HOT1. Wer verantwortlich ist
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung Deiner Daten in der App HOT und auf dieser Website ist:
highRiders App-Schmiede
E-Mail: support@houseownertasks.com
Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.
2. Worum es bei HOT geht
HOT ist eine App für Wohnungseigentümergemeinschaften in Selbstverwaltung. Jede Gemeinschaft arbeitet in einem eigenen, abgeschlossenen Bereich. Daten einer Gemeinschaft sind für Mitglieder anderer Gemeinschaften nicht zugänglich — die Trennung ist in der Datenbank selbst verankert und nicht bloß eine Frage der Bildschirmanzeige.
Wer Mitglied einer Gemeinschaft wird, entscheidet deren Verwalter. Niemand kann sich selbst einer Gemeinschaft hinzufügen.
3. Welche Daten verarbeitet werden
Angaben zu Deiner Person
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Vor- und Nachname | Damit die anderen Mitglieder erkennen, wer zuständig ist und wer etwas erledigt hat | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Kontakt-E-Mail | Zustellung des Anmelde-Codes; sonst keine Verwendung | Art. 6 Abs. 1 lit. b DSGVO |
| Profilbild | Erkennbarkeit in Listen und im Kalender | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, freiwillig) |
| Geburtstag | Hinweis für die anderen Mitglieder, sofern die Gemeinschaft das eingeschaltet hat | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, freiwillig) |
| Zugehörigkeit zu Gruppen, Verwalterrolle | Zuständigkeiten und Zugriffsrechte innerhalb der Gemeinschaft | Art. 6 Abs. 1 lit. b DSGVO |
HOT speichert nur Tag und Monat, kein Geburtsjahr. Aus den gespeicherten Daten lässt sich Dein Alter nicht ableiten. Der Eintrag ist freiwillig und jederzeit in der App wieder entfernbar.
Anmeldung
Die Anmeldung erfolgt über „Anmelden mit Apple". HOT erhält dabei von Apple eine Kennung, die diesen Zugang eindeutig identifiziert. Nutzt Du Apples Funktion „E-Mail verbergen", bekommt HOT Deine echte Adresse gar nicht erst zu sehen.
Beim ersten Start forderst Du zusätzlich einen Anmelde-Code an, der an die von Deinem Verwalter hinterlegte Kontakt-E-Mail geht. Dieser Code wird ausschließlich als Hashwert gespeichert, niemals im Klartext, und verfällt nach kurzer Zeit. Auch der Verwalter kann ihn weder einsehen noch abrufen.
Inhalte, die beim Nutzen entstehen
- Termine und Erledigungen — wer wann was zu tun hatte, wer es abgehakt hat, ob etwas verschoben oder übernommen wurde
- Nachrichten an einzelnen Terminen
- Listen und deren Einträge
- Dokumente, die Mitglieder hochladen
- Zählerstände samt zugehöriger Fotos, sofern die Gemeinschaft diese Funktion nutzt
- Punkte aus erledigten Aufgaben, sofern die Rangliste eingeschaltet ist
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Ohne diese Daten kann die App ihren Zweck — die Abstimmung innerhalb der Gemeinschaft — nicht erfüllen.
Mitteilungen auf das Gerät
Erlaubst Du Mitteilungen, speichert HOT eine Gerätekennung von Apple (Push-Token), um Erinnerungen und Hinweise zustellen zu können. Der Token identifiziert das Gerät, nicht Dich persönlich, und wird beim Abmelden oder beim Löschen des Kontos entfernt. Welche Arten von Mitteilungen Du bekommst, stellst Du in der App einzeln ein.
Technische Protokolle
HOT protokolliert den Versand von Mitteilungen, um Störungen zu erkennen — welcher Versandlauf wann lief und wie viele Zustellungen gelangen. Diese Protokolle werden nach 30 Tagen automatisch gelöscht. Sie enthalten keine Inhalte von Nachrichten.
4. Wer sieht was innerhalb Deiner Gemeinschaft
Das ist keine reine Rechtsfrage, sondern die Frage, die im Alltag zählt:
- Alle Mitglieder sehen Namen und Profilbilder der übrigen Mitglieder, die Gruppen, die Aufgaben und die Termine — soweit diese nicht ausdrücklich auf einen kleineren Kreis beschränkt wurden.
- Der Verwalter sieht zusätzlich die Kontakt-E-Mail-Adressen und kann Mitgliedschaften, Gruppen und Aufgaben ändern.
