Datenschutzerklärung

1. Verantwortlicher

E-Mail

hallo@peekami.com

Telefon

+49 176 80698384

Die Abschnitte 2 bis 7 betreffen die Website www.peekami.com, Abschnitt 8 die Peekami-App und unseren Vermittlungsdienst. Die Website ruft keine Kamera und kein Mikrofon ab.

2. Bereitstellung der Website

Beim Aufruf einer Website werden technisch notwendige Verbindungsdaten an den ausliefernden Server übertragen. Dazu gehören insbesondere die IP-Adresse, die angeforderte Adresse, Datum und Uhrzeit sowie Angaben zu Browser und Betriebssystem, soweit dein Browser sie mitsendet. Ohne diese Verbindung kann die Seite nicht ausgeliefert werden.

Zweck ist die Bereitstellung der angeforderten Inhalte sowie der sichere und störungsfreie Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht darin, die Website funktionsfähig bereitzustellen und technische Fehler oder missbräuchliche Zugriffe erkennen zu können.

Hosting und Empfänger der Website

Die Website, und nur sie, wird bei folgendem Anbieter betrieben:
Cloudflare, Inc.
101 Townsend Street, San Francisco, CA 94107, USA (EU-Vertretung: Cloudflare Portugal, Unipessoal Lda., Largo Rafael Bordalo Pinheiro 29, 1200-369 Lissabon, Portugal)

Cloudflare verarbeitet diese Daten in unserem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO. Grundlage ist das Cloudflare Data Processing Addendum, das Teil unseres Vertrags mit Cloudflare ist. Cloudflare Data Processing Addendum.

Verarbeitungsorte: Nur für die Website: Auslieferung über das weltweite Cloudflare-Netz (Workers und Static Assets); die Anfrage wird im jeweils nächstgelegenen Rechenzentrum verarbeitet, bei Aufrufen aus Europa in der Regel innerhalb der EU.

Protokollierte Daten: Technische Zugriffsdaten je Anfrage: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, Browserkennung, Referrer und Fehlermeldungen (Cloudflare Workers Logs). Die Website setzt keine Cookies und keine Analysewerkzeuge. Außerdem bittet Cloudflare deinen Browser über „Network Error Logging“, Verbindungsfehler an Cloudflare zu melden (IP-Adresse, aufgerufene Adresse, Fehlerart, Zeitpunkt). Diese Berichte nutzt Cloudflare zur Überwachung des eigenen Netzes; Peekami erhält sie nicht.

Speicherdauer: Cloudflare Workers Logs werden nach 3 Tagen automatisch gelöscht; das ist die Frist des genutzten Cloudflare-Free-Plans. Peekami speichert diese Protokolle nicht zusätzlich und sieht sie nur bei Störungen ein.

Drittlandübermittlungen und Schutzmaßnahmen: Cloudflare, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); ergänzend gelten die EU-Standardvertragsklauseln nach Art. 46 DSGVO im Cloudflare Data Processing Addendum.

Weitere Informationen: Datenschutzhinweise von Cloudflare.

3. Kontakt per E-Mail, Telefon oder Post

Wenn du uns kontaktierst, verarbeiten wir die von dir angegebenen Kontakt- und Inhaltsdaten, zum Beispiel Name, E-Mail-Adresse, Telefonnummer und dein Anliegen. Diese Angaben werden zur Bearbeitung und Beantwortung deiner Anfrage verwendet. Ihre Bereitstellung ist freiwillig. Ohne die erforderlichen Kontakt- oder Sachangaben können wir deine Anfrage möglicherweise nicht beantworten.

Geht es um eine Vertragsanbahnung oder einen bestehenden Vertrag, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Sonstige Anfragen bearbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Kommunikation mit Interessierten und der Bearbeitung ihrer Anliegen.

E-Mail-Dienst

Für die angegebene E-Mail-Adresse wird iCloud Mail (Apple) verwendet. Bei einer Nachricht werden insbesondere deine Absenderadresse, Nachrichteninhalte, Anhänge und technische Zustelldaten durch die beteiligten E-Mail-Anbieter verarbeitet. Vertragspartner für dieses Postfach ist die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Apple verarbeitet Daten auch in den USA und stützt Übermittlungen in Drittländer nach eigenen Angaben auf EU-Standardvertragsklauseln (Art. 46 DSGVO); eine ausschließlich europäische Verarbeitung findet nicht statt. Einzelheiten enthalten die Datenschutzhinweise von Apple. Wenn du keine Verarbeitung durch Apple wünschst, kannst du uns stattdessen telefonisch oder per Post erreichen.

