Datenschutzerklärung

Stand: 31. August 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Informationen geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, durch die Sie persönlich identifiziert werden können.

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Die Kontaktdaten finden Sie im Abschnitt „Verantwortliche Stelle" und im Impressum dieser Website.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, z. B. per E-Mail. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten wie Internetbrowser, Betriebssystem oder Uhrzeit des Seitenzugriffs.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem das Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Verantwortliche Stelle

Heiko Imiolczyk
Mittelbruch 9
47551 Bedburg-Hau
Deutschland

E-Mail: info@ghosthaus.net

3. Hosting

Diese Website wird bei der Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Besuch der Website erfasst Strato automatisch Informationen in sogenannten Server-Log-Dateien (siehe Abschnitt 4). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO – wir haben ein berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung unserer Website. Mit Strato wurde ein Vertrag über Auftragsverarbeitung (AVV) geschlossen bzw. wird über die von Strato bereitgestellten Vereinbarungen abgedeckt.

4. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind:

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website.

Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde. Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Cookies

Diese Website verwendet keine Cookies zu Analyse- oder Marketingzwecken.

Webanalyse: Cloudflare Web Analytics

Diese Website nutzt Cloudflare Web Analytics, einen Dienst der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, zur anonymisierten Auswertung von Seitenaufrufen.

Der Dienst arbeitet ohne Cookies und ohne sonstige Speicherung von Kennungen auf Ihrem Endgerät. Es findet keine geräteübergreifende Wiedererkennung einzelner Besucher statt, und es wird kein individuelles Nutzungsprofil erstellt. Erfasst werden ausschließlich aggregierte, nicht personenbezogene Kennzahlen wie Anzahl der Seitenaufrufe, grobe geografische Herkunft (Land), verwendeter Browser- und Gerätetyp sowie die aufrufende Seite (Referrer).

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, die Nutzung unserer Website nachzuvollziehen und sie fortlaufend zu verbessern. Da der Dienst nach Angaben von Cloudflare ohne Cookies und ohne Speicherung personenbezogener Kennungen auf dem Endgerät auskommt, ist nach unserer Einschätzung keine gesonderte Einwilligung nach TTDSG erforderlich; eine abschließende rechtliche Bewertung im Einzelfall bleibt davon unberührt.

Weitere Informationen: Cloudflare Web Analytics und Cloudflare Datenschutzerklärung.

5. Datenschutz in unseren Apps: GeldAkte

Grundsatz: keine Datenerhebung durch uns

Die iOS-App GeldAkte (für iPhone und iPad) erhebt keine personenbezogenen Daten für GHOSTHAUS. Es gibt keinen GHOSTHAUS-Server, kein Benutzerkonto beim Anbieter und keine Übermittlung von App-Daten an uns oder an Dritte. Die App enthält keine Analyse-, Tracking- oder Werbedienste.

Welche Daten verarbeitet die App?

Ausschließlich die Inhalte, die Sie selbst eingeben oder importieren: Finanzkonten (auf Wunsch mit Bankverbindung wie IBAN, BIC und Kontonummer), Wertstände mit Datum, Banken, Filialen und Ansprechpartner sowie Dokumente (PDF-Dateien und Bilder). Diese Daten werden lokal auf Ihrem Gerät gespeichert.

iCloud-Synchronisation (Apple CloudKit)

Zur Synchronisation zwischen Ihren eigenen Geräten nutzt GeldAkte die private iCloud-Datenbank Ihres Apple-Kontos (Apple CloudKit). Die Daten liegen dabei in Ihrer persönlichen iCloud; weder GHOSTHAUS noch Dritte haben darauf Zugriff. Die Verarbeitung durch Apple erfolgt im Rahmen Ihres bestehenden iCloud-Vertrags mit Apple und der Datenschutzrichtlinie von Apple. Ohne iCloud-Anmeldung arbeitet die App rein lokal.

Freigabe einzelner Konten

Sie können einzelne Konten aktiv über Apples Freigabemechanismus (CKShare) mit anderen iCloud-Nutzern teilen. Diese Weitergabe erfolgt ausschließlich auf Ihre Veranlassung und lässt sich jederzeit beenden. IBAN, BIC und Kontonummer sind von der Freigabe grundsätzlich ausgenommen und verlassen Ihre eigenen Geräte nicht.

