1 Verantwortlicher
Die App COBA und die Website coba-app.com werden von Steve Cohen herausgegeben, Einzelunternehmer (französische micro-entreprise), 10 rue du Gypse, 11100 Narbonne, Frankreich, Verantwortlicher für die Verarbeitung deiner personenbezogenen Daten, im Folgenden „COBA“. Bei Fragen zu deinen Daten schreib uns an support@coba-app.com.
2 Erhobene Daten
Wir erheben nur, was für den Betrieb von COBA nötig ist:
- Konto: E-Mail-Adresse, Benutzername, Profilfoto, Anmeldemethode (Apple, Google, Facebook oder E-Mail);
- Reiseprofil (freiwillig): Biografie, Staatsangehörigkeiten, gesprochene Sprachen, Hobbys, Crew, Haustier, Fahrzeugtyp, Kennzeichen;
- Standort: GPS-Ortung, wenn die App geöffnet ist, und, falls du es erlaubt hast, im Hintergrund (siehe Abschnitt Standortbestimmung);
- Inhalte: Nachrichten (Text, Fotos, Videos, Sprachnachrichten, geteilte Standorte), Reaktionen, Teilnahmen an Events, Meldungen;
- Abonnements und Käufe: COBA+-Status und Transaktionskennungen, niemals deine Kartennummern, die ausschließlich über Apple, Google oder Stripe laufen;
- Technische Daten: Token für Push-Benachrichtigungen, App-Version, Gerätemodell, technische Diagnoseprotokolle (einschließlich der Tatsache, dass ein Screenshot erstellt wurde, und auf welchem Bildschirm, niemals das Bild selbst).
3 Zwecke und Rechtsgrundlagen
Jede Verarbeitung beruht auf einer Rechtsgrundlage der DSGVO:
- Bereitstellung des Dienstes (Konto, Karte, Chat, Events, Werkzeuge): Vertragserfüllung (unsere Nutzungsbedingungen);
- Aperitif- und Hilfe-Buttons und Benachrichtigungen: Vertragserfüllung und berechtigtes Interesse (Belebung der Community); jede Art von Benachrichtigung lässt sich in der App einstellen;
- Moderation gemeldeter Inhalte: berechtigtes Interesse (Sicherheit der Nutzer) und Erfüllung unserer gesetzlichen Pflichten;
- Abonnements und Zahlungen: Vertragserfüllung und buchhalterische Pflichten;
- Nutzungsstatistiken und Diagnose: berechtigtes Interesse (Stabilität und Verbesserung der App);
- Transkription und Übersetzung einer Nachricht: Einwilligung, die du durch deine freiwillige Handlung im Einzelfall erteilst.
4 Standortbestimmung
Der Standort ist das Herzstück von COBA: Er dient dazu, die Reisenden in deiner Nähe auf der Karte anzuzeigen, Umtrünke und Hilfeanfragen in der Nähe vorzuschlagen und dein Profil einem Länder-Raum zuzuordnen. Er wird erfasst, wenn die App geöffnet ist, und im Hintergrund nur, wenn du das auf Systemebene ausdrücklich erlaubt hast. Du behältst jederzeit die Kontrolle: Der Geistermodus nimmt dich von der Karte, ohne den Rest der App abzuschalten, und die Standortberechtigung änderst du in den Einstellungen deines Telefons. Dein Standort wird niemals verkauft oder zu Werbezwecken verwendet.
5 Meldungen und Moderation
Jede Nachricht, jedes Profil und jede Unterhaltung kann in der App gemeldet werden. Wenn ein Inhalt von einem Teilnehmer gemeldet wird, kann unser Moderationsteam die betreffende Unterhaltung einsehen, beschränkt auf die letzten Nachrichten (einschließlich Fotos, Videos und Sprachnachrichten), und zwar ausschließlich, um die Meldung zu bearbeiten. Zum Zeitpunkt der Meldung wird eine Kopie des gemeldeten Inhalts sicher aufbewahrt, auch wenn Nachrichten später bearbeitet oder gelöscht werden, um die Meldung zu bearbeiten, wiederholten Missbrauch zu verhindern und unseren gesetzlichen Pflichten nachzukommen (zum Beispiel einer gerichtlichen Anordnung). Diese Beweise sind nur dem Moderationsteam zugänglich, und jede Entscheidung wird protokolliert. Deine Unterhaltungen werden nicht allgemein von Menschen überwacht: Außerhalb von Meldungen kann nur ein automatisiertes Werkzeug die Unterhaltungen analysieren, um regelwidriges Verhalten zu erkennen (unerwünschte Annäherungsversuche, Belästigung, Betrug…). Dieses Werkzeug vergibt lediglich eine Risikostufe für unser Moderationsteam; keine Entscheidung wird automatisch getroffen, jede Maßnahme wird von einem Menschen geprüft und entschieden.
