Nein. Wir verkaufen, vermieten oder tauschen weder deine persönlichen Angaben noch irgendetwas, das du in OWNAMIC erfasst. Es gibt bei uns keine Werbung und keine Tracking-Pixel von Werbenetzwerken; Nutzungsstatistiken erheben wir selbst, auf unseren eigenen Servern. Einzelheiten stehen in unserer Datenschutzerklärung.
Einführungsangebot: 15 % Rabatt im ersten Jahr auf alle Tarife – auch im Jahresabo · Bei Abschluss bis 31.12.2026 Tarife ansehen →
15 % im ersten Jahr auf alle Tarife Abschluss bis 31.12.2026 →
Beim Erfassen deiner Sachen darf es gern leicht zugehen – bei deinen Daten hört der Spaß auf. Hier steht ehrlich, wie wir sie schützen, wo sie liegen und wer sie sehen kann.
Kurz gefragt
Fragen zur Sicherheit
Die kurzen Antworten zuerst – die Details folgen weiter unten.
Mit Abonnements – von dir oder von Fachpartnern, die Lizenzen für ihre Kundschaft erwerben. Du bezahlst für OWNAMIC, deshalb bist du unser Kunde und nicht unser Produkt. Mit dem Verkauf von Daten verdienen wir kein Geld.
In Deutschland. Die Anwendung und die Datenbank laufen auf Servern von Hostinger in Frankfurt am Main, Fotos und Dokumente liegen verschlüsselt in Microsoft Azure Storage, ebenfalls in Frankfurt. Nur wenn du KI-Funktionen nutzt, gehen die dafür nötigen Inhalte an Google Gemini – verarbeitet auf Servern in der EU.
In mehreren Schichten: Jede Verbindung ist per TLS verschlüsselt. Deine Inhalte – Objekte, Werte, Belege, Fotos, Dokumente und deine Gespräche mit OWNY – werden mit AES-256-GCM verschlüsselt gespeichert, jeder Datensatz und jede Datei mit einem eigenen Schlüssel. Diese Schlüssel schützt ein Hauptschlüssel im Schlüsseltresor Azure Key Vault. Dazu kommen Passkeys, Zwei-Faktor-Anmeldung und verschlüsselte Sicherungen.
Für Erkennung, Bewertung und den Assistenten OWNY nutzen wir Google Gemini über die Gemini Enterprise Agent Platform, mit Verarbeitung in der EU. Google verwendet deine Eingaben, Fotos und die Antworten nicht zum Training seiner Modelle, und auch OWNAMIC trainiert keine eigene KI mit deinen Daten. Du möchtest keine KI? Mit „Ohne OWNY“ schaltest du sie in den Einstellungen komplett ab – OWNAMIC funktioniert auch so.
Im normalen Betrieb schauen wir uns deine Inhalte nicht an. Ehrlicherweise gilt aber: Verschlüsselt wird auf unseren Servern, nicht auf deinem Gerät. Das ist keine Ende-zu-Ende-Verschlüsselung – unsere Server müssen deine Daten entschlüsseln können, um sie dir anzuzeigen und die KI-Funktionen auszuführen. Darum ist der Zugang zu unseren Systemen auf wenige Personen beschränkt, und wir öffnen Inhalte nur, wenn du uns im Support darum bittest oder das Gesetz es verlangt.
Ja. Du kannst jederzeit ein Archiv mit Bericht, Tabellen und allen Dateien herunterladen. Und du kannst dein Konto in den Kontoeinstellungen selbst löschen: Dann löschen wir sofort deine Fotos, Dokumente, Scans und Exporte, deine Gespräche mit OWNY sowie Konto, Objekte, Ereignisse, Bewertungen und Aktivitätsprotokoll. Nur Rechnungen bewahren wir so lange auf, wie das Steuerrecht es vorschreibt.
Wir finanzieren uns über Abonnements statt über Werbung, sitzen in Deutschland und unterliegen der DSGVO – unsere Interessen sind deshalb dieselben wie deine. Und wir schreiben auf dieser Seite lieber genau auf, was wir tun, als mehr zu versprechen. Noch Fragen? Schreib uns an info@ownamic.com.
Im Detail
Sicherheit im Detail
Zugriff
Das OWNAMIC-Team greift im normalen Betrieb nicht auf die Inhalte deines Kontos zu. Ausnahmen gibt es nur, wenn du uns ausdrücklich darum bittest – etwa um ein Problem im Support zu lösen – oder wenn wir gesetzlich dazu verpflichtet sind.
Weil OWNAMIC auf dem Server verschlüsselt, ist das eine organisatorische Zusage und keine rein technische Sperre. Deshalb ist der Zugang zu Produktionssystemen und Schlüsseln auf wenige Personen beschränkt, und unsere Verwaltungsoberfläche verlangt neben dem Passwort einen Code aus einer Authenticator-App und sperrt nach wiederholten Fehlversuchen. Wie wir Nutzungsstatistiken in zusammengefasster Form auswerten, beschreibt unsere Datenschutzerklärung.
