Datenschutzerklärung

Stand: 15. Mai 2026 · Gültig für die iOS-App eypassiai und die Website eypassiai.com

Der Schutz Ihrer personenbezogenen Daten ist uns ein zentrales Anliegen. Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 der EU-Datenschutz-Grundverordnung (DSGVO) sowie den ergänzenden Bestimmungen des Bundesdatenschutzgesetzes (BDSG) über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei der Nutzung unserer App und unserer Website.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Pascal Weber
Einzelunternehmer
Babenhäuser Str. 15
64859 Eppertshausen
E-Mail: passiweber@icloud.com
Website: https://eypassiai.com

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt. Anfragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO), zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

3. Welche Daten wir verarbeiten

Bei der Nutzung der App eypassiai verarbeiten wir die folgenden Kategorien personenbezogener Daten:

3.1 Konto- und Authentifizierungsdaten

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3.2 Steuer- und Immobiliendaten

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3.3 Mieter- und Vertragsdaten

Diese Daten werden ausschließlich für Sie als Vermieter gespeichert. Mieterinnen und Mieter sind nicht selbst Nutzer der App. Sie als Vermieter sind verantwortlich dafür, dass die Erhebung und Speicherung dieser Daten durch ein bestehendes Mietverhältnis gerechtfertigt ist.

Rechtsgrundlage: Vertragserfüllung gegenüber dem Nutzer (Art. 6 Abs. 1 lit. b DSGVO); der Nutzer ist datenschutzrechtlich verantwortlich für die Mieterdaten im Sinne eines Auftragsverarbeitungsverhältnisses.

3.4 Nutzungs- und Logdaten

Wir verwenden keine Analyse-Frameworks wie Firebase Analytics, Google Analytics, Facebook SDK, Adjust, Mixpanel oder ähnliche Tools. Wir versenden keine Push-Benachrichtigungen. Wir setzen keine Tracking-Cookies oder Werbe-IDs ein.

Rechtsgrundlage: Berechtigtes Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3.5 Zahlungs- und Abonnementdaten

Die eigentliche Zahlungsabwicklung erfolgt vollständig über Apple Inc. Wir erhalten keine Kreditkartendaten, IBAN-Informationen oder vollständigen Rechnungsadressen.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

4. Ort der Datenverarbeitung und -speicherung

Sämtliche Nutzerdaten (Konto, Buchungen, Belege, Mieter- und Vertragsdaten, Fahrtkosten, Nebenkostenabrechnungen) werden in der Datenbank- und Storage-Infrastruktur unseres Auftragsverarbeiters Supabase Inc. gespeichert. Der Speicherstandort ist AWS eu-west-1 (Irland, EU).

Eine Übermittlung in ein Drittland außerhalb der EU/des EWR findet ausschließlich in folgendem, eng begrenztem Umfang statt:

Für diese Übermittlung haben wir Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO mit dem Empfänger abgeschlossen.

5. Eingesetzte Drittanbieter (Auftragsverarbeiter)

5.1 Supabase Inc. – Datenspeicherung und Authentifizierung

AnbieterSupabase Inc., 970 Toa Payoh North #07-04, Singapore 318992
FunktionBereitstellung von Datenbank (PostgreSQL), Authentifizierungs- und Speicher-Services, Edge Functions
SpeicherortAWS eu-west-1 (Irland, EU)
Datenübertragungverschlüsselt (TLS 1.2+)
RechtsgrundlageArt. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 28 DSGVO (Auftragsverarbeitungsvertrag abgeschlossen)

5.2 Anthropic PBC – KI-Verarbeitung (Claude API)

AnbieterAnthropic PBC, 548 Market St PMB 90375, San Francisco, CA 94104, USA
FunktionVerarbeitung von Belegbildern (OCR-Extraktion) und Texteingaben im KI-Agenten mittels Claude Haiku
SpeicherortUSA (Verarbeitung ist transient, keine dauerhafte Speicherung durch Anthropic)
Datenübertragungverschlüsselt (TLS 1.2+), API-Zugriff
RechtsgrundlageArt. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 49 Abs. 1 lit. b DSGVO bzw. Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO

