Rechtliches

Datenschutzerklärung der App

Diese Erklärung beschreibt, welche personenbezogenen Daten die handovr-App für iOS und Android verarbeitet: auf Deinem Gerät, bei der Sicherung auf unseren Servern und bei der Nachprüfung von Zählerfotos. Für den Besuch dieser Website gilt die Datenschutzerklärung der Website.

1. Verantwortlicher und Rollen

Anbieter der App und Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Unser Datenschutzbeauftragter ist die heyData GmbH, Schützenstraße 5, 10117 Berlin, www.heydata.eu, datenschutz@heydata.eu.

handovr richtet sich an Immobilienmaklerinnen und -makler. Dabei gibt es zwei Rollen:

• Konto und Profil der Maklerin bzw. des Maklers (Ziffern 4 und 5): Hierfür sind wir, die MyHomeBase GmbH, Verantwortlicher.
• Inhalte der Übergabeprotokolle (Ziffer 6), insbesondere Namen und Kontaktdaten der Übergabeparteien: Verantwortlich ist die Maklerin bzw. der Makler, die oder der das Protokoll erstellt. Soweit wir diese Daten sichern (Ziffer 7) oder Zählerfotos nachprüfen (Ziffer 8), verarbeiten wir sie in deren Auftrag nach Art. 28 DSGVO.
  Vertrag zur Auftragsverarbeitung mit den Maklerkunden: [AVV MAKLER – MYHOMEBASE AUSSTEHEND]

2. Was die App nicht tut

Die App zeigt keine Werbung, betreibt kein Tracking und bindet keine Analyse- oder Marketing-Dienste ein. Wir erstellen keine Nutzungsprofile und geben keine Daten an Werbenetzwerke oder Datenhändler weiter. Eine Ausnahme betrifft die eingebaute Texterkennung von Google: Sie sendet technische Diagnose- und Nutzungsdaten an Google, die nicht mit Deinem Konto verknüpft sind, und nur nach Deiner Einwilligung (Ziffer 10).

3. Verarbeitung auf Deinem Gerät

handovr arbeitet zuerst offline: Alle Protokolldaten, Fotos, Sprachaufnahmen, Unterschriften und PDFs werden in einer Datenbank und im Dokumentenverzeichnis der App auf Deinem Gerät gespeichert. Eine Übergabe lässt sich vollständig ohne Internetverbindung erfassen und unterschreiben.

Ab der aktuellen App-Version nehmen wir diese Daten von der Geräte-Datensicherung aus: unter iOS sind sie für iCloud- und iTunes-/Finder-Backups ausgeschlossen, unter Android für die Google-Sicherung und die Übertragung auf ein neues Gerät. Backups, die vor dem Update entstanden sind, können diese Daten noch enthalten, bis sie durch neuere ersetzt oder gelöscht werden. Unsere eigene Sicherung erfolgt auf unseren Servern (Ziffer 7). Die Anmeldung (Sitzungstoken Deines Kontos) legt die App, soweit das Gerät es zulässt, verschlüsselt im Schlüsselbund (iOS, nur für dieses Gerät) bzw. mit einem Schlüssel aus dem Android Keystore ab; steht dieser Speicher nicht zur Verfügung, liegt sie im App-Speicher des Geräts. [ANWALT: Beschreibung der Geräte-Datensicherung prüfen]

• Texterkennung auf Fotos (Zählernummer, Zählerstand, Schlüsselprägung): Google ML Kit, ausgeführt auf dem Gerät, nur nach Deiner Einwilligung (Ziffer 10). Die Fotos werden dafür nicht an Google übertragen.
• Spracherkennung für Sprachnotizen: Die App verlangt vom Betriebssystem ausdrücklich eine Erkennung auf dem Gerät. Unter iOS wird dabei keine Aufnahme an Apple übertragen. Unter Android fordert die App vom Spracherkennungsdienst des Systems (in der Regel von Google) ebenfalls die Erkennung auf dem Gerät an; dafür muss das Offline-Sprachpaket für Deutsch auf dem Gerät eingerichtet sein. Steht die Erkennung auf dem Gerät nicht zur Verfügung, speichert die App nur die Aufnahme ohne Transkript.
• Verkleinerungen von Fotos für das PDF bleiben ausschließlich auf dem Gerät und werden nicht gesichert.

