OWNAMIC – Datenschutzerklärung

1. Einführung

Die Ownamic UG (haftungsbeschränkt) (nachfolgend auch „Ownamic", „wir" oder „uns") betreibt die Anwendung OWNAMIC in Form einer mobilen App und ggf. ergänzender Webdienste (nachfolgend gemeinsam die „Dienste"). Die Anwendung ermöglicht es Privatpersonen, Sachwerte digital zu inventarisieren, fotografisch zu erfassen, zu strukturieren und mithilfe KI-gestützter Funktionen auszuwerten.

Mit dieser Datenschutzerklärung informieren wir Sie darüber, wie wir personenbezogene Daten im Zusammenhang mit der Nutzung unserer Dienste verarbeiten. Diese Datenschutzerklärung berücksichtigt insbesondere die Anforderungen der Datenschutz-Grundverordnung (DSGVO) sowie weitere anwendbare Datenschutzgesetze in den Ländern, in denen unsere Dienste angeboten werden oder genutzt werden, insbesondere bestimmte Datenschutzgesetze in den USA.

Diese Datenschutzerklärung gilt für alle Personen, die unsere Dienste weltweit nutzen. Sie erläutert insbesondere,

• welche personenbezogenen Daten wir verarbeiten,
• zu welchen Zwecken dies geschieht,
• auf welcher Grundlage die Verarbeitung erfolgt,
• welche Drittanbieter dabei eingebunden sind,
• wie lange Daten gespeichert werden,
• ob Daten in Drittländer übermittelt werden,
• und welche Rechte Ihnen zustehen.

Soweit unsere Dienste Links zu Websites oder Anwendungen Dritter enthalten, gelten für diese ausschließlich deren eigene Datenschutzhinweise. Wir haben auf die Datenverarbeitung durch solche Drittanbieter keinen Einfluss.

2. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Handelsregister: Amtsgericht Hanau, HRB 101361 | USt-IdNr.: DE464583791 | Vertreten durch: Dr. Adrian Vogel

Ein betrieblicher Datenschutzbeauftragter ist derzeit nicht bestellt. Datenschutzanfragen können an die vorstehend genannte E-Mail-Adresse gerichtet werden.

3. Verarbeitungstätigkeiten

Im Folgenden informieren wir über die einzelnen Verarbeitungstätigkeiten, gegliedert nach ihren jeweiligen Zwecken. Innerhalb jeder Verarbeitungstätigkeit nennen wir die verarbeiteten Datenkategorien, die maßgebliche Grundlage der Verarbeitung, etwaige Empfänger bzw. eingebundene Drittanbieter sowie die Speicherdauer.

3.1 Technischer Betrieb und Bereitstellung der Dienste

Wir verarbeiten personenbezogene Daten, um die technische Bereitstellung der Dienste, die Stabilität und Sicherheit des Systems sowie die Nutzung der Anwendung zu ermöglichen.

Verarbeitete Datenkategorien

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Inhalte und URLs
• HTTP-Statuscodes
• übertragene Datenmenge
• Geräte- und Systeminformationen, z.B. Betriebssystem, App-Version, Gerätetyp
• ein pseudonymer Tages-Besucherschlüssel zur anonymen Reichweitenmessung, der aus IP-Adresse und Browserinformationen mittels eines schlüsselabhängigen Hashverfahrens gebildet wird, dessen Geheimnis täglich neu erzeugt und nicht gespeichert wird; die IP-Adresse selbst wird nicht gespeichert

Grundlage der Verarbeitung

Die Verarbeitung erfolgt zur Sicherstellung eines sicheren, funktionsfähigen und stabilen Betriebs der Dienste. Soweit die DSGVO anwendbar ist, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO.

Zur anonymen Reichweitenmessung (welche Seiten in welcher Reihenfolge aufgerufen werden) leiten wir aus IP-Adresse und Browserkennung einen Besucherschlüssel ab. Dabei wird ein Geheimnis verwendet, das nur im Arbeitsspeicher des Servers existiert und täglich ersetzt wird. Weder die IP-Adresse noch die Browserkennung werden gespeichert, es wird kein Cookie gesetzt und es werden keine Informationen auf Ihrem Endgerät gespeichert oder von diesem ausgelesen. Nach dem täglichen Wechsel des Geheimnisses kann der Schlüssel weder Ihnen noch Ihren späteren Besuchen zugeordnet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, die Nutzung unserer Website zu verstehen).

