Datenschutzerklärung

1.0 Einleitung

MyHives ist eine Plattform für Sicherheit, Teilhabe und gelebte Erfahrungen. Wir helfen Menschen dabei, sich sicherer zu bewegen, das zu dokumentieren, was sie erleben, einander zu unterstützen, ihre Stimme sichtbar zu machen und bei Bedarf schnelle Hilfe zu erhalten.

Da MyHives auf Navigation, Meldungen, Vertrauensbeziehungen und Notfallunterstützung aufbaut, können einige der über die Plattform verarbeiteten Daten in der Praxis hochsensibel sein. Dazu gehören Live- und historische Standortdaten, Routen- und Zielortdaten, Einträge im Sicherheitstagebuch, öffentliche und private Meldungen, Beziehungen im Vertrauenskreis, Notfallvideo und -audio, Sprachpräferenzen, KI-gestützte Gespräche und in manchen Fällen Informationen, die Gesundheit, ethnische Herkunft, Religion, Sexualität, politische Meinungen, Diskriminierungserfahrungen oder andere besondere Kategorien personenbezogener Daten offenbaren können. Nach der DSGVO erfordern solche Daten zusätzlichen Schutz, und wenn Nutzer sich entscheiden, sie bereitzustellen, ist eine ausdrückliche Einwilligung häufig die am besten geeignete Rechtsgrundlage.

Dieses Whitepaper vertritt vier grundlegende Positionen.

• Erstens: Datenschutz durch Technikgestaltung (Privacy by Design). MyHives ist so konzipiert, dass der Datenschutz von Anfang an Teil der Produktarchitektur ist, im Einklang mit Artikel 25 DSGVO und den Leitlinien des Europäischen Datenschutzausschusses (EDSA).
• Zweitens: Nutzerkontrolle mit ehrlichen Grenzen. Nutzer sollen die Kontrolle über privates/öffentliches Teilen, Berechtigungen, den Zugriff des Vertrauenskreises und viele Aufbewahrungsentscheidungen haben, aber wir versprechen keine unmöglichen Ergebnisse wie die sofortige Löschung aus allen Backups, Screenshots, Caches, erneuten Veröffentlichungen oder Kopien Dritter.
• Drittens: Governance für Verarbeitungen mit hohem Risiko. Da MyHives Standortdaten, Notfallmedien, öffentliche/private Sicherheitsmeldungen und KI-gestützte Interpretation umfasst, betrachten wir eine Bewertung auf DSFA-Niveau (Datenschutz-Folgenabschätzung) als verpflichtend vor dem Start und immer dann, wenn wesentliche neue Verarbeitungen eingeführt werden.
• Viertens: KI muss reguliert werden. Die EU-KI-Verordnung (EU AI Act) wird schrittweise eingeführt, wobei die Pflichten für KI-Modelle mit allgemeinem Verwendungszweck bereits in Kraft sind und die Transparenzpflichten für bestimmte KI-Interaktionen und KI-generierte Inhalte ab dem 2. August 2026 gelten.

2. Wer wir sind

Für den verbraucherorientierten MyHives-Dienst fungiert MyHives Coöperatie U.A. als primärer Verantwortlicher. Das bedeutet, dass MyHives Coöperatie U.A. die Zwecke und Mittel der in dieser Richtlinie beschriebenen zentralen B2C-Verarbeitung festlegt.

MyHives B.V. kann als verbundenes technisches Dienstleistungsunternehmen und, je nach Verarbeitungskontext, als Auftragsverarbeiter oder Unterauftragsverarbeiter der Genossenschaft auftreten, wenn sie die Plattform im Auftrag der Genossenschaft entwickelt, hostet, absichert, unterstützt und wartet. In anderen Zusammenhängen, etwa bei der Unternehmensverwaltung, Investor-Relations, Finanzen, Rechtsansprüchen, Sicherheitsuntersuchungen oder interner Governance, kann MyHives B.V. für diese gesonderten Zwecke als eigener Verantwortlicher auftreten. Diese Rollen müssen vertraglich dokumentiert und in der internen Governance abgebildet werden.

Wenn Sie uns bezüglich des Datenschutzes kontaktieren möchten, nutzen Sie bitte:

E-Mail: privacy@myhives.nl

Verantwortlicher: MyHives Coöperatie U.A.

