Datenschutzerklärung

1. Verantwortlicher

Maximilian Hric, Einzelunternehmen, Geschäftsbezeichnung UGCseen
Auf der Linde 9, 71334 Waiblingen, Deutschland
E-Mail: info@ugcseen.de

2. Daten, Funktionen und Versionen

Konto: Homyy verarbeitet Benutzerkennung, gegebenenfalls Profilname, E-Mail-Adresse und Sitzungsinformationen zur Anmeldung und Kontoverwaltung. Zugangsdaten und Verifizierung werden vom Authentifizierungsdienst Clerk verarbeitet.

Haushalt: Dazu gehören Mitgliedschaften und Einladungscodes sowie gemeinsame Listen und Artikel (einschließlich eingegebener Mengen und Preise), Aufgaben und Notizen, Kalendertermine, Rezepte, Vorräte, Mahlzeiten, manuelle Erinnerungen sowie von Mitgliedern eingetragene Personennamen, Geburtstage und Geschenknotizen. Diese Informationen werden mit dem Konto beziehungsweise Haushalt verknüpft in der Cloud synchronisiert. Berechtigte aktuelle Haushaltsmitglieder können gemeinsame Inhalte sehen. Haushaltsinhalte werden außerdem lokal auf dem Gerät zwischengespeichert.

Abos: RevenueCat und der jeweilige App-Store verarbeiten technische Kontokennungen sowie Produkt-, Kauf-, Status-, Berechtigungs- und Laufzeitinformationen. Homyy erhält keine vollständigen Karten- oder Bankdaten. Pseudonyme Hashwerte der Kauf- und Kontozuordnung dienen dem Schutz vor einer unbeabsichtigten Übertragung eines Kaufs auf ein anderes Konto.

Technische Betriebsdaten: Hosting und Authentifizierung können Verbindungs-, Sitzungs-, Sicherheits- und Fehlerdaten verarbeiten. Die Homyy-API protokolliert technische Anfragemetadaten wie Methode, Pfad ohne Query-Parameter, Status, Laufzeit, Fehler und Anfragekennung. Eine eigene zusätzliche Crashreporting-Integration ist im App-Quellstand nicht eingerichtet. Die vollständigen Protokollfelder und Speicherfristen der Anbieter sind nicht sämtlich verifiziert.

KI nach App-Version: iOS-Version 1.0.1 enthält keinen KI-Chat und kein lokales KI-Modell. Die veröffentlichte iOS-Version 1.0.0 Build 11 enthält lokale KI-Verarbeitung: Nachrichten, Gesprächsverlauf und dafür ausgewählter Kontext werden von dieser KI-Funktion auf dem Gerät verarbeitet; diese Funktion sendet die Anfrage nicht an einen KI-Anbieter. Anmeldung, Abo-Verwaltung und reguläre Haushaltssynchronisierung bleiben davon getrennte Online-Funktionen. Ältere Versionen mit Cloud-KI übermittelten KI-Nachrichten, Verlauf und ausgewählten Haushaltskontext über einen Replit-KI-Endpunkt an einen KI-Dienst. Der genaue externe Upstream, dessen Aufbewahrung und etwaige Trainingsverwendung sind nicht abschließend bestätigt.

Frühere serverseitige KI-Funktionen verarbeiteten außerdem technische Kontingent- und Wiederholungsdaten, etwa pseudonyme Konto-/Haushaltsbezüge, Tageszähler, Anfragekennungen und zeitweise Antworttexte. Frühere Kontingente und diese Verarbeitung sind historische Angaben, keine aktuelle KI-Funktion, Preisangabe oder Leistungszusage. Es wird nicht zugesagt, dass Anbieterprotokolle oder Sicherungskopien rückwirkend vollständig gelöscht wurden.

Native Anmeldetokens werden über den Clerk-Token-Cache im sicheren Gerätespeicher verwaltet. Eine technische oder pseudonyme Kennung ist nicht allein deshalb anonym.

3. Werbung, Einwilligung und Gerätezugriff

Die öffentlich verfügbare iOS-Version 1.0.0 (Build 11) zeigt die Werbe-Datenschutzoptionen auf der Startseite und fragt in ihrem bisherigen Werbeablauf keine Apple-App-Tracking-Transparency-Freigabe (ATT) an. Die vorbereitete iOS-Version 1.0.1 (Build 13, noch nicht veröffentlicht) ergänzt den dauerhaften Profilzugang zu Googles Werbe-Datenschutzoptionen. Das bloße Öffnen dieses Profilzugangs fordert keine Anzeige an und initialisiert das Werbe-SDK nicht. Der Banner soll außerdem auf den bestehenden Support zum Melden unpassender Anzeigen verweisen. Diese Änderungen gelten erst nach Veröffentlichung und Installation dieser nativen Version.