Empfänger / eingebundene Drittanbieter

• Hostinger International Ltd. als Anbieter des VPS-Hostings, Serverstandort: Frankfurt am Main, Deutschland
• Microsoft Ireland Operations Ltd. / Azure Storage für die verschlüsselte Speicherung von Dateien und Inhalten, Speicherort: Frankfurt am Main, Deutschland

Speicherdauer

Server-Logdaten werden grundsätzlich nach spätestens 30 Tagen gelöscht, sofern keine längere Aufbewahrung aus technischen Gründen im Einzelfall erforderlich ist.

3.2 Registrierung und Nutzerkonto

Wir verarbeiten personenbezogene Daten, um ein Nutzerkonto anzulegen, die Anmeldung zu ermöglichen und das Konto zu verwalten.

Verarbeitete Datenkategorien

• E-Mail-Adresse
• Passwort (ausschließlich als Hash-Wert gespeichert)
• Registrierungszeitpunkt
• Anmelde- und Kontostatusdaten
• optional Anzeigename / Benutzername

Grundlage der Verarbeitung

Die Verarbeitung erfolgt zur Durchführung des Nutzungsverhältnisses und zur Bereitstellung der registrierungspflichtigen Funktionen. Soweit die DSGVO anwendbar ist, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO.

Empfänger / eingebundene Drittanbieter

• Hostinger International Ltd. (Applikationshosting)
• Microsoft Azure Storage (verschlüsselte Datenspeicherung in Frankfurt)

Speicherdauer

Die Daten werden für die Dauer des Bestehens des Nutzerkontos gespeichert. Nach Löschung des Kontos werden die Daten grundsätzlich innerhalb von 30 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3.3 Anmeldung über Google (Google Login)

Wir bieten Ihnen optional die Möglichkeit, sich über Ihr Google-Konto anzumelden oder zu registrieren.

Verarbeitete Datenkategorien

• Google-Konto-ID
• E-Mail-Adresse
• ggf. Anzeigename
• ggf. Profilbild, soweit von Google bereitgestellt

Grundlage der Verarbeitung

Die Verarbeitung erfolgt zur Bereitstellung der von Ihnen gewünschten Login-Funktion. Soweit die DSGVO anwendbar ist, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO.

Empfänger / eingebundene Drittanbieter

• Google LLC / Google Identity Services

Google verarbeitet die im Rahmen des Authentifizierungsvorgangs anfallenden Daten in eigener datenschutzrechtlicher Verantwortlichkeit. Es gelten ergänzend die Datenschutzhinweise von Google: https://policies.google.com/privacy

Speicherdauer

Die von Google übermittelten Basisdaten werden für die Dauer der Kontonutzung gespeichert und nach Kontolöschung grundsätzlich innerhalb von 30 Tagen gelöscht, soweit keine gesetzlichen Pflichten entgegenstehen.

3.4 KI-gestützte Bildanalyse und Sachwertidentifikation

Die Anwendung ermöglicht die Analyse hochgeladener Bilder, um Gegenstände automatisiert zu erkennen, zu kategorisieren, zu beschreiben und wertbezogene Einschätzungen zu unterstützen.

Verarbeitete Datenkategorien

• hochgeladene Bilder
• ggf. in Bildern enthaltene Metadaten
• aus den Bildern abgeleitete Analyseergebnisse
• ergänzende Eingaben des Nutzers zum jeweiligen Gegenstand

Grundlage der Verarbeitung

Die Verarbeitung erfolgt zur Bereitstellung der vertraglich geschuldeten Kernfunktion. Soweit die DSGVO anwendbar ist, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Soweit ausnahmsweise besondere Kategorien personenbezogener Daten auf Bildern erkennbar sind und deren Verarbeitung relevant wird, kann ergänzend eine Einwilligung erforderlich sein.

Empfänger / eingebundene Drittanbieter

• Google Ireland Limited – Gemini Enterprise Agent Platform zur Durchführung der KI-gestützten Analyse
• Microsoft Azure Storage zur verschlüsselten Speicherung der Bilddateien und Analyseergebnisse in Frankfurt

Hinweis zum KI-Anbieter

Nach den vorliegenden Angaben werden Eingaben, Dateien und Antworten im Rahmen des kostenpflichtigen Google Ireland Limited – Gemini Enterprise Agent Platform auf Servern innerhalb Europas (EWR) verarbeitet und nicht zum Training der Google-Modelle verwendet. Google kann Eingaben und Ausgaben jedoch zeitlich begrenzt zu Sicherheits- und Missbrauchspräventionszwecken protokollieren.

