Datenschutzerklärung für die App „Betriebskostenhelfer“

Stand: 18. September 2026

1. Verantwortlicher

Dimitri Valjuzenic Brauhausstr. 17 B 26506 Norden Deutschland

E-Mail (Datenschutz): privacy@glassydev.de E-Mail (Allgemein): contact@glassydev.de E-Mail (Support): support@glassydev.de Website: https://app.glassydev.de Umsatzsteuer-Identifikationsnummer: DE464279698

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die App „Betriebskostenhelfer“ (im Projekt auch „Nebenkosten“) in den Versionen für iOS und macOS (nachfolgend gemeinsam „App“).

2. Überblick

Die App „Betriebskostenhelfer“ dient der lokalen Erfassung, Verwaltung, Berechnung und Auswertung von Nebenkosten- und Abrechnungsdaten auf Ihrem Gerät. Sie ist als Offline-App ohne Tracking, ohne Werbe-SDKs und ohne Analyse-Dienste des Anbieters konzipiert.

Tracking: In der App ist kein Tracking im Sinne der Apple-App-Tracking-Transparenz (ATT) und der in PrivacyInfo.xcprivacy hinterlegten Angaben (tracking=false) implementiert. Es werden keine Tracking-Signale oder Werbe-Frameworks eingesetzt.

Anmeldung: Es ist keine Anmeldung über „Sign in with Apple“ oder andere externe Authentifizierungsdienste erforderlich. Im technischen Fußabdruck der App wurden keine entsprechenden Authentifizierungsmechanismen erkannt (authMechanisms: none detected).

Lokal vs. Cloud: Ihre in der App erfassten Inhalte werden primär lokal auf dem Gerät verarbeitet und gespeichert. Der Anbieter betreibt keinen eigenen Backend-Server für die App-Funktionen und hat keinen Zugriff auf Ihre lokal gespeicherten Abrechnungsdaten.

Wichtiger Hinweis: Die App ist ein technisches Hilfsmittel zur Berechnung und Übersicht. Sie ersetzt keine Rechts-, Steuer- oder Vermietungsberatung. Ergebnisse hängen von Ihrer Eingabe ab und sollten bei Bedarf fachlich geprüft werden.

3. Website und Hosting

Die Datenschutzerklärung, das Impressum und weitere App-Informationen werden unter https://app.glassydev.de bereitgestellt. Diese Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet.

Beim Aufruf der Website können technisch erforderliche Verbindungsdaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte URL, Browsertyp/-version, Betriebssystem sowie ggf. Referrer-URL. Zweck ist die technische Bereitstellung, Auslieferung und Sicherheit der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, funktionsfähigen Webpräsenz).

Bei der Nutzung von Vercel als Auftragsverarbeiter können Daten in die USA übermittelt werden. Vercel stellt geeignete Garantien bereit, u. a. Standardvertragsklauseln (SCC). Details: https://vercel.com/legal/dpa

Die Nutzung der App selbst erfordert für die Kernfunktionen keinen Aufruf dieser Website.

4. Übersicht der Verarbeitungen

Verarbeitung	Zweck	Rechtsgrundlage
Lokale Speicherung von Abrechnungs- und Einstellungsdaten	Bereitstellung der App-Funktionen (Eingabe, Berechnung, Verwaltung)	Art. 6 Abs. 1 lit. b DSGVO
Kamera-Zugriff (optional)	Fotografieren eines Zählers zur Erkennung von Zählernummer und Zählerstand	Art. 6 Abs. 1 lit. b DSGVO
In-App-Käufe über StoreKit	Abwicklung optionaler kostenpflichtiger Funktionen (Pro-Version)	Art. 6 Abs. 1 lit. b DSGVO
Bereitstellung der Informationswebsite	Impressum, Datenschutz, App-Informationen	Art. 6 Abs. 1 lit. f DSGVO
Support-Kommunikation (freiwillig)	Bearbeitung Ihrer Anfrage	Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO

5. Welche Daten werden verarbeitet? Lokale Speicherung

Die App verarbeitet von Ihnen eingegebene oder daraus abgeleitete Daten, die lokal auf Ihrem Gerät gespeichert werden. Nach Art der Verarbeitung unterscheiden wir:

5.1 Für die Berechnung erforderliche Angaben

Kategorie	Beispiele	Personenbezug
Abrechnungsdaten	Zeiträume, Kostenarten, Kostenpositionen, Gesamtkosten	In der Regel nicht personenbezogen
Flächen- und Verbrauchswerte	Wohnfläche, Verbrauch, Einheitentage, Personentage	In der Regel nicht personenbezogen
Umlagedaten	Umlageschlüssel, Mieteranteile, Versorgungsmedien, Zählerstände	Kann indirekt personenbezogen sein

5.2 Optionale bzw. freiwillige Angaben

Kategorie	Beispiele	Personenbezug
Bezeichnungen	Objekt- oder Positionsnamen	Kann personenbezogen sein, wenn Namen enthalten sind
Mieterbezogene Angaben	Mieter-ID, Mietername (falls von Ihnen eingegeben)	Personenbezogen, sofern natürliche Personen identifizierbar sind
App-Einstellungen	Von Ihnen gewählte Optionen und Darstellungen	In der Regel nicht personenbezogen
Kameradaten (optional)	Fotos von Zählern zur Texterkennung	Kann personenbezogen sein, wenn erkennbare Personen oder Wohnungsbezüge sichtbar sind

5.3 Technische Speicherorte auf dem Gerät

Im technischen Fußabdruck der App wurden folgende lokale Speichermechanismen erkannt:

• UserDefaults – für App-Einstellungen und Konfiguration
• Dateien (Application Support / Caches) – für persistente App-Daten und zwischengespeicherte Inhalte

Es wurde kein Keychain-Einsatz für Authentifizierung erkannt.

