# Datenschutzerklärung Stand: 7. November 2026 Hier steht, welche personenbezogenen Daten Hummlist verarbeitet, wozu, auf welcher Rechtsgrundlage, an wen sie gehen und welche Rechte du hast. Hummlist ist eine Einkaufslisten-App für Haushalte für iPhone, Android und Browser (app.hummlist.com) mit der Website hummlist.com. ## 1\. Verantwortlicher Peter Trost Yalovastr. 5 72108 Rottenburg am Neckar Deutschland E-Mail: [support@hummlist.com](mailto:support@hummlist.com) Ein Datenschutzbeauftragter ist nicht benannt. ## 2\. Website hummlist.com Die Website setzt keine Cookies, lädt keine Inhalte von anderen Servern und nutzt keine Analyse-Werkzeuge. Die Seiten werden als statische Dateien ausgeliefert. Nur das Formular der Warteliste schickt deine Angaben an unseren Server, eine Funktion bei Vercel (Abschnitt 2a). Die Verbindung nimmt der Vercel-Standort an, der dir am nächsten liegt. Vercel ist ein US-Unternehmen; ein Zugriff aus den USA ist möglich, die Übermittlung stützt sich auf das EU-US Data Privacy Framework und Standardvertragsklauseln (Abschnitt 13). Beim Aufruf verarbeitet unser Hosting-Anbieter Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung. Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer Betrieb). Speicherdauer der Server-Protokolle: höchstens 30 Tage. ## 2a. Warteliste für die Beta Wenn du dich auf hummlist.com für die Warteliste einträgst, speichern wir deine E-Mail-Adresse, ob du ein iPhone oder ein Android-Handy hast, die Sprache der Seite (Deutsch oder Englisch), ob du auch eine E-Mail zum Start der App möchtest, die Zeitpunkte von Eintragung und Bestätigung und die Fassung des Einwilligungstexts. Wozu: Wir schicken dir eine E-Mail, mit der du deine Adresse bestätigst, danach eine Willkommens-E-Mail und die Einladung zur Hummlist-Beta. Nur wenn du das Kästchen angekreuzt hast, schreiben wir dir außerdem einmal, wenn die App offiziell startet. Das Handy-System brauchen wir, um dich richtig einzuladen, die Sprache, um dir auf Deutsch oder Englisch zu schreiben. Für die Einladung geben wir deine E-Mail-Adresse an Apple (TestFlight) bzw. Google (Google Play) weiter; die Einladung schickt dir dann Apple bzw. Google (Abschnitt 12). Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bestätigung: Du stehst erst auf der Liste, wenn du auf den Link in der Bestätigungs-E-Mail tippst. Der Link gilt 48 Stunden. Dabei speichern wir nur den Zeitpunkt, nicht deine IP-Adresse. Bestätigst du nicht, löschen wir die Eintragung nach 7 Tagen. Trägt ein KI-Assistent oder jemand anderes deine Adresse für dich ein, schicken wir nur die Bestätigungs-Mail. Auf der Liste stehst du erst, wenn du selbst auf der Bestätigungsseite zustimmst. Bis dahin speichern wir deine Angaben (Adresse, Handy-System, Sprache) auf Grundlage unseres berechtigten Interesses, zu prüfen, ob die Adresse wirklich dir gehört (Art. 6 Abs. 1 lit. f DSGVO), und löschen sie nach 7 Tagen; über den Lösch-Link in der Mail geht es sofort. Wer oder was die Adresse eingetragen hat, speichern wir nicht. Wir laden in wöchentlichen Gruppen ein: alle, die in derselben Kalenderwoche bestätigt haben. Jede Einladung starten wir von Hand; es gibt keine automatische Auswahl. Dienstleister: Das Formular nimmt unser Hoster Vercel entgegen; die Server-Funktion läuft in Frankfurt am Main, Vercel sieht dabei wie bei jedem Aufruf deine IP-Adresse (Abschnitt 2). Die Eintragungen speichern wir bei Supabase in der Datenbank in Frankfurt am Main. Die E-Mails