Datenschutzerklärung

Stand: 25.10.2026. Diese Erklärung informiert dich, welche Daten Heimlig verarbeitet, wofür, und welche Rechte du hast.

1. Verantwortlicher

2. Welche Daten wir verarbeiten

• Konto: E-Mail-Adresse, Passwort (verschlüsselt gespeichert). Meldest du dich stattdessen mit „Mit Google anmelden“ an, erhalten wir von Google deine E-Mail-Adresse, deinen Namen, die URL deines Profilbilds und eine Kennung deines Google-Kontos, um dein Konto anzulegen bzw. wiederzuerkennen — es wird dabei kein Passwort bei uns gespeichert.
• Haushaltsdaten: Anzeigename, Avatarfarbe, Haushaltsname, Einkaufslisten, Aufgaben, Budget/Transaktionen, Rezepte, Notizen — sichtbar für die Mitglieder deines Haushalts.
• Optional, nur wenn du es aktivierst: dein Standort (einmalig beim Tippen auf „Standort teilen“, kein dauerhaftes Tracking, Freigaben werden automatisch nach einiger Zeit wieder gelöscht).
• Optional: Fotos von Rezepten oder Kassenzetteln, die du zur Erkennung hochlädst.
• Optional: Handy-Kalender — nur wenn du in der Android-App „Handy-Kalender importieren“ nutzt und Heimlig den Kalender-Zugriff erlaubst: Heimlig liest die Liste deiner Kalender auf dem Gerät (Name, Farbe), damit du auswählen kannst, und aus den gewählten Kalendern die Termine der nächsten 60 Tage. Übernommen werden Titel, Notiz, Datum und Uhrzeit; daraus entstehen Aufgaben in deinem Haushalt, die wie andere Aufgaben bei Supabase gespeichert werden und für alle Mitglieder deines Haushalts sichtbar sind, zusammen mit der Kennung des Termins, damit nichts doppelt übernommen wird. Weitere Angaben aus deinem Kalender (z. B. Ort oder Teilnehmer) werden nicht gespeichert. Android vergibt den Kalender-Zugriff für diese Funktion technisch nur zusammen mit der Schreib-Berechtigung; Heimlig schreibt damit nichts in deinen Kalender. Wählst du beim Anlegen einer Aufgabe „Auch in meinen Kalender eintragen“, öffnet sich die Kalender-App deines Handys, und erst du speicherst dort den Termin. Den Zugriff kannst du jederzeit in den Android-Einstellungen widerrufen.
• Push-Benachrichtigungen: Wenn du Benachrichtigungen erlaubst, wird ein geräteweites Push-Token gespeichert, damit dich andere Haushaltsmitglieder erreichen können (z. B. bei einer neuen Pinnwand-Nachricht) — auch wenn die App geschlossen ist.
• Optional: Feedback, das du über „Feedback & Wünsche“ schickst — der Text deiner Nachricht, freiwillig deine Kontakt-E-Mail, dazu App-Version und Plattform. Es wird ausschließlich Text verarbeitet, niemals Sprachaufnahmen: Wenn du die Mikrofon-Taste deiner Tastatur nutzt, wandelt dein Gerät das Gesprochene selbst in Text um, bevor es die App erreicht.

