Datenschutzhinweise für CUBLEY

Stand: 8. Oktober 2026

Verantwortliche

My Cubley – Elke Nalbach, Einzelunternehmen
Schletterstrasse 64
66809 Nalbach, Deutschland
E-Mail: kontakt@mycubley.com

Welche Daten wir verarbeiten

• Konto und Anmeldung: Name, E-Mail-Adresse, Firebase-Nutzerkennung, Anmeldedaten und die Bestätigung, dass du mindestens 16 Jahre alt bist. Firebase Authentication verarbeitet insbesondere E-Mail-Adresse, IP-Adresse und technische Angaben zur Anmeldung und Sicherheit. Wir speichern kein Passwort in deinem CUBLEY-Profil.
• Profil und Reisebeiträge: von dir eingegebene Profil- und Beitragstexte, selbst eingetragene Orte und Koordinaten sowie Fotos, die du auswählst und hochlädst. Kartenansichten können Beiträge und Orte entsprechend ihrer Sichtbarkeit anderen CUBLEY-Nutzern zeigen.
• Chat und Übersetzung: Chatnachrichten, öffentliche Nicknamen, technische Gesprächskennungen und von dir angeforderte Übersetzungen von Chatnachrichten oder Reisegeschichten. Für eine Übersetzung wird der von dir ausgewählte Text an OpenAI übermittelt und das Ergebnis in der App angezeigt beziehungsweise gespeichert.
• Meldungen und Sicherheit: Angaben zu gemeldeten Beiträgen oder Nutzern, Meldegrund, technische Kennungen sowie blockierte Nutzer. Diese Angaben dienen der Bearbeitung von Sicherheitsmeldungen und der Durchsetzung der Community-Regeln.
• Bestellungen und Zahlungen: bei einer CUBLEY-Warenbestellung Name, E-Mail-Adresse, Lieferanschrift, Produkt-/Bestelldaten sowie Zahlungs- und Lieferstatus. Bei digitalen Android-Mitgliedschaften verarbeitet Google Play den Kauf. CUBLEY verarbeitet dafür den Kaufbeleg beziehungsweise das Kauf-Token, den Abo-Status und die Zuordnung zum CUBLEY-Konto. Vollständige Kartendaten verarbeitet CUBLEY nicht; Zahlungsdaten werden durch den jeweiligen Zahlungsanbieter verarbeitet.
• Technische Betriebsdaten: IP-Adresse, Geräte- und App-Version, Firebase-Installationskennung, App-Check-/Play-Integrity-Informationen, Maps-SDK-Kennung sowie Fehler- und Funktionsdaten, soweit sie für Anmeldung, Kartenanzeige, Schutz vor Missbrauch und Betrieb der Dienste anfallen.

Standort, Karten und Fotos

CUBLEY fragt im aktuellen Android-Code keine GPS- oder Geräteposition ab. Du kannst Ortsnamen und Koordinaten selbst in Reisebeiträge eintragen. Diese Angaben werden gespeichert und können für die Kartendarstellung an Google Maps übermittelt werden; die Sichtbarkeit richtet sich nach dem jeweiligen Beitrag. Fotos werden nur verarbeitet, wenn du sie auswählst und hochlädst. Veröffentliche keine privaten Wohnadressen oder fremden personenbezogenen Daten.

Dienste, Empfänger und Speicherorte

• Google Firebase/Google Cloud: Firebase Authentication für Anmeldungen, Cloud Firestore für App-Daten, Cloud Functions für Serverfunktionen und Cloud Storage für Bilder. Für dieses Projekt zeigt die Konsole Firestore-Standort eur3 (Europa, Mehrregion), Storage-Bucket us-central1 (USA) und Cloud Functions europe-west1. Firebase Authentication verarbeitet Daten nach den Angaben von Google in den USA.
• Google Maps Platform: Kartendarstellung. Das Maps-SDK übermittelt laut Google unter anderem IP-Adresse, Geräte-/SDK-Metadaten, Absturzkennzahlen und eine pseudonyme Maps-SDK-Kennung; je nach Kartennutzung auch Karteninteraktionen.
• Google Play: Kauf, Abrechnung, Aboverwaltung und Kündigung des digitalen Android-Abos.
• OpenAI: Verarbeitung des Chattextes, wenn du eine Übersetzung anforderst. CUBLEY deaktiviert dabei die zusätzliche Speicherung der API-Antwort zum späteren Abruf. Dies bedeutet keine vollständige Nullaufbewahrung: OpenAI kann Inhalte und technische Angaben für den Missbrauchsschutz grundsätzlich bis zu 30 Tage aufbewahren, in begründeten Ausnahmefällen länger. Auch technisch notwendige Zwischenspeicherung kann stattfinden. Weitere Angaben stehen in den OpenAI-Datenkontrollen.
• Stripe: Zahlungsabwicklung für dafür vorgesehene CUBLEY-Waren- und Checkout-Vorgänge.
• Cloudflare und Firebase Hosting: Bereitstellung und technische Auslieferung der My-Cubley-Webseite. Dabei können Verbindungsdaten wie IP-Adresse und Zeitpunkt des Abrufs verarbeitet werden.
• IONOS: Bereitstellung des Kontakt-E-Mail-Postfachs.

