Datenschutzhinweise

Verantwortlicher

Marco Anderheyden, An den Wieen 63, D-47239 Duisburg, E-Mail: marco.anderheyden@gmail.com

Worum es geht

VintageCam ist ein Dienst zur Raum- und Babyüberwachung: Ein Gerät dient als Kamera, andere Geräte desselben Kontos als Betrachter, in der Android-App oder im Browser. Bild, Ton und Rücksprache laufen dafür über unseren Server. Wir betreiben den Dienst selbst; er wird in Deutschland gehostet.

Konto und Anmeldung

Für das Konto speichern wir deine E-Mail-Adresse und, bei Anmeldung mit Passwort, einen nicht umkehrbaren Hash des Passworts (nicht das Passwort selbst). Meldest du dich mit Google an, prüft unser Server das von Google ausgestellte Anmelde-Token bei Google und übernimmt daraus die bestätigte E-Mail-Adresse und eine Google-Kennung. Zusätzlich speichern wir pro angemeldetem Gerät eine Sitzung (Gerätebezeichnung, Zeitpunkte) und deine Einstellungen sowie deinen Tarif samt eingelösten Gutscheinen. Rechtsgrundlage ist die Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Sitzung wird über ein technisch notwendiges Cookie (vc_session, bis zu 90 Tage) bzw. in der App über ein Sitzungs-Token gehalten. Optional kannst du eine 4-stellige PIN zum Entschärfen festlegen (nach Bestätigung mit Passwort oder Google); gespeichert wird nur ein nicht umkehrbarer, mit einem Server-Schlüssel gesicherter Hash, nach mehreren Fehleingaben wird die PIN vorübergehend gesperrt. Wir setzen keine Tracking- oder Werbe-Cookies ein und nutzen keine Analysedienste.

Haushalt (gemeinsame Nutzung)

Mehrere Konten können sich zu einem Haushalt zusammenschließen, etwa Eltern, die dasselbe Kind überwachen. Dazu erzeugt der Inhaber einen Einladungscode, den das andere Konto eingibt. Alle Mitglieder eines Haushalts sehen danach dieselbe Kamera, dieselben Ereignisse samt Aufnahmen und Einstellungen, können einander in der Mitgliederliste mit der E-Mail-Adresse erkennen und teilen sich den Tarif des Inhabers. Verlässt ein Mitglied den Haushalt oder entfernt der Inhaber es, endet der Zugriff sofort; die zuvor im eigenen Konto gespeicherten Daten des Mitglieds bleiben währenddessen unberührt erhalten. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO) und die Einladung durch den Inhaber.

Bild, Ton und Rücksprache

Standbilder, Live-Video, Ton und Rücksprache werden vom Server nur weitergeleitet, solange ein Betrachter sie anfordert, und nicht gespeichert. Löst die Kamera einen Alarm aus (zum Beispiel bei Geräuschen oder wenn sie nicht mehr erreichbar ist), speichern wir ein Ereignis mit Zeitpunkt, Lautstärke und, wenn vorhanden, einem kurzen Tonausschnitt, einem Standbild und – im Plan „Komplett“ – einem kurzen Video. Diese Aufnahmen sind nur für dein Konto abrufbar, es werden höchstens die letzten 100 Ereignisse und höchstens 30 Tage lang behalten und danach automatisch gelöscht. Die Aufnahmen werden auf dem Server verschlüsselt gespeichert (AES-256-GCM); der Schlüssel liegt getrennt von den Daten und den Sicherungen, sodass eine entwendete Festplatte oder Sicherungskopie keine lesbaren Aufnahmen enthält. Das ist keine Ende-zu-Ende-Verschlüsselung: Der Server entschlüsselt eine Aufnahme ausschließlich, um sie in deinem Konto bzw. Haushalt anzuzeigen oder herunterzuladen. Rechtsgrundlage ist ebenfalls der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).

Mehrere Kameras (Plan „Komplett“): Für jede Kamera speichern wir einen Raumnamen, den du selbst vergibst (zum Beispiel den Vornamen eines Kindes), sowie die dazugehörigen Alarme, Aufnahmen und Schlafsitzungen. Der Name ist nur für dein Konto bzw. deinen Haushalt sichtbar; verwende am besten keinen vollständigen Namen. Entfernst du einen Raum, werden seine Alarme, Aufnahmen und Schlafsitzungen gelöscht.