Hinweis zum App-Start („Sag mir Bescheid“)

Bittest du uns, zum Beispiel über die Schaltfläche „Sag mir Bescheid“, dich zu informieren, sobald Peekami im Store verfügbar ist, verwenden wir deine E-Mail-Adresse nur, um dir diesen Hinweis einmalig zu schicken. Rechtsgrundlage ist deine Einwilligung durch diese Bitte (Art. 6 Abs. 1 lit. a DSGVO). Wir führen dafür keine Wartelisten-Datenbank und keine Marketing-Software; die Nachricht bleibt in unserem Postfach und wird nach dem Hinweis gelöscht. Einen Newsletter senden wir nicht. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, eine formlose Nachricht an hallo@peekami.com genügt. Die Schaltfläche öffnet nur dein E-Mail-Programm mit einer vorbereiteten Nachricht und überträgt selbst keine Daten.

Speicherdauer

Kontaktanfragen werden nur so lange aufbewahrt, wie es zur abschließenden Bearbeitung erforderlich ist. Wenn gesetzliche Aufbewahrungspflichten bestehen oder einzelne Daten für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, werden die betroffenen Daten für diesen Zweck weiter gespeichert und anschließend gelöscht. Gesetzlich erforderliche Aufbewahrung beruht auf Art. 6 Abs. 1 lit. c DSGVO; die Sicherung von Rechtsansprüchen auf Art. 6 Abs. 1 lit. f DSGVO.

4. Cookies, lokale Inhalte und Analyse

Die Website setzt derzeit keine Analyse- oder Werbe-Cookies ein. Es sind keine Reichweitenmessung, Werbepixel, Social-Media-Einbettungen oder externen Videoplayer eingebunden. Die Website legt keine Besucherprofile an und speichert keine Einstellungen in Local Storage oder Session Storage.

Schriftdateien, Bilder und Programmbestandteile werden zusammen mit der Website ausgeliefert. Für die Darstellung der Schrift wird vom Browser keine Verbindung zu Google Fonts aufgebaut. Der Browser kann Dateien zur schnelleren Darstellung technisch zwischenspeichern. Die notwendigen Zugriffe für die von dir angeforderte Darstellung richten sich nach § 25 Abs. 2 TDDDG.

Da derzeit keine einwilligungsbedürftigen Zusatzdienste eingesetzt werden, ist kein Cookie-Einwilligungsbanner vorgesehen. Sollten solche Dienste hinzukommen, werden sie erst nach der erforderlichen Einwilligung aktiviert; diese Hinweise werden zuvor angepasst.

5. Externe Links und App-Stores

Externe Seiten werden durch normale Links geöffnet. Allein ihre Anzeige bindet keine Inhalte des jeweiligen Anbieters ein. Wenn du einem Link folgst, verarbeitet die Zielseite die beim Aufruf anfallenden Daten in eigener Verantwortung. Bitte beachte dort die Datenschutzhinweise. Die Website ist so eingerichtet, dass sie beim Verlassen keinen Referrer übermittelt.

Wenn ein Download nicht verfügbar ist, öffnet sich ein Hinweis innerhalb dieser Website. Ein Store wird erst durch einen tatsächlich hinterlegten externen Link aufgerufen.

6. Deine Rechte

Du hast unter den jeweiligen gesetzlichen Voraussetzungen das Recht auf Auskunft über deine personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die bis zum Widerruf erfolgte Verarbeitung bleibt davon unberührt.

Wende dich zur Ausübung deiner Rechte an hallo@peekami.com oder an die oben genannte Postanschrift.

Beschwerderecht

Du kannst dich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, deinem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für private Unternehmen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig.

7. Automatisierte Entscheidungen

Die Website verwendet keine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung und kein Profiling im Sinne von Art. 22 DSGVO.

8. Peekami-App und Vermittlungsdienst

Dieser Abschnitt betrifft die Peekami-App auf iOS, iPadOS, Android, macOS und Windows sowie den von uns betriebenen Vermittlungsdienst. Verantwortlicher ist der in Abschnitt 1 genannte Anbieter. Ein Datenschutzbeauftragter ist nicht benannt.

8.1 Das Wichtigste in Kürze

• Kein Konto. Du gibst weder Name noch E-Mail-Adresse an. Deine Geräte erkennen sich an einer zufälligen Gerätekennung.
• Keine Aufzeichnung. Bild und Ton laufen verschlüsselt zwischen deinen Geräten, direkt oder über unseren Vermittlungsserver. Wir speichern keine Bild- oder Tonaufnahmen. Ein Foto entsteht nur, wenn du selbst darauf tippst, und bleibt auf deinem Gerät.
• Keine Werbung, kein Tracking. Die App enthält keine Analyse- oder Werbewerkzeuge Dritter. Von Firebase ist nur der Mitteilungsdienst (Cloud Messaging) eingebunden.
• Löschen in der App. Unter „Einstellungen → Gerätezugang & Kopplung löschen“ entfernst du deine Gerätedaten auf unserem Server.

