Datenschutzerklärung – Daheim

Stand: 18. September 2026

1. Verantwortlicher

Leonard Simon
Am Brachberg 18
99428 Grammetal
Deutschland
E-Mail: app.daheim@gmail.com

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die oben genannte Person.

2. Worum es geht

Daheim ist eine App für Paare, Familien und Wohngemeinschaften. Mehrere Personen teilen sich einen gemeinsamen Raum mit Einkaufsliste, Aufgaben, Terminen, Chat, Fotos und Benachrichtigungen. Damit das funktioniert, werden personenbezogene Daten der Nutzerinnen und Nutzer und der übrigen Mitglieder eines Raums verarbeitet.

3. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu dir gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung
• Einschränkung der Verarbeitung
• Datenübertragbarkeit in einem gängigen Format
• Widerspruch gegen die Verarbeitung
• Beschwerde bei der für dich zuständigen Datenschutzaufsichtsbehörde

Für alle diese Anliegen genügt eine Nachricht an die oben genannte E-Mail-Adresse.

Konto löschen: Du kannst dein Konto direkt in der App löschen – in den Einstellungen unter „Konto löschen“. Dabei werden dein Konto, dein Name, dein Profilbild und deine Zuordnung zu Räumen entfernt. Inhalte, die du in einem gemeinsamen Raum erstellt hast, verlieren dabei die Zuordnung zu dir.

4. Welche Daten wir verarbeiten und wozu

4.1 Anmeldung

Bei der Anmeldung wird deine E-Mail-Adresse erhoben. An diese Adresse werden Anmeldelinks und sechsstellige Codes verschickt. Rechtsgrundlage: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

4.2 Profil

Name und – freiwillig – ein Profilbild. Beides ist für die anderen Mitglieder deines Raums sichtbar. Rechtsgrundlage: Erfüllung des Nutzungsvertrags.

4.3 Inhalte im gemeinsamen Raum

Einkaufsartikel, Aufgaben, Termine, Essenspläne und Gerichte, Nachrichten, Fotos mit Bildunterschriften, Kommentare und Reaktionen. Diese Inhalte sind ausschließlich für die Mitglieder desselben Raums sichtbar. Rechtsgrundlage: Erfüllung des Nutzungsvertrags.

4.4 Technische Daten

• eine zufällig erzeugte Gerätekennung, die lokal auf dem Gerät gespeichert wird
• ein Push-Token deines Geräts, sofern du Benachrichtigungen erlaubst
• Server-Protokolle mit IP-Adresse und Zeitpunkt der Anfrage

Rechtsgrundlage: berechtigtes Interesse an Sicherheit und Stabilität des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

4.5 Abo und Kaufprüfung

Der Kauf des Abos läuft vollständig über Apple. Zahlungsdaten erreichen uns nicht. Apple stellt einen signierten Kaufbeleg aus. Dieser Beleg wird an einen von uns betriebenen Prüfdienst (gehostet bei Vercel) übermittelt, der ausschließlich prüft, ob der Beleg echt und gültig ist. Gespeichert werden danach nur der Status des Abos, das Produkt, das Ablaufdatum und die Kennung der Transaktion – verknüpft mit dem Raum, nicht mit deiner Person. Rechtsgrundlage: Erfüllung des Vertrags.

4.6 Rezepte aus dem Internet übernehmen

Wenn du im Essensplan den Link einer Rezeptseite einfügst, wird dieser Link an unseren Server übermittelt. Der Server ruft die angegebene Seite ab und liest daraus den Namen des Gerichts und die Zutatenliste aus. Der Zubereitungstext wird nicht übernommen und nicht gespeichert; stattdessen wird der Link zur Quelle hinterlegt. Der Betreiber der aufgerufenen Rezeptseite erhält dabei die Server-Anfrage, nicht deine IP-Adresse. Rechtsgrundlage: Erfüllung des Vertrags.

4.7 Angebote suchen

Über die Angebotssuche öffnet die App eine Suchseite eines externen Anbieters in einem eingebetteten Browserfenster. Es werden dabei nur der von dir gewählte Artikelname als Suchbegriff übergeben und keine weiteren Daten aus der App. Für die Verarbeitung auf der geöffneten Seite gilt die Datenschutzerklärung des jeweiligen Anbieters.

5. Empfänger (Auftragsverarbeiter)

• Supabase Inc. – Datenbank, Anmeldung und Dateispeicher. Server in der EU (Irland). Für Übermittlungen in Drittländer gelten Standardvertragsklauseln.
• Vercel Inc. – Betrieb des Prüfdienstes für Apple-Kaufbelege. Verarbeitet wird ausschließlich der signierte Kaufbeleg. Für Übermittlungen in Drittländer gelten Standardvertragsklauseln.
• Brevo (Sendinblue SAS) – Versand der Anmelde-E-Mails. Server in Frankreich und Deutschland, keine Übermittlung in Drittländer.
• Expo (650 Industries, Inc.) – Zustellung von Push-Benachrichtigungen. Übertragen wird das Push-Token und der Text der Benachrichtigung.
• Apple Inc. – Abwicklung der Abos und Käufe im App Store.

Daten werden nicht verkauft und nicht für Werbung verwendet.

6. Speicherdauer

Daten werden gespeichert, solange dein Konto besteht. Löschst du dein Konto oder wird ein Raum gelöscht, werden die zugehörigen Daten entfernt – vorbehaltlich gesetzlicher Aufbewahrungspflichten.

7. Sicherheit

Die Verbindung zwischen App und Server ist durchgehend mit TLS/HTTPS verschlüsselt. Der Zugriff auf die Daten eines Raums ist technisch auf dessen angemeldete Mitglieder beschränkt; diese Beschränkung wird in der Datenbank selbst durchgesetzt, nicht erst in der App.

8. Kinder und Jugendliche

Daheim richtet sich an Erwachsene, die einen gemeinsamen Haushalt organisieren. Minderjährige können in Inhalten erwähnt oder als Mitglieder hinzugefügt werden. Die Verantwortung dafür liegt bei den erwachsenen Mitgliedern des Raums.

9. Änderungen dieser Erklärung

Diese Erklärung wird angepasst, wenn sich die App oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung ist in der App und auf dieser Seite abrufbar.