Datenschutzerklärung für Zählerstand

1. Verantwortlicher

NorthProfit UG (haftungsbeschränkt)
Waldnieler Straße 28
40549 Düsseldorf
Deutschland

E-Mail: kontakt@northprofitstudio.de

2. Daten auf deinem Gerät

Diese Inhalte speichert die App in einer Datenbank im geschützten App-Speicher deines Geräts:

• Zähler (Art, Name, Zählernummer, Objekt, Raum, Notiz)
• Ablesungen mit Datum und Stand, Heizöl-Füllstände
• Tarife, Abschläge und Preise
• Erinnerungen und Zählerwechsel
• deine Einstellungen

Ohne Konto erhalten wir diese Inhalte nicht.

Sicherungsdateien, CSV-Exporte und PDF-Berichte erstellt die App auf deinem Gerät. Wohin du sie teilst oder speicherst, entscheidest du selbst. Ein vom Betriebssystem eingerichtetes Geräte-Backup kann App-Daten nach den Einstellungen deines Apple- oder Google-Kontos sichern.

Ob du Zählerstand vor oder ab Version 2.1.2 eingerichtet hast, speichert die App auf deinem Gerät, damit bisherige Nutzer ihre kostenlosen Funktionen behalten. Läuft ein Test mit zwei Fassungen der App, bekommt ein neu installiertes Gerät ab Version 2.1.10 beim ersten Start per Zufall eine Testgruppe (A oder B), die die App ebenfalls dort speichert. Beide Angaben bleiben, bis du die App löschst, damit dir deine Fassung bleibt; „Alle Daten löschen“ entfernt sie nicht. Als Fassung der Bezahlseite geht diese Angabe auch an RevenueCat, aber nur mit deiner Einwilligung (Abschnitt 8).

3. Berechtigungen

• Kamera – nur nach deiner Freigabe:
  Zählerstand ablesen: Die App fotografiert das Zählwerk und erkennt die Ziffern auf deinem Gerät (Apple Vision bzw. Google ML Kit, ohne Internet). Das Foto löscht sie direkt nach der Erkennung. Es wird weder gespeichert noch übertragen. Den erkannten Stand bestätigst du selbst.
  Zähler-Code scannen: Der QR-Code enthält nur eine Zähler-Kennung, keine Messwerte.
• Mitteilungen: Erinnerungen plant das Betriebssystem auf deinem Gerät. Dafür fragt die App nach der Erlaubnis. Läuft ein kostenloser Test von Zählerstand Pro, erinnert dich die App mit dieser Erlaubnis zwei Tage vor dem Testende; ab Version 2.1.2 ist das der letzte Tag, an dem du noch kostenlos kündigen kannst, und die Erinnerung kommt dort um 19 Uhr. Sie nennt dann, wie viele Zähler und Ablesungen du bisher erfasst hast, nie deine Werte; das zählt die App auf deinem Gerät. Das Testende liest sie aus deinem Kaufstatus bei Apple bzw. Google (über RevenueCat, Abschnitt 8); an uns geht dafür nichts. Kündigst du oder endet der Test, entfernt die App die Erinnerung.

Ohne diese Freigaben bleibt die Eingabe von Hand vollständig nutzbar.

4. Optionales Konto (ab Version 2.0)

Das Konto ist freiwillig. Es dient der verschlüsselten Sicherung deiner Zähler und dem Abgleich zwischen deinen Geräten, zum Beispiel iPhone und Android. Du meldest dich ohne Passwort an. Rechtsgrundlage ist die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO).

• Mit Apple (Apple Distribution International Ltd., Irland):
  Wir erhalten von Apple eine signierte Bestätigung mit einer Kennung, die nur für Zählerstand gilt, und deine E-Mail-Adresse. Auf deinen Wunsch ist das eine Weiterleitungsadresse („E-Mail-Adresse verbergen“).
  Außerdem tauschen wir einen einmaligen Code gegen ein Token und speichern es verschlüsselt. Damit widerrufen wir die Anmeldung mit Apple bei Apple, wenn du dein Konto löschst.
  Auf Android öffnet „Mit Apple fortfahren“ Apples Anmeldeseite im Browser. Apple schickt das Ergebnis direkt an unseren Server.
• Mit Google (Google Ireland Limited, Irland): Wir erhalten eine signierte Bestätigung mit deiner Google-Kennung für Zählerstand und deine bestätigte E-Mail-Adresse.
• Mit E-Mail-Code:
  Wir senden dir einen sechsstelligen Code (Abschnitt 5).
  Er gilt 15 Minuten und erlaubt höchstens fünf Versuche.
  Wir speichern ihn nur als Prüfsumme.

