Deine Daten gehören deiner Familie und niemandem sonst

Verantwortlicher für die Verarbeitung personenbezogener Daten ist:

KorynLabs S.L.
Steuernummer (NIF): B23895097
Anschrift: Carrer d'Emili Juncadella, 36, 08950 Esplugues de Llobregat, Barcelona, Spanien
E-Mail-Adresse: privacy@nidovo.com
Website: https://www.nidovo.com

Diese Erklärung beschreibt, wie personenbezogene Daten auf der öffentlichen Website von Nidovo und, sobald deren Funktionen verfügbar sind, in den Anwendungen und Familienbereichen verarbeitet werden.

Sie gilt für Besucher, registrierte Personen, Administratoren, Familienmitglieder, Personen, die den Support kontaktieren, sowie für Dritte, deren Daten in den Dienst eingebracht werden, einschließlich Minderjähriger.

Nidovo richtet sich an den Markt der Europäischen Union und wendet die Datenschutz-Grundverordnung (DSGVO), die ergänzenden spanischen Vorschriften und die sonstigen einschlägigen Bestimmungen an.

Nidovo ist dafür konzipiert, Erinnerungen und Familieninformationen in privaten Umgebungen zu organisieren.

Familienbereiche sind standardmäßig privat, und der Zugriff auf ihre Inhalte hängt von den erteilten Berechtigungen ab.

Wir verkaufen weder personenbezogene Daten noch Familieninhalte an Werbetreibende.

Wir verwenden weder private Erinnerungen noch Profile von Minderjährigen für personalisierte Werbung.

Die Verarbeitungen beschränken sich auf festgelegte, eindeutige und legitime Zwecke, wobei für jeden Zweck die angemessenen und erforderlichen Daten verwendet werden.

4.1. Daten von Besuchern

Beim Besuch der öffentlichen Website können technische Daten verarbeitet werden, die erforderlich sind, um die Seiten auszuliefern, die Sicherheit zu gewährleisten und Störungen zu diagnostizieren, wie IP-Adressen, grundlegende Browserinformationen, Datum und Uhrzeit von Anfragen und technische Serverprotokolle.

4.2. Kontodaten

Sobald die entsprechenden Funktionen freigeschaltet sind, können Name, E-Mail-Adresse, Nutzerkennungen, Authentifizierungsinformationen, Kontostatus und funktionale Präferenzen verarbeitet werden.

4.3. Familiendaten

Verarbeitet werden können Namen von Familienbereichen, Kennungen, Mitglieder, Einladungen, Rollen, Berechtigungen und angegebene Familienbeziehungen.

Dieselbe Person kann mehreren Familien angehören. Die Berechtigungen in einer Familie gewähren keinen Zugriff auf eine andere.

4.4. Profile von Minderjährigen

Berechtigte erwachsene Mitglieder können Profile zu Minderjährigen anlegen, die Name, relevante Daten, Fotos, Erinnerungen und weitere Familiendaten enthalten können.

Minderjährige haben kein eigenes Konto und keinen eigenständigen Zugang zu Nidovo.

Kinderprofile sind von Erwachsenen verwaltete Informationen und keine von Minderjährigen registrierten Konten.

4.5. Familieninhalte

Verarbeitet werden können Fotografien, Dokumente, Texte, Erinnerungen und sonstige Informationen, die von berechtigten Mitgliedern eingebracht werden.

Diese Inhalte können Daten nicht registrierter Personen und mitunter besonders sensible Informationen enthalten.

Die Aufnahme von Gesundheitsdaten, intimen Informationen oder anderen besonderen Kategorien erfordert besondere Vorsicht und, soweit anwendbar, eine geeignete Rechtsgrundlage.

4.6. Supportdaten

Verarbeitet werden können Kontaktdaten, Mitteilungen, Anfragen, zur Klärung von Störungen beigebrachte Dokumente und Aufzeichnungen der Kundenbetreuung.

4.7. Abonnementdaten

Sobald Zahlungen freigeschaltet sind, können Tarifdaten, Kaufkennungen, Abonnementstatus, Verlängerungsdaten, Beträge und für die Vertragsabwicklung erforderliche Referenzen verarbeitet werden.

Zahlungsdaten werden entsprechend den Funktionen und Verantwortlichkeiten des jeweiligen Anbieters verarbeitet.

4.8. Sicherheitsdaten

Verarbeitet werden können Zugriffsprotokolle, technische Kennungen, IP-Adressen, Sicherheitsereignisse und Informationen, die zur Verhinderung von Missbrauch und zum Schutz des Dienstes erforderlich sind.

