Datenschutzerklärung

für die App Hestia und die Webseite hestiahome.app · Stand: 6. Oktober 2026

1. Datenschutz auf einen Blick

Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Diese Erklärung beschreibt, welche Daten wir verarbeiten, wenn du die App Hestia nutzt oder diese Webseite besuchst, wofür und auf welcher Rechtsgrundlage, an wen wir sie weitergeben, wie lange wir sie speichern und welche Rechte du hast.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung in der App Hestia und auf dieser Webseite ist:

Alexander Schenk
Gudrunstraße 12
80634 München
Deutschland
E-Mail: support.hestiahome@gmail.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Ein Datenschutzbeauftragter ist nicht benannt, weil die gesetzlichen Voraussetzungen dafür (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen. Für alle Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.

3. Allgemeine Hinweise und Pflichtinformationen

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage dies erlaubt. Bei jeder Verarbeitung in dieser Erklärung nennen wir die jeweils einschlägige:

• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Die meisten Verarbeitungen sind nötig, damit wir dir die App bereitstellen können, die du nutzen möchtest (Nutzungsvertrag).
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; bei Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. a DSGVO): Gesundheitsdaten verarbeiten wir ausschließlich mit deiner ausdrücklichen Einwilligung, die du in der App erteilst und jederzeit widerrufen kannst.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): z. B. steuerrechtliche Aufbewahrungspflichten, sobald es kostenpflichtige Angebote gibt.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): z. B. Sicherheit und Missbrauchsschutz unserer Server sowie die Bereitstellung dieser Webseite.
• Speichern und Auslesen auf deinem Gerät: Die App speichert auf deinem Gerät nur Informationen, die für die von dir gewünschten Funktionen unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG); dafür ist keine Einwilligung nötig. Einzelheiten in Abschnitt 8.

Bereitstellung der Daten

Für die Nutzung der App brauchen wir eine Anmeldung (E-Mail-Adresse oder „Mit Apple anmelden“) und einen Vornamen für dein Profil. Ohne diese Angaben kannst du Hestia nicht nutzen. Alle weiteren Angaben sind freiwillig; ohne sie stehen nur die jeweiligen Funktionen nicht zur Verfügung. Gesundheitsdaten musst du nicht angeben – ohne Einwilligung funktionieren Einkauf, Vorrat, Putzplan, Rezepte und Essensplanung ganz normal.

Keine automatisierte Entscheidung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Vorschläge der App – etwa Portionsgrößen, die Verteilung von Aufgaben im Putzplan oder Antworten der KI – sind Hilfen, die du jederzeit ändern oder ignorieren kannst.

Empfänger

Wir geben personenbezogene Daten nur weiter, wenn das für die Bereitstellung der App nötig ist, wir gesetzlich dazu verpflichtet sind, du eingewilligt hast oder ein berechtigtes Interesse besteht. Dienstleister, die Daten in unserem Auftrag verarbeiten, setzen wir nur auf Grundlage eines Vertrags über Auftragsverarbeitung (Art. 28 DSGVO) ein. Alle Empfänger findest du in Abschnitt 9. Innerhalb deines Haushalts sehen die anderen Mitglieder die Daten des Haushalts (Abschnitt 5).

Übermittlung in Drittländer

Einige Dienstleister haben ihren Sitz außerhalb der EU oder können von dort auf Daten zugreifen (USA, Singapur). Eine Übermittlung findet nur statt, wenn ein angemessenes Datenschutzniveau gesichert ist:

• über einen Angemessenheitsbeschluss der EU-Kommission – für die USA das EU-US Data Privacy Framework (DPF), sofern der Empfänger danach zertifiziert ist (Art. 45 DSGVO) –, oder
• über die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil der Verträge über Auftragsverarbeitung sind.

Bei jedem Dienstleister in Abschnitt 9 steht, worauf sich die Übermittlung stützt. Den aktuellen Stand der DPF-Zertifizierungen kannst du unter dataprivacyframework.gov/list einsehen.