3. Anwendungsbereich dieser Richtlinie

Dieses Whitepaper behandelt die MyHives-Verbraucherplattform, einschließlich:

• Nest: Navigation, Echtzeit-Standort, Zielortverarbeitung, Routenpräferenzen, Bewertung sichererer Routen, Routenverlauf und Routenerklärungen.
• Sicherheitstagebuch: private und öffentliche Protokollierung, Text, Fotos, Video, Audio, Kategorien, Tags, Umschalter öffentlich/privat, ausgewähltes Teilen sowie KI-gestütztes Verfassen oder Protokollieren.
• Vertrauenskreis: einladungsbasierte Unterstützungsbeziehungen, Fahrtenfreigabe, Sichtbarkeit im Notfall und Widerruf.
• Panik- und Notfallunterstützung: Live-Standort, Audio/Video, Zugriff auf Alarmzentralen, Zugriff des Vertrauenskreises, Übersetzung und Eskalationslogik.
• BEEKON: interaktive KI-Unterstützung, Sprachkonversation, kontextbezogene Protokollierung, visuelles Verständnis über Kameraeingaben oder, sofern aktiviert, Smart-Glasses-Eingaben, Notfallübersetzung, Routenempfehlungen und KI-gestützte Sicherheitsinterpretation.
• Betrieb und Governance: Support, Analysen, Sicherheit, Integrität, Missbrauchsprävention, Rechtskonformität, Modell- und Workflow-Verbesserung sowie interne Risikokontrollen.

4. Grundsätze zu Datenschutz und Governance

MyHives wird von den folgenden Grundsätzen geleitet.

• Zweckbindung. Wir verarbeiten Daten nur für festgelegte, eindeutige und legitime Zwecke.
• Datenminimierung. Wir erheben und verwenden nur die geringstmögliche Menge an Daten, die für die von Ihnen genutzte Funktion erforderlich ist.
• Datenschutz als Standard. Für Tagebuchinhalte gilt standardmäßig privat, sofern Sie nicht aktiv öffentliches oder gezieltes Teilen wählen.
• Gestufte Einwilligung. Berechtigungen und Teilungsaktionen mit hohem Risiko erfordern eine eindeutige Nutzerhandlung und sollten sich nicht auf verborgene Standardeinstellungen stützen.
• Aufbewahrungsdisziplin. Wir bewahren genaue Standort-, Routen-, Notfall- oder Tagebuchdaten nicht länger auf, als gerechtfertigt ist.
• Pseudonymisierung, wo möglich. Wir verringern die Identifizierbarkeit, wo immer die Funktionalität dies zulässt.
• Ehrliche Transparenz. Wir teilen den Nutzern klar mit, was aufgezeichnet wird, wer es sehen kann, wie lange es aufbewahrt wird und was nach einer öffentlichen Weitergabe nicht garantiert werden kann.

Diese Grundsätze spiegeln die Erwartungen der DSGVO und des EDSA in Bezug auf rechtmäßige Verarbeitung, Datenminimierung, Speicherbegrenzung, Sicherheit und Datenschutz durch Technikgestaltung wider.

5. Cloud, Hosting und Infrastruktur

MyHives kann Cloud- und Infrastrukturpartner nutzen, darunter Amazon Web Services (AWS) und verwandte Dienstleister. Unser primäres Cloud-Hosting und unsere primäre Speicherung sind für die EU-Region in Frankfurt, Deutschland, vorgesehen.

Hosting in der EU-Region ist aus Sicht der Datenresidenz hilfreich, macht eine Prüfung internationaler Datenübermittlungen jedoch nicht automatisch überflüssig. Personenbezogene Daten können weiterhin außerhalb des EWR übermittelt werden, wenn Support, Fernzugriff, Analysen, Modellbetrieb oder Dienstleister-Services Drittländer betreffen. Werden Daten außerhalb des EWR übermittelt, wird MyHives rechtmäßige Übermittlungsinstrumente wie einen Angemessenheitsbeschluss oder die Standardvertragsklauseln der Europäischen Kommission verwenden, zusammen mit zusätzlichen Schutzmaßnahmen, sofern erforderlich. Die Kommission erkennt Standardvertragsklauseln weiterhin als das zentrale Übermittlungsinstrument für Übermittlungen in nicht als angemessen eingestufte Drittländer an.

