Stand: Juli 2026
Heia ist bewusst datensparsam gebaut: Deine Einträge gehören dir. Diese Erklärung beschreibt ehrlich, was die App speichert — und was nicht.
Frederik Rock (Neura Labs) Schwanthalerstr. 99 80336 München, Deutschland E-Mail: kontakt@getheia.app
Alle Einträge (Mahlzeiten, Schlaf, Windeln usw.), Kinder-Profile, Einstellungen, Tipps-Verlauf und Erinnerungen werden zuerst lokal auf deinem Gerät gespeichert. Ohne Konto verlassen sie dein Gerät nicht.
Erstellst du ein Konto (E-Mail-Code-Anmeldung), werden deine E-Mail-Adresse sowie die Haushalts-, Kinder-Profil- und Eintragsdaten auf Servern von Supabase in Frankfurt am Main (EU) gespeichert, damit mehrere Betreuungspersonen denselben Stand sehen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Einträge sind serverseitig nur deinem Haushalt zugänglich (Row Level Security).
Nur wenn du ausdrücklich zustimmst (Opt-in), senden wir anonyme Nutzungsereignisse (z. B. „Screen geöffnet", „Eintrag angelegt" — nie Inhalte, nie Namen, nie Gesundheitswerte) an unsere eigene Datenbank (Supabase, Frankfurt). Es kommt keine Drittanbieter-Analytik zum Einsatz. Die Kennung ist eine zufällige Installations-ID ohne Bezug zu deiner Person; bei Widerruf (Einstellungen) wird sie verworfen und gepufferte Daten werden gelöscht. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Erinnerungen (z. B. Medikamente) werden ausschließlich lokal auf deinem Gerät geplant. Es werden keine Push-Dienste Dritter verwendet und keine Daten dafür übertragen.
Heia zeigt ein einzelnes, stummes Werbebanner am unteren Rand der Übersichts- und Browsing-Seiten (Start, Berichte, Verlauf, Kalender, Wachstum, Meilensteine) — nie beim Eintragen, nie auf dem laufenden Schlaf-Timer, nie mit Ton und nie zwischen 20 und 7 Uhr. Anzeigen liefert Google AdMob (Google Ireland Ltd.). Mit deiner Einwilligung können die Anzeigen personalisiert sein; dabei werden Geräteinformationen, Werbekennungen (auf iOS die Werbe-ID „IDFA", sofern du in der Apple-Abfrage „App-Tracking" zustimmst) und die IP-Adresse (grober Standort) verarbeitet. Zusätzlich setzen wir das Meta-SDK (Facebook) ein, um zu messen, welche Werbeanzeige zu einer Installation von Heia geführt hat; dabei können Geräte- und Nutzungsinformationen an Meta (Meta Platforms Ireland Ltd.) übermittelt werden. Diese Verarbeitung erfolgt ausschließlich nach deiner Einwilligung (Google-UMP-Einwilligung sowie die iOS-Abfrage „App-Tracking"; Art. 6 Abs. 1 lit. a DSGVO). Lehnst du ab, bleibt die App voll nutzbar und du siehst nur nicht-personalisierte Werbung. Deine Einwilligung kannst du jederzeit widerrufen (iOS: Einstellungen → Datenschutz → Tracking). Mit dem Einmalkauf „Heia Plus" verschwindet jede Werbung dauerhaft. Wir verkaufen keine Daten.
Auf deinem Gerät: Deine Einträge, Kinder-Profile und Einstellungen bleiben so lange auf deinem Gerät, bis du sie löschst oder die App deinstallierst. Beim Deinstallieren werden alle lokalen Daten mit entfernt. Wir bewahren nichts darüber hinaus auf.
Auf dem Server (nur mit Konto): Solange dein Konto besteht, bleiben deine Haushalts-, Kinder-Profil- und Eintragsdaten gespeichert, damit alle Betreuungspersonen denselben Stand sehen. Löschst du dein Konto in der App unter Konto → „Konto löschen", werden diese Daten innerhalb von 30 Tagen vollständig und unwiderruflich von unseren Servern entfernt.
Gelöschte Einträge: Löschst du einen einzelnen Eintrag, wird er zunächst nur als gelöscht markiert und erscheint 30 Tage lang unter „Kürzlich gelöscht", damit du ihn versehentlich Gelöschtes zurückholen kannst. Danach wird er endgültig entfernt. Diese Markierung ist auch technisch nötig, damit die Löschung auf allen Geräten deines Haushalts ankommt.
