Informativa sulla privacy

Questa informativa descrive quali dati personali tratta DettingenConnect, perché lo fa e quali diritti hai. Si applica alla web app su dettingenconnect.de e alle app per iPhone, iPad e Android. Cosa c'è dietro dal punto di vista tecnico (cookie, server, connessioni verso l'esterno) lo mostra la pagina Trasparenza.

1. Titolare del trattamento

Bürgerforum Buchhalde Dettingen gUG, Pfitznerweg 2, 72581 Dettingen an der Erms. E-mail: info@buefobude.de.

Referente per la protezione dei dati: info@buefobude.de.

2. Principi

Non vendiamo dati e non mostriamo pubblicità.
Non utilizziamo servizi di tracciamento o di analisi, nemmeno nostri: non ci sono statistiche delle visite.
L'app non carica nulla da server esterni: niente caratteri, niente script, niente mappe. Anche le immagini della mappa le scarica il nostro server (sezione 5).
Il server: CMO Internet Dienstleistungen GmbH, Rechenzentrum Reutlingen (Deutschland).
Gli altri vedono il tuo nome completo solo se lo imposti tu; altrimenti compari con il nome e l'iniziale del cognome.

3. Quali dati trattiamo

3.1 Account

Nome e cognome, indirizzo e-mail, password (solo come valore di verifica, mai in chiaro), data di nascita, come viene mostrato il tuo nome, momento dell'accettazione delle condizioni d'uso e dell'ultimo accesso. La data di nascita ci serve per i limiti di età (sezione 3.2). Se non confermi il tuo indirizzo e-mail, te lo ricordiamo una volta dopo 23 giorni ed eliminiamo l'account dopo 30 giorni. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) GDPR).

3.2 Età e consenso dei genitori

DettingenConnect è disponibile a partire da 14 anni. Se hai meno di 16 anni, al momento della registrazione ti chiediamo l'indirizzo e-mail di un genitore e gli inviamo un link per il consenso. Se il consenso non arriva, lo ricordiamo ai genitori una volta dopo sette giorni; dopo 30 giorni senza consenso eliminiamo l'account. Fino al consenso puoi leggere, ma non partecipare. Salviamo l'indirizzo e-mail dei genitori e i momenti della richiesta, del promemoria e del consenso. Base giuridica: obbligo legale e consenso (art. 6, par. 1, lett. c) e a), art. 8 GDPR).

3.3 Accesso e sicurezza

Passkey: salviamo la chiave pubblica e un identificativo; impronta digitale o riconoscimento facciale restano sul tuo dispositivo. Accesso a due fattori: un segreto cifrato e codici di recupero. In caso di modifiche rilevanti per la sicurezza (nuova password, nuova passkey, due fattori attivati o disattivati) ti inviamo un'e-mail. Puoi inserire un nuovo indirizzo e-mail solo con la tua password; il vecchio indirizzo riceve allora un avviso, anche quando è stata l'amministrazione a cambiarlo. In caso di «Password dimenticata» non diciamo se a un indirizzo corrisponde un account.

Per il tuo accesso il server gestisce una sessione. Per proteggersi dagli abusi, il server conta per breve tempo i tentativi di accesso, di registrazione e di «Password dimenticata» per ogni indirizzo IP e li rallenta se sono troppi. Base giuridica: esecuzione del contratto e legittimo interesse a un funzionamento sicuro (art. 6, par. 1, lett. b) e f) GDPR).

Registriamo in un protocollo, con persona e momento, le operazioni importanti dell'amministrazione, per esempio impostazioni modificate, blocchi, account eliminati e ogni volta che la moderazione guarda in una chat segnalata. Se nell'app si verifica un errore, il server lo scrive con le circostanze tecniche in un registro degli errori e segnala gli errori gravi al team via e-mail. Per monitorare le prestazioni conserva per sette giorni le richieste lente e gli errori con l'identificativo dell'account interessato.