verschickt Resend aus Irland; Resend speichert die E-Mails und Versandprotokolle in den USA und löscht sie nach 30 Tagen (Abschnitte 12 und 13). Unsere E-Mails enthalten keine Zählpixel, und Links werden nicht zur Klickmessung umgeleitet. Abmelden und Widerspruch: Jede E-Mail hat einen Link zum Abmelden; ein Klick genügt, ohne Anmeldung. Du kannst auch an support@hummlist.com schreiben. Damit widerrufst du deine Einwilligung für die Zukunft und widersprichst der Nutzung für diese E-Mails (Art. 21 Abs. 2 DSGVO); wir löschen deine Eintragung sofort. Speicherdauer: Ohne Start-E-Mail löschen wir deine Eintragung 3 Monate nach dem Versand der Beta-Einladung, mit Start-E-Mail 30 Tage nach dem Versand dieser E-Mail, spätestens am 31. Dezember 2027. Nachweis der Einwilligung: Damit wir belegen können, dass du eingewilligt hast, bewahren wir nach dem Ende einen Nachweis auf: einen Prüfwert deiner E-Mail-Adresse, aus dem sich die Adresse nicht ablesen lässt, die Fassung des Einwilligungstexts, die Sprache und die Zeitpunkte von Eintragung, Bestätigung, letzter E-Mail und Abmeldung. Wir löschen ihn nach 3 Jahren. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, die Einwilligung nachweisen zu können). Die Warteliste und die Beta sind für Personen ab 16 Jahren. ## 3\. Web-App app.hummlist.com Die Web-App wird ebenfalls von Vercel als statische Dateien ausgeliefert (siehe Abschnitt 2). Die Web-App lädt derzeit Programmbibliotheken und Schriften von Servern von Google (gstatic.com); dabei erhält Google deine IP-Adresse. Wir stellen das in Kürze um. Im Speicher deines Browsers (Local Storage) bzw. auf deinem Gerät legt Hummlist ab: - deine Anmeldesitzung, - eine Kopie deiner Liste und deine Listeneinstellungen, damit die App schnell startet und offline funktioniert, - die gewählte Sprache, - deine Entscheidung zu Nutzungsdaten (Abschnitt 9). Diese Einträge sind unbedingt erforderlich, damit die App funktioniert, die du nutzen willst (§ 25 Abs. 2 Nr. 2 TDDDG). Ein Service Worker speichert die App-Dateien zwischen. Eine zufällige Installationskennung wird nur gespeichert, wenn du Nutzungsdaten erlaubst (Abschnitt 9). ## 4\. Konto und Anmeldung Für ein Konto verarbeiten wir deine E-Mail-Adresse, ein Passwort (nur verschlüsselt gespeichert) oder deine Anmeldung über Google oder Apple sowie einen Anzeigenamen. Wenn du dich mit Google oder Apple anmeldest, erhalten wir von dort deine Konto-Kennung, deine E-Mail-Adresse (bei Apple ggf. eine Weiterleitungsadresse) und, falls übermittelt, deinen Namen; Google bzw. Apple erfahren dabei, dass du dich bei Hummlist anmeldest. Für Anmeldelinks und Bestätigungen senden wir dir E-Mails über unseren Dienstleister Supabase. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). ## 5\. Einkaufsliste und Haushalt Wir speichern, was du in Hummlist eingibst: Haushaltsname, Mitglieder und ihre Rolle, Einladungen, Einträge (Artikelname, Menge, wer ihn hinzugefügt und gekauft hat, Zeitpunkte), einen Verlauf der Änderungen sowie, was Hummlist für deinen Haushalt lernt (Kategorien, Läden, Marken). Alle Mitglieder deines Haushalts sehen die Liste, den Verlauf und die Anzeigenamen der anderen Mitglieder. Einladungslinks laufen nach 7 Tagen ab und gelten nur einmal. