Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Fo22Logix
Julius R. Graf
Jauchertweg 12
89537 Giengen an der Brenz
Deutschland

Telefon: +49 172 7494812
E-Mail: office@hauszettl.de

2. Überblick über die Datenverarbeitung

hauszettl ist eine webbasierte Haushaltsmanagement-Anwendung (Progressive Web App), die Nutzern hilft, Ausgaben zu erfassen, Einkaufslisten zu führen und Haushaltsaufgaben zu planen. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der App und ihrer Funktionen erforderlich ist.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Soweit du uns eine Einwilligung zur Verarbeitung erteilt hast, z. B. bei der Registrierung.

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Soweit die Verarbeitung zur Erfüllung des Nutzungsvertrags (Bereitstellung der App) erforderlich ist.

Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist, z. B. zur Sicherstellung der IT-Sicherheit und Betrugsprävention.

4. Registrierung und Benutzerkonto

Bei der Registrierung erheben wir folgende Daten:

Pflichtangaben: Name, E-Mail-Adresse, Passwort (verschlüsselt gespeichert mit bcrypt)

Automatisch erhobene Daten: IP-Adresse, User-Agent (Browser/Gerät), Zeitpunkt der Registrierung

Zweck: Erstellung und Verwaltung deines Benutzerkontos, Authentifizierung, Zuordnung deiner Haushaltsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei Registrierung).

Speicherdauer: Bis zur Löschung deines Kontos. Du kannst dein Konto jederzeit unter Einstellungen → Datenschutz & Konto → Konto unwiderruflich löschen. Alle zugehörigen Daten werden dabei vollständig und unwiderruflich aus der Datenbank gelöscht; in Sicherungskopien verbleiben sie längstens 30 Tage (siehe Abschnitt 9, Datensicherung).

Zugriff durch den Verantwortlichen

Zur Bearbeitung von Support-Anfragen, zur Sicherheit des Dienstes und zur Verhinderung von Missbrauch kann der Verantwortliche folgende Kontodaten einsehen: Name, E-Mail-Adresse, Status der E-Mail-Bestätigung, Registrierungsdatum, Zeitpunkt der letzten Anmeldung, Name deines Haushalts sowie die Anzahl der Einträge (Ausgaben, Einkaufsartikel, Aufgaben) in deinem Haushalt. Die Inhalte deiner Einträge – etwa Artikelnamen, Beträge oder Aufgabentexte – werden dabei nicht angezeigt. Jede Abfrage einzelner Konten wird protokolliert. Darüber hinaus verwenden wir nur Statistiken ohne Personenbezug (z. B. Anzahl der Registrierungen pro Tag).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, Support) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Missbrauchsprävention).

5. In der App verarbeitete Daten

Innerhalb der App verarbeitest du folgende Daten, die auf unseren Servern gespeichert werden:

Ausgaben & Finanzen: Ausgaben (Betrag, Bezeichnung, Datum, Notiz) sowie optional Ausgaben-Kategorien mit Limits

Einkaufsliste: Artikelname, Menge, Einheit, geschätzter Preis, Kategorie, Status (erledigt/offen), Vorlagen

Aufgaben & Pflege: Bereichsdaten (Name, Emoji, Beschreibung), Aufgaben inkl. Fälligkeit, Wiederholung, Zuständigkeit, Aufwand, Notizen sowie Erledigungsverlauf

Haushalt: Haushaltsname, Mitgliederverwaltung, Einladungscodes

Aktivitätsprotokoll: Damit alle Mitglieder deines Haushalts sehen, was zuletzt passiert ist (z. B. „Lisa hat Milch abgehakt“), speichern wir zu jeder Aktion in der App die Art der Aktion, eine kurze Beschreibung (z. B. Artikelname oder Betrag), den Zeitpunkt und wer sie ausgeführt hat. Diese Einträge sind nur für die Mitglieder deines Haushalts sichtbar; sie können darauf mit einem Emoji reagieren. Aus dem Protokoll bilden wir außerdem Nutzungsstatistiken ohne Personenbezug (z. B. wie oft insgesamt Artikel abgehakt wurden).

Speicherdauer des Aktivitätsprotokolls: Einträge werden automatisch 90 Tage nach ihrer Erstellung gelöscht, spätestens jedoch mit der Löschung deines Kontos.

