Datenschutzerklärung

Diese Datenschutzerklärung informiert dich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten in der App Heimly (Haushaltsorganisation) und auf der Website heimly.app gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Diese Datenschutzerklärung gilt für die App Heimly in ihrer aktuellen Beta-Version sowie für die Website heimly.app und wird vor der öffentlichen Veröffentlichung der App aktualisiert.

2. Überblick

Wir verarbeiten personenbezogene Daten, um dir die Funktionen von Heimly bereitzustellen: gemeinsame Aufgaben und Erinnerungen, Einkaufslisten, Essensplan, Vorrat, Abfallkalender, Familien- und Haustierprofile sowie Punkte für erledigte Aufgaben. Heimly setzt keine Werbung, keine Analyse- oder Tracking-Dienste und kein Crash-Reporting ein. Nachfolgend wird jede Verarbeitung im Detail erläutert.

3. Konto & Anmeldung

Registrierung per E-Mail

Für die Nutzung von Heimly erstellst du ein Konto. Dabei verarbeiten wir deine E-Mail-Adresse, ein von dir gewähltes Passwort (es wird von Firebase Authentication nur als Hash gespeichert, nie im Klartext), deinen Namen sowie optional ein Profilbild. Bei der Registrierung speichern wir außerdem, wann du der Datenschutzerklärung und den Nutzungsbedingungen zugestimmt hast. Später kannst du in deinem Profil freiwillig deinen Geburtstag ergänzen.

E-Mails zur Bestätigung deiner Adresse, zum Zurücksetzen des Passworts oder zur Änderung der E-Mail-Adresse verschickt Firebase Authentication (Google). Andere E-Mails versenden wir nicht.

Gastzugang

Wirst du als Gast in einen Haushalt eingeladen, kannst du ohne E-Mail-Adresse beitreten. Dabei wird eine anonyme Kennung erzeugt und der von dir angegebene Name gespeichert. Gäste sehen nur die Inhalte, die der Haushalt für Gäste freigibt.

Zweck: Bereitstellung eines Nutzerkontos, Zuordnung deiner Inhalte, Zugriffssteuerung innerhalb der App.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Nutzung der App).

4. Inhalte deines Haushalts

Bei der Nutzung von Heimly verarbeiten wir die Inhalte, die du und die Mitglieder deines Haushalts anlegen:

• Haushalt:Name des Haushalts, Mitglieder, Gäste, Kategorien und Einstellungen (z. B. Region für Feiertage und Schulferien). Einladungen erfolgen über einen Einladungscode bzw. QR-Code.
• Aufgaben & Erinnerungen: Titel, Kategorie, Fälligkeit, Wiederholung, zuständige Personen, Unteraufgaben und wer eine Aufgabe erledigt hat.
• Punkte & Abzeichen: gesammelte Punkte, Serien und Abzeichen für erledigte Aufgaben.
• Listen, Essensplan & Vorrat: Einkaufslisten (mit Angabe, wer einen Artikel hinzugefügt hat), geplante Mahlzeiten, Vorratsartikel mit Menge, Ablaufdatum, Verbrauch und ggf. Barcode.
• Abfallkalender & Wartung: Abfuhrtermine (auch aus einer von dir importierten Kalenderdatei) sowie Wartungstermine im Haushalt.
• Haushaltsfinanzen: Ausgaben und Fixkosten mit Betrag, Kategorie, Notiz und Angaben dazu, wer bezahlt hat und für wen.
• Kontakte:von dir eingetragene Kontakte (z. B. Handwerker, Tierarzt) mit Name, Telefonnummer, Kategorie und Notiz. Heimly greift dafür nicht auf das Adressbuch deines Geräts zu. Bitte trage nur Kontakte ein, bei denen du davon ausgehen darfst, dass die Person damit einverstanden ist.
• Haustiere: Name, Tierart, Geburtstag, Bild, Notizen und verknüpfter Tierarzt-Kontakt.
• Bewohner & Kinder:siehe Abschnitt 9.

Diese Inhalte sind für die Mitglieder deines Haushalts sichtbar – das ist der Kernzweck einer gemeinsamen Haushaltsorganisation. Gäste sehen nur freigegebene Inhalte. Die Inhalte werden in Cloud Firestore (Google, EU) gespeichert und zusätzlich auf deinem Gerät zwischengespeichert, damit die App auch ohne Internet funktioniert.

Zweck: Bereitstellung der App-Funktionen und Synchronisierung zwischen den Geräten des Haushalts.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Push-Benachrichtigungen

Wenn du zustimmst, sendet Heimly Push-Benachrichtigungen, z. B. wenn eine Aufgabe fällig ist, ein Artikel auf die Einkaufsliste kommt oder jemand eine Aufgabe bearbeitet hat. Dafür speichern wir einen Geräte-Token, den nur du selbst lesen kannst. Die Benachrichtigungen enthalten den Titel der Aufgabe bzw. des Artikels und ggf. den Namen des Haushaltsmitglieds. Sie werden über den Dienst Expo (USA) und anschließend über Apple an dein Gerät zugestellt.