Bewegungsalarm (Plan „Komplett“, standardmäßig aus): Ist er eingeschaltet, vergleicht die Kamera ihr Bild laufend auf dem Gerät mit dem vorherigen. Diese Auswertung bleibt auf dem Kamera-Handy; es wird nichts übertragen oder gespeichert, solange sich nichts Größeres verändert. Bei einer erkannten Veränderung wird wie bei einem Geräusch-Alarm ein Ereignis mit Standbild, Tonausschnitt und gegebenenfalls kurzem Video gespeichert (siehe oben).

HQ-Foto auf Abruf (ab Plan „Erweitert“): Tippt ein Mitglied deines Haushalts im Betrachter auf „HQ-Foto“, nimmt die Kamera einmalig ein Foto in hoher Auflösung auf und überträgt es. Es wird verschlüsselt zwischengespeichert und nach spätestens 20 Minuten gelöscht, wenn niemand es ins HQ-Archiv übernimmt. Im Archiv bleibt es, bis du es löschst (höchstens 100 Fotos); mit der Kontolöschung wird das Archiv ebenfalls gelöscht. Die Vorschaubilder im Archiv erzeugt dein Browser, nicht unser Server.

Videoanruf (Plan „Komplett“): Startet ein Mitglied deines Haushalts im Betrachter den Videoanruf, nimmt dessen Gerät mit der Frontkamera etwa fünf kleine Bilder je Sekunde auf und sendet sie über unseren Server an die Kamera des gewählten Raums, wo sie auf einem stark abgedunkelten Bildschirm erscheinen. Die Bilder werden nur durchgereicht, weder gespeichert noch ausgewertet noch aufgezeichnet; der Server behält lediglich, wie dunkel der Bildschirm sein soll (je Raum, nur im Arbeitsspeicher). Der Anruf endet beim Auflegen, bei Verbindungsabbruch, nach 10 Sekunden ohne Bild und spätestens nach 30 Minuten. Der Ton läuft wie bisher nur bei gehaltener Sprechtaste. Ein Anruf ist auf dem Kamera-Handy durch den leuchtenden Bildschirm und einen kleinen roten Punkt erkennbar; ein langer Druck beendet ihn dort.

Links zum Teilen: Ein Mitglied deines Haushalts kann einen Link erzeugen, der das aktuelle Standbild oder die laufende Standbild-Ansicht ohne Konto zeigt. Die Adresse enthält ein zufälliges Kennwort und gilt 5, 15 oder 30 Minuten oder bis sie beendet wird. Eine Momentaufnahme wird dafür nur im Arbeitsspeicher des Servers gehalten und danach verworfen; Gäste sehen nur das Bild, keinen Ton, keine Messwerte und keine Bedienung. Wer den Link kennt, kann das Bild sehen, deshalb gib ihn nur an Personen weiter, denen du vertraust. Beim Aufruf verarbeiten wir wie bei jedem Seitenaufruf die IP-Adresse kurzzeitig zur Missbrauchsabwehr.

Schlafanalyse (Plan „Komplett“): Solange die Kamera läuft und eine Schlafsitzung aktiv ist, misst sie alle 30 Sekunden Zahlenwerte zu Geräuschpegel und Bildbewegung und sendet sie an den Server. Es werden dafür keine Bilder und kein Ton gespeichert. Der Server fasst die Werte in 2-Minuten-Blöcken zusammen und berechnet daraus eine Kennzahl für die Schlafruhe. Diese Sitzungen sind nur für dein Konto abrufbar, werden höchstens 180 Tage und höchstens 60 Sitzungen lang behalten, lassen sich einzeln löschen und sind im Datenexport enthalten. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).

Alarmanlage und GPS-Spur (VintageCam Ultimate)

Mit dem Zusatzpaket „VintageCam Ultimate“ kann ein Handy als Alarmanlage laufen (ohne Kamera und Mikrofon) oder das Kamera-Handy gegen Manipulation geschützt werden. Dabei wertet das Handy Beschleunigungssensor, Lage und Ladekabel lokal aus. Bei der Alarmanlage meldet es zusätzlich seine GPS-Position samt Genauigkeit, Tempo, Akkustand und Zustand (entschärft, scharf, Alarm) an unseren Server – in Bewegung öfter, in Ruhe seltener; die Abstände stellst du selbst ein. Die Punkte erscheinen im Betrachter auf einer Karte mit Spur und Markern. Sie werden höchstens 14 Tage und höchstens 6.000 Punkte je Alarmanlage gespeichert, du kannst die Spur jederzeit löschen; sie ist Teil von Auskunft und Datenexport und wird mit dem Konto gelöscht. Alarme (Erschütterung, Ladekabel, Ortswechsel, Anlage offline) werden mit dem Ort des Handys als Alarm gespeichert wie die übrigen Alarme.