Speicherdauer

Bilder und Analyseergebnisse werden grundsätzlich für die Dauer der Kontonutzung gespeichert und nach Kontolöschung innerhalb von 30 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3.5 KI-gestützter Assistent

Die Anwendung stellt einen KI-gestützten Assistenten zur Verfügung, über den Nutzer in natürlicher Sprache Fragen zu ihren inventarisierten Gegenständen stellen und Informationen abrufen können.

Verarbeitete Datenkategorien

• Texteingaben des Nutzers
• Konversationsinhalte
• Kontextdaten aus dem Nutzerkonto, soweit für die Bearbeitung der Anfrage erforderlich
• generierte Antworten

Grundlage der Verarbeitung

Die Verarbeitung erfolgt zur Bereitstellung der angeforderten Funktion. Soweit die DSGVO anwendbar ist, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO.

Empfänger / eingebundene Drittanbieter

• Google Ireland Limited – Gemini Enterprise Agent Platform
• Microsoft Azure Storage zur Speicherung relevanter Inhalte in Frankfurt

Hinweis

Bitte geben Sie über den KI-Assistenten keine sensiblen personenbezogenen Daten ein, sofern dies für die Nutzung der Anwendung nicht erforderlich ist.

Speicherdauer

Konversationsdaten werden grundsätzlich für die Dauer der Nutzung gespeichert, höchstens jedoch 12 Monate, sofern keine frühere Löschung erfolgt oder gesetzliche Pflichten entgegenstehen.

3.6 Zahlungsabwicklung

Wir verarbeiten Daten zur Abwicklung kostenpflichtiger Leistungen und Abonnements.

Verarbeitete Datenkategorien

• Rechnungsdaten
• Transaktionsdaten
• Zahlungsstatus
• ggf. Teilinformationen zur verwendeten Zahlungsmethode

Grundlage der Verarbeitung

Die Verarbeitung erfolgt zur Durchführung des Vertragsverhältnisses sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten. Soweit die DSGVO anwendbar ist, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Empfänger / eingebundene Drittanbieter

• Stripe Payments Europe, Ltd. als Zahlungsdienstleister

Wir speichern keine vollständigen Kreditkartendaten auf eigenen Servern. Die Zahlungsabwicklung erfolgt durch Stripe nach dessen eigenen Datenschutzbestimmungen: https://stripe.com/de/privacy

Speicherdauer

Rechnungs- und Transaktionsdaten werden entsprechend gesetzlicher Aufbewahrungspflichten regelmäßig für 10 Jahre aufbewahrt.

3.7 Bearbeitung von Support-Anfragen

Wir verarbeiten personenbezogene Daten, um Nutzeranfragen zu bearbeiten, technischen Support bereitzustellen und Anliegen im Zusammenhang mit unseren Diensten zu klären.

Verarbeitete Datenkategorien

• E-Mail-Adresse
• Name bzw. Nutzerkennung, soweit angegeben
• Inhalt der Anfrage
• Kommunikations- und Vorgangsdaten
• gegebenenfalls technische Informationen, die Sie uns zur Fehleranalyse übermitteln

Grundlage der Verarbeitung

Die Verarbeitung erfolgt zur Bearbeitung Ihres Anliegens und zur Bereitstellung von Supportleistungen. Soweit die DSGVO anwendbar ist, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, auf Art. 6 Abs. 1 lit. f DSGVO.

Empfänger / eingebundene Drittanbieter

Soweit ein externer E-Mail- oder Support-Dienstleister eingesetzt wird, erfolgt dessen Einsatz als Auftragsverarbeiter.

Speicherdauer

Support-Anfragen und zugehörige Kommunikationsdaten werden grundsätzlich für bis zu 3 Jahre nach Abschluss des Vorgangs gespeichert, soweit keine längere Aufbewahrung zur Rechtsverteidigung oder aufgrund gesetzlicher Pflichten erforderlich ist.

3.8 Transaktionale Kommunikation

Wir verarbeiten personenbezogene Daten, um Ihnen transaktionale Mitteilungen im Zusammenhang mit Ihrem Konto und der Nutzung der Dienste zu senden, insbesondere Registrierungsbestätigungen und E-Mails zur Passwortzurücksetzung.

