Datenschutzerklärung

Stand: 12. November 2026. Gilt für die App „Nodbase“ auf dem iPhone, für ihren App Clip und für die Website zur App.

Kurz gesagt

• Dein Netzwerk bleibt auf deinem iPhone: Kontakte, Notizen, private Einschätzungen und Importe gehen nie an unseren Server. Auch deine Netzwerkstärke rechnet die App nur auf deinem iPhone (Abschnitt 3.17).
• Auf dem Server liegt nur, was du mit anderen teilst oder was für Verbindungen, Chats und Anrufe technisch nötig ist: dein Konto, deine Karte mit Profilen, Bildern und Videos, Anfragen, Verbindungen, Treffen, Vorstellungen, Gruppen, geteilte Ziele, verschlüsselte Chat-Nachrichten auf dem Weg zum Empfänger, deine Communitys mit ihren Beiträgen und was du uns über „Support & Feedback“ schreibst.
• Chats und Anrufe sind Ende-zu-Ende verschlüsselt. Wir können sie weder lesen noch hören. Beiträge in Communitys sind nicht Ende-zu-Ende verschlüsselt (Abschnitt 3.15). Anrufe laufen über unsere eigenen Anrufserver, und die andere Person sieht deine IP-Adresse nicht.
• Kein Tracking, keine Werbung, keine Analyse-Werkzeuge, kein Verkauf von Daten. Wir zählen nur Summen: wie viele Konten es gibt und wie viele davon aktiv sind (Abschnitt 12). Für die Website zeigt uns Cloudflare zusammengefasste Aufrufzahlen (Abschnitt 14).
• Du kannst dein Konto jederzeit in der App löschen.

1. Wer verantwortlich ist

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO):

Ben Schwöbel
Am Wallstadter Bahnhof 25
68259 Mannheim, Deutschland
E-Mail: support@nodbase.app

„Nodbase“ wird betrieben von Ben Schwöbel („wir“). Der Betreiber ist eine Privatperson, kein Unternehmen. Für alle Fragen zum Datenschutz erreichst du uns unter support@nodbase.app.

2. Was nur auf deinem iPhone bleibt

Diese Daten speichert die App ausschließlich auf deinem Gerät. Sie gehen nicht an unseren Server, und wir können sie nicht einsehen:

• Dein Netzwerk: Personen und ihre Angaben (zum Beispiel Rolle, Firma, Ort, woher ihr euch kennt, wobei jemand helfen kann, was jemand sucht), Kontaktwege, Beziehungen untereinander, Notizen und dein Verlauf (wann du wen zuletzt kontaktiert hast).
• Private Einschätzungen: wie eng du eine Person halten möchtest („Kontakt halten“). Das berechnet und sieht nur deine App. Für die Netzwerkstärke gilt Abschnitt 3.17.
• Deine Ziele: Sie bleiben auf deinem iPhone, solange du ein Ziel nicht ausdrücklich mit deinem Netzwerk teilst (Abschnitt 3.13).
• Importierte Kontakte: aus deinen iPhone-Kontakten (übernommen wird nur, wen du auswählst) oder von dir selbst angelegt.
• Quick Capture: Bildschirmfotos und geteilte Inhalte, die du über Kurzbefehl, Aktionstaste, Visual Intelligence, Siri oder „Ins Netzwerk“ (Teilen) aufnimmst. Text darin erkennt das iPhone selbst und wertet ihn auf dem Gerät aus (Abschnitt 3.12).
• Sprache: Was du erzählst oder als Notiz einsprichst, wandelt die Spracherkennung auf dem Gerät in Text um. Die App fordert dafür ausdrücklich die Erkennung auf dem Gerät an.
• Dein Chatverlauf und deine Anrufliste: Nachrichten, empfangene Bilder, Videos, Sprachnachrichten und Dateien, dein privater Ordner, Entwürfe und die Hinweise zu Anrufen („Anruf · 12 Min“, „Verpasster Anruf“).
• Einstellungen, zum Beispiel die App-Sperre mit Face ID.
• Mehrere Konten auf einem iPhone: Diese Daten gehören dem Konto, mit dem sie entstanden sind. Meldest du dich ab und meldet sich auf demselben iPhone ein anderes Konto an, sieht es nur seine eigenen Daten. Deine bleiben geschützt auf dem iPhone und sind wieder da, wenn du dich wieder anmeldest. Ganz entfernen kannst du sie, indem du dein Konto löschst (Abschnitt 10) oder die App vom iPhone löschst. Nur Einstellungen des Geräts, etwa das Erscheinungsbild, gelten für alle Konten auf diesem iPhone.

So sind diese Daten geschützt: Die App verschlüsselt sie auf dem Gerät. Die Schlüssel liegen im Schlüsselbund von iOS, nur für dieses Gerät, und werden nicht synchronisiert. Die Dateien sind nur lesbar, solange dein iPhone entsperrt ist, und vom iCloud- und Computer-Backup ausgenommen. Das heißt auch: Ein neues iPhone beginnt leer. Vorher kannst du dein Netzwerk als CSV-Datei exportieren (Einstellungen › Daten & Speicher › Netzwerk exportieren).

Daten über andere Personen in deinem Netzwerk verarbeitest du für dich persönlich. Wir erhalten sie nicht. Bitte geh mit ihnen sorgsam um.

3. Was auf unserem Server liegt

Unser Server wird von Supabase gehostet und läuft in einem Rechenzentrum in der EU (Irland). Die Daten liegen in einem geschützten Bereich der Datenbank. Lesen und schreiben lässt sich nur über unsere Serverfunktionen, und jede prüft, wer angemeldet ist und was diese Person sehen darf. Für Anrufe gibt es zusätzlich eigene Anrufserver (Abschnitt 3.14).

3.1 Konto

• Mit E-Mail: deine E-Mail-Adresse, dein Passwort (nur als sicherer Hash, nie im Klartext), ob deine Adresse bestätigt ist, wann du dich registriert und zuletzt angemeldet hast, und deine Sitzungen.
• Mit Apple: eine Kennung, die Apple für unsere App erzeugt, und die E-Mail-Adresse, die Apple uns gibt (auf Wunsch eine anonyme Weiterleitungsadresse von Apple). Deinen Namen gibt Apple nur beim ersten Anmelden heraus. Die App behält ihn auf deinem iPhone und schickt ihn nicht an den Server.
• Mit Google: deine Google-Kennung, deine E-Mail-Adresse und was Google beim Anmelden mitschickt (Name und Adresse deines Profilbilds). Diese Angaben liegen beim Anmeldedienst zu deinem Konto.
• Bestätigungs- und Passwort-Codes schicken wir per E-Mail. Ein Code gilt eine Stunde.
• Bei der Registrierung bestätigst du, dass du mindestens 16 Jahre alt bist, und stimmst den Nutzungsbedingungen zu. Festgehalten wird, welcher Fassung du wann zugestimmt hast und ob du dein Alter über Apple oder mit deiner eigenen Angabe bestätigt hast. Ein Geburtsdatum wird nicht gespeichert. Gespeichert wird die Altersstufe deines Kontos (16 oder 18) und woher sie kommt. Sie entscheidet, ob du Communitys ab 18 sehen kannst.

3.2 Karte, Profile, Bilder und Videos

• Deine Karte und deine weiteren Profile (zum Beispiel beruflich oder persönlich), mit genau den Angaben, die du freigibst: Name, Rolle, Firma oder Projekt, Ort, Über mich, Interessen, wonach du suchst, Sprachen, Ausbildung, Werdegang, Telefonnummer, Kontakt-E-Mail, Website, Links, Profile bei anderen Diensten (zum Beispiel Instagram, LinkedIn, TikTok oder Snapchat) sowie bis zu zwölf eigene Felder.
• Bis zu 13 Bilder und Videos je Profil: bis zu drei Beiträge mit je bis zu vier Bildern oder Videos und ein Video im Querformat. Bilder als JPEG mit höchstens 2 MB, Videos als MP4 mit höchstens 3 Minuten und 50 MB, mit einem Titelbild. Der Server misst die Länge jedes hochgeladenen Videos selbst. Vor dem Hochladen entfernt dein iPhone Ort und andere Metadaten aus den Videos.
• Bilder und Videos liegen in einem Speicher, der über die genaue Adresse ohne Anmeldung abrufbar ist. Die Adresse enthält einen zufälligen Ordnernamen, nicht deine Nutzer-ID, und lässt sich weder erraten noch auflisten. Wer die Adresse aber kennt, zum Beispiel weil er dein Profil gesehen hat, kann das Bild oder Video abrufen, bis du es löschst. Löschst du dein Konto, entfernt der Server deine Bilder und Videos kurz danach, in der Regel innerhalb einer Stunde. Bis dahin sind sie über ihre Adresse noch abrufbar. Blendest du die Bilder einer Karte aus, nimmt die App sie dort heraus; zeigt keine Karte sie mehr, löscht sie sie vom Server.
• „Für dein Netzwerk“: ein Satz je Profil mit höchstens 90 Zeichen (ein älterer Satz mit bis zu 140 Zeichen bleibt, bis du ihn änderst). Er liegt auf unserem Server und geht nur an bestätigte Verbindungen, also an Menschen, mit denen du in der App verbunden bist und die dieses Profil von dir bekommen haben. Wer nur deinen Link oder QR-Code hat, sieht ihn nicht, auch nicht im App Clip, in der Vorschau oder in einer Kontaktdatei. Auf den iPhones deiner Verbindungen liegt er verschlüsselt in deren Netzwerk und hilft ihrer Suche, dort auf dem Gerät. Trennt ihr euch oder blockiert einer den anderen, verschwindet er beim nächsten Abgleich von deren iPhone. Ein Gerät, das nie mehr online kommt, behält seine Kopie.
• Was deine Verbindungen sehen: das Profil, das du ihnen zeigst, mit seinem Satz „Für dein Netzwerk“. Was alle anderen sehen: nichts, außer sie haben deinen Link oder QR-Code (Abschnitt 3.3).

