1. Einleitung
Nubbo ist ein Dienst, mit dem du den Cloud-Speicher, den du verbindest, über ein einziges Panel verwaltest. In dieser Erklärung erfährst du, welche personenbezogenen Daten wir verarbeiten, wofür, wie lange und welche Rechte du hast. Sie gilt für die Website nubbo.app, die Anwendung und die E-Mails, die wir dir senden.
Wenn du Nubbo als Unternehmen oder Selbstständiger nutzt, um Daten anderer Personen zu verarbeiten, gilt außerdem der Auftragsverarbeitungsvertrag.
2. Verantwortlicher
- Inhaber: Gonzalo Vasco López
- Steuernummer (NIF): ES34884272B
- Anschrift: Rúa Farillon 10, 1ºE, 27890 San Ciprián, Lugo, Spanien
- E-Mail: [email protected]
Nubbo hat keinen Datenschutzbeauftragten benannt, weil es dazu nicht verpflichtet ist (Art. 37 DSGVO und Art. 34 des spanischen Datenschutzgesetzes, LOPDGDD).
3. Welche Daten wir verarbeiten und wofür
Dein Konto. Dein Name, deine E-Mail-Adresse und dein Passwort, das wir geschützt speichern, zusammen mit den Daten deiner Sitzungen (Datum, IP-Adresse und Browser) und deinen Einstellungen. Wir verwenden sie, um dein Konto zu erstellen und zu verwalten und es vor unbefugtem Zugriff zu schützen, zum Beispiel indem wir dich per E-Mail benachrichtigen, wenn eine Anmeldung von einem neuen Gerät aus erfolgt. Wenn du ein Profilfoto hochlädst, speichern wir eine Kopie mit 256 × 256 px als Kontodaten. Die Personen, mit denen du in Nubbo teilst und die mit dir teilen, sehen es neben deinem Namen, ebenso unser Support-Team. Wir löschen es, wenn du es entfernst oder dein Konto löschst; Kopien in Browsern und in unserem Netzwerk verfallen spätestens nach einem Tag. Wenn du einem Projekt ein Bild hinzufügst, speichern wir ebenso eine Kopie mit 256 × 256 px beim Projekt und löschen sie, wenn du das Bild entfernst oder das Projekt löschst.
Daten deiner Buckets und Dateien. Die Zugangsdaten der Buckets, die du verbindest, die wir verschlüsselt speichern, und die beschreibenden Daten deiner Dateien, etwa Name oder Größe, um sie dir anzuzeigen und sie zu verwalten. Den Inhalt deiner Dateien speichern wir nicht, er wird direkt zwischen deinem Gerät und deinem Anbieter übertragen. Wir verarbeiten ihn nur vorübergehend, wenn eine Funktion es erfordert.
Nutzungsdaten des Dienstes. Die Informationen, die du in Nubbo erstellst und einrichtest, zum Beispiel Links, Galerien oder Automatisierungen, und deren Aktivität, sowie deine Teilnahme am Empfehlungsprogramm.
Zahlungen. Die Zahlungen verarbeitet Creem: Wir sehen und speichern niemals deine Kartendaten oder Bankdaten. Wir speichern deinen Plan, deine Käufe, deine Einwilligungen beim Kauf und, falls vorhanden, Widerrufe, Erstattungen und Zahlungsstreitigkeiten, um dein Abonnement zu verwalten und das Verbraucherrecht einzuhalten. Wir verwenden deine IP-Adresse, um die Währung zu wählen, ohne sie zu speichern.
Kommunikation. Wir senden dir Benachrichtigungen zu deinem Konto und zum Dienst, in der Anwendung und per E-Mail. Außerdem senden wir dir Neuigkeiten zu Nubbo, die du bei der Registrierung ablehnen, unter Einstellungen › Benachrichtigungen deaktivieren oder über den Abmeldelink in jeder E-Mail abbestellen kannst. Dort kannst du auch erlauben, dass wir Öffnungen und Klicks unserer E-Mails messen. Wenn du uns kontaktierst, verwenden wir deine Nachrichten, um dir zu helfen.
Browsing- und technische Daten. Wir messen, wie Nubbo genutzt wird, um es zu verbessern, ohne Cookies und ohne Tools von Drittanbietern. Kommst du von einer anderen Website, speichern wir nur deren Domain. Das Land schätzen wir anhand der IP-Adresse mit IP Geolocation by DB-IP, lizenziert unter CC BY 4.0. Wir respektieren die Signale Do Not Track und Global Privacy Control deines Browsers: Wenn er sie sendet, wird dein Besuch nicht in diese Statistiken aufgenommen. Außerdem protokollieren wir Fehler und einige technische Daten, um Fehler zu beheben und den Dienst sicher zu halten.
