1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Website, in der Zinshaus App und in der Zinshaus Web-App unter https://app.zinshaus.app ist:
Daniel Sogl
Helmut-Kohl-Straße 1
76661 Philippsburg
Deutschland
E-Mail: info@zinshaus.app
Telefon: +4915221725601
2. Übersicht der Verarbeitungen
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.
Arten der verarbeiteten Daten
- Bestandsdaten (z.B. Namen, Adressen)
- Kontaktdaten (z.B. E-Mail)
- Inhaltsdaten (z.B. gespeicherte Immobiliendaten, Berechnungen)
- Vertrags- und Zahlungsdaten (z.B. Abonnementstatus, bei Käufen in der Web-App Rechnungs- und Zahlungsinformationen)
- Nutzungsdaten (z.B. besuchte Seiten, Zugriffszeiten)
- Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen)
3. Hosting
Diese Website wird bei Vercel Inc. gehostet. Vercel ist ein Cloud-Platform-Anbieter mit Sitz in den USA.
Anbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA
Bei jedem Zugriff auf unsere Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt. Diese Daten sind technisch erforderlich, um die Website korrekt anzuzeigen.
Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einer sicheren und effizienten Bereitstellung unserer Website.
Web-App: Die Web-App unter https://app.zinshaus.app wird ebenfalls bei Vercel Inc. gehostet. Die serverseitige Verarbeitung erfolgt in der Vercel-Region Frankfurt am Main (Deutschland); statische Inhalte können über das weltweite Netzwerk von Vercel ausgeliefert werden. Beim Aufruf der Web-App verarbeitet Vercel die technisch erforderlichen Verbindungsdaten (z.B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, Browser- und Betriebssysteminformationen) in Server-Logfiles. Es gilt dieselbe Rechtsgrundlage wie für diese Website.
Übermittlung in die USA: Einige der in dieser Datenschutzerklärung genannten Anbieter haben ihren Sitz in den USA oder können von dort auf Daten zugreifen. Vercel Inc., Google LLC und Stripe, LLC sind nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung an sie erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO) und ergänzend auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). RevenueCat, Inc. ist nicht nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung an RevenueCat erfolgt auf Grundlage der Standardvertragsklauseln im Auftragsverarbeitungsvertrag mit RevenueCat (Art. 46 Abs. 2 lit. c DSGVO).
4. Consent-Management und Cookies
Diese Website verwendet ein Consent-Management-System, um Ihre Einwilligung für die Verarbeitung bestimmter Daten einzuholen und zu verwalten.
Bei Ihrem ersten Besuch wird Ihnen ein Cookie-Banner angezeigt, über das Sie Ihre Präferenzen festlegen können. Ihre Entscheidung wird lokal in Ihrem Browser (localStorage) gespeichert.
Kategorien
- Notwendig: Technisch erforderliche Funktionen, die für den Betrieb der Website unerlässlich sind. Diese können nicht deaktiviert werden.
- Analyse/Messung: Dienste zur Analyse der Website-Nutzung. Diese werden nur mit Ihrer ausdrücklichen Einwilligung aktiviert.
Sie können Ihre Einstellungen jederzeit über den Link "Datenschutzeinstellungen" im Footer der Website ändern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse) für notwendige Funktionen.
5. Vercel Analytics
Diese Website nutzt Vercel Analytics, einen datenschutzfreundlichen Webanalysedienst der Vercel Inc.
Anbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA
Vercel Analytics wird nur mit Ihrer ausdrücklichen Einwilligung aktiviert. Der Dienst ist so konzipiert, dass er keine Cookies setzt und IP-Adressen anonymisiert.
