Datenschutzerklärung

Stand: 1. November 2026

1. Verantwortlicher und Kontakt

Leonard Simon Am Brachberg 18 99428 Grammetal Deutschland E-Mail: app.daheim@gmail.com Diese Erklärung betrifft die Daheim-App und die Website von Daheim unter leonardsimon13-droid.github.io/daheim-datenschutz (siehe Abschnitt 16). Für andere Websites, die du von Daheim aus öffnest, gelten zusätzlich die dortigen Datenschutzhinweise.

2. Wofür Daheim Daten verarbeitet

Daheim hilft dir und den eingeladenen Mitgliedern deines Haushalts, euren Alltag gemeinsam zu organisieren. Dafür werden deine Eingaben auf unseren Serverdiensten gespeichert und zwischen euren Geräten synchronisiert. Ohne E-Mail-Adresse ist eine Anmeldung nicht möglich; weitere Angaben machst du abhängig davon, welche Funktionen du nutzen möchtest. Die gemeinsame Haushaltsorganisation und die Anmeldung erfolgen zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 Buchst. b DSGVO). Für freiwillige Geräteberechtigungen und Benachrichtigungen ist deine Einwilligung maßgeblich (Art. 6 Abs. 1 Buchst. a DSGVO). Technische Schutzmaßnahmen und die Untersuchung von Fehlern dienen unserem berechtigten Interesse an einem sicheren, verlässlichen Betrieb (Art. 6 Abs. 1 Buchst. f DSGVO). Soweit gesetzliche Aufbewahrungspflichten bestehen, beruht die dafür notwendige Verarbeitung auf Art. 6 Abs. 1 Buchst. c DSGVO.

3. Anmeldung, Profil und Haushalt

Für den E-Mail-Login verarbeiten wir deine E-Mail-Adresse, die Konto-ID sowie zeitlich begrenzte Anmeldecodes und Sitzungsdaten. Der Versand der Login-E-Mail erfolgt über Brevo. Zu deinem Profil gehören dein gewählter Name, deine Profilfarbe und ein optionales Profilbild. Wir speichern außerdem eine zufällig erzeugte Installationskennung, deine Haushaltsmitgliedschaften, den Haushaltsnamen, den Einladungscode und ein optionales Raumbild. Der Einladungscode ermöglicht einen Beitritt; teile ihn deshalb nur mit Personen, die Zugang zu eurem Haushalt erhalten sollen. Zum Schutz vor dem Erraten von Einladungscodes zählen wir Beitrittsversuche pro Konto. Dafür speichern wir deine Konto-ID, den Beginn des aktuellen Zeitfensters von 15 Minuten und die Zahl aller Beitrittsversuche darin – erfolgreiche wie erfolglose. Den eingegebenen Code speichern wir in diesem Zähler nicht. Sind in einem Zeitfenster zu viele Versuche erfolgt, ist bis zu dessen Ende kein Beitritt möglich. Dies dient unserem berechtigten Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 Buchst. f DSGVO, siehe Abschnitt 2). Der Eintrag wird nach Ablauf des Zeitfensters nicht automatisch gelöscht: Beim nächsten Beitrittsversuch danach beginnt das Zeitfenster neu. Gelöscht wird der Eintrag mit deinem Konto. Wenn du einen Raum über „Raum verlassen“ verlässt, bleibt dein Konto bestehen; entfernt wird deine Mitgliedschaft in diesem Raum. Nach den bestehenden Regeln werden dabei die davon abhängigen eigenen Daten dieses Raums gelöscht: deine Lesebestätigungen, Benachrichtigungen, Erinnerungs-Zustellungen, Schichten und Schichtvorlagen. Gemeinsame Inhalte wie Einträge, Aufgaben, Termine, Nachrichten, Fotos, Kommentare und Reaktionen bleiben für die übrigen Mitglieder erhalten. Verknüpfungen dieser Inhalte mit deinem Mitgliedsprofil können dabei entfernt werden; eine bereits gespeicherte Konto-Kennung als Urheber kann bestehen bleiben, damit die Inhalte bei einer späteren Löschung deines Kontos zugeordnet und mitgelöscht werden können (Abschnitt 12). Verlässt das letzte Mitglied einen Raum, wird der Raum dadurch nicht automatisch gelöscht. Für eine Anfrage zur Löschung eines früher verlassenen Raums kannst du dich an app.daheim@gmail.com wenden. Wir prüfen deine Berechtigung und die gesetzlichen Voraussetzungen.