Die Daten können unmittelbar von den Nutzern, von Administratoren oder Mitgliedern, die Familieninformationen einbringen, von Authentifizierungsanbietern, von Zahlungsplattformen und aus den technischen Systemen stammen, die zur Erbringung des Dienstes eingesetzt werden.

Stammen die Daten von Dritten, werden die anwendbaren Informationspflichten nach der DSGVO geprüft.

• Bearbeitung von Anfragen, die über die Website eingehen: vorvertragliche Maßnahmen, berechtigtes Interesse oder rechtliche Verpflichtung, je nach Fall.
• Betrieb und Schutz der öffentlichen Website: berechtigtes Interesse und geltende rechtliche Verpflichtungen.
• Anlegen und Führen von Konten Erwachsener: Vertragserfüllung.
• Verwaltung von Familien, Einladungen und Berechtigungen: Vertragserfüllung in Bezug auf Nutzer und die anwendbare Rechtsgrundlage für Daten Dritter.
• Speicherung von Familieninhalten: Vertragserfüllung in Bezug auf Nutzer, unbeschadet der für die Daten anderer Personen erforderlichen Rechtsgrundlagen.
• Verwaltung von Profilen Minderjähriger: die für die jeweilige Verarbeitung maßgebliche Rechtsgrundlage unter Berücksichtigung der Rechte des Minderjährigen und der Berechtigung der Person, die die Daten einbringt.
• Verwaltung von Abonnements und Abrechnung: Vertragserfüllung und rechtliche Verpflichtungen.
• Bearbeitung von Datenschutzrechten: rechtliche Verpflichtung.
• Verhinderung von Betrug und unbefugten Zugriffen: berechtigtes Interesse, nach entsprechender Interessenabwägung, oder rechtliche Verpflichtung.
• Durchführung optionaler Analysen: Einwilligung, soweit erforderlich.
• Versand von Werbung per E-Mail: Einwilligung oder eine andere besondere gesetzliche Grundlage, mit der Möglichkeit des Widerspruchs oder der Abmeldung.

Die Annahme der Nutzungsbedingungen stellt keine allgemeine Einwilligung in beliebige Datenverarbeitungen dar.

Nidovo ermöglicht es, Erinnerungen an Minderjährige über Familienprofile zu organisieren.

Nur erwachsene Mitglieder mit der Berechtigung, Profile zu verwalten, können diese Profile anlegen und verwalten.

Minderjährige können sich nicht eigenständig registrieren oder anmelden.

Die erwachsene Person, die Daten über einen Minderjährigen einbringt, muss hierzu hinreichend berechtigt sein und das Kindeswohl sowie die Privatsphäre, das Recht am eigenen Bild und die übrigen Rechte des Minderjährigen achten.

Die Eigenschaft als Administrator von Nidovo ist kein Nachweis der elterlichen Sorge oder der Vormundschaft.

Erfordert eine Verarbeitung die Einwilligung des Minderjährigen oder seiner gesetzlichen Vertreter, gelten die Regeln des jeweiligen Mitgliedstaats und des konkreten Zwecks.

In Spanien enthält Artikel 7 des Organgesetzes 3/2018 besondere Regeln zur Einwilligung Minderjähriger im Bereich des Datenschutzes. Diese Regeln ersetzen nicht andere gesetzliche Anforderungen in Bezug auf das Recht am eigenen Bild, die Vertretung oder den Schutz des Minderjährigen.

Nidovo kann Verarbeitungen einschränken, Klarstellungen verlangen oder Beschwerden bearbeiten, wenn begründete Zweifel an der Rechtmäßigkeit eines Profils bestehen.

Familienerinnerungen können Informationen über Personen enthalten, die Nidovo nicht nutzen.

Diese Personen behalten ihre Datenschutzrechte.

Das Einbringen von Informationen durch ein Familienmitglied hebt die Pflichten von KorynLabs S.L. nicht auf und gewährleistet nicht, dass jede Verarbeitung rechtmäßig ist.

Soweit anwendbar, werden die nach Artikel 14 der DSGVO erforderlichen Informationen unter Berücksichtigung der Umstände und der gesetzlichen Ausnahmen bereitgestellt.

Familieninhalte sind standardmäßig privat.

Der Zugriff ist auf berechtigte Mitglieder und die mit ihren Rollen verbundenen Befugnisse beschränkt.

Die Zugehörigkeit zu mehreren Familien bedeutet nicht, dass Informationen automatisch zwischen ihnen geteilt werden.

