Datenschutzerklärung

Verantwortlicher und Kontakt

Dominic Gerber, privater Herausgeber von HeimatCheck.
Hardtstraße 12
74586 Frankenhardt
Fragen zum Datenschutz kannst du ansupport@heimatcheck.apprichten. Die App wird unabhängig von Heimatkaufen, der Wirtschaftsförderungsgesellschaft des Landkreises Schwäbisch Hall mbH und AVS betrieben.

Daten auf deinem Gerät

Wenn du eine Karte hinzufügst, speichert die App den von dir gewählten Kartennamen, Kartennummer, SNR sowie zuletzt gelesene Guthaben- und Umsatzdaten mit Abrufzeitpunkten auf dem verwendeten Gerät. Auf dem iPhone liegen sie im Schlüsselbund und werden nicht mit iCloud synchronisiert. Auf Android liegen sie in einer AES-GCM-verschlüsselten Datei; der Schlüssel wird im Android Keystore verwahrt. Android-Backups und Geräteübertragungen sind für die App deaktiviert. Eine eigene Nutzerregistrierung besteht nicht.

Die aus der öffentlichen Heimatkaufen-Seite geladene Liste der Einlösestellen wird getrennt davon im lokalen App-Cache zwischengespeichert. Sie enthält keine Kartendaten.

Apple Wallet

Nur wenn du „Zu Apple Wallet hinzufügen“ auswählst, sendet die iPhone-App den von dir gewählten Kartennamen, die Kartennummer und eine zufällige Kartenkennung verschlüsselt an venox.ai. Unser Signierdienst erstellt daraus einen Apple-Wallet-Pass und gibt ihn direkt an dein iPhone zurück. Die SNR, dein Guthaben und deine Umsätze werden dabei nicht übertragen. Der Dienst speichert Kartennamen und Kartennummer nicht dauerhaft; sie werden für die Erstellung des Passes im Arbeitsspeicher verarbeitet. Zum Schutz des Dienstes wird die IP-Adresse vorübergehend nur als nicht rückrechenbarer Prüfwert im Arbeitsspeicher verwendet. Beim Website-Host können technisch erforderliche Verbindungsdaten anfallen. Ein hinzugefügter Pass bleibt in Apple Wallet, bis du ihn dort selbst entfernst; das Löschen der Karte in HeimatCheck entfernt ihn nicht.

Google Wallet auf Android

Wenn du die Karte nach dem Hinweis in der App zu Google Wallet hinzufügst, übergibt die Android-App den Kartennamen, die Kartennummer und eine Kartenkennung direkt an Google. Google speichert den Pass in deinem Google-Konto. Die SNR, dein Guthaben und deine Einkäufe werden im Wallet-Pass nicht übertragen. Für diese Android-Funktion werden keine Kartendaten an den Venox-Signierdienst gesendet.

Die Google-Schnittstelle kann zur Bereitstellung und Verbesserung des Dienstes Informationen zu deinem Google-Konto und deiner E-Mail-Adresse, Gerätekennungen, Aufrufen und Klicks sowie Diagnose- und Absturzdaten verarbeiten. Es gelten ergänzend die Datenschutzhinweise von Google. Du kannst den Pass in Google Wallet entfernen und Google-Daten über dein Google-Konto verwalten. Das Löschen der Karte in HeimatCheck entfernt einen zuvor gespeicherten Wallet-Pass nicht. Änderungen an der Karte in HeimatCheck aktualisieren einen vorhandenen Pass nicht automatisch.

Guthabenabfrage bei AVS

Beim Hinzufügen und Aktualisieren einer Karte übermittelt die App Kartennummer und SNR direkt von deinem Gerät an das Online-Formular der AVS Abrechnungs- und Verwaltungs-Systeme GmbH. AVS liefert Guthaben und, soweit verfügbar, Umsätze zurück. Die App nutzt dafür eine nicht sichtbare Webansicht. Auf Android werden Cookies, Formulardaten und Webspeicher nach der Abfrage gelöscht. AVS kann beim Zugriff auf seine Website weitere technische Daten verarbeiten.

