Homemanager Icon
IdeaFeaturesPricingFAQ
German Below

Privacy Policy

ParceApp UG (haftungsbeschränkt) - Homemanager App

Last edited on 10/28/2026

1. Overview of data protection

General information

The following information gives you an easy-to-understand overview of what happens to your personal data when you visit this website. “Personal data” means any data by which you can be personally identified. More detailed information on data protection can be found in our Privacy Policy set out below.

Scope of this Privacy Policy

This Privacy Policy applies to our website www.homemanager-app.de, our documentation at docs.homemanager-app.de, and the Homemanager app (mobile and desktop, hereinafter “app”). Where this Privacy Policy refers to “this website”, this includes the documentation. Information that applies only to the app can be found in section 7.

Data collection on this website

Who is responsible for data collection on this website (i.e., the “controller”)?

The data processed on this website is handled by the website operator. You can find the operator’s contact details in the section “Information about the responsible party (referred to as the ‘controller’ in the GDPR)” of this Privacy Policy.

How do we collect your data?

Some data is collected when you provide it to us. This may include, for example, information you send us by e-mail.

Other data is collected automatically by our IT systems, or after you have consented to such collection, when you visit the website. This data consists mainly of technical information (e.g., web browser, operating system, or the time the page was accessed). Such information is recorded automatically as soon as you access this website.

What do we use your data for?

Part of the data is collected to ensure that the website is provided without errors. Other data may be used to analyze user behavior. If contracts can be concluded or initiated via the website, transmitted data will also be processed for contract offers, orders, or other inquiries relating to orders.

What rights do you have regarding your data?

You have the right to obtain information free of charge at any time about the origin, recipients, and purposes of your stored personal data. You also have the right to request the correction or deletion of your data. If you have given consent to data processing, you may revoke this consent at any time with effect for the future. In addition, under certain circumstances, you have the right to request restriction of the processing of your personal data. You also have the right to lodge a complaint with the competent supervisory authority.

You may contact us at any time if you have questions about this or any other data protection issues.

Analysis tools and third-party tools

When you visit this website, your browsing behavior may be statistically evaluated. Such evaluations are carried out primarily using analysis programs.

For detailed information on these analysis programs, please refer to the Privacy Policy below.

2. Hosting and e-mail

Hetzner

We host this website, the online services used by the app (APIs), and our analytics server (see section 5) with Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany (hereinafter “Hetzner”). Whenever you visit this website or the app communicates with our servers, your IP address and the data transmitted with the request are processed on Hetzner’s servers.

Further details can be found in Hetzner’s Privacy Policy: https://www.hetzner.com/de/legal/privacy-policy/.

We use Hetzner on the basis of Art. 6(1)(f) GDPR. We have a legitimate interest in providing our website and services as reliably and securely as possible.

Data processing

We have concluded a data processing agreement (DPA) for the use of the above-mentioned service. This agreement is required by data protection law and ensures that personal data of our website visitors and app users is processed only according to our instructions and in compliance with the GDPR.

DomainFactory (e-mail)

We use DomainFactory GmbH, c/o WeWork, Neuturmstraße 5, 80331 Munich, Germany (hereinafter “DomainFactory”) exclusively for sending and receiving e-mails. If you write to us by e-mail, your message, including your e-mail address and any other personal data it contains, is stored on DomainFactory’s servers.

For more information, please see DomainFactory’s Privacy Policy: https://www.df.eu/de/datenschutz/.

The legal basis is the same as for processing your inquiry (see “Requests by e-mail, telephone, or fax” in section 4). In addition, we have a legitimate interest in reliable e-mail communication (Art. 6(1)(f) GDPR).

Data processing

We have entered into a data processing agreement (DPA) for the use of the above-mentioned service. This is a contract required under data protection law, ensuring that the provider processes personal data only in accordance with our instructions and in compliance with the GDPR.

3. General information and mandatory information

Data protection

The operators of this website take the protection of your personal data very seriously. We therefore treat your personal data as confidential and in accordance with the applicable statutory data protection provisions and this Privacy Policy.

Whenever you use this website, different kinds of personal data are collected. Personal data is any data that can be used to personally identify you. This Privacy Policy explains which data we collect and for what purposes we use it. It also explains how and why this happens.

Please note that data transmission over the Internet (e.g., in e-mail communication) may be subject to security vulnerabilities. Complete protection of data against access by third parties is not possible.

Information about the responsible party (referred to as the “controller” in the GDPR)

The controller responsible for data processing on this website is:

ParceApp UG (haftungsbeschränkt)
Altstadt 8
95028 Hof

Phone: 09281 5918304
E-mail: info(at)parceapp.de

The controller is the natural or legal person who alone or jointly with others determines the purposes and means of the processing of personal data (e.g., names, e-mail addresses, etc.).

Storage period

Unless a more specific storage period is stated in this Privacy Policy, your personal data will remain with us until the purpose for which it was collected no longer applies. If you assert a justified request for deletion or revoke your consent to data processing, your data will be deleted unless we have other legally permissible grounds for storing your personal data (e.g., retention periods under tax or commercial law); in that case, deletion will occur once those grounds no longer apply.

