Datenschutzerklärung

Stand: 24. September 2026

Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten auf der HoldBuy-Website und in der App für iPhone und iPad.

1. Wer verantwortlich ist

David Müller
Meininger Str. 17
36039 Fulda
Deutschland

E-Mail: holdbuy@davmu.de

2. Die Website

Die Website wird mit Firebase Hosting von Google bereitgestellt. Beim Abruf werden technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Adresse und Browserinformationen verarbeitet, um die Seite auszuliefern und Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere und zuverlässige Website.

Auf der Website setzen wir keine eigene Nutzungsanalyse, Werbepixel, Cookies oder lokalen Browserspeicher ein. Schriften, Bilder und Styles werden mit der Website ausgeliefert. Externe Dienste wie das Feedbackportal werden erst beim Öffnen ihrer Links aufgerufen.

Google nennt für IP-Daten von Firebase Hosting eine Aufbewahrung von einigen Monaten. Einzelheiten: Datenschutz bei Firebase.

3. Deine Einträge in der App

HoldBuy speichert Kaufwünsche und Inventareinträge auf deinem Gerät. Dazu gehören die von dir erfassten Produktnamen, Links, Preise, Bilder beziehungsweise Bildadressen, Wartezeiten, Kaufentscheidungen, Notizen, Aufbewahrungsorte, Angaben zu Verkauf und Nutzung, Bewertungen sowie optional Kaufbelege. App, Teilen-Erweiterung und Widgets verwenden einen gemeinsamen lokalen Speicher, damit deine Einträge in den jeweiligen Ansichten verfügbar sind.

Diese Daten sind für die von dir genutzten Funktionen erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Einträge bleiben gespeichert, bis du sie löschst. Eine Deinstallation ersetzt nicht die Löschung bereits synchronisierter Daten oder vorhandener Gerätesicherungen.

4. Synchronisierung über iCloud

Bei aktivierter und verfügbarer iCloud-Synchronisierung überträgt HoldBuy deine Einträge einschließlich gespeicherter Belege in die private CloudKit-Datenbank deines Apple-Accounts. Dadurch können deine Geräte dieselben Daten verwenden. Die HoldBuy-App benötigt dafür kein separates Benutzerkonto.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Apple stellt iCloud im Rahmen deiner Vereinbarung mit Apple bereit. Die technischen und datenschutzrechtlichen Bedingungen von Apple gelten ergänzend. Weitere Informationen: Apple-Datenschutzerklärung.

Löschungen von Einträgen werden bei funktionierender Synchronisierung auch an iCloud übermittelt. Ein ausgeschalteter oder fehlgeschlagener Abgleich kann die Übertragung verzögern. Für Sicherungen und die Verwaltung deines iCloud-Speichers gelten außerdem deine Apple-Einstellungen.

5. Produktlinks, Bilder und automatische Erkennung

Wenn du einen Produktlink einfügst oder mit HoldBuy teilst, versucht die App, Angaben wie Titel, Preis und Bild von der verlinkten Website abzurufen. Dabei erhält der Betreiber der Website die technisch notwendigen Verbindungsdaten, insbesondere die IP-Adresse. Beim lokalen Abruf verwendet der Parser eine Sitzung ohne gespeicherte Login-Daten oder Browser-Cookies. Das ist keine Anmeldung mit deinem Shop-Konto.

Fehlen Angaben, wird der bereinigte Produktlink an unseren Firebase-Endpunkt übertragen. Dieser ruft die Produktseite ab und sendet erkannte Angaben zurück. Zugangsdaten und Fragmente werden entfernt; nur ausgewählte Produktparameter bleiben erhalten. Die automatische Produkterkennung kann bereits während der Eingabe eines gültigen Links beginnen. Du kannst Produkte auch ohne Link manuell erfassen.

Produktbilder können von den im Produkt hinterlegten Bildadressen geladen werden. Der jeweilige Bildanbieter erhält dabei Verbindungsdaten. Wenn du später einen Shop-Link öffnest, gelten für diesen Besuch die Datenschutzinformationen des Shops.

Rechtsgrundlage für die angeforderte Produkterkennung ist Art. 6 Abs. 1 lit. b DSGVO. Unsere Parser-Funktionen laufen in Frankfurt (europe-west3). Produktseiten und erkannte Inhalte werden zur Bearbeitung der Anfrage verarbeitet; der Parser legt daraus keine dauerhafte Kopie deines Inventars an.

