Datenschutzerklärung

Gültig ab: 9. 6. 2026 · Aktualisiert: 9. 6. 2026

Diese Richtlinie gilt für HugoFamily unter hugofamily.app.

1. Wer für deine Daten verantwortlich ist (Verantwortlicher)

Verantwortlicher ist:

• Veratec s.r.o., Sokolovská 128/82, 186 00 Praha 8, Česká republika — IČO: 28740459, DIČ: CZ28740459, sp. zn. C 291354 vedená u Městského soudu v Praze
• Datenschutzkontakt: privacy@hugofamily.app

Wenn wir einen Datenschutzbeauftragten oder EU-Vertreter benennen, erscheinen deren Angaben hier.

2. Kurz gesagt

• Wir erheben nur das Minimum für einen Familienorganizer: wie du dich anmeldest, wer in deiner Familie ist und welche Inhalte du erstellst (Listen, Aufgaben usw.).
• Wir verkaufen deine personenbezogenen Daten nicht, teilen sie nicht zu fremden Zwecken und nutzen Familieninhalte nicht für Werbung.
• Wir beschäftigen niemanden mit Zugriff auf deine personenbezogenen Daten. Für den Betrieb nutzen wir nur unbedingt nötige Anbieter, die ausschließlich in der EU/EWR verarbeiten.
• Wir kontaktieren dich nur für wichtige Service-Nachrichten (Anmeldelinks, wichtige Hinweise), bei Support-Anfragen und — nur mit Einwilligung — gelegentlich zu Versionen oder Wartung.
• Zahlungen übernimmt Paddle — wir speichern keine Kartendaten.
• Du kannst alle Familiendaten exportieren und das Familienkonto jederzeit löschen — direkt in der App.
• Der Tarif Kostenlos ist für immer kostenlos, solange die Familie aktiv ist. Nach 3 Monaten Inaktivität warnen wir per E-Mail und löschen dann endgültig.
• Bei Familien mit Kindern kontrollieren Eltern das Konto und wir halten Kinderdaten minimal.

3. Welche Daten wir erheben

3.1 Konto- und Familiendaten

• E-Mail-Adresse (für Magic Link, Social Login oder Kontakt).
• Anzeigename und Rolle (Elternteil/Admin oder Kind) in der Familie.
• Bevorzugte Sprache und Zeitzone.
• Familiendetails: Name, Slug, Farben und Assistentenname.
• Mitgliedschafts- und Einladungsdaten (wer in der Familie ist, Freigabestatus).

3.2 Von dir erstellte Inhalte

• HugoShopping: Einkaufslisten, Einträge, Mengen, Notizen, Preise, Geschäfte, Status „gekauft“ und Aliase.
• HugoTasks: Aufgaben mit Titel, Beschreibung, Status, Priorität, Kategorie, Fälligkeit und Erledigungszeit.
• HugoCards: Treuekarten — verschlüsselte Barcodewerte, Geschäftsnamen, optionale Websites, Kartnotizen und Markenfarben-Metadaten.
• HugoNotes: Notiztext, Farbe, Pin, optionaler Ablauf und Autor.
• HugoMeals: Essensideen, Stimmen der Mitglieder, Wochenplan, Kochhistorie, Zutaten und Rezeptnotizen.
• Künftige Module (z. B. HugoPocket): dort eingegebene Daten wie Taschengeld-Guthaben und Buchungen.

3.3 Technische und Sicherheitsdaten

• Sicherheits-/Audit-Log wichtiger Aktionen (Anmeldungen, Mitgliederänderungen, Exporte, Einstellungen), ggf. mit IP und User-Agent. Schützt dein Konto und erkennt Missbrauch.
• Technische Basisdaten (Session-Cookies, Sprache) und Diagnose-/Fehlerdaten bei Störungen über unser Monitoring.

3.4 Zahlungsdaten

Bei Abonnement verarbeitet Paddle als Merchant of Record deine Zahlungsdaten. Wir erhalten nur Kunden-/Abo-ID, Tarif, Status und Abrechnungszeitraum — nicht die vollständige Kartennummer oder CVV.

3.5 Daten von Anbietern und Integrationen

• Bei Social Login (Google, Apple, Microsoft) erhalten wir eine verifizierte E-Mail (und minimale Profildaten) zur Kontoerstellung oder -verknüpfung.
• Bei Integrationen (z. B. Home Assistant) oder Servicetokens/API verarbeiten wir die ausgetauschten Daten nach deinen Vorgaben.

4. Daten von Kindern

HugoFamily ist für Haushalte mit Kindern gedacht; wir gehen sorgfältig mit Kinderdaten um:

• Ein Elternteil/Admin richtet die Familie ein und verwaltet sie, inklusive Kinder und deren Zugriff.
• Bei Kindern halten wir Daten minimal — meist Anzeigename, Rolle, Sprache und gemeinsam erstellte Inhalte. Kinder verwalten keine Abrechnung.
• Das Alter der digitalen Einwilligung variiert in der EU (13–16). Liegt Einwilligung zugrunde, muss sie vom Elternteil/Vormund kommen. Mit Hinzufügen eines Kindes bestätigst du dein Recht dazu.
• Eltern können Familiendaten inklusive Kind in den Einstellungen ansehen, exportieren und löschen.

Wenn du glaubst, Kinderdaten seien ohne Berechtigung übermittelt, schreib an privacy@hugofamily.app — wir kümmern uns darum.

5. Warum wir deine Daten nutzen und Rechtsgrundlagen (DSGVO Art. 6)

Bei berechtigtem Interesse haben wir es gegen deine Rechte abgewogen; du kannst widersprechen (siehe §10).

