Datenschutzerklärung
Diese Seite ist eine Übersetzung des englischen Originals. Bei Abweichungen gilt die englische Fassung.
1. Einleitung und Verantwortlicher
Haushaltsliste (Ev Listesi, „die App“) ist eine mobile App, mit der Mitbewohner und Familien ihren gemeinsamen Haushaltsbedarf einfach, ruhig und in Echtzeit abstimmen.
Dieser Text erklärt, welche Daten bei der Nutzung verarbeitet werden, an welche Dienste sie gehen und wie sie gespeichert und gelöscht werden. Vor der Veröffentlichung werden die Identität des Verantwortlichen und der Rechtstext gesondert geprüft.
Datenschutz- und Support-E-Mail: support@homelist.fatihaltuntas.dev. Senden Sie niemals Ihr Kontopasswort oder einen Bestätigungscode.
2. Erhobene personenbezogene Daten und Zwecke
Die Haushaltsliste folgt dem Grundsatz der Datenminimierung (nur das Nötige erheben). Sie erstellt keine Profile, erhebt keine Werbe-IDs und verfolgt nicht Ihren Standort.
| Datenkategorie | Erhobene Angaben | Zweck | Rechtsgrundlage |
|---|---|---|---|
| Identität & Konto | Name / Anzeigename, E-Mail-Adresse, Benutzer-ID (UID) | Konto anlegen, anmelden, Passwort zurücksetzen, Haushaltsmitglieder einander zeigen | Vertragserfüllung (KVKK Art. 5/2-c) |
| Anmeldeanbieter | Apple-ID- oder Google-OAuth-Token | Sichere Anmeldung mit einem Tipp über Apple oder Google | Vertragserfüllung |
| Haushalts- und Listendaten | Haushaltsname, Artikelnamen, Mengen, Artikelnotizen, Einkaufsaufzeichnungen | Echtzeit-Abgleich der gemeinsamen Liste zwischen den Mitgliedern und Anzeige abgeschlossener Einkäufe im Verlauf | Erbringung des Dienstes / berechtigtes Interesse |
| Benachrichtigungen und Gerät | Installations-ID des Geräts (UUID), Expo-Push-Token, Benachrichtigungseinstellungen, Plattform (iOS/Android), App-Sprache (der Benachrichtigungstext wird in dieser Sprache erstellt) | Mitglieder, die es erlaubt haben, über Listenänderungen informieren | Ausdrückliche Einwilligung (wenn Sie Benachrichtigungen erlauben) |
| Sicherheit und Vorgänge | Anfrage-Fingerabdrücke (Hashes), Vorgangs-IDs (requestId) | Doppelte Übermittlungen verhindern (Idempotenz), Missbrauch erkennen | Berechtigtes Interesse / Systemsicherheit |
| Abstürze und Diagnose | Technische Angaben wie Fehler-Stack und -Meldung, App-Version, Gerätemodell, Betriebssystemversion, Speicher- und Festplattenzustand sowie eine zufällige Crashlytics-Installations-ID. Konto-ID, Name, E-Mail und Listeninhalte werden den Berichten nicht hinzugefügt. | Abstürze und Fehler der App finden und beheben | Berechtigtes Interesse; abschaltbar unter Zuhause > Mein Konto > Absturzberichte senden |
| Home-List-Plus-Käufe | Produkt (jährlich oder lebenslang), Kaufstatus und Ablaufdatum, die Transaktions-ID des Stores oder ein Hash des Kauf-Tokens sowie eine per Einweg-Hash aus deiner Benutzer-ID abgeleitete Kaufkennung. Zahlungs- und Kartendaten verarbeiten nur Apple oder Google; wir erhalten sie nie. | Plus für dein Konto und deine Heime freischalten, Verlängerungen, Erstattungen und Wiederherstellen von Käufen | Vertragserfüllung |
| Plus-Inhalte | Listennamen, Artikelpreise, Währung und Monatsbudget, wiederkehrende Artikel und Kassenbon-Fotos, die du hinzufügst | Plus-Funktionen, die mit den Mitgliedern des Heims geteilt werden | Vertragserfüllung |
3. Drittanbieter und Datenübermittlung
Ihre Daten werden niemals verkauft, vermietet oder an Werbe-Targeting-Unternehmen weitergegeben. Wir arbeiten nur mit vertrauenswürdigen Infrastrukturanbietern:
- Google Cloud / Firebase: für Anmeldung (Firebase Authentication), Datenspeicherung (Cloud Firestore) und Serverprozesse (Cloud Functions). Die Firestore-Datenbank liegt am Multi-Region-Standort
nam5, Cloud Functions laufen inus-central1; die Daten werden also nicht ausschließlich in der EU gespeichert. Die Client-Einrichtung von App Check läuft; die Durchsetzung ist noch nicht aktiv. Die Telefon-App nutzt Firebase Crashlytics für Absturzberichte. - Expo (650 Industries, Inc. – USA): nur für die Zustellung von Push-Benachrichtigungen (Expo Push Service). Benachrichtigungen enthalten keine Artikelnamen, Notizen oder anderen sensiblen Inhalte: nur allgemeine Aktivität und Zahlen („Ein Artikel wurde zu Ihrer Liste hinzugefügt.“, „Gekauft: 3. Noch benötigt: 1.“) und, wenn ein Mitglied einen Einkauf beginnt, dessen Anzeigenamen („Jonas kauft gerade ein. Fehlt noch etwas?“); diese Nachricht geht an die anderen Mitglieder desselben Zuhauses.
