ENTWURF, NICHT VERÖFFENTLICHEN. Dieser Text ist ein Entwurf ohne rechtliche Prüfung. Er muss vor der Veröffentlichung von einer fachkundigen Person (Anwältin oder Anwalt für IT- und Datenschutzrecht) geprüft werden. Alles in [ECKIGEN KLAMMERN] ist ein Platzhalter. Die Artikelangaben zur DSGVO sind nicht gegen den Verordnungstext geprüft. Der Text beschreibt den technischen Stand vom 10.11.2026 (keine Netzwerkzugriffe, keine Analyse- oder Werbe-Bibliotheken in pubspec.yaml); kommt ein Kauf-Modul hinzu, ist der Abschnitt „Käufe“ erneut zu prüfen. Abschnitt 10 (Reichweitenmessung der Website mit Umami) ist am 11.11.2026 ergänzt; die Website lädt Umami nur, wenn beim Erzeugen Host und Website-ID gesetzt sind (web/README.md). Die Beschreibung, was Umami erfasst, ist nicht gegen die eingesetzte Umami-Version geprüft.

Datenschutzerklärung

Stand: [DATUM]

Diese Erklärung gilt für die App Teilo (für iPhone, iPad, Mac und Android) und für die Website teilo-app.de. App und Website sind getrennt zu betrachten: Die Abschnitte 2 bis 7 betreffen nur die App, die Abschnitte 9 und 10 nur die Website.

1. Verantwortlicher

[VORNAME NACHNAME]
[STRASSE HAUSNUMMER]
[PLZ ORT]
E-Mail: [E-MAIL-ADRESSE]

Einen Datenschutzbeauftragten habe ich nicht benannt. [PRÜFEN: Pflicht besteht nach Art. 37 DSGVO und § 38 BDSG nur unter bestimmten Voraussetzungen.]

2. Die App in Kürze

Die App erhebt keine Daten. Sie brauchen kein Konto, die App enthält kein Tracking, keine Werbung und keine Analyse-Werkzeuge, und sie baut von sich aus keine Verbindung zu meinen Servern oder zu Servern Dritter auf.

3. Was mit Ihren Eingaben geschieht

Alles, was Sie in der App eintragen, speichert die App nur auf Ihrem Gerät. Dazu gehören Ihre Angaben als Vermieter (zum Beispiel Name, Anschrift, Bankverbindung) und die Angaben zu Ihren Mietern (zum Beispiel Namen, Anschriften, Ein- und Auszugsdaten, Personenzahl, Vorauszahlungen, Zählerstände). Ich erhalte diese Daten nicht und kann nicht auf sie zugreifen.

Belege. Wenn Sie zu einer Kostenposition einen Beleg hinzufügen (Foto mit der Kamera, Bild aus Ihren Fotos oder eine Datei), speichert die App eine Kopie nur auf Ihrem Gerät. Belege enthalten oft Daten Dritter, etwa Namen und Anschriften auf Rechnungen von Versorgern oder Handwerkern. Fotos verkleinert die App und entfernt dabei die Metadaten des Bildes (zum Beispiel Aufnahmeort und Gerät); PDF-Dateien übernimmt sie unverändert. Auf die Kamera und Ihre Fotos greift die App nur zu, wenn Sie dafür „Foto aufnehmen“ bzw. „Bild auswählen“ wählen; das Betriebssystem fragt dabei gegebenenfalls um Ihre Erlaubnis. Die App liest dabei nur das eine gewählte Bild. [PRÜFEN: ob der Hinweis auf Daten Dritter auf Belegen so genügt.]

Erinnerung an die Abrechnungsfrist. Wenn Sie die Erinnerung einschalten, plant die App Mitteilungen auf Ihrem Gerät; das Betriebssystem zeigt sie zum geplanten Zeitpunkt an. Dafür werden keine Daten übertragen, es gibt keinen Server für Mitteilungen. Die Mitteilung nennt Objekt, Jahr und Frist, aber keine Namen Ihrer Mieter; sie kann auf dem Sperrbildschirm erscheinen.

Wenn Sie die App löschen, löscht das Betriebssystem auch diese Daten.

Für die Daten Ihrer Mieter sind Sie im Verhältnis zu Ihren Mietern selbst verantwortlich, weil Sie entscheiden, was Sie erfassen und an wen Sie Abrechnungen schicken. [PRÜFEN: Einordnung als Verantwortlicher des Vermieters und ob dieser Hinweis hier stehen soll.]

4. Teilen und Drucken

Wenn Sie ein Abrechnungsschreiben teilen oder drucken, nutzt die App die Funktionen Ihres Betriebssystems. Das Schreiben geht dann an das Ziel, das Sie auswählen (etwa eine E-Mail-App, einen Cloud-Speicher oder einen Drucker). Was dort mit den Daten geschieht, richtet sich nach dem jeweiligen Anbieter. Ich bin daran nicht beteiligt.

5. Sicherungen

In den Einstellungen der App können Sie eine Sicherungsdatei erstellen. Sie enthält alle Angaben, die Sie in der App eingetragen haben, als lesbare Textdatei (JSON) ohne Verschlüsselung; haben Sie Belege erfasst, wahlweise zusammen mit den Fotos und PDFs der Belege als Archiv (ZIP), ebenfalls ohne Verschlüsselung. Wohin die Datei geht, entscheiden Sie selbst (Speicherort auf dem Mac, Teilen-Dialog auf iPhone, iPad und Android); die App schickt sie nirgendwohin. Bewahren Sie die Datei so sorgfältig auf wie die Abrechnungen selbst. [PRÜFEN: ob ein Hinweis zur Verschlüsselung der Datei nötig ist.]