Für Betrieb und Fehlerbehebung erfassen wir technische Diagnosen wie Shop-Domain, HTTP-Status, Datenumfang, erkannte Feldarten und Bearbeitungszeit. Vollständige Produktlinks, Seiteninhalte, Preise, Titel und Nutzerkennungen werden nicht gezielt in diese Betriebsdiagnosen geschrieben. Infrastrukturprotokolle können Verbindungsdaten enthalten. Kurzlebige, aus der IP-Adresse abgeleitete Hashwerte dienen der Begrenzung übermäßiger Anfragen. Rechtsgrundlage für diese Sicherheits- und Betriebsmaßnahmen ist Art. 6 Abs. 1 lit. f DSGVO.

Die regulären Betriebsprotokolle unserer Firebase-Funktionen werden in Google Cloud Logging für 30 Tage aufbewahrt. Administrative Sicherheits- und Auditprotokolle können abweichenden, vom Anbieter festgelegten Fristen unterliegen. Zusammengefasste Parser-Diagnosen bewahren wir auf, solange sie zur Untersuchung und Behebung technischer Fehler benötigt werden; sie enthalten keine vollständigen Produktlinks.

6. Freiwillige Meldungen zur Produkterkennung

Du kannst einen Erkennungsfehler zur Verbesserung des Parsers melden. Vor dem Absenden zeigt die App die Diagnosedaten an. Die Meldung enthält den bereinigten Produktlink, die Shop-Domain, betroffene Felder, gegebenenfalls einen technischen Fehlercode, die Parser-Version sowie eine zufällige Meldungs-ID. Auf dem Server ergänzen wir Eingangszeit und Bearbeitungsstatus.

Im Korrekturformular ist das Senden der Diagnose vorausgewählt. Du kannst die Auswahl entfernen und das Produkt ohne Meldung speichern. Erst die ausdrücklich beschriftete Aktion zum Übernehmen und Senden übermittelt den Bericht. Das bloße Schließen des Formulars sendet nichts. Diese Auswahl betrifft den gespeicherten Fehlerbericht, nicht die zuvor angeforderte automatische Produkterkennung.

Die Meldung enthält kein HTML/DOM, keine Cookies, Belege, Notizen oder manuell ergänzten Preise. Ein Produktlink kann trotzdem Rückschlüsse auf deine Interessen erlauben; wir bezeichnen die Meldung daher nicht als vollständig anonym. Grundlage für die Bearbeitung deiner freiwilligen technischen Rückmeldung ist Art. 6 Abs. 1 lit. f DSGVO, insbesondere unser Interesse, gemeldete Fehler zu beheben. Du kannst der weiteren Verarbeitung aus Gründen deiner besonderen Situation widersprechen.

Wir speichern Meldungen so lange, wie sie zur Untersuchung des gemeldeten Fehlers und zur Überprüfung seiner Behebung erforderlich sind. Maßgeblich sind der Bearbeitungsstand und die Reproduzierbarkeit des Fehlers. Anschließend sollen personenbezogene Bestandteile gelöscht werden. Eine automatische Löschfrist ist für diese Meldungen derzeit nicht eingerichtet. Du kannst uns unter Angabe der Meldungs-ID um Löschung bitten.

7. Freiwillige Nutzungsanalyse in der App

Nur wenn du zustimmst, verwendet die Haupt-App Google Analytics for Firebase. Die Auswahl ist standardmäßig ausgeschaltet. Ohne Zustimmung bleibt die Nutzungsanalyse ausgeschaltet. Alle App-Funktionen bleiben ohne Nutzungsanalyse verwendbar. Die Website, Widgets und die Teilen-Erweiterung senden keine Analytics-Ereignisse.

Erfasst werden allgemeine Funktionsaufrufe: beispielsweise das Speichern eines Produkts, eine Kaufentscheidung, das Erfassen einer Nutzung, der Abschluss des Onboardings oder das Ergebnis eines Erkennungsversuchs. Ansichten werden nur mit festen Kategorien wie Warenkorb oder Inventar bezeichnet. Google kann zusätzlich Sitzungs- und technische Angaben wie App-Version, Betriebssystem, Gerätemodell, ungefähre Region und eine zufällige App-Instanzkennung verarbeiten. Diese Daten sind pseudonym und nicht vollständig anonym.