Nubbo AI. Wenn du sie aktivierst, verarbeiten wir, was du ihr sendest, damit sie dir antworten kann (wir erklären es in Abschnitt 9).
Personen, die du einlädst. Wenn du etwas mit einer anderen Person teilst, gibst du uns ihre E-Mail-Adresse.
Nur diese Daten sind Pflicht: Ohne Name, E-Mail-Adresse und Passwort können wir dein Konto nicht erstellen, und ohne die Zahlungsdaten, die Creem verlangt, kannst du keinen Plan abschließen.
4. Rechtsgrundlage
- Die Erfüllung des Vertrags, den du bei der Registrierung akzeptierst: dir den Dienst bereitstellen, dich betreuen und die Pläne abrechnen.
- Die rechtlichen Pflichten: die Kaufbelege aufbewahren, deine Rechte erfüllen und die Abrechnungsdaten gesperrt aufbewahren, wenn du dein Konto löschst.
- Unser berechtigtes Interesse: den Dienst schützen und Betrug und Missbrauch bei Käufen verhindern, ohne Cookies messen, wie Nubbo genutzt wird, um es zu verbessern, mit den Statistiken von Creem verstehen, wie sich die Pläne verkaufen, dich warnen, bevor wir ein ungenutztes Konto löschen, dir Neuigkeiten zu Nubbo senden und uns gegen mögliche Ansprüche verteidigen. Du kannst widersprechen, indem du uns schreibst.
- Deine Einwilligung: für die Nutzung von Nubbo AI und um zu wissen, ob du unsere E-Mails öffnest und auf ihre Links klickst. Du kannst sie jederzeit in den Einstellungen widerrufen, wie in Abschnitt 8 erklärt.
5. Wie lange wir deine Daten speichern
Wir speichern deine Daten, solange du dein Konto hast, außer denen, die du vorher löschst. Aktivitäts-, Nutzungs- und technische Daten werden nur für begrenzte Zeiträume gespeichert, von einigen Tagen bis zu höchstens 24 Monaten je nach Art, und danach gelöscht oder anonymisiert. Solange du dein Konto hast, werden das Protokoll deines Verbrauchs von Nubbo AI, die Angabe, woher du zu Nubbo gekommen bist, deine Teilnahme am Empfehlungsprogramm und die Aktionen des Teams an deinem Konto gespeichert. Die Besucher und Downloads jeder Galerie oder Datei-Anfrage werden gespeichert, solange sie besteht. Wenn du die genaue Frist für bestimmte Daten wissen möchtest, schreib uns.
Wenn du dein Konto löschst
Du kannst dein Konto unter Einstellungen › Profil löschen. Wenn du die sofortige Löschung wählst, wird es sofort gelöscht. Andernfalls bleibt es 30 Tage lang gesperrt, falls du es dir anders überlegst, und wird danach gelöscht. Deine Daten können bis zu 14 weitere Tage in unseren verschlüsselten Sicherungskopien verbleiben. Deine Dateien bleiben in deinem Speicher. Wir löschen nur die Vorschaubilder, die Nubbo dort erstellt hat, und die Dateien, die du mit Zero-Knowledge verschlüsselt hast, werden unlesbar, weil ihre Schlüssel mit dem Konto gelöscht werden.
Einige technische Protokolle, E-Mail- und Zahlungsprotokolle werden später nach ihrer eigenen Frist gelöscht, spätestens nach 12 Monaten, und die Nachrichten, die du an den Support gesendet hast, 24 Monate nach der letzten Antwort. Außerdem gibt es zwei Ausnahmen:
- Abrechnung. Wenn du einen Kauf getätigt hast, bewahren wir die minimalen Abrechnungsdaten 5 Jahre lang gesperrt auf, die Frist für mögliche Ansprüche. Sie dürfen nur auf Anforderung von Richtern, Gerichten und Behörden oder zu unserer Verteidigung gegen einen Anspruch verwendet werden (Art. 32 LOPDGDD), und jeder Zugriff wird 5 Jahre lang protokolliert. Danach werden sie gelöscht.
- Missbrauchsprävention. Wenn wir deine Käufe wegen missbräuchlicher Nutzung gesperrt hatten, speichern wir 2 Jahre lang einen geschützten Fingerabdruck deiner E-Mail-Adresse, aus dem sie sich nicht lesen lässt. Wenn du dich erneut mit ihr registrierst oder deine E-Mail-Adresse in sie änderst, prüfen wir das Konto.
