Datenschutzerklärung

Fassung vom 5. November 2026

Das Wichtigste in Kürze

  • Ihre Webcam-Bilder verlassen nie Ihren Computer. Nobamouse verarbeitet sie lokal; wir erhalten sie nicht.
  • Wir verarbeiten, was für Konto, Abonnement, Zahlung, Rechnung und Support nötig ist, nicht mehr.
  • Detaillierte Nutzungsanalysen sind standardmäßig aus; Sie schalten sie bei Bedarf ein und können Ihre Einwilligung jederzeit widerrufen.
  • Keine Werbung, kein Datenverkauf, keine Tracking-Cookies.
  • Ihre Daten liegen in der Europäischen Union (OVH, Frankreich); Zahlungen laufen über Mollie B.V..
  • Sie können Ihre Daten einsehen, berichtigen, löschen lassen oder widersprechen: privacy@nobatech.eu. Sie können sich auch an die CNIL wenden.
  • Nutzen Sie Nobamouse über Ihren Arbeitgeber oder Ihre Einrichtung, ist diese für Ihre Kontodaten verantwortlich; wir handeln in ihrem Auftrag.

Verantwortliche ist NOBATECH SAS („NOBATECH“, „wir“), 95 rue des Joncs, 57455 Seingbouse, France. Wir haben keinen Datenschutzbeauftragten benannt (die Voraussetzungen des Artikels 37 DSGVO liegen nicht vor). Für Fragen und Anfragen zu Ihren Daten: privacy@nobatech.eu.

Diese Erklärung gilt für die Website nobamouse.eu (und nobatech.eu), das Nobamouse-Konto und -Abonnement, die Desktop-Anwendung für Windows und macOS, den Support, unsere Kommunikation und unsere Beziehungen zu Geschäftskunden und Partnern. Kurzhinweise am Ort der Erhebung stehen in den Datenschutzhinweise der Vertrag ist in den Allgemeine Verkaufs- und Nutzungsbedingungen beschrieben.

Wird Ihnen Ihr Platz von Ihrem Arbeitgeber, Ihrer Einrichtung oder Schule zugewiesen, ist diese Organisation für Ihre Konto-, Platz-, Lizenz-, Geräte- und Support-Ticket-Daten verantwortlich; wir verarbeiten sie in ihrem Auftrag nach dem Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Richten Sie Ihre Anfragen zuerst an die Organisation; eingehende Anfragen leiten wir weiter. Für die übrigen hier beschriebenen Verarbeitungen (Beziehung zur Kundenorganisation, Rechnungsstellung, Sicherheit unserer Dienste) bleiben wir verantwortlich.

Die folgende Tabelle fasst jede Verwendung zusammen: die betroffenen Daten, den rechtlichen Grund und die Speicherdauer. Nach Ablauf der genannten Dauer werden die Daten gelöscht oder anonymisiert.

