Datenschutzerklärung für die OWNR App

Verkaufs- und Inseratsfunktionen

OWNR kann aus gespeicherten Produktinformationen Verkaufsvorschläge erstellen. Verwendet werden dazu insbesondere Produktname, Marke, Modell, Zustand, Alter, Produktbeschreibung, Marktwert und technische Daten.

Aus diesen Angaben kann OWNR beispielsweise einen Titel, eine Beschreibung und einen Preisvorschlag erzeugen. Werden dabei KI-Funktionen eingesetzt, gilt zusätzlich Abschnitt 7.

Die erzeugten Inhalte werden innerhalb der App bereitgestellt. Eine automatische Veröffentlichung auf externen Marktplätzen findet nicht statt; OWNR übermittelt Ihre Produktdaten nicht selbsttätig an Marktplatzbetreiber. Nutzer entscheiden selbst, ob und wo sie einen erzeugten Text verwenden. Geplante oder bestehende Marktplatz-Integrationen: [MARKTPLATZ-INTEGRATIONEN PRÜFEN – DERZEIT KEINE AUTOMATISCHE VERÖFFENTLICHUNG].

Versicherungsexport

OWNR kann eine Übersicht des persönlichen Besitzes für Dokumentations- oder Versicherungszwecke erstellen. Diese kann beispielsweise Produktname, Produktwert, Kaufpreis, Kaufdatum, Seriennummer, Bilder und weitere vom Nutzer ausgewählte Informationen enthalten.

Ein solcher Export wird ausschließlich auf Initiative des Nutzers erstellt. Auch die Weitergabe an Dritte – etwa an eine Versicherung – erfolgt allein durch den Nutzer. OWNR übermittelt Exporte nicht selbsttätig an Versicherer oder sonstige Dritte.

OWNR ist keine Versicherung und kein Versicherungsvermittler und erbringt keine Versicherungsberatung. Ob eine Versicherung einen Export anerkennt, richtet sich allein nach den Bedingungen des jeweiligen Versicherers.

Format und technischer Ablauf des Exports: [EXPORTFORMATE UND SPEICHERORT DER EXPORTDATEIEN PRÜFEN].

Zahlungen und Abonnements

OWNR kann kostenpflichtige Abonnements anbieten. Vorgesehen sind ein Einzelabo und ein Family-Abo.

Aktueller Status: [VERFÜGBARKEIT DER ABONNEMENTS ZUM VERÖFFENTLICHUNGSZEITPUNKT PRÜFEN]. Solange keine kostenpflichtigen Abonnements aktiv sind, findet die in diesem Abschnitt beschriebene Verarbeitung nicht statt.

Zahlungsabwicklung

• Auf iOS können Zahlungen über Apple abgewickelt werden.
• Auf Android können Zahlungen über Google Play abgewickelt werden.
• Weitere eingesetzte Abo-/Zahlungsinfrastruktur: [ABO-VERWALTUNG UND ZAHLUNGSDIENSTE PRÜFEN].

Erfolgt die Zahlungsabwicklung vollständig über Apple bzw. Google, erhält OWNR grundsätzlich keine vollständigen Kreditkarten- oder Bankdaten der Nutzer. Insoweit sind Apple bzw. Google für die Zahlungsabwicklung eigenständig verantwortlich; es gelten deren Datenschutzbestimmungen.

Von OWNR tatsächlich empfangene Transaktions- bzw. Aboinformationen: [KONKRET EMPFANGENE ABO-DATEN PRÜFEN, Z. B. ABO-STATUS, PRODUKT-ID, LAUFZEITBEGINN UND -ENDE, PLATTFORM-TRANSAKTIONSKENNUNG]. Diese Daten werden verarbeitet, um den Zugang zu kostenpflichtigen Funktionen bereitzustellen und zu verwalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für steuer- und handelsrechtliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.

Analytics und Nutzungsanalyse

Status der Nutzungsanalyse in OWNR: [ANALYTICS-DIENST PRÜFEN / DERZEIT KEIN EXTERNES ANALYTICS]. Es wird kein Analytics-Anbieter genannt, solange dessen Einsatz nicht technisch bestätigt ist.

