Diese Übersetzung dient der Information. Bei Abweichungen ist die französische Fassung maßgeblich, unbeschadet Ihrer gesetzlichen Verbraucherrechte.
Datenschutzerklärung
Gültig ab 5. Oktober 2026.
tabello ist ein gemeinsames Board für Architekten. Sie legen dort Pläne ab, oft vertrauliche. Diese Seite erklärt, was wir mit Ihren Daten tun, wo sie gespeichert sind, wie lange wir sie aufbewahren und wie Sie Ihre Rechte ausüben. Kurz gesagt: Wir bewahren nur auf, was tabello zum Funktionieren braucht. Ihre Daten werden in der Europäischen Union gehostet. Nur das Rendern mit KI sendet, wenn Ihr Team es aktiviert, eine Ansicht außerhalb der Union. Wir verkaufen Ihre Daten nicht, wir schalten keine Werbung und wir messen keine Reichweite.
Wer verantwortlich ist
Verantwortlicher für die Daten Ihres Kontos und für die Abrechnung ist Emmanuel Bekhor Architecte SRL, avenue Dolez 580, 1180 Brüssel, Belgien, Unternehmensnummer 0895.583.875, RJP Brüssel, Anbieter von tabello.
Bei allen Fragen zu Ihren Daten oder um Ihre Rechte auszuüben: contact@tabello.app.
Die Inhalte eines Teams. Was ein Team in tabello ablegt (Pläne, Boards, Anmerkungen), gehört ihm. Das Team, zum Beispiel Ihr Büro, entscheidet über diese Inhalte: Es ist dafür Verantwortlicher, und wir handeln als sein Auftragsverarbeiter (Artikel 28 DSGVO), ausschließlich, um ihm den Dienst zu erbringen, gemäß dem in unseren AGB enthaltenen Auftragsverarbeitungsvertrag.
Was wir verarbeiten, und warum
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Ihr Konto: E-Mail-Adresse, Name, Autorenfarbe, Passwort. Das Passwort selbst speichern wir nie, nur einen argon2id-Hash, der sich nicht umkehren lässt. | Sie identifizieren, Sie anmelden, kennzeichnen, was Sie zeichnen. | Vertragserfüllung |
| Ihre Sitzung: ein Cookie, das Sie angemeldet hält. Der Server speichert davon nur den Hash. | Von einem Besuch zum nächsten angemeldet bleiben. | Vertragserfüllung |
| Die Bestätigungscodes, die per E-Mail versandt werden, nur als Hash gespeichert. | Ihre Adresse bestätigen, Ihr Passwort ändern. | Vertragserfüllung |
| Sicherheitszähler: die Anzahl der Versuche je E-Mail-Adresse und je IP-Adresse. Diese Adressen werden nie im Klartext gespeichert, nur als Hash. | Einbruchsversuche und den missbräuchlichen Versand von E-Mails bremsen. | Berechtigtes Interesse (die Sicherheit des Dienstes) |
| Die Inhalte der Teams: Teams, Mitglieder und Rollen, Projekte, Boards, hochgeladene Pläne und Bilder, Anmerkungen. Hinzu kommen eine Zusammenfassung jedes Boards für die Startseite und das Datum, an dem Sie jedes Board aufgerufen haben. | Den Dienst erbringen: gemeinsam zeichnen, die eigene Arbeit wiederfinden, sehen, was sich seit Ihrem letzten Besuch geändert hat. | Im Auftrag des Teams (Auftragsverarbeitung) |
| Ihre Anwesenheit und die Aktivität des Teams: der Zeitpunkt des letzten Lebenszeichens Ihrer Anwendung, das jede Minute gesendet wird, solange sie geöffnet ist; und, am selben Tag, die Tatsache, dass Sie in Ihrem Team aktiv waren. Weder das geöffnete Board noch das, was Sie darauf tun. | Ihrem Team zeigen, wer gerade online ist, ohne Uhrzeit und ohne Ort; seinen Administratoren die Aktivität des Teams als Tageszahlen zeigen, nie namentlich. | Im Auftrag des Teams (Auftragsverarbeitung) |
| Was an das Rendern mit KI geht, nur wenn Ihr Team es aktiviert hat, und nur beim Klick auf „Generieren“: was mit einem Rendering, dem Knoten für das Rendern mit KI, verbunden ist (Ansicht, Materialien, Stimmung, Maske, Briefing). Nie das ganze Board, benachbarte Pläne oder die Kommentare. | Das angeforderte Bild erzeugen. | Im Auftrag des Teams (Auftragsverarbeitung) |
| Die Einladungen: die eingeladene Adresse, wer sie eingeladen hat und in welches Team. Dazu das Protokoll der Beitritte zum Team. | Jemanden in ein Team aufnehmen, und seine Administratoren wissen lassen, wer beigetreten ist. | Vertragserfüllung |
| Die Anmeldung über Google oder Microsoft, wenn Sie sie wählen: die Kennung, die dieser Dienst Ihnen für tabello zuweist, Ihre Adresse und Ihr Name. | Sie ohne Passwort anmelden. | Vertragserfüllung |
| Die Zahlung: das abonnierte Team und das zahlende Konto. Ihre Zahlungsmittel sehen wir nie. | Ein Abonnement oder einen Kauf dem richtigen Team zuordnen. | Vertragserfüllung |
Wo Ihre Daten gespeichert sind, und wer sie verarbeitet
- Cloudflare hostet den Server, die Datenbank, die hochgeladenen Pläne und die Echtzeitfunktion der Boards. Datenbank, Pläne und Boards werden unter europäischer Jurisdiktion gespeichert und im Ruhezustand verschlüsselt. Der Datenverkehr läuft über das Netzwerk von Cloudflare, stets verschlüsselt (HTTPS).
