Datenschutzerklärung von QueueTogether

Version 2026-11-05. Diese Erklärung beschreibt, wie QueueTogether (die iOS-App und der Online-Dienst, der sie betreibt) personenbezogene Daten gemäß der Verordnung (EU) 2016/679 („DSGVO“) und dem italienischen Gesetzesdekret 196/2003 verarbeitet. Bei Abweichungen gilt die italienische Fassung.

1. Verantwortlicher

• Verantwortlicher: Francesco Guiducci, Einzelunternehmen (ditta individuale) IFG Digital – IFG eCommerce
• Sitz: Via Pullino, Roma (RM), Italia – REA RM-1682220
• Umsatzsteuer-Identifikationsnummer (P.IVA): 16879681001
• Kontakt für Datenschutzfragen: info@ifgecommerce.com

Ein Datenschutzbeauftragter (DSB) wurde nicht benannt, da er für diese Verarbeitung nicht vorgeschrieben ist. Für jede Anfrage schreibe an info@ifgecommerce.com.

2. Was der Dienst leistet

QueueTogether ermöglicht privaten Gruppen, die nur auf Einladung zugänglich sind, Ressourcen (zum Beispiel Arbeitsplätze, Räume, Geräte) gemeinsam zu nutzen und die Warteschlangen zu verwalten. Der Dienst zeigt keine Werbung, verkauft keine personenbezogenen Daten und nutzt sie weder für Profiling noch für Marketing.

3. Daten, die wir verarbeiten

• Kontodaten: interne Kennung des Kontos, von dir gewählter Anzeigename, Sprache, Benachrichtigungseinstellungen, Erstellungsdatum, Kontostatus, akzeptierte Version der Nutzungsbedingungen und Bestätigung des Mindestalters.
• Anmeldedaten: Bei „Mit Apple anmelden“ speichern wir nur einen Fingerabdruck (Hash) der Apple-Kennung und, verschlüsselt, das Token, das zum Widerruf des Zugriffs beim Löschen des Kontos dient; Apple kann uns eine anonyme E-Mail-Adresse übermitteln, die wir nicht speichern. Bei Google speichern wir einen Fingerabdruck der Google-Kennung und deine verifizierte E-Mail-Adresse. Bei der Anmeldung per E-Mail-Code speichern wir deine E-Mail-Adresse. E-Mail-Adressen werden verschlüsselt gespeichert, zusammen mit einem Fingerabdruck mit geheimem Schlüssel, der zu ihrer Wiedererkennung dient; der Anmeldecode wird nur als Fingerabdruck gespeichert und läuft nach 10 Minuten ab.
• Sitzungen: Fingerabdrücke der Sitzungstoken, Kennung der App-Installation, Ablaufzeiten.
• Push-Benachrichtigungen: Gerätetoken für den Apple Push Notification Service (verschlüsselt gespeichert), Umgebung (Entwicklung/Produktion), Status und Registrierungsdatum.
• Käufe: Für das Pro-Abonnement erhalten wir von Apple eine signierte Transaktion: Kennung der ursprünglichen Transaktion, Produkt, Umgebung, Daten (einschließlich Ablaufdatum) und gegebenenfalls Erstattung oder Widerruf, außerdem eine zufällige Kennung deines Kontos (appAccountToken), die die App beim Kauf an Apple sendet. Zahlungsdaten erhalten wir nie: Die Zahlung wird vollständig von Apple abgewickelt.
• Gruppen- und Warteschlangendaten (Warteschlangenereignisse): Gruppen, denen du angehörst, und deine Rolle, deine Einreihungen in die Warteschlange, Angebote, Nutzungen und Freigaben mit den jeweiligen Zeiten, App-interne Benachrichtigungen, Meldungen zu Ressourcen (mit der Notiz, die du gegebenenfalls schreibst), technisches Protokoll der Verwaltungsvorgänge der Gruppe. Die Administratoren einer Gruppe sehen die Anzeigenamen der Mitglieder, den Status der Warteschlange und die Meldungen ihrer Gruppe. In Gruppen mit Sichtbarkeit für Mitglieder können auch andere Teilnehmer die Anzeigenamen der Personen sehen, die in der Warteschlange stehen oder einen Platz nutzen. In privaten Gruppen sind diese Namen für andere Teilnehmer nicht sichtbar.
• Meldungen und Sperren unter Nutzern: Wenn du ein anderes Mitglied meldest, speichern wir, wer gemeldet hat, wer gemeldet wurde, den gemeldeten Anzeigenamen, den Grund und gegebenenfalls die Notiz; außerdem die Liste der Mitglieder, die du gesperrt hast.
• Sicherheitsdaten: die IP-Adresse der Anfrage, die nur in Form eines Fingerabdrucks (Hash) verwendet wird, um Missbrauch einzudämmen (Häufigkeitszähler), sowie technische Fehlerprotokolle, die den Inhalt deiner Anfragen nicht enthalten.
• Bilder, die du hochlädst: Profilfotos und Bilder zu gemeinsam genutzten Ressourcen oder Störungsmeldungen, zusammen mit Upload-Kennung, Urheber und Zeitangaben. Die Bilder werden verkleinert und EXIF-Metadaten einschließlich möglicher GPS-Standortdaten entfernt. Der Zugriff hängt von der Mitgliedschaft in der Umgebung, den Profileinstellungen und Moderationsmaßnahmen ab.