Erinnerungen zu deinen Aufgaben plant Heimly zusätzlich als lokale Mitteilungen direkt auf deinem Gerät; dafür werden keine zusätzlichen Daten übermittelt. Du kannst Benachrichtigungen jederzeit in der App oder in den Geräteeinstellungen ausschalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Mitteilungs-Abfrage deines Geräts).

6. KI-Benachrichtigungstexte (Premium)

Für Premium-Nutzer formuliert Heimly die Texte von Aufgaben-Benachrichtigungen abwechslungsreich mit Hilfe der KI Claude von Anthropic (USA). Während der Beta-Phase ist Premium für alle neuen Konten freigeschaltet.

Dafür sendet unser Server nur den Titel der Aufgabe (höchstens 200 Zeichen) an Anthropic – keinen Namen, keine E-Mail-Adresse, keine Nutzer-Kennung und keinen Haushaltsnamen. Titel mit ungewöhnlichen Sonderzeichen werden gar nicht übertragen. Die erzeugten Texte speichern wir in einem gemeinsamen Textvorrat, der nur über eine Prüfsumme des Titels zugeordnet ist (der Titel selbst wird dort nicht gespeichert). Texte aus diesem Vorrat können auch für andere Nutzer mit einer gleichlautenden Aufgabe verwendet werden. Um Missbrauch und Kosten zu begrenzen, zählen wir pro Konto und Tag, wie oft die Funktion genutzt wurde.

In älteren Beta-Versionen der App wurde zusätzlich der Name des Haushalts an Anthropic übermittelt. Anthropic verwendet Daten aus der API-Nutzung nach eigenen Angaben nicht zum Training seiner Modelle.

Zweck: Abwechslungsreiche, zur Tätigkeit passende Erinnerungen als Teil der Premium-Funktionen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Premium-Funktion) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsschutz).

7. Gerätefunktionen

Heimly greift nur nach deiner Freigabe und nur in dem Moment, in dem du die jeweilige Funktion nutzt, auf Funktionen deines Geräts zu. Du kannst jede Freigabe jederzeit in den Geräteeinstellungen widerrufen.

• Kamera: zum Scannen des Einladungs-QR-Codes und von Barcodes im Vorrat. Dabei wird kein Bild gespeichert.
• Fotos: zum Auswählen von Profilbildern für dich, Bewohner, Kinder und Haustiere. Ausgewählte Bilder werden im Datei-Speicher (Google, Frankfurt) abgelegt und in der App angezeigt.
• Standort:nur für die Wetteranzeige auf dem Startbildschirm, und nur solange diese eingeblendet ist. Die ungefähre Position wird ausschließlich an Open-Meteo übermittelt (siehe Abschnitt 8) und weder bei uns noch auf dem Gerät gespeichert; zwischengespeichert wird nur das Wetterergebnis für 30 Minuten.
• Kalender: nur wenn du eine Aufgabe in deinen Kalender exportierst. Heimly trägt dann einen Termin mit Titel und Zeit ein; Kalenderdaten werden nicht an uns übermittelt.
• Dateien: zum Import eines Abfallkalenders (ICS-Datei). Die Datei wird auf deinem Gerät ausgelesen; übernommen werden nur die Abfuhrtermine.
• Widget: Für das Widget „Heute“ legt Heimly eine Übersicht deiner heutigen Aufgaben (Haushaltsname, Titel, Uhrzeit, Status) in einem geschützten Speicherbereich auf deinem Gerät ab. Das Widget selbst baut keine Internetverbindung auf.

Zweck: Bereitstellung der jeweiligen App-Funktion.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Externe Dienste

• Open Food Facts: Scannst du im Vorrat einen Barcode oder suchst du in der Einkaufsliste nach einem Produkt, wird die Barcode-Nummer bzw. dein Suchbegriff an die offene Produktdatenbank Open Food Facts übermittelt, um Produktnamen vorzuschlagen.
• Open-Meteo: Für die Wetteranzeige werden die Koordinaten deines ungefähren Standorts an Open-Meteo übermittelt.

Dabei werden keine Kontodaten übertragen. Technisch bedingt erhält der jeweilige Dienst deine IP-Adresse. Feiertage und Schulferien sind in der App hinterlegt und werden nicht aus dem Internet geladen.

Zweck: Produktvorschläge und Wetteranzeige.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an funktionsfähigen Komfortfunktionen).