4. Gemeinsame Inhalte und Budget

Im Haushalt werden Einkaufslisten, Mengen und Kategorien, Aufgaben mit Fälligkeit, Wiederholung, Zuordnung und optionaler Notiz, Termine mit Zeitraum, Wiederholung, Notizen und Teilnehmern sowie Schichten gespeichert. Dazu kommen Gerichte mit Zutaten und Portionen, Essenspläne einschließlich der Angabe, wann ein Gericht als gekocht markiert wurde, eure Vorratskammer mit Bezeichnungen, Mengen, Einheiten, Kategorien und optional Haltbarkeitsdatum und Barcode, im Haushalt gespeicherte Produktzuordnungen (Barcode, Name, Marke, Packungsgröße), die Reihenfolge eurer Home-Kacheln und Einkaufsrubriken, Chatnachrichten, Lesebestätigungen, geteilte Bilder, Momente mit Bildunterschriften, Kommentaren und Reaktionen sowie Aktivitäten und Benachrichtigungen. Notizen zu Aufgaben sind wie die Aufgabe selbst für alle Mitglieder des Haushalts sichtbar. Im Budget verarbeiten wir eure selbst eingetragenen Einnahmen und Ausgaben, Beträge, Bezeichnungen, Kategorien, Buchungsdaten, wiederkehrende Fixkosten mit ihrem Gültigkeitszeitraum und monatlichen Ausgabenlimits. Diese Finanzangaben sind für alle Mitglieder desselben Haushalts sichtbar. Daheim greift dafür nicht auf Bankkonten zu und fragt keine Kontonummern oder Kartendaten ab. Persönliche Beiträge werden ihrem Urheber zugeordnet, damit sie bei einer Kontolöschung entfernt werden können. Bei älteren gemeinsamen Einträgen ist eine solche Zuordnung teilweise nicht vorhanden. Andere Haushaltsmitglieder können Angaben über dich eintragen, etwa eine Aufgabenzuordnung oder eine Terminteilnahme. Diese Mitglieder sind dann die Quelle der Angaben. Eingetragene Haushaltsinhalte sind innerhalb des Haushalts geteilt und kein privater Bereich nur für dich. Gib nur Inhalte ein, die du mit diesem Personenkreis teilen möchtest. Für Angaben über andere Personen brauchst du eine entsprechende Berechtigung.

5. Besonders persönliche Angaben

Freitexte, Bilder, Ausgabebezeichnungen und die Schichtangabe „Krank“ können besonders persönliche Informationen enthalten, insbesondere Gesundheitsdaten. Daheim ist kein Gesundheitsdienst. Vermeide Diagnosen, medizinische Dokumente und andere sensible Einzelheiten. Die freiwillige Verarbeitung deiner eigenen Schichtangabe „Krank“ setzt deine ausdrückliche Einwilligung voraus (Art. 9 Abs. 2 Buchst. a DSGVO). Du kannst diese Einwilligung durch Löschen oder Ändern der betreffenden Einträge widerrufen; die Verarbeitung vor dem Widerruf bleibt davon unberührt.

6. Fotos und Geräteberechtigungen

Für Profilbild, Raumbild, Chatbilder und Momente fragt die App nach Zugriff auf die Fotomediathek, wenn du ein Bild auswählen möchtest. Hochgeladen wird das von dir ausgewählte Bild. Für den Rezeptimport aus Screenshots nutzt Daheim dagegen die Bildauswahl des Betriebssystems ohne Mediathek-Berechtigung; Daheim erhält dabei nur die Bilder, die du antippst (siehe Abschnitt 10). Die App lädt nicht deine gesamte Mediathek oder dein Adressbuch hoch und erfasst keinen Gerätestandort. Du kannst Berechtigungen jederzeit in den Geräteeinstellungen ändern. Bereits geteilte Bilder bleiben bis zur Löschung gespeichert; ein Widerruf der Mediathekberechtigung allein löscht sie nicht. Für den Barcode-Scanner fragt die App nach Zugriff auf die Kamera, sobald du den Scanner öffnest. Das Kamerabild wird ausschließlich auf deinem Gerät ausgewertet, um den Barcode zu lesen. Es werden dabei keine Fotos oder Videos aufgenommen, gespeichert oder hochgeladen, und es wird kein Mikrofonzugriff angefragt. Ohne Kamerazugriff kannst du Produkte weiterhin von Hand eintragen.

