1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten in der App „easymmo“ im Sinne der DSGVO ist:

2. Grundsatz: Datenspeicherung auf Ihrem Gerät

Die App ist nach dem Prinzip „local-first“ konzipiert. Alle von Ihnen eingegebenen Immobilien-Daten, Berechnungen, Notizen, Fotos und Kontakte werden ausschließlich lokal auf Ihrem Gerät in einer verschlüsselten SwiftData-Datenbank gespeichert.

Eine Übertragung an Server des Anbieters findet grundsätzlich nicht statt. Sie behalten jederzeit die volle Kontrolle über Ihre Daten.

3. Anmeldedaten

Sie können die App ohne Anmeldung im Gast-Modus nutzen. Wenn Sie sich anmelden, verarbeiten wir folgende Daten:

• Apple Sign-In: anonymisierte Apple-User-ID, optional vollständiger Name und E-Mail-Adresse (Sie entscheiden bei jeder Anmeldung, welche Daten geteilt werden)
• E-Mail-Registrierung: Vor- und Nachname, E-Mail-Adresse, ein als Salted-Hash im Apple-Keychain abgelegtes Passwort (das Klartext-Passwort wird nicht gespeichert)
• Google Sign-In (optional): bei Aktivierung werden Name und E-Mail-Adresse von Google an die App übermittelt

4. Optionale KI-Funktionen

Die App bietet optionale KI-Unterstützung zur Auswertung von Immobilien-Exposés. Diese Funktion ist standardmäßig deaktiviert. Sie aktivieren sie ausdrücklich in den Einstellungen.

• Apple Intelligence: Verarbeitung erfolgt vollständig auf Ihrem Gerät. Keine Datenübertragung an Dritte.

5. Berechtigungen auf dem Gerät

Die App kann den Zugriff auf folgende Funktionen Ihres Geräts anfordern. Sie können diese in den iOS-Systemeinstellungen jederzeit widerrufen:

• Kamera: zum Scannen von Immobilien-Exposés
• Fotos: zur Auswahl von Bildern zu einer Immobilie
• Kalender: zum Anlegen von Besichtigungs- und Notarterminen
• Mitteilungen: für Erinnerungen an anstehende Termine
• Standort: zur Geocodierung von Adressen für die Karten-Ansicht

6. Rechtsgrundlagen

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung der App-Funktionen) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung — soweit Sie KI-Funktionen oder Geräte-Berechtigungen aktivieren).

7. Speicherdauer

Lokale Daten verbleiben auf Ihrem Gerät, bis Sie diese löschen oder die App entfernen.

Konto-Daten werden gespeichert, solange Ihr Konto besteht. Bei Löschung des Kontos in den Profil-Einstellungen werden zugehörige Anmeldedaten entfernt; lokale Berechnungen bleiben unberührt.

8. Weitergabe an Dritte

Eine Weitergabe Ihrer Daten an Dritte findet ausschließlich in den folgenden Fällen statt:

• Apple Inc. — im Rahmen der Apple-Sign-In-Funktion und der iCloud-Geräteintegration (Datenschutz: https://www.apple.com/legal/privacy)
• Google LLC — nur bei aktiviertem Google-Sign-In (Datenschutz: https://policies.google.com/privacy)
• Geltende gesetzliche Verpflichtungen — falls Behörden eine Herausgabe rechtmäßig anordnen

9. Übermittlung in Drittländer (USA)

Sofern Sie die optionale Anmeldung mit Google Sign-In aktivieren, werden personenbezogene Daten an Server der Google LLC in den Vereinigten Staaten von Amerika übermittelt. Die USA gelten als Drittland im Sinne von Art. 44 ff. DSGVO.

Google hat sich dem EU-US Data Privacy Framework (DPF) unterworfen. Die EU-Kommission hat mit Angemessenheitsbeschluss vom 10. Juli 2023 festgestellt, dass für unter dem DPF zertifizierte Empfänger ein angemessenes Datenschutzniveau besteht (Art. 45 DSGVO). Daneben gelten ergänzend Standardvertragsklauseln (SCC) der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.

Sie können diese Datenübermittlung jederzeit unterbinden, indem Sie sich nicht mit Google anmelden oder Ihr Google-Konto in den Profil-Einstellungen entkoppeln.

10. Ihre Rechte

Ihnen stehen unter den gesetzlichen Voraussetzungen folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

11. Datensicherheit

Sensible Daten wie API-Schlüssel oder Passwort-Hashes werden im Apple-Keychain abgelegt und nutzen die geräteseitige Verschlüsselung von iOS.

Die SwiftData-Datenbank wird durch die iOS-Geräteverschlüsselung geschützt. Verwenden Sie einen Geräte-Code oder Face/Touch-ID, um den Zugriff zu sichern.

12. Keine automatisierten Entscheidungen

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Investitionsentscheidungen treffen Sie eigenverantwortlich. Die App liefert ausschließlich unverbindliche Kalkulationen.

13. Zuständige Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts (Art. 77 DSGVO).

Die für den Anbieter zuständige Aufsichtsbehörde richtet sich nach dem Sitz des Anbieters in Deutschland. Eine Übersicht aller deutschen Datenschutz-Aufsichtsbehörden finden Sie unter: bfdi.bund.de

14. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Funktionen der App oder rechtliche Rahmenbedingungen ändern. Die jeweils aktuelle Version ist in der App abrufbar.