Datenschutz der App.

Kurz gesagt

Alle deine Daten bleiben auf deinem Gerät.

Die KI-Texterkennung kannst du separat aktivieren — sie sendet nur maskierten Text, keine Fotos.

Fotos werden niemals ohne deine ausdrückliche Zustimmung übertragen.

Der KI-Beleg-Scan ist 3× kostenlos — danach nur mit PLUS-Abo.

Du kannst alle Daten jederzeit exportieren oder löschen.

Werbung: keine. Datenverkauf: nie.

Stand & Gültigkeit

Version 3.36.0 · Stand: 18. Juni 2026.

Diese Erklärung beschreibt, wie HausGedächtnis (nachfolgend „die App") mit Ihren Daten umgeht. Sie richtet sich an alle Nutzer der App.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Matthias Vierling (Einzelunternehmer)
Gottessegen 3
98693 Ilmenau
Deutschland

E-Mail: matthias@viema.digital
Web: viema.digital
Umsatzsteuer-Identifikationsnummer: DE347497261

2. Zwecke und Rechtsgrundlagen der Verarbeitung

HausGedächtnis verarbeitet Ihre Daten, um Ihnen folgende Funktionen zu ermöglichen:

• Verwaltung haus- und wohnungsbezogener Dokumente (Belege, Rechnungen, Verträge)
• Planung und Erinnerung an Wartungs- und Pflegeaufgaben
• Erfassung von Zählerständen und Verbrauchsauswertungen
• Optionale KI-gestützte Auswertung von Foto-Uploads zur automatischen Erkennung von Betrag, Datum, Aussteller oder Zählerstand
• Optionale KI-gestützte Identifikation von Ersatzteilen anhand gescannter Barcode-/Artikelnummern
• KI-Fallback-Kette bei der Zählerstand-Erkennung: Stufe 1 – lokale ML-Erkennung auf dem Gerät (kein Datenversand); Stufe 2 – erhöhter Kontrast, erneut lokal; Stufe 3 – maskierter OCR-Text wird bei Einwilligung an den KI-Server übertragen; Stufe 4 – ein einzelnes bestes Bild des Zähler-Displays wird bei gesonderter Einwilligung an den KI-Server übertragen (das qualitativ beste Bild wird auf dem Gerät ausgewählt, bevor ein Versand stattfindet; wenn die lokale Plausibilitätsprüfung ausreichende Sicherheit ergibt, entfällt der Cloud-Aufruf vollständig). Jede Übertragungsstufe erfordert eine eigene Einwilligung.
• Optionale freiwillige Bereitstellung von Fehlschlag-Fotos zur Verbesserung der Zählerstand-Erkennung (Trainings-Beiträge) — ausschließlich nach Ihrer aktiven Einwilligung und mit vorheriger Einzelbild-Vorschau.

Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für alle Kernfunktionen der App, einschließlich der lokalen automatisierten Plausibilitätsprüfung von Zählerstand-Ergebnissen (siehe Abschnitt „Automatisierte Plausibilitätsprüfung").

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die KI-gestützte Auswertung von Dokumenten und Zählerständen sowie für freiwillige Trainings-Beiträge. Die App unterscheidet drei separate Einwilligungen: (1) Text-KI — maskierter OCR-Text wird zur Erkennung fehlender Zählerstands-Ziffern übertragen; (2) Bild-KI — ein einzelnes bestes Bild des Zähler-Displays wird übertragen, wenn die lokale Erkennung und die Text-KI keinen Wert liefern; (3) Trainings-Beiträge — freiwillige Weitergabe von Fehlschlag-Fotos zur Modellverbesserung (jederzeit separat widerrufbar). Sie können alle Einwilligungen jederzeit in „Einstellungen → Datenschutz → KI-Einwilligungen widerrufen" aufheben. Der Widerruf wirkt nur für die Zukunft; bereits erfolgte Verarbeitungen bleiben rechtmäßig.

3. Kategorien verarbeiteter Daten

Lokal auf Ihrem Gerät werden folgende Daten gespeichert:

• Angaben aus dem Onboarding (Immobilientyp, Heizungsart, Baujahr etc.)
• Foto- und Dokumentinhalte, die Sie erfassen (Belege, Zählerstände, Verträge); je Beleg optionale Felder: Zahlungsstatus (bezahlt/offen/überfällig), Fälligkeitsdatum, Gewährleistungsfrist, Ablaufdatum, Abnahmedatum und Gewährleistungs-Notiz — ausschließlich lokal auf Ihrem Gerät gespeichert und vollständig im JSON-Export enthalten
• Wartungsaufgaben, Erinnerungen, Notizen
• Verleih-Daten (Premium-Funktion): Name der Person, an die ein Gerät verliehen wird, Ausgabe- und geplantes Rückgabedatum, optionale Notiz. Diese Daten werden ausschließlich lokal auf Ihrem Gerät gespeichert. Hinweis: Bei aktiviertem Family Sync werden Verleih-Daten als Teil der Gerätedaten Ende-zu-Ende-verschlüsselt mit dem verbundenen Gerät synchronisiert. Verleih-Einträge aus der Historie können einzeln in der App unter Gerät → Verleih → Lang-Drücken gelöscht werden (Art. 17 DSGVO).
• QR-Code-Kennung (qr_uuid, Premium-Funktion): Für jedes Gerät kann optional ein QR-Code-Aufkleber erstellt werden. Dazu wird eine einmalige zufällige Kennung (UUID v4) lokal auf Ihrem Gerät erzeugt und ausschließlich dort gespeichert. Diese Kennung verlässt Ihr Gerät nicht (kein Server-seitiges Mapping). Sie ist ein indirekter Identifier: Wer die UUID kennt und Ihre App-Instanz nicht hat, erhält keinen Zugriff auf Ihre Daten. Die UUID wird bei Gerätlöschung oder -archivierung automatisch ungültig gesetzt. Im JSON-Backup-Export ist die QR-UUID bewusst nicht enthalten — nach einem Restore kann bei Bedarf eine neue UUID erzeugt werden.
• Kontaktdaten Dritter (Handwerker, Versicherungen, Energieversorger, Hausverwaltungen): Name, Adresse, Telefon, E-Mail, Policennummern, Kundennummern und private Bewertungen. Diese Daten werden ausschließlich lokal auf Ihrem Gerät gespeichert (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Organisation hausbezogener Kontakte). Die Daten sind im JSON-Backup-Export enthalten. Beim Importieren eines Kontakts aus dem Telefon-Adressbuch wird Ihnen der System-Berechtigungsdialog angezeigt; übernommene Daten verbleiben ausschließlich lokal in der App.
• Anwendungseinstellungen (Theme, Sprach- und Push-Präferenzen)
• Pseudonymisierter Gerätebezeichner (Install-UUID): wird für serverseitige Ratenbegrenzung verwendet, nicht dauerhaft gespeichert und verbleibt ausschließlich im 24-Stunden-Session-Kontext des Proxy-Servers. Davon getrennt: eine täglich rotierende Kennung für Qualitäts-Telemetrie sowie eine separate stabile Kennung für freiwillige Trainings-Beiträge (contrib_id). Alle drei Kennungen sind voneinander unabhängig und können nicht miteinander verknüpft werden.
• Steuervorbereitung-Export: Beim Erstellen einer Steuervorbereitung wird eine temporäre ZIP-Datei im Cache-Speicher des Geräts abgelegt (iOS: vom iCloud-Backup ausgeschlossen; Android: Systemsicherungen durch allowBackup=false deaktiviert). Diese Datei enthält Kopien Ihrer Belege und kann über das Teilen-Menü weitergegeben werden. Gespeicherte Dateien werden nach 24 Monaten automatisch bereinigt und können jederzeit unter Einstellungen → Steuervorbereitungen gelöscht werden.

An Dritte übermittelt (nur nach Einwilligung und nur für den jeweiligen Zweck)

An Google Cloud (Vertex AI, Region europe-west4 / Niederlande): der zur Auswertung hochgeladene Bildinhalt — primär verarbeitet in der EU-Region europe-west4 (Eemshaven, Niederlande). Eine Drittlandübermittlung kann im Einzelfall technisch nicht vollständig ausgeschlossen werden; als Rechtsgrundlage greift in diesem Fall das EU-US Data Privacy Framework.

An STRATO GmbH: verschlüsselter Durchlauf der KI-Anfrage (Proxy, keine dauerhafte Speicherung von Inhalten). Zusätzlich fragt der Proxy einmal täglich die öffentlich-behördliche EU-Rückrufliste („Safety Gate") ab und stellt sie der App anonym zur Verfügung — dabei werden keine Gerätedaten übertragen; der Abgleich findet lokal auf Ihrem Gerät statt. Die App lädt darüber hinaus höchstens einmal wöchentlich öffentliche Energieverbrauchsreferenzwerte (statistische Bundesdurchschnitte, keine personenbezogenen Daten) von unserem Server. Für diesen Abruf ist der Server so konfiguriert, dass keine IP-Adressen protokolliert werden. Bei aktivierten Trainings-Beiträgen werden Fehlschlag-Fotos ebenfalls auf unserem Strato-Server (Berlin, Deutschland) gespeichert — ausschließlich zum Zweck der Modellverbesserung.

An GlitchTip (self-hosted, EU): pseudonymisierte Fehlerprotokolle ohne Dokumentinhalte. Wird im Privat-Modus deaktiviert.

Apple APNs bzw. Google FCM: Zustellung von Push-Benachrichtigungen (Gerätekennung, keine Inhalte).

Die App ist nicht darauf ausgelegt, besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO zu verarbeiten. Wir fordern solche Daten nicht aktiv an.

4. Empfänger und Auftragsverarbeiter

Für die KI-gestützte Dokumentenauswertung wird der Dokumentinhalt an folgende Dienste übermittelt:

Google Cloud — Vertex AI (Gemini-Modell)
Verarbeitungsregion: europe-west4 (Eemshaven, Niederlande, EU).
Vertragspartner: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Nutzungszwecke: (1) KI-gestützte In-App-Funktionen (Beleg-Scan, Lumi, Projekt-Assistent u. a.) — Rechtsgrundlage: Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO). (2) Serverseitige Vorabklassifikation eingehender Support-Nachrichten (§10l) — Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — effiziente Support-Bearbeitung).
Gemäß dem mit Google Cloud Ireland Limited geschlossenen Auftragsverarbeitungsvertrag (Art. 28 DSGVO) und den Vertex-AI-Nutzungsbedingungen werden übertragene Inhalte vertraglich nicht zum Training von KI-Modellen verwendet und nicht mit anderen Nutzerdaten aggregiert. Wir stützen uns auf die im AVV enthaltenen vertraglichen Garantien; ergänzend verweisen wir auf die Datenschutzbestimmungen von Google Cloud (cloud.google.com/terms/data-processing-addendum).

STRATO GmbH — Server-Infrastruktur
Pascalstraße 10, 10587 Berlin, Deutschland
Rolle: (1) Zwischenstation (Proxy) für KI-Anfragen, um den API-Schlüssel nicht auf Ihrem Gerät speichern zu müssen — keine dauerhafte Speicherung von Dokumentinhalten; technische Logs max. 7 Tage zur Fehlerdiagnose. (2) Bei aktiven Trainings-Beiträgen: Speicherung der hochgeladenen Fehlschlag-Fotos auf unserem Server bei Strato — Zweck ausschließlich Modell-Training; AVV mit Strato GmbH liegt vor.

GlitchTip (self-hosted) — Fehlerprotokollierung
Gehostet auf eigener Infrastruktur in der Europäischen Union.
Zweck: pseudonymisierte Fehlerprotokolle. Dokumentinhalte werden nicht übermittelt. Im Privat-Modus deaktiviert.

RevenueCat, Inc. — Abonnementverwaltung und Trial-Status
RevenueCat Inc., 633 Tasman Drive, Sunnyvale, CA 94089, USA.
Zweck: Verwaltung von Premium-Abonnements, Prüfung ob ein Testzeitraum noch verfügbar ist, und Wiederherstellung von Käufen. Übermittelt wird eine anonymous App-User-ID (pseudonymer Bezeichner, kein Name, keine E-Mail-Adresse). Keine Finanz- oder Zahlungsdaten — die eigentliche Zahlungsabwicklung erfolgt ausschließlich über den App Store (Apple Inc.) bzw. Google Play (Google LLC).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Drittlandübermittlung in die USA: RevenueCat ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023) und schließt Standard-Vertragsklauseln (SCC) ab. Weitere Informationen: revenuecat.com/privacy.

