Datenschutzerklärung

Überblick

Renovate ist eine App zur Verwaltung von Renovierungsprojekten am eigenen Haus. Diese Erklärung beschreibt, welche personenbezogenen Daten wir bei der Nutzung erheben, warum wir sie erheben, mit wem wir sie teilen und welche Wahlmöglichkeiten und Rechte Sie dabei haben. Wir haben Renovate so gebaut, dass es sensible Informationen über Ihr Zuhause und Ihr Geld enthält. Deshalb versuchen wir, nur das zu erheben, was das Produkt tatsächlich braucht, und darüber klar zu informieren.

Welche Daten wir erheben

Anmeldung zur Warteliste

Wenn Sie sich über unsere Landingpage für die Warteliste anmelden, bevor Sie ein Konto haben, erheben wir ausschließlich die von Ihnen angegebene E-Mail-Adresse. Wir verwenden sie für einen einzigen Zweck: um Sie zu benachrichtigen, sobald Renovate startet. Das Formular wird von Tally gehostet, das Ihre Angaben in unserem Auftrag als Auftragsverarbeiter verarbeitet. Wir nehmen Sie in keine andere Mailingliste auf, und Sie können uns jederzeit bitten, Ihren Wartelisteneintrag zu löschen, indem Sie uns kontaktieren (siehe Kontakt).

Kontodaten

• Identität und Anmeldung: Name, E-Mail-Adresse und Passwort (als bcrypt-Hash gespeichert, nie im Klartext), oder, wenn Sie sich über Google oder Apple anmelden, die Kennungen, die uns diese Anbieter zur Bestätigung Ihrer Identität geben.
• Passkey-/biometrische Anmeldung: Wenn Sie Face ID, Fingerabdruck oder einen anderen Passkey aktivieren, erzeugt Ihr Gerät ein öffentlich-privates Schlüsselpaar. Wir erhalten und speichern ausschließlich den öffentlichen Schlüssel und eine Credential-ID. Ihre Fingerabdruck- oder Gesichtsdaten verlassen Ihr Gerät nie und werden nie an uns übertragen.
• Push-Benachrichtigungs-Tokens: Wenn Sie Erinnerungen oder Benachrichtigungen aktivieren, speichern wir ein von Apple (APNs), Google (FCM) oder Ihrem Browser (Web Push) ausgestelltes Gerätetoken, damit wir wissen, wohin wir sie zustellen sollen.

Renovierungsdaten

Die Daten, die Sie oder Ihre Mitwirkenden eingeben, um eine Renovierung zu planen und zu verfolgen, darunter:

• Projekte, Phasen, Räume, Themen, Aufgaben/Aktionen und Ziele
• Budgetposten, Zahlungspläne, Raten und Finanzierungsquellen
• Kontakte (Namen, E-Mail-Adressen, Telefonnummern und Notizen zu Handwerkern, Lieferanten oder Beratern, die Sie hinzufügen)
• Dokumente und Fotos, die Sie hochladen, einschließlich mit der Kamera Ihres Geräts aufgenommener Fotos, gespeichert in unserem Objektspeicher (Cloudflare R2)
• Diskussionen, Kommentare und Umfragen zwischen Mitwirkenden an der Renovierung
• Zeitleisten- und Versionsverlauf des Vorstehenden, damit Sie sehen können, was sich wann geändert hat
• Spracheingabe: Wenn Sie Spracheingabe verwenden, um einen Eintrag hinzuzufügen oder dem KI-Assistenten eine Frage zu stellen, wird Ihre Sprache in Text umgewandelt. In der Webanwendung geschieht dies über die integrierte Spracherkennung Ihres Browsers, was bei den meisten Browsern bedeutet, dass die Server des Browser-Anbieters die Audiodaten verarbeiten (Chrome sendet sie beispielsweise an Google), gemäß den eigenen Datenschutzbestimmungen dieses Anbieters, nicht unseren. Auf iOS und Android verwendet die Spracherkennung den eigenen, auf dem Gerät laufenden oder plattformseitigen Spracherkennungsdienst, abhängig von Ihren Mikrofon-/Diktiereinstellungen auf Betriebssystemebene. In allen Fällen erhalten und speichern wir nur das resultierende Textprotokoll, niemals eine Audioaufnahme.