- Scaleway (Frankreich) versendet die E-Mails von tabello: Bestätigungscodes, Einladungen. Scaleway erhält die Adresse des Empfängers und den Text der Nachricht.
- Paddle (Paddle.com Market Ltd, Vereinigtes Königreich) verkauft die Abonnements und die Pakete, zieht die Zahlungen ein und stellt die Rechnungen aus, einschließlich Umsatzsteuer. Paddle ist der Verkäufer und in dieser Eigenschaft Verantwortlicher für die Daten, die es für die Zahlung von Ihnen erhebt, gemäß seiner eigenen Datenschutzerklärung. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission.
- Ein Dienstleister für Bildberechnung mit Sitz in den Vereinigten Staaten erzeugt die Bilder des Renderns mit KI mit dem gewählten Modell – zum Beispiel Nano Banana von Google: nur wenn Ihr Team es aktiviert hat, und nur das, was mit dem Rendering verbunden ist. Wir nutzen sein kostenpflichtiges Angebot, das die Modelle nicht mit diesen Übermittlungen trainiert, und tabello weist ihn an, nichts zu speichern.
- Google und Microsoft, nur wenn Sie sich über sie anmelden. Sie identifizieren sich dort nach deren eigenen Regeln. tabello sendet ihnen nichts über Sie: Es erhält von ihnen Ihre Kennung, Ihre Adresse und Ihren Namen.
Übermittlungen außerhalb der Europäischen Union. Cloudflare ist ein US-amerikanisches Unternehmen, zertifiziert nach dem EU-US-Datenschutzrahmen (Data Privacy Framework), auf den sich die Übermittlungen an Cloudflare stützen. Der Dienstleister für Bildberechnung hat seinen Sitz in den Vereinigten Staaten, ohne dort zertifiziert zu sein: Die Übermittlungen an ihn stützen sich auf die Standardvertragsklauseln der Europäischen Kommission, die in seinem Auftragsverarbeitungsvertrag vorgesehen sind. Die namentliche Liste unserer Auftragsverarbeiter und eine Kopie dieser Garantien erhalten Sie auf Anfrage an contact@tabello.app.
Wir verkaufen und vermieten Ihre Daten nicht, an niemanden.
Wie lange wir sie aufbewahren
| Ihr Konto | Solange es besteht. Sie können es jederzeit löschen (siehe unten): Es wird sofort geschlossen und 30 Tage später gelöscht. |
| Ein Link zum Löschen des Kontos | Eine Stunde, und nur einmal verwendbar. |
| Eine Sitzung | 30 Tage nach Ihrem letzten Besuch. |
| Ein Bestätigungscode | 15 Minuten. |
| Ein Anmeldevorgang über Google oder Microsoft | 10 Minuten. |
| Die Sicherheitszähler | Die Dauer ihres Zeitfensters, höchstens eine Stunde, dann in der folgenden Nacht gelöscht. |
| Eine Einladung | Bis sie angenommen oder zurückgenommen wird. Nach 14 Tagen kann sie nicht mehr angenommen werden. |
| Das Datum Ihrer Aufrufe eines Boards | Solange Sie Zugriff auf das Board haben. Es wird gelöscht, wenn Sie den Zugriff verlieren. |
| Ihr letztes Lebenszeichen (Anwesenheit) | Eine Viertelstunde, dann gelöscht. |
| Die Tatsache, dass Sie an einem bestimmten Tag aktiv waren | Bis zur folgenden Nacht; danach bleibt nur eine Zahl je Team und Tag, ohne Namen. |
| Die Inhalte eines Teams | Solange das Team sie behält. Ein in den Papierkorb verschobenes Objekt wird endgültig gelöscht, wenn das Team seinen Papierkorb leert. |
| Die versandten E-Mails | tabello bewahrt keine Kopie auf. Scaleway bewahrt seine Versandprotokolle nach eigener Frist auf. |
| Die Abrechnung | Bei Paddle, für die gesetzliche Aufbewahrungsfrist für Rechnungen. |
Cookies und Speicher Ihres Browsers
tabello verwendet keine Cookies zur Reichweitenmessung oder für Werbung. Es verwendet nur, was für den Dienst unbedingt erforderlich ist. Deshalb bittet es Sie nicht um Ihre Einwilligung.
