Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in der App „homy“ im Sinne der DSGVO ist:
Homae GbR – Herbst & Zimmermann
Burgweg 6, 97464 Niederwerrn, Deutschland
Telefon: +49 152 59607655
E-Mail: info@homae.de

Einen Datenschutzbeauftragten haben wir nicht bestellt; wir sind hierzu gesetzlich nicht verpflichtet.

2. Aufruf dieser Website (Hosting und Server-Logfiles)

Beim Aufruf unserer Website werden durch den Hostinganbieter automatisch Daten in sogenannten Server-Logfiles gespeichert: aufgerufene Seite, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL und die IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien Betrieb und in der Sicherheit unserer Website. Die Logdaten werden spätestens nach 30 Tagen gelöscht.

Diese Website wird gehostet von Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA. Netlify verarbeitet die genannten Daten als Auftragsverarbeiter für uns; Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Da Netlify seinen Sitz in den USA hat, kann es zu einer Übermittlung personenbezogener Daten in ein Drittland kommen. Die Übermittlung wird durch die von Netlify verwendeten EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgesichert. Ein den europäischen Standards entsprechendes Datenschutzniveau kann in den USA trotz dieser Garantien nicht in jedem Fall gewährleistet werden; insbesondere ist ein Zugriff durch US-Behörden nicht vollständig auszuschließen.

Unsere Domains homy-app.de und homae.de sind bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, registriert. Über IONOS wird außerdem unser E-Mail-Postfach betrieben; Nachrichten, die Sie uns schreiben, werden dort gespeichert. Auch mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server von IONOS stehen in Deutschland.

3. Keine Cookies, keine Analyse, keine Drittinhalte

Diese Website setzt keine Cookies und bindet keine Analyse- oder Trackingdienste ein. Sie lädt auch keine Inhalte von fremden Servern nach: Schriftarten und Symbole werden von unserem eigenen Server ausgeliefert. Ihr Browser baut beim Besuch dieser Website daher zu keinem Dritten eine Verbindung auf. Es besteht keine Einwilligungspflicht nach § 25 TDDDG und wir zeigen deshalb kein Cookie-Banner.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung. Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

5. Benachrichtigung zum Start

Wenn Sie uns über die Schaltfläche „Bei Start benachrichtigen“ schreiben, verarbeiten wir Ihre E-Mail-Adresse allein zu dem Zweck, Sie einmalig über die Verfügbarkeit von homy zu informieren. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit formlos an info@homae.de widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Nach der Benachrichtigung oder nach Ihrem Widerruf löschen wir Ihre Adresse.

6. Nutzung der App „homy“

Für den Betrieb der App verarbeiten wir die Daten, die Sie dort eingeben – etwa Profilangaben, Termine, Aufgaben, Einkaufslisten, Rezepte samt hochgeladener Fotos, Essenspläne, Schichtzeiten und Budgetdaten – sowie die Angaben Ihres Benutzerkontos (Vor- und Nachname, E-Mail-Adresse, Passwort in verschlüsselter Form, auf Wunsch ein Profilbild). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da diese Verarbeitung zur Erfüllung des Nutzungsvertrags erforderlich ist. Sind Sie Mitglied einer Haushaltsgruppe, werden die geteilten Inhalte den übrigen Mitgliedern dieser Gruppe angezeigt.

Für die Anmeldung stehen zwei Wege zur Verfügung: E-Mail-Adresse mit Passwort oder „Anmelden mit Apple“. Nutzen Sie den Apple-Weg, erhalten wir von Apple eine Kennung Ihres Apple-Kontos und – sofern Sie dies nicht unterbinden – Ihre E-Mail-Adresse; entscheiden Sie sich bei Apple für das Verbergen Ihrer Adresse, erreicht uns nur eine anonyme Weiterleitungsadresse. Treten Sie einer bestehenden Haushaltsgruppe lediglich über einen Einladungscode bei, können Sie ein anonymes Konto ohne E-Mail-Adresse und ohne Passwort anlegen; wir verarbeiten dann nur den von Ihnen gewählten Anzeigenamen.