Handy-Schutz: Schaltest du auf deinem eigenen Handy „Dieses Handy schützen“ ein, meldet es seine Position wie eine Alarmanlage; die Route sehen alle Mitglieder deines Haushalts (Konten, die du eingeladen hast). Eingeschaltet wird das ausschließlich auf dem Handy selbst, solange es läuft, zeigt Android eine Benachrichtigung, und mit „Beenden“ (bei scharfem Handy nach erneuter Anmeldung) endet die Aufzeichnung. Bitte schalte es nur auf Handys ein, die dir gehören oder deren Besitzer ausdrücklich zugestimmt hat. Die Funktion „selbst scharf, wenn unbeaufsichtigt“ wertet dafür Bewegung, Bildschirmzustand und Ortsänderung lokal auf dem Handy aus; an den Server gehen nur Zustand und Position.

Fernstart (freiwillig, standardmäßig aus): Wenn du es in der App auf deinem Handy ausdrücklich erlaubst, kann jedes Mitglied deines Haushalts den Handy-Schutz dieses Handys aus der Ferne einschalten, auch wenn er vorher aus war, etwa weil das Handy verloren oder gestohlen wurde. Damit können diese Personen den Standort des Handys abrufen, sobald es online ist. Erlaube das nur Menschen, denen du das zutraust. Die Erlaubnis lässt sich nur am Handy selbst erteilen und von dir jederzeit am Handy oder im Browser widerrufen; sie erlischt mit der Abmeldung am Handy. Jeder Fernstart wird im Haushalt als Ereignis mit dem Namen des auslösenden Kontos (Teil der E-Mail-Adresse vor dem @) angezeigt, und das Handy zeigt eine Benachrichtigung. Dafür hält das Handy eine Verbindung zum Server offen (Bereitschaft, mit Dauer-Benachrichtigung); solange nichts angefordert wird, sendet es keinen Standort. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst. Wir speichern dazu nur die Erlaubnis, den Besitzer des Handys und bis zu 48 Stunden eine offene Anfrage.

Zur Anzeige der Karte lädt dein Gerät Kartenkacheln direkt von OpenStreetMap (tile.openstreetmap.org); OpenStreetMap erhält dabei technisch bedingt deine IP-Adresse und die angezeigten Kachel-Koordinaten, aber keine Zuordnung zu deinem Konto und nicht die genaue Position deiner Geräte. Entschärfen geht nur nach erneuter Anmeldung (Passwort oder Google-Bestätigung); falsche Versuche werden begrenzt. Dafür speichern wir kurzzeitig einen Einmalwert.

Gerätetests (freiwillig)

Wenn du unter Handy testen mitmachst, speichern wir deine Angaben: Rolle, Marke, Modell und Systemversion deines Handys, bei Browser-Tests den Browser, deine Antworten zu den Prüfpunkten mit Stichworten und Zeitangaben, Dauerbetrieb, Bewertung und deine optionale Notiz. Dazu fragen wir (freiwillig, aber gewünscht) die letzten vier Stellen der IMEI: Wir speichern sie nur als nicht umkehrbaren Prüfwert, nicht im Klartext, und veröffentlichen sie nie; er dient allein dazu, dasselbe Handy nicht mehrfach über verschiedene Konten zu zählen. Sie sind deinem Konto zugeordnet, damit wir Doppelungen vermeiden und den Gratismonat zuordnen können (Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, beim Absenden erteilt). Nach meiner Prüfung erscheinen die Angaben ohne Namen, E-Mail und Konto-Kennung in der öffentlichen Geräteübersicht; die Notiz erscheint dort im Wortlaut, bitte schreibe darin keine persönlichen Daten. Du kannst einen Eintrag jederzeit zurückziehen (er wird gelöscht) oder dein Konto löschen, dann verschwinden auch alle deine Einträge. Der Gratismonat wird einmal je Konto gutgeschrieben; die Verwaltung dazu steht in deinem Konto.

Optionales Zusatzpaket „Labs Edition“

Für das nur auf Einladung freigeschaltete Zusatzpaket „VintageCam Labs Edition“ (eigene App mit experimentellen Funktionen) gelten zusätzlich die gesonderten Hinweise zur Labs Edition. Ohne dieses Paket werden die dort beschriebenen Daten nicht verarbeitet.