5.4 Nicht abgefragte Daten

Es werden keine Standort-, Mikrofon-, Kontakt-, Adressbuch- oder Health-Daten abgefragt. Die Foto-Mediathek wird nicht über eine vollständige Bibliotheksberechtigung gelesen. Optional können Sie ein vorhandenes Bild über den System-Fotoauswähler (PhotosPicker) wählen; die Auswahl läuft außerhalb des Prozesses der App.

6. Berechtigungen

Die App fordert folgende Berechtigungen an, soweit Sie die jeweilige Funktion nutzen:

Berechtigung	Info.plist-Schlüssel	Zweck
Kamera	NSCameraUsageDescription	Zum Fotografieren des Zählers, um Zählernummer und Zählerstand automatisch zu erkennen

Die Texterkennung auf Zählerfotos (Apple Vision) läuft vollständig auf dem Gerät. Weder das Foto noch der erkannte Text werden an den Anbieter oder an einen Server übermittelt. Das Foto bleibt in der App-Sandbox und kann in der App gelöscht oder ersetzt werden.

Weitere iOS-/macOS-Nutzungsbeschreibungen (z. B. Standort, Mikrofon, lokales Netzwerk, Bonjour, Hintergrund-Audio) sind nicht hinterlegt. Background Audio, Local Network und Bonjour werden nicht angefordert.

7. Netzwerk und externe Dienste

Im technischen Fußabdruck der App wurden keine bestätigten externen URL-Hosts (confirmedURLHosts) für die App-Laufzeit erkannt. Die Kernfunktionen der App (Eingabe, Berechnung, lokale Speicherung) sind ohne Netzwerkverbindung nutzbar.

Hinweis zu Scan-Artefakten: Beim automatischen Code-Scan können Swift-Property-Namen fälschlich als „Domains“ erscheinen (z. B. 0.abrechnungsartraw, 0.mieterid, 1.gesamtkosten). Diese Bezeichnungen sind keine externen Internetdienste und werden von der App nicht kontaktiert. Es erfolgt keine Datenübermittlung an diese Schein-Hosts.

Es erfolgt keine automatische Übermittlung Ihrer lokal gespeicherten Abrechnungsdaten an den Anbieter oder an von uns betriebene Cloud-Dienste.

Hinweis: Verbindungen zu Apple-Systemdiensten (z. B. im Rahmen von In-App-Käufen über StoreKit oder optionalen iOS-/macOS-Backups) werden von Apple als eigenständigem Anbieter verarbeitet; siehe Abschnitt 8.

8. Cloud-Dienste und eingesetzte SDKs

8.1 Nicht eingesetzt

Folgende Kategorien sind nicht in der App integriert:

• Analytics-, Tracking- oder Werbe-SDKs
• Crash-Reporting-Dienste des Anbieters
• Social-Media-SDKs
• Medien-Abspiel-SDKs der VLC-Familie (MobileVLCKit, VLCKit, TVVLCKit)
• Cloud-Synchronisationsdienste des Anbieters (z. B. eigenes Backend, CloudKit-Anbindung durch den Anbieter)

8.2 Apple StoreKit (In-App-Käufe)

Für optionale In-App-Käufe (Pro-Funktionen) nutzt die App StoreKit von Apple (Erkennung in ProStore.swift). Zweck: Abwicklung kostenpflichtiger Pro-Funktionen, Freischaltung gekaufter Entitlements auf dem Gerät.

Zahlungsabwicklung, Rechnungsdaten und ggf. damit verbundene personenbezogene Daten werden ausschließlich von Apple als eigenständigem Verantwortlichen verarbeitet. Rechtsgrundlage für die Nutzung der Pro-Funktionen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Der Anbieter erhält keine vollständigen Zahlungsdaten (z. B. Kreditkartennummern). Es können Transaktionsbestätigungen und Entitlement-Informationen auf dem Gerät verarbeitet werden, um gekaufte Funktionen freizuschalten.

Zwischen dem Anbieter und Apple besteht kein vom Anbieter abgeschlossener Auftragsverarbeitungsvertrag (AVV); die Verarbeitung richtet sich nach den Datenschutzinformationen von Apple: https://www.apple.com/legal/privacy/

Tracking durch StoreKit: StoreKit dient nicht dem Tracking im Sinne von ATT; tracking=false in der Privacy Manifest-Datei bleibt unverändert.

