Datenschutzerklärung

1. Verantwortliche Stelle & Geltungsbereich

Verantwortlich für die Datenverarbeitung ist:

Talented Monkeys eGbR
Saargemünder Straße 123
66271 Kleinblittersdorf
Deutschland

Vertreten durch: Tobias Feld, Anthony Spross, Christopher Spross
Telefon: +49 6805 - 205 70 02
E-Mail: team@talented-monkeys.com

Vollständige Angaben im Impressum

Diese Erklärung gilt einheitlich für alle drei Web-Angebote der havelio-Plattform: havelio.de (diese Seite), havelio.app (die Web-App) und havelio.cloud (Datei-/Asset-Hosting). Abschnitt 2 beschreibt die Datenverarbeitung, die ausschließlich in der App (havelio.app) stattfindet; alle übrigen Abschnitte gelten domainübergreifend.

2. Datenverarbeitung in der havelio-App (havelio.app)

Diese Seite (havelio.de) selbst hat kein Nutzerkonto und keine Formulare. Sobald du dich unter havelio.app registrierst oder anmeldest, verarbeiten wir zusätzlich folgende Daten:

Kontodaten: E-Mail-Adresse und Passwort (verschlüsselt gespeichert) bei der Registrierung.

Haushaltsdaten: Alle Inhalte, die du in havelio erfasst — Haushaltsmitglieder (Name, Geburtsdatum, Ernährungsweise, Allergien), Lebensmittel, Einkaufslisten, Rezepte, Termine, Aufgaben, Finanzeinträge, Verträge und Sparziele. Diese Daten werden ausschließlich zur Bereitstellung des Dienstes gespeichert.

Gesundheitsbezogene Daten (DSGVO Art. 9): Allergien und Ernährungsweise von Haushaltsmitgliedern sind besondere Kategorien personenbezogener Daten. Diese werden nur mit deiner ausdrücklichen Einwilligung gespeichert und sind verschlüsselt abgelegt.

Zahlungsdaten: Bei kostenpflichtigen Tarifen werden Zahlungsdaten direkt von unserem Zahlungsdienstleister Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) verarbeitet. havelio speichert keine vollständigen Zahlungsmittelinformationen — wir erhalten von Stripe lediglich eine anonymisierte Referenz-ID sowie Informationen zum Abo-Status. Mit Stripe besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO, Verarbeitung innerhalb der EU. Weitere Infos: stripe.com/de/privacy

Kommunikationsdaten: E-Mail-Adressen, die du bei der Einladung von Haushaltsmitgliedern angibst, werden zur Zustellung der Einladung verwendet.

Cookies in der App: Ein Session-Cookie (Anmeldesitzung), ein CSRF-Token (Schutz vor Cross-Site-Request-Forgery) und optional ein „Angemeldet bleiben"-Cookie (30 Tage, nur wenn du diese Option beim Login aktivierst) — alle technisch notwendig, Rechtsgrundlage Art. 6 Abs. 1 lit. b bzw. f DSGVO. Kein Tracking, keine Analyse-Cookies in der App.

Speicherdauer: Konto- und Haushaltsdaten werden gespeichert, solange dein Account besteht, und nach Löschung innerhalb von 30 Tagen vollständig entfernt. Rechnungs-/Zahlungsdaten unterliegen der gesetzlichen Aufbewahrungspflicht von 10 Jahren (§ 147 AO). Du kannst deinen Account jederzeit unter Einstellungen → Account löschen selbst löschen, und deine Daten unter Einstellungen → Meine Daten exportieren als JSON-Datei abrufen (Art. 15 & 20 DSGVO).

3. Reichweitenmessung mit Matomo

Diese Website nutzt den Open-Source-Webanalysedienst Matomo, um zu verstehen, wie viele Menschen diese Seite besuchen. Matomo läuft auf unseren eigenen Servern (kein Drittanbieter, keine Datenweitergabe): Talented Monkeys eGbR, Saargemünder Straße 123, 66271 Kleinblittersdorf.

Matomo ist bewusst cookielos konfiguriert: es setzt keine Cookies (disableCookies) und respektiert die „Do Not Track"-Einstellung deines Browsers (setDoNotTrack). Erfasst werden lediglich pseudonymisierte, aggregierte Daten wie aufgerufene Seiten, ungefähre Herkunft und Browsertyp — keine individuelle Nachverfolgung über mehrere Besuche hinweg, kein Tracking über Websites hinweg. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer anonymen Reichweitenmessung).

Du kannst der Erfassung durch Matomo jederzeit widersprechen, indem du den Haken in folgendem Formular setzt (funktioniert auch ohne Cookies, da lokal im Browser gespeichert via localStorage):

4. Verbindung zwischen havelio.de und havelio.app

Der Login/Registrieren-Button oben rechts auf dieser Seite fragt beim Laden der Seite einen öffentlichen Status-Endpunkt unter havelio.app ab, um zu ermitteln, ob du dort bereits angemeldet bist. Dabei wird kein Datum über dich an diese Website (havelio.de) übertragen — die Abfrage geht ausschließlich in Richtung havelio.app, das dabei lediglich ein technisches „angemeldet ja/nein"-Merkmal zurückliefert. Diese Website selbst speichert dabei nichts.

5. Hosting

Alle drei Domains (havelio.de, havelio.app, havelio.cloud) werden bei folgendem Anbieter gehostet, ausschließlich auf Servern in Deutschland:
IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland.

IONOS erhebt in sogenannten Logfiles automatisch Informationen, die dein Browser übermittelt (u. a. IP-Adresse, Datum und Uhrzeit der Anfrage, Referrer-URL, Browsertyp und -version, verwendetes Betriebssystem). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung und Sicherheit unserer Website). Mit IONOS besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. IONOS ist nach ISO 27001 zertifiziert.

Datensicherheit (havelio.app): Alle sensiblen Datenfelder sind auf Anwendungsebene mit AES-256 verschlüsselt gespeichert. Zugriffe unseres Support-Teams auf deine Daten werden lückenlos protokolliert (Zeitstempel, Mitarbeiter-ID, Begründung).

6. Deine Rechte

Dir stehen als betroffener Person gegenüber uns folgende Rechte zu:

Recht auf Auskunft (Art. 15 DSGVO) über die von uns verarbeiteten personenbezogenen Daten.

Recht auf Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten.

Recht auf Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).

Recht auf Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO) gegen eine auf berechtigtem Interesse gestützte Verarbeitung.

Beschwerderecht (Art. 77 DSGVO): Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Unabhängigen Datenschutzzentrum Saarland oder über die Übersicht des Bundesbeauftragten für Datenschutz: bfdi.bund.de

Um eines dieser Rechte auszuüben, wende dich an: team@talented-monkeys.com

7. SSL-/TLS-Verschlüsselung

Alle drei Domains nutzen aus Sicherheitsgründen und zum Schutz der Übertragung eine SSL-/TLS-Verschlüsselung (erkennbar am „https://" in der Adresszeile deines Browsers).