Face ID / Touch ID

Die App-Sperre nutzt die Systemfunktionen von iOS (LocalAuthentication). Die biometrische Prüfung findet ausschließlich auf Ihrem Gerät statt; die App erhält zu keinem Zeitpunkt biometrische Daten, sondern nur das Ergebnis „erfolgreich" oder „nicht erfolgreich".

Mitteilungen

GeldAkte verwendet ausschließlich stille Push-Signale über die Apple-Infrastruktur, um die Synchronisation der eigenen Geräteverwaltung zu beschleunigen. Dabei werden keine Inhaltsdaten übertragen und keine sichtbaren Benachrichtigungen angezeigt.

Löschung Ihrer App-Daten

Ihre Inhalte löschen Sie direkt in der App. Die in Ihrer iCloud gespeicherten GeldAkte-Daten können Sie zusätzlich über die iOS-Einstellungen verwalten und entfernen (Apple-ID → iCloud → Speicher verwalten).

6. Datenschutz in unseren Apps: GhostDelta

Grundsatz: Aufzeichnung auf dem Gerät

Die App GhostDelta (RallyeZeit) zeichnet Strecken, Zeiten und Läufe lokal auf Ihrem Gerät auf. Während einer laufenden Wertungsprüfung arbeitet die App vollständig offline; es findet dabei keine Datenübertragung statt. Es gibt kein Benutzerkonto mit Namens- oder Adressangabe.

Standort und Bewegungssensoren

GhostDelta nutzt den GPS-Standort ausschließlich zur Zeitnahme und Streckenaufzeichnung sowie den Barometer-/Bewegungssensor zur Erfassung von Höhenänderungen entlang der Strecke. Der Zugriff erfolgt nur bei Nutzung der App und nur nach Ihrer Freigabe über die iOS-Berechtigungsabfrage; die Aufzeichnungen werden auf dem Gerät gespeichert.

Teilen per Datei

Aufgezeichnete Strecken und Läufe können als Datei (.ghostdelta) über die Systemfreigabe von iOS geteilt werden. Diese Weitergabe erfolgt ausschließlich auf Ihre Veranlassung an die von Ihnen gewählten Empfänger.

Streckendienst (optionale Cloud-Funktion)

Die App kann auf Wunsch vermessene Start- und Zielkoordinaten von Wertungsprüfungen mit anderen Fahrern über einen von uns betriebenen Cloud-Dienst zusammenführen. Technisch nutzt der Dienst Google Firebase (anonyme Authentifizierung, Cloud Functions und Firestore-Datenbank; Serverregion in der EU, europe-west). Die Anmeldung erfolgt anonym über eine technische Kennung — ohne Namen, E-Mail-Adresse oder Konto. Übertragen werden ausschließlich Streckenkoordinaten und zugehörige Metadaten; die Übertragung erfolgt nur beim App-Start bzw. beim Öffnen der Streckenliste, nie während der Fahrt. Anbieter von Firebase ist Google Ireland Ltd. bzw. Google LLC; die Verarbeitung durch Google erfolgt nach deren Datenschutzbestimmungen.

7. Datenschutz in unseren Apps: Blechakte

Welche Daten verarbeitet die App?

Blechakte verwaltet ausschließlich die Inhalte, die Sie selbst eingeben oder erfassen: Fahrzeugdaten, Belege und Dokumente, Fahrzeugfotos sowie Kontakte zu Werkstätten und Ansprechpartnern. Diese Daten werden lokal auf Ihrem Gerät gespeichert. Es gibt keinen GHOSTHAUS-Server und kein Benutzerkonto beim Anbieter.

iCloud-Synchronisation (Apple CloudKit)

Zur Synchronisation zwischen Ihren eigenen Geräten nutzt Blechakte die private iCloud-Datenbank Ihres Apple-Kontos (Apple CloudKit). Die Daten liegen dabei in Ihrer persönlichen iCloud; weder GHOSTHAUS noch Dritte haben darauf Zugriff. Die Verarbeitung durch Apple erfolgt im Rahmen Ihres bestehenden iCloud-Vertrags mit Apple.

