Datenschutzerklärung

Stand: 14. Oktober 2026

1. Wer ist verantwortlich?

Für die Datenverarbeitung auf hetito.de und in der hetito-App (Web-App und Android-App) sind gemeinsam verantwortlich (Art. 26 DSGVO):

Wir entscheiden gemeinsam über Zwecke und Mittel der Verarbeitung. Sie können Ihre Rechte (Abschnitt 9) gegenüber jedem von uns geltend machen; am schnellsten erreichen Sie uns gemeinsam unter kontakt@hetito.de. Eine Pflicht zur Benennung eines Datenschutzbeauftragten besteht für uns derzeit nicht.

2. Das Wichtigste in Kürze

• hetito finanziert sich nicht über Werbung und verkauft keine Daten.
• Ihre Konto- und Familiendaten werden auf Servern in Deutschland (Hetzner Online GmbH) verarbeitet. Nur für klar abgegrenzte Zusatzfunktionen kommen Dienstleister hinzu: KI-Texterkennung (Mistral AI, Frankreich), Versand von E-Mails (Brevo, Frankreich), die Zustellung von Push-Meldungen (Abschnitt 4) und die freiwillige Produktanalyse (Abschnitt 5).
• hetito ist ein Prototyp und entwickelt sich laufend weiter. Kommt eine Verarbeitung hinzu, ergänzen wir diese Erklärung, bevor die Funktion für Sie startet.
• Schriften und Bilder werden von unseren eigenen Servern geladen — keine Einbindung von Google Fonts o. Ä.
• Cookies setzen wir nur, soweit sie für den Betrieb nötig sind. Für die anonyme Produktanalyse fragen wir vorher um Ihre Einwilligung — lehnen Sie ab, wird nichts geladen und nichts gespeichert (siehe Abschnitt 5).
• In der App gilt: Daten werden getrennt pro Person gespeichert. Geteilt wird nur, was Sie aktiv teilen.
• Push-Meldungen laufen technisch über den Push-Dienst Ihres Geräts (Browser bzw. Google). Titel und Text einer Meldung gehen dabei durch diesen Dienst — wer das nicht möchte, schaltet Benachrichtigungen ab (siehe Abschnitt 4).

3. Datenverarbeitung auf dieser Website (hetito.de)

Server-Logdateien

Beim Aufruf der Website verarbeitet unser Server automatisch technische Informationen (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp). Diese Daten sind für den sicheren Betrieb erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und werden nach kurzer Zeit automatisch gelöscht. Eine Zusammenführung mit anderen Daten findet nicht statt.

4. Datenverarbeitung in der hetito-App (app.hetito.de)

Konto und Familiendaten

Zur Nutzung der App verarbeiten wir die Daten, die Sie beim Registrieren und Einrichten angeben: E-Mail-Adresse, Name, Angaben zu Ihrer Familie (z. B. Namen und Geburtsdaten der Kinder, Betreuungsmodell) sowie die Inhalte, die Sie anlegen (Termine, Aufgaben, Notizen, Dokumente, Fotos). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Getrennte Datenhaltung

Inhalte sind pro Person getrennt. Der andere Elternteil sieht ausschließlich Inhalte, die ausdrücklich geteilt wurden (z. B. gemeinsame Termine, geteilte Fotos). Private Notizen und private Aufgaben bleiben privat.

Zustimmung zu den Nutzungsbedingungen

Bei der Registrierung und bei jeder neuen Fassung der Nutzungsbedingungen speichern wir, welcher Version Sie wann und auf welchem Weg (Registrierung, Google-Anmeldung, in der App) zugestimmt haben. Das dient dem Nachweis des Vertragsschlusses (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Über neue Fassungen informieren wir Sie in der App und — wenn wir es im Einzelfall für nötig halten — per E-Mail oder Push-Benachrichtigung.

KI-Funktionen (Snap & Sort, Familien-Postfach, Reinsprechen, Packliste)