HoldBuy sendet keine Produktnamen, Produktlinks, Preise, Notizen, Belege oder Freude-Bewertungen an Analytics. Wir setzen keine eigene Nutzer-ID. Werbe-ID, Hersteller-Gerätekennung (IDFV), Werbepersonalisierung und automatische Bildschirmerfassung sind in der App deaktiviert.

Zweck ist die Verbesserung der App und ihrer Funktionen. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG. Deine Entscheidung wird mit Zeitstempel und Textversion lokal auf diesem Gerät gespeichert.

Du kannst deine Einwilligung jederzeit in den Einstellungen unter Nutzungsanalyse widerrufen. Weitere Messungen werden dann gestoppt und lokale Analytics-Daten zurückgesetzt. Bereits übermittelte Daten werden dadurch nicht automatisch auf Googles Servern gelöscht. Der Widerruf berührt die Rechtmäßigkeit der vorherigen Verarbeitung nicht.

Die Speicherdauer richtet sich nach den Aufbewahrungseinstellungen der Google-Analytics-Property. Nach Ablauf der dort festgelegten Frist löscht Google personenbezogene Nutzer- und Ereignisdaten automatisch. Zusammengefasste Berichte können länger erhalten bleiben. Auskunft zur aktuell eingestellten Frist und Löschanfragen erhältst du unter holdbuy@davmu.de.

7a. Freiwillige Absturzberichte

Unabhängig von der Nutzungsanalyse kannst du technische Absturzberichte mit Google Firebase Crashlytics erlauben. Dieser Schalter ist standardmäßig ausgeschaltet. Alle App-Funktionen bleiben auch ohne Zustimmung verfügbar. Zweck ist es, Abstürze zu erkennen und zu beheben. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG.

Berichte enthalten technische Fehlerstellen (Stacktraces), App- und Betriebssystemversion, Gerätemodell und zufällige Installationskennungen. HoldBuy ergänzt keine Produktdaten, Belege, freien Notizen oder eigene Nutzer-ID. Wenn du zusätzlich Analytics erlaubst, kann Crashlytics allgemeine Funktionsereignisse als Hinweise auf den Ablauf vor einem Absturz erhalten. Diese Daten sind nicht vollständig anonym.

Automatische Übermittlungen sind deaktiviert. Gespeicherte Berichte werden beim nächsten App-Start nur freigegeben, wenn die Zustimmung auch für die vorherige Sitzung vorlag. Bei einer neuen Zustimmung werden zuvor zurückgehaltene Berichte verworfen. Wird Firebase aufgrund erlaubter Nutzungsanalyse gestartet, kann Crashlytics technische Absturzinformationen lokal zwischenspeichern, auch wenn du deren Übermittlung nicht erlaubt hast. Diese werden nicht nachträglich durch ein späteres Einschalten freigegeben.

Du kannst deine Einwilligung jederzeit in den Einstellungen unter „Absturzberichte senden“ widerrufen. Weitere Freigaben stoppen; lokal zurückgehaltene Berichte werden zur Löschung vorgemerkt. Bereits übertragene Berichte werden dadurch nicht automatisch auf dem Server gelöscht. Google nennt für Absturzberichte und zugehörige Kennungen eine Aufbewahrung von 90 Tagen. Eine Verarbeitung in den USA ist möglich. Weitere Informationen findest du in den Firebase-Datenschutzinformationen.

8. ETF-Vergleich und Partnerangebote

Für den historischen ETF-Vergleich ruft die App allgemeine Marktdaten von unserem Firebase-Endpunkt ab. Die Berechnung mit deinem Produktpreis erfolgt in der App; dein Kaufbetrag oder Inventar wird dafür nicht übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für länderabhängige Partnerangebote kann der Ländercode deiner iOS-Region an unseren Firebase-Endpunkt gesendet werden. Dafür werden weder GPS-Daten abgefragt noch Wohnsitz oder Standort verifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die Anzeige passender, gekennzeichneter Angebote zur Finanzierung der kostenlosen App.