Ungenutzte Konten
Wenn ein kostenloses Konto 24 Monate lang nicht genutzt wird, löschen wir es. Vorher benachrichtigen wir dich per E-Mail 30 und 7 Tage im Voraus. Wir löschen niemals wegen Inaktivität ein Konto mit einem aktiven oder gewährten Plan oder mit gekauften, noch nicht verbrauchten Credits.
6. Mit wem wir deine Daten teilen
- Dienstleister, die uns bei der Erbringung des Dienstes helfen, etwa Dienste für Hosting, Netzwerkinfrastruktur, E-Mail-Versand und künstliche Intelligenz. Sie verarbeiten die Daten nur nach unseren Weisungen. Die vollständige Liste findest du unter Unterauftragsverarbeiter.
- Creem (Armitage Labs OÜ, Estland), das die Pläne als eingetragener Händler verkauft: Es wickelt die Zahlungen ab, stellt die Rechnungen aus und erfüllt die entsprechenden steuerlichen Pflichten als eigenständiger Verantwortlicher, gemäß seiner Datenschutzerklärung. Außerdem erstellt es als unser Auftragsverarbeiter Verkaufsstatistiken für Nubbo und löscht sie, wenn unser Vertrag endet.
- Andere Nubbo-Nutzer: Wenn du angemeldet die Galerie oder die Datei-Anfrage einer anderen Person öffnest, sieht sie deinen Namen und deine E-Mail-Adresse.
- Die Behörden, wenn uns das Gesetz dazu verpflichtet.
Die Speicheranbieter, die du verbindest, wählst du selbst, und deine Beziehung zu ihnen ist direkt. Wir verkaufen deine Daten nicht und verwenden sie nicht für Werbung.
7. Internationale Übermittlungen
Unsere Server, unsere Datenbank und ihre Sicherungskopien befinden sich in der Europäischen Union. Einige Dienstleister, etwa der für das Netzwerk, der für E-Mail und der für KI, speichern oder verarbeiten Daten in den Vereinigten Staaten oder greifen von dort darauf zu. Sie tun dies mit den Garantien des EU-US-Datenschutzrahmens (EU-U.S. Data Privacy Framework) oder mit Standardvertragsklauseln der Europäischen Kommission. Cloudflare und Resend sind nach dem EU-U.S. Data Privacy Framework zertifiziert; Anthropic und Creem wenden von der Europäischen Kommission genehmigte Standardvertragsklauseln an. Du kannst bei uns eine Kopie dieser Garantien unter [email protected] anfordern.
8. Deine Rechte
Du kannst Auskunft über deine Daten verlangen, sie berichtigen oder löschen lassen, verlangen, dass wir ihre Verwendung einschränken, ihr widersprechen, die Übertragbarkeit deiner Daten verlangen, um sie zu einem anderen Dienst mitzunehmen, und deine Einwilligung jederzeit widerrufen. Der Widerruf deiner Einwilligung berührt nicht die zuvor erfolgte Verarbeitung. Du kannst jederzeit dem widersprechen, was wir aufgrund berechtigten Interesses tun, und, ohne einen Grund anzugeben, dem Erhalt von Neuigkeiten.
Du kannst deine Daten exportieren und dein Konto löschen unter Einstellungen › Profil und jederzeit Nubbo AI unter Einstellungen › Sicherheit oder das E-Mail-Tracking unter Einstellungen › Benachrichtigungen deaktivieren. Für alles andere schreib uns an [email protected]; wir antworten dir innerhalb eines Monats.
Wenn du der Meinung bist, dass wir deine Daten nicht richtig verarbeitet haben, kannst du dich bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos, AEPD) beschweren (www.aepd.es).
Wir erstellen keine Profile. Die einzige automatisierte Entscheidung, die wir treffen, ist das Pausieren neuer Käufe eines Kontos, wenn wir innerhalb von 12 Monaten eine Anfechtung einer Abbuchung oder zwei direkt bei Creem vorgenommene Erstattungen erhalten; ein Widerruf löst sie nie aus. Wir informieren dich per E-Mail und in der App, und du kannst verlangen, dass ein Mensch sie überprüft, uns deinen Standpunkt darlegen und sie anfechten, indem du uns an [email protected] schreibst: War sie nicht gerechtfertigt, heben wir sie auf.
9. Nubbo AI
Nubbo AI ist in den kostenpflichtigen Plänen verfügbar und funktioniert nur, wenn du sie unter Einstellungen › Sicherheit aktivierst. Das Modell stellt Anthropic Ireland, Limited als Auftragsverarbeiter von Nubbo bereit.