General information on the legal basis for data processing on this website

If you have consented to data processing, we process your personal data on the basis of Art. 6(1)(a) GDPR or Art. 9(2)(a) GDPR where special categories of data are processed pursuant to Art. 9(1) GDPR. In the event of explicit consent to the transfer of personal data to third countries, data processing is also based on Art. 49(1)(a) GDPR. If you have consented to the storage of cookies or access to information on your device (e.g., via device fingerprinting), data processing is additionally based on § 25(1) TDDDG. Consent may be revoked at any time. If your data is required for the performance of a contract or for the implementation of pre-contractual measures, we process your data on the basis of Art. 6(1)(b) GDPR. Furthermore, if your data is required to fulfill a legal obligation, we process it on the basis of Art. 6(1)(c) GDPR. Data processing may also take place on the basis of our legitimate interest pursuant to Art. 6(1)(f) GDPR. Information on the relevant legal basis in each individual case is provided in the following sections of this Privacy Policy.

Recipients of personal data

As part of our business operations, we work together with various external parties. In some cases, this requires the transfer of personal data to such external parties. We only disclose personal data to external parties if this is necessary in the course of contract performance, if we are legally obliged to do so (e.g., disclosure of data to tax authorities), if we have a legitimate interest in the disclosure pursuant to Art. 6(1)(f) GDPR, or if another legal basis permits such disclosure. When using processors, we disclose personal data of our customers only on the basis of a valid data processing agreement. In the case of joint processing, a joint processing agreement is concluded.

Revocation of your consent to data processing

Many data processing operations are possible only with your express consent. You may revoke any consent already given at any time. The lawfulness of the data processing carried out before the revocation remains unaffected by the revocation.

Right to object to data collection in special cases; right to object to direct advertising (Art. 21 GDPR)

IF DATA PROCESSING IS BASED ON ART. 6(1)(E) OR (F) GDPR, YOU HAVE THE RIGHT TO OBJECT AT ANY TIME TO THE PROCESSING OF YOUR PERSONAL DATA ON GROUNDS RELATING TO YOUR PARTICULAR SITUATION. THIS ALSO APPLIES TO PROFILING BASED ON THOSE PROVISIONS. TO DETERMINE THE LEGAL BASIS ON WHICH ANY PROCESSING IS BASED, PLEASE REFER TO THIS PRIVACY POLICY. IF YOU OBJECT, WE WILL NO LONGER PROCESS YOUR RELEVANT PERSONAL DATA UNLESS WE CAN DEMONSTRATE COMPELLING LEGITIMATE GROUNDS FOR THE PROCESSING WHICH OVERRIDE YOUR INTERESTS, RIGHTS, AND FREEDOMS, OR THE PROCESSING SERVES THE ASSERTION, EXERCISE, OR DEFENCE OF LEGAL CLAIMS (OBJECTION PURSUANT TO ART. 21(1) GDPR).

IF YOUR PERSONAL DATA IS PROCESSED FOR THE PURPOSE OF DIRECT ADVERTISING, YOU HAVE THE RIGHT TO OBJECT AT ANY TIME TO THE PROCESSING OF YOUR PERSONAL DATA FOR SUCH ADVERTISING PURPOSES. THIS ALSO APPLIES TO PROFILING INSOFAR AS IT IS ASSOCIATED WITH SUCH DIRECT ADVERTISING. IF YOU OBJECT, YOUR PERSONAL DATA WILL THEREAFTER NO LONGER BE USED FOR DIRECT ADVERTISING PURPOSES (OBJECTION PURSUANT TO ART. 21(2) GDPR).

Right to lodge a complaint with the competent supervisory authority

In the event of violations of the GDPR, data subjects have the right to lodge a complaint with a supervisory authority, in particular in the member state of their habitual residence, place of work, or place of the alleged infringement. The right to lodge a complaint exists without prejudice to any other administrative or judicial remedies.

The supervisory authority responsible for us is the Bavarian State Office for Data Protection Supervision (Bayerisches Landesamt für Datenschutzaufsicht, BayLDA), Promenade 18, 91522 Ansbach, Germany, https://www.lda.bayern.de.

Right to data portability

You have the right to receive data that we process automatically on the basis of your consent or in fulfillment of a contract in a commonly used, machine-readable format, either for yourself or for a third party. If you request the direct transfer of the data to another controller, this will only be done where technically feasible.

Information about, correction and deletion of data

Within the framework of the applicable legal provisions, you have the right at any time to obtain information free of charge about your stored personal data, its origin and recipients, and the purpose of data processing, and, where applicable, a right to have this data corrected or deleted. You may contact us at any time if you have questions on this subject or on any other issues relating to personal data.

Right to request restriction of processing

You have the right to request restriction of the processing of your personal data. You may contact us at any time for this purpose. The right to request restriction of processing exists in the following cases:

  • If you dispute the accuracy of your personal data stored by us, we generally need time to verify this. During the verification period, you have the right to request restriction of the processing of your personal data.
  • If the processing of your personal data has been / is unlawful, you may request restriction of processing instead of deletion.
  • If we no longer need your personal data, but you require it for the establishment, exercise, or defence of legal claims, you have the right to request restriction of processing of your personal data instead of deletion.
  • If you have objected pursuant to Art. 21(1) GDPR, your interests and ours must be balanced against one another. As long as it has not yet been determined whose interests prevail, you have the right to request restriction of the processing of your personal data.

