OWNAMIC – Datenschutzerklärung

1. Einführung

Die Ownamic UG (haftungsbeschränkt) (nachfolgend auch „Ownamic", „wir" oder „uns") betreibt die Anwendung OWNAMIC in Form einer mobilen App und ggf. ergänzender Webdienste (nachfolgend gemeinsam die „Dienste"). Die Anwendung ermöglicht es Privatpersonen, Sachwerte digital zu inventarisieren, fotografisch zu erfassen, zu strukturieren und mithilfe KI-gestützter Funktionen auszuwerten.

Mit dieser Datenschutzerklärung informieren wir Sie darüber, wie wir personenbezogene Daten im Zusammenhang mit der Nutzung unserer Dienste verarbeiten. Diese Datenschutzerklärung berücksichtigt insbesondere die Anforderungen der Datenschutz-Grundverordnung (DSGVO) sowie weitere anwendbare Datenschutzgesetze in den Ländern, in denen unsere Dienste angeboten werden oder genutzt werden, insbesondere bestimmte Datenschutzgesetze in den USA.

Diese Datenschutzerklärung gilt für alle Personen, die unsere Dienste weltweit nutzen. Sie erläutert insbesondere,

• welche personenbezogenen Daten wir verarbeiten,
• zu welchen Zwecken dies geschieht,
• auf welcher Grundlage die Verarbeitung erfolgt,
• welche Drittanbieter dabei eingebunden sind,
• wie lange Daten gespeichert werden,
• ob Daten in Drittländer übermittelt werden,
• und welche Rechte Ihnen zustehen.

Soweit unsere Dienste Links zu Websites oder Anwendungen Dritter enthalten, gelten für diese ausschließlich deren eigene Datenschutzhinweise. Wir haben auf die Datenverarbeitung durch solche Drittanbieter keinen Einfluss.

2. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Handelsregister: Amtsgericht Hanau, HRB 101361 | USt-IdNr.: DE464583791 | Vertreten durch: Dr. Adrian Vogel

Ein betrieblicher Datenschutzbeauftragter ist derzeit nicht bestellt. Datenschutzanfragen können an die vorstehend genannte E-Mail-Adresse gerichtet werden.

3. Verarbeitungstätigkeiten

Im Folgenden informieren wir über die einzelnen Verarbeitungstätigkeiten, gegliedert nach ihren jeweiligen Zwecken. Innerhalb jeder Verarbeitungstätigkeit nennen wir die verarbeiteten Datenkategorien, die maßgebliche Grundlage der Verarbeitung, etwaige Empfänger bzw. eingebundene Drittanbieter sowie die Speicherdauer.

3.1 Technischer Betrieb und Bereitstellung der Dienste

Wir verarbeiten personenbezogene Daten, um die technische Bereitstellung der Dienste, die Stabilität und Sicherheit des Systems sowie die Nutzung der Anwendung zu ermöglichen.

Verarbeitete Datenkategorien

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Inhalte und URLs
• HTTP-Statuscodes
• übertragene Datenmenge
• Geräte- und Systeminformationen, z.B. Betriebssystem, App-Version, Gerätetyp
• ein pseudonymer Tages-Besucherschlüssel zur anonymen Reichweitenmessung, der aus IP-Adresse und Browserinformationen mittels eines schlüsselabhängigen Hashverfahrens gebildet wird, dessen Geheimnis täglich neu erzeugt und nicht gespeichert wird; die IP-Adresse selbst wird nicht gespeichert

Grundlage der Verarbeitung

Die Verarbeitung erfolgt zur Sicherstellung eines sicheren, funktionsfähigen und stabilen Betriebs der Dienste. Soweit die DSGVO anwendbar ist, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO.

Zur anonymen Reichweitenmessung (welche Seiten in welcher Reihenfolge aufgerufen werden) leiten wir aus IP-Adresse und Browserkennung einen Besucherschlüssel ab. Dabei wird ein Geheimnis verwendet, das nur im Arbeitsspeicher des Servers existiert und täglich ersetzt wird. Weder die IP-Adresse noch die Browserkennung werden gespeichert, es wird kein Cookie gesetzt und es werden keine Informationen auf Ihrem Endgerät gespeichert oder von diesem ausgelesen. Nach dem täglichen Wechsel des Geheimnisses kann der Schlüssel weder Ihnen noch Ihren späteren Besuchen zugeordnet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, die Nutzung unserer Website zu verstehen).

Klicken Sie in einem Registrierungskasten auf „Weiter“ oder „Mit Google fortfahren“, zählen wir diesen Klick auf dieselbe anonyme Weise, zusammen mit einer Kennung der Seite, auf der der Kasten stand (z. B. „blog-doestaedning“) – ohne die eingegebene E-Mail-Adresse. Ebenso zählen wir die Schritte einer Anmeldung – Code angefordert, Code richtig eingegeben, Anmeldung mit Passkey – mit der Seitenkennung, die der Anmeldelink trug, aber ohne E-Mail-Adresse und ohne Verbindung zu Ihrem Konto. Scheitert eine Registrierung (etwa weil ein Dienst nicht erreichbar ist oder ein Bestätigungscode abgelaufen ist), speichern wir zur Fehlerbehebung den Zeitpunkt, den Schritt, den Grund, die Seitenkennung und den Tages-Besucherschlüssel, jedoch keine E-Mail-Adresse. Diese Einträge werden nach 30 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer funktionierenden Registrierung und darin zu verstehen, welche Inhalte beim Einstieg helfen.

Besucherfrage: Wer über einen Kampagnenlink aus unseren YouTube-Videos zu uns kommt (erkennbar an der Angabe utm_source im Link), sieht nach etwa 30 Sekunden auf einer Seite einmalig eine kurze, freiwillige Frage, etwa danach, was einen gerade davon abhält, OWNAMIC auszuprobieren. Ob und wann die Frage erscheint, ermittelt unser Server allein anhand der bestehenden Verbindung zu Ihrem Browser und der Kampagnenangabe im Link; dafür werden keine Informationen von Ihrem Endgerät ausgelesen. Damit die Frage nicht erneut erscheint, merkt sich Ihr Browser im Sitzungsspeicher (sessionStorage) des Tabs, dass sie bereits gezeigt wurde; dieser Wert wird nicht an uns übertragen und beim Schließen des Tabs gelöscht (§ 25 Abs. 2 Nr. 2 TDDDG). Wir zählen anonym, auf welcher Seite die Frage angezeigt, beantwortet oder geschlossen wurde und – in Schritten von 10 Sekunden, höchstens bis fünf Minuten – wie lange der Besuch auf der Einstiegsseite geblieben ist, solange die Verbindung bestand, sowie ob es im Verlauf des Besuchs eine erste Interaktion gab (Entscheidung im Cookie-Banner, Klick auf einen Link unserer Website, Antwort auf die Frage) – erkannt nur an Aktionen, die unser Server ohnehin verarbeitet, nicht an Scrollen, Tippen oder Sichtbarkeit des Tabs –, und speichern die angetippte Antwort zusammen mit den Kampagnenangaben des Links, der groben Browserfamilie (etwa „Chrome/Android“) und der verweisenden Website (nur deren Domain, etwa „m.youtube.com“) – ohne IP-Adresse, Besucherschlüssel, Nutzerkonto oder sonstige Kennung. Eine in eigenen Worten eingegebene Antwort speichern wir getrennt davon und ohne Verbindung zu diesen Zählwerten; E-Mail-Adressen, Links und längere Ziffernfolgen werden vor dem Speichern automatisch entfernt. Bitte geben Sie dort keine personenbezogenen Daten ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, unser Angebot anhand freiwilliger Rückmeldungen zu verbessern). Antworten in eigenen Worten löschen wir nach 180 Tagen, die anonymen Zählwerte nach 365 Tagen.

