Datenschutzerklärung für die Software «Fairhour» und die Website fairhour.ch

⚠️ Wichtiger Hinweis

Dies ist eine unverbindliche Vorlage und keine Rechtsberatung. Der Text muss an Ihre konkrete Situation angepasst und vor dem produktiven Einsatz von einer Anwältin oder einem Anwalt geprüft werden. Es wird keine Gewähr für Vollständigkeit, Richtigkeit oder Aktualität übernommen.

Stand: [DATUM]

Diese Datenschutzerklärung gilt für zwei Bereiche:

• Teil A: die Windows-Anwendung «Fairhour»
• Teil B: die Website fairhour.ch und den Verkauf darüber

1. Verantwortlicher und Kontakt

Verantwortlich für die Bearbeitung von Personendaten im Sinne des schweizerischen Datenschutzgesetzes (revDSG) und der Datenschutz-Grundverordnung (DSGVO) ist:

[FIRMENNAME] [STRASSE UND NUMMER] [PLZ ORT], Schweiz E-Mail: [E-MAIL] Telefon: [TELEFON]

Vertretung in der EU: [NAME UND ANSCHRIFT DER VERTRETUNG NACH ART. 27 DSGVO ODER: «Eine Vertretung in der EU ist nicht bestellt, da die Voraussetzungen nach Art. 27 DSGVO nach unserer Einschätzung nicht vorliegen. Diese Einschätzung ist rechtlich zu prüfen.»]

Datenschutzberaterin / Datenschutzbeauftragter: [NAME UND KONTAKT ODER: «Es besteht keine gesetzliche Pflicht zur Benennung; es wurde keine Person benannt.»]

2. Grundsatz: Ihre Nutzungsdaten bleiben auf Ihrem Gerät

2.1 «Fairhour» arbeitet ohne Benutzerkonto und ohne Cloud. Sämtliche Daten, welche die Software über Ihre Programmnutzung erhebt, werden ausschliesslich lokal auf Ihrem Gerät gespeichert.

2.2 Die Speicherung erfolgt standardmässig in einer SQLite-Datenbankdatei im Verzeichnis %LOCALAPPDATA%\PcZeit.

2.3 Der Anbieter hat keinen Zugriff auf diese Daten. Es findet keine Übertragung von Nutzungsdaten an den Anbieter, an einen Cloud-Dienst oder an Dritte statt. Die Software enthält keine Telemetrie, keine Analysebibliotheken, keine Werbe-IDs und kein Absturzberichtssystem, das Daten an den Anbieter sendet.

2.4 Einzige Verbindung nach aussen: Die Software kann prüfen, ob eine neuere Version vorliegt. Diese Prüfung ist standardmässig ausgeschaltet und wird nur aktiv, wenn Sie sie in den Einstellungen einschalten oder von Hand auslösen. Übertragen werden dabei ausschliesslich die technisch unvermeidbaren Verbindungsdaten (siehe Ziffer 8). Nutzungsdaten werden auch dabei nicht übermittelt. Ausser dieser Prüfung baut die Software keine Netzwerkverbindungen auf.

2.5 Die Software erfasst keine Tastatureingaben (kein Keylogging) und erstellt keine Bildschirmaufnahmen (keine Screenshots).

2.6 Während des Betriebs ist das Symbol im Infobereich der Taskleiste stets sichtbar. Einen versteckten Modus gibt es nicht.

Teil A – Die Anwendung «Fairhour»

3. Welche Daten die App verarbeitet

3.1 Die Software verarbeitet lokal:

3.2 Fenstertitel: Diese Option ist standardmässig ausgeschaltet. Wenn Sie sie einschalten, können zusätzliche und unter Umständen sensible Informationen gespeichert werden, zum Beispiel Dokumentnamen, Suchbegriffe, Betreffzeilen oder Adressen aufgerufener Webseiten. Aktivieren Sie die Option nur bewusst und nur, wenn alle mitbenutzenden Personen informiert sind.

3.3 Blocker: Zur Sperrung von Webseiten schreibt die Software Einträge in die Systemdatei hosts. Diese Datei liegt auf Ihrem Gerät. Es wird kein Datenverkehr an den Anbieter geleitet und es werden keine besuchten Webseiten protokolliert, ausser Sie haben die Speicherung von Fenstertiteln aktiviert.

3.4 Eltern-Modul: Passwort und Einstellungen werden lokal gespeichert. Das Passwort wird nicht im Klartext abgelegt. Der Anbieter kennt es nicht und kann es nicht zurücksetzen.

