Datenschutzerklärung
Fassung: 2026-08-28
Geltung: 28. August 2026
Diese Erklärung beschreibt, wie die LohiSoft s.r.o. personenbezogene Daten verarbeitet, wenn Sie Homnest nutzen: die iOS- und Android-Apps, die Web-App unter https://app.homnest.eu und die Marketing-Website unter https://homnest.eu. Sie erfüllt Art. 13 und 14 der Verordnung (EU) 2016/679 (DSGVO).
1. Verantwortlicher
Verantwortlicher ist:
LohiSoft s.r.o.
Komenského 317/135
943 01 Štúrovo
Slowakische Republik
Firmen-ID (IČO): 53253914
Steuer-ID (DIČ): 2121316725
USt-IdNr. (IČ DPH): SK2121316725
Kontakt Datenschutz und Recht: hello@lohisoft.com
Produktsupport: support@homnest.eu
Wir haben keinen Datenschutzbeauftragten bestellt. Art. 37 DSGVO verpflichtet uns in unserer derzeitigen Lage nicht dazu. Fragen zu dieser Erklärung an hello@lohisoft.com.
2. Was Homnest ist
Homnest ist Haushaltssoftware. Ein Home entspricht einem Abonnement. Mitglieder treten einem bestehenden Home bei, auch im Web. Auf der Website kann nicht gekauft werden. Käufe sind In-App-Käufe im Apple App Store oder bei Google Play; Merchant of Record ist Apple oder Google.
3. Kategorien personenbezogener Daten
3.1 Konto und Home
- E-Mail-Adresse, Passwort-Hash (Argon2id; das Passwort speichern wir nicht), Anzeigename.
- Status der E-Mail-Bestätigung und zugehörige Token.
- Home-Mitgliedschaft, Rolle (Administrator, Parent, Adult, Teen, Child oder eine eigene Gruppe) und Berechtigungen.
- Gerätekennungen für Push-Token und Sitzungsbezug.
- Support-Nachrichten über die Marketing-Website oder per E-Mail (Name, E-Mail, Text).
3.2 Daten mit serverseitiger AES at rest
Diese Klasse können wir lesen, wenn wir den Dienst betreiben, Sie einen Export verlangen oder das Gesetz es verlangt:
- Kalenderereignisse und zugehörige Einstellungen;
- Aufgaben und Erinnerungen (nicht-E2E-Felder);
- Finanzdaten und Budgets;
- Metadaten von Einkaufslisten (nicht Belegfotos);
- Home-Einstellungen und Haushaltsmetadaten;
- Audit-Protokolle (Sicherheits- und Berechtigungsereignisse; bei Kontolöschung teilweise pseudonymisiert).
3.3 Ende-zu-Ende-Geheimtext (Zero-Knowledge)
Wir speichern Geheimtext und technische Metadaten (etwa Zeitstempel, Gesprächs- oder Anrufkennungen, Größe). Den Inhalt können wir nicht entschlüsseln. Ist der Home-Schlüssel weg, ist der Inhalt weg.
Dazu gehören:
- Nachrichten und verschlüsselte Erwähnungslisten;
- Anrufe, Signalisierungsmetadaten für die Peer-Verbindung und Anrufaufnahmen;
- Fotos, Belege, Dateianhänge;
- Live-Standort-Pings, letzter bekannter Standort, Standortverlauf, Lieblingsorte und Geofence-Definitionen (Koordinaten nur im Geheimtext). Freigabeeinstellungen (wer Sie sehen darf, Präzision, Ghost-Modus, Zeitplan) liegen als Klartext-Metadaten vor, damit wir sie ohne Koordinaten durchsetzen können.
3.4 Was wir nicht erheben
Es gibt keinen SMS-Anbieter. Vor Homnest steht kein CDN. In den Apps und auf der Marketing-Website gibt es keine Produktanalytik, Werbe-Pixel, Crash-Reporter wie Sentry oder vergleichbare Tracker.
3.5 Apple und Google
Abonnieren Sie im Store, senden uns Apple oder Google das Minimum, damit wir wissen, ob das Home berechtigt ist (Transaktionskennungen, Produkt-ID, Ablauf, Umgebung). Für die Zahlung bleiben sie Verantwortliche. Siehe deren Hinweise.
