Datenschutzerklärung

1. Verantwortlicher
2. Wessen Daten wir verarbeiten
3. Website
4. Zugang und Stammdaten
5. Die Funktionen im Einzelnen
6. Empfänger und Auftragsverarbeiter
7. Speicherdauer
8. Eure Rechte
9. Sicherheit
10. Änderungen

1. Verantwortlicher

E-Mail: mail@habermeier.com · Service: service@beisammen.online

Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO nicht zu benennen. Anfragen zum Datenschutz richtet ihr bitte an eine der beiden Adressen.

2. Wessen Daten wir verarbeiten

Bei beisammen! gibt es drei Gruppen von Menschen, deren Daten wir verarbeiten:

• Besucher der Website — wer beisammen.online aufruft oder das Kontakt- bzw. Anfrageformular nutzt.
• Angehörige — wer sich im Angehörigen-Portal, in der Web-App oder in der Handy-App anmeldet, das Tablet einrichtet und über beisammen! anruft, schreibt oder Fotos schickt.
• Die Person am Tablet — meist ein älterer Mensch, für den Angehörige das Tablet eingerichtet haben. Das Tablet hat keine eigene Anmeldung; die Angehörigen entscheiden, welche Funktionen eingeschaltet sind, und sie können alle Daten wieder löschen. Wer ein Tablet einrichtet, sollte die Person am Tablet darüber informieren.

3. Website beisammen.online

Server-Protokolle

Beim Aufruf der Website verarbeitet unser Hosting-Anbieter technisch notwendig die IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser und Betriebssystem. Diese Protokolle dienen dem Betrieb und der Abwehr von Angriffen und werden nach kurzer Zeit gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

Cookies

Die Website setzt nur technisch notwendige Cookies: eines für die Anmeldung (Sitzung) und eines für die gewählte Sprache. Es gibt keine Tracking-, Werbe- oder Analyse-Cookies — deshalb auch kein Cookie-Banner.

Kontakt und Tablet-Anfrage

Wer das Kontaktformular oder „Tablet anfragen“ nutzt, übermittelt Name, E-Mail-Adresse, Anschrift und die Nachricht. Wir nutzen diese Angaben ausschließlich, um die Anfrage zu beantworten und ein Tablet einzurichten. Zur Prüfung der Anschrift fragen wir einen offenen Adressdienst in der EU an; dabei wird nur die Adresse, nicht der Name übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags).

4. Zugang und Stammdaten

Für Angehörige speichern wir: E-Mail-Adresse (sie ist der Anmeldename), Vorname bzw. Anzeigename, Passwort (nur als Hash), Sprache, Zeitpunkt der letzten Anmeldung und — bei der Handy-App — eine technische Geräte-Kennung für Push-Mitteilungen.

Für die Person am Tablet speichern wir: Vor- bzw. Spitzname, Sprache, die Einstellungen des Tablets und die technischen Daten des Geräts (Modell, App-Version, Akkustand, Verbindung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung des Dienstes) — für die Person am Tablet in Verbindung mit der Einrichtung durch die Angehörigen.

5. Die Funktionen im Einzelnen

Alle Funktionen sind einzeln ein- und ausschaltbar. Was ausgeschaltet ist, verarbeitet keine Daten.

Videoanrufe

Anrufe laufen über einen Videovermittlungsdienst mit Servern in der EU. Bild und Ton werden zwischen den Geräten verschlüsselt übertragen (DTLS-SRTP) und von uns nicht aufgezeichnet. Wir speichern je Anruf eine technische Zeitleiste (gestartet, geklingelt, angenommen, beendet) und eine Tonprüfung (ob Mikrofon und Lautsprecher funktionierten) — 30 Tage lang, um Störungen nachvollziehen zu können. Wer im Anruf den Bildschirm teilt oder eine andere Kamera wählt, überträgt genau dieses Bild an die Gegenseite — sonst nichts.

