Datenschutzerklärung — Pricr

Stand: 15.07.2026 (Version 2026-07-15)

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Hentecs UG (haftungsbeschränkt)
Goldstraße 26
97274 Leinach
Deutschland
Vertreten durch: Tim Häntschel
E-Mail: ai@hentecs.com

2. Datenschutzbeauftragter

Ansprechpartner für Datenschutzfragen ist Tim Häntschel, erreichbar unter ai@hentecs.com.

Hinweis: Eine Pflicht zur Bestellung eines Datenschutzbeauftragten nach Art. 37 DSGVO i. V. m. § 38 BDSG besteht für unser Unternehmen nicht. Der Geschäftsführer übernimmt freiwillig die Funktion eines internen Ansprechpartners.

3. Erhobene Daten und Zwecke

Wir verarbeiten folgende Kategorien personenbezogener Daten:

a) Registrierungs- und Profildaten: Vor- und Nachname, Adresse, E-Mail-Adresse, Profilbild (sofern vom Nutzer hinterlegt). Zweck: Bereitstellung des Nutzerkontos, Vertragsdurchführung, Kommunikation.

b) Inhalts- und Nutzungsdaten: Hochgeladene Fotos der Möbelstücke, Beschreibungstexte, Bewertungsergebnisse, Verlauf, abgegebenes Feedback. Zweck: Erbringung der Bewertungs- und Anzeigetext-Funktion.

c) Zahlungs- und Abodaten: Abo-Status, gekaufte Credits, Abrechnungszeitpunkte. Die eigentliche Zahlung erfolgt über Google Play Billing — wir erhalten von Google lediglich eine Bestätigung des Kaufs, KEINE Kreditkarten- oder Bankdaten.

d) Technische Daten: Geräteinformationen (Modell, Betriebssystemversion), App-Version, Push-Notification-Token. Zweck: Stabilität, Sicherheit, Push-Benachrichtigungen.

e) Authentifizierungsdaten (bei Google Sign-In): Google-Konto-ID, Name, E-Mail-Adresse, Profilbild — bereitgestellt durch Google nach Einwilligung.

4. Rechtsgrundlagen

Die Verarbeitung erfolgt auf folgenden Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. b — Vertragserfüllung (Bereitstellung der App, Durchführung der Bewertungen, Account-Verwaltung).
• Art. 6 Abs. 1 lit. a — Einwilligung (z. B. Google Sign-In, Push-Benachrichtigungen).
• Art. 6 Abs. 1 lit. c — Erfüllung rechtlicher Verpflichtungen (z. B. handels- und steuerrechtliche Aufbewahrungspflichten).
• Art. 6 Abs. 1 lit. f — Berechtigte Interessen: Sicherstellung des Betriebs, Verbesserung und Training unserer KI-Modelle anhand abgegebenen Feedbacks (siehe Abschnitt 5), Schutz vor Missbrauch.

Der Nutzer wird beim Erstellen des Accounts ausdrücklich auf die Verarbeitung von Feedback zum KI-Training hingewiesen und kann dieser jederzeit widersprechen (siehe Abschnitt 5 und 9).

5. KI-Training mit abgegebenem Feedback (zentral)

Der Anbieter nutzt das vom Nutzer abgegebene Feedback (Daumen hoch/runter sowie optionaler Text) zusammen mit einem Snapshot der zugehörigen Bewertung — einschließlich der dabei verwendeten Fotos und der vom Nutzer eingegebenen Beschreibung — zur Evaluation, Qualitätssicherung und Verbesserung (Training/Fine-Tuning) seiner KI-Modelle.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Dienstes), in Kombination mit der vorvertraglichen Information beim Onboarding.

Widerspruchsrecht (Opt-Out): Der Nutzer kann der Verarbeitung zu Trainingszwecken jederzeit widersprechen, ohne dass dadurch andere Funktionen der App eingeschränkt werden. Der Opt-Out-Schalter ist verfügbar unter „Mein Konto → Rechtliches → Datenschutzerklärung". Nach Opt-Out wird neu abgegebenes Feedback NICHT mehr für Trainingszwecke verwendet.

Vollständige Löschung: Bereits abgegebenes Feedback kann durch Account-Löschung („Mein Konto → Account löschen") gemeinsam mit allen sonstigen personenbezogenen Daten restlos gelöscht werden. Hierdurch verliert das betroffene Feedback auch jeden Bezug zur Trainingsdatenbasis.

