Datenschutzerklärung

Stand: 23. September 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten die App HabenWir und die Seiten unter habenwir.avenzasoft.com verarbeiten, wozu, auf welcher Rechtsgrundlage und wie lange — und welche Rechte du hast.

Das Wichtigste in Kürze

• HabenWir ist eine App, in der Nachbarn und Unternehmen Dinge verleihen, vermieten, verschenken und suchen. Wir verarbeiten nur, was dafür nötig ist.
• Keine Werbung, kein Tracking, keine Analyse-Werkzeuge, kein Verkauf von Daten.
• Deine genaue Abholadresse ist nie öffentlich. Öffentlich sind nur dein Viertel und ein um etwa 150 m verschobener Punkt.
• Die KI-Hilfe beim Einstellen ist freiwillig und lässt sich abschalten.
• Du kannst dein Konto jederzeit in der App löschen.

1. Verantwortlicher

AvenzaSoft UG (haftungsbeschränkt), Pinneberger Str. 8a, 22880 Wedel, Deutschland, vertreten durch den Geschäftsführer Aymen Mokhtari.

E-Mail: support@avenzasoft.com — weitere Angaben im Impressum.

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind. Für alle Fragen zum Datenschutz schreibst du an die Adresse oben.

2. Konto und Anmeldung

Du meldest dich mit einem Code an, den wir an deine E-Mail-Adresse oder per SMS an deine Telefonnummer schicken. Ein Passwort gibt es nicht.

• Daten: E-Mail-Adresse oder Telefonnummer, der Zeitpunkt ihrer Bestätigung, dein Anzeigename; freiwillig ein Profilfoto, eine Kurzbeschreibung, dein Viertel und deine Stadt; die Sprache der App.
• Heimatort (freiwillig): Wenn du in deinem Profil einen Ort hinterlegst, speichern wir seine Koordinaten, um Entfernungen zu berechnen, wenn dein Gerät keinen Standort liefert. Sie sind nie öffentlich.
• Anmeldecodes gelten nur wenige Minuten. Nach der Anmeldung liegt ein Sitzungsschlüssel im geschützten Speicher deines Geräts (Keychain bzw. Keystore); wir speichern auf dem Server, welche Sitzungen gültig sind.
• Zweck und Rechtsgrundlage: Führen deines Kontos und Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO); Schutz vor Missbrauch, etwa durch eine Begrenzung, wie oft Codes angefordert werden können (Art. 6 Abs. 1 lit. f DSGVO).

Codes per E-Mail versenden wir über unser Postfach bei IONOS, Codes per SMS über Twilio (siehe Abschnitt 13).

3. Gewerbliche Konten

Wer als Unternehmen anbietet, gibt Firmenname und Anschrift an, freiwillig eine Umsatzsteuer-Identifikationsnummer, eine Website und eine Telefonnummer. Diese Angaben sind als Anbieterkennzeichnung im Profil und bei den Angeboten öffentlich, weil gewerbliche Anbieter dazu gesetzlich verpflichtet sind (Art. 6 Abs. 1 lit. b und c DSGVO).

4. Angebote und Fotos

• Daten: Titel, Beschreibung, Kategorie, Zustand, Marke und Modell, Preise bei Vermietungen, eine Kaution (nur als Angabe — wir wickeln keine Zahlungen ab), Verfügbarkeit, Fotos; freiwillig eine Telefonnummer und — nur bei gewerblichen Konten — ein Link zum Artikel auf der eigenen Website.
• Sichtbarkeit: Angebote sind für alle Nutzer der App sichtbar, einschließlich deines Anzeigenamens, deines Profilfotos und deiner Bewertungen. Angegebene Telefonnummern und Links sind Teil des Angebots.
• Fotos: Beim Hochladen rechnen wir jedes Foto neu und entfernen dabei alle Metadaten, auch die GPS-Koordinaten der Kamera.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Standort