6. Welche Daten wir verarbeiten

7. Warum wir Ihre Daten verarbeiten

Wir verarbeiten personenbezogene Daten für die folgenden Zwecke:

• um Ihr Konto zu erstellen und zu verwalten;
• um die Nest-Navigation und Routenführung bereitzustellen;
• um Routen- und Sicherheitsbewertungen zu ermöglichen;
• damit Sie Inhalte des Sicherheitstagebuchs erstellen, speichern, veröffentlichen oder teilen können;
• um die Funktionen des Vertrauenskreises zu betreiben;
• um Panik- und Notfallunterstützung bereitzustellen;
• um KI-gestützte Protokollierung, Übersetzung und kontextbezogene Hilfestellung zu unterstützen;
• um Sicherheit, Zuverlässigkeit und Servicequalität zu verbessern;
• um Missbrauch, Betrug und Zweckentfremdung der Plattform zu verhindern;
• um rechtlichen Verpflichtungen nachzukommen;
• und, soweit rechtlich zulässig, um unsere Dienste, Modelle und Sicherheitsinformationen zu verbessern.

8. Rechtsgrundlagen der Verarbeitung

Wir stützen uns auf eine oder mehrere der folgenden Rechtsgrundlagen.

• Vertragserfüllung. Wir nutzen diese Rechtsgrundlage, wenn die Verarbeitung erforderlich ist, um die von Ihnen angeforderte Dienstleistung zu erbringen, etwa die Kontoerstellung, Navigation, Funktionen des Vertrauenskreises, den Routenverlauf und die Kerndienstleistung.
• Einwilligung. Wir stützen uns auf Einwilligung, wenn Sie sich entscheiden, bestimmte Berechtigungen oder Offenlegungen zu aktivieren, einschließlich Entscheidungen zur öffentlichen Veröffentlichung, der erforderlichen Nutzung von Kamera/Mikrofon, ausgewähltem Teilen mit Dritten sowie besonders sensiblen Inhalten oder besonderen Kategorien personenbezogener Daten, die Sie freiwillig bereitstellen. Die Einwilligung muss nach der DSGVO freiwillig, für den bestimmten Fall, informiert und unmissverständlich erfolgen, und Sie müssen sie widerrufen können.
• Berechtigte Interessen. Wir können uns auf berechtigte Interessen für die Plattformsicherheit, Missbrauchsprävention, begrenzte Analysen, Zuverlässigkeit, Serviceverbesserung sowie bestimmte Betrugs- und Rechtsrisikokontrollen stützen, jedoch nur, soweit diese Interessen erforderlich sind und nicht durch Ihre Rechte überwogen werden.
• Rechtliche Verpflichtung. Wir können Daten verarbeiten oder aufbewahren, um gerichtlichen Anordnungen, rechtmäßigen Behördenanfragen, buchhalterischen und steuerlichen Pflichten sowie anderen zwingenden gesetzlichen Verpflichtungen nachzukommen.

9. Besondere Kategorien und Daten mit hohem Risiko

MyHives ist sich bewusst, dass von Nutzern erstellte Inhalte Folgendes offenbaren können:

• rassische oder ethnische Herkunft,
• Sexualität oder Geschlechtsidentität,
• Religion,
• Gesundheitsinformationen,
• politische Ansichten,
• oder Erfahrungen mit Diskriminierung und Belästigung.

MyHives verlangt diese Kategorien standardmäßig nicht. Wenn Sie sich entscheiden, sie anzugeben, verarbeiten wir sie nur in dem Umfang, der für die von Ihnen gewählte Funktion erforderlich ist, mit ausdrücklicher Einwilligung oder einer anderen gültigen Rechtsgrundlage, mit verstärkten Zugriffskontrollen und strengeren Aufbewahrungsregeln.

Notfallvideo oder -audio kann zudem beiläufig hochsensible Informationen erfassen. In diesem Fall verarbeiten wir sie nur, um dringende Unterstützung zu leisten, die Kommunikation zu erleichtern, die Sicherheit zu wahren, Missbrauch zu untersuchen oder rechtlichen Verpflichtungen nachzukommen.

10. BEEKON

11. Öffentliches, privates und gezieltes Teilen

12. Verantwortung der Nutzer und der Plattform

Nutzer dürfen Folgendes nicht hochladen, veröffentlichen oder teilen:

• intime Aufnahmen anderer Personen ohne rechtmäßige Befugnis,
• private oder sensible personenbezogene Daten anderer Personen ohne Rechtsgrundlage,
• verleumderische oder wissentlich falsche Behauptungen,
• Doxxing-Inhalte,
• oder andere rechtswidrige Inhalte.