3.3 Links, QR-Code und App Clip

• Für jeden Link und QR-Code speichern wir einen zufälligen Code. Er verrät nicht deine Nutzer-ID.
• Es gibt vier Arten: den Einmal-Link für eine Person, den Link für mehrere, den Bio-Link und den QR-Code. Nur ein noch nicht benutzter Einmal-Link verbindet ohne Rückfrage: Die erste Person, die ihn bestätigt, ist sofort mit dir verbunden. Danach öffnet er sich nicht mehr. Ein unbenutzter Einmal-Link gilt 30 Tage. Über den Link für mehrere, den Bio-Link und den QR-Code kommt immer eine Anfrage, die du annehmen musst; der Link für mehrere gilt für höchstens 30 Anfragen und 14 Tage.
• Einen Link für mehrere und deinen Bio-Link kannst du jederzeit zurückziehen (Teilen › Link teilen › „Link zurückziehen“), deinen QR-Code ersetzen („Neuen QR-Code erstellen“). Danach öffnet der alte sich für niemanden mehr, und du bekommst einen neuen. Ein Einmal-Link gilt nach seiner ersten Nutzung nicht mehr.
• Wer deinen Link oder QR-Code mit Nodbase öffnet, sieht das freigegebene Profil samt Bildern und Videos. Öffnet jemand den Link oder QR-Code ohne Nodbase, zeigt nodbase.app nur eine allgemeine Seite mit dem Weg zur App. Sie liest den Code im Link nicht aus und zeigt keine Angaben aus deinem Profil (Abschnitt 14). Ist der App Clip verfügbar, zeigt er auch ohne Konto eine Vorschau des Profils samt Bildern und Videos. Teile Link und QR-Code deshalb nur mit Menschen, die dein Profil sehen sollen. Dein Satz „Für dein Netzwerk“ gehört nicht dazu (Abschnitt 3.2).
• Wir speichern, wer einen Link wann eingelöst hat und über welche Art eine Anfrage kam.
• Aufstieg durchs Einladen: Legt jemand über deinen Einmal-Link oder Link für mehrere ein neues Nodbase-Konto an, speichern wir bis zu 30 Tage, dass dieses Konto über deinen Link kam (beide Konten, der Link und der Tag). Seid ihr verbunden und ist das neue Konto bestätigt, merken wir uns nur noch, dass du deinen einen Aufstieg hattest, und den Monat; deine App zeigt dir dann Phase 2. Das bleibt, bis du dein Konto löschst. Eine Phase, eine Stärke oder ein Geräte-Kennzeichen speichern wir dabei nicht. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
• Der App Clip speichert einen geöffneten Link auf deinem iPhone, damit die App ihn nach der Installation übernehmen kann.

3.4 Anfragen, Verbindungen und Sperren

• Anfragen: wer wen anfragt, deine Nachricht dazu (höchstens 300 Zeichen, lesbar für den Empfänger und für unseren Server), welches Profil du zeigst, woher die Anfrage kam (zum Beispiel Link oder QR-Code), der Status (offen, angenommen, abgelehnt, getrennt) und die Zeitpunkte. Wer abgelehnt wird, erfährt es nicht: Für den Absender sieht eine abgelehnte Anfrage aus wie eine offene, bis sie 30 Tage nach dem Senden abläuft. Offene Anfragen, die niemand beantwortet, laufen 30 Tage nach dem Senden ab; dann löschen wir sie.
• Verbindungen und Trennungen: wer mit wem verbunden ist, seit wann, und wer eine Verbindung wann getrennt hat.
• Treffen: Haltet ihr als Verbundene eure iPhones noch einmal zusammen, speichern wir, dass und wann ihr euch getroffen habt und wer von euch es bestätigt hat (höchstens einmal in 12 Stunden), damit die App das Treffen bei euch beiden bestätigen kann. Die Einträge löschen wir mit eurer Verbindung; trefft ihr euch erneut, löschen wir dabei Einträge, die älter als 365 Tage sind.
• Sperren (Blockieren): wer wen blockiert hat und seit wann. Wer blockiert ist, sieht dein Profil nicht mehr und kann dich nicht anfragen, anschreiben oder anrufen. Blockieren trennt auch eure Verbindung und beendet einen laufenden Anruf.

3.5 Vorstellungen

Wenn dich jemand einer anderen Person vorstellt, speichern wir, wer wen vorstellt, den Anlass (höchstens 300 Zeichen, lesbar für euch beide und für unseren Server), eure Antworten und die Zeitpunkte. Ihr seht voneinander nur Name und Zeile (zum Beispiel „Rolle · Firma“), keine Kontaktdaten. Eine Vorstellung läuft nach 14 Tagen ab.

3.6 Gruppen

Für Gruppenchats speichern wir den Gruppentitel (lesbar für Eingeladene und für unseren Server), wer Mitglied, eingeladen, ausgetreten oder entfernt ist, wer wen eingeladen hat, die Rollen (Admin oder Mitglied), die Zeitpunkte und die Einstellungen der Gruppe. Die Nachrichten selbst sind Ende-zu-Ende verschlüsselt (Abschnitt 4).

3.7 Chats

• Inhalt: Texte, Bilder, Videos, Sprachnachrichten, Dateien, Standorte (auch der Live-Standort), Kontakte, Umfragen, Termine, Aufgaben, Momente, Zeitkapseln und Linkvorschauen verschlüsselt dein iPhone, bevor sie es verlassen. Der Server sieht davon nur verschlüsselte Daten.
• Was der Server sieht (Metadaten): wer wem schreibt (ergibt sich schon aus eurer Verbindung oder Gruppe), wann, die ungefähre Größe (aufgerundet), ob es eine Nachricht oder ein technisches Signal ist, bis wohin ihr gelesen habt und ob ihr gerade tippt (nur wenn Lesebestätigungen und Tipp-Anzeige an sind), den Timer, stumm geschaltete Chats und bei Zeitkapseln den Zeitpunkt, ab dem sie sich öffnen lassen.
• Zeitkapseln: Für jede Zeitkapsel hält der Server einen zusätzlichen Schlüssel und gibt ihn erst ab dem Öffnungszeitpunkt heraus. Allein öffnet er nichts, der Inhalt bleibt Ende-zu-Ende verschlüsselt. Dazu speichert er, wer die Zeitkapsel angelegt hat und für welchen Chat. Den Schlüssel löscht er 90 Tage nach dem Öffnungszeitpunkt.
• Dein Chat-Gerät: eine Geräte-ID, öffentliche Schlüssel, das Push-Token für Mitteilungen und das Anruf-Push-Token (Abschnitt 3.14). Die privaten Schlüssel verlassen dein iPhone nie. Je Konto ist ein Chat-Gerät aktiv.
• Wie lange: Eine verschlüsselte Nachricht bleibt auf dem Server, bis alle Empfängergeräte sie abgeholt haben, höchstens 30 Tage, mit Timer (1 Stunde, 24 Stunden, 7 Tage oder 30 Tage) höchstens bis zu dessen Ablauf. Verschlüsselte Dateien bleiben abrufbar, bis die Nachricht abläuft, höchstens 30 Tage. Geplante Nachrichten warten verschlüsselt bis zu ihrem Zeitpunkt (höchstens 31 Tage im Voraus). Danach gelten dieselben Fristen.
• Live-Standort: Teilst du deinen Standort live (15 Minuten, 1 Stunde oder 8 Stunden), schickt dein iPhone neue Positionen als verschlüsselte Chat-Nachrichten, auch wenn die App im Hintergrund ist, bis die Zeit um ist oder du das Teilen beendest. Ältere Positionen nimmt die App dabei zurück, sodass auf dem Server meist nur die neueste wartet.
• Technische Hilfsdaten: Angaben für sicheres Wiederholen beim Senden (7 Tage) und Zähler gegen Spam (2 Tage).

3.8 Mitteilungen (Push)

Damit du neue Chat-Nachrichten mitbekommst, speichern wir das Push-Token deines iPhones. Unser Server schickt die Mitteilung über den Apple Push Notification Service (APNs). Sie enthält nur den allgemeinen Text „Neue Nachricht“, technische Kennungen und den verschlüsselten Inhalt. Erst dein iPhone entschlüsselt sie und zeigt, was du unter Einstellungen › Mitteilungen › „Vorschau in Mitteilungen“ gewählt hast. Öffnet jemand in einer Gruppe einen Raum, bekommen die anderen eine stille Mitteilung („… hat den Raum geöffnet“); auch sie ist eine verschlüsselte Chat-Nachricht ohne weiteren Inhalt, und du kannst sie je Gruppe ausschalten. Wir schicken keine Werbe-Mitteilungen. Beim Abmelden entfernen wir das Token.

