Datenschutz

Stand: 25. Oktober 2026

Diese Erklärung gilt für die App Homeduo (iPhone, Apple Watch, Android, Wear OS) und für die Website homeduo.app.

Kurz vorab: Homeduo braucht keine E-Mail-Adresse und kein Passwort. Es gibt keine Werbung, kein Tracking und keine eigenen Werkzeuge zur Nutzungsanalyse oder für Absturzberichte. Wir verkaufen keine Daten.

1. Wer verantwortlich ist

Marcel Kietsch, MK Websolution
c/o Autorenglück #32103, Albert-Einstein-Straße 47, 02977 Hoyerswerda, Deutschland
(Zustelladresse; Geschäftssitz in Olsberg)
E-Mail: hello@homeduo.app

Einen Datenschutzbeauftragten haben wir nicht, weil keine Pflicht dazu besteht. Schreib bei Fragen zum Datenschutz an die Adresse oben.

2. Die Website homeduo.app

Die Website setzt keine Cookies, speichert nichts in deinem Browser und lädt keine Inhalte von fremden Servern. Schriften und Bilder liegen auf unserem eigenen Server.

Die Website läuft bei Cloudflare, Inc. (USA). Beim Aufruf verarbeitet Cloudflare technisch nötige Daten, vor allem deine IP-Adresse, den Zeitpunkt und die aufgerufene Seite. Ohne das kann keine Seite ausgeliefert werden. Wir selbst speichern keine Zugriffsprotokolle der Website. Was Cloudflare zur Sicherheit seines Netzes kurzzeitig protokolliert, richtet sich nach den Bestimmungen von Cloudflare.

Rechtsgrundlage ist unser berechtigtes Interesse, die Website sicher und erreichbar zu betreiben (Art. 6 Abs. 1 lit. f DSGVO). Auf dein Gerät greift die Website nur so zu, wie es zum Anzeigen der Seite unbedingt nötig ist (§ 25 Abs. 2 Nr. 2 TDDDG).

3. Die App: welche Daten, wofür

Dein Konto

Beim ersten Start legt die App ein anonymes Konto an. Es besteht aus einer zufälligen Kennung, ohne E-Mail-Adresse, ohne Telefonnummer, ohne Passwort. Damit erkennt der Server, zu welchen Haushalten du gehörst und was du sehen darfst.

Du gibst deinen Vornamen ein. Die anderen in deinem Haushalt sehen ihn.

Was ihr in der App eintragt

• Name und Art des Haushalts, eine kurze Notiz für alle
• Bereiche, Aufgaben mit Titel, Notiz, Termin, Wiederholung, Erinnerungszeiten, Wichtigkeit, wer sich kümmert und wer dran ist
• Checklisten und die Einkaufsliste
• wer wann etwas erledigt hat, und ein "Danke" dafür (ohne Text)
• deine Einstellungen, zum Beispiel welche Mitteilungen über andere du bekommen möchtest
• auf Wunsch Fotos für dich, für Bereiche und für Aufgaben

Fotos verkleinert die App vor dem Hochladen auf höchstens 1600 Pixel und speichert sie als JPEG. Sie liegen in einem nicht öffentlichen Speicher. Nur Mitglieder deines Haushalts können sie abrufen.

Alles, was ihr eintragt, sehen alle Mitglieder des Haushalts. Was du einträgst, bestimmst du. Trag bitte nichts über andere ein, was sie nicht im Haushalt sehen sollen.

Wofür: damit die App funktioniert und auf allen Geräten des Haushalts denselben Stand zeigt. Rechtsgrundlage ist der Vertrag über die Nutzung der App (Art. 6 Abs. 1 lit. b DSGVO).

Einladungen

Wer jemanden einlädt, erzeugt einen Code aus sechs Zeichen. Er gilt 7 Tage, für ein Kind mit Handy 10 Minuten, und nur einmal. Den QR-Code liest die App auf dem Gerät, das Bild verlässt das Gerät nicht.