7. Zugriff auf deinen Kalender (freiwillig)

Wenn du es in den Einstellungen einschaltest, zeigt Daheim dir deine persönlichen Termine von deinem iPhone bzw. Android-Gerät neben den Terminen deines Raums an. Auf Android gehören dazu auch Termine aus Konten wie Google Kalender, die auf deinem Gerät eingerichtet sind; eine Anmeldung bei Google in Daheim findet nicht statt. Diese Funktion ist standardmäßig aus. Ohne deine ausdrückliche Zustimmung greift Daheim nicht auf deinen Kalender zu. Was dabei passiert: Die App liest die Termine des angezeigten Zeitraums direkt auf deinem Gerät aus und zeigt sie dort an. Daheim liest nur; es erstellt, ändert oder löscht keine Einträge in deinem Kalender. Auf Android fragt Daheim ausschließlich die Berechtigung zum Lesen des Kalenders an. Auf dem iPhone bietet iOS nur einen vollständigen Kalenderzugriff an; Daheim nutzt davon ausschließlich das Lesen. Auch auf dem iPhone gehören Termine aus Konten wie Google Kalender dazu, die in den iOS-Einstellungen eingerichtet sind. Was dabei nicht passiert: Deine Kalenderdaten werden nicht an unsere Server übertragen, nicht dauerhaft durch Daheim gespeichert und nicht mit anderen Personen in deinem Raum geteilt. Sie erscheinen auch nicht in Widgets, Benachrichtigungen oder Fehlerberichten. Sie verlassen dein Gerät nicht. Wir sehen sie nicht, und andere Mitglieder deines Raums sehen sie nicht. Für die Anzeige übernimmt Daheim Titel, Zeitpunkt, die Angabe, ob ein Termin ganztägig ist, sowie Name und Farbe des Kalenders und technische Kennungen. Die Kalenderschnittstelle liefert vorübergehend auch weitere Terminangaben wie Ort und Notizen in den Arbeitsspeicher der App. Diese zusätzlichen Angaben übernimmt Daheim nicht in die Anzeige und speichert oder überträgt sie nicht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO). Du kannst sie jederzeit widerrufen, indem du die Funktion in den App-Einstellungen ausschaltest oder Daheim den Kalenderzugriff in den Einstellungen deines Geräts (iOS bzw. Android) entziehst. Nach dem Ausschalten entfernt Daheim die persönlichen Termine aus seiner Anzeige. Einen Entzug der Berechtigung prüft die App bei der Rückkehr in den Vordergrund. Die ursprünglichen Einträge in deinem Gerätekalender bleiben unverändert. An dieser Funktion sind keine Dienstleister beteiligt, da die Daten dein Gerät nicht verlassen.

8. Benachrichtigungen und Erinnerungen

Nach deiner Erlaubnis speichern wir eine Push-Kennung und die Geräteplattform zu deinem Konto. Für die Zustellung verwenden wir Expo (650 Industries, Inc.) und auf iOS den Apple Push Notification Service; bei Android erfolgt die Zustellung über Google Firebase Cloud Messaging. Übermittelt werden die Push-Kennung, ein allgemeiner Hinweistext sowie technische Verweise auf den Haushalt, den betreffenden Eintrag und den Benachrichtigungstyp. Die Einzelheiten von Aufgaben, Terminen, Chatnachrichten und Budgeteinträgen erscheinen in der App und werden von unserem Push-Versand nicht als Nachrichtentext weitergegeben. Expo verarbeitet den Versandinhalt nach eigenen Angaben nur für die Weiterleitung. Du kannst Benachrichtigungen in den Geräteeinstellungen deaktivieren. Beim nächsten Abgleich entfernt Daheim die gespeicherte Gerätezuordnung. Beim Abmelden wird das aktuelle Gerät vom Versand abgemeldet; bei der Kontolöschung werden alle Push-Kennungen des Kontos entfernt.