3.9 Meldungen und Moderation

• Wenn du jemanden oder etwas meldest, speichern wir: wer meldet, wen oder was du meldest (Person, Profil, Link, Anfrage, Vorstellung, Gruppe, Nachricht oder einen Anruf), den Grund, deine Notiz (höchstens 500 Zeichen) und den Zeitpunkt. Meldest du aus einem Anruf oder Raum, vermerken wir das an der Meldung.
• Dazu speichern wir eine Momentaufnahme dessen, was du gemeldet hast, soweit unser Server es ohnehin lesen kann: zum Beispiel die Karte samt Bildadressen und den Satz „Für dein Netzwerk“, den du von der Person bekommen hast, die Nachricht einer Anfrage, den Anlass einer Vorstellung oder den Gruppentitel. So können wir die Meldung auch prüfen, wenn der Inhalt inzwischen geändert wurde.
• Meldest du aus einem Chat, kannst du bis zu fünf der letzten Nachrichten mitschicken. Dein iPhone entschlüsselt sie dafür und schickt sie im Klartext. Diese Nachrichten können wir dann lesen, alles andere im Chat bleibt verschlüsselt. Bilder, Videos, Sprachnachrichten und Dateien gehen nie mit; wir erfahren nur, dass eine Nachricht so etwas enthielt. Ob du Nachrichten mitschickst, entscheidest du.
• Anrufe werden nicht aufgenommen. Eine Meldung zu einem Anruf enthält deshalb nur deine Beschreibung und, wenn du willst, Nachrichten aus dem Chat.
• Über neue Meldungen werden wir benachrichtigt und prüfen sie. Die Benachrichtigung enthält nur Kennung, Grund, Art und Zeitpunkt der Meldung, keine Namen und keine Inhalte. Die gemeldete Person erfährt nicht, wer sie gemeldet hat.
• Sperren wir ein Konto, speichern wir, welches Konto, den Grund, seit wann und bis wann. Ein gesperrtes Konto kann keine Anfragen und Nachrichten mehr senden, und seine Karte sieht niemand.
• Löschst du ein gesperrtes Konto, behalten wir bis zum Ende der Sperre, höchstens 12 Monate, einen Prüfwert (Hash) deiner E-Mail-Adresse und, wenn du dich mit Apple angemeldet hast, deiner Apple-Kennung, nicht die Adresse selbst. Meldet sich damit jemand neu an, ist das neue Konto bis zum selben Zeitpunkt gesperrt. So lässt sich eine Sperre nicht durch ein neues Konto umgehen. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), ein sicherer Dienst für alle.
• Über eine Entscheidung, die dein Konto oder deine Inhalte betrifft, informieren wir dich per E-Mail an deine Konto-Adresse.

3.10 Schutz vor Missbrauch

• Texte, die andere im Klartext sehen (Felder deiner Karte, der Satz „Für dein Netzwerk“, geteilte Ziele, Nachricht zu einer Anfrage, Anlass einer Vorstellung, Gruppentitel), prüft der Server beim Speichern automatisch auf eindeutig verbotene Begriffe. Schlägt der Filter an, wird der Text nicht gespeichert, und du kannst ihn ändern. Chats kann der Filter wegen der Verschlüsselung nicht prüfen.
• Den Satz „Für dein Netzwerk“ prüft der Server zusätzlich darauf, dass er keine Kontaktangaben enthält (Links, @Namen, Telefonnummern, E-Mail-Adressen) und als Satz geschrieben ist, nicht als Stichwortliste. Ändern kannst du ihn höchstens 20-mal am Tag.
• Bilder in Chats und Videos in Anrufen kann iOS auf dem Gerät auf Nacktheit prüfen und unscharf zeigen, wenn „Hinweis auf sensible Inhalte“ in deinen iPhone-Einstellungen an ist (Einstellungen › Datenschutz & Sicherheit). Das Ergebnis verlässt dein iPhone nicht.
• Limits begrenzen, wie viele Anfragen, Nachrichten, Gruppen, Vorstellungen, Anrufe und Meldungen ein Konto in kurzer Zeit senden kann, zum Beispiel höchstens 20 neue Anfragen am Tag. Lehnt jemand deine Anfrage ab, erfährst du es nicht: Für dich bleibt sie offen, bis sie 30 Tage nach dem Senden abläuft, und bis dahin kannst du diese Person nicht erneut anfragen, außer sie fragt dich selbst an.

3.11 Technische Protokolle

Beim Betrieb des Servers entstehen Protokolle zu Anfragen an den Server, zum Beispiel IP-Adresse, Zeitpunkt, aufgerufene Schnittstelle, Ergebnis und App-Version, außerdem Anmeldeereignisse. Wir nutzen sie nur, um den Dienst zu betreiben, Fehler zu finden und Angriffe abzuwehren. Supabase löscht sie automatisch nach wenigen Tagen. Zu den Protokollen der Anrufserver siehe Abschnitt 3.14.

3.12 Nodi und die Erkennung auf dem Gerät

• Wozu: Wenn du von Menschen erzählst, ein Profil oder Bildschirmfoto aufnimmst oder in deinem Netzwerk suchst, erkennt die App, wer gemeint ist und was du über die Person sagst (zum Beispiel Name, Rolle, Firma, woher ihr euch kennt), und schlägt daraus Einträge für dein Netzwerk vor oder sucht die passenden Menschen heraus.
• Wo: nur auf deinem iPhone. Die App nutzt dafür Apple Intelligence auf dem Gerät, wenn dein iPhone es unterstützt und es eingeschaltet ist, sonst einfache Regeln. Dafür verlässt nichts dein iPhone: kein Text, keine Namen, keine Antworten (zum Laden von Seitentiteln geteilter Links siehe Abschnitt 5). Es gibt dafür keinen KI-Anbieter und keinen Server, auch nicht unseren.
• Was wir speichern: nichts. Die Erkennung zählt nichts und schreibt nichts in Protokolle auf einem Server.
• Gespräch mit Nodi: Im Nodi-Tab antwortet Nodi auf iPhones mit mindestens 8 GB Arbeitsspeicher (ab iPhone 15 Pro, iOS 26.4 oder neuer) mit einem KI-Sprachmodell, das nur auf deinem iPhone läuft; auf anderen iPhones mit festen Regeln, ebenfalls nur auf dem Gerät. Das Modell (ca. 2,5 GB) lädt dein iPhone einmalig über den App Store von Apple nach; dabei geht nichts aus Nodbase mit, und du kannst es in Einstellungen › Nodi wieder löschen. Das Gespräch und was Nodi sich daraus merkt, liegen verschlüsselt auf deinem iPhone. Nodi liest keine Chats und schickt nichts an einen Server, auch nicht an uns.
• Nodi-Gedächtnis: Sagst du Nodi etwas über dich, das es sich merken soll (zum Beispiel „Nenn mich ab jetzt Benni“, „Antworte kürzer“, „Sprich Englisch mit mir“ oder woran du gerade arbeitest), schlägt Nodi das als Eintrag vor. Gespeichert wird er erst, wenn du ihn freigibst. Unter Einstellungen › Nodi kannst du stattdessen „Automatisch lernen“ wählen: Dann speichert Nodi selbst, was es aus deinen Nachrichten Dauerhaftes über dich erfährt (etwa Name, Wohnort, Beruf, Vorlieben oder Ziele), und sagt dir jedes Mal in der Antwort, was es sich gemerkt hat, mit „Rückgängig“. Angaben zu Gesundheit, Religion oder Weltanschauung, politischer Meinung, Gewerkschaftszugehörigkeit, Sexualleben oder sexueller Orientierung, ethnischer Herkunft sowie zu Straftaten speichert Nodi nie von allein. Die Einträge (höchstens 30, je höchstens 120 Zeichen) liegen nur auf deinem iPhone, verschlüsselt und getrennt je Konto, und gehen nicht in ein Backup und an keinen Server, auch nicht an uns. Nodi nutzt sie nur auf dem Gerät für seine Antworten. Unter Einstellungen › Nodi › „Was Nodi sich gemerkt hat“ siehst, änderst und löschst du sie, auch alle auf einmal („Alles vergessen“); „Vergiss das“ im Gespräch löscht sofort. Löschst du dein Konto, löscht die App sie mit.

3.13 Geteilte Ziele

• Ein Ziel (zum Beispiel „einen Steuerberater in Mannheim finden“) geht nur dann an unseren Server, wenn du dabei „Mit deinem Netzwerk teilen“ einschaltest. Dann speichern wir seinen Text (höchstens 160 Zeichen) und wann du es geteilt und zuletzt geändert hast. Du kannst höchstens 8 Ziele teilen.
• Sehen können es deine Verbindungen, solange ihr verbunden seid, in der App unter „Einsichten“. Unser Server kann den Text lesen und prüft ihn mit dem Wortfilter (Abschnitt 3.10).
• Schaltest du das Teilen aus oder löschst du das Ziel, entfernen wir es vom Server.

3.14 Anrufe und Räume

Mit Nodbase kannst du deine Verbindungen anrufen (Sprache oder Video), in deinen Gruppen einen Raum betreten und im Anruf deinen Bildschirm teilen.