Apple Inc. bzw. Google LLC — Push-Benachrichtigungen
Die App plant alle Erinnerungen als lokale Benachrichtigungen direkt auf Ihrem Gerät — ohne externe Push-Dienste. Apple APNs und Google FCM werden von HausGedächtnis nicht für Erinnerungs-Pushes genutzt. Lokale Benachrichtigungstypen: Wartungs-Erinnerungen, Geräteverleih-Rückgabe-Erinnerungen, Garantie-/Gewährleistungs-Erinnerungen, Energieausweis-Erinnerungen, Fotobuch-Erinnerungen, Saisonale Checklisten (Frühjahr / Herbst), Jahresbuch-Erinnerung (1. Dezember) und Steuermappe-Erinnerung (1. Februar). Der technische Daten-Anhang jeder Benachrichtigung enthält ausschließlich einen Typ-Bezeichner (z. B. „wartung") und eine App-interne Aufgaben-ID — keine Namen, Beträge oder sonstigen Inhalte. Diese Daten verlassen Ihr Gerät nicht. Weitere Informationen: §10g.

5. Übermittlung in Drittländer

Die KI-Verarbeitung (Google Cloud Vertex AI) findet primär in der Region europe-west4 (Eemshaven, Niederlande, EU) statt. Eine Drittlandübermittlung kann im Einzelfall technisch nicht vollständig ausgeschlossen werden. Es erfolgt keine planmäßige Übermittlung von Dokumentinhalten in Drittländer.

Der Vertragspartner Google Cloud ist eine international tätige Unternehmensgruppe mit Hauptsitz in den USA (Google LLC). Google Cloud unterliegt als Konzernteil US-amerikanischem Recht; soweit im Einzelfall eine Drittlandübermittlung nicht ausgeschlossen werden kann, greift das EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023) als Rechtsgrundlage. Google ist unter diesem Rahmen zertifiziert.

Trainings-Beiträge werden ausschließlich auf unserem eigenen Server bei Strato in Berlin (Deutschland, EU) gespeichert — keine Drittland-Übermittlung.

Die Fehlerprotokollierung läuft über eine self-hosted GlitchTip-Instanz in der EU — keine Drittland-Übermittlung.

6. Speicherdauer

Lokal auf Ihrem Gerät: solange die App installiert ist bzw. bis Sie Daten aktiv löschen. Hinweis zur Lösch-Technik (Geräte-Datenbank): Wenn Sie ein Gerät in der App löschen, wird es intern als gelöscht markiert und aus allen Ansichten entfernt — es ist damit für Sie nicht mehr zugänglich. Die physische Bereinigung erfolgt beim Deinstallieren der App. Sollten Sie ein Backup einspielen, das ein gelöschtes Gerät enthält, kann es temporär wieder sichtbar werden — dies entspricht dem üblichen Verhalten lokaler App-Datensicherungen.

Google Cloud Vertex AI: Gemäß dem Auftragsverarbeitungsvertrag (AVV) mit Google Cloud Ireland Limited (Art. 28 DSGVO) werden übertragene Dokumentinhalte nach der Verarbeitung Ihrer Anfrage nicht dauerhaft gespeichert und nicht zum Modelltraining verwendet. Wir stützen uns auf die im AVV enthaltenen vertraglichen Garantien.

STRATO-Proxy: keine dauerhafte Speicherung von Dokumentinhalten; Traffic-Logs max. 7 Tage.

GlitchTip (self-hosted, EU): Fehlerprotokolle 90 Tage, danach automatische Löschung.

QR-Code-Kennung (qr_uuid): gespeichert solange das Gerät in der App vorhanden ist. Bei Gerätlöschung oder -archivierung wird die Kennung automatisch auf NULL gesetzt — bestehende Aufkleber am physischen Gerät führen danach zu einer „Nicht gefunden"-Meldung. Die Kennung ist nicht im Backup-Export enthalten.

Einwilligungen zur KI-Nutzung: gespeichert bis zu Ihrem Widerruf.

Energie-Referenzwerte (statistische Vergleichsdaten): bis zu 7 Tage im App-Lokalspeicher, danach erneuter Abruf.

Trainings-Beiträge (freiwillig hochgeladene Fehlschlag-Fotos): gespeichert bis zu Ihrem Widerruf. Nach Widerruf werden die Rohdaten innerhalb von 30 Tagen vom Server gelöscht. Falls Daten bereits in ein trainiertes Modell eingeflossen sind, wird dieses Modell innerhalb von 90 Tagen nach Ihrem Widerruf deaktiviert — eine technische „Rückgängigmachung" des Trainings ist nicht möglich. Dies entspricht der durch europäische Datenschutzbehörden anerkannten Praxis für KI-Systeme.

7. Ihre Rechte nach DSGVO

Sie haben jederzeit folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO) — lokal über App-Funktionen oder Deinstallation; für Trainings-Beiträge: Löschung aller hochgeladenen Fotos über Einstellungen → „Trainings-Beiträge" oder per Anfrage an matthias@viema.digital
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — lokale App-Daten (einschließlich Einwilligungshistorie aus `consent_records`) über die Export-Funktion in den Einstellungen; Trainings-Beiträge als JSON-Liste über Einstellungen → „Trainings-Beiträge" abrufbar
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft; KI-Einwilligungen und Trainings-Beitrags-Einwilligung separat widerrufbar unter Einstellungen → Datenschutz
• Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Kontakt zur Ausübung Ihrer Rechte

Eine rein automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

Bitte wenden Sie sich an matthias@viema.digital. Wir antworten in der Regel innerhalb von 14 Tagen.

Zuständige Aufsichtsbehörde

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI)
Häßlerstraße 8
99096 Erfurt
https://www.tlfdi.de

8. Technische und organisatorische Maßnahmen

HausGedächtnis ist so gebaut, dass Ihre Daten primär auf Ihrem Gerät bleiben:

• Primäre Speicherung lokal in einer SQLite-Datenbank auf Ihrem Gerät
• Kein automatischer Upload von Dokumenten in eine Cloud
• Übertragung an externe Dienste ausschließlich über verschlüsseltes HTTPS (TLS 1.2+)
• API-Schlüssel für KI-Dienste liegen nicht in der App, sondern ausschließlich auf unserem Proxy-Server
• Gemäß den vertraglichen Zusicherungen unseres Auftragsverarbeiters (Google Cloud AVV) werden übertragene Inhalte nicht zum Training allgemeiner KI-Modelle verwendet
• Fehlerprotokolle werden pseudonymisiert und enthalten keine Dokumentinhalte
• Bei der Zählerstand-Erkennung wird — wenn möglich — ausschließlich lokal auf Ihrem Gerät gearbeitet; an die Cloud wird nur das qualitativ beste Einzelbild übertragen, nie mehrere Aufnahmen gleichzeitig

Anhänge und Dateien (Fotos, PDFs)

Wenn Sie einem Beleg ein Foto oder ein PDF-Dokument beifügen, wird diese Datei ausschließlich lokal auf Ihrem Gerät gespeichert. Es erfolgt kein automatischer Upload in eine Cloud.

EXIF-Metadaten (einschließlich GPS-Koordinaten) werden beim Speichern von Fotos automatisch entfernt. Ihre Aufnahmen verlassen Ihr Gerät ohne standortbezogene Metadaten.

Zur Erkennung versehentlich doppelt erfasster Belege berechnet die App lokal einen SHA-256-Prüfwert (Hash) der angehängten PDF-Datei. Dieser Hash wird ausschließlich lokal in der Datenbank gespeichert und verlässt Ihr Gerät nicht.

Android-Hinweis: Wenn Sie auf Android das System-Backup (Google-Backup) aktiviert haben, kann es technisch bedingt möglich sein, dass App-Daten — einschließlich gespeicherter Anhänge — durch das Betriebssystem gesichert werden. HausGedächtnis setzt in der App-Konfiguration allowBackup=false, um dies zu verhindern. Beachten Sie jedoch, dass einzelne Gerätehersteller abweichende Backup-Implementierungen haben können.

Automatisierte Plausibilitätsprüfung von Zählerständen

HausGedächtnis prüft erkannte Zählerstände automatisch auf Plausibilität, indem der neue Wert mit Ihren bisherigen Ablesungen verglichen wird. Diese Prüfung findet ausschließlich auf Ihrem Gerät statt — es werden dabei keine Daten übertragen.

Wenn der erkannte Wert stark von den Erwartungswerten abweicht (zum Beispiel ein plötzlicher Rückgang des Zählerstands), erscheint ein Hinweis-Dialog. Sie entscheiden dann selbst, ob der Wert korrekt ist oder korrigiert werden soll. Eine automatische Änderung ohne Ihre Zustimmung findet niemals statt.

Diese Funktion fällt nicht unter Art. 22 DSGVO (automatisierte Entscheidungen), da keine Entscheidung ohne Ihre aktive Bestätigung getroffen wird und keine rechtlichen Folgen entstehen. Sie dient ausschließlich als Hilfestellung für Sie.

Sie können die Plausibilitätsprüfung jederzeit in Einstellungen → Datenschutz deaktivieren. Für jede Ablesung wird lokal gespeichert, ob eine Korrektur vorgeschlagen wurde — diese Information verlässt Ihr Gerät nicht.

Freiwillige Trainings-Beiträge zur Modellverbesserung

HausGedächtnis bietet Ihnen die Möglichkeit, Fotos von Zählerablesungen, bei denen die automatische Erkennung fehlgeschlagen ist, freiwillig für das Training eines verbesserten Erkennungsmodells bereitzustellen. Diese Funktion ist vollständig optional und standardmäßig deaktiviert.

Wenn Sie einen Beitrag leisten möchten, öffnen Sie Einstellungen → „Trainings-Beiträge prüfen und teilen". Dort sehen Sie eine Vorschau aller lokal gespeicherten Fehlschlag-Fotos und können für jedes Bild einzeln entscheiden, ob Sie es teilen möchten. Unmittelbar vor dem Upload werden Sie nochmals um Ihre ausdrückliche Zustimmung gebeten (Art. 7 DSGVO).

Was übertragen und gespeichert wird: der beschnittene Zähler-Display-Ausschnitt (kein vollständiges Foto, keine GPS-Daten, kein EXIF), optional der von Ihnen korrigierte Zählerstand sowie eine pseudonymisierte Kennung (contrib_id), die von Ihrer normalen App-Kennung vollständig getrennt ist. Die Daten werden auf unserem eigenen Server bei Strato GmbH in Berlin (Deutschland, EU) gespeichert — keine Weitergabe an Dritte.

Ihre Rechte bei Trainings-Beiträgen: Sie können Ihre Einwilligung jederzeit widerrufen und alle hochgeladenen Beiträge löschen — über Einstellungen → „Trainings-Beiträge" oder per Anfrage an matthias@viema.digital. Nach Ihrem Widerruf werden Ihre Rohdaten innerhalb von 30 Tagen vom Server entfernt. Falls Ihre Daten bereits in ein trainiertes Modell eingeflossen sind, wird dieses Modell innerhalb von 90 Tagen deaktiviert. Eine vollständige technische Rückgängigmachung des Trainingseffekts ist nach aktuellem Stand der Technik nicht möglich — dieser Umstand ist für KI-Systeme durch europäische Datenschutzbehörden anerkannt. Ihre Daten werden ausschließlich für die Modellverbesserung genutzt und nicht für andere Zwecke verarbeitet.

Eine Liste aller von Ihnen hochgeladenen Beiträge können Sie jederzeit im TrainingsBeitraege-Screen der App abrufen (Recht auf Datenübertragbarkeit, Art. 20 DSGVO).

Anonyme Korrekturmuster zur Verbesserung der Texterkennung

HausGedächtnis bietet eine zusätzliche, davon getrennte Funktion an: wenn Sie einen automatisch erkannten Zählerstand korrigieren, kann die App ein anonymes Korrekturmuster an unseren Server in Deutschland senden. Diese Funktion ist standardmäßig deaktiviert (Opt-in) und unter Einstellungen → Datenschutz → „Texterkennung verbessern" jederzeit ein- und ausschaltbar.

Was übertragen wird: bei mechanischen Rollenzählern (Gas, Wasser, Heizöl) ein Substitutionsmuster der Form „1 wurde als 7 gelesen" sowie der Zählertyp und das Tarifregister (z.B. OBIS 1.8.0). Bei digitalen LCD-Zählern (Strom, Wärme, Pellets) eine grobe Klassifikation der Korrektur (Ziffer-, Größenordnungs- oder Reihenfolge-Fehler), ein Konfidenz-Bereich der Erkennung und der Zählertyp.

Was NICHT übertragen wird: weder der erkannte noch der von Ihnen korrigierte Zählerstand, kein Foto, kein Vorgängerwert, keine Geräte- oder Personenkennung. Der Server protokolliert die anfragende IP-Adresse nur in gekürzter Form (letztes Oktett auf 0). Der Zeitstempel wird ausschließlich auf Tagesgenauigkeit gespeichert (kein Sekunden-Timestamp), um Rückschlüsse über zeitliche Korrelation zu vermeiden.