8.3 Apple-Systemdienste und Backups

Wenn Sie in den Systemeinstellungen ein Geräte- oder iCloud-Backup aktivieren, können App-Daten im Rahmen der Apple-Systeme gesichert werden. Der Anbieter hat darauf keinen Zugriff und verarbeitet diese Backups nicht.

CloudKit und MapKit werden durch den Anbieter nicht für die App-Kernfunktionen angebunden.

9. Drittlandübermittlungen

Im regulären App-Betrieb (lokale Datenverarbeitung) findet keine Übermittlung Ihrer Abrechnungsdaten in Drittländer durch den Anbieter statt.

Ausnahme – Website-Hosting: Beim Aufruf von https://app.glassydev.de kann eine Übermittlung technischer Verbindungsdaten an Vercel Inc. (USA) erfolgen; siehe Abschnitt 3. Für Vercel gelten SCC gemäß https://vercel.com/legal/dpa

Apple-Dienste: Bei Nutzung von StoreKit oder System-Backups kann eine Verarbeitung durch Apple in Drittländern erfolgen. Hierfür schließt der Anbieter keinen eigenen AVV oder SCC ab; es gelten die Regelungen von Apple.

Es bestehen keine vom Anbieter geschlossenen AVV/SCC mit Apple oder öffentlichen EPG-/Stream-Hosts, da solche Dienste nicht eingesetzt werden. Die im Scan erkannten apiDomains-Einträge (Swift-Property-Namen) begründen keinen Drittlandtransfer.

10. Speicherdauer

• Lokal in der App: Abrechnungs- und Einstellungsdaten sowie optionale Zählerfotos verbleiben auf Ihrem Gerät, bis Sie sie in der App löschen oder die App deinstallieren.
• Website-Logs (Vercel): Werden nach den Vorgaben des Hosters gespeichert; Details siehe https://vercel.com/legal/privacy-policy
• Support-Anfragen: Werden nach Erledigung gelöscht, spätestens nach 3 Jahren, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. App Store, Privacy Nutrition Labels und PrivacyInfo.xcprivacy

Die in App Store Connect hinterlegten Datenschutzangaben und die Datei PrivacyInfo.xcprivacy stimmen mit dieser Erklärung überein:

• Tracking: false – die App trackt Sie nicht über Apps und Websites anderer Anbieter hinweg.
• Required Reason APIs: Zugriff auf UserDefaults ist deklariert und erfolgt ausschließlich für app-interne Einstellungen und Funktionen.
• Collected Data Types: In der Privacy-Manifest-Datei sind keine erhobenen Datentypen angegeben (NSPrivacyCollectedDataTypes ist leer). Alle Abrechnungs-, Mieter- und Fotodaten bleiben lokal auf dem Gerät und werden vom Anbieter nicht erhoben. Die Angaben in App Store Connect lauten entsprechend „Daten werden nicht erfasst“ / „Data Not Collected“.

Die kanonische URL dieser Datenschutzerklärung lautet: https://app.glassydev.de/apps/nebenkosten/privacy.html

12. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen folgende Rechte, soweit die gesetzlichen Voraussetzungen erfüllt sind:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Da die App-Daten lokal auf Ihrem Gerät liegen, können Sie Auskunft, Berichtigung und Löschung in der Regel direkt in der App oder durch Deinstallation vornehmen.

Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an: privacy@glassydev.de

13. Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für den Verantwortlichen mit Sitz in Niedersachsen:

Landesbeauftragte für den Datenschutz Niedersachsen E-Mail: poststelle@lfd.niedersachsen.de Website: https://lfd.niedersachsen.de

14. Sicherheit

Der Anbieter setzt technische und organisatorische Maßnahmen ein, die dem Stand der Technik entsprechen, insbesondere:

• App-Sandbox von iOS/macOS zur Trennung der App-Daten von anderen Apps
• TLS-Verschlüsselung beim Abruf der Informationswebsite
• Gerätekontrolle durch Sie (Gerätesperre, biometrische Freigabe) zum Schutz lokaler Daten

Absolute Sicherheit kann bei digitalen Systemen nicht garantiert werden. Bitte sichern Sie Ihr Gerät angemessen.

15. Minderjährige

Die App richtet sich an Volljährige bzw. an Nutzer ab 16 Jahren, die Nebenkosten im Rahmen von Miet- oder Eigentumsverhältnissen verwalten. Sie ist nicht für Kinder unter 16 Jahren bestimmt. Der Anbieter erhebt wissentlich keine Daten von Minderjährigen.

16. Änderungen dieser Datenschutzerklärung

Der Anbieter kann diese Datenschutzerklärung anpassen, wenn sich die App, die Rechtslage oder technische Anforderungen ändern. Die jeweils aktuelle Fassung ist abrufbar unter:

https://app.glassydev.de/apps/nebenkosten/privacy.html

Wesentliche Änderungen werden, soweit erforderlich, in der App oder auf der Website kenntlich gemacht.

17. Impressum

Angaben zum Anbieter finden Sie im Impressum:

https://app.glassydev.de/apps/nebenkosten/imprint.html