Datenschutzerklärung für die App Posselio

Stand: 18. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten in der App Posselio ist:

2. Überblick

Mit Posselio verwaltest du deine Produkte, Verträge, Belege, Garantien und wichtigen Termine. Wir verarbeiten nur die Daten, die für diese Funktionen nötig sind. Deine Inhalte sind nur für dein eigenes Konto sichtbar.

Die Datenverarbeitung erfolgt über unseren Dienstleister Supabase (Abschnitt 5). Das automatische Ausfüllen mit Anthropic (Abschnitt 6) nutzen wir nur nach deiner ausdrücklichen Zustimmung. Werbung, Werbe-Tracking oder Analyse-SDKs setzen wir nicht ein (Abschnitt 12).

3. Konto und Anmeldung

Für dein Konto verarbeiten wir deine E-Mail-Adresse, dein Passwort (nur in verschlüsselter Form als Hash gespeichert) und Angaben zu deinen Anmeldesitzungen. Deine E-Mail-Adresse verwenden wir für die Anmeldung und für E-Mails zu deinem Konto, zum Beispiel zur Bestätigung der Registrierung oder zum Zurücksetzen des Passworts. Diese E-Mails werden über den E-Mail-Dienst von Supabase versendet.

Deine Anmeldesitzung wird verschlüsselt auf deinem Gerät gespeichert. Auf deinem Gerät speichern wir außerdem deine Spracheinstellung und ob du die Einführung bereits gesehen hast.

Zum Schutz des Dienstes speichern wir, wann du das automatische Ausfüllen genutzt hast (für ein Tageslimit) und wann du versucht hast, dein Konto zu löschen (für eine Begrenzung der Versuche).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App); für die Schutzmaßnahmen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

4. Produkte, Verträge und Dokumente

Wir speichern die Angaben, die du in der App einträgst oder übernimmst: Name, Marke, Modell, Kategorie, Seriennummer, Preis, Händler bzw. Anbieter, Kauf- und Vertragsdaten, Beleg-, Vertrags- und Kundennummern, weitere Referenznummern, Garantien, wichtige Termine und Reparaturnotizen.

Außerdem speichern wir die Fotos, Belege und PDF-Dokumente, die du hinzufügst:

• Fotos werden vor dem Hochladen neu gespeichert und verkleinert. Dabei werden Zusatzdaten wie Aufnahmeort und Kameradaten entfernt.
• PDF-Dokumente werden unverändert gespeichert.
• Jede hochgeladene Datei wird automatisch daraufhin geprüft, ob ihr Inhalt zu Dateiname und Dateityp passt. Unpassende Dateien werden entfernt.
• Dokumente, die du hochlädst, aber nicht mit einem Produkt speicherst, werden automatisch nach spätestens etwa einem Tag gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Prüfung hochgeladener Dateien Art. 6 Abs. 1 lit. f DSGVO.

5. Hosting und Server-Funktionen (Supabase)

Für Anmeldung, Datenbank, Dateispeicher und Server-Funktionen nutzen wir Supabase (Supabase Inc., USA) als Auftragsverarbeiter. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

• Deine Konto-, Produkt- und Dokumentdaten werden in einem Rechenzentrum in Frankfurt am Main (EU) gespeichert.
• Die Server-Funktionen, die Dokumente lesen, Uploads prüfen, nicht gespeicherte Uploads entfernen und Konten löschen, laufen ebenfalls in Frankfurt.
• Fotos und Dokumente werden über ein weltweites Auslieferungsnetz (Cloudflare) zu dir übertragen; dabei können kurzzeitig zwischengespeicherte Kopien entstehen. Der Zugriff auf deine Dateien erfolgt nur über zeitlich begrenzte, persönliche Links.
• Supabase setzt weitere Dienstleister ein (z. B. Amazon Web Services, Google, Cloudflare). Die aktuelle Liste findest du unter https://supabase.com/legal/subprocessors.
• Soweit dabei Daten in die USA oder andere Drittländer übermittelt werden oder von dort zugänglich sind, erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil des Vertrags mit Supabase sind.

6. Automatisches Ausfüllen mit Anthropic

Das automatische Ausfüllen ist freiwillig. Wenn du ein Dokument hinzufügst, kannst du es auch manuell ausfüllen; dann wird nichts an Anthropic übermittelt.

Wählst du „Automatisch ausfüllen", übermitteln wir dein Dokument erst nach deiner ausdrücklichen Zustimmung an Anthropic, PBC (USA). Übermittelt wird das Foto bzw. die ersten 5 Seiten eines PDF-Dokuments; dabei kann der vollständige Inhalt verarbeitet werden, also auch Namen, Anschriften oder Nummern, die auf dem Dokument stehen. Anthropic liest die Angaben aus und schlägt sie für das Formular vor. Du prüfst die Werte vor dem Speichern; bei uns gespeichert werden nur die Werte, die du speicherst. Bank-, Karten- und PIN-Angaben übernehmen wir nicht.

• Anthropic verarbeitet die Dokumente als unser Auftragsverarbeiter.
• Anthropic verwendet Daten aus seinen kommerziellen Diensten nach eigenen Angaben standardmäßig nicht zum Training von KI-Modellen.
• Anthropic löscht übermittelte Dokumente und die Ergebnisse nach eigenen Angaben innerhalb von bis zu 30 Tagen. Inhalte, die von Anthropics automatischen Sicherheitssystemen markiert werden, kann Anthropic länger aufbewahren (bis zu 2 Jahre), ebenso soweit dies gesetzlich vorgeschrieben ist.
• Die Übertragung ist verschlüsselt.
• Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil des Vertrags mit Anthropic sind.