Namen, Profilbilder oder Kontakte fragen wir nicht ab. Der jeweilige Anbieter erfährt, dass du dich bei Zählerstand anmeldest; es gelten zusätzlich seine Datenschutzhinweise.

Zum Konto speichern wir:

• eine zufällige Konto-ID und deine E-Mail-Adresse
• die Anmeldewege mit ihrer Kennung
• die Zeitpunkte von Anlage und letzter Anmeldung
• die Version der akzeptierten Nutzungsbedingungen
• deine Sitzungen: Gerätetyp (iPhone oder Android) und Zeitpunkte, Anmeldetokens nur als Prüfsumme

Weitere Anmeldewege verknüpfst du unter „Mehr“ → „Konto“. Verknüpft wird nur, wenn du beide Wege selbst bestätigt hast, nie allein wegen derselben E-Mail-Adresse.

Käufe hängen nicht am Konto: Zählerstand Pro bleibt an dein Apple- oder Google-Konto gebunden (Abschnitt 8).

5. E-Mail-Versand

• Codes für Anmeldung und Kontolöschung versenden wir über Amazon Simple Email Service (SES) der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, aus einem Rechenzentrum in Frankfurt am Main. Amazon arbeitet dabei als unser Auftragsverarbeiter.
• Amazon erhält deine E-Mail-Adresse und den Inhalt der Mail mit dem Code.
• Soweit dabei Daten an die Amazon Web Services, Inc. in den USA gelangen, stützt sich das auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework, unter dem Amazon Web Services zertifiziert ist. Ergänzend gelten die EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag von AWS (Art. 45 und 46 DSGVO).
• Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zustellnachweis. Seit dem 9. Oktober 2026 meldet Amazon SES über den Benachrichtigungsdienst Amazon SNS (ebenfalls Amazon Web Services EMEA SARL, AWS-Region Frankfurt) an unser eigenes Verwaltungssystem, ob eine Mail versendet, zugestellt oder verzögert wurde, ob sie unzustellbar war oder ob sich jemand über sie beschwert hat. Dort speichern wir dazu Empfängeradresse, Absender, Betreff, Zustellstatus, Zeitpunkt und die technische Kennung der Mail. Ziffernfolgen ab drei Stellen und lange Zeichenfolgen machen wir im Betreff unkenntlich, Codes erscheinen dort also nicht; den Inhalt der Mail speichern wir nicht. Das Verwaltungssystem läuft auf unserem eigenen Server bei der STRATO GmbH in Deutschland; nach 30 Tagen löschen wir die Einträge. Zweck ist, die Zustellung nachzuweisen und dir bei Supportanfragen helfen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein nachweisbar zuverlässiger Versand.

6. E-Mails mit Tipps und Erinnerungen

Tipps und Neuigkeiten per E-Mail (ab Version 2.1.7). Wenn du in der App unter „Mehr“ → „App“ → „E-Mails“ einwilligst (auch über „Konto“ → „E-Mails“ oder die einmalige Karte auf der Übersicht), schicken wir dir per E-Mail Tipps zu Zählerstand, Neuigkeiten und gelegentlich Angebote, höchstens eine Mail pro Woche, meist eine im Monat. Die Mails kommen von zaehlerstand@news.northprofitstudio.de. Angemeldet bist du erst, wenn du den Link in unserer Bestätigungsmail anklickst (Double-Opt-in). Zählerstand funktioniert ohne Einwilligung genauso.

Was wir speichern: deine E-Mail-Adresse, Sprache und Zeitzone; den Stand deiner Anmeldung und die gewählten Themen; welche Fassung des Einwilligungstexts galt, wo und wann du eingewilligt und bestätigt hast, App-Version und Plattform; die Zahl der Bestätigungsmails. Damit die App deine Anmeldung anzeigen und ändern kann, speichern wir außerdem eine Prüfsumme einer zufälligen Kennung, die die App auf deinem Gerät erzeugt, und mit Konto zusätzlich eine Prüfsumme deiner Kontokennung, nie die Kennungen selbst.

