Datenschutzhinweise für CUBLEY

Stand: 8. Oktober 2026

Verantwortliche

My Cubley – Elke Nalbach, Einzelunternehmen
Schletterstrasse 64
66809 Nalbach, Deutschland
E-Mail: kontakt@mycubley.com

Welche Daten wir verarbeiten

• Konto und Anmeldung: Name, E-Mail-Adresse, Firebase-Nutzerkennung, Anmeldedaten und die Bestätigung, dass du mindestens 16 Jahre alt bist. Firebase Authentication verarbeitet insbesondere E-Mail-Adresse, IP-Adresse und technische Angaben zur Anmeldung und Sicherheit. Wir speichern kein Passwort in deinem CUBLEY-Profil.
• Profil und Reisebeiträge: von dir eingegebene Profil- und Beitragstexte, selbst eingetragene Orte und Koordinaten sowie Fotos, die du auswählst und hochlädst. Kartenansichten können Beiträge und Orte entsprechend ihrer Sichtbarkeit anderen CUBLEY-Nutzern zeigen.
• Chat und Übersetzung: Chatnachrichten, öffentliche Nicknamen, technische Gesprächskennungen und von dir angeforderte Übersetzungen von Chatnachrichten oder Reisegeschichten. Für eine Übersetzung wird der von dir ausgewählte Text an OpenAI übermittelt und das Ergebnis in der App angezeigt beziehungsweise gespeichert.
• Meldungen und Sicherheit: Angaben zu gemeldeten Beiträgen oder Nutzern, Meldegrund, technische Kennungen sowie blockierte Nutzer. Diese Angaben dienen der Bearbeitung von Sicherheitsmeldungen und der Durchsetzung der Community-Regeln.
• Bestellungen und Zahlungen: bei einer CUBLEY-Warenbestellung Name, E-Mail-Adresse, Lieferanschrift, Produkt-/Bestelldaten sowie Zahlungs- und Lieferstatus. Bei digitalen Android-Mitgliedschaften verarbeitet Google Play den Kauf. CUBLEY verarbeitet dafür den Kaufbeleg beziehungsweise das Kauf-Token, den Abo-Status und die Zuordnung zum CUBLEY-Konto. Vollständige Kartendaten verarbeitet CUBLEY nicht; Zahlungsdaten werden durch den jeweiligen Zahlungsanbieter verarbeitet.
• Technische Betriebsdaten: IP-Adresse, Geräte- und App-Version, Firebase-Installationskennung, App-Check-/Play-Integrity-Informationen, Maps-SDK-Kennung sowie Fehler- und Funktionsdaten, soweit sie für Anmeldung, Kartenanzeige, Schutz vor Missbrauch und Betrieb der Dienste anfallen.

Standort, Karten und Fotos

CUBLEY fragt im aktuellen Android-Code keine GPS- oder Geräteposition ab. Du kannst Ortsnamen und Koordinaten selbst in Reisebeiträge eintragen. Diese Angaben werden gespeichert und können für die Kartendarstellung an Google Maps übermittelt werden; die Sichtbarkeit richtet sich nach dem jeweiligen Beitrag. Fotos werden nur verarbeitet, wenn du sie auswählst und hochlädst. Veröffentliche keine privaten Wohnadressen oder fremden personenbezogenen Daten.

Dienste, Empfänger und Speicherorte

• Google Firebase/Google Cloud: Firebase Authentication para los inicios de sesión, Cloud Firestore para los datos de la app, Cloud Functions para las funciones del servidor y Cloud Storage para las imágenes. Para este proyecto, la consola muestra como ubicación de Firestore eur3 (Europa, multirregión), bucket de Storage us-central1 (EE. UU.) y Cloud Functions europe-west1. Firebase Authentication procesa los datos en EE. UU. según la información proporcionada por Google.
• Google Maps Platform: Visualización de mapas. Según Google, el SDK de Maps transmite, entre otros datos, la dirección IP, metadatos del dispositivo/SDK, métricas de fallos y un identificador seudónimo del SDK de Maps; dependiendo del uso del mapa, también interacciones con el mapa.
• Google Play: Compra, procesamiento de pagos, gestión y cancelación de la suscripción digital de Android.
• OpenAI: Procesamiento del texto del chat cuando solicitas una traducción. CUBLEY desactiva el almacenamiento adicional de la respuesta de la API para recuperarla posteriormente. Esto no significa una retención nula completa: OpenAI puede conservar, en principio, contenidos y datos técnicos hasta 30 días para protegerse contra el uso indebido y, en casos excepcionales justificados, durante más tiempo. También puede producirse un almacenamiento temporal técnicamente necesario. Encontrarás más información en los Controles de datos de OpenAI.
• Stripe: Procesamiento de pagos para las operaciones de mercancías de CUBLEY y los procesos de pago previstos para ello.
• Cloudflare y Firebase Hosting: Provisión y entrega técnica del sitio web My-Cubley. En este proceso pueden procesarse datos de conexión, como la dirección IP y el momento del acceso.
• IONOS: Provisión del buzón de correo electrónico de contacto.