Zahlungsdaten

Wenn Sie einen kostenpflichtigen Plan abonnieren, wird die Abrechnung von Paddle abgewickelt, unserem Zahlungsdienstleister und Verkäufer im eigenen Namen (Merchant of Record). Paddle erhebt Ihre Zahlungskartendaten direkt; wir sehen oder speichern Ihre vollständige Kartennummer nie. Wir erhalten von Paddle eine Bestätigung Ihres Abonnementstatus.

Technische Daten und Nutzungsdaten

• Produktanalyse: Wir verwenden PostHog, um zu verstehen, welche Teile der App genutzt werden, auf Servern mit Standort in der EU. Wir erfassen Seitenaufrufe und grundlegende Kontoattribute (Ihre Nutzer-ID, E-Mail-Adresse, Name und Rolle); wir zeichnen weder Ihren Bildschirm noch Ihre Sitzung auf.
• Fehlerüberwachung: Wir verwenden Sentry, um Absturzberichte und Fehlerdetails zu erfassen, damit wir Fehler beheben können. Dies kann technischen Kontext umfassen, etwa Gerätetyp, App-Version und den Zustand der App zum Zeitpunkt des Fehlers.
• Sitzungsdaten: In der Webanwendung setzen wir ein httpOnly-Sitzungscookie, das Sie angemeldet hält; es ist für Seitenskripte nicht lesbar. Die iOS- und Android-Apps speichern stattdessen ein Sitzungstoken im sicheren Schlüsselbund/Keystore Ihres Geräts, kein Cookie.

Wie wir sie verwenden

Wir verwenden die oben genannten Daten, um:

• Ihr Konto zu erstellen und zu sichern und Sie bei der Anmeldung zu authentifizieren
• Das Kernprodukt bereitzustellen: Ihre Renovierungsdaten auf all Ihren Geräten zu speichern, zu synchronisieren und anzuzeigen
• Ihnen zu ermöglichen, andere Personen zu einer gemeinsamen Renovierung einzuladen und mit ihnen zusammenzuarbeiten
• Transaktionale E-Mails zu versenden (Passwort zurücksetzen, Verifizierung, Einladungen) über unseren E-Mail-Anbieter Resend
• Von Ihnen angeforderte Erinnerungen und Benachrichtigungen zu versenden
• Abonnementzahlungen zu verarbeiten und Ihren Plan zu verwalten
• Fehler zu diagnostizieren, die Zuverlässigkeit zu überwachen und das Produkt zu verbessern
• Rechtlichen Verpflichtungen nachzukommen sowie Betrug oder Missbrauch zu erkennen und zu verhindern

KI-Funktionen

Renovate enthält optionale KI-Funktionen (Chat, Zusammenfassungen, Extraktion von Einträgen aus Text oder Sprache, Dokumentvergleich). Diese sind standardmäßig deaktiviert und verwenden zwei getrennte Einwilligungsebenen, da eine Renovierung in der Regel von mehr als einer Person geteilt wird:

• Einwilligung auf Renovierungsebene: KI-Funktionen bleiben für eine bestimmte Renovierung deaktiviert, bis ein Eigentümer oder Administrator dieser Renovierung sie ausdrücklich aktiviert. Dies bestimmt, ob die KI die gemeinsamen Inhalte dieser Renovierung überhaupt sehen darf; ein einzelner Mitwirkender kann dies nicht einseitig für Daten aktivieren, die andere Personen beigetragen haben.
• Ihre persönlichen KI-Einstellungen: Unabhängig davon verfügt Ihr eigenes Konto über Datenschutzeinstellungen für Ihre Einwilligung zur Nutzung von KI-Funktionen und dafür, wie lange Ihre Unterhaltungen gespeichert werden (siehe Aufbewahrungsfristen). Dies bestimmen Sie selbst, unabhängig davon, was der Eigentümer einer Renovierung aktiviert hat.