3. Wer die Daten verarbeitet (Auftragsverarbeiter & Drittanbieter)

• Supabase Inc. — Datenbank, Authentifizierung, Backend-Funktionen. Alle App-Inhalte (Konto, Haushaltsdaten) werden dort gespeichert.
• Anthropic (USA) — in zwei Fällen: (1) wenn du ein Rezept per Foto oder Text importierst oder einen Kassenzettel scannst, wird der Inhalt zur Texterkennung an die Claude-API übermittelt; (2) wenn du Feedback über „Feedback & Wünsche“ abschickst, wird der Text deiner Nachricht an die Claude-API übermittelt, um automatisch zu prüfen, ob es sich um eine Rückmeldung zur App handelt — das schützt das Postfach vor Spam. Deine Kontakt-E-Mail wird dabei nicht mit übermittelt. In beiden Fällen findet eine Datenübermittlung in ein Land außerhalb der EU (USA) statt.
• Open Food Facts — beim Scannen eines Produkt-Barcodes wird die Barcode-Nummer an die offene Produktdatenbank Open Food Facts gesendet, um Produktinfos abzurufen. Es werden dabei keine Konto- oder Personendaten übermittelt.
• Google-Anmeldung (optional) — nur wenn du „Mit Google anmelden“ nutzt: Google übermittelt beim Login deine E-Mail-Adresse, deinen Namen, die URL deines Profilbilds und eine Kennung deines Google-Kontos (Berechtigungen openid, email, profile), damit dein Konto angelegt bzw. wiedererkannt werden kann. Diese Angaben werden bei Supabase (Authentifizierung) gespeichert; ein Passwort wird dabei nicht bei uns gespeichert. Die Google-Anmeldung ist unabhängig von der Kalender-Verbindung und fragt keinen Zugriff auf deinen Kalender an.
• Google Kalender (optional) — Wenn du „Google Kalender verbinden“ nutzt, erteilst du Heimlig über Googles Zustimmungsdialog die Berechtigung, Termine in deinem Google-Kalender anzusehen und zu bearbeiten (calendar.events); Heimlig nutzt davon nur deinen Hauptkalender. Beim Import ruft Heimlig die Termine der nächsten 60 Tage ab und übernimmt Titel, Beschreibung, Datum und Uhrzeit als Aufgaben in deinen Haushalt — diese sind dann für alle Mitglieder deines Haushalts sichtbar und werden wie andere Aufgaben gespeichert, zusammen mit der Kennung des Google-Termins, damit nichts doppelt übernommen wird. Weitere Angaben, die Google dabei mitliefert (z. B. Ort oder Teilnehmer), werden nicht gespeichert. Beim Export trägt Heimlig offene Aufgaben deines Haushalts mit Datum (Titel, Beschreibung, Datum, Uhrzeit) als neue Termine in deinen Google-Kalender ein und merkt sich die Kennung des Termins. Das Zugriffstoken bleibt nur auf deinem Gerät bzw. in deinem Browser und wird nicht auf unseren Servern gespeichert. Kalenderdaten werden nicht an Dritte weitergegeben und nicht für Werbung verwendet. Den Zugriff kannst du jederzeit unter myaccount.google.com/permissions widerrufen. Die Nutzung von Daten, die Heimlig über Google-APIs erhält, entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use“).
• Vercel Inc. — Hosting der Web-Version (heimlig.app).
• Expo (EAS Push Service) — wenn du Push-Benachrichtigungen erlaubst, wird bei neuen Haushalts-Nachrichten der Nachrichtentext, der Absendername und dein Geräte-Push-Token an Expos Push-Zustelldienst übermittelt, um die Benachrichtigung an dein Gerät zuzustellen.

4. Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zur Bereitstellung der App-Funktionen, die du nutzt (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung), bzw. bei optionalen Funktionen (Standort, Rezeptfoto-Import, Kassenzettel-Scan, Google-Kalender, Handy-Kalender, Feedback) auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst, indem du die jeweilige Funktion einfach nicht nutzt. Nimmst du an einer freiwilligen Umfrage in der App teil („Mitbestimmen“), speichern wir deine Antwort und, falls du einen schreibst, deinen Kommentar zusammen mit deinem Konto, deinem Haushalt und der App-Version, um Heimlig weiterzuentwickeln (Art. 6 Abs. 1 lit. a DSGVO). Die Teilnahme ist freiwillig; tippst du auf „Später“ oder antwortest nicht, wird nichts an uns übermittelt. Entscheidest du dich bei der Anmeldung für „Mit Google anmelden“ statt E-Mail/Passwort, ist die Übermittlung von E-Mail, Name, Profilbild-URL und Google-Konto-Kennung durch Google zur Kontoerstellung notwendig (ebenfalls Art. 6 Abs. 1 lit. b DSGVO) — unabhängig von der optionalen Google-Kalender-Funktion oben.

5. Speicherdauer

Deine Daten bleiben gespeichert, solange dein Konto besteht. Geteilte Standorte werden automatisch nach kurzer Zeit gelöscht. Nach Löschung deines Kontos (siehe Punkt 7) werden deine personenbezogenen Daten entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Budget-Transaktionen kannst du direkt in der App als CSV exportieren.

7. Konto & Daten löschen

Du kannst dein Konto jederzeit selbst löschen — in der App unter Einstellungen → Konto → Konto löschen. Alternativ genügt eine E-Mail an datenschutz@heimlig.app mit dem Betreff „Kontolöschung“.

Welche Daten dabei sofort verschwinden und was aus Rücksicht auf deine Mitbewohner erhalten bleibt (dann ohne Zuordnung zu deinem Namen), steht ausführlich auf der Seite Konto löschen.

8. Kontakt

Bei Fragen zum Datenschutz erreichst du uns unter datenschutz@heimlig.app.