Wozu Welche Daten Rechtsgrundlage Wie lange
Konto und Abonnement: Ihr Konto anlegen, Abonnement, Geräte, Widerruf, Kündigung und Erstattung verwalten, Ihnen vertragliche Bestätigungen und Mitteilungen senden Name, E-Mail, Wohnsitzland, Passwort (gehasht), Sicherheitseinstellungen, Status und Verlauf des Abonnements, aktivierte Geräte, Verlauf von Widerrufen und Kündigungen Vertrag (Art. 6 Abs. 1 lit. b DSGVO) Vertragsdauer, danach bis zu 5 Jahre zu Beweiszwecken (Verjährung)
Zahlung: Raten über Mollie B.V. einziehen Kunden-, Mandats- und Transaktionskennungen von Mollie B.V., Art des Zahlungsmittels und maskierte Daten, die Mollie B.V. zurückgibt, Rechnungsadresse. Ihre vollständige Kartennummer erhalten wir nie. Vertrag Wie oben; Transaktionskennungen: 10 Jahre (Buchhaltung)
Rechnung, Buchhaltung und Mehrwertsteuer: Ihre Rechnungen ausstellen, unsere Bücher führen, Mehrwertsteuer über den One-Stop-Shop (OSS) erklären Rechnungsdaten (Name, Adresse, Land, Beträge, MwSt., Nummer und Datum), Zahlungsreferenzen, Nachweise zum Leistungsort (Rechnungsland, Land der IP-Adresse, Land des Zahlungsmittels) Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO; Art. L123-22 Code de commerce; Art. 63c Durchführungsverordnung (EU) Nr. 282/2011) 10 Jahre
Die Desktop-Anwendung: Ihre Lizenz aktivieren und prüfen, die Anwendung stabil halten Webcam-Bilder: nur auf Ihrem Gerät verarbeitet, nie übertragen. Übertragen: Konto- und Lizenzdaten zur Aktivierung, technische Diagnosen (Absturzberichte, technische Ereignisse). Detaillierte Nutzungsanalysen (Navigation, genutzte Funktionen) nur, wenn Sie sie einschalten Vertrag (Aktivierung, Diagnosen); Einwilligung für detaillierte Analysen (Art. 6 Abs. 1 lit. a DSGVO; Art. 82 französisches Datenschutzgesetz) Diagnosen und Telemetrie: etwa 2 Monate, dann Anonymisierung
Sicherheit und Missbrauchsprävention: unsere Dienste, Ihre Konten und unsere Infrastruktur schützen, Betrug erkennen Anmeldeprotokolle (IP-Adresse, Browser), Sicherheits- und Administrator-Auditprotokolle, ungefährer Standort (Stadt) aus der IP Berechtigtes Interesse: Sicherheit unserer Dienste Anmeldeprotokolle: 1 Monat; ungefährer Standort: 3 Jahre; Auditprotokolle: 2 Jahre; dann Anonymisierung
Support: Ihre Anfragen beantworten und Probleme beheben Kontodaten, Ticketinhalt, Sprache, Verlauf der Kommunikation, von Ihnen beigefügte Diagnosen Vertrag Bis zur Kontoschließung; Zeitstempel: 3 Jahre; Diagnosen: etwa 2 Monate
Öffentliche Meldungen und Community-Funktionen (sofern vorhanden): Rückmeldungen sammeln und besprechen Pseudonym, Avatar, Meldungen, Kommentare, Stimmen. Sensible Informationen, die Sie veröffentlichen, sind für andere Nutzer sichtbar; vermeiden Sie sie Vertrag; für von Ihnen veröffentlichte sensible Daten: Art. 9 Abs. 2 lit. e DSGVO Kommentare: bei Kontoschließung de-identifiziert, nach 1 Jahr anonymisiert; Stimmen und Protokolle: 90 Tage
Website und Kontaktformular: die Website betreiben, Ihre Nachrichten beantworten Formulardaten (Name, E-Mail, Telefon, Nachricht); unbedingt erforderliche Cookies und lokaler Speicher (Details in den Nutzungsbedingungen der Website) Berechtigtes Interesse: Beantwortung Ihrer Anfrage; unbedingt erforderliche Cookies: ohne Einwilligung (Art. 82 französisches Datenschutzgesetz) Kontakt-E-Mails: 6 Monate; Cookies: Sitzung; lokaler Speicher: bis zum Löschen
Reichweitenmessung auf der Website: verstehen, wie die Website genutzt wird und ob sie zu Registrierungen führt Aufgerufene Seite, Herkunftsseite, ungefähres Land, Browser- und Gerätetyp, Ereignisse (z. B. Registrierung, Bestellung). Kein Cookie, kein seitenübergreifendes Tracking, kein individuelles Profil; die IP-Adresse wird nicht gespeichert. Selbst gehostetes Werkzeug auf eigener Infrastruktur (OVH, Frankreich) Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); einwilligungsfrei nach der CNIL-Ausnahme für Reichweitenmessung (Art. 82 französisches Datenschutzgesetz) Aggregierte Statistiken: 25 Monate; Rohereignisse: 90 Tage
Probezeit-Prüfung: sicherstellen, dass die kostenlose Probezeit nur einmal pro Person genutzt wird Ein verschlüsselter, nicht rückrechenbarer Kennwert (Hash mit Schlüssel) aus dem Karten-Fingerprint oder der PayPal-Zahler-ID, die Mollie B.V. bereitstellt, und aus Ihrer E-Mail-Adresse. Keine Kartennummer, keine lesbare E-Mail. Dient nur dem Abgleich mit künftigen Buchungen Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Verhinderung des Missbrauchs der Probezeit. Sie können widersprechen; wir dürfen den Kennwert behalten, wenn dieses Interesse überwiegt 3 Jahre ab Erstellung, auch nach Löschung Ihres Kontos; danach automatische Löschung
Newsletter und Warteliste: Sie über Neuigkeiten informieren E-Mail, Vorname, Nachname Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) Bis zu Ihrer Abmeldung
Geschäftskunden, Interessenten, Partner und Lieferanten: Verträge, Angebote, Bestellungen und Beziehungen verwalten Name, Funktion, geschäftliche Kontaktdaten, SIRET / USt-IdNr., Bestellnummer, Chorus-Pro-Servicecode, Korrespondenz Vertrag (Kunden); berechtigtes Interesse: Aufbau und Pflege unserer Geschäftsbeziehungen Ende der Beziehung + 2 Jahre
Soziale Netzwerke: über Nobamouse informieren und mit der Community austauschen Öffentliche Interaktionen, Nachrichten, Bilder oder Videos (mit Ihrer Zustimmung, wenn Sie erkennbar sind) Berechtigtes Interesse: Kommunikation; Einwilligung für erkennbare Bilder Medieninhalte: bis zu 10 Jahre (Recht am eigenen Bild); Interaktionen: je nach Plattform