3.6 Betriebssystem und lokale Speicherung
Auf dem Gerät speichern wir ein Sitzungstoken (JWT), eine Geräte-ID sowie Daten in localStorage und IndexedDB (einschließlich einer clientseitig umhüllten Kopie von Schlüsseln). Das ist kein Cookie. Siehe die Cookie-Richtlinie.
4. Zwecke und Rechtsgrundlagen
| Zweck | Daten (kurz) | Rechtsgrundlage |
|---|---|---|
| Konto und Home-Mitgliedschaft | Konto, Rollen | Vertrag, Art. 6 Abs. 1 lit. b DSGVO |
| Kalender, Aufgaben, Finanzen, Einkaufs-Metadaten, Home-Einstellungen | AES-at-rest-Haushaltsdaten | Vertrag, Art. 6 Abs. 1 lit. b |
| E2E-Geheimtext speichern und weiterleiten | Geheimtext + Metadaten | Vertrag, Art. 6 Abs. 1 lit. b |
| Push (APNs / FCM) | Geräte-Token; generischer oder nicht-E2E-Text | Vertrag, Art. 6 Abs. 1 lit. b; OS-Erlaubnis über die Geräteeinstellung |
| Optionale Standortfreigabe | Freigabe-Metadaten; Koordinaten-Geheimtext | Einwilligung, Art. 6 Abs. 1 lit. a (Opt-in; standardmäßig aus) |
| SOS: Haushalt alarmieren; 30 Minuten exakte Standort-Übersteuerung | SOS-Metadaten; Standort-Geheimtext in exakter Präzision | Einwilligung für von Ihnen ausgelöste SOS-Funktionen; berechtigtes Interesse der Haushaltsmitglieder in einem Notfall, Art. 6 Abs. 1 lit. f, und soweit Art. 6 Abs. 1 lit. d (lebenswichtige Interessen) greift |
| Anrufaufnahme (nur bei Zustimmung aller) | E2E-Aufnahme-Geheimtext | Einwilligung aller Teilnehmer, Art. 6 Abs. 1 lit. a |
| Berechtigung nach In-App-Kauf | Store-Transaktionsfelder | Vertrag, Art. 6 Abs. 1 lit. b |
| Sicherheit, Missbrauch, Betrug, Begrenzung, Audit | Protokolle, IP zur Anfrage, Geräte-ID | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f |
| Kontolöschung, aufbewahrungspflichtige Unterlagen | Berechtigungsmetadaten | Rechtliche Pflicht, Art. 6 Abs. 1 lit. c, soweit einschlägig |
| Support oder DSA-Meldung | Kontaktdaten, Ticket-Metadaten | Vertrag oder berechtigtes Interesse, Art. 6 Abs. 1 lit. b oder f; bei DSA-Meldungen rechtliche Pflicht, Art. 6 Abs. 1 lit. c |
| Marketing-E-Mail | Von dieser Website versenden wir keines | Einwilligung wäre nötig, Art. 6 Abs. 1 lit. a — hier nicht eingeholt |
Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt (Art. 22 DSGVO). Die Berechtigung (Testphase / bezahltes Home) ist ein Vertragsstatus, keine Profiling-Entscheidung.
5. Standort, SOS und Anrufe
Standortfreigabe ist standardmäßig aus. Sie wählen, wer im Home Sie sehen darf und in welcher Präzision (Ort / etwa 100 m / exakt). Ghost-Modus und Zeitpläne setzt der Server anhand dieser Metadaten durch, ohne Koordinaten zu lesen.
Lösen Sie SOS aus, überschreiben wir 30 Minuten Ghost-Modus und Zeitpläne und teilen exakte Präzision mit den SOS-Empfängern. SOS ist nur Push. Es gibt kein SMS.
Eine Anrufaufnahme startet nur, wenn jede teilnehmende Person zustimmt. Aufnahmen sind E2E. Wir können sie nicht abspielen.
TURN (turn1.lohisoft.com) vermittelt verschlüsselte Medien, wenn keine direkte Peer-Verbindung möglich ist. Der Relay speichert kein Anrufarchiv.
6. Empfänger
Auftragsverarbeiter stehen in der Liste der Auftragsverarbeiter. Kurz:
- MongoDB Atlas — EU (Frankfurt) — Datenbank.