Nachrichten und Sprachnachrichten

Nachrichten werden auf unserem Server gespeichert, damit sie auf allen Geräten der Familie erscheinen. Diktierte Nachrichten werden zur Umwandlung in Text an einen Spracherkennungsdienst (USA) übermittelt; die Aufnahme wird dort nicht dauerhaft gespeichert. Ist die kostenpflichtige automatische Übersetzung eingeschaltet, werden Nachrichtentexte zur Übersetzung an einen KI-Dienst (USA) übermittelt. Beides ist abschaltbar.

Fotos

Fotos, die Angehörige schicken, liegen auf unserem Server und werden auf dem Tablet angezeigt — auch im Bilderrahmen-Modus, wenn er eingeschaltet ist. Fotos können jederzeit einzeln oder als Sammlung gelöscht werden.

Kalender, Aufgaben, Erinnerungen

Termine, Aufgaben und Erinnerungen werden auf unserem Server gespeichert. Wer den Kalender per CalDAV in iPhone oder Mac einbindet, überträgt Termine über eine verschlüsselte Verbindung; Apple verarbeitet sie dann wie jeden anderen Kalender.

Medikamentenplan

Der Medikamentenplan enthält Gesundheitsdaten (Art. 9 DSGVO): Name des Medikaments, Zeiten, ob „Genommen“ gedrückt wurde. Wir verarbeiten sie nur, wenn Angehörige die Funktion bewusst einschalten und den Plan anlegen — das ist die Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Die Funktion kann jederzeit abgeschaltet und der Plan gelöscht werden. Die optionale Erklärung eines Medikaments wird von einem KI-Dienst (USA) erzeugt; dabei wird nur der Medikamentenname übermittelt, kein Name einer Person.

Sprachassistent (optional)

Ist der Sprachassistent eingeschaltet, wird das Gesprochene nach dem Weckwort an einen KI-Sprachdienst (USA) übermittelt und dort beantwortet. Fragen an den Assistenten können an einen zweiten KI-Dienst (USA) weitergegeben werden. Es werden keine Namen, Kontakte oder Nachrichten der Familie mitgeschickt.

Wetter, Radio, Mediathek, Hörbücher, Nachrichten

Für das Wetter übermitteln wir die von Angehörigen eingetragenen Orte an einen Wetterdienst in der EU (keine Personendaten). Radio, Mediathek, Hörbücher und Nachrichten ruft das Tablet direkt bei den jeweiligen Anbietern ab (öffentlich-rechtliche Sender, LibriVox, SVT u. a.); dabei sieht der Anbieter die IP-Adresse des Tablets wie bei jedem Aufruf im Internet. Programm-Informationen beziehen wir von einer Filmdatenbank (USA).

Fernseher (DLNA)

Wer Bilder oder Filme an einen Fernseher schickt, tut das im eigenen Heimnetz. Das Tablet reicht die Inhalte selbst durch; unser Server ist daran nicht beteiligt.

Ortung des Tablets

Auf Wunsch der Angehörigen („Wo ist das Tablet?“) meldet das Tablet seine aktuelle Position an unseren Server, die Angehörigen sehen sie auf einer Karte. Wir speichern nur die letzte Position, keine Historie. Zur Bestimmung nutzt das Tablet, sofern vorhanden, die Standortdienste von Google Play; die Karte in der Handy-App lädt Kartenkacheln von OpenStreetMap.

E-Mail-Konto (optional)

Angehörige können ein E-Mail-Konto hinterlegen, damit das Tablet Mails empfangen und vorlesen kann. Zugangsdaten speichern wir verschlüsselt; wir lesen die Mails nur zum Anzeigen ab und werten sie nicht aus.

Push-Mitteilungen

Damit die Handy-App bei einem Anruf klingelt, schicken wir eine Mitteilung über die Push-Dienste von Google (Android) bzw. Apple (iOS). Dabei wird die technische Geräte-Kennung und der Anlass („Anruf von …“) übermittelt — keine Gesprächsinhalte.