Einige Funktionen nutzen künstliche Intelligenz: Wenn Sie einen Zettel fotografieren, das Familien-Postfach nutzen, Termine und Aufgaben „reinsprechen“ oder eine Packliste per Sprache bzw. Text eingeben, wird der Inhalt zur Auswertung an Mistral AI SAS (Paris, Frankreich) übermittelt (Auftragsverarbeitung, Art. 28 DSGVO; Verarbeitung in der EU). Bei Freitext-Eingaben ersetzen wir vor dem Versand die Namen von Familienmitgliedern durch Platzhalter und filtern Anschriften, Kontaktdaten und weitere erkennbare Namen heraus; erst bei uns werden die Platzhalter wieder durch die Namen ersetzt. Fotografierte Dokumente müssen dagegen als Bild übermittelt werden. Die Ergebnisse sind Vorschläge — gespeichert wird erst, wenn Sie sie bestätigen. Die Nutzung dieser Funktionen ist freiwillig; Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Die automatisierte Verarbeitung der Familien-Postfächer (eingehende E-Mails an Ihre hetito-Adresse) läuft auf unseren eigenen Servern in Deutschland; nur für die Erkennung von Terminen und Aufgaben wird der Inhalt wie oben beschrieben an die KI übermittelt.

E-Mails von hetito

Transaktionale E-Mails (z. B. Passwort zurücksetzen, Bestätigung von Absender-Adressen, Hinweise auf neue Nutzungsbedingungen) versenden wir über den Dienst Brevo (Sendinblue SAS, Paris, Frankreich) als Auftragsverarbeiter (Art. 28 DSGVO). Dabei werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen Mail verarbeitet. Newsletter oder Werbung versenden wir nicht.

Google-Kalender-Synchronisation (optional)

Verbinden Sie Ihren Google-Kalender, tauschen wir Termindaten mit Google (Google Ireland Ltd.) aus — ausschließlich auf Ihre Veranlassung und im von Ihnen gewählten Umfang (Art. 6 Abs. 1 lit. a DSGVO). Die Verbindung kann jederzeit in der App getrennt werden; dabei werden die von hetito angelegten Kalendereinträge entfernt.

Benachrichtigungen

Push-Benachrichtigungen (z. B. Erinnerungen an Übergaben) sind optional und lassen sich in der App pro Kategorie steuern.

Die Zustellung übernimmt je nach Zugang ein Push-Dienst: im Browser der Dienst Ihres Browserherstellers, in der Android-App der Dienst Firebase Cloud Messaging der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Auftragsverarbeitung, Art. 28 DSGVO). Dabei wird eine zufällige Gerätekennung („Registrierungs-Token“) erzeugt, die wir Ihrem Konto zuordnen, um Ihr Gerät erreichen zu können. Titel und Text der Meldung laufen über diesen Dienst — sie können daher Angaben wie den Namen eines Kindes oder einen Termintitel enthalten. Das gilt für jede Push-Zustellung, auch die des Browsers. Wer das nicht möchte, schaltet Benachrichtigungen ab; die App bleibt vollständig nutzbar. Rechtsgrundlage ist Ihre Einwilligung in die Benachrichtigungen (Art. 6 Abs. 1 lit. a DSGVO); die Kennung wird gelöscht, sobald Sie die Erlaubnis entziehen, die App entfernen oder sich abmelden.

Der Spracheingabe in der Android-App („Reinsprechen“, Packliste) liegt die Erkennung Ihres Geräts zugrunde: die Aufnahme verlässt Ihr Telefon nicht, an uns wird ausschließlich der fertige Text übermittelt. Im Browser nutzen Sie das Diktat Ihrer Tastatur — dafür gelten die Bedingungen des jeweiligen Tastatur-Anbieters.

Damit wir beurteilen können, ob Erinnerungen Sie überhaupt erreichen, speichern wir zu Ihrem Konto den Zustand Ihres Zugangs: ob hetito als installierte App oder im Browser läuft, die Geräteart (iOS/Android/Desktop) und ob Sie Benachrichtigungen erlaubt, abgelehnt oder noch nicht entschieden haben. Das sind keine Nutzungsprofile — es wird kein Verhalten, kein Standort und keine Gerätekennung gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Funktionsfähigkeit der vereinbarten Erinnerungsfunktion (Art. 6 Abs. 1 lit. f DSGVO).

Mitgestalten und Feedback

Wenn Sie uns über die App Feedback geben oder als Mitgestalter:in teilnehmen, speichern wir Ihre Nachricht, eventuelle Anhänge, Ihre Bewertungen und Kommentare sowie den Bearbeitungsstand zusammen mit Ihrem Konto. Zur Sortierung und zur Vorbereitung von Antworten kann der Text von KI-Diensten verarbeitet werden. Wir nutzen Feedback ausschließlich, um hetito zu verbessern und Ihnen zu antworten (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Bitte schreiben Sie keine sensiblen Angaben über andere Personen in Ihr Feedback.