4. Benutzerkonto

Für die Nutzung der App ist ein Konto nötig. Dabei verarbeiten wir:

• E-Mail-Adresse (Anmeldung, Bestätigungscode, Passwort zurücksetzen)
• Passwort, gespeichert ausschließlich als Hash beim Authentifizierungsdienst
• eine zufällig erzeugte Konto-Kennung, mit der Deine Daten auf dem Server verknüpft sind
• bei der Registrierung angegebener Name und Firma (gehen in Dein Profil über)
• technische Anmeldedaten des Authentifizierungsdienstes, etwa Zeitpunkt der letzten Anmeldung sowie IP-Adresse in Server-Protokollen; die Server-Protokolle bewahrt unser Backend-Anbieter (Ziffer 7) im gebuchten Tarif sieben Tage auf

Registrierung und Passwort-Reset bestätigst Du über einen Zahlencode, den wir per E-Mail senden (Ziffer 9).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über die App).
Speicherdauer: bis Du das Konto löschst (Ziffer 13).

Ein Konto kann nur mit einer E-Mail-Adresse angelegt werden, die wir vorab freigeschaltet haben. Dafür speichern wir die Adresse und gegebenenfalls einen internen Vermerk (etwa den Namen der Firma) in einer Freigabeliste bei unserem Backend-Anbieter (Ziffer 7).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung der Nutzung).
Speicherdauer: bis Du das Konto löschst oder wir die Freischaltung zurücknehmen; legst Du innerhalb von sechs Monaten kein Konto an, löschen wir den Eintrag automatisch.

Deine Zustimmung zum Vertrag zur Auftragsverarbeitung (Ziffer 1) weisen wir nach: Wir speichern Deine Konto-Kennung, die Version des Vertrags, Firma und Anschrift, wie Du sie bei der Zustimmung angegeben hast, und den Zeitpunkt der Zustimmung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 28 Abs. 9 und Art. 5 Abs. 2 DSGVO (Nachweis des Vertragsschlusses).
Speicherdauer: bis Du das Konto löschst (Ziffer 13).

5. Profil

Im Profil hinterlegst Du Angaben für den Kopf der PDF-Protokolle: Name, Firma, Anschrift, Telefonnummer, Kontakt-E-Mail, ein Logo (aus Deiner Mediathek gewählt und in der App zugeschnitten) und die Farbe der Kopf- und Fußzeile. Dazu speichert die App einen fortlaufenden Zähler für die Protokollnummern. Die Darstellung (hell/dunkel) bleibt auf dem Gerät.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: bis Du die Angaben änderst oder das Konto löschst.

6. Inhalte der Übergabeprotokolle

Ein Protokoll kann folgende Daten enthalten:

Fotos können Personen, Räume oder Einrichtungsgegenstände zeigen, Sprachaufnahmen enthalten die Stimme der sprechenden Person. Bitte nimm nur auf, was für das Protokoll nötig ist.

Hinweis für Makler: Daten der Übergabeparteien

Namen, Kontaktdaten, Stimmen und Unterschriften der Parteien sind Daten Dritter. Für deren Verarbeitung bist Du als Maklerin bzw. Makler verantwortlich und musst die Parteien nach Art. 13 bzw. 14 DSGVO informieren, etwa vor der Unterschrift oder in Deinen eigenen Datenschutzhinweisen. Dazu gehört der Hinweis, dass das Protokoll mit handovr erstellt und bei uns als Auftragsverarbeiter gesichert wird. Die Rechtsgrundlage für Deine Verarbeitung (z. B. Durchführung der Übergabe) legst Du selbst fest.

Achte darauf, dass keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO, etwa Gesundheitsdaten) erfasst werden, soweit das Protokoll sie nicht erfordert, zum Beispiel keine Personen und keine Hilfsmittel im Bild. Wird so etwas doch erfasst, bist Du für die Rechtsgrundlage verantwortlich.