If you have restricted the processing of your personal data, such data may – apart from storage – only be processed with your consent or for the establishment, exercise, or defence of legal claims, for the protection of the rights of another natural or legal person, or for reasons of important public interest of the European Union or of a member state.

SSL and/or TLS encryption

For security reasons and to protect the transmission of confidential content, such as orders or inquiries that you send to us as the website operator, this website uses SSL or TLS encryption. You can recognize an encrypted connection by the fact that the browser’s address line changes from “http://” to “https://” and by the lock icon in your browser line.

If SSL or TLS encryption is activated, the data you transmit to us cannot be read by third parties.

Objection to unsolicited advertising e-mails

We hereby object to the use of contact data published as part of our obligation to provide a Site Notice for the purpose of sending unsolicited advertising and informational material. The operators of this website expressly reserve the right to take legal action in the event of the unsolicited sending of promotional information, such as spam e-mails.

4. Data collection on this website

Cookies

Our website uses what are known as “cookies.” Cookies are small data packages and do not cause any damage to your device. They are stored either temporarily for the duration of a session (session cookies) or permanently on your device (permanent cookies). Session cookies are automatically deleted once your visit ends. Permanent cookies remain stored on your device until you delete them yourself or your browser automatically deletes them.

Cookies may originate from us (first-party cookies) or from third-party companies (third-party cookies). Third-party cookies make it possible to integrate certain third-party services into websites (e.g., cookies used for payment services).

Cookies serve different functions. Many cookies are technically necessary because certain website features would not function without them (e.g., the shopping cart function or the display of videos). Other cookies may be used to evaluate user behavior or for advertising purposes.

Cookies that are required for the performance of electronic communication processes, for the provision of certain functions requested by you (e.g., the shopping cart function), or for the optimization of the website (necessary cookies) are stored on the basis of Art. 6(1)(f) GDPR unless another legal basis is specified. The website operator has a legitimate interest in storing necessary cookies to ensure the technically error-free and optimized provision of its services. If consent to the storage of cookies and similar recognition technologies has been requested, processing is carried out exclusively on the basis of that consent (Art. 6(1)(a) GDPR and § 25(1) TDDDG); such consent can be revoked at any time.

You may configure your browser so that you are informed whenever cookies are placed and so that cookies are permitted only in individual cases. You may also exclude the acceptance of cookies in certain cases or in general, or activate automatic deletion of cookies when the browser closes. If cookies are deactivated, the functionality of this website may be limited.

Cookies and local storage used by us

We only use the following storage on this website. We do not use cookies for analysis or advertising purposes.

  • hm-locale (cookie for the domain .homemanager-app.de, storage period 1 year): stores the language you have explicitly selected, so that we can suggest the matching language version on www.homemanager-app.de and docs.homemanager-app.de.
  • Local storage of your browser (documentation only): stores whether you have closed a notice banner, so that it is not displayed again.

This storage is strictly necessary to provide the functions you have explicitly requested (§ 25(2) no. 2 TDDDG). Any related processing of personal data is based on our legitimate interest in a user-friendly presentation of this website (Art. 6(1)(f) GDPR). You can delete the cookie and the local storage at any time in your browser settings.

Server log files

The provider of this website automatically collects and stores information in so-called server log files, which your browser automatically transmits to us. This includes:

  • Browser type and browser version
  • Operating system used
  • Referrer URL
  • Hostname of the accessing computer
  • Time of the server request
  • IP address

This data is not merged with other data sources.

This data is collected on the basis of Art. 6(1)(f) GDPR. The website operator has a legitimate interest in the technically error-free presentation and optimization of the website. For this purpose, server log files must be collected.

Requests by e-mail, telephone, or fax

If you contact us by e-mail, telephone, or fax, your inquiry, including all resulting personal data (name, inquiry), will be stored and processed by us for the purpose of handling your request. We do not pass this data on without your consent.

This data is processed on the basis of Art. 6(1)(b) GDPR where your inquiry is connected with the performance of a contract or is necessary for the implementation of pre-contractual measures. In all other cases, the data is processed on the basis of our legitimate interest in the effective handling of inquiries submitted to us (Art. 6(1)(f) GDPR) or on the basis of your consent (Art. 6(1)(a) GDPR) if this has been obtained; consent can be revoked at any time.

The data sent to us by you through contact inquiries remains with us until you ask us to delete it, revoke your consent to storage, or the purpose for storing the data no longer applies (e.g., after your request has been completed). Mandatory statutory provisions – in particular statutory retention periods – remain unaffected.

5. Analysis tools

Rybbit

This website uses the open-source web analytics software Rybbit. We operate Rybbit ourselves on our own server at Hetzner (parse.parceapp.de). The data is not transmitted to the developers of Rybbit or to any other third party.