Administratoren können Berechtigungen verwalten, müssen dabei jedoch die individuellen Rechte der Mitglieder und der in den Inhalten dargestellten Personen achten.

Der technische Zugriff durch befugtes Personal oder durch Anbieter ist auf das für die jeweiligen legitimen Aufgaben Erforderliche zu beschränken.

Die Daten können folgenden Stellen offengelegt oder zur Verfügung gestellt werden:

• Berechtigten Familienmitgliedern, entsprechend den Berechtigungen.
• Anbietern von Hosting und Infrastruktur.
• Von den Nutzern verwendeten Authentifizierungsanbietern.
• Anbietern für die Verwaltung von Abonnements und Zahlungen, sofern diese aktiv sind.
• Dienstleistern für Support, Wartung, Sicherheit und Beratung, die den anwendbaren Pflichten unterliegen.
• Verwaltungen, Behörden oder Gerichten, wenn eine rechtliche Verpflichtung oder Ermächtigung besteht.

Wir verkaufen keine Familieninformationen an Dritte.

Auftragsverarbeiter müssen hinreichende Garantien bieten und, soweit einschlägig, den nach Artikel 28 der DSGVO erforderlichen Vereinbarungen unterliegen.

Die Infrastruktur von Nidovo sieht Hosting-Dienste von OVHcloud vor.

Die vom Dienst versandten E-Mails werden über den SMTP-Dienst von DonDominio zugestellt.

Nidovo plant, Fotos und angehängte Dateien in einem S3-kompatiblen Objektspeicherdienst zu speichern. Zum Datum dieser Richtlinie ist dieser Dienst nicht aktiviert und es wird kein bestimmter Anbieter angegeben; der Anbieter wird vor der Aktivierung des Datei-Uploads bekannt gegeben.

Die Anwendungen können Authentifizierungsdienste von Google oder Apple sowie die Verwaltung mobiler Abonnements über RevenueCat einbinden, je nach den tatsächlich genutzten Funktionen.

Nidovo plant, Stripe für künftige Webzahlungen einzubinden. Zum Datum dieser Erklärung wird kein Abschluss von Abonnements über die Website angeboten, weshalb Stripe nicht als bereits betriebener Zahlungsdienstleister für Webzahlungen dargestellt wird.

Cloudflare ist als möglicher Schutz- und Verteilungsdienst vorgesehen, wird aber zum Datum der Veröffentlichung nicht als aktiv angegeben.

Google Analytics 4 und Google Tag Manager sind für eine spätere Phase vorgesehen. Es wird nicht angegeben, dass sie zum Datum der Veröffentlichung auf der öffentlichen Website installiert sind oder betrieben werden.

Nidovo plant, seine Schriftarten über die eigene Infrastruktur auszuliefern, ohne beim regulären Laden der öffentlichen Website von Remote-Anfragen an Google Fonts abhängig zu sein. Diese Konfiguration ist vor dem Start zu überprüfen.

Die Liste der Anbieter wird aktualisiert, wenn sich die tatsächlichen Verarbeitungen ändern.

Einige Technologieanbieter können ihren Sitz außerhalb des Europäischen Wirtschaftsraums haben oder Zugriffe aus Drittländern ermöglichen.

Finden internationale Übermittlungen statt, die der DSGVO unterliegen, werden die einschlägigen rechtlichen Mechanismen eingesetzt, wie Angemessenheitsbeschlüsse oder geeignete Garantien.

Soweit erforderlich, werden die konkreten Bedingungen der Übermittlung und ergänzende Maßnahmen geprüft.

Betroffene Personen können über privacy@nidovo.com Informationen zu den anwendbaren Garantien anfordern.

Es wird nicht davon ausgegangen, dass alle Daten ausschließlich in der Europäischen Union verbleiben, nur weil KorynLabs S.L. in Spanien niedergelassen ist.

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist, sowie für die nach geltendem Recht vorgeschriebenen Zeiträume.

Es gelten folgende Kriterien:

Besuche und technische Protokolle: für den für Betrieb, Diagnose und Sicherheit angemessenen und erforderlichen Zeitraum.

Anfragen und Support: solange die Anfrage bearbeitet wird und danach für die Zeit, die zur Erfüllung von Pflichten oder zur Abwehr möglicher Haftungsansprüche erforderlich ist.