Rechtsgrundlage für unsere Verarbeitung: Auftrag des Maklers nach Art. 28 DSGVO (siehe Ziffer 1).

7. Sicherung auf unseren Servern (Supabase)

Sobald eine Internetverbindung besteht, sichert die App Profil, Logo und Protokolle samt Fotos, Sprachaufnahmen, Unterschriften und PDF automatisch auf unseren Servern. Damit stehen die Daten auf weiteren Geräten Deines Kontos zur Verfügung und gehen bei Verlust des Geräts nicht verloren. Die Übertragung ist per HTTPS verschlüsselt. Nach jedem Hochladen prüft die App über die SHA-256-Prüfsumme, ob die Datei unverändert angekommen ist. Jedes Konto sieht auf dem Server ausschließlich die eigenen Daten.

Dienstleister: Supabase Pte. Ltd, 65 Chulia Street, #38-02/03 OCBC Centre, Singapur 049513, als Auftragsverarbeiter (Datenbank, Dateispeicher, Anmeldung, Server-Funktionen). Die Server stehen in der Region Frankfurt am Main (eu-central-1).
Vertragsgrundlage: das Data Processing Addendum von Supabase (Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, abrufbar unter supabase.com/legal/dpa); es gilt nach seinen eigenen Bestimmungen mit der Annahme der Supabase-Nutzungsbedingungen als abgeschlossen.
Unterauftragsverarbeiter von Supabase: Supabase setzt eigene Unterauftragsverarbeiter ein, u. a. Amazon Web Services für das Hosting. Die aktuelle Liste veröffentlicht Supabase unter supabase.com/legal/subprocessors.
Drittlandbezug: Supabase hat seinen Sitz in Singapur; ein Zugriff aus einem Drittland (etwa für Wartung) ist nicht ausgeschlossen. Grundlage sind die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914), die Bestandteil des Data Processing Addendum sind.
Rechtsgrundlage: für Konto und Profil Art. 6 Abs. 1 lit. b DSGVO, für Protokollinhalte der Auftrag des Maklers (Ziffer 1).

8. Nachprüfung von Zählerfotos

Wenn Du ein Zählerfoto aufnimmst, liest die App Zählernummer und Zählerstand zunächst auf dem Gerät. Für Strom-, Gas-, Wasser- und Wärmemengenzähler schickt die App bei angemeldetem Konto zusätzlich eine verkleinerte, komprimierte Fassung des Fotos (ohne Aufnahmedaten wie Standort) zur Nachprüfung an einen Erkennungsdienst. Heizölzähler und Schlüsselfotos sind davon ausgenommen; das Originalfoto verlässt das Gerät dafür nicht.

Zweck: ein zusätzlicher Vorschlag für Zählernummer und -stand. Du prüfst und bestätigst jeden Wert selbst; ohne Internetverbindung oder bei einer Störung bleibt der Vorschlag der Geräteerkennung bestehen.
Übertragene Daten: die verkleinerte Bildfassung (kürzere Seite höchstens 1500 Pixel, ohne Aufnahmedaten/GPS), der auf dem Gerät erkannte Rohtext, die Zählerart, ein Hinweis auf Doppeltarif und eine zufällig erzeugte Kennung je Anfrage. Nicht übertragen werden Kontodaten, Adresse, weitere Protokollinhalte oder Angaben zu Deinem Gerät. Zur Anmeldeprüfung wird das Sitzungstoken Deines Kontos an unsere Server-Funktion gesendet, nicht an den Erkennungsdienst.
Empfänger: Die Anfrage läuft über eine Server-Funktion bei Supabase (Region Frankfurt) an den Erkennungsdienst der MyHomeBase GmbH, der auf Infrastruktur von Amazon Web Services in der Region Frankfurt am Main (eu-central-1) betrieben wird. Er nutzt zur Bilderkennung Microsoft Azure OpenAI (EU Data Zone) und, als Ausweichlösung bei Störungen, Amazon Web Services Bedrock (EU-Region).
Drittlandbezug: Die Verarbeitung findet nach Angabe der Anbieter in der EU statt; deren Konzernmütter sitzen in den USA. Microsoft Corporation und Amazon Web Services, Inc. sind nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023); daneben gelten die EU-Standardvertragsklauseln aus den Auftragsverarbeitungsverträgen der Anbieter.
Speicherdauer: Der Erkennungsdienst hält das Bild nur für die Dauer der Verarbeitung im Arbeitsspeicher und speichert es danach nicht, weder als Datei noch in einer Datenbank, einem Cache, einem Protokoll oder als Trainingsdaten. Microsoft kann die Eingaben zur Missbrauchserkennung bis zu 30 Tage innerhalb der EU speichern; eine Nutzung zum Training findet nicht statt. Unsere Server-Funktion protokolliert nur Anfrage-Kennung, Statuscode und Dauer.
Rechtsgrundlage: Die Nachprüfung erfolgt im Auftrag des Maklers nach Art. 28 DSGVO (Ziffer 1).