Wenn du sie nutzt, senden wir ihr das, was für die Antwort nötig ist: deine Anfrage, die Unterhaltung und die Dateien und Daten deines Kontos, mit denen sie arbeitet, darunter möglicherweise Daten von Personen, die du eingeladen hast. Wir senden niemals deine Passwörter oder die Schlüssel deiner Buckets, und die KI kann deine verschlüsselten Inhalte nicht lesen. Die einzige Ausnahme sind die Label-Vorschläge für ein verschlüsseltes Bild: Wenn du es bestätigst, sendet dein Browser für diese Anfrage nur eine verkleinerte Kopie des Bildes, und die Labels werden verschlüsselt gespeichert. Anthropic verwendet diese Daten nicht zum Training seiner Modelle und löscht sie innerhalb von 30 Tagen, ausgenommen Inhalte, die seine Sicherheitssysteme als missbräuchlich markieren und die es länger aufbewahren kann. Wir speichern deine Unterhaltungen, damit du sie fortsetzen kannst, bis du sie löschst oder seit der letzten Nachricht 90 Tage vergangen sind, oder 365 mit dem Pro-Plan.
Wann immer das Format oder dein Speicher es zulässt, tragen mit KI erstellte Dateien eine Kennzeichnung, die darauf hinweist. Prüfe die Ergebnisse, da sie Fehler enthalten können.
10. Cookies
Wir verwenden nur ein Cookie, das deine Sitzung angemeldet hält, und den Speicher deines Browsers, damit Nubbo funktioniert: um deine Einstellungen, den Empfehlungscode, mit dem du gekommen bist, und den gewählten Plan zu merken, die Zero-Knowledge-Verschlüsselung auf deinem Gerät entsperrt zu halten, geschützte Links und Galerien zu öffnen und Downloads fortzusetzen. Sie sind unbedingt erforderlich und benötigen daher keine Einwilligung (Art. 22.2 des spanischen Gesetzes über Dienste der Informationsgesellschaft, LSSI-CE). Wir verwenden keine Analyse-, Werbe- oder Drittanbieter-Cookies.
11. Sicherheit
Wir verschlüsseln die Schlüssel deiner Buckets und die Geheimnisse der Zwei-Faktor-Authentifizierung, schützen die Passwörter und alles wird verschlüsselt übertragen. Wenn du die Zero-Knowledge-Verschlüsselung aktivierst, können wir weder auf den Inhalt noch auf die Namen deiner Dateien zugreifen. Sollte es zu einer Datenschutzverletzung kommen, würden wir die AEPD benachrichtigen und, wenn ein hohes Risiko für dich bestünde, auch dich.
12. Minderjährige
Um ein Konto zu erstellen, musst du mindestens 16 Jahre alt sein. Um einen Plan oder Credits zu kaufen, musst du volljährig sein oder die Einwilligung deiner Eltern oder Erziehungsberechtigten haben. Wenn du glaubst, dass eine Person unter 16 Jahren ein Konto hat, schreib uns und wir löschen es.
13. Wenn du besuchst, was eine andere Person teilt
Wenn du einen Link, eine Galerie, eine Datei-Anfrage oder ein Embed öffnest, das eine andere Person erstellt hat, ist sie für deine Daten verantwortlich und Nubbo verarbeitet sie nur in ihrem Auftrag. Wir verarbeiten das Nötige: die Daten, die du uns gibst, etwa deinen Namen oder deine E-Mail-Adresse, was du herunterlädst oder hochlädst, und die Besuchszahlen, die der Eigentümer sieht und die wir berechnen, ohne deine IP-Adresse zu speichern. Um deine Rechte auszuüben, wende dich an die Person, die es geteilt hat; wenn du uns schreibst, leiten wir es an sie weiter.
Einige Daten verarbeiten wir selbst, aufgrund berechtigten Interesses: um den Dienst zu schützen, anonym zu messen, wie Nubbo genutzt wird, und die E-Mails zuzustellen, die wir dir senden. Öffnest du es von einer anderen Website aus, speichern wir nur deren Domain. Deine E-Mail-Adresse hat uns die Person gegeben, die dir geschrieben hat. Wir speichern diese Daten höchstens 90 Tage, außer der Liste der Adressen, die keine weiteren E-Mails erhalten möchten, die wir führen, bis du uns bittest, dich daraus zu entfernen. Für diese Daten schreib uns an [email protected]. Du kannst dich auch bei der AEPD beschweren.
14. Änderungen und Kontakt
Wenn wir diese Erklärung ändern, veröffentlichen wir hier die neue Fassung mit ihrem Datum und, wenn die Änderung wesentlich ist, informieren wir dich vorher. Bei Fragen schreib uns an [email protected].