Datenschutzerklärung
1. Wer verantwortlich ist
Nabo hat je nach Art der Daten zwei Rollen:
- Hausdaten betreffen die Gemeinschaft eines Hauses: Mitgliedschaft, Wohnung, Beiträge, Kommentare, Termine, Angebote, Nachrichten und Mitteilungen. Für diese Daten ist die Hausverwaltung, der Verwalter oder die Wohnungseigentümergemeinschaft des Hauses Verantwortlicher. Nabo ist Auftragsverarbeiter und handelt ausschließlich auf deren Weisung, auf Grundlage des Auftragsverarbeitungsvertrags (Art. 28 DSGVO; albanisches Gesetz Nr. 124/2024 über den Schutz personenbezogener Daten).
- Konto-, Abrechnungs- und Sicherheitsdaten umfassen Ihre Anmelde-E-Mail-Adresse, Sitzungen, Geräte, Einwilligungsnachweise, die Abrechnung mit Kunden und Sicherheitsprotokolle. Für diese Daten ist Nabo Verantwortlicher: [ENTITY NAME], [ADDRESS], info@nabo-app.org.
2. Was wir erheben und warum
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| E-Mail-Adresse, Sitzungen, Geräte, bevorzugte Sprache | Anmeldung, Sicherheit, Benachrichtigungen in Ihrer Sprache | Vertrag (Art. 6 Abs. 1 lit. b DSGVO) |
| Vor- und Nachname, optional Foto, Telefonnummer und Profiltext | Ihren Nachbarinnen und Nachbarn zeigen, wer Sie sind, soweit Ihre Privatsphäre-Einstellungen dies zulassen | Vertrag |
| Haus, Wohnung, Haushalt und Rolle | Prüfung, dass Sie im Haus wohnen; Betreuung des Hauses durch die Verwaltung | Vertrag; berechtigtes Interesse des Verantwortlichen |
| Beiträge, Kommentare, Reaktionen, Termine, Angebote, Ausleihen und Nachrichten | Bereitstellung der Community-Funktionen | Vertrag |
| Zustellung und Bestätigung von Mitteilungen | Nachweis durch die Verwaltung, dass Mitteilungen die Bewohnerinnen und Bewohner erreicht haben | Rechtliche Verpflichtung oder berechtigtes Interesse des Verantwortlichen |
| Meldungen, Moderationsentscheidungen und Einsprüche | Sicherheit der Gemeinschaft; Begründungen von Entscheidungen | Berechtigtes Interesse; rechtliche Verpflichtung nach dem Gesetz über digitale Dienste (DSA) |
| Einwilligungsnachweise: Altersbestätigung, Versionen der Nutzungsbedingungen und der Datenschutzerklärung, Community-Regeln, Push-Einstellung, Marketing-E-Mails (standardmäßig deaktiviert), Einwilligung zum Empfang förmlicher Mitteilungen | Nachweis, wozu Sie wann zugestimmt haben | Rechtliche Verpflichtung |
| Absturzberichte, ohne personenbezogene Daten | Fehlerbehebung | Berechtigtes Interesse |
| Anonyme, aggregierte Nutzungszahlen | Erkennen, welche Funktionen genutzt werden; kein Tracking und keine Nutzerkennungen | Berechtigtes Interesse |
3. Was Ihre Nachbarn sehen
Standardmäßig sehen andere Bewohnerinnen und Bewohner Ihren Vornamen, den Anfangsbuchstaben Ihres Nachnamens und Ihr Foto. Ihre Wohnungsnummer, Ihr vollständiger Name, Ihre Telefonnummer und Ihr Profiltext werden nur angezeigt, wenn Sie dies einschalten. Ihre E-Mail-Adresse wird anderen Bewohnerinnen und Bewohnern nie angezeigt. Die Verwaltung sieht sie in der Bewohnerliste.
4. Was wir nicht tun
Wir zeigen keine Werbung. Wir verkaufen keine Daten, geben keine Daten für Marketingzwecke weiter und verfolgen Sie nicht über andere Apps oder Websites hinweg. Auf Nachrichten greifen wir nur zu, um sie zuzustellen und um Meldungen nachzugehen.