Für die Datenverarbeitung durch AVS gelten derenDatenschutzhinweise. HeimatCheck hat keinen Zugriff auf die dortigen Speicher- und Löschfristen.

Einlösestellen und externe Links

Beim Laden der Einlösestellen ruft die App die öffentliche Seite heimat-kaufen.de auf, ohne Kartennummer oder SNR zu übertragen. Dabei fallen bei der Website technisch erforderliche Verbindungsdaten wie die IP-Adresse an. Wenn du einen offiziellen Guthabencheck oder eine Geschäftsseite öffnest, verlässt du die App und es gelten die Datenschutzhinweise der jeweiligen Website.

Wenn du in der iPhone-App eine Einlösestelle auswählst, zeigt die App deren Lage auf einer Karte. Dazu sendet sie die öffentliche Geschäftsadresse der Einlösestelle an Apple Karten und lädt das Kartenmaterial von Apple. Dein Standort, deine Kartennummer und deine SNR werden dabei nicht übertragen. Beim Abruf fallen bei Apple technisch erforderliche Verbindungsdaten wie die IP-Adresse an; es gelten ergänzend dieDatenschutzhinweise zu Apple Karten.

Kamera, Analyse und Werbung

Der optionale Kamerascan erkennt die Kartennummer auf dem Gerät. Die App speichert keine Kamerabilder und sendet sie nicht an einen eigenen Server. Die App enthält keine Werbung und keine eigenen Analyse-Dienste. Die auf Android verwendete Google-Bibliothek zur Texterkennung kann technische Angaben zum Gerät und zur App, Installationskennungen, Leistungswerte und Fehlercodes für Diagnose und Nutzungsanalyse an Google übertragen. Die erkannten Kartennummern und Kamerabilder gehören nicht zu diesen technischen Diagnoseangaben.

Löschen und Aufbewahren

Du kannst gespeicherte Karten in der App einzeln oder über „Alle Kartendaten löschen“ gemeinsam entfernen. Dabei werden auch die zugehörigen lokal gespeicherten Guthaben- und Umsatzdaten gelöscht. Lösche deine Karten auf dem iPhone vor einer Deinstallation der App, wenn du sicherstellen möchtest, dass keine Kartendaten im iPhone-Schlüsselbund verbleiben. Auf Android werden die lokal gespeicherten App-Daten bei der Deinstallation entfernt. Daten, die AVS bei einer Abfrage verarbeitet hat, werden dadurch nicht bei AVS gelöscht.

Wenn du uns per E-Mail kontaktierst, verwenden wir deine Nachricht und Absenderadresse nur zur Bearbeitung deiner Anfrage. Sende dabei keine vollständige Kartennummer und keine SNR mit.

Diese Website

Die Website heimatcheck.app wird auf einem Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, in einem Rechenzentrum in Nürnberg betrieben. Beim Aufruf verarbeitet der Server technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt und aufgerufene Seite, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Namensauflösung der Domain (DNS) übernimmt Cloudflare, Inc.; der Seitenaufruf selbst läuft nicht über Cloudflare. Die Website setzt keine Cookies, verwendet keine Analyse- oder Marketing-Dienste und lädt Schriftarten von der eigenen Domain, nicht von Drittanbietern. Es gelten ergänzend die Datenschutzhinweise von Hetzner und von Cloudflare.

Deine Rechte

Du kannst uns über die obige E-Mail-Adresse zu Auskunft, Berichtigung oder Löschung deiner bei uns vorhandenen Daten kontaktieren. Daneben bestehen im gesetzlichen Umfang weitere Datenschutzrechte und ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Lokal gespeicherte Karten kannst du unmittelbar in der App entfernen. Für bei AVS gespeicherte Daten wende dich direkt an AVS.