Datenschutzerklärung für die App „Breeqo Wärmepumpen-Check“

1. Verantwortlicher

Craftium Jan Kosse
Schönfließer Str. 34
13465 Berlin
E-Mail: hallo@breeqo.io

2. Grundsatz: Auswertung auf Ihrem Handy

Die App braucht kein Konto. Alles, was Sie eingeben oder fotografieren, wird auf Ihrem Handy ausgewertet und nur dort gespeichert. Wir haben keinen Zugriff auf diese Daten. Gespeichert werden:

• Angaben zum Haus: Haustyp, Baujahr, Sanierungen, Wohnfläche, Postleitzahl, Heizung, Kessel, Zahl der Personen, Art der Heizkörper
• Werte aus Ihrer Gasrechnung: Verbrauch, Abrechnungszeitraum, Umrechnungsfaktor, Arbeitspreis
• Zählerstände mit Zeitpunkt und Ihren Markierungen (zum Beispiel Urlaub)
• Räume und Heizkörper, wenn Sie die Heizkörper-Prüfung nutzen: Raumart, Fläche oder gemessene Maße (Breite, Länge, Höhe, Dachschrägen) und ob sie mit der Kamera gemessen wurden, Außenwände, Fenster, was über und unter dem Raum liegt, ob er an kalten Tagen warm wird, Art, Maße und Thermostat-Einstellung der Heizkörper und auf Wunsch je ein Foto
• Ihre Einstellungen, etwa für die Erinnerung
• Wetterdaten der zugehörigen Wetterstation und die daraus berechneten Ergebnisse
• Den Vorlauf, den Sie vom Display Ihres Kessels eintragen, mit der Außentemperatur zum selben Zeitpunkt
• Wenn Sie Kosten, Förderung und Angebote prüfen: Ihre Preise für Gas und Strom, Ihre Antworten zur Förderung (ob Sie selbst im Haus wohnen, welche Heizung Sie ersetzen, auf Wunsch das zu versteuernde Haushaltseinkommen und ob ein Kind unter 18 im Haushalt lebt), Angaben aus Angeboten (Firma, Preis, Leistung, Leistungsumfang, Schallleistung) und zum Aufstellort des Außengeräts (Abstand zum Nachbarfenster, Aufstellung, Wohngebiet)
• Stände des Stromzählers der Wärmepumpe, wenn Sie nach dem Einbau die Effizienz-Kontrolle nutzen

Das Einkommen ist freiwillig und dient nur dazu, den Einkommensbonus der Förderung auszurechnen. Es verlässt Ihr Handy nicht. Teilen Sie das Ergebnis als Text oder den Bericht als PDF, erzeugt die App beides auf dem Handy; an wen Sie es schicken, wählen Sie selbst im Teilen-Dialog von Android.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen genutzten Funktionen der App).

3. Kamera, Fotos und Rechnungen

Die Kamera nutzt die App nur, wenn Sie den Zähler ablesen und die Kamera ausdrücklich erlauben. Die Bilder werden im Arbeitsspeicher Ihres Handys mit der Texterkennung von Google ML Kit ausgewertet, die vollständig auf dem Gerät läuft. Vom Zähler speichert die App keine Fotos, und sie überträgt keine Bilder.

Zu jedem Heizkörper können Sie freiwillig ein Foto aufnehmen (mit der Kamera-App Ihres Handys) oder aus Ihrer Galerie wählen. Die App legt es nur im geschützten Speicher der App auf Ihrem Handy ab, als Gedächtnisstütze für Sie und Ihren Fachbetrieb. Das Foto wird nicht übertragen und nicht in die Android-Datensicherung aufgenommen (Abschnitt 8). Die App wertet Heizkörperfotos nicht aus; die Art des Heizkörpers bestimmen Sie selbst anhand von Bildern in der App.

