Für die App Nimroo und die Website nimroo.loobia.net
Mehrdad Eshghabadi
Fennebergstr. 2
65307 Bad Schwalbach
Deutschland
E-Mail: eshghabadi000@gmail.com
Die Anmeldung erfolgt ausschließlich über „Mit Apple anmelden" oder „Mit Google anmelden". Ein eigenes Passwort gibt es nicht. Wir erhalten dabei eine eindeutige Kennung und — sofern Sie das erlauben — Ihre E-Mail-Adresse. Bei „Mit Apple anmelden" können Sie eine anonymisierte Weiterleitungsadresse verwenden; das genügt uns.
Gespeichert werden: Kennung, E-Mail-Adresse (privat, nie öffentlich), Ihr Pseudonym, Ihr Karma-Punktestand, Ihre Rolle sowie freiwillige Angaben aus dem Onboarding (Land, Stadt, Sprache, optional Geschlecht für den Filter „weibliche Behandlerin").
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
Fragen, Antworten, Bewertungen, „Hilfreich"-Stimmen, gespeicherte Fragen, Meldungen und Ihre Teilnahme an der täglichen Puls-Frage. Öffentlich sichtbar sind davon nur der Beitragstext, das Pseudonym und die Karma-Stufe. Wie Sie bei der Puls-Frage abgestimmt haben, sieht niemand außer Ihnen — veröffentlicht wird ausschließlich das Gesamtergebnis.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Wenn Sie einem Beitrag ein Foto beifügen, wird es auf Ihrem Gerät neu kodiert. Dabei fallen sämtliche EXIF-Daten weg, insbesondere GPS-Koordinaten und Geräteangaben. Auf unserem Server kommt nur das Bild selbst an, unter einem zufälligen Dateinamen.
Nur wenn Sie „In meiner Nähe" nutzen oder die automatische Landeserkennung starten, fragt die App Ihren Standort ab. Für die Landeserkennung werden die Koordinaten auf eine Nachkommastelle gerundet übertragen (etwa 11 Kilometer Genauigkeit). Für die Umkreissuche werden Koordinaten und Radius zur Berechnung an den Server übermittelt. Ihr Standort wird nicht gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung — Sie entscheiden über die Berechtigung und können sie jederzeit in den Systemeinstellungen zurückziehen).
Für Push-Nachrichten (Antwort auf Ihre Frage, tägliche Meldung) speichern wir die Gerätekennung von Firebase Cloud Messaging. Sie können Push in der App oder im Betriebssystem abschalten; die Kennung wird dann gelöscht beziehungsweise ungültig.
Tippen Sie bei einem Eintrag auf „Anrufen", „Website" oder „Route", halten wir fest, dass ein solcher Kontakt stattgefunden hat. Das dient zwei Zwecken: Bewerten darf nur, wer tatsächlich Kontakt hatte, und wir rechnen gegenüber Partnern ab, wie viele Kontakte über Nimroo entstanden sind. Für die Abrechnung speichern wir ohne Bezug zu Ihrem Konto nur die Zieldomain, die Art des Kontakts und den Zeitpunkt. Der Kontaktnachweis für die Bewertungsberechtigung ist mit Ihrem Konto verknüpft.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (berechtigtes Interesse an Missbrauchsschutz bei Bewertungen und an der Abrechnung).
Beim Abruf unserer Server fallen technisch bedingt Zugriffsprotokolle an (IP-Adresse, Zeitpunkt, aufgerufener Pfad, Fehlercodes). Sie dienen dem Betrieb, der Fehlersuche und der Abwehr von Missbrauch — unter anderem begrenzen wir anhand der IP-Adresse die Zahl der Anfragen pro Minute. Vor unserem Server steht Cloudflare als Schutz gegen Überlastung und Angriffe.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Betrieb).
Nimroo finanziert sich über Werbung. Wir setzen Google AdMob ein. Auf iOS fragt die App vorher über das System-Fenster „App-Tracking-Transparenz", ob Ihre Aktivitäten zu Werbezwecken über Apps hinweg verfolgt werden dürfen. Sagen Sie nein, wird keine personalisierte Werbung ausgespielt — Sie sehen dann nicht personalisierte Anzeigen. Auf Android können Sie die Werbe-ID in den Systemeinstellungen zurücksetzen oder löschen.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzhinweise: policies.google.com/privacy.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO bei personalisierter Werbung (Ihre Einwilligung), sonst Art. 6 Abs. 1 lit. f DSGVO.
| Dienst | Zweck | Ort |
|---|---|---|
| Google Firebase (Authentication, Cloud Messaging) | Anmeldung, Push-Nachrichten | EU/USA |
| Google AdMob | Werbung | EU/USA |
| Cloudflare | Schutz vor Überlastung und Angriffen | EU/USA |
| Anthropic (Claude) | Automatische Vorprüfung von Beiträgen auf Beleidigungen, Hass und Spam | USA |
| Serverbetrieb (Rechenzentrum) | Hosting von App-Daten und Datenbank | Deutschland |
Zur automatischen Vorprüfung wird der Text Ihres Beitrags an Anthropic übermittelt. Ihr Pseudonym, Ihre E-Mail-Adresse und Ihre Kennung werden dabei nicht mitgesendet. Bei Übermittlungen in die USA stützen wir uns auf die Standardvertragsklauseln der EU-Kommission beziehungsweise das EU-US Data Privacy Framework.
Sie haben jederzeit das Recht auf:
Konto löschen: Das geht direkt in der App unter „Profil → Konto löschen". Dabei werden Ihr Konto und Ihre Beiträge endgültig entfernt. Alternativ genügt eine E-Mail an eshghabadi000@gmail.com.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der Behörde Ihres Wohnorts.
Nimroo richtet sich an Personen ab 16 Jahren. Wir erheben nicht wissentlich Daten von jüngeren Kindern. Erfahren wir davon, löschen wir das betreffende Konto.
Die Übertragung erfolgt ausschließlich verschlüsselt (HTTPS/TLS). Die Datenbank ist von außen nicht erreichbar. Zugriffe auf Verwaltungsfunktionen sind gesondert geschützt.
Wir passen diese Erklärung an, wenn sich die App ändert. Es gilt die jeweils hier veröffentlichte Fassung.