Entscheidungen im Cookie-Banner: Welche Schaltfläche Sie im Cookie-Banner wählen („Erlauben“, „Ablehnen“ oder unter „Details“ „Auswahl speichern“), zählen wir anonym – zusammen mit der Seite, auf der Sie entschieden haben, und den Kampagnenangaben des Links (utm-Parameter), über den Ihr Besuch begann. Dafür wird kein weiteres Cookie gesetzt, nichts von Ihrem Endgerät ausgelesen und keine IP-Adresse, Kennung oder Browserangabe gespeichert. Ihre eigentliche Entscheidung bleibt wie beschrieben im Einwilligungs-Cookie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, zu verstehen, wie das Banner genutzt wird); die Zählwerte löschen wir nach 365 Tagen.

Antippen auf der Einstiegsseite (ohne Einwilligung, anonym): Kommen Sie über einen Kampagnenlink (utm-Parameter) oder aus einer Suchmaschine zu uns und sind nicht angemeldet, zählt unser Server auf der Seite, auf der Ihr Besuch begann – in Abschnitten von 10 Sekunden, höchstens fünf Minuten –, welche unserer eigenen Bedienelemente Sie angetippt haben (etwa „Preise: Monatlich/Jährlich“ oder einen Link zu einer anderen Seite unserer Website), Ihre Entscheidung im Cookie-Banner und die Antwort auf die Besucherfrage, und leitet daraus ab, bis zu welchem Bereich der Seite Sie mindestens gekommen sind. Erfasst werden nur Aktionen, die unser Server zur Ausführung der jeweiligen Funktion ohnehin verarbeitet; von Ihrem Endgerät wird dafür nichts ausgelesen oder gespeichert – kein Scrollen, keine Mausbewegungen, keine Eingaben. Gespeichert wird je Besuch eine Zeile mit der Seite, den Kampagnenangaben des Links, der groben Browserfamilie, der Domain der verweisenden Website, Land und Netzwerkart – ohne IP-Adresse, Besucherschlüssel, Nutzerkonto oder sonstige Kennung. Ausgewertet wird nur zusammengefasst je Kampagne und Seite, Gruppen unter fünf Besuchen werden nicht einzeln gezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, zu verstehen, welche Teile unserer Einstiegsseiten genutzt werden). Die Zeilen löschen wir nach 365 Tagen.

Interaktionen auf der Einstiegsseite (nur mit Ihrer Einwilligung): Sind Sie nicht angemeldet, über einen Kampagnenlink (utm-Parameter) oder aus einer Suchmaschine zu uns gekommen und haben Sie im Cookie-Banner der Analyse zugestimmt („Erlauben“), erfasst ein Skript auf der Seite, auf der Ihr Besuch begann, in Abschnitten von 10 Sekunden (höchstens fünf Minuten), wie oft Sie mit der Maus auf Links, Schaltflächen oder Felder zeigen (Hover), tippen oder klicken und Felder anwählen (Fokus), welche Elemente das waren – benannt nach der Beschriftung, die unsere Seite ihnen gibt, etwa „Button „Kostenlos starten“ · Preise“, nie mit dem, was Sie eingeben – und wie weit Sie die Seite höchstens gescrollt haben (in Prozent). Keine Mausbewegungen oder Koordinaten, keine Tastatureingaben, keine Feldinhalte. Unser Server holt diese Werte alle 10 Sekunden über die ohnehin bestehende Verbindung ab; auf Ihrem Endgerät wird dafür nichts gespeichert. Gespeichert werden sie zusammen mit der Seite, den Kampagnenangaben des Links, der groben Browserfamilie, der Domain der verweisenden Website, Land und Netzwerkart, einer zufälligen Kennung des Besuchs und dem täglich wechselnden Besucherschlüssel unserer Reichweitenmessung (siehe oben), damit wir sie dem anonymen Seitenverlauf desselben Tages zuordnen können – ohne IP-Adresse, ohne Nutzerkonto. Zweck ist, zu verstehen, welche Teile unserer Einstiegsseiten Besucher nutzen und wo sie abbrechen. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über „Cookie-Einstellungen“ widerrufen; die Erfassung endet dann sofort und die Daten Ihres Besuchs und Ihres Besucherschlüssels vom selben Tag werden gelöscht. Ältere Daten können wir Ihnen nach dem täglichen Schlüsselwechsel nicht mehr zuordnen. Die Daten werden wie die anonymen Seitenaufrufe nach 365 Tagen gelöscht; Besucherschlüssel und Besuchskennung entfernen wir bereits nach 90 Tagen.

Land und Netzwerkart: Aus der IP-Adresse eines Seitenaufrufs ermitteln wir auf unserem eigenen Server das Land (Ländercode, z. B. „DE“) und, ob die Adresse zu einem Rechenzentrum, einem Cloud-Anbieter, den Prüfdiensten von Google oder zu Apples iCloud Private Relay gehört (z. B. „aws“, „hosting“, „relay“). Dazu gleichen wir sie mit lokal gespeicherten, öffentlich verfügbaren Listen ab (veröffentlichte Adressbereiche der Anbieter sowie die Länder- und Netzbetreiber-Datenbanken von DB-IP); die IP-Adresse wird dabei an niemanden übermittelt und nicht gespeichert. Gespeichert werden nur Ländercode und Netzwerkart, ohne Bezug zu Ihrer Person, zusammen mit den übrigen anonymen Zählwerten. Zweck ist es, automatisierte Zugriffe zu erkennen und unsere Reichweitenmessung nicht verfälschen zu lassen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an zutreffenden Nutzungszahlen und an der Abwehr automatisierter Zugriffe, vgl. Erwägungsgrund 49 DSGVO).

Kostenloser Scan ohne Registrierung: Nutzen Sie auf einer unserer Einstiegs- oder Werkzeugseiten den kostenlosen Scan, übermitteln wir Ihr Foto an einen KI-Dienst (Google AI API), der darauf Gegenstände erkennt; wir speichern das Foto nicht. Damit der Scan je Besucherin und Besucher einmal bleibt, setzen wir in Ihrem Browser ein Cookie mit einer zufälligen Kennung, deren Hashwert wir 365 Tage aufbewahren. Außerdem speichern wir auf unserem Server einen Hashwert Ihrer IP-Adresse, bei IPv4 für 24 Stunden und bei IPv6 (Netzwerkpräfix) für 30 Tage; Adressen von iCloud Private Relay nehmen wir davon aus. Beide Hashwerte bilden wir mit einem geheimen Schlüssel; ohne ihn lässt sich aus einem Hashwert keine IP-Adresse zurückrechnen. Das Ergebnis und Ihr Foto bleiben bis zu einer Registrierung nur im Sitzungsspeicher Ihres Browser-Tabs. Rechtsgrundlage ist unser berechtigtes Interesse, einen kostenlosen, aber kostenverursachenden Dienst vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

IP Geolocation by DB-IP (CC BY 4.0)

Empfänger / eingebundene Drittanbieter

• Hostinger International Ltd. als Anbieter des VPS-Hostings, Serverstandort: Frankfurt am Main, Deutschland
• Microsoft Ireland Operations Ltd. / Azure Storage für die verschlüsselte Speicherung von Dateien und Inhalten, Speicherort: Frankfurt am Main, Deutschland

Speicherdauer

Server-Logdaten werden grundsätzlich nach spätestens 30 Tagen gelöscht, sofern keine längere Aufbewahrung aus technischen Gründen im Einzelfall erforderlich ist.