- Private Gruppen sind für Nichtmitglieder unsichtbar — nicht nur ihr Inhalt, sondern ihre Existenz.
- Niemand — auch kein Verwalter — sieht Anmelde-Codes oder Daten anderer Gemeinschaften.
Ausführlich steht das im Kapitel „Wer sieht was von mir" des Benutzerhandbuchs.
5. Wo die Daten liegen und wer sie im Auftrag verarbeitet
Die Datenbank und der Dateispeicher von HOT werden bei Supabase betrieben; die Server stehen in der Region eu-west-1 (Irland), also innerhalb der Europäischen Union. Daneben sind folgende Dienste beteiligt:
| Dienst | Wofür | Ort der Verarbeitung |
|---|---|---|
| Supabase | Datenbank, Dateispeicher, Anmeldung, Serverfunktionen | Irland (EU); Anbieter mit Sitz in den USA |
| Apple | „Anmelden mit Apple", Zustellung der Mitteilungen (APNs), Vertrieb der App | EU und USA |
| Resend | Versand der E-Mails mit dem Anmelde-Code | USA |
Mit allen genannten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit dabei Daten in die USA übermittelt werden, stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission beziehungsweise auf eine Zertifizierung nach dem EU-US Data Privacy Framework.
6. Diese Website
Beim Aufruf dieser Seiten übermittelt Dein Browser technisch notwendige Daten an den Webserver — IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserkennung. Diese Server-Protokolle dienen dem Betrieb und der Sicherheit und werden vom Hoster nach kurzer Zeit gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Diese Website setzt keine Cookies, verwendet keine Analysewerkzeuge und bindet keine Werbenetzwerke ein. Es findet keine Auswertung Deines Verhaltens statt. Beim Aufruf der Seiten werden keinerlei Inhalte von fremden Servern nachgeladen; jede Datei kommt vom Server dieser Website.
Die verwendeten Schriftarten werden vom eigenen Server ausgeliefert und nicht von einem fremden Anbieter nachgeladen. Es findet dabei keine Übermittlung Deiner IP-Adresse an Dritte statt — insbesondere nicht an Google.
7. Wie lange gespeichert wird
- Solange Du Mitglied bist, bleiben Deine Daten in der jeweiligen Gemeinschaft gespeichert.
- Wirst Du aus einer Gemeinschaft entfernt und gehörst keiner weiteren an, werden Dein Name, Deine E-Mail-Adresse und Dein Profilbild vollständig gelöscht. Gehörst Du noch anderen Gemeinschaften an, bleibst Du dort Mitglied.
- Termine, die Du erledigt hast, kann die Gemeinschaft auf Wunsch behalten; sie gehören dann der Gemeinschaft und tragen keinen Personenbezug mehr.
- Versandprotokolle werden nach 30 Tagen gelöscht.
- Gesetzliche Aufbewahrungsfristen — etwa für Rechnungen gegenüber der Gemeinschaft — bleiben unberührt.
8. Dein Konto löschen
In der App findest Du unter Mehr → Account die Möglichkeit, Dein Konto selbst und dauerhaft zu löschen. Dabei werden Dein Name, Deine E-Mail-Adresse, Dein Profilbild, Deine Gerätekennungen und Dein Zugang entfernt.
Du brauchst die App nicht, um Deine Daten löschen zu lassen. Schreib an support@houseownertasks.com mit dem Namen Deiner Eigentümergemeinschaft und der Adresse, unter der Du dort eingetragen bist. Wir prüfen die Anfrage und löschen die Daten; eine Rückmeldung erfolgt innerhalb der gesetzlichen Frist von einem Monat.
9. Deine Rechte
Dir stehen gegenüber dem Verantwortlichen folgende Rechte zu:
- Auskunft darüber, welche Daten über Dich gespeichert sind (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit — Herausgabe Deiner Daten in einem gängigen Format (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft — etwa für Profilbild oder Geburtstag, die Du jederzeit in der App wieder entfernen kannst
Für all das genügt eine E-Mail an support@houseownertasks.com.
Unabhängig davon steht Dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Wenden kannst Du Dich an die Datenschutz-Aufsichtsbehörde des Bundeslandes, in dem Du wohnst oder arbeitest; eine Beschwerde dort ist ohne Weiteres möglich und für Dich kostenfrei.
10. Änderungen dieser Erklärung
Ändert sich die App oder ändern sich die eingesetzten Dienste, passen wir diese Erklärung an. Maßgeblich ist die jeweils hier veröffentlichte Fassung; das Datum steht oben.