Was Pflicht ist. Konto-, Zahlungs- und Rechnungsdaten sind für Abschluss und Erfüllung des Vertrags nötig: Ohne sie können wir Nobamouse nicht bereitstellen. Alles andere (detaillierte Analysen, Newsletter, Rückmeldungen, Community) ist freiwillig.

Berechtigte Interessen. Wo wir uns auf unser berechtigtes Interesse stützen, geht es um: die Sicherheit unserer Dienste und Missbrauchsprävention; die Beantwortung Ihrer Anfragen; die Pflege unserer Geschäftsbeziehungen; unsere öffentliche Kommunikation. Sie können aus Gründen Ihrer besonderen Situation jederzeit widersprechen (Abschnitt 7).

Keine automatisierten Entscheidungen. Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung für Sie und betreiben kein Profiling.

Sensible Daten. Wir erheben sie nicht absichtlich. Nennen Sie welche in einem Freitextfeld (Ticket, Rückmeldung), werden sie mit dem Rest Ihrer Anfrage verarbeitet; teilen Sie sie nur mit, wenn nötig.

Diese Tabelle entspricht unserem Verzeichnis von Verarbeitungstätigkeiten (Artikel 30 DSGVO).

Wir verkaufen Ihre Daten nicht. Zugriff haben nur, soweit nötig:

  • unser Team, um die Dienste zu betreiben und zu verbessern;
  • unsere Auftragsverarbeiter, vertraglich gebunden: OVH SAS (2 rue Kellermann, 59100 Roubaix, France) für das Hosting in der Europäischen Union auf Grundlage eines Auftragsverarbeitungsvertrags; der Anbieter für Transaktions-E-Mails (eigener Mailserver der NOBATECH SAS, gehostet auf eigener Infrastruktur bei OVH (Frankreich); kein externer Versanddienstleister); das Support-Ticketsystem (eigenes Ticketsystem der NOBATECH SAS, gehostet auf eigener Infrastruktur bei OVH (Frankreich));
  • Mollie B.V. (Niederlande), unser Zahlungsdienstleister, der Ihre Zahlungsdaten verarbeitet, um Zahlungen auszuführen und das wiederkehrende Mandat zu verwalten; Mollie B.V. ist nicht Verkäufer. Nach seinen Bedingungen handelt er teils als eigenständiger Verantwortlicher (regulatorische Pflichten: Betrugs- und Geldwäscheprävention), teils in unserem Auftrag: mollie.com/privacy.
  • Behörden und unsere Berater, wenn das Gesetz es verlangt oder zur Verteidigung unserer Rechte (Finanzverwaltung, Steuerberater, Anwälte, Verbraucherschlichter);
  • Plattformen Dritter (soziale Netzwerke), wenn Sie dort mit uns interagieren; sie sind dann für ihre eigene Verarbeitung verantwortlich.

