Datenschutzerklärung
1. Verantwortlicher
DingeOrdnung
Marcel Hameister
Didostr. 2
12109 Berlin
Deutschland
E-Mail: kontakt@dingeordnung.de
2. Zweck der Anwendung
DingeOrdnung ist eine webbasierte Anwendung zur Verwaltung persönlicher Inventare. Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Website, Benutzerkonten und der vom Nutzer gewünschten Funktionen erforderlich ist.
3. Hosting und technische Protokolldaten
Die Website wird über Vercel bereitgestellt. Beim Aufruf können technisch notwendige Verbindungs- und Protokolldaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, Browser- und Geräteinformationen sowie angeforderte Inhalte. Die Verarbeitung dient dem sicheren und zuverlässigen Betrieb der Website und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Zusätzlich verwenden wir Vercel Web Analytics, um in zusammengefasster Form zu sehen, wie häufig DingeOrdnung und einzelne Seiten aufgerufen werden. Dabei können insbesondere Zeitpunkt, aufgerufene Seite, Referrer, grobe geografische Zuordnung, Browser, Betriebssystem und Gerätetyp verarbeitet werden. Vercel Web Analytics ist auf aggregierte Statistik ausgelegt und verwendet hierfür keine Drittanbieter-Cookies. Die Auswertung dient der Reichweitenmessung und Verbesserung von DingeOrdnung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Es werden von uns keine Werbeprofile erstellt und keine benutzerbezogenen Custom-Events übermittelt.
4. Registrierung und Benutzerkonto
Für die Nutzung der Inventarfunktionen wird ein Benutzerkonto benötigt. Dabei werden insbesondere E-Mail-Adresse, eine interne Benutzer-ID, Authentifizierungs- und Sitzungsinformationen sowie Berechtigungen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
5. Supabase
Für Authentifizierung, Datenbank und Dateispeicherung nutzen wir Supabase. Dort werden – abhängig von der Nutzung – Konto-, Inventar-, Berechtigungs- und Fotodaten verarbeitet. Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage der gesetzlich vorgesehenen Vereinbarungen zur Auftragsverarbeitung und, soweit erforderlich, geeigneter Garantien für internationale Datenübermittlungen.
6. Inventardaten und Fotos
Nutzer können unter anderem Artikelbezeichnungen, Kategorien, Lagerorte, Lagerhinweise, Mengen, Hersteller- und Modellangaben, Seriennummern, Kaufdaten, Notizen, Verleihangaben und Fotos speichern. Welche Inhalte eingegeben werden, entscheidet der jeweilige Nutzer. Bitte keine personenbezogenen Daten oder Bilder Dritter speichern, wenn hierfür keine ausreichende Berechtigung besteht.
7. Freiwillige KI-Fotoerkennung (OpenAI)
DingeOrdnung bietet ausgewählten bzw. freigeschalteten Nutzern eine freiwillige KI-Fotoerkennung an. Die Analyse startet nicht automatisch, sondern erst nach einer bewussten Aktion des Nutzers. Nur die für die jeweilige Analyse ausgewählten Artikelfotos sowie die für die Zuordnung erforderlichen vorhandenen Kategorieinformationen werden zur Analyse über die OpenAI-API verarbeitet.
Die KI-Antwort kann Vorschläge zu Artikelname, Hersteller, Modell, Seriennummer, Kategorie, Unterkategorie und Notizen enthalten. Diese Vorschläge werden dem Nutzer zur Prüfung angezeigt. Bei Büchern kann eine erkannte ISBN zusätzlich verwendet werden, um öffentlich verfügbare Buchinformationen über Open Library abzufragen.
Rechtsgrundlage für die Verarbeitung im Rahmen der ausdrücklich vom Nutzer gestarteten Funktion ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der gewünschten Funktion erforderlich ist. Nutzer sollten keine Fotos zur KI-Analyse senden, wenn darauf nicht erforderliche personenbezogene oder besonders sensible Informationen erkennbar sind.
8. E-Mail-Versand (Resend)
Für technische E-Mails rund um Benutzerkonten sowie für bestimmte Benachrichtigungen wird ein E-Mail-Versanddienst eingesetzt. Dafür können insbesondere Empfängeradresse, Absender, Betreff, Nachrichteninhalt und technische Versandinformationen verarbeitet werden. Derzeit wird hierfür Resend eingesetzt.
9. Inventarfreigaben
Inventare können für andere registrierte Nutzer freigegeben werden. Je nach erteilter Rolle erhalten diese Lese- oder Bearbeitungsrechte. Der Inventarbesitzer ist dafür verantwortlich, nur berechtigten Personen Zugriff zu gewähren.
