Heimrunde

Datenschutzerklärung

Diese Datenschutzerklärung gilt für die App Heimrunde im Browser, als installierte Web-App und als Android-App sowie für diese Website. Sie erklärt, welche personenbezogenen Daten wir verarbeiten, wozu, auf welcher Rechtsgrundlage und welche Rechte Sie haben.

Kurz gesagt: Heimrunde verarbeitet Ihre Daten nur, um die App für Ihren Haushalt bereitzustellen. Wir zeigen keine Werbung, setzen keine Tracking- oder Analysewerkzeuge ein und verkaufen keine Daten.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Bochmann Software GmbH
Am Sennehügel 49
32052 Herford
Deutschland
E-Mail: [email protected]
Telefon: +49 5221 9930216

Mit allen Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich jederzeit an diese Kontaktdaten wenden.

2. Hosting, Cloudflare und Server-Protokolle

Heimrunde läuft auf einem eigenen Server in Deutschland. Die Daten Ihres Kontos und Ihres Haushalts werden dort gespeichert.

Die Verbindung zwischen Ihrem Gerät und unserem Server läuft über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare verschlüsselt die Verbindung, schützt vor Angriffen und leitet die Anfragen an unseren Server weiter. Dabei verarbeitet Cloudflare als unser Auftragsverarbeiter technische Verbindungsdaten wie Ihre IP-Adresse, die aufgerufene Adresse, den Zeitpunkt und die Browserkennung. Cloudflare kann Daten auch in den USA verarbeiten; Grundlage dafür sind die Zertifizierung von Cloudflare nach dem EU-US Data Privacy Framework und die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Auslieferung (Art. 6 Abs. 1 lit. f DSGVO).

Beim Aufruf der App oder dieser Website protokolliert unser Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge und Browserkennung. Wir nutzen diese Protokolle ausschließlich, um den Betrieb sicherzustellen, Fehler zu finden und Missbrauch abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

3. Ihr Konto

Für die Nutzung von Heimrunde brauchen Sie ein Konto. Wir verarbeiten dafür Ihre E-Mail-Adresse, Ihren Anzeigenamen, Ihr Passwort (nur als sicheren, nicht umkehrbaren Hash), die verbundenen Anmeldemethoden, Ihre Anmeldesitzungen, einen gegebenenfalls eingerichteten zweiten Anmeldefaktor sowie Ihre Einstellungen wie Sprache, Darstellung und Benachrichtigungswünsche.

Zweck ist die Bereitstellung der App, die sichere Anmeldung und die Zuordnung zu Ihrem Haushalt. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Zum Schutz vor dem Ausprobieren von Passwörtern zählen und begrenzen wir fehlgeschlagene Anmeldeversuche (Art. 6 Abs. 1 lit. f DSGVO).

4. Anmeldung mit Google

Sie können sich statt mit Passwort auch mit Ihrem Google-Konto anmelden. Dann leiten wir Sie zu Google weiter; Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Nach Ihrer Zustimmung bei Google erhalten wir über die Berechtigungen „openid“, „email“ und „profile“ ausschließlich:

Wir verwenden diese Daten nur, um Ihr Heimrunde-Konto anzulegen oder zu finden, Sie anzumelden und Ihr Konto in Ihrem Haushalt mit Namen anzuzeigen. Wir erhalten kein Google-Passwort und keinen Zugriff auf andere Daten Ihres Google-Kontos wie E-Mails, Kontakte, Dateien oder Kalender. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Verbindung zu Google können Sie in Heimrunde unter Einstellungen › Konto trennen, solange Sie eine andere Anmeldemethode haben, oder in Ihrem Google-Konto unter myaccount.google.com/permissions widerrufen. Für die Verarbeitung bei Google gilt die Datenschutzerklärung von Google.

Die Nutzung von Informationen, die Heimrunde von Google-APIs erhält, und deren Übertragung an andere Apps hält sich an die Google API Services User Data Policy, einschließlich der Anforderungen an die eingeschränkte Nutzung („Limited Use“). Daten aus Google-APIs werden nicht für Werbung verwendet, nicht verkauft, nicht zum Trainieren von KI-Modellen genutzt und nur weitergegeben, soweit das für die sichtbare Funktion nötig oder gesetzlich vorgeschrieben ist. Menschen lesen sie nur mit Ihrer ausdrücklichen Zustimmung, zur Abwehr von Missbrauch oder wenn das Gesetz es verlangt.