- Amazon Web Services — EU (
eu-central-1) — Objektspeicher (E2E-Objekte als Geheimtext). - Eigener VPS in der EU — API, Web, Admin, Redis-Ereignisbus, Kartenkacheln.
- Eigene SMTP — transaktionale E-Mail (Bestätigung, Einladung und Ähnliches).
- Eigenes coturn —
turn1.lohisoft.com.
Apple Inc. (APNs) und Google LLC (FCM) erhalten Geräte-Token und die Benachrichtigung, damit das OS den Push anzeigen kann. Apple und Google sind für die Store-Abrechnung eigene Verantwortliche.
Mitarbeitende im Support sehen Tickettext und Kontometadaten. E2E-Räume können sie nicht entschlüsseln.
Wir geben Daten heraus, wenn Unions- oder mitgliedstaatliches Recht es verlangt oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Klartext von E2E-Inhalt, den wir nicht besitzen, können wir nicht herausgeben.
7. Übermittlungen außerhalb des EWR
Haushaltsdaten at rest liegen in der EU (Atlas Frankfurt, S3 EU, VPS EU).
Push und Store-Abrechnung berühren die Vereinigten Staaten:
- Google LLC — Zertifizierung nach dem EU-US Data Privacy Framework. Übermittlungsgrundlage: Art. 45 DSGVO und Durchführungsbeschluss (EU) 2023/1795 der Kommission, solange Google auf der DPF-Liste steht. Soweit Google für FCM Auftragsverarbeiter ist, gelten zusätzlich Art.-28-Bedingungen.
- Apple Inc. — soweit Apple DPF-zertifiziert ist, ebenfalls Art. 45. Andernfalls Art. 46 DSGVO: Standardvertragsklauseln der Kommission (Durchführungsbeschluss (EU) 2021/914), wie in Apples Entwickler- oder Übermittlungsbedingungen vorgesehen. Den aktuellen DPF-Status prüfen; eine abgelaufene Zertifizierung behandeln wir nicht als Angemessenheit.
Eine Kopie der Klauseln (geschäftliche Geheimnisse geschwärzt) erhalten Sie über hello@lohisoft.com.
8. Speicherdauer
| Daten | Dauer |
|---|---|
| Konto nach Löschantrag | 30 Tage Frist, dann Löschung in den folgenden 60 Tagen (insgesamt 90 Tage), soweit keine kürzere oder längere gesetzliche Frist gilt |
| Standortverlauf (E2E, nur bei Server-Sync) | 30-Tage-MongoDB-TTL auf recorded_at |
| Frühere Home-Schlüsselversionen nach Rotation | 90 Tage; die aktuelle Version bleibt, solange das Home besteht (täglicher Löschlauf) |
| Push-Zustellbelege | Ziel 90 Tage. Technisch durch einen MongoDB-TTL-Index auf sent_at, solange dieser Index besteht |
| Push-Warteschlange | 7 Tage TTL |
| Passwort-Reset und ähnliche Token | bis Ablauf |
| Audit-Protokoll | bis 365 Tage TTL, dann Löschung oder Pseudonymisierung nach Design |
| Support- / Kontaktformular-Nachrichten | bis zur Beantwortung und begrenzte Nacharbeit, außer bei gesetzlicher Aufbewahrung |
| Store-Berechtigungsdaten | Lebensdauer des Homes plus Abschluss, und soweit Steuerrecht es verlangt |
E2E-Geheimtext wird mit Konto- oder Home-Löschung entfernt. Das Löschen des Geheimtexts stellt einen verlorenen Home-Schlüssel nicht wieder her.
9. Sicherheit
Passwörter sind gehasht. E2E-Module nutzen Home-Schlüssel auf den Geräten (XChaCha20-Poly1305). AES-at-rest-Module sind in der Datenbank verschlüsselt. Push-Token sind at rest verschlüsselt. Transport per TLS. E2E-Klartext protokollieren wir nicht.
