Datenschutzerklärung für Jiwar

Stand: 16.10.2026

1. Verantwortliche

Jiwar wird betrieben von der BGGI GmbH · Rostocker Straße 43 · 53117 Bonn · Deutschland. Kontakt Datenschutz: datenschutz@bggi.de.

Für die Daten der Bewohnerinnen und Bewohner im Betrieb einer Wohnanlage ist die jeweilige Verwaltung bzw. der Bauträger der Wohnanlage verantwortlich; die BGGI GmbH verarbeitet diese Daten in deren Auftrag. Für den technischen Betrieb der App (Konto, Anmeldung, Sicherheit) ist die BGGI GmbH selbst verantwortlich.

2. Welche Daten

Konto: Name, Telefonnummer oder E-Mail-Adresse, Sprache, Passwort (nur als Hash), Einheit und Rolle in der Wohnanlage.

Nutzung: Besucherpässe (Name des Gastes, Gültigkeit, Code), Ein- und Ausgänge am Tor (Zeit, Tor, Ergebnis), Lieferungen, Reparaturaufträge (Text, Fotos — Ortsdaten und andere Metadaten werden beim Hochladen entfernt), gelesene Mitteilungen, Bewertungen, Tage mit Nutzung der App.

Lieferungen: angekündigte Lieferungen (Zusteller, Sendungsnummer, Zeitfenster, „an der Wache lassen“ oder „Kurier einlassen“), an der Wache angenommene Pakete (Einheit, Zusteller, Ablagefach, Zeit) mit einem Foto des Pakets, das die Wache am Tor aufnimmt (Metadaten entfernt), der Abholcode (nur verschlüsselt bzw. als Prüfwert gespeichert) und die Abholung (Zeit, mit Code oder mit Vermerk der Wache).

Für Handwerker (App „Jiwar Pro“) zusätzlich: Gewerke und Firma, Auftragsstatus mit Zeitpunkt (angenommen, unterwegs, vor Ort, erledigt), Nachweisfotos (Metadaten entfernt), Name des Bewohners, der die Arbeit bestätigt, und der Arbeits-Pass fürs Tor. Es gibt keine laufende Standortortung.

Marktplatz: Bestellungen (Anbieter, Artikel, Preise, Zahlungsart, Notiz, Einheit, Zeitpunkte) und Bewertungen. Der Anbieter erhält Einheit, Vorname und Notiz, nicht Ihre Telefonnummer. Bezahlt wird bar bzw. direkt beim Anbieter oder online über den Zahlungsdienst Paymob (siehe „Zahlungen“). Für Anbieter (App „Jiwar Business“): Firmenangaben, Steuernummer und Handelsregister zur Prüfung, Katalog mit Produktfotos (Metadaten entfernt), Bestellungen, die Provision je Bestellung und gegebenenfalls die Gebühr für eine hervorgehobene Platzierung im Marktplatz.

Fahrer eines Anbieters (App „Jiwar Business“): eigenes Konto (Name, Telefonnummer oder E-Mail, Sprache), zugewiesene Bestellungen (Einheit, Vorname, Notiz — ohne Beträge), Status „unterwegs“ und „zugestellt“ mit Zeitpunkt, Nachweis der Zustellung mit dem Zustellcode des Bewohners oder einem Foto (Metadaten entfernt) und der Liefer-Pass fürs Tor, auf dem die Wache den Namen des Fahrers sieht. Handwerker und Fahrer sehen die Lage des Gebäudes als Link zu Google Maps (öffnet sich im Browser); es gibt keine Ortung von Personen.

Gemeinschaft: Buchungen von Gemeinschaftsflächen (Fläche, Zeit, Personenzahl, Einheit). Stimmen in Umfragen werden anonym gespeichert — nur mit einem Pseudonym, das sich nicht auf Sie oder Ihre Einheit zurückführen lässt; die Verwaltung sieht nur Summen.

