Datenschutzerklärung

1. Verantwortlicher und Kontakt

Für Fragen zum Datenschutz und zur Ausübung deiner Rechte kannst du dich an diese Adresse wenden.

2. Besuch der Website und technische Bereitstellung

Beim Aufruf der Website verarbeitet der Server technische Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Adresse, Browserinformationen und Status der Antwort. Das ist für die Auslieferung, Stabilität und Sicherheit des Dienstes erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere Betrieb von meinInventar.

Für Anmeldung und Sicherheit nutzt die App technisch erforderliche Sitzungsdaten und Cookies. Wenn du die Funktion „Angemeldet bleiben“ verwendest, wird ein entsprechendes Cookie gesetzt. Die App speichert außerdem beispielsweise den Suchverlauf und bestimmte Anzeigeeinstellungen lokal in deinem Browser. Diese Daten kannst du über die Browserfunktionen löschen. Rechtsgrundlage für die technisch erforderliche Speicherung und den Zugriff ist § 25 Abs. 2 TDDDG; die Verarbeitung personenbezogener Daten richtet sich nach Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

3. Konto und Inventare

Für ein Konto verarbeiten wir deine Anmeldedaten, den Namen, bei Verwendung eines Passworts dessen gehashte Version, Einstellungen und Angaben zum gebuchten Plan. In deinen Inventaren speichern wir die Daten, die du eingibst oder hochlädst: Standorte, Container, Items, Beschreibungen, Fotos, gegebenenfalls Koordinaten sowie weitere von dir angelegte Angaben. Die Verarbeitung dient der Bereitstellung und Verwaltung deines Kontos und deiner Inventare (Art. 6 Abs. 1 lit. b DSGVO).

Wenn du ein Inventar teilst, verarbeiten wir die Freigabe und die für Einladungen nötigen Angaben. Berechtigte Personen können die von dir freigegebenen Inhalte entsprechend der erteilten Rechte sehen oder bearbeiten. Bitte lade nur Bilder und Angaben zu anderen Personen hoch, wenn du dazu berechtigt bist.

Gelöschte Container und Items werden zunächst im Papierkorb abgelegt und können dort wiederhergestellt werden. Solange sie dort liegen, sind sie weiterhin gespeichert.

Für die Registrierung sind insbesondere E-Mail-Adresse und Passwort erforderlich. Weitere Inventarinhalte gibst du freiwillig ein; ohne diese Angaben stehen die zugehörigen Funktionen nicht zur Verfügung. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung findet nicht statt.

4. KI-Funktionen

Wenn du eine KI-Analyse startest, übermittelt unser Server das ausgewählte Bild oder den von dir eingegebenen Sprachtext sowie die für die Funktion nötigen Kontextdaten an die OpenAI API. Bei der Zuordnung per Sprache können dazu auch Namen und Pfade von Containern gehören. OpenAI erstellt daraus Vorschläge für Items; du kannst die Ergebnisse vor dem Speichern prüfen und bearbeiten. Ein Bild kann bei der Verarbeitung als Datei in meinInventar gespeichert werden.

Die Übermittlung erfolgt nur, wenn du die Funktion nutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Empfänger ist OpenAI als Anbieter der API. Dabei kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden; hierfür sind geeignete Garantien nach Kapitel V DSGVO erforderlich. Weitere Informationen findest du in den Datenschutzbedingungen für OpenAI Geschäftsdienste. Nach den Angaben von OpenAI werden API-Eingaben und -Ausgaben standardmäßig nicht zum Training der Modelle verwendet.

5. Karte und Standort

Die Karte lädt Kartenkacheln von OpenStreetMap. Dabei erhält der Kartenanbieter technisch bedingt insbesondere deine IP-Adresse und Informationen über die angefragten Kartenausschnitte. Wenn du die Standortfunktion deines Geräts verwendest, fragt der Browser vorher um Erlaubnis. Freigegebene Koordinaten werden für den von dir gewählten Standort im Inventar gespeichert. Du kannst den Browserzugriff jederzeit in den Geräteeinstellungen entziehen. Rechtsgrundlage für die Speicherung der von dir gewählten Inventarstandorte ist Art. 6 Abs. 1 lit. b DSGVO; die Einbindung der Karte erfolgt zur Bereitstellung dieser Funktion.

6. Zahlungen und Abonnement

Wenn du ein kostenpflichtiges Abonnement abschließt oder verwaltest, wirst du zu Stripe weitergeleitet. Wir übermitteln dafür die zur Zuordnung des Kontos und zur Abwicklung nötigen Daten und erhalten von Stripe insbesondere Kundenkennung, Abonnementstatus und Zahlungsereignisse. Zahlungsdaten gibst du unmittelbar bei Stripe ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Aufbewahrungspflichten für Abrechnungsunterlagen bleiben bestehen. Informationen zur Verarbeitung durch Stripe findest du in der Datenschutzerklärung von Stripe.

7. Push-Benachrichtigungen

Wenn du Push-Benachrichtigungen aktivierst, speichern wir die technische Push-Adresse deines Browsers und die für den Versand erforderlichen Schlüssel sowie Geräteangaben. Die Benachrichtigung wird über den Push-Dienst deines Browsers zugestellt. Du kannst die Berechtigung im Browser widerrufen oder Benachrichtigungen in der App deaktivieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

8. Externe Ressourcen und Empfänger

Die Website lädt Schriftarten von Google Fonts sowie Programmdateien von Tailwind und jsDelivr. Beim Abruf erhalten die jeweiligen Anbieter technisch bedingt deine IP-Adresse und Browserinformationen. Wir setzen außerdem technische Dienstleister für Hosting und den Betrieb der Anwendung ein. Eine Datenübermittlung außerhalb des Europäischen Wirtschaftsraums kann bei externen Diensten stattfinden. Soweit hierfür erforderlich, stützen wir die Übermittlung auf die gesetzlichen Mechanismen des Kapitels V DSGVO.