Damit die Mails zu dir passen, meldet die App bei den Tipps, an welchen Tagen du abgelesen hast und wie (in der App, über eine Erinnerung, das Widget oder die Kamera); ob du die Einrichtung abgeschlossen hast, welche Zählerarten du nutzt und wie viele Zähler (1, 2–3, 4 oder mehr), ob Preis und Abschlag eingetragen sind, ob das Abrechnungs-Radar schon rechnen kann, ob du die Kamera schon genutzt hast und dein Ziel aus der Einstiegsfrage; ob du Pro testest, nutzt oder früher genutzt hast, wann der Test endet, ob sich das Abo verlängert und ob du Zählerstand schon vor Version 2.1.2 genutzt hast, ab Version 2.1.10 während eines Tests auch deine Testgruppe (davon hängt ab, was ohne Pro geht); und ob du Zählerstand über einen Link aus einer unserer Mails geöffnet hast (mit dem Namen der Kampagne). Dazu kommen aus der Anmeldung App-Version, Plattform, Sprache und Zeitzone. Deine Zählerstände, Kosten, Zählernamen und -nummern kennen nur deine Geräte – mit Konto liegen sie auf unserem Server nur Ende-zu-Ende-verschlüsselt. Sie stehen nie in einer Mail und werden nie gemeldet.

Was wir nicht erfassen: ob und wann du eine Mail öffnest; Zählpixel setzen wir nicht. Links in den Mails tragen Kampagnenangaben, damit wir auf unseren Seiten sehen, welche Mail genutzt wird.

Wo die Daten liegen: in unserem zugangsgeschützten NorthProfit Cockpit auf unserem eigenen Server bei der STRATO GmbH in Deutschland. Versandt wird über Amazon SES, wie in Abschnitt 5 unter „E-Mail-Versand“ beschrieben, mit Zustellnachweis.

Wie lange: Eine unbestätigte Anmeldung löschen wir 7 Tage nach der letzten Bestätigungsmail. Eine bestätigte Anmeldung bleibt, bis du dich abmeldest. Meldest du dich von allem ab, löschen wir Adresse und Ereignisse sofort. Damit wir Einwilligung und Widerruf nachweisen können, behalten wir drei Jahre ab Ende des Jahres deines Widerrufs eine Prüfsumme deiner Adresse, gebildet mit einem geheimen Schlüssel (HMAC), mit Textfassung, Quelle, Zeitpunkten und dem Weg deiner Abmeldung. Deine Adresse selbst behalten wir nicht. War eine Mail an deine Adresse dauerhaft unzustellbar oder hast du eine Mail als Spam gemeldet, setzen wir die Adresse auf eine Sperrliste, ebenfalls nur als solche Prüfsumme, solange die Sperre nötig ist. Deine IP-Adresse speichern wir dafür nicht; wir nutzen sie nur kurz im Arbeitsspeicher, um Missbrauch zu bremsen. Ereignisse löschen wir spätestens nach 13 Monaten.

Rechtsgrundlagen: Für die Mails ist es deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Nachweis und Sperrliste beruhen auf unserem berechtigten Interesse, Einwilligungen belegen und Abmeldungen dauerhaft beachten zu können (Art. 6 Abs. 1 lit. f und Art. 7 Abs. 1 DSGVO).

Abmelden kannst du dich jederzeit mit einem Klick in jeder Mail, in der App unter „Mehr“ → „App“ → „E-Mails“ oder per Mail an support@northprofitstudio.de. Löschst du dein Zählerstand-Konto, melden wir dich dabei auch von allen E-Mails ab.

Erinnerungen per E-Mail (ab Version 2.1.7). Wenn du unter „Mehr“ → „Erinnerungen“ („Auch per E-Mail erinnern“) oder unter „Mehr“ → „App“ → „E-Mails“ die Erinnerungen per E-Mail einschaltest, erinnern wir dich am Morgen deines Ablesetags, wenn in diesem Monat noch Zählerstände fehlen, und zwei Tage vor dem Ende deines Tests. Diese Mails enthalten keine Werbung und kommen von zaehlerstand@northprofitstudio.de, der Adresse unserer Konto-Mails. Auch hier bestätigst du die Adresse zuerst über einen Link. Gespeichert und gelöscht wird wie bei den Tipps; für die Erinnerungen meldet die App nur deinen Ablesetag (die nächsten Termine, die Uhrzeit der Erinnerung und ob er automatisch oder selbst gewählt ist), ob du in diesem Monat schon abgelesen hast (das Datum der ersten Ablesung im Monat) und, während du Pro testest, wann der Test endet; nach einem Kauf nur, dass du Pro nutzt, damit die Test-Erinnerung entfällt. Ab Version 2.1.8 meldet die App für die Erinnerung vor dem Testende auch den Preis des Abos nach dem Test, etwa „2,99 € pro Monat“. Abschalten kannst du sie jederzeit mit einem Klick in jeder Erinnerung oder in der App. Meldest du dich von den Tipps ab, bleiben die Erinnerungen, bis du auch sie abschaltest. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

