Datenschutzerklärung

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten Heckmeck (der „Dienst“) verarbeitet und welche Rechte betroffene Personen haben.

1. Verantwortlicher

Steffen von Lindern, [Anschrift], E-Mail: claude@steffenvonlindern.de

2. Welche Daten verarbeitet werden

• Haushalts- und Profildaten: Haushaltsname, Namen der Mitglieder, Rolle, Farbmarkierung, PIN (ausschließlich als kryptografischer Hash, PBKDF2 mit 100.000 Iterationen – die PIN selbst wird nie gespeichert).
• Nutzungsdaten der App: Aufgaben, Erledigungen mit Zeitstempel, Einkaufslisten, Wünsche/Anfragen, Rezepte und Essensplan, Feedback – also die Inhalte, die ihr selbst anlegt.
• Optional – E-Mail-Adresse: nur wenn der Haushalts-Inhaber die Anmeldung per E-Mail-Link aktiviert. Sie dient ausschließlich dem Login und der Kontowiederherstellung.
• Optional – Push-Abonnements: nur bei aktivierten Erinnerungen wird die vom Browser erzeugte Push-Adresse gespeichert. Der Versand erfolgt Ende-zu-Ende-verschlüsselt (RFC 8291) direkt an den Push-Dienst des Geräteherstellers.
• Technisch notwendig: ein Session-Cookie („sess“) für den Login-Zustand, 60 Tage gültig. Keine Tracking-Cookies, keine Analyse-Tools, keine Werbung.

3. Rechtsgrundlagen und Zwecke

Die Verarbeitung erfolgt zur Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO) bzw. auf Grundlage eurer Einwilligung bei optionalen Funktionen wie Push-Erinnerungen (Art. 6 Abs. 1 lit. a DSGVO, jederzeit in der App widerrufbar).

4. Hosting und Auftragsverarbeiter

Der Dienst läuft auf der Infrastruktur der Cloudflare, Inc. (Cloudflare Workers und D1-Datenbank). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (Bestandteil der Cloudflare-Nutzungsbedingungen); Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Für den optionalen E-Mail-Versand (Login-Links) wird der E-Mail-Dienst von Cloudflare genutzt.

5. Speicherdauer

Die Daten bleiben gespeichert, solange der Haushalt besteht. Der Admin kann den Haushalt jederzeit in der App vollständig löschen – dabei werden sämtliche zugehörigen Daten unwiderruflich entfernt (Art. 17 DSGVO). Login-Links verfallen nach 30 Minuten.

6. Eure Rechte

Ihr habt das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Der Admin kann sämtliche Haushaltsdaten direkt in der App als maschinenlesbare Datei exportieren („Daten exportieren“ in der Verwaltung). Beschwerden sind bei einer Datenschutz-Aufsichtsbehörde möglich.

7. Kinder

Heckmeck richtet sich an Familien; Konten werden von Erwachsenen (dem Haushalts-Admin) angelegt und verwaltet.

Stand: Juli 2026. Diese Erklärung beschreibt die tatsächliche Datenverarbeitung der App; vor einem kommerziellen Betrieb wird sie juristisch geprüft.