Datenschutzerklärung
Hemvy - Haushalts-App
Stand: Oktober 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO:
Hemvy - Haushalts-App
Rile Maric
Parkstrasse 22
5012 Schönenwerd
Schweiz
Kontakt:
Bei Fragen zum Datenschutz: support@hemvy.ch
Support: support@hemvy.ch
2. Überblick der Datenverarbeitung
Welche Daten wir erheben
| Datenkategorie | Beispiele | Zweck |
|---|---|---|
| Kontodaten | E-Mail, Passwort (verschlüsselt) | Registrierung und Login |
| Profildaten | Anzeigename | Personalisierung |
| Nutzungsdaten | Aufgaben, Einkaufslisten, Rezepte | App-Funktionalität |
| Haushaltsdaten | Mitglieder, Einladungscodes | Gemeinsame Nutzung |
| Finanzdaten | Buchungen, Budgets | Budget-Funktion |
| Standortdaten | Grober Standort (optional, nur bei Zustimmung) | Wetter-Anzeige |
| Gerätedaten | Gerätetyp, Betriebssystem | Fehleranalyse |
Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung (Bereitstellung der App)
- Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (Standort, Notifications)
- Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen (Fehleranalyse)
3. Dienste Dritter
Firebase (Google)
Wir nutzen Firebase für:
- Firebase Authentication: Anmeldung und Kontoführung
- Cloud Firestore: Datenspeicherung
- Firebase Crashlytics: Absturzberichte
- Firebase Analytics: Nutzungsstatistiken (optional, deaktivierbar)
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Datenschutzbestimmungen: https://firebase.google.com/support/privacy
Firebase Analytics (optional, deaktivierbar)
Widerspruchsrecht: Sie können Analytics jederzeit deaktivieren:
- App öffnen → Profil
- "Datenschutz und Privatsphäre" → "Nutzungsstatistiken"
- Schalter deaktivieren
4. Datenspeicherung
Speicherort
Aktuell (seit 05.12.2024):
Alle Daten werden auf Google Firebase-Servern in der EU-Multi-Region (eur3) gespeichert:
- Primär: europe-west1 (Belgien)
- Replikation: europe-north1 (Finnland)
- SLA: 99,999% Verfügbarkeit
Vollständige DSGVO-Konformität erreicht (Art. 44-50 DSGVO - Keine Drittlandübermittlung)
Speicherdauer
- Kontodaten: Bis zur Kontolöschung
- Haushaltsdaten: Bis zur Löschung des Haushalts
- Nutzungsdaten: Bis zur Kontolöschung
- Absturzberichte: 90 Tage
- Analytics-Daten: 14 Monate (wenn aktiviert), werden bei Account-Löschung anonymisiert
5. Ihre Rechte
Auskunftsrecht (Art. 15 DSGVO) - Implementiert
Sie haben das Recht, Auskunft über Ihre gespeicherten Daten zu erhalten.
So nutzen Sie dieses Recht:
- App öffnen → Profil → "Datenschutz und Privatsphäre"
- "Meine Daten exportieren" wählen
- Export wird erstellt (JSON-Format)
- Datei über Share-Dialog speichern oder versenden
Löschungsrecht (Art. 17 DSGVO) - Implementiert
Sie können die Löschung Ihrer Daten verlangen ("Recht auf Vergessenwerden").
So löschen Sie Ihr Konto:
- App öffnen → Profil → "Datenschutz und Privatsphäre"
- "Konto unwiderruflich löschen"
- Passwort zur Bestätigung eingeben
- Bestätigen
Was wird gelöscht:
- Ihr Benutzerkonto (Firebase Auth)
- Alle Ihre Profildaten
- Haushalte, bei denen Sie Owner sind (komplett)
- Ihre Aufgaben, Kalender-Events, Budget-Einträge
- Hochgeladene Bilder (Rezepte, Avatare)
- Google Calendar Zugriffs-Tokens
- Analytics-Daten: Werden anonymisiert und nach 14 Monaten automatisch gelöscht (Firebase Standard-Retention)
Zeitrahmen: Sofortige Löschung (kein 30-Tage-Zeitraum)
Datenübertragbarkeit (Art. 20 DSGVO) - Implementiert
Sie haben das Recht, Ihre Daten in einem gängigen Format zu erhalten (siehe Datenexport oben).
Beschwerderecht
Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren.
Zuständige Aufsichtsbehörde: Die für Ihren Wohnort zuständige Landesdatenschutzbehörde
6. Datensicherheit
Wir setzen technische und organisatorische Massnahmen ein:
- Verschlüsselte Übertragung (HTTPS/TLS)
- Verschlüsselte Speicherung von Passwörtern
- Zugriffskontrolle durch Firebase Security Rules
- Regelmässige Sicherheitsupdates
7. Admin-Zugriff und Support
Zur Gewährleistung eines reibungslosen Betriebs und zur Unterstützung unserer Nutzer haben autorisierte Administratoren eingeschränkten Zugriff auf bestimmte Daten.
Welche Daten Administratoren einsehen können
| Datenkategorie | Sichtbar | Zweck |
|---|---|---|
| Benutzerkonto | E-Mail, Anzeigename, Erstelldatum | Support-Anfragen bearbeiten |
| Haushalt | Name, Mitgliederanzahl, Erstelldatum | Technische Unterstützung |
| Nutzungsstatistiken | Anzahl Tasks, Rezepte, etc. (nur Zahlen) | Fehleranalyse, App-Verbesserung |
Was Administratoren NICHT einsehen können
- Inhalte Ihrer Aufgaben oder Notizen
- Ihre Rezepte oder Einkaufslisten im Detail
- Ihre Budget-Transaktionen oder Finanzdaten
- Ihre Kalendereinträge
- Ihr Passwort (verschlüsselt gespeichert)
Protokollierung (Audit-Log)
Alle Admin-Zugriffe werden protokolliert und enthalten:
- Welcher Administrator zugegriffen hat
- Zeitpunkt des Zugriffs
- Welche Aktion durchgeführt wurde
Diese Protokolle dienen der Nachvollziehbarkeit und werden für 12 Monate aufbewahrt.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse an der Aufrechterhaltung des Betriebs und der Bereitstellung von Support.
8. Kontakt
Bei Fragen zum Datenschutz wenden Sie sich an:
Hemvy - Haushalts-App
Datenschutz-Team
E-Mail: support@hemvy.ch
Stand: März 2026