Mini-Apps

Mini-Apps sind optionale Zusatzbereiche, die Sie selbst einschalten. Sie verarbeiten nur die Daten, die Sie dort eingeben, und nur so lange, wie die Mini-App aktiv ist. Für einige gilt Besonderes:

• Zyklus: Angaben zum Menstruationszyklus sind Gesundheitsdaten (Art. 9 DSGVO). Wir verarbeiten sie nur auf Grundlage Ihrer ausdrücklichen Einwilligung, die Sie mit dem Einschalten der Mini-App erteilen (Art. 9 Abs. 2 lit. a DSGVO). Die Daten sind nur für Sie sichtbar, fließen in keine Auswertung und lassen sich jederzeit löschen; mit dem Abschalten widerrufen Sie Ihre Einwilligung für die Zukunft.
• Schul-Chats und Schulportal: Verbinden Sie eine Schulgruppe oder ein Schulportal, werden die dort eingehenden Nachrichten bzw. Inhalte abgerufen und — wie oben beschrieben — zur Erkennung von Terminen und Aufgaben ausgewertet. Dafür nötige Zugangsdaten speichern wir ausschließlich zu diesem Zweck.
• Zahlungen: Fotografierte Rechnungen und Mahnungen werden ausgewertet, um Betrag, Empfänger und Frist zu erkennen. Eine Zahlung lösen wir nie selbst aus.

Betriebsdaten ohne Einwilligung

Unabhängig von der Produktanalyse speichern wir zu Ihrem Konto, wann Sie sich angemeldet haben (Anmeldehistorie) und welche technischen Fehler bei Ihren Anfragen aufgetreten sind (Fehlerprotokoll, ohne Inhalte). Daraus leiten wir z. B. ab, ob Erinnerungen ankommen und wo die App hakt. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen, sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO); Inhalte wie Termintitel, Namen oder Dokumente gehören nicht dazu.

5. Produktanalyse (nur mit Ihrer Einwilligung)

Um zu verstehen, welche Funktionen tatsächlich helfen und wo Menschen hängen bleiben, messen wir die Nutzung von Website und App mit PostHog. Das geschieht ausschließlich, wenn Sie im Einwilligungs-Banner zugestimmt haben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Ohne Einwilligung passiert nichts: Es wird kein Analyse-Skript geladen, kein Cookie gesetzt und kein Request an PostHog gesendet.

Mit Einwilligung verarbeiten wir:

• eine zufällige, pseudonyme Kennung in einem Cookie bzw. im lokalen Speicher Ihres Browsers (Laufzeit 12 Monate),
• aufgerufene Seiten und Ereignisse wie „Termin erstellt“ oder „Anfrage gesendet“ — ohne die Inhalte: keine Namen, keine Termintitel, keine Notizen, keine Dokumente,
• technische Angaben (Browser, Betriebssystem, Bildschirmgröße, verweisende Seite) sowie Ihre IP-Adresse zur groben Zuordnung von Land und Region,
• in der App zusätzlich Ihre Nutzerkennung, Ihre E-Mail-Adresse sowie Merkmale wie Tarif und Rolle. Die E-Mail-Adresse dient allein dazu, ein Nutzungsprofil dem richtigen Konto zuzuordnen (z. B. bei Support-Anfragen); sie wird nicht für Werbung oder Newsletter verwendet. Ihr Name und die Namen Ihrer Kinder werden nicht übermittelt.

Auf der Website (ohne Anmeldung) bleibt die Messung rein pseudonym — eine Verknüpfung mit Ihrem Konto entsteht erst in der angemeldeten App.

Bewusst nicht aktiv sind: das automatische Mitschneiden beliebiger Klicks und Eingaben („Autocapture“), Sitzungsaufzeichnungen (Session Replay) sowie jede Form von Werbe- oder Cross-Site-Tracking. Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben.

Anbieter ist die PostHog Inc., 2261 Market Street, San Francisco, CA 94114, USA, als Auftragsverarbeiterin (Art. 28 DSGVO). Wir nutzen ausschließlich die EU-Cloud von PostHog; die Daten werden auf Servern in der Europäischen Union (Frankfurt am Main) gespeichert. Die Analyse-Daten werden nach spätestens 12 Monaten gelöscht.

In der App laufen die Anfragen zusätzlich über unsere eigene Domain (app.hetito.de/ingest), sodass in Ihrem Browser keine Verbindung zu einem fremden Anbieter sichtbar wird.

Widerruf jederzeit: Sie können Ihre Entscheidung hier sofort ändern — die Änderung gilt ab dem nächsten Seitenaufruf. In der App finden Sie denselben Schalter unter Mehr → Einstellungen → Datenschutz.