3.5 Zeitanfragen: Bittet die benutzende Person über die Seite «Meine Zeit» um zusätzliche Minuten, werden die gewünschte Dauer, der Zeitpunkt und ein frei geschriebener Begründungstext lokal gespeichert. Der Text stammt von der betroffenen Person selbst und ist für die Eltern einsehbar. Die Anfrage und die Antwort darauf erscheinen im Änderungsprotokoll, das auch die benutzende Person ohne Passwort einsehen kann. Es findet keine Übertragung statt; die Anfrage erscheint als Hinweis auf demselben Gerät.

3.6 Berichte: Wochenberichte werden lokal als HTML-Datei erzeugt und lokal gespeichert. Ein automatischer Versand findet nicht statt. Wenn Sie einen Bericht selbst weitergeben, verlassen die Daten Ihr Gerät auf Ihre Veranlassung hin.

3.7 Fokus-Modus: Gespeichert werden lediglich der Endzeitpunkt der laufenden Einheit und die Anzahl abgeschlossener Einheiten des heutigen Tages. Diese Angaben verlassen das Gerät nicht.

4. Zwecke und Rechtsgrundlagen

4.1 Zweck der Bearbeitung ist die Bereitstellung der vertraglich vereinbarten Funktionen: Messung der Nutzungszeit, Auswertung, Limits, Berichte und Sperren.

4.2 Schweiz: Die Bearbeitung richtet sich nach dem Bundesgesetz über den Datenschutz (revDSG). Da die Daten Ihr Gerät nicht verlassen und der Anbieter keinen Zugriff hat, bearbeitet der Anbieter im Rahmen der App-Nutzung keine Personendaten über Sie. Für die Bearbeitung auf Ihrem eigenen Gerät sind Sie selbst verantwortlich.

4.3 EU/EWR: Soweit die DSGVO anwendbar ist, gilt: - Die Bearbeitung durch Sie selbst zu rein persönlichen oder familiären Zwecken fällt nach Art. 2 Abs. 2 lit. c DSGVO grundsätzlich nicht in den Anwendungsbereich der DSGVO (Haushaltsausnahme). Diese Ausnahme greift nicht, wenn Sie die Software beruflich oder gegenüber Dritten ausserhalb des privaten Umfelds einsetzen. - Soweit der Anbieter selbst Daten bearbeitet, etwa im Rahmen des Kaufvertrags oder des Supports, stützt er sich auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, insbesondere Aufbewahrungspflichten) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und funktionsfähigem Betrieb). - Optionale Funktionen, die Sie selbst aktivieren, beruhen auf Ihrer Entscheidung; soweit eine Einwilligung erforderlich ist, ist dies Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Option deaktivieren.

5. Verantwortlichkeit beim Eltern-Modul

5.1 Wenn Sie das Eltern-Modul einsetzen, um die Gerätenutzung Ihres Kindes oder einer anderen Person zu erfassen, sind Sie selbst der Verantwortliche im Sinne des Datenschutzrechts – nicht der Softwareanbieter. Sie entscheiden über Zweck und Mittel der Bearbeitung. Der Anbieter stellt lediglich ein Werkzeug bereit und hat weder Zugriff auf die Daten noch Einfluss auf ihre Verwendung.

5.2 Als Verantwortlicher treffen Sie insbesondere folgende Pflichten: a) Sie müssen die betroffene Person vorgängig transparent informieren, dass, was und wie lange aufgezeichnet wird und wer die Daten einsehen kann. b) Sie dürfen nur so viele Daten erheben, wie für Ihren Zweck nötig sind (Verhältnismässigkeit und Datenminimierung). Aktivieren Sie Fenstertitel nur, wenn Sie sie tatsächlich benötigen. c) Sie müssen die Daten angemessen schützen und löschen, sobald sie nicht mehr benötigt werden. d) Sie müssen die Rechte der betroffenen Person beachten, insbesondere Auskunft und Löschung.

5.3 Heimliche Überwachung ist nicht zulässig. Der Einsatz der Software zur verdeckten Kontrolle von Partnerinnen und Partnern, Angehörigen, Mitbewohnenden oder Mitarbeitenden verstösst gegen den Lizenzvertrag und kann rechtswidrig sein.

5.4 Je nach Alter und Urteilsfähigkeit des Kindes kann dessen eigene Einwilligung erforderlich sein. Praktische Hinweise dazu finden Sie im Dokument «Hinweise zum Eltern-Modul».

