Nubbo
AnmeldenRegistrieren

Rechtliches

Auftragsverarbeitungsvertrag

Zuletzt aktualisiert: 12. November 2026

Dieser Auftragsverarbeitungsvertrag (der „Vertrag“) regelt gemäß Artikel 28 DSGVO, wie Nubbo die personenbezogenen Daten verarbeitet, die du mit dem Dienst verwaltest, wenn du ihn als Unternehmen oder Selbstständiger nutzt. Er ist Teil der Allgemeinen Geschäftsbedingungen, die auf ihn verweisen und die du bei der Registrierung akzeptierst. Du akzeptierst ihn, indem du Nubbo nutzt.

1. Parteien und Rollen

  • Verantwortlicher: du, als Inhaber des Nubbo-Kontos, im Folgenden „der Nutzer“.
  • Auftragsverarbeiter: Gonzalo Vasco López, Steuernummer ES34884272B, mit Sitz in Rúa Farillon 10, 1ºE, 27890 San Ciprián, Lugo, Spanien, Inhaber von Nubbo, im Folgenden „Nubbo“.

Dieser Vertrag gilt nicht für die Daten, für die Nubbo Verantwortlicher ist: die deines eigenen Kontos, die, die es für seine eigene Sicherheit und die Verhinderung von Missbrauch verarbeitet, die seiner aggregierten Messung ohne Cookies, die Zustellprotokolle und die Sperrliste der E-Mails, die es in deinem Namen sendet, und die Identifizierung der Nubbo-Nutzer, die deine Ressourcen mit ihrer angemeldeten Sitzung besuchen, beschrieben in der Datenschutzerklärung.

2. Gegenstand und Dauer

Gegenstand des Vertrags ist die Verarbeitung personenbezogener Daten, die notwendig ist, um dir den in den Allgemeinen Geschäftsbedingungen beschriebenen Dienst Nubbo zu erbringen. Er gilt, solange du dein Konto behältst, und danach, bis die Daten wie in Abschnitt 11 angegeben gelöscht sind.

3. Art und Zweck der Verarbeitung

Nubbo verarbeitet die Daten nur, um dir den Dienst zu erbringen. Die Verarbeitung besteht darin: den Index deiner Dateien (Namen, Pfade, Größen und Typen) zu speichern; die vorsignierten URLs zu erzeugen, mit denen die Dateien direkt zwischen dem Browser und deinem Speicher übertragen werden; deine geteilten Links, Galerien, Datei-Anfragen und Embeds zu veröffentlichen und bereitzustellen; die Besuche, Downloads, Likes, Kommentare und Uploads ihrer Besucher zu erfassen und dir ihre Statistiken anzuzeigen; in deinem Namen Einladungen, Zustellungen, Erinnerungen und Passwörter per E-Mail zu senden; den Inhalt der Dateien flüchtig zu lesen, um Vorschaubilder, Galeriegrößen und Wasserzeichen zu erzeugen und deine Automatisierungen auszuführen; und, nur wenn du einwilligst, den Inhalt an Nubbo AI zu senden, der für deine Anfrage nötig ist.

4. Betroffene Personen und Datenkategorien

Betroffene Personen: die Besucher deiner Links, Galerien, Datei-Anfragen und Embeds; die Personen, die du einlädst oder denen du etwas sendest; die Personen, deren Daten in deinen Dateien, in ihren Namen oder in deinen Gesprächen mit Nubbo AI vorkommen; und jede andere Person, deren Daten du mit Nubbo verarbeiten möchtest.

Datenkategorien: Identifikations- und Kontaktdaten (Name und E-Mail); Daten zur Nutzung deiner Ressourcen (Besuche, Downloads, Likes, Kommentare, Suchen und Uploads); eine Besucherkennung, die sich jeden Tag ändert und aus der IP-Adresse und dem Browser abgeleitet wird, das Land und der Gerätetyp; Datei-Metadaten (Namen, Pfade, Größen und Typen); der Inhalt der Dateien, flüchtig verarbeitet; und die Daten, die du in deine Dateien und Texte aufnimmst.

Besondere Kategorien: Nubbo ist nicht dafür gedacht, besondere Kategorien von Daten (Artikel 9 DSGVO) zu verarbeiten. Wenn du sie in Nubbo speicherst, musst du sicherstellen, dass eine Rechtsgrundlage besteht, die dies erlaubt. Zu ihrem Schutz empfehlen wir dir die Zero-Knowledge-Verschlüsselung, mit der Nubbo weder den Inhalt noch die Namen deiner Dateien lesen kann. Beachte, dass der Inhalt einer solchen Datei sehr wohl verarbeitet wird, um dir zu antworten, wenn du sie an Nubbo AI sendest (Abschnitt 9 der Datenschutzerklärung).

