Stand: September 2026
Heia ist bewusst datensparsam gebaut: Deine Einträge gehören dir. Diese Erklärung beschreibt ehrlich, was die App speichert und überträgt — und was nicht. Sie entspricht der Datenschutzerklärung in der App.
Frederik Rock (Neura Labs) Schwanthalerstr. 99 80336 München, Deutschland E-Mail: kontakt@getheia.app
Einträge (Mahlzeiten, Schlaf, Windeln usw.), Kinder-Profile, Einstellungen, Tipps-Verlauf und Erinnerungen werden zuerst lokal auf deinem Gerät gespeichert. Deine Einträge verlassen dein Gerät nur, wenn du ein Konto nutzt. Unabhängig davon können Werbung, Fehlerberichte, die freiwillige Statistik, Käufe, ein von dir angeforderter KI-Bericht oder ein Wunsch Daten übertragen – das steht unten. Das Postfach in der App (Glocke) wird nur auf deinem Gerät gespeichert.
Wünsche: Schickst du über „Wünsch dir was“ einen Wunsch, speichern wir deinen Text zusammen mit Sprache, App-Version, Plattform und dem Alter deines Kindes in Monaten in unserer Supabase-Datenbank (Irland, EU), um Heia weiterzuentwickeln – ohne Nutzerkennung. Bitte schreibe keine Namen oder Gesundheitsdetails hinein.
Fotos und Videos in Erinnerungen: Du wählst einzelne Dateien selbst aus. Heia kopiert sie in den lokalen App-Speicher; es gibt keinen automatischen Galerie-Scan und keine Gesichtserkennung. Die Mediendateien werden derzeit nicht über Heia synchronisiert oder in der Cloud gesichert. Bei aktivierter Eintragssynchronisierung werden Dateinamen und Video-Metadaten (Dauer, Größe und Auflösung), nicht aber die Fotos oder Videos selbst, mit dem Haushalt synchronisiert. Nur wenn du die Teilen-Funktion nutzt, gibst du die ausgewählte Datei über den von dir gewählten Dienst weiter. Beim Deinstallieren gehen die lokalen App-Kopien verloren; die Originaldateien in deiner Fotomediathek bleiben unverändert.
Erinnerungen mitnehmen: Auf deinen Wunsch erstellt Heia lokal eine unverschlüsselte ZIP-Datei mit dem Namen des Kindes sowie den ausgewählten Erinnerungen und verfügbaren Medien. Erst über den System-Teilen-Dialog wählst du einen Empfänger oder Speicherort. Nicht geteilte Exportkopien werden beim Schließen verworfen; für den Teilen-Dialog verwendete Kopien liegen vorübergehend im App-Cache und werden nach 24 Stunden bei laufender oder erneut geöffneter App bereinigt. Außerhalb der App gespeicherte Kopien verwaltest du selbst. Es gibt keinen automatischen Cloud-Upload und noch keinen Rückimport in Heia.
Erstellst du ein Konto (E-Mail-Code-Anmeldung), werden deine E-Mail-Adresse sowie die Haushalts-, Kinder-Profil- und Eintragsdaten auf Servern von Supabase in Irland (EU) gespeichert, damit mehrere Betreuungspersonen denselben Stand sehen. Den Anmelde-Code per E-Mail versendet in unserem Auftrag der Dienst Resend mit Sitz in den USA; dafür werden deine E-Mail-Adresse und die Sprache der Nachricht übermittelt und in den USA verarbeitet (siehe Abschnitt 10). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Einträge sind serverseitig nur deinem Haushalt zugänglich (Row Level Security).
Im Haushalt: Die anderen Mitglieder deines Haushalts sehen die gemeinsamen Einträge und Kinder, die Anzeigenamen und wer was eingetragen hat. Gehört ein Heia Plus einem Mitglied, sehen die anderen nur, dass Plus über den Haushalt aktiv ist – keine Kaufdetails.
