Datenschutzerklärung

2. Geltungsbereich und Grundsätze

Diese Erklärung gilt für die Web-App Heimiva unter heimiva.de. Heimiva ist ein geschützter Familienbereich. Daten werden nur verarbeitet, soweit dies für die angebotenen Funktionen, die Sicherheit oder eine freiwillig aktivierte Zusatzfunktion erforderlich ist. Es findet kein Verkauf personenbezogener Daten und kein Werbe- oder Reichweiten-Tracking statt.

3. Welche Daten verarbeitet werden

4. Zwecke und Rechtsgrundlagen

• Bereitstellung des Familienzugangs und der gewünschten Funktionen: Art. 6 Abs. 1 Buchst. b DSGVO.
• Schutz, Fehleranalyse und Missbrauchsverhinderung: Art. 6 Abs. 1 Buchst. f DSGVO; berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb.
• Freiwillige Push-Mitteilungen, optionale KI-Verarbeitung und Veröffentlichung im Community-Kochbuch: Art. 6 Abs. 1 Buchst. a DSGVO. Die KI-Einwilligung wird mit Nutzer, Zweck, Fassung und Zeitpunkt protokolliert und kann unter „Einstellungen & Konto“ jederzeit für die Zukunft widerrufen werden. Eine Rezeptfreigabe kann im Kochbuch jederzeit zurückgezogen werden.
• Freiwillige Gesundheitsangaben: Art. 9 Abs. 2 Buchst. a DSGVO. Ohne ausdrückliche Einwilligung dürfen solche Angaben nicht eingetragen werden.
• Erfüllung gesetzlicher Pflichten: Art. 6 Abs. 1 Buchst. c DSGVO, soweit im Einzelfall erforderlich.

5. Kinder und Familienkonten

Familienmitglieder werden durch den Familienadministrator angelegt. Der Familienadministrator muss volljährig oder zur Einrichtung und Verwaltung des Familienbereichs befugt sein. Bei minderjährigen Mitgliedern entscheidet und handelt die sorgeberechtigte Person. Kinder sollen keine fremden Daten und keine sensiblen Angaben ohne Zustimmung der Sorgeberechtigten einstellen. Kinderkonten können gespeicherte Familien-Essenspläne und Rezepte sehen, aber keine direkten KI-Aufrufe auslösen. Sorgeberechtigte können die Berichtigung oder Löschung von Daten über die App beziehungsweise über die oben genannte Kontaktadresse verlangen.

6. Empfänger und eingesetzte Dienste

Innerhalb einer Familie sehen Mitglieder Daten entsprechend ihrer Rolle und der jeweiligen Funktion. Eine ausdrücklich freigegebene, KI-bereinigte Rezeptfassung ist für angemeldete Heimiva-Familien im Community-Kochbuch sichtbar; die veröffentlichte Fassung enthält keinen Familiennamen und keinen Mitgliedsnamen. Darüber hinaus erhalten nur eingesetzte Dienstleister und – bei einer gesetzlichen Verpflichtung – Behörden Daten.

7. Cookies und Gerätespeicher

Heimiva setzt ausschließlich technisch notwendige Speicherungen ein. Das sichere Cookie heimiva_session hält die Anmeldung für höchstens 30 Tage aufrecht. Service-Worker und Cache ermöglichen die PWA-Funktion und schnelle Aktualisierung; der Sitzungsspeicher merkt sich vorübergehend den Stand der Einrichtung. Diese Zugriffe sind für den ausdrücklich gewünschten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Werbe-, Analyse- oder Profiling-Cookies werden nicht eingesetzt.