Konten: solange sie aktiv sind und während der Abwicklung ihrer Schließung, unbeschadet von Aufbewahrungspflichten. Wird ein Konto gelöscht, werden Zugangsdaten und Anmeldedaten entfernt, und das Profil der Person in jeder Familie wird vom Konto gelöst und archiviert (siehe Abschnitt 14).

Gelöschte Familien: Eine gelöschte Familie steht ihren Mitgliedern nicht mehr zur Verfügung, wird aber archiviert aufbewahrt, bis ein Antrag auf endgültige Löschung bearbeitet wird oder das Gesetz etwas anderes verlangt.

Familieninhalte: solange sie rechtmäßig im Familienbereich verbleiben und für die Erbringung des Dienstes erforderlich sind, vorbehaltlich von Löschungsersuchen und Rechten Dritter.

Profile von Minderjährigen: solange ein geeigneter Zweck und eine geeignete Rechtsgrundlage bestehen, unter besonderer Berücksichtigung des Kindeswohls und berechtigter Ersuchen.

Abrechnung: für die steuerlichen, buchhalterischen und vertraglichen Zeiträume, die gelten, sobald Zahlungen freigeschaltet sind.

Sicherungskopien: nach dokumentierten Aufbewahrungs- und Löschzyklen, mit beschränktem Zugriff.

Nidovo legt in dieser Erklärung keine numerischen Löschfristen fest, die technisch noch nicht überprüft wurden. Betroffene Personen können Auskunft über die auf ihre Daten anwendbaren Kriterien und Fristen verlangen.

Nutzer können ihr Konto in der App löschen und die Schließung des Kontos sowie die Löschung ihrer Daten per E-Mail an privacy@nidovo.com beantragen.

Standardmäßig wendet Nidovo eine logische Löschung an, keine automatische physische Löschung:

• Beim Löschen eines Kontos werden Zugangsdaten, externe Anmeldungen und Sitzungen entfernt. Das Profil dieser Person in jeder Familie wird vom Konto gelöst und archiviert und ist somit nicht mehr als Mitglied zugänglich. Familien, in denen die Person das einzige Mitglied war, werden gelöscht.
• Beim Löschen einer Familie (nur deren Eigentümer können dies tun) stehen die Familie und ihre Inhalte allen Mitgliedern nicht mehr zur Verfügung, werden aber archiviert aufbewahrt.
• Die endgültige physische Löschung einer Familie oder der Daten einer Person erfolgt nicht automatisch: Sie kann unter privacy@nidovo.com beantragt werden und wird nach Abschnitt 16 und den gesetzlichen Ausnahmen geprüft.

Die Löschung eines Kontos bedeutet nicht zwangsläufig, dass alle in eine Familie eingebrachten Erinnerungen automatisch verschwinden müssen.

Jeder Antrag wird unter Berücksichtigung der Identität der antragstellenden Person, der Rechte anderer Personen, der rechtlichen Verpflichtungen und der Rechtmäßigkeit der Aufbewahrung bestimmter Inhalte geprüft.

Soweit angezeigt, werden die betroffenen Daten gelöscht, eingeschränkt oder anonymisiert.

Der Umstand, dass ein Inhalt geteilt wird, schließt das Recht auf Löschung nicht automatisch aus.

Anträge auf Auskunft, Export und Datenübertragbarkeit werden zunächst über den Support bearbeitet.

Soweit das Recht auf Datenübertragbarkeit anwendbar ist, werden die Daten in einem strukturierten, gängigen und maschinenlesbaren Format bereitgestellt.

Der Export muss die Rechte und Freiheiten anderer Personen wahren.

Soweit erforderlich, kann eine verhältnismäßige Identitätsprüfung verlangt werden.

Personen können in den gesetzlich vorgesehenen Fällen folgende Rechte ausüben:

• Auskunft.
• Berichtigung.
• Löschung.
• Widerspruch.
• Einschränkung der Verarbeitung.
• Datenübertragbarkeit.
• Widerruf der Einwilligung.
• Nicht Gegenstand bestimmter ausschließlich automatisierter Entscheidungen zu sein.

Anträge sind an privacy@nidovo.com zu richten.

Nidovo antwortet unverzüglich und in der Regel innerhalb von höchstens einem Monat nach Eingang, unbeschadet der nach der DSGVO zulässigen Verlängerungen.

Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitungen.

Minderjährige behalten ihre Datenschutzrechte, auch wenn sie kein eigenes Konto haben.

Ihre gesetzlichen Vertreter können nach Maßgabe der anwendbaren Vorschriften handeln, soweit dies angezeigt ist.