8.2 Gerätekennung und Gerätegeheimnis

Beim ersten Start erzeugt die App eine zufällige Gerätekennung und ein Gerätegeheimnis. Das Geheimnis bleibt im geschützten Speicher deines Geräts (Schlüsselbund bzw. Keystore). Unser Vermittlungsdienst speichert die Gerätekennung und nur einen SHA-256-Hash des Geheimnisses, um dein Gerät bei jeder Verbindung wiederzuerkennen. Zweck: Wiedererkennung ohne Benutzerkonto und Schutz der Kopplung vor fremdem Zugriff. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Löschung in der App, spätestens 90 Tage nach der letzten Verbindung des Geräts.

8.3 Kopplung

Zum Verbinden zweier Geräte erzeugt die Kamera einen einmaligen achtstelligen Code (auch als QR-Code). Der Code liegt nur im Arbeitsspeicher unseres Servers, ist fünf Minuten gültig und wird nach Verwendung, Ersatz, Kamerastopp oder Verbindungsverlust gelöscht. Nach der Kopplung speichert der Server eine Kopplungskennung, die zugehörigen Gerätekennungen und Rollen (Kamera, Zuschauer). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis „Geräte trennen“ (Einstellungen), Gerätelöschung oder 90 Tage Inaktivität.

8.4 Verbindungsaufbau

Die App hält eine verschlüsselte WebSocket-Verbindung (WSS) zu unserem Vermittlungsdienst. Darüber werden Verbindungszustände sowie die für WebRTC nötigen Verbindungsbeschreibungen und Netzkandidaten zwischen deinen Geräten weitergeleitet. Diese Kandidaten enthalten IP-Adressen und Ports deiner Geräte; der Server leitet sie nur weiter. Deine IP-Adresse wird zur Begrenzung von Verbindungs- und Nachrichtenraten höchstens 60 Sekunden im Arbeitsspeicher gehalten. Zugriffsprotokolle führen wir nicht. Technische Fehler- und Warnmeldungen von Proxy, Vermittlungs- und TURN-Server können IP-Adressen enthalten; sie stehen in größenbegrenzten Protokolldateien (höchstens 15 MB je Dienst), die laufend überschrieben werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Verbindungsaufbau) und Art. 6 Abs. 1 lit. f DSGVO (Betriebssicherheit; unser berechtigtes Interesse an einem stabilen, missbrauchsfreien Dienst).

8.5 Bild und Ton

Bild und Ton werden mit WebRTC verschlüsselt (DTLS-SRTP) übertragen. Zuerst wird eine direkte Verbindung zwischen deinen Geräten versucht. Gelingt sie nicht, leitet unser TURN-Server die verschlüsselten Pakete weiter; er kann sie nicht entschlüsseln und speichert sie nicht. Dafür erhält deine App kurzlebige Zugangsdaten (eine Stunde gültig). Die Geräuscherkennung und, falls freigeschaltet, die Bewegungserkennung laufen ausschließlich auf dem Kameragerät; übertragen wird nur die Meldung, keine Aufnahme. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Keine Speicherung, nur Verarbeitung in Echtzeit.

Foto aus der Liveansicht. Tippst du auf dem Zuschauergerät auf „Foto“, erstellt die App ein Einzelbild des aktuellen Livebilds mit einem kleinen Peekami-Zeichen. Das geschieht nur auf deinem Gerät und nur auf diesen Tipp hin; an unseren Server wird nichts übertragen. Das Bild liegt kurz im temporären Speicher der App, wird an das Teilen-Menü deines Betriebssystems übergeben und danach gelöscht. Was du anschließend damit tust (sichern, an eine andere App weitergeben), entscheidest du; dafür gelten die Bedingungen der jeweiligen App. Zum Sichern in der Fotomediathek fragt iOS einmalig nach der Berechtigung „Fotos hinzufügen“. Denk daran, dass auf dem Foto auch andere Personen zu sehen sein können.

8.6 Ereignisverlauf

Der Vermittlungsdienst speichert je Kopplung Ereignisse mit Art (Geräusch, Bewegung, Kamera offline), Zeitpunkt und Dauer, ohne Bilder, Tonaufnahmen oder Standortdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: ohne aktiven Plus-Anspruch bis zu 24 Stunden, mit aktivem Peekami Plus bis zu 30 Tage, jeweils höchstens 1.000 Einträge je Kopplung. Die Kamera kann den Verlauf jederzeit löschen; „Geräte trennen“ und die Gerätelöschung entfernen ihn sofort.

