Datenschutzerklärung

1.Für wen das gilt§

Diese Erklärung umfasst die FND-App, das Web-Cabinet und findndo.app. Für Teilnehmerdaten in der Welt einer Organisation ist die Organisation Verantwortlicher und FND Auftragsverarbeiter: sie entscheidet, wir führen aus. Für unsere eigene Website, den Vertrieb und die Abrechnung ist FND Verantwortlicher.

2.Was wir erheben§

Nur was der Dienst braucht, um innerhalb einer Organisation zu laufen.

3.Der Live-Standort eines Kindes wird nicht erhoben§

Das ist eine Designentscheidung, keine Einstellung. FND kann die Frage "wo ist mein Kind gerade" nicht beantworten, weil dieses Datum nie ins System gelangt.

1. 3.1Anwesenheit ergibt sich ausschließlich aus Zonen-Check-ins: eine Person wurde zu einer Zeit an einer Zone gesehen, keine fortlaufende Spur.
2. 3.2Treffpunkte bleiben auf etwa 150 m unscharf, bis ein Teilnehmer beitritt.
3. 3.3Es gibt keine Karte von Menschen. Es gibt eine Karte von Aktivitäten.

4.Fotos§

Fotos von Treffen sind nur innerhalb der verifizierten Organisation sichtbar, die sie erstellt hat. Nichts ist öffentlich, nichts außerhalb der Gruppe teilbar, und es gibt keinen externen Link auf ein Bild.

1. 4.1Wir verwenden Teilnehmerfotos nicht im Marketing.
2. 4.2Wir verwenden Partnerinhalte nicht zum Training von Modellen, weder unseren noch fremden.
3. 4.3Ein gelöschtes Treffen löscht seine Fotos, vollständig kaskadierend.

5.Rechtsgrundlage§

Nach Art. 6 DSGVO stützen wir uns auf: Erfüllung des Vertrags mit der Organisation, unser berechtigtes Interesse, eine Welt ausschließlich verifizierter Mitglieder sicher und missbrauchsfrei zu halten, und rechtliche Verpflichtung, wo Buchhaltung oder eine rechtmäßige Anfrage es verlangt.

1. 5.1Wo die Organisation sich auf Einwilligungen von Teilnehmern oder Eltern stützt, holt die Organisation sie ein. Siehe /children.
2. 5.2Für eigene Produktanalytik stützen wir uns nicht auf Einwilligung, weil wir in der App keine Produktanalytik betreiben.

6.Wo die Daten liegen§

Teilnehmerdaten werden in der Europäischen Union gespeichert, auf Supabase-Infrastruktur, gehostet bei AWS in Irland. Im Normalbetrieb verlassen keine Teilnehmerdaten den EWR.

1. 6.1Push-Nachrichten laufen über Apples APNs, das ein Gerätetoken und den Text der Mitteilung trägt.
2. 6.2Zahlung und transaktionale E-Mail betreffen Anbieter mit US-Betrieb, unter Standardvertragsklauseln. Keiner von beiden erhält jemals Teilnehmerdaten.
3. 6.3Die vollständige Liste mit Regionen und dem eigenen AVV jedes Anbieters steht unter /subprocessors; Änderungen kündigen wir 30 Tage vorher an.

7.Mit wem wir teilen§

Mit den unter /subprocessors gelisteten Unterauftragsverarbeitern, und mit sonst niemandem.

1. 7.1Wir verkaufen keine Daten. Es gibt nichts zu verkaufen, und es gibt keine werbefinanzierte Version von FND.
2. 7.2Wir teilen keine Inhalte zwischen Organisationen. Eine Welt ist konstruktionsbedingt geschlossen.
3. 7.3Behördliche Anfragen beantworten wir nur, wenn sie rechtsverbindlich und konkret sind; die betroffene Organisation wird informiert, sofern uns das nicht untersagt ist. Siehe /security.

8.Wie lange wir speichern§

Jede Kategorie hat eine veröffentlichte Frist im Plan unter /retention. Kurz: Sicherheits-Audittrails verfallen im 30-Tage-Zyklus, ein entzogener Teilnehmer wird vollständig kaskadierend gelöscht, und die Daten einer Organisation werden nach ihrer Laufzeit gelöscht, sofern sie uns nicht bittet, sie für die nächste Saison zu behalten.

9.Ihre Rechte§

Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit und Widerspruch nach DSGVO. Wie Sie jedes davon ausüben und wie schnell wir antworten, steht unter /rights.

1. 9.1Teilnehmer und Eltern wenden sich normalerweise an die Organisation, die die Beziehung hält; wir unterstützen sie binnen zwei Werktagen.
2. 9.2Jede Person kann auch direkt an privacy@findndo.app schreiben; wir leiten weiter, statt abzuweisen.
3. 9.3Eine Beschwerde kann jederzeit an die belgische Datenschutzbehörde gehen, deren Angaben am Ende dieses Dokuments stehen.

10.Kinder und Minderjährige§

Die meisten FND-Teilnehmer sind minderjährig. Die für sie geltenden Regeln, die Rolle von Eltern und Sorgeberechtigten und das, was ein Camp tun muss, bevor überhaupt ein Konto existiert, stehen in einem eigenen Dokument unter /children.

11.Notfall§

Der Notfallknopf in der App wählt 112 direkt vom Gerät. Dafür laufen keinerlei Daten über unsere Server, und wir erfahren nicht, dass er gedrückt wurde.

12.Diese Website§

findndo.app läuft ohne Werbetracker. Was gesetzt wird und warum, steht unter /cookies. Ein Gespräch zu buchen oder einen Piloten anzufragen speichert Ihre Eingaben, damit wir antworten können.

13.Änderungen dieser Erklärung§

Wesentliche Änderungen kündigen wir Partnerorganisationen mindestens 30 Tage vorher an, und jede Fassung trägt Nummer und Datum im Protokoll unten.