Verarbeitete Datenkategorien

• E-Mail-Adresse
• Versand- und Zustellinformationen
• Zeitpunkt und Inhalt der Nachricht

Grundlage der Verarbeitung

Die Verarbeitung erfolgt zur Durchführung des Nutzungsverhältnisses und zur Bereitstellung wesentlicher Kommunikationsfunktionen. Soweit die DSGVO anwendbar ist, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO.

Empfänger / eingebundene Drittanbieter

Soweit ein externer E-Mail-Dienstleister eingesetzt wird, erfolgt dessen Einsatz als Auftragsverarbeiter.

Speicherdauer

Versand- und Protokolldaten werden grundsätzlich nach 6 Monaten gelöscht, soweit keine längere Aufbewahrung erforderlich ist.

3.9 Objekttransfer (Digitale Übergabe)

Wir verarbeiten personenbezogene Daten, um es Ihnen zu ermöglichen, die digitale Dokumentation von Gegenständen, Ausgaben oder Einnahmen inklusive angehängter Dateien und ihrer Historie über einen Transfer-Link digital an andere Nutzer zu übertragen.

Verarbeitete Datenkategorien

• Metadaten und sachbezogene Historie des Objekts (z. B. Wartungsprotokolle, Kaufdaten)
• Zugehörige Dokumente (z. B. Rechnungen, Belege), die personenbezogene Daten des übertragenden Nutzers oder Dritter enthalten können
• Transfer-Link- und Statusdaten
• Audit-Log-Einträge im Zusammenhang mit dem Transfer

Grundlage der Verarbeitung

Die Übermittlung der Objekthistorie und der zugehörigen Dokumente an den empfangenden Nutzer erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung. Soweit die DSGVO anwendbar ist, basiert die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO.

Empfänger / eingebundene Drittanbieter

• Der empfangende Nutzer (neuer Eigentümer des Objekts)

Speicherdauer

Das unveränderliche Audit-Log des übertragenen Objekts speichert die sachbezogene Historie dauerhaft, um die Provenienz nachzuweisen. Nach Abschluss des Transfers oder bei Löschung Ihres Kontos werden jedoch alle personenbezogenen Daten, die Sie als übertragenden Nutzer identifizieren, im Log anonymisiert oder entfernt.

3.10 Gemeinsame Bereiche (Gemeinsame Ansicht von Objekten)

Wir verarbeiten personenbezogene Daten, um es Ihnen zu ermöglichen, ausgewählte Objekte oder Sammlungen in einem Gemeinsamen Bereich für eine begrenzte Zahl von Ihnen eingeladener Nutzer sichtbar zu machen und dort gemeinsam auszuwerten. Das Eigentum an Ihren Objekten bleibt dabei vollständig bei Ihnen; andere Mitglieder können Ihre Objekte weder ändern noch löschen noch exportieren.

Verarbeitete Datenkategorien

• Bezeichnung, Kategorie, Zustand und Bilder der von Ihnen eingebrachten Objekte
• Von Ihnen erfasste Freitextangaben (z. B. Beschreibung, Kaufort), die Angaben zu weiteren Personen enthalten können
• Wertangaben und finanzielle Daten Ihrer Objekte – ausschließlich, wenn Sie dies für Ihre Mitgliedschaft gesondert aktiviert haben
• Mitgliedschaftsdaten: Anzeigename oder von Ihnen gewähltes Anzeigelabel, Beitrittsdatum, Zeitpunkt des letzten Zugriffs
• Einladungsdaten: Einladungstoken, Gültigkeitsdauer, Status
• Protokolleinträge zu Beitritt, Austritt, Einbringen und Entfernen von Objekten sowie zu Änderungen der Konfiguration

Dokumente, Belege und die Objekthistorie werden in einem Gemeinsamen Bereich nicht angezeigt.

Grundlage der Verarbeitung

Die Sichtbarmachung Ihrer Objekte gegenüber anderen Mitgliedern erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung wird gesondert erteilt für (i) jedes von Ihnen eingebrachte Objekt bzw. jede Sammlung und (ii) die Freigabe Ihrer Wertangaben und finanziellen Daten.