5.5 Beim Einsatz gegenüber Mitarbeitenden gelten zusätzlich arbeitsrechtliche Vorgaben. Eine verdeckte Verhaltens- und Leistungsüberwachung ist nach schweizerischem Arbeitsrecht grundsätzlich unzulässig. Klären Sie einen solchen Einsatz vorgängig rechtlich ab.

6. Aufbewahrung und Löschung der App-Daten

6.1 Die Daten verbleiben so lange auf Ihrem Gerät, bis Sie sie löschen. Der Anbieter kann sie weder einsehen noch löschen.

6.2 In den Einstellungen können Sie eine automatische Löschfrist festlegen ([STANDARD-AUFBEWAHRUNGSFRIST, z. B. 90 Tage]). Ältere Einträge werden danach automatisch entfernt.

6.3 Sie können jederzeit einzelne Einträge, einzelne Zeiträume oder den gesamten Datenbestand über die Einstellungen löschen.

6.4 Bei der Deinstallation der Software [WERDEN/WERDEN NICHT] die gespeicherten Daten automatisch entfernt. Zur vollständigen Entfernung löschen Sie zusätzlich das Verzeichnis %LOCALAPPDATA%\PcZeit.

6.5 Ein Export der Daten ist über die Exportfunktion in den Formaten [FORMATE, z. B. CSV, JSON] möglich.

7. Datensicherheit der App

7.1 Die Daten liegen im Benutzerprofil Ihres Windows-Kontos und unterliegen damit den Zugriffsrechten des Betriebssystems.

7.2 Für den Schutz des Geräts sind Sie verantwortlich. Wir empfehlen ein Benutzerkonto mit Passwort, aktuelle Sicherheitsupdates und, falls erforderlich, eine Festplattenverschlüsselung (BitLocker).

7.3 [OPTIONAL: Die Datenbankdatei wird zusätzlich mit [VERFAHREN] geschützt.]

7.4 Der Passwortschutz des Eltern-Moduls schützt vor Zugriff über die Benutzeroberfläche der Software. Er ersetzt keine Verschlüsselung des Datenträgers.

8. Updates der App

8.1 Beim Bezug über den Microsoft Store erfolgt die Aktualisierung über den Store. Dabei bearbeitet Microsoft Daten in eigener Verantwortung nach den Bedingungen von Microsoft.

8.2 Beim Bezug über fairhour.ch kann die Software wöchentlich prüfen, ob eine neue Version vorliegt. Diese Prüfung ist im Auslieferungszustand ausgeschaltet. Sie wird nur durchgeführt, wenn Sie sie unter «Einstellungen → Aktualisierungen» einschalten oder dort von Hand auslösen.

8.3 Ablauf der Prüfung: Die Software ruft eine unveränderliche Textdatei unter [ADRESSE DER PRÜFDATEI, z. B. https://updates.fairhour.ch/win/latest.json] ab. Der Abruf enthält bewusst keine Kennung des Geräts, keine Lizenznummer und keine Versionsnummer im Adresszusatz. Der Vergleich mit Ihrer installierten Version findet ausschliesslich auf Ihrem Gerät statt.

8.4 Beim Abruf werden – wie bei jedem Aufruf einer Webseite – technisch unvermeidbare Verbindungsdaten an den Server übermittelt und dort in den Logdateien erfasst: IP-Adresse, Zeitpunkt, abgerufene Datei sowie die Kennung «PcZeit-Update». Diese Logdateien werden nach [AUFBEWAHRUNGSDAUER, z. B. 30 Tagen] gelöscht (siehe Ziffer 9). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an aktueller und sicherer Software.

8.5 Es wird nichts selbsttätig heruntergeladen oder installiert. Wird eine neuere Version gefunden, erhalten Sie einen Hinweis; das Herunterladen entscheiden Sie selbst.

8.6 Eine Lizenzprüfung über das Internet [FINDET NICHT STATT]. Lizenzschlüssel werden offline auf Ihrem Gerät geprüft; dabei entsteht keine Verbindung. [FALLS SICH DAS ÄNDERT: Dabei werden Lizenzschlüssel, eine anonyme Geräte-Kennung und die IP-Adresse übermittelt und für [DAUER] gespeichert. Zweck ist die Missbrauchsverhinderung, Rechtsgrundlage Art. 6 Abs. 1 lit. b und lit. f DSGVO.]

