Datenschutzerklärung

EMBBERS SOLUTIONS S.L.
Eine Gesellschaft mit beschränkter Haftung nach spanischem Recht (Sociedad de Responsabilidad Limitada)
Eingetragener Sitz: Polígono 1, Parcela 202, 07460 Pollença, Balearen, Spanien
NIF (Steuernummer): B27568435 - Eingetragen im Registro Mercantil de Palma de Mallorca, Hoja PM-106861
E-Mail: legal@embbers.com

Embbers verarbeitet personenbezogene Daten in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO, EU 2016/679) und dem spanischen Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten (LOPDGDD).

Bei der Registrierung

• E-Mail-Adresse
• Passwort (gespeichert als verschlüsselter Hash, niemals im Klartext)
• Anzeigename (optional)
• Anmeldemethode (E-Mail, Apple, Google)

Während der Nutzung

• Benutzerdefinierte Piktogramme: vom Nutzer hochgeladene Fotos (Gesichter, Objekte, Orte)
• Benutzerdefinierte Konzepte: vom Nutzer für seine Piktogramme eingegebene Namen und Schlüsselwörter
• Nachrichten: Inhalt der in Unterhaltungen ausgetauschten Nachrichten (Text, Piktogramme)
• Einstellungen: Piktogramm-Auswahl, Vokabular, Anzeigeeinstellungen
• Abonnementstatus: aktiver Tarif, Status (aktiv, gekündigt, im Testzeitraum), Apple StoreKit-Beleg. Keine Bankdaten.

Technische Daten

• Gerätekennung (für die Sitzungsverwaltung)
• Authentifizierungs-Token (um Sie angemeldet zu halten)

Daten, die wir NICHT erheben

• Standortdaten
• Telefonkontakte
• Web-Browserdaten
• Werbekennungen
• Bankdaten (die Zahlung wird ausschließlich von Apple abgewickelt)

Interfaace ist eine App, die für die Nutzung durch Kinder zur Kommunikation konzipiert ist. Wir nehmen den Schutz Minderjähriger sehr ernst.

Erwachsenenverifizierung

Die Registrierung und Konfiguration der App werden von einem Erwachsenen (Elternteil, gesetzlicher Vormund oder Fachkraft) durchgeführt. Es ist ein Verifizierungsmechanismus vorhanden, um sicherzustellen, dass ein Erwachsener die Registrierung veranlasst hat.

COPPA-Konformität (Vereinigte Staaten)

Für Nutzer mit Wohnsitz in den Vereinigten Staaten halten wir den Children’s Online Privacy Protection Act (COPPA) ein. Es werden keine personenbezogenen Daten eines Kindes unter 13 Jahren erhoben, ohne zuvor zu überprüfen, dass ein Erwachsener die Registrierung durchgeführt hat.

Rechte der Eltern (COPPA)

In Übereinstimmung mit dem Children’s Online Privacy Protection Act haben Eltern oder gesetzliche Vormünder die folgenden Rechte:

• Die im Zusammenhang mit ihrem Kind erhobenen personenbezogenen Daten einzusehen
• Die Löschung dieser Daten zu verlangen
• Jede weitere Erhebung von Daten über ihr Kind abzulehnen

Um diese Rechte auszuüben, kontaktieren Sie uns unter: legal@embbers.com

Konformität mit Artikel 8 DSGVO (Europäische Union)

Für Nutzer mit Wohnsitz in der Europäischen Union wird die Einwilligung in die Datenverarbeitung beim verantwortlichen Erwachsenen eingeholt, in Übereinstimmung mit den von jedem Mitgliedstaat festgelegten Altersgrenzen.

Keine Werbung, kein Profiling

Wir zeigen keine Werbung in der App an. Wir verkaufen keine personenbezogenen Daten. Wir führen kein verhaltensbezogenes Profiling von Nutzern durch, und schon gar nicht von Kindern.

Alle Daten werden in Frankreich gehostet:

• Datenbank: OVH-Server in Frankreich
• Fotos und Bilder: Scaleway Object Storage, Rechenzentrum Paris (fr-par), Verschlüsselung im Ruhezustand aktiviert (SSE-S3)

Es werden keine personenbezogenen Daten außerhalb der Europäischen Union übertragen.