6. Wer auf deine Daten zugreifen kann

Wir halten den Datenzugriff so eng wie möglich:

• Wir verkaufen personenbezogene Daten nicht und teilen sie nicht zu fremden Zwecken (keine Werbenetze, keine Datenhändler).
• Wir setzen keine Personen mit Zugriff auf deine Daten ein. Der Dienst läuft ohne externen Zugriff auf Familieninhalte.
• Für den Betrieb nutzen wir nur wenige unbedingt nötige Anbieter, die nur nach unseren Anweisungen handeln, Daten nicht eigenständig nutzen und in der EU/EWR verarbeiten:

• Hosting & Infrastruktur: Betrieb und Speicherung inkl. technischer Diagnose (ohne Familieninhalte oder unnötige personenbezogene Daten).
• E-Mail: Versand wichtiger Service-E-Mails (Anmeldelinks, Einladungen, Hinweise).
• Zahlungen: Paddle (Merchant of Record) — nur bei bezahltem Tarif. Zahlungsdaten gibst du direkt an Paddle; wir sehen keine Kartennummer.

Bei Social Login authentifizierst du dich beim Anbieter; wir erhalten eine verifizierte E-Mail — Familieninhalte senden wir nicht.

Wir können Daten offenlegen, wenn das Gesetz es verlangt, zur Durchsetzung der Bedingungen oder zum Schutz von Rechten und Sicherheit — sowie bei Unternehmensübertragung (z. B. Fusion), dann informieren wir dich.

7. Wo deine Daten verarbeitet werden

Wir speichern und verarbeiten personenbezogene Daten in der EU/EWR und übermitteln sie nicht daraus. Sollte sich das ändern, aktualisieren wir zuerst diese Richtlinie und nutzen die von der DSGVO geforderten Garantien. Mehr unter privacy@hugofamily.app.

8. Wie lange wir Daten aufbewahren

• Konto und Familieninhalte: solange dein Konto aktiv ist.
• Inaktive Familien im Tarif Kostenlos: Der Tarif Kostenlos ist kostenlos, solange du ihn nutzt. Nach 3 Monaten Inaktivität senden wir eine Erinnerung und löschen Familie und Inhalte endgültig. Melde dich an und nutze den Dienst weiter oder exportiere vorher deine Daten.
• Nach Löschung einer Familie: Die Familie wird sofort deaktiviert; Daten werden nach kurzer Frist (ca. 30 Tage) endgültig gelöscht — gegen versehentliches Löschen und für Betrieb; danach sind sie weg.
• Sicherheits-/Audit-Log: begrenzte Aufbewahrung entsprechend Sicherheitsbedarf.
• Abrechnungsunterlagen: Paddle und wir bewahren Rechnungen und Transaktionen nach Steuer- und Handelsrecht (oft mehrere Jahre), auch nach Kündigung.
• Backups: Kopien in Routinen-Backups werden im normalen Zyklus überschrieben.

9. Wie wir deine Daten schützen

• Passwortlose Anmeldung (Magic Links, Social Login, Passkeys) — wir speichern keine App-Passwörter.
• Trennung pro Familie — eine Familie sieht keine Daten einer anderen.
• Servicetokens sind gehasht, widerrufbar und begrenzt (Roh-Token wird einmal gezeigt, nie lesbar gespeichert).
• Verschlüsselung (HTTPS), Zugriffskontrolle, Login-Limits und Audit-Spur für sensible Aktionen.
• Wir speichern keine vollständigen Kartennummern oder CVV — Paddle übernimmt Zahlungsdaten.

Kein System ist perfekt sicher, aber wir schützen deine Daten und reagieren schnell auf Vorfälle, inklusive Benachrichtigung, wo das Gesetz es verlangt.

10. Deine Rechte

Nach der DSGVO hast du das Recht auf:

• Auskunft über deine personenbezogenen Daten;
• Berichtigung unrichtiger oder unvollständiger Daten;
• Löschung deiner Daten („Recht auf Vergessenwerden“);
• Einschränkung oder Widerspruch gegen bestimmte Verarbeitung;
• Datenübertragbarkeit — strukturiert, maschinenlesbar;
• Widerruf der Einwilligung, wo wir uns darauf stützten;
• Beschwerde bei einer Aufsichtsbehörde.

Die wichtigsten Rechte kannst du direkt in der App ausüben:

• Export: Familiendaten als JSON in den Einstellungen herunterladen.
• Löschen: Familie in den Einstellungen endgültig löschen.

Jinak napište na privacy@hugofamily.app. Odpovíme v zákonné lhůtě (obvykle do jednoho měsíce). Stížnost můžete podat u Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7 (www.uoou.cz) — nejdřív nám ale dejte šanci pomoci.

11. Cookies und ähnliche Technologien

Die App nutzt wenige notwendige Cookies/lokalen Speicher — z. B. für Anmeldung und Sprache. Nicht essenzielle Cookies (z. B. Analytics) würden wir nur mit Einwilligung einsetzen. Die Marketing-Website kann eine eigene Cookie-Hinweis haben.

12. Automatisierte Entscheidungen

Wir treffen keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung allein durch Automatisierung. Der Hugo-Assistent macht Vorschläge — du entscheidest.

13. Änderungen dieser Richtlinie

Wir können diese Richtlinie aktualisieren. Bei wesentlichen Änderungen geben wir vorher angemessene Mitteilung (E-Mail oder App). Das Datum „Aktualisiert“ oben gilt immer für die aktuelle Version.

14. Kontakt

• Verantwortlicher: Veratec s.r.o., Sokolovská 128/82, 186 00 Praha 8, Česká republika
• Datenschutz / Anfragen: privacy@hugofamily.app
• Allgemeiner Support: support@hugofamily.app

Diese Dokumente gehören zusammen: Datenschutzerklärung · Nutzungsbedingungen · Erstattungsrichtlinie