Wer einen gültigen Code eingibt, sieht vor dem Beitritt eine Vorschau: den Vornamen der einladenden Person, die Vornamen der Mitglieder mit eigenem Konto, die Anzahl der Bereiche und ob der Haushalt Plus hat. Ein Code für ein Kinderhandy zeigt zusätzlich den Vornamen des Kindes. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Schutz vor Missbrauch

Damit niemand Einladungscodes durchprobieren kann, speichert der Server bei jedem Abruf einer Einladungsvorschau und bei jedem Beitrittsversuch (auch von Uhren) deine Konto-Kennung und die Uhrzeit. Nach 10 Versuchen in einer Stunde ist Schluss. Einträge, die älter als einen Tag sind, löscht der Server jede Nacht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).

Technische Daten bei jeder Verbindung

Wenn die App sich mit dem Server verbindet, sehen unsere Dienstleister (Abschnitt 5) zwangsläufig deine IP-Adresse und den Zeitpunkt. Sie protokollieren das zum Betrieb und zur Fehlersuche. Diese Protokolle bewahren die Dienstleister nur befristet auf, nach ihren eigenen Vorgaben, in der Regel wenige Tage.

Zu jeder Anmeldesitzung speichert der Anmeldedienst außerdem die IP-Adresse und die technische Kennung der App und des Systems (User-Agent), mit der die Sitzung begonnen hat. Das dient der Sicherheit des Kontos. Diese Angaben werden mit dem Konto gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Erinnerungen auf deinem Gerät

Erinnerungen an Aufgaben plant die App auf deinem Gerät. Dafür fragt das System, ob die App Mitteilungen senden darf. Auf Android nutzt die App für pünktliche Erinnerungen die Berechtigung für genaue Alarme und stellt den Plan nach einem Neustart des Geräts wieder her. Diese Erinnerungen laufen nicht über unseren Server.

Mitteilungen über andere

Diese Funktion ist noch nicht eingeschaltet. Der Server bereitet sie aber schon vor: Bekommt jemand etwas zugewiesen, hakt etwas ab oder trägt etwas zum Einkaufen ein, legt er einen Eintrag in einem Postausgang an, mit der Kennung des Empfängers und des Haushalts, dem Vornamen der Person und dem Titel. Diese Einträge löscht der Server nach höchstens zwei Tagen.

Sobald die Funktion eingeschaltet ist, gilt: Wenn du Mitteilungen erlaubst, meldet sich dein Gerät bei Apple oder Google an und bekommt eine Geräte-Kennung (Push-Token). Die speichern wir zu deinem Konto. Bekommt jemand etwas zugewiesen, hakt etwas ab oder trägt etwas zum Einkaufen ein, geht eine Mitteilung an die anderen. Sie enthält den Vornamen der Person und den Titel der Aufgabe oder des Eintrags. Dafür liegt die Mitteilung kurz in einem Postausgang auf dem Server und läuft über den Apple Push Notification Service (Apple Inc.) oder Firebase Cloud Messaging (Google). Welche Mitteilungen du bekommst, stellst du in der App ein. Ganz abschalten kannst du sie in den Einstellungen deines Telefons.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Den Zugriff auf dein Gerät dafür erlaubst du über die Abfrage des Systems (§ 25 Abs. 1 TDDDG).

Abo Homeduo Plus

Plus kaufst du über den App Store oder Google Play. Zahlung und Rechnung laufen ganz bei Apple oder Google, nach deren Datenschutzbestimmungen. Wir sehen keine Zahlungsdaten. Damit Plus für den ganzen Haushalt gilt, gibt die App beim Kauf die Kennung des Haushalts an Apple oder Google mit. Ob Plus gilt, fragt die App bei Apple oder Google ab. Zusätzlich kann am Haushalt gespeichert sein, bis wann Plus gilt.

Auf Android nutzt die App dafür die Bibliothek Google Play Billing. Sie fragt beim Start und beim Zurückkehren in die App den Kaufstatus ab und übermittelt dabei auch technische Ereignisse zur Kaufabwicklung und Fehlersuche an Google, auch ohne dass du etwas kaufst. Verantwortlich dafür ist Google nach seinen Datenschutzbestimmungen.