5. Dokumentierte Weisungen

Nubbo verarbeitet die Daten nur auf deine dokumentierten Weisungen. Deine Nutzung des Dienstes und seine Konfiguration (was du hochlädst, teilst, veröffentlichst, sendest, automatisierst oder von Nubbo AI verlangst) stellen diese Weisungen dar. Nubbo verarbeitet die Daten nicht für eigene Zwecke. Wenn eine Vorschrift der Europäischen Union oder eines Mitgliedstaats es verpflichten würde, sie anders zu verarbeiten, teilt es dir dies vorher mit, sofern diese Vorschrift es nicht verbietet. Wenn Nubbo der Ansicht ist, dass eine Weisung gegen das Datenschutzrecht verstößt, informiert es dich unverzüglich.

6. Vertraulichkeit

Die von Nubbo zur Verarbeitung der Daten befugten Personen sind zur Vertraulichkeit verpflichtet, durch ausdrückliche Zusage oder durch gesetzliche Pflicht.

7. Sicherheit

Nubbo wendet die in Anhang I beschriebenen technischen und organisatorischen Maßnahmen nach Artikel 32 DSGVO an und kann sie verbessern, sofern sie das Schutzniveau nicht senken.

8. Unterauftragsverarbeiter

  • Du erteilst Nubbo eine allgemeine Genehmigung, die Unterauftragsverarbeiter der Liste der Unterauftragsverarbeiter einzusetzen. Diese Liste enthält auch Anbieter, die nur Daten verarbeiten, für die Nubbo Verantwortlicher ist, wie Creem.
  • Nubbo schließt mit jedem Unterauftragsverarbeiter einen Vertrag, der ihm dieselben Datenschutzpflichten wie dieser Vertrag auferlegt, mit hinreichenden Garantien, gemäß Artikel 28 Absatz 4 DSGVO, und bleibt dir gegenüber für deren Einhaltung verantwortlich.
  • Bevor Nubbo einen Unterauftragsverarbeiter hinzufügt oder ersetzt, aktualisiert es die Liste und kündigt dies unverzüglich und mindestens 10 Tage im Voraus per E-Mail oder in der Anwendung an.
  • Du kannst der Änderung aus berechtigten Gründen des Datenschutzes widersprechen, indem du an [email protected] schreibst. Finden wir keine Lösung, kannst du den Dienst beenden, indem du dein Konto löschst, bevor die Änderung wirksam wird, und wir erstatten dir den anteiligen Betrag dessen, was du im Voraus bezahlt und nicht genutzt hast.

9. Unterstützung

  • Rechte der betroffenen Personen: Nubbo hilft dir, sie mit den Funktionen des Dienstes zu erfüllen (deine Ressourcen einsehen, exportieren, deaktivieren und löschen; beim Löschen einer Ressource werden die Daten ihrer Besucher gelöscht) und, wenn diese nicht ausreichen, indem es deine Anfragen per E-Mail beantwortet. Wendet sich eine betroffene Person an Nubbo, leitet Nubbo die Anfrage unverzüglich an dich weiter.
  • Sicherheit, Datenschutzverletzungen, Datenschutz-Folgenabschätzungen und vorherige Konsultationen: Nubbo hilft dir, die Artikel 32 bis 36 DSGVO einzuhalten, unter Berücksichtigung der Art der Verarbeitung und der ihm vorliegenden Informationen: mit den Maßnahmen aus Anhang I, mit der Meldung von Datenschutzverletzungen nach Abschnitt 10 und indem es dir die Informationen bereitstellt, die du für eine Datenschutz-Folgenabschätzung oder eine vorherige Konsultation der Aufsichtsbehörde benötigst.

10. Datenschutzverletzungen

Wenn Nubbo eine Datenschutzverletzung erleidet, die die Daten betrifft, die es in deinem Auftrag verarbeitet, meldet es sie dir ohne unangemessene Verzögerung und in jedem Fall innerhalb von höchstens 48 Stunden, nachdem es davon Kenntnis erlangt hat, per E-Mail an die Adresse deines Kontos. Die Meldung enthält die Informationen nach Artikel 33 Absatz 3 DSGVO, die zu diesem Zeitpunkt vorliegen, und Nubbo ergänzt den Rest, sobald es ihn hat.

11. Ende der Verarbeitung

Bevor du dein Konto löschst, kannst du deine Daten unter Einstellungen › Profil herunterladen. Wenn du das Konto löschst, werden die Daten während der Karenzzeit von 30 Tagen aufbewahrt, sofern du nicht die sofortige Löschung wählst, und danach gelöscht. Sie können bis zu 14 Tage in den Sicherungskopien verbleiben, bevor sie gelöscht werden. Die Dateien in deinem Speicher gehören dir, und Nubbo löscht sie nicht, mit Ausnahme der Vorschaubilder und Versionen, die es dort erzeugt hat. All dies gilt, sofern keine Vorschrift die Aufbewahrung bestimmter Daten verlangt.