Tramite la connessione in tempo reale la pagina iniziale conta quanti membri e visitatori sono presenti in quel momento. Per questo ogni dispositivo connesso con un account è collegato brevemente, anche se nascondi il tuo stato online, e ogni ospite con un identificativo casuale e non riconducibile ricavato dalla sua sessione. Non viene salvato nulla; nel numero non compaiono nomi.

3.4 Profilo e «Persone»

Se vuoi, puoi indicare un'immagine del profilo, un breve testo, la tua frazione, hobby con livello, lingue, caratteristiche, risposte a domande («Con me puoi …»), cosa cerchi e quando hai tempo, oltre a uno stato come «Voglia di un caffè» con scadenza. Come compare la tua età (esatta, come decennio o per niente) lo decidi tu; di default è impostata l'età esatta con la generazione, per esempio «55 anni · Gen X». Dalla tua data di nascita calcoliamo inoltre il tuo segno zodiacale e lo mostriamo nel profilo; puoi disattivarlo in Impostazioni › Privacy. Solo chi mostra la propria età compare in «Persone» nel filtro «Età simile».

Nella sezione «Persone» sei trovabile con il tuo account (attivo di default), perché l'app serve proprio a far incontrare le persone del posto. Puoi disattivarlo in qualsiasi momento in Impostazioni › Privacy con «Trovabile in "Persone"»; allora lì sei invisibile, ma continui a vedere gli altri. Ospiti e motori di ricerca non vedono mai «Persone». Se sei visibile, ti vedono tutti gli altri utenti connessi, e ti suggeriamo a persone con cui hai in comune hobby, organizzazioni o eventi («Per te»). Per questi suggerimenti confrontiamo solo ciò che avete in comune; non ne ricaviamo un profilo su di te. Se salvi una ricerca, salviamo filtri, organizzazione e termine di ricerca e ti avvisiamo una volta al giorno quando c'è qualcuno di nuovo che corrisponde, finché non la elimini. Gli altri vedono se sei online solo finché non lo disattivi. Le richieste di conoscenza (con un messaggio fino a 300 caratteri) scadono dopo 30 giorni senza risposta; 90 giorni dopo la risposta eliminiamo il messaggio. Uno stato scaduto viene eliminato. Se a un evento dici «Chi viene con me?», lo vedono in «Persone» gli altri con hobby affini. Il tuo profilo mostra inoltre in quali organizzazioni sei membro, lavori o partecipi (mai organizzazioni nascoste), e gli altri possono filtrare «Persone» per organizzazione; puoi disattivarlo in Impostazioni › Privacy con «Mostra appartenenze nel profilo» (attivo di default). Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) GDPR). Se qualcuno fonda un gruppo su un hobby che hai indicato, ti avvisiamo; per questo usiamo solo i tuoi hobby, il nuovo gruppo non viene a sapere nulla di te.

Note sui contatti. Puoi prendere appunti su altri membri (cosa piace alla persona, cosa no, aspetti generali e personali, fino a 500 caratteri per nota) e con «Nelle mie note» copiarvi un messaggio della chat. Salviamo le note in forma cifrata; puoi leggerle solo tu, la persona non ne sa nulla. Sono incluse nella copia dei tuoi dati e vengono eliminate quando le elimini tu o quando tu o la persona eliminate l'account. Base giuridica: esecuzione del contratto e nostro legittimo interesse a offrirti questa memoria personale (art. 6, par. 1, lett. b) e f) GDPR).

3.4a Stretta di mano e legame con il posto

Se dici di qualcuno «Lo conosco di persona», salviamo chi ha offerto la stretta di mano a chi, se e quando è stata confermata o rifiutata in silenzio, senza luogo e senza testo. Se confermata, la vedete solo voi due; gli altri vedono nel tuo profilo al massimo la parola «conosciuto di persona», se almeno due persone l'hanno confermato, mai un numero o un elenco. Puoi disattivarlo in Impostazioni › Privacy. Un no non lo viene a sapere nessuno. Bloccare elimina la stretta di mano. Se vuoi, puoi inoltre indicare il tuo legame con il posto: nato qui, cresciuto qui, lavori qui e in quali anni hai vissuto qui. Dalla vecchia app trasferiamo i tuoi contrassegni «conosciuto di persona» come strette di mano e le tue indicazioni sul luogo di residenza. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) GDPR).