Erfasste Daten umfassen:
- Seitenaufrufe und besuchte URLs
- Verweisende Websites (Referrer)
- Browser- und Geräteinformationen
- Ungefährer Standort (Land/Region, basierend auf anonymisierter IP)
- Web Vitals (Ladezeiten und Performance-Metriken)
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Weitere Informationen: Vercel Analytics Datenschutzrichtlinie
6. Firebase-Dienste
Die Zinshaus App und die Web-App nutzen verschiedene Dienste von Google Firebase. Firebase ist eine Entwicklungsplattform von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
6.1 Firebase Authentication
Wir nutzen Firebase Authentication für die Benutzerregistrierung und Anmeldung. Folgende Anmeldemethoden werden angeboten:
- E-Mail und Passwort
- Google Sign-In
- Sign in with Apple
- Anonyme Gast-Sitzung (ohne Angabe von Namen oder E-Mail-Adresse, z.B. für die Nutzung des Rechners ohne Konto)
Bei der Registrierung werden je nach Anmeldemethode folgende Daten verarbeitet:
- E-Mail-Adresse
- Name (bei Social Login)
- Profilbild (bei Social Login, falls freigegeben)
- Eindeutige Benutzer-ID
In der Web-App hält Firebase Authentication Ihren Anmeldestatus im Speicher Ihres Browsers (IndexedDB). Damit unsere Server Ihre Anmeldung prüfen können, wird zusätzlich ein Anmelde-Token im Cookie "__session" gespeichert (siehe Abschnitt 8).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
6.2 Cloud Firestore
Ihre in der App oder der Web-App gespeicherten Daten (Immobilien, Berechnungen, Rechner-Entwürfe, Einstellungen) werden in Cloud Firestore gespeichert. Die Daten werden verschlüsselt übertragen und gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
6.3 Firebase Analytics
Firebase Analytics wird nur mit Ihrer ausdrücklichen Einwilligung aktiviert. Dieser Dienst hilft uns zu verstehen, wie die App genutzt wird.
Erfasste Daten umfassen:
- App-Nutzungsdaten (besuchte Screens, genutzte Funktionen)
- Geräteinformationen (Modell, Betriebssystem)
- Ungefährer Standort (Land/Region)
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Web-App: In der Web-App nutzen wir Google Analytics für Firebase (Google Analytics 4). Beim ersten Aufruf fragen wir Ihre Einwilligung getrennt nach Kategorien ab; erst danach werden Daten erfasst:
- Nutzungsstatistik: Seitenaufrufe und genutzte Funktionen
- Fehlerdiagnose: Fehlertyp und betroffene Seite, ohne Fehlermeldungstexte oder Beträge
- Leistungsmessung: Ladezeiten und Interaktionsgeschwindigkeit (Core Web Vitals)
Mit Ihrer Einwilligung lädt die Web-App das Analyse-Skript von Google (googletagmanager.com), und Google Analytics setzt Cookies (z.B. "_ga", "_ga_<ID>"), mit denen Ihr Browser wiedererkannt wird. Dabei werden Ihre IP-Adresse sowie Browser- und Geräteinformationen an Google übermittelt; eine Übermittlung an Google LLC in den USA ist möglich (zur Grundlage siehe Abschnitt 3). Sie können Ihre Einwilligung jederzeit über den Link "Cookie-Einstellungen" in der Fußzeile der Web-App oder in den Einstellungen unter "Datenschutz-Einstellungen" ändern oder widerrufen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung)
6.4 Firebase Crashlytics
Crashlytics wird nur mit Ihrer ausdrücklichen Einwilligung aktiviert und dient der Erfassung von App-Abstürzen und Fehlern.
Erfasste Daten umfassen:
- Crash-Logs und Stack-Traces
- Geräteinformationen
- App-Zustand zum Zeitpunkt des Absturzes
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
6.5 Firebase Performance Monitoring
Performance Monitoring wird nur mit Ihrer ausdrücklichen Einwilligung aktiviert und hilft uns, die App-Leistung zu optimieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
6.6 Firebase Remote Config
Remote Config ermöglicht die Fernkonfiguration von App-Einstellungen ohne App-Update (z.B. Rechtstexte und Funktionsschalter). Dabei werden eine zufällig erzeugte Installations-ID (Firebase Installations) sowie technische Angaben wie App-Version, Plattform, Spracheinstellung und Ihre IP-Adresse verarbeitet, um die passende Konfiguration auszuliefern. Die Installations-ID wird nicht mit Ihrem Namen oder Ihrer E-Mail-Adresse verknüpft.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse)
6.7 Firebase App Check
App Check schützt unsere Backend-Dienste vor Missbrauch. Dabei wird geprüft, ob eine Anfrage von einer echten Installation unserer App stammt. In der mobilen App nutzt App Check dafür die Gerätebestätigung des Betriebssystems (Apple App Attest bzw. Google Play Integrity); verarbeitet werden dabei ein Bestätigungs-Token und technische Verbindungsdaten wie die IP-Adresse.
