Datenschutzerklärung — Pricr
Stand: 11.08.2026 (Version 2026-08-11)
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Hentecs UG (haftungsbeschränkt)
Goldstraße 26
97274 Leinach
Deutschland
Vertreten durch: Tim Häntschel
E-Mail: pricr@hentecs.com
2. Ansprechpartner für Datenschutz
Ansprechpartner für Datenschutzfragen ist Tim Häntschel, erreichbar unter pricr@hentecs.com.
Hinweis: Eine Pflicht zur Bestellung eines Datenschutzbeauftragten nach Art. 37 DSGVO i. V. m. § 38 BDSG besteht für unser Unternehmen nicht. Der Geschäftsführer übernimmt freiwillig die Funktion eines internen Ansprechpartners.
3. Erhobene Daten und Zwecke
Wir verarbeiten folgende Kategorien personenbezogener Daten:
a) Konto- und Profildaten: Vor- und Nachname, E-Mail-Adresse, Profilbild (aus dem Google-Konto übernommen, siehe Buchstabe e). Zweck: Bereitstellung des Nutzerkontos, Vertragsdurchführung, Kommunikation.
a2) Postanschrift (Straße, PLZ, Ort, Land): freiwillige Angabe im Profil. Zweck: Zuordnung zum Wirtschaftsraum für die Preiseinschätzung sowie Abwicklung von Enterprise-Vereinbarungen, die direkt mit uns geschlossen werden. Für die Nutzung der App und für Käufe über Google Play wird die Anschrift nicht benötigt; das Feld kann leer bleiben und jederzeit unter „Mein Konto → Profil bearbeiten" gelöscht werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch freiwillige Eingabe).
b) Inhalts- und Nutzungsdaten: Hochgeladene Fotos der Möbelstücke, Beschreibungstexte, Bewertungsergebnisse, Verlauf, abgegebenes Feedback. Zweck: Erbringung der Bewertungs- und Anzeigetext-Funktion.
c) Zahlungs- und Abodaten: Abo-Status, gekaufte Credits, Abrechnungszeitpunkte. Die eigentliche Zahlung erfolgt über Google Play Billing — wir erhalten von Google lediglich eine Bestätigung des Kaufs, KEINE Kreditkarten- oder Bankdaten.
d) Technische Daten: Geräteinformationen (Modell, Betriebssystemversion) und App-Version. Zweck: Stabilität und Sicherheit.
d2) Fehlerprotokolle: Tritt in der App ein technischer Fehler auf, speichern wir die Fehlermeldung, den technischen Fehlerverlauf (Stacktrace), Plattform, Betriebssystem- und App-Version. Zweck: Fehler erkennen und beheben, bevor sie viele Nutzer betreffen. Fotos, Beschreibungstexte und Bewertungsinhalte sind davon NICHT umfasst. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen, sicheren App).
Das geschieht über zwei getrennte Wege:
• In unserer eigenen Datenbank speichern wir den Fehlerbericht zusammen mit deiner Nutzerkennung. Nur dadurch können wir ihn dir zuordnen und mit deinem Konto löschen.
• Zusätzlich nutzen wir Firebase Crashlytics (Google, siehe Abschnitt 6), um Abstürze der App zu erfassen, die unsere eigene Erfassung nicht mehr erreicht. Dorthin übermitteln wir bewusst KEINE Nutzerkennung. Crashlytics erhebt neben dem Absturzbericht technische Gerätedaten (z. B. Gerätemodell, Betriebssystemversion, Arbeits- und Speicherauslastung) sowie von Google vergebene, zufällige Installationskennungen. Diese Berichte lassen sich deshalb weder dir zuordnen noch einzeln auf Verlangen löschen; sie werden von Google automatisch nach 90 Tagen gelöscht. Wir haben uns bewusst gegen eine Zuordnung entschieden, weil ein zuordenbarer Absturzbericht eine Löschzusage erzeugen würde, die technisch nicht einzuhalten wäre.
e) Authentifizierungsdaten (bei Google Sign-In): Google-Konto-ID, Name, E-Mail-Adresse, Profilbild — bereitgestellt durch Google nach Einwilligung.
f) Freiwillige Profilangaben nach der ersten Anmeldung: grobe Region (z. B. „Süddeutschland", „Österreich" — keine Adresse und kein Standort des Geräts), Herkunft der bewerteten Stücke (z. B. Flohmarkt, Erbstück) und Selbsteinschätzung der eigenen Erfahrung. Zweck: regionale Einordnung der Preiseinschätzung, Anpassung der Ausführlichkeit der Erläuterungen und Priorisierung der Weiterentwicklung. Alle drei Fragen sind überspringbar; die App ist ohne diese Angaben uneingeschränkt nutzbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
g) Einladungsprogramm: persönlicher Einladungscode, Anzahl erfolgreicher Werbungen und die Zuordnung, welches Konto von welchem geworben wurde. Zweck: Durchführung des Programms nach § 5 der AGB und Schutz vor Mehrfach-Einlösung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Programms) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsschutz).