Rybbit enables us to analyze how this website is used, e.g., which pages are visited and for how long, from which page visitors arrive (referrer URL), and which browser, operating system, device type, screen size, and language are used. Your IP address is processed only to determine your approximate location (country, region) and to distinguish visitors; it is not stored in the analytics data. Rybbit does not use cookies.

Processing is carried out on the basis of Art. 6(1)(f) GDPR. We have a legitimate interest in analyzing the use of this website in order to improve its content and design.

The analytics data is deleted after 14 months at the latest.

You may object to this processing at any time (Art. 21 GDPR), for example by contacting us. You can also prevent the collection by blocking the script parse.parceapp.de/api/script.js in your browser (e.g., with a content blocker).

6. Plug-ins and Tools

Google Fonts (local embedding)

This website uses Google Fonts, provided by Google, for the uniform display of fonts. These Google Fonts are installed locally, so that no connection to Google servers is established in connection with this application.

Further information about Google Fonts is available here: https://developers.google.com/fonts/faq, and Google’s Privacy Policy can be found here: https://policies.google.com/privacy?hl=en.

7. Homemanager App

App stores

The app is available via the Apple App Store and Google Play. When you download the app, the data required for this (e.g., your account with the store, device identifiers, time of download) is processed by Apple or Google as independent controllers. We have no influence on this processing; the privacy policies of the respective store apply. If the app asks you to rate it, the rating dialog of the respective store is used; we only receive the ratings that the store makes available to us.

Data stored on your device

The app connects directly to your Homebridge or HOOBS server, either in your local network or at the address you have entered. Access data (e.g., server address, user name, password, access tokens) and your settings are stored only on your device; access data is kept in the secure storage of your operating system. This data is not transmitted to us.

To find servers in your local network, the app uses local network discovery (mDNS/Bonjour). This takes place exclusively within your local network.

Our online services (APIs)

The app accesses our own online services (e.g., the Homemanager Cloud API and the Integration Store API), for example to load information about available integrations and updates. With every request, your device transmits its IP address for technical reasons. The services are operated at Hetzner (see section 2). Processing is carried out on the basis of Art. 6(1)(b) GDPR, as it is necessary to provide the app functions you use.

Protection against overload and misuse (rate limiting)

To protect these services against overload, automated mass requests, and attacks (e.g., denial-of-service attacks), we limit the number of requests that may be sent from one IP address within a certain period of time (rate limiting). For this purpose, the IP address is used to count the requests per time window. If the limit is exceeded, further requests are temporarily rejected until the time window has expired.

The request counter is kept exclusively in the volatile memory of the respective server, linked to a pseudonymized key (hash value) derived from the IP address. It is deleted automatically as soon as the time window has expired, at the latest after 10 minutes. The data is not merged with other data sources and is not used to identify you, to create user profiles, or for analysis purposes.

Processing is carried out on the basis of Art. 6(1)(f) GDPR. We have a legitimate interest in ensuring the security, stability, and availability of our services and in fairly distributing their capacity among all users (see also Recital 49 GDPR).

You may object to this processing on grounds relating to your particular situation (Art. 21(1) GDPR). Please note, however, that rate limiting is technically required for the secure operation of our services, and the services cannot be used without the transmission of your IP address.

Push notifications

If you allow push notifications for the app, the operating system of your device generates a push token. The app transmits this token to our Cloud API, which stores it and uses it to send you notifications via Firebase Cloud Messaging (FCM). The provider of FCM is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (hereinafter “Google”). To deliver the notification, Google processes the push token, the content of the notification, and technical data required for delivery. On Apple devices, notifications are additionally delivered via the Apple Push Notification service (APNs) of Apple Inc.

Processing is carried out on the basis of your consent (Art. 6(1)(a) GDPR and § 25(1) TDDDG), which you give by allowing notifications in the system dialog. You can revoke your consent at any time by disabling notifications for the app in your device settings. The push token is stored until you disable notifications, uninstall the app, or the token becomes invalid.

Data may also be transferred to Google LLC in the USA. Google LLC is certified under the “EU-US Data Privacy Framework” (DPF); in addition, the transfer is based on the EU Commission’s standard contractual clauses. We have concluded a data processing agreement with Google. For details, please see: https://firebase.google.com/support/privacy.

Usage analysis in the app (Rybbit)

The app uses the analytics software Rybbit, which we operate ourselves on our own server at Hetzner (see section 5). This allows us to analyze how the app is used and to detect errors. When the app is started for the first time, a random identifier is generated and stored on your device. It is not linked to your name, your e-mail address, or your Homebridge data.

The following data is transmitted: the random identifier, screens viewed and interactions within the app, errors that occur, app version and variant, operating system, device type, screen size, and language. Your IP address is processed only to determine your approximate location (country, region); it is not stored in the analytics data.

Processing is carried out on the basis of Art. 6(1)(f) GDPR. We have a legitimate interest in understanding how the app is used, fixing errors, and improving the app. The analytics data is deleted after 14 months at the latest. You may object to this processing at any time (Art. 21 GDPR) by contacting us.

In-app purchases and subscriptions

Purchases and subscriptions in the app are processed exclusively via the Apple App Store or Google Play. Apple and Google process your payment data as independent controllers; we do not receive any payment data.