Das Löschen deines Kontos kündigt kein Abo. Kündige es in deinem Konto bei Apple oder Google.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4. Was auf deinem Gerät liegt

Damit die App auch ohne Netz funktioniert, liegt auf deinem Gerät eine Kopie der Daten deiner Haushalte. Änderungen und Löschungen kommen auf den anderen Geräten an, sobald diese sich das nächste Mal abgleichen.

Nur auf deinem Gerät bleiben:

• Vorschläge für die Einkaufsliste aus früheren Einträgen
• gewählter Haushalt, gesehene "Danke", Plan für Erinnerungen
• die Suche
• die Daten für Widgets und für die Uhr. Zwischen iPhone und Apple Watch gehen sie direkt über die Verbindung der Geräte. Eine Wear-OS-Uhr bekommt ein eigenes anonymes Konto und gleicht wie ein Telefon über den Server ab.

Apple Erinnerungen und Kalender

Auf Wunsch schreibt die App deine Aufgaben in eine eigene Liste in Apple Erinnerungen und, mit Plus, Aufgaben mit Datum in einen eigenen Kalender. Dafür fragt das System um Erlaubnis. Auf dem iPhone verlangt das System dafür den vollen Zugriff auf Erinnerungen beziehungsweise Kalender. Die App arbeitet trotzdem nur mit ihrer eigenen Liste und ihrem eigenen Kalender. Kalendereinträge können Titel, Termin, Wiederholung, Bereich, die Vornamen der Zuständigen und die Notiz enthalten. Hakst du einen Eintrag in Apple Erinnerungen ab, hakt die App die Aufgabe auch im Haushalt ab.

Auf dem iPhone liegen Liste und Kalender in dem Konto, das dein Gerät als Standard für Erinnerungen und Kalender nutzt, oft iCloud, eventuell ein anderer Anbieter. Dieser verarbeitet die Einträge nach seinen Bestimmungen, nicht in unserem Auftrag. Auf Android legt die App einen Kalender nur auf dem Gerät an, ohne Konto in der Cloud.

Fotos und Kamera

Fotos wählst du über die Fotoauswahl des Systems aus. Die App bekommt nur das Bild, das du auswählst, keinen Zugriff auf deine ganze Mediathek. Die Kamera nutzt die App nur, wenn du tippst: für ein Foto oder um einen Einladungscode zu scannen. Den Code liest die App direkt auf dem Gerät, auf Android mit der freien Bibliothek ZXing. Das Kamerabild verlässt dein Gerät dabei nicht.

5. Wer die Daten für uns verarbeitet

Für Supabase und Cloudflare gelten deren Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Mit PowerSync schließen wir einen solchen Vertrag vor dem Start der App.

Daten können dabei in Länder außerhalb der EU gelangen, etwa durch Wartung oder Unterauftragnehmer der Dienste. Das ist abgesichert durch die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und, bei Unternehmen in den USA, die nach dem EU-US Data Privacy Framework zertifiziert sind, durch den Angemessenheitsbeschluss der Kommission vom 10.07.2023 (Art. 45 DSGVO).

Innerhalb deines Haushalts sehen die anderen Mitglieder, was ihr eintragt. Sonst geben wir nichts weiter, außer wenn ein Gesetz uns verpflichtet.

6. Kinder

Erwachsene können Kinder in den Haushalt aufnehmen und bestätigen dabei, dass sie erziehungsberechtigt sind.

• Kind ohne Handy: Vorname, auf Wunsch ein Foto, zugewiesene Aufgaben und was das Kind erledigt hat. Das Kind hat kein Konto.
• Kind mit Handy: zusätzlich ein anonymes Konto auf dem Handy des Kindes, ohne E-Mail-Adresse. Das Kind darf nur eigene Aufgaben abhaken und zurücknehmen. Die Daten des Haushalts gleicht auch das Kinderhandy ab.

