Datenschutzerklärung

Stand: 27.04.2026

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten bei der Nutzung der mobilen Anwendung KEMzack! (im Folgenden "App").

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

NettCon Energy GmbH

Blinke 32

26789 Leer

Deutschland

E-Mail: info@nettcon.de

Telefon: +49 491 99752370

Ansprechpartnerin für Datenschutzanfragen: Monika Noormann (info@nettcon.de)

2. Zweck der App

KEMzack! dient der Erfassung von Zählerständen (Gas, Wasser, Strom) durch Hausverwaltungen, Vermieter und beauftragte Dienstleister. Erfasste Werte werden an die KEMeasy-Plattform übertragen.

3. Verarbeitete Daten und Verarbeitungszwecke

3.1 Zählerdaten

Daten: - Liegenschafts-ID - Zählernummer (numerisch und alphanumerisch) - Zählertyp (G = Gas, W = Wasser, E = Strom) - Zählerstand - Zeitstempel der Erfassung - Optional: Notiz, Information über Zählerwechsel - Maßeinheit (z. B. m³, kWh)

Zweck: Übermittlung der Zählerstände an die KEMeasy-Plattform zur weiteren Verarbeitung durch die Verantwortliche der Liegenschaft.

Empfänger: Übertragung an Server der KEMeasy-Plattform.

Übertragung: Verschlüsselt per HTTPS. Jede Anfrage wird zusätzlich mit einer HMAC-SHA256-Signatur versehen, um Manipulationen während der Übertragung zu erkennen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfassung von Zählerständen im Auftrag der Liegenschaft).

Speicherdauer: Lokal auf dem Gerät, bis die Erfassung erfolgreich übertragen und vom Nutzer manuell gelöscht wurde. Auf dem KEMeasy-Server gemäß den dortigen Aufbewahrungsregeln.

3.2 Kamera (QR-Code-Scannen und Fotos)

Daten: Bilder vom Kamerasensor.

Zweck: - Scannen von QR-Codes zur Identifikation des Zählers - Optionale Aufnahme eines Belegfotos des Zählers

Verarbeitung: Die Bildverarbeitung zur QR-Erkennung erfolgt ausschließlich lokal auf dem Gerät. Optionale Belegfotos werden lokal auf dem Gerät gespeichert und nicht an einen Server übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung — durch Erteilung der Kamera-Berechtigung).

Speicherdauer: Belegfotos verbleiben lokal in der App, bis die Erfassung gelöscht oder die App deinstalliert wird.

3.3 Mikrofon (Spracheingabe)

Daten: Audiodaten zur Erkennung von Zahlwörtern und Sprachbefehlen.

Zweck: Komfortable Eingabe des Zählerstandes per Stimme.

Verarbeitung: - iOS: Apple Speech-Framework (SFSpeechRecognizer). Apple verarbeitet die Audiodaten, sofern technisch möglich, direkt auf dem Gerät; auf älteren Geräten kann eine Übertragung an Apple-Server erfolgen. - Android: Google "Speech Services". Die Verarbeitung erfolgt — sofern das Sprachpaket "Deutsch (Deutschland)" auf dem Gerät installiert ist — direkt auf dem Gerät. Andernfalls werden Audiodaten zur Erkennung an Google übertragen.

Wichtig: Die App selbst speichert oder überträgt keine Audiodaten an den Server.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung — durch Erteilung der Mikrofon- bzw. Spracherkennungs-Berechtigung).

Empfänger: Apple Inc. (iOS), Google LLC (Android). Beide gelten als Auftragsverarbeiter im Sinne von Art. 28 DSGVO bzw. unterliegen ihren jeweiligen Datenschutzbedingungen.

3.4 Lokale Speicherung

Daten: Erfasste Zählerdaten, Belegfotos, Notizen, App-Einstellungen, ein lokal generierter Schlüssel zur Anfragesignierung.

Zweck: Zwischenspeicherung von Erfassungen, die noch nicht erfolgreich übertragen wurden, sowie Speicherung der App-Einstellungen.

Speicherort: Geräteinterner Speicher (SharedPreferences bzw. App-Sandbox).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Offline-Pufferung der Erfassungen).

Speicherdauer: Bis zur erfolgreichen Übertragung und manueller Löschung durch den Nutzer oder bis zur Deinstallation der App.

