Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten die App Merkfeld (app.merkfeld.de, Website: merkfeld.de) verarbeitet. Sie richtet sich an Nutzerinnen und Nutzer in der EU/EWR (DSGVO).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung:

Andreas Frohnhöfer

Brander Steig 14

93309 Kelheim

Deutschland

E-Mail: info@merkfeld.de

Merkfeld wird derzeit ohne kommerziellen Hintergrund als privates Projekt betrieben und befindet sich in einer Community-Beta-Phase (kein gewerbliches Angebot). Weitere Angaben: Impressum.

2. Hosting und Server-Logs

Die Anwendung wird beim Hosting-Anbieter All-Inkl betrieben (Serverstandort: Deutschland, DE). All-Inkl verarbeitet personenbezogene Daten als Auftragsverarbeiter (Hosting, Speicher, SMTP). Ein Auftragsverarbeitungsvertrag (AVV) ist beim verwendeten Tarif von All-Inkl vorgesehen und Bestandteil des Hosting-Vertrags.

Beim Aufruf der Website können technisch erforderliche Zugriffsdaten in Server-Logfiles verarbeitet werden, z. B.:

• IP-Adresse (ggf. gekürzt/anonymisiert je nach Serverkonfiguration)
• Datum und Uhrzeit der Anfrage
• aufgerufene URL / User-Agent
• HTTP-Statuscode

Zweck: Betrieb, Sicherheit, Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabilem und sicherem Betrieb). Server-Logs werden längstens 14 Tage aufbewahrt und danach gelöscht bzw. überschrieben.

3. Cookies und Session

Nach der Anmeldung setzt die App ein Session-Cookie (wartung_sid), um Sie wiederzuerkennen. Eigenschaften (technisch): HttpOnly, Secure (HTTPS), SameSite=Lax, Laufzeit bis zu ca. 30 Tage.

Ohne dieses Cookie funktioniert Login und die geschützte App nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Nutzung des Dienstes) bzw. § 25 Abs. 2 TTDSG (unbedingt erforderliche Speicherung).

Es werden keine Marketing- oder Analyse-Cookies Dritter eingesetzt.

Es werden keine externen Schriftarten (z. B. Google Fonts) nachgeladen. Die Darstellung nutzt ausschließlich auf dem Gerät vorhandene Systemschriften.

4. Registrierung, Login und Konto

Bei Registrierung und Nutzung des Kontos verarbeiten wir insbesondere:

• E-Mail-Adresse
• Name (optional/angegeben)
• Passwort (nur als sicherer Hash, nicht im Klartext)
• Status der E-Mail-Verifizierung
• Zeitpunkte von Registrierung / Login / Sperrversuchen (Sicherheit)

Zweck: Authentifizierung, Kontoverwaltung, Missbrauchsschutz. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für Verifizierungs- und Passwort-Reset-Mails nutzen wir den eigenen SMTP-Dienst von All-Inkl.

5. Wartungsaufgaben, Checklisten, Anleitungen

In der App können Sie Aufgaben, Beschreibungen, Schritte (Checklisten), Kategorien, Standorte, Fälligkeiten, Wiederholungen, PDF-Anleitungen und Links speichern. Diese Daten sind an Ihr Konto gebunden und – je nach Sichtbarkeitseinstellung – für Mitglieder Ihres Gebäudes sichtbar.

Optional können Anleitungs-Metadaten anonym in einen Community-Katalog eingestellt werden (nur mit Ihrer Zustimmung / Freigabe). Öffentlich indexierbare Katalog-Einträge (seo_public) zeigen höchstens Metadaten; PDFs bleiben hinter dem Login.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Dienstes).

6. Fotos

Referenzfotos zu Aufgaben werden auf dem Server gespeichert und sind intern (nur für berechtigte Nutzer mit Login) – nicht öffentlich und nicht Teil des Community-Pools. Zweck: Orientierung für die nächste Wartung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Protokoll und Aufgabenverlauf

Erledigungen und relevante Ereignisse können im Protokoll bzw. Aufgabenverlauf festgehalten werden (Zeitpunkt, Person, Notizen, Checklistenstand). Export als CSV/PDF ist möglich. Zweck: Nachweis und Zusammenarbeit im Haushalt/Gebäude. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Mehrfamilienhaus (Gebäude, Einheiten, Mitglieder)

Bei Nutzung der MFH-Funktionen speichern wir Gebäudenamen/Adressen (optional), Einheiten, Einladungscodes, Mitgliedschaften und Rollen (z. B. Lesen / Erledigen / Verwalten) sowie ggf. Aufgabenzuweisungen. Andere Mitglieder sehen Aufgaben und Inhalte gemäß den Sichtbarkeits- und Rollenregeln. Verwaltende Personen können den Einladungscode an eine von ihnen angegebene E-Mail-Adresse senden (Inhalt: Code, Gebäudebezeichnung, Einladender; Versand über SMTP All-Inkl). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Push-Benachrichtigungen und lokale Erinnerungen

Mit Ihrer Zustimmung (Browser-/Geräteberechtigung) können Web-Push-Abonnements (Endpunkt und Schlüssel) gespeichert werden, um an fällige Wartungen zu erinnern. Zusätzlich können lokale Erinnerungen auf dem Gerät (z. B. über die Notification API und lokale Speicherung) genutzt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. lit. b für die gewünschte Erinnerungsfunktion im Rahmen der App-Nutzung. Push können Sie in den Geräteeinstellungen bzw. Browser-Berechtigungen widerrufen; in der App lassen sich Vorlauf-Tage und lokale Erinnerungen deaktivieren. Ein separates Newsletter-Abo gibt es nicht.

