Stand: 22. Juli 2026
1. Verantwortlicher
Alexander Langer
Clemensstraße 13
45739 Oer-Erkenschwick
Deutschland
E-Mail: support@haushaltsplaner.eu
2. Geltungsbereich
Diese Datenschutzerklärung gilt für die iOS-App „Haushaltsplaner“, die Website haushaltsplaner.eu sowie für Supportanfragen. Die App wird zunächst in Deutschland angeboten.
3. Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der App, zur sicheren Verwaltung von Benutzerkonten und Haushalten, zur Synchronisation zwischen berechtigten Haushaltsmitgliedern, zur Bearbeitung von Supportanfragen oder aufgrund einer freiwillig aktivierten Funktion erforderlich ist.
Es findet keine Nutzung zu Werbezwecken und kein Tracking zu Werbe- oder Profilbildungszwecken statt. In die App und die Website sind derzeit keine Analyse- oder Werbe-SDKs eingebunden.
4. Besuch der Website
Die Website wird über Vercel bereitgestellt. Beim Aufruf können technisch notwendige Verbindungsdaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Datei beziehungsweise URL, Referrer, Browsertyp, Betriebssystem und technische Statusinformationen.
Die Verarbeitung ist erforderlich, um die Website auszuliefern, Angriffe abzuwehren und die technische Stabilität sicherzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Auf der Website verwenden wir derzeit keine eigenen Analyse-Cookies, Werbe-Cookies oder Tracking-Pixel.
5. Registrierung, Anmeldung und Benutzerkonto
Bei der Registrierung und Nutzung eines Kontos werden insbesondere E-Mail-Adresse, interne Benutzerkennung, Authentifizierungs- und Sessioninformationen, Profilname, freiwillig hinterlegtes Profilbild, Haushaltszugehörigkeit und Rolle verarbeitet.
Die Verarbeitung dient der Kontoerstellung, Anmeldung, Sitzungsverwaltung, Kontowiederherstellung und Zugriffskontrolle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsbezogene Verarbeitung kann zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
Passwörter werden nicht im Klartext gespeichert. Die App speichert Auth-Tokens nicht zusätzlich in selbst angelegten Dateien oder in UserDefaults.
6. Haushalte und gemeinsame Inhalte
Haushaltsmitglieder können – abhängig von ihrer Rolle und den freigegebenen Funktionen – gemeinsame Inhalte sehen und bearbeiten. Dazu können Kalendertermine und Notizen, Aufgaben und Zuweisungen, Einkaufslisten, Rezepte, Essenspläne, Stundenpläne, Finanzdaten, Chatnachrichten, Lesestände sowie Profil- und Haushaltsinformationen gehören.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Zugriffskontrolle erfolgt serverseitig anhand der Haushaltsmitgliedschaft, Rollen und Berechtigungen.
6.1 Freiwillige Apple-Kalenderfreigabe
Die Freigabe eines Apple-Kalenders erfolgt ausschließlich nach ausdrücklicher Bestätigung. Bei optionaler Freigabe werden Titel, Beginn und Ende, Ganztagsstatus, Kalendername und -farbe sowie gehashte technische Kennungen gespeichert und Mitgliedern des aktuell ausgewählten Haushalts angezeigt. Orte, Notizen, Teilnehmer, URLs, Anhänge, Alarme und rohe Apple-IDs werden nicht übertragen.
Rein lokal angezeigte Kalender werden nicht übertragen. Die Verarbeitung dient ausschließlich der App-Funktionalität und kann durch Beenden der Kalenderfreigabe widerrufen werden. Beim Beenden der Freigabe werden die geteilten Termine deaktiviert beziehungsweise entfernt.
6.2 Rezeptimport über eine Internetadresse
Nutzer können eine Internetadresse zu einer Rezeptseite eingeben, um dort bereitgestellte strukturierte Rezeptdaten auszulesen. Der Abruf erfolgt direkt vom Gerät des Nutzers beim jeweiligen Webseitenbetreiber. Dabei kann der Webseitenbetreiber technisch insbesondere die IP-Adresse, den Zeitpunkt des Abrufs und übliche Verbindungsdaten verarbeiten.
Der vollständige Webseiteninhalt wird nicht in unserer Datenbank gespeichert. Erst nachdem der Nutzer die erkannten Angaben geprüft und das Speichern ausdrücklich bestätigt hat, werden die übernommenen Rezeptdaten – beispielsweise Titel, Kurzbeschreibung, Zutaten, Zubereitungsschritte, Portionsangaben, Zeiten, Kategorie, Küche, Schlagwörter, Quellenname und Quellenadresse – wie ein manuell angelegtes Rezept im aktuellen Haushalt gespeichert.