To manage your purchases and the status of your subscription, we use the service RevenueCat, provided by RevenueCat, Inc., USA (hereinafter “RevenueCat”). RevenueCat receives from the app a random user ID, information about your purchases and subscriptions (e.g., product, time of purchase, status, purchase receipts from the store), app version, operating system, device type, and your IP address.

Processing is carried out on the basis of Art. 6(1)(b) GDPR, as it is necessary to provide the purchased features. The data is stored for as long as it is required for this purpose; statutory retention periods remain unaffected.

The transfer of data to the USA is based on the EU Commission’s standard contractual clauses. We have concluded a data processing agreement with RevenueCat. For details, please see RevenueCat’s Privacy Policy: https://www.revenuecat.com/privacy.

Signing in with a HOOBS account

If you connect a HOOBS server in the app using your HOOBS account, the app transmits the e-mail address and password you enter directly to the sign-in service of HOOBS, which runs on Google Firebase, and then retrieves your servers from the HOOBS cloud service. We do not receive this data. The provider of HOOBS is responsible for this processing; its privacy policy applies. Data may be processed in the USA.

The transmission takes place at your request on the basis of Art. 6(1)(b) GDPR.

Datenschutzerklärung

Stand: 28.10.2026

1. Datenschutz im Überblick

Allgemeine Hinweise

Die nachfolgenden Hinweise verschaffen Ihnen einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten geschieht, wenn Sie diese Website besuchen. Personenbezogene Daten sind sämtliche Daten, mit denen Sie persönlich identifiziert werden können. Nähere Informationen zum Thema Datenschutz entnehmen Sie unserer unterhalb dieses Textes aufgeführten Datenschutzerklärung.

Geltungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt für unsere Website www.homemanager-app.de, unsere Dokumentation unter docs.homemanager-app.de sowie die Homemanager App (mobil und Desktop, nachfolgend „App“). Soweit in dieser Datenschutzerklärung von „dieser Website“ die Rede ist, ist die Dokumentation eingeschlossen. Hinweise, die nur die App betreffen, finden Sie in Abschnitt 7.

Datenerfassung auf dieser Website

Wer ist für die Datenerfassung auf dieser Website verantwortlich?

Die Verarbeitung der Daten auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten finden Sie im Abschnitt „Hinweis zur verantwortlichen Stelle“ dieser Datenschutzerklärung.

Wie erfassen wir Ihre Daten?

Zum einen erheben wir Ihre Daten dadurch, dass Sie uns diese mitteilen. Dabei kann es sich beispielsweise um Daten handeln, die Sie uns per E-Mail senden.

Zum anderen werden beim Besuch der Website Daten durch unsere IT-Systeme automatisch oder nach Ihrer Einwilligung erfasst. Hierbei handelt es sich vor allem um technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Diese Daten werden automatisch erhoben, sobald Sie diese Website aufrufen.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website sicherzustellen. Weitere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Soweit über die Website Verträge angebahnt oder abgeschlossen werden können, werden die übermittelten Daten zudem für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.

Welche Rechte haben Sie in Bezug auf Ihre Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Darüber hinaus haben Sie das Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem haben Sie unter bestimmten Voraussetzungen das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Ferner steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen rund um den Datenschutz können Sie sich jederzeit an uns wenden.

Analyse-Tools und Tools von Drittanbietern

Beim Besuch dieser Website kann Ihr Surfverhalten statistisch ausgewertet werden. Dies erfolgt insbesondere mithilfe sogenannter Analyseprogramme.

Ausführliche Informationen zu diesen Analyseprogrammen finden Sie in der nachfolgenden Datenschutzerklärung.

2. Hosting und E-Mail

Hetzner

Wir hosten diese Website, die von der App genutzten Online-Dienste (APIs) sowie unseren Analyse-Server (siehe Abschnitt 5) bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (nachfolgend Hetzner). Wenn Sie diese Website besuchen oder die App mit unseren Servern kommuniziert, werden Ihre IP-Adresse und die mit der Anfrage übermittelten Daten auf den Servern von Hetzner verarbeitet.

Einzelheiten finden Sie in der Datenschutzerklärung von Hetzner: https://www.hetzner.com/de/legal/privacy-policy/.

Der Einsatz von Hetzner erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen und sicheren Bereitstellung unserer Website und Dienste.

Auftragsverarbeitung

Wir haben mit dem oben genannten Dienst einen Vertrag über Auftragsverarbeitung (AVV) geschlossen. Dieser datenschutzrechtlich vorgeschriebene Vertrag gewährleistet, dass personenbezogene Daten unserer Websitebesucher und App-Nutzer ausschließlich nach unseren Weisungen und unter Beachtung der DSGVO verarbeitet werden.

DomainFactory (E-Mail)

Für den Versand und Empfang von E-Mails nutzen wir ausschließlich die DomainFactory GmbH, c/o WeWork, Neuturmstraße 5, 80331 München (nachfolgend DomainFactory). Wenn Sie uns per E-Mail schreiben, wird Ihre Nachricht einschließlich Ihrer E-Mail-Adresse und der darin enthaltenen personenbezogenen Daten auf den Servern von DomainFactory gespeichert.