Hinweis zu Foto-Inhalten: Der Nutzer ist gehalten, KEINE Fotos hochzuladen, auf denen Personen, Kinder oder andere identifizierbare Dritte erkennbar sind. Sollten dennoch solche Inhalte enthalten sein, werden diese soweit technisch möglich vor einer Verwendung zu Trainingszwecken entfernt.

6. Empfänger der Daten / Auftragsverarbeiter

Wir setzen folgende Dienstleister als Auftragsverarbeiter im Sinne von Art. 28 DSGVO ein:

a) Google Cloud / Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) — Auth, Firestore, Storage, Cloud Functions, Cloud Vision API. Die Functions werden in der Region europe-west3 (Frankfurt) betrieben. Im Einzelfall kann eine Übermittlung in die USA erfolgen; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Ergänzend kommen die EU-Standardvertragsklauseln (SCCs) zur Anwendung.

b) Google Generative AI / Gemini API — Verarbeitung der hochgeladenen Bilder und Beschreibungstexte zur Erstellung der Bewertung.

c) Google Sign-In (sofern aktiviert) — Authentifizierung über das Google-Konto des Nutzers.

d) Google Play Billing — Abwicklung von Abos und In-App-Käufen.

Mit diesen Anbietern bestehen Auftragsverarbeitungsverträge. Eine Weitergabe an sonstige Dritte erfolgt nicht, es sei denn, sie ist gesetzlich vorgeschrieben oder durch eine gerichtliche Anordnung erforderlich.

7. Drittlandtransfer

Soweit personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums (insbesondere die USA) übermittelt werden, geschieht dies auf Grundlage des EU-US Data Privacy Frameworks (Art. 45 DSGVO) sowie zusätzlich abgeschlossener EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (insb. handels- und steuerrechtlich, regelmäßig 6 bis 10 Jahre) bestehen.

Bei Account-Löschung werden alle personenbezogenen Daten unverzüglich, spätestens innerhalb von 30 Tagen, gelöscht. Feedback-Datensätze werden — soweit für das KI-Training gespeichert — entweder vollständig gelöscht oder anonymisiert (kein Personenbezug mehr).

Löschung inaktiver Konten: Konten, die länger als 24 Monate ununterbrochen inaktiv sind (keine Anmeldung und keine Nutzung), werden im Sinne der Speicherbegrenzung (Art. 5 Abs. 1 lit. e DSGVO) automatisch gelöscht. Vor der Löschung informieren wir dich per E-Mail an die hinterlegte Adresse; das Konto wird frühestens 30 Tage nach dieser Vorwarnung gelöscht. Eine einzige Anmeldung innerhalb dieser Frist genügt, um die Löschung aufzuheben. Konten mit einem aktiven Abonnement oder noch nicht verbrauchtem Guthaben sind von der automatischen Löschung ausgenommen, solange diese bezahlten Leistungen bestehen. Auch hier bleiben Feedback-Datensätze anonymisiert erhalten.

9. Deine Rechte

Du hast das Recht auf:
• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) — sofort umsetzbar via „Mein Konto → Account löschen"
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO) — insbesondere gegen die Nutzung deines Feedbacks zum KI-Training (Opt-Out in der App)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte wende dich an: ai@hentecs.com.

10. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für unser Unternehmen ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
https://www.lda.bayern.de

11. App-Berechtigungen

Die App nutzt nur die unbedingt nötigen Geräte-Berechtigungen:
• Kamera — zum Aufnehmen der Möbelfotos
• Foto-/Mediathek — zum Auswählen vorhandener Fotos
• Push-Benachrichtigungen — zum Informieren über Abschluss einer Bewertung
• Internet — für die Datenübertragung

Diese Berechtigungen können in den Geräteeinstellungen jederzeit widerrufen werden.

12. Sicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO (u. a. TLS-Verschlüsselung der Datenübertragung, Zugriffskontrollen, regelmäßige Sicherheitsüberprüfungen, Speicherung in abgesicherten Google-Cloud-Regionen).

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an geänderte Rechtslagen oder App-Funktionen an. Bei wesentlichen Änderungen wird der Nutzer in der App informiert und um eine erneute Bestätigung gebeten.

Hentecs UG (haftungsbeschränkt) · Goldstraße 26, 97274 Leinach · HRB 18604, Amtsgericht Würzburg