Verbr Zur App

Datenschutzerklärung

Stand: August 2026

Diese Erklärung informiert dich darüber, wie in der App Verbr. (im Folgenden „die App“) personenbezogene Daten verarbeitet werden und welche Rechte dir zustehen.

1. Verantwortlicher

2. Überblick der Verarbeitung

Die App dient dazu, Verbrauchsdaten (z. B. Strom, Gas, Wasser) zu erfassen und auszuwerten. Dazu werden dein Konto sowie die von dir eingegebenen Daten in einer Cloud-Datenbank gespeichert. Die technische Infrastruktur wird über Google Firebase bereitgestellt (siehe Abschnitt 6).

3. Welche Daten verarbeitet werden

a) Kontodaten

• Bei Registrierung mit E-Mail/Passwort: deine E-Mail-Adresse und dein Passwort (Letzteres wird ausschließlich verschlüsselt bei Firebase Authentication gespeichert, wir haben keinen Zugriff darauf).
• Bei Anmeldung mit Google: die von Google übermittelte Kennung und E-Mail-Adresse.
• Optional ein von dir gewählter Anzeigename.

b) Nutzungsdaten (Inhalte)

• Von dir angelegte Haushalte, Objekte, Zähler, Ablesungen und Ereignisse inklusive Zählerständen, Zeitpunkten und optionalen Bezeichnungen/Adressen.
• Einladungen zu geteilten Haushalten (Einladungscodes und Mitgliederzuordnung).

c) Foto-Erkennung (optional)

Wenn du die Funktion „Zählerstand per Foto erfassen“ nutzt, wird das aufgenommene Bild zur automatischen Erkennung von Zählernummer und Zählerstand an den KI-Dienst Google Vertex AI (Gemini) übermittelt und dort verarbeitet. Das Foto wird nur zur Auswertung des Zählerstands verwendet und nicht dauerhaft in der App gespeichert.

d) Benachrichtigungen (optional)

Wenn du Push-Erinnerungen aktivierst, wird ein Geräte-Token von Firebase Cloud Messaging gespeichert, um dir Erinnerungen an fällige Ablesungen senden zu können. Du kannst dies jederzeit im Profil wieder deaktivieren.

3a. Adress-Vorschläge und Standort

Beim Anlegen oder Bearbeiten eines Objekts kannst du die Adresse per Vorschlagsliste ausfüllen oder deinen Standort verwenden. Beides ist freiwillig – die Adresse lässt sich jederzeit von Hand eintragen.

• Vorschläge: Während du tippst, wird deine Eingabe (ab drei Zeichen) an die Google Places API übermittelt, um passende Adressen zu erhalten. Übertragen wird nur der eingegebene Text, nicht dein Name oder deine Kontodaten.
• Standort: Tippst du auf „Standort verwenden“, fragt dein Gerät um Erlaubnis. Erteilst du sie, werden die Koordinaten deines Geräts an die Google Geocoding API übermittelt, um daraus eine Adresse zu ermitteln. Die Koordinaten werden nicht gespeichert – nur die von dir übernommene Adresse. Verweigerst du die Erlaubnis, funktioniert die App unverändert weiter.

Die Anfragen laufen über unsere eigene Cloud Function; der API-Schlüssel liegt serverseitig. Google verarbeitet die Anfragen als Auftragsverarbeiter (siehe 6), eine Übermittlung in die USA ist dabei möglich und stützt sich auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir aufgerufenen Funktion); die Nutzung des Standorts erfolgt zusätzlich auf Grundlage deiner Einwilligung über den Systemdialog (Art. 6 Abs. 1 lit. a DSGVO), die du in den Geräteeinstellungen jederzeit widerrufen kannst.

Hinweis: Es findet keine Standortverfolgung im Hintergrund statt. Der Standort wird ausschließlich in dem Moment abgefragt, in dem du den Knopf drückst.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung der App und deines Kontos (Erfassen und Auswerten deiner Verbrauchsdaten) – Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
• Foto-Erkennung und Push-Erinnerungen – Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung, erteilt durch aktive Nutzung der jeweiligen Funktion).
• Sicherheit und Fehlerbehebung – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb).

5. Speicherort

Deine Konto- und Nutzungsdaten werden in Google Firestore im Rechenzentrumsstandort europe-west3 (Frankfurt, Deutschland) gespeichert. Bei der Foto-Erkennung über Vertex AI kann eine Verarbeitung auch außerhalb der EU erfolgen; Google stellt hierfür geeignete Garantien bereit (siehe Abschnitt 6).

6. Auftragsverarbeiter

Für Betrieb und Infrastruktur setzen wir Dienste von Google ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland):

• Firebase Authentication (Konten/Anmeldung)
• Cloud Firestore (Datenbank)
• Firebase Hosting & Cloud Functions (Betrieb)
• Firebase Cloud Messaging (Push-Benachrichtigungen)
• Vertex AI / Gemini (Foto-Erkennung)
• Google Places API und Geocoding API (Adress-Vorschläge, siehe 3a)

Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Für Datenübermittlungen in Drittländer stützt sich Google auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Weitere Informationen: firebase.google.com/support/privacy.

7. Speicherdauer und Löschung

Deine Daten werden gespeichert, solange dein Konto besteht. Du kannst dein Konto jederzeit in der App unter Profil → Konto löschen entfernen. Dabei werden dein Konto sowie alle Haushalte, in denen du das einzige Mitglied bist, samt zugehöriger Daten unwiderruflich gelöscht. In geteilten Haushalten wirst du lediglich als Mitglied entfernt.

8. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zur Ausübung genügt eine Nachricht an contact@verbr.de.

9. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, etwa der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

10. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Funktionen der App oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die hier veröffentlichte Fassung.