3.4b Luogo di residenza

Per il tuo profilo ci serve il tuo luogo di residenza: il Paese e, in Germania, Austria e Svizzera, il codice postale, altrimenti la località. Gli altri utenti connessi ne vedono solo la località e a quanti chilometri di distanza si trovano i centri delle vostre località, mai il codice postale; in base a questo in «Persone» si può filtrare anche «Nelle vicinanze». Codici postali e centri delle località provengono da GeoNames (geonames.org, CC BY 4.0). Per ogni località in cui vive qualcuno, di notte il nostro server recupera una breve scheda da Wikipedia (CC BY-SA 4.0) e il numero di abitanti da Wikidata; a Wikimedia vengono inviati solo il nome della località e il suo centro, mai qualcosa su di te. Dalla vecchia app trasferiamo il tuo codice postale, se ne avevi inserito uno. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) GDPR).

3.5 Valori (categoria particolare)

Nel profilo, alla voce «Valori», puoi indicare la tua posizione nella società e ciò che per te è importante, anche la religione. Si tratta di categorie particolari ai sensi dell'art. 9 GDPR. La sezione è disponibile solo dai 18 anni e solo dopo il tuo consenso esplicito (art. 9, par. 2, lett. a) GDPR); salviamo i dati in forma cifrata. Registriamo come prova nel protocollo, con data e ora, il rilascio e la revoca del consenso (365 giorni). I dati non sono mai un filtro di ricerca e non influiscono mai sui suggerimenti. Se revochi il consenso, eliminiamo subito i dati.

3.5a Feed delle attività «In corso»

Finché in Impostazioni › Privacy non disattivi «Compari nel feed» (attivo di default), registriamo quando ti sei appena unito, entri in un'organizzazione pubblica, confermi la partecipazione a un evento pubblico, raggiungi un nuovo record in un gioco, imposti una nuova immagine del profilo, completi il tuo profilo per un quarto, per metà, per tre quarti o del tutto, tocchi «Vengo spesso qui» in un luogo o mostri una galleria a tutti quelli che hanno accesso al profilo. Salviamo il tipo, l'oggetto e il momento. Possono vederlo tutti gli utenti connessi. Le partecipazioni allo stesso evento le riuniamo nella pagina iniziale sotto «In corso», con titolo, giorno, ora e luogo dell'evento, come nella pagina dell'evento sotto «Chi ci va»; se qualcuno tocca «Vengo anch'io», conferma la partecipazione all'evento e tu ricevi una notifica su chi viene. Chi ti ha bloccato o è stato bloccato da te non vede nulla. Eliminiamo le voci dopo 30 giorni, subito se disattivi l'opzione. Base giuridica: il nostro legittimo interesse a una comunità viva nel posto (art. 6, par. 1, lett. f) GDPR); puoi opporti in qualsiasi momento con l'interruttore (art. 21 GDPR).

3.5b Check-in «Sono qui adesso»

Se fai check-in in un luogo dell'app, salviamo il luogo, la tua frase, per chi è visibile (tutti in «Persone», persone con gli stessi hobby o solo i tuoi contatti) e fino a quando, al massimo tre ore. Per questo non usiamo il GPS né la posizione del tuo dispositivo, solo il luogo che scegli tu. Chi può vederlo ti trova nella pagina iniziale e nella pagina del luogo e può toccare «Passa di qui»; allora ricevi una notifica. Possono fare check-in solo le persone trovabili in «Persone»; chi ti ha bloccato o è stato bloccato da te non vede nulla. Alla scadenza o al check-out eliminiamo la voce.