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. ### Hummlist Premium in der Beta Für Tester und für die Prüfung der App durch Apple und Google schalten wir Hummlist Premium kostenlos frei; die Freischaltung gilt, bis wir sie beenden. Du kaufst dafür nichts und zahlst nichts, und die Freischaltung wird nie zu einem kostenpflichtigen Kauf oder Abo. Dafür legen wir deinen Haushalt bei unserem Auftragsverarbeiter RevenueCat, Inc. (USA, Abschnitte 12 und 13) mit der Kennung des Haushalts an (eine Zufallsnummer, nicht deine Konto-ID) und vergeben dort die kostenlose Freischaltung mit Beginn und Ende. RevenueCat erhält dafür nur diese Kennung und die Angaben zur Freischaltung, keine Namen, E-Mail-Adressen, Konto-IDs oder Listeninhalte; weil wir das erledigen und nicht die App, auch nicht deine IP-Adresse oder Gerätedaten. Unser Server fragt bei RevenueCat ab, welche Freischaltungen der Haushalt hat, und speichert davon nur, dass eine kostenlose Freischaltung besteht, seit wann und bis wann. Meldet RevenueCat eine Änderung, speichern wir nur die Kennung und die Art der Meldung, 90 Tage lang. Die Mitglieder des Haushalts sehen in der App, dass er kostenlos freigeschaltet ist. Sendet jemand aus diesem Haushalt Nutzungsdaten (Abschnitt 9), markieren wir sie als intern, damit sie nicht in unsere Auswertungen eingehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, die Freischaltung vor dem Verkaufsstart unter echten Bedingungen zu testen, Testern Hummlist Premium kostenlos zu geben, die App von Apple und Google prüfen zu lassen und Missbrauch zu verhindern). Du kannst jederzeit widersprechen (Abschnitt 15); dann beenden wir die kostenlose Freischaltung für deinen Haushalt und lassen seinen Datensatz bei RevenueCat löschen. Speicherdauer: Die Angabe bei uns löschen wir, wenn die Freischaltung endet oder wir sie beenden, spätestens mit dem Haushalt. Den Datensatz des Haushalts bei RevenueCat löschen wir 30 Tage nach dem Löschen des Haushalts. ## 6\. Spracheingabe Wenn du in der App für iPhone oder Android einen Eintrag diktierst, wandelt die Spracherkennung deines Betriebssystems die Sprache in Text um. Das geschieht nur auf deinem Gerät: Kann das Gerät Deutsch nicht ohne Internet erkennen, bietet Hummlist die Spracheingabe nicht an. Im Browser gibt es keine Spracheingabe. Den erkannten Text schickt die App an unseren Server, der daraus Einträge macht; Audio erhalten wir nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. ## 7\. Siri, Alexa und KI-Assistenten Du kannst Hummlist mit KI-Assistenten (zum Beispiel über das Model Context Protocol unter mcp.hummlist.com) oder über einen selbst erstellten Kurzbefehl mit Siri verbinden. Das geschieht nur, wenn du selbst einen Zugriffstoken erstellst oder eine Verbindung erlaubst. Für Siri direkt in der iPhone-App gilt der Abschnitt „Siri auf dem iPhone“. Der verbundene Dienst kann dann die Einträge deiner Liste lesen und ändern; sein Anbieter verarbeitet diese Inhalte nach seinen eigenen Datenschutzbestimmungen. Wir speichern zu jedem Token einen Namen, einen Hash, seine letzten vier Zeichen und den Zeitpunkt der letzten Nutzung. Endet ein Token, etwa weil du ihn widerrufst oder den Haushalt verlässt, löschen wir diese Angaben 30 Tage danach beim nächsten täglichen Aufräumen. Du kannst Tokens und Verbindungen jederzeit in der App widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. ### Siri auf dem iPhone Wenn du in der iPhone-App angemeldet bist und zu einem Haushalt gehörst, legt die App automatisch einen eigenen Zugriffstoken für Siri an; du musst dafür nichts tun. In der App heißt er „Siri (dieses iPhone)“. Der Token liegt im Schlüsselbund dieses iPhones und wird nicht auf andere Geräte