In der Web-App nutzt App Check den Dienst reCAPTCHA Enterprise von Google. reCAPTCHA prüft anhand von Informationen über Ihren Browser, Ihr Gerät und Ihre Interaktion mit der Seite (z.B. IP-Adresse, Browser- und Geräteinformationen), ob eine Anfrage von einem Menschen oder von einem automatisierten Programm stammt. Hierfür wird ein Skript von Google (google.com, gstatic.com) geladen; eine Übermittlung an Google LLC in den USA ist möglich (zur Grundlage siehe Abschnitt 3). Das Ergebnis wird als kurzlebiges Token im Cookie "__appcheck" gespeichert (siehe Abschnitt 8).
Rechtsgrundlage: Das Speichern des Tokens und das Auslesen der Browserinformationen sind unbedingt erforderlich, um die Sicherheit des von Ihnen genutzten Dienstes zu gewährleisten und ihn vor Missbrauch zu schützen (§ 25 Abs. 2 Nr. 2 TDDDG). Die weitere Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unserer Dienste vor Missbrauch und automatisierten Angriffen.
6.8 Firebase AI Logic (KI-gestützte Analyse)
Datenverarbeitung
Die App bietet eine KI-gestützte Analysefunktion für Immobilien-Investments. Dabei werden ausschließlich objektbezogene Kennzahlen der analysierten Immobilie an Google (Gemini-Modelle über Firebase AI Logic) übermittelt:
- Kaufpreis und Mieteinnahmen
- Renditekennzahlen (Bruttomietrendite, Eigenkapitalrendite, etc.)
- Finanzierungsparameter
- Objekt- und Lagedaten der Immobilie (z.B. Adresse bzw. PLZ/Ort, Bundesland, Bodenrichtwert, Baujahr, Wohnfläche, Energieeffizienzklasse) – soweit für die jeweilige Analyse vorhanden
Die KI-Analyse funktioniert in der Web-App auf dieselbe Weise wie in der mobilen App. KI-generierte Analysen sind in der App und in der Web-App als solche gekennzeichnet (Art. 50 KI-Verordnung).
Kein Bezug zu Ihrer Person
Es werden keine Daten mit Bezug zu Ihrer Person an den KI-Dienst übermittelt:
- Keine Namen oder Kontaktdaten
- Keine Benutzer-ID und keine Kontoinformationen
- Kein Standort Ihres Geräts
Übermittelt wird die Lage der analysierten Immobilie (z.B. Adresse bzw. PLZ/Ort, Bundesland) – nicht jedoch Ihr eigener Standort. Die Immobiliendaten werden ohne Verknüpfung zu Ihrem Nutzerkonto gesendet.
Datenverarbeitung durch Google
Die KI-Analyse nutzt Firebase AI Logic mit dem Vertex-AI-Backend von Google Cloud (Gemini Enterprise Agent Platform). Die Anfragen werden in der EU-Region von Google Cloud verarbeitet. Google verarbeitet die Daten als Auftragsverarbeiter nach den Google-Cloud-Nutzungsbedingungen. Eine Übermittlung an Google LLC in den USA ist nicht ausgeschlossen (siehe Abschnitt 3).
Da die Immobiliendaten ohne Ihren Namen, Ihre Kontaktdaten und ohne Verknüpfung zu Ihrem Nutzerkonto übermittelt werden, ist ein Rückschluss auf Ihre Person nicht ohne Weiteres möglich.
Weitere Informationen finden Sie in den Google Cloud Nutzungsbedingungen und der Google Privacy Policy.
Feedback
Wenn Sie Feedback zur KI-Analyse geben (Daumen hoch/runter), wird dieses in unserer Datenbank gespeichert, um die Qualität der Analysen zu verbessern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Verbesserung unserer Dienste)
6.9 Cloud Storage for Firebase
Bilder und Dokumente, die Sie in der App oder der Web-App zu Ihren Immobilien hochladen, werden in Cloud Storage for Firebase gespeichert. Die Dateien werden verschlüsselt übertragen und gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
7. In-App-Käufe und Käufe in der Web-App
7.1 Käufe über App Store und Google Play
Die Zinshaus App bietet Premium-Funktionen über In-App-Abonnements an. Diese werden über den Apple App Store bzw. Google Play Store abgewickelt.
