Datenschutzerklärung
Obhut ist ein Ort für private Unterlagen. Entsprechend ernst nehmen wir den Umgang mit Ihren Daten — diese Erklärung beschreibt konkret, was gespeichert wird, wofür und wie lange.
1. Verantwortlicher
AN Treppenbau GmbH
Hauptstr. 132, 66909 Herschweiler-Pettersheim
Telefon: 06384 514376 · E-Mail: info@an-treppenbau.de
Vertreten durch den Geschäftsführer Alexander Nagel
2. Welche Daten Obhut verarbeitet
Kontodaten: E-Mail-Adresse, Anzeigename und Ihr Passwort — Letzteres ausschließlich als kryptographischer Hash (Argon2id), nie im Klartext. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes).
Inhalte Ihres Haushalts: Dokumente, Verträge, Fristen, Aufgaben und Personen, die Sie selbst anlegen. Dateien liegen ausschließlich verschlüsselt im Speicher; jede Datei trägt einen eigenen Schlüssel, der wiederum verschlüsselt hinterlegt ist. Räume, die Sie als Tresor markieren, sind von der serverseitigen Suche und Verarbeitung ausgenommen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Anmeldeschutz: Bei Anmeldeversuchen speichern wir die IP-Adresse nicht im Klartext, sondern als verfremdeten Hash — nur so lange, wie es für die Sperre nach wiederholten Fehlversuchen nötig ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Konten).
E-Mail-Eingang: Wenn Sie E-Mails an die Eingangsadresse Ihres Haushalts weiterleiten, verarbeiten wir Absender, Betreff, Text und Anhänge, um die Nachricht Ihrem Haushalt zuzuordnen. Anhänge werden verschlüsselt als Dokumente abgelegt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
System-E-Mails: Wir versenden ausschließlich Transaktions-Nachrichten — Bestätigung der E-Mail-Adresse, Passwort-Zurücksetzen, Einladungen in den Haushalt und Erinnerungen an anstehende Fristen. Keinen Newsletter, keine Werbung.
Kommentare: Bemerkungen, die Sie an Dokumenten, Verträgen oder Aufgaben hinterlassen, sind ausschließlich für die Mitglieder Ihres Haushalts sichtbar — und dort nur für diejenigen, denen der betreffende Raum freigegeben ist. Es gibt keine Öffentlichkeit und keine Kontaktaufnahme mit fremden Nutzern. Der Inhaber des Haushalts kann jeden Kommentar entfernen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Freigabelinks: Sie können ein einzelnes Dokument über einen Link zugänglich machen — an eine Person, die Sie selbst auswählen. Der Link läuft ab (höchstens 30 Tage), lässt sich auf eine Zahl von Aufrufen begrenzen und jederzeit zurückziehen. In unserer Datenbank liegt vom Link nur ein Hash, nie der Link selbst. Wer den Link öffnet, sieht genau dieses eine Dokument, nichts sonst — und nur so lange, wie Sie selbst darauf zugreifen dürfen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Dokumentversand und Adressbuch: Auf Ihre Anweisung verschicken wir ein Dokument als E-Mail-Anhang an eine von Ihnen angegebene Adresse. Damit verlässt die Unterlage unseren Bereich — was der Empfänger damit tut, liegt außerhalb unseres Einflusses. Empfängeradresse, Betreff, Ihr Nachrichtentext und der Zustellstand bleiben als Nachweis in Ihrem Postausgang gespeichert. Wiederkehrende Empfänger können Sie in einem Adressbuch hinterlegen (Name, Adresse, Rolle). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Notfallzugang: Sie können eine Vertrauensperson benennen, die im Ernstfall Zugriff auf Ihren Haushalt erhält. Fordert sie den Zugriff an, beginnt eine Wartezeit, in der Sie benachrichtigt werden und widersprechen können. Erst danach wird der Zugriff freigegeben — er umfasst dann den gesamten Haushalt. Dafür verarbeiten wir die E-Mail-Adresse der Vertrauensperson, den Stand der Beziehung und die Zeitpunkte der Anforderung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; die Benennung erfolgt durch Sie.