10. Freiwillige Testfreigabe
Während des Testbetriebs kann ein Nutzer sein eigenes persönliches Inventar freiwillig für eine Test- und Fehlerauswertung durch den Betreiber freigeben. Die Freigabe ist standardmäßig deaktiviert und kann unter „Mein Konto“ jederzeit mit Wirkung für die Zukunft wieder beendet werden.
Bei aktiver Testfreigabe kann der Betreiber in einer gesonderten schreibgeschützten Ansicht die im Inventar angelegten Artikel, Kategorien, Lagerorte und gespeicherten Artikelfotos sowie technische Zeitangaben zu Anlage und Änderung einsehen. Über diese Testansicht können keine Inhalte verändert oder gelöscht werden. Zweck ist ausschließlich die Prüfung der Bedienbarkeit, Fehlersuche und Weiterentwicklung von DingeOrdnung. Rechtsgrundlage ist die freiwillig erteilte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Zusätzlich wird für die Dauer der aktiven Testfreigabe ein schreibgeschützter Besucherzugang des Testkontos zum DingeOrdnung-Beispiel-Inventar hinterlegt. Dabei wird lediglich die bestehende Konto-ID der Besucherrolle dieses Beispiel-Inventars zugeordnet. Beim Widerruf wird ein ausschließlich dafür automatisch angelegter Besucherzugang wieder entfernt.
11. Feedbackfunktion
Während des Testbetriebs können eingeloggte Nutzer über die interne Feedbackfunktion Fehler, Wünsche und sonstige Hinweise übermitteln. Dabei werden die Nachricht, die Feedback-Kategorie, die E-Mail-Adresse des angemeldeten Kontos, der Zeitpunkt und der Name des aktuell ausgewählten Inventars gespeichert. Die Angaben werden zur Prüfung, Weiterentwicklung und Fehlerbehebung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Falls E-Mail-Benachrichtigungen für neues Feedback aktiviert sind, können diese Angaben zusätzlich über den eingesetzten E-Mail-Dienst übermittelt werden.
12. Browser-Speicher, PWA und Service Worker
DingeOrdnung verwendet technisch notwendige Sitzungsinformationen und Browser-Speicher, damit Anmeldung, Inventarauswahl, Entwurfssicherung und Sicherheitsfunktionen funktionieren. Nicht gespeicherte Artikelentwürfe einschließlich ausgewählter Fotos können lokal auf dem verwendeten Gerät gespeichert werden, damit sie nach einem versehentlichen Verlassen der Seite wiederhergestellt werden können. Sie werden nach erfolgreichem Speichern bzw. beim bewussten Verwerfen des Entwurfs entfernt.
Die installierbare Web-App (PWA) verwendet außerdem einen Service Worker und einen Cache für statische Anwendungsdateien wie Logo, App-Symbole und eine Offline-Hinweisseite. Das vollständige Inventar wird dadurch nicht als eigenständige Offline-Datenbank auf dem Gerät angelegt.
Nach aktuellem Funktionsstand werden keine Werbe- oder Marketing-Tracker eingesetzt. Die oben beschriebene Vercel-Web-Analytics-Auswertung dient ausschließlich der aggregierten Reichweitenmessung und Produktverbesserung. Technisch unbedingt erforderliche Zugriffe auf Informationen im Endgerät können nach § 25 Abs. 2 TDDDG ohne Einwilligung zulässig sein.
13. Speicherdauer und Kontolöschung
Konten und die dazugehörigen eigenen Inventardaten werden grundsätzlich gespeichert, bis sie vom Nutzer gelöscht werden oder eine gesetzliche Aufbewahrungspflicht entgegensteht. Unter „Mein Konto“ kann das eigene Konto vollständig gelöscht werden. Dabei werden die Zugangsdaten, das eigene Inventar und die zugehörigen gespeicherten Fotos entfernt; Zugriffsberechtigungen auf fremde Inventare entfallen ebenfalls.
14. Rechte betroffener Personen
Betroffene Personen haben nach den gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden.
15. Beschwerderecht
Betroffene Personen können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.
16. Datensicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Daten gegen unbefugten Zugriff, Verlust und Veränderung zu schützen. Die Übertragung der Website erfolgt verschlüsselt über HTTPS.
17. Änderungen
Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, eingesetzte Dienstleister oder rechtliche Anforderungen ändern.
Stand: 31. August 2026