Übermittlungen außerhalb der Europäischen Union. Unsere Dienste und wichtigsten Auftragsverarbeiter sind in der EU. Nur soziale Netzwerke (YouTube/Alphabet, Instagram/Meta, LinkedIn, Discord, Reddit) können Daten in den USA verarbeiten; sie stützen sich auf einen Angemessenheitsbeschluss (EU-US-Datenschutzrahmen für zertifizierte Anbieter) oder auf Standardvertragsklauseln. Etwaige Übermittlungen durch Mollie B.V. sind in dessen Datenschutzerklärung beschrieben.

Wir schützen Ihre Daten mit geeigneten technischen und organisatorischen Maßnahmen: Verschlüsselung bei der Übertragung (TLS) und im Ruhezustand, rollenbasierte Zugriffskontrolle, starke Authentifizierung und Protokollierung von Administratorzugriffen, Backups, Zugriff nur für die, die ihn brauchen. Bei einer Verletzung mit Risiko für Sie informieren wir Sie nach Artikel 34 DSGVO.

Nur Volljährige können das Abonnement abschließen. Ein Erziehungsberechtigter kann für eine minderjährige Person abschließen und ihr die Nutzung von Nobamouse erlauben (Allgemeine Verkaufs- und Nutzungsbedingungen). Dann ist der Elternteil Kunde: Konto-, Zahlungs- und Rechnungsdaten sind seine; die Nutzungsdaten der Anwendung zur minderjährigen Person (Einstellungen, Kalibrierungsprofile, Diagnosen) werden in denselben Grenzen wie bei jedem Nutzer verarbeitet, und Kamerabilder bleiben lokal. Detaillierte Analysen (Opt-in) dürfen für Minderjährige unter 15 Jahren nur mit Zustimmung des Elternteils eingeschaltet werden (Artikel 45 französisches Datenschutzgesetz; 16 Jahre für in Deutschland Ansässige, Artikel 8 DSGVO). Die minderjährige Person kann ihre Rechte je nach Reife selbst oder über den Elternteil ausüben. Wir erheben wissentlich keine Daten Minderjähriger zu anderen Zwecken und löschen ohne Erlaubnis erhaltene Daten.

Sie können jederzeit: Auskunft über Ihre Daten und eine Kopie erhalten; sie berichtigen lassen; sie löschen lassen; die Verarbeitung einschränken lassen; sie in einem übertragbaren Format erhalten (Datenübertragbarkeit); Verarbeitungen auf Grundlage unseres berechtigten Interesses widersprechen; Ihre Einwilligung widerrufen (detaillierte Analysen, Newsletter), ohne dass dies die bisherige Verarbeitung berührt; Anweisungen zum Umgang mit Ihren Daten nach Ihrem Tod erteilen.

Schreiben Sie an privacy@nobatech.eu oder an NOBATECH SAS, 95 rue des Joncs, 57455 Seingbouse, France. Wir antworten innerhalb eines Monats, bei komplexen Anfragen verlängerbar um zwei Monate; wir können einen Identitätsnachweis verlangen. Detaillierte Analysen lassen sich auch direkt in den Einstellungen der Anwendung ausschalten, der Newsletter über den Abmeldelink.

Sie können sich bei der Aufsichtsbehörde Ihres Wohnsitzlandes, Ihres Arbeitsorts oder des Orts des mutmaßlichen Verstoßes beschweren. In Frankreich: Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France, cnil.fr.

Wir können diese Erklärung aus rechtlichen, technischen oder betrieblichen Gründen aktualisieren; die geltende Fassung wird mit Datum auf nobamouse.eu veröffentlicht, und über wesentliche Änderungen informieren wir Sie über die Dienste.

Datenschutz: privacy@nobatech.eu
Support: support@nobamouse.eu
Rechnungen: billing@nobamouse.eu
Sicherheit (Schwachstellen): security@nobatech.eu
nobamouse.eu/legal.

Übernehmen Sie die Kontrolle

Download