Verschlüsselung
Deine Inhalte werden verschlüsselt, bevor sie die Datenbank oder den Dateispeicher erreichen: Objektnamen, Beschreibungen, Marken, Seriennummern, Werte und Kaufpreise, Bewertungen, Ereignisse, Transaktionen, das Aktivitätsprotokoll und deine Gespräche mit OWNY ebenso wie Fotos, Dokumente und Exporte. Wir verwenden AES-256-GCM – ein Verfahren, das nicht nur verschlüsselt, sondern auch jede nachträgliche Veränderung erkennt.
Jeder Datensatz und jede Datei bekommt einen eigenen, zufällig erzeugten Schlüssel. Diese Schlüssel sind ihrerseits durch einen Hauptschlüssel geschützt, der im Schlüsseltresor Azure Key Vault liegt und ihn nie verlässt – entschlüsselt wird im Tresor selbst. Datenbanksicherungen verschlüsseln wir zusätzlich mit einem eigenen Schlüssel.
Nicht zusätzlich verschlüsselt sind Angaben, die wir für den Betrieb lesbar brauchen – etwa deine E-Mail-Adresse für die Anmeldung, Kategorien, Zeitstempel und Abrechnungsdaten. Sie liegen in unserer Datenbank in Frankfurt, die nicht aus dem Internet erreichbar ist. Und noch einmal ausdrücklich: Die Verschlüsselung erfolgt serverseitig; sie ist keine Ende-zu-Ende-Verschlüsselung.
Anmeldung ohne Passwort
Bei OWNAMIC gibt es kein Passwort. Du meldest dich mit deiner E-Mail-Adresse und einem sechsstelligen Code an, den wir dir an diese Adresse schicken – oder noch schneller mit einem Passkey (Fingerabdruck, Gesichtserkennung oder Geräte-PIN). Bei uns liegt also nichts, was man erraten, bei einem anderen Dienst erbeuten oder wiederverwenden könnte: Den Code speichern wir nur als gesalzenen Hash (PBKDF2, HMAC-SHA512), und nach der Anmeldung ist er wertlos.
Ein Code gilt 10 Minuten, nur einmal und nur in dem Browser, in dem du ihn angefordert hast; ein neuer Code ersetzt den vorigen. Wer sich als du anmelden will, braucht also dein Postfach – schütze es gut. Deshalb schreiben wir dir sofort, wenn sich jemand auf einem neuen Gerät anmeldet, unter „Angemeldete Geräte“ siehst du jede Sitzung und meldest sie einzeln oder überall ab, und eine Änderung deiner E-Mail-Adresse braucht zuerst einen Code an die bisherige Adresse.
Gegen das Durchprobieren verfällt ein Code nach fünf falschen Versuchen, wir schicken höchstens fünf Codes pro Stunde an eine Adresse, und von einer einzelnen Netzwerkadresse lassen wir nur eine begrenzte Zahl von Anmeldeversuchen zu; unsere Antwort ist dieselbe, ob es zu einer Adresse ein Konto gibt oder nicht. Ein Code kann – wie jedes Einmalpasswort – trotzdem auf einer täuschend echten Seite abgefangen werden; ein Passkey nicht, denn er funktioniert nur auf ownamic.com. Für ein Inventar wertvoller Dinge ist der Passkey deshalb das eigentliche Sicherheits-Upgrade. Zusätzlich kannst du die Zwei-Faktor-Anmeldung mit einer Authenticator-App einschalten, und einen Passkey bestätigst du auf jedem Gerät spätestens alle 24 Stunden erneut.
Kontolöschung
Wenn du dein Konto löschst, löschen wir es wirklich – wir markieren es nicht bloß als inaktiv. Zuerst entfernen wir alle gespeicherten Dateien: Fotos, Vorschaubilder, Dokumente, KI-Scans und Exporte. Danach werden Konto, Objekte, Ereignisse, Bewertungen, Aktivitätsprotokoll und deine Gespräche mit OWNY in einem Schritt aus der Datenbank entfernt, und die Schlüssel deines Kontos werden vernichtet. Ein laufendes Abonnement wird beendet, und deine persönlichen Angaben werden auch beim Zahlungsdienstleister Stripe entfernt.
Das passiert nur, wenn du es ausdrücklich willst. Läuft dein Abonnement einmal aus, gehen wir nicht davon aus, dass du ALLES LÖSCHEN meinst – das wäre eine schreckliche Annahme. Rechnungen müssen wir nach dem Steuerrecht zehn Jahre aufbewahren; sie bleiben deshalb auch nach einer Löschung erhalten.