Hinweis zur automatisierten Verarbeitung (Art. 13 Abs. 2 lit. f DSGVO): die anonymen Korrekturmuster fließen in eine statistische Aggregation ein, die wiederum die Erkennungsschwellen für alle Nutzer beeinflusst. Es findet keine Profilbildung statt — die Aggregation ist anonym, und die Logik (Schwellen-Anpassung in der lokalen Texterkennung) ist im Quellcode der App offengelegt. Sie können dem Wirken dieser automatisierten Logik widersprechen, indem Sie den Toggle ausschalten.

Speicherdauer: 90 Tage als Roh-Records, danach nur noch in aggregierter, nicht mehr einzelnen Anfragen zuordenbarer Form. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Verantwortlicher und Auftragsverarbeiter wie in Abschnitten 1 und 4 angegeben.

Lumi KI-Assistent (Premium-Funktion)

Lumi ist der integrierte KI-Assistent der App (Premium-Funktion). Lumi beantwortet Fragen zu Ihrem Haus, Ihren Verbrauchsdaten, Kosten, Wartungen und Geräten.

Technische Funktionsweise: Wenn Sie Lumi eine Frage stellen, werden ausschließlich Ihre Textnachricht und der bisherige Gesprächsverlauf (max. 10 Nachrichten) an Google Cloud Vertex AI (Region europe-west4, Niederlande, EU) übertragen. Ihre Hausdaten — Zählerverbräuche, Kosten, Wartungen, Gerätedaten und Kontakte — verlassen Ihr Gerät dabei nicht. Diese Daten werden ausschließlich lokal auf Ihrem Gerät abgerufen, nachdem Gemini erkannt hat, welche Information Sie benötigen (sogenanntes „Function Calling").

Was übertragen wird: Ihre Textnachricht an Lumi sowie der Gesprächsverlauf. Der Gesprächsverlauf kann indirekte Metadaten enthalten (z.B. Jahresangaben oder Gerätetypen, die Sie im Gespräch nennen). Es wird kein Haushaltsfoto, kein Dokument und kein Rechnungsbild übertragen.

Was nicht übertragen wird: Zählerstand-Rohdaten, Kostensummen, Gerätedaten, Wartungshistorie — diese werden stets on-device abgerufen und direkt in der App angezeigt.

Lumi-Gedächtnis (Fact-Extraktion): Nach Gesprächen mit mindestens 2 Nachrichten kann die App strukturierte Fakten aus dem Gesprächsverlauf extrahieren und lokal in einer SQLite-Datenbank auf Ihrem Gerät speichern (z.B. „Haus hat Gasheizung, Baujahr 1985"). Dazu wird der Gesprächsverlauf an unseren Proxy-Server (Strato VPS, Deutschland) und von dort an Google Cloud Vertex AI übertragen. Die extrahierten Fakten verbleiben ausschließlich auf Ihrem Gerät (max. 20 Fakten, automatisch nach 12 Monaten gelöscht). Sie können alle gespeicherten Fakten unter Einstellungen → Datenschutz → Lumi-Gedächtnis einsehen und löschen (Art. 15 + 17 DSGVO). Das Lumi-Gedächtnis kann unter Einstellungen → Datenschutz deaktiviert werden.

Gesprächs-Zusammenfassung: Wenn Sie Lumi nach ≥ 4 Nachrichten schließen, kann die App den Gesprächsverlauf zur Strukturierung an unseren Server senden. Das Ergebnis (max. 4 Stichpunkte) wird ausschließlich lokal angezeigt und nicht dauerhaft gespeichert.

Backup: Lumi-Gedächtnisfakten (lumi_facts) werden in das App-Backup einbezogen, damit Ihre Gedächtnisdaten bei einem Gerätewechsel erhalten bleiben. Gesprächsverläufe (lumi_conversations) sind ebenfalls Bestandteil des Backups. Das Backup liegt vollständig in Ihrer Kontrolle — es wird nicht automatisch in eine Cloud hochgeladen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung wird vor dem ersten Lumi-Aufruf eingeholt und kann jederzeit in Einstellungen → Datenschutz widerrufen werden. Nach Widerruf werden keine weiteren Nachrichten übertragen; vergangene Verarbeitungen bleiben unberührt.

Speicherdauer: Gemäß dem Auftragsverarbeitungsvertrag (AVV) mit Google Cloud Ireland Limited werden übertragene Gesprächsinhalte nicht dauerhaft gespeichert und nicht zum Modelltraining verwendet. Wir stützen uns auf die im AVV enthaltenen vertraglichen Garantien; ergänzend verweisen wir auf den Google Cloud DPA (cloud.google.com/terms/data-processing-addendum).

Lumi Projekt-Assistent (Premium-Funktion)

Der Lumi Projekt-Assistent ist eine Premium-Funktion, die Ihnen hilft, Eigenleistungs-Renovierungen zu planen. Lumi führt Sie durch einen Frage-Antwort-Dialog und erstellt daraus einen strukturierten Projektplan mit Aufgaben, Kostenrahmen und Zeitschätzungen.

Was übertragen wird: Wenn Sie den Lumi Projekt-Assistenten nutzen, werden zwei aufeinanderfolgende Anfragen an unseren Proxy-Server (Strato VPS, Deutschland) gestellt, der sie an Google Cloud Vertex AI (Modell: Gemini, Region europe-west4, Niederlande, EU) weiterleitet. Übertragen werden: (1) Ihre Projektbeschreibung (Freitext), der Raumtyp und die gewählte Ausführungsart; (2) alle Ihre Antworten auf die dynamisch generierten Fragen sowie Zeitraum, Budget und — sofern vorhanden — die Namen von bis zu 10 Geräten, die Sie bereits im betreffenden Raum erfasst haben (z. B. „Wärmepumpe Daikin 2024"). Diese Gerätedaten werden ausschließlich dazu genutzt, redundante Aufgaben zu vermeiden (Doppelgänger-Schutz).

Was nicht übertragen wird: Fotos, Rechnungen, Zählerstände, Kontaktdaten und sonstige Haushaltsdokumente werden zu keinem Zeitpunkt an den Lumi Projekt-Assistenten übertragen.

KI-generierte Ergebnisse: Der Projektplan enthält KI-generierte Aufgaben, Kostenrahmen (Material und Lohn, Stand Q1/2025) sowie Zeitschätzungen (Eigenleistungsaufwand in Stunden). Diese Angaben sind Orientierungswerte ohne Gewähr — sie ersetzen kein verbindliches Angebot und keine Fachberatung. Zeitschätzungen geben den geschätzten persönlichen Arbeitsaufwand wieder, keine Handwerker-Arbeitszeit.

Planungsabgrenzung: Lumi plant ausschließlich einfache Eigenleistungs-Renovierungen (Streichen, Tapezieren, Bodenbeläge, Fliesen, Türen etc.). Anfragen zu Elektroinstallation, Gasarbeiten, Heizungsanlagen und tragenden Konstruktionen werden serverseitig erkannt und abgelehnt — es wird auf einen Handwerkerkontakt verwiesen.

Rate-Limiting: Pro Geräteinstallation sind maximal 15 Anfragen innerhalb von 24 Stunden möglich (serverseitig begrenzt). Eine nicht pseudonymisierte Installations-Kennung (Install-UUID) wird zur Durchsetzung dieses Limits im Session-Kontext verwendet; sie wird nicht dauerhaft gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Da der Lumi Projekt-Assistent aktiv durch Sie gestartet wird und dabei Freitext-Eingaben übertragen werden, erfordert die erste Nutzung eine ausdrückliche Einwilligung. Diese wird einmalig eingeholt und kann jederzeit in Einstellungen → Datenschutz widerrufen werden.

Auftragsverarbeiter und Speicherdauer: Auftragsverarbeiter sind (1) Strato AG, Pascalstraße 10, 10587 Berlin, Deutschland (Proxy-Server, kein dauerhafter Inhaltsspeicher; technische Logs max. 7 Tage) und (2) Google Cloud Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Vertex AI, Verarbeitung ausschließlich in europe-west4). Gemäß dem Auftragsverarbeitungsvertrag (Art. 28 DSGVO) mit Google Cloud werden übertragene Inhalte nach der Verarbeitung nicht dauerhaft gespeichert und nicht zum Modelltraining verwendet.

Lumi Mengenberechnung (Premium-Funktion)

Die Lumi Mengenberechnung ist eine Premium-Funktion, die Ihnen für eine konkrete Renovierungsaufgabe (z. B. „Boden verlegen") den voraussichtlichen Materialbedarf schätzt — inklusive Mengeneinheiten, Verschnittaufschlag und Hinweisen zu Zusatzmaterial.

Was übertragen wird: Wenn Sie die Lumi Mengenberechnung starten, sendet die App eine Anfrage an unseren Proxy-Server (Strato VPS, Deutschland). Übertragen werden: (1) der Titel und ggf. die Beschreibung der Renovierungsaufgabe (Freitext, maximal 200 Zeichen Titel / 500 Zeichen Beschreibung); (2) sofern Ihre Aufgabe mit einem Raum verknüpft ist: der Raumname, der Raumtyp sowie technische Raummessungen, die Sie zuvor in der App erfasst haben (Bodenfläche in m², Deckenhöhe in m, Raumumfang in m und ggf. die vorab berechnete Wandfläche netto in m²); (3) der bisherige Chat-Verlauf der Sitzung (maximal 8 Nachrichten zu je maximal 300 Zeichen), sofern in dieser Sitzung bereits Nachrichten ausgetauscht wurden.

Was nicht übertragen wird: Alle Berechnungen (Mengen, Verschnitt, Zusatzmaterial) werden ausschließlich auf Ihrem Gerät durchgeführt. Der Server empfängt keine Berechnungsergebnisse, keine Fotos, keine Belege, keine Zählerstände und keine sonstigen Haushaltsdokumente. Die tatsächlichen Materialmassen und Ergebnisse verlassen Ihr Gerät zu keinem Zeitpunkt.

Zweck der Übertragung: Der Server klassifiziert lediglich das erkannte Material (z. B. „Laminat, Boden") anhand des Aufgabentitels und des Raumkontexts. Diese Klassifikation wird an Google Cloud Vertex AI (Modell: Gemini, Region europe-west4, Niederlande, EU) weitergeleitet. Die eigentliche Mengenberechnung findet danach ausschließlich lokal auf Ihrem Gerät statt.

Orientierungshinweis: Die berechneten Mengen sind Schätzwerte auf Basis typischer Faustformeln. Sie ersetzen keine verbindliche Materialkalkulation. Bei sicherheitsrelevanten Arbeiten (Elektro, Gas, Statik) ziehen Sie bitte einen Fachplaner hinzu.

Rate-Limiting: Pro Geräteinstallation sind maximal 15 Anfragen innerhalb von 24 Stunden möglich (serverseitig begrenzt). Eine Installations-Kennung (Install-UUID) wird zur Durchsetzung dieses Limits verwendet; sie wird nicht dauerhaft gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, da die Mengenberechnung eine vertraglich vereinbarte Premium-Funktion darstellt). Für den Übertragungsanteil, der über die Kernfunktion hinausgeht (Raummessungen), stützen wir uns ergänzend auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Verbesserung der Berechnungsgenauigkeit durch verfügbaren Raumkontext).

Auftragsverarbeiter und Speicherdauer: Auftragsverarbeiter sind (1) Strato AG, Pascalstraße 10, 10587 Berlin, Deutschland (Proxy-Server, kein dauerhafter Inhaltsspeicher; technische Logs max. 7 Tage) und (2) Google Cloud Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Vertex AI, Verarbeitung ausschließlich in europe-west4). Gemäß dem Auftragsverarbeitungsvertrag (Art. 28 DSGVO) mit Google Cloud werden übertragene Inhalte nach der Verarbeitung nicht dauerhaft gespeichert und nicht zum Modelltraining verwendet.

Projekt-Abschlussbericht (Premium-Funktion)

Nach Abschluss eines Renovierungsprojekts können Sie einen PDF-Abschlussbericht erstellen. Dieser Bericht enthält Ihre eigenen Eingaben: Projektname, Zeitraum, Kosten, Aufgaben, Belege und optional Chronik-Fotos.

Lokale Verarbeitung: Der Bericht wird vollständig auf Ihrem Gerät generiert. Es findet keine Server-Kommunikation und keine Cloud-Übertragung statt. Die PDF-Datei wird temporär im App-Speicher erzeugt und nach dem Teilen automatisch gelöscht.

Teilen: Wenn Sie den Bericht teilen, öffnet sich das System-Share-Sheet Ihres Geräts (AirDrop, E-Mail, Messenger etc.). Ab diesem Zeitpunkt unterliegt das Dokument den Datenschutzbestimmungen des jeweiligen Dienstes. Vor dem Teilen informiert die App Sie über den Inhalt des PDFs (Anzahl Fotos und Belege).

