Datenschutzerklärung — Colocation

Version 2.0 — gültig ab dem 12. November 2026. Diese Erklärung beschreibt, welche personenbezogenen Daten die App Colocation (auch „ColocApp“, früher „Colocataire“) verarbeitet, warum, mit wem, wie lange und wie Sie Ihre Rechte ausüben, gemäß der Verordnung (EU) 2016/679 (DSGVO) und dem französischen Gesetz Nr. 78-17 vom 6. Januar 1978 („Informatique et Libertés“).

1. Verantwortlicher

Elisée Nelson BANGYA NOUPET, Einzelunternehmer (Handelsname „Nelson Apps“), RCS Versailles 934 617 119, 17 avenue de Savoie, 78140 Vélizy-Villacoublay, Frankreich. Kontakt für Fragen zu Ihren Daten: nelson.apps.dev@gmail.com. Ein Datenschutzbeauftragter wurde nicht benannt, da dies nicht vorgeschrieben ist.

2. Verarbeitete Daten

2.1 Konto

• E-Mail-Adresse, Anzeigename, Vor- und Nachname, Profilfoto (optional), Konto-ID.
• Bei Anmeldung mit Apple oder Google: die von diesem Dienst übermittelte Kennung, E-Mail-Adresse (ggf. von Apple verborgen) und der Name. Ihr Apple- oder Google-Passwort erhalten wir nie.
• Abonnementstatus, Nutzungszähler der künstlichen Intelligenz, Punkte.

2.2 WG-Daten

• Aufgaben, Einkaufslisten, Menüs, Rezepte und Favoriten.
• Zwischen Mitgliedern erfasste Ausgaben, Aufteilungen, Salden und Ausgleichszahlungen.
• Rückzahlungswege, die Sie freiwillig angeben (IBAN, PayPal.me-Name, Revolut-Tag, https-Zahlungslink): für die Mitglieder Ihrer WG sichtbar und kopierbar (die IBAN wird maskiert angezeigt und zum Bezahlen vollständig kopiert), nie an unser Analysewerkzeug übermittelt. „Ich habe bezahlt“-Meldungen und Bestätigungen von Ausgleichszahlungen.
• Punkte und Rangliste.
• Einladungscodes und -links, öffentliche Freigabelinks (und ihr Ablaufdatum).

Diese Daten sowie Ihr Anzeigename und Profilfoto sind für die anderen Mitglieder Ihrer WG sichtbar. Per Link geteilte Inhalte sind für jede Person sichtbar, die den Link besitzt, bis er abläuft.

2.3 Fotos

• Profilfoto.
• Foto von Essensresten, wenn Sie einen Rezeptvorschlag anhand eines Fotos anfordern (an den KI-Dienst übermittelt, siehe 2.5).
• Foto eines Kassenbons, wenn Sie „Kassenbon scannen“ verwenden: an den KI-Dienst übermittelt (siehe 2.5), um Geschäft, Datum, Gesamtbetrag, Währung, Kategorie und Positionen auszulesen, anschließend der Ausgabe beigefügt und für die Mitglieder der WG sichtbar. Ein Kassenbon kann personenbezogene Angaben enthalten (letzte Ziffern einer Bankkarte, Name, Kundenkarte): Sie können diese vor dem Foto abdecken.
• An den Support gesendete Bilder.

Die App greift nur dann auf Kamera oder Fotomediathek zu, wenn Sie dies entscheiden, und mit der Berechtigung Ihres Geräts.

2.4 Ernährungsweise und Allergien (Gesundheitsdaten)

Wenn Sie eine Ernährungsweise, Allergien oder Unverträglichkeiten angeben, können diese Angaben Gesundheitsdaten im Sinne von Artikel 9 DSGVO offenbaren. Sie sind freiwillig und werden nur mit Ihrer ausdrücklichen Einwilligung verarbeitet, die Sie durch ihre Eingabe und die Bestätigung ihrer Übermittlung bei einer KI-Anfrage erteilen. Sie können diese Einwilligung jederzeit widerrufen, indem Sie die Angaben in der App löschen; der Widerruf berührt bereits erfolgte Verarbeitungen nicht. Geben Sie Gesundheitsinformationen über andere Personen nur ein, wenn diese Sie dazu ermächtigt haben.

