Datenschutzerklärung
Entwurf. Dieser Text ist ein Arbeitsentwurf und wurde nicht juristisch geprüft. Platzhalter in eckigen Klammern müssen vor der Veröffentlichung ausgefüllt werden.
Diese Erklärung beschreibt, was SwissLabs („wir“) verarbeitet, wenn Sie openIVR Cloud nutzen, das Fernzugriffs-Relais für openIVR, und warum. Sie ist so geschrieben, dass sie der EU-Datenschutz-Grundverordnung (DSGVO) und dem Schweizer Bundesgesetz über den Datenschutz (revDSG) entspricht.
Verantwortlicher
SwissLabs, Lausanne, Schweiz. Datenschutzkontakt: contact@openivr.cloud.
Die Kurzfassung
- Wir speichern Ihre Konto-E-Mail, die Kennungen der Standorte, die Sie koppeln, und Verbindungsmetadaten.
- Wir zählen, wie viele Bytes das TURN-Relais pro Standort überträgt, für faire Nutzung und Abrechnung. Wir sehen nicht hinein.
- Wir speichern niemals Video, Schnappschüsse oder Ton. Medienpakete laufen Ende zu Ende verschlüsselt durch und werden sofort vergessen.
- Zahlungen wickelt Stripe ab; wir sehen Ihre vollständige Kartennummer nie.
Was wir verarbeiten und warum
| Daten | Zweck | Rechtsgrundlage | Aufbewahrung |
|---|---|---|---|
| Konto-E-Mail und Passwort-Hash | Ihr Konto anlegen und sichern, Dienstmitteilungen senden | Vertrag (Art. 6 Abs. 1 lit. b DSGVO) | Lebensdauer des Kontos, dann 30 Tage |
| Standortkennungen, Standortnamen, Kopplungszustand | Ihre Anfragen an Ihren NVR leiten und an keinen anderen | Vertrag | Bis Sie den Standort entkoppeln oder löschen |
| Verbindungsmetadaten: Zeitstempel, IP-Adresse, User-Agent, angefragte Pfade, HTTP-Status | Betrieb des Relais, Ratenbegrenzung, Missbrauchsabwehr, das Prüfprotokoll der Tarife Pro und Enterprise | Vertrag; berechtigtes Interesse an Sicherheit (Art. 6 Abs. 1 lit. f) | 90 Tage |
| TURN-Bytezähler pro Standort | Faire Nutzung und Abrechnung | Vertrag | 13 Monate als aggregierte Monatssummen |
| Abrechnungsstatus und Stripe-Kundenkennung | Wissen, ob ein Abonnement aktiv ist | Vertrag; gesetzliche Pflicht für Rechnungen | Gesetzliche Aufbewahrungsfristen |
| Push-Benachrichtigungs-Token (wenn Sie Benachrichtigungen aktivieren) | Warnungen liefern, um die Sie gebeten haben | Einwilligung, jederzeit widerrufbar | Bis Sie Benachrichtigungen deaktivieren |
Video: Durchleitung, nie Speicherung
Wenn Sie eine Kamera über openIVR Cloud ansehen, wird das Medium zwischen Ihrem NVR und Ihrem Browser per WebRTC ausgehandelt und Ende zu Ende verschlüsselt (DTLS-SRTP). Wo immer ein direkter Weg zwischen beiden möglich ist, berührt das Video unsere Server überhaupt nicht. Wo nicht, typischerweise hinter CGNAT, laufen die verschlüsselten Pakete durch unser TURN-Relais. Das Relais leitet sie im Speicher weiter, entschlüsselt sie nicht, sieht sie nicht an und schreibt sie nicht auf die Platte. Dasselbe gilt für den HTTP-Tunnel, der die Oberfläche überträgt: Anfragen werden im Speicher weitergeleitet. Downloads von Aufnahmen und Sicherungsexporte werden vom Relais abgelehnt.
Weil die Bilder Ihrer Kameras Personen enthalten können, ist das Video, das Sie weiterleiten, ein personenbezogenes Datum nach DSGVO und revDSG. Für dieses Datum sind Sie der Verantwortliche und wir handeln als Auftragsverarbeiter, der es nur im Transit verarbeitet. Sie sind für die Rechtmässigkeit Ihrer Kameras verantwortlich (Beschilderung, Sichtfeld, Einwilligung, wo erforderlich).
Auftragsverarbeiter
- Stripe für die Zahlung der Abonnements. Ihre Kartendaten gehen direkt an Stripe; wir erhalten eine Kundenkennung und den Abonnementstatus. Siehe die Datenschutzerklärung von Stripe.
- OVH hostet das Relais und den TURN-Server in der Europäischen Union.
- Kein E-Mail-Anbieter: openIVR Cloud versendet keine eigenen E-Mails. Stripe versendet Zahlungsbelege im eigenen Namen an die Adresse, die Sie dort angegeben haben.
Wir verkaufen keine Daten und verwenden keine Werbe-Tracker. Diese Website setzt keine Cookies; sie nutzt den lokalen Speicher Ihres Browsers nur, um sich Ihre Sprache und die Preisumschaltung zu merken.
Wo Daten gespeichert werden
Konto-, Standort- und Abrechnungsdaten werden in der Europäischen Union gespeichert. Übermittlungen ausserhalb der Schweiz und des EWR, sofern es sie gibt (etwa an Stripe), stützen sich auf die Standardvertragsklauseln der Europäischen Kommission oder auf einen Angemessenheitsbeschluss.
Ihre Rechte
Sie können Auskunft über Ihre Daten, Berichtigung, Löschung, Einschränkung und Übertragbarkeit verlangen sowie einer Verarbeitung auf Grundlage berechtigten Interesses widersprechen. Sie können die Einwilligung zu Benachrichtigungen jederzeit widerrufen. Schreiben Sie an contact@openivr.cloud; wir antworten innerhalb von 30 Tagen. Sie können auch bei Ihrer Aufsichtsbehörde Beschwerde einlegen: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Behörde Ihres Wohnsitzlandes.
Wenn Sie Ihr Konto löschen, werden Ihre E-Mail, Ihre Standorte und der Kopplungszustand entfernt. Rechnungen werden für die gesetzliche Dauer aufbewahrt.
Sicherheit
Der Verkehr zum Relais läuft ausschliesslich über TLS. TURN-Zugangsdaten sind kurzlebig und gelten für genau einen Standort. Das Relais verlangt eine eigene Sitzung und ein aktives Abonnement, bevor eine Anfrage Ihren NVR erreicht, und die Authentifizierung Ihres NVR gilt danach. Sensible Vorgänge werden in einer manipulationssicheren Prüfkette festgehalten, die nie einen Anfragekörper enthält.
Änderungen
Wesentliche Änderungen dieser Erklärung kündigen wir per E-Mail und auf dieser Seite mindestens 14 Tage vor Inkrafttreten an.