Fotos und Belege: Projekt-Chronik-Fotos werden vor dem Einbetten auf maximal 1200 Pixel Kantenlänge komprimiert. Belege werden als Tabelle dargestellt (Datum, Bezeichnung, Betrag) — Original-Belegdateien (Fotos/PDFs) werden nicht eingebettet.

Adressdaten: Der Bericht enthält keine Haus- oder Nutzeradresse. Das Feld „coverAddress" im PDF-Schema wird bewusst nicht befüllt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — die PDF-Erstellung ist eine vertraglich vereinbarte Premium-Funktion). Keine Datenübertragung an Dritte durch die App selbst.

KI-Scan für Belege (Beleg automatisch erfassen)

HausGedächtnis bietet eine KI-gestützte Beleganalyse an (Funktion „Beleg automatisch erfassen"). Dabei erkennt die App Betrag, Datum, Aussteller und weitere Felder automatisch aus einem Foto oder PDF. Free-Nutzer erhalten einmalig 3 kostenlose Scans; danach ist die Funktion Teil des PLUS-Abos.

Privacy-First-Ablauf: HausGedächtnis nutzt bevorzugt eine vollständige On-Device-Verarbeitung. Zuerst liest die integrierte Texterkennung (Apple Vision Framework / Google ML Kit) den Text des Beleges lokal auf Ihrem Gerät aus. Bevor dieser Text das Gerät verlässt, werden automatisch personenbezogene Angaben durch Platzhalter ersetzt (Pseudonymisierung): IBAN → [IBAN], E-Mail-Adressen → [EMAIL], Telefonnummern → [TEL], Steuer-Nummern → [STEUERNR], USt-IdNr. → [USTID]. Anschließend wird nur der pseudonymisierte Text — kein Foto und kein Original-Dokument — an unseren Proxy-Server (Strato VPS, Deutschland) übermittelt, der die Analyse an Google Cloud Vertex AI (Modell: Gemini, Region europe-west4, Niederlande) weiterleitet.

Bild-Übertragung (optionale Einwilligung): Enthält das Dokument keinen maschinell lesbaren Text (z. B. ein fotografiertes Papier-Dokument in schlechter Qualität), zeigt die App einen separaten Einwilligungsdialog. Erst nach Ihrer ausdrücklichen Zustimmung wird das Bild an den Proxy-Server übermittelt. Vor der Übertragung werden alle EXIF-Metadaten des Bildes automatisch entfernt (insbesondere GPS-Koordinaten, Kameramodell, Aufnahmezeitpunkt). Sichtbare Inhalte im Bild (Name, Adresse, Unterschrift) werden derzeit nicht automatisch unkenntlich gemacht — bitte schwärzen Sie diese vor dem Fotografieren, wenn Sie sie nicht übertragen möchten. Hinweis für PDFs: PDFs können eingebettete Bilder mit EXIF-Daten enthalten; ein vollständiges EXIF-Stripping innerhalb von PDF-Dateien ist ohne eine dedizierte PDF-Bibliothek technisch nicht möglich. Für typische Energieversorger- und Handwerkerrechnungen (Software-erzeugte PDFs) besteht kein erhöhtes GPS-Risiko; bei selbst erstellten oder kamera-basiert generierten PDFs empfehlen wir, sensible Inhalte vorab zu schwärzen.

Was übertragen wird: (a) pseudonymisierter Belegtext oder (b) EXIF-bereinigtes Bild — jeweils nur wenn Sie dies zulassen. Es werden weder Kontodaten noch Ihr Nutzerprofil noch andere Haushaltsdaten übertragen.

Auftragsverarbeiter und Speicherdauer: Verantwortlicher ist VieMa Digital (Matthias Vierling, Ilmenau, Deutschland). Auftragsverarbeiter sind (1) Strato AG, Pascalstraße 10, 10587 Berlin (Proxy-Server, Speicherort: Deutschland) und (2) Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (Vertex AI, Verarbeitung ausschließlich in der Region europe-west4, Niederlande). Google verarbeitet die Anfrage ausschließlich zur Analyse und speichert weder Text noch Bild dauerhaft; es findet kein Modelltraining mit Ihren Daten statt. Unser Proxy-Server speichert keine Dokumentinhalte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung für die Bild-Übertragung wird separat, jederzeit widerruflich und vor jeder Übertragung eingeholt (Art. 7 Abs. 3 DSGVO). Widerruf unter: Einstellungen → Datenschutz → KI-Einwilligungen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitungen.

Hinweis zur automatisierten Entscheidung (Art. 13 EU AI Act): Die KI-Extraktion befüllt Formularfelder automatisch und kennzeichnet diese in der App mit einem Sparkles-Symbol. Alle vorgeschlagenen Werte können vor dem Speichern von Ihnen kontrolliert und korrigiert werden — es findet keine automatisierte Entscheidung ohne menschliche Überprüfung statt.

KI-Scan für Energieabrechnungen (PLUS-Funktion)

HausGedächtnis bietet eine KI-gestützte Analyse von Jahresabrechnungen für Strom, Gas, Wasser, Heizöl und andere Energieträger an (Funktion „Jahresabrechnung" im Verbräuche-Bereich). Diese Funktion ist Teil des PLUS-Abos.

Was analysiert wird: Sie laden ein Foto oder eine PDF-Datei Ihrer Jahresabrechnung vom Versorger hoch. Die App überträgt dieses Dokument an unseren Proxy-Server (Strato VPS, Deutschland), der die Analyse an Google Cloud Vertex AI (Modell: Gemini, Region europe-west4, Niederlande) weiterleitet. Das Dokument kann Ihren Namen, Ihre Anschrift, Ihre Kundennummer, Zählernummer und Verbrauchsdaten enthalten.

Was extrahiert und gespeichert wird: Die KI extrahiert strukturierte Felder (Versorger-Name, Abrechnungszeitraum, Zählerstand Anfang/Ende, Verbrauchsmenge, Arbeitspreis in ct/kWh oder €/m³, Gesamtbetrag, Abrechnungsperioden). Diese Felder werden lokal auf Ihrem Gerät in der App-Datenbank gespeichert (als Ablesung und als Beleg). Das Originaldokument wird im PLUS-Abo lokal auf Ihrem Gerät gespeichert. Es werden keine EXIF-Metadaten aus PDFs automatisch entfernt — bei Fotos werden EXIF-Metadaten vor dem Upload entfernt.

Temporäre Dateien: Wenn Sie mehrere Fotos aufnehmen, werden diese vor der Übertragung zu einer temporären PDF-Datei zusammengeführt. Diese temporäre Datei wird unmittelbar nach Abschluss der KI-Analyse vom Gerät gelöscht.

Einwilligung und Widerruf: Vor dem ersten Upload erscheint ein Einwilligungsdialog. Die Übertragung erfolgt nur nach Ihrer ausdrücklichen Zustimmung (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO). Den Widerruf können Sie jederzeit unter Einstellungen → Datenschutz → KI-Einwilligungen erklären.

Auftragsverarbeiter: Strato AG (Proxy-Server, Deutschland) und Google LLC (Vertex AI, Verarbeitung in europe-west4, Niederlande). Verarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen. Google speichert weder das Dokument noch den extrahierten Text dauerhaft und nutzt die Daten nicht zum Modelltraining.

Privat-Modus: Im Privat-Modus ist die Jahresabrechnungs-Analyse vollständig deaktiviert — es findet kein Upload statt.

KI-Scan für PV-Einspeisevergütung (PLUS-Funktion)

HausGedächtnis bietet eine KI-gestützte Analyse von PV-Einspeisevergütungs-Abrechnungen an (Funktion „PV-Abrechnung" im Verbräuche-Bereich). Diese Funktion ist Teil des PLUS-Abos.

Was analysiert wird: Sie laden ein Foto oder eine PDF-Datei Ihrer jährlichen Einspeisevergütungs-Gutschrift vom Netzbetreiber hoch. Die App überträgt dieses Dokument an unseren Proxy-Server (Strato VPS, Deutschland), der die Analyse an Google Cloud Vertex AI (Modell: Gemini, Region europe-west4, Niederlande) weiterleitet. Das Dokument kann Ihren Namen, Ihre Anschrift, Kundennummer, Zählernummer und Finanzdaten enthalten. Es werden keine EXIF-Metadaten aus PDFs automatisch entfernt — bei Fotos werden EXIF-Metadaten vor dem Upload entfernt.

Was extrahiert und gespeichert wird: Die KI extrahiert strukturierte Felder (Netzbetreiber-Name, Einspeisezeitraum, Zählerstand Anfang/Ende, Einspeisemenge in kWh, Vergütungssatz in €/kWh, Gesamtbetrag). Diese Felder werden lokal auf Ihrem Gerät in der App-Datenbank gespeichert (als Ablesung und als Beleg). Zusätzlich werden die extrahierten Felder als Analyse-Metadaten (sogenannte ai_scan_raw-Daten) lokal gespeichert — ausschließlich die oben genannten strukturierten Felder, kein Freitext aus dem Dokument. Das Originaldokument wird im PLUS-Abo lokal auf Ihrem Gerät gespeichert.

Temporäre Dateien: Wenn Sie mehrere Fotos aufnehmen, werden diese vor der Übertragung zu einer temporären PDF-Datei zusammengeführt. Diese temporäre Datei wird unmittelbar nach Abschluss der KI-Analyse vom Gerät gelöscht, unabhängig davon ob die Analyse erfolgreich war oder nicht.

Einwilligung und Widerruf: Vor dem ersten Upload erscheint ein Einwilligungsdialog (Gemini-KI-Einwilligung). Die Übertragung erfolgt nur nach Ihrer ausdrücklichen Zustimmung (Art. 6 Abs. 1 lit. a DSGVO, Art. 7 DSGVO). Den Widerruf können Sie jederzeit unter Einstellungen → Datenschutz → KI-Einwilligungen erklären. Der Widerruf gilt für zukünftige Übertragungen; bereits gespeicherte lokale Daten bleiben bestehen und können manuell gelöscht werden.

Auftragsverarbeiter: Strato AG (Proxy-Server, Deutschland) und Google LLC (Vertex AI, Verarbeitung in europa-west4, Niederlande). Google speichert weder das Dokument noch den extrahierten Text dauerhaft und nutzt die Daten nicht zum Modelltraining.

Privat-Modus: Im Privat-Modus ist die PV-Abrechnungs-Analyse vollständig deaktiviert — es findet kein Upload statt.

9. Hinweis zum Umgang mit sensiblen Angaben auf Dokumenten

Vor jedem KI-Upload werden auf Ihrem Gerät automatisch alle EXIF-Metadaten aus den Bildern entfernt — insbesondere GPS-Koordinaten, Kameramodell und Aufnahmezeitpunkt. Bei Texten, die per OCR vorab erkannt werden, läuft eine Pseudonymisierungs-Stufe (PII-Redact für IBAN, E-Mail, Telefon, USt-IdNr, Steuer-IDs) bevor der Text das Gerät verlässt.

Sichtbare Inhalte des Fotos (Name, Adresse, Kundennummer, Unterschrift) werden derzeit NICHT automatisch unkenntlich gemacht. Bitte schwärzen Sie diese vor dem Fotografieren, wenn Sie sie nicht an die KI übertragen möchten — oder erfassen Sie den Beleg manuell über die Eingabemaske.

Mit einem der nächsten Updates wird HausGedächtnis eine erweiterte On-Device-Anonymisierung auch für Bildinhalte einführen. Sie werden über dieses Update im Voraus informiert und erneut um Einwilligung gebeten.

10a. Aufbewahrungspflichten — HausGedächtnis ersetzt keine Papier-Archivierung

HausGedächtnis ist ein Organisations-Werkzeug. Die digitale Kopie eines Dokuments in der App erfüllt nicht in jedem Fall die Anforderungen von Behörden, Gerichten oder Versicherungen an ein Original — insbesondere gelten weiterhin gesetzliche Aufbewahrungspflichten.

Für Privatpersonen besonders relevant: Handwerker- und Dienstleistungsrechnungen rund um das Grundstück sind gemäß § 14b Abs. 1 Satz 5 UStG zwei Jahre lang aufzubewahren. Für die Steuererklärung genutzte Belege sollten mindestens bis zur Bestandskraft des Steuerbescheids im Original vorliegen (in der Regel vier Jahre, bei Einspruch länger). Kaufverträge, Baugenehmigungen, Energieausweise und ähnliche Nachweise sollten dauerhaft aufbewahrt werden.

