Stand: Juli 2026
Heia ist bewusst datensparsam gebaut: Deine Einträge gehören dir. Diese Erklärung beschreibt ehrlich, was die App speichert — und was nicht.
Frederik Rock (Neura Labs) Schwanthalerstr. 99 80336 München, Deutschland E-Mail: kontakt@getheia.app
Alle Einträge (Mahlzeiten, Schlaf, Windeln usw.), Kinder-Profile, Einstellungen, Tipps-Verlauf und Erinnerungen werden zuerst lokal auf deinem Gerät gespeichert. Ohne Konto verlassen sie dein Gerät nicht.
Erstellst du ein Konto (E-Mail-Code-Anmeldung), werden deine E-Mail-Adresse sowie die Haushalts-, Kinder-Profil- und Eintragsdaten auf Servern von Supabase in Frankfurt am Main (EU) gespeichert, damit mehrere Betreuungspersonen denselben Stand sehen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Einträge sind serverseitig nur deinem Haushalt zugänglich (Row Level Security).
Nur wenn du ausdrücklich zustimmst (Opt-in), senden wir anonyme Nutzungsereignisse (z. B. „Screen geöffnet", „Eintrag angelegt" — nie Inhalte, nie Namen, nie Gesundheitswerte) an unsere eigene Datenbank (Supabase, Frankfurt). Es kommt keine Drittanbieter-Analytik zum Einsatz. Die Kennung ist eine zufällige Installations-ID ohne Bezug zu deiner Person; bei Widerruf (Einstellungen) wird sie verworfen und gepufferte Daten werden gelöscht. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Erinnerungen (z. B. Medikamente) werden ausschließlich lokal auf deinem Gerät geplant. Es werden keine Push-Dienste Dritter verwendet und keine Daten dafür übertragen.
Heia zeigt ein einzelnes, stummes Werbebanner — ausschließlich auf der Berichte-/Übersichtsseite, nie auf Tracking-Ansichten, nie mit Ton und nie zwischen 20 und 7 Uhr. Anzeigen liefert Google AdMob (Google Ireland Ltd.) und sie sind ausnahmslos NICHT personalisiert; technisch bedingt verarbeitet Google dabei Geräteinformationen und die IP-Adresse (grober Standort). Vor der ersten Anzeige wirst du über die Google-Einwilligungsplattform (UMP) um Einwilligung gebeten (Art. 6 Abs. 1 lit. a DSGVO); ohne Einwilligung bleibt die App voll nutzbar. Tracking über Apps hinweg findet nicht statt. Mit dem Einmalkauf „Heia Plus" verschwindet jede Werbung dauerhaft.
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerruf erteilter Einwilligungen (Art. 15–21 DSGVO). Einträge kannst du direkt in der App bearbeiten und löschen; dein Konto samt Serverdaten löschst du direkt in der App unter Konto → „Konto löschen". Beschwerderecht: zuständige Datenschutz-Aufsichtsbehörde.
Ändert sich die Datenverarbeitung, aktualisieren wir diese Erklärung und weisen in der App darauf hin.
Last updated: July 2026
Heia is built to be data-minimal: your entries belong to you. This policy honestly describes what the app stores — and what it does not.
Frederik Rock (Neura Labs) Schwanthalerstr. 99 80336 Munich, Germany Email: kontakt@getheia.app
All entries (feeds, sleep, diapers, …), child profiles, settings, tips history and reminders are stored locally first. Without an account they never leave your device.
If you create an account (email code sign-in), your email address plus household, child-profile and entry data are stored on Supabase servers in Frankfurt, Germany (EU) so all caregivers see the same state. Legal basis: contract performance (Art. 6(1)(b) GDPR). Server-side, entries are only accessible to your own household (row level security).
Only with your explicit consent do we send anonymous usage events (e.g. "screen viewed", "entry logged" — never content, names or health values) to our own database (Supabase, Frankfurt). No third-party analytics are used. The identifier is a random install ID with no link to your person; on revocation (settings) it is discarded and buffered data is deleted. Legal basis: consent (Art. 6(1)(a) GDPR).
Reminders (e.g. medication) are scheduled locally on your device only. No third-party push services are used and no data is transmitted for them.
Heia shows a single muted ad banner — only on the reports/overview screen, never on tracking views, never with sound and never between 8 pm and 7 am. Ads are served by Google AdMob (Google Ireland Ltd.) and are always NON-personalized; for delivery Google technically processes device information and your IP address (coarse location). Before the first ad you are asked for consent via Google's consent platform (UMP) (Art. 6(1)(a) GDPR); without consent the app remains fully usable. There is no cross-app tracking. The one-time purchase "Heia Plus" removes all ads permanently.
You have the right to access, rectification, erasure, restriction, data portability and to withdraw consent (Art. 15–21 GDPR). You can edit and delete entries directly in the app; delete your account including all server data directly in the app under Account → "Delete account". You may also complain to your data-protection authority.
If data processing changes, we will update this policy and point it out in the app.