• Wer anrufen kann: nur deine Verbindungen (zu zweit) und Mitglieder deiner Gruppe (Raum). Eine Telefonnummer brauchst du nicht. Unter Einstellungen › Anrufe › „Anrufe von“ legst du fest, wer dich anrufen darf („Alle Verbindungen“ oder „Niemand“). Anrufe einer Person kannst du stummschalten. Blockierte Personen erreichen dich nie. Es gibt keine Zufallsanrufe und keine offenen Räume.
• Verschlüsselt: Ton, Bild und geteilter Bildschirm werden auf deinem iPhone verschlüsselt, bevor sie es verlassen. Die Schlüssel entstehen nur auf den Geräten im Anruf. Unsere Anrufserver leiten nur verschlüsselte Pakete weiter und können sie nicht öffnen. Wir können weder zuhören noch zusehen, und wir nehmen nichts auf: Auf unseren Anrufservern ist keine Software zum Aufnehmen oder Weiterübertragen von Gesprächen eingerichtet.
• Über unsere Anrufserver: Jeder Anruf, auch zu zweit, und jeder Raum läuft über einen unserer Anrufserver (die Open-Source-Software LiveKit, von uns selbst betrieben, kein Cloud-Dienst von LiveKit). Dein iPhone verbindet sich nur mit diesem Server, nie direkt mit dem iPhone der anderen Person. Die andere Person sieht deshalb deine IP-Adresse nie. Dafür gibt es keinen Schalter, es gilt immer.
• Was die Anrufserver verarbeiten: die IP-Adressen der Geräte, die sich verbinden; einen zufälligen Raumnamen und je Gerät eine zufällige Kennung, die für jeden Anruf und jede Raum-Sitzung neu ist; wann jemand kommt und geht; ob gerade Ton, Kamera oder Bildschirm gesendet wird und ob jemand stumm ist; die übertragene Datenmenge und einen Lautstärke-Wert, der im Kopf der Tonpakete mitgeht; dazu die Angaben, die die Anruf-Software beim Verbinden selbst mitschickt (Gerätetyp, iOS-Version und Version der Software, zum Beispiel „iPhone“ und „iOS 27“). Am Lautstärke-Wert kann der Server erkennen, wer wann spricht, nicht aber, was gesagt wird. Außerdem laufen über den Anrufserver kurze Nachrichten, mit denen sich die Geräte gegenseitig ausweisen und Schlüssel tauschen. Diese Nachrichten sind verschlüsselt, mit Schlüsseln, die der Anrufserver nicht hat. Welches Konto, welches Gerät oder welche Gruppe hinter einer Kennung steht, weiß nur unser Server bei Supabase (siehe unten), nicht der Anrufserver. Namen, Konto-, Geräte- und Gruppen-Kennungen, Inhalt, Ton und Bild sieht der Anrufserver nicht.
• Was unser Server bei Supabase für Anrufe speichert: wer wen anruft (die Verbindung), Zeitpunkt, Zustand (klingelt, angenommen, abgelehnt, besetzt, verpasst, beendet), die Region des Anrufservers, den Raumnamen und einen Zufallswert, aus dem die Kennungen auf dem Anrufserver entstehen. Für Räume: welche Gruppe gerade einen offenen Raum hat, welche Geräte gerade darin sind und wie viele, und wer gerade alle Mitglieder anklingelt. Nimmt ein Admin jemanden aus dem Raum, merkt sich der Server das 15 Minuten lang. Nicht gespeichert werden Inhalt, ob es Ton oder Video ist, die Dauer und Namen. Außerdem speichern wir das Anruf-Push-Token deines iPhones, deine Einstellung „Anrufe von“, die Chats, bei denen du Anrufe stummgeschaltet hast, die Gruppen, für die du Raum-Mitteilungen ausgeschaltet hast, und Zähler gegen Missbrauch.
• Kurzlebige Einträge: Ein Anruf klingelt höchstens 60 Sekunden und dauert höchstens 8 Stunden. Etwa 2 Minuten nach dem Ende löscht der Server den Eintrag; er räumt dafür jede Minute auf. Dass ein Gerät in einem Raum ist, gilt nur, solange es sich meldet (höchstens 75 Sekunden ohne Lebenszeichen). Einen leeren Raum löschen wir 6 Stunden nach dem letzten Beitritt. Zähler gegen Missbrauch gelten höchstens einen Tag. Die Anrufserver protokollieren nur Warnungen und Fehler, nie Inhalte, und löschen ihre Protokolle nach einem Tag. Diese Protokolle können IP-Adressen enthalten.
• Kein Anrufverlauf auf dem Server: Die Anrufliste und die Hinweise im Chat („Anruf · 12 Min“, „Verpasster Anruf“) liegen nur auf deinem iPhone: die Hinweise im verschlüsselten Chat-Speicher, die Anrufliste in einer Datei mit dem Dateischutz von iOS, nicht im Backup. Den Hinweis „Verpasster Anruf“ schickt die App des Anrufers als normale verschlüsselte Chat-Nachricht (Abschnitt 3.7). In der Anrufliste der Telefon-App von Apple erscheinen Nodbase-Anrufe nur, wenn du das unter Einstellungen › Anrufe › „In der Telefon-App anzeigen“ einschaltest; ab Werk ist es aus. Ist es an, kann iOS diese Liste über iCloud mit deinen anderen Geräten abgleichen. Das übernimmt Apple.
• Anruf-Push über Apple: Damit dein iPhone auch bei geschlossener App klingelt, schickt unser Server einen Anruf-Push über den Apple Push Notification Service (VoIP-Push). Er enthält technische Kennungen (Anruf, Verbindung oder Gruppe, Anrufer, Geräte), Zeitpunkte und den verschlüsselten Kopf der Einladung, aber keinen Namen und keinen Inhalt. Apple erfährt, dass ein Anruf-Push an dein iPhone ging. Den Namen auf dem Sperrbildschirm liest dein iPhone aus seinen eigenen Daten.
• Wo die Anrufserver stehen: bei der Hetzner Online GmbH, in Helsinki (Finnland) und in Ashburn (Virginia, USA). Welcher Standort ein Anruf nutzt, entscheidet die App der Person, die anruft oder einen Raum öffnet: Sie misst, welcher Standort am schnellsten antwortet, und merkt sich nur die Region 24 Stunden lang auf dem iPhone. Wer angerufen wird oder in den Raum kommt, verbindet sich mit demselben Server. Ist ein Standort gestört, kann ein Anruf über den anderen laufen. Ein Anruf zwischen Menschen in Europa kann deshalb auch über den Server in den USA laufen. Dort kommen dieselben Daten an wie in Helsinki: Ton, Bild und Bildschirm nur verschlüsselt, dazu die technischen Angaben oben, vor allem deine IP-Adresse (zur Übermittlung Abschnitt 7). Weitere Standorte nennen wir hier, bevor wir sie nutzen.
• Was die andere Person sieht: Ton, Bild und geteilten Bildschirm, die du sendest. Deine IP-Adresse sieht sie nicht. Wer im Anruf ist, kann trotzdem aufnehmen, zum Beispiel mit einem anderen Gerät oder der Bildschirmaufnahme von iOS. Das kann die App nicht verhindern. Aufnehmen ist nur mit Zustimmung aller erlaubt (Community-Regeln).
• Schutz: höchstens 30 Anrufe pro Stunde, höchstens 5 Anrufe pro Stunde an dieselbe Person und höchstens 10-mal pro Stunde „Alle anklingeln“. Im Anruf kannst du die Person blockieren und melden (Abschnitt 3.9). Bei Videoanrufen kann dein iPhone Bilder mit nackter Haut unscharf zeigen, wenn „Hinweis auf sensible Inhalte“ in iOS an ist. Das prüft nur dein iPhone; nichts davon geht an uns.
• Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) für den Anruf, auch für die Wahl des Standorts; berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für die Grenzen gegen Missbrauch und die Protokolle der Anrufserver, also für einen sicheren und stabilen Dienst. Kamera und Mikrofon nutzt die App nur mit deiner Erlaubnis in iOS (Abschnitt 5).

3.15 Communitys

Communitys sind gemeinsame Räume für viele Menschen. Anders als Chats sind sie nicht Ende-zu-Ende verschlüsselt: Unser Server kann ihren Inhalt lesen, damit Moderatoren und wir Regeln durchsetzen und Meldungen prüfen können. Übertragen wird alles verschlüsselt (TLS), gespeichert verschlüsselt bei Supabase in der EU (Irland).

• Was wir speichern: Name, Beschreibung, Bild und Einstellungen einer Community (zum Beispiel ab 16 oder ab 18, wer schreiben darf, wie lange Beiträge bleiben), ihre Räume und Gruppen; deine Mitgliedschaft mit Rolle (Ersteller, Admin, Moderator oder Mitglied), Zustand (angefragt, Mitglied, ausgetreten, entfernt oder gesperrt) und Beitrittszeit, das Profil, mit dem du dort erscheinst, und ob du unter „Menschen“ sichtbar bist; Einladungen, Codes und Beitrittsanfragen; deine Beiträge mit Text, Bildern, Antworten, Reaktionen und Erwähnungen; bis wohin du gelesen hast; Maßnahmen der Moderation (Ausblenden, Auszeit, Entfernen, Sperren) im Protokoll der Community.
• Wer was sieht: Communitys lassen sich nicht suchen. Hinein kommt nur, wer einen Code, einen Link oder eine Einladung hat. Beiträge und Bilder sehen nur die Mitglieder. Unter „Menschen“ sehen Mitglieder die anderen, die dort sichtbar sind, mit den Angaben des Profils, das jemand für diese Community gewählt hat. Moderatoren sehen Meldungen aus ihrer Community, aber nicht, wer gemeldet hat.
• Melden und Moderation: Meldest du eine Community, einen Beitrag oder ein Mitglied, speichern wir die Meldung wie in Abschnitt 3.9, mit dem Namen der Community und bei Beiträgen mit Text, Autor und bis zu 5 Beiträgen davor (aus exklusiven Gruppen nur den Beitrag selbst). Meldungen aus dringenden Gründen (Schutz von Kindern, intime Bilder, Gewalt) sehen nur wir.
• Schutz: Neue Mitglieder schreiben in den ersten 24 Stunden höchstens 10 Beiträge pro Stunde und ohne Links, Bilder erst nach 7 Tagen. Dazu kommen Zähler gegen Spam und ein Wortfilter.
• Wie lange: Beiträge so lange, wie die Community es einstellt (30 Tage bis 1 Jahr oder unbegrenzt, ab Werk 1 Jahr); danach löscht der Server sie mit ihren Bildern. Bei „Unbegrenzt“ bleiben sie, bis die Community gelöscht wird oder der Verfasser sie oder sein Konto löscht. Mitgliedschaft und Zustand, solange die Community besteht oder bis du dein Konto löschst. Mit deinem Konto gehen auch deine Beiträge. Geht der Ersteller einer Community, übernimmt ein anderes Mitglied.
• Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) für die Community, berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für Moderation und Schutz vor Missbrauch.