Anonyme Nutzungsstatistik: Nur mit deiner Einwilligung, ohne Bezug zu deinem Konto oder deinem Kind. Diese Ereignisse werden nach 14 Monaten automatisch gelöscht. Widerrufst du die Einwilligung, senden wir sofort nichts mehr.
Werbung: Wir speichern selbst keine Werbedaten. Für die Aufbewahrung bei Google AdMob und Meta gelten deren eigene Datenschutzerklärungen.
E-Mail-Adresse: Wird nur für die Anmeldung per Code verwendet und mit dem Konto gelöscht.
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerruf erteilter Einwilligungen (Art. 15–21 DSGVO). Einträge kannst du direkt in der App bearbeiten und löschen; dein Konto samt Serverdaten löschst du direkt in der App unter Konto → „Konto löschen". Beschwerderecht: zuständige Datenschutz-Aufsichtsbehörde.
Ändert sich die Datenverarbeitung, aktualisieren wir diese Erklärung und weisen in der App darauf hin.
Last updated: July 2026
Heia is built to be data-minimal: your entries belong to you. This policy honestly describes what the app stores — and what it does not.
Frederik Rock (Neura Labs) Schwanthalerstr. 99 80336 Munich, Germany Email: kontakt@getheia.app
All entries (feeds, sleep, diapers, …), child profiles, settings, tips history and reminders are stored locally first. Without an account they never leave your device.
If you create an account (email code sign-in), your email address plus household, child-profile and entry data are stored on Supabase servers in Frankfurt, Germany (EU) so all caregivers see the same state. Legal basis: contract performance (Art. 6(1)(b) GDPR). Server-side, entries are only accessible to your own household (row level security).
Only with your explicit consent do we send anonymous usage events (e.g. "screen viewed", "entry logged" — never content, names or health values) to our own database (Supabase, Frankfurt). No third-party analytics are used. The identifier is a random install ID with no link to your person; on revocation (settings) it is discarded and buffered data is deleted. Legal basis: consent (Art. 6(1)(a) GDPR).
Reminders (e.g. medication) are scheduled locally on your device only. No third-party push services are used and no data is transmitted for them.
Heia shows a single muted ad banner at the bottom of the overview and browsing screens (home, reports, history, calendar, growth, milestones) — never while logging, never on the running sleep timer, never with sound and never between 8 pm and 7 am. Ads are served by Google AdMob (Google Ireland Ltd.). With your consent, ads may be personalized; this processes device information, advertising identifiers (on iOS the advertising ID "IDFA", if you allow it in Apple's "App Tracking" prompt) and your IP address (coarse location). We also use the Meta (Facebook) SDK to measure which ad led to an install of Heia; device and usage information may be transmitted to Meta (Meta Platforms Ireland Ltd.). This processing only takes place with your consent (Google UMP consent and the iOS "App Tracking" prompt; Art. 6(1)(a) GDPR). If you decline, the app stays fully usable and you only see non-personalized ads. You can withdraw consent at any time (iOS: Settings → Privacy → Tracking). The one-time purchase "Heia Plus" removes all ads permanently. We do not sell data.
On your device: Your entries, child profiles and settings stay on your device until you delete them or uninstall the app. Uninstalling removes all local data. We keep nothing beyond that.
On the server (only with an account): While your account exists, your household, child profile and entry data remain stored so every caregiver sees the same picture. If you delete your account in the app under Account → “Delete account”, this data is completely and irreversibly removed from our servers within 30 days.
Deleted entries: When you delete a single entry it is first only marked as deleted and stays under “Recently deleted” for 30 days so you can restore something removed by accident. After that it is erased permanently. The marker is also technically necessary so the deletion reaches every device in your household.
Anonymous usage statistics: Only with your consent, never linked to your account or your child. These events are deleted automatically after 14 months. If you withdraw consent, we stop sending immediately.
Ads: We store no advertising data ourselves. Retention at Google AdMob and Meta is governed by their own privacy policies.
Email address: Used only for the code sign-in and deleted together with the account.
You have the right to access, rectification, erasure, restriction, data portability and to withdraw consent (Art. 15–21 GDPR). You can edit and delete entries directly in the app; delete your account including all server data directly in the app under Account → "Delete account". You may also complain to your data-protection authority.
If data processing changes, we will update this policy and point it out in the app.