Bitte lade keine medizinischen Dokumente oder Dokumente mit unnötigen Bank-, Karten- oder Zugangsdaten hoch.

Deine Zustimmung speichern wir mit Zeitpunkt und Version in deinem Konto. Du kannst sie jederzeit in den Einstellungen unter „Automatisches Ausfüllen" widerrufen. Danach werden neue Dokumente nicht mehr an Anthropic übermittelt; du kannst sie weiterhin hinzufügen und manuell ausfüllen. Der Widerruf gilt für die Zukunft.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Soweit ein Dokument Gesundheitsdaten enthält, Art. 9 Abs. 2 lit. a DSGVO.

7. Produktcodes scannen

Das Scannen von Produktcodes erfolgt auf deinem Gerät. Unter Android nutzt die App dafür Google ML Kit. Dabei sendet ML Kit nach Angaben von Google technische Diagnose- und Nutzungsdaten an Google LLC (USA), zum Beispiel Gerätemodell und Betriebssystem, App-Version, Leistungs- und Fehlerdaten sowie eine installationsbezogene Kennung, die nicht dazu bestimmt ist, dich oder dein Gerät eindeutig zu identifizieren. Kamerabilder und Inhalte der gescannten Codes gehören nach den Angaben von Google nicht zu diesen Daten. Google verwendet sie zur Diagnose, Wartung und Verbesserung von ML Kit. Weitere Informationen: https://developers.google.com/ml-kit/android-data-disclosure

Unter iOS nutzt die App für das Scannen die Funktionen des Betriebssystems und kein Google ML Kit.

8. Lokale Erinnerungen

Deine Produkte und deren Termine (z. B. Rückgabefristen, Vertragsenden, Garantieenden) sind wie in Abschnitt 4 beschrieben in deinem Konto gespeichert. Erinnerungen dazu richtest du pro Produkt ein (z. B. 30, 7 oder 1 Tag vorher). Die Erinnerungseinstellung und die geplanten Mitteilungen werden nur auf deinem Gerät gespeichert: Die App berechnet die Erinnerungen auf deinem Gerät aus deinen Termindaten und zeigt sie als lokale Mitteilung an. Die Mitteilungen enthalten den Produktnamen und das Datum. Es wird kein Push-Dienst und kein Push-Token verwendet. Für Mitteilungen fragt die App um deine Erlaubnis.

Beim Abmelden werden die geplanten Erinnerungen auf deinem Gerät gelöscht, beim Löschen deines Kontos auch die Erinnerungseinstellungen.

9. Datensicherheit

Die Verbindungen zwischen der App, Supabase und Anthropic sind verschlüsselt. Deine Dateien liegen in einem privaten Speicher, und Zugriffsregeln stellen sicher, dass nur du auf die Daten deines Kontos zugreifen kannst. Vertrauliche Schlüssel liegen nur auf unseren Servern und nie in der App.

10. Speicherdauer

• Konto, Produkte, Verträge, Termine, Reparaturen, Fotos und Dokumente: bis du sie löschst oder dein Konto löschst.
• Dokumente, die nicht gespeichert werden: nach spätestens etwa einem Tag.
• Deine Zustimmung zum automatischen Ausfüllen und die Angaben zum Schutz des Dienstes (Abschnitt 3): bis zur Löschung deines Kontos.
• Technische Protokolle bei Supabase (z. B. IP-Adressen, Zeitpunkte und aufgerufene Dienste): für einen begrenzten Zeitraum, danach automatische Löschung.
• Datensicherungen der Datenbank: für einen begrenzten Zeitraum, danach automatische Löschung.
• Zwischengespeicherte Kopien im Auslieferungsnetz: für kurze Zeit.
• Bei Anthropic: siehe Abschnitt 6.

11. Konto löschen

Du kannst dein Konto jederzeit in der App löschen: Einstellungen → „Konto löschen", bestätigt mit deinem Passwort. Dabei werden dein Konto sowie deine Produkte, Verträge, Termine, Reparaturen, Fotos und Dokumente aus unseren aktiven Systemen gelöscht. Kopien können für begrenzte Zeit noch in technischen Protokollen, Datensicherungen und Zwischenspeichern sowie bei Anthropic (Abschnitt 6) vorhanden sein; sie werden nach Ablauf der jeweiligen Fristen automatisch gelöscht.

Ohne die App kannst du die Löschung per E-Mail an support@terminov.de beantragen. Mehr dazu: Konto löschen.

12. Keine Werbung, kein Tracking, kein Verkauf

Posselio zeigt keine Werbung. Wir verwenden kein Werbe-Tracking und keine Analyse-SDKs und verkaufen keine personenbezogenen Daten.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine Kopie deiner Daten erhältst du auf Anfrage an support@terminov.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für uns ist:

14. Diese Webseite

Diese Seiten werden über den Dienst Cloudflare Pages der Cloudflare, Inc. (USA) bereitgestellt. Beim Aufruf verarbeitet Cloudflare technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt und aufgerufene Seite. Wir verwenden auf diesen Seiten keine Cookies, Analyse- oder Tracking-Dienste. Cloudflare ist nach eigenen Angaben nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

15. Kontakt und Änderungen

Bei Fragen zum Datenschutz erreichst du uns per E-Mail an support@terminov.de oder telefonisch unter +49 162 9762672.

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die eingesetzten Dienste ändern. Es gilt die jeweils aktuelle Fassung in der App.