GarantieNavigator

Datenschutzerklärung

Stand: Oktober 2026

Hier erfährst du, welche Daten bei der Nutzung der App GarantieNavigator anfallen und was damit geschieht. Das Wichtigste vorab: Die App hat kein Benutzerkonto, keine Werbung und kein Tracking. Deine Geräte, Belege, Fotos und Einstellungen liegen auf deinem Gerät. Nur wenn du die optionale KI-Erkennung nutzt oder KI-Scans kaufst, werden Daten an einen Server übertragen.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Thomas Baumgartl
Rechbergstraße 39
79585 Steinen
Deutschland
E-Mail: tbaumgartl@t-online.de
Telefon: +49 173 4730255

2. Daten, die auf deinem Gerät bleiben

Ohne Konto speichert die App folgende Angaben ausschließlich auf deinem Gerät und überträgt sie nicht an uns:

Die App verlangt dafür folgende Berechtigungen, jeweils nur, wenn du die Funktion nutzt: Kamera und Fotos/Dateien (zum Aufnehmen und Auswählen von Belegen), Mitteilungen (für Erinnerungen) sowie Face ID, Touch ID oder Gerätecode (für die optionale App-Sperre). Die Prüfung der App-Sperre übernimmt das Betriebssystem. Die App erhält nur das Ergebnis, nie deine biometrischen Daten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App-Funktionen). Wird die App gelöscht, werden diese Daten auf dem Gerät mit gelöscht. Mit einem Konto sichert die App sie zusätzlich automatisch in der Cloud (siehe Abschnitt 3a). Ein Backup erstellst du bei Bedarf selbst (Profil, Daten, Backup erstellen). Wo du die Datei speicherst, entscheidest du. Legst du sie zum Beispiel in iCloud Drive ab, gelten dafür die Bedingungen von Apple.

3. Belege lesen auf dem Gerät

Foto oder PDF eines Belegs wird standardmäßig auf deinem Gerät ausgewertet (Texterkennung). Dafür werden keine Fotos oder Texte an uns oder andere übertragen.

3a. Optionales Konto und Cloud-Backup

Du kannst dich freiwillig mit Apple oder Google anmelden. Dann sichert die App deine Daten automatisch in der Cloud, damit du sie bei einem Handywechsel oder nach einer Neuinstallation zurückholen kannst. Ohne Konto werden keine dieser Daten übertragen. Die App funktioniert vollständig ohne Konto.

Gespeichert werden: deine Konto-Kennung und E-Mail-Adresse (bei „Mit Apple anmelden“ auf Wunsch eine private Relay-Adresse von Apple), die Daten deiner Artikel (Bezeichnung, Modell, Kaufdatum, Garantie- und Versicherungsangaben, Händler, Seriennummer, Notizen), deine Profil-Angaben und Einstellungen (zum Beispiel Farbschema und Standardfristen) sowie die Belege, Fotos und Policen (Bilder und PDF-Dateien), die du an Artikel angehängt hast.

Die Daten liegen bei Google (Google Cloud / Firebase: Authentication, Firestore, Cloud Storage) in der Region Frankfurt am Main. Die Übertragung ist verschlüsselt. Der Zugriff ist technisch auf dein Konto beschränkt. Wir lesen deine Daten nicht und nutzen sie nicht für andere Zwecke. Es gibt keine Weitergabe an Dritte und kein Tracking. Zum Schutz vor Datenverlust hält der Server neben dem aktuellen Stand kurzzeitig den vorherigen Stand vor.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir gewählten Sicherungsfunktion). Das Backup ist freiwillig. Du kannst dich in der App unter Profil, Konto & Cloud-Backup jederzeit abmelden oder das Konto samt Cloud-Backup löschen. Dabei werden alle Cloud-Daten (Daten, Belege, Fotos) und das Konto gelöscht, die Artikel auf deinem Gerät bleiben erhalten.

Deine Rechte (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Beschwerde bei einer Aufsichtsbehörde) gelten auch für diese Daten. Wende dich dafür an die oben genannte E-Mail-Adresse.

4. Optionale KI-Erkennung

Wenn Belege mit KI lesen eingeschaltet ist und du KI-Scans übrig hast, wird das Foto oder PDF, das du scannst, an den Server von GarantieNavigator gesendet. Dieser läuft bei Google (Google Cloud / Firebase) in der Region Frankfurt am Main. Von dort wird es zum Auslesen an die Gemini-Programmierschnittstelle von Google weitergegeben, die Händler, Modell, Kaufdatum und Ähnliches zurückliefert. Das geschieht nur im Moment des Scans.

Auf unserem Server wird der Beleg nicht gespeichert. Google verarbeitet die Daten nach den Vertragsbedingungen für seine kostenpflichtigen Cloud-Dienste. Dabei kann die Verarbeitung auch außerhalb der EU stattfinden (siehe Abschnitt 8).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Übermittlung erfolgt auf deinen Wunsch, weil du die Funktion nutzt. Die KI-Erkennung ist freiwillig. Du kannst sie in der App unter Profil, Datenschutz & Sicherheit ausschalten, dann arbeitet nur die Erkennung auf dem Gerät.