3.16 Support & Feedback

In der App kannst du uns unter Einstellungen › Support & Feedback schreiben: eine Frage, „Etwas funktioniert nicht“ oder eine Idee.

• Was wir speichern: die Art der Nachricht, deinen Text (höchstens 1000 Zeichen), dein Konto, den Zeitpunkt und ob wir die Nachricht erledigt haben. Bei „Etwas funktioniert nicht“ kommen, wenn du „Technische Angaben mitsenden“ an lässt, die App-Version, die iOS-Version und der Gerätetyp dazu (zum Beispiel „iPhone17,1“), sonst nichts: kein Gerätename, kein Standort, keine Kontakte. Anhänge und Bildschirmfotos gibt es nicht. Die Nachricht ist nicht Ende-zu-Ende verschlüsselt, damit wir sie lesen können; übertragen wird sie verschlüsselt (TLS).
• Wozu: um deine Frage zu beantworten, einen Fehler zu finden oder deine Idee zu prüfen, und um Einsprüche gegen eine Kontosperre zu bearbeiten. Antworten schicken wir bei Bedarf an die E-Mail-Adresse deines Kontos; hast du bei „Mit Apple anmelden“ deine Adresse verborgen, leitet Apple die Antwort an dich weiter. Über eine neue Nachricht werden wir benachrichtigt (Abschnitt 6); die Benachrichtigung enthält nur Art und Zeitpunkt, nie deinen Text.
• Schutz vor Missbrauch: höchstens 3 Nachrichten in 24 Stunden und 10 in 7 Tagen je Konto, und denselben Text nur einmal. Auch ein gesperrtes Konto kann so schreiben, mit denselben Grenzen.
• Wie lange: bis wir die Nachricht erledigt haben und danach 180 Tage. Löschst du dein Konto, löschen wir deine Support-Nachrichten mit.
• Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO); für die Grenzen gegen Missbrauch berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

3.17 Netzwerkstärke

Die Netzwerkstärke ist freiwillig und ab Werk aus. Schaltest du sie ein, rechnet die App deine Phase, deinen Balken, deine Kreise und das Gehirn nur auf deinem iPhone. Ist sie aus, rechnet die App nichts davon. An unsere Server geht davon nichts, und wir sehen deine Stärke nicht. Einzige Ausnahme ist der Aufstieg durchs Einladen (Abschnitt 3.3).

• Was die App dafür nutzt, solange die Stärke an ist: mit wem du persönlich Karten getauscht hast und in welchen Wochen ihr euch wiedergesehen habt (bestätigte Treffen, Abschnitt 3.4), außerdem je Kontakt und Woche die Zahl der Tage, an denen ihr euch in Einzelchats geantwortet habt. Dafür liest die App auf deinem iPhone, wann Nachrichten gesendet wurden und von wem, auch die deines Kontakts, nie den Inhalt. Dazu kommt die Phase der Phasen-Karte, die dir eine Verbindung auf ihrem Profil zeigt.
• Was daraus wird: Alle vier Wochen bildet die App aus eurem Kontakt deinen engsten (bis 10), engen (bis 50) und weiten Kreis (bis 150). Bis zu 5 Menschen kannst du im engsten Kreis festhalten, und jeden kannst du still herausnehmen. Wer dir eine höhere Phasen-Karte zeigt, zählt mehr. Wird jemand in deinen Kreisen stärker, zeigt dir seine Phasen-Karte und ihr bleibt in Kontakt, wächst du mit; kommt viel davon zusammen, zeigt Nodi bei der Stärke „Rückenwind“. Kreise, Phase und Balken siehst nur du.
• Auch wenn die Stärke aus ist: Die App merkt sich auf deinem iPhone, mit wem du persönlich Karten getauscht und dich wiedergesehen hast. Das braucht sie für „Getroffen“, „Kontakt halten“, deinen Verlauf und das Gehirn, und daraus schaltet sie deine Phasen-Karten frei (Vertrag, Art. 6 Abs. 1 lit. b DSGVO). Treffen-Wochen, Antwort-Tage, Kreise, Rückenwind und Mitwachsen rechnet sie dann nicht.
• Was andere sehen: Andere sehen nur die Karte, die du auf deinem Profil zeigst; du kannst auch eine niedrigere wählen. Eine Phasen-Karte zeigt, dass du ihre Phase erreicht hast; die Apps deiner Verbindungen rechnen damit, nur auf deren iPhone. Zeigst du keine, sieht niemand deine Phase. Welche Karte du zeigst, liegt mit deinem Profil auf unserem Server (Abschnitt 3.2).
• Wo es liegt: Antwort-Tage, Treffen-Wochen, Kreise und deine Wahl zum Festhalten speichert die App in einer eigenen geschützten Datei auf deinem iPhone, nicht im Backup, Kontakte darin nur als Prüfwert (Hash). Antwort-Tage bleiben höchstens 12 Wochen. Phase, Verlauf, Karten und die Vermerke, mit wem du verbunden bist, liegen in den Einstellungen der App und können im Backup deines iPhones landen. Beim Einschalten legt die App einen Schlüssel an, der nur anzeigt, dass die Stärke an ist; er liegt im Schlüsselbund dieses iPhones, ohne iCloud-Abgleich, und wird nie gesendet.
• Ausschalten und Löschen: Schaltest du die Stärke aus, löscht die App, was sie aus Chats gezählt hat, die Treffen-Wochen und den Schlüssel. Was du erreicht hast (Phase, Kreise, deine Wahl im engsten Kreis, Phasen-Karten), bleibt auf deinem iPhone. Löschst du dein Konto, löscht sie alles. Löschst du nur die App, löscht iOS ihre Daten mit, kann den Schlüssel aber behalten.
• Rechtsgrundlage: deine Einwilligung beim Einschalten (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du widerrufst sie, indem du die Stärke ausschaltest.
• Später: Ein Teil auf unserem Server, der die Stärke gegen Betrug absichert, kann später dazukommen. Dann ergänzen wir diese Erklärung vorher, sagen es dir in der App, und er läuft nur, wenn du ihn selbst einschaltest.

3.18 Einladungen zu besonderen Karten

Besondere Karten (zum Beispiel die Schwarze Karte) vergeben wir selbst, in begrenzter Zahl je Land. Dafür können wir auch Menschen vormerken, die noch kein Nodbase-Konto haben.

• Was wir speichern: Name, einen Kontaktweg (zum Beispiel E-Mail-Adresse oder Telefonnummer), Land, Region und Ortsgröße, woher wir dich kennen (Quelle), ob du volljährig bist, eine Notiz, die Karte und den Stand der Einladung (vorgemerkt, eingeladen, angenommen, abgelehnt, abgelaufen, zurückgezogen) mit den Zeitpunkten. Mit der Einladung kommen ein zufälliger Code für deinen Einladungs-Link dazu und, sobald die Einladung in der App bei dir ankommt, der Bezug zu deinem Nodbase-Konto: weil du den Link geöffnet hast oder weil die bestätigte E-Mail-Adresse deines Kontos genau der eingetragene Kontaktweg ist. Den Kontaktweg sehen im Team nur Personen mit Berechtigung.
• Wozu: um zu entscheiden, wen wir einladen, und damit jede Karte nur einmal und nur in der vorgesehenen Zahl vergeben wird.
• Woher: aus unserer eigenen Recherche oder aus Empfehlungen; die Quelle vermerken wir. Wir nutzen die Angaben nur für diese Einladung, für nichts anderes.
• Wie du davon erfährst: spätestens mit der Einladung. Sie kommt per E-Mail oder als Link, den dir Ben Schwöbel persönlich schickt, mit einem Hinweis auf diesen Abschnitt. Hast du schon ein Konto, zeigt dir die App die Einladung mit einem Verweis auf diese Datenschutzerklärung. In der App nimmst du an oder lehnst ab.
• Wie lange: bis 12 Monate nach der Entscheidung, also nachdem du angenommen oder abgelehnt hast, die Einladung abgelaufen ist oder wir entschieden haben, dich nicht einzuladen. Lehnst du ab oder widersprichst du, löschen wir alle Angaben zu dir sofort; übrig bleibt nur ohne Bezug zu dir, dass ein Platz dieser Karte in deinem Land vergeben war, damit jede Karte nur in der vorgesehenen Zahl vergeben wird, und auch das löschen wir nach 12 Monaten. Ein täglicher Aufräum-Lauf auf dem Server löscht abgelaufene Einträge. Nimmst du an, gehört die Karte zu deinem Konto und bleibt wie deine Karte bis zum Löschen des Kontos (Abschnitt 9).
• Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), eine faire und begrenzte Vergabe. Du kannst jederzeit an support@nodbase.app widersprechen (Abschnitt 11); dann löschen wir den Eintrag.