Möchten Sie einen Raum, einen Heizkörper oder ein Fenster mit der Kamera ausmessen, nutzt die App Google Play Services for AR (ARCore) von Google. ARCore wertet die Kamerabilder und die Bewegungssensoren Ihres Handys auf dem Gerät aus, um Boden, Wände und Abstände zu bestimmen. Die App speichert davon nur die Maße, keine Bilder, und überträgt nichts. Cloud-Funktionen von ARCore (Cloud Anchors, Geospatial) nutzt die App nicht. Ob ARCore auf Ihrem Handy läuft, prüft die App erst, wenn Sie das Ausmessen wählen; dabei kann ARCore einen Dienst von Google abfragen. Google Play Services for AR ist eine eigene App von Google, für sie gilt die Datenschutzerklärung von Google: https://policies.google.com/privacy

Eine Rechnung als PDF liest die App auf dem Handy aus. Fotografieren Sie eine Papierrechnung, nutzt die App den Dokumentenscanner der Google Play-Dienste, der ebenfalls auf dem Gerät arbeitet. Gespeichert werden nur die erkannten Werte (Abschnitt 2), nicht das Dokument oder das Bild. Die Rechnung verlässt Ihr Handy nicht.

4. Wetterdaten

Für die Berechnung braucht die App stündliche Außentemperaturen der Wetterstation des Deutschen Wetterdienstes, die Ihrem Ort am nächsten liegt. Die Station bestimmt die App auf dem Handy aus der Postleitzahl. An unseren Server übermittelt sie nur die Kennung und die Koordinaten dieser Wetterstation und den benötigten Zeitraum, nicht Ihre Postleitzahl oder Adresse.

Bei jeder Verbindung werden technisch bedingt Ihre IP-Adresse und der Zeitpunkt verarbeitet. Der Server wird von Supabase Inc. (USA) als Auftragsverarbeiter in einem Rechenzentrum in Frankfurt am Main betrieben. Verbindungsdaten werden nur kurzzeitig in Server-Protokollen vorgehalten. Auf dem Server gespeichert werden ausschließlich Wetterwerte je Station, keine Daten über Sie.

Die Wetterdaten bezieht unser Server vom Dienst Bright Sky (brightsky.dev), der Daten des Deutschen Wetterdienstes bereitstellt (Lizenz CC BY 4.0). Ihre IP-Adresse wird dabei nicht an Bright Sky weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Diagnosedaten der Texterkennung (nur mit Einwilligung)

Die Texterkennung (Google ML Kit, Google LLC) ist darauf ausgelegt, Diagnose- und Nutzungsdaten an Google zu senden: Gerätehersteller, Modell, Hardware- und Build-Kennung, Android-Version, Zeitzone, Land, Sprache, Netzart und Mobilfunknetz-Kennung (MCC/MNC), Paketname und Version der App, eine zufällige Kennung je Installation sowie Leistungswerte, Ereignisse und Fehlercodes der Texterkennung. Bilder, erkannte Texte und Zählerstände gehören nicht dazu.

Die App lässt diese Übertragung nur zu, wenn Sie beim ersten Start „Einverstanden“ gewählt haben (Abschnitt 6). Ohne Einwilligung verwirft die App diese Daten auf dem Handy, bevor sie gespeichert oder gesendet werden. Widerrufen Sie die Einwilligung, verwirft die App auch Daten, die noch nicht gesendet wurden. Die Texterkennung selbst funktioniert in beiden Fällen gleich.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google LLC verarbeitet die Daten in den USA; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Einzelheiten: https://developers.google.com/ml-kit/android-data-disclosure