9. Bewohner- und Kinderprofile

Im Familienbereich können Erwachsene Profile für Bewohner und Kinder ohne eigenes Konto anlegen. Dabei werden – je nach Nutzung – Name, Bild, Geburtstag, Schulzeiten, Aktivitäten (mit Wochentag, Uhrzeit und Ort), Taschengeld-Buchungen sowie Schulnoten gespeichert. Diese Angaben sind nur für die Mitglieder des Haushalts sichtbar.

Bitte lege solche Profile nur an, wenn du erziehungsberechtigt bist bzw. die betroffene Person einverstanden ist, und erfasse nur, was du für die Organisation deines Haushalts wirklich brauchst. Kinder haben keinen eigenen Zugang zur App.

Zweck: Organisation des Familienalltags durch die Erziehungsberechtigten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO gegenüber dir als Nutzer; für die Daten der Kinder lit. f DSGVO (berechtigtes Interesse der Familie an der gemeinsamen Organisation).

10. Website heimly.app

Die Website heimly.app (Startseite und Rechtstexte) ist eine rein statische Seite und wird bei ALL-INKL.COM in Deutschland gehostet. Sie setzt keine Cookies, verwendet keine Analyse- oder Tracking-Dienste und bindet keine Inhalte von Drittanbietern ein. Auch die Schriftarten werden von unserem eigenen Webserver ausgeliefert – beim Besuch wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut.

Zweck: Auslieferung der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Website).

11. Server-Logdaten

Beim technischen Betrieb fallen automatisch Protokolldaten an. Beim Besuch der Website sind das insbesondere IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Unsere Server-Funktionen protokollieren Fehler mit der betroffenen Nutzer-Kennung, aber ohne Inhalte wie Aufgabentitel. Diese Daten dienen der Sicherheit, Stabilität und Fehleranalyse, werden nicht mit anderen Daten zusammengeführt und regelmäßig gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

12. Speicherung auf deinem Gerät

Heimly speichert auf deinem Gerät deine Anmeldung, einen Zwischenspeicher der Haushaltsdaten (für die Nutzung ohne Internet) sowie Einstellungen wie Design, Layout und bereits gesehene Hinweise. Diese Daten verlassen dein Gerät nicht und werden beim Löschen der App entfernt.

13. Dienstleister & Drittländer

Auftragsverarbeiter

Zur Bereitstellung der App und der Website setzen wir sorgfältig ausgewählte Dienstleister ein, die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen verarbeiten. Mit allen nachfolgenden Dienstleistern haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen:

Weitere Empfänger

Die folgenden Dienste erhalten Daten nur im beschriebenen Umfang und verarbeiten sie in eigener Verantwortung nach ihren eigenen Datenschutzbestimmungen:

Übermittlung in Drittländer

Soweit Daten in die USA übermittelt werden (Google, Expo, Anthropic, Apple), erfolgt dies auf Grundlage des EU-US Data Privacy Framework, sofern der Anbieter danach zertifiziert ist, und ergänzend auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil der Auftragsverarbeitungsverträge sind.

14. Speicherdauer & Konto-Löschung

Wir speichern deine Daten, solange dein Konto besteht bzw. solange es für die genannten Zwecke erforderlich ist. Du kannst dein Konto jederzeit in der App in deinem Profil unter Konto löschenlöschen. Dabei werden dein Profil, dein Profilbild, dein Geräte-Token und deine Anmeldedaten gelöscht. Bist du das letzte Mitglied eines Haushalts, werden auch die Inhalte dieses Haushalts gelöscht. Bleibt der Haushalt mit anderen Mitgliedern bestehen, wirst du aus ihm entfernt; Inhalte, die du dort angelegt hast (z. B. Aufgaben oder Listeneinträge), bleiben für die übrigen Mitglieder erhalten.

Gesetzliche Aufbewahrungsfristen bleiben unberührt.

15. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über deine gespeicherten Daten (Art. 15). Einen Teil deiner Daten (Profil und eigene Aufgaben) kannst du in der App unter Einstellungen → Meine Daten selbst exportieren; eine vollständige Auskunft erhältst du auf Anfrage per E-Mail.
• Berichtigung unrichtiger Daten (Art. 16).
• Löschung (Art. 17) – in der App als Konto-Löschung verfügbar.
• Einschränkung der Verarbeitung (Art. 18).
• Datenübertragbarkeit (Art. 20).
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21).
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Zur Ausübung genügt eine Nachricht an info@heimly.app.

16. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts. Für den Verantwortlichen zuständig ist in Bayern das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).

17. Mindestalter

Heimly ist nicht für die eigenständige Nutzung durch Kinder unter 16 Jahren gedacht. Ein eigenes Konto darfst du erst ab 16 Jahren erstellen.

18. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitung ändert. Es gilt die jeweils aktuelle, hier veröffentlichte Fassung.

Heimly · Datenschutzerklärung · Version 2.0 Beta · Oktober 2026
© 2026 Florian Wimmer · info@heimly.app