• Abholort: Für jedes Angebot hinterlegst du einen Abholort. Den genauen Punkt und die Adresse speichern wir privat. Öffentlich sind nur das Viertel, die Stadt und ein Punkt, der zufällig um etwa 150 m verschoben ist. Die genaue Adresse sieht nur die Person, deren Anfrage du angenommen hast, und nur, solange die Ausleihe läuft.
• Standort deines Geräts: Nur wenn du es erlaubst, schickt die App deinen aktuellen Standort mit einer Suche an unseren Server, um Entfernungen zu berechnen und Angebote in der Nähe zu zeigen. Wir speichern ihn nicht als Verlauf.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; die Standortfreigabe auf dem Gerät kannst du jederzeit in den Systemeinstellungen zurücknehmen.

6. Suche und Karte

• Suchbegriffe verwendet der Server nur für die jeweilige Suche; er speichert sie nicht. Die Liste deiner letzten Suchen liegt nur auf deinem Gerät und lässt sich in den Einstellungen löschen.
• Ortssuche: Wenn du einen Ort eintippst (etwa im Filter) oder beim Einstellen deinen Abholort bestimmst, schickt unser Server den Text bzw. die Koordinaten an Mapbox, um passende Orte, das Viertel und die Stadt zu finden.
• Kartenkacheln lädt dein Gerät direkt von Mapbox. Dabei erfährt Mapbox deine IP-Adresse, Angaben zu deinem Gerät und welchen Kartenausschnitt du ansiehst.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die Suche und Karte sind Teil des Dienstes).

7. Anfragen, Ausleihen und Kautionen

Wir speichern Anfragen (gewünschte Tage, deine Nachricht), die Schritte einer Ausleihe mit Zeitpunkten (Zusage, Übergabe, Rückgabe, Abschluss), vereinbarte Abholzeiten und — nur als Angabe — Mietpreis und Kaution. Verträge über das Leihen, Mieten oder Verschenken schließt ihr direkt miteinander; Zahlungen laufen nicht über uns. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Nachrichten

• Nachrichten speichern wir auf unserem Server, damit sie zugestellt werden und der Verlauf auf all deinen Geräten verfügbar ist. Die Übertragung ist verschlüsselt (TLS); eine Ende-zu-Ende-Verschlüsselung gibt es nicht.
• Wir lesen Nachrichten nicht. Ausnahmen sind Nachrichten, die uns gemeldet werden, und Fälle, in denen wir gesetzlich dazu verpflichtet sind.
• Solange die App geöffnet ist, halten wir eine Live-Verbindung, damit Nachrichten sofort erscheinen. Daran erkennt der Server, ob er dir zusätzlich eine Push-Benachrichtigung schicken muss.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; bei gemeldeten Inhalten Art. 6 Abs. 1 lit. c DSGVO (Pflichten nach dem Digital Services Act) und lit. f (Sicherheit der Plattform).

9. Bewertungen

Nach einer abgeschlossenen Ausleihe und nach einem echten Austausch im Chat könnt ihr euch gegenseitig bewerten. Bewertungen sind mit Sternen, Text, Datum und dem Namen der bewertenden Person öffentlich und fließen in die Durchschnittsbewertung im Profil ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (verlässliche Einschätzung von Handelspartnern).

10. Benachrichtigungen

• In der App speichern wir Benachrichtigungen in deinem Konto (Posteingang › Neuigkeiten).
• Push: Wenn du sie erlaubst, registriert die App dein Gerät bei Firebase Cloud Messaging (Google). Wir speichern das Gerätekennzeichen („Token“), um Benachrichtigungen zuzustellen, und löschen es beim Abmelden.
• E-Mail bei neuen Nachrichten: nur, wenn du sie einschaltest — höchstens eine pro Stunde, versendet über IONOS. Die E-Mail enthält den Anfang der Nachricht.
• Was dich erreicht, legst du unter Einstellungen › Benachrichtigungen fest.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die E-Mails deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit durch Ausschalten widerrufen kannst.