4. Ende-zu-Ende-Verschlüsselung und ihre Grenzen

• Dein iPhone erzeugt seine Schlüssel selbst. Die privaten Schlüssel bleiben im Schlüsselbund dieses Geräts. Unser Server kennt nur die öffentlichen Schlüssel.
• Jede Nachricht wird auf deinem iPhone für die Geräte der Empfänger verschlüsselt und signiert. Nur diese Geräte können sie öffnen. Wir haben keinen Schlüssel und können Inhalte weder lesen noch herausgeben. Für Anrufe gilt dasselbe mit eigenen Schlüsseln je Anruf (Abschnitt 3.14).
• Den Sicherheitscode eines Chats kannst du mit deinem Gegenüber vergleichen (im Chat oben auf den Namen tippen › Privatsphäre › Verschlüsselung). Im Anruf zeigt die App denselben Code.
• Grenzen: Wer eine Nachricht empfängt, kann sie lesen, speichern, weitergeben, abfotografieren oder melden. Wer im Anruf ist, kann ihn aufnehmen. Bei Momenten zeigt die App einen Hinweis, wenn jemand ein Bildschirmfoto macht, verhindern kann sie es nicht. Metadaten (Abschnitte 3.7 und 3.14) und Gruppentitel sind nicht Ende-zu-Ende verschlüsselt. Gemeldete Nachrichten, die mitgeschickt werden, können wir lesen. Ist ein Gerät entsperrt oder kompromittiert, kann jemand dort die Inhalte sehen.
• Linkvorschauen lädt das iPhone des Absenders. Die Website erfährt dabei dessen IP-Adresse, nicht aber, an wen der Link geht.

5. Funktionen und Berechtigungen auf deinem iPhone

Für einige Funktionen fragt iOS dich um Erlaubnis. Du kannst sie jederzeit in den iPhone-Einstellungen unter „Nodbase“ ändern. Ohne Erlaubnis funktioniert nur die jeweilige Funktion nicht.

• Kamera: Karten und Kontakt-QR-Codes scannen (auf dem Gerät), Fotos, Videos und Momente im Chat (Ende-zu-Ende verschlüsselt) und Videoanrufe (Abschnitt 3.14).
• Mikrofon und Spracherkennung: Was du festhältst und Notizen werden auf dem Gerät zu Text. Sprachnachrichten werden aufgenommen und verschlüsselt nur an die Menschen geschickt, denen du sie sendest. In einem Anruf geht dein Ton verschlüsselt an die Menschen im Anruf.
• Bildschirm teilen: Im Anruf kannst du deinen Bildschirm teilen. iOS fragt vorher und zeigt dir an, solange du teilst. Die Menschen im Anruf sehen dann alles, was auf deinem Bildschirm erscheint, auch Mitteilungen, verschlüsselt. Ab iOS 27 kannst du wählen, ob du nur Nodbase oder den ganzen Bildschirm teilst; unter iOS 27 teilt die App nur, was du in Nodbase siehst. Du beendest das Teilen jederzeit.
• Fotos: Du wählst Bilder und Videos über das Auswahlfenster von iOS, die App sieht nur diese. Zum Sichern in deine Mediathek darf die App nur hinzufügen, nicht lesen.
• Kontakte: Mit deiner Erlaubnis liest die App deine iPhone-Kontakte, um sie dir zur Auswahl zu zeigen. Übernommen wird nur, wen du auswählst. Die Erlaubnis brauchst du auch, um einen Kontakt, den dir jemand im Chat schickt, in deinen iPhone-Kontakten zu sichern. Nichts davon laden wir hoch oder gleichen es ab.
• Standort: nur wenn du im Chat deinen Standort schickst, einmalig oder live für 15 Minuten, 1 Stunde oder 8 Stunden. Die Erlaubnis „Beim Verwenden der App“ reicht. Beim Live-Standort sendet dein iPhone auch im Hintergrund weiter, bis die Zeit um ist oder du es beendest; iOS zeigt dabei das blaue Standort-Symbol. Der Standort geht verschlüsselt an den Chat. Außerdem fragt die Kamera nach deinem Standort, wenn du einen Ort-Aufkleber setzt; den Ortsnamen dazu ermittelt dein iPhone über den Kartendienst von Apple. Sonst fragt die App keinen Standort ab.
• Lokales Netzwerk und Nearby Interaction: zum Tauschen eurer Karten mit iPhones in der Nähe. Die Karte geht direkt und verschlüsselt von iPhone zu iPhone, ohne unseren Server; die Verbindung, die daraus entsteht, legt unser Server an (Abschnitt 3.4). Seid ihr schon verbunden und haltet eure iPhones noch einmal zusammen, speichert unser Server, dass und wann ihr euch getroffen habt (Abschnitt 3.4). Auch Anrufe können danach fragen.
• Face ID: für die App-Sperre. Die Erkennung übernimmt iOS. Die App erfährt nur, ob das Entsperren geklappt hat.
• Mitteilungen: Push für neue Chat-Nachrichten und Räume (Abschnitt 3.8) und Anruf-Pushes (Abschnitt 3.14). Erinnerungen wie „Kontakt halten“, „Später“, Nachfassen und Zeitkapseln plant dein iPhone selbst.
• Kalender: Termine aus einem Chat trägst du über das Fenster von iOS ein. Die App bekommt keinen Zugriff auf deinen Kalender.
• Siri, Kurzbefehle, Aktionstaste und Live Activity: Was du Siri sagst, verarbeitet Apple nach deinen Siri-Einstellungen. Die Anzeige in der Dynamic Island („Nodi“) läuft nur auf deinem iPhone.
• Übersetzen: Nachrichten übersetzt Apples Übersetzungsfunktion auf dem Gerät.
• Seitentitel und Linkvorschauen: Wenn du einen Link teilst oder schickst, lädt dein iPhone die Seite, um Titel und Vorschau zu zeigen, ohne Cookies. Die Website erfährt dabei deine IP-Adresse.
• Telefon und FaceTime: Wählst du bei „Kurz sprechen?“ oder bei einem Kontakt Telefon oder FaceTime, öffnet sich die App von Apple. Diese Anrufe laufen über Apple bzw. deinen Mobilfunkanbieter, nicht über uns.
• Netzwerk exportieren: Die CSV-Datei entsteht auf deinem iPhone und ist nicht verschlüsselt. Wohin sie geht, entscheidest du.

Informationen auf deinem Gerät speichern oder auslesen wir nur, soweit das für die Funktion unbedingt nötig ist, die du nutzt (§ 25 Abs. 2 Nr. 2 TDDDG).