Speicherdauer

Soweit in dieser Erklärung keine speziellere Speicherdauer genannt ist, speichern wir deine Daten, bis der Zweck entfällt – in der Regel, bis du dein Konto löschst. Widerrufst du eine Einwilligung oder verlangst du berechtigt die Löschung, löschen wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen; in diesem Fall löschen wir nach deren Ablauf. Einzelheiten in Abschnitt 12.

Verschlüsselung

Die App und diese Webseite übertragen Daten ausschließlich verschlüsselt (TLS). Eine verschlüsselte Verbindung zur Webseite erkennst du an „https://“ und dem Schloss-Symbol im Browser. Bei der Kommunikation per E-Mail kann die Übertragung Sicherheitslücken aufweisen; ein lückenloser Schutz vor dem Zugriff Dritter ist dort nicht möglich.

Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns rechtliche Schritte im Fall unverlangt zugesandter Werbeinformationen, etwa durch Spam-E-Mails, ausdrücklich vor.

4. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten. Schreib uns dafür einfach eine E-Mail; die Wahrnehmung deiner Rechte ist unentgeltlich.

• Auskunft (Art. 15 DSGVO) über die gespeicherten Daten, ihre Herkunft, Empfänger und den Zweck der Verarbeitung.
• Berichtigung unrichtiger Daten (Art. 16 DSGVO). Die meisten Angaben kannst du direkt in der App ändern.
• Löschung (Art. 17 DSGVO). Dein Konto kannst du jederzeit selbst in der App löschen (Abschnitt 12).
• Einschränkung der Verarbeitung (Art. 18 DSGVO), insbesondere wenn du die Richtigkeit deiner Daten bestreitest (für die Dauer der Prüfung), wenn die Verarbeitung unrechtmäßig ist und du statt der Löschung die Einschränkung verlangst, wenn wir die Daten nicht mehr benötigen, du sie aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen brauchst, oder wenn du Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt hast und noch nicht feststeht, wessen Interessen überwiegen. Eingeschränkte Daten dürfen – von ihrer Speicherung abgesehen – nur mit deiner Einwilligung, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte einer anderen Person oder aus Gründen eines wichtigen öffentlichen Interesses der EU oder eines Mitgliedstaats verarbeitet werden.
• Datenübertragbarkeit (Art. 20 DSGVO): Daten, die wir auf Grundlage deiner Einwilligung oder eines Vertrags automatisiert verarbeiten, erhältst du auf Wunsch in einem gängigen, maschinenlesbaren Format; auf Wunsch übermitteln wir sie direkt an einen anderen Verantwortlichen, soweit das technisch machbar ist.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) jederzeit mit Wirkung für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Die Einwilligung für Gesundheitsdaten widerrufst du direkt in der App (Abschnitt 6).

Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

5. Datenverarbeitung in der App

Herunterladen der App

Hestia erhältst du über Apples App Store bzw. TestFlight. Dabei verarbeitet Apple deine Daten (z. B. Apple-ID, Gerätekennung, Zeitpunkt des Downloads) in eigener Verantwortung nach den Datenschutzbestimmungen von Apple. Wir erhalten von Apple keine Angaben, mit denen wir dich persönlich identifizieren können.

Konto und Anmeldung

Du meldest dich entweder mit „Mit Apple anmelden“ oder mit deiner E-Mail-Adresse und einem Einmal-Code an.

• Mit Apple anmelden: Wir erhalten von Apple eine Kennung für dein Konto, deine E-Mail-Adresse (oder eine von Apple weitergeleitete Adresse, wenn du „E-Mail verbergen“ wählst) und beim ersten Mal deinen Vornamen. Den Vornamen schlagen wir beim Anlegen des Haushalts vor.
• E-Mail-Code: Wir schicken dir eine E-Mail mit Code und Link. Den Versand übernimmt Resend (Abschnitt 9). In diesen E-Mails gibt es kein Öffnungs- oder Klick-Tracking.

