Was Calmproof liest, was es sendet und was es nie erhebt.

Ein Faktenblatt für Datenschutzbeauftragte und Datenschutzteams, die Calmproof für einen Piloten prüfen.

Version
1.0
Stand
Gilt für
Attestierungsdatensatz v1 (Entwurf)
Sprache
English version
PDF herunterladen PDF in English

1Kurz gesagt

Auf dem Telefon gelesenSignale werden auf dem Gerät ausgewertet, nur wenn eine Vorlageanfrage eingeht.
An einen Prüfer gesendetNur Kategorien, in der Antwort, die der Mensch selbst gibt.
Nie erhobenRufnummern, Kontakte, Gesprächs- oder Bildschirminhalte, App-Namen, Standort.
Nichts an unsIm Ablauf gibt es keinen Calmproof-Server. Die BuonaLabs erhält keine Daten.

2Auf dem Gerät

Geht eine Vorlageanfrage ein, prüft die Kontexteinheit eine kurze, feste Liste von Signalkategorien: laufender Anruf, Bildschirmfreigabe oder -aufnahme, Fernsteuerung, Anfrage von einem anderen Gerät ohne Nähe-Nachweis, Geräteintegrität und Vorlageverlauf.

Die Auswertung erfolgt lokal und in diesem Moment. Die Kontexteinheit zeichnet keine Gespräche auf, liest keine Bildschirminhalte und überwacht das Gerät nicht außerhalb einer Vorlageanfrage.

Die Kategorie Verlauf stützt sich auf eine kleine lokale Aufzeichnung früherer Vorlagen auf dem Gerät (zum Beispiel, ob ein Prüfer schon einmal angefragt hat). Sie bleibt auf dem Gerät.

3Was das Telefon verlässt

Nur der Attestierungsdatensatz, innerhalb der Vorlageantwort, an den Prüfer, dessen Anfrage der Mensch beantwortet. Der Datensatz enthält:

EnthaltenNie enthalten
Risikoklasse 0–3Rufnummern, Anruferidentität, Kontakte
Kategoriemerkmale, etwa voice_callAudio, Gesprächsinhalt, Gesprächsdauer
Zeitstempel im ZustimmungsfensterBildschirminhalte oder Screenshots
Hashes, die ihn an Anfrage und Vorlage bindenNamen installierter oder laufender Apps
Ergebnis der Rückfrage (bestätigt, pausiert, abgelehnt)Standort, Netz- oder Gerätekennungen
Version des Regelwerks und FähigkeitsvektorJegliche Daten an die BuonaLabs

4Der Mensch behält die Kontrolle

  • Der Mensch sieht vor dem Teilen in einfacher Sprache, welche Situation festgehalten wird.
  • Der Mensch kann die Vorlage jederzeit ablehnen.
  • Hinweise schützen den Menschen; sie sind keine verdeckte Bewertung über ihn.
  • Wer auf Barrierefreiheitsdienste angewiesen ist, wird dafür nie markiert.

5Beim Prüfer

Der Prüfer erhält den Datensatz als Teil einer von ihm angeforderten Vorlage, verarbeitet ihn in seinen eigenen Systemen und bewahrt ihn nach seinen eigenen Aufbewahrungsregeln auf. Der Prüfer ist für seine eigene Verarbeitung verantwortlich, einschließlich Rechtsgrundlage und Informationspflichten gegenüber seinen Kunden.

Für Piloten stellen wir eine Vorlage für die Datenschutz-Folgenabschätzung mit ausgefüllten Beispielzeilen bereit und unterstützen die Prüfung des Partners remote.

6Keine Daten an die BuonaLabs

Calmproof läuft auf dem Gerät und in den Systemen des Prüfers. Im Vorlageablauf gibt es keinen Calmproof-Clouddienst, keine Analyse in der Kontexteinheit und keine Telemetrie an die BuonaLabs. In Piloten entstehen Messwerte aus den eigenen Testszenarien des Partners.

7Fragen

BuonaLabs UG (haftungsbeschränkt), Maria-Goeppert-Straße 3, 23562 Lübeck. hello@calmproof.com

Dieses Faktenblatt beschreibt die Gestaltung von Calmproof mit dem Attestierungsdatensatz v1. Es ist keine Rechtsberatung. Die Datenschutzerklärung dieser Website ist ein eigenes Dokument: Datenschutzerklärung.