Hausly

Datenschutzerklärung

Stand: 8. November 2026

Die Angaben zum Betreiber werden gerade ergänzt.

1. Verantwortlicher

Verantwortlich für die Verarbeitung deiner Daten in Hausly ist:

[Name]
[Straße und Hausnummer]
[PLZ und Ort]
Deutschland

Bei Fragen zum Datenschutz erreichst du uns unter [E-Mail].

2. Das Wichtigste in Kürze

  • Wir verarbeiten deine Daten, um dir die App bereitzustellen – nicht für Werbung.
  • Keine Werbung, kein Tracking, keine Analyse-Tools, kein Verkauf oder Weitergabe von Daten zu Werbezwecken.
  • Datenbank und Fotos liegen in einem Rechenzentrum in Frankfurt am Main (EU).
  • Du kannst deine Daten jederzeit unter „Konto“ herunterladen und dein Konto dort selbst löschen.

3. Welche Daten wir verarbeiten und warum

Konto

E-Mail-Adresse, Passwort (nur als nicht umkehrbarer Hash gespeichert), Anzeigename, Sprache, Design sowie Zeitpunkt und Fassung deiner Zustimmung zu den Nutzungsbedingungen. Zweck: Anmeldung und Bereitstellung der App. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Inhalte deiner Haushalte

Was du in Hausly einträgst: Haushalte, Mitglieder und Rollen, Einladungen, Einkaufslisten und Läden, Rezepte und Rezeptfotos, Vorrat, Essensplan, wer an welchem Tag zum Abendessen da ist (mit Gästen) und wer kocht, Aufgaben, Punkte, Abzeichen, Belohnungen, Ausgaben, Budgets und Abrechnungen. Diese Inhalte sehen die Mitglieder des jeweiligen Haushalts; Mitglieder mit der Rolle „Kind“ sehen keine Finanzdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Bitte trage über andere Personen nur ein, was für euren Haushalt nötig ist.

Fotos

Fotos werden vor dem Hochladen auf deinem Gerät verkleinert; dabei werden Metadaten wie der Aufnahmeort entfernt. Sie liegen in einem nicht öffentlichen Speicher und werden nur über Links angezeigt, die nach einer Stunde ablaufen.

Push-Benachrichtigungen

Nur wenn du sie auf einem Gerät einschaltest: Wir speichern die Push-Adresse deines Browsers und senden Nachrichten über den Push-Dienst deines Browser- bzw. Geräteherstellers (z. B. Google, Apple, Mozilla, Microsoft). Der Inhalt der Nachrichten wird dabei verschlüsselt übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst Push jederzeit unter „Konto“ ausschalten. Gesendete Benachrichtigungen löschen wir nach 30 Tagen.

Schutz vor Bots bei Registrierung und Anmeldung

Bei der Registrierung, der Anmeldung und beim Zurücksetzen des Passworts nutzen wir Cloudflare Turnstile (Cloudflare, Inc., USA), um automatisierte Angriffe abzuwehren. Dabei werden technische Daten wie IP-Adresse und Browser-Merkmale an Cloudflare übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der Konten vor Missbrauch. Mehr dazu: Datenschutzerklärung von Cloudflare.

E-Mails

Wir senden nur E-Mails, die für dein Konto nötig sind, z. B. zur Bestätigung deiner Adresse oder zum Zurücksetzen des Passworts. Keinen Newsletter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Technische Zugriffsdaten

Beim Aufruf der App verarbeiten unsere Hosting-Anbieter technisch notwendige Daten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Typ) in Server-Protokollen, um die App auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Anbieter löschen diese Protokolle nach kurzer Zeit.

Schutz von Einladungen

Fehlgeschlagene Versuche, einer Einladung beizutreten, speichern wir 24 Stunden lang, damit Einladungscodes nicht durch Ausprobieren erraten werden können. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Speicherung auf deinem Gerät

Hausly speichert auf deinem Gerät nur, was für die von dir genutzte App unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Deshalb gibt es kein Cookie-Banner.