Gespeichert werden deine E-Mail-Adresse, die Konto-Kennung, Zeitpunkte der Anmeldung und deine Sitzung auf dem Gerät.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Haushalt und gemeinsame Inhalte

Hestia ist eine gemeinsame App für einen Haushalt. Was du einträgst, sehen alle Personen, die zu deinem Haushalt gehören. Wer per Einladungscode beitritt, sieht ab dann alle Inhalte des Haushalts, auch frühere. Dazu gehören:

• Name des Haushalts und Einladungscodes,
• Profile mit Vorname, Rolle (erwachsen oder Kind), Farbe und optional Profilfoto, auch Profile ohne eigenes Konto (z. B. für Kinder),
• Einkaufsliste, Vorrat mit Mengen und Kaufdatum, gemerkte Packungsgrößen je Laden,
• Rezepte, Essensplan (wer bei welcher Mahlzeit mitisst) und Favoriten,
• Putzplan, Aufgaben, erledigte Aufgaben und „Danke“, Abwesenheiten (z. B. Urlaub), Pflanzen,
• Einkäufe mit Betrag, Laden und Artikeln sowie der Ausgleich zwischen Erwachsenen,
• ein Link zu deiner Musik-Playlist, falls du einen einträgst.

Jede Person kann nur ihr eigenes Profil bearbeiten; Profile ohne eigenes Konto bearbeiten die Erwachsenen des Haushalts. Profilfotos liegen in einem geschützten Speicher, auf den nur Mitglieder deines Haushalts zugreifen können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Server-Protokolle

Beim Zugriff der App auf unsere Server (Supabase) werden technisch notwendige Daten wie IP-Adresse, Zeitpunkt, angefragter Dienst und Statuscode in Server-Protokollen verarbeitet, um den Betrieb zu sichern, Fehler zu beheben und Missbrauch zu erkennen. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Protokolle werden nach kurzer Zeit automatisch gelöscht, in der Regel nach wenigen Tagen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, fehlerfreien Betrieb).

Produkt scannen (Open Food Facts)

Wenn du einen Barcode scannst, fragt die App die Nährwerte direkt bei Open Food Facts ab, einer freien Lebensmittel-Datenbank des gemeinnützigen Vereins Open Food Facts (Frankreich). Übertragen werden nur die Barcode-Nummer und, technisch bedingt, die IP-Adresse deines Geräts. Open Food Facts verarbeitet diese Abfrage in eigener Verantwortung. Ist das Produkt dort nicht bekannt, kannst du stattdessen das Nährwert-Etikett fotografieren (Abschnitt 7).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Rezept-Import per Link

Gibst du einen Link zu einem Rezept an, ruft unser Server die Webseite ab. Der Betreiber der Webseite sieht dabei die Adresse unseres Servers, nicht deine. Den Inhalt der Seite wertet die KI aus (Abschnitt 7).

Widgets, Siri und Kurzbefehle

Damit Widgets und Siri Einträge anzeigen oder hinzufügen können, ohne dass du die App öffnest, legt die App nach der Anmeldung einen Geräteschlüssel an. Wir speichern davon nur einen nicht umkehrbaren Hashwert; der Schlüssel selbst liegt im gemeinsamen Speicher von App und Widgets auf deinem Gerät. Er erlaubt nur Zugriff auf deine eigenen Einträge und wird beim Abmelden oder beim Löschen deines Kontos widerrufen.

Wenn du Siri benutzt („In Hestia eintragen“), verarbeitet Apple deine Sprache in eigener Verantwortung nach den Datenschutzbestimmungen von Apple. Den erkannten Text verarbeitet Hestia wie einen Befehl (Abschnitt 7).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Snacks & Getränke zusätzlich deine Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Absturzberichte

Wenn du in den iOS-Einstellungen zugestimmt hast, Analysedaten mit App-Entwicklern zu teilen, stellt Apple uns anonymisierte Absturz- und Leistungsberichte zur Verfügung. Diese enthalten keine Angaben, mit denen wir dich identifizieren können. Du kannst die Einstellung jederzeit in iOS unter „Datenschutz & Sicherheit → Analyse & Verbesserungen“ ändern.

Kein Tracking, keine Werbung

Hestia enthält keine Werbung, keine Analyse- oder Tracking-Werkzeuge von Drittanbietern und setzt keine Cookies. Wir erstellen keine Nutzungsprofile, verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Links zu Musik-Playlists öffnen nur die jeweilige App (z. B. Spotify); Hestia ist mit diesen Diensten nicht verbunden.