Nur mit deiner ausdrücklichen Einwilligung senden wir Nutzungsereignisse, etwa geöffnete Bereiche und angelegte Eintragstypen, an unsere eigene Supabase-Datenbank (Irland, EU). Dabei werden eine zufällige Installationskennung, eine Sitzungskennung, App-Version, Plattform, Region (aus den Geräteeinstellungen) und Sprache verwendet, mit denen Ereignisse derselben Installation zusammengeführt werden können. Beim App-Start gehören dazu auch Gerätemodell und Systemversion (zum Beispiel „iPhone 15 Pro, iOS 26.0“), nie der Name, den du deinem Gerät gegeben hast. Es handelt sich deshalb nicht um eine Zusicherung vollständiger Anonymität. Eintragstexte, Namen und Gesundheitswerte gehören nicht zu diesen Statistikereignissen. Es kommt keine Drittanbieter-Analytik zum Einsatz. Du kannst die Statistik in den Einstellungen ausschalten; dabei werden die lokale Kennung und noch nicht versandte Statistikdaten verworfen. Bereits übermittelte Ereignisse löschen wir nach 14 Monaten automatisch. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Erinnerungen (z. B. Medikamente) werden ausschließlich lokal auf deinem Gerät geplant. Es werden keine Push-Dienste Dritter verwendet und keine Daten dafür übertragen.
Heia zeigt stumme Werbung: Banner innerhalb ausgewählter Übersichts-, Rückblicks-, Such- und Wissensseiten, ein kleiner Banner oben in den Eintragsformularen sowie gelegentlich eine Vollbild-Anzeige an einer natürlichen Pause, etwa beim Verlassen der Statistik. Nie als Vollbild beim Eintragen, nie auf dem laufenden Schlaf-Timer, nie in sensiblen Bereichen wie „Beruhigen“ oder dem Arzt-Export und nie mit Ton. Nachts zeigt Heia Banner nur in einem kleinen Format und nicht direkt nach einem Eintrag. Anzeigen liefert Google AdMob (Google Ireland Ltd.); über AdMob können auch weitere Werbepartner auf die Werbeplätze bieten und Anzeigen ausliefern (Mediation). Welche Partner das sind, zeigt der Einwilligungsdialog. Mit deiner Einwilligung können die Anzeigen personalisiert sein; dabei werden Geräteinformationen, Werbekennungen (auf iOS die Werbe-ID „IDFA“, sofern du in der Apple-Abfrage „App-Tracking“ zustimmst) und die IP-Adresse (grober Standort) verarbeitet. Zusätzlich setzen wir das Meta-SDK (Facebook) ein, um zu messen, welche Werbeanzeige zu einer Installation von Heia geführt hat; dabei können Geräte- und Nutzungsinformationen an Meta (Meta Platforms Ireland Ltd.) übermittelt werden. Diese Verarbeitung erfolgt ausschließlich nach deiner Einwilligung (Google-UMP-Einwilligung sowie die iOS-Abfrage „App-Tracking“; Art. 6 Abs. 1 lit. a DSGVO). Lehnst du ab, bleibt die App voll nutzbar und du siehst nur nicht-personalisierte Werbung. Deine Werbe-Einwilligung kannst du jederzeit in der App unter Einstellungen → Rechtliches → „Werbe-Einwilligung ändern“ ändern oder widerrufen, die iOS-Freigabe „App-Tracking“ unter Einstellungen → Datenschutz → Tracking. Mit Heia Plus (Monats- oder Jahresabo; früher gekaufte Einmal-Freischaltungen „Family Lifetime“ gelten weiter) erscheint keine Werbung; das Plus eines Haushaltsmitglieds gilt für den ganzen Haushalt. Nach einem freiwilligen Werbevideo ist Heia 7 Tage lang werbefrei. Wir verkaufen keine Daten.
Heia verwendet in der Produktionsversion Sentry (Server in der EU), um technische Fehler und Abstürze zu untersuchen. Dabei können Fehlerdetails, Code-Stapel sowie technische Informationen zur App und zum Gerät übermittelt werden. In der App-Konfiguration sind Bildschirmfotos, Aufzeichnungen von Sitzungen und Netzwerk-Breadcrumbs deaktiviert. Das ist von der freiwilligen Nutzungsstatistik getrennt.