Push-Benachrichtigungen im Browser

Schaltest du im Betrachter „Push aufs Handy“ ein, speichert unser Server die Adresse und die öffentlichen Schlüssel, die dein Browser dafür anlegt (Web-Push, Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO), zusammen mit der Bezeichnung des Browsers und deiner Sitzung. Alarme senden wir verschlüsselt an den Push-Dienst deines Browsers (zum Beispiel Google, Mozilla, Apple oder Microsoft); dieser kann den Inhalt nicht lesen, sieht aber technisch, dass eine Nachricht für dein Gerät zugestellt wird. Das Foto in der Meldung rufst du über eine nur 30 Minuten gültige, nicht erratbare Adresse direkt von uns ab. Mit dem Ausschalten des Schalters, dem Abmelden oder dem Löschen des Kontos löschen wir die Anmeldung.

Empfehlungsprogramm

Jedes Konto hat einen Einladungscode. Registriert sich jemand über deinen Link, speichern wir den Code im Browser (localStorage, nur für diese Zuordnung) und vermerken am neuen Konto, wer geworben hat. Zahlt der Geworbene nach seiner Testphase, schreiben wir dem Werbenden einen Gratismonat gut. Der Werbende sieht seine Geworbenen nur mit verkürzter E-Mail-Adresse (zum Beispiel „m***@example.com“), Registrierungsdatum und Stand.

Server-Protokolle und Schutz vor Missbrauch

Beim Aufruf der Seite und der App-Schnittstelle verarbeitet unser Webserver technisch notwendig deine IP-Adresse, Zeitpunkt, abgerufene Adresse und Browserkennung, um den Dienst auszuliefern und abzusichern. IP-Adressen nutzen wir außerdem kurzzeitig im Arbeitsspeicher, um Anmelde- und Missbrauchsversuche zu begrenzen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Protokolle werden regelmäßig gelöscht.

Nutzungsstatistik

Zum Betrieb, zur Fehlersuche und zur Weiterentwicklung des Dienstes erfassen wir Nutzungsdaten ohne Inhalte: Zeitpunkte von Anmeldungen und Aktivität, wie lange Kamera und Betrachter verbunden waren, wie lange Standbild, Live-Video, Ton und Rücksprache angefordert wurden, übertragene Datenmengen, die Zahl der Alarme sowie ob die Anmeldung über die Android-App oder den Browser erfolgte. Diese Werte werden Tag für Tag zusammengefasst und zusätzlich je Konto geführt, damit wir Last, Kosten und Fehler nachvollziehen und Tarife sinnvoll gestalten können. Bild, Ton und Gespräche selbst werden dafür nicht ausgewertet. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren, wirtschaftlichen und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Löschst du dein Konto, löschen wir auch die kontobezogenen Nutzungswerte; die darüber hinaus nur zusammengefassten Tageswerte enthalten keine Angaben zu einzelnen Personen. Wenn du dieser Auswertung widersprechen möchtest, schreib uns eine E-Mail.

Google-Anmeldung

Ist die Anmeldung mit Google aktiviert, lädt die Startseite ein Skript von Google (Google Sign-In). Dabei erhält Google technisch bedingt deine IP-Adresse; bei der Anmeldung selbst gelten die Datenschutzbestimmungen von Google. Empfänger ist Google Ireland Limited bzw. Google LLC, eine Übermittlung in die USA stützt sich auf die Mechanismen, die Google dafür bereitstellt. Wenn du das nicht möchtest, melde dich mit E-Mail und Passwort an.

Hinweis zu Aufnahmen in Räumen

Wenn du Kamera oder Mikrofon in Räumen einsetzt, in denen sich andere Personen aufhalten, bist du dafür verantwortlich, dass das zulässig ist und die Betroffenen informiert sind.