Bei Firebase-Diensten und bei der Übersetzungsfunktion können Daten in den USA verarbeitet oder dorthin übermittelt werden. Google beschreibt die anwendbaren Datenverarbeitungsbedingungen und Transfermechanismen im Firebase-Datenschutzhinweis und im Google-Cloud-Datenverarbeitungszusatz. Für OpenAI gelten – abhängig vom für den API-Zugang maßgeblichen Vertrag – der OpenAI-Datenverarbeitungszusatz und darin beschriebene Angemessenheitsbeschlüsse oder Standardvertragsklauseln. Weitere Informationen zu den Anbietern und ihren Unterauftragsverarbeitern findest du in den jeweils verlinkten Anbieterinformationen.

Zwecke und Rechtsgrundlagen

• Konto, Beiträge, Chat, Karten, Übersetzungen, Bestellungen und Mitgliedschaften stellen wir zur Durchführung des Nutzungsverhältnisses bereit (Art. 6 Abs. 1 lit. b DSGVO).
• Rechnungen und erforderliche Buchungsbelege speichern wir zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
• Sicherheitsprotokolle, Meldungen, Missbrauchsprävention und die Bearbeitung von Beschwerden verarbeiten wir auf Grundlage unseres berechtigten Interesses an einem sicheren Dienst und dem Schutz der Nutzer (Art. 6 Abs. 1 lit. f DSGVO).
• Eine gesonderte Einwilligung holen wir ein, soweit sie für eine konkrete optionale Funktion rechtlich erforderlich ist. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen.

Speicherdauer und Löschung

Konto- und Profildaten sowie zugeordnete Beiträge, Bilder und Nachrichten werden bei einer erfolgreichen Kontolöschung entfernt; erkannte laufende Mitgliedschaften werden gekündigt. Du kannst dein Konto in der App oder über den Web-Löschweg löschen. Bestell- und Lieferdaten werden 90 Tage ab bestätigter Zustellung aufbewahrt; bei abgebrochenen, unbezahlten Bestellungen beginnt die Frist mit der Stornierung. Nach Fristablauf werden die Lieferanschrift, Kontakt- und Kontozuordnung sowie weitere operative Bestelldaten entfernt. Bei einem konkreten offenen Vertragsfall kann die verantwortliche Person die Löschung mit dokumentiertem Grund jeweils um höchstens 90 Tage verschieben und prüft den Bedarf erneut. Ein davon getrennter, minimierter Zahlungs-/Buchungsnachweis bleibt 10 Jahre ab Ende des Kalenderjahres seines Entstehens erhalten. Andere Vertragsnachweise beschränken sich auf die jeweils erforderlichen Daten und werden nur so lange gespeichert, wie sie für Vertrag, Abwicklung oder einen konkreten Anspruch benötigt werden. Bei Kontolöschung werden erforderliche Buchungsbelege nicht automatisch mit dem Nutzerkonto entfernt.

Sicherheits- und Moderationsmeldungen werden von der verantwortlichen Kontoinhaberin geprüft und werden 180 Tage nach dokumentiertem Abschluss gelöscht; bei noch offenen Meldungen beginnt die Frist erst nach ihrer Bearbeitung. Eine optionale Auswertung von Reisegewohnheiten ist derzeit nicht als aktive Verarbeitung eingerichtet. Falls sie eingeführt wird, sollen die Daten nur nach gesonderter freiwilliger Einwilligung pseudonymisiert und höchstens 30 Tage gespeichert werden. Pseudonymisierte Daten können weiterhin personenbezogen sein, solange eine Zuordnung möglich ist.

Die Bereinigung abgelaufener Bestell-, Buchungs- und Moderationsdaten läuft täglich. Die App erzeugt keine formale Rechnung; außerhalb der App erstellte Rechnungen werden im dafür verwendeten Buchhaltungssystem aufbewahrt.

Technische Protokolle werden entsprechend den Speicher- und Löschfristen der jeweiligen Anbieter verarbeitet. Firebase gibt für Authentication IP-Adressen und User-Agent-Angaben als Sicherheitsdaten an; Cloud Functions speichert IP-Adressen laut Google nur vorübergehend für den Dienstbetrieb.

Deine Datenschutzrechte

Du kannst nach Maßgabe der gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen sowie einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an kontakt@mycubley.com.

Du hast außerdem das Recht, dich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren: Unabhängiges Datenschutzzentrum Saarland – Landesbeauftragte für Datenschutz und Informationsfreiheit.

Altersgrenze

CUBLEY richtet sich an Personen ab 16 Jahren. Bei der Registrierung bestätigen Nutzer, mindestens 16 Jahre alt zu sein. Wir erheben im aktuellen Ablauf kein Geburtsdatum.