Teil B – Website und Verkauf

9. Server-Logdateien

9.1 Beim Aufruf von fairhour.ch werden durch den Hosting-Anbieter automatisch Daten in Logdateien erfasst: - IP-Adresse des anfragenden Geräts - Datum und Uhrzeit des Zugriffs - aufgerufene Seite oder Datei - übertragene Datenmenge und Statuscode - Referrer-URL - Browsertyp, Browserversion und Betriebssystem

9.2 Zweck ist der sichere, stabile Betrieb der Website sowie die Abwehr von Angriffen.

9.3 Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am sicheren Betrieb; in der Schweiz stützt sich die Bearbeitung auf das überwiegende Interesse an der Sicherstellung des Betriebs nach revDSG.

9.4 Die Logdateien werden nach [AUFBEWAHRUNGSDAUER, z. B. 30 Tagen] gelöscht, sofern kein Sicherheitsvorfall eine längere Aufbewahrung erfordert.

9.5 Hosting-Anbieter: [HOSTING-ANBIETER, NAME UND SITZ]. Mit diesem Anbieter besteht ein Auftragsbearbeitungsvertrag beziehungsweise ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

10. Cookies und Reichweitenmessung

10.1 [FALLS NUR TECHNISCH NOTWENDIGE COOKIES: Die Website verwendet ausschliesslich technisch notwendige Cookies. Diese sind für den Betrieb erforderlich und speichern keine Informationen zu Analyse- oder Werbezwecken.]

10.2 [FALLS ANALYSE EINGESETZT WIRD: Die Website nutzt [ANALYSE-DIENST, z. B. Matomo, Plausible] zur Reichweitenmessung. Anbieter: [NAME UND SITZ]. Erhoben werden [DATENKATEGORIEN]. Speicherdauer: [DAUER]. Rechtsgrundlage: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, erteilt über den Cookie-Banner, jederzeit widerrufbar unter [LINK ZU COOKIE-EINSTELLUNGEN].]

10.3 Sie können Cookies in Ihrem Browser löschen und deren Speicherung deaktivieren. Dadurch kann die Funktionalität der Website eingeschränkt werden.

10.4 [EINGEBUNDENE DIENSTE, falls vorhanden: Schriftarten, Videos, Karten, Chat. Für jeden Dienst Anbieter, Zweck, Daten, Rechtsgrundlage und Speicherdauer angeben. Empfehlung: Schriftarten lokal einbinden, damit keine Verbindung zu Dritten entsteht.]

11. Kauf und Zahlungsabwicklung

11.1 Der Verkauf über fairhour.ch wird über [PADDLE ODER LEMON SQUEEZY] abgewickelt. Dieser Anbieter tritt als Merchant of Record auf, ist also Vertragspartner für den Zahlungsvorgang und für Rechnungsstellung sowie Steuerabführung zuständig.

11.2 [PADDLE ODER LEMON SQUEEZY] bearbeitet die Zahlungsdaten als eigenständiger Verantwortlicher. Der Anbieter hat keinen Zugriff auf vollständige Kreditkartennummern oder Bankdaten.

11.3 Anbieter des Zahlungsdienstes: [NAME UND VOLLSTÄNDIGE ANSCHRIFT DES ZAHLUNGSDIENSTLEISTERS] Datenschutzerklärung: [LINK ZUR DATENSCHUTZERKLÄRUNG DES ZAHLUNGSDIENSTLEISTERS]

11.4 Der Anbieter erhält vom Zahlungsdienstleister nur die zur Vertragsabwicklung nötigen Angaben, in der Regel: Name, E-Mail-Adresse, Land, Bestellnummer, Produkt, Betrag und Zahlungsstatus.

11.5 Zweck ist die Abwicklung des Kaufvertrags, die Lieferung des Lizenzschlüssels und die Erfüllung gesetzlicher Aufbewahrungspflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO sowie die entsprechenden Bestimmungen des revDSG.

11.6 Kaufbelege und Geschäftsunterlagen werden nach schweizerischem Handelsrecht während zehn Jahren aufbewahrt.

11.7 Beim Kauf über den Microsoft Store ist Microsoft Ihr Vertragspartner für den Kaufvorgang und bearbeitet die dabei anfallenden Daten in eigener Verantwortung. Es gelten die Datenschutzbestimmungen von Microsoft. Der Anbieter erhält von Microsoft lediglich aggregierte Verkaufsauswertungen ohne Bezug zu einzelnen Personen.

12. Kontaktaufnahme und Support

12.1 Wenn Sie uns per E-Mail an [E-MAIL] oder über das Kontaktformular schreiben, bearbeiten wir Ihre Angaben zur Beantwortung Ihrer Anfrage.