9. E-Mail-Versand

Bestätigungscodes für Registrierung und Passwort-Reset versendet der Authentifizierungsdienst (Ziffer 7) über einen E-Mail-Versanddienst. Dabei werden Deine E-Mail-Adresse und der Code übermittelt. Über denselben Dienst läuft der Versand von Protokollen und von Feedback an uns (siehe unten).
Versanddienst: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland; die Mailserver stehen nach Anbieterangabe in Rechenzentren in Deutschland.
Vertragsgrundlage: der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO von IONOS (abrufbar unter ionos.de/terms-gtc/avv); er ist Bestandteil der IONOS-AGB und gilt mit der Buchung des Produkts als abgeschlossen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Versand des Protokolls per E-Mail

Ist ein Protokoll gesperrt und gesichert, kannst Du es in der App mit „E-Mail an alle Beteiligten“ an die Übergabeparteien und deren Vertreter senden. Du bestätigst vorher die Empfängerliste. Der Versand läuft nur auf Deine ausdrückliche Anweisung.

• Zweck: Zustellung des unterschriebenen Protokolls an die Beteiligten als Teil Deiner Übergabedokumentation.
• Daten: das endgültige PDF mit allen darin enthaltenen Angaben (Namen, Objektadresse, Zählerstände, Unterschriften, Fotos) als Anhang, ein Text mit Objektadresse, Übergabedatum sowie Name und Unternehmen aus Deinem Profil sowie die E-Mail-Adressen der Empfänger. Die Adressen stammen aus den Feldern E-Mail der Parteien und der Vertreter, die Du im Protokoll erfasst hast (Ziffer 6). Du selbst erhältst eine Kopie (CC) und bist Antwortadresse (Reply-To); dafür nutzen wir die Kontakt-E-Mail aus Deinem Profil, sonst die E-Mail-Adresse Deiner Anmeldung.
• Empfänger: die von Dir bestätigten Parteien und Vertreter sowie Du. Alle Empfänger sehen die Adressen der übrigen Empfänger dieser E-Mail.
• Dienstleister: Die E-Mail erzeugt und versendet eine Server-Funktion bei Supabase (Region Frankfurt, Ziffer 7). Sie lädt das PDF aus Deinem Speicher und übergibt die E-Mail über SMTP an IONOS SE (Ziffer 9; Absender noreply@handovr-app.com). Beide verarbeiten die Daten als Auftragsverarbeiter. Die Übertragung zum Mailserver ist verschlüsselt. Danach liegt der Weitertransport zu den Postfächern der Empfänger bei deren Anbietern; eine Ende-zu-Ende-Verschlüsselung des Anhangs gibt es nicht.
• Speicherung bei uns: Wir speichern je Versand nur Protokoll-Kennung, Konto-Kennung, Zeitpunkt und Anzahl der Empfänger, damit die App den letzten Versand anzeigen und Missbrauch begrenzen kann (höchstens 5 Versände je Protokoll und 30 je Konto in 24 Stunden). Empfängeradressen und Inhalt der E-Mail speichern wir nicht; unsere Protokolle enthalten keine personenbezogenen Daten. Die E-Mail selbst liegt bei den Empfängern und, soweit IONOS sie technisch vorhält, nach deren Aufbewahrungsregeln. Der Vermerk (nur Zeitpunkt und Anzahl) bleibt gespeichert, solange das Konto besteht, auch wenn Du das Protokoll löschst, und wird mit dem Konto gelöscht (Ziffer 13).
• Rechtsgrundlage: Für die Inhalte und die Wahl der Empfänger bist Du als Maklerin bzw. Makler verantwortlich (Ziffer 6); wir handeln in Deinem Auftrag nach Art. 28 DSGVO. Als Grundlage Deiner Verarbeitung kommen regelmäßig Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Übergabe bzw. des Maklervertrags) und lit. f DSGVO (Dokumentation der Übergabe, Beweissicherung) in Betracht; Du legst sie selbst fest. Für Deine eigene Adresse (CC, Antwortadresse) gilt Art. 6 Abs. 1 lit. b DSGVO. [ANWALT: Rechtsgrundlage des Versands, Zulässigkeit der offenen Empfängerliste (alle Empfänger sehen die Adressen der anderen) und des Versands unverschlüsselter PDFs mit Unterschriften und Fotos per E-Mail, Bedarf eines Hinweises an die Parteien vor der Unterschrift, Einordnung von IONOS und Supabase als (Unter-)Auftragsverarbeiter für diese Verarbeitung prüfen.]

