Sicherheit & Datenschutz

• Sichtbar, nie versteckt. Koby ist auf dem Gerät deines Kindes immer zu sehen, zusammen damit, welche Erwachsenen was sehen können.
• Nur, was eine Regel braucht. Wir erheben das Minimum, das nötig ist, um die Regeln deiner Familie anzuwenden und zu zeigen, ob sie greifen.
• Ehrlich bei Grenzen. Lässt sich eine Einstellung auf einem Gerät nicht prüfen, sagt Koby „Nicht prüfbar“, statt so zu tun, als ob.
• Keine Werbung, niemals. Keine Werbe-SDKs, keine Werbe-IDs, kein Datenverkauf, keine Profilbildung über Kinder.

Koby gibt deinem Kind außerdem nie eine Risikobewertung und stellt keine Vermutungen über Stimmung oder Gesundheit an. Das sind Grundsatzentscheidungen, und sie gelten in jedem Tarif.

Als vorgeschlagen markierte Speicherfristen sind unsere Zielwerte und werden vor dem Start in der endgültigen Datenschutzerklärung bestätigt.

• Elternkonto: Name, E-Mail, Anmeldemethode, Sprache

  Wozu

  Um dein Konto zu führen und dich dazu zu kontaktieren

  Speicherdauer

  Bis du das Konto löschst

• Kinderprofil: Vorname oder Spitzname, Alter

  Wozu

  Um das richtige Profil und altersgerechte Startregeln zu zeigen. Keine E-Mail und kein Passwort für Kinder

  Speicherdauer

  Bis du das Profil löschst

• Geräte: Gerätename, Typ, Systemversion, Token für Mitteilungen

  Wozu

  Um Geräte zu koppeln, Regeln zuzustellen und Mitteilungen zu senden

  Speicherdauer

  Bis das Gerät entfernt wird

• Regeln und ihr Änderungsverlauf (wer hat was wann geändert)

  Wozu

  Um Regeln anzuwenden und zu zeigen, welche Version jedes Gerät hat

  Speicherdauer

  Regeln: bis zur Löschung. Verlauf: 90 Tage (vorgeschlagen)

• Anfragen für mehr Zeit: Minuten, optionale kurze Begründung, Entscheidung

  Wozu

  Damit dein Kind fragen und du antworten kannst

  Speicherdauer

  7 Tage angezeigt, dann gelöscht (vorgeschlagen)

• Schutzstatus: welche Einstellungen aktiv, teilweise aktiv oder aus sind, Selbsttest bei der Einrichtung

  Wozu

  Um zu zeigen, ob der Schutz wirklich funktioniert

  Speicherdauer

  Aktueller Status; Verlauf 30 Tage (vorgeschlagen)

• Bildschirmzeit-Summen pro Tag, pro App oder Kategorie, soweit das System sie bereitstellt

  Wozu

  Um genutzte und verbleibende Zeit zu zeigen

  Speicherdauer

  30 Tage (vorgeschlagen). Auf manchen Geräten bleiben sie auf dem Gerät

• Letzter bekannter Standort: Koordinaten, Genauigkeit, Zeitpunkt

  Wozu

  Damit du siehst, wo sich das Gerät zuletzt gemeldet hat

  Speicherdauer

  Nur der jeweils letzte; nach 7 Tagen gelöscht. Kein Verlauf

• Nachrichten über das Kontaktformular der Website

  Wozu

  Um dir zu antworten

  Speicherdauer

  Bis zu 24 Monate

• Eltern, die mit einem Kind verknüpft sind, sehen dessen Regeln, Anfragen, Bildschirmzeit-Summen, Schutzstatus und letzten bekannten Standort.
• Dein Kind sieht seine eigenen Regeln, die verbleibende Zeit, seine Anfragen und die Liste der Erwachsenen, die seine Daten sehen können.
• Mitarbeitende von Koby greifen nur auf Daten zu, um von dir gewünschten Support zu leisten oder den Dienst sicher zu halten.
• Dienstleister (Hosting, E-Mail, Mitteilungen) verarbeiten Daten nur nach unseren Weisungen. Die vollständige Liste veröffentlichen wir mit der endgültigen Datenschutzerklärung.

• Entferne jederzeit ein Gerät: Es erhält keine Regeln mehr, und seine Daten werden gelöscht.
• Lösche ein Kinderprofil oder dein ganzes Konto in den Einstellungen. Die Daten deiner Familie werden aus unseren laufenden Systemen gelöscht.
• Exportiere die Daten deiner Familie im Web-Dashboard oder fordere bei uns eine Kopie an.
• Backups sind verschlüsselt und werden in einem festen Rhythmus geleert; den Zeitraum nennen wir in der endgültigen Datenschutzerklärung.

In den USA verlangt der Children's Online Privacy Protection Act (COPPA) eine nachprüfbare Einwilligung der Eltern, bevor personenbezogene Daten von Kindern unter 13 Jahren erhoben werden. In der EU legt die DSGVO (Artikel 8) je nach Land ein digitales Einwilligungsalter zwischen 13 und 16 Jahren fest; darunter braucht es die Einwilligung der Eltern.

Koby ist so gebaut, dass Eltern es einrichten und verwalten: Ein Elternteil legt das Profil des Kindes an und willigt ein, bevor ein Kindergerät verbunden wird, und Eltern können die Daten ihres Kindes jederzeit einsehen, exportieren und löschen.

• Verschlüsselte Verbindungen (TLS) zwischen den Apps, dem Web-Dashboard und unseren Servern.
• Jedes Elternteil hat eine eigene Anmeldung; Sitzungen lassen sich abmelden und Zugänge entfernen.
• Jede Anfrage wird auf dem Server geprüft, sodass eine Familie nie die Daten einer anderen sehen kann.
• Du hast ein Sicherheitsproblem gefunden? Bitte schreib an security [at] withkoby.com.

Schreib an privacy [at] withkoby.com. Die formalen Details stehen im Entwurf der Datenschutzerklärung.