• Aktives Konto: Die Daten werden so lange aufbewahrt, wie das Konto aktiv ist
• Gelöschtes Konto: Alle personenbezogenen Daten werden sofort gelöscht (Profil, Fotos, Einstellungen, auf unseren Servern gespeicherte Bilder)
• Fotos auf unseren Servern: werden innerhalb von 24 Stunden nach der Löschanfrage entfernt
• Nachrichten in geteilten Unterhaltungen: Das Konto wird anonymisiert (der Inhalt der Nachrichten bleibt sichtbar, der Name wird durch „Gelöschter Benutzer“ ersetzt)
• Technische Protokolle (Logs): werden maximal 12 Monate aufbewahrt und anschließend automatisch gelöscht
• Sicherungskopien (Backups): Sicherungskopien, die Daten gelöschter Konten enthalten, werden innerhalb von maximal 30 Tagen überschrieben (Backup-Rotationszyklus)
• Meldungen von Unterhaltungen: Wird eine Unterhaltung gemeldet, wird ein Snapshot ihres Inhalts (aktuelle Nachrichten) ab der Meldung 1 Jahr lang aufbewahrt, in Übereinstimmung mit den gesetzlichen Verpflichtungen zur Beweissicherung. Nach Ablauf dieser Frist wird der Snapshot automatisch gelöscht.

Wir verkaufen, vermieten oder teilen Ihre personenbezogenen Daten nicht zu kommerziellen Zwecken an Dritte.

Die einzigen Dritten mit Zugriff auf Ihre Daten sind unsere technischen Auftragsverarbeiter, die für den Betrieb des Dienstes unbedingt erforderlich sind:

In Übereinstimmung mit der DSGVO haben Sie die folgenden Rechte in Bezug auf Ihre Daten:

• Auskunftsrecht: erfahren, welche Daten wir über Sie speichern
• Recht auf Berichtigung: unrichtige Daten korrigieren
• Recht auf Löschung: die Löschung Ihres Kontos und aller Ihrer Daten verlangen. Sie können dieses Recht direkt in der App (Einstellungen > Mein Konto löschen) oder durch Kontaktaufnahme per E-Mail ausüben.
• Recht auf Datenübertragbarkeit: Ihre Daten in einem lesbaren Format erhalten
• Widerspruchsrecht: der Verarbeitung Ihrer Daten widersprechen
• Recht auf Widerruf der Einwilligung: Ihre Einwilligung jederzeit widerrufen

Um diese Rechte auszuüben, kontaktieren Sie uns unter: legal@embbers.com

Wir antworten innerhalb von höchstens 30 Tagen.

Wir setzen die folgenden technischen Maßnahmen ein, um Ihre Daten zu schützen:

• Verschlüsselung der Kommunikation (HTTPS/TLS)
• Verschlüsselung der Bilder im Ruhezustand (SSE-S3)
• Mit bcrypt gehashte Passwörter (niemals im Klartext gespeichert)
• Authentifizierung über zeitlich begrenzte JWT-Token
• Bildzugriff über zeitlich begrenzte vorsignierte URLs (15 Minuten)
• Automatisierte Datenlöschung bei Kontolöschung
• Benachrichtigung der betroffenen Nutzer im Falle einer Datenschutzverletzung, so bald wie möglich und in Übereinstimmung mit den geltenden gesetzlichen Verpflichtungen (DSGVO Art. 34, NY SHIELD Act)

Wenn Sie in der App auf unangemessene Inhalte stoßen, können Sie diese über den integrierten Meldemechanismus melden.

Wir verpflichten uns dazu:

• Jede Meldung innerhalb von 48 Arbeitsstunden zu prüfen
• Eine Kopie des gemeldeten Inhalts für die gesetzliche Aufbewahrungsfrist zur Beweissicherung (1 Jahr) aufzubewahren, unabhängig von einer späteren Löschung des Inhalts oder des Kontos
• Den Meldenden über das Ergebnis seiner Meldung zu informieren
• Geeignete Maßnahmen in Übereinstimmung mit unseren gesetzlichen Verpflichtungen zu ergreifen

Bei offensichtlich rechtswidrigen Inhalten können wir unverzüglich handeln, einschließlich der Entfernung des Inhalts und der Meldung der Straftat an die zuständigen Behörden. Für Nutzer mit Wohnsitz in den Vereinigten Staaten arbeiten wir über die CyberTipline mit dem National Center for Missing & Exploited Children (NCMEC) in Übereinstimmung mit dem geltenden Bundesrecht zusammen.

Wir können diese Datenschutzerklärung aktualisieren. Im Falle einer wesentlichen Änderung werden Sie durch eine In-App-Benachrichtigung informiert. Das Datum der letzten Aktualisierung ist oben auf dieser Seite angegeben.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten nicht den Vorschriften entspricht, können Sie eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen:

Spanien (Behörde des Herausgebers):
Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6, 28001 Madrid
www.aepd.es

Wenn Sie in einem anderen Mitgliedstaat der Europäischen Union wohnen, können Sie sich auch an die Datenschutzbehörde Ihres Wohnsitzlandes wenden.

Bei Fragen zum Schutz Ihrer Daten:

• E-Mail: legal@embbers.com
• Herausgeber: EMBBERS SOLUTIONS S.L. - Pollença, Spanien