Wir verarbeiten keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO). Wir bitten dich, solche Daten nicht in Namen oder Notizen einzutragen.

4. Zwecke und Rechtsgrundlagen

• Konto erstellen und verwalten, dir die Anmeldung ermöglichen, Gruppen, Warteschlangen, Benachrichtigungen, Datenexport und Datenlöschung betreiben: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), also die Nutzungsbedingungen, die du akzeptierst.
• Pro-Kauf, Wiederherstellung und von Apple mitgeteilte Erstattungen abwickeln: Vertragserfüllung (Art. 6 Abs. 1 lit. b).
• Sicherheit des Dienstes, Vermeidung von Betrug und Missbrauch, Häufigkeitsgrenzen, Bearbeitung von Meldungen und Ausschluss von Nutzern, die gegen die Nutzungsbedingungen verstoßen: berechtigtes Interesse des Verantwortlichen und der Nutzer an einem sicheren Dienst (Art. 6 Abs. 1 lit. f).
• Das minimale Kaufprotokoll nach der Löschung des Kontos aufbewahren, um Erstattungen und Wiederherstellungen abzuwickeln und gesetzliche Pflichten zu erfüllen: berechtigtes Interesse (Art. 6 Abs. 1 lit. f) und, soweit anwendbar, rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).
• Anfragen von Behörden beantworten oder Rechte vor Gericht verteidigen: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) und berechtigtes Interesse (Art. 6 Abs. 1 lit. f).

Die Angabe der Kontodaten ist für die Nutzung des Dienstes erforderlich; ohne sie kann kein Konto erstellt werden. Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten. Eingegebene Namen werden automatisch geprüft, um Beleidigungen und Links zu blockieren: Wird ein Name abgelehnt, kannst du einen anderen wählen.

5. Dienstleister und Empfänger

Wir setzen die folgenden Dienstleister ein, jeweils nur im für den Dienst erforderlichen Umfang:

• Cloudflare, Inc. (USA): Hosting des Dienstes, Datenbank und Rechenleistung, als Auftragsverarbeiter.
• Apple Inc. / Apple Distribution International Ltd.: Mit Apple anmelden, Apple Push Notification Service, App Store und In-App-Käufe. Für den App Store und das Apple-Konto handelt Apple gemäß der eigenen Datenschutzerklärung als eigenständig Verantwortlicher.
• Google LLC / Google Ireland Limited: Mit Google anmelden, wenn du diese Methode wählst. Google handelt für das eigene Konto als eigenständig Verantwortlicher.
• Resend, Inc. (USA): Versand der E-Mails mit dem Anmeldecode, als Auftragsverarbeiter.

Die Daten können in die Vereinigten Staaten übermittelt werden. Diese Übermittlungen erfolgen auf der Grundlage des Angemessenheitsbeschlusses EU–USA (EU-U.S. Data Privacy Framework) für zertifizierte Anbieter und/oder der von der Europäischen Kommission genehmigten Standardvertragsklauseln (Art. 46 DSGVO). Auskunft über die getroffenen Garantien erhältst du unter info@ifgecommerce.com.

Die Administratoren der Gruppen, an denen du teilnimmst, sehen die in Punkt 3 beschriebenen Gruppendaten. Wir geben keine Daten an andere Dritte weiter, außer aufgrund gesetzlicher Verpflichtung.