Feedback an das Team

Im Konto kannst Du über „Feedback ans Team“ freiwillig einen kurzen Fragebogen an uns senden. Die Übermittlung erfolgt nur, wenn Du „Absenden“ wählst; ohne Angaben ist der Knopf gesperrt.

• Zweck: Weiterentwicklung der App. Wir geben die Angaben nicht an Dritte weiter.
• Daten: die Angaben, die Du im Formular machst (Vorname, Rolle, Gerät, Nutzungsdauer, ungefähre Zahl der Protokolle, Bewertungen, Weiterempfehlung, Zahlungsbereitschaft, Freitexte) sowie die App-Version. Alle Felder sind freiwillig. Kontaktdaten (E-Mail-Adresse oder Telefonnummer) übermitteln wir nur, wenn Du Rückfragen ausdrücklich mit „Ja“ zustimmst; ohne Zustimmung wird eine eingetippte Angabe verworfen, und die E-Mail enthält weder Deine Anmeldeadresse noch eine Konto-Kennung. Bitte nenne in den Freitexten keine Namen oder Adressen von Übergabeparteien.
• Weg: Die App überträgt die Angaben verschlüsselt an eine Server-Funktion bei Supabase (Region Frankfurt, Ziffer 7). Sie prüft Deine Anmeldung und versendet die Angaben als E-Mail über IONOS SE (Ziffer 9; Absender noreply@handovr-app.com) an die MyHomeBase GmbH (info@myhomebase.info). Stimmst Du Rückfragen mit einer E-Mail-Adresse zu, wird sie als Antwortadresse (Reply-To) gesetzt, eine Telefonnummer steht nur im Text. Der Weitertransport zum Postfach liegt bei den jeweiligen Anbietern; eine Ende-zu-Ende-Verschlüsselung gibt es nicht.
• Speicherung bei uns: Den Inhalt des Feedbacks speichern wir nicht in der Datenbank; er liegt nur in der E-Mail im Postfach der MyHomeBase GmbH. Damit das Formular nicht missbraucht wird (höchstens 5 Rückmeldungen je Konto in 24 Stunden), halten wir je Absenden nur Konto-Kennung und Zeitpunkt fest. Diese Einträge löschen wir beim nächsten Absenden, sobald sie älter als 24 Stunden sind, spätestens mit dem Konto (Ziffer 13). Unsere Server-Logs enthalten keine Inhalte und keine personenbezogenen Daten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Deine freiwillige Übermittlung); für Kontaktdaten zur Beantwortung Deiner Rückfragen zusätzlich Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Einwilligung kannst Du mit Wirkung für die Zukunft widerrufen; schreibe dazu an info@myhomebase.info, wir löschen die Rückmeldung dann aus dem Postfach. [ANWALT: Rechtsgrundlage und Aufbewahrungsdauer der Feedback-E-Mails im Postfach prüfen]