7. Ende-zu-Ende-verschlüsselte Sicherung und Abgleich

Mit einem Konto sichert die App deine Zähler, Ablesungen, Tarife, Erinnerungen, Zählerwechsel und die Standardwährung. So bleiben sie beim Gerätewechsel, bei Verlust oder nach einer Neuinstallation erhalten und sind auf deinen Geräten gleich. Thema, Sprache, Analyse-Einstellung und Mitteilungen bleiben auf dem jeweiligen Gerät.

• Verschlüsselung: Die App verschlüsselt jeden Eintrag auf deinem Gerät, bevor er übertragen wird (AES-256-GCM). Den Schlüssel haben nur deine Geräte. Auf unserem Server liegt er nur so verschlüsselt, dass wir ihn nicht öffnen können. Wir können deine Inhalte deshalb nicht lesen und nicht auswerten.
• Was unser Server sieht: deine Konto-ID, die Art eines Eintrags (zum Beispiel Zähler oder Ablesung), eine pseudonyme Kennung, eine Versionsnummer, einen Prüfwert, den Zeitpunkt der Änderung und ob der Eintrag gelöscht wurde.
• Wiederherstellungsschlüssel: Beim Einrichten zeigt die App einen Schlüssel mit 24 Zeichen. Damit öffnest du die Sicherung auf einem neuen Gerät. Wir kennen ihn nicht und können ihn nicht wiederherstellen. Verlierst du Schlüssel und alle Geräte, ist die Sicherung verloren; die Daten auf deinen Geräten bleiben davon unberührt.
• Weiteres Gerät: Statt mit dem Schlüssel bestätigst du ein neues Gerät auf einem Gerät, auf dem Zählerstand schon läuft. Beide zeigen denselben sechsstelligen Sicherheitscode. Dafür speichern wir den öffentlichen Schlüssel und den Gerätetyp des neuen Geräts, den Code und nach der Bestätigung den für dieses Gerät verschlüsselten Schlüssel, jeweils bis 15 Minuten nach der Anfrage.
• Zusammenführen: Hat ein Gerät schon eigene Zähler, fragt die App, ob sie hinzukommen sollen. Vorher speichert sie den bisherigen Stand als Datei auf diesem Gerät.
• Löschen: Löschst du einen Eintrag, bleibt ein Löschvermerk ohne Inhalt, damit deine anderen Geräte das Löschen übernehmen.

Rechtsgrundlage ist die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO).

8. Käufe und RevenueCat

In-App-Käufe (Monats- und Jahresabo, dauerhafte Freischaltung) werden über den Apple App Store beziehungsweise Google Play abgewickelt.

• Für Angebot, Kaufprüfung, Pro-Freischaltung und Wiederherstellung verwenden wir RevenueCat, Inc.
• RevenueCat verarbeitet eine zufällige appbezogene Kennung, Plattform, Produkt-ID, Store-Umgebung, Kauf- und Abostatus sowie technisch erforderliche Diagnosedaten.
• Wir verknüpfen diese Kennung nicht mit deinem Zählerstand-Konto und übermitteln keine Zählerstände, Tarife, Verbrauchswerte, Namen, E-Mail-Adressen oder Werbe-IDs an RevenueCat.

Rechtsgrundlage ist die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Mit deiner Einwilligung (Abschnitt 9) übermitteln wir an RevenueCat ab Version 2.1.2 außerdem, welche Fassung der Bezahlseite gilt (neue Installation oder bisherige Nutzung, ab Version 2.1.10 während eines Tests auch die Testgruppe, siehe Abschnitt 9), um zu sehen, welche Fassung zu Abonnements führt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ergänzend gelten die Datenschutzbestimmungen von Apple, Google und RevenueCat. Soweit ein Dienstleister Daten außerhalb des EWR verarbeitet, werden die jeweils vorgesehenen gesetzlichen Übermittlungsmechanismen eingesetzt.