3.5c Stato civile e partner

Se vuoi, in Modifica profilo › Famiglia indichi il tuo stato civile e ti colleghi al tuo partner, se anche lui o lei ha un account. La persona collegata riceve una richiesta; solo quando conferma, sui vostri due profili compare «Partner» con un link. Se rifiuta, lo salviamo perché la stessa richiesta non arrivi di nuovo, e non lo diciamo a nessuno. Stato civile e partner sono visibili a tutti quelli che possono vedere il tuo profilo; puoi disattivarli entrambi in Impostazioni › Privacy (per il partner basta che uno dei due lo disattivi). La base giuridica è il tuo consenso (art. 6, par. 1, lett. a) GDPR). Scollegare o bloccare elimina il collegamento, così come l'eliminazione di un account.

3.5d Figli nel profilo

Se vuoi, in Modifica profilo › Famiglia puoi inserire i tuoi figli con nome e data di nascita. Questi dati li vedi solo tu; non compaiono mai nel tuo profilo, in «Persone» o nella ricerca. Li usiamo solo per mostrarti eventi adatti («Per Maik (10)») e per mostrarti in «In corso» eventi con una fascia d'età. Se iscrivi un figlio con «Iscrivi Maik», nella tua iscrizione salviamo «con Maik (10)»; lo vede solo chi guida quell'evento. Sulle altre famiglie mostriamo solo un numero senza nomi, e solo a partire da tre famiglie. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a) GDPR), che puoi revocare in qualsiasi momento eliminando le voci; i dati sono inclusi nella copia dei tuoi dati e vengono eliminati con il tuo account. Le iscrizioni mantengono l'indicazione fino alla loro eliminazione.

3.6 Organizzazioni, eventi e luoghi

Se entri in un'organizzazione o la segui, salviamo appartenenza, ruolo e momenti, e per le organizzazioni con regole anche la tua accettazione. Chi segui, la guida lo vede solo come numero. I post in un'organizzazione riportano il tuo nome.

Se ti iscrivi a un evento, salviamo l'iscrizione, gli eventuali ospiti che porti con te con il loro nome, un codice biglietto, il check-in sul posto e una nota per chi guida l'evento. In «Chi ci va» compaiono al massimo dodici persone, e solo quelle visibili in «Persone». Per il tuo link personale al calendario salviamo un identificativo casuale; chi conosce il link vede i tuoi eventi, e puoi generarne uno nuovo in qualsiasi momento.

Se gestisci un luogo, salviamo il tuo ruolo lì. Le richieste di sale contengono scopo, nota e chi ha fatto la richiesta; le vedono i referenti del luogo e la guida dell'organizzazione richiedente. I dati di contatto di organizzazioni e luoghi compaiono pubblicamente o solo per i membri, a seconda di come li imposta la guida. Se in un luogo tocchi «Vengo spesso qui», lo salviamo con data e ora; gli altri utenti connessi ti vedono allora con la tua foto nella pagina del luogo e nel tuo profilo. Questo è possibile solo se sei trovabile in «Persone»; toccando di nuovo lo annulli. Se mostri «Luoghi vicino a te», l'app rileva la tua posizione solo quando tocchi e calcola le distanze sul tuo dispositivo; la posizione non viene inviata al nostro server. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) GDPR).

3.7 Immagini

Le immagini che carichi vengono rielaborate dal nostro server in formato WebP; così si perdono le informazioni incorporate come il luogo dello scatto e la fotocamera. Le immagini del profilo e le immagini di organizzazioni, luoghi ed eventi sono accessibili tramite il loro indirizzo a chi lo conosce. Le foto degli eventi e le immagini nella chat si trovano fuori dall'area pubblica e vengono consegnate solo a chi ne ha diritto. Per le tue gallerie decidi tu chi le vede: solo tu, i tuoi contatti o tutti quelli che possono vedere il tuo profilo; a singoli contatti puoi anche condividere una galleria nella chat. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) GDPR).

