Datenschutzerklärung

Dies ist eine Übersetzung der französischen Fassung, die als einzige rechtlich maßgeblich ist.

Nestido dient dazu festzuhalten, wo Kinder schlafen, deren Eltern getrennt leben. Das sind Daten aus dem Privatleben einer Familie, und sie betreffen Minderjährige: Sie verdienen es, ernsthaft behandelt und ohne Umschweife beschrieben zu werden. Dieses Dokument sagt alles, was der Dienst über Sie weiß.

Wer verantwortlich ist

Die von Nestido verarbeiteten Daten werden unter der Verantwortung von Eric Mollenthiel, Einzelunternehmer, SIREN 795 225 226, 103 avenue Lacassagne, 69003 Lyon, Frankreich, verarbeitet. Bei Fragen zu dieser Erklärung oder zu Ihren Daten: team@nestido.com.

Welche Daten verarbeitet werden

Ihr Konto: Ihre E-Mail-Adresse, Ihr Passwort (nur als Hashwert gespeichert, nie im Klartext, und selbst für den Anbieter unlesbar), die von Ihnen gewählte Sprache, das Erstellungsdatum des Kontos und die Angabe, ob Ihre Adresse bestätigt wurde.

Dass Sie da waren: das Datum Ihres letzten Besuchs und die Anzahl der Tage, an denen Sie da waren, auf Ihrem Konto gespeichert. Sonst nichts: keine aufgerufene Seite, keine Uhrzeit, kein Verlauf. So lässt sich erkennen, ob Nestido überhaupt jemandem nützt, auf Grundlage des berechtigten Interesses des Anbieters. Auf Ihrem Gerät wird nichts gespeichert, und kein externer Dienst wird aufgerufen.

Wie Ihre Anmeldung eingegangen ist: zwei Angaben zum Anmeldeformular selbst, auf Ihrem Konto gespeichert: ob ein verstecktes Feld des Formulars, das kein Mensch sieht, ausgefüllt wurde, und ob das Formular in weniger als drei Sekunden abgeschickt wurde. Sie dienen dazu, eine von einem automatischen Programm vorgenommene Anmeldung von der eines Elternteils zu unterscheiden, damit die Zahlen des Anbieters keine Maschinen als Menschen zählen, auf Grundlage seines berechtigten Interesses. Sie haben noch nie eine Anmeldung verhindert oder verlangsamt, und sie werden es auch nicht tun: Ihr Konto wird in jedem Fall gleich angelegt und bedient. Weder Ihre IP-Adresse noch Ihr Browser, Ihr Gerät oder das von Ihnen genutzte Netz werden gespeichert.

Über welchen Link Sie gekommen sind: ein Wort, das in Ihrem Konto gespeichert wird und aus einer kurzen, vom Anbieter geschriebenen Liste stammt (der Name eines Verzeichnisses, der Google-Play-Store, die Android-Anwendung oder „Sonstiges“), und „unbekannt“, wenn der Link nichts sagt, was der häufigste Fall ist. Es dient dazu zu wissen, über welche Kanäle die Menschen kommen, auf der Grundlage des berechtigten Interesses des Anbieters. Es wird einmalig bei der Kontoerstellung gesetzt und danach nie geändert. Weder die Adresse der Seite, von der Sie kommen, noch die von Ihnen aufgerufenen Seiten, noch die Uhrzeit, noch Ihre IP-Adresse werden gespeichert.

Ihre Familie: der Name, den Sie ihr geben, ihre Zeitzone, ihr Land und ihre Schulferienzone, sofern Sie diese angeben, sowie Vorname, Rolle und Farbe jedes Mitglieds, auch derjenigen ohne Konto.

Ihre Kinder: ihr Vorname, ihre Farbe und ihr Geburtsdatum, falls Sie es angeben möchten, was freiwillig bleibt. Nestido fragt weder nach Nachnamen noch Schule, Adresse, Foto oder irgendwelchen Gesundheitsdaten.

Der Plan: die Orte, die Sie anlegen, und ihre Art (das Zuhause eines Elternteils, die Schule, bei Angehörigen, eine Reise), die dort verbrachten Nächte, die eingetragenen Übergaben, deren Bestätigung oder Widerspruch durch den anderen Elternteil, der angegebene Betreuungsrhythmus und seine Ausnahmen. Das ist der Kern des Dienstes: ohne diese Daten gibt es keinen Plan.

Die Abenderinnerungen, falls Sie sie aktivieren: die von Ihrem Browser bereitgestellte technische Adresse, um Ihr Gerät zu erreichen, die Schlüssel, die die Benachrichtigung verschlüsseln, und das Datum der letzten gesendeten Erinnerung. Diese Adresse identifiziert Ihr Gerät nur, um mit ihm zu sprechen, und verschwindet, sobald Sie die Erinnerungen deaktivieren.