5. Inhalte Ihres Haushalts

In Heimrunde tragen Sie und die anderen Mitglieder Ihres Haushalts Inhalte ein, zum Beispiel Einkaufslisten und Einkäufe, Vorräte, Gerichte, Rezepte und Essenspläne, Termine, Aktivitäten und Routinen, Aufgaben im Haushalt mit Räumen und Grundrissen, Einsätze einer Haushaltshilfe mit Rückmeldungen sowie Personen des Haushalts mit Geburtstagen. Dazu speichern wir, wer etwas wann angelegt oder geändert hat, damit der Haushalt Änderungen nachvollziehen kann.

Diese Inhalte sehen nur die Mitglieder Ihres Haushalts im Rahmen ihrer Rolle. Wir verarbeiten sie, um die App bereitzustellen: speichern, auf Ihren Geräten abgleichen, planen, erinnern und Vorschläge machen, etwa für Einkäufe, die regelmäßig anstehen. Solche Vorschläge entstehen aus den Einträgen Ihres eigenen Haushalts und werden nicht mit anderen Haushalten geteilt. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Tragen Sie Daten anderer Personen ein, etwa von Kindern, Verwandten oder einer Haushaltshilfe, achten Sie bitte darauf, dass Sie dazu berechtigt sind.

6. Fotos und Bilder

Sie können Fotos hochladen, etwa von Gerichten, Grundrissen oder als Rückmeldung zu einem Einsatz, und Fotos oder Links mit Heimrunde teilen. Beim Hochladen entfernen wir eingebettete Metadaten wie Aufnahmeort und Kameradaten. Bilder werden dem Haushalt zugeordnet gespeichert und nur über zeitlich begrenzte, signierte Links an angemeldete Mitglieder ausgeliefert. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

7. Spracheingabe und KI-Funktionen (OpenAI)

Einige Funktionen nutzen KI-Modelle von OpenAI (OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland, und OpenAI, L.L.C., San Francisco, USA). OpenAI verarbeitet diese Daten als unser Auftragsverarbeiter. Die Funktionen sind freiwillig; Daten werden nur übertragen, wenn Sie die jeweilige Funktion auslösen:

Sie können die KI-Verarbeitung abschalten. Wer den Haushalt verwaltet, schaltet unter Einstellungen die KI-Funktionen für den ganzen Haushalt, für einzelne Funktionen oder für einzelne Mitglieder aus, etwa für Kinder. Jede Person kann unter Einstellungen „Meine Eingaben nicht an KI senden“ wählen; das gilt in allen ihren Haushalten. Ist KI ausgeschaltet, sendet Heimrunde keine Daten an OpenAI: Eingaben liest Heimrunde selbst, die Spracheingabe steht nicht zur Verfügung, und Rezepte lassen sich nur aus Links zu Seiten übernehmen, die ihre Rezeptdaten selbst angeben. Der Tarif bleibt davon unberührt.

OpenAI verarbeitet diese Daten auch in den USA. Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) im Auftragsverarbeitungsvertrag mit OpenAI sowie, soweit zertifiziert, das EU-US Data Privacy Framework. Nach den Bedingungen von OpenAI werden über die Programmierschnittstelle übermittelte Daten nicht zum Training von Modellen verwendet und nach höchstens 30 Tagen gelöscht, sofern keine gesetzliche Pflicht zur längeren Aufbewahrung besteht. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), weil Sie die Funktion ausdrücklich nutzen. Bitte geben Sie in diese Funktionen keine besonders sensiblen Daten ein, etwa zur Gesundheit, die Sie nicht übertragen möchten.

8. Import und Kalender-Verbindungen

Beim einmaligen Umzug aus Microsoft To Do melden Sie sich bei Microsoft an (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Heimrunde liest dann Ihre Aufgabenlisten, damit Sie die gewünschten Einträge übernehmen können. Alternativ können Sie Listen als Text einfügen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Heimrunde wird künftig eine optionale Verbindung mit Google Kalender anbieten. Nur wenn Sie diese ausdrücklich einrichten, liest und schreibt Heimrunde die Termine der von Ihnen gewählten Kalender, um sie mit dem Heimrunde-Kalender abzugleichen. Für diese Daten gilt ebenfalls die oben beschriebene Verpflichtung zur eingeschränkten Nutzung („Limited Use“). Sie können die Verbindung jederzeit trennen; abgeglichene Kalenderdaten, die dann nicht mehr benötigt werden, löschen wir.