Die App ersetzt außerdem keine anwaltliche, steuerliche oder technische Beratung. Bei Unsicherheit über konkrete Aufbewahrungsfristen wenden Sie sich bitte an Ihren Steuerberater.

10b. Amazon-Affiliate-Links (Produktempfehlungen)

HausGedächtnis zeigt an ausgewählten Stellen (Geräte-Detail, Mengenberechnung) Hinweise auf passende Produkte bei Amazon Deutschland — beispielsweise Ersatzteile, Verbrauchsmaterial oder Werkzeug. Diese Links sind sogenannte Affiliate-Links: Wenn Sie über einen solchen Link einen Kauf abschließen, erhalten wir eine kleine Provision von Amazon. Für Sie entstehen dabei keine Mehrkosten.

Welche Daten werden verarbeitet: Wenn Sie auf einen Affiliate-Link tippen, öffnet Ihr Gerät den System-Browser (Safari oder Chrome) und ruft die Seite amazon.de auf. Die App überträgt dabei ausschließlich den automatisch generierten Suchbegriff (z. B. „Bosch BSG82212 Staubsaugerbeutel") — keinen Nutzernamen, keine Geräte-ID, kein Haushaltsprofil. Ab dem Moment des Browser-Aufrufs verlässt die Interaktion die App: Amazon kann den Besuch über eigene Cookies und Tracking-Mechanismen erfassen und mit Ihrem Amazon-Konto verknüpfen, sofern Sie in Amazon eingeloggt sind. Es gelten dann die Datenschutzbestimmungen von Amazon (amazon.de/privacy), nicht diese Erklärung.

Wir verwenden keine Amazon Product Advertising API — es werden weder Produktbilder noch Preise innerhalb der App geladen. Das einzige Datenelement das HausGedächtnis für die Link-Erstellung verwendet ist Gerätename und ggf. Modellbezeichnung; beides ist Produktinformation ohne Personenbezug.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung des kostenlosen App-Betriebs). Das berechtigte Interesse überwiegt, da (a) nur gerätebezogene, nicht personenbezogene Daten genutzt werden, (b) der Browser-Sprung für Nutzerinnen und Nutzer klar erkennbar ist und (c) kein internes Tracking stattfindet.

Free-Nutzer sehen generische Produktvorschläge (z. B. „Bosch Staubsauger Beutel"). Premium-Nutzerinnen und -Nutzer erhalten modellspezifische Suchvorschläge (z. B. „Bosch BSG82212 Beutel"). In beiden Fällen handelt es sich um anklickbare Affiliate-Links — erst durch den Tap verlässt die Interaktion die App und es gelten die Datenschutzbestimmungen von Amazon.

Opt-Out: Premium-Nutzerinnen und -Nutzer können Produktempfehlungen jederzeit in Einstellungen → Datenschutz & Transparenz → „Produktempfehlungen" deaktivieren. Nach Deaktivierung werden keinerlei Affiliate-Links mehr angezeigt. Free-Nutzer können Affiliate-Links derzeit nicht deaktivieren; sie erhalten stattdessen ausschließlich generische Suchvorschläge ohne Personenbezug.

10c. CEWE Fotobuch — Affiliate-Link (Awin)

HausGedächtnis bietet einen Fotobuch-Flow an: Nutzerinnen und Nutzer können ihre Chronik-Fotos auswählen, optional eine KI-gestützte Kapitelstruktur (Lumi, Premium) erstellen lassen und anschließend über einen Link CEWE Fotobuch besuchen. Der Link zum CEWE-Angebot ist ein sogenannter Affiliate-Link, der über das Awin-Affiliate-Netzwerk (Awin Ltd., 6. Etage, 110 High Holborn, London WC1V 6JS, Vereinigtes Königreich) abgewickelt wird.

Welche Daten werden übertragen: Wenn Sie auf „Zu CEWE Fotobuch" tippen, öffnet Ihr Gerät den System-Browser und ruft einen Awin-Weiterleitungslink auf. Dabei werden an Awin die folgenden Informationen übertragen: (a) Ihre IP-Adresse, (b) ein Click-Identifier der den Einstiegspunkt in der App codiert (z. B. „hausgedaechtnis_projekt_abschluss") — keine personenbezogenen Angaben — sowie (c) die CEWE-Ziel-URL. Fotos verlassen Ihr Gerät zu keinem Zeitpunkt im Sinne einer Internet-Übertragung: Weder im Fotobuch-Flow noch beim Öffnen des Affiliate-Links werden Bilddaten an Awin oder CEWE oder einen anderen externen Dienst gesendet. Für die KI-Strukturierung (Lumi) werden ausschließlich Text-Metadaten (Eintrags-Titel, Datum, Raum-Name, Vorher/Nachher-Klassifikation, gewählter Gruppierungsmodus) an unseren eigenen Lumi-Server (Strato VPS, Deutschland) übermittelt.

Lokale Übertragung in die System-Fotos-App: Damit Sie Ihre Fotos in CEWE Fotobuch verwenden können, kopiert die App die ausgewählten Bilder vor dem Aufruf des Affiliate-Links in ein Album Ihrer System-Fotos-App (iOS Fotos / Android Galerie). Das Album heißt „HausGedächtnis Fotobuch"; bei Premium-Nutzung mit Lumi-Kapitelstruktur entstehen mehrere Kapitel-Alben mit dem Präfix „HausGedächtnis — ". Dieser Vorgang findet ausschließlich lokal auf Ihrem Gerät statt — es ist keine Internet-Verbindung beteiligt und keine Daten gehen an Apple, Google oder uns. Die App fragt dafür nur die minimale „Hinzufügen"-Berechtigung an (iOS NSPhotoLibraryAddUsageDescription / Android Add-Only); ein Lese-Zugriff auf Ihre gesamte Foto-Bibliothek wird nicht angefordert (Datenminimierung gemäß Art. 5 Abs. 1 lit. c DSGVO). Die exportierten Fotos verbleiben dauerhaft in Ihrer Fotos-App und können dort jederzeit gelöscht werden.

Empfänger und Rechtsgrundlage: Awin verarbeitet den Klick für die Provisionszuordnung. Es gilt die Datenschutzerklärung von Awin (awin.com/de/datenschutz) sowie die Datenschutzerklärung von CEWE (cewe.de/datenschutz). Rechtsgrundlage für die Weiterleitung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Monetarisierung des App-Betriebs). Das berechtigte Interesse überwiegt, da (a) keine Haushalts- oder Gerätedaten übertragen werden, (b) die Weiterleitung in der App klar als Affiliate-Link gekennzeichnet ist und (c) die Nutzung des Flows vollständig freiwillig ist.

Der Fotobuch-Flow ist nur für Nutzerinnen und Nutzer mit einer aktiven Internetverbindung verfügbar. Die Fotos-Auswahl und Lumi-Strukturierung erfolgen vollständig lokal auf dem Gerät bzw. über unseren eigenen Server; CEWE und Awin erhalten keinerlei Einblick in den Auswahlprozess. Der Fotobuch-Flow kann alternativ direkt nach dem Abschließen einer Projekt-Aufgabe aufgerufen werden, wenn das System eine passende Folge-Aktion vorschlägt (sogenanntes „Smart Trigger"-Sheet); die Datenschutzpraktiken sind dabei identisch mit dem regulären Fotobuch-Einstieg. Klarstellung: Der Smart-Trigger-Einstieg öffnet ausschließlich die interne Fotobuch-Ansicht der App — Affiliate-Tracking (Awin Click-ID) findet erst statt, wenn Sie explizit auf den externen CEWE-Link tippen.

Hinweis zum Drittlandtransfer: Awin Ltd. hat seinen Sitz im Vereinigten Königreich (post-Brexit Drittland). Awin nutzt EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO als Grundlage für die Datenübermittlung in Drittländer. Weitere Informationen unter awin.com/de/datenschutz.

Die für die Lumi-KI-Strukturierung übertragenen Eintrags-Titel sind nutzerdefiniert und können gelegentlich Personennamen oder andere personenbezogene Angaben enthalten. Diese Daten werden ausschließlich an unseren eigenen Lumi-Server (Strato VPS, Deutschland) übermittelt, dort verarbeitet und nicht gespeichert.

10d. Anonymes App-Tracking (PostHog Analytics)

HausGedächtnis erhebt anonyme Nutzungsstatistiken, um die App zu verbessern. Diese Funktion ist standardmäßig aktiv und kann jederzeit unter Einstellungen → Datenschutz → „Anonymes App-Tracking" deaktiviert werden (Opt-Out).

Technische Umsetzung: Die App verwendet PostHog, eine Open-Source-Analysesoftware, die wir selbst auf unserem Server bei Strato in Deutschland betreiben. Es werden keine Daten an posthog.com oder andere Dritte übertragen. Die PostHog-Instanz ist mit DISABLE_TELEMETRY=true konfiguriert, sodass auch kein Upstream an PostHog stattfindet.

Was erfasst wird: anonymisierte Nutzungsereignisse wie „Screen aufgerufen", „Onboarding abgeschlossen", „Beleg erfasst". Steuermappe-Ereignisse: steuer_export_created (ZIP erfolgreich erstellt — enthält Belegeanzahl als Gruppe <5/5–20/21–50/>50, Dateigröße als Gruppe <1MB/1–10MB/10–50MB/>50MB, ob Dateien fehlten als ja/nein, und ob Steuer-Filter oder Alle-Filter genutzt wurde als ja/nein); steuer_export_shared (Nutzer tippt „Jetzt teilen" — gleiche Felder); keine exakten Zählwerte, keine Beleginhalte, kein Exportjahr. Smart-Trigger-Ereignisse: smart_trigger_shown (welcher Folge-Aktions-Typ angezeigt wurde, z. B. „garantie", „rechnung"), smart_trigger_accepted (angetippter Typ), smart_trigger_snoozed (Sheet bis morgen pausiert), smart_trigger_nie_wieder (alle Trigger dauerhaft deaktiviert), smart_trigger_type_dismissed_global (ein Typ per Langdruck dauerhaft deaktiviert) — keine Aufgabeninhalte, keine Freitexte. Aufgabentitel werden dabei nicht übertragen — ausschließlich der kategorische Typ-Bezeichner (z. B. „garantie", „rechnung"). Technische App-Start-Ereignisse: app_started (App wurde geöffnet — kein Inhalt, kein Standort) und ota_update_downloaded (ein JavaScript-Update wurde heruntergeladen — enthält Update-Kanal und Laufzeitversion als kategorische Werte, keine Nutzerinhalte). Dabei werden ausschließlich kategorische Werte (z. B. Zählertyp: „Strom", Methode: „Kamera") erfasst — keine Freitexte, keine Dokumentinhalte, keine Fotos.

Pseudonymisierung: Jedem App-Install wird eine zufällig generierte Kennung (distinct_id, UUID) zugewiesen, die in keinem Zusammenhang mit Ihrer Person oder Ihrem Gerät steht. Diese Kennung wird alle 90 Tage automatisch erneuert (rotiert), um eine langfristige Profilbildung zu verhindern. Es findet kein identify()-Aufruf statt — kein Nutzerprofil, kein Cross-Device-Tracking.

IP-Adresse: Der Server ist so konfiguriert, dass IP-Adressen anonymisiert werden (IP-Anonymisierung aktiv).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der App-Qualität). Das berechtigte Interesse überwiegt, da (a) keine personenbezogenen Daten erhoben werden, (b) die Datenverarbeitung ausschließlich auf unserem eigenen Server in Deutschland stattfindet, (c) ein jederzeit wirksamer Opt-Out angeboten wird und (d) keine Profilbildung stattfindet.

Speicherdauer: Ereignisdaten werden für maximal 24 Monate gespeichert und danach automatisch gelöscht. Opt-Out: Unter Einstellungen → Datenschutz → „Anonymes App-Tracking" können Sie das Tracking jederzeit deaktivieren. Nach Deaktivierung werden keine weiteren Ereignisse gesendet.

10e. App-Integrität (Apple App Attest / Google Play Integrity)

Um sicherzustellen, dass ausschließlich die unveränderte, offizielle Version von HausGedächtnis auf unsere KI-Dienste zugreifen kann, setzt die App plattformspezifische Integritätsprüfungen ein: Apple App Attest (iOS) und Google Play Integrity (Android).

Technische Funktionsweise: Bevor die App eine KI-Anfrage stellt, fordert sie eine kryptographische Bestätigung von Apple bzw. Google an, dass die App echt und unmanipuliert ist. Diese Bestätigung (Attestation Token) wird bei jedem KI-Aufruf an unseren eigenen Proxy-Server (Strato, Deutschland) übermittelt, der sie gegen die Dienste von Apple bzw. Google verifiziert.