3.2 Registrierung und Nutzerkonto

Wir verarbeiten personenbezogene Daten, um ein Nutzerkonto anzulegen, die Anmeldung zu ermöglichen und das Konto zu verwalten.

Verarbeitete Datenkategorien

• E-Mail-Adresse
• per E-Mail versandte Anmelde- und Bestätigungscodes (ausschließlich als Hash-Wert gespeichert und vom nächsten Code überschrieben); ein vor Oktober 2026 vergebenes Passwort wird nach der Umstellung auf die Anmeldung per Code gelöscht
• Registrierungszeitpunkt
• Anmelde- und Kontostatusdaten, darunter Ihre angemeldeten Geräte: Browser- und Betriebssystemfamilie, das Land der Anmeldung (nicht die IP-Adresse), Zeitpunkt der Anmeldung und der letzten Nutzung sowie eine zufällige Gerätekennung. Abgemeldete und 60 Tage ungenutzte Sitzungen werden spätestens nach 180 Tagen gelöscht.
• optional Anzeigename / Benutzername
• Herkunft der Registrierung: die Seite, über die Sie sich registriert haben (z. B. ein Blogbeitrag, ein Werkzeug oder eine Themenseite), der Registrierungsweg (E-Mail oder Google), der Zeitpunkt der Bestätigung und der Zeitpunkt, zu dem Sie das erste Objekt angelegt haben

Grundlage der Verarbeitung

Die Verarbeitung erfolgt zur Durchführung des Nutzungsverhältnisses und zur Bereitstellung der registrierungspflichtigen Funktionen. Soweit die DSGVO anwendbar ist, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO.

Die Angaben zur Herkunft der Registrierung verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin zu verstehen, welche unserer Inhalte Menschen beim Einstieg helfen, und unser Angebot danach auszurichten. Die Angaben werden gemeinsam mit Ihrem Konto gelöscht. Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO); eine formlose Nachricht an uns genügt.

Empfänger / eingebundene Drittanbieter

• Hostinger International Ltd. (Applikationshosting)
• Microsoft Azure Storage (verschlüsselte Datenspeicherung in Frankfurt)

Speicherdauer

Die Daten werden für die Dauer des Bestehens des Nutzerkontos gespeichert und mit der Löschung des Kontos unverzüglich gelöscht. In unseren verschlüsselten Datenbanksicherungen können sie bis zu 30 Tage länger enthalten sein; wird eine Sicherung wiederhergestellt, führen wir die Löschung erneut aus. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

3.3 Anmeldung über Google (Google Login)

Wir bieten Ihnen optional die Möglichkeit, sich über Ihr Google-Konto anzumelden oder zu registrieren.

Die Anmeldung mit Google können Sie auch direkt aus Blogbeiträgen, Werkzeugen und Themenseiten starten. Eine Verbindung zu Google entsteht erst, wenn Sie auf „Mit Google fortfahren“ klicken: Vorher werden auf unseren Seiten keine Google-Skripte geladen und keine Daten an Google übermittelt.

Verarbeitete Datenkategorien

• Google-Konto-ID
• E-Mail-Adresse
• ggf. Anzeigename
• ggf. Profilbild, soweit von Google bereitgestellt

Grundlage der Verarbeitung

Die Verarbeitung erfolgt zur Bereitstellung der von Ihnen gewünschten Login-Funktion. Soweit die DSGVO anwendbar ist, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO.

Empfänger / eingebundene Drittanbieter

• Google LLC / Google Identity Services

Google verarbeitet die im Rahmen des Authentifizierungsvorgangs anfallenden Daten in eigener datenschutzrechtlicher Verantwortlichkeit. Es gelten ergänzend die Datenschutzhinweise von Google: https://policies.google.com/privacy

Speicherdauer

Die von Google übermittelten Basisdaten werden für die Dauer der Kontonutzung gespeichert und nach Kontolöschung grundsätzlich innerhalb von 30 Tagen gelöscht, soweit keine gesetzlichen Pflichten entgegenstehen.

3.4 KI-gestützte Bildanalyse und Sachwertidentifikation

Die Anwendung ermöglicht die Analyse hochgeladener Bilder, um Gegenstände automatisiert zu erkennen, zu kategorisieren, zu beschreiben und wertbezogene Einschätzungen zu unterstützen.

Verarbeitete Datenkategorien

• hochgeladene Bilder
• ggf. in Bildern enthaltene Metadaten
• aus den Bildern abgeleitete Analyseergebnisse
• ergänzende Eingaben des Nutzers zum jeweiligen Gegenstand

Grundlage der Verarbeitung

Die Verarbeitung erfolgt zur Bereitstellung der vertraglich geschuldeten Kernfunktion. Soweit die DSGVO anwendbar ist, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Soweit ausnahmsweise besondere Kategorien personenbezogener Daten auf Bildern erkennbar sind und deren Verarbeitung relevant wird, kann ergänzend eine Einwilligung erforderlich sein.

Empfänger / eingebundene Drittanbieter

• Google Ireland Limited – Gemini Enterprise Agent Platform zur Durchführung der KI-gestützten Analyse
• Microsoft Azure Storage zur verschlüsselten Speicherung der Bilddateien und Analyseergebnisse in Frankfurt

Hinweis zum KI-Anbieter

Nach den vorliegenden Angaben werden Eingaben, Dateien und Antworten im Rahmen des kostenpflichtigen Google Ireland Limited – Gemini Enterprise Agent Platform auf Servern innerhalb Europas (EWR) verarbeitet und nicht zum Training der Google-Modelle verwendet. Google kann Eingaben und Ausgaben jedoch zeitlich begrenzt zu Sicherheits- und Missbrauchspräventionszwecken protokollieren.

Speicherdauer

Bilder, Dokumente, Scans und Analyseergebnisse werden verschlüsselt für die Dauer der Kontonutzung gespeichert und mit der Löschung des Kontos unverzüglich gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3.5 KI-gestützter Assistent

Die Anwendung stellt einen KI-gestützten Assistenten zur Verfügung, über den Nutzer in natürlicher Sprache Fragen zu ihren inventarisierten Gegenständen stellen und Informationen abrufen können.

Verarbeitete Datenkategorien

• Texteingaben des Nutzers
• Konversationsinhalte
• Kontextdaten aus dem Nutzerkonto, soweit für die Bearbeitung der Anfrage erforderlich
• generierte Antworten

Grundlage der Verarbeitung

Die Verarbeitung erfolgt zur Bereitstellung der angeforderten Funktion. Soweit die DSGVO anwendbar ist, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO.

Empfänger / eingebundene Drittanbieter

• Google Ireland Limited – Gemini Enterprise Agent Platform
• Microsoft Azure Storage zur Speicherung relevanter Inhalte in Frankfurt

Hinweis

Bitte geben Sie über den KI-Assistenten keine sensiblen personenbezogenen Daten ein, sofern dies für die Nutzung der Anwendung nicht erforderlich ist.