10. Diagnosedaten der Texterkennung (Google ML Kit)

Die Texterkennung auf dem Gerät stammt aus Google ML Kit. Nach Angabe von Google sendet ML Kit zu Diagnose- und Auswertungszwecken technische Daten an Google: Geräteinformationen (Hersteller, Modell, Betriebssystemversion), App-Kennung und -Version, eine Kennung je Installation, Leistungsmesswerte, Konfiguration (etwa Bildformat und Auflösung) und Ereignisse der Erkennung sowie Fehlercodes. Die Fotos selbst gehören nicht dazu; die Erkennung läuft vollständig auf dem Gerät. Diese Daten verknüpfen wir nicht mit Deinem Konto; wir erhalten sie nicht. Einzelheiten nennt Google in den ML-Kit-Nutzungsbedingungen.
Empfänger: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Drittlandbezug: Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023).
Rechtsgrundlage: Deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die App fragt sie auf jedem Gerät ab, bevor sie zum ersten Mal einen Zähler oder Schlüssel fotografiert; erst danach nutzt sie ML Kit für die Texterkennung. Die Einwilligung ist freiwillig: Ohne sie trägst Du Zählernummer, Zählerstand und Schlüsselprägung von Hand ein; Zählerfotos werden trotzdem über unseren Erkennungsdienst nachgeprüft (Ziffer 8).
Widerruf: jederzeit mit Wirkung für die Zukunft im Konto der App (Schalter „Texterkennung auf dem Gerät (Google ML Kit)“). Nach dem Widerruf nutzt die App ML Kit nicht mehr für die Texterkennung; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

11. Berechtigungen

Die App fragt nur nach Berechtigungen, die für eine Funktion nötig sind. Du kannst sie jederzeit in den Einstellungen Deines Geräts entziehen; die übrige App bleibt nutzbar.

Die App fragt nicht nach Deinem Standort, Deinen Kontakten oder Deinem Kalender.

12. Weitergabe durch Dich

Das fertige PDF kannst Du über das Teilen-Menü des Betriebssystems weitergeben, etwa per E-Mail oder Messenger. Den Empfänger wählst Du selbst; wir erhalten davon keine Kenntnis. Der Versand über die App-Funktion „E-Mail an alle Beteiligten“ ist in Ziffer 9 beschrieben. Links zur Datenschutzerklärung und zum Impressum öffnen diese Website im Browser.

13. Speicherdauer und Löschung

• Entwurf löschen: Das Protokoll mit allen Fotos, Aufnahmen und Angaben wird auf dem Gerät gelöscht. Auf dem Server werden Zähler, Schlüssel, Notizen, Parteien, Unterschriften und Dateien entfernt.
• Gesperrtes (unterschriebenes) Protokoll löschen: ebenso möglich, im Menü des Protokolls. Hast Du das PDF zuvor geteilt, bleiben diese Kopien bei den Empfängern.
• Löschvermerk: Damit andere Geräte Deines Kontos eine Löschung übernehmen, bleibt auf dem Server die Kopfzeile des Protokolls mit einem Löschvermerk stehen, ebenso auf Deinen Geräten. Objektadresse, Lagehinweis und weitere Anwesende werden dabei entfernt; Parteien, Zähler, Schlüssel, Notizen, Fotos, Aufnahmen und Unterschriften sind ohnehin gelöscht. Der Vermerk enthält nur noch technische und Verwaltungsangaben: Protokollnummer, Prüfsumme (SHA-256) des PDFs, Status, Übergabezeitpunkt, Objektart, Anlass, Angaben zu Schlüsselkarte und Mängelfreiheit, bestätigte Hinweise der Vollständigkeitsprüfung, die Gerätekennung sowie Zeitpunkte (angelegt, geändert, Unterschrift begonnen, gesperrt, gesichert, gelöscht). Er wird 90 Tage nach der Löschung automatisch entfernt, auf dem Server und auf Deinen Geräten (beim nächsten Start der App); spätestens mit dem Konto. Ist die Löschung auf einem Gerät noch nicht gesichert (etwa weil es seitdem offline war), bleibt der Vermerk dort, bis die Sicherung durch ist, und wird erst danach entfernt.
• Abmelden: löscht alle Daten des Kontos von diesem Gerät. Die Sicherung auf dem Server bleibt erhalten.
• Konto löschen (in der App unter Konto, mit Passwortbestätigung): Wir löschen sofort alle Profil- und Protokolldaten einschließlich gesperrter Protokolle, alle gespeicherten Dateien und zuletzt das Konto selbst; danach werden die Daten auf dem Gerät gelöscht. Andere angemeldete Geräte behalten ihre lokale Kopie, bis Du Dich dort abmeldest oder die App entfernst.
• Datensicherungen des Dienstleisters: Gelöschte Daten können noch bis zu sieben Tage in den täglichen Datensicherungen von Supabase enthalten sein und werden danach überschrieben.
• Ohne Löschung: Gesicherte Protokolle bleiben gespeichert, solange das Konto besteht; eine automatische Löschfrist gibt es nicht. Wann Du ein Protokoll löschst, entscheidest Du selbst.
• App entfernen: Mit der Deinstallation löscht das Betriebssystem alle lokal gespeicherten Daten der App.