4. Rechtsgrundlagen
Die Verarbeitung erfolgt auf folgenden Rechtsgrundlagen der DSGVO:
• Art. 6 Abs. 1 lit. b — Vertragserfüllung (Bereitstellung der App, Durchführung der Bewertungen, Account-Verwaltung).
• Art. 6 Abs. 1 lit. a — Einwilligung (z. B. Google Sign-In, freiwillige Profilangaben nach Abschnitt 3 a2 und 3 f).
• Art. 6 Abs. 1 lit. c — Erfüllung rechtlicher Verpflichtungen (z. B. handels- und steuerrechtliche Aufbewahrungspflichten).
• Art. 6 Abs. 1 lit. f — Berechtigte Interessen: Sicherstellung des Betriebs, Verbesserung der Bewertungsqualität anhand abgegebenen Feedbacks (siehe Abschnitt 5), Schutz vor Missbrauch.
Der Nutzer wird beim Erstellen des Accounts ausdrücklich auf die Verarbeitung von Feedback zur Verbesserung der Bewertungsqualität hingewiesen und kann dieser jederzeit widersprechen (siehe Abschnitt 5 und 9).
5. Verbesserung der Bewertungsqualität durch abgegebenes Feedback (zentral)
Der Anbieter nutzt das vom Nutzer abgegebene Feedback (Daumen hoch/runter sowie optionaler Text) zusammen mit einem Snapshot der zugehörigen Bewertung — einschließlich der dabei verwendeten Fotos, der eingegebenen Beschreibung und des Bewertungsergebnisses — als Vergleichsmaterial für spätere Bewertungen.
Wie das funktioniert: Aus jedem freigegebenen Datensatz wird ein technischer Bildvergleichswert berechnet und in einer internen Vergleichsdatenbank abgelegt. Wird später ein ähnliches Möbelstück bewertet, schlagen wir dort passende, bereits bestätigte Fälle nach und geben sie der Bewertung als Referenz mit. Der Nutzen entsteht also durch Nachschlagen zur Laufzeit, nicht durch Veränderung eines Modells.
Ausdrücklich KEIN KI-Training: Weder dein Feedback noch die zugehörigen Fotos werden zum Training, zum Fine-Tuning oder zur sonstigen Veränderung von KI-Modellen verwendet. Die für die Bewertung eingesetzten Modelle bleiben unverändert; sie „lernen" deine Daten nicht. Es findet keine Weitergabe zu Trainingszwecken an Dritte statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Dienstes), in Kombination mit der vorvertraglichen Information beim Onboarding. Die dafür erforderliche Abwägung zwischen unserem Interesse und deinen Rechten haben wir dokumentiert; du kannst sie unter pricr@hentecs.com anfordern.
Was NICHT in die Vergleichsdatenbank fließt: Übernommen werden ausschließlich der Snapshot der bewerteten Sache (Fotos, Beschreibung, Bewertungsergebnis) und dein Feedback dazu. Deine Nutzer- und Kontodaten — Name, E-Mail-Adresse, Kaufhistorie, Abo-Status und Zahlungsdaten — sind zu keinem Zeitpunkt Bestandteil der Vergleichsdatenbank. Die Einträge selbst enthalten keine Nutzerkennung, sondern nur Sachmerkmale (Möbeltyp, Designer, Epoche, Preis) und einen technischen Bildvergleichswert. Sie tragen intern eine Verknüpfung zu dem Feedback, aus dem sie entstanden sind — nur dadurch können wir sie auf dein Verlangen gezielt löschen. Für sich genommen lässt ein Eintrag keinen Rückschluss auf deine Person zu.
Transparenzhinweis: In unserer internen Feedback-Datenbank bleibt dein Feedback zunächst deinem Konto zugeordnet gespeichert. Das ist technisch notwendig, damit wir dein Widerspruchs- und Löschrecht überhaupt umsetzen können — ohne diese Zuordnung könnten wir auf Anforderung nicht gezielt deine Datensätze entfernen. Diese Zuordnung wird nicht in die Vergleichsdatenbank übernommen.
