Datenschutzerklärung

Diese deutsche Übersetzung dient nur zur Information. Bei Abweichungen von der französischen Fassung ist die französische Fassung maßgeblich.

Mit Rimbi organisierst du Geschenk-Auslosungen in Familie und Freundeskreis. Das Geheimnis steht im Mittelpunkt der App: Niemand sieht das Los der anderen, nicht einmal, wer organisiert. Denselben hohen Anspruch haben wir an den Umgang mit deinen personenbezogenen Daten.

Diese Erklärung beschreibt, welche Daten wir verarbeiten, warum, wie lange, mit wem, und wie du deine Rechte ausübst, gemäß der Datenschutz-Grundverordnung (DSGVO) und dem französischen Datenschutzgesetz (loi Informatique et Libertés).

1. Wer ist für deine Daten verantwortlich?

SECRETARAI, SASU mit einem Stammkapital von 50 €, Sitz in Nizza (06200), RCS Nizza 103 272 100, Herausgeber von Rimbi.

Kontakt für alle Fragen zu deinen Daten: [email protected], oder in der App: Profil › Daten & Datenschutz › An den Datenschutz-Kontakt schreiben.

2. Unsere Verpflichtungen auf einen Blick

• Deine Daten werden in Frankreich gehostet (Region Paris unseres Hosting-Anbieters).
• Keine Werbung, kein Weiterverkauf, kein Profiling. Unser Geschäftsmodell beruht ausschließlich auf den kostenpflichtigen Tarifen.
• Keine Werbe-Tracker und keine Tools zur Reichweitenmessung in der App.
• Face ID und Fingerabdruck bleiben auf deinem Handy: Wir haben nie Zugriff darauf.
• Die Auslosung ist von Grund auf geheim: Die Sicherheitsregeln unserer Datenbank verhindern, dass die Organisatoren, die Administratoren und die anderen Mitglieder dein Los lesen.
• So wenig Daten wie möglich: Die meisten Felder sind freiwillig.

3. Welche Daten, wofür und auf welcher Rechtsgrundlage?

Wir erheben nicht dein Adressbuch (bei „Finde deine Familie“ verlassen nur Fingerabdrücke von E-Mail-Adressen dein Handy, und wir behalten sie nicht), deinen Standort, deinen Browserverlauf und deine Bankdaten (Zahlungen laufen über den App Store oder Google Play).

„Finde deine Familie“: So funktioniert es

• Zuerst deine Erlaubnis. Die App liest deine Kontakte nur, wenn du es im Dialog von iOS oder Android erlaubst, für dein ganzes Adressbuch oder nur für die Kontakte, die du auswählst. Du kannst diesen Zugriff jederzeit in den Einstellungen deines Handys widerrufen.
• Nichts Lesbares verlässt dein Handy. Die App liest nur die E-Mail-Adressen deiner Kontakte. Auf deinem Handy schreibt sie sie klein, entfernt Leerzeichen und wandelt sie in Fingerabdrücke um (Funktion SHA-256). Nur diese Fingerabdrücke werden an unseren Server in Frankreich gesendet: nie Namen, Nummern, E-Mail-Adressen oder das Adressbuch selbst.
• Abgeglichen, dann vergessen. Der Server gleicht diese Fingerabdrücke mit denen der E-Mail-Adressen von Rimbi-Konten ab (dafür speichern wir einen Fingerabdruck der Adresse jedes Kontos, der mit dem Konto gelöscht wird) und behält sie danach nicht. Ein solcher Fingerabdruck ist nicht anonym: Es handelt sich um pseudonymisierte Daten, die weiterhin personenbezogene Daten sind. Deshalb speichern wir ihn nicht.
• Gefunden wird nur, wer zustimmt. Angezeigt werden nur Konten (nie Kinderprofile), bei denen die Einstellung Profil › Daten & Datenschutz › Von meinen Kontakten finden lassen aktiviert ist. Sie ist standardmäßig an und lässt sich jederzeit ausschalten. Von einer gefundenen Person siehst du den Vornamen, den Avatar und die Gruppen, die ihr schon teilt, nie ihre E-Mail-Adresse.
• Begrenzte Vermerke. Um Missbrauch zu verhindern, zählen wir die Zahl der gesendeten Fingerabdrücke und das Datum jeder Suche (24 Stunden); eine Suche ist auf 1.000 Kontakte begrenzt. Den Vermerk „diese Person hat jene gefunden“ behalten wir 7 Tage, um eine direkte Einladung zu ermöglichen. Diese Vermerke werden gelöscht, sobald die gefundene Person die Einstellung ausschaltet, und mit dem Konto.
• Eine Einladung, nie eine erzwungene Anmeldung. Wer gefunden und eingeladen wird, bekommt eine Benachrichtigung und nimmt an oder lehnt ab. Eine unbeantwortete Einladung läuft nach 7 Tagen ab; beantwortete oder abgelaufene Einladungen werden nach 30 Tagen gelöscht. Nach einem „Nein“ kann dieselbe Person dich 30 Tage lang nicht erneut in diese Gruppe einladen.
• Rimbi schreibt deinen Kontakten nie. Um einen Kontakt einzuladen, der noch kein Konto hat, bereitet die App eine SMS oder eine Freigabe vor, die du selbst von deinem Handy aus sendest.
• Alles steht in deinem Export. Diese Angaben sind enthalten, wenn du deine Daten herunterlädst (Abschnitt find_family).