übertragen. Wir speichern dazu einen Hash (SHA-256) des Tokens, seine letzten vier Zeichen, den Namen „Siri“, welche Anmeldesitzung zu ihm gehört und wann er erstellt und zuletzt genutzt wurde. Der Token funktioniert nur für Siri-Anfragen an Hummlist und nur, solange du angemeldet und Mitglied dieses Haushalts bist. Wenn du Siri bittest, etwas auf deine Liste zu setzen oder sie vorzulesen, wandelt Apple deine Sprache in Text um. Wir erhalten keine Sprachaufnahme. Wir erhalten nur den erkannten Text oder den Namen eines Vorschlags, den du gewählt hast (zum Beispiel „Milch“), ob du etwas hinzufügen oder vorlesen lassen willst, die Sprache (Deutsch oder Englisch) und den Token. Beim Vorlesen senden wir keinen Text mit. Wir tragen die Artikel in die Liste deines Haushalts ein wie bei einer Eingabe in der App; die anderen Mitglieder sehen sie. Den Text schreiben wir weder in Protokolle noch in die Nutzungsanalyse; bei Fehlern protokollieren wir nur die Art des Fehlers. Damit Siri Sätze wie „Füge Milch zu Hummlist hinzu“ versteht, speichert die App bis zu 50 Artikelnamen deines Haushalts auf deinem iPhone und gibt sie an die Kurzbefehle-Funktion von iOS weiter. Wie Apple deine Sprache, ihre Abschrift und diese Angaben verarbeitet, regelt Apple als eigenständig Verantwortlicher in seiner Datenschutzrichtlinie und in den Siri-Einstellungen deines iPhones; darauf haben wir keinen Einfluss. Der Token endet, wenn du dich abmeldest, den Haushalt verlässt, dein Konto löschst, ihn unter Mehr › Zugänge widerrufst oder dich auf diesem iPhone neu anmeldest (dann legt die App einen neuen an). Pro Konto gibt es höchstens fünf Siri-Tokens; kommt ein weiterer hinzu, endet der älteste. Nach dem Ende bewahren wir die gespeicherten Angaben zum Token noch 30 Tage auf, damit wir Missbrauch oder Rückfragen nachgehen können, und löschen sie dann beim nächsten täglichen Aufräumen. Endet der Token durch das Abmelden, erkennen wir das spätestens am nächsten Tag. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. ### Amazon Alexa Du kannst den Alexa-Skill „Hummlist" in der Alexa-App aktivieren und mit deinem Hummlist-Konto verknüpfen. Dazu meldest du dich bei Hummlist an und erlaubst „Amazon Alexa" den Zugriff auf deine Liste. Amazon erhält dafür ein Zugangs-Token und ein Erneuerungs-Token und bewahrt sie auf. Wenn du Alexa bittest, etwas auf deine Liste zu setzen oder sie vorzulesen, nimmt Amazon deine Sprache auf und wandelt sie in Text um. Wir erhalten von Amazon keine Sprachaufnahme, sondern nur den erkannten Text (zum Beispiel „Milch und Eier"), die Art der Anfrage, das Zugangs-Token, eine Kennung deines Alexa-Kontos und technische Angaben zu Gerät und Sprache. Die Gerätekennung werten wir nicht aus. Wir tragen die Artikel in die Liste deines aktuellen Haushalts ein wie bei einer Eingabe in der App; die anderen Mitglieder sehen sie. In unserer Antwort senden wir Amazon die Artikelnamen, die Alexa dir vorliest und in der Alexa-App als Karte anzeigt: die gerade eingetragenen Artikel oder bis zu 10 offene Einträge deiner Liste. Wir speichern dazu einen Hash (SHA-256) deiner Alexa-Kennung, welche Anmeldesitzung zu ihr gehört und wann du den Skill zuletzt genutzt hast, damit wir die Verbindung beenden können, wenn du den Skill deaktivierst. Außerdem zählen wir, wie viele Artikel du in der laufenden Minute hinzugefügt hast (höchstens 30). Diese Angaben löschen wir, sobald die Verbindung endet: wenn du den Skill in der Alexa-App