6. Gesundheitsdaten und Einwilligung

Wenn du die Ernährungsfunktionen nutzt, verarbeitet Hestia Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO:

• Körperdaten für den Kalorienrechner (Geschlecht, Alter, Größe, Gewicht, Aktivität),
• Kalorienbedarf und Eiweißziel,
• Ernährungsweise und „Isst nicht“ (z. B. Allergien oder Unverträglichkeiten, mit Grund),
• was du gegessen und getrunken hast, mit Kalorien und Nährwerten, auch Fotos vom Essen zur Schätzung,
• Nahrungsergänzungsmittel (Supplements) und wann du sie genommen hast.

Diese Angaben sind für alle Personen in deinem Haushalt sichtbar.

Einwilligung in der App

Die Ernährungsfunktionen sind für jede Person mit eigenem Konto zunächst aus. Erst wenn du unter „Ernährung einschalten“ auf „Einverstanden“ tippst, erfasst und zeigt Hestia diese Angaben für dich. Die Einwilligung ist freiwillig: Ohne sie funktionieren Einkauf, Vorrat, Putzplan, Rezepte und die Essensplanung ganz normal; Gegessenes, Kalorien, Körperdaten, „Isst nicht“ und Supplements werden für dich dann weder erfasst noch angezeigt. Für Profile ohne eigenes Konto, z. B. von Kindern, willigst du als Elternteil bzw. Erziehungsberechtigte(r) mit ein. Was andere Personen im Haushalt mit ihrer eigenen Einwilligung eintragen, bleibt für alle im Haushalt sichtbar.

Als Nachweis (Art. 7 Abs. 1 DSGVO) speichern wir, wann du eingewilligt oder widerrufen hast und welche Fassung des Einwilligungstextes galt (Datum und Versionsnummer, keine weiteren Inhalte), solange dein Konto besteht.

Rechtsgrundlage: deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

Widerruf

Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, in der App unter Profile → Datenschutz → Ernährung ausschalten oder per E-Mail an uns. Beim Widerruf löschen wir sofort deine Körperdaten, deinen Kalorienbedarf und dein Eiweißziel, deine Ernährungsweise (zurück auf den Standard), dein Gegessenes, deine Snacks & Getränke, deine „Isst nicht“-Einträge sowie deine Supplements samt Protokoll. Essensplanung, Rezepte und alle übrigen Haushaltsdaten bleiben erhalten. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

7. KI-Funktionen

Einige Funktionen nutzen ein KI-Modell von Anthropic (Abschnitt 9). „Hestia“ in der App ist ein KI-System: Wenn du mit Hestia schreibst oder sprichst, antwortet eine KI, kein Mensch. Die KI wird nur aktiv, wenn du eine solche Funktion auslöst. Die Anfrage läuft über unseren Server; der Zugangsschlüssel zur KI liegt nur dort. Antworten der KI können fehlerhaft sein – insbesondere Kalorien- und Nährwertschätzungen sind Näherungen und ersetzen keine ärztliche oder ernährungswissenschaftliche Beratung.

Was an die KI geht

Was nie an die KI geht

Körperdaten, Kalorienbedarf und Eiweißziel, Profilfotos, E-Mail-Adressen und Konto-Kennungen, Kalender­einträge sowie Tonaufnahmen deiner Stimme.

Hinweis zu Kassenbons: Auf Kassenbons stehen manchmal die letzten Ziffern deiner Karte oder eine Kundenkartennummer. Das Foto wird nur für die Auswertung übertragen und von uns nicht gespeichert. Wenn du möchtest, kannst du diese Stellen vor dem Fotografieren abdecken.