3.8 Chat

Salviamo messaggi, messaggi vocali, immagini, PDF e reazioni sul nostro server, così puoi leggerli su tutti i dispositivi. Se programmi un messaggio per dopo, il suo testo resta da noi in forma cifrata fino all'invio; lo vedi solo tu e puoi ritirarlo. Il testo dei messaggi diretti è salvato lì in forma cifrata, i messaggi nelle chat di gruppo no. Immagini, messaggi vocali e PDF sono salvati senza cifratura in un'area protetta, accessibile solo ai partecipanti. Non esiste una cifratura end-to-end. Le immagini nei messaggi diretti arrivano solo se l'altra persona lo consente per la vostra chat. Salviamo fino a dove hai letto; l'altra persona lo vede come conferma di lettura. Perché nella chat diretta si veda se sei presente, salviamo al massimo una volta al minuto quando hai usato l'app l'ultima volta («Attivo ora», «ultimo accesso ieri alle 21:14»). Se attivi «Nascondi il mio stato online», eliminiamo subito questo momento e non lo salviamo più; in cambio non lo vedi nemmeno negli altri.

Nelle chat di gruppo la guida del gruppo può rimuovere messaggi molesti di altri; lì compare allora «Rimosso dalla guida del gruppo». La moderazione vede una chat solo se un messaggio di quella chat viene segnalato, e allora solo il messaggio segnalato con i dieci precedenti e i dieci successivi; ogni volta che guarda viene registrato. Se un messaggio per te resta non letto per due giorni e poi di nuovo per sette giorni, te lo ricordiamo via e-mail. Le e-mail relative alla chat indicano solo chi ha scritto in quale chat, mai il testo. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) GDPR).

3.9 Notifiche ed e-mail

Quali avvisi ricevi e come (nell'app, come push, via e-mail, raggruppati o per niente), le tue ore di silenzio e se la schermata di blocco mostra i contenuti lo imposti nelle Impostazioni; salviamo queste impostazioni. Eliminiamo gli avvisi nella campanella dopo 90 giorni, quelli in attesa a causa delle tue ore di silenzio dopo sette giorni. Inviamo un riepilogo ogni giorno, ogni settimana o mai, come imposti tu (di default ogni settimana), con i titoli, mai con i testi dei messaggi.

Per le notifiche push salviamo l'indirizzo push e le chiavi che il tuo browser o l'app generano a questo scopo. Eliminiamo i dispositivi che non riusciamo a raggiungere da 90 giorni. Le nostre e-mail non contengono pixel di tracciamento né misurazione dei clic; non sappiamo se apri un'e-mail. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) GDPR).

3.10 Pagamenti

Se un evento o una sala costa qualcosa, paghi l'organizzazione o il luogo, non noi. Salviamo chi paga, importo, causale, stato e ricevuta. In caso di bonifico ti mostriamo le coordinate bancarie dell'organizzazione. Se paghi con PayPal, ti reindirizziamo a PayPal (Europe) S.à r.l. et Cie, S.C.A., Lussemburgo; PayPal riceve numero di pagamento, descrizione e importo e tratta i tuoi dati di pagamento sotto la propria responsabilità. Noi riceviamo solo la conferma. Base giuridica: esecuzione del contratto e obblighi legali di conservazione (art. 6, par. 1, lett. b) e c) GDPR).

3.11 Ricerca

La ricerca funziona sul nostro server. Le persone vi si trovano solo se sono visibili in «Persone», e solo con nome, hobby e frazione. I messaggi della chat non sono mai ricercabili.

3.12 Segnalazioni, moderazione e blocchi

Se segnali un messaggio, un profilo, un post o una foto, salviamo te, la persona segnalata, il contenuto, il motivo, la tua nota e la decisione. La persona segnalata non viene a sapere chi l'ha segnalata. Se la moderazione blocca un account, salviamo durata e motivo, te li comunichiamo via e-mail e disconnettiamo l'account da tutti i dispositivi. Se blocchi qualcuno, salviamo solo chi e da quando; a quel punto non potete più scrivervi e non vi vedete negli elenchi. Base giuridica: obbligo legale derivante dal Digital Services Act e legittimo interesse alla tutela dei membri (art. 6, par. 1, lett. c) e f) GDPR).