Was dabei übertragen wird: ein gerätebezogenes kryptographisches Token sowie eine einmalige Server-Challenge. Es werden dabei keine Dokumentinhalte, keine Haushaltsdaten und keine Nutzerinhalte übertragen. Die Kennung ist auf die Gerät-App-Kombination beschränkt und erlaubt keine Rückschlüsse auf Ihre Person.

Empfänger und Drittlandtransfer: Die Verifikationsanfrage wird an Apple Inc. (USA) bzw. Google LLC (USA) übermittelt. Beide Unternehmen sind unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023), das als Rechtsgrundlage für die Drittlandübermittlung dient.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer KI-Infrastruktur vor Missbrauch und unbefugtem Zugriff). Das berechtigte Interesse überwiegt, da ausschließlich technische Token ohne Personenbezug übertragen werden und keine Verarbeitung von Nutzerinhalten stattfindet.

Speicherdauer: Tokens werden von unserem Proxy-Server nicht dauerhaft gespeichert; sie dienen ausschließlich der einmaligen Verifikation im Rahmen der jeweiligen Sitzung.

10f. Family Sync (Optionale Geräte-Synchronisation, Premium)

Family Sync ist eine optionale Premium-Funktion, die es ermöglicht, die Hausakte zwischen zwei Geräten zu teilen — zum Beispiel zwischen Ihnen und Ihrem Partner oder Ihrer Partnerin.

Ende-zu-Ende-Verschlüsselung: Alle Daten werden vor dem Verlassen Ihres Geräts mit NaCl (libsodium, Box + Secretbox) Ende-zu-Ende-verschlüsselt. Das bedeutet: Weder wir noch der von Ihnen gewählte Cloud-Dienst können die Inhalte lesen. Auf dem Cloud-Speicher liegen ausschließlich verschlüsselte Datenpakete.

Ihr gewählter Cloud-Dienst: Sie entscheiden selbst, über welchen Cloud-Ordner die Synchronisation läuft — iCloud Drive (Apple), Google Drive (Google), Microsoft OneDrive (Microsoft), Dropbox (Dropbox Inc.) oder Synology Drive (Synology). Damit ist der Speicherort Ihre eigene Wahl. Für die Datenschutzpraktiken des jeweiligen Dienstes gelten dessen eigene Datenschutzbestimmungen (Apple: apple.com/de/privacy, Google: policies.google.com, Microsoft: privacy.microsoft.com, Dropbox: dropbox.com/de/privacy, Synology: kb.synology.com/de-de/DSM/tutorial/Privacy_and_Security). Da die übertragenen Daten ausschließlich verschlüsselt vorliegen, ist eine inhaltliche Auswertung durch den Cloud-Anbieter nicht möglich.

Was wir nicht erhalten: Wir haben keinen Zugriff auf die synchronisierten Daten, keinen Einblick in den Cloud-Ordner und empfangen keine Kopie der Hausdaten.

Ihre Kontrolle — wer Zugriff erhält: Nur Sie entscheiden, mit welchem Gerät Sie synchronisieren. Family Sync überträgt ausschließlich an Geräte, die Sie durch gegenseitiges QR-Code-Scannen aktiv vertrauenswürdig erklärt haben. Darüber hinaus entscheiden Sie allein, wem Sie Zugriff auf Ihren Cloud-Ordner gewähren — VieMa hat auf diese Entscheidung keinen Einfluss. Damit sind Sie für die Daten, die Sie mit anderen teilen, verantwortliche Person im Sinne von Art. 4 Nr. 7 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, da Family Sync eine bewusst aktivierte Premium-Funktion ist) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die initiale Pairing-Zustimmung. Für die Datenverarbeitung durch den gewählten Cloud-Anbieter gelten dessen eigene Datenschutzbestimmungen.

Deaktivierung und verbleibende Kopien: Family Sync kann jederzeit in Einstellungen → Family Sync getrennt werden. Nach dem Trennen werden keine weiteren Daten synchronisiert. Im gemeinsamen Cloud-Ordner verbleiben jedoch die bis dahin übertragenen verschlüsselten Pakete sowie eventuelle Tombstone-Dateien — diese werden von der App nicht automatisch gelöscht. Um eine vollständige Löschung sicherzustellen, müssen Sie den Sync-Ordner manuell in Ihrem Cloud-Dienst löschen: In iCloud Drive öffnen Sie die Dateien-App → iCloud Drive → Ordner suchen → löschen; in Google Drive öffnen Sie drive.google.com → Rechtsklick auf den Ordner → „In Papierkorb" → Papierkorb leeren. Für OneDrive und Synology Drive gehen Sie entsprechend vor. Da die Pakete Ende-zu-Ende-verschlüsselt sind, können auch wir die Inhalte nicht lesen — das Löschen liegt vollständig in Ihren Händen.

Hinweis zu Verleih-Daten: Sofern Sie die Premium-Funktion „Gerät verleihen" nutzen, werden die dabei erfassten Namen von Verleihnehmern als Teil der Gerätedaten ebenfalls Ende-zu-Ende-verschlüsselt synchronisiert. Diese Daten sind ausschließlich für Sie und Ihr verbundenes Gerät lesbar — weder wir noch der Cloud-Anbieter können die Inhalte entschlüsseln.

Tombstone-Dateien: Wenn Sie ein Gerät aus der Trust-Liste entfernen oder Family Sync deaktivieren, schreibt die App eine kleine JSON-Datei (sogenannte „Tombstone-Datei") in den gemeinsamen Sync-Ordner. Diese Datei enthält ausschließlich eine anonyme Geräte-ID (keine personenbezogenen Angaben) und einen ISO-Zeitstempel — keine Inhalte, Fotos oder Dokumente. Tombstone-Dateien dienen dazu, das andere Gerät über das Trennen der Verbindung zu informieren. Sie können Tombstone-Dateien jederzeit selbst in Ihrem Cloud-Dienst löschen.

Automatische Bereinigung des Foto-Pools: Verschlüsselte Fotos werden in einem gemeinsamen „Pool"-Ordner im Cloud-Speicher abgelegt. Fotos, die auf keinem der verbundenen Geräte mehr referenziert werden (z. B. weil sie gelöscht wurden), werden von der App nach einem Puffer von 30 Tagen automatisch aus dem Cloud-Pool entfernt. Der Puffer stellt sicher, dass temporär offline geschaltete Geräte ihre Fotos noch abrufen können, bevor die Bereinigung greift.

Lokales Aktivitätsprotokoll: Die App speichert lokal auf Ihrem Gerät ein Protokoll der letzten 20 Sync-Vorgänge (Zeitstempel, Typ „Push" oder „Pull", Anzahl übertragener Dateien). Es werden ausschließlich Metadaten protokolliert — kein Inhalt der Sync-Pakete, keine Hausinhalte und keine personenbezogenen Daten (Datensparsamkeit gem. Art. 5 Abs. 1 lit. c DSGVO). Dieses Protokoll verlässt Ihr Gerät nicht und dient ausschließlich der Nachvollziehbarkeit für Sie als Nutzerin / Nutzer. Das Protokoll wird gelöscht, wenn Sie Family Sync deaktivieren oder die App deinstallieren.

Schemakompatibilität: Wenn Sie oder Ihr Sync-Partner ein App-Update installieren, das das Sync-Dateiformat erweitert, erkennt die ältere App-Version dies und zeigt einen Hinweis, die App zu aktualisieren. Es werden dabei keine Daten übertragen — der Versionsvergleich findet ausschließlich lokal statt, anhand der verschlüsselten Sync-Datei im gemeinsamen Cloud-Ordner.

10g. Lokale Benachrichtigungen

HausGedächtnis plant alle Erinnerungen als lokale Benachrichtigungen direkt auf Ihrem Gerät — ohne externe Push-Dienste. Die Planung, Speicherung und Zustellung erfolgt ausschließlich durch das Betriebssystem (iOS: UserNotifications Framework, Android: AlarmManager). Weder wir noch Dritte haben Zugriff auf geplante Erinnerungen.

Zwölf Erinnerungstypen werden unterstützt:
1. Wartungs-Erinnerungen — X Tage vor dem Fälligkeitsmonat (individuell einstellbar).
2. Geräteverleih-Rückgabe-Erinnerungen — am Rückgabedatum, 9:00 Uhr.
3. Garantie-/Gewährleistungs-Erinnerungen — 3 Monate und 1 Monat vor Ablauf.
4. Energieausweis-Ablauf — 6 Monate und 1 Monat vor Ablauf.
5. Fotobuch-Erinnerung — 3 Tage nach Abschluss einer Renovierung.
6. Saisonale Checklisten — jährlich im März (Frühjahr) und September (Herbst).
7. Jahresbuch-Erinnerung — jährlich am 1. Dezember, 10:00 Uhr.
8. Steuermappe-Erinnerung — jährlich am 1. Februar, 9:00 Uhr.
9. Lebenszyklus-Hinweise — Halbzeit und erwartetes Lebensende pro Gerät.
10. Zählerstand-Erinnerungen — monatlich, quartalsweise oder jährlich je Zähler.
11. Projekt-Aufgaben-Erinnerungen — am und kurz vor dem Aufgaben-Fälligkeitsdatum.
12. Projekt-Meilenstein-Erinnerungen — 3 Tage vor dem Meilenstein-Zieldatum.

Inhalt der Benachrichtigungen: Jede Benachrichtigung enthält einen Titel und einen Kurztext. Der technische Anhang jeder Benachrichtigung enthält ausschließlich einen Typ-Bezeichner (z. B. „wartung" oder „garantie") und eine App-interne numerische Datensatz-ID. Es werden keine Personennamen, Beträge, Adressen, Fotos oder sonstigen Inhalte übertragen.

Datenschutz am Sperrbildschirm: In den Einstellungen → Benachrichtigungen können Sie unter „Details am Sperrbildschirm" steuern, ob personenbezogene Inhalte auf dem Sperrbildschirm sichtbar sind. Bei aktivierter Einstellung können Aufgabentitel, Gerätenamen, Zählernamen, Projektaufgabentitel und Milestone-Namen in der Benachrichtigungsvorschau erscheinen. Wenn Sie diese Option deaktivieren, zeigt die Benachrichtigung am Sperrbildschirm nur einen generischen Text (z. B. „Wartung fällig · 1 Aufgabe") — ohne konkrete Inhalte. Details sind erst nach dem Entsperren des Geräts in der App sichtbar. Dies entspricht dem Grundsatz der Datensparsamkeit (Art. 5 Abs. 1 lit. c DSGVO).

Berechtigungen: Das Betriebssystem fragt beim erstmaligen Aktivieren einer Erinnerung nach Ihrer Erlaubnis (iOS: Systemprompt; Android: Berechtigung ab API 33). Sie können die Erlaubnis jederzeit in den Systemeinstellungen Ihres Geräts widerrufen. Bestehende Erinnerungen werden bei Deaktivierung einer Kategorie in den App-Einstellungen sofort entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, da Erinnerungen eine Kernfunktion der App sind, zu der Sie sich durch die Nutzung entschieden haben). Die Verarbeitung findet ausschließlich auf Ihrem Gerät statt.

10h. Manueller Daten-Export (Datensicherung)

HausGedächtnis bietet in Einstellungen → Datensicherung eine Funktion zum manuellen Export und Import aller lokal gespeicherten Daten. Zweck dieser Funktion ist die persönliche Datensicherung sowie die Übertragung Ihrer Daten auf ein neues Gerät — nicht die Übermittlung an uns oder Dritte.

Inhalt des Exports: Das Backup enthält alle strukturierten Daten Ihrer Hausakte — Belege, Wartungen, Geräte, Kontakte, Räume, Dokumente und Zählerstände (ohne Energiepreise). Fotos und angehängte Dokumente (Dateien) können optional eingeschlossen werden. Tabellen, die ausschließlich gerätespezifische technische Daten enthalten (z. B. interne Sync-Schlüsseldaten), werden bewusst nicht exportiert, um sicherheitssensible Informationen nicht in Backup-Dateien zu übertragen. Der Export wird als passwortfreie ZIP-Datei mit einer enthaltenen JSON-Datei erstellt, die eine SHA-256-Prüfsumme zur Integritätsprüfung enthält.

Keine Serverübertragung: Das Backup-ZIP wird ausschließlich lokal in einem temporären App-Cache-Verzeichnis erstellt und dann über das Teilen-System Ihres Betriebssystems (iOS Share Sheet / Android Intent) weitergegeben. VieMa Digital erhält keine Kopie — wir sehen weder die ZIP-Datei noch ihren Inhalt. Sie entscheiden allein, wohin das Backup gespeichert oder übertragen wird (z. B. eigener Cloud-Dienst, lokaler Computer, verschlüsselter USB-Stick).