6. Dienstleister und Empfänger

• Supabase Pte. Ltd. (Singapur), Hosting: hostet und betreibt unseren Server (Datenbank, Dateispeicher, Anmeldung, Echtzeit-Verbindung, Serverfunktionen) in der EU (Irland) und nutzt dafür Rechenzentren von Amazon Web Services. Supabase arbeitet in unserem Auftrag nach Art. 28 DSGVO. Grundlage ist der Auftragsverarbeitungsvertrag von Supabase, der Teil der Nutzungsbedingungen von Supabase ist.
• Hetzner Online GmbH (Deutschland), Hosting: vermietet uns die Anrufserver in Helsinki (Finnland) und Ashburn (USA, Abschnitt 3.14). Für den Standort in den USA nutzt Hetzner seine Tochter Hetzner US LLC und Rechenzentren anderer Anbieter dort; unser Vertragspartner bleibt die Hetzner Online GmbH. Hetzner arbeitet in unserem Auftrag nach Art. 28 DSGVO und hat bei Anrufen nur Zugriff auf verschlüsselte Gesprächsdaten und die technischen Angaben aus Abschnitt 3.14. Der Auftragsverarbeitungsvertrag liegt vor.
• Software für Anrufe: LiveKit (Open Source) betreiben wir auf unseren eigenen Servern. Es gibt kein Konto bei LiveKit, und LiveKit erhält keine Daten von uns.
• Support-E-Mails (Konsole): Schreibst du an support@nodbase.app, nimmt Cloudflare, Inc. (USA) deine E-Mail über die Dienste Email Routing und Email Workers in unserem Auftrag entgegen und übergibt Absender, Betreff, Text, das Ergebnis der Absenderprüfung (SPF, DKIM, DMARC) sowie Name, Typ und ungefähre Größe von Anhängen an unsere Datenbank bei Supabase in der EU. Die Anhänge selbst speichern wir nicht. Nur ein berechtigter Admin kann die E-Mail lesen, jeder Zugriff wird protokolliert. Wir nutzen sie nur für Support-Anfragen. Einem Konto ordnen wir sie nur zu, wenn die Adresse genau passt und der Absender bestätigt ist. Antworten verschicken wir über Resend (siehe unten). Ist unsere Datenbank ausnahmsweise nicht erreichbar, leitet Cloudflare die E-Mail stattdessen an das Postfach des Betreibers bei Apple (iCloud) weiter, damit sie nicht verloren geht.
• Apple: Mit Apple anmelden, Zustellung von Mitteilungen und Anruf-Pushes (APNs) und der App Store. Für den App Store, Downloads und deinen Apple Account ist Apple selbst verantwortlich (Datenschutzrichtlinie von Apple). Hast du in iOS zugestimmt, Analysedaten mit App-Entwicklern zu teilen, erhalten wir von Apple zusammengefasste Absturz- und Nutzungsberichte ohne Bezug zu deiner Person.
• Google: nur, wenn du „Mit Google anmelden“ nutzt. Google erfährt dabei, dass du dich bei Nodbase anmeldest, und gibt uns die Angaben aus Abschnitt 3.1. Für dein Google-Konto ist Google selbst verantwortlich.
• Benachrichtigung über Meldungen: Damit wir neue Meldungen schnell sehen, schickt unser Server uns eine kurze Nachricht über den Push-Dienst ntfy.sh an das iPhone des Betreibers. Sie enthält nur Kennung, Grund, Art und Zeitpunkt der Meldung und die Zahl offener Meldungen, keine Namen, Nutzerkennungen oder Inhalte. Genauso erfahren wir von neuen Nachrichten über „Support & Feedback“ (Abschnitt 3.16): nur Art und Zeitpunkt, nie der Text.
• E-Mail-Versand: Bestätigungs- und Passwort-Codes, Antworten auf Support-E-Mails, Nachrichten zur Moderation und Einladungen zu besonderen Karten (Abschnitt 3.18) verschickt für uns Resend (Plus Five Five, Inc., USA), Versand aus der EU (Irland), in unserem Auftrag nach Art. 28 DSGVO.
• Hosting der Website: Cloudflare, Inc. (USA), über den Dienst Cloudflare Pages. Die Seiten liefert Cloudflares weltweites Netz aus. Cloudflare arbeitet in unserem Auftrag nach Art. 28 DSGVO.
• Andere Nutzer: sehen, was du mit ihnen teilst: dein Profil, deine Nachrichten, deine Anrufe, deine Anfrage oder deinen Anlass für eine Vorstellung, geteilte Ziele, Gruppentitel und Mitglieder.
• Behörden: nur, wenn wir gesetzlich dazu verpflichtet sind oder wenn Leben oder Sicherheit von Menschen bedroht sind, zum Beispiel bei Darstellungen sexuellen Missbrauchs von Kindern.

7. Übermittlung in Länder außerhalb der EU

Unsere Server und Datenbanken stehen in der EU. Ausnahme ist unser Anrufserver in Ashburn (USA, Abschnitt 3.14): Anrufe, die über ihn laufen, verarbeitet Hetzner dort. Ton, Bild und Bildschirm kommen dort nur Ende-zu-Ende verschlüsselt an, lesbar sind die technischen Angaben aus Abschnitt 3.14, vor allem IP-Adressen. Hetzner Online GmbH in Deutschland ist unser Auftragsverarbeiter; für die Weitergabe an Hetzner US LLC gelten die EU-Standardvertragsklauseln, die Hetzner mit ihr geschlossen hat (Art. 46 Abs. 2 lit. c DSGVO). Behörden in den USA können auf Daten in den USA unter Umständen zugreifen, ohne dass du davon erfährst; an Inhalte eines Anrufs kämen sie dort nicht, weil sie verschlüsselt sind. Supabase Pte. Ltd. hat ihren Sitz in Singapur, und für Wartung und Support ist ein Zugriff von außerhalb der EU möglich. Diese Übermittlung stützen wir auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO, Modul 2), die Teil des Auftragsverarbeitungsvertrags von Supabase sind. Für Apple gelten die Garantien, die Apple in seiner Datenschutzrichtlinie beschreibt. Cloudflare (Support-E-Mails, Website) und Resend (E-Mail-Versand) sind Unternehmen in den USA; dabei können Daten auch außerhalb der EU verarbeitet werden. Grundlage sind die EU-Standardvertragsklauseln in ihren Auftragsverarbeitungsverträgen (Art. 46 Abs. 2 lit. c DSGVO) und, soweit der Anbieter danach zertifiziert ist, das EU-US Data Privacy Framework (Art. 45 DSGVO).

8. Rechtsgrundlagen

• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Konto, Karte, Links, Anfragen, Verbindungen, Treffen, Vorstellungen, Gruppen, geteilte Ziele, Zustellung von Chats, Anrufen und Mitteilungen, E-Mails mit Codes und deine Anfragen an den Support.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit und Schutz vor Missbrauch, also Wortfilter, Limits (auch bei Anrufen), Meldungen, Moderation, Kontosperren, technische Protokolle und die Durchsetzung unserer Regeln. Unser Interesse ist ein sicherer Dienst für alle Nutzer. Ebenso stützen wir darauf die Summen über aktive Konten (Abschnitt 12), um den Dienst zu betreiben, und das Beantworten von E-Mails an den Support von Menschen ohne Konto, den Prüfwert nach dem Löschen eines gesperrten Kontos (Abschnitt 3.9) und Einladungen zu besonderen Karten (Abschnitt 3.18).
• Netzwerkstärke: deine Einwilligung beim Einschalten (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); sie entsteht nur auf deinem iPhone (Abschnitt 3.17). Für den Aufstieg durchs Einladen gilt Vertrag (Abschnitt 3.3).
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): freiwillige Berechtigungen wie Kamera, Mikrofon, Standort, Kontakte und Mitteilungen. Du kannst sie jederzeit in den iPhone-Einstellungen widerrufen. Das gilt ab dann und berührt nicht, was vorher geschah.
• Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): zum Beispiel Auskünfte an Behörden und Pflichten aus dem Digital Services Act.

Ohne E-Mail-Adresse oder Anmeldung mit Apple oder Google können wir kein Konto anlegen. Alle Angaben auf deiner Karte sind freiwillig. Automatisierte Entscheidungen nach Art. 22 DSGVO treffen wir nicht; deine Netzwerkstärke rechnet nur die App auf deinem iPhone. Der Wortfilter weist nur einzelne Texte zurück, damit du sie ändern kannst.

9. Wie lange wir Daten speichern

• Konto, Karte, Profile, der Satz „Für dein Netzwerk“, Bilder, Videos und Links: bis du sie änderst oder löschst, spätestens bis zum Löschen deines Kontos. Bilder, Videos und Dateien entfernt der Server kurz danach, in der Regel innerhalb einer Stunde. Ein unbenutzter Einmal-Link gilt 30 Tage.
• Kopien deines Satzes „Für dein Netzwerk“ auf den iPhones deiner Verbindungen: solange ihr verbunden seid; nach einer Trennung oder Sperre bis zum nächsten Abgleich der App dort. Ein Gerät, das nie mehr online kommt, behält seine Kopie.
• Geteilte Ziele: bis du das Teilen ausschaltest, das Ziel löschst oder dein Konto löschst.
• Anfragen, Verbindungen, Trennungen und Sperren: solange beide Konten bestehen. Auch abgelehnte Anfragen bewahren wir so lange auf, damit niemand nach einem Nein beliebig neu anfragen kann. Offene Anfragen, die niemand beantwortet, löschen wir 30 Tage nach dem Senden.
• Einladung über deinen Link (Abschnitt 3.3): bis 30 Tage; dein Aufstieg durchs Einladen: bis zur Löschung deines Kontos.
• Treffen (Abschnitt 3.4): solange eure Verbindung besteht; trefft ihr euch erneut, löschen wir dabei Einträge, die älter als 365 Tage sind.
• Vorstellungen: laufen nach 14 Tagen ab. Der Eintrag bleibt danach gespeichert, damit dieselbe Vorstellung nicht ständig wiederholt wird, bis eines der beteiligten Konten gelöscht wird oder wir ihn wegen einer Meldung entfernen.
• Gruppen: Mitgliedschaften bis zum Austritt oder zum Löschen deines Kontos. Nach einem Austritt oder Entfernen bleibt der Eintrag noch 30 Tage, damit die übrigen Mitglieder es sehen. Eine Gruppe besteht für die übrigen Mitglieder weiter.
• Communitys (Abschnitt 3.15): Beiträge so lange, wie die Community es einstellt (30 Tage bis 1 Jahr oder unbegrenzt, ab Werk 1 Jahr); Mitgliedschaften, solange die Community besteht oder bis du dein Konto löschst.
• Verschlüsselte Chat-Nachrichten und Dateien: Nachrichten bis zur Zustellung, Dateien bis die Nachricht abläuft, je höchstens 30 Tage; Geplantes ab seinem Zeitpunkt (Abschnitt 3.7).
• Schlüssel von Zeitkapseln: bis 90 Tage nach dem Öffnungszeitpunkt (Abschnitt 3.7).
• Push-Token und Anruf-Push-Token: bis du dich abmeldest, ein neues Chat-Gerät nutzt oder dein Konto löschst.
• Anrufe (Abschnitt 3.14): ein Anruf-Eintrag etwa 2 Minuten über das Ende hinaus (Klingeln höchstens 60 Sekunden, Anruf höchstens 8 Stunden); ein leerer Raum 6 Stunden nach dem letzten Beitritt; Zähler gegen Missbrauch höchstens ein Tag; Protokolle der Anrufserver ein Tag; kein Anrufverlauf auf dem Server. „Anrufe von“ und stummgeschaltete Chats, bis du sie änderst oder dein Konto löschst.
• Meldungen: bis zur Prüfung und danach 180 Tage. Länger nur, wenn wir sie für ein Verfahren oder auf Anforderung einer Behörde brauchen. Löscht die meldende oder die gemeldete Person ihr Konto, bleibt die Meldung ohne Verknüpfung zu diesem Konto bis zu ihrer Frist bestehen; die Momentaufnahme kann aber den Namen und den gemeldeten Text enthalten.
• Kontosperren: solange die Sperre gilt. Heben wir sie auf, löschen wir den Eintrag. Eine befristete Sperre bleibt nach Ablauf als Vermerk, bis das Konto gelöscht wird. Der Anlass steht außerdem in der zugehörigen Meldung bis zu deren Frist. Löschst du ein gesperrtes Konto: der Prüfwert bis zum Ende der Sperre, höchstens 12 Monate (Abschnitt 3.9).
• Netzwerkstärke: nur auf deinem iPhone; Antwort-Tage höchstens 12 Wochen; Antwort-Tage und Treffen-Wochen nur, solange die Stärke an ist; alles andere, bis du die Stärke ausschaltest oder die App oder dein Konto löschst (Abschnitt 3.17).
• Einladungen zu besonderen Karten (Abschnitt 3.18): bis 12 Monate nach der Entscheidung; bei Ablehnung oder Widerspruch schon dann.
• Technische Protokolle: wenige Tage.
• Sicherungskopien des Servers: Gelöschtes kann dort noch etwa eine Woche (höchstens 8 Tage) enthalten sein, bis die Sicherung überschrieben wird.
• Nachrichten über „Support & Feedback“ (Abschnitt 3.16): bis wir sie erledigt haben, danach 180 Tage; mit deinem Konto sofort.
• E-Mails an den Support: bis deine Anfrage erledigt ist, danach höchstens 12 Monate, soweit keine gesetzliche Pflicht zur Aufbewahrung besteht. Als Spam markierte E-Mails löschen wir nach 30 Tagen. Haben wir eine E-Mail deinem Konto zugeordnet und du löschst es, bleibt die E-Mail ohne diese Zuordnung bis zu ihrer Frist bestehen.