Aufbewahrung
Nach dem Ende einer Testphase oder eines Abonnements bleibt dein Konto im Lesemodus erhalten: Du kannst deine Daten weiterhin ansehen, exportieren oder selbst löschen – es sei denn, du hast dein Konto wie oben beschrieben gelöscht.
Exporte, die du erstellst, liegen 30 Tage verschlüsselt zum Download bereit. Datenbanksicherungen erstellen wir zweimal täglich verschlüsselt und löschen sie nach 30 Tagen; müssen wir eine Sicherung zurückspielen, werden zwischenzeitliche Kontolöschungen erneut ausgeführt. Mehr zu Aufbewahrungsfristen steht in der Datenschutzerklärung.
Infrastruktur
OWNAMIC läuft auf eigenen virtuellen Servern bei Hostinger in Frankfurt am Main. Die Datenbank ist nicht aus dem Internet erreichbar und nimmt nur verschlüsselte Verbindungen an.
Fotos, Dokumente, Exporte und Sicherungen liegen – zusätzlich von uns verschlüsselt – in Microsoft Azure Storage in Frankfurt, die Schlüssel in Azure Key Vault. Microsofts Rechenzentren sind unter anderem nach ISO/IEC 27001, SOC 1 und SOC 2 sowie nach dem C5-Kriterienkatalog des BSI geprüft.
Welche Dienstleister an der Verarbeitung beteiligt sind und welche Daten sie erhalten, steht in unserer Datenschutzerklärung.
Künstliche Intelligenz
Die KI-Funktionen – Erkennung auf Fotos, Wertschätzungen, OWNY News und der Assistent OWNY – laufen über Google Gemini in der Gemini Enterprise Agent Platform von Google Cloud, mit Verarbeitung auf Servern in der EU. Übermittelt wird nur, was die jeweilige Funktion braucht: zum Beispiel das Foto, das du analysieren lässt, oder deine Frage an OWNY.
Im Rahmen dieses kostenpflichtigen Unternehmensdienstes verwendet Google deine Eingaben, Dateien und die Antworten nicht zum Training seiner Modelle. Google kann Anfragen zeitlich begrenzt zur Erkennung von Missbrauch protokollieren. OWNAMIC selbst trainiert keine eigene KI mit deinen Daten.
Du entscheidest: Mit „Ohne OWNY“ in den Einstellungen schaltest du die KI-Funktionen für dein Konto ab. KI-erzeugte Bilder und Texte kennzeichnen wir sichtbar und – bei Bildern – auch maschinenlesbar, wie es die europäische KI-Verordnung vorsieht.
Zahlungen
Zahlungen wickeln wir über Stripe ab, einen nach PCI DSS Level 1 zertifizierten Zahlungsdienstleister. Deine Kartendaten gibst du auf der Bezahlseite von Stripe ein – sie erreichen unsere Server zu keinem Zeitpunkt.
Keine Bankzugänge
OWNAMIC verbindet sich nicht mit deinem Bankkonto, und wir fragen nie nach deinen Online-Banking-Zugangsdaten. Kontobewegungen kannst du stattdessen als CSV- oder PDF-Datei importieren – du entscheidest, was du hochlädst. Für die automatische Auswertung solcher Dateien gilt das oben zur KI Gesagte.
Datenübertragung
Alle Daten zwischen deinem Gerät und OWNAMIC werden per HTTPS mit TLS verschlüsselt übertragen. Unverschlüsselte Aufrufe leiten wir automatisch um, und per HSTS weisen wir deinen Browser an, OWNAMIC ausschließlich verschlüsselt aufzurufen.
Schutz vor Betrugsversuchen
Die beste Verschlüsselung nützt nichts, wenn dich jemand dazu bringt, deine Zugangsdaten herauszugeben. Deshalb zwei Regeln:
1. Niemand aus dem OWNAMIC-Team wird dich jemals von sich aus nach einem Anmelde- oder Bestätigungscode oder deinen Wiederherstellungscodes fragen – weder per E-Mail noch am Telefon. Fragt dich jemand danach, sind das nicht wir.
2. Gib deine Zugangsdaten nur auf Seiten unter ownamic.com ein und prüfe die Adresse im Browser, bevor du dich über einen Link aus einer E-Mail anmeldest. Ein Passkey nimmt dir das ab: Er funktioniert nur auf der echten OWNAMIC-Seite.
Sicherheitslücke melden
Du hast eine Schwachstelle gefunden? Bitte melde sie vertraulich an info@ownamic.com mit dem Betreff „Sicherheit“. Wir bestätigen jede Meldung, prüfen sie zügig und halten dich über die Behebung auf dem Laufenden. Bitte greife dabei nicht auf fremde Daten zu und veröffentliche Details erst, wenn die Lücke geschlossen ist.