Zweck: Bereitstellung der App-Funktionen gemäß deinem Nutzungswunsch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: Bis zur Löschung deines Kontos oder bis du die jeweiligen Daten selbst löschst. Für das Aktivitätsprotokoll gilt die oben genannte Frist von 90 Tagen.

6. Cookies und lokale Speicherung

Wir speichern auf deinem Gerät ausschließlich Informationen, die für die Bereitstellung der Website und der App technisch erforderlich sind. Für diese Speicherung ist gemäß § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich. Die anschließende Verarbeitung erfolgt, soweit nicht anders angegeben, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen und nutzerfreundlichen Website und App).

Wir setzen keine Tracking-Cookies, Analyse-Cookies, Werbe-Cookies oder Cookies von Drittanbietern ein. Ein Cookie-Banner ist daher nicht erforderlich.

a) Login-Cookie (better-auth.session_token)

Nach dem Login wird ein Session-Token als HTTP-Cookie in deinem Browser gesetzt. Bei verschlüsselter Verbindung trägt es den Namen mit dem Präfix „__Secure-“.

Zweck: Aufrechterhaltung deiner angemeldeten Sitzung

Speicherdauer: 7 Tage. Solange du die App nutzt, wird die Laufzeit höchstens einmal täglich erneut auf 7 Tage verlängert. Beim Abmelden wird das Cookie gelöscht.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendige Speicherung) und Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

b) Cookie für den Einrichtungsassistenten (hz_onboarding_wizard)

Wird gesetzt, während du nach der Registrierung den Einrichtungsassistenten durchläufst. Das Cookie enthält keine personenbezogenen Daten, sondern nur die Information, dass der Assistent gerade aktiv ist.

Zweck: Sicherstellen, dass der Einrichtungsassistent vollständig und in der richtigen Reihenfolge angezeigt wird

Speicherdauer: Höchstens 7 Tage. Nach Abschluss der Einrichtung wird das Cookie gelöscht.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendige Speicherung) und Art. 6 Abs. 1 lit. f DSGVO.

c) Hinweis auf der Website (Local Storage: hz-trust-banner-dismissed)

Wenn du den Datenschutz-Hinweis am unteren Rand unserer Website schließt, speichern wir im lokalen Speicher deines Browsers den Zeitpunkt des Schließens. Diese Information wird nicht an uns übertragen.

Zweck: Der Hinweis wird dir danach nicht erneut angezeigt

Speicherdauer: Der Hinweis bleibt 30 Tage ausgeblendet. Der Eintrag bleibt gespeichert, bis du die Websitedaten in deinem Browser löschst.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendige Speicherung) und Art. 6 Abs. 1 lit. f DSGVO.

d) Hinweise in der App (Local Storage und Session Storage)

Wenn du in der App Hinweiskarten schließt (z. B. Tipps im Dashboard oder Hinweise zur Installation als App), merken wir uns das im Speicher deines Browsers: im Local Storage unter hz_dismissed_cards, hz-feedback-hint-dismissed, hz-pwa-hint-dismissed und hz-ios-hint-dismissed sowie im Session Storage unter hz-hint-dismissed-… Diese Einträge enthalten nur, welche Hinweise du ausgeblendet hast, und werden nicht an uns übertragen.

Zweck: Bereits geschlossene Hinweise werden dir nicht erneut angezeigt

Speicherdauer: Einträge im Local Storage bis du die Websitedaten in deinem Browser löschst, Einträge im Session Storage bis zum Schließen des Browser-Tabs.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendige Speicherung) und Art. 6 Abs. 1 lit. f DSGVO.

e) Service Worker und Offline-Cache

Damit hauszettl auch bei schlechter oder fehlender Internetverbindung nutzbar bleibt, installiert dein Browser einen sogenannten Service Worker. Er speichert die Grundbestandteile der App sowie die von dir aufgerufenen Seiten im Cache deines Browsers. Dazu können auch App-Seiten mit deinen Haushaltsdaten gehören. Dieser Cache liegt ausschließlich auf deinem Gerät und wird nicht an uns oder Dritte übertragen.

