Kurz gesagt

Diese Seite setzt keine Cookies und zählt keine Besucher. Einen Dienst Dritter gibt es nur, wenn du den Chat „Frag CHRIVO“ benutzt: dann geht deine Frage zur Beantwortung an Anthropic. Die App selbst hat kein Konto, keinen Server und keine Cloud: Bild und Ton laufen direkt zwischen den beiden Geräten im selben Netz. Nur bei einem Alarm legt das Eltern-Gerät eine kurze Aufnahme ab, ausschließlich dort. Wer CHRIVO+ kauft, kauft über Google Play oder den App Store; von Google erhalte ich die Bestelldaten, die ich aus steuerlichen Gründen aufbewahren muss, von Apple nur zusammengefasste Verkaufszahlen.

Verantwortlich

Philipp Kuljkin, Jahnstr. 85, 70771 Leinfelden-Echterdingen, hello@chrivo.de. Weitere Angaben im Impressum.

Beim Aufruf dieser Seite

Die Seite liegt auf einem Webspace der STRATO AG, Pascalstraße 10, 10587 Berlin. Wie bei jedem Aufruf einer Internetseite entstehen dort technische Protokolle: IP-Adresse, Zeitpunkt, aufgerufene Datei, übertragene Menge, Browserkennung. Sie dienen dem Betrieb und der Sicherheit des Servers, Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Ich werte sie nicht aus und führe sie mit nichts zusammen. Es besteht ein Vertrag zur Auftragsverarbeitung mit STRATO.

Schriften und Bilder liegen auf demselben Server, es werden keine externen Schriftdienste, keine Karten, keine Videoeinbettungen und keine Analysewerkzeuge geladen.

Beim Laden der App

Die Installationsdatei wird von diesem Server ausgeliefert. Dabei entstehen dieselben technischen Protokolle wie oben, ein Konto oder eine Anmeldung gibt es nicht.

In der App

Bild und Ton gehen unmittelbar von einem Gerät zum anderen, im selben WLAN oder über den Hotspot eines der beiden Geräte. Es gibt keinen Vermittlungsserver.
Die Medien sind unterwegs verschlüsselt (DTLS und SRTP, der Standard von WebRTC).
Der Kopplungscode wird nicht im Klartext übertragen, sondern nur geprüft. Die Steuerbefehle selbst laufen unverschlüsselt im lokalen Netz. Die Tonaufnahmen bei einem Alarm gehen über einen verschlüsselten Datenkanal der WebRTC-Verbindung, nur mit einer älteren App-Version auf dem anderen Gerät noch über den unverschlüsselten Steuerkanal.
Einstellungen, Ereignisliste und der Kopplungscode bleiben auf den Geräten. Der Code liegt im Schlüsselbund beziehungsweise im geschützten Speicher der App.
Schnappschüsse legt die App in der Fotobibliothek des Eltern-Geräts ab. Sie bleiben dort, auch wenn die App gelöscht wird.
Es gibt keine Werbung, keine Analyse, keine Weitergabe an Dritte.

Käufe von CHRIVO+

CHRIVO+ kaufst du auf Android über Google Play, auf dem iPhone über den App Store. Kauf, Zahlung, Abo, Probezeit und Kündigung wickelt der jeweilige Store ab, als eigener Verantwortlicher und nach seinen Bedingungen und seiner Datenschutzerklärung: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Deine Zahlungsdaten sehe ich nie.

Die App fragt bei Google Play auf deinem Handy ab, ob CHRIVO+ gekauft ist, prüft die Signatur des Kaufs auf dem Gerät und merkt sich das Ergebnis dort. Dafür gibt es keinen eigenen Server, nichts davon geht an mich.
Von Google erhalte ich zu jedem Kauf die Bestelldaten: Bestellnummer, Produkt, Datum, Land, Betrag und Status, bei manchen Käufen auch Postleitzahl oder Region. Den Kaufvertrag schließt du mit Google; Rechtsgrundlage für meine Verarbeitung ist meine gesetzliche Pflicht zur Buchführung und mein berechtigtes Interesse, Rückfragen zu einem Kauf beantworten zu können (Art. 6 Abs. 1 lit. c und f DSGVO). Ich bewahre sie so lange auf, wie das Steuerrecht es verlangt, in der Regel acht bis zehn Jahre (§ 147 AO).
Gutscheincodes löst du bei Google Play ein, Angebotscodes für das iPhone im App Store; ich sehe dabei nur, dass ein Code eingelöst wurde.
Auf dem iPhone fragt die App beim App Store auf deinem Gerät ab, ob CHRIVO+ gekauft ist. Apple signiert jeden Kauf, die App prüft das auf dem Gerät und merkt sich das Ergebnis dort. Von Apple erhalte ich keine Bestelldaten zu einzelnen Personen, nur zusammengefasste Verkaufs- und Abozahlen je Land und Produkt.

Wenn du mir schreibst

Schreibst du an hello@chrivo.de, verwende ich deine Adresse und deine Nachricht nur, um zu antworten (Art. 6 Abs. 1 lit. b oder f DSGVO), und lösche sie, wenn die Sache erledigt ist und keine Aufbewahrungspflicht besteht.

Der Chat „Frag CHRIVO“

Unten rechts auf jeder Seite kannst du Fragen zu CHRIVO stellen. Der Chat öffnet sich erst, wenn du ihn anklickst; vorher wird nichts übertragen.