9. Abonnements und Kaufprüfung

Bei einem Kauf im App Store wickelt Apple die Zahlung in eigener Verantwortung ab. Daheim erhält keine Karten- oder Bankdaten. Für die Freischaltung des Haushalts werden Produktkennung, Transaktionskennungen, Laufzeit, Verlängerungs- und Abonnementstatus verarbeitet. Bei einem Kauf über Google Play wickelt Google (Google Ireland Limited) die Zahlung ab. Daheim erhält keine Karten- oder Bankdaten. Damit das Abo dem richtigen Haushalt zugeordnet wird, übergibt die App beim Kauf die interne Kennung deines Haushalts an Google Play. Unser Server fragt den Kauf mit dem Kauf-Token über die Google Play Developer API direkt bei Google ab und verarbeitet für die Freischaltung Produkt- und Plankennung, Kauf-Token, Bestellnummer, Laufzeit, Verlängerungs- und Abonnementstatus. Ob dir eine kostenlose Testphase angeboten wird, entscheidet Google anhand deines Google-Kontos. Die signierte Apple-Transaktion wird über eine Supabase-Funktion zur technischen Echtheitsprüfung an einen Dienst bei Vercel Inc. übermittelt. Haushaltsinhalte wie Fotos, Nachrichten und Budgeteinträge werden dafür nicht an Vercel gesendet. Gratiscodes und deren Einlösung werden gespeichert, um den jeweiligen Zugang zuzuordnen und eine unzulässige Mehrfachverwendung zu verhindern. Zum Schutz vor dem Erraten von Gratiscodes zählen wir außerdem erfolglose Einlöseversuche pro Konto. Dafür speichern wir deine Konto-ID, den Beginn des aktuellen Zeitraums von 24 Stunden und die Zahl der erfolglosen Einlöseversuche darin; erfolgreiche Einlösungen erhöhen diesen Zähler nicht. Den eingegebenen Code speichern wir in diesem Zähler nicht; die Speicherung erfolgreicher Einlösungen bleibt davon getrennt. Nach zehn erfolglosen Versuchen innerhalb des Zeitraums sind weitere Einlösungen bis zu dessen Ende gesperrt, auch mit einem richtigen Code. Dies dient unserem berechtigten Interesse an einem sicheren Betrieb und am Schutz der Gratiscodes vor Missbrauch (Art. 6 Abs. 1 Buchst. f DSGVO, siehe Abschnitt 2). Der Eintrag wird nach Ablauf des Zeitraums nicht automatisch gelöscht: Beim nächsten Einlöseversuch danach beginnt der Zeitraum neu. Gelöscht wird der Eintrag mit deinem Konto. Apple informiert unseren Server automatisch über Verlängerungen, Kündigungen, Zahlungsprobleme und Erstattungen deines Abonnements (App Store Server Notifications). Wir speichern diese signierten Nachrichten mit Transaktionskennungen und Status, um den Zugang deines Haushalts korrekt zu setzen und Fehler nachvollziehen zu können, und löschen sie 13 Monate nach ihrem Eingang. Sie enthalten keine Karten- oder Bankdaten. Ebenso informiert Google unseren Server über Google Cloud Pub/Sub über Verlängerungen, Kündigungen, Zahlungsprobleme und Erstattungen (Real-time Developer Notifications); wir speichern diese Nachrichten mit Kauf-Token und Status und löschen sie 13 Monate nach ihrem Eingang. Sie enthalten keine Karten- oder Bankdaten. Den aktuellen Stand des Abonnements (Laufzeit und Status) behalten wir, solange der Haushalt besteht. Davon getrennt speichern wir einen Widerrufsvermerk, wenn Apple einen Kauf erstattet oder widerruft. Er enthält die ursprüngliche und die widerrufene Transaktionskennung, den Zeitpunkt des Widerrufs, den Zeitpunkt der von Apple signierten Widerrufsnachricht, einen Widerrufsstatus und den Zeitpunkt der Speicherung. Das sind Kaufdaten zu einem Apple-Abonnement; Karten- oder Bankdaten enthält der Vermerk nicht. Er soll verhindern, dass ein bereits erstatteter Kauf mit einem früher ausgestellten, noch gültigen Beleg erneut zur Freischaltung eines Haushalts verwendet wird. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor dieser erneuten Nutzung erstatteter Käufe (Art. 6 Abs. 1 Buchst. f DSGVO, siehe Abschnitt 2). Die Merkertabelle enthält keine eigene Konto- oder Haushaltskennung. Über die Transaktionskennungen kann jedoch eine Zuordnung zu einem Kauf beziehungsweise einer Person möglich bleiben. Der Vermerk wird bei einer Raum- oder Kontolöschung nicht automatisch mitgelöscht. Die Aufbewahrungsdauer richtet sich nach den Ablaufdaten der Kaufbelege, die durch den Vermerk gesperrt sind. Dafür prüfen wir die vollständige, von Apple bereitgestellte Transaktionshistorie und die signierten Transaktionsdaten des betroffenen Abonnements. Sind alle von der Sperre erfassten Belege abgelaufen und ist der Vermerk deshalb für diesen Schutz nicht mehr erforderlich, löschen wir ihn nach dieser Prüfung. Die erste Prüfung erfolgt nach dem spätesten festgestellten Ablaufdatum; solange ein Fall nicht abschließend geklärt ist, prüfen wir ihn außerdem mindestens vierteljährlich und bei neuen relevanten Informationen. Sind die Angaben unvollständig oder widersprüchlich, klären wir den Fall einzeln und halten den Grund für die weitere Aufbewahrung fest. Nimmt Apple die vermerkte Erstattung zurück, kann der zugehörige Vermerk entfallen. Gegen diese Verarbeitung kannst du nach Abschnitt 14 Widerspruch einlegen; wir prüfen ihn im Einzelfall. Rechnungen stellt Apple als Verkäufer im App Store aus.