3.12a Aiuto e contatti

Se ci scrivi tramite «Aiuto e contatti», salviamo la richiesta, il testo, la pagina da cui arrivi, l'identificativo del tuo browser e, se ne alleghi uno, uno screenshot, oltre alla cronologia con le nostre risposte. Senza account salviamo il tuo indirizzo e-mail per la risposta. Lo screenshot lo vede solo il team. Eliminiamo la richiesta un anno dopo l'ultimo messaggio, subito insieme al tuo account. Base giuridica: esecuzione del contratto o legittimo interesse a rispondere alla tua richiesta (art. 6, par. 1, lett. b) e f) GDPR).

3.12b Autorizzazioni delle app

Le app per iPhone, iPad e Android chiedono le autorizzazioni solo quando usi una funzione: la fotocamera per le foto nella chat, il microfono per i messaggi vocali, le tue foto per caricare immagini e, se attivi il blocco dell'app, Face ID o la tua impronta digitale. Il blocco dell'app è facoltativo e vale solo per questo dispositivo; volto e impronta digitale li verifica solo il tuo dispositivo, noi non ne sappiamo nulla. Su iPhone e iPad il selettore delle app mostra solo una schermata sfocata.

3.13 Novità e pagine informative

Novità e pagine informative riportano il nome della persona che le ha scritte. Se segui un'organizzazione, ricevi le sue novità come avviso.

Punti

Per il tuo aiuto ricevi punti. Per ogni accredito salviamo motivo, punti e momento. Compari nella classifica solo se lo attivi.

Videochiamate

Con i contatti confermati puoi fare videochiamate nella chat diretta, se l'altra persona consente le chiamate in quella chat. Immagine e audio viaggiano cifrati end-to-end tra i vostri dispositivi; noi non vediamo, non sentiamo e non salviamo nulla e non registriamo nulla. Perché nessuno venga a conoscere l'indirizzo IP dell'altro, il nostro server relay (sul nostro server, non un servizio esterno) inoltra i pacchetti cifrati; per farlo conosce gli indirizzi IP di entrambe le parti, il suo registro riporta solo un identificativo al posto del tuo account e viene eliminato dopo al massimo 14 giorni. Per ogni chiamata salviamo chi ha chiamato chi e quando, se ha risposto, quanto è durata e se è passata attraverso il relay, per la riga nella chat e per il limite giornaliero; questi dati li eliminiamo insieme alla chat o all'account. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) GDPR).

Giochi

Per i giochi salviamo i tuoi risultati e i tuoi record. Nelle classifiche compare il tuo nome, a meno che tu non lo disattivi in Impostazioni › Privacy.

La mia libreria

Nella mensola salviamo le opere che scegli (identificativo nel catalogo, titolo, autore, anno) e la tua indicazione («letto», «fan» …). Gli altri vedono la tua mensola solo se la mostri nel profilo; le opere in comune contano come motivo per i suggerimenti in «Persone». Non riprendiamo le immagini di copertina.

Chiavi

Se un luogo distribuisce chiavi o transponder, i referenti del luogo salvano chi ha quale chiave, per quali sale e orari vale, quando è stata consegnata, se le condizioni sono state firmate, e una nota. Possono vederlo i referenti del luogo e tu stesso. Base giuridica: esecuzione del contratto e legittimo interesse alla protezione delle sale (art. 6, par. 1, lett. b) e f) GDPR).

Meteo

Per il meteo nei luoghi e agli eventi il nostro server interroga Bright Sky (brightsky.dev, dati del Deutscher Wetterdienst, il servizio meteorologico tedesco) con le coordinate del luogo o dell'evento. Nessun dato su di te viene inviato all'esterno.