Marktplatz (freiwillig)

Wenn du den Marktplatz nutzt, legst du ein Profil an und wir speichern: den frei gewählten Anzeigenamen, eine optionale Kurzbeschreibung, ein optionales Profilfoto, deine Anzeigen (Titel, Text, Preis, Ort, Fotos, Angaben zum Gerät, ein bestandener VintageCam-Test als Badge), Nachrichten zwischen Käufern und Verkäufern, Bewertungen, Meldungen und deine Zuordnung zu diesen Daten über dein Konto. Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einem sicheren Marktplatz (lit. f); Profilfoto und Name sind freiwillig. Öffentlich sichtbar sind nur Anzeigename, Profilfoto, Kurzbeschreibung, Anzeigen, Bewertungen und der Zeitpunkt des Beitritts, auch für Suchmaschinen. Deine E-Mail-Adresse und deine Konto-Kennung zeigen wir nie. Hochgeladene Fotos werden beim Speichern von Zusatzdaten wie dem Aufnahmeort (Exif) befreit; bitte zeige auf Fotos trotzdem keine Personen, Adressen oder Kontodaten. Nachrichten sehen nur die beiden Beteiligten, bei einer Meldung zusätzlich ich als Betreiber für diesen Verlauf. Bei Verkäufen kann ein Käufer von dir angegeben werden, damit ihr euch bewerten könnt. Zahlungen wickeln wir nicht ab und speichern dazu nichts. Gemeldete Inhalte prüfe ich und kann sie entfernen oder Profile sperren; dazu gehört auch die Freigabe der ersten Anzeige eines neuen Verkäufers. Beendete, abgelehnte und entfernte Anzeigen löschen wir spätestens nach 30 Tagen, Fotos nicht verwendeter Uploads nach 24 Stunden. Wenn du dein Konto löschst, entfernen wir dein Profil, deine Anzeigen, Fotos, Nachrichten und Bewertungen, die du abgegeben oder erhalten hast. Alles aus dem Marktplatz ist in der Selbstauskunft unter „Meine Daten“ enthalten.

Ideen und Fehlermeldungen (freiwillig)

Wenn du über „Idee oder Fehler melden“ schreibst, speichern wir deinen Text, die gewählte Art und den Bereich, den Zeitpunkt und deine Konto-Zuordnung, damit ich dir antworten kann und du den Stand deiner Meldungen siehst. Wenn du das Häkchen setzt, kommen technische Angaben dazu: die aufgerufene Seite (ohne Adressbestandteile hinter dem Pfad), Browser- und Gerätekennung, Bildschirmgröße und ob du die App oder den Browser nutzt. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO) und, für die technischen Angaben, deine Einwilligung durch das Häkchen. Nur ich als Betreiber sehe die Meldungen. Für die Bearbeitung kopiere ich sie in Arbeitsaufträge an ein KI-Werkzeug (Claude von Anthropic); dabei gebe ich nur Titel, Text und die technischen Angaben weiter, nie deine E-Mail-Adresse oder Konto-Kennung. Bitte schreibe keine Passwörter, Zahlungsdaten oder Angaben über Dritte in die Meldung. Erledigte und abgelehnte Meldungen lösche ich spätestens nach zwölf Monaten; beim Löschen deines Kontos werden alle deine Meldungen entfernt. Sie sind in der Selbstauskunft unter „Meine Daten“ enthalten.

Empfänger

Ein Hosting-Anbieter in Deutschland stellt den Server, auf dem der Dienst läuft, und verarbeitet Daten in unserem Auftrag. Darüber hinaus geben wir Daten nur weiter, wenn wir dazu gesetzlich verpflichtet sind. Systemmails, etwa der Link zum Zurücksetzen deines Passworts, gehen über den E-Mail-Server unseres Mail-Anbieters; dieser verarbeitet dabei deine E-Mail-Adresse und den Inhalt der Nachricht. Den Link fordern nur Menschen an, die „Passwort vergessen“ wählen; wir speichern dafür eine Stunde lang einen nicht umkehrbaren Hash des Schlüssels. Sollten wir später kostenpflichtige Tarife über einen Zahlungsdienstleister anbieten, ergänzen wir diese Hinweise.

Speicherdauer und Löschung

Kontodaten speichern wir, solange dein Konto besteht. Du kannst dein Konto jederzeit selbst löschen, in der App unter „Konto, Tarif & Haushalt“ oder im Browser unter Konto löschen; dabei werden Konto, Sitzungen, Einstellungen und Aufnahmen sofort und endgültig entfernt. Ohne Zugang zur App genügt eine E-Mail an uns. Abgemeldete Sitzungen werden ungültig, und Sitzungen laufen nach 90 Tagen ab.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen. Auskunft und Datenübertragbarkeit bekommst du selbst: in der App unter „Konto, Tarif & Haushalt“ → „Meine Daten“ oder im Browser unter /konto lädst du alle zu deinem Konto gespeicherten Daten als Datei herunter. Für alles Weitere wende dich an die oben genannte E-Mail-Adresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.