Nutzer bleiben dafür verantwortlich, KI-gestützte Ausgaben zu überprüfen, bevor sie diese veröffentlichen oder teilen.

MyHives behält sich das Recht vor, Inhalte zu moderieren, einzuschränken, zu entfernen, aufzubewahren oder offenzulegen, soweit dies erforderlich ist, um Plattformregeln durchzusetzen, Menschen zu schützen, rechtlichen Verpflichtungen nachzukommen, Missbrauch zu untersuchen oder rechtliche und sicherheitsbezogene Pflichten zu unterstützen.

13. Geräteberechtigungen und -einstellungen

14. Aufbewahrung und Löschung

Die Aufbewahrung muss praktikabel sein und sich im Systemdesign widerspiegeln.

15. Datenweitergabe und Empfänger

MyHives kann personenbezogene Daten weitergeben an:

• Dienstleister und Auftragsverarbeiter, einschließlich AWS und anderer Infrastrukturanbieter, Analyse- und Absturzberichtsdienste, Support-Tools, Karten- und Routenanbieter, Benachrichtigungsanbieter, Moderations- oder Sicherheitstools sowie, sofern genehmigt, KI-/Modell-Support-Anbieter;
• Mitglieder des Vertrauenskreises, auf Anweisung des Nutzers;
• Alarmzentralen und Notfallpartner, wenn die Panikunterstützung aktiviert wird;
• ausgewählte Empfänger wie Anwälte oder Arbeitgeber, nur auf Anweisung des Nutzers oder soweit das Gesetz etwas anderes vorschreibt;
• und Behörden, soweit dies gesetzlich vorgeschrieben ist, im Notfall erforderlich ist oder aufgrund eines rechtmäßigen Ersuchens erfolgt.

16. Internationale Datenübermittlungen

Auch bei primärer Speicherung in Frankfurt können Übermittlungen stattfinden, wenn Anbieter oder Support-Teams außerhalb des EWR auf personenbezogene Daten zugreifen. In diesem Fall wird sich MyHives, sofern verfügbar, auf Angemessenheitsbeschlüsse oder, sofern erforderlich, auf Standardvertragsklauseln zuzüglich zusätzlicher Maßnahmen stützen.

17. Sicherheitskonzept

MyHives ist bestrebt, dem Risiko angemessene Sicherheitsmaßnahmen anzuwenden, darunter:

• Verschlüsselung bei der Übertragung und im Ruhezustand,
• rollenbasierter Zugriff,
• Zugriffsprotokollierung,
• Multi-Faktor-Authentifizierung für den internen Zugriff,
• getrennte Umgebungen,
• eingeschränkter Zugriff auf Notfallmedien,
• Sorgfaltsprüfung von Anbietern,
• Schwachstellenmanagement,
• und Vorfallreaktion (Incident Response).

Für Panik- und private Tagebuchinhalte soll der Zugriff strikt nach dem Need-to-know-Prinzip erfolgen, protokolliert, überprüfbar und intern segmentiert sein.

18. Rechte der Nutzer

Vorbehaltlich des anwendbaren Rechts können Nutzer folgende Rechte haben:

• Auskunft,
• Berichtigung,
• Löschung,
• Einschränkung der Verarbeitung,
• Widerspruch,
• gegebenenfalls Datenübertragbarkeit,
• und Widerruf der Einwilligung.

MyHives soll bereitstellen:

• nach Möglichkeit Datenschutzeinstellungen in der App,
• klare Einstellungen für den öffentlichen/privaten Status,
• Löschwerkzeuge,
• und eine dedizierte Datenschutz-Kontaktstelle.

Nutzer können außerdem eine Beschwerde bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) oder einer anderen zuständigen Aufsichtsbehörde einreichen.

19. Kinder und Alterspositionierung

Wenn MyHives Minderjährigen angeboten wird oder voraussichtlich von Minderjährigen genutzt wird, ist eine gesonderte Prüfung des Alters und der elterlichen Einwilligung erforderlich. Ist die Plattform in erster Linie für Erwachsene bestimmt, sollte dies in der endgültigen öffentlichen Richtlinie und den Nutzungsbedingungen klar angegeben werden.

20. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen werden wir dies auf angemessene Weise mitteilen, etwa durch einen Hinweis in der App, per E-Mail oder über eine andere Servicekommunikation. Die aktualisierte Richtlinie tritt an dem in der Richtlinie genannten Datum in Kraft.