Zweck: Offline-Funktion und schnellere Ladezeiten

Speicherdauer: Bis zur nächsten Aktualisierung des Caches durch eine neue App-Version oder bis du die Websitedaten in deinem Browser löschst. Wenn du ein Gerät mit anderen Personen teilst, empfehlen wir, nach der Nutzung die Websitedaten für hauszettl.de zu löschen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendige Speicherung) und Art. 6 Abs. 1 lit. f DSGVO.

Du kannst Cookies und lokal gespeicherte Daten jederzeit über die Einstellungen deines Browsers einsehen und löschen. Wenn du das Login-Cookie löschst, wirst du abgemeldet.

7. E-Mail-Versand

Wir versenden ausschließlich transaktionale E-Mails, die für den Betrieb der App notwendig sind:

Willkommens-E-Mail: Nach der Registrierung mit einem Verifizierungslink zur Bestätigung deiner E-Mail-Adresse.

Passwort-Zurücksetzen-E-Mail: Wenn du die Funktion „Passwort vergessen" nutzt.

Einladungs-E-Mail: Wenn du über „Freunde einladen“ eine E-Mail-Adresse eingibst, senden wir in deinem Namen eine Einladung an diese Adresse – mit deinem Namen, deiner optionalen Nachricht und deinem persönlichen Empfehlungslink.

Wir versenden keine Newsletter, Werbe-E-Mails oder Marketing-Mitteilungen.

Dienstleister: Für den E-Mail-Versand nutzen wir den Dienst SendGrid der Firma Twilio Inc., 101 Spear Street, Suite 500, San Francisco, CA 94105, USA.

Verarbeitete Daten: E-Mail-Adresse, Name, Zeitpunkt des Versands.

Drittlandtransfer: Twilio/SendGrid verarbeitet Daten in den USA. Die Übermittlung erfolgt auf Grundlage von Art. 49 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie auf Basis der von Twilio bereitgestellten Standardvertragsklauseln (Standard Contractual Clauses, SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Weitere Informationen: Twilio Datenschutzrichtlinie

Daten eingeladener Personen

Lädst du jemanden per E-Mail ein, speichern wir dessen E-Mail-Adresse, deine optionale Nachricht, den Einladungslink und ob die Einladung geöffnet bzw. zur Registrierung genutzt wurde. Die eingeladene Person wird in der E-Mail darüber informiert, wer sie eingeladen hat, und auf diese Datenschutzerklärung hingewiesen.

Zweck: Zustellung deiner Einladung und Zuordnung einer späteren Registrierung zu deiner Empfehlung

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Einladenden an der Weitergabe der Einladung und unser Interesse an der Verbreitung des Dienstes). Die eingeladene Person kann der Speicherung jederzeit per E-Mail an office@hauszettl.de widersprechen.

Speicherdauer: Registriert sich die eingeladene Person nicht, werden die Daten automatisch 90 Tage nach dem Versand gelöscht.

8. Hosting und Content Delivery

a) Vercel (Hosting)

Unsere App wird gehostet bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Beim Zugriff auf die App werden automatisch folgende Daten in Server-Logfiles erhoben: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time (GMT), aufgerufene Seite, HTTP-Statuscode, übertragene Datenmenge, Browser-Typ und -Version, Betriebssystem.

Drittlandtransfer: Vercel betreibt Edge-Server weltweit, darunter in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bereitstellung der App).

Weitere Informationen: Vercel Datenschutzrichtlinie

Schriftarten: Die auf hauszettl verwendeten Schriftarten werden lokal von unserem eigenen Server geladen. Beim Aufruf der Website oder der App wird keine Verbindung zu Servern von Google aufgebaut.

b) Cloudflare (DNS und Sicherheit)

Für die DNS-Verwaltung und den Schutz unserer Infrastruktur nutzen wir Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare verarbeitet dabei technische Verbindungsdaten (IP-Adresse, Anfragezeitpunkt) zur DNS-Auflösung.

Drittlandtransfer: Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Erreichbarkeit der App).

Weitere Informationen: Cloudflare Datenschutzrichtlinie

9. Datenbank

Deine Daten werden in einer PostgreSQL-Datenbank gespeichert, die von Neon Inc., 535 Mission St, Suite 1100, San Francisco, CA 94105, USA betrieben wird. Der Datenbankserver befindet sich in Frankfurt am Main, Deutschland (EU).

Die Daten verlassen den EU-Raum nicht. Neon verarbeitet keine personenbezogenen Daten außerhalb der EU für unseren Dienst.