9. Betriebszähler und freiwillige Produktanalyse

Betriebszähler ohne Kennung. Ausdrücklich als Produktion gebaute Release-Versionen senden begrenzte Zählereignisse an unseren eigenen Server, zum Beispiel:

• App- und Sitzungsstart, volle aktive Minuten, Hintergrundwechsel
• Beginn und Abschluss des Einstiegs, dazu welche Einrichtungsschritte angezeigt, abgeschlossen, übersprungen oder durch einen Wechsel in den Hintergrund unterbrochen wurden, mit grober Dauer (etwa „unter 5 Sekunden“). Tippst du im Einstieg unter „Später“ eine Antwort an, senden wir diese Antwort aus einer festen Liste (etwa „Ich bin gerade nicht am Zähler“) und ob du eine Erinnerung an den ersten Stand eingerichtet hast. Freitext gibt es dabei nicht.
• Beginn und lokaler Abschluss einer Ablesung; ab Version 2.1.5 auch, woher sie kam (aus der App, aus einer Erinnerung, über das Widget oder mit der Kamera)
• ab Version 2.1.5 deine Antwort auf die Frage, ob die App Mitteilungen schicken darf (erlaubt, abgelehnt oder später)
• ab Version 2.1.5, wenn die App auf eine neue Version hinweist (ruhiger Hinweis oder Vollbild „Bitte aktualisieren“) und ob du daraus den App Store bzw. Google Play öffnest
• ob die App um eine Bewertung im App Store bzw. bei Google Play gebeten hat (ob der Store die Bitte anzeigt und wie du bewertest, erfahren wir dadurch nicht)
• die zusammengefasste Entscheidung zur Produktanalyse

Bis einschließlich Version 2.1.0 zählt die App außerdem ohne Kennung, wenn die Pro-Seite geöffnet sowie ein Store-Kauf begonnen und abgeschlossen wird. Ab Version 2.1.3 zählt die App das Öffnen der Pro-Seite und die Schritte eines Kaufs (begonnen, abgeschlossen, abgebrochen, fehlgeschlagen oder wiederhergestellt) wieder ohne Einwilligung als anonyme Betriebszähler: nur der Name des Schritts, ohne Kennung, Uhrzeit, Preis oder Herkunft. Ab Version 2.1.7 zählt die App ebenso ohne Kennung, welche Schritte der Pro-Seite (Nutzen, Testverlauf, Tarif) angezeigt oder abgeschlossen wurden, mit grober Dauer (etwa „unter 5 Sekunden“). Mit deiner Einwilligung kommen die Schritte zusätzlich mit Details in der Produktanalyse an (siehe „Freiwillige Produktanalyse“). In Version 2.1.1 und 2.1.2 erfasste die App sie nur mit Einwilligung. Läuft ein Test mit zwei Fassungen der App, zählt sie ab Version 2.1.10 außerdem ohne Kennung die Zuteilung zu einer Testgruppe und ob sie am ersten, zweiten und siebten Tag nach der Installation wieder geöffnet wird; außer der Testgruppe (Abschnitt 2) speichert sie dafür nichts auf deinem Gerät.

Jede Meldung enthält nur:

• Vertragsversion und eine einmalige Retry-ID
• offizielle App-ID und Kanal: Store-Version, Prüfgerät (App-Prüfung, TestFlight, Prüfgeräte von Google), Test- oder Entwicklungsinstallation; ob die App aus dem App Store bzw. von Google Play installiert wurde, prüft sie nur auf deinem Gerät. In unsere Statistik gehen nur solche Installationen auf echten Geräten ein
• Plattform, App-Version, Build und Ereignisart, ab Version 2.1.10 während eines Tests bei teilnehmenden Geräten außerdem die Testgruppe (A oder B)

Sie enthält keine Nutzer-, Konto-, Installations-, Sitzungs-, Werbe- oder Gerätekennung und keine Zähler-ID, keinen Messwert, Tarif oder Verbrauch. Die Testgruppe ist keine Kennung: Jede Gruppe teilen sich etwa die Hälfte der neuen Geräte im Test. Der Server speichert Tagesaggregate. Die Retry-ID dient nur gegen doppeltes Zählen; der Server speichert sie als Hash und löscht sie nach acht Tagen. Zweck ist Funktions- und Stabilitätskontrolle, ab Version 2.1.10 während eines Tests auch, welche von zwei Fassungen der App neuen Nutzerinnen und Nutzern besser hilft (Art. 6 Abs. 1 lit. f DSGVO). Ab Version 2.1.1 wird ohne Einwilligung dafür nichts auf dem Gerät gespeichert: Die Meldungen gehen sofort raus, höchstens mit einem sofortigen zweiten Versuch, und bleiben bis dahin nur im Arbeitsspeicher.