Kamera und Kontakte

Die Kamera wird zum Scannen von Belegen und Fahrzeugdokumenten sowie für Fahrzeugfotos benutzt; die Verarbeitung findet auf dem Gerät statt. Der Zugriff auf Ihre Kontakte erfolgt nur, wenn Sie einen Blechakte-Kontakt aktiv in Ihre iPhone-Kontakte übertragen. Beide Zugriffe setzen Ihre Freigabe über die iOS-Berechtigungsabfrage voraus.

8. Datenschutz in unseren Apps: Whist

Grundsatz: vollständig lokal

Whist (im App Store: „Another Whist") ist ein lokaler Tresor für Zugangsdaten, Karten und Dateien. Laut Produktdokumentation läuft die App vollständig lokal auf Ihren Geräten: Es gibt keinen Server, kein Benutzerkonto und keine automatische Cloud-Synchronisation. Ihre Inhalte verbleiben auf Ihren eigenen Geräten.

Face ID / Touch ID und Kamera

Die App-Sperre nutzt die Systemfunktionen von iOS/macOS (LocalAuthentication); die biometrische Prüfung findet ausschließlich auf Ihrem Gerät statt, die App erhält nur das Ergebnis. Die Kamera dient dem Einscannen von Karten; die Erkennung läuft vollständig lokal auf dem Gerät, dabei wird nichts übertragen.

Datei-Tresor und Backup

Der Datei-Tresor ist mit einem eigenen Passwort und AES-256 verschlüsselt, unabhängig von Face ID. Ein verschlüsseltes Backup erstellen Sie ausschließlich selbst und auf eigene Veranlassung.

9. Datenschutz in unseren Apps: BauSprint

Welche Daten verarbeitet die App?

BauSprint (Bauherrenkostenentwicklung) verwaltet die Inhalte, die Sie selbst erfassen: Bauprojekt- und Kostendaten, Belege, Fotos, Termine, Kontakte und Notizen. Diese Daten werden lokal auf Ihrem Gerät gespeichert und über die private iCloud-Datenbank Ihres Apple-Kontos (Apple CloudKit) zwischen Ihren eigenen Geräten synchronisiert; GHOSTHAUS hat darauf keinen Zugriff. Eine Übermittlung an Dritte findet nur in den nachfolgend beschriebenen Fällen statt (KI-Funktionen, Wetterdienst) — und bei den KI-Funktionen nur mit Ihrer ausdrücklichen Einwilligung.

Freigabe an Familienmitglieder

Sie können den Projektstand aktiv über Apples Freigabemechanismus (CKShare) mit einzelnen von Ihnen gewählten Personen teilen. Diese Weitergabe erfolgt ausschließlich auf Ihre Veranlassung und lässt sich jederzeit beenden.

KI-Funktionen (Anthropic Claude) — nur mit Ihrer Einwilligung

BauSprint bietet optionale KI-Funktionen: Beleg-Erkennung, Bautagebuch-Bericht, Visitenkarten-Erkennung, Grundriss-Erkennung, Mangel-Erkennung, Auswertungs-Fragen und Termin-Diktat. Dabei werden die von Ihnen jeweils ausgewählten Inhalte — etwa das Bild eines Belegs oder einer Visitenkarte, Baustellen- und Grundrissfotos oder Ihr diktierter Text samt der dafür erforderlichen Projektangaben — an den KI-Dienst Claude der Anthropic PBC (USA) übermittelt und dort ausschließlich zur Beantwortung Ihrer Anfrage verarbeitet.

Vor der ersten Übermittlung fragt die App Ihre ausdrückliche Einwilligung ab (Art. 6 Abs. 1 lit. a, Art. 49 Abs. 1 lit. a DSGVO). Ohne Einwilligung findet keine Übermittlung statt; alle Funktionen lassen sich auch manuell nutzen. Sie können die Einwilligung jederzeit in den App-Einstellungen unter „KI-Funktionen“ widerrufen — danach werden keine Daten mehr an Anthropic übertragen.