Sobald beide Einwilligungsebenen vorliegen:

• Eigener Schlüssel (Bring Your Own Key, BYOK): Standardmäßig verwenden KI-Funktionen einen API-Schlüssel, den Sie selbst für einen Anbieter Ihrer Wahl bereitstellen (zum Beispiel Anthropic, OpenAI oder eine selbst gehostete Ollama-Instanz). Ihr Schlüssel wird verschlüsselt gespeichert. Wenn Sie diese Funktionen nutzen, werden die relevanten Renovierungsdaten (zum Beispiel die Projektdaten, die zur Beantwortung Ihrer Frage nötig sind) an diesen Anbieter gemäß dessen eigenen Datenschutzbestimmungen übermittelt, nicht unseren.
• Von Renovate bereitgestellte KI: Bei kostenpflichtigen Plänen, die den eigenen KI-Schlüssel von Renovate anstelle von BYOK verwenden, gilt dasselbe Prinzip: Inhalte, die Sie über KI-Funktionen senden, werden an unseren konfigurierten KI-Anbieter übermittelt, um eine Antwort zu erzeugen.
• Gesprächsverlauf: Wir speichern Ihre KI-Unterhaltungen und ein Aktivitätsprotokoll, damit Sie frühere Antworten einsehen und nachvollziehen können, was gesendet wurde. Sie bestimmen, wie lange dies gespeichert wird, und können es jederzeit über die KI-Einstellungen löschen.

Weitergabe innerhalb Ihrer Renovierung

Renovate ist auf Zusammenarbeit ausgelegt. Jeder, den Sie zu einer Renovierung einladen oder dem Sie über einen Freigabelink Zugriff gewähren, kann die Daten sehen, die zu dieser Renovierung gehören, vorbehaltlich der von Ihnen festgelegten Rolle und Berechtigungen. Dies ist ein zentraler Bestandteil der Funktionsweise des Produkts und keine Weitergabe an Dritte, aber es lohnt sich, ausdrücklich zu erwähnen, dass "privat für Sie" in der Regel "privat innerhalb Ihrer Renovierung" bedeutet, nicht notwendigerweise privat für eine einzelne Person.

Google-Kalender-Integration

Wenn Sie sich entscheiden, Google Kalender zu verbinden, fordert Renovate über den OAuth-Ablauf von Google Zugriff an, um Kalenderereignisse zu lesen und zu schreiben, die mit Ihrer Renovierungszeitleiste zusammenhängen. Wir fordern nur die für diese Funktion benötigten Kalender-Berechtigungen an.

Die Nutzung und Weitergabe von Informationen, die Renovate über Google APIs erhält, an eine andere App entspricht der Google API Services User Data Policy, einschließlich der Limited Use-Anforderungen. Konkret: Wir verwenden über Google Kalender erhaltene Daten nicht für Werbung, wir verkaufen sie nicht, und wir lassen Menschen sie nicht lesen, außer mit Ihrer Einwilligung, zur Untersuchung von Missbrauch oder eines Sicherheitsvorfalls, zur Einhaltung gesetzlicher Vorschriften, oder für interne Geschäftsvorgänge, bei denen die Daten aggregiert und anonymisiert wurden. Sie können den Zugriff von Renovate auf Ihr Google-Konto jederzeit über die Sicherheitseinstellungen Ihres Google-Kontos widerrufen oder die Integration in den Einstellungen von Renovate trennen.

Mit wem wir Daten teilen

Wir teilen Daten mit den Dienstleistern, die uns beim Betrieb von Renovate unterstützen, und nur zu diesem Zweck. Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht an Werbetreibende weiter.

Anbieter	Zweck	Was er erhält
Tally	Wartelisten-Formular	E-Mail-Adresse, die vor Kontoerstellung übermittelt wurde
Cloudflare R2	Speicherung von Dokumenten und Fotos	Hochgeladene Dateien
Resend	Transaktionale E-Mails	E-Mail-Adresse, Nachrichteninhalt
Paddle	Zahlungsabwicklung (Merchant of Record)	Rechnungs-/Zahlungsdaten, Abonnementstatus
PostHog	Produktanalyse	Nutzer-ID, E-Mail-Adresse, Name, Rolle, Seitenaufrufe
Sentry	Fehlerüberwachung	Absturz-/Fehlerdiagnosedaten
Google / Apple	Social Login; Push-Benachrichtigungen (FCM/APNs)	Authentifizierungs-Kennungen; Geräte-Push-Tokens
Ihr gewählter KI-Anbieter	KI-Funktionen (nur bei Aktivierung)	Für Ihre Anfrage relevante Renovierungsdaten
Anwendungs-Hosting	Betrieb von App und Datenbank	Alles Vorstehende (zum Zeitpunkt der Erstellung dieser Erklärung selbst verwaltete Infrastruktur, kein externer Cloud-Anbieter; diese Zeile wird aktualisiert, falls sich das ändert)