10. Optionale Integration (Loxone)

Wenn Sie Loxone-Anbindung konfigurieren, speichern wir die von Ihnen hinterlegten Verbindungsdaten (URL, Seriennummer, Benutzername, Passwort/Token, Ausgabekommandos) verschlüsselt bzw. geschützt auf dem Server, um Statusmeldungen oder Miniserver-Backups auszulösen. Erstellte Backup-ZIP-Dateien liegen serverseitig unter einem nutzerbezogenen Verzeichnis (außerhalb des öffentlichen Docroots) und werden nach Ihrer Einstellung („Anzahl behalten“, typisch 1–30) rotiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von Ihnen gewünschte Funktion). Bitte nur eigene bzw. freigegebene Anlagen anbinden – siehe Nutzungsbedingungen und Hilfe Miniserver-Backup.

11. Fehlerbenachrichtigungen (Admin-Mail)

Zur Betriebsstabilität können technische Fehler (PHP-/Serverfehler, ausgewählte Frontend-Fehler, fehlgeschlagene Loxone-Backups) rate-limitiert per E-Mail an den Betreiber (info@merkfeld.de) gemeldet werden. In solchen Mails können u. a. Fehlermeldung, Zeitpunkt, Request-Pfad, ggf. interne Nutzer-ID und ein gekürzter User-Agent enthalten sein – keine Passwörter/Tokens (werden vor dem Versand maskiert). Versand über den eigenen SMTP von All-Inkl.

Zweck: Fehleranalyse und Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabilem Betrieb).

12. Speicherdauer

Kontodaten und zugehörige Inhalte werden gespeichert, solange das Konto besteht bzw. die Nutzung andauert. Nach Löschung des Kontos entfernen wir die damit verknüpften personenbezogenen Daten soweit technisch und rechtlich möglich (u. a. per Kaskadenlöschung in der Datenbank: Aufgaben, Einstellungen, Push-Abonnements, Loxone-Miniserver-Einträge, Mitgliedschaften usw.).

Hochgeladene Dateien (z. B. Fotos, Anleitungs-PDFs) und Loxone-Backup-ZIPs liegen zusätzlich auf dem Dateisystem. Die Datenbankeinträge entfallen mit der Kontolöschung; verbleibende Dateireste werden bei Wartung entfernt und nicht weiter genutzt.

Server-Logs werden längstens 14 Tage aufbewahrt (siehe Abschnitt 2).

Hosting-/System-Backups (All-Inkl) dienen der Sicherheit und Verfügbarkeit des Dienstes (Wiederherstellung nach Ausfällen). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer gemäß Hoster, für unsere Zweckbindung längstens 30 Tage, danach Löschung bzw. Überschreiben. Das ist getrennt von den optionalen Loxone-Miniserver-Backup-ZIPs (Abschnitt 10).

13. Weitergabe an Dritte

Eine Weitergabe erfolgt nur, soweit für den Betrieb nötig (Hosting, E-Mail-Versand) oder wenn Sie Inhalte bewusst teilen (Gebäude-Mitglieder, Community-Katalog). Es findet kein Verkauf von Nutzerdaten statt.

14. Ihre Rechte

Sie haben nach der DSGVO insbesondere das Recht auf:

• Auskunft (Art. 15)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) mit Wirkung für die Zukunft

Zur Ausübung genügt eine Nachricht an die Kontaktadresse im Impressum (info@merkfeld.de). Zudem können Sie Ihr Konto in der App unter Mein Konto → Konto löschen selbst löschen (Passwortbestätigung). Dabei werden die zugehörigen Datenbankeinträge sowie die nutzereigenen Dateien entfernt (u. a. hochgeladene PDFs/Fotos und Loxone-Backup-ZIPs unter Ihrem Konto). Gemeinsam geteilte Katalog-Anleitungen (manuals/shared/) bleiben für die Community erhalten.

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (in Deutschland typischerweise die Behörde Ihres Bundeslandes).

15. Sicherheit

Die Übertragung erfolgt über HTTPS. Passwörter werden gehasht gespeichert. Sessions nutzen sichere Cookie-Flags. Dennoch kann keine Übertragung im Internet absolute Sicherheit garantieren.

16. Kinder / Jugendschutz

Der Dienst richtet sich nicht an Kinder unter 16 Jahren. Wir fordern wissentlich keine Daten von Minderjährigen an. Eine technische Altersprüfung bei der Registrierung findet derzeit nicht statt.

17. Änderungen

Wir können diese Erklärung anpassen, wenn sich der Dienst oder die Rechtslage ändert. Die aktuelle Fassung finden Sie stets unter dieser URL.

Stand: 17.08.2026

Zum Impressum · Nutzungsbedingungen · Zur Startseite