Radio

Se ascolti una stazione, il tuo dispositivo riceve lo stream direttamente dal server dell'emittente, come quando ascolti sul suo sito web. L'emittente vede così il tuo indirizzo IP e il tuo dispositivo; lo segnala anche l'elenco delle stazioni. Il titolo del brano in onda lo chiede il nostro server all'emittente, senza trasmettere nulla su di te. Non salviamo cosa ascolti.

Trasferimento dalla app precedente

Se avevi un account nella app precedente, lo abbiamo trasferito: nome, indirizzo e-mail, password (come valore di verifica), data di nascita, immagine del profilo, appartenenze, chat e gli eventi degli ultimi dodici mesi. Base giuridica: prosecuzione del contratto d'uso esistente (art. 6, par. 1, lett. b) GDPR). Accetti le nuove condizioni d'uso al primo accesso; solo dopo sei trovabile in «Persone». Se nella vecchia app il tuo profilo non era pubblico o avevi nascosto il tuo stato online, qui continua a valere lo stesso.

Usiamo solo cookie tecnicamente necessari: la sessione, un token di protezione contro richieste contraffatte, se scegli «Resta connesso» un token di accesso per 400 giorni e, solo se imposti in modo fisso il tema chiaro o scuro, un cookie per questo. Sul tuo dispositivo l'app salva bozze (per esempio di un evento), messaggi non ancora inviati e la dimensione del testo nella chat; questi dati raggiungono il nostro server solo quando li invii. Per questo non è necessario un consenso (§ 25, comma 2, TDDDG, la legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali). Nomi e durate sono indicati nella pagina Trasparenza.

5. Destinatari

All'interno di DettingenConnect vedono i tuoi dati solo le persone che ne hanno bisogno per il loro compito: chi guida un'organizzazione la propria organizzazione, i referenti il proprio luogo, la moderazione i contenuti segnalati, gli admin la gestione.

All'esterno:

Server: CMO Internet Dienstleistungen GmbH, Rechenzentrum Reutlingen (Deutschland), come nostro responsabile del trattamento.
Push: se hai attivato le notifiche push, una notifica passa attraverso il servizio push del tuo browser o dispositivo (su iPhone e iPad Apple). Il servizio riceve l'indirizzo push del tuo dispositivo e il testo della notifica, che nelle impostazioni puoi limitare a un avviso neutro.
PayPal: solo se paghi con PayPal (sezione 3.10).
Wikidata e Wikipedia (Wikimedia Foundation): di notte il nostro server recupera brevi schede sui luoghi di residenza; lì vengono inviati solo il nome della località e il suo centro, nessun dato su di te (sezione 3.4b).
Bright Sky: il nostro server chiede il meteo con le coordinate di luoghi ed eventi; nessun dato su di te viene inviato all'esterno (sezione Meteo).
Cataloghi per La mia libreria: se cerchi un'opera, il nostro server interroga Wikidata (Wikimedia Foundation), MusicBrainz (MetaBrainz Foundation) o Open Library (Internet Archive). Lì viene inviato solo il termine di ricerca, mai il tuo indirizzo IP o qualcosa del tuo account. Alle ricerche uguali rispondiamo per una settimana dalla nostra memoria temporanea, senza registrare chi ha cercato.
Stazioni radio: solo se ascolti una stazione; il tuo dispositivo si collega allora direttamente a essa (sezione Radio).
Immagini della mappa: il nostro server scarica le immagini della mappa mancanti da tile.openstreetmap.org e le conserva. Il tuo browser chiede solo al nostro server; tile.openstreetmap.org non viene a sapere nulla di te.

I servizi push e Wikimedia possono avere sede al di fuori dell'UE, così come i cataloghi per La mia libreria (solo termini di ricerca, nessun dato personale). Apple (Apple Inc.) e Google (Google LLC) trasmettono le notifiche push negli Stati Uniti; entrambe sono certificate secondo l'EU-US Data Privacy Framework, per il quale la Commissione europea ha constatato un livello di protezione adeguato (art. 45 GDPR). Non avvengono altri trasferimenti verso Paesi terzi.