Die Zahlungsabwicklung erfolgt direkt durch Apple Inc. bzw. Google LLC. Wir erhalten von diesen Anbietern lediglich Informationen über den Abonnementstatus (aktiv/inaktiv, Ablaufdatum), jedoch keine Zahlungsdaten.
Bitte beachten Sie die Datenschutzerklärungen der jeweiligen Anbieter:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
7.2 Abonnementverwaltung über RevenueCat
Zur Verwaltung von Abonnements und zur Freischaltung von Premium in der App und in der Web-App nutzen wir den Dienst RevenueCat der RevenueCat, Inc. (USA). Dabei werden Ihre Benutzer-ID sowie Informationen über Käufe und den Abonnementstatus (z.B. Produkt, Kaufdatum, Ablaufdatum, Verlängerungsstatus) verarbeitet. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (siehe Abschnitt 3).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
7.3 Zahlungsabwicklung in der Web-App (Stripe)
Käufe in der Web-App werden über RevenueCat Web Billing abgewickelt. Zahlungsdienstleister ist die Stripe Payments Europe, Ltd. (Irland). Im Bezahlvorgang geben Sie Ihre E-Mail-Adresse und Ihre Zahlungsdaten (z.B. Kartendaten) in ein Formular von Stripe ein; die Zahlungsdaten werden direkt an Stripe übermittelt und nicht von uns gespeichert. Stripe verarbeitet außerdem Informationen zur Betrugsprävention (z.B. IP-Adresse, Browser- und Geräteinformationen) und ermittelt die anfallende Umsatzsteuer anhand Ihres Standorts bzw. Ihrer Rechnungsadresse (Stripe Tax). Eine Übermittlung an Stripe, LLC in den USA ist möglich (zur Grundlage siehe Abschnitt 3).
Wir erhalten Informationen über den Kauf (z.B. Produkt, Preis, Zeitpunkt und die E-Mail-Adresse für die Kaufbestätigung), jedoch keine vollständigen Zahlungsdaten. Rechnungs- und Buchungsbelege bewahren wir im Rahmen der gesetzlichen Aufbewahrungsfristen (insbesondere § 147 AO) auf.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten) und für die Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse)
7.4 Kündigung und Widerruf von Web-Abonnements
Wenn Sie ein Web-Abonnement über https://app.zinshaus.app/vertraege-kuendigen kündigen oder über https://app.zinshaus.app/vertrag-widerrufen widerrufen, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Angaben zur Identifizierung des Vertrags, Art und Inhalt der Erklärung) sowie Datum und Uhrzeit des Eingangs. Die Erklärung wird in Cloud Firestore gespeichert und automatisch ausgeführt. Die gesetzlich vorgeschriebene Bestätigung senden wir per E-Mail über Zoho Mail (Zoho Corporation B.V., Utrecht, Niederlande; Verarbeitung in einem Rechenzentrum in der EU).
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k BGB (Kündigung) bzw. § 356a BGB (Widerruf)
8. Lokale Datenspeicherung
8.1 Mobile App
Die App speichert bestimmte Daten lokal auf Ihrem Gerät:
- Einstellungen und Präferenzen (SharedPreferences / UserDefaults)
- Zwischengespeicherte Daten für Offline-Nutzung (SQLite-Datenbank)
- Einwilligungsstatus für Analytics und Crashlytics
Diese Daten verlassen Ihr Gerät nicht ohne Ihre Zustimmung.
8.2 Cookies und Speicher im Browser (Web-App)
Die Web-App speichert folgende Informationen in Ihrem Browser:
| Name | Art und Dauer | Zweck |
|---|---|---|
| __session | Cookie, 1 Stunde | Anmelde-Token von Firebase Authentication, damit unsere Server Ihre Anmeldung prüfen können. Technisch notwendig. |
| __appcheck | Cookie, 1 Stunde | Token von Firebase App Check zum Schutz vor Missbrauch. Technisch notwendig. |
| c15t | Cookie, 1 Jahr, und localStorage | Ihre Auswahl im Einwilligungsbanner. Technisch notwendig. |
| zinshaus:einwilligung:fassung | localStorage | Zeitpunkt und Fassung Ihrer Einwilligung. Technisch notwendig. |
| Firebase-Speicher | IndexedDB | Anmeldestatus (Firebase Authentication) sowie Installations-ID und Token der Firebase-Dienste. Technisch notwendig. |
| theme | localStorage | Das von Ihnen gewählte Farbschema (hell, dunkel oder System). |
| Weitere Einstellungen | localStorage, Schlüssel beginnen mit "zinshaus:" bzw. "selected_bundesland" | Z.B. eingeklappte Seitenleiste, Abschluss der Einführung, Fristen-Erinnerungen, zuletzt gewähltes Bundesland, Zähler für KI-Analysen sowie Rechner-Entwürfe, die beim Wechsel vom Gast-Zugang in ein bestehendes Konto kurzzeitig zwischengespeichert werden. |
| _ga, _ga_<ID> | Cookies, bis zu 2 Jahre | Nur nach Ihrer Einwilligung, siehe Abschnitt 6.3. |
Technisch notwendige Speicherungen erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, die anschließende Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Einträge im localStorage dienen nur der Funktion der Web-App und werden nicht an Dritte übermittelt.