Sie können jede dieser Einwilligungen jederzeit für die Zukunft widerrufen, indem Sie den jeweiligen Beitrag entfernen, die Freigabe finanzieller Daten deaktivieren oder den Gemeinsamen Bereich verlassen. Der Widerruf wirkt unmittelbar; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Der Betrieb des Gemeinsamen Bereichs als solcher (Mitgliedschaftsverwaltung, Einladungen, Protokollierung) erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Empfänger / eingebundene Drittanbieter

• Die übrigen Mitglieder des jeweiligen Gemeinsamen Bereichs (höchstens vier weitere Personen)

Eine Weitergabe an sonstige Dritte findet nicht statt. Mitglieder können andere Personen nicht ihrerseits zu Ihren Objekten berechtigen.

Speicherdauer

Eingebrachte Objekte bleiben für die übrigen Mitglieder sichtbar, bis Sie den Beitrag entfernen, den Gemeinsamen Bereich verlassen oder dieser aufgelöst wird. Danach endet die Sichtbarkeit unmittelbar; Ihre Objekte selbst bleiben unverändert in Ihrem Bestand.

Einladungen, die nicht angenommen werden, werden nach Ablauf ihrer Gültigkeit und einer anschließenden Frist von 30 Tagen gelöscht. Protokolleinträge zu Gemeinsamen Bereichen werden nach 24 Monaten gelöscht. Bei Löschung Ihres Kontos werden alle Angaben, die Sie in Protokollen anderer Mitglieder identifizieren, anonymisiert oder entfernt.

Hinweis zur Freigabe finanzieller Daten

Haben mehrere Mitglieder ihre Wertangaben freigegeben, werden diese zu gemeinsamen Kennzahlen zusammengefasst. Aus einer solchen Kennzahl und den eigenen Werten kann ein Mitglied auf die Summe der Werte der übrigen beitragenden Mitglieder schließen. Haben genau zwei Mitglieder ihre Werte freigegeben, ist der Gesamtwert des jeweils anderen dadurch genau erkennbar.

Hinweis zu Angaben über weitere Personen

Freitextfelder können Angaben zu weiteren Personen enthalten (z. B. Namen von Handwerkern, Verkäufern oder Vermietern). Diese Angaben werden den übrigen Mitgliedern angezeigt. Bitte prüfen Sie vor dem Einbringen, ob Ihre Angaben solche Daten enthalten.

3.11 Umfragen

Soweit wir Umfragen zur Verbesserung unserer Dienste durchführen, verarbeiten wir personenbezogene Daten zur Durchführung, Auswertung und Nachbereitung solcher Befragungen.

Verarbeitete Datenkategorien

• Kontaktdaten, soweit für die Einladung zur Umfrage verwendet
• Inhalte und Antworten der Umfrage
• freiwillig bereitgestellte Zusatzinformationen

Grundlage der Verarbeitung

Die Teilnahme an Umfragen erfolgt grundsätzlich freiwillig. Soweit die DSGVO anwendbar ist, beruht die Verarbeitung regelmäßig auf Art. 6 Abs. 1 lit. a DSGVO oder — bei Nutzerbefragungen zur Weiterentwicklung unserer Dienste — auf Art. 6 Abs. 1 lit. f DSGVO.

Empfänger / eingebundene Drittanbieter

Soweit wir für Umfragen externe Tools oder Dienstleister einsetzen, werden diese als Auftragsverarbeiter eingebunden.

Speicherdauer

Personenbezogene Umfragedaten werden nur so lange gespeichert, wie dies für die Durchführung und Auswertung der Umfrage erforderlich ist. Anschließend werden sie gelöscht oder anonymisiert.

3.12 Analytics und Auswertung des Nutzungsverhaltens

Wir verarbeiten Nutzungsdaten, um die Funktionalität, Benutzerfreundlichkeit und Performance unserer Dienste zu analysieren und weiterzuentwickeln.

Verarbeitete Datenkategorien

• Nutzungs- und Interaktionsdaten
• Informationen zu aufgerufenen Funktionen
• Sitzungs- und Ereignisdaten
• technische Geräte- und Verbindungsdaten
• aggregierte oder anonymisierte Auswertungsdaten

Grundlage der Verarbeitung

Soweit die Auswertung ausschließlich auf anonymisierten Daten beruht, liegt keine Verarbeitung personenbezogener Daten vor. Soweit im Einzelfall personenbezogene oder pseudonymisierte Nutzungsdaten verarbeitet werden, erfolgt dies abhängig von der konkreten Ausgestaltung zur Optimierung unserer Dienste. Soweit die DSGVO anwendbar ist, beruht die Verarbeitung dann auf Art. 6 Abs. 1 lit. f DSGVO oder, sofern rechtlich erforderlich, auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Empfänger / eingebundene Drittanbieter

Nach aktuellem Stand erfolgt die Auswertung über ein internes Analyse-Dashboard. Drittanbieter-Analyse-Tools werden derzeit nicht eingesetzt.

