Datenschutzerklärung

für die App „Objekatus" · Stand: 22. Juli 2026

1. Verantwortlicher

Verantwortlich für diese App im Sinne der DSGVO ist:

2. Grundsatz: Deine Daten bleiben bei dir

Objekatus ist eine „local-first"-App. Alle von dir erfassten Daten (Objekte, Mietverhältnisse, Belege, Abrechnungen, personenbezogene Daten deiner Mieter) werden lokal auf deinem Apple-Gerät gespeichert und, wenn du iCloud aktiviert hast, zusätzlich in deiner privaten iCloud-Datenbank bei Apple. Nur wenn du die optionale Companion-Freigabe aktiv nutzt, werden Inhalte deines Portfolios für die von dir eingeladenen Personen sichtbar (Abschnitt 5).

Der Anbieter dieser App erhebt, speichert, verarbeitet oder empfängt diese Daten nicht. Es gibt keinen Server des Anbieters, an den Daten übertragen werden. Der Anbieter hat zu keinem Zeitpunkt Zugriff auf deine Inhalte. Es findet keine Auftragsverarbeitung im Sinne von Art. 28 DSGVO zwischen dir und dem Anbieter statt, weil der Anbieter deine Daten nicht verarbeitet.

3. Kein Tracking, keine Analyse, keine Werbung

Die App enthält keine Analyse-, Tracking- oder Werbe-Werkzeuge (kein Google Analytics, keine Werbe-SDKs, keine Crash-Analytics von Drittanbietern). Es werden keine Nutzungsprofile gebildet und keine Daten zu Werbezwecken verwendet.

4. Verarbeitung durch Apple

App-Store-Kauf und Abonnement: Kauf, Abrechnung, Verlängerung, Erstattung und Kündigung des Abos wickelt Apple als Anbieter des App Store ab. Der Anbieter der App erhält von Apple nur zusammengefasste, nicht auf einzelne Personen zurückführbare Verkaufsübersichten. Es gilt die Datenschutzerklärung von Apple.

iCloud (optional): Wenn du die iCloud-Synchronisierung nutzt, speichert Apple deine Daten in deiner privaten iCloud-Datenbank. Verantwortlich dafür ist Apple im Rahmen deines iCloud-Vertrags. Der Anbieter der App hat darauf keinen Zugriff.

Weitere Informationen: apple.com/legal/privacy/de-ww

5. Companion: optionales Teilen deines Portfolios (Apple CloudKit Sharing)

Objekatus bietet die optionale Funktion „Companion", mit der du dein Portfolio für andere Personen zum Mitlesen freigeben kannst. Technisch nutzt die App dafür Apple CloudKit Sharing über deine iCloud. Die Freigabe ist freiwillig und standardmäßig aus; sie entsteht nur, wenn du sie in den Einstellungen aktiv startest und eine Person einlädst.

• Was geteilt wird: Gibst du dein Portfolio frei, erhalten die eingeladenen Personen lesenden Zugriff auf dessen Inhalte. Das umfasst je nach deinen Eingaben insbesondere: Namen und Kontaktdaten deiner Mieterinnen und Mieter, Geburtsdaten, Bankverbindungen/IBAN, Miet- und Vertragsdaten, Belege samt Fotos, Zählerstände, Abrechnungen, Unterschriften sowie unter Umständen genaue Standortangaben (GPS-Koordinaten) aus unterschriebenen Dokumenten (z. B. Kündigungen, Übergabeprotokolle).
• Empfänger: Nur die von dir konkret eingeladenen Apple-IDs können die Freigabe annehmen. Es gibt keinen öffentlichen Zugriff; die Einladung gilt ausschließlich für die eingeladenen Personen.
• Zweck und Umfang: gemeinsames Mitlesen/Verwalten. Eingeladene Personen haben nur Lese-Zugriff; ändern kannst nur du als Eigentümer.
• Kein Anbieterzugriff: Auch bei aktiver Freigabe erhält der Anbieter der App keinen Zugriff. Die Daten laufen über deine iCloud und die iCloud der eingeladenen Personen (Apple), nicht über einen Server des Anbieters.
• Widerruf und Löschung: Du kannst einzelnen Personen den Zugriff entziehen oder die Freigabe ganz beenden (Einstellungen → Companion). Nach dem nächsten Sync verlieren die betroffenen Personen den Zugriff auf die geteilten Daten.
• Bereits kopierte Inhalte: Was eingeladene Personen bis dahin exportiert oder anderweitig kopiert haben (z. B. gespeicherte PDFs, Screenshots), lässt sich technisch nicht zurückrufen.