2.5 KI-Anfragen

Wenn Sie eine KI-Funktion nutzen, übermitteln wir nach Bestätigung im Hinweisfenster, das vor jeder Anfrage angezeigt wird, an Google (Gemini, über Vertex AI) nur die für die Anfrage erforderlichen Daten: den Text Ihrer Anfrage, die angegebene Ernährungsweise und Allergien, die Anzahl der Portionen, die Vor- oder Anzeigenamen der WG-Mitglieder, vorhandene Aufgaben und gegebenenfalls das Foto. Erzeugte Ergebnisse, Ihre Meldungen zu erzeugten Inhalten und ein Nutzungszähler werden gespeichert. Nach den vertraglichen Zusagen von Google Cloud werden diese Daten nicht zum Training der Google-Modelle verwendet.

2.6 Support

Wenn Sie den Support über den integrierten Chat (Crisp) oder per E-Mail kontaktieren: E-Mail, Anzeigename, Profilfoto, Nachrichteninhalt, Bilder und ggf. Audioanrufe. Wenn Sie die Zufriedenheitsumfrage beantworten: Ihre Antworten und Kommentare.

2.7 Benachrichtigungen und E-Mails

Benachrichtigungskennungen des Geräts (Push und Live Activities), zugehörige Konto-ID, Sprache und technische Tags (Abonnementstufe, Marketing-Einwilligung). Ihre E-Mail-Adresse wird bei unserem Versanddienstleister für Service-E-Mails registriert; Marketing-E-Mails werden nur mit Ihrer Einwilligung versendet.

2.8 Käufe

Verlauf und Status von Käufen und Abonnements (Produkt, Daten, Verlängerung, Store-Land), verknüpft mit Ihrer Konto-ID. Wir erhalten keine Bankdaten: Die Zahlung wird von Apple oder Google abgewickelt.

2.9 Technische Daten

• Absturzberichte und Leistungsmessungen (Gerätemodell und System, App-Version, technische Spuren) über Firebase Crashlytics und Firebase Performance.
• Remote-Konfigurationsparameter und für den Betrieb erforderliche Sicherheitsdaten.
• Lokal auf Ihrem Gerät gespeicherte Einstellungen.

2.10 Reichweitenmessung (optional)

Nur wenn Sie in der App zustimmen: Nutzungsereignisse (angesehene Bildschirme, genutzte Funktionen, Kaufschritte), verknüpft mit einer pseudonymisierten Kennung, gespeichert in unserem eigenen Analysewerkzeug, gehostet von Google Cloud in der Europäischen Union (Belgien, europe-west1). Sie können diese Einwilligung jederzeit in den App-Einstellungen widerrufen.

2.11 Rezeptsuche

Suchbegriffe für Rezepte werden ohne Konto-ID an TheMealDB gesendet.

Wir erheben weder Ihren Standort noch Ihre Kontakte, Telefonnummer oder Bankdaten und verwenden keine Werbe-Tracker.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung der App (Konto, WG, Aufgaben, Ausgaben, Teilen, Synchronisierung, Service-Benachrichtigungen, Service-E-Mails, Support): Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• KI-Funktionen: Vertragserfüllung; für Ernährungs- und Allergiedaten ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a).
• Verwaltung von Abonnements und Kontingenten: Vertragserfüllung; Aufbewahrung von Transaktionsnachweisen: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).
• Sicherheit, Missbrauchs- und Betrugsprävention, Stabilität (Absturzberichte, Leistung): berechtigtes Interesse an einem zuverlässigen und sicheren Dienst (Art. 6 Abs. 1 lit. f).
• Reichweitenmessung: Einwilligung (Art. 6 Abs. 1 lit. a).
• Marketing-Benachrichtigungen und -E-Mails: Einwilligung (Art. 6 Abs. 1 lit. a), jederzeit widerruflich.
• Zufriedenheitsumfrage und Verbesserung des Dienstes: berechtigtes Interesse; die Teilnahme ist freiwillig.
• Moderation und Beantwortung behördlicher Anfragen: rechtliche Verpflichtung und berechtigtes Interesse.
• Bearbeitung von Beschwerden und Streitigkeiten: berechtigtes Interesse an der Verteidigung unserer Rechte.