Zahlungen: Online bezahlen Sie (Bestellungen, Buchungen, Gebühren, Angebote) auf der Bezahlseite von Paymob (Paymob Solutions S.A.E., Ägypten), eigener Verantwortlicher für die Zahlungsabwicklung; Paymob erhält dafür Name, E-Mail und Telefonnummer. Jiwar speichert nur Betrag, Status und Referenz — keine Kartendaten. Der Anteil des Anbieters geht direkt an dessen Konto beim Zahlungsdienst.

Gebühren und Angebote: Gebühren der Verwaltung für Ihre Einheit (Titel, Betrag, Fälligkeit, Zahlung, Quittungsnummer) und Angebote für Reparaturen in Ihrer Einheit (Betrag, Annahme oder Ablehnung) — 10 Jahre aufbewahrt (Buchhaltung).

Bewerbung als Anbieter (jiwar.vip/anbieter): Betrieb, Kategorie, Ansprechperson, Telefon/E-Mail, gewünschte Anlage, Nachricht und IP-Adresse (Missbrauchsschutz) — zur Prüfung durch die BGGI GmbH, 12 Monate nach der letzten Bearbeitung gelöscht.

Benachrichtigungen: Erlauben Sie Mitteilungen, speichern wir das Push-Token Ihres Geräts (iPhone: Apple Push Notification Service; Android: Google Firebase Cloud Messaging) mit Plattform und App. Auf Android erzeugt Firebase dafür eine Installationskennung (Firebase Installation ID), die Google zusammen mit dem Token zur Zustellung verarbeitet; für Werbung oder Analyse wird sie nicht verwendet. Die Texte enthalten keine Namen — nur den Anlass (z. B. „Ihr Besuch ist angekommen“). Benachrichtigungen per E-Mail gehen an Ihre hinterlegte Adresse. Abbestellen je Bereich und Kanal in den Einstellungen (Sicherheitsmails ausgenommen); beim Abmelden oder Löschen des Kontos wird das Token entfernt, sonst nach 90 Tagen ohne Nutzung.

QR-Codes am Tor: Die Wach-App „Jiwar Gate“ liest Besucher- und Abholcodes mit der Kamera. Auf Android erkennt Google ML Kit den Code auf dem Gerät; Kamerabilder werden dabei weder gespeichert noch übertragen. ML Kit kann technische Diagnose- und Nutzungsdaten (z. B. Gerätemodell, Version von Betriebssystem und App, Leistungswerte) an Google senden. Die Bibliothek ist auf Android auch in „Jiwar“ und „Jiwar Pro“ enthalten, wird dort aber nicht zum Scannen benutzt.

Technik: IP-Adresse und Gerätetyp bei der Anmeldung und in Protokollen zur Sicherheit; Protokoll der Verwaltungsvorgänge (wer hat wann was geändert); Einwilligungsnachweis (Fassung, Zeit, IP-Adresse, Gerät).

3. Zwecke und Rechtsgrundlagen

Betrieb der Wohnanlage (Zugang, Besucher, Lieferungen, Reparaturen, Mitteilungen) — Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; Gesetz Nr. 151/2020) und Erfüllung der Nutzungsbedingungen (Art. 6 Abs. 1 lit. b DSGVO).

Marktplatz, Zahlungen und Abrechnung (Bestellung, Zustellung mit Code oder Fotonachweis, Provision, Rechnungen) sowie Benachrichtigungen — Erfüllung der Nutzungsbedingungen (Art. 6 Abs. 1 lit. b DSGVO); Aufbewahrung von Zahlungen und Rechnungen — rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO).

Sicherheit, Missbrauchsabwehr, Fehleranalyse — berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Kennzahlen des Pilotbetriebs für die Verwaltung (Nutzung, Tor, Reparaturzeiten, Zufriedenheit) — nur zusammengefasst, ohne Einzelprofile; berechtigtes Interesse.

4. Speicherort und Übermittlung

Alle Daten liegen bei Google Cloud in Frankfurt am Main (Region europe-west3, Deutschland/EU); Google ist Auftragsverarbeiter nach Art. 28 DSGVO.