Aus Gründen der Datenminimierung liefert der Export die Daten von Besuchern und Empfängern pseudonymisiert (maskierte E-Mails, auf den Anfangsbuchstaben gekürzte Namen und Aliasse anstelle von Sitzungskennungen). Als Verantwortlicher für diese Daten kannst du sie in der Anwendung einsehen oder die vollständige Version unter [email protected] anfordern, und wir stellen sie dir innerhalb von höchstens einem Monat bereit.

12. Prüfung

Nubbo stellt dir die Informationen zur Verfügung, die notwendig sind, um die Einhaltung dieses Vertrags nachzuweisen: dieses Dokument, die Datenschutzerklärung, die Liste der Unterauftragsverarbeiter und die Antworten auf deine berechtigten schriftlichen Anfragen. Wenn eine Aufsichtsbehörde es verlangt oder diese Informationen nicht ausreichen, um die Einhaltung nachzuweisen, vereinbaren wir mit dir eine angemessene Prüfung, die du oder ein von dir benannter Prüfer auf deine Kosten durchführt, mit ausreichender Vorankündigung, mit Verschwiegenheitspflicht und ohne Zugriff auf Daten anderer Nutzer.

13. Internationale Übermittlungen

Nubbo übermittelt Daten nur an die Unterauftragsverarbeiter der Liste außerhalb des Europäischen Wirtschaftsraums und mit den dort angegebenen Garantien nach Kapitel V DSGVO: von der Europäischen Kommission genehmigte Standardvertragsklauseln und gegebenenfalls das EU-U.S. Data Privacy Framework.

14. Haftung

Die Haftung jeder Partei richtet sich nach dem Abschnitt zur Haftungsbeschränkung der Allgemeinen Geschäftsbedingungen, unbeschadet der Haftung gegenüber den betroffenen Personen nach Artikel 82 DSGVO.

15. Vorrang und anwendbares Recht

In Fragen des Datenschutzes hat dieser Vertrag Vorrang vor den Allgemeinen Geschäftsbedingungen. Im Übrigen gelten die Allgemeinen Geschäftsbedingungen, einschließlich ihres anwendbaren Rechts und ihres Gerichtsstands.

Anhang I. Sicherheitsmaßnahmen

  • AES-256-GCM-Verschlüsselung der Zugangsdaten deiner Buckets, der Geheimnisse für die Zwei-Faktor-Authentifizierung und der Unterhaltungen mit Nubbo AI, mit dem Schlüssel außerhalb der Datenbank.
  • Optionale Zero-Knowledge-Verschlüsselung in deinem Browser, mit der Nubbo weder den Inhalt noch die Namen der verschlüsselten Dateien lesen kann, es sei denn, du sendest selbst eine bestimmte Datei an Nubbo AI (Abschnitt 9 der Datenschutzerklärung).
  • Mit bcrypt gehashte Passwörter.
  • Optionale Zwei-Faktor-Authentifizierung (TOTP) mit Wiederherstellungscodes.
  • Die Dateien werden über vorsignierte URLs direkt zwischen dem Browser und deinem Speicher übertragen; der Server liest Inhalte nur flüchtig, ohne sie aufzubewahren.
  • Mit HTTPS (TLS 1.2 oder höher) verschlüsselte Kommunikation und Webserver, die nur über das Schutznetz von Cloudflare erreichbar sind.
  • Sitzungen mit automatischem Ablauf, Verwaltung aktiver Sitzungen und Hinweis bei der Anmeldung von einem neuen Gerät.
  • Protokoll der Kontoaktivität und der Zugriffe auf das mit Personen Geteilte.
  • Begrenzung der Anfragen pro IP-Adresse und Captcha in den Formularen.
  • Sicherungskopien der Datenbank (fortlaufend, täglich und nächtlich), verschlüsselt, bevor sie den Server verlassen, und 14 Tage lang in der Europäischen Union aufbewahrt. Die Wiederherstellung wird jede Woche getestet.
  • Server und Datenbank in der Europäischen Union, nur über ein privates Netz erreichbar; Zugang zur Produktion beschränkt auf den Inhaber und die befugten Personen, mit den geringsten erforderlichen Rechten.

Anhang II. Unterauftragsverarbeiter

Die aktuelle Liste der Unterauftragsverarbeiter, mit ihrem Zweck, den Daten, die sie verarbeiten, ihrem Standort und ihren Garantien, steht auf der Seite der Unterauftragsverarbeiter.

Kontakt

Bei Fragen zu diesem Vertrag schreibe an [email protected].