Zur Speicherung, Anmeldung und Synchronisation setzen wir Supabase als Auftragsverarbeiter ein. Vertragspartner ist die Supabase Pte. Ltd, Singapur; mit ihr besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Ihre Daten werden auf Servern in Irland und damit innerhalb der Europäischen Union gespeichert (Region eu-west-1). Im Rahmen von Wartung und Support kann ein Zugriff aus Singapur oder den USA nicht vollständig ausgeschlossen werden; für diese Fälle greifen die vereinbarten EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Für Singapur liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor; ein den europäischen Standards entsprechendes Datenschutzniveau kann daher trotz dieser Garantien nicht in jedem Fall gewährleistet werden.

Wenn Sie Ihr Konto löschen, löschen wir Ihre Inhalte und Kontodaten unverzüglich. In Sicherungskopien können sie technisch bedingt noch bis zu 30 Tage vorhanden sein und werden anschließend endgültig entfernt. Inhalte, die Sie innerhalb einer Haushaltsgruppe erstellt haben, können den übrigen Mitgliedern erhalten bleiben, soweit diese sie weiterhin für die gemeinsame Nutzung benötigen. Gesetzliche Aufbewahrungsfristen, insbesondere aus dem Handels- und Steuerrecht, bleiben unberührt.

7. Passwort-Tresor

Die App enthält einen Passwort-Tresor, in dem Sie Zugangsdaten ablegen und innerhalb Ihrer Haushaltsgruppe freigeben können. Die hinterlegten Geheimnisse werden auf unserem Server mit einem anerkannten Verschlüsselungsverfahren (AES über pgcrypto/OpenPGP) verschlüsselt; in der Datenbank steht ausschließlich der verschlüsselte Wert. Der dafür verwendete Schlüssel wird getrennt von den Daten in einem gesonderten Schlüsseltresor verwahrt und ist für die App selbst nicht abrufbar. Entschlüsselt wird nur über eine serverseitige Funktion, die zuvor prüft, ob Sie zu der betreffenden Haushaltsgruppe gehören. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bitte beachten Sie: Es handelt sich nicht um eine Ende-zu-Ende-Verschlüsselung. Die Ver- und Entschlüsselung findet auf unserem Server statt, nicht ausschließlich auf Ihrem Gerät; ein Zugriff durch uns ist daher technisch nicht vollständig ausgeschlossen. Wir verwenden diese Daten ausschließlich zur Bereitstellung der Funktion und sehen ihren Inhalt nicht ein. Für besonders sensible Zugangsdaten – etwa zum Online-Banking – empfehlen wir eine dafür vorgesehene Speziallösung.

8. Push-Mitteilungen

Erlauben Sie der App Mitteilungen, übermittelt Ihr Gerät eine Push-Kennung (Geräte-Token), die wir in unserer Datenbank speichern. Wir benötigen sie, um Sie über Ereignisse in Ihrer Haushaltsgruppe zu informieren – etwa wenn ein neues Mitglied beitritt oder eine geteilte Ausgabe eingetragen wird. Der Versand läuft über den Push-Dienst des jeweiligen Geräteherstellers, unter iOS über den Apple Push Notification service der Apple Inc.

Erinnerungen an Termine, Aufgaben, Schichten und Einkaufslisten plant die App ausschließlich auf Ihrem Gerät; hierfür werden keine Daten an uns übertragen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit in den Systemeinstellungen Ihres Geräts widerrufen können. Melden Sie sich ab oder löschen Sie Ihr Konto, entfernen wir das Geräte-Token.

9. Standort und Wetteranzeige

Auf der Startseite zeigt die App das Wetter an Ihrem Aufenthaltsort. Dafür ermittelt Ihr Gerät – nur nach Ihrer Freigabe und nur während der Nutzung der App – Ihre ungefähren Koordinaten. Diese werden an den Wetterdienst Open-Meteo übermittelt, um die Vorhersage abzurufen; ein Bezug zu Ihrem Benutzerkonto wird dabei nicht hergestellt. Wir speichern Ihren Standort nicht. Die Server von Open-Meteo stehen in der Schweiz, für die ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO vorliegt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; Sie können die Standortfreigabe jederzeit in den Systemeinstellungen zurücknehmen. Die App funktioniert auch ohne die Wetteranzeige.

