Treppenhaus
Datenschutz
Privacy
Hinweise zur Verarbeitung
How we process data
Treppenhaus ist eine Einladungs-App für den Verwaltungsbeirat einer Wohnungseigentümergemeinschaft. Es gibt keine öffentliche Registrierung.
Welche Daten
- Konto: E-Mail-Adresse, Name, gewählte Sprache, optional ein Authenticator (TOTP) und ein Push-Token des Geräts.
- Inhalte der jeweiligen WEG: Themen, Kommentare, Aufgaben, Dokumente, E-Mails, Versammlungen, KI-Fragen. Diese Inhalte sind fachlich und können personenbezogene Angaben enthalten (z. B. Namen in Protokollen).
Zweck und Rechtsgrundlage
Die Verarbeitung dient der gemeinsamen Aktenführung des Beirats. Rechtsgrundlage ist die Einwilligung bzw. die berechtigten Interessen der Wohnungseigentümergemeinschaft an einer geordneten Verwaltung (Art. 6 Abs. 1 lit. a und f DSGVO). Zugang nur für eingeladene Mitglieder.
Speicherung und Sicherheit
Inhalte werden in der EU (AWS eu-central-1, Frankfurt) gespeichert und mit einem eigenen Schlüssel je WEG verschlüsselt. Betriebspersonal hat keinen Klartextzugriff auf Inhalte. Geräte-Entsperrung (Face ID / Fingerabdruck) bleibt auf dem Gerät.
KI-Auswertung
Auf ausdrückliche Anfrage eines Mitglieds können Dokumente und Thread-Inhalte an Anthropic (Claude) übermittelt werden, um Zusammenfassungen oder Antworten mit Fundstellen zu erzeugen. Anthropic ist Unterauftragsverarbeiter; API-Daten werden nicht zum Training verwendet. KI-Ausgaben sind Lesehilfen, keine verbindlichen Auskünfte.
Weitergabe
Keine Weitergabe an Dritte außer den genannten Auftragsverarbeitern (AWS, Anthropic, Expo für Push). Kein Verkauf von Daten.
Speicherdauer
Konten und Inhalte bleiben, solange die Mitgliedschaft bzw. die WEG besteht. Löschung einer WEG macht Inhalte durch Vernichtung der Schlüssel unlesbar (Crypto-Shredding). Push-Token werden mit dem Gerät entfernt.
Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegenüber der verantwortlichen WEG bzw. dem Betreiber. Beschwerde bei einer Datenschutzaufsichtsbehörde, in Hamburg die HmbBfDI.
Kontakt
Fragen zum Datenschutz: datenschutz@treppenhaus.net
Treppenhaus is an invite-only records app for a German homeowners’ association board. There is no public sign-up.
What data
- Account: email address, name, chosen language, optional authenticator (TOTP) and a device push token.
- Records of that association: topics, comments, tasks, documents, email, meetings, AI questions. These may include personal data (for example names in minutes).
Purpose and legal basis
Processing supports the board’s shared record-keeping. Legal basis is consent or the legitimate interests of the association in orderly administration (Art. 6(1)(a) and (f) GDPR). Access is for invited members only.
Storage and security
Content is stored in the EU (AWS eu-central-1, Frankfurt) and encrypted with a key per association. Operators have no plaintext access. Device unlock (Face ID / fingerprint) stays on the device.
AI
On a member’s explicit request, documents and topic content may be sent to Anthropic (Claude) for summaries or answers with citations. Anthropic is a processor; API data is not used for training. AI output is a reading aid, not binding advice.
Sharing
No sharing with third parties except the processors named above (AWS, Anthropic, Expo for push). No sale of data.
Retention
Accounts and records remain for as long as the membership or association exists. Deleting an association makes content unreadable by destroying the keys (crypto-shredding). Push tokens are removed with the device.
Rights
Access, rectification, erasure, restriction, portability and objection vis-à-vis the association or the operator. Complaint to a data protection authority; in Hamburg, the HmbBfDI.
Contact
Privacy questions: datenschutz@treppenhaus.net