Datenschutz
Datenschutzerklärung
Informationen über die Verarbeitung personenbezogener Daten auf Family Home Assistant Info Display.
1. Verantwortlicher
Verantwortlich ist VITALIUS, Inhaber Vitali Kristian, Rechberghäuser Weg 55, 73035 Göppingen, E-Mail info@fhaid.de.
2. Verarbeitete Daten
Je nach Nutzung verarbeiten wir Konto-, Kontakt-, Familien-, Adress-, Rollen-, Einladungs-, Sicherheits-, Protokoll- und Einwilligungsdaten. Passwörter werden ausschließlich als nicht rückrechenbare Hashwerte gespeichert. Wiederherstellbare sensible Profildaten werden serverseitig verschlüsselt.
3. Zwecke und Rechtsgrundlagen
Die Verarbeitung dient der Bereitstellung und Absicherung von Familienkonten, der Anmeldung, E-Mail-Verifikation, Verwaltung von Familienmitgliedern und Orten, Bearbeitung von Datenschutzanfragen sowie der Erfüllung rechtlicher Pflichten. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b, c und f DSGVO; freiwillige Funktionen beruhen, soweit erforderlich, auf Art. 6 Abs. 1 lit. a DSGVO.
4. Registrierung und E-Mail-Verifikation
Vor der Aktivierung wird ein sechsstelliger, zeitlich begrenzter Code an die angegebene E-Mail-Adresse gesendet. Bis zur erfolgreichen Prüfung bleiben die Registrierungsdaten in einem verschlüsselten Zwischenstatus. Erst danach werden Familie und Benutzerkonto angelegt beziehungsweise aktiviert.
5. Familienverwaltung
Der erste bestätigte Benutzer einer neuen Familie wird Familien-Administrator. Er kann Daten der Mitglieder seines Familienraums verwalten. Jede Familie erhält eine eigene UUID und einen achtstelligen Familiencode. Zugriffe werden serverseitig auf die jeweilige Familie begrenzt.
6. Sicherheitsmaßnahmen
Wir verwenden verschlüsselte Übertragung, sichere Sitzungs-Cookies, CSRF-Schutz, vorbereitete Datenbankabfragen, Rollenprüfungen, Rate-Limits, Audit-Protokolle, verschlüsselte Datenspeicherung und getrennte Server- sowie Familienrollen. Trotz sorgfältiger Maßnahmen kann kein internetbasierter Dienst absolute Sicherheit garantieren.
7. CAPTCHA
Standardmäßig kann eine lokal erzeugte Bild-CAPTCHA ohne externen Anbieter eingesetzt werden. Wird Google reCAPTCHA durch den Server-Administrator aktiviert, werden zur Missbrauchserkennung Daten an Google übermittelt. Einzelheiten und mögliche Drittlandübermittlungen sind vor Aktivierung zu berücksichtigen.
8. E-Mail-Versand
Bestätigungs- und Einladungs-E-Mails werden über den konfigurierten SMTP-Server versendet. Dabei werden Empfängeradresse, technische Zustelldaten und der jeweilige Nachrichteninhalt verarbeitet.
9. Cookies und lokale Speicherung
Notwendige Cookies werden für Sitzung, Sicherheit, Sprache und die Speicherung der Einwilligungsentscheidung verwendet. Optionale Kategorien werden nur nach Auswahl aktiviert. Details stehen in der Cookie-Richtlinie.
10. Serverprotokolle
Zur Fehleranalyse und Abwehr von Angriffen können Zeitpunkt, aufgerufener Endpunkt, Antwortstatus sowie pseudonymisierte beziehungsweise gehashte Angaben zu IP-Adresse und Browser verarbeitet werden. Protokolle werden nur so lange aufbewahrt, wie dies für Sicherheit und Fehlerbehebung erforderlich ist.
11. Empfänger und Drittlandübermittlung
Daten erhalten nur technisch oder organisatorisch erforderliche Empfänger, etwa Hosting- und E-Mail-Dienstleister. Eine Übermittlung außerhalb des Europäischen Wirtschaftsraums erfolgt nur, wenn eine aktivierte externe Funktion dies erfordert und die gesetzlichen Voraussetzungen erfüllt sind.
12. Speicherdauer
Kontodaten werden grundsätzlich bis zur Löschung des Kontos oder bis zum Wegfall des Zwecks gespeichert. Verifikationscodes und Einladungen verfallen nach kurzer Zeit. Gesetzliche Aufbewahrungspflichten und Sicherheitsnachweise können längere Fristen erfordern.
13. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, erteilte Einwilligungen mit Wirkung für die Zukunft zu widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.
14. Minderjährige
Daten Minderjähriger dürfen nur durch eine berechtigte beziehungsweise sorgeberechtigte Person verwaltet werden. Familien-Administratoren müssen sicherstellen, dass sie zur Eingabe und Verwaltung dieser Daten befugt sind.
15. Änderungen
Diese Erklärung wird angepasst, wenn Funktionen, Dienstleister, Rechtsgrundlagen oder Sicherheitsmaßnahmen geändert werden.