Fehler- und Absturzmeldungen. Tritt in der App ein Fehler auf, sendet sie ohne Kennung den Fehlernamen (etwa „TypeError“), die betroffene Stelle (etwa „Ablesen“), App-Version und Plattform, ab Version 2.1.10 während eines Tests auch die Testgruppe (A oder B), sofort an unseren Server. Nicht übertragen werden Fehlermeldungen, Inhalte, Zählerstände sowie Geräte- oder Nutzerkennungen. Der Server fasst die Meldungen täglich zusammen. Zweck ist die Funktions- und Stabilitätskontrolle (Art. 6 Abs. 1 lit. f DSGVO). Ohne Einwilligung wird dafür nichts auf dem Gerät gespeichert. Nur mit Einwilligung kann ein Absturz bis zum nächsten Start gespeichert werden.

Freiwillige Produktanalyse. Nur nach deiner ausdrücklichen Zustimmung messen wir appbezogene aktive Installationen, Sitzungen, Bildschirmwechsel und streng begrenzte Funktionsschritte, etwa ob eine Anmeldung oder ein Kamera-Scan geklappt hat, die Schritte eines Kaufs (Pro-Seite geöffnet, Kauf begonnen, abgeschlossen, abgebrochen oder wiederhergestellt), welche Fassung der Bezahlseite du gesehen hast, sowie deine Antwort auf die Einstiegsfrage „Wobei soll Zählerstand helfen?“ (etwa „Keine Nachzahlung“). Ab Version 2.1.5 kommt bei den Update-Hinweisen hinzu, welcher der beiden Hinweise erschien. Ab Version 2.1.10 kommt während eines Tests die Testgruppe deines Geräts (A oder B) hinzu. Ohne Einwilligung bleibt die Antwort nur auf dem Gerät und ordnet dort die Pro-Seite; „Daten löschen“ entfernt sie. Sie ist nicht Teil von Sicherung und Abgleich. Ob und was du kaufst, erfahren wir ohne diese Messung nur über die Abrechnung des App Store bzw. von Google Play und unseres Abrechnungsdienstes.

• Die App erzeugt eine zufällige, ausschließlich für Zählerstand geltende Installationskennung und wechselnde Sitzungskennungen.
• Der Server speichert die Installationskennung nur als projektbezogenes Pseudonym. Sie wird nicht mit deinem Konto verknüpft.
• Nie übermittelt werden Zählerstände, Verbrauch, Tarife, Kosten, Namen, Notizen, E-Mail-Adressen, Werbe- oder Geräte-IDs oder freie Texte.
• Die lokale Warteschlange ist auf 100 Ereignisse und 48 Stunden begrenzt.
• Du kannst die Zustimmung unter „Mehr“ → „Datenschutz“ widerrufen. Dann stoppt die Übermittlung, die lokale Kennung wird entfernt, und die App fordert die Löschung der zugehörigen Ereignishistorie an. Auch „Alle Daten löschen“ tut das.
• Reguläre Aufbewahrung: höchstens 180 Tage.
• Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Zählerstand enthält keine Werbung, kein Cross-App-Tracking und kein Werbe-, Attributions- oder Analyse-SDK anderer Anbieter. Aus deinen Messdaten erstellen wir keine Profile. Werbung per E-Mail schicken wir dir ab Version 2.1.7 nur, wenn du sie bestellst (Abschnitt 6); deine Zählerstände nutzen wir dafür nicht.