6. Nutzungsstatistik und Absturzberichte (nur mit Einwilligung)

Beim ersten Start fragen wir, ob wir messen dürfen, wie die App genutzt wird, wo sie abstürzt und wie gut die Texterkennung arbeitet. Nur wenn Sie zustimmen, nutzt die App dafür Google Firebase Analytics und Firebase Crashlytics (Google Ireland Ltd.) sowie die Diagnosedaten aus Abschnitt 5. Übermittelt werden dann Nutzungsereignisse (zum Beispiel „Schnellcheck abgeschlossen“), Geräte- und App-Informationen mit einer zufälligen Kennung und bei Abstürzen der technische Fehlerbericht. Namen, Adressen, Rechnungswerte, Zählerstände und Fotos werden nicht übermittelt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit in der App unter Einstellungen, Datenschutz widerrufen. Ohne Einwilligung werden diese Daten nicht erhoben. Dabei kann eine Übermittlung an Google LLC in den USA stattfinden, die nach dem EU-US Data Privacy Framework zertifiziert ist. https://firebase.google.com/support/privacy

7. Erinnerungen

Die wöchentliche Erinnerung und Hinweise bei Frost plant die App auf dem Handy selbst, ohne Server. Dafür fragt sie nach der Berechtigung für Benachrichtigungen. Wählen Sie stattdessen einen Kalendereintrag, öffnet die App Ihre Kalender-App mit einem vorausgefüllten Termin. Auf Ihren Kalender greift die App nicht zu.

8. Datensicherung durch Android

Ist auf Ihrem Handy die Android-Datensicherung eingeschaltet, sichert Android die Daten der App (Abschnitt 2) verschlüsselt in Ihrem Google-Konto, damit sie auf einem neuen Handy wiederhergestellt werden können. Diese Sicherung steuern Sie in den Einstellungen Ihres Handys. Wir haben darauf keinen Zugriff. Fotos von Heizkörpern sind von der Sicherung ausgenommen; nach einer Wiederherstellung fehlen sie.

9. Berechtigungen

• Kamera: nur für das Ablesen des Zählers, das Ausmessen von Räumen und für Fotos von Heizkörpern, freiwillig
• Benachrichtigungen: nur für Erinnerungen und Frost-Hinweise, freiwillig
• Internet und Netzwerkstatus: zum Abruf der Wetterdaten
• Start nach dem Neustart des Handys: um Erinnerungen wieder einzuplanen
• Hintergrundarbeit (Wake Lock, Vordergrunddienst): für den Wetterabgleich im Hintergrund
• Kauf über Google Play: nur für den Detail-Check

10. Google Play

Die App wird über Google Play vertrieben. Für Download, Updates und Bewertungen gilt die Datenschutzerklärung von Google: https://policies.google.com/privacy

Der erste Raum und die Messung sind kostenlos. Schalten Sie den Detail-Check für weitere Räume frei, wickelt Google Play die Zahlung ab. Bank- oder Kartendaten erhalten wir nicht; Google übermittelt uns zu jedem Kauf nur, was für Abrechnung und Steuer nötig ist, etwa Bestellnummer, Produkt, Preis und Land. Auf Ihrem Handy bestätigt Google Play der App, dass der Kauf besteht. Die App merkt sich das auf dem Gerät und gleicht es beim Öffnen der Raumliste mit Google Play ab, damit Wiederherstellen und Erstattungen funktionieren. Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO).

11. Speicherdauer, Export und Löschung

Die Daten auf Ihrem Handy bleiben gespeichert, bis Sie sie löschen. In der App können Sie unter Einstellungen Ihre Ablesungen, Hausdaten, Räume und Heizkörper als CSV-Datei exportieren und mit „Alle Daten auf diesem Handy löschen“ alles entfernen, auch die Fotos, Angebote, Antworten zur Förderung und Stände des Stromzählers. Löschen Sie einen Heizkörper oder Raum, löscht die App das zugehörige Foto mit. Beim Deinstallieren löscht Android die Daten der App.

12. Ihre Rechte

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), insbesondere gegen die Verarbeitung nach Abschnitt 5
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Da die App-Daten nur auf Ihrem Handy liegen, können Sie die meisten Rechte direkt in der App ausüben. Für alles Weitere schreiben Sie an hallo@breeqo.io.

13. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.