Speicherdauer

Personenbezogene oder pseudonymisierte Nutzungsdaten werden nur so lange gespeichert, wie dies für Analyse- und Optimierungszwecke erforderlich ist. Anonymisierte Auswertungen können dauerhaft gespeichert werden.

3.13 Marketing, insbesondere Google Ads Conversion Tracking

Wir verarbeiten personenbezogene Daten, um die Reichweite und Wirksamkeit unserer Marketingmaßnahmen zu messen und unsere Dienste zielgerichtet zu bewerben.

Verarbeitete Datenkategorien

• Nutzungs- und Ereignisdaten
• technische Geräte- und Browserdaten
• IP-Adresse bzw. gekürzte IP, soweit technisch vorgesehen
• Informationen darüber, ob Nutzer über Werbeanzeigen auf unsere Dienste gelangt sind oder dort bestimmte Aktionen durchgeführt haben

Grundlage der Verarbeitung

Marketingbezogene Tracking- und Conversion-Messungen erfolgen nur, soweit hierfür eine rechtlich erforderliche Einwilligung erteilt wurde. Soweit die DSGVO anwendbar ist, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO sowie — soweit ein Zugriff auf Informationen auf Endeinrichtungen erfolgt — auf den anwendbaren Vorschriften zum Schutz von Endeinrichtungen, insbesondere § 25 TDDDG.

Empfänger / eingebundene Drittanbieter

• Google Ireland Limited / Google LLC im Zusammenhang mit Google Ads Conversion Tracking

Speicherdauer

Die Speicherdauer richtet sich nach der konkreten technischen Ausgestaltung und den Einstellungen des eingesetzten Dienstes. Einwilligungsbasierte Marketingdaten werden nur im erforderlichen Umfang und für die jeweils vorgesehenen Zwecke gespeichert.

3.14 Schutz vor automatisierten Zugriffen / CAPTCHA

Wir setzen Schutzmechanismen ein, um unsere Dienste vor automatisierten Zugriffen, Missbrauch und Spam zu schützen, insbesondere bei Registrierung und Anmeldung.

Verarbeitete Datenkategorien

• IP-Adresse
• technische Verbindungsdaten
• Interaktionsdaten zur Unterscheidung zwischen menschlicher und automatisierter Nutzung

Grundlage der Verarbeitung

Die Verarbeitung erfolgt zur Sicherheit und Integrität der Dienste. Soweit die DSGVO anwendbar ist, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO.

Empfänger / eingebundene Drittanbieter

• PrivateCaptcha (https://privatecaptcha.com) – Intmaker OÜ, Registrierungscode 16430441, eingetragen unter Pärnu mnt 139b, Tallinn, Harjumaa, Estland, 11317

Speicherdauer

Die Verarbeitung erfolgt sitzungsbezogen; Daten werden grundsätzlich nur so lange gespeichert, wie dies technisch erforderlich ist.

4. Cookies

Unsere Dienste verwenden Cookies und vergleichbare Technologien, insbesondere zur technischen Bereitstellung, Sicherheit und — soweit aktiviert — zur Analyse oder für Marketingzwecke.

4.1 Technisch notwendige Cookies

Wir verwenden technisch notwendige Cookies bzw. vergleichbare Speichertechnologien, um

• Nutzeranmeldungen und Sessions zu verwalten,
• Sicherheitsfunktionen bereitzustellen,
• die Stabilität und Integrität der Dienste sicherzustellen.

Grundlage der Verarbeitung

Soweit die DSGVO anwendbar ist, beruht die anschließende Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 lit. f DSGVO. Soweit der Zugriff auf Informationen auf Ihrem Endgerät betroffen ist, erfolgt dieser auf Grundlage der anwendbaren Vorschriften zum Schutz von Endeinrichtungen, insbesondere § 25 Abs. 2 TDDDG.

Speicherdauer

Je nach Funktion bis zum Ende der Sitzung oder für einen begrenzten Zeitraum, soweit dies technisch erforderlich ist.