Aufrufe über jiwar.vip leitet Firebase Hosting (Google) verschlüsselt an diesen Dienst weiter; dabei werden keine Inhalte gespeichert. E-Mails (z. B. Anmelde- und Unterschriftscodes) versendet Resend aus der Region EU (Irland). Beide sind Auftragsverarbeiter nach Art. 28 DSGVO.

Für Wohnanlagen in Ägypten ist die Speicherung in Deutschland eine Übermittlung ins Ausland nach dem Gesetz Nr. 151/2020. Sie erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung und der Genehmigung des ägyptischen Zentrums für den Schutz personenbezogener Daten (PDPC), die vor dem Pilotbetrieb mit echten Daten eingeholt wird.

Push-Benachrichtigungen stellen Apple (APNs) bzw. Google (Firebase Cloud Messaging) zu; dafür erhalten sie Token und Text, auf Android auch die Firebase Installation ID. Diese Daten und die Diagnosedaten von Google ML Kit können in den USA verarbeitet werden; Apple und Google sind nach dem EU-U.S. Data Privacy Framework zertifiziert.

Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt. Es gibt kein Tracking, keine Werbenetzwerke und keine Werbung Dritter. Anbieter im Marktplatz können gegen eine Gebühr hervorgehoben werden: Sie stehen dann oben in der Liste und sind als „Featured“ bzw. „مميَّز“ (Werbung) gekennzeichnet. Dafür werden keine Daten über Sie ausgewertet.

5. Speicherdauer

Besucherpässe: 90 Tage nach Ablauf. Torprotokoll und Lieferungen mit Paketfotos: 12 Monate. Reparaturaufträge mit Fotos: 24 Monate nach Abschluss. Tage mit Nutzung: 13 Monate. Bewertungen: 24 Monate. Abgelaufene Anmelde- und Einladungscodes: 30 Tage.

Marktplatz-Bestellungen mit Bewertungen und Zustellfotos: 24 Monate nach Abschluss. Katalogfotos: solange der Eintrag besteht. Buchungen: 12 Monate nach dem Termin. Umfragen: 24 Monate nach Schluss. Zahlungen und Rechnungen: 10 Jahre (Aufbewahrungspflichten), unbezahlt verfallene Zahlungsversuche: 30 Tage. Protokoll der Verwaltungsvorgänge: 3 Jahre.

Löschen Sie Ihr Konto, werden Name und Kontaktdaten sofort entfernt; Reparaturaufträge, Bestellungen und Buchungen bleiben ohne Namen für die Verwaltung bis zum Ende ihrer Frist erhalten. Anleitung: https://jiwar.vip/legal/konto-loeschen — in der App oder per E-Mail. Der Einwilligungsnachweis wird aufbewahrt, solange Ansprüche daraus möglich sind: 3 Jahre nach dem Ende der Einwilligung (Zustimmung zu einer neuen Fassung oder Löschung des Kontos).

6. Ihre Rechte

Sie haben das Recht auf Auskunft und eine Kopie Ihrer Daten, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie die Rechte nach Art. 2 des Gesetzes Nr. 151/2020. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die bisherige Verarbeitung bleibt rechtmäßig, ohne Einwilligung ist Jiwar aber nicht nutzbar.

So stellen Sie eine Anfrage: (1) in der App bzw. im Dashboard unter „Meine Daten“ — Auskunft als Datei (JSON und HTML), Berichtigung, Widerruf, Widerspruch und Löschung; folgenreiche Schritte bestätigen Sie mit Ihrem Passwort; (2) über das Formular https://jiwar.vip/legal/betroffenenrechte; (3) per E-Mail an support@jiwar.vip oder datenschutz@bggi.de. Bei (2) und (3) schicken wir einen Bestätigungslink an die in Ihrem Konto hinterlegte E-Mail-Adresse — nur so stellen wir sicher, dass die Anfrage von Ihnen kommt; erst nach der Bestätigung führen wir sie aus. Hat Ihr Konto keine E-Mail-Adresse, prüfen wir Ihre Identität über die Verwaltung Ihrer Wohnanlage. Unbestätigte Anfragen verfallen nach 7 Tagen. Anleitung zum Löschen des Kontos: https://jiwar.vip/legal/konto-loeschen.

