… markierten Angaben ergänzen.
nono GmbH, … Straße und Hausnummer …, … PLZ und Ort …
Vertreten durch: … Geschäftsführer …
E-Mail: datenschutz@heynono.de
nono bewertet Anrufe auf dem Gerät im Haushalt. Gesprächsinhalte werden zu keinem Zeitpunkt aufgezeichnet, gespeichert, übertragen oder ausgewertet. Es gibt keine Mithörfunktion und keine Abschrift — weder für uns noch für Angehörige. Das ist keine Selbstverpflichtung, sondern Bauweise: Das Gerät verarbeitet Audio nicht.
Keine Cookies, kein Tracking, keine Analysewerkzeuge, keine Inhalte von Drittanbietern. Beim Aufruf verarbeitet unser Server technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge) auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren Betrieb. Diese Protokolle werden nach sieben Tagen gelöscht.
Welche Daten: E-Mail-Adresse, Passwort (nur als Prüfsumme nach dem Argon2id-Verfahren, nie im Klartext), Ihr Name, Sprache, Name des Haushalts, Gerätekennung für Mitteilungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Vertrags, den Sie mit uns geschlossen haben.
Speicherdauer: bis zur Löschung des Kontos. Löschung können Sie in der App selbst auslösen; sie wird nach … Tagen … endgültig vollzogen.
Welche Daten: Zeitpunkt eines eingehenden Anrufs, die Rufnummer, ein Name aus dem Telefonbuch, die errechnete Punktzahl, die Klartextbegründungen („ruft zum ersten Mal an", „Anruf zur Nachtzeit") und die getroffene Entscheidung.
Wie sie gespeichert werden: Rufnummern und Namen liegen ausschließlich verschlüsselt in unserer Datenbank (AES-256-GCM). Der Schlüssel ist für jedes Gerät verschieden. Wer die Datenbank läse, sähe keine einzige Rufnummer. Entschlüsselt wird erst, wenn Sie die Liste in Ihrer App öffnen.
Wer sie sehen kann: Sie und die Betreuer, die Sie für diesen Haushalt berechtigt haben. Unsere Mitarbeiter nicht — unser Betreiberwerkzeug zeigt bewusst keine Rufnummern und keine Anrufinhalte, sondern nur Zähler und Betriebsdaten der Geräte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Vertragserfüllung. Für die betroffene Person, deren Anschluss geschützt wird, siehe Abschnitt 7.
Um vor bekannten Betrugsnummern zu warnen, zählen wir, in wie vielen unterschiedlichen Haushalten eine Rufnummer auffällig wurde. Dafür wird ausschließlich eine nicht rückrechenbare kryptografische Prüfsumme der Rufnummer verwendet (HMAC-SHA-256 mit einem geheimen Schlüssel).
Aus diesen Einträgen lässt sich weder eine Rufnummer noch ein Haushalt ermitteln. Eine lesbare Rufnummer verlässt Ihren Haushalt zu keinem Zeitpunkt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am Schutz aller Nutzerinnen und Nutzer vor Telefonbetrug.
Dieser Abschnitt ist der wichtigste, und er betrifft nicht Sie als Kundin oder Kunde, sondern den Menschen, dessen Anschluss geschützt wird.
Wer nono einrichtet, verarbeitet Daten über die Anrufe einer anderen Person. Diese Person muss davon wissen und einverstanden sein. Sie ist die betroffene Person im Sinne der DSGVO und hat alle Rechte aus Kapitel III — Auskunft, Berichtigung, Löschung, Widerspruch.
Sie sichern uns bei der Einrichtung zu, dass diese Einwilligung vorliegt. Kann die Person selbst nicht mehr wirksam einwilligen — etwa bei fortgeschrittener Demenz — braucht es eine Betreuung oder Vorsorgevollmacht, die diesen Bereich abdeckt. Bitte klären Sie das vorher; wir können es nicht für Sie prüfen.
Auch die Anrufenden sind betroffene Personen. Deshalb hört das Gerät nicht mit, und deshalb beginnt jede Ansage mit dem Hinweis, dass dieser Anschluss automatisch geprüft wird.
Zur Zustellung nutzen wir Apple Push Notification service (Apple Inc.) beziehungsweise Firebase Cloud Messaging (Google Ireland Limited). Übertragen werden Gerätename, Bewertungsstufe und Begründung — keine Rufnummer. Die Nummer holt die App anschließend über die verschlüsselte Verbindung nach, wenn Sie die Mitteilung öffnen.
Eine Übermittlung in Drittländer findet statt, soweit Apple und Google Server außerhalb der EU einsetzen; Grundlage sind die Standardvertragsklauseln der EU-Kommission.
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Auskunft und Löschung können Sie direkt in der App auslösen. Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
Stand: … Datum …