Free wird in der vorbereiteten iOS-Version 1.0.1 durch Werbung finanziert. Sobald ein Free-Zugang verifiziert ist, startet der Werbeablauf automatisch und zeigt die erforderlichen Google-UMP-Einwilligungsformulare. Anzeigen werden nur angefordert, wenn die maßgeblichen Datenschutzentscheidungen dies erlauben. Es gibt dafür keinen zusätzlichen Werbeschalter und keine gesonderte Volljährigkeitsbestätigung. Homyy fragt keine neue Apple-ATT-Freigabe an; Google muss den bestehenden iOS-Systemstatus beachten. Eine abgelehnte oder nicht erteilte ATT-Freigabe verhindert für sich genommen nicht die Auslieferung nicht personalisierter Anzeigen, sofern die übrigen Datenschutzentscheidungen sie erlauben; bei verweigerter ATT darf Google keine IDFA erhalten. Der iOS-ATT-Status und die Google-UMP-Entscheidungen sind voneinander getrennt. Die Free-Grundfunktionen bleiben auch ohne Werbung nutzbar. Premium und Family bleiben werbefrei; bei ungeklärtem Abo- oder Zugangsstatus werden keine Anzeigen angefordert. Eine tatsächliche Auslieferung ist nicht garantiert: fehlende Einwilligung, fehlende verfügbare Anzeigen oder eine fehlende Verbindung können dazu führen, dass keine Anzeige erscheint. Googles Datenschutzoptionen bleiben im Profil erreichbar.

Die Anzeigen der Version 1.0.1 sind ausschließlich als nicht personalisierte Banner mit maximaler Inhaltsbewertung G vorgesehen; Googles Publisher First-Party ID und Publisher-Personalisierung sind deaktiviert. Bei bestehender ATT-Freigabe kann Google die Gerätewerbekennung (zum Beispiel IDFA) verarbeiten; bei abgelehnter ATT darf keine IDFA an Google übermittelt werden. Nicht personalisierte Anzeigen oder deaktivierte Personalisierung bedeuten weder, dass keine Daten übertragen werden, noch dass Tracking ausgeschlossen ist. Je nach SDK, Einwilligungsstatus und Anbieterkonfiguration kann Google außerdem IP-Adressen (auch zur groben Standortschätzung), Geräte-/App-Kennungen, Anzeigenanfragen und -auslieferung, Impressionen und Interaktionen, Leistungs-/Absturzdaten sowie Einwilligungsinformationen verarbeiten. Homyy übergibt keine Haushaltsinhalte, Geburtstage, KI-Nachrichten oder eigene Homyy-Kontokennung als Werbeattribute und leitet daraus keine Werbezielgruppen ab. Google-seitige Verknüpfung, Nutzung, Weitergabe, Aufbewahrung und Löschung sind nicht vollständig anhand der externen Kontoeinstellungen verifiziert. Eine app-ads.txt-Datei autorisiert einen Verkäufer, aktiviert aber selbst keine Werbeauslieferung.

Eine unpassende Anzeige kannst du über den bestehenden Homyy-Support melden. In der vorbereiteten Version 1.0.1 soll auch der Werbebanner dorthin verlinken. Die Meldung wird nicht automatisch versendet; du entscheidest selbst, ob und welche Informationen du per E-Mail teilst.

4. Zwecke und Rechtsgrundlagen

• Konto, Haushalt, Synchronisierung und Aboleistungen: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die angeforderte Kontoführung, Haushaltsfunktionen, Synchronisierung oder die bereitgestellten Aboleistungen erforderlich ist.
• Support: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage die Durchführung des Nutzungsvertrags betrifft; andernfalls Art. 6 Abs. 1 lit. f DSGVO für das Interesse, Anfragen zu beantworten und den Dienst zu unterstützen.
• Erforderliche technische Sicherheit und Missbrauchsschutz: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Konten, Haushaltsdaten und Kaufzuordnungen zu schützen, Missbrauch abzuwehren und die Integrität und Sicherheit des Dienstes zu erhalten.
• Gesetzliche Pflichten: Art. 6 Abs. 1 lit. c DSGVO nur, soweit im konkreten Einzelfall eine gesetzliche Pflicht die jeweilige Verarbeitung verlangt. Die Pflicht und ihre Dauer richten sich nach dem betroffenen Vorgang; es wird keine pauschale Aufbewahrung für alle Daten behauptet.
• Freiwillige Werbung: Art. 6 Abs. 1 lit. a DSGVO, soweit du in einer werbefähigen Version der optionalen Werbung zustimmst. Du kannst die Einwilligung jederzeit für die Zukunft widerrufen. Soweit die Werbefunktion Informationen auf dem Endgerät speichert oder darauf zugreift, gilt zusätzlich § 25 Abs. 1 TDDDG; die Einwilligung hierfür wird über die Werbe-Datenschutzoptionen verwaltet.
• Erforderlicher Zugriff auf das Endgerät: Eine Ausnahme nach § 25 Abs. 2 TDDDG wird nur herangezogen, wenn der jeweilige Zugriff im konkreten Fall ausschließlich der Nachrichtenübertragung dient oder unbedingt erforderlich ist, um einen von dir ausdrücklich gewünschten digitalen Dienst bereitzustellen. Die optionale Werbefunktion wird nicht pauschal als notwendiger Zugriff für die Haushaltsfunktionen behandelt.
• Historische Cloud-KI: In älteren Versionen wurde eine KI-Anfrage verarbeitet, wenn du die Antwortfunktion ausdrücklich aufgerufen hast; soweit zur Bereitstellung dieser angeforderten Funktion erforderlich, erfolgte dies auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Version 1.0.1 enthält keine KI-Funktion. Die gesonderte Verarbeitung durch damalige Anbieter ist nicht vollständig verifiziert.