6 Auftragsverarbeiter und Empfänger
Deine Daten werden nur mit den Dienstleistern geteilt, die für den Dienst unbedingt erforderlich sind und nach unseren Weisungen handeln:
- Google Firebase (Google Ireland Ltd / Google LLC, USA): Datenhosting, Authentifizierung, Push-Benachrichtigungen;
- Google Maps: Anzeige der Karten;
- RevenueCat (USA): Verwaltung der COBA+-Abonnements;
- Apple App Store und Google Play: Abrechnung der Abonnements;
- Stripe (Irland / USA): Kartenzahlungen (freiwillige Beiträge);
- Mailjet (Frankreich): Versand der Service-E-Mails;
- OpenAI (USA): Transkription von Sprachnachrichten, nur auf deine Anfrage;
- Anthropic (USA): Übersetzung von Nachrichten (auf deine Anfrage) und automatisierte Moderationsanalyse der Unterhaltungen;
- Unsere eigenen Server (Europäische Union): Nutzersuche und technische Protokolle.
Übermittlungen außerhalb der Europäischen Union erfolgen auf Grundlage des EU-US Data Privacy Framework oder von Standardvertragsklauseln. Wir verkaufen deine Daten niemals und geben sie niemals zu Werbezwecken weiter. Sie können schließlich an Behörden weitergegeben werden, wenn das Gesetz es verlangt.
7 Speicherdauer
- Konto und Profil: solange dein Konto aktiv ist; ein Konto, das seit mehr als 12 Monaten inaktiv ist, wird nach einer Erinnerungs-E-Mail gelöscht;
- Nachrichten und Inhalte: solange die Unterhaltung besteht oder bis sie von ihrem Verfasser gelöscht werden;
- Beweise im Zusammenhang mit einer Meldung: für die Dauer der Bearbeitung der Meldung, danach höchstens 12 Monate nach der Moderationsentscheidung, sofern kein Verfahren läuft;
- Transaktionsdaten: 10 Jahre (buchhalterische Pflichten);
- Technische Protokolle: höchstens 12 Monate.
8 Sicherheit
Deine Daten werden bei der Übertragung verschlüsselt (TLS) und durch strenge Zugriffsregeln auf Datenbankebene geschützt, und der Administratorzugang ist beschränkt, authentifiziert und protokolliert. Da kein System unfehlbar ist, würden wir dich im Fall einer Datenschutzverletzung, die dich betreffen könnte, gemäß der DSGVO benachrichtigen.
9 Deine Rechte
Gemäß der DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst diese Rechte über die Seite „Datenlöschung“ der Website ausüben oder indem du uns schreibst: Wir antworten innerhalb eines Monats. Du kannst außerdem eine Beschwerde bei der französischen Datenschutzaufsichtsbehörde CNIL (cnil.fr) einreichen. Kontakt: support@coba-app.com.
10 Transkription und Übersetzung von Nachrichten
COBA bietet an, eine Sprachnachricht in Text umzuwandeln und eine Nachricht zu übersetzen. Diese beiden Verarbeitungen erfolgen NIEMALS automatisch: Sie finden nur statt, wenn du selbst auf „Transkribieren“ oder „Übersetzen“ tippst, und nur für die betreffende Nachricht. Der Inhalt dieser einen Nachricht wird dann an einen Auftragsverarbeiter mit Sitz in den USA übermittelt, OpenAI (Dienst Whisper) für die Transkription des Audios und Anthropic (Dienst Claude) für die Übersetzung des Textes, ausschließlich um dieses Ergebnis zu erzeugen; er wird nicht zum Training eines Modells verwendet. Da die Stimme ein sensibles Datum ist, beschränken wir die Transkription auf Sprachnachrichten von höchstens 3 Minuten. Der erzeugte Text wird an der Nachricht gespeichert und ist für die Mitglieder der Unterhaltung sichtbar, damit er nur ein einziges Mal berechnet und bezahlt wird. Du kannst jederzeit aufhören, diese Funktionen zu nutzen, und die Löschung einer Transkription oder Übersetzung beantragen, indem du uns schreibst an support@coba-app.com.
11 Minderjährige
COBA ist Personen ab 15 Jahren vorbehalten. Wir erheben nicht wissentlich Daten von Kindern unter 15 Jahren; sollte uns ein solches Konto bekannt werden, wird es gelöscht.
12 Änderungen dieser Erklärung
Diese Erklärung kann sich mit der App weiterentwickeln. Gültig ist immer die auf dieser Seite veröffentlichte Fassung mit ihrem Aktualisierungsdatum; jede wesentliche Änderung wird in der App angekündigt.