deaktivierst, ihn neu verknüpfst, unter Mehr › Zugänge „Amazon Alexa trennen" wählst oder dein Konto löschst. Nutzt du den Skill 12 Monate lang nicht, beenden wir die Verbindung und löschen diese Angaben ebenfalls. Trennst du die Verknüpfung nur in der Alexa-App, löscht Amazon die Tokens; der Eintrag unter Mehr › Zugänge bleibt, bis du ihn entfernst oder er 12 Monate lang ungenutzt war. Amazon verarbeitet deine Sprachaufnahmen, ihre Abschrift und unsere Antworten als eigenständig Verantwortlicher nach den Alexa-Nutzungsbedingungen und der Datenschutzerklärung von Amazon. Vertragspartner für Alexa auf amazon.de ist die Amazon Media EU S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg. Wie lange Amazon Sprachaufnahmen aufbewahrt und wie du sie löschst, stellst du in der Alexa-App ein; darauf haben wir keinen Einfluss. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. ## 8\. Daten exportieren und Konto löschen Unter Konto › Meine Daten exportieren erhältst du deine Daten als JSON-Datei. Unter Konto › Konto löschen löschst du dein Konto sofort. Was dabei mit gemeinsamen Haushalten passiert, steht unter https://app.hummlist.com/konto-loeschen.html. ## 9\. Nutzungsdaten und Fehlerberichte (nur mit Einwilligung) Nur wenn du zustimmst, speichert Hummlist eine zufällige Installationskennung auf deinem Gerät und sendet Nutzungsdaten und Fehlerberichte an unseren Auftragsverarbeiter PostHog Inc. (Server in der EU, Frankfurt). Gesendet werden: die Installationskennung, die Kennung deines Haushalts, Plattform, App-Version, technische Angaben zu Gerät und App (in der App für iPhone und Android: App-Build, Gerätehersteller, -modell und -typ, Betriebssystem und Version, Bildschirmgröße, Sprache, Zeitzone, ob WLAN oder Mobilfunk genutzt wird, unter Android zusätzlich Bluetooth-Status, Name des Mobilfunkanbieters und die technische Kennung des Systembrowsers; im Browser: Browser und Betriebssystem mit Version, Gerätetyp, Bildschirm- und Fenstergröße, Sprache und Zeitzone, aber nie die aufgerufene Adresse oder die verweisende Seite), eine zufällige Sitzungskennung, die nach 30 Minuten ohne Nutzung wechselt, Aktionen wie „App zum ersten Mal geöffnet“, „Haushalt erstellt“, „Einladung angenommen“, „Eintrag hinzugefügt/abgehakt“, „Kategorie/Laden umsortiert“ (mit Angaben wie der Rolle im Haushalt, der Zahl der Mitglieder und ob ein Eintrag getippt, diktiert, vorgeschlagen oder über Alexa hinzugefügt wurde), sowie Fehlerberichte. Fehler im Programmcode der App bereinigen wir vor dem Senden. Stürzt die App für iPhone oder Android ab, sendet sie beim nächsten Start einen Absturzbericht des Betriebssystems (Fehlerart, Fehlermeldung, technische Aufrufliste); diesen bereinigen wir nicht, er enthält aber normalerweise keine Inhalte deiner Liste. Bei Käufen in der App senden unsere Server mit derselben Installations- und Haushaltskennung den Kaufvorgang (Kauf, Erstattung oder Wiederherstellung) mit Produkt, Preis, Währung, Store, Land und einer pseudonymisierten Kaufreferenz (Hash), aber ohne Zahlungsdaten; auch das nur, wenn du zugestimmt hast. Fügst du über Alexa einen Artikel hinzu, der noch nicht auf der Liste stand, senden unsere Server das Ereignis „Eintrag hinzugefügt“ mit der Angabe „über Alexa“, deiner Rolle und der Zahl der Mitglieder, unter der Installationskennung des Geräts, auf dem du zuletzt über Nutzungsdaten entschieden hast, und nur, wenn diese Entscheidung ein Ja war. Damit das möglich ist und wir deine Einwilligung