Datenschutzerklärung

1. Verantwortlicher und Kontakt

Für Fragen zum Datenschutz und zur Ausübung deiner Rechte kannst du dich an diese Adresse wenden.

2. Besuch der Website und technische Bereitstellung

Beim Aufruf der Website verarbeitet der Server technische Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Adresse, Browserinformationen und Status der Antwort. Das ist für die Auslieferung, Stabilität und Sicherheit des Dienstes erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere Betrieb von meinInventar.

Für Anmeldung und Sicherheit nutzt die App technisch erforderliche Sitzungsdaten und Cookies. Wenn du die Funktion „Angemeldet bleiben“ verwendest, wird ein entsprechendes Cookie gesetzt. Die App speichert außerdem beispielsweise den Suchverlauf und bestimmte Anzeigeeinstellungen lokal in deinem Browser. Diese Daten kannst du über die Browserfunktionen löschen. Rechtsgrundlage für die technisch erforderliche Speicherung und den Zugriff ist § 25 Abs. 2 TDDDG; die Verarbeitung personenbezogener Daten richtet sich nach Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

3. Konto und Inventare

Für ein Konto verarbeiten wir deine Anmeldedaten, den Namen, bei Verwendung eines Passworts dessen gehashte Version, Einstellungen und Angaben zum gebuchten Plan. In deinen Inventaren speichern wir die Daten, die du eingibst oder hochlädst: Standorte, Container, Items, Beschreibungen, Fotos, gegebenenfalls Koordinaten sowie weitere von dir angelegte Angaben. Die Verarbeitung dient der Bereitstellung und Verwaltung deines Kontos und deiner Inventare (Art. 6 Abs. 1 lit. b DSGVO).

Wenn du ein Inventar teilst, verarbeiten wir die Freigabe und die für Einladungen nötigen Angaben. Berechtigte Personen können die von dir freigegebenen Inhalte entsprechend der erteilten Rechte sehen oder bearbeiten. Bitte lade nur Bilder und Angaben zu anderen Personen hoch, wenn du dazu berechtigt bist.

Gelöschte Container und Items werden zunächst im Papierkorb abgelegt und können dort wiederhergestellt werden. Solange sie dort liegen, sind sie weiterhin gespeichert.

Für die Registrierung sind insbesondere E-Mail-Adresse und Passwort erforderlich. Weitere Inventarinhalte gibst du freiwillig ein; ohne diese Angaben stehen die zugehörigen Funktionen nicht zur Verfügung. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung findet nicht statt.

4. KI-Funktionen

Wenn du eine KI-Analyse startest, übermittelt unser Server das ausgewählte Bild oder den von dir eingegebenen Sprachtext sowie die für die Funktion nötigen Kontextdaten an die OpenAI API. Bei der Zuordnung per Sprache können dazu auch Namen und Pfade von Containern gehören. OpenAI erstellt daraus Vorschläge für Items; du kannst die Ergebnisse vor dem Speichern prüfen und bearbeiten. Ein Bild kann bei der Verarbeitung als Datei in meinInventar gespeichert werden.

Die Übermittlung erfolgt nur, wenn du die Funktion nutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Empfänger ist OpenAI als Anbieter der API. Dabei kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden; hierfür sind geeignete Garantien nach Kapitel V DSGVO erforderlich. Weitere Informationen findest du in den Datenschutzbedingungen für OpenAI Geschäftsdienste. Nach den Angaben von OpenAI werden API-Eingaben und -Ausgaben standardmäßig nicht zum Training der Modelle verwendet.

5. Karte und Standort

Die Karte lädt Kartenkacheln von OpenStreetMap. Dabei erhält der Kartenanbieter technisch bedingt insbesondere deine IP-Adresse und Informationen über die angefragten Kartenausschnitte. Wenn du die Standortfunktion deines Geräts verwendest, fragt der Browser vorher um Erlaubnis. Freigegebene Koordinaten werden für den von dir gewählten Standort im Inventar gespeichert. Du kannst den Browserzugriff jederzeit in den Geräteeinstellungen entziehen. Rechtsgrundlage für die Speicherung der von dir gewählten Inventarstandorte ist Art. 6 Abs. 1 lit. b DSGVO; die Einbindung der Karte erfolgt zur Bereitstellung dieser Funktion.