Einzelheiten entnehmen Sie der Datenschutzerklärung von DomainFactory: https://www.df.eu/de/datenschutz/.

Die Rechtsgrundlage entspricht der für die Bearbeitung Ihrer Anfrage (siehe „Anfrage per E-Mail, Telefon oder Telefax“ in Abschnitt 4). Darüber hinaus haben wir ein berechtigtes Interesse an einer zuverlässigen E-Mail-Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

Auftragsverarbeitung

Wir haben mit dem oben genannten Dienst einen Vertrag über Auftragsverarbeitung (AVV) abgeschlossen. Dabei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der sicherstellt, dass personenbezogene Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Website nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich sowie entsprechend den gesetzlichen Datenschutzvorschriften und dieser Datenschutzerklärung.

Bei der Nutzung dieser Website werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Diese Datenschutzerklärung erläutert, welche Daten wir erheben und zu welchem Zweck wir sie verwenden. Außerdem wird erläutert, wie und zu welchem Zweck dies geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein vollständiger Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

ParceApp UG (haftungsbeschränkt)
Altstadt 8
95028 Hof

Telefon: 09281 5918304
E-Mail: info(at)parceapp.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten (z. B. Namen, E-Mail-Adressen oder Ähnliches) entscheidet.

Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck der Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Wegfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Fall einer ausdrücklichen Einwilligung in die Übermittlung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. über Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit widerrufen werden. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Darüber hinaus verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, sofern dies zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist. Die Datenverarbeitung kann zudem auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils einschlägigen Rechtsgrundlagen im Einzelfall informieren die nachfolgenden Absätze dieser Datenschutzerklärung.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei kann es teilweise erforderlich sein, personenbezogene Daten an diese externen Stellen zu übermitteln. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies zur Vertragserfüllung notwendig ist, wenn wir gesetzlich dazu verpflichtet sind (z. B. Weitergabe an Steuerbehörden), wenn wir ein berechtigtes Interesse an der Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO haben oder wenn eine andere Rechtsgrundlage die Weitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Fall einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Eine bereits erteilte Einwilligung können Sie jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt hiervon unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DER EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN ZUM ZWECK DER DIREKTWERBUNG VERARBEITET, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN ZUM ZWECK DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR FÜR DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Bei Verstößen gegen die DSGVO steht Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die unmittelbare Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit dies technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft, deren Empfänger sowie den Zweck der Datenverarbeitung und gegebenenfalls ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierfür können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

  • Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer dieser Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
  • Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig erfolgte oder erfolgt, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
  • Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie diese jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, anstelle der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
  • Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, ist eine Abwägung zwischen Ihren und unseren Interessen vorzunehmen. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – abgesehen von ihrer Speicherung – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie etwa Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt sowie an dem Schloss-Symbol in Ihrer Browserzeile.

Ist die SSL- bzw. TLS-Verschlüsselung aktiviert, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Widerspruch gegen Werbe-E-Mails

Der Verwendung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterial wird hiermit widersprochen. Die Betreiber dieser Website behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

4. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden sogenannte „Cookies“. Cookies sind kleine Datenpakete und verursachen auf Ihrem Endgerät keinen Schaden. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach dem Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies verbleiben auf Ihrem Endgerät, bis Sie diese selbst löschen oder Ihr Webbrowser sie automatisch entfernt.

Cookies können von uns stammen (First-Party-Cookies) oder von Drittunternehmen gesetzt werden (sogenannte Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen).

Cookies erfüllen unterschiedliche Funktionen. Viele Cookies sind technisch notwendig, da bestimmte Webseitenfunktionen ohne sie nicht funktionieren würden (z. B. die Warenkorbfunktion oder die Anzeige von Videos). Andere Cookies können zur Analyse des Nutzerverhaltens oder zu Werbezwecken eingesetzt werden.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter von Ihnen gewünschter Funktionen (z. B. für die Warenkorbfunktion) oder zur Optimierung der Website (z. B. Cookies zur Messung des Webpublikums) erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage genannt wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung notwendiger Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung kann jederzeit widerrufen werden.

Sie können Ihren Browser so konfigurieren, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall zulassen, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen von Cookies beim Schließen des Browsers aktivieren. Bei einer Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Von uns eingesetzte Cookies und lokale Speicher

Wir setzen auf dieser Website ausschließlich die folgenden Speicher ein. Cookies zu Analyse- oder Werbezwecken verwenden wir nicht.

  • hm-locale (Cookie für die Domain .homemanager-app.de, Speicherdauer 1 Jahr): speichert die von Ihnen ausdrücklich gewählte Sprache, damit wir Ihnen auf www.homemanager-app.de und docs.homemanager-app.de die passende Sprachversion vorschlagen können.
  • Lokaler Speicher Ihres Browsers (nur Dokumentation): speichert, ob Sie einen Hinweisbanner geschlossen haben, damit er nicht erneut angezeigt wird.

Diese Speicherung ist unbedingt erforderlich, um die von Ihnen ausdrücklich gewünschten Funktionen bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Eine damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage unseres berechtigten Interesses an einer nutzerfreundlichen Darstellung dieser Website (Art. 6 Abs. 1 lit. f DSGVO). Sie können das Cookie und den lokalen Speicher jederzeit in den Einstellungen Ihres Browsers löschen.

