Datenschutzerklärung

Dies ist eine Übersetzung der französischen Fassung, die als einzige rechtlich maßgeblich ist.

Nestido dient dazu festzuhalten, wo Kinder schlafen, deren Eltern getrennt leben. Das sind Daten aus dem Privatleben einer Familie, und sie betreffen Minderjährige: Sie verdienen es, ernsthaft behandelt und ohne Umschweife beschrieben zu werden. Dieses Dokument sagt alles, was der Dienst über Sie weiß.

Wer verantwortlich ist

Die von Nestido verarbeiteten Daten werden unter der Verantwortung von Eric Mollenthiel, Einzelunternehmer, SIREN 795 225 226, 103 avenue Lacassagne, 69003 Lyon, Frankreich, verarbeitet. Bei Fragen zu dieser Erklärung oder zu Ihren Daten: team@nestido.com.

Welche Daten verarbeitet werden

Ihr Konto: Ihre E-Mail-Adresse, Ihr Passwort (nur als Hashwert gespeichert, nie im Klartext, und selbst für den Anbieter unlesbar), die von Ihnen gewählte Sprache, das Erstellungsdatum des Kontos und die Angabe, ob Ihre Adresse bestätigt wurde.

Ihre Familie: der Name, den Sie ihr geben, ihre Zeitzone, ihr Land und ihre Schulferienzone, sofern Sie diese angeben, sowie Vorname, Rolle und Farbe jedes Mitglieds, auch derjenigen ohne Konto.

Ihre Kinder: ihr Vorname, ihre Farbe und ihr Geburtsdatum, falls Sie es angeben möchten, was freiwillig bleibt. Nestido fragt weder nach Nachnamen noch Schule, Adresse, Foto oder irgendwelchen Gesundheitsdaten.

Der Plan: die Orte, die Sie anlegen, und ihre Art (das Zuhause eines Elternteils, die Schule, bei Angehörigen, eine Reise), die dort verbrachten Nächte, die eingetragenen Übergaben, deren Bestätigung oder Widerspruch durch den anderen Elternteil, der angegebene Betreuungsrhythmus und seine Ausnahmen. Das ist der Kern des Dienstes: ohne diese Daten gibt es keinen Plan.

Die Abenderinnerungen, falls Sie sie aktivieren: die von Ihrem Browser bereitgestellte technische Adresse, um Ihr Gerät zu erreichen, die Schlüssel, die die Benachrichtigung verschlüsseln, und das Datum der letzten gesendeten Erinnerung. Diese Adresse identifiziert Ihr Gerät nur, um mit ihm zu sprechen, und verschwindet, sobald Sie die Erinnerungen deaktivieren.

Die technischen Serverprotokolle: IP-Adresse, Datum, aufgerufene Seite und Browser, wie auf jeder Website. Sie dienen der Sicherheit und der Fehlersuche, und sonst nichts.

Wozu und auf welcher Rechtsgrundlage

Den Dienst erbringen (Ihr Konto, Ihre Familie und deren Plan führen, die Vorausschau und die Statistiken berechnen, die Einladung des anderen Elternteils ermöglichen): Erfüllung des Vertrags zwischen uns im Sinne von Artikel 6 Abs. 1 lit. b DSGVO. Diese Daten sind nicht freiwillig: ohne sie gibt es nichts anzuzeigen.

Ihnen die notwendigen Nachrichten senden (Adressbestätigung, vergessenes Passwort, Einladung, die Sie versenden möchten): Erfüllung des Vertrags. Nestido versendet weder Newsletter noch Werbenachrichten.

Die Abenderinnerungen auf Ihrem Telefon: Ihre Einwilligung, erteilt durch das Aktivieren der Benachrichtigungen, jederzeit über denselben Bildschirm widerrufbar, ohne Folgen für den Rest.

Den Dienst am Laufen und geschützt halten (Protokolle, Sicherungen, Sperren von massenhaften Anmeldeversuchen): das berechtigte Interesse des Anbieters daran, dass der Dienst funktioniert und nicht angegriffen wird.

Die Daten der Kinder

Die Angaben zu Ihren Kindern werden von Ihnen erfasst, und nur von Ihnen. Indem Sie sie eintragen, erklären Sie, Inhaber des Sorgerechts zu sein oder im Einvernehmen mit dem Inhaber zu handeln. Nestido richtet sich nicht an Minderjährige: kein Konto ist für sie bestimmt, und kein Kind meldet sich in der Anwendung an.

Der Dienst ist so gebaut, dass er so wenig wie möglich verlangt: ein Vorname und eine Farbe genügen, damit ein Plan funktioniert. Das Geburtsdatum dient nur dazu, ein Alter anzuzeigen, und nichts verpflichtet Sie, es anzugeben.

Was der andere Elternteil sieht

Das ist die wichtigste Frage einer gemeinsam genutzten Anwendung, und sie verdient eine klare Antwort. Die Mitglieder derselben Familie sehen denselben Plan: die Orte, die Nächte, die Übergaben, die Statistiken und den Vornamen dessen, der was eingetragen hat. Das ist der Zweck des Dienstes.

Ihre E-Mail-Adresse, Ihr Passwort und Ihre Sprache bleiben hingegen Ihnen: Sie erscheinen auf keinem Bildschirm des anderen Elternteils. Eine Familie ist dicht: Kein Konto kann den Plan einer Familie lesen, der es nicht angehört, auch nicht mit einem Link in der Hand.