Analyse aktivieren

Google Analytics (nur auf der Website, nur mit Einwilligung)

Auf hetito.de setzen wir zusätzlich Google Analytics 4 ein, um die Reichweite unserer Seiten zu messen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Einsatz erfolgt ausschließlich mit Ihrer Einwilligung über dasselbe Banner wie oben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Zustimmung wird kein Google-Skript geladen, kein Cookie gesetzt und kein Request an Google gesendet.

Mit Einwilligung verarbeitet Google in unserem Auftrag: eine pseudonyme Kennung in einem Cookie, die aufgerufenen Seiten, Datum und Uhrzeit, ungefähre Herkunft, verweisende Seite sowie technische Angaben zu Browser und Gerät. Ihre IP-Adresse wird gekürzt (anonymize_ip), und die Weitergabe an Werbedienste („Google-Signale“) ist abgeschaltet — es findet kein Werbe- oder geräteübergreifendes Tracking statt.

In der App (app.hetito.de) kommt Google Analytics nicht zum Einsatz; dort messen wir ausschließlich mit PostHog wie oben beschrieben.

Google kann Daten auch in die USA übermitteln. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln. Trotz dieser Grundlagen lässt sich ein Zugriff US-amerikanischer Behörden nicht vollständig ausschließen — darauf bezieht sich Ihre Einwilligung ausdrücklich mit (Art. 49 Abs. 1 lit. a DSGVO).

Sie können Ihre Einwilligung jederzeit mit dem Schalter oben widerrufen. Zusätzlich bietet Google ein Browser-Add-on zur Deaktivierung an. Mehr dazu in der Datenschutzerklärung von Google.

6. Empfänger und Drittländer

Ihre Daten erhalten nur die in dieser Erklärung genannten Dienstleister, jeweils als Auftragsverarbeiter mit Vertrag nach Art. 28 DSGVO: Hetzner Online GmbH (Hosting, Deutschland), Mistral AI SAS (KI, Frankreich), Brevo/Sendinblue SAS (E-Mail-Versand, Frankreich), Google Ireland Limited (Push-Zustellung in der Android-App, optional Google-Kalender, Website-Analyse nur mit Einwilligung) und PostHog Inc. (Produktanalyse nur mit Einwilligung, Speicherung in der EU). Soweit dabei Daten in die USA gelangen können, ist das in den jeweiligen Abschnitten beschrieben. Innerhalb eines Familienkreises sehen andere Mitglieder nur, was Sie mit ihnen teilen. Einen Verkauf von Daten gibt es nicht.

7. Speicherdauer und Löschung

Ihre Daten bleiben gespeichert, solange Ihr Konto besteht. Sie können Ihre Familie und Ihr Konto jederzeit in der App löschen (Mehr → Einstellungen → Konto); damit werden alle zugehörigen personenbezogenen Daten einschließlich hochgeladener Dokumente und Fotos endgültig entfernt (Recht auf Löschung, Art. 17 DSGVO).

Nutzen andere Mitglieder einen Familienkreis weiter, bleiben die gemeinsam angelegten Inhalte (z. B. Betreuungsplan, Übergabe-Protokolle) für sie erhalten; Ihr Konto wird dann anonymisiert. Nachweise über Ihre Zustimmung zu den Nutzungsbedingungen bewahren wir bis zur Löschung Ihres Kontos auf. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

8. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Für ein Konto brauchen wir Ihre E-Mail-Adresse und Ihre Zustimmung zu den Nutzungsbedingungen; alle weiteren Angaben sind freiwillig, manche Funktionen funktionieren aber nur mit ihnen. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht — KI-Ergebnisse sind stets Vorschläge, die Sie bestätigen.

Daten über Kinder (z. B. Namen, Geburtsdaten, Fotos) geben Eltern im Rahmen ihrer elterlichen Sorge ein. Kinder selbst können kein Konto anlegen; die Nutzung ist ab 18 Jahren gestattet.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Bundesland Ihres Wohnorts. Wenden Sie sich für alles Weitere an Niklas Böckmann oder Marie Böhm unter kontakt@hetito.de.

10. Änderungen dieser Datenschutzerklärung

Weil sich hetito als Prototyp laufend verändert, passen wir diese Erklärung an, wenn neue Funktionen hinzukommen oder sich Dienstleister ändern. Es gilt jeweils die hier veröffentlichte Fassung; das Datum oben zeigt den Stand.