Dataskyddspolicy

1. Ansvarig
2. Vilka uppgifter vi behandlar
3. Hemsida
4. Åtkomst och grundläggande uppgifter
5. Funktionerna i detalj
6. Mottagare och beställningsbehandlare
7. Lagringstid
8. Era rättigheter
9. Säkerhet
10. Ändringar

1. Ansvarig

E-post: mail@habermeier.com · Service: service@beisammen.online

En dataskyddsombudsman behöver inte utses enligt Art. 37 GDPR. Frågor om dataskydd ställer ni vänligen till en av de två adresserna.

2. Vilka uppgifter vi behandlar

På beisammen! finns det tre grupper av människor vars data vi behandlar:

• Besökare på webbplatsen — den som går till beisammen.online eller använder kontakt- eller förfrågningsformuläret.
• Närstående — den som loggar in på anhörigportalen, i webbappen eller mobilappen, ställer in surplattan och ringer, skriver eller skickar bilder via beisammen!.
• Personen vid surfplattan — ofta en äldre person, för vilken anhöriga har ställt in tabletterna. Tabletterna har ingen egen inloggning; anhöriga bestämmer vilka funktioner som är aktiverade och kan radera all data igen. Den som ställer in en tablet bör informera personen om tabletten.

3. Hemsidan beisammen.online

Serverloggar

Vid besök på webbplatsen bearbetar vår hostingleverantör tekniskt nödvändigt IP-adress, tidpunkt, besökt sida, webbläsare och operativsystem. Dessa protokoll syftar till drift och förebyggande av attacker och raderas efter kort tid. Rättslig grund: Art. 6 Abs. 1 lit. f GDPR (berättigat intresse av en säker drift).

Cookies

Webbplatsen använder endast tekniskt nödvändiga cookies: en för inloggning (session) och en för valt språk. Ingen spårnings-, reklam- eller analyscookies - därför ingen cookie-banner.

Kontakt och förfrågan om tabletter

Den som använder kontaktformuläret eller "Begär tablet" överför namn, e-postadress, adress och meddelande. Vi använder dessa uppgifter enbart för att svara på förfrågan och ställa in en tablet. För att verifiera adressen begär vi en öppen adressdatatjänst i EU; endast adressen, inte namnet, överförs. Rättslig grund: Artikel 6 stycke 1 lit. b GDPR (Inledande av ett avtal).

4. Åtkomst och grundläggande uppgifter

För släktingar sparar vi: e-postadress (som är användarnamnet), förnamn eller visningsnamn, lösenord (endast som hash), språk, tidpunkt för senaste inloggning och — för mobilappen — en teknisk enhetsidentifierare för push-meddelanden.

För personen vid surfplattan sparar vi: för- eller smeknamn, språk, surfplattans inställningar och den tekniska informationen om enheten (modell, app-version, batterinivå, uppkoppling).

Rättslig grund: Art. 6 Abs. 1 lit. b GDPR (tjänsteutövande) — för personen på plattan i samband med inställningar från anhöriga.

5. Funktionerna i detalj

Alla funktioner kan aktiveras och avaktiveras individuellt. Vad som är avaktiverat bearbetar inga data.

Videoanrop

Samtal går via en videokommunikationstjänst med servrar i EU. Bild och ljud överförs krypterat mellan enheterna (DTLS-SRTP) och spelas inte in av oss. Vi sparar en teknisk tidslinje per samtal (startat, ringt, besvarat, avslutat) och ett ljudtest (om mikrofon och högtalare fungerade) i 30 dagar för att kunna följa upp störningar. Den som delar sin skärm eller väljer en annan kamera under samtalet överför exakt den bilden till den andra sidan — inget annat.

Meddelanden och röstmeddelanden

Meddelanden sparas på vår server så att de dyker upp på alla familjens enheter. Diktade meddelanden skickas för att konverteras till text till en taligenkänningstjänst (USA); inspelningen lagras inte permanent där. Är den betalda automatiska översättningen påslagen, överförs meddelandetexter för översättning till en AI-tjänst (USA). Båda kan stängas av.

Foton

Foton som släktingar skickar ligger på vår server och visas på surfplattan — även i bilderamsläge när den är påslagen. Foton kan när som helst tas bort enskilt eller som samling.

Kalender, uppgifter, påminnelser

Möten, uppgifter och påminnelser lagras på vår server. Den som kopplar kalendern via CalDAV till iPhone eller Mac överför möten via en krypterad anslutning; Apple hanterar dem som vilken annan kalender som helst.

Medicineringsplan

Läkemedelsplanen innehåller hälsodata (Art. 9 GDPR): Läkemedlets namn, tider, om "Tagit" har tryckts. Vi bearbetar dem endast om anhöriga medvetet aktiverar funktionen och upprättar planen — det är samtycket (Art. 9 Abs. 2 lit. a GDPR). Funktionen kan stängas av när som helst och planen raderas. Den valfria beskrivningen av ett läkemedel genereras av en AI-tjänst (USA); endast läkemedlets namn överförs, inget personnamn.

Röstassistent (valfritt)

Är röstassistenten påslagen, överförs det som sägs efter väckordet till en AI-rösttjänst (USA) och där svaras det. Frågor till assistenten kan vidarebefordras till en andra AI-tjänst (USA). Inga namn, kontakter eller meddelanden från familjen skickas med.