Die Abenderinnerung per E-Mail, falls Sie sie anfordern: das Datum Ihrer Anforderung. Sie geht an die Adresse Ihres Kontos, sobald diese bestätigt ist, und nur am Abend vor einem Wechsel; sie nennt die Vornamen der Kinder, den Ort und die Uhrzeit. Sie lässt sich mit einem Klick in der E-Mail selbst oder in der Ansicht „Heute“ beenden.

Der Betreuungsplan in Ihrem Kalender, falls Sie ihn anfordern: eine geheime Adresse, das Datum Ihrer Anforderung und der letzte Tag, an dem Ihr Kalender sie gelesen hat. Ihr Kalender (Google, Apple, Microsoft oder ein anderer) liest dort die Vornamen der Kinder, die Namen der Orte so, wie Sie sie benannt haben, und die Übergabezeiten, für einen vergangenen Monat und drei kommende; keine Anschrift, keine Notizen, keine Statistiken. Jede Person, mit der Sie diesen Kalender teilen, sieht sie ebenfalls. Die Schaltfläche „Diesen Link trennen“ auf dem Bildschirm „Heute“ beendet alles sofort.

Die technischen Serverprotokolle: IP-Adresse, Datum, aufgerufene Seite und Browser, wie auf jeder Website. Sie dienen der Sicherheit und der Fehlersuche, und sonst nichts.

Wozu und auf welcher Rechtsgrundlage

Den Dienst erbringen (Ihr Konto, Ihre Familie und deren Plan führen, die Vorausschau und die Statistiken berechnen, die Einladung des anderen Elternteils ermöglichen): Erfüllung des Vertrags zwischen uns im Sinne von Artikel 6 Abs. 1 lit. b DSGVO. Diese Daten sind nicht freiwillig: ohne sie gibt es nichts anzuzeigen.

Ihnen die notwendigen Nachrichten senden (Adressbestätigung, vergessenes Passwort, Einladung, die Sie versenden möchten): Erfüllung des Vertrags. Nestido versendet weder Newsletter noch Werbenachrichten.

Die Abenderinnerungen auf Ihrem Telefon: Ihre Einwilligung, erteilt durch das Aktivieren der Benachrichtigungen, jederzeit über denselben Bildschirm widerrufbar, ohne Folgen für den Rest.

Die Abenderinnerung per E-Mail: Ihre Einwilligung, erteilt durch die Anforderung, und jederzeit mit einem Klick in der E-Mail oder in der Ansicht „Heute“ widerrufbar.

Der Betreuungsplan in Ihrem Kalender: Ihre Einwilligung, erteilt durch die Anforderung, und jederzeit widerrufbar mit „Diesen Link trennen“ auf dem Bildschirm „Heute“.

Den Dienst am Laufen und geschützt halten (Protokolle, Sicherungen, Sperren von massenhaften Anmeldeversuchen): das berechtigte Interesse des Anbieters daran, dass der Dienst funktioniert und nicht angegriffen wird.

Die Daten der Kinder

Die Angaben zu Ihren Kindern werden von Ihnen erfasst, und nur von Ihnen. Indem Sie sie eintragen, erklären Sie, Inhaber des Sorgerechts zu sein oder im Einvernehmen mit dem Inhaber zu handeln. Nestido richtet sich nicht an Minderjährige: kein Konto ist für sie bestimmt, und kein Kind meldet sich in der Anwendung an.

Der Dienst ist so gebaut, dass er so wenig wie möglich verlangt: ein Vorname und eine Farbe genügen, damit ein Plan funktioniert. Das Geburtsdatum dient nur dazu, ein Alter anzuzeigen, und nichts verpflichtet Sie, es anzugeben.

Was der andere Elternteil sieht

Das ist die wichtigste Frage einer gemeinsam genutzten Anwendung, und sie verdient eine klare Antwort. Die Mitglieder derselben Familie sehen denselben Plan: die Orte, die Nächte, die Übergaben, die Statistiken und den Vornamen dessen, der was eingetragen hat. Das ist der Zweck des Dienstes.

Ihre E-Mail-Adresse, Ihr Passwort und Ihre Sprache bleiben hingegen Ihnen: Sie erscheinen auf keinem Bildschirm des anderen Elternteils. Eine Familie ist dicht: Kein Konto kann den Plan einer Familie lesen, der es nicht angehört, auch nicht mit einem Link in der Hand.