Speicherdauer

Konversationsdaten werden verschlüsselt gespeichert, grundsätzlich für die Dauer der Nutzung, höchstens jedoch 12 Monate; ältere Nachrichten werden automatisch gelöscht. Mit der Löschung Ihres Kontos werden sie unverzüglich gelöscht.

3.6 Zahlungsabwicklung

Wir verarbeiten Daten zur Abwicklung kostenpflichtiger Leistungen und Abonnements.

Verarbeitete Datenkategorien

• Rechnungsdaten
• Transaktionsdaten
• Zahlungsstatus
• ggf. Teilinformationen zur verwendeten Zahlungsmethode

Grundlage der Verarbeitung

Die Verarbeitung erfolgt zur Durchführung des Vertragsverhältnisses sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten. Soweit die DSGVO anwendbar ist, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Empfänger / eingebundene Drittanbieter

• Stripe Payments Europe, Ltd. als Zahlungsdienstleister

Wir speichern keine vollständigen Kreditkartendaten auf eigenen Servern. Die Zahlungsabwicklung erfolgt durch Stripe nach dessen eigenen Datenschutzbestimmungen: https://stripe.com/de/privacy

Speicherdauer

Rechnungs- und Transaktionsdaten werden entsprechend gesetzlicher Aufbewahrungspflichten regelmäßig für 10 Jahre aufbewahrt.

3.7 Bearbeitung von Support-Anfragen

Wir verarbeiten personenbezogene Daten, um Nutzeranfragen zu bearbeiten, technischen Support bereitzustellen und Anliegen im Zusammenhang mit unseren Diensten zu klären.

Verarbeitete Datenkategorien

• E-Mail-Adresse
• Name bzw. Nutzerkennung, soweit angegeben
• Inhalt der Anfrage
• Kommunikations- und Vorgangsdaten
• gegebenenfalls technische Informationen, die Sie uns zur Fehleranalyse übermitteln

Grundlage der Verarbeitung

Die Verarbeitung erfolgt zur Bearbeitung Ihres Anliegens und zur Bereitstellung von Supportleistungen. Soweit die DSGVO anwendbar ist, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, auf Art. 6 Abs. 1 lit. f DSGVO.

Empfänger / eingebundene Drittanbieter

Soweit ein externer E-Mail- oder Support-Dienstleister eingesetzt wird, erfolgt dessen Einsatz als Auftragsverarbeiter.

Speicherdauer

Support-Anfragen und zugehörige Kommunikationsdaten werden grundsätzlich für bis zu 3 Jahre nach Abschluss des Vorgangs gespeichert, soweit keine längere Aufbewahrung zur Rechtsverteidigung oder aufgrund gesetzlicher Pflichten erforderlich ist.

3.8 Transaktionale Kommunikation

Wir verarbeiten personenbezogene Daten, um Ihnen transaktionale Mitteilungen im Zusammenhang mit Ihrem Konto und der Nutzung der Dienste zu senden, insbesondere Registrierungsbestätigungen, Anmeldecodes und Sicherheitshinweise zu Ihrem Konto.

Verarbeitete Datenkategorien

• E-Mail-Adresse
• Versand- und Zustellinformationen
• Zeitpunkt und Inhalt der Nachricht

Grundlage der Verarbeitung

Die Verarbeitung erfolgt zur Durchführung des Nutzungsverhältnisses und zur Bereitstellung wesentlicher Kommunikationsfunktionen. Soweit die DSGVO anwendbar ist, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO.

Empfänger / eingebundene Drittanbieter

• Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (E-Mail-Versand über Microsoft Exchange Online)

Der E-Mail-Dienstleister ist als Auftragsverarbeiter für uns tätig. Von Mitteilungen, deren Versand wir nachweisen müssen – etwa Bestätigungen von Kündigungen, Widerrufen, Abschlüssen und Vertragsänderungen –, bewahren wir eine Kopie in unserem Postfach auf. Von E-Mails mit Bestätigungscodes oder Links zum Zurücksetzen des Passworts behalten wir keine Kopie.

Speicherdauer

Versand- und Protokolldaten werden grundsätzlich nach 6 Monaten gelöscht, soweit keine längere Aufbewahrung erforderlich ist.

3.9 Objekttransfer (Digitale Übergabe)

Wir verarbeiten personenbezogene Daten, um es Ihnen zu ermöglichen, die digitale Dokumentation von Gegenständen, Ausgaben oder Einnahmen inklusive angehängter Dateien und ihrer Historie über einen Transfer-Link digital an andere Nutzer zu übertragen.

Verarbeitete Datenkategorien

• Metadaten und sachbezogene Historie des Objekts (z. B. Wartungsprotokolle, Kaufdaten)
• Zugehörige Dokumente (z. B. Rechnungen, Belege), die personenbezogene Daten des übertragenden Nutzers oder Dritter enthalten können
• Transfer-Link- und Statusdaten
• Audit-Log-Einträge im Zusammenhang mit dem Transfer

Grundlage der Verarbeitung

Die Übermittlung der Objekthistorie und der zugehörigen Dokumente an den empfangenden Nutzer erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung. Soweit die DSGVO anwendbar ist, basiert die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO.

Empfänger / eingebundene Drittanbieter

• Der empfangende Nutzer (neuer Eigentümer des Objekts)

Speicherdauer

Das unveränderliche Audit-Log des übertragenen Objekts speichert die sachbezogene Historie dauerhaft, um die Provenienz nachzuweisen. Nach Abschluss des Transfers oder bei Löschung Ihres Kontos werden jedoch alle personenbezogenen Daten, die Sie als übertragenden Nutzer identifizieren, im Log anonymisiert oder entfernt.

3.10 Gemeinsame Bereiche (Gemeinsame Ansicht von Objekten)

Wir verarbeiten personenbezogene Daten, um es Ihnen zu ermöglichen, ausgewählte Objekte oder Sammlungen in einem Gemeinsamen Bereich für eine begrenzte Zahl von Ihnen eingeladener Nutzer sichtbar zu machen und dort gemeinsam auszuwerten. Das Eigentum an Ihren Objekten bleibt dabei vollständig bei Ihnen; andere Mitglieder können Ihre Objekte weder ändern noch löschen noch exportieren.

Verarbeitete Datenkategorien

• Bezeichnung, Kategorie, Zustand und Bilder der von Ihnen eingebrachten Objekte
• Von Ihnen erfasste Freitextangaben (z. B. Beschreibung, Kaufort), die Angaben zu weiteren Personen enthalten können
• Wertangaben und finanzielle Daten Ihrer Objekte – ausschließlich, wenn Sie dies für Ihre Mitgliedschaft gesondert aktiviert haben
• Mitgliedschaftsdaten: Anzeigename oder von Ihnen gewähltes Anzeigelabel, Beitrittsdatum, Zeitpunkt des letzten Zugriffs
• Einladungsdaten: Einladungstoken, Gültigkeitsdauer, Status
• Protokolleinträge zu Beitritt, Austritt, Einbringen und Entfernen von Objekten sowie zu Änderungen der Konfiguration
• Ereignisse (ohne Anhänge), Sprachnachrichten, die Angabe „Gedacht für“ und der aus den Ereignissen abgeleitete Status (z. B. verliehen, verkauft) Ihrer Objekte – ausschließlich, wenn der Gemeinsame Bereich dies anbietet und Sie es für Ihren Beitrag anzeigen

Dokumente, Belege und die Objekthistorie werden in einem Gemeinsamen Bereich nicht angezeigt.