4. Wer sieht was in der App?

• Dein Los: nur du. Im „offenen“ Modus, den die Organisatoren vor der Auslosung wählen und den alle sehen, sehen alle, wer wen beschenkt.
• Die große Enthüllung, wenn die Organisatoren sie aktivieren: Je nach ihrer Wahl, die zum Zeitpunkt der Auslosung feststeht, erfährt jede Person, wer ihr eigener Wichtel war, oder die ganze Kette wird den Teilnehmenden enthüllt.
• Die Seite eines Mitglieds (Ideen, Stimmen, Chat über diese Person): die anderen Mitglieder der Gruppe, nie die betroffene Person selbst.
• Deine Wunschliste: deine Gruppen; du siehst nie, wer was reserviert hat.
• Deine Postadresse: nur dein Wichtel, beim Austausch aus der Ferne, und danach wird sie gelöscht.
• Der Code eines Gastes ohne App: nur der Gast; die Organisatoren sehen nur eine maskierte Nummer oder Adresse.
• Dein Konto, bei „Finde deine Familie“: Nur Personen, die deine E-Mail-Adresse in ihren Kontakten haben, können sehen, dass du bei Rimbi bist (Vorname, Avatar, gemeinsame Gruppen), und nur, wenn du die Einstellung „Von meinen Kontakten finden lassen“ eingeschaltet lässt.

5. An wen geben wir deine Daten weiter?

Nur an Dienstleister, die uns beim Betrieb der App helfen (unsere „Auftragsverarbeiter“), gebunden durch einen Vertrag zur Auftragsverarbeitung gemäß Artikel 28 DSGVO, und nur für diesen Dienst:

Apple und Google verarbeiten deine In-App-Käufe als unabhängige Verantwortliche, nach ihren eigenen Datenschutzrichtlinien.

Die aktuelle Liste unserer Auftragsverarbeiter steht auf der Seite Unsere Auftragsverarbeiter. Wir verkaufen oder vermieten deine Daten nie. In den gesetzlich vorgesehenen Fällen können wir verpflichtet sein, Daten an eine Justiz- oder Verwaltungsbehörde herauszugeben.

6. Übermittlungen außerhalb der Europäischen Union

Deine Daten werden in Frankreich gespeichert. Einige begrenzte Übermittlungen außerhalb der Europäischen Union können stattfinden:

• Benachrichtigungen laufen über die Dienste von Expo, Apple und Google, die nur den Text der Benachrichtigung (der nie den Namen der Person enthält, die du gezogen hast) und eine technische Kennung deines Handys erhalten;
• die Website rimbi.app wird von Cloudflare gehostet, das in seinen technischen Protokollen die IP-Adresse und den Browser der Besucher der Website erhält;
• RevenueCat erhält eine anonyme Kontokennung und den Status deines Abos, ohne deinen Namen oder deine E-Mail-Adresse;
• der technische Support von Supabase kann ausnahmsweise von außerhalb der Union auf die Infrastruktur zugreifen.

