Datenschutzerklärung

für die App »Objekatus« und die Website objekatus.de · Stand: 2. November 2026

1. Verantwortlicher

Verantwortlich für diese App und die Website objekatus.de im Sinne der DSGVO ist:

2. Grundsatz: Deine Daten bleiben bei dir

Objekatus ist eine »local-first«-App. Alle von dir erfassten Daten (Objekte, Mietverhältnisse, Belege, Abrechnungen, personenbezogene Daten deiner Mieter) werden lokal auf deinem Apple-Gerät gespeichert und, wenn du iCloud aktiviert hast, zusätzlich in deiner privaten iCloud-Datenbank bei Apple. Nur wenn du die optionale Companion-Freigabe aktiv nutzt, werden Inhalte deines Portfolios für die von dir eingeladenen Personen sichtbar (Abschnitt 5).

Der Anbieter dieser App erhebt, speichert, verarbeitet oder empfängt diese Daten nicht. Es gibt keinen Server des Anbieters, an den Daten übertragen werden. Der Anbieter hat zu keinem Zeitpunkt Zugriff auf deine Inhalte. Es findet keine Auftragsverarbeitung im Sinne von Art. 28 DSGVO zwischen dir und dem Anbieter statt, weil der Anbieter deine Daten nicht verarbeitet.

Belege aus Dateien und Mail, E-Rechnungen: Belege nimmst du als Foto, PDF oder E-Rechnung (XRechnung, ZUGFeRD) auf. Text und Rechnungsdaten liest die App auf deinem Gerät, mit der Texterkennung des Betriebssystems; dabei wird nichts an den Anbieter oder Dritte übertragen. Bei einer E-Rechnung speichert die App die Original-Datei (XML) unverändert am Beleg. Dokumente und E-Rechnungen gehören zu deinen Portfoliodaten.

Teilen-Erweiterung: Gibst du eine Datei aus einer anderen App über »Teilen« an Objekatus, legt die Erweiterung sie in einen Eingangsordner auf deinem Gerät, den nur App und Erweiterung lesen (App-Gruppe, gleicher Dateischutz wie die App-Daten). Die Erweiterung zeigt keine Daten an und überträgt nichts. Beim nächsten Öffnen übernimmt die App die Datei in die Beleg-Erfassung und löscht sie danach aus dem Eingangsordner, auch wenn du sie verwirfst.

Unterlagen und Erinnerungen: Unterlagen zum Objekt (etwa Energieausweis, Versicherungspolice oder Grundbuchauszug) speichert die App wie alle Portfoliodaten auf deinem Gerät und, wenn du iCloud nutzt, in deiner privaten iCloud. Erinnerungen, etwa an Mietfristen, plant die App als lokale Mitteilungen auf deinem Gerät. Mitteilungen zu Mietfristen nennen Wohnung und Objekt, aber keine Mieternamen. Dabei wird nichts an den Anbieter übertragen.

Sicherung: Auf Wunsch erstellst du in den Einstellungen eine Sicherung deines Portfolios als verschlüsselte Datei mit der Endung .objekatus (ältere Sicherungen mit der Endung .json lassen sich weiter einspielen). Die App verschlüsselt sie auf deinem Gerät mit einem Passwort, das du vergibst und das mindestens 10 Zeichen haben muss. Das Passwort speichert die App nicht; der Anbieter kennt es nicht und kann die Datei nicht öffnen. Wo du die Datei ablegst oder wohin du sie teilst (etwa in die Dateien-App oder eine Cloud), entscheidest du. Der Anbieter erhält sie nicht.

Eingebaute Tabellen: Der Verbraucherpreisindex für die Indexmiete und die Basiszinssätze der Bundesbank für Verzugszinsen sind in der App eingebaut. Die App ruft sie nicht aus dem Netz ab; neue Werte kommen mit App-Updates.