Grundlage der Verarbeitung

Die Sichtbarmachung Ihrer Objekte gegenüber anderen Mitgliedern erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung wird gesondert erteilt für (i) jedes von Ihnen eingebrachte Objekt bzw. jede Sammlung, (ii) die Freigabe Ihrer Wertangaben und finanziellen Daten sowie (iii) die Anzeige von Ereignissen, Sprachnachrichten, der Angabe „Gedacht für“ und des Status.

Sie können jede dieser Einwilligungen jederzeit für die Zukunft widerrufen, indem Sie den jeweiligen Beitrag entfernen, die Freigabe finanzieller Daten oder die Anzeige von Ereignissen, Sprachnachrichten, „Gedacht für“ bzw. Status deaktivieren oder den Gemeinsamen Bereich verlassen. Der Widerruf wirkt unmittelbar; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Der Betrieb des Gemeinsamen Bereichs als solcher (Mitgliedschaftsverwaltung, Einladungen, Protokollierung) erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Empfänger / eingebundene Drittanbieter

• Die übrigen Mitglieder des jeweiligen Gemeinsamen Bereichs (höchstens vier weitere Personen)

Eine Weitergabe an sonstige Dritte findet nicht statt. Mitglieder können andere Personen nicht ihrerseits zu Ihren Objekten berechtigen.

Speicherdauer

Eingebrachte Objekte bleiben für die übrigen Mitglieder sichtbar, bis Sie den Beitrag entfernen, den Gemeinsamen Bereich verlassen oder dieser aufgelöst wird. Danach endet die Sichtbarkeit unmittelbar; Ihre Objekte selbst bleiben unverändert in Ihrem Bestand.

Einladungen, die nicht angenommen werden, werden nach Ablauf ihrer Gültigkeit und einer anschließenden Frist von 30 Tagen gelöscht. Protokolleinträge zu Gemeinsamen Bereichen werden nach 24 Monaten gelöscht. Bei Löschung Ihres Kontos werden alle Angaben, die Sie in Protokollen anderer Mitglieder identifizieren, anonymisiert oder entfernt.

Hinweis zur Freigabe finanzieller Daten

Haben mehrere Mitglieder ihre Wertangaben freigegeben, werden diese zu gemeinsamen Kennzahlen zusammengefasst. Aus einer solchen Kennzahl und den eigenen Werten kann ein Mitglied auf die Summe der Werte der übrigen beitragenden Mitglieder schließen. Haben genau zwei Mitglieder ihre Werte freigegeben, ist der Gesamtwert des jeweils anderen dadurch genau erkennbar.

Hinweis zu Angaben über weitere Personen

Freitextfelder können Angaben zu weiteren Personen enthalten (z. B. Namen von Handwerkern, Verkäufern oder Vermietern). Diese Angaben werden den übrigen Mitgliedern angezeigt. Bitte prüfen Sie vor dem Einbringen, ob Ihre Angaben solche Daten enthalten.

3.11 Umfragen

Soweit wir Umfragen zur Verbesserung unserer Dienste durchführen, verarbeiten wir personenbezogene Daten zur Durchführung, Auswertung und Nachbereitung solcher Befragungen.

Verarbeitete Datenkategorien

• Kontaktdaten, soweit für die Einladung zur Umfrage verwendet
• Inhalte und Antworten der Umfrage
• freiwillig bereitgestellte Zusatzinformationen

Grundlage der Verarbeitung

Die Teilnahme an Umfragen erfolgt grundsätzlich freiwillig. Soweit die DSGVO anwendbar ist, beruht die Verarbeitung regelmäßig auf Art. 6 Abs. 1 lit. a DSGVO oder — bei Nutzerbefragungen zur Weiterentwicklung unserer Dienste — auf Art. 6 Abs. 1 lit. f DSGVO.

Empfänger / eingebundene Drittanbieter

Soweit wir für Umfragen externe Tools oder Dienstleister einsetzen, werden diese als Auftragsverarbeiter eingebunden.

Speicherdauer

Personenbezogene Umfragedaten werden nur so lange gespeichert, wie dies für die Durchführung und Auswertung der Umfrage erforderlich ist. Anschließend werden sie gelöscht oder anonymisiert.

3.12 Analytics und Auswertung des Nutzungsverhaltens

Wir verarbeiten Nutzungsdaten, um die Funktionalität, Benutzerfreundlichkeit und Performance unserer Dienste zu analysieren und weiterzuentwickeln.

Verarbeitete Datenkategorien

• Nutzungs- und Interaktionsdaten
• Informationen zu aufgerufenen Funktionen
• Sitzungs- und Ereignisdaten
• technische Geräte- und Verbindungsdaten
• aggregierte oder anonymisierte Auswertungsdaten

Grundlage der Verarbeitung

Soweit die Auswertung ausschließlich auf anonymisierten Daten beruht, liegt keine Verarbeitung personenbezogener Daten vor. Soweit im Einzelfall personenbezogene oder pseudonymisierte Nutzungsdaten verarbeitet werden, erfolgt dies abhängig von der konkreten Ausgestaltung zur Optimierung unserer Dienste. Soweit die DSGVO anwendbar ist, beruht die Verarbeitung dann auf Art. 6 Abs. 1 lit. f DSGVO oder, sofern rechtlich erforderlich, auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Empfänger / eingebundene Drittanbieter

Nach aktuellem Stand erfolgt die Auswertung über ein internes Analyse-Dashboard. Drittanbieter-Analyse-Tools werden derzeit nicht eingesetzt.

Speicherdauer

Personenbezogene oder pseudonymisierte Nutzungsdaten werden nur so lange gespeichert, wie dies für Analyse- und Optimierungszwecke erforderlich ist. Anonymisierte Auswertungen können dauerhaft gespeichert werden.

3.13 Marketing, insbesondere Google Ads Conversion Tracking

Wir verarbeiten personenbezogene Daten, um die Reichweite und Wirksamkeit unserer Marketingmaßnahmen zu messen und unsere Dienste zielgerichtet zu bewerben.

Verarbeitete Datenkategorien

• Nutzungs- und Ereignisdaten
• technische Geräte- und Browserdaten
• IP-Adresse bzw. gekürzte IP, soweit technisch vorgesehen
• Informationen darüber, ob Nutzer über Werbeanzeigen auf unsere Dienste gelangt sind oder dort bestimmte Aktionen durchgeführt haben

Grundlage der Verarbeitung

Marketingbezogene Tracking- und Conversion-Messungen erfolgen nur, soweit hierfür eine rechtlich erforderliche Einwilligung erteilt wurde. Soweit die DSGVO anwendbar ist, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO sowie — soweit ein Zugriff auf Informationen auf Endeinrichtungen erfolgt — auf den anwendbaren Vorschriften zum Schutz von Endeinrichtungen, insbesondere § 25 TDDDG.

Empfänger / eingebundene Drittanbieter

• Google Ireland Limited / Google LLC im Zusammenhang mit Google Ads Conversion Tracking

Speicherdauer

Die Speicherdauer richtet sich nach der konkreten technischen Ausgestaltung und den Einstellungen des eingesetzten Dienstes. Einwilligungsbasierte Marketingdaten werden nur im erforderlichen Umfang und für die jeweils vorgesehenen Zwecke gespeichert.