Sofern eine Nutzungsanalyse eingesetzt wird, können insbesondere folgende Ereignisse erfasst werden:

• Registrierung abgeschlossen
• Onboarding abgeschlossen
• Produkt hinzugefügt
• Produkterkennung erfolgreich
• Marktwert ermittelt
• Dokument hinzugefügt
• Family-Funktion verwendet
• technische Fehler

Vor einer Aktivierung sind Anbieter, Datenkategorien, Speicherdauer, Drittlandübermittlung und Rechtsgrundlage zu ergänzen: [BEI AKTIVIERUNG ANBIETER, DATENKATEGORIEN, SPEICHERFRIST UND RECHTSGRUNDLAGE ERGÄNZEN]. Setzt eine Analyse eine Einwilligung voraus, erfolgt sie erst nach Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Technische Daten und Serverlogs

Bei der Nutzung von OWNR können technische Daten verarbeitet werden, soweit dies für den Betrieb der App erforderlich ist:

• IP-Adresse
• Gerätetyp
• Betriebssystem
• App-Version
• Zeitstempel der Anfrage
• Fehlerberichte
• technische Request- und Serverdaten
• technische Identifikatoren

Der konkrete Umfang richtet sich nach der eingesetzten Infrastruktur: [TATSÄCHLICH ERHOBENE TECHNISCHE DATEN UND EINGESETZTES CRASH-REPORTING PRÜFEN]. Datenarten, die nicht verarbeitet werden, werden hier nicht aufgeführt.

Zwecke

• Betrieb und Bereitstellung der App
• Sicherheit der Systeme
• Fehlerdiagnose
• Missbrauchsprävention
• Stabilität und Weiterentwicklung der App

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der App sowie Art. 6 Abs. 1 lit. f DSGVO für IT-Sicherheit, Missbrauchsprävention und Stabilität. Speicherdauer der Logdaten: [SPEICHERFRIST FÜR SERVERLOGS PRÜFEN].

Berechtigungen auf dem Gerät

OWNR fragt Geräteberechtigungen nur ab, wenn sie für eine Funktion benötigt werden. Berechtigungen können jederzeit in den Systemeinstellungen widerrufen werden; einzelne Funktionen stehen dann nicht zur Verfügung.

Kamera

für Produktfotos, Barcode-Scanning und Dokumentenerfassung

Foto- und Medienzugriff

nur soweit Nutzer Bilder oder Dokumente aus ihrer Mediathek auswählen

Benachrichtigungen

für optionale Push-Mitteilungen zu Garantien, Fristen und Konto- bzw. Supportinformationen

Dateizugriff

für das vom Nutzer ausgelöste Auswählen bzw. Hochladen von Dokumenten

Weitere Berechtigungen wie Mikrofon, Standort oder Kontakte werden nur aufgeführt und angefragt, sofern OWNR sie tatsächlich verwendet: [WEITERE VON DER APP ANGEFRAGTE BERECHTIGUNGEN PRÜFEN UND MIT DEN STORE-ANGABEN ABGLEICHEN].

Rechtsgrundlagen

Je nach Verarbeitung stützen wir uns auf unterschiedliche Rechtsgrundlagen. Nicht jede Verarbeitung wird auf alle Grundlagen gestützt.

Art. 6 Abs. 1 lit. b DSGVO

Vertragserfüllung und vorvertragliche Maßnahmen – Bereitstellung der App, Nutzerkonto, Inventar- und Dokumentenverwaltung, Fristenverwaltung, Family Sharing, Produktübertragung, Support, Abonnements

Art. 6 Abs. 1 lit. a DSGVO

Einwilligung – soweit eine Verarbeitung eine Einwilligung voraussetzt, etwa temporärer Support-Zugriff sowie gegebenenfalls Push-Benachrichtigungen, einwilligungsbedürftige KI-Funktionen oder Nutzungsanalyse