6. Zahlungen und Abonnement

Wenn du ein kostenpflichtiges Abonnement abschließt oder verwaltest, wirst du zu Stripe weitergeleitet. Wir übermitteln dafür die zur Zuordnung des Kontos und zur Abwicklung nötigen Daten und erhalten von Stripe insbesondere Kundenkennung, Abonnementstatus und Zahlungsereignisse. Zahlungsdaten gibst du unmittelbar bei Stripe ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Aufbewahrungspflichten für Abrechnungsunterlagen bleiben bestehen. Informationen zur Verarbeitung durch Stripe findest du in der Datenschutzerklärung von Stripe.

7. Push-Benachrichtigungen

Wenn du Push-Benachrichtigungen aktivierst, speichern wir die technische Push-Adresse deines Browsers und die für den Versand erforderlichen Schlüssel sowie Geräteangaben. Die Benachrichtigung wird über den Push-Dienst deines Browsers zugestellt. Du kannst die Berechtigung im Browser widerrufen oder Benachrichtigungen in der App deaktivieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

8. Externe Ressourcen und Empfänger

Die Website lädt Schriftarten von Google Fonts sowie Programmdateien von Tailwind und jsDelivr. Beim Abruf erhalten die jeweiligen Anbieter technisch bedingt deine IP-Adresse und Browserinformationen. Wir setzen außerdem technische Dienstleister für Hosting und den Betrieb der Anwendung ein. Eine Datenübermittlung außerhalb des Europäischen Wirtschaftsraums kann bei externen Diensten stattfinden. Soweit hierfür erforderlich, stützen wir die Übermittlung auf die gesetzlichen Mechanismen des Kapitels V DSGVO.

9. Werbung in der Free-Version

In der Free-Version zeigen wir Werbung über Google AdSense. Zur Bereitstellung, Auswahl und Messung von Anzeigen können Google und beteiligte Werbepartner Daten verarbeiten, beispielsweise IP-Adresse, Browser- und Geräteinformationen sowie Angaben zur Nutzung und zu den angezeigten Seiten. Dabei können Cookies und ähnliche Technologien eingesetzt werden.

Personalisierte Werbung und einwilligungsbedürftige Cookies oder Zugriffe auf dein Gerät setzen deine Einwilligung voraus. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Bei der Verarbeitung durch Google und Werbepartner können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Hierfür gelten die gesetzlichen Voraussetzungen des Kapitels V DSGVO. Weitere Informationen zur Datenverarbeitung und zur Speicherdauer findest du in der Datenschutzerklärung von Google und den Hinweisen zu Google-Werbung.

10. Speicherdauer

Wir speichern Kontodaten und Inventarinhalte grundsätzlich, solange dein Konto besteht oder sie für die jeweilige Funktion benötigt werden. Gelöschte Inhalte im Papierkorb bleiben bis zu ihrer endgültigen Entfernung gespeichert. Technische Protokolle und Sicherheitsdaten bewahren wir nur so lange auf, wie es für Betrieb und Sicherheit erforderlich ist. Für Vertrags- und Abrechnungsdaten gelten gegebenenfalls gesetzliche Aufbewahrungsfristen. Nach deren Ablauf werden die Daten gelöscht, sofern keine andere Rechtsgrundlage für die Speicherung besteht.

11. Deine Rechte

Du hast nach Maßgabe der DSGVO Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Du kannst einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Bitte nutze dafür die oben genannten Kontaktdaten.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für Nordrhein-Westfalen ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit NRW.

12. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung in meinInventar oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung findest du auf dieser Seite.