Ihre Verantwortung als Empfänger: Da das Backup personenbezogene Daten enthält (Hausinhalte, Fotos, Dokumente), sind Sie für die Sicherheit des Speicherorts verantwortlich. Wir empfehlen, das Backup an einem verschlüsselten oder passwortgeschützten Ort aufzubewahren. Die ZIP-Datei selbst ist nicht verschlüsselt — wer die Datei erhält, kann die Daten lesen.

Import / Wiederherstellung: Beim Import einer Backup-ZIP werden alle aktuellen Daten in der App unwiderruflich überschrieben. Die App erstellt vor dem Import automatisch einen internen Rollback-Schnappschuss; schlägt der Import fehl, wird dieser Schnappschuss wiederhergestellt. Nach erfolgreichem Import wird der Schnappschuss gelöscht. Der Rollback-Schnappschuss verlässt das Gerät nicht.

Aufbewahrung und Löschung: Die fertige ZIP-Datei wird unmittelbar nach dem Teilen-Dialog aus dem App-Cache gelöscht. Alle während des Exports genutzten temporären Verzeichnisse werden ebenfalls bereinigt. Ältere ZIP-Dateien aus früheren Exporten am selben Tag werden beim nächsten Export automatisch aus dem Cache entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — die Datensicherungsfunktion ist eine Kernfunktion der App). Für die Datenverarbeitung nach dem Export (Speicherort, Weitergabe) sind ausschließlich Sie verantwortliche Person i. S. v. Art. 4 Nr. 7 DSGVO.

10i. EAS Update (automatische App-Aktualisierungen)

HausGedächtnis nutzt den Dienst EAS Update der Expo Inc. (548 Market St, San Francisco, CA 94104, USA), um automatische JavaScript-Updates (sog. Over-the-Air-Updates) bereitzustellen. Dabei wird beim App-Start eine Verbindung zu den Servern von Expo (u.expo.dev) hergestellt, um zu prüfen, ob eine aktualisierte Version des App-Bundles vorliegt.

Dabei werden folgende technische Metadaten an Expo übertragen: IP-Adresse des Geräts, Plattform (iOS oder Android), App-Version und Update-Kanal (z. B. „preview" oder „production"). Es werden keine Inhalte aus der App (Belege, Fotos, Gerätedaten) übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der zuverlässigen und sicheren Auslieferung von App-Updates). Das berechtigte Interesse überwiegt, da ausschließlich technische Metadaten ohne App-Inhalte übertragen werden.

Drittlandtransfer: Expo Inc. ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Die Übertragung in die USA stützt sich auf diesen Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO.

10j. Kontaktformular (Feedback)

HausGedächtnis bietet in den Einstellungen ein freiwilliges Kontaktformular an, über das Sie uns eine Nachricht senden können. Die Übertragung erfolgt ausschließlich, wenn Sie das Formular aktiv abschicken.

Dabei werden folgende Daten an unseren Server (app.drecknest.de, Strato AG, Deutschland) übermittelt: Ihre eingegebene E-Mail-Adresse, der Nachrichtentext, die Plattform (iOS oder Android) sowie die aktuelle App-Version. Standort, Hausinhalte oder andere App-Daten werden nicht übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Absenden des Formulars). Die Einwilligung ist freiwillig — die Nutzung der App ist ohne Kontaktaufnahme uneingeschränkt möglich.

Ihre Nachricht wird ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und nach spätestens 30 Tagen gelöscht. Es erfolgt kein Drittlandtransfer. Alle Daten verbleiben auf unserer eigenen Infrastruktur in der Europäischen Union.

10k. App-Attestierung (Geräte-Integritätsprüfung)

Um den eigenen KI-Proxy-Server vor automatisiertem Missbrauch (Bots, unberechtigte Massenabfragen) zu schützen, prüft die App bei jeder Anfrage an unseren Server die Integrität der App-Installation. Hierfür werden plattformspezifische Dienste genutzt.

Per-Install-UUID: Beim ersten App-Start wird eine zufällige, pseudonyme Kennung (UUID) erzeugt und auf dem Gerät gespeichert. Diese Kennung ist gerätebezogen und enthält keine personenbezogenen Daten. Sie dient ausschließlich der Erkennung von Anfragen desselben Geräts im Rahmen des Rate-Limitings und wird nicht mit Nutzerkonten oder App-Inhalten verknüpft.

iOS — Apple App Attest: Auf iPhones und iPads wird der Dienst „App Attest" von Apple genutzt. Dabei wird ein gerätespezifischer kryptografischer Schlüssel in der Secure Enclave des Geräts erzeugt und von Apple zertifiziert (einmaliger Vorgang). Bei jeder Anfrage an unseren Server wird eine kurzlebige kryptografische Signatur (Assertion) erzeugt und serverseitig geprüft. Der Schlüssel verlässt niemals das Gerät. Apple erhält ausschließlich das anonymisierte Zertifikat, keinen Inhalt Ihrer Anfragen.

Android — Google Play Integrity: Auf Android-Geräten wird die Play Integrity API von Google genutzt. Dabei wird ein kurzlebiges Integritätstoken erzeugt, das von Google signiert und auf unserem Server verifiziert wird. Google erhält hierfür technische Geräteinformationen (Gerätezustand, App-Installationsquelle). Es werden keine App-Inhalte an Google übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Das berechtigte Interesse besteht im Schutz der eigenen Infrastruktur und der Gewährleistung des störungsfreien Betriebs des KI-Dienstes für alle Nutzer. Es werden keine Inhalte aus der App (Belege, Fotos, Gerätedaten) an Apple oder Google übertragen.

Speicherdauer: Der serverseitig hinterlegte öffentliche Schlüssel (iOS) bzw. die Anfrage-Metadaten werden automatisch 90 Tage nach der letzten Nutzung gelöscht. Die geräteseitige Kennung (UUID, Key-ID) verbleibt auf dem Gerät und wird bei einer App-Neuinstallation zurückgesetzt.

10l. KI-gestützte Vorabklassifikation von Support-Nachrichten

Wenn Sie über das Kontaktformular (§10j) eine Nachricht an uns senden, wird der Nachrichtentext auf unserem Server (Strato VPS, Deutschland) automatisch einer Kategorie zugeordnet — beispielsweise „Bug-Meldung", „Frage" oder „Feature-Wunsch". Zweck dieser Klassifikation ist die effiziente Priorisierung und Weiterleitung von Support-Anfragen.

Dafür wird der Nachrichtentext (identisch mit den in §10j genannten Daten) von unserem Proxy-Server an Google Cloud Vertex AI (Modell: Gemini, Region europe-west4, Niederlande, EU) übermittelt. Hausdaten, Fotos, Geräteinformationen oder sonstige App-Inhalte werden dabei nicht übertragen — ausschließlich der Freitext Ihrer Support-Nachricht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Das berechtigte Interesse besteht in der effizienten Bearbeitung von Support-Anfragen zum Vorteil aller Nutzerinnen und Nutzer. Da ausschließlich der bereits zum Zweck der Support-Bearbeitung übermittelte Nachrichtentext genutzt wird und keine zusätzlichen Daten erhoben werden, überwiegt das berechtigte Interesse gegenüber Ihren Interessen. Sie können der Verarbeitung gemäß Art. 21 DSGVO widersprechen — in diesem Fall beschränkt sich die Bearbeitung auf eine manuelle Sichtung.

Auftragsverarbeiter: Google Cloud Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Vertex AI, Verarbeitung ausschließlich in europe-west4). Der Auftragsverarbeitungsvertrag (Art. 28 DSGVO) ist bereits für die In-App-KI-Funktionen geschlossen (§4). Gemäß AVV werden übertragene Inhalte nicht dauerhaft gespeichert und nicht zum Modelltraining verwendet.

Speicherdauer: Das Klassifikationsergebnis (ein Kategorie-Label, kein Freitext) wird zusammen mit der Support-Nachricht auf unserem Server gespeichert und nach spätestens 30 Tagen gelöscht — analog §10j. Kein Drittlandtransfer über das in §4 und §5 dokumentierte Maß hinaus.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, sobald sich Funktionen, Dienstleister oder rechtliche Rahmenbedingungen ändern. Wesentliche Änderungen werden beim nächsten App-Start angezeigt und erfordern eine erneute Zustimmung zur KI-Nutzung.

Version 3.36.0 (2026-06-18) ergänzt einen neuen Abschnitt §10l „KI-gestützte Vorabklassifikation von Support-Nachrichten" (Art. 13 DSGVO): Eingehende Support-Nachrichten aus dem Kontaktformular (§10j) werden auf dem eigenen Server automatisch kategorisiert (z. B. „Bug-Meldung", „Frage"). Dafür wird ausschließlich der Nachrichtentext an Google Cloud Vertex AI (europe-west4) übermittelt — keine Hausdaten, keine Fotos. Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — effiziente Support-Bearbeitung); Widerspruchsrecht nach Art. 21 DSGVO besteht. AVV mit Google Cloud Ireland Limited bereits geschlossen (§4). Speicherdauer max. 30 Tage, analog §10j. §4 wurde um diesen Zweck ergänzt (bisher dokumentierte Google Cloud Vertex AI ausschließlich In-App-KI-Features).

Version 3.35.0 (2026-06-18) ergänzt einen neuen Abschnitt §10k „App-Attestierung" (Art. 13 DSGVO, M-01/M-21): Dokumentation der Geräte-Integritätsprüfung über Apple App Attest (iOS), Google Play Integrity (Android) und die pseudonyme Per-Install-UUID. Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — Schutz des eigenen KI-Proxy-Servers vor Missbrauch). Speicherdauer serverseitig 90 Tage. Kein Transfer von App-Inhalten an Apple oder Google.

Version 3.34.0 (2026-06-17) ergänzt einen neuen Abschnitt §10j „Kontaktformular (Feedback)" (Art. 13 DSGVO): Dokumentation des freiwilligen Feedback-Formulars in den Einstellungen. Beim aktiven Absenden werden E-Mail-Adresse, Nachrichtentext, Plattform und App-Version an den eigenen VPS (app.drecknest.de, Strato, Deutschland) übermittelt. Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Absenden). Löschfrist 30 Tage. Kein Drittlandtransfer.

Version 3.33.0 (2026-06-17) korrigiert in §10d (PostHog Analytics) den Event-Namen ota_update_downloaded (vorher fälschlich ota_update_received dokumentiert — das Ereignis wird beim abgeschlossenen Download ausgelöst, nicht beim Empfang). Keine inhaltliche Änderung der verarbeiteten Daten.

Version 3.32.0 (2026-06-16) ergänzt in §10d (PostHog Analytics) die Dokumentation zweier technischer App-Start-Ereignisse: app_started (App geöffnet — kein Inhalt, kein Standort) und ota_update_downloaded (JavaScript-Update heruntergeladen — enthält Update-Kanal und Laufzeitversion als kategorische Werte, keine Nutzerinhalte). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (bereits durch bestehenden §10d-Rahmen abgedeckt).

Version 3.31.0 (2026-06-15) ergänzt einen neuen Abschnitt §10i „EAS Update (automatische App-Aktualisierungen)": Dokumentation des Expo EAS Update-Dienstes nach Art. 13 DSGVO. Beim App-Start wird eine Verbindung zu u.expo.dev (Expo Inc., USA) hergestellt; übertragen werden ausschließlich technische Metadaten (IP-Adresse, Plattform, App-Version, Update-Kanal) — keine App-Inhalte. Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Drittlandtransfer auf Basis EU-US Data Privacy Framework (Angemessenheitsbeschluss Art. 45 DSGVO).

Version 3.29.0 (2026-06-10) ergänzt einen neuen Abschnitt §10h „Manueller Daten-Export (Datensicherung)" (F41, M-DSGVO-2): vollständige Dokumentation der ZIP-Backup-Funktion nach Art. 13 DSGVO — Inhalt des Exports (Belege, Wartungen, Geräte, Kontakte, Räume, Dokumente, Zählerstände ohne Energiepreise), bewusst ausgeschlossene sicherheitssensible Tabellen, fehlende Serverkommunikation (VieMa erhält keine Kopie), Nutzerverantwortung für Speicherort, Rollback-Mechanismus beim Import, automatische Cache-Bereinigung. Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Version 3.27.0 (2026-06-09) ergänzt einen neuen Abschnitt §10g „Lokale Benachrichtigungen" (F39, P-PRIV-01): vollständige Dokumentation aller acht Erinnerungstypen (Wartung, Verleih, Garantie, Energieausweis, Fotobuch, Saisonale Checklisten, Jahresbuch, Steuermappe), Beschreibung der Lockscreen-Detail-Einstellung (Datensparsamkeit, Art. 5 Abs. 1 lit. c DSGVO), Hinweis auf ausschließlich lokale Planung ohne externe Push-Dienste. §4 Push-Paragraph aktualisiert: vollständige Liste lokaler Benachrichtigungstypen ergänzt, APNs/FCM-Hinweis präzisiert.