Eine Einladung verknüpft ein Konto mit einem bereits vorhandenen Mitglied. Solange sie nicht angenommen wurde, sieht die eingeladene Person nichts; einmal angenommen, sieht sie die gesamte Geschichte der Familie, auch das, was vor ihrer Ankunft eingetragen wurde. Eine Einladung kann zurückgezogen werden, solange sie nicht genutzt wurde.

Was Nestido nicht tut

• Keine Daten werden verkauft, vermietet, getauscht oder an Dritte weitergegeben.
• Keine Werbung, kein Profiling, keine automatisierte Entscheidung.
• Kein Analyse-Tracker, keine Social-Media-Schaltfläche, kein Skript Dritter. Die Seiten von Nestido rufen keinen externen Server auf.
• Der Inhalt Ihrer Familie fließt in das Training keines Modells künstlicher Intelligenz: Kein Assistent liest ihn (siehe „Wer sonst Zugang hat“).
• Die installierte Anwendung speichert keine Daten auf Ihrem Gerät: Ihr Cache enthält nur den Bildschirm „offline“ und die Stildateien. Ein verlorenes Telefon erzählt nicht, wo Ihre Kinder schlafen.

Cookies

Nestido verwendet nur notwendige Cookies, was es von der Einholung einer Einwilligung befreit und Ihnen ein Banner erspart:

• ein Sitzungscookie, das Sie während Ihres Besuchs angemeldet hält;
• ein Wiederanmelde-Cookie, wenn Sie von einem Besuch zum nächsten angemeldet bleiben, dreißig Tage gültig;
• ein Berechtigungscookie für die Echtzeitanzeige, damit sich Ihr Bildschirm aktualisiert, wenn der andere Elternteil etwas einträgt.

Ihre Wahl zwischen hellem und dunklem Design speichert allein Ihr Browser; sie wird nie an den Server gesendet.

Wie lange

Ihr Konto und der Plan Ihrer Familie

Solange das Konto besteht. Sie können es jederzeit löschen, und diese Löschung erfolgt sofort.

Die Familie selbst

Sie verschwindet mit dem letzten Konto, das ihr angehört. Solange ein anderer Elternteil ein Konto hat, bleiben ihm die Familie und ihre Geschichte erhalten: Ihr Weggang kann sein Gedächtnis nicht löschen, Ihr Konto aber wird tatsächlich gelöscht.

Die Sicherungskopien

Vierzehn Tage. Ein gelöschtes Datum kann also noch diese Frist in einer verschlüsselten Sicherung fortleben, auf die außerhalb eines Zwischenfalls niemand zugreift, bevor es endgültig verschwindet.

Die technischen Serverprotokolle

Ein Jahr.

Nicht angenommene Einladungen

Sie laufen von selbst ab und funktionieren dann nicht mehr.

Wer sonst Zugang hat

OVH SAS (Roubaix, Frankreich) hostet den Server und die Datenbank und stellt die E-Mails des Dienstes zu. Die Server stehen in Frankreich. Der Plan Ihrer Familie verlässt die Europäische Union nie.

Wenn Sie Nestido+ abonnieren, wickelt Stripe (Stripe Payments Europe, Dublin, Irland) die Zahlung ab. Stripe erhält Ihre E-Mail-Adresse, Ihre Rechnungsanschrift, Ihr Zahlungsmittel und eine Kennung Ihrer Familie, sonst nichts: keine Vornamen, keine Orte, keinen Plan. Stripe kann diese Daten in den Vereinigten Staaten verarbeiten, abgesichert durch die Standardvertragsklauseln der Europäischen Kommission. Ohne Abonnement erhält Stripe nichts von Ihnen.

Die Abenderinnerungen laufen über den Benachrichtigungsdienst Ihres Browsers (Apple, Google oder Mozilla, je nach Gerät), der eine verschlüsselte Nachricht erhält, die er nicht lesen kann, und nur dann, wenn Sie die Erinnerungen aktiviert haben.

Der Anbieter hat als Serveradministrator technisch Zugriff auf die Datenbank: Das ist unvermeidlich, um sie zu betreiben. Er sieht sich den Inhalt einer Familie weder aus Neugier noch aus geschäftlichen Gründen an und greift nur auf ausdrückliche Bitte der betroffenen Person oder zur Behebung einer Störung ein, die es erfordert.

