Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten bei der Nutzung dieser Website und der Haushalts-App HomeBrain verarbeitet werden und welche Rechte du hast.

Julian Hyatt Uferstr. 75a, 42699 Solingen E-Mail: datenschutz@hyatt-home.de

Diese Erklärung gilt für die öffentliche Website (Startseite, Impressum, Datenschutz) und für die App HomeBrain nach der Anmeldung. Die Website setzt weder Tracking- noch Analyse- oder Werbedienste ein und lädt keine Schriften oder Skripte von Drittanbietern nach.

Beim Aufruf der Website verarbeitet der Webserver technisch notwendig Datum und Uhrzeit, die aufgerufene Adresse, den Statuscode, den Referrer und den User-Agent in Server-Logdateien. Das dient dem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Diese Logdateien enthalten keine IP-Adresse der Besucher und werden automatisch rotiert: je Dienst höchstens fünf Dateien mit je 10 MB, ältere Einträge werden überschrieben.

Der vorgeschaltete Reverse-Proxy protokolliert keine Zugriffe. In seinen Fehlerprotokollen kann bei fehlgeschlagenen Verbindungen im Einzelfall die IP-Adresse stehen. Diese Fehlerprotokolle werden nach 30 Tagen gelöscht.

Für die Nutzung der App wird ein Konto angelegt. Verarbeitet werden:

• Name oder Anmeldename, E-Mail-Adresse und ein gesichert gespeichertes Passwort, ein Geburtsdatum (optional), die Zugehörigkeit zu einem oder mehreren Haushalten und deine Rollen darin,

• die Inhalte, die du oder andere Mitglieder deines Haushalts in den Modulen erfassen, zum Beispiel Buchungen, Verträge, Einkaufslisten, ToDos, Rezepte, Vorräte, Urlaubsplanung und Produkttests.

Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Welche Mitglieder eines Haushalts welche Inhalte sehen, bestimmen die Rollen und Rechte des Haushalts. Mitglieder desselben Haushalts können die für sie freigegebenen Inhalte einsehen.

Für die Anmeldung verwendet die App ein Sitzungs-Cookie. Es ist technisch notwendig, enthält nur eine zufällige Kennung und gilt für höchstens 12 Stunden. Auf Wunsch wird dein Gerät mit einem weiteren notwendigen Cookie bis zu 30 Tage wiedererkannt („Angemeldet bleiben“); du kannst das Gerät jederzeit abmelden. Optional kannst du eine Zwei-Faktor-Anmeldung (TOTP) einrichten.

Diese Cookies sind nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Es gibt keine Cookies zu Werbe- oder Analysezwecken.

Außerdem speichert die Website deine Auswahl im Cookie-Hinweis in einem Cookie („geli_consent“, 365 Tage).

Das Modul Gesundheit kann Angaben zu Medikamenten, Einnahmen und Impfplänen enthalten. Das sind Gesundheitsdaten nach Art. 9 DSGVO. Sie werden nur verarbeitet, wenn du sie selbst einträgst und damit einwilligst (Art. 9 Abs. 2 lit. a DSGVO). Wer im Haushalt diese Daten sieht, legst du selbst fest. Du kannst die Einwilligung jederzeit widerrufen, deine Daten exportieren und löschen lassen.

Einzelne Funktionen sind optional und werden nur genutzt, wenn dein Haushalt sie einrichtet:

• KI-Funktionen (zum Beispiel Foto-Import von Rezepten und Einkaufszetteln, Vorschläge, Hilfe-Chat): Die Inhalte, die du dafür übergibst, werden an den KI-Anbieter übermittelt, den dein Haushalt ausgewählt hat. Das kann mit einer Übermittlung in ein Drittland verbunden sein. Verbrauch und Kontingent werden je Haushalt und Nutzer protokolliert.

• Telegram-Erinnerungen: Wenn ein Haushalt den Telegram-Bot einrichtet, werden Erinnerungstexte und die Chat-Kennung an Telegram übermittelt.

Rechtsgrundlage ist jeweils deine Einwilligung durch die Aktivierung der Funktion (Art. 6 Abs. 1 lit. a DSGVO). Die Funktionen lassen sich wieder abschalten.

Eine Weitergabe deiner Daten an Dritte erfolgt nur, soweit sie für den Betrieb erforderlich ist oder du ihr zugestimmt hast. Der Server wird vom Betreiber selbst betrieben und bei der netcup GmbH (Karlsruhe) gemietet; die Verarbeitung findet im Rechenzentrum Nürnberg statt. netcup setzt dafür Unternehmen der Anexia-Gruppe in Deutschland und Österreich als Unterauftragsverarbeiter ein. Datensicherungen werden bei der Hetzner Online GmbH (Gunzenhausen) in einer Storage Box in Falkenstein gespeichert; Hetzner setzt für Support und Gebäudebetrieb eine Konzerngesellschaft in Finnland (EU) ein. Mit beiden Anbietern besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Auftragsverarbeiter werden nicht eingesetzt.

Kontodaten und Inhalte werden gespeichert, solange das Konto bzw. der Haushalt besteht. Nach Löschung des Kontos werden personenbezogene Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sitzungen laufen nach 12 Stunden, Geräte-Wiedererkennung nach 30 Tagen ab.

Datensicherungen der Datenbank werden täglich angelegt und mehrere Monate vorgehalten (7 Tages-, 4 Wochen- und 6 Monatsstände). Gelöschte Daten können deshalb noch bis zu etwa sechs Monate in diesen verschlüsselten Sicherungen vorhanden sein, bis sie turnusmäßig überschrieben werden.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür an datenschutz@hyatt-home.de.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für deinen Wohnort zuständigen Behörde. Zuständig für uns ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

Die Übertragung erfolgt verschlüsselt über HTTPS. Passwörter werden nur als Hash gespeichert, Zugriffe auf Haushaltsdaten werden serverseitig anhand von Rollen und Rechten geprüft.

Datensicherungen werden auf dem Server verschlüsselt, bevor sie zum Speicheranbieter übertragen werden; das Passwort dafür liegt ausschließlich beim Betreiber.

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.