9. Werbung in der Free-Version

In der Free-Version zeigen wir Werbung über Google AdSense. Zur Bereitstellung, Auswahl und Messung von Anzeigen können Google und beteiligte Werbepartner Daten verarbeiten, beispielsweise IP-Adresse, Browser- und Geräteinformationen sowie Angaben zur Nutzung und zu den angezeigten Seiten. Dabei können Cookies und ähnliche Technologien eingesetzt werden.

Personalisierte Werbung und einwilligungsbedürftige Cookies oder Zugriffe auf dein Gerät setzen deine Einwilligung voraus. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Bei der Verarbeitung durch Google und Werbepartner können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Hierfür gelten die gesetzlichen Voraussetzungen des Kapitels V DSGVO. Weitere Informationen zur Datenverarbeitung und zur Speicherdauer findest du in der Datenschutzerklärung von Google und den Hinweisen zu Google-Werbung.

Google Analytics auf der Homepage

Wir verwenden Google Analytics 4 ausschließlich auf den öffentlichen Homepages meininventar.de und myinventory-manager.com (einschließlich Weiterleitungen von www), um ihre Nutzung auszuwerten und unser Angebot zu verbessern. In der Inventar-App unter app.meininventar.de und auf den übrigen Seiten wird dieser Analytics-Code nicht geladen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Auch Google LLC in den USA kann Daten verarbeiten.

Erst nach deiner freiwilligen Einwilligung laden wir den Google-Tag mit der Mess-ID G-VNX0STJ4BH. Ohne Zustimmung wird keine Verbindung zu Google Analytics hergestellt, auch nicht für Messungen ohne Cookies. Ablehnen hat keine Auswirkungen auf die Nutzbarkeit der Website oder der App. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Verarbeitet werden insbesondere die aufgerufene Homepage, Nutzungsereignisse, Zeitpunkte, Browser- und Geräteinformationen, eine durch Cookies erzeugte pseudonyme Kennung und ein aus der IP-Adresse abgeleiteter ungefährer Standort. Die IP-Adresse wird technisch an Google übertragen; nach Angaben von Google wird sie bei Zugriffen aus der EU nicht protokolliert oder gespeichert. URL-Parameter und URL-Fragmente der Homepage übergeben wir nicht als Seitenadresse. Wir übermitteln keine Kontodaten oder Inventarinhalte an Analytics. Google Signals und Signale zur Anzeigenpersonalisierung sind im eingebundenen Code deaktiviert.

Analytics verwendet die Cookies _ga und _ga_VNX0STJ4BH zur Wiedererkennung und Sitzungszuordnung. Wir begrenzen ihre Laufzeit auf höchstens 90 Tage und setzen sie nur für den jeweiligen Homepage-Host. Die Einwilligung wird für jede Domain getrennt verwaltet. Die Auswahl zur Einwilligung speichern wir mit Zeitpunkt und Textversion für 180 Tage im lokalen Browserspeicher unter mi_homepage_analytics_consent; danach fragen wir erneut. Diese Speicherung ist zur Verwaltung deiner Auswahl erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wenn der Browser die Speicherung blockiert, gilt die Auswahl nur für den aktuellen Seitenaufruf.

Die Aufbewahrung der bei Google gespeicherten Nutzer- und Ereignisdaten richtet sich zusätzlich nach den Einstellungen der Analytics-Property; für die Standardversion stehen hierfür zwei oder 14 Monate zur Verfügung. Die Cookie-Laufzeit ist davon unabhängig. Zusammengefasste statistische Berichte können länger erhalten bleiben. Weitere Informationen findest du in den Hinweisen zur Datenaufbewahrung bei Google Analytics.

Eine Übermittlung in die USA kann stattfinden. Für Übermittlungen an die zertifizierte Google LLC dient das EU-US Data Privacy Framework als Grundlage nach Art. 45 DSGVO; soweit erforderlich kommen ergänzend Standardvertragsklauseln zum Einsatz. Weitere Informationen: Google-Datenübermittlungsrahmen, Datennutzung auf Websites mit Google-Diensten und Datenschutzerklärung von Google.

Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer der jeweiligen Homepage widerrufen; auf der englischen Homepage heißt die Auswahl „Cookie settings“. Wähle dort „Ablehnen“ beziehungsweise „Decline“. Damit stoppen wir die weitere Messung und löschen die von dieser Einbindung gesetzten Analytics-Cookies. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

10. Speicherdauer

Wir speichern Kontodaten und Inventarinhalte grundsätzlich, solange dein Konto besteht oder sie für die jeweilige Funktion benötigt werden. Gelöschte Inhalte im Papierkorb bleiben bis zu ihrer endgültigen Entfernung gespeichert. Technische Protokolle und Sicherheitsdaten bewahren wir nur so lange auf, wie es für Betrieb und Sicherheit erforderlich ist. Für Vertrags- und Abrechnungsdaten gelten gegebenenfalls gesetzliche Aufbewahrungsfristen. Nach deren Ablauf werden die Daten gelöscht, sofern keine andere Rechtsgrundlage für die Speicherung besteht.

11. Deine Rechte

Du hast nach Maßgabe der DSGVO Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Du kannst einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Bitte nutze dafür die oben genannten Kontaktdaten.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für Nordrhein-Westfalen ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit NRW.

12. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung in meinInventar oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung findest du auf dieser Seite.