10. Server, Sicherungskopien und Missbrauchsschutz

• Konto und Sicherung laufen auf unserem eigenen Server bei der STRATO GmbH in Deutschland.
• Die Datenbank wird täglich verschlüsselt gesichert und 30 Tage aufbewahrt. Eine zusätzlich verschlüsselte Kopie liegt bei der Hetzner Online GmbH in Deutschland. Deine Zählerdaten sind darin ohnehin nur Ende-zu-Ende-verschlüsselt enthalten.
• Mit beiden Anbietern bestehen bzw. gelten Verträge zur Auftragsverarbeitung (Art. 28 DSGVO).
• Der Dienst protokolliert keine einzelnen Aufrufe. Zur Abwehr von Missbrauch zählt er Anfragen je IP-Adresse nur flüchtig im Arbeitsspeicher, für wenige Minuten (Art. 6 Abs. 1 lit. f DSGVO).

Hinweis auf neue Versionen. Ab Version 2.1.5 fragt die App beim Start und bei der Rückkehr in die App bei unserem Server apps.northprofit.eu die aktuelle und die mindestens nötige Versionsnummer ab, um auf Updates hinzuweisen: nach einem erfolgreichen Abruf höchstens einmal am Tag; scheitert der Abruf, etwa ohne Verbindung, versucht sie es bei einem späteren Öffnen erneut; wird die installierte Version nicht mehr unterstützt, fragt sie bis zum Update höchstens stündlich nach. Ab Version 2.1.10 fragt die App dort beim ersten Start einer neuen Installation außerdem einmal ab, ob gerade ein Test mit zwei Fassungen der App läuft (Abschnitt 2). Dabei werden keine Kennungen, keine Cookies und keine Zählerdaten übertragen; der Server verarbeitet die IP-Adresse nur zur Auslieferung (Abschnitt 11, Art. 6 Abs. 1 lit. f DSGVO). Auf dem Gerät speichert die App nur die abgerufenen Versionsnummern, den Zeitpunkt des letzten Abrufs und für welche Version sie den Hinweis schon gezeigt hat (§ 25 Abs. 2 Nr. 2 TDDDG).

11. Support, Website und Löschseite

Support. Wenn du uns kontaktierst, verarbeiten wir Nachricht und Kontaktdaten zur Bearbeitung (Art. 6 Abs. 1 lit. b oder f DSGVO). Bitte sende keine Zählerstände oder andere sensible Inhalte.

Website. Beim Website-Aufruf verarbeitet der Server technisch erforderliche Verbindungsdaten zur sicheren Auslieferung und Missbrauchsbegrenzung. Marketing-Cookies setzen wir nicht.

Reichweitenmessung dieser Website. Wie diese Website genutzt wird, messen wir selbst, ohne Google Analytics oder andere Dritte. Ohne deine Einwilligung messen wir ohne Mess-Cookies und ohne für die Messung etwas auf deinem Gerät zu speichern: aufgerufene Seiten, den Namen der verweisenden Website, Kampagnenangaben aus der Adresse sowie Klicks auf unsere Download-Schaltflächen und auf Links zum App Store, zu Google Play und zu anderen Websites, jeweils ohne Inhalt. Aus den Angaben, die dein Browser ohnehin mitsendet, leiten wir Gerätetyp, Browser, Betriebssystem und Sprache in groben Kategorien ab und aus der IP-Adresse beim Empfang Land, Region und Stadt. Aus IP-Adresse und Browserkennung bilden wir mit einem täglich neu erzeugten, nur im Arbeitsspeicher gehaltenen Schlüssel eine Kennung, die nur für diesen Tag gleich bleibt; gespeichert wird nur ihr Hashwert, nie die IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Seiten anhand zusammengefasster Nutzungszahlen zu verbessern.

Mit deiner Einwilligung setzen wir zusätzlich eigene Cookies: „__Host-np_vid“ mit einer zufälligen Besucherkennung für 12 Monate und „__Host-np_sid“ für die Sitzung für 30 Minuten. So erkennen wir wiederkehrende Besuche. Außerdem erfassen wir dann Scrolltiefe, aktive Zeit, Ladezeiten der Seiten und eine grobe Bildschirmgrößenklasse. Rechtsgrundlage ist deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Deine Wahl in den „Datenschutz-Einstellungen“, auch eine Ablehnung, speichern wir für 12 Monate im Cookie „__Host-np_consent“; das ist nötig, damit wir sie einhalten (§ 25 Abs. 2 Nr. 2 TDDDG). Solange du keine Wahl triffst, speichern wir nichts. Über „Datenschutz-Einstellungen“ am Ende jeder Seite kannst du die Einwilligung jederzeit widerrufen oder die Messung ganz ausschalten; dabei löschen wir die Messcookies und die mit deiner Besucherkennung gespeicherten Messdaten. Sendet dein Browser das Signal „Global Privacy Control“, messen wir gar nicht. Die Messdaten speichern wir in unserem zugangsgeschützten NorthProfit Cockpit auf Servern der STRATO GmbH in Deutschland und löschen sie nach 180 Tagen. Den Standort bestimmen wir auf unserem eigenen Server mit der Datenbank IP Geolocation by DB-IP (öffnet neuen Tab) (Lizenz CC BY 4.0).