3.14 Schutz vor automatisierten Zugriffen / CAPTCHA

Wir setzen Schutzmechanismen ein, um unsere Dienste vor automatisierten Zugriffen, Missbrauch und Spam zu schützen, insbesondere bei Registrierung und Anmeldung.

Verarbeitete Datenkategorien

• IP-Adresse
• technische Verbindungsdaten
• Interaktionsdaten zur Unterscheidung zwischen menschlicher und automatisierter Nutzung

Grundlage der Verarbeitung

Die Verarbeitung erfolgt zur Sicherheit und Integrität der Dienste. Soweit die DSGVO anwendbar ist, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO.

Empfänger / eingebundene Drittanbieter

• PrivateCaptcha (https://privatecaptcha.com) – Intmaker OÜ, Registrierungscode 16430441, eingetragen unter Pärnu mnt 139b, Tallinn, Harjumaa, Estland, 11317

Speicherdauer

Die Verarbeitung erfolgt sitzungsbezogen; Daten werden grundsätzlich nur so lange gespeichert, wie dies technisch erforderlich ist.

3.15 Eingebettete Videos (YouTube)

Auf unserer Startseite, auf einzelnen Themenseiten und in einzelnen Blogbeiträgen binden wir Videos der Plattform YouTube ein. Wir nutzen dafür eine Zwei-Klick-Lösung und den erweiterten Datenschutzmodus von YouTube (youtube-nocookie.com): Die Vorschaubilder liegen auf unseren eigenen Servern, und solange du nicht auf eines klickst, wird keine Verbindung zu YouTube aufgebaut. Erst mit deinem Klick lädt dein Browser den Videoplayer von YouTube; dabei werden Daten an YouTube bzw. Google übermittelt.

Verarbeitete Datenkategorien

• IP-Adresse
• technische Verbindungs- und Gerätedaten (z. B. Browsertyp, Betriebssystem, Spracheinstellung)
• Adresse der aufrufenden Seite und Zeitpunkt des Aufrufs
• Informationen zur Wiedergabe des Videos; nach dem Start der Wiedergabe kann YouTube Cookies oder vergleichbare Technologien auf deinem Endgerät speichern oder auslesen

Grundlage der Verarbeitung

Die Verbindung zu YouTube wird ausschließlich aufgrund deiner Einwilligung hergestellt, die du durch den Klick auf das Vorschaubild erteilst. Soweit die DSGVO anwendbar ist, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO sowie — soweit ein Zugriff auf Informationen auf Endeinrichtungen erfolgt — auf § 25 Abs. 1 TDDDG. Die Einwilligung gilt nur für den jeweiligen Seitenaufruf; beim nächsten Besuch wird das Video wieder erst nach einem Klick geladen. Du kannst sie jederzeit widerrufen, indem du die Seite verlässt oder neu lädst.

Empfänger / eingebundene Drittanbieter

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Betreiberin von YouTube)

Dabei kann eine Übermittlung an die Google LLC in den USA stattfinden. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht. Weitere Informationen findest du in der Datenschutzerklärung von Google: https://policies.google.com/privacy

Speicherdauer

Wir selbst speichern im Zusammenhang mit dem Video keine Daten. Auf die Speicherdauer bei YouTube bzw. Google haben wir keinen Einfluss; sie richtet sich nach den Datenschutzbestimmungen von Google.

3.16 Wetteranzeige

Auf Wunsch zeigt das Dashboard eine Wettervorhersage für Ihren Standort an; auch der KI-Assistent kann auf Ihre Frage hin das Wetter für einen Ort abrufen. Ihr Standort wird nur ermittelt, wenn Sie dies in Ihrem Browser bzw. auf Ihrem Gerät erlauben. Die Anfrage an den Wetterdienst stellt unser Server, sodass Ihre IP-Adresse nicht an den Wetterdienst übermittelt wird.

Verarbeitete Datenkategorien

• Standortkoordinaten (Breiten- und Längengrad) bzw. der von Ihnen genannte Ort
• die abgerufenen Wetterdaten

Grundlage der Verarbeitung

Die Verarbeitung erfolgt zur Bereitstellung der von Ihnen aufgerufenen Funktion. Soweit die DSGVO anwendbar ist, beruht sie auf Art. 6 Abs. 1 lit. b DSGVO. Die Standortfreigabe können Sie in Ihrem Browser bzw. Gerät jederzeit widerrufen.

Empfänger / eingebundene Drittanbieter

• WeatherAPI.com (Apixu Ltd., Vereinigtes Königreich); für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission

Speicherdauer

Wir speichern Ihren Standort nicht; die Wetterdaten werden nur für die Anzeige verwendet.

3.17 Finder-Seite und geteilte Objekthistorie

Nutzerinnen und Nutzer können für einzelne Objekte öffentliche Links erzeugen: einen QR-Code für eine Finder-Seite und einen Link zur Objekthistorie. Wer einen solchen Link öffnet, braucht kein Konto. Über die Finder-Seite kann eine Person, die ein Objekt gefunden hat, dem Besitzer eine Nachricht schicken; wir leiten sie per E-Mail weiter, ohne Namen oder E-Mail-Adresse des Besitzers zu zeigen. Gibt der Finder seine E-Mail-Adresse an, kann der Besitzer über OWNAMIC antworten: Wir leiten die Antworten in beide Richtungen weiter, sodass keine Seite die E-Mail-Adresse der anderen erfährt, solange sie sie nicht selbst in eine Nachricht schreibt. Der Besitzer kann das Objekt als vermisst melden; die Finder-Seite zeigt das dann an. Die geteilte Objekthistorie zeigt Name, Fotos und ausgewählte Ereignisse eines Objekts, aber nie Preise, Kosten oder Wertschätzungen.

Verarbeitete Datenkategorien

• bei Nachrichten über die Finder-Seite: Ihre Nachricht (einschließlich Ihrer Angaben zum Fundort) sowie eine freiwillig angegebene Telefonnummer oder andere Kontaktangabe
• IP-Adresse, nur vorübergehend im Arbeitsspeicher, um die Zahl der Nachrichten zu begrenzen
• Zeitpunkt des letzten Aufrufs und Anzahl der Aufrufe eines Links, ohne Bezug zur aufrufenden Person
• wenn Sie Ihre E-Mail-Adresse angeben: die Adresse, verschlüsselt gespeichert, sowie Prüfwerte (Hashes) der Antwort-Links, damit Antworten an Sie weitergeleitet werden können; die Antworten selbst werden nicht gespeichert

Grundlage der Verarbeitung

Die Weiterleitung einer Nachricht erfolgt auf Ihre Veranlassung und dient der Rückgabe des gefundenen Objekts; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Besitzers und Ihr Interesse an der Rückgabe). Die Bereitstellung der Finder-Seite und der Objekthistorie erfolgt zur Erfüllung des Nutzungsvertrags mit dem Besitzer (Art. 6 Abs. 1 lit. b DSGVO).