Wenn du den KI-Wochenbericht aktivierst, sendet Heia für die Erstellung zusammengefasste Wochenwerte, das Alter in Wochen, die gewünschte Sprache und ausgewählte Tipp-Titel an eine Supabase-Serverfunktion. Dazu zählen etwa Schlaf- und Mahlzeitenwerte sowie die Anzahl dokumentierter Tage. Die Funktion nutzt Anthropic (USA) zur Texterstellung. Die App sendet bei dieser Anfrage keine Kindernamen, Fotos, Videos oder freien Notizen; den Namen ergänzt sie erst auf deinem Gerät im Bericht. Zur Begrenzung der Anfragen erhält die Serverfunktion außerdem eine Installationskennung und den Wochenbeginn. Für das Kontingent wird die Kennung gehasht gespeichert; sie wird nicht in den Textauftrag an Anthropic aufgenommen. Der fertige Bericht wird auf deinem Gerät zwischengespeichert.
Der Tracking-Kern von Heia bleibt kostenlos. Heia Plus gibt es als Monats- oder Jahresabo, die sich bis zur Kündigung im App-Store verlängern. Früher gekaufte Einmal-Freischaltungen („Family Lifetime“) bleiben gültig und lassen sich wiederherstellen. Heia nutzt RevenueCat (USA), um den Kaufstatus mit dem jeweiligen App-Store abzugleichen und gekaufte Freischaltungen wiederherzustellen. Ohne Heia-Anmeldung verwendet das SDK eine von RevenueCat vergebene Kennung. Bei einer Anmeldung kann diese Zuordnung mit deiner Supabase-Nutzerkennung verknüpft werden. Gehört ein Plus einem Mitglied deines Haushalts, prüft unser Server, ob es für euren Haushalt gilt; die anderen Mitglieder sehen dabei nur, dass Plus über den Haushalt aktiv ist, keine Kaufdetails. Für das freiwillige 7-Tage-Plus per Werbevideo prüft unsere Serverfunktion die Bestätigung von Google und speichert Beginn und Ende der Freischaltung zu deinem Konto bzw. einer zufälligen Gerätekennung. Diese Kaufzuordnung ist von der freiwilligen Nutzungsstatistik getrennt.
Viele Einträge – etwa zu Schlaf, Mahlzeiten, Medikamenten, Temperatur, Wachstum oder Arztterminen – sagen etwas über die Gesundheit deines Kindes aus. Welche dieser Angaben du einträgst, entscheidest du selbst; keine davon ist Pflicht. Wir verarbeiten sie nur für die Funktionen, die du selbst nutzt: Speichern und Auswerten auf deinem Gerät, mit Konto die Synchronisierung in deinem Haushalt und auf Wunsch den KI-Wochenbericht (nur zusammengefasste Werte). In die freiwillige Nutzungsstatistik fließt nur ein, welche Art von Eintrag angelegt wurde – nie Werte oder Texte. Für Werbung verwenden wir diese Angaben nicht, und wir geben sie nicht an Werbepartner weiter. Dein Konto kannst du jederzeit löschen.
Unsere Datenbank (Supabase) und die Fehlerberichte (Sentry) liegen auf Servern in der EU. Einige Dienste verarbeiten Daten jedoch auch in den USA: Resend (USA) versendet die Anmelde-Codes per E-Mail und erhält dafür deine E-Mail-Adresse und die Sprache der Nachricht. RevenueCat (USA) gleicht Käufe und Abos ab. Anthropic (USA) erstellt den optionalen KI-Wochenbericht aus zusammengefassten Werten. Google (AdMob) und Meta können Daten im Rahmen der Werbung und der Installationsmessung auch in den USA verarbeiten. Für diese Übermittlungen stützen wir uns auf EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.
Auf deinem Gerät: Deine Einträge, Kinder-Profile und Einstellungen bleiben auf deinem Gerät, bis du sie löschst, die App mit „Alles zurücksetzen“ zurücksetzt oder sie deinstallierst.
Auf dem Server (nur mit Konto): Solange dein Konto bzw. euer Haushalt besteht, bleiben Haushalts-, Kinder-Profil- und Eintragsdaten gespeichert, damit alle Betreuungspersonen denselben Stand sehen.
