Ninbux

Datenschutzerklärung

Zuletzt aktualisiert: 25. Oktober 2026

Diese Übersetzung dient deiner Bequemlichkeit. Bei Abweichungen gilt die spanische Fassung.

Diese Erklärung beschreibt, welche personenbezogenen Daten Ninbux verarbeitet, wofür und welche Rechte du hast – gemäß der Datenschutz-Grundverordnung (DSGVO) und dem spanischen Organgesetz 3/2018 (LOPDGDD).

Verantwortlicher

Joshua Díaz López, Steuernummer 77722853B, C/ Formentera 1, 07800 Ibiza, Illes Balears, España. Kontakt für Datenschutz: [email protected].

Welche Daten wir verarbeiten

• Kontodaten: Name, E-Mail und Passwort. Das Passwort wird verschlüsselt gespeichert und niemand kann es lesen.
• Deine Dateien: die Fotos, Videos und Dokumente, die du hochlädst, mit Name, Größe, Datum und Vorschaubild.
• Zahlungsdaten: werden von unserem Zahlungsanbieter verwaltet. Ninbux sieht und speichert deine Kartennummer nicht; es weiß nur, welchen Tarif du hast und ob er bezahlt ist.
• Technische Daten: IP-Adresse und Sitzungsdaten, damit du angemeldet bleibst und der Dienst vor Missbrauch geschützt ist. Bei der Kontoerstellung speichern wir außerdem einen verschlüsselten Fingerabdruck der Verbindung und des Geräts (nicht die IP im Klartext), nur um zu verhindern, dass eine Person mehrere kostenlose Konten anlegt.
• Sprache: die Sprache, die du für die Website wählst, damit wir dir E-Mails in dieser Sprache senden.
• Zwei-Schritt-Verifizierung (nur wenn du sie aktivierst): der Schlüssel deiner Authenticator-App (verschlüsselt), deine Handynummer, wenn du SMS wählst, deine Wiederherstellungscodes und dein Sicherheitswort (diese beiden so verschlüsselt, dass niemand sie lesen kann, auch nicht der Administrator). SMS werden über Brevo (Sendinblue SAS, Frankreich) versendet.
• Anmeldung mit Google oder Apple (nur wenn du das wählst): Wir erhalten von dort deinen Namen, deine E-Mail (bei Apple kann das eine private Adresse sein, die E-Mails an dich weiterleitet) und eine Kennung deines Kontos. Wir erhalten nie dein Google- oder Apple-Passwort und auch sonst nichts aus deinem Konto.
• Besuchsstatistik: Wir zählen, wie oft die Website täglich geöffnet wird, aus welchem Land (das liefert Cloudflare), ob vom Handy oder Computer und ob es nach einem Menschen oder einem Roboter aussieht (Suchmaschinen, automatische Programme …). Es sind nur Summen: Wir speichern dafür weder deine IP noch verwenden wir Cookies. Bei der Anmeldung speichern wir das Land zusammen mit der Sitzung, damit du ungewöhnliche Zugriffe erkennen kannst.
• Sicherheitsprotokoll: Versucht jemand, sich unbefugt Zugang zu verschaffen oder den Dienst anzugreifen (wiederholt falsche Passwörter, Suche nach versteckten Seiten, Versuche, Code einzuschleusen, zu viele Anfragen …), speichern wir 30 Tage lang seine IP-Adresse, das Land, die aufgerufene Adresse und was passiert ist, um den Angriff stoppen zu können. Passwörter und der Inhalt deiner Dateien werden nie gespeichert, und E-Mail-Adressen werden teilweise unkenntlich gemacht abgelegt.
• Prüfung „Ich bin ein Mensch“: Beim Erstellen des Kontos löst dein Browser eine kleine Rechenaufgabe, um zu zeigen, dass er kein Roboter ist. Das geschieht auf deinem Gerät, ohne Cookies und ohne etwas an Dritte zu senden (wir verwenden kein Google reCAPTCHA oder Ähnliches).
• Hinweise und Vorschläge (nur wenn du sie sendest): der Text, den du schreibst, die Art des Hinweises, das Datum, die App-Version, das Betriebssystem und das Handymodell, die Sprache und der Name des Bildschirms, auf dem du warst, damit wir das Problem verstehen und beheben oder deine Idee prüfen können. Deine Dateien und ihr Inhalt werden nie gesendet. Nur der Administrator liest sie, und wir bewahren sie auf, solange sie helfen, Ninbux zu verbessern. Wenn du dein Konto löschst, ist der Hinweis nicht mehr mit deinem Namen und deiner E-Mail verknüpft.
• Virenprüfung: Jede Datei, die du hochlädst, wird automatisch von einem Virenschutz (ClamAV) auf einem isolierten Server geprüft. Enthält sie einen Virus, wird sie aus deinem Konto entfernt und 7 Tage in Quarantäne aufbewahrt, wo niemand sie öffnen kann, und danach gelöscht. Wir speichern den Dateinamen und den Namen des Virus 90 Tage lang, um dich benachrichtigen zu können.
• Abrechnung: Zu jeder Zahlung speichern wir den Betrag, das Datum, den Tarif, die Rechnungsnummer und die E-Mail, mit der du bezahlt hast. Deine Kartendaten speichert nur Stripe, nie wir. Sie werden ausschließlich für die Buchhaltung und gesetzliche Pflichten so lange aufbewahrt, wie das Gesetz es verlangt (bis zu 6 Jahre), auch wenn du dein Konto löschst.