Wir können Informationen auch offenlegen, wenn dies gesetzlich vorgeschrieben ist, um die Rechte und Sicherheit von Renovate oder unseren Nutzern zu schützen, oder im Zusammenhang mit einer Fusion, Übernahme oder einem Verkauf von Vermögenswerten, wobei wir Sie in diesem Fall informieren würden, bevor Ihre Daten übertragen werden und einer anderen Datenschutzerklärung unterliegen.

Wenn Sie optionale Integrationen wie Google Kalender (siehe oben) oder eine selbst gehostete Paperless-ngx-Instanz verbinden, fließen Daten auch an diese Dienste, geregelt durch Ihre eigene Vereinbarung mit ihnen und die von Ihnen erteilten Berechtigungen.

Internationale Datenübermittlung

Renovate speichert Dokumente und Fotos in einer Region, die zu dem Ort passt, an dem Sie sich registriert haben: einem US- oder einem EU-Bucket, sodass die Dateien von EU-Nutzern in der EU bleiben. Andere Daten (Ihre Konto- und Renovierungsdatensätze in unserer Hauptdatenbank) können in einem anderen Land verarbeitet werden als dem, in dem Sie leben. Wenn wir personenbezogene Daten aus der EU/dem Vereinigten Königreich übermitteln, stützen wir uns auf geeignete Garantien wie Standardvertragsklauseln mit unseren Auftragsverarbeitern.

Aufbewahrungsfristen

• Konto- und Renovierungsdaten: Werden aufbewahrt, solange Ihr Konto aktiv ist. Wenn Sie Ihr Konto löschen, löschen wir Ihre personenbezogenen Daten und Ihren Zugriff auf gemeinsame Renovierungen, außer soweit wir gesetzlich verpflichtet sind, Aufzeichnungen aus rechtlichen, steuerlichen oder betrugspräventiven Gründen aufzubewahren.
• KI-Unterhaltungen und Aktivitätsprotokolle: Werden für eine Aufbewahrungsfrist gespeichert, die Sie in den KI-Datenschutzeinstellungen selbst festlegen (standardmäßig 90 Tage). Sie können diese verkürzen oder Ihren KI-Verlauf jederzeit sofort löschen.
• Backups: Gelöschte Daten können für einen begrenzten Zeitraum in verschlüsselten Backups fortbestehen, bevor sie im Rahmen unserer regulären Backup-Rotation gelöscht werden.

Sicherheit

Wir verwenden branchenübliche Maßnahmen zum Schutz Ihrer Daten, darunter verschlüsselte Verbindungen (TLS) bei der Übertragung, bcrypt-Passwort-Hashing, AES-256-Verschlüsselung im Ruhezustand für sensible Geheimnisse (wie KI-Anbieter-Schlüssel und Tokens für Freigabelinks), httpOnly-Sitzungscookies im Web, sowie Ratenbegrenzung an Authentifizierungs-Endpunkten. Kein System ist vollkommen sicher, und wir können absolute Sicherheit nicht garantieren, aber wir ergreifen angemessene Maßnahmen, um Ihre Daten zu schützen und Vorfälle schnell zu erkennen und darauf zu reagieren.