Die Verarbeitung durch Anthropic richtet sich nach deren Datenschutzbestimmungen (anthropic.com/privacy). Nach Angaben von Anthropic werden über die API übermittelte Ein- und Ausgaben nicht zum Training der KI-Modelle verwendet und im Regelfall innerhalb von 30 Tagen automatisch gelöscht.

Geräteberechtigungen

Alle folgenden Zugriffe setzen Ihre Freigabe über die Systemabfrage voraus: Die Kamera wird zum Scannen von Belegen, zum Fotografieren von Mängeln beim Baustellen-Rundgang, für Visitenkarten- und Grundriss-Aufnahmen sowie für den Video-Rundgang im Bautagebuch benutzt. Der Kontaktzugriff dient dazu, Handwerker und Firmen aus Ihrem Adressbuch zu übernehmen. Der Standort wird nur benutzt, um für das Bautagebuch das aktuelle Wetter an der Baustelle zu ermitteln; dazu werden die ungefähren Koordinaten an den Wetterdienst Open-Meteo (open-meteo.com) übermittelt — weitere personenbezogene Daten werden dabei nicht übertragen. Mikrofon und Spracherkennung werden für gesprochene Baustellen-Notizen benutzt; die Umwandlung in Text erfolgt über die Spracherkennung des Betriebssystems, deren Verarbeitung sich nach den Bestimmungen von Apple richtet. Auf Wunsch trägt die App Bau-Termine in einen eigenen Kalender ein.

Abonnements

Der volle Funktionsumfang von BauSprint wird über ein Abonnement freigeschaltet. Kauf und Zahlungsabwicklung erfolgen vollständig über Apple (App Store); GHOSTHAUS erhält dabei keine Zahlungs- oder Kontodaten. Nach Ablauf eines Abonnements bleiben Ihre Daten vollständig erhalten und lesbar.

10. Datenschutz in unseren Apps: EventFoto

Zweck und Cloud-Dienst

EventFoto dient dem gemeinsamen Sammeln von Foto- und Videoaufnahmen eines Events. Dafür betreibt GHOSTHAUS einen Cloud-Dienst: Anmeldung, Event- und Teilnahme-Metadaten werden über Google Firebase verarbeitet (Authentifizierung, Firestore-Datenbank, Cloud Functions; Serverregion in der EU, europe-west); die Foto- und Videodateien selbst werden in einem Speicher der Cloudflare, Inc. (Cloudflare R2) abgelegt. Gäste nehmen bewusst ohne Namensangabe teil — die Zuordnung erfolgt über anonyme technische Kennungen. Zum Schutz vor Missbrauch wird eine Gerätebestätigung (App Check) eingesetzt. Anbieter: Google Ireland Ltd. bzw. Google LLC sowie Cloudflare, Inc.; die Verarbeitung durch diese Anbieter erfolgt nach deren Datenschutzbestimmungen.

Fotomediathek

Mit Ihrer Freigabe durchsucht EventFoto Ihre Fotobibliothek nach Aufnahmen aus dem Zeitraum des Events; welche Aufnahmen hochgeladen werden, entscheiden ausschließlich Sie durch Ihre Auswahl. Heruntergeladene Event-Fotos und -Videos sichert die App auf Wunsch in Ihrer Fotobibliothek.

Standort

Der Standort wird nur benutzt, um beim Anlegen eines Events den Treffpunkt vorzuschlagen; er wird nicht gespeichert.

Löschung

Für Auskunft oder Löschung der zu einem Event gespeicherten Cloud-Daten wenden Sie sich an info@ghosthaus.net.

11. Ihre Rechte im Einzelnen

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.

Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, sofern die gesetzlichen Voraussetzungen erfüllt sind.

Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

Widerspruchsrecht

Sie haben das Recht, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, sofern diese Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständig ist in Nordrhein-Westfalen die Landesbeauftragte für Datenschutz und Informationsfreiheit NRW.

12. Kontakt bei Datenschutzfragen

E-Mail: info@ghosthaus.net