Was mit den Anfragen passiert

Anthropic verwendet Anfragen über seine Schnittstelle nicht zum Training seiner Modelle und löscht sie nach spätestens 30 Tagen, sofern sie nicht wegen eines Verdachts auf einen Verstoß gegen die Nutzungsrichtlinien länger geprüft werden müssen. Wir selbst speichern zu jeder KI-Anfrage nur Zahlen (Art der Funktion, Modell, Anzahl der Tokens, Kosten), keine Inhalte. Fotos speichern wir nicht. Das Ergebnis einer Anfrage (z. B. ein importiertes Rezept oder eine Kalorienschätzung) speichern wir wie eine eigene Eingabe von dir.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; soweit eine Anfrage Gesundheitsdaten enthält (z. B. ein Foto von deinem Essen), deine Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

8. Daten auf deinem Gerät und Berechtigungen

Die App speichert auf deinem Gerät nur, was für die von dir genutzten Funktionen unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG):

• Anmeldung: deine Sitzung, damit du angemeldet bleibst, und der Geräteschlüssel für Widgets und Siri.
• Verlauf mit Hestia: Das Gespräch mit Hestia wird 24 Stunden auf dem Gerät gespeichert, damit Folgefragen funktionieren, und danach verworfen. „Neu“ löscht es sofort.
• Einstellungen: z. B. „Gemeinsames Gerät“, ausgewählte Kalender oder bereits gesehene Hinweise.

Beim Abmelden entfernt die App deine Sitzung, den Geräteschlüssel und den Verlauf mit Hestia vom Gerät; beim Löschen deines Kontos zusätzlich alle Einstellungen.

Auf Funktionen deines Geräts greift Hestia nur zu, wenn du es in iOS erlaubst. Du kannst jede Berechtigung jederzeit in den iOS-Einstellungen widerrufen:

9. Dienstleister und Empfänger

Wir setzen folgende Dienstleister ein. Mit allen, die Daten in unserem Auftrag verarbeiten, besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO), der sicherstellt, dass sie Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeiten.

Supabase (Datenbank, Anmeldung, Speicher, Server-Funktionen)

Anbieter ist die Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Alle Daten der App werden in einem Rechenzentrum in Frankfurt am Main (EU) gespeichert und verarbeitet. Für Betrieb und Support kann Supabase von außerhalb der EU auf Daten zugreifen; dafür gelten die Standardvertragsklauseln der EU-Kommission, die Bestandteil des Vertrags über Auftragsverarbeitung sind. Weitere Informationen: supabase.com/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO.

Anthropic (KI-Funktionen)

Anbieter ist die Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Die Verarbeitung erfolgt auch durch die Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA. Anthropic ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission aus dem Vertrag über Auftragsverarbeitung. Welche Inhalte übertragen werden, steht in Abschnitt 7. Weitere Informationen: anthropic.com/legal/privacy.

Resend (Versand der Anmelde-E-Mails)

Anbieter ist die Plus Five Five, Inc. („Resend“), 2261 Market Street #5039, San Francisco, CA 94114, USA. Die E-Mails werden über Server in Irland (EU) versendet. Übertragen werden deine E-Mail-Adresse und der Inhalt der Anmelde-E-Mail. Resend ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln. Weitere Informationen: resend.com/legal/privacy-policy.

Apple (App Store, „Mit Apple anmelden“, Siri)

Die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, stellt die App über den App Store bereit, ermöglicht „Mit Apple anmelden“ und verarbeitet Siri-Anfragen. Apple handelt dabei in eigener Verantwortung. Apple ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: apple.com/de/legal/privacy.

Open Food Facts (Produktdaten zu Barcodes)

Open Food Facts ist ein gemeinnütziger Verein mit Sitz in Frankreich. Die Abfrage geht direkt von deinem Gerät an Open Food Facts, das sie in eigener Verantwortung verarbeitet (Abschnitt 5). Weitere Informationen: world.openfoodfacts.org/privacy.

GitHub (Bereitstellung dieser Webseite)

Siehe Abschnitt 10.

Google (E-Mail-Postfach)

Siehe Abschnitt 11.

10. Diese Webseite

Hosting

Diese Webseite wird bei GitHub Pages gehostet. Anbieter ist die GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. Beim Aufruf verarbeitet GitHub technisch notwendige Daten in Server-Protokollen, insbesondere deine IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Seite, Browsertyp und -version sowie das Betriebssystem, um die Seite auszuliefern und vor Angriffen zu schützen. Eine Zusammenführung mit anderen Datenquellen nehmen wir nicht vor. GitHub ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: GitHub-Datenschutzerklärung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässig erreichbaren Webseite).