nachweisen können, speichern wir zu deinem Konto für jede Installation deine Entscheidung (Ja oder Nein), ihren Zeitpunkt, welche Fassung dieses Hinweises du gesehen hast und die Installationskennung: bei einem Ja die neue, bei einem Nein die bisherige, falls es eine gab, damit wir deinen Widerruf dieser Kennung zuordnen und unter ihr nichts mehr senden; höchstens die 20 neuesten Entscheidungen. Ändern wir den Hinweis so, dass er neue Zwecke oder Daten umfasst, fragen wir dich erneut und senden bis zu deiner Antwort nichts. Sie werden mit deinem Konto gelöscht (Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Nicht gesendet werden: Artikelnamen, Listeninhalte, Namen, E-Mail-Adressen, IP-Adresse und Standort. PostHog legt kein Personenprofil an und ermittelt keinen Standort aus der IP-Adresse. Die Daten sind pseudonym. Ebenfalls nur mit deiner Einwilligung fragt die App PostHog mit der Installationskennung, welche Funktionen für deine Installation freigeschaltet sind. In der App für iPhone und Android speichert das PostHog-Programm dafür die Installationskennung, noch nicht gesendete Ereignisse und die Antwort zu freigeschalteten Funktionen auf deinem Gerät; im Browser speichert es nichts. Schaltest du Nutzungsdaten aus, löschen wir diese Angaben auf deinem Gerät. Zweck: verstehen, welche Funktionen genutzt werden, Fehler finden, messen, ob sich Hummlist wirtschaftlich trägt, und neue Funktionen schrittweise freischalten. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für das Speichern der Kennung § 25 Abs. 1 TDDDG). Du kannst sie jederzeit unter Mehr › Nutzungsdaten widerrufen; das gilt für die Zukunft. Speicherdauer bei PostHog: 1 Jahr. Unabhängig davon melden unsere Server Fehler in Server-Funktionen an PostHog. Eine solche Meldung enthält den Namen der Server-Funktion, die Art des Fehlers, eine gekürzte und bereinigte Fehlermeldung und die Stellen im Programmcode, an denen der Fehler auftrat. Sie enthält keine Nutzer-, Haushalts- oder Installationskennung, keine E-Mail-Adressen, keine Listeninhalte, keine Inhalte der Anfrage und keine IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am fehlerfreien Betrieb). Speicherdauer bei PostHog: 1 Jahr. ## 10\. Kontakt und Support Wenn du an support@hummlist.com, hello@hummlist.com oder feedback@hummlist.com schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dir zu antworten. Die Postfächer betreibt Google (Google Workspace, siehe Abschnitte 12 und 13). Jede Antwort schreibt und sendet Peter Trost selbst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit es um dein Konto geht, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Anfragen zu beantworten). Wir löschen Support-E-Mails 6 Monate nach Abschluss der Anfrage. Schickst du uns in der App eine Rückmeldung, speichern wir deine Nachricht (bis zu 2.000 Zeichen), die Kategorie, falls du eine wählst, ob wir dich dazu kontaktieren dürfen, App-Version und Build, Plattform, Betriebssystem-Version (im Browser: Browser und Betriebssystem), Sprache und den Bildschirm, von dem aus du schreibst, zusammen mit deiner Nutzer- und Haushaltskennung bei Supabase (Server in der EU). Andere Mitglieder deines Haushalts sehen deine Rückmeldung nicht; lesen kann sie nur Peter Trost. Wir nutzen sie, um Fehler zu beheben und Hummlist zu verbessern. Wenn du es erlaubst, antworten wir dir an die E-Mail-Adresse deines Kontos. Nach 12 Monaten löschen wir die Rückmeldung automatisch, beim Löschen deines Kontos sofort. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer fehlerfreien und besseren App). ## 11\. Sicherungskopien Jede Nacht wird eine verschlüsselte Sicherungskopie der Datenbank erstellt und nach 90 Tagen automatisch gelöscht. Sie dient nur der Wiederherstellung nach einem Fehler. Speicherort: GitHub Inc., USA (als verschlüsselte Datei). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Datensicherheit, Art. 32 DSGVO). ## 12\. Empfänger und Auftragsverarbeiter Wir setzen folgende Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Art. 28 DSGVO): - Supabase Pte. Ltd., Singapur (Datenbank, Anmeldung, Versand der Anmelde-E-Mails, Server-Funktionen; die Datenbank liegt im Rechenzentrum Frankfurt am Main, die Server-Funktionen laufen am Standort, der dem Aufruf am nächsten liegt, auch außerhalb der EU; die Server-Funktion für Käufe läuft immer in Frankfurt am Main) - Plus Five Five, Inc. („Resend“), San Francisco, USA (Versand unserer E-Mails, auch für die Warteliste; versendet aus Irland, speichert E-Mails und Versandprotokolle in den USA und löscht sie nach 30 Tagen) - RevenueCat, Inc., Brandon (Florida), USA (kostenlose Freischaltung von Hummlist Premium für Tester und für die App-Prüfung (Abschnitt 5) und, sobald Hummlist Premium verkauft wird, Käufe in der App: Prüfung und Verwaltung der Freischaltung; Server bei Amazon Web Services in den USA) - Vercel Inc. (Hosting von hummlist.com, app.hummlist.com, mcp.hummlist.com; Domain und DNS) - PostHog Inc. (Nutzungsdaten und Fehlerberichte, Server in der EU; nur wie in Abschnitt 9 beschrieben) - GitHub Inc. (verschlüsselte Sicherungskopien) - Google Cloud EMEA Limited, Dublin, Irland (Google Workspace, E-Mail) Eigenständig verantwortlich sind: Google bzw. Apple, wenn du dich darüber anmeldest; Google, solange die Web-App Programmbibliotheken und Schriften von gstatic.com lädt (Abschnitt 3); der Anbieter der Spracherkennung deines Betriebssystems; KI-Assistenten, die du selbst verbindest; Amazon, wenn du den Alexa-Skill nutzt (Abschnitt 7); Apple und Google als App-Stores sowie als Anbieter von TestFlight bzw. Google Play, wenn wir dich zur Beta einladen (Abschnitt 2a). ## 13\. Übermittlung in Drittländer Einige Dienstleister haben ihren Sitz in den USA oder gehören zu US-Unternehmen. Die Server-Funktionen von Supabase können, außer der Funktion für Käufe, auch in Rechenzentren außerhalb der EU laufen (siehe Abschnitt 12). Soweit dabei Daten in die USA oder andere Drittländer übermittelt werden oder US-Behörden darauf zugreifen könnten, stützen wir uns auf folgende Grundlagen: - Vercel Inc., GitHub Inc., PostHog Inc., Plus Five Five, Inc. (Resend) und Google LLC (USA; gehört zum selben Konzern wie Google Cloud EMEA Limited und verarbeitet Daten für sie) sind nach dem EU-US Data Privacy Framework zertifiziert. Für sie gilt der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Vercel, PostHog und Resend haben in ihren Auftragsverarbeitungsverträgen zusätzlich Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) vereinbart; bei Google gelten Standardvertragsklauseln, falls Google sich nicht mehr auf das Data Privacy Framework stützt. - PostHog speichert die Daten in Frankfurt am Main. Laut Vertrag kann PostHog sie auch in den USA verarbeiten, etwa durch Unterauftragsverarbeiter; dafür gilt das eben Gesagte. - Supabase Pte. Ltd. (Singapur) ist nicht nach dem Data Privacy Framework zertifiziert. Hier gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil des Auftragsverarbeitungsvertrags von Supabase sind. - RevenueCat, Inc. (USA) ist nicht nach dem EU-US Data Privacy Framework zertifiziert. Hier gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil des Auftragsverarbeitungsvertrags von RevenueCat sind. RevenueCat speichert die Daten bei Amazon Web Services in den USA und setzt weitere Unterauftragsverarbeiter in den USA ein, die an gleichwertige Pflichten gebunden sind. Zur Prüfung eines Kaufs übermittelt RevenueCat den Kaufbeleg und die Kennung deines Haushalts (bei Google einen daraus gebildeten Hashwert) an Apple bzw. Google. Für die kostenlose Freischaltung (Abschnitt 5) erhält RevenueCat nur die Kennung deines Haushalts und die Angaben zur Freischaltung. - Amazon (Alexa) erhält unsere Antworten als eigenständig Verantwortlicher (Abschnitt 7). Soweit Amazon sie an Amazon-Gesellschaften in den USA weitergibt, ist Amazon.com, Inc. (einschließlich Amazon.com Services LLC) nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); wo kein Angemessenheitsbeschluss greift, gelten nach Amazons Entwicklervereinbarung Standardvertragsklauseln zwischen Verantwortlichen. Eine Kopie der Garantien erhältst du auf Anfrage an support@hummlist.com. ## 14\. Speicherdauer Wir speichern deine Daten, solange du dein Konto hast. Löschst du dein Konto, löschen wir Konto, Profil, Mitgliedschaften, Zugriffstoken, Verbindungen (auch zu Alexa) und deine Entscheidungen zu Nutzungsdaten sofort; bei Käufen entfernen wir die Verbindung zu deinem Konto. Den Datensatz eines Haushalts bei RevenueCat löschen wir 30 Tage nach dem Löschen des Haushalts (Abschnitt 5). Daten zur Alexa-Verbindung löschen wir außerdem, sobald die Verbindung endet (Abschnitt 7). Bist du das letzte Mitglied eines Haushalts, wird der Haushalt mit allem gelöscht, ebenso jeder Haushalt, den du archiviert hast. Verlässt du einen Haushalt mit Hummlist Lifetime als letztes Mitglied, ohne dein Konto zu löschen, wird der Haushalt mit seinen Daten gelöscht. Hummlist Lifetime endet mit dem Haushalt. Sonst bleiben die Einträge und der Verlauf für die anderen Mitglieder erhalten, aber ohne Bezug zu dir; die Artikelnamen bleiben dabei sichtbar. Gemeinsame Haushaltsdaten, auch den Verlauf, speichern wir, solange der Haushalt besteht, auch archiviert. Protokolle unseres Datenbank-Anbieters werden nach höchstens 1 Tag gelöscht, Sicherungskopien nach 90 Tagen, Nutzungsdaten und Fehlerberichte bei PostHog nach 1 Jahr. Für die Warteliste gelten die Fristen in Abschnitt 2a. ## 15\. Deine Rechte Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Schreib dafür an [support@hummlist.com](mailto:support@hummlist.com). **Widerspruchsrecht (Art. 21 DSGVO):** Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Behörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart (Postanschrift: Postfach 10 29 32, 70025 Stuttgart). ## 16\. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen Ohne E-Mail-Adresse oder Google-/Apple-Anmeldung kannst du kein Konto anlegen; alle anderen Angaben sind freiwillig. Wir treffen keine automatisierten Entscheidungen und erstellen keine Profile im Sinne von Art. 22 DSGVO. Hummlist zeigt keine Werbung und verkauft keine Daten. ## 17\. Mindestalter Hummlist ist für Personen ab 16 Jahren. ## 18\. Änderungen Wir passen diese Erklärung an, wenn sich Hummlist ändert. Es gilt die hier veröffentlichte Fassung. --- Canonical URL: https://hummlist.com/datenschutz Markdown (en): https://hummlist.com/en/privacy.md