Aufbewahrungspflichten: handovr bewahrt Protokolle nicht für Dich auf. Gesetzliche Aufbewahrungspflichten, die Dich als Makler treffen können (etwa nach Handels-, Steuer- oder Geldwäscherecht), musst Du selbst einhalten, z. B. durch Ablage des PDFs in Deinen eigenen Unterlagen, bevor Du ein Protokoll oder Dein Konto löschst.

14. Deine Rechte

Dir stehen gegenüber uns folgende Rechte zu:

• Auskunft über die zu Deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), etwa der Einwilligung in die Texterkennung (Ziffer 10) im Konto der App

Zur Ausübung genügt eine formlose Nachricht an thomas@myhomebase.info. Viele Angaben kannst Du in der App selbst ändern oder löschen.

Protokolldaten herausgeben: Die App exportiert Protokolle als PDF. Alle übrigen Daten Deiner Protokolle (Fotos in voller Größe, Sprachaufnahmen und die übrigen Angaben) geben wir Dir auf Anfrage per E-Mail an thomas@myhomebase.info heraus; wir liefern sie binnen 30 Tagen als Dateien in einem gängigen, maschinenlesbaren Format.

Übergabeparteien (Verkäufer, Käufer, Mieter, Vermieter und ihre Vertreter) wenden sich mit ihren Rechten an die Maklerin bzw. den Makler, die oder der das Protokoll erstellt hat. Erreicht uns eine solche Anfrage, leiten wir sie an den zuständigen Makler weiter, soweit wir ihn zuordnen können.

15. Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon kannst Du Dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Deines Aufenthaltsorts, Deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

16. Pflicht zur Bereitstellung

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne E-Mail-Adresse und Passwort kann allerdings kein Konto angelegt und die App nicht genutzt werden.

17. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO statt. Die Ergebnisse der Erkennung sind Vorschläge, die Du prüfst und bestätigst.

18. App Store und Google Play

Download der App

Du lädst die App über den App Store (Apple) oder Google Play (Google) herunter. Dabei verarbeiten Apple bzw. Google Daten als eigene Verantwortliche; wir haben darauf keinen Einfluss. Einzelheiten nennen die Datenschutzhinweise von Apple und die Datenschutzerklärung von Google.

Kauf einzelner Protokolle

Drei Protokolle je Konto sind kostenlos, danach kostet jedes Protokoll 2,99 €. Du kaufst es als In-App-Artikel im App Store (Apple) bzw. bei Google Play (Google); Zahlung und Zahlungsdaten verarbeitet ausschließlich der jeweilige Store, wir sehen keine Zahlungsmittel. Zur Gutschrift und Abrechnung melden wir den Kaufbeleg Deiner App an unseren Server (Supabase, Frankfurt), der ihn beim Store prüft.