12.2 Bearbeitet werden: Name, E-Mail-Adresse, Inhalt der Nachricht und allfällige Anhänge sowie die Bestellnummer.

12.3 Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen und Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen.

12.4 Anfragen werden gelöscht, sobald sie abschliessend erledigt sind und keine Aufbewahrungspflichten entgegenstehen, spätestens nach [AUFBEWAHRUNGSDAUER, z. B. 24 Monaten].

12.5 Bitte senden Sie uns keine Datenbankdateien oder Berichte aus der App, ausser wir bitten Sie ausdrücklich darum. Falls Sie Diagnosedaten senden, entfernen Sie zuvor Fenstertitel und andere sensible Inhalte.

13. Newsletter

13.1 [FALLS KEIN NEWSLETTER: Ein Newsletter wird nicht angeboten.]

13.2 [FALLS NEWSLETTER: Der Versand erfolgt nach dem Double-Opt-in-Verfahren über [ANBIETER, NAME UND SITZ]. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an [E-MAIL] abmelden. Bearbeitet werden: E-Mail-Adresse, Anmeldezeitpunkt und IP-Adresse der Anmeldung.]

14. Weitergabe von Daten und Auslandbekanntgabe

14.1 Eine Weitergabe erfolgt nur, soweit dies zur Vertragserfüllung nötig ist, Sie eingewilligt haben oder eine gesetzliche Pflicht besteht.

14.2 Empfängerkategorien sind: Hosting-Anbieter, Zahlungsdienstleister, E-Mail-Dienstleister, Store-Betreiber sowie bei Bedarf Treuhand und Rechtsberatung.

14.3 Dabei kann es zu einer Bekanntgabe ins Ausland kommen, insbesondere in EU-Staaten und in die USA. Die Übermittlung erfolgt auf Grundlage eines Angemessenheitsbeschlusses, der Standardvertragsklauseln der EU-Kommission oder einer anderen zulässigen Garantie nach DSGVO und revDSG.

14.4 Eine Übersicht der eingesetzten Dienstleister mit Sitzland ist unter fairhour.ch/dienstleister abrufbar beziehungsweise auf Anfrage erhältlich.

14.5 Eine automatisierte Einzelentscheidung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

15. Ihre Rechte

15.1 Nach revDSG und, soweit anwendbar, nach DSGVO stehen Ihnen folgende Rechte zu:

15.2 Zur Ausübung Ihrer Rechte genügt eine Nachricht an [E-MAIL]. Zur Verhinderung von Missbrauch können wir einen Identitätsnachweis verlangen.

15.3 Wichtig: Diese Rechte betreffen Daten, die der Anbieter bearbeitet, also im Wesentlichen Kauf-, Support- und Website-Daten. Die Nutzungsdaten in der App liegen ausschliesslich auf Ihrem Gerät. Auskunft, Export und Löschung nehmen Sie dort direkt selbst in der Software vor.

15.4 Setzt eine andere Person das Eltern-Modul auf einem Gerät ein, das Sie mitbenutzen, richten sich Ihre Rechte gegen diese Person als Verantwortliche und nicht gegen den Anbieter.

16. Aufsichtsbehörden

16.1 Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) Feldeggweg 1, 3003 Bern www.edoeb.admin.ch

16.2 EU/EWR: Zuständig ist die Datenschutzaufsichtsbehörde Ihres Wohnsitzstaates, Ihres Arbeitsplatzes oder des Orts des mutmasslichen Verstosses.

17. Kinder

17.1 Die Website richtet sich nicht an Kinder. Über die Website werden bewusst keine Daten von Kindern erhoben.

17.2 Die App kann auf Geräten eingesetzt werden, die von Kindern benutzt werden. In diesem Fall ist die Person verantwortlich, welche die Aufzeichnung einrichtet, in der Regel ein Elternteil (siehe Ziffer 5).

18. Änderungen dieser Datenschutzerklärung

18.1 Wir passen diese Datenschutzerklärung an, wenn sich unsere Bearbeitungen oder die Rechtslage ändern.

18.2 Massgebend ist die jeweils unter fairhour.ch/datenschutz veröffentlichte Fassung.

Kontakt für Datenschutzanliegen

[FIRMENNAME] [STRASSE UND NUMMER] [PLZ ORT], Schweiz E-Mail: [E-MAIL] Telefon: [TELEFON]

Fassung vom [DATUM]

Zusatz zur Datenschutzerklärung: Eltern-App (Server)

Wichtiger Hinweis: Dieser Baustein ist eine unverbindliche Vorlage und keine Rechtsberatung. Er muss vor dem produktiven Einsatz von einer Anwältin oder einem Anwalt geprüft und an die tatsächlichen Verhältnisse angepasst werden. Er gilt nur, wenn die Eltern-App genutzt wird; ohne sie bleibt die Software rein örtlich.