Erwachsene können ein Kind jederzeit wieder entfernen. Dann löscht der Server auch das anonyme Konto auf dem Kinderhandy, ebenso wenn der ganze Haushalt gelöscht wird. Die App zeigt keine Werbung und hat keinen offenen Chat. Fremde können den Haushalt nur mit einem Einladungscode betreten.

Rechtsgrundlage ist die Nutzung des Haushalts durch die Erziehungsberechtigten (Art. 6 Abs. 1 lit. b DSGVO).

7. Wie lange wir Daten speichern

8. Löschen, Verlassen, Exportieren

Konto löschen: in der App unter Einstellungen, "Konto löschen". Dann löscht der Server dein Konto, deinen Vornamen, dein eigenes Foto und gekoppelte Uhren. Bist du die letzte erwachsene Person im Haushalt, wird der ganze Haushalt gelöscht. Sonst bleibt im Verlauf der anderen ein Eintrag ohne Namen stehen, die App zeigt ihn als "frühere Person". Auf dem Gerät leert die App ihre Daten, zwischengespeicherte Fotos, geplante und angezeigte Mitteilungen, die Erinnerungen-Liste, den eigenen Kalender und die Widgets. Einträge im Mitteilungs-Postausgang und Beitrittsversuche löscht der Server mit den nächtlichen Läufen.

Ohne App: siehe homeduo.app/de/konto-loeschen.

Haushalt verlassen: Der Server entfernt deine Mitgliedschaft, deinen Vornamen und dein Foto in diesem Haushalt. Im Verlauf der anderen kann ein Eintrag ohne Namen bleiben. Dein Konto bleibt bestehen. Was die App für diesen Haushalt in Apple Erinnerungen oder im eigenen Kalender angelegt hat, entfernst du über die Einstellungen der App oder im jeweiligen Programm.

Daten exportieren: in der App unter Einstellungen, "Meine Daten exportieren". Du bekommst eine JSON-Datei mit den Daten aller Haushalte, die auf deinem Gerät liegen, einschließlich der Vorschläge für die Einkaufsliste. Fotos stehen darin als Pfad. Nicht enthalten sind Einstellungen, Anmeldedaten und Daten, die nur auf dem Server liegen; die bekommst du auf Anfrage (Abschnitt 9).

Wenn du die App einfach löschst, bleibt dein Konto auf dem Server bestehen. Weil es anonym ist, kann die App es danach nicht wiederfinden. Lösch es deshalb vorher in der App.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Schreib dazu an die Adresse in Abschnitt 1. Weil wir keine E-Mail-Adresse kennen, brauchen wir einen Hinweis, welches Konto du meinst.

Hast du in etwas eingewilligt, zum Beispiel in Mitteilungen über die Abfrage des Systems, kannst du die Einwilligung jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), am einfachsten in den Einstellungen deines Telefons. Was bis dahin geschehen ist, bleibt rechtmäßig.

Widerspruchsrecht

Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), etwa für den Schutz vor Missbrauch und die technischen Daten bei der Verbindung, kannst du jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, außer wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Schreib dazu an die Adresse in Abschnitt 1.

Du kannst dich bei einer Datenschutzaufsicht beschweren (Art. 77 DSGVO), zum Beispiel in deinem Land. Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2 bis 4, 40213 Düsseldorf, www.ldi.nrw.de

Du bist weder gesetzlich noch vertraglich verpflichtet, uns Daten zu geben. Ohne Vornamen und Konto funktioniert die App aber nicht.

Automatisierte Entscheidungen oder Profiling nach Art. 22 DSGVO finden nicht statt.

10. Schweiz und Großbritannien

Für Nutzer in der Schweiz gilt zusätzlich das Datenschutzgesetz (DSG), für Nutzer in Großbritannien die UK GDPR. Die Rechte sind dieselben wie oben. Beschweren kannst du dich in der Schweiz beim EDÖB (www.edoeb.admin.ch), in Großbritannien beim ICO (ico.org.uk).

11. Änderungen

Ändert sich die App so, dass andere Daten verarbeitet werden, passen wir diese Erklärung an. Das Datum oben zeigt den Stand.