Erinnerungen auf dem Gerät: In der App für Telefon und Tablet können Sie einschalten, dass Sie drei Tage und einen Tag vor jeder Frist und jeder Aufgabe eine Mitteilung bekommen. Diese Mitteilungen plant die App auf Ihrem Gerät — es gibt keinen Push-Dienst, kein Gerätekennzeichen und keine Übertragung an uns oder an Dritte. Auf welche Termine sich die Mitteilung bezieht, verlässt Ihr Gerät nicht. Ihre Zustimmung wird ebenfalls nur dort gespeichert und gilt je Gerät.
Server-Protokolle: Beim Aufruf der Seiten fallen technisch bedingt Protokolldaten an (IP-Adresse, Zeitpunkt, aufgerufene Adresse). Sie dienen dem sicheren Betrieb und werden nicht mit Ihren Inhalten zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
3. Cookies
Obhut setzt vier Cookies — alle technisch notwendig:
- obhut_session — hält Ihre Anmeldung (wird beim Abmelden gelöscht)
- obhut_app — merkt, dass Sie die App-Hülle nutzen (400 Tage)
- obhut_einladung — trägt eine Einladung über die Anmeldung hinweg (15 Minuten)
- obhut_f_… — merkt beim Empfänger eines Freigabelinks, dass sein Besuch bereits gezählt wurde, damit ein Neuladen die Aufrufzahl nicht aufbraucht (30 Minuten). Der Name ist vom Link abgeleitet; der Link selbst steht nicht darin.
Es gibt keine Analyse-, Statistik- oder Werbe-Cookies und keine Einbindung von Drittdiensten im Browser.
4. Empfänger und Auftragsverarbeitung
Der Betrieb läuft auf von uns verwalteten Servern eines Hosting-Anbieters in der Europäischen Union im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in Drittländer findet nicht statt. Ihre Daten werden nicht verkauft und nicht zu Werbezwecken ausgewertet.
Empfänger im Sinne der Verordnung sind darüber hinaus ausschließlich Stellen, an die Sie selbst Daten weitergeben: die Adressaten Ihrer Freigabelinks und die Empfänger, an die Sie ein Dokument verschicken. Diese Weitergabe geschieht auf Ihre Anweisung und in Ihrer Verantwortung.
5. Speicherdauer
Ihre Inhalte bleiben gespeichert, solange Ihr Konto besteht. Gelöschtes liegt 30 Tage im Papierkorb und wird danach endgültig entfernt. Die Kontolöschung steht Ihnen jederzeit in der App offen — sie ist endgültig; vorher können Sie sämtliche Daten als ZIP exportieren (alle Dokumente entschlüsselt, alle Angaben als lesbare Datei).
Technische Daten löschen wir automatisch, sobald sie ihren Zweck erfüllt haben — ein täglicher Lauf erledigt das:
- Anmeldeversuche (Adresse und IP-Hash): 30 Tage
- Zustellnachweise unserer System-E-Mails: 90 Tage
- Abgelaufene und abgemeldete Sitzungen: 30 Tage. Aktive Sitzungen bleiben, bis Sie sich abmelden.
- Verbrauchte Einmal-Links (Bestätigung, Passwort): 7 Tage
- Freigabelinks laufen nach höchstens 30 Tagen ab und sind danach wertlos.
6. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Auskunft und Übertragbarkeit erfüllt der Datenexport in der App unmittelbar; für alles Weitere genügt eine E-Mail an die oben genannte Adresse.
Sie haben außerdem das Recht auf Beschwerde bei einer Aufsichtsbehörde, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.
7. Keine automatisierten Entscheidungen
Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt.
Stand: 10. August 2026