10. Feedback, Rezeptlinks und externe Angebote

Wenn du Feedback sendest, speichern wir deine Nachricht, die Konto- und gegebenenfalls Haushaltszuordnung, deine E-Mail-Adresse, App-Version und Plattform zur Bearbeitung deiner Anfrage. Support-E-Mails werden außerdem im E-Mail-Postfach bei Google verarbeitet. Beim Rezeptimport wird der von dir eingegebene oder mit Daheim geteilte Link zusammen mit der Kennung deines Haushalts an unsere Supabase-Funktion übermittelt. Teilst du einen Link mit Daheim, startet der Abruf automatisch. Die Funktion ruft die Rezeptseite ab und gibt erkannte Rezeptdaten zurück; den Link selbst speichern wir dabei nicht, unsere Protokolle enthalten in der Regel nur den Namen der Website und einen Statuscode. Gib keine persönlichen oder vertraulichen Links ein. Zum Schutz vor Missbrauch speichern wir für jeden Abruf deine Konto-Kennung, den Zeitpunkt und die Art des Abrufs (Link oder TikTok) für 24 Stunden und begrenzen damit die Zahl der Abrufe. Inhalte oder Links werden dafür nicht gespeichert. Bei einem TikTok-Link fragt unsere Supabase-Funktion beim offiziellen Einbettungsdienst von TikTok (TikTok Technology Limited, Irland) die öffentliche Beschreibung dieses Videos und die Kennung des Erstellers ab. Übermittelt wird dabei nur der Video-Link, und zwar von unserem Server aus, nicht von deinem Gerät. Die Beschreibung wird weder auf unseren Servern gespeichert noch protokolliert. Daheim zerlegt sie auf deinem Gerät in Name, Zutaten und Zubereitung und entfernt dabei Hashtags, Erwähnungen und Links. Du siehst das Ergebnis im Formular und entscheidest, was du speicherst. Gespeichert werden dann der Name, die Zutaten, die Zubereitung sowie als Quellenangabe „TikTok“, die Kennung des Erstellers und der Video-Link. Bei Instagram-Links findet keine Abfrage statt; der Link wird nur als Quelle gespeichert, den Text fügst du selbst ein. Wenn du einen Rezepttext einfügst oder Text mit Daheim teilst, wird er ausschließlich auf deinem Gerät ausgewertet und nicht übertragen. Auf dem iPhone legt das Teilen-Menü den geteilten Text oder Link kurz im gemeinsamen lokalen Speicher von App, Widgets und Erweiterung ab; Daheim entfernt ihn, sobald er übernommen wurde oder du dich abmeldest. Liefert eine App zusätzlich eine Datei (zum Beispiel ein Video) mit, wird diese nicht verwendet und ebenfalls gelöscht. Die Zwischenablage liest Daheim nur, wenn du auf „Einfügen“ tippst. Gespeichert wird in jedem Fall nur, was du anschließend im Gericht speicherst; es ist dann wie andere Gerichte für die Mitglieder deines Raums sichtbar. Rezeptimport aus Screenshots: Du kannst bis zu sechs Bilder auswählen oder auf Android Bilder mit Daheim teilen. Der Text darauf wird ausschließlich auf deinem Gerät erkannt – auf dem iPhone mit der Texterkennung von Apple (Vision), auf Android mit der in die App eingebauten Texterkennung Google ML Kit. Die Bilder und der erkannte Text werden dafür nicht an unsere Server übertragen und von Daheim nicht dauerhaft gespeichert; ausgewählte Bilder können vorübergehend im Zwischenspeicher der App liegen. Du siehst das Ergebnis im Formular; gespeichert wird nur, was du anschließend im Gericht speicherst. Wenn du die Texterkennung auf Android nutzt, übermittelt Google ML Kit nach Angaben von Google verschlüsselt technische Daten an Google: Geräteinformationen wie Hersteller, Modell und Betriebssystemversion, Leistungs- und Nutzungsmesswerte der Texterkennung (etwa die Verarbeitungsdauer sowie die Größe von Ein- und Ausgabe) und eine Kennung pro Installation, die nach Angaben von Google nicht dazu bestimmt ist, Nutzer oder Geräte eindeutig zu identifizieren. Bildinhalte oder erkannter Text sind in Googles Aufstellung nicht genannt. Google nutzt diese Daten nach eigenen Angaben für Diagnose und Nutzungsanalyse der Funktion und gibt sie nicht an Dritte weiter. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen Texterkennung auf dem Gerät (Art. 6 Abs. 1 Buchst. f DSGVO). Informationen von Google: developers.google.com/ml-kit/android-data-disclosure. Die Angebotssuche öffnet marktguru im Browser und übergibt den aus deinem ausgewählten Artikel abgeleiteten Suchbegriff. Erst wenn du die Suche öffnest, wird die Website aufgerufen. Dabei erhält der Websitebetreiber auch die üblichen Verbindungsdaten wie die IP-Adresse; es gelten dessen Datenschutzhinweise. Daheim liest keine dortige Kaufhistorie aus. Produktsuche beim Scannen: Ist ein gescannter Barcode in eurem Haushalt noch nicht gespeichert, fragt die App die Produktangaben direkt bei Open Food Facts ab, einem gemeinnützigen Projekt mit Sitz in Frankreich (bei Bedarf auch bei den Schwesterdatenbanken Open Beauty Facts und Open Products Facts). Übermittelt wird nur die Barcode-Nummer. Wie bei jedem Webseitenaufruf erhält der Anbieter dabei technisch die IP-Adresse deines Geräts sowie eine App-Kennung mit App-Name und Version. Konto-, Profil- oder Haushaltsdaten werden nicht übermittelt. Die Abfrage erfolgt nur, wenn du scannst, und dient der Bereitstellung dieser Funktion. Informationen des Anbieters: world.openfoodfacts.org/privacy. Die Produktdaten stammen von Open Food Facts und stehen unter der Open Database License (ODbL). Was du zu einem Produkt bestätigst oder ergänzt, speichert Daheim in eurem Haushalt, damit es beim nächsten Scan wiedererkannt wird.