Server-Log-Dateien

Der Provider dieser Website erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer-URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierfür müssen die Server-Log-Dateien erfasst werden.

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage einschließlich aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zweck der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Ohne Ihre Einwilligung geben wir diese Daten nicht weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese eingeholt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen per Kontaktanfrage an uns übermittelten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abschließender Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

5. Analyse-Tools

Rybbit

Diese Website nutzt die Open-Source-Webanalyse-Software Rybbit. Wir betreiben Rybbit selbst auf unserem eigenen Server bei Hetzner (parse.parceapp.de). Eine Übermittlung der Daten an die Entwickler von Rybbit oder sonstige Dritte findet nicht statt.

Mit Rybbit können wir auswerten, wie diese Website genutzt wird, z. B. welche Seiten wie lange aufgerufen werden, von welcher Seite Besucher kommen (Referrer-URL) und welche Browser, Betriebssysteme, Gerätetypen, Bildschirmgrößen und Sprachen verwendet werden. Ihre IP-Adresse wird nur verarbeitet, um Ihren ungefähren Standort (Land, Region) zu ermitteln und Besucher voneinander zu unterscheiden; sie wird nicht in den Analysedaten gespeichert. Rybbit verwendet keine Cookies.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, die Nutzung dieser Website auszuwerten, um Inhalte und Gestaltung zu verbessern.

Die Analysedaten werden spätestens nach 14 Monaten gelöscht.

Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), etwa indem Sie sich an uns wenden. Zudem können Sie die Erfassung verhindern, indem Sie das Skript parse.parceapp.de/api/script.js in Ihrem Browser blockieren (z. B. mit einem Content-Blocker).

6. Plugins und Tools

Google Fonts (lokales Hosting)

Diese Website verwendet zur einheitlichen Darstellung von Schriftarten sogenannte Google Fonts, die von Google bereitgestellt werden. Die Google Fonts sind lokal installiert. Dabei wird keine Verbindung zu Servern von Google hergestellt.

Weitere Informationen zu Google Fonts finden Sie unter https://developers.google.com/fonts/faq sowie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.

7. Homemanager App

App-Stores

Die App ist über den Apple App Store und Google Play erhältlich. Beim Herunterladen der App werden die hierfür erforderlichen Daten (z. B. Ihr Konto beim jeweiligen Store, Gerätekennungen, Zeitpunkt des Downloads) von Apple bzw. Google als eigenständig Verantwortliche verarbeitet. Auf diese Verarbeitung haben wir keinen Einfluss; es gelten die Datenschutzerklärungen des jeweiligen Stores. Bittet Sie die App um eine Bewertung, wird der Bewertungsdialog des jeweiligen Stores verwendet; wir erhalten nur die Bewertungen, die uns der Store zur Verfügung stellt.

Auf Ihrem Gerät gespeicherte Daten

Die App verbindet sich direkt mit Ihrem Homebridge- oder HOOBS-Server, entweder in Ihrem lokalen Netzwerk oder unter der von Ihnen eingegebenen Adresse. Zugangsdaten (z. B. Serveradresse, Benutzername, Passwort, Zugriffstoken) und Ihre Einstellungen werden ausschließlich auf Ihrem Gerät gespeichert; Zugangsdaten liegen im geschützten Speicher Ihres Betriebssystems. Diese Daten werden nicht an uns übermittelt.

Um Server in Ihrem lokalen Netzwerk zu finden, nutzt die App die lokale Netzwerkerkennung (mDNS/Bonjour). Diese findet ausschließlich innerhalb Ihres lokalen Netzwerks statt.

Unsere Online-Dienste (APIs)

Die App greift auf eigene Online-Dienste von uns zu (z. B. die Homemanager Cloud API und die Integration Store API), etwa um Informationen zu verfügbaren Integrationen und Updates abzurufen. Bei jeder Anfrage übermittelt Ihr Endgerät aus technischen Gründen seine IP-Adresse. Die Dienste werden bei Hetzner betrieben (siehe Abschnitt 2). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da sie zur Bereitstellung der von Ihnen genutzten App-Funktionen erforderlich ist.

Schutz vor Überlastung und Missbrauch (Rate Limiting)

Um diese Dienste vor Überlastung, automatisierten Massenabfragen und Angriffen (z. B. Denial-of-Service-Angriffen) zu schützen, begrenzen wir die Anzahl der Anfragen, die innerhalb eines bestimmten Zeitraums von einer IP-Adresse gestellt werden dürfen (Rate Limiting). Dazu wird die IP-Adresse verwendet, um die Anfragen je Zeitfenster zu zählen. Wird das Limit überschritten, werden weitere Anfragen bis zum Ablauf des Zeitfensters vorübergehend abgelehnt.