Keine Cookies, keine Analyse, keine externen Inhalte

Diese Webseite setzt keine Cookies, nutzt keine Analyse- oder Tracking-Werkzeuge und lädt keine Inhalte von Dritten. Die Schrift ist auf der Webseite selbst gespeichert; eine Verbindung zu Servern von Google findet nicht statt.

11. Kontakt per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse, deinen Namen (falls angegeben) und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten. Diese Daten geben wir nicht ohne deine Einwilligung weiter.

Für unser E-Mail-Postfach nutzen wir Gmail. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann Daten auch in den USA verarbeiten; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: policies.google.com/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Nutzung der App zusammenhängt; im Übrigen unser berechtigtes Interesse an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Wir löschen deine Nachricht, sobald dein Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, oder früher, wenn du uns dazu aufforderst.

12. Speicherdauer und Löschung

• Daten deines Kontos und Profils speichern wir, bis du dein Konto löschst.
• Gesundheitsdaten (Abschnitt 6) speichern wir, bis du die Einwilligung widerrufst (Profile → Datenschutz → Ernährung ausschalten) oder dein Konto löschst. Beim Widerruf löschen wir deine Körperdaten, deinen Kalorienbedarf, dein Eiweißziel, dein Gegessenes, deine Snacks & Getränke, deine „Isst nicht“-Einträge und deine Supplements sofort; die Ernährungsweise wird auf den Standard zurückgesetzt.
• Den Nachweis deiner Einwilligung bzw. deines Widerrufs (Datum und Version des Einwilligungstextes) speichern wir, solange dein Konto besteht; mit dem Konto wird er gelöscht.
• Löschst du dein Konto und gibt es im Haushalt noch weitere Personen mit eigenem Konto, löschen wir dein Profil vollständig: Körperdaten, Kalorienbedarf, Gegessenes, Snacks & Getränke, „Isst nicht“, Supplements, Abwesenheiten, Profilfoto und deine Anmeldung. Gemeinsame Inhalte (Einkaufsliste, Vorrat, Rezepte, Essensplan, Putzplan) bleiben für die übrigen Mitglieder erhalten, Verweise auf dich werden daraus entfernt. Einkäufe, die du bezahlt hast, bleiben in den Ausgaben ohne deinen Namen als „Ehemaliges Mitglied“ stehen; Ausgleichszahlungen mit dir werden gelöscht.
• Bist du die letzte Person mit eigenem Konto im Haushalt, löschen wir den ganzen Haushalt mit allen Daten, auch die Profile ohne Konto und alle Fotos.
• Den Verlauf mit Hestia löscht die App nach 24 Stunden auf dem Gerät.
• Anfragen an die KI löscht Anthropic nach spätestens 30 Tagen (Abschnitt 7).
• Server-Protokolle werden nach kurzer Zeit automatisch gelöscht (Abschnitt 5).
• Gelöschte Daten können in Sicherungskopien unseres Datenbank-Dienstleisters noch bis zu deren automatischem Überschreiben enthalten sein; diese Kopien werden nur zur Wiederherstellung nach technischen Störungen verwendet.

Du kannst dein Konto in der App unter Profile → Konto löschen (ganz unten) löschen oder uns eine E-Mail schreiben. Hast du noch keinen Haushalt angelegt, findest du „Konto löschen“ auch auf dem Bildschirm zum Anlegen des Haushalts.

13. Kinder

Ein eigenes Konto in Hestia ist für Personen ab 16 Jahren gedacht; beim Anlegen eines Haushalts bzw. beim Beitreten und bei der Einwilligung für Gesundheitsdaten bestätigst du, dass du mindestens 16 Jahre alt bist (Art. 8 DSGVO). Profile für Kinder legen die Eltern bzw. Erziehungsberechtigten ohne eigenes Konto der Kinder an; sie entscheiden, welche Angaben sie eintragen, und willigen für Gesundheitsdaten der Kinder mit ein (Abschnitt 6).

14. Änderungen

Wenn sich Funktionen der App oder rechtliche Anforderungen ändern, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung. Ändert sich der Umfang der Einwilligung für Gesundheitsdaten, fragen wir dich in der App erneut.