Je nach den Einstellungen Ihres Geräts können die Daten der App in die Gerätesicherung aufgenommen werden, die Apple (iCloud-Backup) oder Google (Android-Sicherung) für Sie anlegt. Diese Sicherung steuern Sie in den Einstellungen Ihres Geräts; sie unterliegt den Datenschutzbestimmungen von Apple bzw. Google. [PRÜFEN: Ob die Android-Sicherung für diese App eingeschaltet bleiben soll, ist eine technische Entscheidung, die noch aussteht.]

6. Käufe

Käufe in der App (Jahresabo oder Einmalkauf) wickeln Apple über den App Store bzw. Google über Google Play ab. Zahlungsdaten erhalten nur Apple bzw. Google, nach deren eigenen Datenschutzbestimmungen. Ich erhalte von Apple bzw. Google keine Namen oder Zahlungsdaten der Käufer, sondern zusammengefasste Verkaufsberichte. Ob ein Kauf freigeschaltet ist, prüft die App über die Schnittstelle des jeweiligen Stores auf Ihrem Gerät.

[PRÜFEN: Diesen Abschnitt nach Einbau des Kauf-Moduls mit der tatsächlichen Technik abgleichen.]

7. Statistiken der App-Stores

Apple und Google stellen Entwicklern zusammengefasste Statistiken zur Verfügung, etwa die Zahl der Downloads. Wenn Sie in den Einstellungen Ihres Geräts zugestimmt haben, Analysedaten oder Absturzberichte mit Entwicklern zu teilen, erhalte ich diese über Apple bzw. Google in einer Form, die keinen Rückschluss auf Ihre Person zulässt. Die App selbst sendet nichts davon. [PRÜFEN: genaue Beschreibung der Store-Statistiken.]

8. Kontakt per E-Mail

Wenn Sie mir schreiben, verarbeite ich Ihre E-Mail-Adresse und den Inhalt der Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Kauf oder die Nutzung der App geht, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse, Anfragen zu beantworten). Ich lösche die Nachricht, wenn sie erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen. E-Mail-Anbieter: [E-MAIL-ANBIETER].

9. Website

Die Website teilo-app.de wird bei [HOSTING-ANBIETER, ANSCHRIFT] betrieben. Beim Aufruf speichert der Server technisch notwendige Angaben in Protokolldateien: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Kennung. Das dient dem sicheren Betrieb der Website, Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach [ANZAHL] Tagen gelöscht. [PRÜFEN: Auftragsverarbeitungsvertrag mit dem Hoster.]

Die Website setzt keine Cookies und lädt keine Inhalte von fremden Servern (keine externen Schriften, keine eingebetteten Karten oder Videos). Einzige Ausnahme ist das Skript der Reichweitenmessung (Abschnitt 10), das von dem von mir betriebenen Umami-Server geladen wird.

10. Reichweitenmessung auf der Website (Umami)

Dieser Abschnitt betrifft nur die Website, nicht die App. Um zu sehen, wie viele Menschen die Website besuchen und was sie dort nutzen, setze ich Umami ein, eine quelloffene Software zur Reichweitenmessung. Ich betreibe Umami selbst bei [HOSTING-ANBIETER FÜR UMAMI, ANSCHRIFT]; die Daten gehen nicht an Dritte wie Werbe- oder Analyseanbieter. [PRÜFEN: Auftragsverarbeitungsvertrag mit diesem Hoster.]

Umami setzt keine Cookies und legt nichts auf Ihrem Gerät ab. Erfasst werden die aufgerufene Seite, die Seite, von der Sie kommen (Referrer), Zeitpunkt, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache sowie ein aus der IP-Adresse abgeleiteter Ort (Land, Region, Stadt). Dazu zähle ich einzelne Klicks ohne Bezug zu Ihrer Person: auf die Knöpfe zum App Store und zu Google Play, auf den Sprachwechsel, auf den Kontakt-Link, das Aufklappen einer Frage und das Lesen eines Ratgeber-Artikels bis zum Ende. Die IP-Adresse selbst speichert Umami nicht; um Seitenaufrufe eines Besuchs zusammenzufassen, bildet es aus IP-Adresse, Browserkennung und einem regelmäßig wechselnden Wert eine Kennung, die keinen Rückschluss auf Sie zulässt. [PRÜFEN: Diese Beschreibung gegen die Dokumentation der eingesetzten Umami-Version abgleichen, insbesondere Ortsangaben und Wechsel der Kennung.]

Sendet Ihr Browser das Signal „Do Not Track“ oder „Global Privacy Control“, lädt die Website Umami nicht, und es wird nichts gemessen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist, die Website anhand zusammengefasster Zahlen zu verbessern und zu sehen, welche Wege zur App genutzt werden. [PRÜFEN: Rechtsgrundlage und ob für das Ausführen des Skripts im Browser eine Einwilligung nach § 25 TDDDG nötig ist.] Die Daten werden nach [SPEICHERDAUER] gelöscht. Sie können der Messung jederzeit widersprechen (Art. 21 DSGVO), zum Beispiel indem Sie in Ihrem Browser „Do Not Track“ oder „Global Privacy Control“ einschalten.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wenden Sie sich dazu an die Adresse oben.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Behörde Ihres Wohnorts oder bei der für mich zuständigen Behörde: [NAME UND ANSCHRIFT DER ZUSTÄNDIGEN AUFSICHTSBEHÖRDE].

12. Änderungen

Ändert sich die App so, dass sie Daten verarbeitet, oder misst die Website anders als in Abschnitt 10 beschrieben, passe ich diese Erklärung vorher an. Die jeweils aktuelle Fassung steht unter [URL DER DATENSCHUTZERKLÄRUNG].