Der Anfragezähler wird ausschließlich im flüchtigen Arbeitsspeicher des jeweiligen Servers geführt und mit einem aus der IP-Adresse abgeleiteten, pseudonymisierten Schlüssel (Hashwert) verknüpft. Er wird automatisch gelöscht, sobald das Zeitfenster abgelaufen ist, spätestens nach 10 Minuten. Eine Zusammenführung mit anderen Datenquellen findet nicht statt; die Daten werden weder zu Ihrer Identifizierung noch zur Profilbildung oder zu Analysezwecken verwendet.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, die Sicherheit, Stabilität und Verfügbarkeit unserer Dienste zu gewährleisten und deren Kapazität fair auf alle Nutzer zu verteilen (vgl. auch Erwägungsgrund 49 DSGVO).

Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 Abs. 1 DSGVO). Bitte beachten Sie jedoch, dass das Rate Limiting für den sicheren Betrieb unserer Dienste technisch erforderlich ist und eine Nutzung der Dienste ohne Übermittlung Ihrer IP-Adresse nicht möglich ist.

Push-Benachrichtigungen

Wenn Sie Push-Benachrichtigungen für die App erlauben, erzeugt das Betriebssystem Ihres Geräts ein Push-Token. Die App übermittelt dieses Token an unsere Cloud API, die es speichert und nutzt, um Ihnen über Firebase Cloud Messaging (FCM) Benachrichtigungen zu senden. Anbieter von FCM ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend Google). Zur Zustellung verarbeitet Google das Push-Token, den Inhalt der Benachrichtigung sowie die für die Zustellung erforderlichen technischen Daten. Auf Apple-Geräten erfolgt die Zustellung zusätzlich über den Apple Push Notification Service (APNs) der Apple Inc.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG), die Sie erteilen, indem Sie Benachrichtigungen im Systemdialog erlauben. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Benachrichtigungen für die App in den Einstellungen Ihres Geräts deaktivieren. Das Push-Token wird gespeichert, bis Sie die Benachrichtigungen deaktivieren, die App deinstallieren oder das Token ungültig wird.

Dabei können Daten auch an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert; zusätzlich stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission. Wir haben mit Google einen Vertrag über Auftragsverarbeitung geschlossen. Einzelheiten finden Sie unter: https://firebase.google.com/support/privacy.

Nutzungsanalyse in der App (Rybbit)

Die App nutzt die Analyse-Software Rybbit, die wir selbst auf unserem eigenen Server bei Hetzner betreiben (siehe Abschnitt 5). So können wir auswerten, wie die App genutzt wird, und Fehler erkennen. Beim ersten Start der App wird eine zufällige Kennung erzeugt und auf Ihrem Gerät gespeichert. Sie wird nicht mit Ihrem Namen, Ihrer E-Mail-Adresse oder Ihren Homebridge-Daten verknüpft.

Übermittelt werden: die zufällige Kennung, aufgerufene Bildschirme und Interaktionen in der App, auftretende Fehler, App-Version und -Variante, Betriebssystem, Gerätetyp, Bildschirmgröße und Sprache. Ihre IP-Adresse wird nur verarbeitet, um Ihren ungefähren Standort (Land, Region) zu ermitteln; sie wird nicht in den Analysedaten gespeichert.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, die Nutzung der App zu verstehen, Fehler zu beheben und die App zu verbessern. Die Analysedaten werden spätestens nach 14 Monaten gelöscht. Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), indem Sie sich an uns wenden.

In-App-Käufe und Abonnements

Käufe und Abonnements in der App werden ausschließlich über den Apple App Store bzw. Google Play abgewickelt. Apple und Google verarbeiten Ihre Zahlungsdaten als eigenständig Verantwortliche; wir erhalten keine Zahlungsdaten.

Zur Verwaltung Ihrer Käufe und Ihres Abonnementstatus nutzen wir den Dienst RevenueCat der RevenueCat, Inc., USA (nachfolgend RevenueCat). RevenueCat erhält von der App eine zufällige Nutzer-ID, Informationen zu Ihren Käufen und Abonnements (z. B. Produkt, Kaufzeitpunkt, Status, Kaufbelege des Stores), App-Version, Betriebssystem, Gerätetyp und Ihre IP-Adresse.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da sie zur Bereitstellung der erworbenen Funktionen erforderlich ist. Die Daten werden gespeichert, solange dies für diesen Zweck erforderlich ist; gesetzliche Aufbewahrungsfristen bleiben unberührt.

Die Datenübermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission. Wir haben mit RevenueCat einen Vertrag über Auftragsverarbeitung geschlossen. Einzelheiten entnehmen Sie der Datenschutzerklärung von RevenueCat: https://www.revenuecat.com/privacy.

Anmeldung mit einem HOOBS-Konto

Wenn Sie in der App einen HOOBS-Server über Ihr HOOBS-Konto verbinden, übermittelt die App die von Ihnen eingegebene E-Mail-Adresse und das Passwort direkt an den Anmeldedienst von HOOBS, der auf Google Firebase betrieben wird, und ruft anschließend Ihre Server aus dem Cloud-Dienst von HOOBS ab. Wir erhalten diese Daten nicht. Für diese Verarbeitung ist der Anbieter von HOOBS verantwortlich; es gilt dessen Datenschutzerklärung. Dabei können Daten in den USA verarbeitet werden.

Die Übermittlung erfolgt auf Ihre Veranlassung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.