11. Dienstleister und Übermittlungen ins Ausland

Supabase stellt Anmeldung, Datenbank, Dateispeicher, Synchronisierung und Serverfunktionen bereit. Die primäre Datenbank, Anmeldung und Dateispeicherung unseres Projekts liegen in Irland (EU). Diese Regionseinstellung bedeutet nicht, dass sämtliche Betriebs-, Support- und Unterauftragsverarbeitungen ausschließlich in der EU stattfinden. Brevo (Sendinblue SAS, Frankreich) versendet die Anmelde-E-Mails. Expo und die Geräteanbieter stellen Push-Nachrichten zu. Vercel betreibt die technische Kaufprüfung. TikTok erhält beim Rezeptimport per TikTok-Link den Video-Link (siehe Abschnitt 10). Auf Android übermittelt die eingebaute Texterkennung Google ML Kit beim Screenshot-Import technische Nutzungsdaten an Google (siehe Abschnitt 10). Die Website von Daheim wird bei GitHub (GitHub, Inc., USA) bereitgestellt (siehe Abschnitt 16). Google verarbeitet E-Mails, wenn du uns per E-Mail kontaktierst. Apple verarbeitet App-Store-Käufe und TestFlight-Daten nach seinen eigenen Datenschutzhinweisen. Google (Google Ireland Limited) stellt die Android-App über Google Play bereit, wickelt Käufe über Google Play ab, stellt die Kaufbenachrichtigungen über Google Cloud zu und verarbeitet dabei Daten zu Download, Installation, Käufen und Tests nach seinen eigenen Datenschutzhinweisen. Bei diesen Anbietern und deren Unterauftragnehmern können Verarbeitungen außerhalb der EU bzw. des EWR stattfinden, insbesondere in den USA. Die anwendbaren Garantien ergeben sich aus den jeweiligen Datenschutzverträgen und gegebenenfalls Angemessenheitsbeschlüssen oder Standardvertragsklauseln. Informationen zu den für unsere Nutzung geltenden Vereinbarungen und eine Kopie der einschlägigen Garantien kannst du unter app.daheim@gmail.com anfordern. Informationen der Anbieter: supabase.com/privacy, brevo.com/legal/privacypolicy, expo.dev/privacy, vercel.com/legal/privacy-policy, policies.google.com/privacy, apple.com/legal/privacy, tiktok.com/legal/privacy-policy-eea, developers.google.com/ml-kit/android-data-disclosure und docs.github.com/site-policy/privacy-policies/github-general-privacy-statement. Wir verkaufen keine Haushaltsdaten, verwenden keine Werbeprofile und setzen in der App keine Werbe- oder Analysedienste ein; zu den technischen Messwerten der Texterkennung Google ML Kit auf Android siehe Abschnitt 10. Die Website verwendet keine Cookies und kein Tracking (siehe Abschnitt 16). Es findet keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung statt.