Es werden keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung ausschließlich auf Grundlage einer automatisierten Verarbeitung getroffen. Wir verkaufen oder vermieten Ihre Daten nicht.

4. Empfänger und Auftragsverarbeiter

Ihre Daten sind für den Herausgeber und, im Rahmen ihrer Aufgaben, für folgende Dienstleister zugänglich, die an Vertraulichkeits- und Sicherheitsverpflichtungen gebunden sind:

• Google Ireland Ltd / Google LLC (Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Remote Config, Crashlytics, Performance, Hosting; Vertex AI Gemini; Google Cloud für die Reichweitenmessung) — Europäische Union und USA.
• OneSignal, Inc. (Push-Benachrichtigungen, Live Activities, E-Mails) — USA.
• RevenueCat, Inc. (Abonnementverwaltung) — USA.
• Crisp IM SAS (Support-Chat) — Frankreich / Europäische Union.
• TheMealDB (Rezeptsuche, ohne Kennung) — Vereinigtes Königreich.
• Apple und Google als Stores und Anmeldeanbieter, die Zahlungen und Anmeldekennungen nach ihren eigenen Richtlinien als eigenständige Verantwortliche verarbeiten.

Die anderen Mitglieder Ihrer WG und die Inhaber eines Freigabelinks sehen die in Abschnitt 2.2 beschriebenen Daten. Wir können Daten an Behörden weitergeben, wenn das Gesetz dies verlangt.

5. Übermittlungen außerhalb der Europäischen Union

Einige Dienstleister (Google LLC, OneSignal, RevenueCat) haben ihren Sitz in den USA oder können dort auf Daten zugreifen; einige technische Verarbeitungen der App (Serverfunktionen zu Aufgaben und Profilen) laufen in den USA, und der Gemini-Dienst wird über einen globalen Google-Endpunkt aufgerufen. Diese Übermittlungen stützen sich auf den Angemessenheitsbeschluss „EU-U.S. Data Privacy Framework“, sofern der Empfänger zertifiziert ist, andernfalls auf die Standardvertragsklauseln der Europäischen Kommission. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss. Eine Kopie der Garantien erhalten Sie auf schriftliche Anfrage.

6. Speicherdauer

• Konto und Profil: solange das Konto aktiv ist; sofortige Löschung bei Kontolöschung (Abschnitt 7). Ein seit 3 Jahren inaktives Konto kann nach einer Warnung per E-Mail gelöscht werden.
• In einer gemeinsamen WG veröffentlichte Inhalte: bleiben nach Ihrem Austritt oder der Löschung Ihres Kontos für die anderen Mitglieder sichtbar, solange die WG besteht; eine WG, deren einziges Mitglied Sie waren, wird mit Ihrem Konto gelöscht.
• Freigabelinks: bis zum Ablauf; die zugehörigen technischen Datensätze werden spätestens 12 Monate danach gelöscht.
• Ernährungs- und Allergiedaten: bis zu ihrer Löschung durch Sie oder der Kontolöschung.
• KI-Anfragen und -Ergebnisse, Meldungen: bis zur Kontolöschung; Nutzungszähler werden regelmäßig zurückgesetzt.
• Support (Crisp, E-Mail): 3 Jahre nach dem letzten Austausch; Löschung innerhalb von 30 Tagen auf Anfrage.
• Zufriedenheitsumfrage: höchstens 3 Jahre.
• Pseudonymisierte Reichweitenmessung: höchstens 25 Monate.
• Absturzberichte: 90 Tage.
• Benachrichtigungskennungen: bis zur Abmeldung, Kontolöschung oder zum Ablauf des Tokens.
• Kauf- und Transaktionsnachweise: für die gesetzliche Aufbewahrungsfrist von Buchungsbelegen (10 Jahre).
• Für die Bearbeitung eines Rechtsstreits oder den Nachweis Ihrer Einwilligungen erforderliche Angaben: 5 Jahre nach Ende der Geschäftsbeziehung (allgemeine Verjährungsfrist).
• Technische Sicherungen: Löschung durch Rotation innerhalb von höchstens 35 Tagen.