Version 3.25.0 (2026-06-08) präzisiert in §10f Family Sync den Aktivitätsprotokoll-Absatz (P-DSGVO-01): Klarstellung, dass ausschließlich Metadaten protokolliert werden — kein Inhalt der Sync-Pakete, keine Hausinhalte, keine personenbezogenen Daten. Art. 5 Abs. 1 lit. c DSGVO (Datensparsamkeit) explizit referenziert.

Version 3.24.0 (2026-06-08) ergänzt in §10f Family Sync einen Absatz zur automatischen Foto-Pool-Bereinigung (SYNC-01): Verschlüsselte Fotos, die kein verbundenes Gerät mehr referenziert, werden nach einem 30-Tage-Puffer automatisch aus dem gemeinsamen Cloud-Pool gelöscht. Der Puffer schützt temporär offline befindliche Geräte.

Version 3.23.0 (2026-06-08) präzisiert §10f Family Sync in drei Punkten (Art. 13 DSGVO, F38 Expert Panel Etappe 7): (1) Cloud-Anbieter-Liste erweitert: Neben iCloud Drive und Google Drive werden jetzt auch Microsoft OneDrive, Dropbox und Synology Drive als unterstützte Cloud-Dienste aufgeführt, je mit Link zu deren Datenschutzbestimmungen. (2) Nutzerkontrolle und Verantwortung: Klarstellung, dass allein die Nutzerin / der Nutzer entscheidet, mit welchem Gerät synchronisiert wird (gegenseitiges QR-Scannen) und wer Zugriff auf den Cloud-Ordner erhält — damit ist sie / er verantwortliche Person i. S. v. Art. 4 Nr. 7 DSGVO für die Weitergabe. (3) Verbleibende Kopien nach Deaktivierung: Detaillierter Hinweis, dass verschlüsselte Pakete und Tombstone-Dateien nach dem Trennen im Cloud-Ordner verbleiben und manuell gelöscht werden müssen, inklusive Schritt-für-Schritt-Löschhinweisen für die jeweiligen Dienste.

Version 3.22.0 (2026-06-08) ergänzt in §10f Family Sync drei neue Informationen (Art. 13 DSGVO): (1) Tombstone-Dateien — kleine JSON-Dateien im Sync-Ordner beim Trennen eines Geräts (nur Geräte-IDs + Zeitstempel, keine Inhalte); (2) lokales Aktivitätsprotokoll — letzte 20 Sync-Ereignisse lokal auf dem Gerät, kein Upload; (3) Schemakompatibilitäts-Hinweis — ältere App-Versionen erkennen neuere Sync-Formate lokal und zeigen Hinweis zur Aktualisierung.

Version 3.18.0 (2026-06-02) ergänzt einen neuen Abschnitt „Lumi Projekt-Assistent (Premium-Funktion)" — beschreibt den zweistufigen KI-Dialog zur Renovierungsplanung (Fragen-Generierung + Plan-Generierung), welche Daten übertragen werden (Projektbeschreibung, Frage-Antworten, Zeitraum, Budget, bis zu 10 Gerätedaten des Raums), die Planungsabgrenzung (nur Eigenleistungs-Renovierungen, kein Elektro/Gas/Heizung/Statik), Rate-Limiting (15 Anfragen/24h per Installation) und Hinweis auf KI-generierte Kosten- und Zeitschätzungen als Orientierungswerte ohne Gewähr. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Auftragsverarbeiter: Strato AG + Google Cloud Ireland Limited.

Version 3.16.0 (2026-05-31) ergänzt Dokumentation zur Verleih-Funktion (F22 Review): §3 Datenkategorien — Verleih-Daten (Namen von Verleihnehmern) als neue Datenkategorie dokumentiert inkl. Löschweg (Art. 17 DSGVO, Lang-Drücken in der Historie). §4 Push-Benachrichtigungen — Verleih-Rückgabe-Erinnerungen als lokale Benachrichtigungen ergänzt. §10f Family Sync — Hinweis dass Verleih-Daten als Teil der Gerätedaten Ende-zu-Ende-verschlüsselt synchronisiert werden.

Version 3.11.0 (2026-05-28) ergänzt drei Klarstellungen: (1) §10c CEWE: Smart-Trigger-Einstieg öffnet nur die interne Fotobuch-Ansicht — Affiliate-Tracking (Awin) findet erst beim expliziten Tippen auf den externen CEWE-Link statt. (2) §10d PostHog: Klarstellung dass Aufgabentitel nicht übertragen werden, nur der kategorische Typ-Bezeichner. (3) §4 Push-Benachrichtigungen: Fotobuch-Erinnerungen (72-Stunden-Reminder) werden als lokale Benachrichtigungen auf dem Gerät geplant, ohne externe Dienste.

Version 3.10.0 (2026-05-28) aktualisiert Abschnitt 10c (CEWE Fotobuch): Hinweis ergänzt, dass der Fotobuch-Flow auch über das Smart-Trigger-Sheet nach Aufgabenerledigung erreichbar ist — Datenschutzpraktiken identisch. Abschnitt 10d (PostHog Analytics) ergänzt: Smart-Trigger-Ereignisse (smart_trigger_shown, smart_trigger_accepted, smart_trigger_snoozed, smart_trigger_nie_wieder, smart_trigger_type_dismissed_global) mit nur kategorischen Werten (z. B. Trigger-Typ „garantie"), keine Aufgabeninhalte oder Freitexte.

Version 3.9.3 (2026-05-25) korrigiert Abschnitt 10b: Free-Nutzerinnen und -Nutzer erhalten seit dieser Version generische, anklickbare Amazon-Affiliate-Links (z. B. „Bosch Staubsauger Beutel"). Die bis Version 3.5.1 beschriebene Strategie, Free-Nutzern ausschließlich eine Vorschau ohne Link anzubieten, wurde aufgegeben — da generische Suchvorschläge keinen Personenbezug aufweisen und die App-Finanzierung für alle Nutzerinnen und Nutzer gleichermaßen unterstützen. Premium-Nutzerinnen und -Nutzer erhalten weiterhin modellspezifische Links und das Opt-Out in Einstellungen bleibt exklusiv für Premium.

Version 3.8.0 (2026-05-21) ergänzt in Abschnitt „Anhänge und Dateien" einen Satz zum lokal gespeicherten SHA-256-Prüfwert für PDF-Anhänge (Duplikat-Erkennung, verlässt Gerät nicht, Sprint D #15).

Version 3.7.0 (2026-05-21) ergänzt zwei neue Abschnitte: 10e „App-Integrität (Apple App Attest / Google Play Integrity)" — kryptographische Token-Verifikation, Drittlandtransfer an Apple/Google über EU-US DPF, Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, keine dauerhafte Token-Speicherung; 10f „Family Sync (Optionale Geräte-Synchronisation, Premium)" — E2E-Verschlüsselung via NaCl/libsodium, nutzergewählter Cloud-Dienst, kein eigener Server-Zugriff auf Inhalte. Präzisiert drei Formulierungen zu Google Cloud Vertex AI (Abschnitte 4, 6, Lumi): Aussagen über Googles internes Verhalten werden als vertragliche Zusicherungen (AVV) formuliert, nicht als verifizierbare Tatsachen.

Version 3.6.0 (2026-05-20) ergänzt Abschnitt 10d „Anonymes App-Tracking (PostHog Analytics)": self-hosted PostHog auf eigenem Strato-Server (kein Drittland-Transfer, DISABLE_TELEMETRY=true), pseudonymisierte distinct_id (UUID, 90-Tage-Rotation, kein identify()), IP-Anonymisierung, Opt-Out in Einstellungen → Datenschutz, Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Version 3.5.3 (2026-05-17) präzisiert Abschnitt 10c: Hinweis zum Drittlandtransfer Awin UK + EU-Standardvertragsklauseln; Klarstellung dass nutzerdefinierte Eintrags-Titel (können Personennamen enthalten) ausschließlich an den eigenen Lumi-Server (Strato VPS, Deutschland) übertragen werden.

Version 3.5.2 (2026-05-17) ergänzt Abschnitt 10c „CEWE Fotobuch — Affiliate-Link (Awin)": Beschreibung des CEWE Fotobuch-Flows, Awin-Affiliate-Netzwerk, Übertragungsbeschränkung auf Click-ID (kein Foto, keine Gerätedaten), Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Version 3.5.1 (2026-05-17) präzisiert Abschnitt 10b: Klarstellung dass Amazon ab dem Browser-Aufruf eigene Tracking-Mechanismen einsetzt (Cookies, Amazon-Konto-Verknüpfung) und die Datenschutzbestimmungen von Amazon gelten. Ergänzung Wartungs-Affiliate-Hinweis (Verbrauchsmaterial-Vorschläge im Erledigen-Dialog). Strategieanpassung: Free-User erhalten keine Amazon-Links, sondern eine Qualitäts-Vorschau auf die Premium-Erfahrung.

Version 3.5.0 (2026-05-17) ergänzt einen neuen Abschnitt „Amazon-Affiliate-Links” — beschreibt das Produktempfehlungs-System (keine personenbezogenen Daten, nur Gerätekategorie und Modellbezeichnung als Suchbegriff, keine Amazon-API, kein Tracking innerhalb der App). Premium-Nutzer können Empfehlungen in Einstellungen → Datenschutz & Transparenz deaktivieren.

Version 3.4.0 (2026-05-11) ergänzt einen neuen Abschnitt „Lumi KI-Assistent (Premium-Funktion)" — beschreibt die Function-Calling-Architektur (Phase D): Hausdaten werden ausschließlich on-device abgerufen; an Vertex AI werden nur Textnachricht und Gesprächsverlauf übertragen, keine Verbrauchsdaten oder Haushaltsdokumente. Datenschutzverbesserung gegenüber Phase C (kein separater Intent-Endpunkt mehr).

Version 3.3.0 (2026-05-09) ergänzt einen neuen Abschnitt „Anonyme Korrekturmuster zur Verbesserung der Texterkennung" — beschreibt Opt-in für anonyme Statistik-Übermittlung bei Korrektur eines erkannten Zählerstands (kein Wert, kein Foto, kein Personenbezug; IP-Truncation /24, Tag-Bucket-Zeitstempel, 90-Tage-Roh-Retention). Hinweis nach Art. 13 Abs. 2 lit. f DSGVO zur lokalen automatisierten Schwellen-Anpassung.

Version 3.2.0 (2026-05-07) ergänzt TL;DR-Zusammenfassung am Anfang der Erklärung, präzisiert Art. 20 (Einwilligungshistorie `consent_records` im JSON-Export enthalten), aktualisiert Pseudonymisierungsmodul auf SHA-256.

Versions-Historie: Version 1.0.0 (2026-04-22) beschrieb die KI-Verarbeitung über die Google-Gemini-API in den USA. Version 2.0.0 (2026-04-22) dokumentiert die Umstellung auf Google Cloud Vertex AI in der EU-Region Niederlande — damit verlassen Dokumentinhalte planmäßig die EU nicht mehr. Version 2.1.0 (2026-04-28) ergänzt die KI-gestützte Barcode-/Ersatzteil-Suche (Vertex AI mit Google Search Grounding). Version 2.2.0 (2026-04-28) aktualisiert Angaben zum App-Attest-Verfahren. Version 2.3.0 (2026-05-04) dokumentiert den Abruf öffentlicher Energie-Referenzwerte vom eigenen Server sowie die IP-Log-Deaktivierung für diesen Endpunkt. Version 2.4.0 (2026-05-05) beschreibt die dreistufige KI-Fallback-Kette bei der Zählerstand-Erkennung mit separierten Text-KI- und Bild-KI-Einwilligungen, den pseudonymisierten Gerätebezeichner (Install-UUID) sowie die 28-tägige Sicherheits-Vorhaltung durch Google Vertex AI. Version 3.0.0 (2026-05-06) präzisiert die Bild-KI-Fallback-Stufe: es wird nur das qualitativ beste Einzelbild übertragen (statt mehrerer Aufnahmen); ergänzt die automatisierte Plausibilitätsprüfung von Zählerständen (Bayesian-Decoder, ausschließlich lokal, kein Art.-22-Fall) mit Settings-Opt-out; aktualisiert die Rechtsgrundlagen-Struktur. Version 3.1.0 (2026-05-06) ergänzt die freiwilligen Trainings-Beiträge zur Modellverbesserung (Fehlschlag-Fotos, Pro-Bild-Opt-in, Batch-Consent, Speicherung auf eigenem Strato-Server in Berlin), die Lösch-SLA (30 Tage für Rohdaten, 90 Tage für trainierte Modelle), die Rechte auf Datenportabilität (Art. 20) und Löschung (Art. 17) für Trainings-Beiträge sowie die getrennte contrib_id-Kennung.