9. Benachrichtigungen

Heimrunde zeigt Benachrichtigungen in der App an. Wenn Sie Push-Benachrichtigungen erlauben, speichern wir die von Ihrem Browser erzeugte Push-Adresse mit ihren Schlüsseln. Die Benachrichtigungen werden verschlüsselt über den Push-Dienst Ihres Browsers oder Betriebssystems zugestellt (zum Beispiel Google Firebase Cloud Messaging, Mozilla oder Apple). Sind E-Mail-Benachrichtigungen eingerichtet und von Ihnen gewählt, versenden wir sie an Ihre E-Mail-Adresse. Welche Benachrichtigungen Sie über welchen Weg erhalten, legen Sie in den Einstellungen fest; die Erlaubnis für Push können Sie jederzeit im Browser oder Gerät widerrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Cookies und Speicher auf Ihrem Gerät

Heimrunde verwendet ausschließlich technisch notwendige Cookies:

Außerdem speichert die App im Speicher Ihres Browsers Ihre Sprache und Darstellung, die Programmdateien für einen schnellen Start und die Nutzung ohne Verbindung (Service Worker), zuletzt geladene Inhalte sowie Änderungen, die ohne Verbindung gemacht wurden, bis sie übertragen sind. Diese Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die anschließende Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Wir setzen keine Cookies oder vergleichbaren Techniken für Werbung, Tracking oder Reichweitenmessung ein. Sie können diesen Speicher jederzeit in Ihrem Browser löschen.

11. Schriftarten

Die Schriftarten, die Heimrunde für die Darstellung verwendet, liefern wir selbst von unserem Server aus. Beim Laden der Schriften werden keine Daten an Dritte übertragen, auch nicht an Google. Die Schriftdateien werden auf Ihrem Gerät zwischengespeichert, damit die App auch ohne Verbindung wie gewohnt aussieht.

12. Android-App

Die Android-App öffnet Heimrunde in einer Vollbildansicht von Chrome (Trusted Web Activity). Es gelten dieselben Verarbeitungen wie im Browser; die App selbst liest keine weiteren Daten Ihres Geräts aus. Um auf neue Versionen hinzuweisen, fragt sie die aktuelle Versionsnummer bei unserem Server ab. Laden Sie die App aus einem App-Store, gelten zusätzlich die Bedingungen des jeweiligen Stores.

13. Empfänger und Übermittlung in Drittländer

Wir geben personenbezogene Daten nur weiter, soweit das für die beschriebenen Zwecke nötig ist, und zwar an:

Mit unseren Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Soweit Daten in Länder außerhalb der Europäischen Union übermittelt werden, insbesondere in die USA, geschieht das auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework für zertifizierte Empfänger oder der Standardvertragsklauseln der EU-Kommission (Art. 45, 46 DSGVO).

14. Speicherdauer und Löschung

Gesetzliche Aufbewahrungspflichten bleiben unberührt. Wie Sie Ihr Konto löschen, steht auf der Seite Konto löschen.

15. Ihre Rechte

Sie haben nach der DSGVO das Recht auf

Widerspruchsrecht: Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Wenden Sie sich dazu an die in Abschnitt 1 genannten Kontaktdaten. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

16. Weitere Hinweise

Bereitstellung: Ohne E-Mail-Adresse oder Google-Anmeldung kann kein Konto angelegt und Heimrunde nicht genutzt werden. Die KI-Funktionen, Benachrichtigungen und Verbindungen sind freiwillig.

Keine automatisierten Entscheidungen: Wir treffen keine Entscheidungen ausschließlich automatisiert, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie ähnlich erheblich beeinträchtigen (Art. 22 DSGVO). Vorschläge der App können Sie immer übernehmen, ändern oder verwerfen.

Kinder: Kinder unter 16 Jahren nutzen Heimrunde im Haushalt ihrer Eltern und mit deren Zustimmung. Die Eltern entscheiden, welche Daten über ihre Kinder eingetragen werden.

Sicherheit: Alle Verbindungen sind verschlüsselt. Passwörter speichern wir nur als Hash, Bilder liefern wir nur über signierte Links aus, und jeder Zugriff auf Haushaltsdaten wird auf dem Server anhand der Rolle geprüft.

Änderungen: Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: September 2026