3.5 Firebase Analytics (Nutzungsstatistik)

Daten: Anonymisierte Nutzungsereignisse, z. B. - App-Start - Verwendete Eingabemethode (manuell / Sprache / Kamera) - Anzahl gescannter QR-Codes - Geräte- und Betriebssysteminformationen (Modell, OS-Version, Sprache, Region) - Eine zufällig generierte, anonyme Installations-ID

Es werden keine Inhalte der Zählerstände, keine Klartext-Liegenschaftsnamen und keine personenbezogenen Identifikatoren übermittelt.

Zweck: Statistische Auswertung zur Verbesserung der App-Stabilität und -Nutzbarkeit.

Empfänger: Google Ireland Limited bzw. Google LLC (USA) als Auftragsverarbeiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der App).

Speicherdauer: Standardmäßig bis zu 14 Monate auf den Firebase-Servern.

Drittlandübermittlung: Eine Übertragung in die USA kann erfolgen. Google ist auf Basis der EU-Standardvertragsklauseln (SCC) nach Art. 46 Abs. 2 lit. c DSGVO als Empfänger zugelassen.

Widerspruch: Sie können der Erhebung jederzeit widersprechen, indem Sie auf Ihrem Endgerät die Werbe-ID zurücksetzen oder die App deinstallieren.

3.6 Firebase Crashlytics (Absturzberichte)

Daten: Bei einem App-Absturz oder schweren Fehler: - Aufrufstack des Fehlers - Geräte- und Betriebssysteminformationen - App-Version und Build-Nummer - Zeitstempel - Eine zufällig generierte, anonyme Installations-ID - Bei QR-Erkennungsfehlern: Länge des nicht parsbaren QR-Codes (nicht der QR-Inhalt selbst), maximal einmal pro 10 Sekunden

Es werden keine Inhalte der Zählerstände, keine personenbezogenen Identifikatoren und keine Audiodaten übermittelt.

Zweck: Fehleranalyse und Stabilitätsverbesserung.

Empfänger: Google Ireland Limited bzw. Google LLC (USA).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Stabilität der App).

Speicherdauer: 90 Tage auf den Crashlytics-Servern.

Drittlandübermittlung: Wie 3.5 (SCC).

4. Empfänger / Auftragsverarbeiter — Übersicht

Empfänger	Zweck	Sitz
KEMeasy-Plattform	Zentrale Verarbeitung der Zählerstände	Deutschland
Apple Inc.	Spracherkennung auf iOS	USA
Google LLC	Spracherkennung auf Android, Firebase Analytics, Firebase Crashlytics	USA / Irland

Mit allen Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bzw. wir berufen uns auf Standardvertragsklauseln nach Art. 46 DSGVO.

5. Berechtigungen der App

Die App fordert folgende Geräte-Berechtigungen an:

• Kamera — für QR-Scan und Foto (Pflicht)
• Mikrofon — für Spracheingabe (optional, kann verweigert werden)
• Spracherkennung (iOS) — für Spracheingabe (optional)
• Foto-Bibliothek schreiben — für das Speichern von Belegfotos (optional)
• Internet — für Übertragung an die KEMeasy-Plattform und Firebase

Sie können einzelne Berechtigungen jederzeit in den Geräteeinstellungen widerrufen. Die Kernfunktion der App (Erfassung per QR-Scan) erfordert mindestens die Kamera-Berechtigung.

6. Ihre Rechte (Art. 15 ff. DSGVO)

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO) — wir teilen Ihnen mit, ob und welche Daten wir verarbeiten
• Berichtigung (Art. 16 DSGVO) — falls Daten unrichtig sind
• Löschung (Art. 17 DSGVO) — sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung (Art. 18 DSGVO) — der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO) — Sie erhalten Ihre Daten in einem strukturierten, maschinenlesbaren Format
• Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — z. B. durch Zurücknahme einer Berechtigung in den Geräteeinstellungen
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — typischerweise die für Ihren Wohnsitz zuständige Landesdatenschutzbehörde

Anfragen richten Sie bitte an: info@nettcon.de

7. Pflicht zur Bereitstellung der Daten

Die Bereitstellung der Zählerdaten ist freiwillig, aber erforderlich, um die App bestimmungsgemäß zu nutzen. Ohne Erfassung von Liegenschaft, Zählernummer, Typ und Zählerstand ist eine Übermittlung an die KEMeasy-Plattform technisch nicht möglich.

8. Automatisierte Entscheidungsfindung / Profiling

Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt. Es wird kein Profiling betrieben.

9. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Datenverarbeitung ändert. Die jeweils aktuelle Fassung wird unter https://kemeasy.de/datenschutz/kemzack veröffentlicht und in den Versionshinweisen der App referenziert.