1. Wann dieser Abschnitt gilt

Die Eltern-App ist freiwillig und in der Software standardmässig ausgeschaltet. Sie wird erst wirksam, wenn ein Elternteil sie ausdrücklich einschaltet und den Computer mit einem Kopplungscode verbindet. Ohne diesen Schritt werden keinerlei Daten an einen Server übertragen.

2. Verantwortlicher

[FIRMENNAME], [STRASSE UND NUMMER], [PLZ ORT], [E-MAIL]

3. Welche Daten übertragen werden

• Gerätename (frei wählbar, standardmässig Rechner- und Kontoname)
• Datum sowie genutzte Minuten und verbleibende Minuten des Tages
• Namen der drei meistgenutzten Programme mit Dauer
• Offene Zeitanfragen des Kindes mit dem vom Kind eingegebenen Grund
• Namen neu aufgetauchter Programme (höchstens 20), damit die Eltern sie sperren können
• Die am Computer geltenden Regeln (Tageslimits, Bettzeit, freie Tage, Aufgaben) sowie der aktuelle Sperrstatus
• Vom Handy gesendete Befehle (Zeit geben, Pause, Sperre, Antwort auf eine Anfrage) mit einer optionalen Begründung
• Zeitpunkt der letzten Meldung
• Bei eingeschalteten Benachrichtigungen: die Push-Adresse des Handys (siehe Ziffer 7a)

Nicht übertragen werden: Fenstertitel, besuchte Internetseiten, einzelne Aufzeichnungen, Screenshots, Tastatureingaben, Standortdaten.

4. Zweck und Rechtsgrundlage

Zweck ist die Anzeige der Nutzungszeit für die Erziehungsberechtigten und das Freigeben zusätzlicher Zeit aus der Ferne. Rechtsgrundlage ist die Einwilligung der Erziehungsberechtigten (Art. 6 Abs. 1 lit. a DSGVO) sowie die Erfüllung des Nutzungsvertrags (lit. b).

5. Speicherdauer

Übertragene Daten werden nach 90 Tagen automatisch gelöscht. Die Erziehungsberechtigten können die Familie und sämtliche zugehörigen Daten jederzeit in der Eltern-App vollständig löschen.

6. Serverstandort und Auftragsverarbeitung

Der Server wird betrieben bei [ANBIETER], Standort [LAND]. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

7. Sicherheit

Die Übertragung erfolgt ausschliesslich verschlüsselt (HTTPS). Passwörter werden als PBKDF2-Hash gespeichert, Zugangstoken nur als Hashwert.

7a. Benachrichtigungen (Firebase Cloud Messaging)

Auf Wunsch schickt die Eltern-App Benachrichtigungen, etwa bei einer Zeitanfrage. Dafür wird Firebase Cloud Messaging von Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, verwendet. Übertragen wird eine vom Handy erzeugte Push-Adresse (Token) und der Text der Meldung, zum Beispiel «Noah bittet um 30 Minuten». Google kann dabei die IP-Adresse des Handys und technische Gerätedaten verarbeiten; es gelten die Datenschutzhinweise von Google (https://policies.google.com/privacy). Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); sie kann in den Einstellungen der Eltern-App jederzeit widerrufen werden, dann wird die Push-Adresse gelöscht. [ANWÄLTIN/ANWALT: Standardvertragsklauseln und Drittlandübermittlung prüfen.]

7b. Abo «Fairhour Plus»

Das Abo wird über Google Play abgeschlossen. Zahlungsdaten verarbeitet ausschliesslich Google; der Anbieter erhält nur die Information, ob ein gültiges Abo besteht. Es gelten die Nutzungsbedingungen von Google Play.

8. Rechte der betroffenen Personen

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerruf der Einwilligung. Anfragen an [E-MAIL].

9. Hinweis zum Kind

Auch bei eingeschalteter Eltern-App gilt der Grundsatz der Software: Das Kind kann auf dem Computer jederzeit einsehen, was gemessen und was übertragen wird. Heimliche Überwachung findet nicht statt.