tabello_session: hält Sie angemeldet. Es bleibt 30 Tage nach Ihrem letzten Besuch bestehen und ist für die Skripte der Seite nicht zugänglich.tabello_externe: besteht nur während einer Anmeldung über Google oder Microsoft, höchstens 10 Minuten.- Der lokale Speicher Ihres Browsers bewahrt Ihre Anzeigeeinstellungen und das zuletzt geöffnete Team auf. Er bewahrt außerdem eine Arbeitskopie der Pläne auf, um sie schneller anzuzeigen. Diese Daten bleiben auf Ihrem Gerät. Sie können sie in den Einstellungen Ihres Browsers löschen.
Die Zahlungsseite lädt das Formular von Paddle, das nach seinen eigenen Richtlinien Cookies setzen kann.
Ihre Rechte
Nach der Datenschutz-Grundverordnung (DSGVO) können Sie Auskunft über Ihre Daten verlangen, ihre Berichtigung, ihre Löschung oder ihre Herausgabe in einem maschinenlesbaren Format. Sie können außerdem einer Verarbeitung widersprechen oder ihre Einschränkung verlangen. Schreiben Sie uns an contact@tabello.app: Wir antworten innerhalb eines Monats.
Ihr Konto löschen. Sie können dies jederzeit selbst in der Anwendung tun: „Mein Konto löschen“, unter Ihrem Namen. Um Versehen auszuschließen, wird die Löschung zweimal bestätigt. Sie erhalten zunächst eine E-Mail mit einem Link, der eine Stunde gültig ist. Dieser Link öffnet eine Seite, die aufführt, was gelöscht wird, und Sie bestätigen auf dieser Seite.
- Ihr Konto wird sofort geschlossen: Sie können sich nicht mehr anmelden, und niemand sieht mehr die Teams, deren einziges Mitglied Sie waren.
- Alles wird 30 Tage später endgültig gelöscht. Bis dahin lässt sich ein Versehen noch beheben: Schreiben Sie uns.
- Ihre Adresse, Ihr Name, Ihre Sitzungen und Ihre Zugriffe werden dann gelöscht. Es bleibt nur eine technische Kennung ohne Bezug zu Ihnen.
- Ein Team, dessen einziges Mitglied Sie waren, wird gelöscht, mit seinen Projekten, Boards und Plänen.
- Ein Team mit weiteren Mitgliedern besteht fort. Waren Sie dessen einziger Administrator, wird ein anderes Mitglied Administrator. Was Sie dort gezeichnet oder geschrieben haben, bleibt beim Team, und Ihr Name kann dort als Autor dieser Anmerkungen erscheinen.
- Ein abonniertes Team, dessen einziges Mitglied Sie sind, muss zuerst gekündigt werden, damit das Abonnement nicht weiter berechnet wird.
- Der Wiederherstellungsverlauf unserer Datenbank, den Cloudflare führt, kann noch höchstens 30 Tage lang eine Spur enthalten. Sie verschwindet danach von selbst.
Sie können außerdem Beschwerde bei der belgischen Datenschutzbehörde einlegen, Rue de la Presse 35, 1000 Brüssel (datenschutzbehorde.be).
Sicherheit
- Passwörter werden als argon2id-Hash gespeichert, Sitzungen und Codes als SHA-256-Hash.
- Jede Übertragung ist verschlüsselt (HTTPS). Hochgeladene Pläne sind nur mit einer vom Server ausgestellten, wenige Minuten gültigen Berechtigung lesbar, und nur für Personen mit Zugriff auf das Board.
- Wiederholte Anmeldeversuche blockieren den Zugang für eine Weile.
Änderungen
Ändert sich diese Seite in einem Punkt, der Sie betrifft, informieren wir Sie, bevor die Änderung wirksam wird. Das Datum oben auf der Seite ist das der geltenden Fassung.