Datenschutzerklärung InventarizeAnything

Stand: 8. November 2026 · gilt für Android und iOS · English version below

Kurz gesagt

InventarizeAnything speichert dein Inventar und deine Fotos nur auf deinem Gerät. Die App hat kein Nutzerkonto, keine Werbung, keine Cookies und kein Tracking. Bei uns kommen dein Inventar und deine Fotos nie an. Nur wenn du die KI-Erkennung oder den KI-Chat nutzt, schickt die App Fotos bzw. Inventartexte direkt an den KI-Anbieter, den du selbst mit deinem eigenen API-Schlüssel eingerichtet hast.

Verantwortlicher

Daten in der App – nur auf deinem Gerät

• Gegenstände, Gruppen, Lagerorte, Mengen, Notizen
• Fotos, die du mit der Kamera aufnimmst oder aus der Galerie bzw. Mediathek wählst
• Einstellungen, deine KI-Einwilligungen und der Zähler für die geschätzten KI-Kosten
• Deine API-Schlüssel für Google Gemini bzw. OpenRouter – verschlüsselt im Android-Schlüsselspeicher bzw. im iOS-Schlüsselbund (nur auf diesem Gerät, nicht im iCloud-Schlüsselbund)

Diese Daten liegen im Speicher der App. Du kannst sie jederzeit löschen, indem du die App-Daten löschst oder die App deinstallierst.

KI-Erkennung und KI-Chat

Für die Erkennung von Gegenständen schickt die App das jeweilige Foto an den KI-Dienst, den du in den Einstellungen gewählt hast. Im KI-Chat schickt sie deine Frage zusammen mit einer Textliste deines Inventars (Name, Menge, Ort, Marke, Kategorie, Notiz). Das passiert nur, wenn du die Funktion auslöst. Vor dem ersten KI-Aufruf fragt dich die App je Anbieter um Erlaubnis und zeigt, welche Daten an wen gehen; die Einwilligung kannst du in den Einstellungen unter „Daten & Datenschutz“ widerrufen (Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO). Die Übertragung läuft verschlüsselt (HTTPS) direkt vom Gerät zum Anbieter – nicht über unsere Server.

• Google Gemini API (Google LLC / Google Ireland Ltd.), wenn du „Gemini“ gewählt hast. Es gelten die Nutzungsbedingungen und die Datenschutzerklärung von Google.
• OpenRouter (OpenRouter, Inc., USA), wenn du „OpenRouter“ gewählt hast. OpenRouter leitet die Anfrage an den Anbieter des gewählten Modells weiter, z. B. Google, Anthropic oder OpenAI. Es gilt die Datenschutzerklärung von OpenRouter; welche Anbieter Daten speichern oder zum Training nutzen dürfen, stellst du in deinem OpenRouter-Konto ein.

Das Vertragsverhältnis mit dem KI-Anbieter besteht zwischen dir und dem Anbieter (dein eigener API-Schlüssel). Dabei können Daten in die USA übertragen werden. Fotografiere am besten keine Personen, Dokumente oder andere vertrauliche Inhalte, wenn du sie nicht an den Anbieter senden möchtest.

Modellliste: Damit die Auswahl der KI-Modelle aktuell bleibt, ruft die App die öffentliche Modellliste von OpenRouter ab (ohne Schlüssel) bzw. bei Gemini die Modellliste mit deinem Schlüssel. Dabei werden keine Inventardaten oder Fotos übertragen.

Update-Hinweise vom App-Portal

Die App fragt beim App-Portal apps.schiri.dev nach Versionshinweisen (in der Version aus Google Play nur für die Anzeige „Das ist neu“ nach einem Update). Dabei werden keine Inventardaten übertragen. Die iOS-Version aus dem App Store fragt das Portal nicht an; Updates kommen dort über den App Store.

Hosting: Der Server steht bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland; Serverstandort ist Falkenstein (Deutschland).

Server-Protokolle: Der vorgeschaltete Webserver (Caddy) schreibt keine Zugriffsprotokolle. Die Portal-Software (PocketBase) protokolliert jede Anfrage mit IP-Adresse, Zeitpunkt, abgerufenem Pfad und Browser- bzw. App-Kennung (User-Agent). Diese Protokolle werden nach 5 Tagen automatisch gelöscht. Zweck ist der sichere und stabile Betrieb des Servers; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Kamera

Die Kamera-Berechtigung nutzt die App nur, um Fotos für dein Inventar aufzunehmen. Die Fotos bleiben auf dem Gerät, außer du schickst sie zur KI-Erkennung (siehe oben).