Nidovo berücksichtigt das Alter, die Fähigkeiten und das Kindeswohl des Minderjährigen sowie mögliche Vertretungskonflikte.

Die Stellung als Administrator einer Familie genügt für sich genommen nicht, um die Berechtigung zur Ausübung sämtlicher Rechte im Namen eines Minderjährigen nachzuweisen.

KorynLabs S.L. ergreift technische und organisatorische Maßnahmen, die den Risiken der Verarbeitung angemessen sind.

Diese Maßnahmen umfassen, je nach Architektur und tatsächlich verfügbaren Funktionen, Zugriffskontrollen, den Schutz der Kommunikation, die Verwaltung von Zugangsdaten, die Trennung von Berechtigungen, Sicherungskopien und Verfahren zur Reaktion auf Vorfälle.

Eine absolute Risikofreiheit wird nicht garantiert.

Verletzungen des Schutzes personenbezogener Daten werden dokumentiert und, soweit angezeigt, der zuständigen Behörde und den betroffenen Personen gemäß der DSGVO gemeldet.

Die öffentliche Website kann Technologien verwenden, die für ihren Betrieb und ihre Sicherheit unbedingt erforderlich sind.

Die Anwendungen können lokalen Speicher zur Verwaltung von Sitzungen, Präferenzen und technischen Funktionen nutzen.

Der lokale Speicher einer Anwendung entspricht nicht zwangsläufig einem Browser-Cookie.

Informationen zu diesen Technologien und zu den Kontrolloptionen finden Sie unter:

https://www.nidovo.com/cookies

Zum Datum des Inkrafttretens dieser Erklärung gibt Nidovo nicht an, Google Analytics 4 oder Google Tag Manager auf seiner öffentlichen Website aktiv zu haben.

Werden später Analysewerkzeuge eingebunden, die eine Einwilligung erfordern, werden sie nicht aktiviert, bevor eine gültige Entscheidung vorliegt.

Nidovo plant, die Analyse auf Statistiken zur öffentlichen Navigation und aggregierte Messungen zu beschränken, ohne absichtlich identifizierende Daten zu Konten, Familien, Minderjährigen oder privaten Inhalten zu übermitteln.

Die Verwendung von Google Signals, Remarketing oder verhaltensbasierter Werbung ist in der vorgesehenen Konfiguration nicht vorgesehen.

Die Cookie-Richtlinie wird vor oder gleichzeitig mit jeder Aktivierung aktualisiert.

Nidovo kann Mitteilungen versenden, die erforderlich sind, um Anfragen zu beantworten, Konten zu verwalten, über Sicherheitsvorfälle zu informieren oder vertragliche Pflichten zu erfüllen.

Für kommerzielle Mitteilungen gelten die jeweils einschlägige Rechtsgrundlage und die besonderen Anforderungen.

Daten aus Kinderprofilen werden nicht für personalisierte Werbung verwendet.

Nidovo plant nicht, Entscheidungen zu treffen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und gegenüber betroffenen Personen rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen, im Sinne von Artikel 22 der DSGVO.

Sollte sich diese Situation ändern, würden die gesetzlich erforderlichen Informationen und Garantien bereitgestellt.

Betroffene Personen können sich an Nidovo wenden, um Fragen oder Probleme im Zusammenhang mit dem Datenschutz zu klären.

Sie können sich außerdem bei der zuständigen Aufsichtsbehörde beschweren.

Die maßgebliche Aufsichtsbehörde in Spanien ist die Agencia Española de Protección de Datos (AEPD) (Spanische Datenschutzbehörde):

https://www.aepd.es

Personen mit Wohnsitz in anderen Mitgliedstaaten können sich gemäß der DSGVO an die dort zuständigen Behörden wenden.

Diese Erklärung kann geändert werden, um Änderungen der Rechtslage, der Funktionen oder der tatsächlichen Verarbeitungen abzubilden.

Wesentliche Änderungen werden in geeigneter Weise mitgeteilt.

Erfordert eine neue Verarbeitung eine Einwilligung, wird diese vor Beginn der Verarbeitung eingeholt.

Die jeweils gültige Fassung ist verfügbar unter https://www.nidovo.com/privacy.

KorynLabs S.L.
Carrer d'Emili Juncadella, 36
08950 Esplugues de Llobregat, Barcelona, Spanien
privacy@nidovo.com

Zugehörige Dokumente:

• Nutzungsbedingungen: https://www.nidovo.com/terms
• Cookie-Richtlinie und lokaler Speicher: https://www.nidovo.com/cookies