Datenschutz

Stand: 15. Oktober 2026 · gilt für die App Homecart (iPhone) und diese Website

Kurz gesagt: Homecart zeigt keine Werbung, setzt kein Tracking ein und verkauft keine Daten. Eure Listen liegen auf einem Server in Deutschland, damit alle im Haushalt dieselbe Liste sehen.

1. Verantwortlicher

Christian Köbke, Kurt-Schumacher-Damm 27, 49078 Osnabrück, Deutschland
E-Mail: info@homecart.app

2. Was die App speichert

Damit ein Haushalt eine gemeinsame Liste führen kann, speichert Homecart auf unserem Server:

• Haushalt: Name des Haushalts, Einladungscode, gewählte Währung.
• Geräte: der von dir gewählte Anzeigename (z. B. ein Vorname), eine zufällige Gerätekennung, die Sprache des Geräts und, falls du Mitteilungen erlaubst, ein Push-Token von Apple.
• Listen: Artikel mit Menge, Kategorie, Laden, Erledigt-Zeitpunkt, Preis (freiwillig), Notizen; Läden und Kategorien; Vorlagen. Aus den Erledigt-Zeitpunkten berechnet die App Vorschläge und euren Einkaufstag.
• Gäste-Runden: Name des Gastes (frei gewählt), was er mitbringt, Ausgaben, Zahlungen und, wenn der Gast das möchte, ein PayPal-Name für den Bezahl-Link.
• Mit Apple anmelden: die von Apple vergebene, app-spezifische Kennung, damit du deinen Haushalt auf einem neuen Gerät wiederfindest. Deine E-Mail-Adresse brauchen wir dafür nicht.
• Homecart Pro: Apple wickelt die Zahlung ab. Wir speichern die Transaktionsnummer, das gekaufte Produkt und den Anzeigenamen des Käufers, damit Pro für den ganzen Haushalt gilt.

Auf dem Gerät selbst bleiben: die lokale Kopie der Liste (auch offline nutzbar), Einstellungen, Widget-Daten in der App-Gruppe sowie Siri-Kurzbefehle. Die optionale Brücke zu Apple Erinnerungen liest und schreibt nur die Liste, die du dafür wählst.

3. Zwecke und Rechtsgrundlagen

• Gemeinsame Liste, Vorschläge, Gäste-Runden, Pro-Freischaltung: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Mitteilungen (z. B. „Morgen ist Einkaufstag“): deine Einwilligung über den iOS-Dialog (Art. 6 Abs. 1 lit. a DSGVO), jederzeit in den iOS-Einstellungen widerrufbar.
• Schutz vor Missbrauch, Fehlersuche: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

4. Server-Protokolle

Unser Server speichert bei jedem Aufruf kurzzeitig die IP-Adresse, Zeitpunkt, aufgerufene Adresse und Antwortcode, um Störungen zu erkennen und Angriffe (etwa das Durchprobieren von Codes) zu bremsen. Die Protokolle werden nach spätestens 14 Tagen gelöscht.

5. Empfänger

• Hetzner Online GmbH, Gunzenhausen (Rechenzentrum Nürnberg): Hosting des Servers als Auftragsverarbeiter.
• Apple: Push-Mitteilungen (APNs), „Mit Apple anmelden“ und In-App-Käufe nach Apples eigenen Datenschutzbestimmungen.
• PayPal: nur wenn ein Gast den Bezahl-Link antippt. Der Link öffnet PayPal, wir übermitteln dabei keine Daten.

Eine Übermittlung in Drittländer findet durch uns nicht statt; Apple und PayPal können Daten in den USA verarbeiten (EU-US Data Privacy Framework).

6. Speicherdauer

Daten bleiben gespeichert, solange der Haushalt genutzt wird. Entfernst du ein Gerät, wird seine Zuordnung sofort gelöscht. Gäste-Runden enden mit der Liste. Auf Wunsch löschen wir einen Haushalt vollständig. Eine E-Mail mit dem Haushaltscode genügt.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, etwa der Landesbeauftragten für den Datenschutz Niedersachsen. Schreib uns dafür an die oben genannte Adresse.

8. Diese Website

Diese Website setzt keine Cookies ein und bindet keine externen Dienste ein. Auch die Schriften liegen auf unserem Server. Beim Aufruf fallen die in Abschnitt 4 beschriebenen Server-Protokolle an.

9. Änderungen

Wenn sich an der App etwas ändert, passen wir diese Erklärung an. Die jeweils aktuelle Fassung steht hier.

---

Privacy Policy

Last updated: 15 October 2026 · applies to the Homecart app (iPhone) and this website

In short: Homecart shows no ads, uses no tracking and sells no data. Your lists are stored on a server in Germany so that everyone in the household sees the same list.

1. Controller

Christian Köbke, Kurt-Schumacher-Damm 27, 49078 Osnabrück, Germany
Email: info@homecart.app

2. What the app stores

So that a household can keep one shared list, Homecart stores on our server:

• Household: household name, invitation code, chosen currency.
• Devices: the display name you chose (e.g. a first name), a random device identifier, the device language and, if you allow notifications, a push token from Apple.
• Lists: items with quantity, category, store, time of completion, price (optional), notes; stores and categories; templates. From the completion times the app calculates suggestions and your shopping day.
• Guest groups: the guest's name (freely chosen), what they bring, expenses, payments and, if the guest wants, a PayPal name for the payment link.
• Sign in with Apple: the app-specific identifier issued by Apple, so you can find your household again on a new device. We don't need your email address for this.
• Homecart Pro: Apple handles the payment. We store the transaction number, the product bought and the buyer's display name so that Pro applies to the whole household.

Stays on the device: the local copy of the list (works offline), settings, widget data in the app group and Siri shortcuts. The optional bridge to Apple Reminders only reads and writes the list you choose for it.

3. Purposes and legal bases

• Shared list, suggestions, guest groups, Pro unlock: performance of the contract (Art. 6(1)(b) GDPR).
• Notifications (e.g. “Tomorrow is shopping day”): your consent via the iOS dialog (Art. 6(1)(a) GDPR), revocable at any time in iOS Settings.
• Abuse prevention, troubleshooting: legitimate interest (Art. 6(1)(f) GDPR).

4. Server logs

On each request our server briefly stores the IP address, time, requested address and response code to detect faults and slow down attacks (such as guessing codes). Logs are deleted after 14 days at the latest.

5. Recipients

• Hetzner Online GmbH, Gunzenhausen, Germany (data center Nuremberg): hosting of the server as a processor.
• Apple: push notifications (APNs), Sign in with Apple and in-app purchases under Apple's own privacy policy.
• PayPal: only when a guest taps the payment link. The link opens PayPal; we transmit no data.

We don't transfer data to third countries ourselves; Apple and PayPal may process data in the USA (EU-US Data Privacy Framework).

6. Retention

Data is kept as long as the household is in use. If you remove a device, its assignment is deleted immediately. Guest groups end with the list. On request we delete a household completely. An email with the household code is enough.

7. Your rights

You have the right to access, rectification, erasure, restriction of processing, data portability and objection (Art. 15–21 GDPR), and to lodge a complaint with a data protection authority. Write to us at the address above.

8. This website

This website sets no cookies and embeds no external services. Even the fonts are served from our server. Visiting it produces the server logs described in section 4.

9. Changes

When the app changes, we update this policy. The current version is always published here.