Betreuung, Fernsteuerung und Selbstdiagnose

Der Betrieb kann bei einer Störung — nur wenn Angehörige das erlauben — in das Portal der Familie wechseln oder das Tablet aus der Ferne sehen und steuern. Jeder solche Zugriff wird protokolliert und ist im Portal deutlich sichtbar. Für die Störungssuche protokolliert das System außerdem technische Ereignisse (Verbindung, Anrufe ohne Ton, Fehler) ohne Gesprächs- oder Nachrichteninhalte. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Berechtigungen der Handy-App

Kamera und Mikrofon (nur während eines Anrufs), Mitteilungen (Klingeln), Fotos (nur die, die ihr bewusst auswählt und schickt), auf Android zusätzlich Bluetooth (Headset) und das Teilen des Bildschirms (nur wenn ihr es im Anruf startet). Die App liest keine Kontakte, keinen Standort und keine anderen Apps.

6. Empfänger und Auftragsverarbeiter

Wir geben Daten nur an Dienstleister weiter, die wir für den Betrieb brauchen — als Auftragsverarbeiter mit Vertrag. Das sind, nach Kategorien:

• Hosting von Server und Datenbank (Frankfurt, EU) und tägliche Sicherungen (Deutschland)
• Vermittlung der Videoanrufe (EU)
• Push-Dienste von Google und Apple für das Klingeln der Handy-App
• Spracherkennung für diktierte Nachrichten (USA)
• KI-Dienste für die optionale Übersetzung, den optionalen Sprachassistenten und die Medikamenten-Erklärung (USA)
• Wetter-, Adress- und Kartendienste sowie eine Filmdatenbank — ohne Personendaten

Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Die vollständige Liste mit Firmennamen und Sitz zeigen wir angemeldeten Angehörigen im Service-Bereich: Empfänger und Auftragsverarbeiter (nach Anmeldung).

Radio-, Mediathek- und Hörbuch-Anbieter sind keine Auftragsverarbeiter: Das Tablet ruft ihre Inhalte direkt ab, wie ein Browser.

7. Speicherdauer

• Zugang, Stammdaten, Fotos, Nachrichten, Kalender, Aufgaben, Medikamentenplan: so lange das Tablet betrieben wird bzw. bis ihr sie löscht.
• Anruf-Zeitleisten und Tonprüfungen: 30 Tage.
• Technische Ereignisse der Selbstdiagnose und Zugriffe des Betriebs: 90 Tage.
• Sicherungen: 3 Tage rollierend; danach überschrieben.
• Server-Protokolle des Hosting-Anbieters: wenige Tage.
• Anfragen über die Website: bis zur Bearbeitung, längstens 12 Monate.

Wird ein Tablet zurückgesetzt oder ein Zugang gelöscht, werden die zugehörigen Daten unverzüglich gelöscht und verschwinden mit der nächsten Rotation auch aus den Sicherungen.

8. Eure Rechte

Ihr habt gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Vieles könnt ihr selbst erledigen — siehe Datenschutzoptionen. Für alles andere genügt eine E-Mail an mail@habermeier.com. Wir antworten innerhalb eines Monats.

Ihr könnt euch außerdem bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, baden-wuerttemberg.datenschutz.de.

9. Sicherheit

Alle Verbindungen sind TLS-verschlüsselt, Passwörter werden nur als Hash gespeichert, hinterlegte E-Mail-Zugänge verschlüsselt. Zugriffe des Betriebs sind protokolliert und mit Zwei-Faktor-Anmeldung geschützt. Das Tablet ist ein geschlossenes Gerät ohne App-Store, Browser oder Werbung.

10. Änderungen

Kommen neue Funktionen hinzu, passen wir diese Erklärung an und nennen oben das Datum. Wesentliche Änderungen kündigen wir im Angehörigen-Portal an.

---

← Zurück zur Startseite