Rechtliches

Datenschutz

1. Verantwortlicher

NT-TECH UG (haftungsbeschränkt) i.G., vertreten durch den Geschäftsführer Dennis Broicher Eichendorffstraße 22, 65520 Bad Camberg Telefon: 06434 2079989 E-Mail: datenschutz@nt-tech.net

2. Übersicht der Verarbeitungen

Beim Besuch und der Nutzung der NT-BIT App wird als personenbezogenes Datum insbesondere Ihre E-Mail-Adresse verarbeitet (Registrierung/Login). Darüber hinaus verarbeiten wir Nutzungsdaten aus den App-Funktionen (z. B. selbstgewählter Benutzername, Gruppen und deren Mitglieder, Ausgaben-/Geldausgabendaten, Umfragen und Zitate innerhalb einer Gruppe, Planungsdaten z. B. für Urlaube), technische Daten beim Hosting und bei der Missbrauchserkennung (Rate-Limiting), anonymisierte Nutzungsstatistiken sowie – bei Kontaktaufnahme über das Support-Formular – die dort übermittelten Angaben.

Bitte beachten Sie: Wenn Sie Personen zu einer Gruppe hinzufügen, können hierdurch auch Daten dieser Personen (z. B. Benutzername sowie die ihnen zugeordneten Ausgaben-, Umfrage- oder Planungseinträge) verarbeitet werden. Stellen Sie sicher, dass Sie hierzu berechtigt sind bzw. eine entsprechende Einwilligung vorliegt.

3. Hosting & Web-Analytics (Vercel)

Diese Anwendung wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Vercel verarbeitet dabei automatisch technische Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt des Zugriffs). Weitere Informationen zum Datenschutz bei Vercel: https://vercel.com/legal/privacy-policy

Zusätzlich nutzen wir Vercel Web Analytics zur anonymisierten Auswertung der Nutzung (z. B. Seitenaufrufe). Der Dienst ist laut Anbieterangabe cookiefrei konzipiert. Weitere Informationen: https://vercel.com/docs/analytics/privacy-policy

4. Authentifizierung, Datenbank & Speicher (Supabase)

Für Nutzerkonten, Login und die Speicherung eurer App-Daten (z. B. Gruppen, Mitglieder, Ausgaben, Umfragen, Zitate und Planungsdaten) nutzen wir den Dienst Supabase. Dabei werden Ihre E-Mail-Adresse, ein Passwort-Hash sowie die genannten Nutzungsdaten verarbeitet. Weitere Informationen zum Datenschutz bei Supabase: https://supabase.com/privacy

5. Rate-Limiting (Upstash)

Zum Schutz vor Missbrauch (z. B. bei Login, Registrierung, Passwort-Reset, Support-Formular und Zitat-Import) setzen wir den Dienst Upstash ein. Dabei werden IP-Adresse bzw. Nutzer-ID sowie der Zeitpunkt der jeweiligen Anfrage kurzzeitig verarbeitet. Weitere Informationen zum Datenschutz bei Upstash: https://upstash.com/trust/privacy.pdf

6. E-Mail-Versand (Resend)

Für den Versand von Registrierungs-, Bestätigungs-, Anmelde- und Passwort-Reset-E-Mails nutzen wir den Dienst Resend. Dabei werden E-Mail-Adresse und Versandstatus verarbeitet. Weitere Informationen zum Datenschutz bei Resend: https://resend.com/legal/privacy-policy

7. Support-Anfragen (Make, Discord)

Wenn Sie das Support-Formular in der App nutzen, verarbeiten wir die von Ihnen angegebenen Informationen (u. a. E-Mail-Adresse, Anzeigename, Nachricht) sowie technische Diagnosedaten (Gerätetyp/Browser, Bildschirmauflösung, aufgerufene Seite). Die Anfrage wird über die Automatisierungsplattform Make (Celonis, Inc.) verarbeitet und zur internen Bearbeitung an einen Discord-Kanal unseres Teams weitergeleitet. Für Nutzer aus der EU/EWR ist insoweit Discord Netherlands B.V. (Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande) verantwortlich.

Weitere Informationen zum Datenschutz: https://www.make.com/en/privacy-and-gdpr (Make) bzw. https://discord.com/privacy (Discord)

8. Auftragsverarbeitung

Mit den in dieser Erklärung genannten Dienstleistern bestehen, soweit gesetzlich erforderlich, entsprechende Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO bzw. es gelten deren Standardvertragsklauseln für die Datenübermittlung in Drittländer gemäß Art. 46 DSGVO.

9. Auftragsverarbeiter im Überblick

Supabase Inc. – Authentifizierung, Datenbank (AVV: noch nicht abgeschlossen)
Vercel Inc. – Hosting, Web Analytics (AVV: noch nicht abgeschlossen)
Upstash – Rate-Limiting (Missbrauchsschutz) (AVV: noch nicht abgeschlossen)
Resend – Versand von Registrierungs-, Bestätigungs-, Anmelde- und Passwort-Reset-E-Mails (AVV: noch nicht abgeschlossen)
Make (Celonis, Inc.) / Discord Netherlands B.V. – Weiterleitung von Support-Anfragen (AVV: noch nicht abgeschlossen)

NT-BIT befindet sich noch in einer geschlossenen Test-/Beta-Phase ohne größere Nutzerzahl; die Verträge zur Auftragsverarbeitung (AVV) mit den genannten Dienstleistern werden vor einem öffentlichen Live-Gang abgeschlossen. Diese Liste wird aktualisiert, sobald die Verträge stehen.

10. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten. Wenden Sie sich hierzu an: datenschutz@nt-tech.net

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Sie können Ihr Nutzerkonto außerdem selbst über die Profil-Seite (Bereich „Gefahrenzone") zur Löschung vormerken. Nach Ablauf einer Karenzzeit von 30 Tagen werden das Konto und die zugehörigen personenbezogenen Daten endgültig gelöscht. Dazu gehören insbesondere Ihre Gruppen und Gruppenmitgliedschaften, Ausgaben-/Geldausgabendaten, Umfragen und Zitate sowie Planungsdaten (z. B. für Urlaube).

Melden Sie sich innerhalb dieser 30 Tage erneut mit demselben Konto an (oder brechen Sie die Löschung in der App ab), wird die vorgemerkte Löschung automatisch aufgehoben und das Konto bleibt aktiv.

11. Speicherdauer

Ihre Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist bzw. gesetzliche Aufbewahrungsfristen dies vorschreiben.

Soweit Sie Ihr Konto über die App zur Löschung vormerken, werden die zugehörigen Daten nach Ablauf der 30-Tage-Karenz endgültig gelöscht (siehe Abschnitt 10).