4.2 Ihre Einstellungsmöglichkeiten

Sie können Cookies und vergleichbare Technologien über die Einstellungen Ihres Browsers oder Ihres Endgeräts verwalten, einschränken oder löschen. Bitte beachten Sie, dass dies die Funktionsfähigkeit der Dienste beeinträchtigen kann.

Wir berücksichtigen derzeit keine allgemeinen Do-Not-Track-Signale (DNT) von Browsern. Soweit nach anwendbarem Recht erforderlich, können technische Global Privacy Control (GPC)-Signale berücksichtigt werden.

4.3 Consent Management / Verwaltung von Einwilligungseinstellungen

Soweit wir einwilligungsbedürftige Cookies, Analyse- oder Marketingtechnologien einsetzen, verwenden wir ein Verfahren zur Verwaltung Ihrer Einwilligungseinstellungen. Hierdurch können Ihre Entscheidungen in Bezug auf bestimmte Kategorien von Technologien erfasst, gespeichert und berücksichtigt werden. Die Verarbeitung erfolgt, um Ihre Einwilligungsentscheidungen zu dokumentieren, Ihre Einstellungen bei späteren Besuchen oder Nutzungen zu berücksichtigen, nur die von Ihnen freigegebenen Technologien zu aktivieren und rechtliche Nachweis- und Rechenschaftspflichten zu erfüllen.

Verarbeitete Datenkategorien

• Information, ob und in welche Kategorien Sie eingewilligt oder diese abgelehnt haben
• Zeitpunkt der Einwilligung oder Ablehnung
• technische Nachweisdaten zur Dokumentation der Einwilligungsentscheidung
• ggf. pseudonyme Kennungen sowie Geräte- oder Browserinformationen
• ggf. IP-Adresse in gekürzter oder technisch verarbeiteter Form

Grundlage der Verarbeitung

Die Verarbeitung erfolgt zur Verwaltung und Dokumentation Ihrer Einwilligungsentscheidungen. Soweit die DSGVO anwendbar ist, beruht sie auf Art. 6 Abs. 1 lit. c DSGVO sowie ergänzend auf Art. 6 Abs. 1 lit. f DSGVO. Soweit der Zugriff auf Informationen auf Ihrem Endgerät betroffen ist, gelten ergänzend die anwendbaren Vorschriften zum Schutz von Endeinrichtungen, insbesondere § 25 TDDDG.

Empfänger / eingebundene Drittanbieter

Die Verwaltung der Einwilligungseinstellungen erfolgt derzeit über die in unsere Dienste integrierte technische Funktionalität. Ein externer Consent-Management-Dienstleister wird aktuell nicht eingesetzt.

Speicherdauer

Einwilligungsentscheidungen und zugehörige Nachweisdaten werden nur so lange gespeichert, wie dies erforderlich ist, um Ihre Einstellungen zu berücksichtigen und die datenschutzrechtliche Dokumentation sicherzustellen.

5. Internationale Datenübermittlung

Ownamic betreibt Hosting und Datenspeicherung grundsätzlich in Frankfurt am Main, Deutschland, insbesondere über Hostinger VPS und Azure Storage.

Allerdings nutzen wir für bestimmte Login- und Marketing-Funktionen Dienste von Google LLC, bei denen eine Verarbeitung personenbezogener Daten auch außerhalb der EU bzw. des EWR, insbesondere in den USA oder anderen Ländern mit global verteilten Serverstandorten, stattfinden kann. Die Datenverarbeitung für unsere KI-Bildanalyse und den KI-Assistenten (Agent Platform) erfolgt hingegen auf Servern innerhalb der Europäischen Union (bzw. des EWR), sodass hierbei keine Drittlandübermittlung stattfindet.

Dies betrifft insbesondere:

• Google Identity Services für den Google-Login
• ggf. Google Ads Conversion Tracking, soweit diese Funktion aktiviert wird

Soweit personenbezogene Daten in Drittländer übermittelt werden, stützen wir diese Übermittlungen auf geeignete Garantien, insbesondere:

• das EU-U.S. Data Privacy Framework, soweit anwendbar,
• sowie Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

6. Betroffenenrechte

Ihnen stehen — abhängig von Ihrem Wohnsitz und dem anwendbaren Datenschutzrecht — insbesondere folgende Rechte zu:

• Auskunft über die von uns verarbeiteten personenbezogenen Daten
• Berichtigung unrichtiger oder unvollständiger Daten
• Löschung Ihrer personenbezogenen Daten
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen bestimmte Datenverarbeitungen
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• Beschwerde bei einer zuständigen Aufsichtsbehörde

Soweit die DSGVO anwendbar ist, ergeben sich diese Rechte insbesondere aus Art. 15 bis 21 DSGVO sowie Art. 77 DSGVO.