6. Durata di conservazione

Account, profilo, immagini, appartenenze: finché non li rimuovi o elimini il tuo account.
Pausa: se metti in pausa il tuo account, tutto resta salvato; sei solo invisibile e ricevi soltanto e-mail su sicurezza e pagamenti, finché non accedi di nuovo.
Eliminazione dell'account: dopo la tua richiesta l'account diventa subito invisibile e viene eliminato definitivamente dopo 14 giorni; fino ad allora puoi annullare l'eliminazione accedendo di nuovo o tramite il link nella nostra e-mail. Un motivo per cui te ne vai lo salviamo solo se lo indichi, e senza collegamento al tuo account. Profilo, immagini, appartenenze, partecipazioni, richieste a noi e la copia dei tuoi dati scompaiono. Restano senza il tuo nome («Ex membro»), perché le conversazioni e le attività degli altri restino comprensibili: i tuoi messaggi nelle chat di gruppo e nelle chat dirette presso l'altra persona, le foto degli eventi, i post nelle organizzazioni, le richieste di sale e le segnalazioni. Se sei l'ultima persona a guidare un'organizzazione, prima la passi a qualcun altro.
Account senza consenso dei genitori: 30 giorni dopo la richiesta.
Indirizzo e-mail mai confermato: 30 giorni dopo la registrazione, dopo un promemoria con la data esatta.
Chat: finché tu o l'altra parte non eliminate il messaggio o la chat non viene eliminata.
Richieste di conoscenza: scadono dopo 30 giorni senza risposta; eliminiamo il messaggio 90 giorni dopo la risposta.
Stato: alla scadenza. E-mail dei genitori e consenso: come prova, finché esiste l'account.
Segnalazioni: un anno dopo la decisione. Richieste in Aiuto e contatti: un anno dopo l'ultimo messaggio.
Attività in background non riuscite (possono contenere contenuti di notifiche): 30 giorni.
Feed delle attività: 30 giorni, subito se disattivi l'interruttore.
Check-in: fino alla scadenza (al massimo tre ore) o finché non fai check-out.
Campanella: 90 giorni. Dispositivi push: 90 giorni dopo l'ultimo contatto.
Copia dei dati: 7 giorni dopo la creazione.
Organizzazioni eliminate: definitivamente dopo 90 giorni.
Pagamenti e ricevute: per il tempo richiesto dal diritto tributario e commerciale.
Valori: finché non revochi il consenso.
Protocollo dell'amministrazione: 365 giorni. Registro degli errori: 14 giorni. Monitoraggio di prestazioni ed errori: 7 giorni.
Copie di sicurezza: eseguiamo regolarmente il backup del database; sul server le copie restano circa 2 giorni. Ciò che elimini scompare quindi del tutto solo con l'ultima copia.

7. I tuoi diritti

Hai diritto di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità dei dati (art. 20) e opposizione (art. 21 GDPR). Puoi revocare i consensi in qualsiasi momento con effetto per il futuro. Una copia dei tuoi dati la crei tu stesso in Impostazioni › I miei dati; lì puoi anche eliminare il tuo account. Altrimenti rivolgiti a info@buefobude.de. Puoi presentare un reclamo a un'autorità di controllo per la protezione dei dati.

8. Sicurezza

Trasmissione cifrata (TLS), passkey e accesso a due fattori, testo cifrato dei messaggi diretti e dati cifrati della sezione «Valori», file privati solo tramite link verificati e mai in memorie temporanee esterne, dati di accesso salvati in forma cifrata nell'amministrazione, permessi in base ai ruoli e un protocollo degli interventi della moderazione.

9. Modifiche

Adattiamo questa informativa quando cambiano le funzioni o la situazione giuridica. In alto è indicata la data di aggiornamento. Le novità dell'app sono descritte in «Novità».