Antworten: Deine Fragen und die bisherigen Antworten im Fenster gehen über meinen Server an Anthropic PBC (USA), deren Sprachmodell Claude die Antwort aus den Inhalten dieser Seite formuliert. Deine IP-Adresse gebe ich dabei nicht weiter. Anthropic verarbeitet die Daten als Auftragsverarbeiter, nutzt sie nach eigenen Angaben nicht zum Training und löscht sie nach höchstens 30 Tagen. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission, die Teil des Auftragsverarbeitungsvertrags mit Anthropic sind. Rechtsgrundlage ist mein berechtigtes Interesse, Fragen schnell zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Bitte schreib keine persönlichen Daten in deine Fragen.
Auf meinem Server speichere ich den Chat nicht. Gegen Missbrauch zähle ich nur, wie viele Fragen von einer Adresse kommen; dafür steht dort ein Prüfwert, aus dem sich die IP-Adresse nicht zurückrechnen lässt, und er wird nach 24 Stunden gelöscht.
Frage an mich: Kann der Chat etwas nicht beantworten, kannst du die Frage mit Name und E-Mail-Adresse ans CHRIVO-Team schicken, auf Wunsch mit dem bisherigen Chat. Das geht nur als E-Mail an hello@chrivo.de und wird behandelt wie oben unter „Wenn du mir schreibst“.
Damit dein Gespräch nach dem Neuladen oder auf der nächsten Seite noch da ist, bleibt es im Speicher deines Browsers (kein Cookie, nur auf deinem Gerät). Es verschwindet, wenn du „Chat beenden“ tippst, spätestens nach 24 Stunden.

Kamera und Mikrofon

Auf dem Gerät im Kinderzimmer sind Kamera und Mikrofon eingeschaltet, solange die Überwachung läuft. Beides sendet live an das zweite Gerät. Aufgezeichnet wird nur bei einem Alarm, siehe Aufbewahrung und Löschung.
Auf dem Eltern-Gerät ist das Mikrofon während einer Verbindung bereit, damit du ohne Verzögerung sprechen kannst. Übertragen wird nur, solange du die Sprechtaste hältst.
Die Kamera des Eltern-Geräts wird ausschließlich zum Einlesen des QR-Codes benutzt, solange der Scanner offen ist.
Eine laufende Mitteilung zeigt jederzeit, dass die Überwachung aktiv ist. Ein Tippen auf „CHRIVO beenden" schaltet Kamera und Mikrofon sofort ab (auf Android).

Aufbewahrung und Löschung

Das laufende Bild und der laufende Ton werden nicht gespeichert. Sie bestehen nur für den Moment der Übertragung zwischen den beiden Geräten.
Aufnahmen bei einem Alarm (seit App-Version 1.11.37): Kommt ein Alarm, legt das Eltern-Gerät rund 30 Sekunden Ton ab, davon etwa 10 Sekunden vor dem Alarm, auf Wunsch zusammen mit einer Bildfolge (ein Bild je Sekunde). Der Ton wird dafür auf dem Kind-Gerät kurz zwischengehalten und verschlüsselt direkt an das Eltern-Gerät übertragen, das Kind-Gerät behält nichts. Die Aufnahmen liegen ausschließlich auf dem Eltern-Gerät, sind von Sicherungen in iCloud oder bei Google ausgenommen und werden nach einem, drei oder sieben Tagen automatisch gelöscht (einstellbar, ab Werk drei), insgesamt höchstens 200 MB. Mit einem Stern markierte Aufnahmen bleiben, bis du den Stern entfernst, höchstens 20. Die Aufnahmen lassen sich in den Einstellungen ganz abschalten, und „Verlauf leeren" löscht sie alle. Weitergegeben werden sie nur, wenn du selbst auf „Teilen" tippst.
Einstellungen, Kopplung und die Ereignisliste liegen ausschließlich auf den Geräten. Die Ereignisliste hält sieben Tage und höchstens 400 Einträge, ältere fallen von selbst heraus, und sie lässt sich im Verlauf mit einem Tippen ganz leeren.
Wer die App löscht, löscht damit diese Daten. Es gibt nirgends eine Kopie: kein Server, kein Konto, keine Sicherung in der Cloud. Einzige Ausnahme auf dem iPhone: den Kopplungscode verwahrt iOS im Schlüsselbund des Geräts, dort kann er nach dem Löschen der App liegen bleiben, bis das Gerät zurückgesetzt wird. Er verlässt das Gerät nie.
Schnappschüsse sind die eine Ausnahme: sie entstehen nur auf dein Antippen, liegen dann in der Fotobibliothek deines Geräts und bleiben dort auch nach dem Löschen der App. Du verwaltest sie wie jedes andere Foto.
Aus der App liegen bei mir keine Daten über dich. Aufbewahrt werden nur die Bestelldaten aus Käufen über Google Play und die Verkaufszahlen von Apple, wie oben beschrieben.

Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit verlangen (Art. 15 bis 21 DSGVO). Wende dich dazu an die oben genannte Adresse. Außerdem kannst du dich an eine Aufsichtsbehörde wenden, zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Widerspruchsrecht: Soweit ich Daten auf Grundlage berechtigter Interessen verarbeite (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO). Eine formlose Nachricht an hello@chrivo.de genügt.

Änderungen

Stand dieser Erklärung: 14. Oktober 2026, mit dem Chat „Frag CHRIVO“ und den Käufen von CHRIVO+ über Google Play und den App Store. Die App wird als Datei von dieser Seite, über Google Play und über den App Store verteilt; die Stores verarbeiten dabei als eigene Verantwortliche die Daten deines Kontos. Ändert sich etwas an der App, das den Datenschutz berührt, passe ich diese Erklärung vorher an.