8. Speicherdauer und Löschung

Familien- und Inhaltsdaten werden grundsätzlich gespeichert, solange der jeweilige Familienzugang besteht oder sie für die betreffende Funktion benötigt werden. Temporäre Chat-Anhänge, Feedback-Screenshots sowie Foto-Nachweise zu Aufgaben und Hausaufgaben sind nach 24 Stunden nicht mehr abrufbar und werden beim nächsten App-Zugriff der Familie automatisch aus dem Dateispeicher gelöscht. Profilbilder, das Familien-Titelbild und Haustierbilder sind davon ausgenommen und bleiben gespeichert, bis sie ersetzt, das zugehörige Profil oder Tier gelöscht oder ihre Löschung verlangt wird. Kassenzettel bleiben als freiwilliger Bestandteil des Haushaltsbuchs erhalten, bis der zugehörige Eintrag beziehungsweise der Familienzugang gelöscht wird.

Freigegebene Community-Rezepte bleiben bis zum Zurückziehen der Freigabe gespeichert. Beim Zurückziehen werden auch die zugehörigen Community-Bewertungen entfernt. Das Löschen des privaten Ausgangsrezepts hebt eine bestehende Freigabe nicht automatisch auf; sie kann separat über „Freigabe zurückziehen“ beendet werden.

Inhalte können, soweit die Funktion dies vorsieht, direkt in Heimiva gelöscht werden. Sitzungen laufen spätestens nach 30 Tagen ab; Links zur Passwort-Wiederherstellung nach 30 Minuten. Abgelaufene Wiederherstellungs- und Einladungsdaten werden nach Zweckerfüllung bereinigt. Einwilligungsnachweise werden bis zur Löschung der Familie beziehungsweise im erforderlichen Umfang als Nachweis aufbewahrt. Anbieter können technische Protokolle nach ihren dokumentierten Fristen speichern.

Zur Absicherung gegen technische Fehler und Datenverlust werden täglich technische Sicherungskopien der Heimiva-Daten auf der Netcup-Serverinfrastruktur erstellt. Diese Sicherungen dienen ausschließlich der Wiederherstellung des Dienstes. Die Sicherungen werden automatisch spätestens nach 14 Tagen gelöscht. Technische App- und Systemmeldungen werden im Serverjournal verarbeitet; Sicherheitsmeldungen von Fail2ban werden in einer eigenen Logdatei geführt. Beide werden höchstens etwa 14 Tage aufbewahrt. Caddy schreibt derzeit kein separates Zugriffsprotokoll.

Der Familienadministrator kann unter „Einstellungen & Konto“ die gespeicherten Familiendaten exportieren und den gesamten Familienzugang einschließlich Konten, Sitzungen, Einwilligungen und hochgeladenen Dateien dauerhaft löschen. Alternativ genügt eine Nachricht an service@heimiva.de. Bereits vorhandene technische Sicherungskopien dienen nur der Wiederherstellung des Gesamtdienstes und werden nicht für den laufenden App-Betrieb verwendet. Gesetzliche Aufbewahrungspflichten und notwendige Sicherheitsnachweise bleiben unberührt.

9. Deine Rechte

Du hast – soweit die gesetzlichen Voraussetzungen vorliegen – das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren.

Für Nordrhein-Westfalen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, Telefon 0211 38424-0, E-Mail poststelle@ldi.nrw.de.

10. Pflichtangaben, Sicherheit und automatisierte Entscheidungen

Für einen Zugang sind Name, Anmeldedaten und die Zuordnung zur Familie erforderlich; ohne diese Angaben kann der geschützte Dienst nicht bereitgestellt werden. Alle weiteren Familieninhalte sind freiwillig. Heimiva nutzt verschlüsselte Übertragung, sichere Sitzungen, Passwort-Hashing, Rollen- und Familientrennung sowie Zugriffskontrollen. Ein absoluter Schutz kann dennoch nicht zugesagt werden.

Es gibt keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. KI-Vorschläge werden nur auf ausdrücklichen Befehl erzeugt und von der Familie selbst ausgewählt.

11. Änderungen

Diese Erklärung wird angepasst, wenn Funktionen, Anbieter oder Rechtslage sich ändern. Die jeweils aktuelle Fassung ist jederzeit öffentlich unter heimiva.de/datenschutz und angemeldet unter „Mehr → Datenschutz“ erreichbar.