12. Speicherung, Löschung und Sicherungskopien

Kontodaten werden für die Dauer deines Kontos gespeichert, Haushaltsinhalte bis zur Löschung des jeweiligen Inhalts oder Haushalts. Benachrichtigungen von Apple und Google zu Abonnements löschen wir 13 Monate nach Eingang, Feedback 12 Monate nach Abschluss der Bearbeitung; bei einer Kontolöschung wird dein Feedback sofort entfernt. Technische Betriebsprotokolle unseres Serverdienstes Supabase werden spätestens nach 7 Tagen überschrieben, die übrigen Dienste überschreiben ihre Protokolle nach deren konfigurierten Aufbewahrungsfristen; sie dienen Betrieb und Fehleranalyse. Die Zähler für Beitritts- und Gratiscode-Versuche löschen wir mit deinem Konto. Widerrufsvermerke enthalten keine eigene Konto- oder Haushaltskennung. Eine indirekte Zuordnung über Transaktionskennungen bleibt möglich. Sie werden bei einer Kontolöschung nicht automatisch gelöscht. Für ihre Aufbewahrung gelten die Angaben in Abschnitt 9. Unter Einstellungen → Konto löschen kannst du die Löschung auslösen. Entfernt werden Konto, Mitgliedschaften, die Versuchszähler für Beitritte und Gratiscodes, Push-Kennungen, eigene zuordenbare Beiträge, Kommentare, Reaktionen, Schichten, Feedback und die zugeordneten neueren Einträge. Eigene Dateien werden in derselben Servertransaktion zur endgültigen Löschung vorgemerkt. Ein Serverdienst arbeitet diese Liste regelmäßig ab und wiederholt fehlgeschlagene Dateilöschungen. Die Dateien sind ab Vormerkung nicht mehr neu über die App abrufbar. Die Daten anderer Mitglieder bleiben erhalten. Räume, in denen du zum Zeitpunkt der Kontolöschung Mitglied bist und die dadurch keine Mitglieder mehr haben, werden mit ihren verbleibenden Daten gelöscht. Räume, die du vorher über „Raum verlassen“ verlassen hast, sind davon nicht automatisch erfasst (Abschnitt 3). Ältere gemeinsame Einträge ohne nachvollziehbare Urheberzuordnung können bei anderen Mitgliedern erhalten bleiben. Für die Prüfung und Löschung personenbezogener Inhalte darin wende dich an app.daheim@gmail.com. Bereits von anderen Mitgliedern heruntergeladene Kopien können wir nicht von deren Geräten zurückholen. Befristete Bildlinks können bis zu ihrem Ablauf bzw. bis zur Dateilöschung gültig bleiben. Tägliche Sicherungskopien der Datenbank werden nach 7 Tagen entfernt; gelöschte Daten können bis dahin noch darin enthalten sein. Sicherungskopien werden nicht für den laufenden App-Betrieb verwendet. Bei einer Wiederherstellung sind bereits abgeschlossene Löschungen erneut zu berücksichtigen. Ein Abonnement im App Store oder bei Google Play wird durch die Kontolöschung nicht automatisch gekündigt. Du verwaltest es getrennt in den Apple-Abonnementeinstellungen bzw. in Google Play unter „Zahlungen und Abos“. Für gesetzlich vorgeschriebene Nachweise und erforderliche Rechtsverteidigung gelten die jeweiligen Aufbewahrungsfristen; solche Daten dürfen nicht für andere Zwecke weitergenutzt werden.