11. KI-Hilfe beim Einstellen (freiwillig)

Nur wenn du beim Einstellen die KI-Hilfe antippst, schickt die App deine Fotos und die Art des Angebots an unseren Server, der sie an die Gemini-API von Google weiterleitet. Google erstellt daraus einen Vorschlag für Titel, Beschreibung, Kategorie und Zustand, den du prüfen und ändern kannst. Wir speichern die Fotos für diesen Vorschlag nicht; gespeichert werden nur die Fotos, die du am Ende veröffentlichst. Die Nutzung ist freiwillig (Art. 6 Abs. 1 lit. a DSGVO) und lässt sich unter Einstellungen › Datenschutz & Sicherheit ganz ausschalten.

12. Melden, Blockieren und Sicherheit

Meldungen (Grund, deine Angaben, der gemeldete Inhalt) und Blockierungen speichern wir, um Missbrauch zu bearbeiten und dich zu schützen. Wir können Inhalte entfernen und Konten sperren; die betroffene Person erfährt, warum. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Digital Services Act) und lit. f (Sicherheit der Nutzer und der Plattform).

13. Empfänger und Auftragsverarbeiter

Wir geben Daten nur an Dienstleister weiter, die sie in unserem Auftrag verarbeiten und vertraglich an unsere Weisungen gebunden sind:

• IONOS SE, Montabaur (Deutschland): Server in einem Rechenzentrum in Berlin, auf dem alle Daten der App liegen, und Versand von E-Mails.
• Twilio Inc. (USA): Versand und Prüfung der SMS-Anmeldecodes — dafür erhält Twilio deine Telefonnummer.
• Google Ireland Limited bzw. Google LLC (Irland/USA): Firebase Cloud Messaging für Push-Benachrichtigungen; die Gemini-API für die freiwillige KI-Hilfe.
• Mapbox Inc. (USA): Kartenkacheln und Ortssuche.

Andere Nutzer sehen, was nach dieser Erklärung öffentlich ist. Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

14. Übermittlung in Drittländer

Twilio, Google und Mapbox können Daten in den USA verarbeiten. Wir stützen uns dafür auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und sonst auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

15. Server-Protokolle

Unser Server protokolliert zu jeder Anfrage Zeitpunkt, Pfad, Ergebnis und Dauer — ohne IP-Adresse. Der vorgeschaltete Webserver speichert IP-Adressen zur Abwehr von Angriffen und löscht diese Protokolle nach 14 Tagen. Um zu begrenzen, wie oft Anfragen gestellt werden können, halten wir IP-Adressen kurzzeitig vor, höchstens eine Stunde. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Stabilität des Dienstes).

Diese Webseiten setzen keine Cookies und laden nichts von fremden Servern.

16. Speicherdauer

• Konto: bis du es löschst. Dann entfernen wir sofort deine Kontaktdaten, deinen Namen, dein Profilfoto, deine Beschreibung, deinen Heimatort und bei gewerblichen Konten die Anbieterkennzeichnung, nehmen deine Angebote aus der App, löschen ihre Fotos, genauen Abholadressen, Telefonnummern und Links, löschen deine Benachrichtigungen und beenden alle Sitzungen. Vergangene Ausleihen, Nachrichten und Bewertungen bleiben für die anderen Beteiligten erhalten, aber ohne deinen Namen („Gelöschtes Konto“).
• Anmeldecodes: wenige Minuten.
• Webserver-Protokolle: 14 Tage.
• Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Wie du dein Konto löschst, steht unter Konto löschen.

17. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib dafür an support@avenzasoft.com.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen: dem Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein (ULD) in Kiel.

18. Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen, die allein auf automatisierter Verarbeitung beruhen und dich rechtlich oder ähnlich erheblich beeinträchtigen (Art. 22 DSGVO). Die Sortierung nach Entfernung oder Bewertung ist keine solche Entscheidung.

19. Mindestalter

HabenWir richtet sich an Personen ab 18 Jahren.

20. Änderungen

Wenn sich die App ändert, passen wir diese Erklärung an. Es gilt die Fassung mit dem Datum oben.