Ihre Rechte (EU/VK-Nutzer)

Wenn Sie sich im Europäischen Wirtschaftsraum oder im Vereinigten Königreich befinden, haben Sie Rechte nach der DSGVO/UK GDPR, darunter das Recht auf:

• Auskunft über die von uns über Sie gespeicherten personenbezogenen Daten
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten ("Recht auf Vergessenwerden")
• Einschränkung bestimmter Verarbeitungen oder Widerspruch dagegen
• Erhalt Ihrer Daten in einem übertragbaren Format
• Widerruf der Einwilligung jederzeit, soweit die Verarbeitung auf Einwilligung beruht (etwa bei KI-Funktionen)
• Einreichung einer Beschwerde bei Ihrer örtlichen Datenschutzbehörde

Unsere Rechtsgrundlagen für die Verarbeitung sind: Vertragserfüllung (der Betrieb der App, für die Sie sich angemeldet haben), Einwilligung (für KI-Funktionen), berechtigtes Interesse (Sicherheit, Betrugsprävention und Produktverbesserung) sowie rechtliche Verpflichtung, soweit anwendbar.

Sie können die meisten dieser Rechte selbst innerhalb der App ausüben (Bearbeiten Ihres Profils, Löschen von Inhalten, Löschen Ihres KI-Verlaufs oder Löschen Ihres Kontos). Für alles andere kontaktieren Sie uns bitte über die unten stehende E-Mail-Adresse.

Datenschutzrechte in Kalifornien

Wenn Sie in Kalifornien wohnhaft sind, gibt Ihnen der CCPA/CPRA das Recht zu erfahren, welche personenbezogenen Daten wir über Sie erheben, verwenden und offenlegen, die Löschung oder Berichtigung dieser Daten zu verlangen und nicht dafür benachteiligt zu werden, dass Sie diese Rechte ausüben. Wir verkaufen oder teilen Ihre personenbezogenen Daten nicht für kontextübergreifende verhaltensbezogene Werbung, daher gibt es dafür keinen Opt-out-Link. Um einen Antrag zu stellen, kontaktieren Sie uns bitte über die unten stehende E-Mail-Adresse; wir müssen Ihre Identität möglicherweise zunächst überprüfen.

Die von uns erhobenen Kategorien personenbezogener Daten, zugeordnet zu den gesetzlichen Kategorien des CCPA:

CCPA-Kategorie	Erhoben?	Beispiele
Identifikatoren	Ja	Name, E-Mail-Adresse, Konto-ID, IP-Adresse, Geräte-/Push-Tokens
Kundendaten (Cal. Civ. Code §1798.80(e))	Ja	Name und Kontaktdaten, die mit Ihrem Konto verknüpft sind
Handelsbezogene Informationen	Ja	Abonnement-/Planstatus; von Ihnen eingegebene Budget-, Zahlungsplan- und Finanzierungsquellendaten (Projektdaten, nicht Ihre Bank- oder Kartendaten)
Internet- oder Netzwerkaktivität	Ja	Seitenaufrufe und grundlegende Nutzungsereignisse in der App (PostHog)
Audio-, elektronische, visuelle Informationen	Ja	Von Ihnen hochgeladene Fotos und Dokumente; Textprotokolle der Spracheingabe (keine Audioaufnahmen)
Standortdaten	Nein	Nicht erhoben
Berufs- oder Beschäftigungsinformationen	Nein	Nicht über Sie erhoben; Sie können solche Angaben freiwillig zu einem Handwerker als Kontakt eingeben
Sensible personenbezogene Daten	Eingeschränkt	Ein öffentlicher WebAuthn-/Passkey-Schlüssel, der mit der biometrischen Anmeldung verknüpft ist. Ihre tatsächlichen Fingerabdruck- oder Gesichtsdaten werden nie erhoben, nur der vom Gerät erzeugte öffentliche Schlüssel
Ableitungen	Nein	Wir erstellen keine Verhaltens- oder Präferenzprofile über Sie

Datenschutz von Kindern

Renovate richtet sich an Hausbesitzer, die ihre eigenen Haushaltsfinanzen verwalten, und ist nicht an Kinder gerichtet. Sie müssen mindestens 18 Jahre alt sein, um ein Konto zu erstellen. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Wenn Sie glauben, dass uns ein Minderjähriger personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte; wir löschen diese Daten dann.

Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn sich das Produkt ändert. Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder über einen Hinweis in der App, bevor sie wirksam werden. Das oben genannte "Gültig ab"-Datum spiegelt stets die aktuellste Version wider.

Kontakt

Fragen zu dieser Erklärung oder Anfragen bezüglich Ihrer Daten können Sie senden an support@renovate.app.