13. Lokale Daten und Schutzmaßnahmen

Die App speichert Sitzungsdaten, das gewählte Profil und den zuletzt verwendeten Haushalt lokal, damit du angemeldet bleiben kannst. Ebenfalls lokal und nur auf diesem Gerät gespeichert werden die gewählte Darstellung (System, Hell oder Dunkel) sowie, ob Daheim dich bereits einmal automatisch um eine Bewertung im App Store bzw. bei Google Play gebeten hat; diese Geräteeinstellungen bleiben auch nach dem Abmelden erhalten. Die Bewertungsabfrage selbst ist die des Betriebssystems – eine abgegebene Bewertung erhält Daheim nicht über die App, sie ist nur im jeweiligen Store sichtbar. Bilder werden vorübergehend zwischengespeichert. Ein technischer Fehlerbericht kann zur Fehlersuche lokal auf dem Gerät gespeichert werden; er wird nicht automatisch an einen Analysedienst gesendet. Beim Abmelden bzw. nach erfolgreicher Kontolöschung räumt die App ihre lokalen Kontodaten und Bildzwischenspeicher auf. Für die optionalen Home-Bildschirm-Widgets hält Daheim eine kurze Vorschau eurer Haushaltsinhalte – offene Aufgaben, offene Einkäufe sowie Termine und Essen des Raums für heute und die kommenden sieben Tage – im gemeinsamen lokalen Speicher von App und Widgets bereit. Diese Vorschau kann auch dann vorbereitet werden, wenn du noch kein Widget hinzugefügt hast. Persönliche Kalendertermine deines Geräts sind darin nicht enthalten. Damit die Widgets aktuell bleiben, kann Daheim Haushaltsdaten auch im Hintergrund von unserem Supabase-Dienst abrufen; wann das geschieht, bestimmt das Betriebssystem (auf Android etwa alle 30 Minuten oder wenn du im Widget auf „Neu laden“ tippst). Auf Android wird die Widget-Ansicht dafür als Bild erzeugt und nur für die Anzeige auf deinem Gerät zwischengespeichert; ältere Bilder werden dabei ersetzt. Die Vorschau wird keinem zusätzlichen Dienst übermittelt. Ein hinzugefügtes Widget zeigt sie auf deinem Home-Bildschirm an, wo auch andere Personen mit Blick auf dein Gerät sie sehen können. Tippst du auf die Erledigen-Aktion eines Eintrags, öffnet sich Daheim; als erledigt markiert wird er erst nach deiner Bestätigung in der App. Beim Abmelden oder Verlassen des Haushalts leert die App die Widgets. Verbindungen zu unseren Serverdiensten erfolgen verschlüsselt über HTTPS/TLS. Haushaltszugriffe werden serverseitig an die Mitgliedschaft gebunden. Bilder liegen in privaten Speichern und werden über zeitlich begrenzte Links geladen. Diese Maßnahmen sind keine Ende-zu-Ende-Verschlüsselung: Der Betrieb der Serverdienste erfordert technischen Zugriff durch die eingesetzten Anbieter.

14. Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und – soweit die Voraussetzungen vorliegen – Datenübertragbarkeit verlangen. Gegen Verarbeitungen aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Einwilligungen kannst du jederzeit für die Zukunft widerrufen. Schreibe dazu an app.daheim@gmail.com. Zur Vermeidung einer Herausgabe an Unbefugte prüfen wir deine Berechtigung. Wir bearbeiten Anfragen grundsätzlich innerhalb eines Monats; eine gesetzlich zulässige Verlängerung wird begründet mitgeteilt. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deiner Arbeit oder des vermuteten Verstoßes. Für den Sitz des Verantwortlichen ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit zuständig (tlfdi.de).

15. Kinder und Änderungen

Daheim richtet sich an Personen ab 16 Jahren. Jüngere Kinder sollen Daheim nur mit Zustimmung und unter Begleitung ihrer Eltern bzw. Erziehungsberechtigten nutzen, zum Beispiel im gemeinsamen Familienraum. Ein Abonnement schließen Minderjährige nur mit Zustimmung ihrer Eltern bzw. Erziehungsberechtigten ab. Wenn Haushaltsmitglieder Angaben über Kinder eintragen, sind die Rechte der Kinder und die erforderlichen Berechtigungen zu beachten. Trage nur für die gemeinsame Organisation erforderliche Angaben ein. Unsere eigenen Datenschutzpflichten bleiben davon unberührt. Bei Änderungen der Funktionen oder der Datenverarbeitung aktualisieren wir diese Erklärung. Die aktuelle Fassung ist jederzeit unter leonardsimon13-droid.github.io/daheim-datenschutz/datenschutz.html abrufbar. In der App ist die Fassung hinterlegt, die beim jeweiligen App-Update gültig war; bei Abweichungen gilt die aktuelle Fassung auf der Website.

16. Diese Website

Diese Website (leonardsimon13-droid.github.io/daheim-datenschutz) informiert über Daheim und enthält Hilfe, diese Datenschutzerklärung, das Impressum und die Anleitung zur Kontolöschung. Sie wird über den Dienst GitHub Pages von GitHub, Inc. (USA) bereitgestellt. Beim Aufruf verarbeitet GitHub technisch notwendige Verbindungsdaten wie deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite sowie Angaben zu Browser und Betriebssystem, um die Seite auszuliefern und den Dienst abzusichern. GitHub speichert diese Daten nach eigenen Angaben auch in Protokollen. Wir selbst erhalten keine Zugriffsprotokolle und keine Besucherstatistik. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 Buchst. f DSGVO). Dabei können Daten in die USA übermittelt werden; zu den Garantien siehe Abschnitt 11. Informationen von GitHub: docs.github.com/site-policy/privacy-policies/github-general-privacy-statement. Die Website setzt keine Cookies, verwendet keine Analyse- oder Trackingdienste, lädt keine Schriften, Skripte oder sonstigen Inhalte von Drittanbietern und enthält keine Formulare. Wenn du einen E-Mail-Link antippst, öffnet sich dein eigenes E-Mail-Programm; für deine Nachricht gilt Abschnitt 10 (Support-E-Mails).