Datenschutzerklärung

Stand: September 2026. Diese Erklärung informiert dich, welche Daten Heimlig verarbeitet, wofür, und welche Rechte du hast.

1. Verantwortlicher

2. Welche Daten wir verarbeiten

• Konto: E-Mail-Adresse, Passwort (verschlüsselt gespeichert).
• Haushaltsdaten: Anzeigename, Avatarfarbe, Haushaltsname, Einkaufslisten, Aufgaben, Budget/Transaktionen, Rezepte, Notizen — sichtbar für die Mitglieder deines Haushalts.
• Optional, nur wenn du es aktivierst: dein Standort (einmalig beim Tippen auf „Standort teilen“, kein dauerhaftes Tracking, Freigaben werden automatisch nach einiger Zeit wieder gelöscht).
• Optional: Fotos von Rezepten oder Kassenzetteln, die du zur Erkennung hochlädst.
• Push-Benachrichtigungen: Wenn du Benachrichtigungen erlaubst, wird ein geräteweites Push-Token gespeichert, damit dich andere Haushaltsmitglieder erreichen können (z. B. bei einer neuen Pinnwand-Nachricht) — auch wenn die App geschlossen ist.
• Optional: Feedback, das du über „Feedback & Wünsche“ schickst — der Text deiner Nachricht, freiwillig deine Kontakt-E-Mail, dazu App-Version und Plattform. Es wird ausschließlich Text verarbeitet, niemals Sprachaufnahmen: Wenn du die Mikrofon-Taste deiner Tastatur nutzt, wandelt dein Gerät das Gesprochene selbst in Text um, bevor es die App erreicht.

3. Wer die Daten verarbeitet (Auftragsverarbeiter & Drittanbieter)

• Supabase Inc. — Datenbank, Authentifizierung, Backend-Funktionen. Alle App-Inhalte (Konto, Haushaltsdaten) werden dort gespeichert.
• Anthropic (USA) — in zwei Fällen: (1) wenn du ein Rezept per Foto oder Text importierst oder einen Kassenzettel scannst, wird der Inhalt zur Texterkennung an die Claude-API übermittelt; (2) wenn du Feedback über „Feedback & Wünsche“ abschickst, wird der Text deiner Nachricht an die Claude-API übermittelt, um automatisch zu prüfen, ob es sich um eine Rückmeldung zur App handelt — das schützt das Postfach vor Spam. Deine Kontakt-E-Mail wird dabei nicht mit übermittelt. In beiden Fällen findet eine Datenübermittlung in ein Land außerhalb der EU (USA) statt.
• Open Food Facts — beim Scannen eines Produkt-Barcodes wird die Barcode-Nummer an die offene Produktdatenbank Open Food Facts gesendet, um Produktinfos abzurufen. Es werden dabei keine Konto- oder Personendaten übermittelt.
• Google — nur wenn du „Google Kalender verbinden“ nutzt: nach deiner ausdrücklichen Anmeldung bei Google werden Kalendertermine zwischen Heimlig und deinem Google-Kalender abgeglichen.
• Vercel Inc. — Hosting der Web-Version (heimlig.app, heimlig.vercel.app).
• Expo (EAS Push Service) — wenn du Push-Benachrichtigungen erlaubst, wird bei neuen Haushalts-Nachrichten der Nachrichtentext, der Absendername und dein Geräte-Push-Token an Expos Push-Zustelldienst übermittelt, um die Benachrichtigung an dein Gerät zuzustellen.

4. Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zur Bereitstellung der App-Funktionen, die du nutzt (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung), bzw. bei optionalen Funktionen (Standort, Rezeptfoto-Import, Kassenzettel-Scan, Google-Kalender, Feedback) auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst, indem du die jeweilige Funktion einfach nicht nutzt.

5. Speicherdauer

Deine Daten bleiben gespeichert, solange dein Konto besteht. Geteilte Standorte werden automatisch nach kurzer Zeit gelöscht. Nach Löschung deines Kontos (siehe Punkt 7) werden deine personenbezogenen Daten entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Budget-Transaktionen kannst du direkt in der App als CSV exportieren.

7. Konto & Daten löschen

Du kannst dein Konto jederzeit selbst löschen — in der App unter Einstellungen → Konto → Konto löschen. Alternativ genügt eine E-Mail an heimlig.app@gmail.com mit dem Betreff „Kontolöschung“.

Welche Daten dabei sofort verschwinden und was aus Rücksicht auf deine Mitbewohner erhalten bleibt (dann ohne Zuordnung zu deinem Namen), steht ausführlich auf der Seite Konto löschen.

8. Kontakt

Bei Fragen zum Datenschutz erreichst du uns unter heimlig.app@gmail.com.