Termine im Kalender: Nur wenn du es auslöst (»Neue Termine in den Kalender« oder Wischen in den Fälligkeiten), trägt die App Fristen als Termine in deinen Standardkalender ein. Dafür fragt iOS einmal nach Schreibzugriff; lesen kann die App deinen Kalender nicht. Ein Eintrag enthält Titel, Datum und die Wohnung bzw. das Objekt, aber keine Mieternamen, keine Mietbeträge und keine Restschuld. Eine Wartung kannst du außerdem als wiederkehrenden Termin in den Kalender oder in die Erinnerungen übernehmen; der Eintrag enthält die Bezeichnung der Wartung, das Objekt mit Anschrift, den Abstand und deine Notiz zur Wartung. Für die Erinnerungen verlangt iOS den Vollzugriff. Die App legt dort nur den von dir ausgelösten Eintrag an und liest keine bestehenden Erinnerungen. Die Termine liegen danach in deinem Kalender und werden so gespeichert und synchronisiert, wie du diesen Kalender eingerichtet hast (etwa über iCloud oder ein anderes Konto). Der Anbieter erhält davon nichts.

Ort beim Unterschreiben (optional): Unterschreibst du in der App ein Dokument (etwa ein Übergabeprotokoll), kann die App einmalig deinen ungefähren Standort ermitteln, aber nur, wenn du die Standortfreigabe erteilst. Ort, Koordinaten und Zeit hält sie als Nachweis im Dokument fest. Um aus den Koordinaten einen Ortsnamen zu machen, sendet dein Gerät sie an den Kartendienst von Apple (Abschnitt 4). Der Anbieter erhält davon nichts. Ohne Freigabe wird das Dokument ohne Ort abgeschlossen.

3. Kein Tracking, keine Analyse, keine Werbung

Die App enthält keine Analyse-, Tracking- oder Werbe-Werkzeuge (kein Google Analytics, keine Werbe-SDKs, keine Crash-Analytics von Drittanbietern). Es werden keine Nutzungsprofile gebildet und keine Daten zu Werbezwecken verwendet. Zu den optionalen Absturzberichten, die Apple selbst bereitstellt, siehe Abschnitt 4.

4. Verarbeitung durch Apple

App-Store-Kauf und Abonnement: Kauf, Abrechnung, Verlängerung, Erstattung und Kündigung des Abos wickelt Apple als Anbieter des App Store ab. Der Anbieter der App erhält von Apple nur zusammengefasste, nicht auf einzelne Personen zurückführbare Verkaufsübersichten. Es gilt die Datenschutzerklärung von Apple.

iCloud (optional): Wenn du die iCloud-Synchronisierung nutzt, speichert Apple deine Daten in deiner privaten iCloud-Datenbank. Verantwortlich dafür ist Apple im Rahmen deines iCloud-Vertrags. Der Anbieter der App hat darauf keinen Zugriff.

Absturzberichte und Nutzungsstatistik (optional): Hast du in den Einstellungen deines Geräts erlaubt, Analysedaten mit App-Entwicklern zu teilen (Datenschutz & Sicherheit → Analyse & Verbesserungen), stellt Apple dem Anbieter Absturzberichte und zusammengefasste Nutzungsstatistiken zur Verfügung. Absturzberichte enthalten technische Angaben wie Gerätemodell, Betriebssystem- und App-Version sowie den Programmzustand zum Zeitpunkt des Absturzes, aber keine Inhalte aus der App und keinen Namen. Der Anbieter nutzt sie ausschließlich, um Fehler zu finden und zu beheben (Art. 6 Abs. 1 lit. f DSGVO). Die Freigabe kannst du dort jederzeit abschalten.

Ortsname beim Unterschreiben (optional): Hast du beim Unterschreiben die Standortfreigabe erteilt, wandelt der Kartendienst von Apple die Koordinaten in einen Ortsnamen um. Dafür gilt die Datenschutzerklärung von Apple.

Bewertungsabfrage: Die App kann dich gelegentlich über den Bewertungsdialog von Apple um eine Bewertung im App Store bitten. Ob und wie oft der Dialog erscheint, entscheidet Apple. Deine Bewertung geht an Apple; die App überträgt dabei keine Daten an den Anbieter.