Widerspruchsrecht (Opt-Out): Der Nutzer kann dieser Verarbeitung jederzeit widersprechen, ohne dass dadurch andere Funktionen der App eingeschränkt werden. Der Opt-Out-Schalter steht unter „Mein Konto → Rechtliches" direkt über dieser Datenschutzerklärung. Nach Opt-Out wird neu abgegebenes Feedback NICHT mehr in die Vergleichsdatenbank aufgenommen.
Vollständige Löschung: Bereits abgegebenes Feedback kann durch Account-Löschung („Mein Konto → Account löschen") gemeinsam mit allen sonstigen personenbezogenen Daten restlos gelöscht werden. Gelöscht werden dabei sowohl die Feedback-Datensätze selbst als auch die daraus bereits abgeleiteten Einträge in der Vergleichsdatenbank.
Hinweis zu Foto-Inhalten: Der Nutzer ist gehalten, KEINE Fotos hochzuladen, auf denen Personen, Kinder oder andere identifizierbare Dritte erkennbar sind. Sollten dennoch solche Inhalte enthalten sein, werden diese soweit technisch möglich vor der Aufnahme in die Vergleichsdatenbank entfernt.
6. Empfänger der Daten / Auftragsverarbeiter
Wir setzen folgende Dienstleister als Auftragsverarbeiter im Sinne von Art. 28 DSGVO ein:
a) Google Cloud / Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) — Auth, Firestore, Storage, Cloud Functions, Cloud Vision API. Die Functions werden in der Region europe-west3 (Frankfurt) betrieben. Im Einzelfall kann eine Übermittlung in die USA erfolgen; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Ergänzend kommen die EU-Standardvertragsklauseln (SCCs) zur Anwendung.
a2) Firebase Crashlytics (Google Ireland Limited, Anschrift wie unter a) — Erfassung von Abstürzen der App (siehe Abschnitt 3 d2). Anders als die unter a) genannten Dienste wird Crashlytics nicht regional begrenzt betrieben; die Verarbeitung kann daher außerhalb der EU erfolgen, abgesichert über das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln. Übermittelt werden keine Nutzerkennung, keine Fotos und keine Bewertungsinhalte.
a3) Vertex AI (Google Ireland Limited, Anschrift wie unter a) — Berechnung der technischen Bildvergleichswerte für die Vergleichsdatenbank nach Abschnitt 5, betrieben in der Region europe-west3 (Frankfurt).
a4) Gmail API (Google Ireland Limited, Anschrift wie unter a) — Versand der Hinweis-E-Mails vor der Löschung inaktiver Konten (siehe Abschnitt 8). Übermittelt wird dafür deine E-Mail-Adresse.
a5) Google Suche (Grounding) — bei der Preisrecherche stellt das Bewertungsmodell Suchanfragen zu dem beschriebenen Möbelstück, um öffentlich zugängliche Vergleichspreise zu finden. Übermittelt werden dabei ausschließlich Sachangaben zum Möbelstück (z. B. „Teak Sessel 1960er"), keine Nutzer- oder Kontodaten.
b) Google Generative AI / Gemini API — Verarbeitung der hochgeladenen Bilder und Beschreibungstexte zur Erstellung der Bewertung.
c) Google Sign-In (sofern aktiviert) — Authentifizierung über das Google-Konto des Nutzers.
Nicht als Auftragsverarbeiter, sondern eigenständig verantwortlich handelt Google beim Verkauf der kostenpflichtigen Leistungen über Google Play (Google Commerce Limited, Dublin, als Verkäufer — siehe § 6 der AGB). Wir erhalten von dort lediglich die Kaufbestätigung mit Produkt-, Bestell- und Kauftoken, keine Zahlungsdaten. Für die dortige Verarbeitung gilt die Datenschutzerklärung von Google.
Mit den unter a) bis c) genannten Anbietern bestehen Auftragsverarbeitungsverträge. Eine Weitergabe an sonstige Dritte erfolgt nicht, es sei denn, sie ist gesetzlich vorgeschrieben oder durch eine gerichtliche Anordnung erforderlich.
7. Drittlandtransfer
Soweit personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums (insbesondere die USA) übermittelt werden, geschieht dies auf Grundlage des EU-US Data Privacy Frameworks (Art. 45 DSGVO) sowie zusätzlich abgeschlossener EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
8. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (insb. handels- und steuerrechtlich, regelmäßig 6 bis 10 Jahre) bestehen.
Im Einzelnen:
• Bewertungen einschließlich der hochgeladenen Fotos: bis der Nutzer sie in der App löscht, längstens bis zur Löschung des Kontos. Eine feste Frist gibt es nicht, weil das Archiv der bisherigen Bewertungen zentraler Zweck der App ist. Maßgebliches Kriterium ist damit der Fortbestand des Kontos (siehe „Löschung inaktiver Konten" unten).