Fremde Rezeptbilder werden nicht automatisch heruntergeladen, kopiert oder auf unseren Servern gespeichert. Nicht unterstützte, zugriffsgeschützte oder technisch ungeeignete Webseiten werden nicht umgangen.
Rechtsgrundlage für den Abruf und die anschließende Speicherung ist Art. 6 Abs. 1 lit. b DSGVO.
7. Finanzdaten
Finanzdaten können Angaben zu Einnahmen, Ausgaben, Kategorien, Zahlungszuordnungen, Wiederholungen und optionalen Notizen enthalten. Sie sind nur für berechtigte Mitglieder des jeweiligen Haushalts bestimmt.
Finanzdaten werden nicht in Push-Nachrichten angezeigt und nicht für Werbung oder Profilbildung genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
8. Chat und sonstige Nutzerinhalte
Chatnachrichten und andere eingegebene Inhalte werden gespeichert, damit sie berechtigten Mitgliedern des Haushalts bereitgestellt und zwischen Geräten synchronisiert werden können. Der derzeitige Chat ist nicht vollständig Ende-zu-Ende-verschlüsselt; die serverseitige Infrastruktur kann Nachrichteninhalte technisch verarbeiten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Chattexte werden nicht in Push-Nachrichten übernommen; Push-Mitteilungen enthalten nur allgemeine Hinweise.
9. Freiwillige Standortfreigabe und Standortaktualisierung auf Anfrage
Die Standortfunktion ist freiwillig. Sie wird erst nach bewusster Aktivierung und der iOS-Berechtigungsabfrage genutzt. Für einen zuverlässigen Abruf im Hintergrund kann die iOS-Berechtigung „Immer“ erforderlich sein. Zusätzlich kann ein Nutzer getrennt erlauben, dass Mitglieder desselben Haushalts seinen Standort auf Anfrage aktualisieren dürfen. Diese Freigabe und Standortanfragen können jederzeit getrennt pausiert oder deaktiviert werden.
Haushaltsmitglieder können – sofern der Zielnutzer dies ausdrücklich erlaubt hat – eine Aktualisierung des zuletzt freigegebenen Standorts anfordern. Dabei sendet unser Server über den Apple Push Notification Service einen nicht sichtbaren technischen Standortabruf an das vom Zielnutzer ausgewählte aktive Standortgerät. Es wird dabei keine normale Mitteilung mit Banner, Ton oder Badge angezeigt.
Das Zielgerät ermittelt daraufhin einmalig einen aktuellen Standort und überträgt ihn verschlüsselt an unsere Server. Gespeichert wird ausschließlich der zuletzt übermittelte Standort einschließlich Zeitpunkt und ungefährer Genauigkeit. Eine Standort-Historie wird nicht geführt. Bei der Deaktivierung der Standortfreigabe werden die serverseitig gespeicherten Koordinaten gelöscht.
Die technische Standortanfrage selbst enthält keine Standortkoordinaten. Für ihre Absicherung werden insbesondere eine gerätebezogene Kennung, ein spezielles Location-Push-Token, eine kurzlebige Anfragekennung und eine einmal verwendbare Sicherheitskennung verarbeitet. Diese Anfragedaten werden nur kurzfristig zur Durchführung, Begrenzung und Absicherung des Abrufs verwendet. Pro Nutzer ist jeweils ein aktives Standortgerät vorgesehen.
Standortanfragen sind nur durch Mitglieder desselben Haushalts möglich und werden durch Rate-Limits sowie Maßnahmen zum Missbrauchsschutz begrenzt. Die Standortdaten sind während der Übertragung TLS-verschlüsselt und durch serverseitige Haushalts- und Zugriffsregeln geschützt. Es besteht derzeit jedoch keine vollständige Ende-zu-Ende-Verschlüsselung; privilegierte Betreiber der Serverinfrastruktur können den zuletzt gespeicherten Standort technisch verarbeiten.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
9.1 Wetterdaten, Regenradar und Niederschlagsprognosen
Die App bietet optionale Wetterfunktionen, insbesondere aktuelles Wetter, gefühlte Temperatur, Stunden- und Tagesprognosen, Niederschlagswahrscheinlichkeit, Niederschlagsmenge, regional verfügbare Wetterwarnungen, aktuelles Regenradar, vergangene Radarstände, kurzfristige Radarprognosen sowie räumliche Niederschlagsprognosen für heute und morgen.
Für Wetterdaten und Vorhersagen verwendet die App Apple WeatherKit. Für Regenradar, DWD-WMS-Dienste und Modellprognosen, insbesondere ICON-EU, verwendet die App Dienste des Deutschen Wetterdienstes. Die Abrufe erfolgen direkt vom Endgerät an Apple WeatherKit beziehungsweise an die DWD-Dienste. Wetter-, Radar-, Prognose- und Standortdaten dieser Funktion werden nicht an unsere Supabase-Datenbank übertragen, nicht im gemeinsamen Haushalt gespeichert, nicht an andere Haushaltsmitglieder weitergegeben und nicht für Werbung oder Profilbildung genutzt.
