Diese Erklärung beschreibt, welche personenbezogenen Daten die Apps SafeXS und BellXS und die Website safexs.eu verarbeiten, warum, und welche Rechte Sie haben. Wir halten sie kurz und erheben nur, was nötig ist, um Türen sicher zu öffnen.
1. Wer verantwortlich ist
SafeXS und BellXS sind Produkte der Studio WebApp B.V., Amsterdam, Niederlande (niederländische Handelskammer, KvK 59040335), erreichbar unter info@safexs.eu.
Jedes SafeXS-Schließsystem gehört einer Organisation oder Person, zum Beispiel einer Wohnungseigentümergemeinschaft, einem Unternehmen, einer Kommune oder einem Hauseigentümer. Dieser Eigentümer entscheidet, wer Zugang erhält, und ist der Verantwortliche für die Daten in seinem Schließsystem. Wenn wir ein Schließsystem für den Eigentümer hosten oder verwalten, handeln wir als Auftragsverarbeiter in seinem Auftrag. Für diese Website sind wir selbst der Verantwortliche.
2. Daten in einem Schließsystem
- Konto: Ihr Name, Ihre E-Mail-Adresse und Ihr Passwort (nur als sicherer Hash gespeichert) sowie optional ein Profilfoto.
- Gerät: eine Kennung des Smartphones, mit dem Ihr Konto verknüpft ist, und ein Sitzungsschlüssel, damit Ihr Konto nur auf einem Smartphone funktioniert.
- Zugangsrechte: die Türen, die Sie öffnen dürfen, der Gültigkeitszeitraum und die Rechte, die Ihnen der Administrator gegeben hat.
- Öffnungen: welche Tür wann und von wem geöffnet wurde, sofern der Eigentümer die Protokollierung eingeschaltet hat. Der Eigentümer kann eine anonyme Protokollierung wählen.
- Standorte der Schlösser: Um Akku zu sparen, lernt die App die ungefähre GPS-Position eines Schlosses und speichert sie verschlüsselt, damit sie nur dann nach Schlössern sucht, wenn Sie in der Nähe sind. Ihr eigener Standort wird dafür auf Ihrem Smartphone verwendet und nicht verfolgt.
- Türklingel (BellXS): ein Schnappschuss des Besuchers bei jedem Klingeln, der nach 14 Tagen automatisch gelöscht wird, und das Live-Gespräch selbst, das nicht aufgezeichnet wird.
- Benachrichtigungen: ein Push-Token, damit Ihr Smartphone über Klingeln und Änderungen Ihrer Rechte informiert werden kann.
E-Mail-Adressen werden auf dem Server verschlüsselt gespeichert.
3. Wozu wir sie verwenden
Ausschließlich zur Erbringung des Dienstes: damit Sie sich sicher anmelden können, um zu prüfen, ob Sie eine Tür öffnen dürfen, um sie zu öffnen, um Sie anzurufen, wenn ein Besucher vor der Tür steht, und, wenn der Eigentümer dies wünscht, um ein Protokoll der Öffnungen zu führen. Rechtsgrundlage sind die Erfüllung des Vertrags mit dem Eigentümer des Schließsystems und das berechtigte Interesse des Eigentümers an der Sicherung seines Gebäudes. Wir verwenden Ihre Daten nicht für Werbung und verkaufen sie niemals.
4. Wo die Daten gespeichert werden
Jedes Schließsystem hat seinen eigenen Server und seine eigene Datenbank: auf dem eigenen Server des Eigentümers, auf einem Cloud-Server auf den Namen des Eigentümers oder auf europäischen Servern, die von uns gehostet werden. E-Mails (etwa Anmeldecodes) werden über einen europäischen E-Mail-Anbieter versendet. Push-Benachrichtigungen werden über die Push-Dienste von Apple und Google zugestellt; sie enthalten nicht mehr Informationen als nötig, um die App zu wecken.
5. Wie lange wir sie aufbewahren
Kontodaten werden so lange aufbewahrt, wie Sie Zugang zu einem Schließsystem haben. Wenn ein Administrator Sie entfernt oder Sie sich selbst in der App mit „Slide to remove me from system“ entfernen, endet Ihr Zugang. Der Eigentümer entscheidet, wie lange das Protokoll der Öffnungen verfügbar bleibt. BellXS-Schnappschüsse werden nach 14 Tagen gelöscht. Server-Logdateien werden höchstens 30 Tage aufbewahrt.
6. Sicherheit
Verbindungen sind mit TLS geschützt. Öffnungsbefehle sind verschlüsselt, digital signiert und nur einmal gültig. Schlösser sind nicht mit dem Internet verbunden. Mehr dazu auf unserer Sicherheitsseite.
7. Diese Website
safexs.eu verwendet keine Analysewerkzeuge, kein Tracking und keine Inhalte Dritter. Sie setzt ein einziges funktionales Cookie, sx_lang, das Ihre Sprache ein Jahr lang speichert. Unser Hosting-Anbieter speichert technische Server-Logs (einschließlich IP-Adressen) zu Sicherheitszwecken für einen begrenzten Zeitraum. Wenn Sie uns eine E-Mail schreiben, verwenden wir Ihre Nachricht nur, um sie zu beantworten.
8. Ihre Rechte
Sie können Auskunft über Ihre Daten, deren Berichtigung oder Löschung verlangen, die Verarbeitung einschränken lassen oder ihr widersprechen und eine Kopie anfordern. Bei Daten in einem Schließsystem wenden Sie sich bitte zuerst an dessen Administrator; wir unterstützen ihn dabei. Sie erreichen uns jederzeit unter info@safexs.eu. Außerdem haben Sie das Recht, Beschwerde bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) einzulegen.
9. Änderungen
Wir können diese Erklärung aktualisieren, wenn sich unsere Produkte ändern. Das Datum oben zeigt die aktuelle Fassung.