• Daten: Konto-Kennung, Store (Apple/Google), Transaktionsreferenz des Kaufs, Zeitpunkt, Menge, ein etwaiger Erstattungszeitpunkt sowie je Protokoll, ob es frei oder bezahlt gebucht wurde. Diese Daten enthalten keine Inhalte Deiner Protokolle.
• Zweck und Rechtsgrundlage: Abwicklung des Kaufvertrags, Art. 6 Abs. 1 lit. b DSGVO; Aufbewahrung von Buchungsdaten nach handels- und steuerrechtlichen Pflichten, Art. 6 Abs. 1 lit. c DSGVO.
• Speicherdauer: Beim Löschen des Kontos werden Buchungen je Protokoll und der Bezug zu Deinem Konto gelöscht. Die Kaufzeile bleibt ohne Konto-Kennung bestehen (Store, Transaktionsreferenz, Menge, Zeitpunkte), damit derselbe Kauf nicht erneut gutgeschrieben werden kann und Erstattungen zuordenbar bleiben. [ANWALT: Rechtsgrundlage Betrugsvermeidung, vermutlich Art. 6 Abs. 1 lit. f DSGVO, und Speicherdauer der Kaufzeile prüfen]

[ANWALT: Rechtsgrundlagen, Aufbewahrungsfristen der Buchungsdaten trotz Kontolöschung, Preisangabe und Widerrufsbelehrung für digitale Inhalte (Verbrauchsartikel, Erlöschen des Widerrufsrechts bei sofortiger Bereitstellung), Hinweis auf Erstattungen über die Stores.]

19. Gerätebindung des Freikontingents

Damit die drei kostenlosen Protokolle nicht durch immer neue Konten auf demselben Gerät mehrfach genutzt werden, prüfen wir beim ersten Start nach der Anmeldung, ob auf diesem Gerät schon ein Konto das Freikontingent bekommen hat.

• iPhone/iPad: Wir fragen über Apple DeviceCheck ein einzelnes Bit ab („Freikontingent auf diesem Gerät vergeben“) und setzen es nach der Vergabe. Apple liefert uns keine Gerätekennung; wir speichern die Konto-Kennung als Zuordnung. Um Mehrfachanmeldungen mit demselben Gerätetoken zu verhindern, speichern wir einen Prüfwert (Hash mit geheimem Zusatzwert) dieses Tokens höchstens 24 Stunden. [ANWALT: Rechtsgrundlage und Verzeichniseintrag für den Prüfwert.]
• Android: Wir nutzen Google Play Integrity, um zu prüfen, dass die App unverändert auf einem echten Gerät läuft, und leiten aus der Android-ID einen Geräteschlüssel ab (Hash mit geheimem Zusatzwert, nie die Android-ID selbst).
• Folge: Auf einem Gerät, das das Kontingent schon vergeben hat, oder ohne gültigen Gerätenachweis, bekommt ein weiteres Konto keine freien Protokolle; Protokolle kannst Du weiter erstellen und nach einem Kauf unterschreiben.
• Rechtsgrundlage: berechtigtes Interesse an der Missbrauchsabwehr, Art. 6 Abs. 1 lit. f DSGVO.
• Speicherdauer: Der Geräteschlüssel bleibt nach dem Löschen des Kontos gespeichert (ohne Konto-Zuordnung bei Android; bei iPhone/iPad mit der alten Konto-Kennung), damit ein neues Konto auf demselben Gerät kein zweites Freikontingent erhält.

[ANWALT: Zulässigkeit und Rechtsgrundlage (berechtigtes Interesse, Interessenabwägung), Einordnung des Geräteschlüssels und der Konto-Kennung als personenbezogene Daten, Speicherung über die Kontolöschung hinaus, Einordnung von Apple und Google als Empfänger, Informationspflichten und Bedarf einer Einwilligung nach § 25 TDDDG. Rollout erst nach Freigabe.]

20. Stand und Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung in der App ändert. Stand: 21. Oktober 2026.