Konto löschen: Löschst du dein Konto in der App (Konto → „Konto löschen“), löschen wir sofort alle Haushalte, in denen du allein bist, mit Kindern und Einträgen, sowie dein Konto mit deiner E-Mail-Adresse. In einem geteilten Haushalt endet nur deine Mitgliedschaft: Gemeinsame Einträge bleiben für die anderen erhalten, ohne deinen Namen. Daten auf deinem Gerät bleiben, bis du die App zurücksetzt oder löschst.
Gelöschte Einträge: Löschst du einen einzelnen Eintrag, wird er als gelöscht markiert. Auf unseren Servern entfernen wir markierte Einträge nach 30 Tagen endgültig. Auf deinem Gerät bleiben sie unter „Kürzlich gelöscht“, bis du sie wiederherstellst oder die App zurücksetzt. Die Markierung ist auch technisch nötig, damit die Löschung auf allen Geräten deines Haushalts ankommt.
Nutzungsstatistik: Nur mit deiner Einwilligung, ohne Verknüpfung mit deinem Konto; mit einer zufälligen Installationskennung. Diese Ereignisse werden nach 14 Monaten automatisch gelöscht. Widerrufst du die Einwilligung, senden wir ab sofort nichts mehr.
Werbung: Wir speichern selbst keine Werbedaten. Für die Aufbewahrung bei Google AdMob und Meta gelten deren eigene Datenschutzerklärungen.
Wir zählen, wie oft die Seiten dieser Website aufgerufen und wie oft die Store-Knöpfe angeklickt werden. Das läuft ohne Google Analytics, ohne Drittanbieter und ohne Cookies: Es wird nichts auf deinem Gerät gespeichert und keine Kennung vergeben, mit der du bei einem späteren Besuch wiedererkannt werden könntest. Wir sehen deshalb Seitenaufrufe, nicht Besucher.
Gespeichert werden je Aufruf: der Pfad der Seite (ohne Suchparameter), die verweisende Domain (z. B. „google.com" – ohne die konkrete Adresse), etwaige Kampagnen-Parameter (utm_*), die Browsersprache und eine grobe Bildschirmklasse (Handy/Tablet/Desktop). Keine IP-Adressen, keine Kennungen, keine personenbezogenen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, zu wissen, ob die Seite ihren Zweck erfüllt); mangels Personenbezug bleibt der Eingriff minimal. Sendet dein Browser „Do Not Track" oder ein Global Privacy Control, messen wir gar nichts. Speicherort ist wie in der App die EU (Supabase, Irland).
Du kannst Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen sowie Einwilligungen für die Zukunft widerrufen (Art. 15–21 DSGVO). Einträge kannst du in der App bearbeiten und löschen. Unter Konto → „Konto löschen“ löschst du dein Konto selbst in der App; was dabei geschieht, steht in Abschnitt 11. Für Fragen oder weitere Löschungswünsche erreichst du uns unter kontakt@getheia.app. Du kannst dich bei einer zuständigen Datenschutz-Aufsichtsbehörde beschweren.
Ändert sich die Datenverarbeitung, aktualisieren wir diese Erklärung und weisen in der App darauf hin.
Last updated: September 2026
Heia is built to be data-minimal: your entries belong to you. This policy honestly describes what the app stores and transmits — and what it does not. It matches the privacy policy inside the app.
Frederik Rock (Neura Labs) Schwanthalerstr. 99 80336 Munich, Germany Email: kontakt@getheia.app
Entries (feeds, sleep, diapers, …), child profiles, settings, tips history and reminders are stored locally on your device first. Without an account your entries stay on your phone. Independently of that, ads, error reports, the optional statistics, purchases, an AI report you request or a wish you send can transmit data – this is described below. The in-app inbox (bell) is stored only on your device.
Wishes: If you send a wish via “Make a wish”, we store your text together with the language, app version, platform and your child's age in months in our Supabase database (Ireland, EU) to improve Heia – without a user identifier. Please do not include names or health details.