Diese Übermittlungen sind durch das EU-US Data Privacy Framework abgesichert, sofern der Dienstleister daran teilnimmt, andernfalls durch die Standardvertragsklauseln der Europäischen Kommission.

7. Wie lange speichern wir deine Daten?

8. Wie schützen wir deine Daten?

• Verschlüsselung der Kommunikation (HTTPS) und der gespeicherten Daten.
• Zugriffsregeln in der Datenbank, Zeile für Zeile: Jede Person kann nur lesen, was sie betrifft.
• Passwörter und Codes (Geschenkcodes, Gastcodes) werden nie im Klartext gespeichert.
• Freiwillige Zwei-Faktor-Authentifizierung, Warnungen bei Anmeldungen, Abmeldung von Geräten aus der Ferne.
• Zugriff des Teams auf das unbedingt Notwendige beschränkt und protokolliert.
• Bei einer Datenpanne mit Risiko benachrichtigen wir die CNIL (die französische Datenschutzbehörde) innerhalb von 72 Stunden und, bei hohem Risiko, die betroffenen Personen.

9. Deine Rechte

Du kannst jederzeit:

• Auskunft über deine Daten verlangen und eine Kopie davon erhalten;
• sie berichtigen lassen;
• sie löschen, indem du dein Konto in der App löschst (Profil › Daten & Datenschutz › Mein Konto löschen);
• deine Daten in einem maschinenlesbaren Format herunterladen (Datenübertragbarkeit);
• einer Verarbeitung, die auf berechtigtem Interesse beruht, widersprechen oder ihre Einschränkung verlangen (um nicht mehr von deinen Kontakten gefunden zu werden, schalte einfach Von meinen Kontakten finden lassen aus);
• deine Einwilligung widerrufen (Allergien, Neuigkeiten per E-Mail), ohne dass dies die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt;
• Verfügungen darüber treffen, was nach deinem Tod mit deinen Daten geschieht.

Die meisten dieser Aktionen kannst du direkt unter Profil › Daten & Datenschutz ausführen. Für alles andere schreib uns an [email protected]. Wir antworten spätestens innerhalb eines Monats. Bei Zweifeln können wir dich bitten, deine Identität nachzuweisen.

Wenn du der Meinung bist, dass deine Rechte nicht gewahrt werden, kannst du eine Beschwerde bei der CNIL einreichen (www.cnil.fr).

10. Minderjährige

Für ein Konto musst du mindestens 15 Jahre alt sein. Für Jüngere kann ein Elternteil ein Kinderprofil anlegen, das er selbst verwaltet: Das Kind hat kein Konto. Der Elternteil übt die Rechte des Kindes an diesen Daten aus. Mit 15 kann das Kind sein Profil übernehmen, indem es ein eigenes Konto erstellt.

11. Tracker und Speicherung auf deinem Gerät

Die App und die Webseite verwenden keine Werbe-Cookies und keine Tools zur Reichweitenmessung. Sie speichern auf deinem Gerät nur, was für ihr Funktionieren unbedingt nötig ist (Anmeldesitzung, Einstellungen, der Zugang eines Gastes). Dafür ist keine Einwilligung erforderlich.

Die Website rimbi.app setzt keine Cookies. Wie jeder Webhoster erfasst unserer, Cloudflare, technische Protokolle (IP-Adresse, Datum, aufgerufene Seite, Browser), um die Sicherheit der Website zu gewährleisten; sie werden nie zur Reichweitenmessung verwendet und höchstens ein Jahr lang aufbewahrt, die gesetzlich vorgesehene Frist für Verbindungsdaten.

12. Änderungen

Wenn wir diese Erklärung wesentlich ändern, informieren wir dich in der App, bevor die Änderungen wirksam werden.