Empfänger / eingebundene Drittanbieter

• der Besitzer des Objekts, der Ihre Nachricht und eine freiwillig angegebene Telefonnummer oder andere Kontaktangabe per E-Mail erhält – nicht aber Ihre E-Mail-Adresse; Antworten leiten wir über OWNAMIC weiter, sodass auch Sie seine Adresse nicht erfahren
• der von uns eingesetzte E-Mail-Versanddienst als Auftragsverarbeiter

Speicherdauer

Nachrichten von Findern und Antworten speichern wir nicht; sie werden nur per E-Mail zugestellt. Links in Nachrichten entfernen wir vor der Zustellung. Geben Sie Ihre E-Mail-Adresse an, speichern wir sie verschlüsselt, damit Antworten weitergeleitet werden können, und löschen sie 30 Tage nach der letzten Nachricht – oder früher, wenn der Besitzer die Finder-Seite abschaltet oder das Objekt übergibt. Die IP-Adresse wird nicht gespeichert, sondern höchstens eine Stunde lang als Zähler im Arbeitsspeicher verwendet. Links speichern wir nur als Prüfwert (Hash); der Besitzer kann sie jederzeit abschalten, und mit einer Übertragung des Objekts werden sie automatisch abgeschaltet.

3.18 Erfolgsmessung von Suchanzeigen (Google Ads, Microsoft Advertising)

Wir schalten Suchanzeigen bei Google und Microsoft (Bing). Wenn Sie über eine solche Anzeige zu uns kommen, hängt das Werbenetzwerk eine Klick-Kennung an die Adresse unserer Seite an (bei Google „gclid“, „gbraid“ oder „wbraid“, bei Microsoft „msclkid“). Wir verwenden dafür keine Cookies, keinen lokalen Speicher und kein Skript der Werbenetzwerke: Unser Server liest die Kennung aus der aufgerufenen Adresse und hält sie höchstens 24 Stunden im Arbeitsspeicher, ohne sie zu speichern. Um sie einer späteren Registrierung zuordnen zu können, bildet er einen verschlüsselten Prüfwert aus dem Netzbereich Ihrer IP-Adresse und Ihrer Browserkennung; die IP-Adresse selbst wird nicht gespeichert. Nur wenn Sie im Cookie-Banner der „Anzeigenmessung“ zugestimmt haben (mit „Erlauben“ oder per Auswahl unter „Details“) – oder, falls Sie diese Frage dort nicht beantwortet haben, bei der Registrierung das optionale Kästchen zur Anzeigenmessung ankreuzen –, speichern wir die Kennung zu Ihrem Konto und übermitteln sie nach Bestätigung Ihrer Registrierung zusammen mit dem Zeitpunkt an das jeweilige Werbenetzwerk. Dort wird gezählt, dass die Anzeige zu einer Registrierung geführt hat. Ohne Ihre Einwilligung wird nichts übermittelt.

Verarbeitete Datenkategorien

• Klick-Kennung der Anzeige (gclid, gbraid, wbraid bzw. msclkid)
• Zeitpunkt des Anzeigenklicks und der Registrierung, ein fester Konversionswert
• Zeitpunkt Ihrer Einwilligung (Nachweis nach Art. 7 Abs. 1 DSGVO)

Grundlage der Verarbeitung

Die Speicherung der Kennung zu Ihrem Konto und die Übermittlung an das Werbenetzwerk beruhen auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Das kurzzeitige Vorhalten der Kennung im Arbeitsspeicher bis zur Registrierung beruht auf unserem berechtigten Interesse, Ihnen diese Wahl anbieten zu können (Art. 6 Abs. 1 lit. f DSGVO). Die Einwilligung ist freiwillig und für die Registrierung nicht erforderlich. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen; öffnen Sie dazu das Cookie-Banner erneut (Cookie-Schaltfläche) und lehnen Sie die „Anzeigenmessung“ ab, oder schreiben Sie uns formlos; noch nicht übermittelte Daten werden dann nicht mehr übertragen und gelöscht. Zur Verarbeitung durch Google und Microsoft verweisen wir auf deren Datenschutzerklärungen.

Empfänger / eingebundene Drittanbieter

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google Ads, über die Google Data Manager API). Eine Übermittlung in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert.
• Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Microsoft Advertising). Eine Übermittlung in die USA ist möglich; Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert.

Speicherdauer

Ohne Einwilligung: höchstens 24 Stunden im Arbeitsspeicher, keine Speicherung. Mit Einwilligung: Die Klick-Kennung wird gelöscht, sobald die Übermittlung gelungen oder endgültig gescheitert ist; der Übermittlungseintrag nach 30 Tagen, spätestens mit Ihrem Konto. Nie bestätigte Registrierungen werden nicht übermittelt.

4. Cookies

Unsere Dienste verwenden Cookies und vergleichbare Technologien, insbesondere zur technischen Bereitstellung, Sicherheit und — soweit aktiviert — zur Analyse oder für Marketingzwecke.

4.1 Technisch notwendige Cookies

Wir verwenden technisch notwendige Cookies bzw. vergleichbare Speichertechnologien, um

• Nutzeranmeldungen und Sessions zu verwalten,
• Sicherheitsfunktionen bereitzustellen,
• die Stabilität und Integrität der Dienste sicherzustellen.
• Anmelde- und Registrierungs-Cookies „ow_signup“ und „ow_pending“: Sie halten die von Ihnen eingegebene E-Mail-Adresse verschlüsselt für den nächsten Schritt der Registrierung, der E-Mail-Bestätigung bzw. der Anmeldung per Code bereit, damit sie nicht in der Adresszeile erscheint; bei einer Anmeldung enthält „ow_pending“ außerdem eine zufällige Kennung, die den Code an diesen Browser bindet (15 bzw. 30 Minuten, nur unter /account). Das Cookie „ownamic_device“ enthält eine zufällige, verschlüsselte Gerätekennung (400 Tage), damit wir Ihre angemeldeten Geräte unterscheiden, Sie bei einer Anmeldung von einem neuen Gerät per E-Mail warnen und die Passkey-Bestätigung je Gerät anwenden können.

Grundlage der Verarbeitung

Soweit die DSGVO anwendbar ist, beruht die anschließende Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 lit. f DSGVO. Soweit der Zugriff auf Informationen auf Ihrem Endgerät betroffen ist, erfolgt dieser auf Grundlage der anwendbaren Vorschriften zum Schutz von Endeinrichtungen, insbesondere § 25 Abs. 2 TDDDG.

Speicherdauer

Je nach Funktion bis zum Ende der Sitzung oder für einen begrenzten Zeitraum, soweit dies technisch erforderlich ist.

4.2 Ihre Einstellungsmöglichkeiten

Sie können Cookies und vergleichbare Technologien über die Einstellungen Ihres Browsers oder Ihres Endgeräts verwalten, einschränken oder löschen. Bitte beachten Sie, dass dies die Funktionsfähigkeit der Dienste beeinträchtigen kann.

Wir berücksichtigen derzeit keine allgemeinen Do-Not-Track-Signale (DNT) von Browsern. Soweit nach anwendbarem Recht erforderlich, können technische Global Privacy Control (GPC)-Signale berücksichtigt werden.

4.3 Consent Management / Verwaltung von Einwilligungseinstellungen

Soweit wir einwilligungsbedürftige Cookies, Analyse- oder Marketingtechnologien einsetzen, verwenden wir ein Verfahren zur Verwaltung Ihrer Einwilligungseinstellungen. Hierdurch können Ihre Entscheidungen in Bezug auf bestimmte Kategorien von Technologien erfasst, gespeichert und berücksichtigt werden. Die Verarbeitung erfolgt, um Ihre Einwilligungsentscheidungen zu dokumentieren, Ihre Einstellungen bei späteren Besuchen oder Nutzungen zu berücksichtigen, nur die von Ihnen freigegebenen Technologien zu aktivieren und rechtliche Nachweis- und Rechenschaftspflichten zu erfüllen.