Photos and videos in Memories: You choose individual files yourself. Heia copies them into local app storage; there is no automatic gallery scan or face recognition. Media files are not currently synced or backed up to the cloud by Heia. When entry sync is enabled, filenames and video metadata (duration, size and resolution), but not the photos or videos themselves, are synced with your household. Using Share sends the selected file only through the service you choose. Uninstalling removes the local app copies; the original files in your photo library remain unchanged.
Take your memories with you: At your request, Heia locally creates an unencrypted ZIP file containing the child's name, selected memories and available media. You choose a recipient or storage location in the system share dialog. Unshared export copies are discarded when you close the dialog; copies used for sharing are temporarily kept in the app cache and cleaned up after 24 hours while the app is running or when it is reopened. You manage copies saved outside the app. There is no automatic cloud upload and no import back into Heia yet.
If you create an account (email code sign-in), your email address plus household, child-profile and entry data are stored on Supabase servers in Ireland (EU) so all caregivers see the same state. The sign-in code email is sent on our behalf by the service Resend, based in the USA; for this, your email address and the language of the message are transmitted and processed in the USA (see section 10). Legal basis: contract performance (Art. 6(1)(b) GDPR). Server-side, entries are only accessible to your own household (row level security).
In the household: The other members of your household see the shared entries and children, display names and who logged what. If a member owns Heia Plus, the others only see that Plus is active through the household – no purchase details.
Only with your explicit consent do we send usage events, such as sections opened and entry types created, to our own Supabase database (Ireland, EU). They carry a random install identifier, a session identifier, app version, platform, region (from the device settings) and language, which allow events from the same install to be linked. At app start, this also includes the device model and system version (for example “iPhone 15 Pro, iOS 26.0”), never the name you have given your device. This is therefore not a promise of complete anonymity. Entry texts, names and health values are not part of these events. No third-party analytics are used. You can switch the statistics off in settings; the local identifier and statistics not yet sent are then discarded. Events already transmitted are deleted automatically after 14 months. Legal basis: consent (Art. 6(1)(a) GDPR).
Reminders (e.g. medication) are scheduled locally on your device only. No third-party push services are used and no data is transmitted for them.
Heia shows muted ads: banners within selected overview, review, search and knowledge pages, a small banner at the top of the entry forms, and occasionally a full-screen ad at a natural break, for example when leaving the statistics. Never a full-screen ad while you log an entry, never on the running sleep timer, never in sensitive areas such as “Soothe” or the doctor export, and never with sound. At night Heia shows banners only in a small format and not right after an entry. Ads are served by Google AdMob (Google Ireland Ltd.); through AdMob, other advertising partners may also bid on the ad slots and serve ads (mediation). The consent dialog shows which partners these are. With your consent, ads may be personalized; this processes device information, advertising identifiers (on iOS the advertising ID “IDFA”, if you allow it in Apple's “App Tracking” prompt) and your IP address (coarse location). We also use the Meta (Facebook) SDK to measure which ad led to an install of Heia; device and usage information may be transmitted to Meta (Meta Platforms Ireland Ltd.). This processing only takes place with your consent (Google UMP consent and the iOS “App Tracking” prompt; Art. 6(1)(a) GDPR). If you decline, the app stays fully usable and you only see non-personalized ads. You can change or withdraw your ad consent at any time in the app under Settings → Legal → “Change ad consent”, and the iOS “App Tracking” permission under Settings → Privacy → Tracking. With Heia Plus (monthly or annual subscription; a previously purchased one-time “Family Lifetime” unlock stays valid) no ads appear; one household member's Plus applies to the whole household. After a voluntary ad video, Heia is ad-free for 7 days. We do not sell data.
In the production version Heia uses Sentry (servers in the EU) to investigate technical errors and crashes. Error details, stack traces and technical information about the app and device may be transmitted. Screenshots, session recordings and network breadcrumbs are disabled in the app configuration. This is separate from the optional usage statistics.