Zwecke und Rechtsgrundlage

• Erbringung des Speicherdienstes und Verwaltung deines Tarifs: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Rechnungen ausstellen und steuerliche Pflichten erfüllen: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
• Sicherheit des Dienstes und Missbrauchsverhinderung: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Die Hinweise und Vorschläge, die du uns schickst, lesen und bearbeiten und Ninbux verbessern: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Aufbewahrung von Rechnungen und Buchhaltung: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
• Dich per E-Mail und in der App über alles zu informieren, was dein Konto oder den Dienst betrifft (Wartung, Störungen, Zahlungen, Sicherheit, Preis- oder Bedingungsänderungen): Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Diese Hinweise erhältst du immer.
• Dich per E-Mail über Neuigkeiten von Ninbux zu informieren: berechtigtes Interesse als Kunde (Art. 21.2 des spanischen LSSI). Du kannst sie jederzeit über den Link in jeder E-Mail oder unter Konto → E-Mails abbestellen.

Wir nutzen deine Daten nicht für Werbung und verkaufen sie an niemanden.

Intelligente Suche (nur wenn du sie aktivierst)

In deinem Konto kannst du drei Funktionen zum Finden deiner Fotos einzeln aktivieren. Alle sind anfangs ausgeschaltet, und die Analyse erfolgt auf den Servern von Ninbux in Spanien, ohne deine Fotos an andere Unternehmen zu senden.

• Orte: Der GPS-Standort, den dein Handy im Foto gespeichert hat, wird gelesen und in den Namen des Ortes oder der Stadt umgewandelt – mit Daten von GeoNames (CC BY 4.0), die auf dem Server selbst liegen.
• Objekte und Szenen: Für jedes Foto wird ein numerischer Fingerabdruck berechnet, mit dem du es findest, indem du eingibst, was darauf zu sehen ist; außerdem wird enthaltener Text gelesen (z. B. auf einem Kassenbon oder Screenshot).
• Gesichter: Gesichter werden erkannt und von jedem wird ein numerischer Fingerabdruck gespeichert, um die derselben Person zu gruppieren. Das sind biometrische Daten, daher wird die Funktion nur mit deiner ausdrücklichen Einwilligung aktiviert (Art. 9 Abs. 2 lit. a DSGVO), die du beim Einschalten erteilst. Gesichter anderer Personen auf deinen Fotos werden genauso gruppiert und nur du siehst sie.