Väder, radio, medietek, ljudböcker, nyheter

För vädret skickar vi platserna som anhöriga registrerat till en vädertjänst i EU (inga personuppgifter). Radio, mediatek, ljudböcker och nyheter hämtas direkt av plattan från de aktuella leverantörerna (offentliga sändare, LibriVox, SVT m.fl.); leverantören ser plattans IP-adress precis som vid varje internetanrop. Programinformation hämtar vi från en filmdatabas (USA).

TV (DLNA)

Den som skickar bilder eller filmer till en TV gör det via sitt eget hemnätverk. Surplattan överför innehållet själv; vår server är inte involverad.

Plats för surfplattan

På begäran av anhöriga ("Var är surfplattan?") meddelar surfplattan sin aktuella position till vår server, och anhöriga kan se den på en karta. Vi lagrar endast den senaste positionen, ingen historik. För att bestämma positionen använder surfplattan, om tillgängligt, Googles plats-tjänster; kartan i mobilappen laddar kartplattor från OpenStreetMap.

E-postkonto (valfritt)

Släktingar kan registrera ett e-postkonto så att surfplattan kan ta emot och läsa e-post. Åtkomstdata lagrar vi krypterade; vi läser e-posten endast för att visa den och analyserar den inte.

Push-meddelanden

För att mobilappen ska ringa vid ett samtal skickar vi en notis via Google (Android) eller Apple (iOS) push-tjänster. Den tekniska enhetsidentifieringen och anledningen ("Samtal från ...") överförs — inga samtalsinnehåll.

Vård, fjärrstyrning och självdiagnos

Driften kan vid en störning - endast om anhöriga tillåter det - växla till familjens portal eller se och styra surfplattan på distans. Varje sådant tillgång registreras och är tydligt synlig i portalen. För att söka efter störningar registrerar systemet också tekniska händelser (anslutning, samtal utan ljud, fel) utan samtals- eller meddelandeinnehåll. Rättslig grund: Art. 6 Abs. 1 lit. b och f GDPR.

Behörigheter för mobilappen

Kamera och mikrofon (endast under ett samtal), meddelanden (ringning), foton (bara de ni medvetet väljer och skickar), på Android dessutom Bluetooth (hörlurar) och dela skärmen (endast om ni startar det i samtalet). Appen läser inga kontakter, ingen plats och inga andra appar.

6. Mottagare och beställningsbehandlare

Vi vidarebefordrar endast data till tjänsteleverantörer som vi behöver för driften — som databehandlare med avtal. Det är, efter kategorier:

• Hosting av server och databas (Frankfurt, EU) och dagliga säkerhetskopior (Tyskland)
• Förmedling av videoanrop (EU)
• Push-tjänster från Google och Apple för mobilappens ringning
• Röstigenkänning för dikterade meddelanden (USA)
• AI-tjänster för den valfria översättningen, den valfria röstassistenten och medicinpresentationen (USA)
• Väder-, adress- och karttjänster samt en filmdatabas — utan personuppgifter

Överföringar till USA bygger på EU-US Data Privacy Framework eller EU-standardavtalsklausuler. Den fullständiga listan med företagsnamn och -säte visar vi för inloggade anhöriga i serviceområdet: Mottagare och personuppgiftsbiträde (efter inloggning).

Radio-, medietjänst- och ljudboksleverantörer är inga personuppgiftsbiträden: Surfplattan hämtar deras innehåll direkt, som en webbläsare.

7. Lagringstid

• Tillgång, grunduppgifter, foton, meddelanden, kalender, uppgifter, medicinplan: så länge tableten används eller tills ni raderar dem.
• Samtals tidslinjer och ljudtester: 30 dagar.
• Tekniska händelser av självdiagnos och driftstillgångar: 90 dagar.
• Säkerhetskopior: 3 dagar rullande; sedan överskrivs de.
• Serverloggar från hostingleverantören: några dagar.
• Förfrågningar via webbplatsen: tills de behandlas, högst 12 månader.

Om en tablet återställs eller ett konto raderas, raderas de tillhörande uppgifterna omedelbart och försvinner med nästa rotation även från backupen.

8. Era rättigheter

Ni har rätt till information (Art. 15 GDPR), rättelse (Art. 16), radering (Art. 17), begränsning av behandling (Art. 18), dataöverföring (Art. 20) och invändning (Art. 21). Ett lämnat samtycke kan ni när som helst återkalla med framtida effekt (Art. 7 Abs. 3).

Mycket kan ni själva ordna — se Dataskyddsalternativ. För allt annat räcker det med ett e-postmeddelande till mail@habermeier.com. Vi svarar inom en månad.

Ni kan också klaga till en tillsynsmyndighet. Den ansvariga för oss är Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart. baden-wuerttemberg.datenschutz.de.

9. Säkerhet

Alla anslutningar är TLS-krypterade, lösenord lagras endast som hash, och registrerade e-postadresser är krypterade. Åtkomster av driften är protokollförda och skyddade med tvåfaktorsautentisering. Surfplattan är en stängd enhet utan appbutik, webbläsare eller reklam.

10. Ändringar

När nya funktioner läggs till anpassar vi denna förklaring och anger datumet ovan. Väsentliga ändringar meddelar vi i anhörigportalen.

---

← Tillbaka till startsidan