Werden Partnerangebote angezeigt, sind sie als Werbung gekennzeichnet. Beim Laden externer Logos entstehen Anfragen an den jeweiligen Bildanbieter. Anbieter-Websites öffnen erst, wenn du einen Link antippst. Affiliate-Links können Vermittlungsparameter enthalten; HoldBuy erzeugt dafür keine persönliche Affiliate-Kennung. Die weitere Datenverarbeitung beim Anbieter richtet sich nach dessen Datenschutzhinweisen und gegebenenfalls eigenen Einwilligungen.

9. Kontakt und Feedback

Wenn du uns eine E-Mail sendest, verarbeiten wir deine E-Mail-Adresse, deinen Namen, soweit angegeben, und den Inhalt einschließlich freiwilliger Anhänge, um deine Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zur Nutzung beziehungsweise Art. 6 Abs. 1 lit. f DSGVO bei sonstiger Korrespondenz. Wir bewahren die Korrespondenz so lange auf, wie sie für die Bearbeitung und gegebenenfalls die Wahrung oder Abwehr von Ansprüchen erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Für Ideen, Abstimmungen und Fehlerberichte verlinken wir auf holdbuy.userjot.com. Das Portal wird von UserJot (LogSnag LLC) bereitgestellt und nicht in die Landingpage eingebettet. Beim Öffnen gelten zusätzlich die Datenschutzhinweise von UserJot. Dort können Konto-, Kontakt-, Inhalts- und Verbindungsdaten verarbeitet werden. Beiträge in einem öffentlichen Board können für andere sichtbar sein. Bitte veröffentliche dort keine vertraulichen Belege oder persönlichen Angaben.

UserJot beschreibt eine Verarbeitung vorwiegend in den USA und Standardvertragsklauseln für entsprechende Übermittlungen. Wir verwenden deine Rückmeldungen zur Bearbeitung deiner Anliegen und zur Weiterentwicklung von HoldBuy (Art. 6 Abs. 1 lit. b beziehungsweise f DSGVO). Für die Speicherfristen und Kontolöschung beim Portal gelten ergänzend die Angaben des Anbieters.

10. Empfänger und Verarbeitung außerhalb der EU

Für Hosting, Serverfunktionen und gespeicherte technische Meldungen nutzen wir Google/Firebase; bei erteilter Einwilligung zusätzlich Google Analytics beziehungsweise Crashlytics. In Europa ist für Google Analytics Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, benannt. Die jeweiligen Google-Vertrags- und Datenschutzinformationen erläutern die beteiligten Gesellschaften und Unterauftragnehmer.

Auch bei einem europäischen Standort einzelner Serverfunktionen können Anbieter Daten außerhalb der EU, insbesondere in den USA, verarbeiten. Google nennt hierfür unter anderem die Zertifizierung von Google LLC nach dem EU-US Data Privacy Framework und vertragliche Schutzmaßnahmen. Einzelheiten und weiterführende Links findest du in den Firebase-Datenschutzinformationen. Die Datenverarbeitung von Apple und UserJot ist in den oben verlinkten Informationen beschrieben.

Eine Weitergabe erfolgt nur, soweit sie für die genannten Zwecke erforderlich ist, du eingewilligt hast oder eine gesetzliche Verpflichtung besteht. Eine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung findet durch HoldBuy nicht statt.

11. Deine Rechte

Du kannst nach Maßgabe der gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Wenn wir Daten aufgrund berechtigter Interessen verarbeiten, kannst du aus Gründen deiner besonderen Situation widersprechen. Gegen Verarbeitung für Direktwerbung kannst du jederzeit widersprechen.

Schreib dazu an holdbuy@davmu.de. Damit wir einen Vorgang finden können, kann eine genaue Beschreibung oder die ID einer technischen Meldung notwendig sein. Wir verlangen dafür keine unnötigen zusätzlichen Daten. Für Daten unter deinem eigenen Apple- oder UserJot-Konto kannst du außerdem die dortigen Funktionen nutzen.

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes.

12. Erforderliche und freiwillige Angaben

Für eine manuelle Erfassung in HoldBuy musst du weder ein separates Konto anlegen noch der Nutzungsanalyse zustimmen. Produktlinks, Belege, Notizen, Fehlerberichte und Bewertungen gibst du freiwillig an. Ohne bestimmte Angaben stehen nur die davon abhängigen Funktionen nicht zur Verfügung, beispielsweise die automatische Produkterkennung ohne Link oder die geräteübergreifende Synchronisierung ohne verfügbares iCloud-Konto.