10. E-Mail-Versand aus der App

Fordern Sie einen Code zum Zurücksetzen Ihres Passworts an, versenden wir die betreffende E-Mail über den Dienstleister Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA. Übermittelt werden dabei Ihre E-Mail-Adresse und der Inhalt der Nachricht. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; die Übermittlung in die USA ist durch EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgesichert. Ein den europäischen Standards entsprechendes Datenschutzniveau kann in den USA trotz dieser Garantien nicht in jedem Fall gewährleistet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Werbung in der kostenlosen Version

In der kostenlosen Version der App blenden wir Werbung ein. Dafür nutzen wir Google AdMob, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden dabei insbesondere Ihre IP-Adresse, Geräte- und Werbekennungen (unter iOS der Advertising Identifier, unter Android die Google-Werbe-ID), Angaben zu Ihrem Gerät und Betriebssystem sowie Informationen darüber, welche Anzeigen Ihnen eingeblendet und von Ihnen angetippt wurden.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Wir holen diese Einwilligung beim ersten Start der App über den Einwilligungsdialog von Google (User Messaging Platform) ein; unter iOS werden Sie zusätzlich über die App-Tracking-Transparenz von Apple gefragt, ob wir auf den Werbe-Identifier zugreifen dürfen. Erteilen Sie die Einwilligung nicht, zeigen wir Ihnen ausschließlich nicht personalisierte Werbung. Auch dabei werden technisch notwendige Angaben wie Ihre IP-Adresse verarbeitet, jedoch kein Profil zu Werbezwecken gebildet; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Finanzierung des kostenlosen Angebots.

Sie können Ihre Entscheidung jederzeit ändern: in der App unter „Einstellungen → Werbeeinstellungen“ sowie in den Systemeinstellungen Ihres Geräts. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Google kann die erhobenen Daten auch in die USA übermitteln. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy sowie zur Werbung unter policies.google.com/technologies/ads.

In den kostenpflichtigen Tarifen wird keine Werbung eingeblendet und AdMob nicht geladen. Mitgliedern, die in einer Haushaltsgruppe als Kind geführt werden, zeigen wir grundsätzlich keine Werbung.

12. Abonnements und Zahlungen

Kostenpflichtige Abonnements schließen Sie über den App Store von Apple bzw. über Google Play ab. Die Zahlungsabwicklung erfolgt ausschließlich über den jeweiligen Store-Betreiber; wir erhalten von diesem keine Zahlungsdaten wie Kreditkartennummern, sondern lediglich die Information, ob ein gültiges Abonnement besteht. Zu diesem Zweck speichern wir die Kennung des Kaufvorgangs und ordnen sie Ihrer Haushaltsgruppe zu. Es gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters.

13. Nutzung durch Kinder und Jugendliche

Ein eigenes Benutzerkonto können Personen ab dem vollendeten 16. Lebensjahr anlegen. Jüngere Kinder können von einem Erziehungsberechtigten als Mitglied einer Haushaltsgruppe angelegt werden; die Einwilligung erteilt in diesem Fall der Träger der elterlichen Verantwortung (Art. 8 Abs. 1 DSGVO). Für solche Mitglieder legen die Erwachsenen der Gruppe fest, welche Bereiche der App zugänglich sind.

14. Empfänger Ihrer Daten

Eine Weitergabe Ihrer Daten erfolgt nur an die in dieser Erklärung genannten Auftragsverarbeiter sowie dann, wenn wir gesetzlich dazu verpflichtet sind. Einen Verkauf Ihrer Daten schließen wir aus.

15. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Wenden Sie sich hierzu formlos an info@homae.de.

Unabhängig davon haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 27, 91522 Ansbach.

16. Verschlüsselung

Diese Website nutzt zum Schutz der Übertragung eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol Ihres Browsers und an der Adresszeile, die mit „https://“ beginnt.

17. Stand

Stand dieser Datenschutzerklärung: 16. August 2026. Bei Änderungen unseres Angebots passen wir sie an.