Fristen: Wir antworten innerhalb von 6 Arbeitstagen ab Eingang (Art. 32 Gesetz Nr. 151/2020), spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Eine Verlängerung nach der DSGVO teilen wir Ihnen mit Gründen innerhalb der ersten Frist mit. Die Anfrage ist kostenlos. Lehnen wir ab, nennen wir die Gründe.

Widerspruch (Art. 21 DSGVO): gegen die Erfassung Ihrer Nutzungstage und gegen Zufriedenheitsbewertungen für die Kennzahlen der Verwaltung — danach findet diese Verarbeitung für Sie nicht mehr statt, bisher erfasste Daten werden gelöscht. Protokolle zur Sicherheit und Missbrauchsabwehr bleiben (zwingende schutzwürdige Gründe).

Löschung und Aufbewahrungspflichten: Zahlungen, Quittungen und Rechnungen müssen wir aufbewahren (Art. 17 Abs. 3 lit. b DSGVO; § 147 AO, § 257 HGB; Gesetz Nr. 206/2020). Sie bleiben ohne Ihren Namen und gesperrt bis zum Ende der Frist (Einschränkung statt Löschung). Das Register Ihrer Anfragen (Art der Anfrage, Zeitpunkte, Ergebnis — ohne Kontaktdaten) bewahren wir als Nachweis 3 Jahre nach dem Abschluss auf.

Sie können sich bei einer Aufsichtsbehörde beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen oder beim ägyptischen Zentrum für den Schutz personenbezogener Daten (PDPC).

7. Sicherheit

Verschlüsselte Verbindungen (TLS), getrennte Daten je Wohnanlage in der Datenbank (Row-Level Security), Passwörter nur als Hash, verschlüsselte Schlüssel und Codes, Anmeldedaten der Apps im Schlüsselbund bzw. Keystore des Geräts, unveränderliche Protokolle.

8. Kontaktformular auf jiwar.vip

Zweck und Daten: Schreiben Sie uns über das Kontaktformular auf jiwar.vip, verarbeiten wir Name, E-Mail-Adresse, Thema und Nachricht, freiwillig Telefonnummer und Wohnanlage/Firma sowie die Sprache der Seite und den Zeitpunkt — um Ihre Anfrage zu beantworten.

Rechtsgrundlage: Anfragen zu einer Zusammenarbeit (z. B. Demo für eine Wohnanlage, Anbieter) — Art. 6 Abs. 1 lit. b DSGVO; sonstige Anfragen — berechtigtes Interesse an ihrer Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Nach dem Gesetz Nr. 151/2020 verarbeiten wir die Angaben auf Grundlage Ihrer Einwilligung, die Sie mit dem Häkchen im Formular erteilen und jederzeit widerrufen können.

Keine Speicherung in Jiwar: Die Angaben werden nicht in der Datenbank gespeichert. Sie gehen einmalig als E-Mail (Versand über Resend, Region EU) an das Postfach der BGGI GmbH; eine Antwort geht direkt an Ihre E-Mail-Adresse. Eine automatische Bestätigung an Sie gibt es nicht. Zum Schutz vor Missbrauch zählt der Dienst Anfragen je IP-Adresse kurzzeitig im Arbeitsspeicher (höchstens 5 je Stunde); die IP-Adresse wird nicht gespeichert.

Speicherdauer: Die E-Mail bleibt im Postfach der BGGI GmbH, solange sie für die Bearbeitung Ihrer Anfrage und eine daraus entstehende Zusammenarbeit gebraucht wird, und wird danach nach den Aufbewahrungsregeln des Postfachs gelöscht, soweit keine gesetzliche Aufbewahrungspflicht (z. B. für Geschäftsbriefe) besteht. Ihre Rechte nach Abschnitt 6 gelten auch hier.