5. Wo Daten gespeichert werden und wer uns unterstützt
Alle personenbezogenen Daten werden in der Europäischen Union gespeichert, bei Supabase auf Amazon Web Services in Paris, Frankreich. Einige wenige Unternehmen unterstützen uns beim Betrieb von Nabo. Sie sind mit ihrem Standort und der Rechtsgrundlage für etwaige Übermittlungen außerhalb der EU auf der Seite der Unterauftragsverarbeiter aufgeführt. Übermittlungen außerhalb der EU (zum Beispiel an den Push-Benachrichtigungsdienst von Apple) sind durch Standardvertragsklauseln abgesichert. Für Albanien stützen sich Übermittlungen auf die Liste der Länder mit angemessenem Schutzniveau des albanischen Beauftragten für Informationsrecht und Datenschutz oder auf gleichwertige Vertragsklauseln mit dokumentierter Risikobewertung. Kunden zahlen über Lemon Squeezy, den Verkäufer im eigenen Namen (Merchant of Record) von Nabo, der Zahlungs- und Rechnungsdaten als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung verarbeitet; Nabo sieht nie Kartennummern.
6. Wie lange wir Daten aufbewahren
- Solange Sie Mitglied sind, bleiben Ihre Inhalte im Haus, bis Sie oder die Moderation sie löschen.
- Wenn Sie ausziehen, endet Ihr Zugang sofort. Nach 12 Monaten wird Ihr Name aus allem entfernt, was Sie in diesem Haus geschrieben haben, und Ihre Reaktionen, Terminzusagen und Ihr Eintrag in der Bewohnerliste werden gelöscht.
- Private Nachrichten werden aufbewahrt, solange eine der beiden Personen noch im Haus wohnt, und 12 Monate nach dem Auszug beider gelöscht.
- Wenn ein Haus Nabo verlässt, werden seine Inhalte, Fotos und Mitgliedschaften 90 Tage nach der Archivierung gelöscht. Die bisherige Verwaltung kann eine Löschbestätigung anfordern.
- Download-Links für Exporte verfallen nach 7 Tagen; die Dateien werden dann gelöscht.
- So lange aufbewahrt, wie das Gesetz es verlangt: Audit-Protokolle, Einwilligungsnachweise und Abrechnungsunterlagen (Rechnungen, soweit anwendbar, mindestens 10 Jahre).
- Wenn Sie Ihr Konto löschen, werden Ihr Profil, Ihre Anmeldedaten, Sitzungen und Geräte sofort gelöscht. Was Sie geschrieben haben, bleibt ohne Ihren Namen im Haus und wird als „Ehemalige Bewohnerin / ehemaliger Bewohner“ angezeigt. Löschen Sie Ihre Beiträge vorher, wenn Sie möchten, dass sie verschwinden. Die Löschung wird innerhalb von 30 Tagen auch bei unseren Unterauftragsverarbeitern wirksam.
7. Ihre Rechte
- Auskunft und Datenübertragbarkeit: Einstellungen → Meine Daten herunterladen. Wir senden Ihnen per E-Mail einen 7 Tage gültigen Link zu einer Datei mit allem, was Sie veröffentlicht und festgelegt haben.
- Löschung: Einstellungen → Konto löschen.
- Berichtigung: Sie können Ihren Namen und Ihr Profil in den Einstellungen bearbeiten.
- Widerspruch und Einschränkung der Verarbeitung: Schreiben Sie uns.
- Beschwerden: Sie können sich bei der Datenschutzaufsichtsbehörde an Ihrem Wohn- oder Arbeitsort beschweren. In Albanien ist dies der Beauftragte für Informationsrecht und Datenschutz.
Bei Hausdaten leiten wir Ihre Anfrage bei Bedarf an den Verantwortlichen des Hauses weiter und unterstützen ihn bei der Beantwortung.
8. Alter
Nabo richtet sich an Personen ab 16 Jahren. Erfahren wir, dass ein Konto einer Person unter 16 Jahren gehört, blenden wir dessen Inhalte aus, kontaktieren die hinterlegte E-Mail-Adresse und entfernen das Konto, falls erforderlich. Für Fotos und Namen von Kindern ist die Einwilligung eines Elternteils oder einer sorgeberechtigten Person erforderlich (siehe Community-Regeln).
9. Sicherheit
Der gesamte Datenverkehr wird mit TLS 1.2 oder neuer verschlüsselt. Anmelde-Tokens werden in der Keychain des Geräts gespeichert. Fotos werden über kurzlebige Links bereitgestellt, die nur für Mitglieder des jeweiligen Hauses funktionieren. Jede Tabelle ist durch Zugriffsregeln geschützt, die automatisiert getestet werden. Betrifft ein Sicherheitsvorfall Hausdaten, benachrichtigen wir den Verantwortlichen des Hauses innerhalb von 72 Stunden nach Entdeckung.
10. Änderungen
Ändert sich diese Datenschutzerklärung in wesentlicher Weise, veröffentlichen wir eine neue Fassung und bitten Sie, diese in der App zu akzeptieren.