6. Aufbewahrung

• Sitzungen: Das Zugriffstoken gilt 15 Minuten, die Sitzung höchstens 30 Tage ab der letzten Verlängerung; Sitzungen enden mit der Abmeldung oder der Löschung des Kontos.
• E-Mail-Codes: 10 Minuten; die Protokolle abgelaufener Codes werden innerhalb einer Stunde gelöscht.
• IP-basierte Sicherheitszähler: innerhalb von 24 Stunden nach Ablauf des Kontrollfensters gelöscht.
• Warteschlangenereignisse (Turns, Angebote, Nutzungen, interne Benachrichtigungen, Gruppenprotokoll): höchstens 90 Tage, mit Ausnahme laufender Turns; das Protokoll jeder Gruppe ist außerdem auf die jüngsten Ereignisse begrenzt.
• Meldungen unter Nutzern: höchstens 12 Monate; sie werden früher gelöscht, wenn eines der beiden Konten gelöscht wird.
• Konto und zugehörige Daten: solange das Konto besteht. Wenn du das Konto löschst, werden die Daten in der Regel innerhalb weniger Minuten und jedenfalls innerhalb von 30 Tagen aus den aktiven Systemen gelöscht; Gruppen, deren Eigentümer du warst, werden geschlossen, und deine Daten in den Gruppen anderer werden anonymisiert.
• Backups: Die technischen Datenbank-Backups des Anbieters werden innerhalb von 30 Tagen überschrieben.
• Kaufprotokoll: Nach der Löschung des Kontos bewahren wir nur die minimalen Daten der Apple-Transaktion (Kennung, Produkt, Daten, Erstattungsstatus) und den Fingerabdruck der Anmeldeidentität auf, der mit der zufälligen Kaufkennung verknüpft ist, um Erstattungen abzuwickeln und dir die Wiederherstellung des Kaufs zu ermöglichen, falls du zurückkehrst; für die gesetzlich vorgeschriebene Dauer und jedenfalls nicht länger als 10 Jahre.
• Bilder: Ein Profilfoto bleibt gespeichert, bis es ersetzt oder entfernt oder das Konto gelöscht wird. Fotos von Ressourcen und Störungen bleiben höchstens 90 Tage gespeichert. Nicht zugeordnete Fotos werden nach einer Stunde gelöscht, Fotos erledigter Störungsmeldungen innerhalb von 7 Tagen nach der Erledigung, immer innerhalb der 90-Tage-Frist.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–22 DSGVO). Du kannst sie direkt in der App ausüben:

• Daten exportieren: In den Kontoeinstellungen kannst du eine Kopie deiner Daten im JSON-Format herunterladen (Profil, Anmeldemethoden, Gruppen, Turns, Meldungen, Käufe, registrierte Geräte).
• Ändern: Anzeigename, Sprache und Benachrichtigungen kannst du in den Einstellungen ändern.
• Konto löschen: in den Kontoeinstellungen, nach erneuter Überprüfung deiner Identität.
• Eine Gruppe verlassen oder ein Mitglied sperren direkt in der Gruppe.

Du kannst auch an info@ifgecommerce.com schreiben; wir antworten innerhalb eines Monats. Außerdem hast du das Recht, Beschwerde bei der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali, www.garanteprivacy.it) oder bei der Behörde deines Wohnsitzlandes einzulegen.

8. Minderjährige

Der Dienst ist Personen ab 16 Jahren vorbehalten. Bei der ersten Nutzung bitten wir dich, dies zu bestätigen. Stellen wir fest, dass ein Konto zu einer jüngeren Person gehört, löschen wir es.

9. Sicherheit

Der Datenverkehr ist verschlüsselt (HTTPS). E-Mail-Adressen, Benachrichtigungstoken und Widerrufstoken sind in der Datenbank verschlüsselt; Sitzungstoken und Codes werden nur als Fingerabdrücke gespeichert. Keine Maßnahme ist unfehlbar: Bei einer dich betreffenden Datenschutzverletzung informieren wir dich gemäß DSGVO.

10. Änderungen

Wir können diese Erklärung aktualisieren. Wesentliche Änderungen teilen wir dir in der App mit. Das Datum der Version steht oben.