10. Konto löschen

In der App: Du › Einstellungen (Zahnrad) › Konto › Konto löschen › „Konto endgültig löschen“.

• Dein Konto wird sofort gelöscht, mit allem, was daran hängt: Anmeldedaten, Karte, Profile, den Satz „Für dein Netzwerk“, Links, Anfragen, Verbindungen, Treffen, Sperren, Vorstellungen, Gruppenmitgliedschaften, geteilte Ziele, Chat-Geräte samt Schlüsseln und Push-Token, deine Anruf-Einstellungen, wartende und geplante Nachrichten und deine Nachrichten über „Support & Feedback“. Deine Bilder, Videos und Dateien auf dem Server, auch die deiner Beiträge in Communitys, entfernt der Server kurz danach, in der Regel innerhalb einer Stunde. Danach löscht die App alles auf diesem iPhone.
• Hast du dich mit Apple angemeldet, bitten wir Apple dabei, die Verbindung zu deiner Apple-ID zu widerrufen. Klappt das nicht, kannst du „Mit Apple anmelden“ für Nodbase auch selbst in den Einstellungen deines Apple Accounts beenden.
• Was bleibt: Nachrichten, die schon zugestellt sind, liegen weiter auf den Geräten der Empfänger. Gruppen bestehen für die übrigen Mitglieder weiter. Profil- und Gruppenbilder einer Community gehören der Community und bleiben, auch wenn du sie hochgeladen hast. Meldungen bleiben bis zu ihrer Frist (Abschnitt 9), ohne Verknüpfung zu deinem Konto, ob du gemeldet hast oder gemeldet wurdest. Was andere in ihrem eigenen Netzwerk über dich notiert haben, liegt auf deren Geräten; Kopien deines Satzes „Für dein Netzwerk“ verschwinden dort beim nächsten Abgleich. Sicherungskopien laufen nach etwa einer Woche aus (höchstens 8 Tage). War dein Konto gesperrt, bleibt bis zum Ende der Sperre, höchstens 12 Monate, ein Prüfwert deiner E-Mail-Adresse bzw. Apple-Kennung (Abschnitt 3.9). Hat Apple deinem iPhone mitgeteilt, dass du unter 18 bist, bleibt nur diese Angabe im Schlüsselbund dieses iPhones (Abschnitt 13).
• Ohne Zugriff auf die App: Schreib uns von der E-Mail-Adresse deines Kontos an support@nodbase.app. Wir löschen das Konto innerhalb eines Monats.

11. Deine Rechte

Du hast das Recht auf:

• Auskunft über deine Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO); deine Karte kannst du jederzeit selbst ändern,
• Löschung (Art. 17 DSGVO); dein Konto kannst du jederzeit selbst löschen,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO); dein Netzwerk exportierst du selbst als CSV, die Daten auf dem Server schicken wir dir auf Anfrage in einem gängigen Format,
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), zum Beispiel in deinem Wohnsitzland oder bei der für uns zuständigen Behörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Widerspruch (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten sie dann nicht mehr, außer wir haben zwingende schutzwürdige Gründe, etwa den Schutz anderer Nutzer vor Missbrauch, oder brauchen sie für Rechtsansprüche.

Schreib uns einfach an support@nodbase.app. Damit wir niemandem fremde Daten geben, schreib bitte von der E-Mail-Adresse deines Kontos oder bestätige deine Identität auf andere Weise. Wir antworten innerhalb eines Monats.

12. Kein Tracking, keine Werbung

Die App enthält keine Werbung, keine Werbe-Kennungen und keine Tracking- oder Analyse-Werkzeuge. Software-Bausteine von Drittanbietern enthält sie nur für Anrufe (LiveKit und WebRTC, beide Open Source) und für Nodi (llama.cpp, Open Source); sie laufen in der App auf deinem Gerät, und die Anruf-Bausteine verbinden sich nur mit unseren eigenen Anrufservern (Abschnitt 6). Wir verfolgen dich nicht über Apps und Websites anderer Anbieter, bilden keine Werbeprofile und verkaufen keine Daten.

Die App selbst zählt nichts über deine Nutzung. Auf dem Server zählen wir aus dem Zeitpunkt, zu dem deine Sitzung zuletzt genutzt wurde, nur Summen: wie viele Konten es gibt, wie viele in den letzten 1, 7 und 30 Tagen aktiv waren und wie viele je Woche dazukommen. Diese Zahlen sehen nur wir, ohne Namen. Wollen wir später mehr aus Gesamtzahlen lernen, ergänzen wir diese Erklärung vorher und sagen es dir in der App.

13. Mindestalter

Nodbase ist für Menschen ab 16 Jahren. Erfahren wir, dass ein Konto einer jüngeren Person gehört, löschen wir es. Nutzt die App die Altersangabe von iOS, erfährt sie nur einen Altersbereich, zum Beispiel „16 oder älter“, kein Geburtsdatum. Sagt Apple, dass du unter 16 oder 16 bis 17 bist, merkt sich das iPhone nur das im Schlüsselbund dieses Geräts, auch über das Löschen der App hinaus, damit die Altersgrenze nicht durch eine Neuinstallation umgangen wird. „Unter 16“ geht nicht an unseren Server. Die Stufe 16 bis 17 oder ab 18 speichert der Server bei deinem Konto (Abschnitt 3.1). Bist du 16 oder 17, bist du in Communitys unter „Menschen“ zunächst unsichtbar, und Fremde können dir dort keine Anfrage schicken. Gilt dort, wo du bist, ein Gesetz, das für Minderjährige eine Zustimmung der Eltern über den App Store verlangt (zum Beispiel in Texas, USA), fragt die App den Altersbereich immer bei Apple ab, und ein Konto entsteht nur, wenn Apple bestätigt, dass du 18 oder älter bist.

14. Unsere Website

Unsere Website setzt keine Cookies, speichert nichts auf deinem Gerät, lädt keine Inhalte von anderen Anbietern und enthält kein Analyse-Skript. Beim Aufruf verarbeitet unser Hosting-Anbieter (Cloudflare, siehe Abschnitt 6) technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Aus diesen Server-Protokollen zeigt uns Cloudflare automatisch zusammengefasste Zugriffszahlen, zum Beispiel Aufrufe je Tag und aus welchen Ländern sie kommen. Dafür braucht es keine Cookies und kein Skript, und es entstehen keine Profile einzelner Besucher. Einzelne Zugriffsprotokolle legen wir selbst nicht an und rufen bei Cloudflare keine ab. Öffnet jemand einen Link zu einer Karte, einer Einladung oder einer Community ohne Nodbase, zeigt die Seite nur allgemeine Hinweise und den Weg zur App. Sie liest den Code im Link nicht aus, fragt nichts bei unserem Server ab und zeigt keine Angaben über die Person, die den Link geteilt hat.

15. Änderungen

Ändern sich die App oder die Rechtslage, passen wir diese Erklärung an. Über wesentliche Änderungen informieren wir dich in der App. Es gilt die jeweils aktuelle Fassung, die du in der App und auf unserer Website findest.

16. Kontakt

Fragen, Auskunft, Löschung oder Widerspruch: support@nodbase.app
Post: Ben Schwöbel, Am Wallstadter Bahnhof 25, 68259 Mannheim, Deutschland