Datenschutzerklärung

Stand: 15. November 2026

Entwurf – vor dem Start noch rechtlich prüfen lassen.

1. Wer ist verantwortlich?

Für Website, Benutzerkonten und Support: Sebastian Grasser – kobi Labs, Friedrichstraße 64, 90408 Nürnberg, E-Mail: kobiapp@icloud.com.

Für die Daten einer Organisation (Termine, Mitglieder, Zu- und Absagen, Chat) ist die jeweilige Organisation verantwortlich. kobi Labs ist dafür Auftragsverarbeiter nach Art. 28 DSGVO (siehe Nutzungsbedingungen).

2. Besuch der Website

Website und App werden bei Netlify, Inc. (USA) gehostet. Beim Aufruf verarbeitet Netlify technisch notwendige Daten (IP-Adresse, Zeitpunkt, Adresse, Browser), um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Es gelten die EU-Standardvertragsklauseln.

3. Benutzerkonto

Für die Registrierung speichern wir Vorname, E-Mail-Adresse, Passwort (nur als Hash), die Bestätigung „mindestens 16 Jahre“ und den Zeitpunkt der Zustimmung zu den Nutzungsbedingungen (Art. 6 Abs. 1 lit. b DSGVO).

Konten und Daten liegen bei Supabase, Inc. mit Server-Standort in der EU. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung.

4. Daten einer Organisation

Mitglieder und Rollen: Name (Vorname aus dem Konto) und Rolle (Admin, Mitarbeiter, Lesende). Lesende sehen nur Admins und Mitarbeiter, Admins sehen alle Mitglieder. E-Mail-Adressen sieht niemand in der Organisation.

Personen-Liste: Admins können Personen mit Name, E-Mail-Adresse, Rolle und einer kurzen Notiz eintragen oder als Liste (Excel/CSV) importieren – die Datei wird nur im Gerät gelesen. Registriert sich jemand mit dieser E-Mail-Adresse und hat sie bestätigt, wird er automatisch Mitglied. Die Liste sehen nur Admins. Für die Übersicht der Organisation rechnet kobi.Community Zahlen aus vorhandenen Daten (z. B. Anzahl Antworten und Nachrichten der letzten 90 Tage je Mitglied); sie sehen nur Admins und Mitarbeiter.

Termine und Antworten: Datum, Uhrzeit, Titel, Ort, Info, Kategorie, Sichtbarkeit und je Person Zu- oder Absage mit Zeitpunkt. Namen zu Antworten sehen nur Admins und Mitarbeiter.

Umfragen: Frage, Antwortmöglichkeiten bzw. Terminvorschläge und je Person die gewählte Antwort. Namen zu Antworten sehen nur Admins und Mitarbeiter; die Zahl je Antwort sehen alle, wenn das bei der Umfrage so eingestellt ist. Du kannst deine Antwort jederzeit ändern oder zurückziehen.

Mitteilungen: Welche Mitteilungen du aus einer Organisation bekommen möchtest (z. B. keine Chat-Nachrichten). Die Auswahl sieht nur du.

Willkommenspaket: Begrüßung, Ansprechpartner und Hinweise, die ein Admin für neue Mitglieder einträgt. Ob du es schon gesehen hast, merkt sich nur dein Gerät.

Chat: Text, Name, Zeitpunkt der Nachricht und bis wohin du gelesen hast. Nachrichten werden nach 180 Tagen automatisch gelöscht. Wer eine Nachricht geschrieben hat, und Admins können sie löschen.

Avatar: Eine gezeichnete Figur, die du selbst zusammenstellst. Es werden keine Fotos hochgeladen; gespeichert wird nur eine kurze Beschreibung der gewählten Teile. Mitglieder deiner Organisationen sehen ihn.

Logo: Admins können ein Logo der Organisation hochladen. Es ist öffentlich abrufbar.

Öffentlicher Link und Kalender-Abo: Schaltet ein Admin den öffentlichen Link ein, sieht jeder mit dem Link die Termine mit Sichtbarkeit „für alle“ – ohne Antworten und Namen. Für das persönliche Kalender-Abo speichern wir einen zufälligen Link.

5. Speicherdauer und Löschen

Daten bleiben gespeichert, solange das Konto bzw. die Organisation besteht. Du kannst dein Konto jederzeit in der App löschen (Einstellungen → Konto). Dabei werden Mitgliedschaften, Antworten, Avatar und Organisationen, in denen nur du Mitglied bist, gelöscht. Chat-Nachrichten bleiben mit deinem Namen stehen, bis sie nach 180 Tagen gelöscht werden.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, z. B. dem Bayerischen Landesamt für Datenschutzaufsicht.