Verarbeitete Datenkategorien

• Information, ob und in welche Kategorien Sie eingewilligt oder diese abgelehnt haben
• Zeitpunkt der Einwilligung oder Ablehnung
• technische Nachweisdaten zur Dokumentation der Einwilligungsentscheidung
• ggf. pseudonyme Kennungen sowie Geräte- oder Browserinformationen
• ggf. IP-Adresse in gekürzter oder technisch verarbeiteter Form

Grundlage der Verarbeitung

Die Verarbeitung erfolgt zur Verwaltung und Dokumentation Ihrer Einwilligungsentscheidungen. Soweit die DSGVO anwendbar ist, beruht sie auf Art. 6 Abs. 1 lit. c DSGVO sowie ergänzend auf Art. 6 Abs. 1 lit. f DSGVO. Soweit der Zugriff auf Informationen auf Ihrem Endgerät betroffen ist, gelten ergänzend die anwendbaren Vorschriften zum Schutz von Endeinrichtungen, insbesondere § 25 TDDDG.

Empfänger / eingebundene Drittanbieter

Die Verwaltung der Einwilligungseinstellungen erfolgt derzeit über die in unsere Dienste integrierte technische Funktionalität. Ein externer Consent-Management-Dienstleister wird aktuell nicht eingesetzt.

Speicherdauer

Einwilligungsentscheidungen und zugehörige Nachweisdaten werden nur so lange gespeichert, wie dies erforderlich ist, um Ihre Einstellungen zu berücksichtigen und die datenschutzrechtliche Dokumentation sicherzustellen.

5. Internationale Datenübermittlung

Ownamic betreibt Hosting und Datenspeicherung grundsätzlich in Frankfurt am Main, Deutschland, insbesondere über Hostinger VPS und Azure Storage.

Allerdings nutzen wir für bestimmte Funktionen Dienste von Anbietern, bei denen eine Verarbeitung personenbezogener Daten auch außerhalb der EU bzw. des EWR, insbesondere in den USA oder anderen Ländern mit global verteilten Serverstandorten, stattfinden kann. Die Datenverarbeitung für unsere KI-Bildanalyse und den KI-Assistenten (Agent Platform) erfolgt hingegen auf Servern innerhalb der Europäischen Union (bzw. des EWR), sodass hierbei keine Drittlandübermittlung stattfindet.

Dies betrifft insbesondere:

• Google Identity Services für den Google-Login
• ggf. Google Ads Conversion Tracking, soweit diese Funktion aktiviert wird
• WeatherAPI.com im Vereinigten Königreich für die Wetteranzeige; hierfür besteht ein Angemessenheitsbeschluss der Europäischen Kommission

Soweit personenbezogene Daten in Drittländer übermittelt werden, stützen wir diese Übermittlungen auf geeignete Garantien, insbesondere:

• das EU-U.S. Data Privacy Framework, soweit anwendbar,
• sowie Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

6. Betroffenenrechte

Ihnen stehen — abhängig von Ihrem Wohnsitz und dem anwendbaren Datenschutzrecht — insbesondere folgende Rechte zu:

• Auskunft über die von uns verarbeiteten personenbezogenen Daten
• Berichtigung unrichtiger oder unvollständiger Daten
• Löschung Ihrer personenbezogenen Daten
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen bestimmte Datenverarbeitungen
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• Beschwerde bei einer zuständigen Aufsichtsbehörde

Soweit die DSGVO anwendbar ist, ergeben sich diese Rechte insbesondere aus Art. 15 bis 21 DSGVO sowie Art. 77 DSGVO.

Wenn Sie sich in der Europäischen Union befinden, können Sie sich insbesondere an die für Ownamic zuständige Aufsichtsbehörde wenden.

Soweit auf Sie Datenschutzrechte nach dem Recht anderer Staaten anwendbar sind, insbesondere nach dem CCPA/CPRA oder vergleichbaren US-Bundesstaatengesetzen, können Sie entsprechende Rechte ebenfalls gegenüber uns geltend machen, insbesondere Auskunft, Berichtigung, Löschung und — soweit gesetzlich vorgesehen — Widerspruch gegen bestimmte Datenverwendungen.

Ownamic verkauft personenbezogene Daten nicht.

Zur Ausübung Ihrer Rechte genügt eine Mitteilung an: info@ownamic.com

7. Minderjährige

Unsere Dienste richten sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 18 Jahren. Sollten Sie der Ansicht sein, dass ein Kind unter 18 Jahren uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte unter info@ownamic.com. Wir werden den Sachverhalt prüfen und die betreffenden Daten gegebenenfalls löschen.

8. Kontolöschung

Wenn Sie die Löschung Ihres Nutzerkontos verlangen möchten, können Sie dies

• innerhalb der Anwendung über die Kontoeinstellungen, soweit eine entsprechende Funktion bereitgestellt wird, oder
• per E-Mail an info@ownamic.com

Nach Eingang Ihrer Anfrage werden wir die Löschung prüfen und Ihr Konto sowie die damit verbundenen personenbezogenen Daten löschen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. KI-Funktionen und Kennzeichnung von KI-Inhalten

Mehrere OWNAMIC-Funktionen nutzen künstliche Intelligenz. Sie laufen über Google Gemini; deine Eingaben werden zur Verarbeitung an diesen Anbieter übermittelt. Die KI-Funktionen sind:

• Erfassung, Bewertung und Neuschätzung — erkennt Gegenstände auf deinen Fotos und im Video-Rundgang, schätzt Werte und aktualisiert sie bei geplanten Neuschätzungen, einschließlich Recherche im offenen Web.
• OWNY Studio — erzeugt neue Bilder deiner Gegenstände und entfernt Hintergründe.
• OWNY News — verfasst Überschriften und Zusammenfassungen zu Themen rund um deine Gegenstände, auf Grundlage veröffentlichter Berichterstattung.
• Tägliche Einblicke, Objektgeschichten, Sammlungsprofil und die tägliche Wissensabfrage — erzeugen beschreibende Texte.
• KI-Assistent OWNY — beantwortet deine Fragen, auf Wunsch mit Websuche, und schlägt in Smart Actions und beim Einräumen mit OWNY nächste Schritte und Ablageorte vor.

KI-erzeugte Bilder werden doppelt gekennzeichnet: sichtbar mit dem KI-Label der Europäischen Kommission auf dem Bild und in der App, und maschinenlesbar durch einen IPTC-Eintrag zur digitalen Quelle in der Bilddatei, den andere Programme auslesen können. KI-verfasste Texte tragen einen Hinweis dort, wo sie erscheinen, sowie in exportierten Dokumenten. Diese Kennzeichnungen bleiben erhalten, wenn du die Datei exportierst oder weitergibst.

KI-Ergebnisse können falsch sein und stellen keine Rechts-, Finanz- oder Medizinberatung dar. Deine Fotos werden mit dem Aufnahmezeitpunkt gespeichert; der Aufnahmeort nur, wenn du die entsprechende Einstellung aktivierst.

10. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung von Zeit zu Zeit anzupassen, insbesondere bei Änderungen unserer Dienste, der eingesetzten technischen Systeme, der rechtlichen Rahmenbedingungen oder der Datenverarbeitung.

Die jeweils aktuelle Fassung wird in der App bzw. auf den zugehörigen Online-Angeboten bereitgestellt. Bei wesentlichen Änderungen werden wir Sie im Rahmen der gesetzlichen Vorgaben gesondert informieren.