Amtliche Gesetzestexte: Datenschutz-Grundverordnung und § 25 TDDDG.

5. Empfänger, internationale Verarbeitung und Anbieterinformationen

Für Homyy werden Clerk für Authentifizierung, RevenueCat und Apple beziehungsweise Google für Abos, Replit für Hosting, API und Datenbank sowie Google Mobile Ads und UMP in werbefähigen App-Versionen eingesetzt. In älteren Cloud-KI-Versionen lief die Anfrage über einen Replit-KI-Endpunkt; der tatsächliche externe KI-Unterauftragnehmer ist nicht abschließend festgestellt.

Nach den für Homyy mitgeteilten AdMob-Einstellungen ist Google als einziger Werbepartner ausgewählt; automatische Partnerergänzung und voreingestelltes berechtigtes Interesse sind ausgeschaltet und die Creative-Einwilligungsprüfung ist aktiviert. Für die deutsche UMP-Mitteilung wurde eine sichtbare Ablehnung für alle Länder vorbereitet beziehungsweise aktiviert. Die Anbieterinformationen hierzu sind keine Garantie, dass sämtliche tatsächlichen Übermittlungen oder die spätere Verarbeitung beim Anbieter vollständig bekannt sind.

Je nach Dienst und dessen tatsächlicher Konfiguration kann eine Verarbeitung auch außerhalb des Europäischen Wirtschaftsraums stattfinden. Die konkreten Verarbeitungsorte und Übermittlungen dieses Homyy-Kontos sowie die jeweils anwendbaren Vertrags- und Transfergrundlagen wurden nicht vollständig geprüft. Die folgenden Links führen zu allgemeinen offiziellen Anbieterinformationen und belegen für sich allein weder den Abschluss eines Vertrags noch eines DPA oder von Standardvertragsklauseln: Clerk-Datenschutz · Clerk-DPA · RevenueCat-Datenschutz · RevenueCat-DPA · Google-Datenschutz · Google Ads Controller Terms · Google Ads Processor Terms · Replit-Datenschutz · Replit-DPA.

Im App-Code wurde kein Auslesen des Telefonadressbuchs, keine eigene Telefonnummernabfrage und keine GPS-Standortmessung gefunden. Manuell eingetragene Personendaten und Haushaltsbeziehungen werden wie oben beschrieben verarbeitet. Lokale Suchbegriffe werden nicht als Suchverlauf an den Server übertragen. Ein Vorratsort ist ein manuell eingegebener Lagerplatz. Eine mögliche IP-basierte grobe Standortschätzung durch einen Werbeanbieter ist davon zu unterscheiden.

6. Speicherdauer und gemeinsame Haushalte

Konto- und persönliche Haushaltsdaten bleiben grundsätzlich während der aktiven Kontonutzung gespeichert und werden bei einer Kontolöschung nach den Abläufen von Homyy gelöscht. Wenn du einen Haushalt verlässt, wird deine Mitgliedschaft beendet; gemeinsam genutzte Inhalte bleiben im Haushalt für die verbleibenden aktiven Mitglieder erhalten. Beim Löschen des letzten Mitgliedskontos wird der Haushalt mit seinem Cloud-Snapshot gelöscht. Eine Kontolöschung beendet ein Store-Abo nicht automatisch.

Belege oder andere Daten werden nur so lange aufbewahrt, wie sie für den jeweiligen Zweck erforderlich sind oder soweit eine konkrete gesetzliche Aufbewahrungspflicht besteht; nach deren Wegfall werden sie nach den anwendbaren Löschabläufen entfernt. Historische technische Kaufzuordnungs-Hashes können zum Schutz bestehender Kaufrechte auch nach Kontolöschung bestehen bleiben; für sie ist derzeit keine feste automatische Löschfrist bestätigt. Anbieterprotokolle, Sicherungskopien und deren Löschfristen richten sich nach den jeweiligen Anbieterinformationen; Homyy behauptet hierfür keine ungeprüften Fristen. Historische KI-Kontingentdaten wurden nach den damaligen Bereinigungsregeln behandelt; abgelaufene Einträge wurden bei späterem Kontingentzugriff bereinigt, nicht durch eine bestätigte regelmäßige Hintergrundlöschung.

7. Deine Rechte und Kontakt

Du kannst nach Maßgabe der DSGVO Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen sowie eine Einwilligung für die Zukunft widerrufen. Außerdem kannst du dich bei der zuständigen Datenschutzaufsichtsbehörde beschweren. Für Maximilian Hric in Baden-Württemberg ist dies der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW). Kontakt zum Verantwortlichen: info@ugcseen.de, Maximilian Hric, UGCseen, Auf der Linde 9, 71334 Waiblingen, Deutschland.