Datenschutzrichtlinie
Datum des Inkrafttretens: 18. Februar 2026
1. Wer Wir Sind
HouseKeepr („wir", „uns" oder „unser") betreibt die Webanwendung unter housekeepr.app (der „Dienst"). HouseKeepr ist eine Anwendung zur Verwaltung von Mitbewohnern und Wohngemeinschaften, die Menschen, die zusammenleben, bei der Verwaltung gemeinsamer Ausgaben, Aufgaben, Einkaufslisten und vielem mehr unterstützt.
Im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) ist HouseKeepr der Verantwortliche für Ihre personenbezogenen Daten.
Kontakt: privacy@housekeepr.app
2. Personenbezogene Daten, die Wir Erheben
2.1 Daten, die Sie Direkt Bereitstellen
- Kontoinformationen: Name, E-Mail-Adresse, Passwort (als bcrypt-Hash gespeichert)
- Profilfoto: Optionale Bilddatei
- Google-OAuth-Daten: E-Mail, Name und Profilfoto (wenn Sie sich mit Google anmelden)
- Wohnungsverwaltung: Wohnungsnamen, Mitgliederlisten, Einladungscodes
- Finanzdaten: Ausgabenbeträge, Beschreibungen, Kategorien, Aufteilungen, Abrechnungen, Salden
- Aufgabendaten: Beschreibungen von Haushaltsaufgaben, Zuweisungen, Fälligkeitstermine, Erledigungsstatus
- Einkaufslisten: Artikelnamen, Mengen, Kaufstatus
- Chat-Nachrichten: Textnachrichten zwischen Mitbewohnern innerhalb einer Wohnung
- Dokumente: Hochgeladene Dateien wie Quittungen und Hausordnungsdokumente
- Umfragen und Hausordnung: Umfragefragen, Abstimmungen, Regelbeschreibungen
- Wartelistenregistrierung: E-Mail-Adresse (über das Formular unserer Startseite erfasst)
2.2 Daten, die Wir Automatisch Erheben
- IP-Adresse: Zur Ratenbegrenzung und Missbrauchsprävention
- Geräteinformationen: Browsertyp, Betriebssystem (über Standard-HTTP-Header)
- Spracheinstellung: Ihre ausgewählte Sprache
2.3 Daten, die Wir NICHT Erheben
- Wir verwenden keine Marketing- oder Werbe-Cookies
- Wir verwenden keine Analyse- oder Tracking-Skripte
- Wir verkaufen Ihre personenbezogenen Daten nicht
- Wir erstellen keine Werbeprofile über Sie
3. Rechtsgrundlage der Verarbeitung (Artikel 6 DSGVO)
- Vertragserfüllung: Bereitstellung des Dienstes (Konto, Wohnungsverwaltung, Ausgaben, Aufgaben usw.)
- Rechtliche Verpflichtung: Aufbewahrung von Zahlungsunterlagen zur steuerlichen Compliance
- Berechtigtes Interesse: Ratenbegrenzung über IP-Adresse zum Schutz des Dienstes
- Einwilligung: Wartelistenregistrierung und Google-OAuth-Anmeldung
4. Mit Wem Wir Ihre Daten Teilen
4.1 Ihre Mitbewohner
Andere Mitglieder Ihrer Wohnung können Ihren Namen, Ihr Profilfoto, Ausgaben, Aufgaben, Einkaufslisten, Chat-Nachrichten, Umfragen und Saldoinformationen sehen. Diese Weitergabe ist grundlegend für die Funktionsweise des Dienstes.
4.2 Drittanbieter von Diensten
- Stripe — Zahlungsabwicklung (PCI-DSS-zertifiziert)
- Google — OAuth-Authentifizierung (optional)
- Cloudflare R2 — Dateispeicherung (EU)
- Resend — Versand transaktionaler E-Mails
- Formspree — Verarbeitung des Wartelistenformulars
- Vercel — Hosting der Startseite
- Railway — Anwendungshosting (EU-Region)
4.3 Internationale Datenübermittlungen
Einige Anbieter haben ihren Sitz in den USA. Wir gewährleisten angemessene Sicherheitsvorkehrungen durch EU-Standardvertragsklauseln (SVK). Unsere primäre Infrastruktur befindet sich in der EU.
Wir werden Ihre personenbezogenen Daten niemals verkaufen, vermieten oder tauschen.
5. Cookies und Lokale Speicherung
HouseKeepr verwendet einen minimalen Ansatz:
- Essenziell: JWT-Zugriffstoken (15 Min.) und Aktualisierungstoken (30 Tage) — zwingend erforderlich für die Authentifizierung
- Funktional: Spracheinstellung, Themeneinstellung, Authentifizierungsstatus (localStorage)
- Keine Tracking-Cookies: Wir verwenden keine Marketing-, Werbe- oder Analyse-Cookies
6. Datenaufbewahrung
- Kontodaten: Solange Ihr Konto aktiv ist
- Gelöschte Kontodaten: Werden innerhalb von 30 Tagen dauerhaft entfernt
- Zahlungsunterlagen: 7 Jahre (erforderlich nach spanischem Steuerrecht)
- Serverprotokolle mit IP: 90 Tage
7. Ihre Rechte Gemäß der DSGVO
Sie haben das Recht auf:
- Auskunft über Ihre personenbezogenen Daten (Art. 15)
- Berichtigung unrichtiger Daten (Art. 16)
- Löschung Ihrer Daten / „Recht auf Vergessenwerden" (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit im JSON- oder CSV-Format (Art. 20)
- Widerspruch gegen die Verarbeitung (Art. 21)
- Widerruf der Einwilligung jederzeit (Art. 7(3))
Kontaktieren Sie privacy@housekeepr.app, um Ihre Rechte auszuüben. Wir antworten innerhalb von 30 Tagen.
Sie können auch eine Beschwerde bei der Agencia Española de Protección de Datos (AEPD) unter www.aepd.es einreichen.
8. Datensicherheit
Wir setzen angemessene technische Maßnahmen ein, darunter:
- Verschlüsselung bei der Übertragung (TLS/HTTPS)
- Passwort-Hashing (bcrypt)
- JWT-basierte Authentifizierung mit httpOnly-Cookies
- Ratenbegrenzung an API-Endpunkten
- EU-gehostete Infrastruktur
- PCI-DSS-konforme Zahlungsabwicklung über Stripe
9. Datenschutz von Minderjährigen
HouseKeepr richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren.
10. Änderungen Dieser Richtlinie
Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder durch einen auffälligen Hinweis im Dienst. Wir werden Ihre Rechte nicht ohne Ihre ausdrückliche Einwilligung einschränken.
11. Kontaktieren Sie Uns
Bei Fragen zu dieser Datenschutzrichtlinie: privacy@housekeepr.app
Diese Datenschutzrichtlinie gilt ab dem 18. Februar 2026. Konsultieren Sie einen qualifizierten Rechtsanwalt für rechtliche Beratung zu Ihrer spezifischen Situation.