Der Anbieter betreibt den Server mit Hilfe von Assistenten der künstlichen Intelligenz: Claude von Anthropic (Anthropic Ireland, Dublin, Irland) und Codex von OpenAI (OpenAI Ireland, Dublin, Irland), die in den Vereinigten Staaten verarbeiten, was man ihnen zu lesen gibt. Sie erhalten die Nutzungszahlen des Dienstes, in denen ein Konto nur durch eine Nummer bezeichnet ist (etwa das Datum der Registrierung und der Besuche, die Sprache, die Herkunft), und nur wenn die Sicherheit, eine Störung oder Ihre eigene Anfrage es erfordert, die technischen Serverprotokolle (IP-Adresse, Browser) oder die E-Mail-Adresse eines Kontos. Den Inhalt Ihrer Familie erhalten sie nie: weder ihren Namen noch einen Vornamen, einen Ort oder den Plan. Sie sind keine Auftragsverarbeiter des Anbieters: Jeder verarbeitet diese Daten in eigener Verantwortung nach seiner Datenschutzerklärung und sichert ihre Übermittlung in die Vereinigten Staaten durch die Standardvertragsklauseln der Europäischen Kommission oder einen Angemessenheitsbeschluss ab. Die Einstellung, die ihnen erlauben würde, ihre Modelle mit diesen Gesprächen zu trainieren, ist abgeschaltet; nur ein Gespräch, das die Sicherheitskontrollen von Anthropic melden, kann noch dazu dienen, diese Kontrollen zu trainieren.

Sicherheit

Der Datenaustausch ist durchgehend per HTTPS verschlüsselt. Passwörter werden als Hashwert gespeichert, berechnet mit einem Algorithmus, der bewusst langsam zu knacken ist. Die Kennungen, die in den Webadressen erscheinen, werden zufällig gezogen und sind nicht zu erraten. Jeder Bildschirm prüft, dass das, was er zeigt, auch der Familie des angemeldeten Kontos gehört, und diese Prüfung wird bei jeder Codeänderung automatisch Route für Route getestet.

Im Falle einer Datenschutzverletzung, die ein Risiko für Ihre Rechte mit sich bringen kann, wird die CNIL innerhalb von 72 Stunden informiert, und Sie werden bei hohem Risiko direkt benachrichtigt.

Ihre Rechte

Sie haben ein Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit. Zwei davon erfordern keinerlei Schritte, denn sie stecken in der Anwendung:

• Auskunft und Übertragbarkeit: Der Kontobildschirm lädt mit einem Klick eine Datei herunter, die alles enthält, was Nestido über Sie weiß, in einem offenen Format, das sowohl eine Maschine als auch Sie lesen können.
• Löschung: Derselbe Bildschirm löscht Ihr Konto, sofort und endgültig.
• Berichtigung: Die Bildschirme der Familie, der Kinder und der Orte ändern alles, was Sie dort eingegeben haben.

Für die übrigen, oder wenn etwas nicht funktioniert: team@nestido.com. Die Antwort erreicht Sie innerhalb eines Monats.

Wenn die Antwort Sie nicht zufriedenstellt, können Sie Beschwerde bei der CNIL einlegen, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankreich, oder über cnil.fr.

Ihr Konto löschen

Sie können Ihr Nestido-Konto jederzeit selbst löschen, ohne uns zu schreiben: melden Sie sich an, öffnen Sie den Bildschirm Mein Konto, wählen Sie Mein Konto löschen, geben Sie Ihr Passwort ein und dann Endgültig löschen. Die Löschung erfolgt sofort, sie ist endgültig, und Sie werden unmittelbar abgemeldet.

Vor der Bestätigung sagt Ihnen der Bildschirm, was verschwindet: Hat der andere Elternteil ein Konto, bleiben Familie und Plan bei ihm und Ihr Vorname wird wieder ein Mitglied ohne Konto; sind Sie das einzige Konto der Familie, geht alles mit Ihnen. Derselbe Bildschirm lädt Ihre Daten herunter, falls Sie vorher etwas behalten möchten.

Wenn Sie sich nicht mehr anmelden können, schreiben Sie an team@nestido.com von der E-Mail-Adresse Ihres Kontos aus: die Löschung wird für Sie vorgenommen, sobald geprüft ist, dass die Anfrage wirklich von Ihnen stammt.

Nicht alles erfordert die Schließung Ihres Kontos: In der Anwendung können Sie eine erfasste Nacht, einen nie genutzten Ort, ein Familienmitglied oder den angegebenen Betreuungsrhythmus löschen. Ein Kind wird gelöscht, solange keine Nacht für es erfasst wurde, was eine versehentliche Eingabe rückgängig macht; sobald eine vorliegt, wird es archiviert: Es verschwindet von den Bildschirmen und seine Geschichte bleibt, damit die Zeitleiste der bereits erfassten Nächte nicht abreißt.

Änderungen

Diese Erklärung kann aktualisiert werden, insbesondere wenn sich der Dienst ändert. Das Datum oben auf der Seite nennt die jüngste Fassung. Eine Änderung, die Ihre Daten wirklich berührt, würde Ihnen per E-Mail angekündigt und nicht still in einem Absatz untergebracht.