Weitere Informationen: apple.com/legal/privacy/de-ww

5. Companion: optionales Teilen deines Portfolios (Apple CloudKit Sharing)

Objekatus bietet die optionale Funktion »Companion«, mit der du dein Portfolio für andere Personen zum Mitlesen freigeben kannst. Technisch nutzt die App dafür Apple CloudKit Sharing über deine iCloud. Die Freigabe ist freiwillig und standardmäßig aus; sie entsteht nur, wenn du sie in den Einstellungen aktiv startest und eine Person einlädst.

• Was geteilt wird: Gibst du dein Portfolio frei, erhalten die eingeladenen Personen lesenden Zugriff auf dessen Inhalte. Das umfasst je nach deinen Eingaben insbesondere: Namen und Kontaktdaten deiner Mieterinnen und Mieter (auch die neue Anschrift nach dem Auszug), Namen anderer Miteigentümer und Nutzer einer Wohnung, Namen von Zeugen in Übergabeprotokollen, Geburtsdaten (soweit früher erfasst), Bankverbindungen/IBAN, Miet- und Vertragsdaten, Belege samt Fotos, PDFs und E-Rechnungen, Unterlagen zum Objekt, Zählerstände, Abrechnungen, Unterschriften sowie unter Umständen genaue Standortangaben (GPS-Koordinaten) aus unterschriebenen Dokumenten (z. B. Kündigungen, Übergabeprotokolle).
• Empfänger: Nur die von dir konkret eingeladenen Apple-IDs können die Freigabe annehmen. Es gibt keinen öffentlichen Zugriff; die Einladung gilt ausschließlich für die eingeladenen Personen.
• Zweck und Umfang: gemeinsames Mitlesen. Eingeladene Personen haben nur Lese-Zugriff; ändern kannst nur du als Eigentümer.
• Kein Anbieterzugriff: Auch bei aktiver Freigabe erhält der Anbieter der App keinen Zugriff. Die Daten laufen über deine iCloud und die iCloud der eingeladenen Personen (Apple), nicht über einen Server des Anbieters.
• Widerruf und Löschung: Du kannst einzelnen Personen den Zugriff entziehen oder die Freigabe ganz beenden (Einstellungen → iCloud & Companion). Nach dem nächsten Sync verlieren die betroffenen Personen den Zugriff auf die geteilten Daten.
• Bereits kopierte Inhalte: Was eingeladene Personen bis dahin exportiert oder anderweitig kopiert haben (z. B. gespeicherte PDFs, Screenshots), lässt sich technisch nicht zurückrufen.

Als datenschutzrechtlich Verantwortlicher entscheidest du, wem du welche Daten freigibst, und holst dafür, soweit erforderlich, die Rechtsgrundlage oder Einwilligung der betroffenen Personen ein.

6. Kontoauszug-Import: lokale Verarbeitung deiner Bankdaten

Objekatus bietet die optionale Funktion, einen Kontoauszug (CAMT.053-XML oder CSV) aus deinem Online-Banking als Datei einzulesen, um Mieteingänge zuzuordnen und Abgänge als Belege zu übernehmen. Dabei gilt:

• Kein Kontozugriff: Die App verbindet sich nicht mit deiner Bank und fragt keine Zugangsdaten ab. Du wählst selbst eine zuvor von dir heruntergeladene Datei aus.
• Nur lokale Verarbeitung: Die Datei wird ausschließlich lokal auf deinem Gerät gelesen und weder an den Anbieter noch an sonstige Dritte übertragen. Sie wird nicht in die App kopiert.
• Flüchtige Daten: Der Inhalt des Auszugs, einschließlich privater oder fremder Umsätze, wird nur vorübergehend für die Zuordnungs-Vorschläge verarbeitet und beim Schließen des Imports verworfen.
• Gespeichert wird nur Bestätigtes: Dauerhaft gespeichert werden ausschließlich die von dir ausdrücklich bestätigten Mieteingänge (Buchungsdatum, Betrag, Verwendungszweck bzw. Zahlername als Notiz sowie eine technische Duplikat-Kennung, etwa die SEPA-Referenz oder ein Prüfwert, damit ein erneuter Import nichts doppelt verbucht). Diese bestätigten Zahlungen sind Teil deiner Portfoliodaten (Abschnitt 2) und werden, falls aktiviert, über iCloud synchronisiert bzw. über die Companion-Freigabe geteilt (Abschnitt 5).
• Als Beleg übernommene Abgänge: Übernimmst du eine Lastschrift oder Überweisung ausdrücklich als Beleg, speichert die App Buchungsdatum, Betrag, den Namen des Empfängers, die von dir gewählte Bezeichnung und Kostenart sowie dieselbe technische Duplikat-Kennung. Auch diese Belege sind Teil deiner Portfoliodaten (Abschnitt 2). Um beim nächsten Import Objekt und Kostenart vorzuschlagen, vergleicht die App den Empfängernamen lokal mit deinen bisherigen Belegen.
• Abgleich mit offenen Belegen: Passt ein Abgang zu einem Beleg, den du als offen erfasst hast, vergleicht die App lokal Betrag, Empfänger, IBAN und Rechnungsnummer im Verwendungszweck. Übernimmst du den Vorschlag, erhält der vorhandene Beleg das Buchungsdatum als Zahlungsdatum und dieselbe technische Duplikat-Kennung; ein zweiter Beleg entsteht nicht.
• Objekt zur IBAN des Auszugs: Hat ein Objekt einen abweichenden Vermieter mit eigener IBAN, schlägt die App beim Import dieses Objekt vor, wenn die IBAN des Auszugs übereinstimmt. Auch dieser Vergleich erfolgt nur lokal.
• Zahler-IBAN (optional): Je Mietverhältnis kannst du die IBAN hinterlegen, von der die Miete überwiesen wird. Sie dient nur der Zuordnung, erscheint auf keinem Dokument und ist ebenfalls Teil deiner Portfoliodaten.
• CSV-Spalten-Zuordnung: Die einmal gewählte Spalten-Zuordnung deiner Bank wird nur gerätelokal gespeichert.

Auch für die aus dem Kontoauszug übernommenen Daten bist du datenschutzrechtlich Verantwortlicher (Abschnitt 8).

7. App-Sperre (Face ID / Touch ID)

Die optionale App-Sperre nutzt die Systemfunktionen von Apple (Face ID, Touch ID oder den Geräte-Code über das Framework LocalAuthentication). Die biometrische Prüfung führt ausschließlich das Betriebssystem durch; die App erhält nur die Auskunft, ob die Entsperrung erfolgreich war. Der Anbieter und die App haben zu keinem Zeitpunkt Zugriff auf biometrische Daten; ein eigenes Passwort wird nicht gespeichert. Die Einstellung wird nur lokal auf dem Gerät gespeichert.

Widget und Kurzbefehl: Legst du das Widget »Mieten des Monats« an, schreibt die App eine kleine Zusammenfassung in einen Speicherbereich auf deinem Gerät, den nur App und Widget lesen (App-Gruppe). Sie enthält ausschließlich Anzahlen und Beträge der Mieten des laufenden und des folgenden Monats, keine Namen und keine Adressen. Ist die App-Sperre eingeschaltet, enthält sie nur den Hinweis »gesperrt«. Das Widget kann je nach deiner Einstellung auch auf dem Sperrbildschirm sichtbar sein. Der Kurzbefehl »Beleg erfassen« öffnet nur die App; startest du ihn über Siri, verarbeitet Apple die Spracheingabe nach seinen eigenen Bestimmungen. Die App überträgt dabei keine Daten an den Anbieter.

8. Deine Rolle als Vermieter

Wenn du in der App personenbezogene Daten deiner Mieterinnen und Mieter erfasst, bist du dafür selbst der datenschutzrechtlich Verantwortliche. Für eine zulässige Erhebung, Nutzung, Aufbewahrung und Löschung dieser Daten bist du verantwortlich. Die App stellt dir dafür Werkzeuge bereit (z. B. Export und Löschung, die Auskunft über die zu einem Mietverhältnis gespeicherten Daten als PDF und das Entfernen von Telefon, E-Mail, IBAN, Geburtsdatum und Kontaktnotiz nach dem Auszug), trifft aber keine Entscheidungen über deine Datenverarbeitung.