Art. 6 Abs. 1 lit. f DSGVO

berechtigte Interessen – IT-Sicherheit, Missbrauchsprävention, Stabilität und technische Fehleranalyse, sofern die Voraussetzungen im Einzelfall erfüllt sind

Art. 6 Abs. 1 lit. c DSGVO

gesetzliche Verpflichtungen – insbesondere handels- und steuerrechtliche Aufbewahrungspflichten, soweit einschlägig

Die Zuordnung der Rechtsgrundlagen ist bei Änderungen der Funktionen zu überprüfen: [ZUORDNUNG DER RECHTSGRUNDLAGEN JE VERARBEITUNG JURISTISCH PRÜFEN].

Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für die Bereitstellung des Dienstes, die Erfüllung des jeweiligen Zwecks oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.

Account- und Besitzdaten

Speicherung bis zur Löschung durch den Nutzer bzw. bis zur Kontolöschung, soweit keine gesetzlichen Gründe eine weitere Aufbewahrung erfordern

Dokumente und Bilder

Speicherung bis zur Löschung durch den Nutzer bzw. bis zur Kontolöschung

Supportdaten

[SPEICHERFRIST FÜR SUPPORTDATEN PRÜFEN]

Abrechnungs- und Abodaten

[SPEICHERFRIST FÜR ABRECHNUNGSDATEN UND GESETZLICHE AUFBEWAHRUNGSPFLICHTEN PRÜFEN]

Server- und Sicherheitslogs

[SPEICHERFRIST FÜR LOG- UND SICHERHEITSDATEN PRÜFEN]

Backups

[BACKUP-ZYKLUS UND AUFBEWAHRUNGSDAUER DER BACKUPS PRÜFEN]

Für Support-, Abrechnungs-, Sicherheits- und Serverdaten können abweichende Speicherfristen gelten. Konkrete Fristen werden erst angegeben, wenn sie technisch und rechtlich festgelegt sind: [KONKRETE SPEICHERFRIST PRÜFEN].

Kontolöschung und Datenlöschung

Nutzer können ihr OWNR-Konto und die damit verbundenen Daten selbst löschen. Der Weg in der App lautet:

Löschung in der App

Konto → [EXAKTEN MENÜPUNKT PRÜFEN] → Konto löschen

Löschung über das Web

https://[OWNR-DOMAIN]/konto-loeschen – öffentlich erreichbare Seite zur Beantragung der Kontolöschung (Anforderung von Google Play)

Löschung per E-Mail

Anfrage an [DATENSCHUTZ-E-MAIL ERGÄNZEN]

Einzelne Inhalte löschen

• Löschung einzelner Produkte aus dem Inventar
• Löschung einzelner Dokumente, Rechnungen und Kassenbons
• Löschung einzelner Bilder
• Löschung des gesamten Nutzerkontos einschließlich der zugehörigen Inhalte

Bei einer Kontolöschung werden die mit dem Konto verbundenen personenbezogenen Nutzerdaten gelöscht bzw. zur Löschung vorgesehen, soweit keine gesetzlichen Aufbewahrungspflichten oder andere zulässige Gründe entgegenstehen. In diesem Fall werden die betroffenen Daten für weitere Verarbeitungen gesperrt.

Fristen und technischer Ablauf der Löschung, einschließlich der Entfernung aus Backups: [LÖSCHFRIST, LÖSCHKONZEPT UND BACKUP-BEREINIGUNG PRÜFEN]. Auswirkungen auf gemeinsam genutzte Family-Sharing-Inhalte und auf bereits an andere Nutzer übertragene Produkte: [FOLGEN DER KONTOLÖSCHUNG FÜR FAMILY SHARING UND ÜBERTRAGENE PRODUKTE PRÜFEN].

Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Dazu gehören insbesondere:

• verschlüsselte Datenübertragung über HTTPS/TLS
• Authentifizierung der Nutzerzugänge
• Zugriffskontrollen und rollenbasierte Zugriffsrechte
• beschränkter administrativer Zugriff auf Produktionssysteme
• Schutz der Backend-Systeme
• [WEITERE TECHNISCHE UND ORGANISATORISCHE MASSNAHMEN PRÜFEN, Z. B. VERSCHLÜSSELUNG IM RUHEZUSTAND, ROW LEVEL SECURITY, BACKUPS, PROTOKOLLIERUNG]

Die Maßnahmen werden entsprechend der technischen Entwicklung angepasst. Trotz sorgfältiger Absicherung kann kein Online-Dienst einen vollständigen Schutz vor allen denkbaren Angriffen gewährleisten; ein absoluter Schutz wird daher nicht zugesagt.

Weitergabe von Daten

Wir verkaufen keine personenbezogenen Daten. Eine Weitergabe erfolgt nur, soweit dies zur Bereitstellung der jeweiligen Funktion erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere Rechtsgrundlage vorliegt. Für den Betrieb der App setzen wir technische Dienstleister ein, die als Auftragsverarbeiter nach unseren Weisungen tätig werden.

Supabase

Datenbank, Authentifizierung und gegebenenfalls Storage; Datenkategorien: Konto-, Produkt-, Dokument-, Family-Sharing- und Supportdaten sowie Dateien; Auftragsverarbeitung nach Art. 28 DSGVO; mögliche Drittlandübermittlung – [VERTRAGSPARTE, AVV, REGION UND GARANTIEN PRÜFEN]

Railway

Betrieb von Backend-/API-Diensten; Datenkategorien: technische Anfragen, API-Kommunikation, Serverlogs, IP-Adressen; Auftragsverarbeitung nach Art. 28 DSGVO – [VERTRAGSPARTE, AVV, SERVERSTANDORT UND GARANTIEN PRÜFEN]

OpenAI API

KI-gestützte Produkt- und Dokumentenerkennung sowie Texterstellung; Datenkategorien: Produktbilder, Dokumentinhalte, Produkt- und Nutzereingaben, soweit für die Funktion erforderlich – [VERTRAGSPARTE, AVV, SPEICHERDAUER UND GARANTIEN PRÜFEN]

Expo

App-Infrastruktur und gegebenenfalls Push-Versand – [TATSÄCHLICHEN EINSATZ, DATENKATEGORIEN UND AVV PRÜFEN]

Apple

Bereitstellung der App über den App Store, Zahlungs- und Abo-Abwicklung auf iOS, gegebenenfalls Push-Übermittlung über APNs; insoweit eigenverantwortlich

Google

Bereitstellung der App über Google Play, Zahlungs- und Abo-Abwicklung auf Android, gegebenenfalls Push-Übermittlung; insoweit eigenverantwortlich

Weitere Dienstleister

[WEITERE TATSÄCHLICH EINGESETZTE TECHNISCHE DIENSTLEISTER PRÜFEN UND MIT ZWECK, DATENKATEGORIEN, DRITTLAND UND RECHTSGRUNDLAGE ERGÄNZEN]

Darüber hinaus können Daten an Behörden oder Gerichte übermittelt werden, wenn wir hierzu rechtlich verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO) oder dies zur Durchsetzung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).

Internationale Datenübermittlung

Einige der eingesetzten technischen Dienstleister können ihren Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums haben oder dort Verarbeitungen durchführen. In diesen Fällen erfolgt eine Übermittlung nur, wenn die Voraussetzungen des Kapitels V DSGVO erfüllt sind.

• Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO, soweit für das jeweilige Drittland vorhanden
• EU-US Data Privacy Framework, soweit der jeweilige Anbieter tatsächlich zertifiziert ist – [ZERTIFIZIERUNG JE ANBIETER IM DATA PRIVACY FRAMEWORK LIST PRÜFEN]
• Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO – [ABSCHLUSS DER STANDARDVERTRAGSKLAUSELN JE ANBIETER PRÜFEN]
• ergänzende technische und organisatorische Schutzmaßnahmen sowie eine Transfer-Folgenabschätzung, soweit erforderlich – [TRANSFER IMPACT ASSESSMENT PRÜFEN]

Welcher Mechanismus für welchen Anbieter gilt, wird erst nach Prüfung der jeweiligen Vertrags- und Zertifizierungslage angegeben. Ohne diese Prüfung wird in dieser Erklärung keine Zertifizierung behauptet: [ZUORDNUNG DER ÜBERMITTLUNGSMECHANISMEN JE DIENSTLEISTER ERGÄNZEN].

