Datenschutz
Noch kein rechtsgültiger Text
Diese Seite ist ein Platzhalter. Die verbindliche Datenschutzerklärung wird vor dem öffentlichen Start durch die anwaltlich geprüfte Fassung ersetzt.
Was darunter steht, beschreibt den tatsächlichen technischen Stand und dient dem Anwalt als Grundlage – es ist keine Datenschutzerklärung.
Solange dieser Kasten hier steht, ist Bruno nicht öffentlich freigegeben: Neue Familien kommen nur mit einem Einladungscode herein.
Was tatsächlich passiert (Grundlage für die Erklärung)
Die folgenden Punkte sind aus dem laufenden System belegt und in
docs/betrieb/toms.md ausführlich beschrieben.
Wo die Daten liegen
Auf einem Server in Deutschland (Hetzner, Auftragsverarbeitungsvertrag vorhanden). Es gibt keine Übermittlung in Drittländer. Weitere Auftragsverarbeiter: der Mail-Anbieter für Systemnachrichten und – sobald der Kaufweg offen ist – der Zahlungsdienstleister.
Cookies
Bruno setzt ausschließlich funktionale Cookies: eines für die Anmeldung, eines für den Kindermodus des jeweiligen Geräts. Es gibt keine Werbe- oder Analyse-Cookies und deshalb auch kein Zustimmungsbanner.
Keine Messung des Nutzungsverhaltens
Bruno bindet keine fremden Skripte, keine Schriften von fremden Servern, keine Analyse-Werkzeuge und keine Werbenetzwerke ein. Diese Seite lädt jede Datei von der eigenen Domain; das wird beim Bauen automatisch geprüft.
Ortsvorschläge (nur wenn ihr sie einschaltet)
In den Einstellungen unter Kalender lässt sich Ortsvorschläge beim Tippen einschalten. Ab Werk ist das aus – ohne diesen Schalter fragt Bruno niemanden.
Ist er an, fragt unser Server beim Kartendienst Photon (Komoot GmbH, betrieben auf OpenStreetMap-Daten) nach passenden Adressen. Euer Browser spricht dabei weiterhin nur mit Bruno.
Übermittelt wird ausschließlich der Text, den ihr in das Ortsfeld tippt. Nicht übermittelt werden: eure IP-Adresse, euer Name, der Titel oder die Zeit des Termins, die Namen der Familienmitglieder oder irgendein Kennzeichen, mit dem sich zwei Anfragen einander zuordnen ließen. Bruno hängt an diese Anfragen keine eigenen Kennungen an; auch das wird beim Bauen automatisch geprüft.
Ihr könnt Ortsfelder jederzeit frei ausfüllen – ein Vorschlag ist ein Angebot, keine Pflicht. Schaltet ihr die Funktion wieder aus, hört Bruno sofort auf zu fragen.
Kinderdaten
Angaben zu Kindern legen die Eltern an. Kinder sehen nur ihren eigenen Bereich; Zugänge für Kinder haben kein Passwort, sondern hängen am Gerät und der Eltern-PIN. Aus Kinderdaten werden keine Profile gebildet.
Eure Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Ein Konto lässt sich in den Einstellungen selbst löschen; mit der Familie werden auch ihre Inhalte entfernt.
Aufbewahrung
[Fristen je Datenart – gemeinsam mit dem Anwalt festzulegen, technisch
vorbereitet in docs/betrieb/toms.md.]
Verantwortlich
[Name und Anschrift wie im Impressum]