Weitergabe nur auf deine Veranlassung: Teilst, druckst oder versendest du ein Dokument oder tippst du bei einem Mieter auf »Anrufen« oder »E-Mail«, übergibt die App die dafür nötigen Daten (etwa das PDF, die Telefonnummer oder die E-Mail-Adresse) an die von dir gewählte App oder den von dir gewählten Empfänger. Diese Weitergabe veranlasst und verantwortest du; der Anbieter ist daran nicht beteiligt und erhält keine Daten.

Neue Anschrift, Zeugen und Inventar: Trägst du nach einem Auszug die neue Anschrift des Mieters ein, nennt ein Übergabeprotokoll auf Wunsch den Namen eines Zeugen (etwa wenn der Mieter nicht unterschreibt) oder erfasst du bei einer möblierten Wohnung ein Inventar, gehören diese Angaben zu deinen Portfoliodaten. Die neue Anschrift erscheint als Empfängeranschrift auf Schreiben an den Mieter. Auch hierfür bist du datenschutzrechtlich verantwortlich.

Abweichender Vermieter: Trägst du an einem Objekt einen abweichenden Vermieter ein (Name, Anschrift, Kontaktdaten, Bankverbindung), gehören diese Angaben zu deinen Portfoliodaten und erscheinen als Absender auf den Schreiben dieses Objekts. Auch hierfür bist du datenschutzrechtlich verantwortlich.

Miteigentümer: Trägst du an einem Objekt mehrere Eigentümer mit ihrem Anteil ein, gehören Namen und Anteile zu deinen Portfoliodaten. Die Namen erscheinen als Absender auf den Schreiben dieses Objekts, die Anteile in der Aufteilung der Anlage V und im Paket für den Steuerberater. Auch hierfür bist du datenschutzrechtlich verantwortlich.

9. Rechte der betroffenen Personen

Gegenüber dem Anbieter dieser App bestehen keine Inhaltsdaten, auf die sich Auskunft, Berichtigung oder Löschung beziehen könnten, da der Anbieter keine solchen Daten verarbeitet. Für Daten, die du als Vermieter verarbeitest, richten sich die Betroffenenrechte (Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit) an dich als Verantwortlichen. Betroffene können sich zudem an eine Datenschutz-Aufsichtsbehörde wenden.

Für die Daten, die der Anbieter selbst verarbeitet (Absturzberichte nach Abschnitt 4, Aufruf der Website nach Abschnitt 10 und Kontakt per E-Mail nach Abschnitt 11), hast du gegenüber dem Anbieter die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit sowie das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

10. Diese Website (objekatus.de)

Hosting: Die Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, betrieben. Beim Aufruf einer Seite verarbeitet der Server die technisch notwendigen Angaben, die dein Browser übermittelt, insbesondere IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite sowie Browsertyp und Betriebssystem. Das dient allein dazu, die Seite auszuliefern und den sicheren Betrieb zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). IONOS ist dabei als Auftragsverarbeiter für den Anbieter tätig. Die Server-Logdateien löscht IONOS nach höchstens acht Wochen.

Keine Cookies, kein Tracking: Die Website setzt keine Cookies, enthält keine Analyse- oder Tracking-Werkzeuge und lädt keine Inhalte, Schriften oder Skripte von fremden Servern.

Gewählte Darstellung: Nutzt du den Umschalter für helles oder dunkles Design, speichert die Website deine Wahl im lokalen Speicher deines Browsers, damit sie beim nächsten Aufruf erhalten bleibt. Die Angabe verlässt dein Gerät nicht und lässt sich über die Browsereinstellungen löschen (§ 25 Abs. 2 Nr. 2 TDDDG).

Links zum App Store: Folgst du einem Link in den App Store, gelten dort die Datenschutzbestimmungen von Apple.

11. Kontakt per E-Mail

Schreibst du an support@objekatus.de oder info@objekatus.de, verarbeitet der Anbieter deine E-Mail-Adresse, deinen Namen, soweit du ihn angibst, sowie Inhalt und Zeitpunkt deiner Nachricht, um dein Anliegen zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO). Die Postfächer liegen ebenfalls bei der IONOS SE. Die Nachrichten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bitte schicke keine personenbezogenen Daten deiner Mieter mit.

12. Kontakt

Bei Fragen zum Datenschutz in dieser App oder auf dieser Website: info@objekatus.de