Wenn Sie sich in der Europäischen Union befinden, können Sie sich insbesondere an die für Ownamic zuständige Aufsichtsbehörde wenden.

Soweit auf Sie Datenschutzrechte nach dem Recht anderer Staaten anwendbar sind, insbesondere nach dem CCPA/CPRA oder vergleichbaren US-Bundesstaatengesetzen, können Sie entsprechende Rechte ebenfalls gegenüber uns geltend machen, insbesondere Auskunft, Berichtigung, Löschung und — soweit gesetzlich vorgesehen — Widerspruch gegen bestimmte Datenverwendungen.

Ownamic verkauft personenbezogene Daten nicht.

Zur Ausübung Ihrer Rechte genügt eine Mitteilung an: info@ownamic.com

7. Minderjährige

Unsere Dienste richten sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 18 Jahren. Sollten Sie der Ansicht sein, dass ein Kind unter 18 Jahren uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte unter info@ownamic.com. Wir werden den Sachverhalt prüfen und die betreffenden Daten gegebenenfalls löschen.

8. Kontolöschung

Wenn Sie die Löschung Ihres Nutzerkontos verlangen möchten, können Sie dies

• innerhalb der Anwendung über die Kontoeinstellungen, soweit eine entsprechende Funktion bereitgestellt wird, oder
• per E-Mail an info@ownamic.com

Nach Eingang Ihrer Anfrage werden wir die Löschung prüfen und Ihr Konto sowie die damit verbundenen personenbezogenen Daten löschen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. KI-Funktionen und Kennzeichnung von KI-Inhalten

Mehrere OWNAMIC-Funktionen nutzen künstliche Intelligenz. Sie laufen über Google Gemini; deine Eingaben werden zur Verarbeitung an diesen Anbieter übermittelt. Die KI-Funktionen sind:

• Erfassung, Bewertung und Neuschätzung — erkennt Gegenstände auf deinen Fotos und im Video-Rundgang, schätzt Werte und aktualisiert sie bei geplanten Neuschätzungen, einschließlich Recherche im offenen Web.
• OWNY Studio — erzeugt neue Bilder deiner Gegenstände und entfernt Hintergründe.
• OWNY News — verfasst Überschriften und Zusammenfassungen zu Themen rund um deine Gegenstände, auf Grundlage veröffentlichter Berichterstattung.
• Tägliche Einblicke, Objektgeschichten, Sammlungsprofil und die tägliche Wissensabfrage — erzeugen beschreibende Texte.
• KI-Assistent OWNY — beantwortet deine Fragen, auf Wunsch mit Websuche, und schlägt in Smart Actions und beim Einräumen mit OWNY nächste Schritte und Ablageorte vor.

KI-erzeugte Bilder werden doppelt gekennzeichnet: sichtbar mit dem KI-Label der Europäischen Kommission auf dem Bild und in der App, und maschinenlesbar durch einen IPTC-Eintrag zur digitalen Quelle in der Bilddatei, den andere Programme auslesen können. KI-verfasste Texte tragen einen Hinweis dort, wo sie erscheinen, sowie in exportierten Dokumenten. Diese Kennzeichnungen bleiben erhalten, wenn du die Datei exportierst oder weitergibst.

KI-Ergebnisse können falsch sein und stellen keine Rechts-, Finanz- oder Medizinberatung dar. Deine Fotos werden mit dem Aufnahmezeitpunkt gespeichert; der Aufnahmeort nur, wenn du die entsprechende Einstellung aktivierst.

10. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung von Zeit zu Zeit anzupassen, insbesondere bei Änderungen unserer Dienste, der eingesetzten technischen Systeme, der rechtlichen Rahmenbedingungen oder der Datenverarbeitung.

Die jeweils aktuelle Fassung wird in der App bzw. auf den zugehörigen Online-Angeboten bereitgestellt. Bei wesentlichen Änderungen werden wir Sie im Rahmen der gesetzlichen Vorgaben gesondert informieren.