  • Anmelde-Cookies, damit du angemeldet bleibst.
  • Einen Offline-Speicher (IndexedDB und Service Worker) mit deinen Haushaltsdaten und den App-Dateien, damit Hausly auch ohne Internetverbindung funktioniert.
  • Einstellungen wie zuletzt gewählter Haushalt, gewählte Liste oder Ansicht (localStorage).

Beim Abmelden werden die zwischengespeicherten Haushaltsdaten von deinem Gerät gelöscht.

5. Empfänger und Auftragsverarbeiter

  • Supabase (Datenbank, Anmeldung, Dateispeicher, Server-Funktionen): Daten werden in Frankfurt am Main gespeichert. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung.
  • Vercel Inc., USA (Auslieferung der Web-App): zertifiziert nach dem EU-US Data Privacy Framework; Vertrag zur Auftragsverarbeitung mit Standardvertragsklauseln.
  • Cloudflare, Inc., USA (Bot-Schutz, siehe oben): zertifiziert nach dem EU-US Data Privacy Framework.
  • Die Push-Dienste deines Browsers bzw. Geräts, nur wenn du Push eingeschaltet hast.

Übermittlungen in die USA stützen wir auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO) bzw. auf Standardvertragsklauseln (Art. 46 DSGVO). Wir verkaufen keine Daten.

6. Wie lange wir Daten speichern

  • Kontodaten: bis du dein Konto löschst.
  • Inhalte eines Haushalts: solange der Haushalt besteht. Gelöschte Einträge auf Einkaufslisten entfernen wir nach einem Tag endgültig, andere gelöschte Einträge (z. B. Ausgaben, Rezepte, Vorrat, Essensplan) nach 30 Tagen. Einträge zum Abendessen (wer da ist, wer kocht) löschen wir 90 Tage nach dem jeweiligen Tag. Erledigte Aufgaben bleiben als Verlauf für Punkte und Statistiken erhalten, solange der Haushalt besteht.
  • Löschst du dein Konto, werden deine persönlichen Daten sofort gelöscht. Gemeinsame Einträge in Haushalten, die weiter bestehen (z. B. eine Ausgabe, die du bezahlt hast, oder dein Anteil daran), bleiben ohne deinen Namen erhalten, damit die Abrechnung der anderen stimmt – nur mit einer zufälligen Kennung, die niemandem mehr zugeordnet werden kann und in der App als „Ehemaliges Mitglied“ erscheint. Haushalte, in denen kein Erwachsener mehr übrig ist, werden mit allen Inhalten gelöscht.
  • Sicherungskopien unseres Datenbank-Anbieters werden nach Ablauf seiner Aufbewahrungsfrist überschrieben.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Vieles geht direkt in der App unter „Konto“: Daten herunterladen, Anzeigenamen ändern, Push ausschalten und das Konto löschen. Für alles andere schreib uns an [E-Mail].

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Land bzw. Bundesland, in dem du wohnst.

8. Kinder

Hausly richtet sich an Haushalte, also auch an Familien. Wer jünger als 16 Jahre ist, darf Hausly nur mit Zustimmung der Eltern nutzen. Kinder treten einem Haushalt über eine Einladung mit der Rolle „Kind“ bei; sie sehen keine Finanzdaten, und ihre erledigten Aufgaben werden von Erwachsenen bestätigt.

9. Sicherheit

Verbindungen sind verschlüsselt (HTTPS). Zugriffsregeln in der Datenbank trennen jeden Haushalt strikt von anderen. Passwörter werden nur als Hash gespeichert. Außer dem Bot-Schutz laden wir keine Skripte von Drittanbietern.

10. Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile. Punkte und Abzeichen sind Spielelemente innerhalb deines Haushalts.

11. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die aktuelle Fassung findest du immer in der App.