Für die Wetterfunktion kann der Nutzer einen Wetterort manuell auswählen oder, sofern die Standortberechtigung erteilt wurde, den ungefähren aktuellen Gerätestandort verwenden. Die Funktion greift nicht auf geteilte Familienstandorte anderer Haushaltsmitglieder zu und erstellt keine dauerhafte Standort- oder Bewegungshistorie. Der Standort wird ausschließlich verwendet, um Wetterdaten bei WeatherKit abzurufen und den passenden geografischen Kartenausschnitt für DWD-Radar- und Niederschlagsdaten auszuwählen.
Bei der Nutzung können technisch insbesondere der ausgewählte Wetterort, der ungefähre Gerätestandort, der angefragte geografische Kartenausschnitt, der Zeitpunkt der Anfrage, die IP-Adresse sowie technisch erforderliche Verbindungs- und Gerätedaten verarbeitet werden. Nach Angaben von Apple werden Standortinformationen bei WeatherKit nur zur Bereitstellung der Wettervorhersage verwendet, nicht mit personenbezogenen Informationen verknüpft und nicht über mehrere Anfragen hinweg verfolgt.
Zur schnelleren Anzeige und Offline-Nutzung können Wetterdaten sowie der ausgewählte Ort zeitlich begrenzt lokal auf dem Gerät gespeichert werden. Radar- und Modellprognoseframes können ebenfalls lokal begrenzt zwischengespeichert werden. Cacheeinträge werden automatisch begrenzt, durch neuere Daten ersetzt oder entfernt. Die lokale Speicherung erfolgt nur technisch notwendig und nicht als Standort- oder Bewegungsverlauf; sie wird spätestens bei Entfernung der App beziehungsweise durch die vorgesehenen lokalen Bereinigungsmechanismen gelöscht.
Die Wetterfunktion benötigt keine dauerhafte Standortüberwachung. Bei einem manuell ausgewählten Ort kann sie auch ohne Standortberechtigung genutzt werden. Das Regenradar führt nicht zu einer eigenen neuen Push-Funktion.
Weitere Informationen finden Sie in den Datenschutzhinweisen von Apple, auf der WeatherKit-Seite von Apple, in den Datenschutzhinweisen des Deutschen Wetterdienstes sowie den Informationen zu den DWD-Geodiensten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der ausdrücklich genutzten Wetter-, Radar- und Prognosefunktionen erforderlich ist. Technisch notwendige lokale Cache-, Komfort- und Stabilitätsfunktionen können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Soweit der aktuelle Gerätestandort verwendet wird, erfolgt dies nur nach der jeweiligen iOS-Standortberechtigung und auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
10. Push-Benachrichtigungen und technische Push-Dienste
Sichtbare Push-Benachrichtigungen werden nur nach Ihrer Zustimmung über iOS verwendet. Dabei können ein gerätebezogenes Push-Token, eine Installationskennung, Benachrichtigungseinstellungen und technische Zustellinformationen verarbeitet werden.
Zusätzlich kann für die freiwillige Standortaktualisierung auf Anfrage ein gesondertes Location-Push-Token verarbeitet werden. Ein technischer Location Push erzeugt normalerweise kein Banner, keinen Ton und kein Badge. Er enthält keine Standortkoordinaten und dient ausschließlich dazu, das ausgewählte aktive Standortgerät zum einmaligen Standortabruf anzustoßen.
Normale Push-Benachrichtigungen und Standortanfragen können getrennt deaktiviert werden. Push-Nachrichten enthalten keine Chattexte, Finanzdaten, Adressen oder Standortkoordinaten. Die Berechtigung kann jederzeit in der App oder in den iOS-Einstellungen widerrufen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
11. Lokale Speicherung und Offline-Nutzung
Für die Offline-Nutzung werden zuletzt geladene Daten, lokale Änderungen und noch nicht synchronisierte Vorgänge auf dem Gerät gespeichert. Lokale Daten werden nach Benutzer und Haushalt getrennt und mit iOS-Dateischutz versehen. Bestimmte gerätebezogene Kennungen werden im iOS-Schlüsselbund gespeichert.
Beim Logout, Nutzerwechsel oder bei erfolgreicher Kontolöschung werden die jeweils vorgesehenen lokalen Sitzungs- und Nutzerdaten bereinigt.