If you enable the AI weekly report, Heia sends summarised weekly values, the age in weeks, the requested language and selected tip titles to a Supabase server function to create it. These include, for example, sleep and feeding values and the number of documented days. The function uses Anthropic (USA) to write the text. The app does not send child names, photos, videos or free-text notes with this request; it adds the name only on your device in the report. To limit requests, the server function also receives an install identifier and the week start. For the quota the identifier is stored hashed; it is not included in the text request to Anthropic. The finished report is cached on your device.
Heia's tracking core stays free. Heia Plus is available as a monthly or annual subscription, which renews until cancelled in the app store. A previously purchased one-time “Family Lifetime” unlock stays valid and can be restored. Heia uses RevenueCat (USA) to reconcile the purchase status with the respective app store and to restore purchased unlocks. Without a Heia sign-in, the SDK uses an identifier assigned by RevenueCat. When you sign in, this assignment may be linked to your Supabase user ID. If a member of your household owns Plus, our server checks whether it applies to your household; the other members only see that Plus is active through the household, no purchase details. For the voluntary 7-day Plus via an ad video, our server function verifies Google's confirmation and stores the start and end of the unlock for your account or a random device identifier. This purchase mapping is separate from the optional usage statistics.
Many entries – such as sleep, feeds, medication, temperature, growth or doctor's appointments – say something about your child's health. You decide which of these details you enter; none of them is required. We only process them for the features you use yourself: storing and analysing them on your device, syncing them within your household if you have an account, and the AI weekly report if you request it (summarised values only). The optional usage statistics only record which type of entry was created, never values or text. We do not use these details for advertising and do not pass them to advertising partners. You can delete your account at any time.
Our database (Supabase) and the error reports (Sentry) are on servers in the EU. Some services, however, also process data in the USA: Resend (USA) sends the sign-in codes by email and receives your email address and the language of the message for this. RevenueCat (USA) reconciles purchases and subscriptions. Anthropic (USA) writes the optional AI weekly report from summarised values. Google (AdMob) and Meta may also process data in the USA in connection with ads and install measurement. For these transfers we rely on the EU Standard Contractual Clauses or the EU-US Data Privacy Framework.
On your device: Your entries, child profiles and settings stay on your device until you delete them, reset the app with “Reset everything” or uninstall it.
On the server (only with an account): While your account or household exists, household, child-profile and entry data remain stored so every caregiver sees the same picture.
Deleting your account: If you delete your account in the app (Account → “Delete account”), we immediately delete every household in which you are the only member, including its children and entries, as well as your account and email address. In a shared household only your membership ends: shared entries stay with the others, without your name. Data on your device stays until you reset or delete the app.
Deleted entries: When you delete a single entry it is marked as deleted. On our servers we permanently remove marked entries after 30 days. On your device they stay under “Recently deleted” until you restore them or reset the app. The marker is also technically necessary so the deletion reaches every device in your household.
Usage statistics: Only with your consent, not linked to your account; with a random install identifier. These events are deleted automatically after 14 months. If you withdraw consent, we stop sending immediately.
Ads: We store no advertising data ourselves. Retention at Google AdMob and Meta is governed by their own privacy policies.
We count how often the pages of this website are opened and how often the store buttons are clicked. This runs without Google Analytics, without third parties and without cookies: nothing is stored on your device and no identifier is issued that could recognise you on a later visit. We therefore see page views, not visitors.
Stored per view: the page path (without query parameters), the referring domain (e.g. "google.com" – not the specific address), any campaign parameters (utm_*), the browser language and a coarse screen class (phone/tablet/desktop). No IP addresses, no identifiers, no personal data. Legal basis is Art. 6(1)(f) GDPR (legitimate interest in knowing whether the site does its job); with no personal reference the interference stays minimal. If your browser sends "Do Not Track" or a Global Privacy Control, we measure nothing at all. Storage is in the EU (Supabase, Ireland), same as the app.
You may request access, rectification, erasure, restriction of processing and data portability, and withdraw consent for the future (Art. 15–21 GDPR). You can edit and delete entries in the app. Under Account → “Delete account” you delete your account yourself in the app; section 11 describes what happens. For questions or further deletion requests, contact kontakt@getheia.app. You may complain to a competent data-protection supervisory authority.
If data processing changes, we will update this policy and point it out in the app.