Eine Einladung verknüpft ein Konto mit einem bereits vorhandenen Mitglied. Solange sie nicht angenommen wurde, sieht die eingeladene Person nichts; einmal angenommen, sieht sie die gesamte Geschichte der Familie, auch das, was vor ihrer Ankunft eingetragen wurde. Eine Einladung kann zurückgezogen werden, solange sie nicht genutzt wurde.

Was Nestido nicht tut

• Keine Daten werden verkauft, vermietet, getauscht oder an Dritte weitergegeben.
• Keine Werbung, kein Profiling, keine automatisierte Entscheidung.
• Kein Analyse-Tracker, keine Social-Media-Schaltfläche, kein Skript Dritter. Die Seiten von Nestido rufen keinen externen Server auf.
• Keine Daten fließen in das Training eines Modells künstlicher Intelligenz.
• Die installierte Anwendung speichert keine Daten auf Ihrem Gerät: Ihr Cache enthält nur den Bildschirm „offline“ und die Stildateien. Ein verlorenes Telefon erzählt nicht, wo Ihre Kinder schlafen.

Cookies

Nestido verwendet nur notwendige Cookies, was es von der Einholung einer Einwilligung befreit und Ihnen ein Banner erspart:

• ein Sitzungscookie, das Sie während Ihres Besuchs angemeldet hält;
• ein Wiederanmelde-Cookie, wenn Sie von einem Besuch zum nächsten angemeldet bleiben, dreißig Tage gültig;
• ein Berechtigungscookie für die Echtzeitanzeige, damit sich Ihr Bildschirm aktualisiert, wenn der andere Elternteil etwas einträgt.

Ihre Wahl zwischen hellem und dunklem Design speichert allein Ihr Browser; sie wird nie an den Server gesendet.

Wie lange

Ihr Konto und der Plan Ihrer Familie

Solange das Konto besteht. Sie können es jederzeit löschen, und diese Löschung erfolgt sofort.

Die Familie selbst

Sie verschwindet mit dem letzten Konto, das ihr angehört. Solange ein anderer Elternteil ein Konto hat, bleiben ihm die Familie und ihre Geschichte erhalten: Ihr Weggang kann sein Gedächtnis nicht löschen, Ihr Konto aber wird tatsächlich gelöscht.

Die Sicherungskopien

Vierzehn Tage. Ein gelöschtes Datum kann also noch diese Frist in einer verschlüsselten Sicherung fortleben, auf die außerhalb eines Zwischenfalls niemand zugreift, bevor es endgültig verschwindet.

Die technischen Serverprotokolle

Vierzehn Tage.

Nicht angenommene Einladungen

Sie laufen von selbst ab und funktionieren dann nicht mehr.

Wer sonst Zugang hat

OVH SAS (Roubaix, Frankreich) hostet den Server und die Datenbank und stellt die E-Mails des Dienstes zu. Die Server stehen in Frankreich. Es werden keine Daten außerhalb der Europäischen Union übermittelt.

Die Abenderinnerungen laufen über den Benachrichtigungsdienst Ihres Browsers (Apple, Google oder Mozilla, je nach Gerät), der eine verschlüsselte Nachricht erhält, die er nicht lesen kann, und nur dann, wenn Sie die Erinnerungen aktiviert haben.

Der Anbieter hat als Serveradministrator technisch Zugriff auf die Datenbank: Das ist unvermeidlich, um sie zu betreiben. Er sieht sich den Inhalt einer Familie weder aus Neugier noch aus geschäftlichen Gründen an und greift nur auf ausdrückliche Bitte der betroffenen Person oder zur Behebung einer Störung ein, die es erfordert.

Sicherheit

Der Datenaustausch ist durchgehend per HTTPS verschlüsselt. Passwörter werden als Hashwert gespeichert, berechnet mit einem Algorithmus, der bewusst langsam zu knacken ist. Die Kennungen, die in den Webadressen erscheinen, werden zufällig gezogen und sind nicht zu erraten. Jeder Bildschirm prüft, dass das, was er zeigt, auch der Familie des angemeldeten Kontos gehört, und diese Prüfung wird bei jeder Codeänderung automatisch Route für Route getestet.

Im Falle einer Datenschutzverletzung, die ein Risiko für Ihre Rechte mit sich bringen kann, wird die CNIL innerhalb von 72 Stunden informiert, und Sie werden bei hohem Risiko direkt benachrichtigt.

Ihre Rechte

Sie haben ein Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit. Zwei davon erfordern keinerlei Schritte, denn sie stecken in der Anwendung:

• Auskunft und Übertragbarkeit: Der Kontobildschirm lädt mit einem Klick eine Datei herunter, die alles enthält, was Nestido über Sie weiß, in einem offenen Format, das sowohl eine Maschine als auch Sie lesen können.
• Löschung: Derselbe Bildschirm löscht Ihr Konto, sofort und endgültig.
• Berichtigung: Die Bildschirme der Familie, der Kinder und der Orte ändern alles, was Sie dort eingegeben haben.

Für die übrigen, oder wenn etwas nicht funktioniert: team@nestido.com. Die Antwort erreicht Sie innerhalb eines Monats.

Wenn die Antwort Sie nicht zufriedenstellt, können Sie Beschwerde bei der CNIL einlegen, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankreich, oder über cnil.fr.

Änderungen

Diese Erklärung kann aktualisiert werden, insbesondere wenn sich der Dienst ändert. Das Datum oben auf der Seite nennt die jüngste Fassung. Eine Änderung, die Ihre Daten wirklich berührt, würde Ihnen per E-Mail angekündigt und nicht still in einem Absatz untergebracht.