12. E-Mail-Bestätigung und Passwort-Wiederherstellung
Für E-Mail-Bestätigungen, Passwort-Wiederherstellungen und sicherheitsbezogene Nachrichten verwenden wir Resend. Dabei werden insbesondere Empfängeradresse, Art der Nachricht und technische Versand- und Zustellinformationen verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; sicherheitsbezogene Maßnahmen können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
13. Supportanfragen
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Absenderadresse, den Inhalt Ihrer Anfrage und weitere freiwillig mitgeteilte Angaben zur Bearbeitung Ihres Anliegens.
Rechtsgrundlage ist – abhängig vom Anliegen – Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Bitte senden Sie uns keine Passwörter, Bestätigungscodes, vollständigen Finanzdaten, Chatverläufe oder Standortdaten.
14. Eingesetzte Dienstleister
- Supabase – Authentifizierung, Datenbank, Realtime, Storage und Edge Functions,
- Vercel – Hosting und Auslieferung der Website,
- Resend – Versand von Authentifizierungs- und Sicherheits-E-Mails,
- Apple – App Store, TestFlight, iOS-Berechtigungen, Apple Push Notification Service und WeatherKit,
- Deutscher Wetterdienst – Bereitstellung von Regenradar-, WMS- und Modellprognosedaten bei direktem Abruf vom Endgerät,
- STRATO – Domainverwaltung und Supportpostfach.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden sie auf Grundlage datenschutzrechtlicher Vereinbarungen eingesetzt. Bei neuen Funktionen prüfen wir die Datenflüsse erneut und aktualisieren diese Erklärung bei Bedarf.
15. Drittlandübermittlungen
Einige Anbieter haben ihren Sitz oder verbundene Unternehmen außerhalb des Europäischen Wirtschaftsraums. Auch bei einer europäischen Serverregion kann nicht ausgeschlossen werden, dass technische Support-, Sicherheits- oder Verwaltungsdaten in Drittländern verarbeitet werden.
Soweit eine Drittlandübermittlung erfolgt, wird sie auf eine zulässige Grundlage gestützt, insbesondere einen Angemessenheitsbeschluss und/oder EU-Standardvertragsklauseln sowie erforderliche ergänzende Schutzmaßnahmen.
16. Speicherdauer
- Kontodaten grundsätzlich bis zur Kontolöschung,
- Haushalts- und Nutzungsinhalte bis zur Löschung durch Berechtigte oder zur Löschung des Haushalts,
- Standortdaten bis zur Aktualisierung, Deaktivierung oder Kontolöschung,
- Push-Geräte- und Präferenzdaten bis zur Abmeldung, Deaktivierung, Token-Ungültigkeit oder Kontolöschung,
- Supportkorrespondenz bis zum Abschluss und einer angemessenen Nachbearbeitungsfrist,
- technische Sicherheits- und Fehlerdaten nur so lange, wie dies zur Fehleranalyse und Absicherung erforderlich ist.
In technischen Sicherungen können gelöschte Daten für eine begrenzte Zeit fortbestehen, bis Sicherungen turnusgemäß überschrieben oder gelöscht werden.
17. Konto- und Datenlöschung
Die Kontolöschung kann direkt in der App unter Einstellungen → Konto und Daten → Konto löschen gestartet werden. Weitere Informationen finden Sie unter Konto und Daten löschen.
Persönliche Profildaten, Mitgliedschaft, Standortfreigaben, Push-Geräte, persönliche Einstellungen, Geräte- und Schlüsselzuordnungen sowie persönliche Storage-Dateien werden gelöscht. Gemeinsam genutzte Inhalte können anonymisiert erhalten bleiben, damit Daten anderer Haushaltsmitglieder nicht unbeabsichtigt verloren gehen.
18. Minderjährige
Die Haushaltsplaner-App richtet sich an Familien und Haushalte. Minderjährige können die App im Rahmen eines von einer sorgeberechtigten Person verwalteten Haushalts nutzen. Benutzerkonten für Kinder unter 16 Jahren dürfen nur mit Zustimmung und unter Verantwortung einer sorgeberechtigten Person eingerichtet und verwendet werden.
Insbesondere bei der Standortfreigabe und beim Zugriff auf Finanzdaten sollen Sorgeberechtigte die Einstellungen und Berechtigungen des minderjährigen Nutzers festlegen und regelmäßig überprüfen.
19. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und Widerruf einer Einwilligung mit Wirkung für die Zukunft.
Kontakt: support@haushaltsplaner.eu
20. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Nordrhein-Westfalen ist insbesondere zuständig:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de
21. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung und Offenlegung zu schützen. Dazu gehören insbesondere verschlüsselte Übertragung, serverseitige Zugriffskontrollen, Trennung der Haushalte, iOS-Dateischutz, Keychain-Nutzung, kontrollierte Migrationen und sichere Kontolöschung.
22. Änderungen
Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Dienstleister, Rechtsgrundlagen oder Datenverarbeitungen wesentlich ändern. Der aktuelle Stand ist auf dieser Seite abrufbar.