5. KI-Scans, Käufe und Guthaben

Für die KI-Erkennung legt die App beim ersten Start eine zufällige Kennung an. Sie enthält keinen Namen und keine E-Mail-Adresse. Auf dem Server werden zu dieser Kennung gespeichert:

Zum Schutz vor Missbrauch (zum Beispiel automatisierten Massen-Anmeldungen für Gratis-Scans) speichert der Server Tageszähler, die an einen gekürzten Hash der IP-Adresse geknüpft sind. Die IP-Adresse selbst wird dafür nicht gespeichert. Diese Zähler werden nach wenigen Tagen gelöscht.

Die Kennung liegt im Schlüsselbund deines Geräts. Bei aktiviertem iCloud-Schlüsselbund kann Apple sie auf deine anderen Geräte übertragen. Zusätzlich kannst du sie als Code anzeigen lassen, um das Guthaben auf ein anderes Gerät zu übertragen. Gib den Code nicht weiter.

Käufe wickelt Apple (App Store) bzw. Google (Google Play) ab. Zahlungsdaten erhalten wir nicht. Zur Prüfung eines Kaufs fragt der Server mit der Transaktionsnummer bei Apple bzw. Google nach.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Führen deines Guthabens, Erfüllung des Kaufs) und Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und Betrugsabwehr, unser berechtigtes Interesse).

6. Technische Protokolle

Beim Betrieb des Servers erstellt Google Cloud technische Protokolle der Anfragen (zum Beispiel Zeitpunkt, aufgerufene Funktion, Statuscode und IP-Adresse). Sie dienen der Fehlersuche und der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO) und werden nach Googles Standardeinstellung für begrenzte Zeit aufbewahrt, voreingestellt sind 30 Tage. Inhalte deiner Belege stehen nicht in diesen Protokollen.

7. E-Mails, Export und Mitteilungen

Reklamationen und Kündigungen öffnen die E-Mail-App deines Geräts mit einer vorbereiteten Nachricht. Gesendet wird erst, wenn du dort auf „Senden“ tippst, und über deinen E-Mail-Anbieter. Erinnerungen werden lokal auf dem Gerät geplant. PDF-, CSV- und Backup-Dateien werden auf deinem Gerät erstellt und über das Teilen-Menü weitergegeben, wohin, bestimmst du.

8. Empfänger und Übermittlung in Drittländer

Für das optionale Konto und das Cloud-Backup sind zusätzlich Google (Anmeldung über Firebase Authentication, Cloud-Backup in Firestore und Cloud Storage, Region Frankfurt am Main) und, wenn du dich mit Apple anmeldest, Apple (Anmeldung mit Apple) Empfänger. Eine Weitergabe zu Werbezwecken findet nicht statt.

Empfänger deiner Daten sind, soweit oben beschrieben, Google (Hosting und Datenbank auf Google Cloud / Firebase, KI-Auswertung über die Gemini-Programmierschnittstelle) sowie Apple bzw. Google Play für Käufe. Google ist für uns Auftragsverarbeiter. Der Server und die Datenbank stehen in Frankfurt am Main.

Soweit Daten in Länder außerhalb der Europäischen Union übermittelt werden, zum Beispiel bei der KI-Auswertung durch Google, stützt sich die Übermittlung nach Angaben von Google auf dessen Vertragsbedingungen (etwa Standardvertragsklauseln). Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

9. Keine Werbung, kein Tracking

Die App enthält keine Werbung, keine Analyse- oder Tracking-Werkzeuge und keine Werbe-Kennungen.

10. Speicherdauer

Das Cloud-Backup bleibt bestehen, bis du das Konto löschst. Beim Löschen des Kontos in der App (Profil, Konto & Cloud-Backup, Konto löschen) werden die Cloud-Daten (Daten, Belege, Fotos) und das Konto entfernt.

Daten auf deinem Gerät bleiben, bis du sie oder die App löschst. Die Kennung, das Guthaben und die Kaufnummern auf dem Server bleiben bestehen, solange du die KI-Scans nutzt, damit dein Guthaben nicht verloren geht. Du kannst die Löschung jederzeit verlangen (siehe Abschnitt 11). Tageszähler werden nach wenigen Tagen gelöscht, technische Protokolle nach der oben genannten Frist.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Für die Daten auf dem Server schreib mir an tbaumgartl@t-online.de und nenne deinen Code (in der App unter Profil, KI-Scans, Meinen Code anzeigen), damit ich die Daten finden kann. Ohne den Code kann ich dir die Daten nicht zuordnen, weil die Kennung keinen Namen enthält.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist für mich der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

12. Änderungen

Ich passe diese Erklärung an, wenn sich die App oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Stand: Oktober 2026.