8.7 Hinweise und Push-Mitteilungen

Wenn du auf einem Zuschauergerät „Benachrichtigungen“ einschaltest, übermittelt die App einen Push-Token und die gewählte App-Sprache an unseren Server. Bei einem Ereignis sendet unser Server eine kurze, allgemein gehaltene Mitteilung (etwa „Ein Geräusch wurde erkannt.“) mit einer Ereigniskennung an den Push-Dienst deiner Plattform:

• Google Firebase Cloud Messaging (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) für Android und als Vermittlung auch für Apple-Geräte,
• Apple Push Notification service (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland) für iOS, iPadOS und macOS.

Der Push-Dienst erhält Token, Mitteilungstext und Ereigniskennung, keine Bild- oder Tondaten. Windows-Geräte erhalten Mitteilungen nur bei laufender App. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Einschalten der Benachrichtigungen, jederzeit widerrufbar in der App oder in den Systemeinstellungen). Speicherdauer: Der Token wird bei Deaktivierung oder Gerätelöschung sofort, sonst nach 90 Tagen Inaktivität gelöscht.

8.8 Technische Übertragungsdiagnose

Zur Beurteilung von Verbindungsqualität und Betriebskosten meldet die App technische Messwerte: Kopplungs- und Sitzungskennung, Rolle, übertragene Datenmengen, Zeitstempel, Verbindungsweg (direkt oder vermittelt), Wiederverbindungen und Fehlerereignisse. Keine Inhalte, keine Standortdaten, keine Gerätenamen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen und wirtschaftlich betreibbaren Dienst); du kannst widersprechen. Speicherdauer: 14 Tage; längerfristig nur zusammengefasste Kennzahlen ohne Geräte- oder Kopplungsbezug.

8.9 Kauf von Peekami Plus

Den Kauf wickelt der jeweilige Store ab (Apple App Store, Google Play). Wir erhalten keine Namen, Adressen oder Zahlungsdaten. Die App sendet die Kaufbestätigung des Stores an unseren Server, der sie beim Store-Betreiber prüft. Gespeichert werden Transaktionskennung, Store, Produkt, Kopplungs- und Gerätekennung, Kaufzeitpunkt, gegebenenfalls Widerruf oder Rückerstattung sowie ein Hash der Kaufbestätigung. Die Store-Betreiber informieren uns über Änderungen am Abo. Wir prüfen den aktuellen Anspruch, Ablauf- und Prüfzeitpunkt, damit Testphase, Verlängerung, Kündigung, Ablauf oder Rückerstattung den Zugang korrekt bestimmen. Die Kaufbestätigung selbst wird nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO. Speicherdauer: 24 Monate nach Kauf bzw. Widerruf.

8.10 Daten, die auf deinem Gerät bleiben

Einstellungen, das Gerätegeheimnis und die Serveradresse bleiben auf deinem Gerät. Eine Diagnosezusammenfassung („Diagnose kopieren“) verlässt dein Gerät nur, wenn du sie uns selbst schickst. Dasselbe gilt für Fotos aus der Liveansicht (Abschnitt 8.5). Kamera, Mikrofon, Mitteilungen und das Sichern in der Fotomediathek gibst du über das Betriebssystem frei.

8.11 Empfänger und Drittländer

Vermittlungs- und TURN-Server laufen auf einem Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in einem Rechenzentrum in Deutschland, als Auftragsverarbeiter nach Art. 28 DSGVO. Eine täglich erstellte, vor dem Upload verschlüsselte Sicherung der Serverdatenbank (ohne Bild und Ton) liegt bei Cloudflare R2 mit Speicherort EU; Cloudflare kann sie nicht entschlüsseln. Sicherungen werden nach sieben Tagen gelöscht. Push-Mitteilungen stellen Google und Apple zu; dabei können Daten in den USA verarbeitet werden. Google LLC und Apple Inc. sind unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 DSGVO). Käufe wickeln Apple und Google als eigenständig Verantwortliche ab. Wir geben keine Daten zu Werbezwecken weiter und verkaufen keine Daten.

8.12 Deine Rechte ohne Konto

Deine Rechte aus Abschnitt 6 gelten auch für die App. Da wir zu Geräten keine Namen oder E-Mail-Adressen speichern, können wir eine Anfrage nur zuordnen, wenn du uns die Gerätekennung aus der App nennst (Einstellungen → Hilfe & Diagnose). Am einfachsten löschst du selbst in der App. Eine Deinstallation löscht die Serverdaten nicht; sie werden dann nach 90 Tagen Inaktivität entfernt. Peekami richtet sich nicht an Personen unter 16 Jahren. Fragen: hallo@peekami.com.