- Apple & Google: für die optionale Anmeldung (Mit Apple anmelden / Mit Google anmelden) und den Vertrieb über die offiziellen App-Stores.
- Firebase Cloud Storage (Google): speichert Kassenbon-Fotos, die Mitglieder eines Plus-Heims hinzufügen. Nur Mitglieder dieses Heims können sie öffnen.
- Apple App Store und Google Play: verarbeiten Zahlungen, Testzeiträume, Verlängerungen, Kündigungen und Erstattungen für Home List Plus nach ihren eigenen Datenschutzbedingungen. Unser Server prüft Käufe bei ihnen (signierte App-Store-Transaktionen und Server-Benachrichtigungen, die Google Play Developer API und ihre Echtzeit-Benachrichtigungen).
4. Speicherdauer und automatische Bereinigung
Die Haushaltsliste bereinigt aktiv, damit sich Daten nicht unnötig auf Servern ansammeln:
- Konto- und Profildaten: bis zum Abschluss der Kontolöschung gespeichert; das bloße Verlassen eines Haushalts löscht das Konto nicht.
- Vorgangsaufzeichnungen (_requests): mit 7 Tagen Lebensdauer angelegt, um Doppelvorgänge zu verhindern, und nach Ablauf bei der regelmäßigen Wartung entfernt.
- Einladungscodes (_invitations): 8-stellige Codes werden nach 24 Stunden ungültig. Alte Codes werden gesondert physisch entfernt.
- Benachrichtigungswarteschlange (_notificationEvents): Einträge mit 7 Tagen Lebensdauer; abgelaufene werden bei der regelmäßigen Wartung entfernt.
- Absturzberichte: von Firebase Crashlytics höchstens 90 Tage gespeichert. Beim Ausschalten werden nicht gesendete Berichte vom Telefon gelöscht.
- Geräte-Tokens für Benachrichtigungen: werden beim Ausschalten der Benachrichtigungen oder bei Konto-/Mitgliedschaftsänderungen entfernt. Bei der Zustellung als ungültig gemeldete Tokens werden gelöscht; das Deinstallieren der App garantiert keine sofortige Bereinigung.
- Kaufdaten (_purchases, _entitlements): werden gespeichert, solange dein Konto besteht, damit Plus funktioniert und Erstattungen berücksichtigt werden; beim Löschen des Kontos entfernt. Apple und Google führen eigene Kaufdaten.
- Kassenbon-Fotos: bleiben, bis das Mitglied, das sie hinzugefügt hat, oder der Besitzer sie entfernt, das Heim geschlossen oder das hinzufügende Konto gelöscht wird.
- Home-Bildschirm-Widget: die im Widget gezeigte Listenübersicht wird nur auf deinem Telefon gespeichert (App Group auf dem iPhone, App-Speicher auf Android).
5. Cookies und Tracking
Unsere App und diese Website verwenden keine Werbetracker (IDFA / GAID), keine Analyse-SDKs von Dritten und keine Tracking-Cookies. Firebase Crashlytics in der Telefon-App dient nur der Absturz- und Fehlerdiagnose, nie Werbung oder Nutzerverfolgung. Diese Website speichert lediglich Ihre Sprachwahl in Ihrem Browser.
6. Ihre Rechte (KVKK & DSGVO)
Nach Artikel 11 KVKK (türkisches Datenschutzgesetz) und den einschlägigen Artikeln der DSGVO haben Sie das Recht auf:
- Information: zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden.
- Auskunft: Informationen über die Verarbeitung und eine Kopie Ihrer Daten.
- Berichtigung: unvollständige oder falsche Daten korrigieren zu lassen.
- Löschung („Recht auf Vergessenwerden“): die Löschung oder Vernichtung Ihrer Daten zu verlangen.
- Widerspruch: einem für Sie nachteiligen Ergebnis automatisierter Systeme zu widersprechen.
7. Löschung von Konto und Daten
Die Kontolöschung beantragen Sie in der App. Es gelten Sicherheitsbedingungen wie erneute Anmeldung, ein laufender Einkauf oder die Übertragung der Verwaltung:
- In der App: Tab
Zuhause→Mein Konto→ Mein Konto löschen; nach erneuter Bestätigung wird der Antrag gestellt. Ist Apple verknüpft, wird die Berechtigung widerrufen; bei umfangreichem Verlauf kann die Bereinigung im Hintergrund weiterlaufen. - Außerhalb der App: Ohne Zugriff auf die App senden Sie einen Antrag mit Ihrer registrierten E-Mail-Adresse an support@homelist.fatihaltuntas.dev. Eine E-Mail allein löscht das Konto nicht; Identitätsprüfung und Bearbeitung des Antrags sind nötig.
Ausführliche Schritte: Anleitung zur Konto- und Datenlöschung.
8. Sicherheitsmaßnahmen
- Die Serververbindungen der App nutzen HTTPS/TLS.
- Datenbankzugriffe sind per Firebase Security Rules auf bestätigte Haushaltsmitglieder beschränkt.
- Einladungsversuche und Registrierungen von Benachrichtigungsgeräten sind begrenzt. Die Durchsetzung von App Check ist im Live-Betrieb noch nicht eingeschaltet.
- Die Passwortprüfung übernimmt Firebase Authentication; die App speichert keine Klartext-Passwörter in ihrer eigenen Datenbank.
9. Kontakt
Support-E-Mail für Datenschutzfragen und die Ausübung Ihrer Rechte: support@homelist.fatihaltuntas.dev.