En los servicios de Firebase y en la función de traducción, los datos pueden procesarse en EE. UU. o transferirse allí. Google describe las condiciones de procesamiento de datos y los mecanismos de transferencia aplicables en el Aviso de privacidad de Firebase y en el Anexo de procesamiento de datos de Google Cloud. Para OpenAI se aplican, dependiendo del contrato determinante para el acceso a la API, el Anexo de procesamiento de datos de OpenAI y las decisiones de adecuación o las cláusulas contractuales tipo descritas en él. Encontrarás más información sobre los proveedores y sus subencargados del tratamiento en la información enlazada de cada proveedor.

Fines y bases jurídicas

• Ponemos a tu disposición la cuenta, las publicaciones, el chat, los mapas, las traducciones, los pedidos y las membresías para ejecutar la relación de uso (art. 6, apdo. 1, letra b del RGPD).
• Conservamos las facturas y los comprobantes contables necesarios para cumplir las obligaciones legales (art. 6, apdo. 1, letra c del RGPD).
• Procesamos los registros de seguridad, los informes, la prevención del uso indebido y la gestión de reclamaciones sobre la base de nuestro interés legítimo en ofrecer un servicio seguro y proteger a los usuarios (art. 6, apdo. 1, letra f del RGPD).
• Solicitamos un consentimiento específico cuando sea legalmente necesario para una función opcional concreta. Puedes retirarlo en cualquier momento con efecto para el futuro.

Plazo de conservación y eliminación

Los datos de la cuenta y del perfil, así como las publicaciones, imágenes y mensajes asociados, se eliminan cuando la eliminación de la cuenta se realiza correctamente; las membresías activas detectadas se cancelan. Puedes eliminar tu cuenta en la app o mediante la ruta de eliminación web Los datos de pedidos y entregas se conservan durante 90 días desde la confirmación de la entrega; en el caso de pedidos cancelados y no pagados, el plazo comienza con la cancelación. Una vez transcurrido el plazo, se eliminan la dirección de entrega, la vinculación con los datos de contacto y la cuenta, así como otros datos operativos del pedido. En un caso contractual concreto que siga abierto, la persona responsable puede aplazar la eliminación un máximo de 90 días cada vez, con un motivo documentado, y revisa de nuevo la necesidad. Un comprobante de pago/contable separado y minimizado se conserva durante 10 años desde el final del año natural en que se generó. Los demás comprobantes contractuales se limitan a los datos necesarios en cada caso y se conservan únicamente durante el tiempo necesario para el contrato, su gestión o una reclamación concreta. Al eliminar la cuenta, los comprobantes contables necesarios no se eliminan automáticamente junto con la cuenta de usuario.

Los informes de seguridad y moderación son revisados por la titular responsable de la cuenta y se eliminan 180 días después de su cierre documentado; en el caso de informes aún abiertos, el plazo comienza únicamente después de su tramitación. Actualmente no está configurado ningún análisis opcional de los hábitos de viaje como tratamiento activo. Si se introduce, los datos solo deberán seudonimizarse tras obtener un consentimiento voluntario específico y conservarse durante un máximo de 30 días. Los datos seudonimizados pueden seguir siendo datos personales mientras sea posible asociarlos a una persona.

La depuración de los datos de pedidos, pagos y moderación cuyo plazo haya vencido se ejecuta diariamente. La app no genera una factura formal; las facturas creadas fuera de la app se conservan en el sistema contable utilizado para ello.

Los registros técnicos se procesan conforme a los plazos de conservación y eliminación de cada proveedor. Para Authentication, Firebase indica las direcciones IP y los datos del agente de usuario como datos de seguridad; según Google, Cloud Functions almacena las direcciones IP solo temporalmente para el funcionamiento del servicio.

Tus derechos de privacidad

Puedes solicitar, conforme a los requisitos legales, acceso, rectificación, eliminación, limitación del tratamiento y portabilidad de los datos, así como oponerte a un tratamiento basado en intereses legítimos. Puedes retirar en cualquier momento un consentimiento otorgado con efecto para el futuro. Para ello, ponte en contacto con kontakt@mycubley.com.

Además, tienes derecho a presentar una reclamación ante la autoridad de control de protección de datos competente: Centro Independiente de Protección de Datos del Sarre – Delegada del estado federado para la protección de datos y la libertad de información.

Límite de edad

CUBLEY está dirigido a personas a partir de 16 años. Al registrarse, los usuarios confirman tener al menos 16 años. En el proceso actual no recopilamos la fecha de nacimiento.