Sie können Cookies und Websitedaten jederzeit in Ihrem Browser löschen. Ihre Einwilligung in die optionalen Kategorien können Sie jederzeit über den Link "Cookie-Einstellungen" in der Fußzeile der Web-App oder in den Einstellungen unter "Datenschutz-Einstellungen" ändern oder widerrufen.
9. Karten, Adresssuche und Bodenrichtwerte
9.1 OpenStreetMap
Für Kartenansichten und die Umwandlung von Adressen in Koordinaten (Geocoding) nutzen wir Dienste der OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich.
- Karten: Die mobile App lädt Kartenkacheln von tile.openstreetmap.org. In der Web-App wird die Karte in der Standortansicht erst nach Ihrem Klick als eingebetteter Kartenausschnitt von www.openstreetmap.org geladen.
- Geocoding: Wenn Sie die Adresse einer Immobilie speichern oder ändern, wird die Adresse an den Dienst Nominatim (nominatim.openstreetmap.org) gesendet, um die Koordinaten zu ermitteln.
Die Anfragen werden direkt von Ihrem Gerät bzw. Browser gesendet; dabei erhält die OpenStreetMap Foundation Ihre IP-Adresse. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
Weitere Informationen: OpenStreetMap Foundation Privacy Policy
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Darstellung der Objektlage)
9.2 Adresssuche und Umgebungsinformationen (Geoapify)
Für die Adressvervollständigung bei der Eingabe und für Umgebungsinformationen (z.B. Supermärkte, Schulen und Haltestellen in der Nähe) nutzen wir den Dienst Geoapify. Die Anfragen laufen über unsere eigene Cloud Function (Google Cloud, Region europe-west1); an Geoapify werden nur der eingegebene Suchtext bzw. die Koordinaten der Immobilie übermittelt, nicht Ihre IP-Adresse und keine Kontodaten.
9.3 Bodenrichtwerte
Zur Abfrage des Bodenrichtwerts senden wir die Koordinaten und die Postleitzahl der Immobilie über unsere Cloud Function an die öffentlichen Geodatendienste der Bundesländer. Daten mit Bezug zu Ihrer Person werden dabei nicht übermittelt.
Rechtsgrundlage (9.2 und 9.3): Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
10. Ihre Rechte
Sie haben gemäß DSGVO folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
10.1 Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.
10.2 Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen.
10.3 Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sie können Ihr Konto und alle zugehörigen Daten jederzeit in den Einstellungen der App bzw. der Web-App oder über unsere Kontolöschungsseite löschen.
10.4 Recht auf Einschränkung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
10.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, Ihre Daten in einem gängigen, maschinenlesbaren Format zu erhalten. Kontaktieren Sie uns unter info@zinshaus.app, um einen Export Ihrer Daten anzufordern.
10.6 Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen.
10.7 Widerrufsrecht
Sie haben das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Der Widerruf kann in den App-Einstellungen unter "Datenschutz" vorgenommen werden. In der Web-App ändern oder widerrufen Sie Ihre Einwilligung über den Link "Cookie-Einstellungen" in der Fußzeile oder in den Einstellungen unter "Datenschutz-Einstellungen".
11. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Zuständige Aufsichtsbehörde:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de
12. Datensicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Die Datenübertragung erfolgt verschlüsselt über HTTPS/TLS. Firebase-Dienste nutzen die Sicherheitsinfrastruktur von Google.
13. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Dienste anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.