Wichtiger Hinweis zur KI-Verarbeitung: Wenn Sie die Belegscan-Funktion oder den KI-Agenten verwenden, werden das jeweilige Bild bzw. der eingegebene Text über die Claude-API an Anthropic übermittelt, dort verarbeitet und das Ergebnis an die App zurückgegeben. Anthropic speichert diese Inhalte gemäß den vertraglichen Vereinbarungen für API-Kunden nicht dauerhaft und verwendet sie nicht zum Trainieren der KI-Modelle. Übertragene Inhalte können von Anthropic für eine begrenzte Zeit (bis zu 30 Tage) zu Missbrauchserkennungszwecken vorgehalten werden, bevor sie automatisch gelöscht werden.

Sie können die KI-Funktionen jederzeit ungenutzt lassen. Buchungen können vollständig manuell erfasst werden, ohne dass eine Datenübertragung an Anthropic stattfindet.

5.3 RevenueCat Inc. – Abonnementverwaltung

AnbieterRevenueCat Inc., 75 Broadway, Suite 202, San Francisco, CA 94111, USA
FunktionVerwaltung und Validierung von In-App-Abonnements, Bereitstellung der Berechtigungslogik
Verarbeitete Datenanonymisierte App-User-ID, Apple-Kaufquittung, Abostatus
RechtsgrundlageArt. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Standardvertragsklauseln nach Art. 46 DSGVO

5.4 Apple Inc. – Zahlungsabwicklung und App-Bereitstellung

AnbieterApple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland
FunktionApp-Bereitstellung über den App Store, Abwicklung von In-App-Käufen und Abonnements, „Sign in with Apple“
Verarbeitete DatenApple-ID, Zahlungsdaten, Rechnungsadresse (verarbeitet ausschließlich durch Apple)
RechtsgrundlageArt. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Für die Datenverarbeitung durch Apple gelten ergänzend die Datenschutzbestimmungen von Apple: apple.com/legal/privacy/de-ww/

6. Zugriff auf Gerätedaten (iOS-Berechtigungen)

Die App fragt nur dann Berechtigungen ab, wenn diese für eine konkrete Funktion benötigt werden:

Sie können jede einzelne Berechtigung in den iOS-Systemeinstellungen jederzeit widerrufen.

7. Aufbewahrungsfristen

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorschreiben.

8. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns als Verantwortlichem die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an passiweber@icloud.com.

9. Konto-Löschung

Sie können Ihr Nutzerkonto jederzeit selbst dauerhaft löschen. Öffnen Sie hierzu in der App den Bereich Einstellungen → Konto → Konto löschen. Nach Bestätigung wird eine serverseitige Edge Function ausgeführt, die folgende Daten endgültig und unwiderruflich entfernt:

Eine Wiederherstellung der Daten nach Kontolöschung ist nicht möglich. Bitte exportieren Sie ggf. zuvor Ihre Steuerdaten.

10. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Dies umfasst insbesondere:

11. Keine Nutzung für Werbung oder Profiling

Wir verwenden Ihre Daten ausschließlich zur Bereitstellung der App-Funktionen. Wir betreiben keinerlei Werbung, kein Profiling und keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO. Wir verkaufen Ihre Daten nicht an Dritte.

12. Minderjährige

Unsere App richtet sich ausschließlich an volljährige Personen. Personen unter 18 Jahren dürfen die App nicht ohne Zustimmung eines Erziehungsberechtigten nutzen. Wir verarbeiten wissentlich keine Daten von Kindern.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen umgesetzt werden können. Die jeweils aktuelle Fassung finden Sie stets auf eypassiai.com/privacy.

14. Kontakt

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen wenden Sie sich bitte an:

Pascal Weber
Babenhäuser Str. 15
64859 Eppertshausen
E-Mail: passiweber@icloud.com


© 2026 eypassiai · Pascal Weber. Alle Rechte vorbehalten.