7. Kontolöschung

Sie können Ihr Konto in der App (Mein Profil → Gefahrenzone → Mein Konto löschen) oder über die Seite „Kontolöschung“ der Website löschen. Die Löschung entfernt Ihr Profil, Ihr Foto, Ihre Zähler, Ihre Meldungen, WGs, deren einziges Mitglied Sie waren, sowie Ihre Profile bei OneSignal und RevenueCat. In einer gemeinsamen WG veröffentlichte Inhalte bleiben für die anderen Mitglieder erhalten (Abschnitt 6). Bei Crisp und in unserem Analysewerkzeug gespeicherte Daten werden auf einfache Anfrage an nelson.apps.dev@gmail.com innerhalb von 30 Tagen gelöscht. Die Kontolöschung kündigt Ihr Abonnement bei Apple oder Google nicht.

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch (insbesondere gegen jede auf berechtigtem Interesse beruhende Verarbeitung und ohne Begründung gegen Direktwerbung), Datenübertragbarkeit (Übermittlung Ihrer Daten in einem strukturierten Format auf Anfrage per E-Mail), jederzeitigen Widerruf Ihrer Einwilligung sowie das Recht, Verfügungen über Ihre Daten nach Ihrem Tod festzulegen (Artikel 85 des französischen Datenschutzgesetzes).

Zur Ausübung dieser Rechte schreiben Sie an nelson.apps.dev@gmail.com von der mit Ihrem Konto verknüpften Adresse. Wir antworten innerhalb eines Monats; bei komplexen Anfragen kann diese Frist um zwei Monate verlängert werden. Bei begründeten Zweifeln können wir einen Identitätsnachweis verlangen.

Sie können Beschwerde bei der französischen Datenschutzbehörde (Commission nationale de l’informatique et des libertés, CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr, oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes einlegen.

9. Minderjährige

Die App richtet sich nicht an Personen unter 15 Jahren, die kein Konto erstellen dürfen. Erfahren wir, dass ein solches Konto erstellt wurde, löschen wir es. Eltern können uns dies unter der obigen Adresse melden.

10. Sicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein: Verschlüsselung der Kommunikation (HTTPS/TLS), Zugriffsregeln, die jeden Nutzer auf die Daten seiner WGs beschränken, verstärkte Authentifizierung bei der Kontolöschung, sichere lokale Speicherung von Geheimnissen, beschränkter Zugang zu Verwaltungskonsolen. Da kein System vollständig sicher ist, können wir keine absolute Sicherheit garantieren; bei einer Datenschutzverletzung mit Risiko für Ihre Rechte benachrichtigen wir die CNIL und gegebenenfalls die betroffenen Personen gemäß der DSGVO.

11. Tracker und Software Development Kits

Die App enthält keine Werbe-SDKs und kein app-übergreifendes Werbe-Tracking und fragt auf iOS keine Tracking-Erlaubnis (ATT) an. Die verwendeten SDKs (Firebase, OneSignal, RevenueCat, Crisp) dienen dem Betrieb des Dienstes; Reichweitenmessung und Marketing-Mitteilungen werden nur mit Ihrer Einwilligung aktiviert. Die Website setzt keine Analyse- oder Werbe-Cookies.

12. Änderungen

Wir können diese Erklärung aktualisieren, um Änderungen der App oder der Gesetze zu berücksichtigen. Datum und Version stehen am Anfang des Dokuments. Jede wesentliche Änderung wird Ihnen vor Inkrafttreten in der App oder per E-Mail mitgeteilt; ist dafür Ihre Einwilligung erforderlich, holen wir sie erneut ein.

13. Kontakt

Elisée Nelson BANGYA NOUPET (Nelson Apps), 17 avenue de Savoie, 78140 Vélizy-Villacoublay, Frankreich — nelson.apps.dev@gmail.com