10. Ihre Rechte
Sie können verlangen:
- Auskunft (Art. 15)
- Berichtigung (Art. 16)
- Löschung (Art. 17)
- Einschränkung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch gegen Verarbeitung auf berechtigtem Interesse (Art. 21)
- Widerruf der Einwilligung, soweit wir auf Einwilligung stützen (Standortfreigabe, Anrufaufnahme, abschaltbare SOS-Funktionen), ohne die Verarbeitung vor dem Widerruf zu berühren
Nutzen Sie die Datenschutzfunktionen in der App, soweit vorhanden, oder schreiben Sie an hello@lohisoft.com. Wir dürfen prüfen, ob der Antrag von Ihnen stammt.
Export (Art. 15 / 20)
Ein Export enthält AES-at-rest-Module als von uns decodierbares JSON und E2E-Module als Geheimtext plus Manifest. Wir können E2E-Inhalt nicht in lesbare Dateien verwandeln. Entschlüsselung nur auf einem Gerät, das den Home-Schlüssel noch hat. Fehlt der Schlüssel, bleibt dieser Teil des Archivs unlesbar.
11. Kinder
Eigenständiges Konto
Ein eigenständiges Konto (eigene E-Mail) ist für Personen, die das digitale Einwilligungsalter des auf sie anwendbaren EU-Mitgliedstaats erreicht haben. Art. 8 DSGVO setzt 16 Jahre als Regelfall; Mitgliedstaaten dürfen absenken, nicht unter 13.
| Alter | Mitgliedstaaten |
|---|---|
| 16 | Deutschland, Ungarn, Niederlande, Slowakei, Polen, Rumänien, Kroatien, Irland, Luxemburg |
| 15 | Frankreich, Griechenland, Tschechien, Slowenien |
| 14 | Österreich, Bulgarien, Zypern, Spanien, Italien, Litauen |
| 13 | Belgien, Dänemark, Estland, Finnland, Lettland, Malta, Portugal, Schweden |
Die Registrierung (POST /auth/register) verlangt ein Geburtsdatum (birth_date) und wendet dieses Art.-8-Alter an (mit country_code, sofern angegeben). Unterhalb dieses Alters eröffnen wir kein aktives eigenständiges Konto. Wir verlangen eine E-Mail der Eltern oder des Erziehungsberechtigten (parent_email); das Konto bleibt ausstehend, bis diese Person per E-Mail bestätigt. Griechenland ist GR (ISO 3166-1); Slowenien ist 15 (ZVOP-2 Art. 8).
Nationale Regeln zur Geschäftsfähigkeit (häufig 18) gelten für den entgeltlichen Vertrag weiter (Art. 8 Abs. 3 DSGVO). Nur der Home-Administrator kauft; diese Person muss gegenüber Apple oder Google und nach nationalem Recht vertragsschlussfähig sein.
Wir führen wissentlich kein aktives eigenständiges Konto für ein Kind unter dem maßgeblichen Art.-8-Alter. Wenn Sie das Gegenteil annehmen, schreiben Sie an hello@lohisoft.com.
Verwaltetes Teen / Child im Home
Ein Elternteil (oder eine andere berechtigte erwachsene Person im Home) darf ab 6 Jahren ein Teen- oder Child-Profil anlegen. Es hat keine eigene E-Mail. Das ist kein eigenständiger Vertrag über Dienste der Informationsgesellschaft mit dem Kind. App-Store-Einstufung 13+; Google Play PEGI 12 / IARC 13. Store-Regeln und Homnest-Rollen gelten nebeneinander.
12. Cookies und ähnliche Speicherung
Siehe die Cookie-Richtlinie. Die Marketing-Website setzt homnest_locale (unbedingt erforderlich). In den nativen Apps gibt es kein Cookie-Banner.
13. Aufsichtsbehörde
Sie können sich bei dem Amt für den Schutz personenbezogener Daten der Slowakischen Republik (Úrad na ochranu osobných údajov, ÚOOÚ), Hraničná 12, 820 07 Bratislava 27, Slowakei, https://dataprotection.gov.sk/, beschweren oder bei der Behörde des Mitgliedstaats, in dem Sie leben, arbeiten oder der mutmaßliche Verstoß erfolgt ist. In Deutschland sind das die zuständigen Landesdatenschutzbehörden; der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit koordiniert.
14. Änderungen
Bei Änderungen veröffentlichen wir ein neues Datum. Die Nutzung nach dem Geltungsbeginn erfolgt nach der aktualisierten Erklärung, soweit das Gesetz nicht erneut Einwilligung verlangt.
Fassung 2026-08-28.