Als datenschutzrechtlich Verantwortlicher entscheidest du, wem du welche Daten freigibst, und holst dafür, soweit erforderlich, die Rechtsgrundlage oder Einwilligung der betroffenen Personen ein.

6. Kontoauszug-Import (Beta): lokale Verarbeitung deiner Bankdaten

Objekatus bietet die optionale Funktion, einen Kontoauszug (CAMT.053-XML oder CSV) aus deinem Online-Banking als Datei einzulesen, um Mieteingänge zuzuordnen. Dabei gilt:

• Kein Kontozugriff: Die App verbindet sich nicht mit deiner Bank und fragt keine Zugangsdaten ab. Du wählst selbst eine zuvor von dir heruntergeladene Datei aus.
• Nur lokale Verarbeitung: Die Datei wird ausschließlich lokal auf deinem Gerät gelesen und weder an den Anbieter noch an sonstige Dritte übertragen. Sie wird nicht in die App kopiert.
• Flüchtige Daten: Der Inhalt des Auszugs, einschließlich privater oder fremder Umsätze, wird nur vorübergehend für die Zuordnungs-Vorschläge verarbeitet und beim Schließen des Imports verworfen.
• Gespeichert wird nur Bestätigtes: Dauerhaft gespeichert werden ausschließlich die von dir ausdrücklich bestätigten Mieteingänge (Buchungsdatum, Betrag, Verwendungszweck bzw. Zahlername als Notiz sowie eine technische Duplikat-Kennung, etwa die SEPA-Referenz oder ein Prüfwert, damit ein erneuter Import nichts doppelt verbucht). Diese bestätigten Zahlungen sind Teil deiner Portfoliodaten (Abschnitt 2) und werden, falls aktiviert, über iCloud synchronisiert bzw. über die Companion-Freigabe geteilt (Abschnitt 5).
• Zahler-IBAN (optional): Je Mietverhältnis kannst du die IBAN hinterlegen, von der die Miete überwiesen wird. Sie dient nur der Zuordnung, erscheint auf keinem Dokument und ist ebenfalls Teil deiner Portfoliodaten.
• CSV-Spalten-Zuordnung: Die einmal gewählte Spalten-Zuordnung deiner Bank wird nur gerätelokal gespeichert.

Auch für die aus dem Kontoauszug übernommenen Daten bist du datenschutzrechtlich Verantwortlicher (Abschnitt 8).

7. App-Sperre (Face ID / Touch ID)

Die optionale App-Sperre nutzt die Systemfunktionen von Apple (Face ID, Touch ID oder den Geräte-Code über das Framework LocalAuthentication). Die biometrische Prüfung führt ausschließlich das Betriebssystem durch; die App erhält nur die Auskunft, ob die Entsperrung erfolgreich war. Der Anbieter und die App haben zu keinem Zeitpunkt Zugriff auf biometrische Daten; ein eigenes Passwort wird nicht gespeichert. Die Einstellung wird nur lokal auf dem Gerät gespeichert.

8. Deine Rolle als Vermieter

Wenn du in der App personenbezogene Daten deiner Mieterinnen und Mieter erfasst, bist du dafür selbst der datenschutzrechtlich Verantwortliche. Für eine zulässige Erhebung, Nutzung, Aufbewahrung und Löschung dieser Daten bist du verantwortlich. Die App stellt dir dafür Werkzeuge bereit (z. B. Export und Löschung), trifft aber keine Entscheidungen über deine Datenverarbeitung.

9. Rechte der betroffenen Personen

Gegenüber dem Anbieter dieser App bestehen keine Inhaltsdaten, auf die sich Auskunft, Berichtigung oder Löschung beziehen könnten, da der Anbieter keine solchen Daten verarbeitet. Für Daten, die du als Vermieter verarbeitest, richten sich die Betroffenenrechte (Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit) an dich als Verantwortlichen. Betroffene können sich zudem an eine Datenschutz-Aufsichtsbehörde wenden.

10. Kontakt

Bei Fragen zum Datenschutz in dieser App: info@objekatus.de