Backups

In-App-Backup: „Inventar sichern“ erzeugt eine ZIP-Datei mit Inventar und Fotos, die du selbst ablegst oder teilst, z. B. in Google Drive, in der Dateien-App oder in iCloud Drive. Die App lädt sie nirgendwohin hoch.

Android-Sicherung: Wenn du in Android die automatische Sicherung aktiviert hast, kann Android Inventar und Einstellungen in deinem Google-Konto sichern. Fotos und API-Schlüssel sind davon ausgenommen.

iPhone-Backup: Wenn du das Geräte-Backup (iCloud oder Computer) eingeschaltet hast, sind Inventar, Fotos und Einstellungen darin enthalten. Dafür gelten die Bedingungen von Apple. API-Schlüssel sind ausgenommen.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Der Verarbeitung der Server-Protokolle kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Schreib dafür an contact@schiri.consulting. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).

Eine automatisierte Entscheidungsfindung oder Profilbildung durch uns findet nicht statt.

InventarizeAnything privacy policy

As of 8 November 2026 · applies to Android and iOS

In short

InventarizeAnything stores your inventory and photos on your device only. There is no account, no advertising, no cookies and no tracking. Your inventory and photos never reach us. Only when you use AI recognition or the AI chat does the app send photos or inventory text directly to the AI provider you set up yourself with your own API key.

Controller

Data in the app – on your device only

Items, groups, locations, quantities, notes, photos, settings, the estimated AI cost counter and your AI consents and your API keys for Google Gemini or OpenRouter (encrypted in the Android keystore or the iOS keychain – this device only, not in iCloud Keychain). Deleting the app's data or uninstalling the app removes them.

AI recognition and AI chat

To recognise items, the app sends the photo to the AI service selected in the settings. In the AI chat it sends your question together with a text list of your inventory (name, quantity, location, brand, category, note). This only happens when you trigger the feature. Before the first AI request the app asks for your consent per provider and shows which data goes to whom; you can withdraw it in the settings under “Data & privacy” (legal basis Art. 6 (1) (a) GDPR). Data is sent over HTTPS, directly from your device to the provider, not via our servers.

• Google Gemini API if you chose “Gemini”: terms and Google privacy policy.
• OpenRouter (OpenRouter, Inc., USA) if you chose “OpenRouter”. OpenRouter forwards the request to the provider of the selected model, e.g. Google, Anthropic or OpenAI: OpenRouter privacy policy. You control data retention and training settings in your OpenRouter account.

The contract with the AI provider is between you and the provider (your own API key). Data may be transferred to the USA. To keep the model list current, the app fetches OpenRouter's public model list (without a key) or, for Gemini, the model list using your key; no inventory data or photos are sent.

Update notes from the app portal

The app asks the portal apps.schiri.dev for release notes (in the Google Play version only for the “What's new” sheet after an update). No inventory data is sent. The iOS version from the App Store does not contact the portal. Hosting: Hetzner Online GmbH, Gunzenhausen, Germany; server location Falkenstein (Germany). Caddy writes no access logs; PocketBase logs IP address, time, path and user agent of each request and deletes these logs after 5 days. Purpose: secure and stable operation; legal basis Art. 6 (1) (f) GDPR.

Camera

The camera permission is only used to take photos for your inventory. Photos stay on the device unless you send them for AI recognition.

Backups

“Back up inventory” creates a ZIP file that you store or share yourself; the app uploads it nowhere. If Android's automatic backup is enabled, Android may back up the inventory and settings to your Google account; photos and API keys are excluded. On iPhone, the device backup (iCloud or computer), if enabled, includes inventory, photos and settings under Apple's terms; API keys are excluded.

Your rights

You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18) and data portability (Art. 20), and you may object to the processing of the server logs (Art. 21). Write to contact@schiri.consulting. You may also lodge a complaint with a supervisory authority (Art. 77 GDPR). We do not carry out automated decision-making or profiling.