Verschlüsselung: Die Verbindung zur Datenbank ist SSL/TLS-verschlüsselt. Passwörter werden mit bcrypt gehasht und niemals im Klartext gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 28 DSGVO (Auftragsverarbeitung).

Weitere Informationen: Neon Datenschutzrichtlinie

Datensicherung (Backups)

Zum Schutz vor Datenverlust erstellen wir einmal wöchentlich eine Sicherungskopie der Datenbank. Die Sicherungen werden verschlüsselt auf einem Gerät des Verantwortlichen in Deutschland gespeichert, das ausschließlich ihm zugänglich ist, und werden automatisch spätestens 30 Tage nach ihrer Erstellung gelöscht. Sicherungen werden nur zur Wiederherstellung des Dienstes nach einem Datenverlust verwendet und nicht ausgewertet.

Zusätzlich hält unser Datenbankanbieter Neon für einen kurzen Zeitraum (wenige Stunden) einen Wiederherstellungspunkt vor, der ebenfalls ausschließlich Rechenzentren in Frankfurt am Main nutzt.

Wenn du dein Konto löschst, werden deine Daten sofort aus der Datenbank entfernt. In bereits erstellten Sicherungen bleiben sie bis zu deren automatischer Löschung enthalten, also längstens 30 Tage; eine Wiederherstellung einzelner gelöschter Konten aus Sicherungen erfolgt nicht.

Zweck: Sicherheit und Verfügbarkeit des Dienstes (Art. 32 DSGVO)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Absicherung gegen Datenverlust)

Speicherdauer: Höchstens 30 Tage je Sicherung

10. E-Mail-Empfang

Eingehende E-Mails an @hauszettl.de werden über Zoho Mail verarbeitet. Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande. Die Datenverarbeitung erfolgt innerhalb der EU (Rechenzentren in den Niederlanden/EU).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erreichbarkeit per E-Mail).

Weitere Informationen: Zoho Datenschutzrichtlinie

11. Sicherheitsmaßnahmen

Wir setzen folgende technische und organisatorische Maßnahmen zum Schutz deiner Daten ein:

• SSL/TLS-Verschlüsselung aller Datenübertragungen
• Passwort-Hashing mit bcrypt (Einwegverschlüsselung)
• Schutz vor Brute-Force-Angriffen durch Login-Rate-Limiting (Kontosperre nach 5 Fehlversuchen für 15 Minuten)
• Sitzungs-Token mit automatischer Ablaufzeit (7 Tage)
• DKIM/SPF/DMARC-Authentifizierung für E-Mail-Versand
• Regelmäßige Bereinigung abgelaufener Token und Session-Daten
• Datenbankserver in Frankfurt (EU) mit verschlüsselter Verbindung

12. Deine Rechte

Du hast gemäß DSGVO folgende Rechte bezüglich deiner personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO): Du hast das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen.

Recht auf Berichtigung (Art. 16 DSGVO): Du hast das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO): Du hast das Recht, die Löschung deiner Daten zu verlangen. Du kannst dein Konto und alle zugehörigen Daten jederzeit selbstständig unter Einstellungen → Datenschutz & Konto → Konto unwiderruflich löschen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Du hast das Recht, die Einschränkung der Verarbeitung deiner Daten zu verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Du hast das Recht, deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Du kannst deine Ausgaben jederzeit als CSV-Datei unter Einstellungen → Daten exportieren herunterladen.

Recht auf Widerspruch (Art. 21 DSGVO): Du hast das Recht, der Verarbeitung deiner Daten zu widersprechen, sofern die Verarbeitung auf berechtigtem Interesse beruht.

Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Zur Ausübung deiner Rechte wende dich an: office@hauszettl.de

13. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs hast du das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Telefon: +49 711 6155 41-0
E-Mail: poststelle@lfdi.bwl.de
Website: www.baden-wuerttemberg.datenschutz.de

14. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO statt.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen anzupassen oder um Änderungen unserer Leistungen umzusetzen. Für deinen erneuten Besuch gilt dann die jeweils aktuelle Datenschutzerklärung.

16. Fragen zum Datenschutz

Wenn du Fragen zum Datenschutz hast, schreibe uns eine E-Mail an: office@hauszettl.de