Auf Anfrage informieren wir Sie über die getroffenen Garantien und stellen, soweit rechtlich vorgesehen, eine Kopie zur Verfügung.

Rechte der Betroffenen

Als betroffene Person stehen Ihnen nach der DSGVO die folgenden Rechte zu:

Auskunft – Art. 15 DSGVO

Auskunft über die zu Ihrer Person verarbeiteten Daten

Berichtigung – Art. 16 DSGVO

Berichtigung unrichtiger und Vervollständigung unvollständiger Daten

Löschung – Art. 17 DSGVO

Löschung Ihrer Daten, soweit keine Aufbewahrungspflichten entgegenstehen

Einschränkung – Art. 18 DSGVO

Einschränkung der Verarbeitung in den gesetzlich vorgesehenen Fällen

Datenübertragbarkeit – Art. 20 DSGVO

Erhalt Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format

Widerspruch – Art. 21 DSGVO

Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt sind

Widerruf – Art. 7 Abs. 3 DSGVO

Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt

Beschwerde – Art. 77 DSGVO

Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde, insbesondere an Ihrem Aufenthaltsort oder am Sitz des Verantwortlichen – [ZUSTÄNDIGE AUFSICHTSBEHÖRDE NACH FIRMENSITZ ERGÄNZEN]

Zur Ausübung Ihrer Rechte genügt eine Nachricht an [DATENSCHUTZ-E-MAIL ERGÄNZEN]. Viele Anliegen können Sie zudem direkt in der App erledigen, etwa das Korrigieren von Angaben oder das Löschen von Inhalten und des Kontos.

Daten von Kindern

OWNR ist nicht speziell für Kinder konzipiert und richtet sich an Privatpersonen, die ihren eigenen Besitz verwalten möchten.

Die verbindliche Altersfreigabe und Zielgruppe für Apple und Google ist noch final festzulegen: [MINDESTALTER/ZIELGRUPPE FINAL FESTLEGEN]. Erst danach wird hier eine konkrete Altersgrenze genannt; die Angabe muss mit der Altersfreigabe im App Store und in der Google Play Console übereinstimmen.

Wir erheben nicht wissentlich personenbezogene Daten von Personen, die nach der maßgeblichen Altersgrenze kein eigenes Konto anlegen dürfen. Erhalten wir Kenntnis von einem solchen Konto, löschen wir die zugehörigen Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Sorgeberechtigte können sich jederzeit an [DATENSCHUTZ-E-MAIL ERGÄNZEN] wenden, wenn sie annehmen, dass ein Kind ohne die erforderliche Berechtigung Daten in OWNR hinterlegt hat.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen der App, die eingesetzten Dienstleister, die Datenverarbeitungen oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Über wesentliche Änderungen informieren wir in geeigneter Form, beispielsweise durch einen Hinweis in der App: [BENACHRICHTIGUNGSWEG BEI WESENTLICHEN ÄNDERUNGEN FESTLEGEN]. Ist für eine Verarbeitung eine Einwilligung erforderlich, holen wir diese vor Beginn der Verarbeitung erneut ein.

Stand: September 2026

Kontakt zum Datenschutz

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter:

Verantwortlicher

Social Apes UG (haftungsbeschränkt)

Anschrift

[ANSCHRIFT ERGÄNZEN], Deutschland

E-Mail

[DATENSCHUTZ-E-MAIL ERGÄNZEN]

Kontolöschung

https://[OWNR-DOMAIN]/konto-loeschen

Wir beantworten Anfragen innerhalb der gesetzlichen Fristen nach Art. 12 Abs. 3 DSGVO. Zur Bearbeitung einer Anfrage kann eine Zuordnung zu Ihrem Nutzerkonto erforderlich sein.