Hearthbook – Datenschutzerklärung

Verantwortlich

Fabulist · E-Mail: fabulisti.stories@gmail.com

Für alle Fragen zum Datenschutz und für Anfragen zu deinen Rechten schreib uns an diese Adresse.

Welche Daten wir verarbeiten

• –Konto: Beim ersten Start legt Hearthbook ein anonymes Konto mit einer zufälligen Nutzer-ID an – ganz ohne Namen oder E-Mail. Wenn du dich mit Apple oder Google anmeldest, erhalten wir die E-Mail-Adresse (bei Apple auf Wunsch eine Weiterleitungsadresse) und den Namen, die Apple oder Google uns übergeben.
• –Deine Inhalte: Rezepte, Notizen, Wochenpläne, Einkaufslisten, der Name deines Haushalts, dein angezeigter Name und deine Tintenfarbe sowie Einstellungen wie Region, Sprache und Portionen. Der Baby-Modus speichert nur eine Altersstufe (ab 6, 9 oder 12 Monaten) als Einstellung des Haushalts, kein Geburtsdatum.
• –Gemeinsames Buch: Wer in deinem Haushalt ist, sieht die Rezepte, Pläne, Notizen und die Einkaufsliste des Haushalts sowie deinen angezeigten Namen. Deine E-Mail-Adresse sehen die anderen nie.
• –Einladungen: Einladungscodes speichern wir nur als kryptografischen Hashwert. Gegen das Durchprobieren von Codes zählen wir Fehlversuche pro Nutzer-ID und pro IP-Adresse für eine Stunde; die IP-Adresse wird dabei nur gehasht gespeichert.
• –Käufe: Die Freischaltung kaufst du über den App Store oder Google Play. Zahlungsdaten erhalten wir nie. Unser Dienstleister RevenueCat erhält den Kaufbeleg, deine anonyme Nutzer-ID und technische Angaben wie Betriebssystem, App-Version und Land, damit die Freischaltung für deinen Haushalt gilt und wiederhergestellt werden kann. Name und E-Mail-Adresse geben wir RevenueCat nicht weiter.
• –Nutzungsstatistik (Firebase Analytics): einzelne Ereignisse wie „erstes Rezept gespeichert“, „Suche benutzt“, „Plan erstellt“, „Kaufseite gezeigt“ oder „Einladung gesendet“, dazu Gerätetyp, Betriebssystem, App-Version und eine App-Instanz-ID. Nie Rezepttexte, Zutaten, Namen oder E-Mail-Adressen. Die Werbe-ID wird nicht erfasst.
• –Absturzberichte (Firebase Crashlytics): Fehlerprotokolle mit Gerätetyp, Betriebssystem, App-Version und einer Installations-ID – ohne Rezepttexte.
• –Schutz vor Missbrauch (Firebase App Check): Die App lässt sich von Apple (App Attest) oder Google (Play Integrity) bestätigen, dass sie echt ist und auf einem echten Gerät läuft.
• –Timer-Benachrichtigungen werden nur auf deinem Gerät geplant und zeigen den Timer und den Rezepttitel; sie verlassen dein Gerät nicht.

Wozu und auf welcher Grundlage

• –Um die App bereitzustellen: dein Buch speichern und synchronisieren, mit deinem Haushalt teilen, Einladungen und die Freischaltung abwickeln, dein Konto anmelden und löschen (Art. 6 Abs. 1 lit. b DSGVO – Vertrag).
• –Um die App stabil, sicher und gut benutzbar zu halten: Absturzberichte, Schutz vor Missbrauch und eine sparsame Nutzungsstatistik ohne Inhalte (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse).
• –Um gesetzliche Pflichten zu erfüllen, etwa Aufbewahrungspflichten zu Käufen (Art. 6 Abs. 1 lit. c DSGVO).
• –Wir verkaufen keine Daten, zeigen keine Werbung und erstellen keine Werbeprofile.

Wo die Daten liegen und wer sie verarbeitet

• –Google Firebase (Google Ireland Ltd.): Konto, Datenbank und Server-Funktionen in Frankfurt (Region europe-west3); Webseite für Einladungslinks (Firebase Hosting).
• –Google Analytics für Firebase und Firebase Crashlytics (Google): Verarbeitung auch in den USA möglich.
• –RevenueCat, Inc. (USA): Verwaltung der Käufe.
• –Apple und Google als Anbieter der Anmeldung und der App-Stores.
• –Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework bzw. die Standardvertragsklauseln der EU-Kommission, die diese Anbieter verwenden. Nicht alle Daten bleiben also in der EU.

Wie lange wir Daten speichern

• –Deine Inhalte und dein Konto: bis du dein Konto löschst. Rezepte im Papierkorb kannst du jederzeit endgültig löschen.
• –Beim Löschen des Kontos entfernen wir sofort alles, was du angelegt hast – auch aus einem gemeinsamen Buch – und dein Konto. Die anderen im Haushalt sehen einmalig einen Hinweis mit deinem Namen und der Zahl der entfernten Rezepte (30 Tage lang). Sicherungskopien sind spätestens nach 30 Tagen gelöscht.
• –Nutzungsstatistik und Absturzberichte: begrenzt, nach den Aufbewahrungsfristen von Google (höchstens 14 Monate bzw. 90 Tage).
• –Kaufverlauf bei RevenueCat: bleibt gespeichert, verknüpft nur mit der anonymen Nutzer-ID, damit ein Kauf wiederhergestellt werden kann. Apple und Google bewahren Kaufbelege nach ihren eigenen Regeln auf.

Deine Rechte

• –Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen.
• –Alle deine Rezepte kannst du jederzeit in der App exportieren (Einstellungen → Export & Backup).
• –Dein Konto löschst du in der App unter Einstellungen → Konto → Konto löschen. Wie das ohne App geht, steht auf fabulisti.com/apps/hearthbook/delete-account.
• –Du kannst dich bei der Österreichischen Datenschutzbehörde (dsb.gv.at) oder der Aufsichtsbehörde deines Landes beschweren.

Sicherheit

• –Alle Daten werden verschlüsselt übertragen (HTTPS/TLS) und bei Google verschlüsselt gespeichert.
• –Sicherheitsregeln in der Datenbank sorgen dafür, dass nur die Mitglieder deines Haushalts dein gemeinsames Buch lesen und ändern können.
• –Firebase App Check lässt nur echte Hearthbook-Apps auf den Server zugreifen; Einladungscodes sind nur gehasht gespeichert und gegen Durchprobieren geschützt.
• –Zugriff auf die Server hat nur Fabulist, und nur um den Dienst zu betreiben, Fehler zu beheben oder deine Anfragen zu erledigen.

Musst du Daten angeben?

Nein. Hearthbook funktioniert ohne Namen und ohne E-Mail-Adresse. Die Anmeldung mit Apple oder Google ist freiwillig und nur für die Sicherung auf mehreren Geräten und für das Einladen nötig. Wir treffen keine automatisierten Entscheidungen über dich und erstellen kein Profil von dir.

Kinder

Hearthbook richtet sich an Erwachsene, nicht an Kinder unter 16 Jahren. Der Baby-Modus hilft Eltern beim Kochen für ihr Baby und speichert dafür nur eine Altersstufe, keine Daten über das Kind.

Änderungen

Wenn sich die App oder diese Erklärung ändert, passen wir diese Seite an und ändern das Datum oben. Bei wesentlichen Änderungen weisen wir in der App darauf hin.