• Bewertungen, die technisch fehlgeschlagen sind: automatische Löschung nach 30 Tagen.
• Fehlerprotokolle in unserer eigenen Datenbank (Abschnitt 3 d2): bis zur Löschung des Kontos.
• Absturzberichte in Firebase Crashlytics (Abschnitt 3 d2): 90 Tage ab Eingang, automatische Löschung durch Google. Da sie keine Nutzerkennung tragen, werden sie von einer Kontolöschung nicht erfasst — eine Zuordnung zu deiner Person ist uns dort nicht möglich.
• Feedback und die daraus abgeleiteten Einträge in der Vergleichsdatenbank: bis zur Löschung des Kontos.
• Belege zu Käufen, soweit handels- und steuerrechtlich aufzubewahren: 6 bzw. 10 Jahre. Sie werden von der Kontolöschung nicht erfasst, aber getrennt und ausschließlich zu diesem Zweck aufbewahrt.
Bei Account-Löschung werden alle personenbezogenen Daten unverzüglich, spätestens innerhalb von 30 Tagen, gelöscht — einschließlich abgegebenem Feedback, der daraus abgeleiteten Einträge in der Vergleichsdatenbank, gespeicherter Fehlerprotokolle und des Einladungscodes. Feedback wird dabei vollständig gelöscht und nicht etwa anonymisiert weiterverwendet.
Löschung inaktiver Konten: Konten, die länger als 24 Monate ununterbrochen inaktiv sind (keine Anmeldung und keine Nutzung), werden im Sinne der Speicherbegrenzung (Art. 5 Abs. 1 lit. e DSGVO) automatisch gelöscht. Vor der Löschung informieren wir dich per E-Mail an die hinterlegte Adresse; das Konto wird frühestens 30 Tage nach dieser Vorwarnung gelöscht. Eine einzige Anmeldung innerhalb dieser Frist genügt, um die Löschung aufzuheben. Konten mit einem aktiven Abonnement oder noch nicht verbrauchtem Guthaben sind von der automatischen Löschung ausgenommen, solange diese bezahlten Leistungen bestehen. Die Löschung erfolgt im selben Umfang wie bei einer selbst veranlassten Account-Löschung — auch Feedback und die Einträge in der Vergleichsdatenbank werden dabei vollständig entfernt.
9. Deine Rechte
Du hast das Recht auf:
• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) — sofort umsetzbar via „Mein Konto → Account löschen"
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO) — insbesondere gegen die Nutzung deines Feedbacks zur Verbesserung der Bewertungsqualität (Opt-Out in der App)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Keine automatisierte Entscheidung im Rechtssinne: Die Bewertungen werden zwar automatisiert erstellt, entfalten dir gegenüber aber keine rechtliche Wirkung und beeinträchtigen dich nicht in ähnlicher Weise erheblich. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 Abs. 1 DSGVO findet nicht statt.
Zur Ausübung deiner Rechte wende dich an: pricr@hentecs.com.
10. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für unser Unternehmen ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
https://www.lda.bayern.de
11. App-Berechtigungen
Die App nutzt nur die unbedingt nötigen Geräte-Berechtigungen:
• Kamera (CAMERA) — zum Aufnehmen der Möbelfotos
• Zugriff auf gespeicherte Fotos (READ_EXTERNAL_STORAGE, WRITE_EXTERNAL_STORAGE) — zum Auswählen vorhandener Fotos und zum Zwischenspeichern der aufbereiteten Aufnahmen
• Vibration (VIBRATE) — kurzes haptisches Feedback bei Bedienschritten
• Internet (INTERNET) — für die Datenübertragung
• In-App-Käufe (com.android.vending.BILLING) — technische Voraussetzung für den Kauf über Google Play
Die App sendet derzeit keine Push-Benachrichtigungen und fordert dafür auch keine Berechtigung an. Sie greift nicht auf Standort, Kontakte, Mikrofon oder Telefonstatus zu.
Diese Berechtigungen können in den Geräteeinstellungen jederzeit widerrufen werden.
12. Sicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO (u. a. TLS-Verschlüsselung der Datenübertragung, Zugriffskontrollen, regelmäßige Sicherheitsüberprüfungen, Speicherung in abgesicherten Google-Cloud-Regionen).
13. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an geänderte Rechtslagen oder App-Funktionen an. Bei wesentlichen Änderungen wird der Nutzer in der App informiert und um eine erneute Bestätigung gebeten.
Hentecs UG (haftungsbeschränkt) · Goldstraße 26, 97274 Leinach · HRB 18604, Amtsgericht Würzburg