Rechtsgrundlage für Orte sowie Objekte und Szenen ist deine Einwilligung beim Aktivieren (Art. 6 Abs. 1 lit. a DSGVO). Schaltest du eine Funktion aus, wird alles, was damit berechnet wurde, sofort gelöscht.

Wo deine Dateien gespeichert werden und wer sie sehen kann

Deine Dateien werden auf Servern in Spanien gespeichert. Jeder Nutzer hat nur Zugriff auf seine eigenen Dateien. Auf ihren Inhalt wird nur zugegriffen, wenn eine Gerichts- oder Verwaltungsbehörde dies gesetzeskonform verlangt.

Sicherungen

Damit der Dienst bei einem Ausfall wiederhergestellt werden kann, erstellen wir Sicherungen der Datenbank, der Konfiguration und der Dateien der Nutzer. Sicherungen, die außerhalb des Servers gespeichert werden, sind immer verschlüsselt, mit einem Schlüssel, den nur der Verantwortliche besitzt. Sie werden auf einer externen Festplatte am selben Ort wie der Server gespeichert und – nur die Datenbank und die Konfiguration (ohne deine Dateien) – in einem Cloud-Speicherdienst eines Technologieanbieters, der nur verschlüsselte Daten speichert und den Schlüssel zum Lesen nicht besitzt.

An wen Daten weitergegeben werden

Für die Erbringung des Dienstes arbeiten wir mit Zahlungs-, Netzwerkinfrastruktur- und Cloud-Speicheranbietern zusammen (Letztere speichern nur verschlüsselte Sicherungen, die sie nicht lesen können), die als Auftragsverarbeiter handeln und nur die für ihre Aufgabe nötigen Daten verarbeiten. Einige können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, stets mit den von der DSGVO geforderten Garantien. Daten werden nur bei gesetzlicher Verpflichtung an Dritte weitergegeben.

Wie lange wir sie speichern

Solange du dein Konto hast. Was du löschst, landet zuerst im Papierkorb und wird dort einige Tage aufbewahrt (die Anzahl siehst du im Papierkorb), falls du es wiederherstellen möchtest; danach wird es endgültig gelöscht, oder früher, wenn du den Papierkorb leerst. Wenn du dein Konto löschst, werden dein Konto und alle deine Dateien entfernt. In den Sicherungen können sie bis zu 30 Tage verbleiben, bis diese erneuert werden. Befindet sich eine dieser Sicherungen in einem Cloud-Speicherdienst, kann sie dort verschlüsselt und für niemanden lesbar bis zu 30 weitere Tage im Papierkorb dieses Dienstes verbleiben. Rechnungsdaten werden für die gesetzlich vorgeschriebenen Fristen aufbewahrt. Der verschlüsselte Verbindungs- und Geräte-Fingerabdruck aus der Registrierung wird nach 12 Monaten gelöscht.

Cookies und Speicherung auf dem Gerät

Wir verwenden nur, was technisch notwendig ist: ein Cookie, damit du deine Fotos und Videos ansehen kannst, und den Browserspeicher, um deine Sitzung zu erhalten und deine Sprache und dein Design zu speichern. Es gibt keine Werbe- oder Analyse-Cookies, deshalb fragen wir nicht nach deiner Einwilligung.

Mindestalter

Um ein Konto zu erstellen, musst du mindestens 14 Jahre alt sein.

Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung und Übertragbarkeit deiner Daten verlangen, indem du an [email protected] schreibst. In deinem Konto kannst du jederzeit deine Dateien herunterladen und das Konto löschen. Wenn du meinst, dass wir deine Anfrage nicht richtig bearbeitet haben, kannst du dich bei der spanischen Datenschutzbehörde beschweren (aepd.es).

Español · English · Deutsch · Français · Italiano