Löschseite. Auf der Seite zum Löschen des Kontos verarbeiten wir die eingegebene E-Mail-Adresse, um dir den Bestätigungscode zu senden (Abschnitt 5). Die Seite setzt keine Cookies. Sie gehört zu unserem Kontodienst und enthält keine Reichweitenmessung.

Wunsch-Board: Auf apps.northprofit.eu/zaehlerstand/wuensche/ kannst du Wünsche für Zählerstand vorschlagen und für Wünsche anderer stimmen. Wir speichern die Wünsche, die du einreichst (Titel, freiwillige Details, Sprache), in unserem NorthProfit Cockpit auf Servern von STRATO in Deutschland. Damit jedes Gerät nur einmal abstimmen kann, legt die Seite einen zufälligen Geräteschlüssel im lokalen Speicher deines Browsers ab; das Cockpit erhält ihn nur als nicht umkehrbaren Prüfwert (Hash), zusammen mit deinen Stimmen. Namen, E-Mail- oder IP-Adressen speichern wir dafür nicht; die IP-Adresse wird nur kurzzeitig im Arbeitsspeicher genutzt, um Missbrauch zu begrenzen. Wünsche erscheinen erst nach unserer Prüfung und ohne Bezug zu dir (Art. 6 Abs. 1 lit. f DSGVO). Den Geräteschlüssel kannst du über die Website-Daten deines Browsers löschen.

12. Speicherdauer und Löschung

• Auf dem Gerät: bis du die Daten oder die App löschst. Unter „Mehr“ → „Alle Daten löschen“ löschst du die Daten dieses Geräts; mit Konto wählst du dabei „nur dieses Gerät“ oder „alle Geräte“.
• Konto:
  bis du es löschst
  Sitzungen enden nach 180 Tagen ohne Nutzung. Beendete oder abgelaufene Sitzungen entfernen wir 30 Tage später.
  E-Mail-Codes und Geräteanfragen löschen wir einen Tag nach Ablauf.
  Konten ohne Anmeldung und ohne genutzte Sitzung seit 24 Monaten löschen wir samt Sicherung automatisch.
• Sicherung: bis du den Eintrag oder das Konto löschst. Löschvermerke bleiben bis zur Löschung des Kontos.
• Sicherungskopien des Servers: 30 Tage.
• Konto löschen:
  in der App unter „Mehr“ → „Konto“ → „Konto löschen“ oder ohne App auf apps.northprofit.eu/zaehlerstand/konto-loeschen/
  Wir löschen sofort Konto, Anmeldewege, Sitzungen, Geräteanfragen und die Sicherung.
  Eine Anmeldung mit Apple widerrufen wir bei Apple.
  Es bleibt ein Löschvermerk ohne Bezug zu dir (Zeitpunkt, Weg der Löschung, Apple-Widerruf ja oder nein).
  Die Zähler auf deinen Geräten bleiben erhalten. Ein Abo kündigst du in deinem Store.
• Produktanalyse: höchstens 180 Tage, bei Widerruf früher (Abschnitt 9).
• Käufe: Store-Transaktionen unterliegen den Regeln von Apple beziehungsweise Google und RevenueCat.
• Support-Nachrichten: bis sie für Anfrage, Nachweis oder gesetzliche Aufbewahrung nicht mehr nötig sind.

Die Fristen für E-Mails mit Tipps und Erinnerungen stehen in Abschnitt 6.

13. Deine Rechte

Nach den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Deine Zähler nimmst du jederzeit als Sicherungsdatei, CSV oder PDF mit. Kontakt: kontakt@northprofitstudio.de. Zuständige Aufsicht: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

14. Änderungen

Wir aktualisieren diese Erklärung, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist unter dieser Adresse erreichbar.