Datenschutzerklärung

Das hier gilt für die CoHiro-App und für die Website cohiro.app selbst (Abschnitt 10). Die Datenschutzerklärung für niugio.com ist davon getrennt und gilt nur für jene Website.

Zuletzt aktualisiert: 14. September 2026.

1. Wer verantwortlich ist

Niugio UG (haftungsbeschränkt), Urbanstraße 71, 10967 Berlin, Deutschland.
E-Mail: support@cohiro.app.
Unternehmensangaben: Impressum.

2. Welche Daten wir verarbeiten und warum

Dein Konto. An deiner E-Mail-Adresse erkennen wir, welches Konto deins ist, und dorthin schicken wir dir einen Code, wenn du dein Passwort vergessen hast. Du tippst sie bei der Registrierung ein, oder Apple bzw. Google übergibt sie uns, bereits verifiziert, wenn du deren Anmeldung nutzt. Ein CoHiro-Passwort wird nur in geschützter Form gespeichert, nie als lesbarer Text; mit Apple oder Google gibt es überhaupt kein CoHiro-Passwort, und das Passwort, das du dort nutzt, bekommen wir nie zu sehen. Eine E-Mail-Adresse bedeutet ein Konto, egal wie du dich anmeldest.

Der Anbieter bestätigt, wer du bist, und übergibt uns deine verifizierte E-Mail-Adresse, eine Nutzerkennung und, falls du zustimmst, deinen Namen; nach mehr fragen wir nicht. Wenn du Apples „E-Mail-Adresse verbergen“ nutzt, ist die Weiterleitungsadresse, die Apple erzeugt, die Adresse, die wir haben und anschreiben: Wir erfahren deine echte Adresse nie, und die Weiterleitung steuerst du in deinen Apple-ID-Einstellungen.

Dein Anzeigename. Einen zu wählen ist freiwillig; einen zu haben nicht. Wenn du keinen wählst, nehmen wir den Namen, den Apple oder Google mitgeschickt hat, und wenn es keinen gibt, den Teil deiner E-Mail-Adresse vor dem @-Zeichen. Du kannst ihn jederzeit unter Konto ändern.

Was du und dein Haushalt eintragt. Die Dinge, für die die App da ist: Artikelnamen, Einträge auf der Einkaufsliste und die Notizen, die du daran hängst, die Namen deiner Regale, deiner Läden und deines Haushalts, ob etwas vorrätig oder knapp ist, und eine Historie darüber, wer was geändert hat. All das ist Freitext und enthält daher alles, was du eingibst.

Deine Geräte. Wenn du Benachrichtigungen erlaubst, speichern wir einen Push-Token, damit wir dieses Gerät erreichen können, dazu deine Zeitzone und, falls du welche gesetzt hast, deine Ruhezeiten, damit Benachrichtigungen sich nach deiner Ortszeit richten. Solange du die App geöffnet hast, sehen die anderen Mitglieder deines Haushalts einen grünen Punkt an deinem Namen: Er ist standardmäßig an, du kannst ihn unter Konto ausschalten, und er verschwindet in dem Moment, in dem du die App schließt. Wir erheben weder deinen Standort noch deine Kontakte noch deine Werbe-ID. Die Kamera wird verwendet, um einen Einladungscode für den Beitritt zu einem Haushalt und Produkt-Barcodes beim Hinzufügen von Artikeln zu scannen. Sie macht keine Fotos, und kein Bild verlässt dein Gerät. Verarbeitet werden nur die aus dem Code oder Barcode ausgelesenen Informationen. Wenn du ein Produkt scannst, das wir noch nicht kennen, und ihm einen Namen gibst, senden wir den Barcode zusammen mit dem von dir gewählten Namen, Regal und der Marke, um unseren gemeinsamen Produktkatalog zu verbessern. Dieser Beitrag wird nicht mit dir, deinem Konto oder deinem Haushalt verknüpft.

Feedback, das du uns schickst. Wenn du das Feedback-Formular nutzt, speichern wir, was du geschrieben hast, die App-Version, die Plattform und grundlegende Diagnosedaten des Geräts, von dem es kam (Modell, Betriebssystem-Version, Bildschirmgröße, Textgröße-Einstellung und App-Sprache), damit wir das Problem nachstellen können, und ob du damit einverstanden warst, dazu kontaktiert zu werden; wenn du einverstanden warst, nutzen wir die E-Mail-Adresse deines Kontos, und nur zu dem, was du uns geschickt hast. Diese Gerätedaten dienen der Diagnose, nicht der Identifizierung: keine Werbe-ID, Seriennummer oder andere dauerhafte Gerätekennung. Screenshots sind freiwillig und werden privat gespeichert, und vor dem Hochladen entfernt die App die Foto-Metadaten, die Bilder normalerweise mit sich tragen, einschließlich des Standorts. Feedback ist kein Haushaltsinhalt: Dein Haushalt kann weder das Feedback sehen noch, dass du es geschickt hast.

Was nötig ist. Eine E-Mail-Adresse ist das Einzige, ohne das es nicht geht: Ohne sie gibt es kein Konto und keinen Haushalt. Ein Anzeigename, den du selbst wählst, Benachrichtigungen, Ruhezeiten, der grüne Punkt, Feedback und Screenshots sind freiwillig: Wenn du etwas davon ablehnst, steht dir nur die jeweilige Funktion nicht zur Verfügung. Kein Gesetz verpflichtet dich, uns irgendetwas davon zu geben.

Kinder. CoHiro richtet sich nicht an Personen unter 16 Jahren, und wir lassen wissentlich niemanden unter 16 ein Konto erstellen. Wenn du glaubst, dass ein Kind ein Konto hat, schreib uns, dann entfernen wir es.

3. Rechtsgrundlagen

Die DSGVO verlangt für jede Nutzung deiner Daten eine Rechtsgrundlage. Das sind unsere:

• Vertrag (Artikel 6 Abs. 1 lit. b): das Erstellen, Bereitstellen und Schließen deines Kontos, alles, was deine Haushalte eintragen, Einladungen und die Funktionen, die du einschaltest: die Daten, die wir brauchen, um CoHiro bereitzustellen.
• Berechtigte Interessen (Artikel 6 Abs. 1 lit. f): Absturz- und Diagnoseberichte (zu erfahren, dass die App kaputt ist, damit wir sie reparieren können), der grüne Punkt (die Abstimmung im Haushalt), das Lesen des Feedbacks, das du uns von dir aus schickst, und dass das, was du in einen geteilten Haushalt eingetragen hast, nach der Löschung deines Kontos dort bleibt (das Interesse der übrigen Mitglieder, die es weiter benutzen, Abschnitt 8). Diesen Verarbeitungen kannst du jederzeit widersprechen (Abschnitt 9).
• Einwilligung (Artikel 6 Abs. 1 lit. a): dich zu deinem Feedback zu kontaktieren. Der Schalter ist aus, solange du ihn nicht einschaltest, und du kannst deine Einwilligung jederzeit widerrufen.
• Rechtliche Verpflichtung (Artikel 6 Abs. 1 lit. c): die Verarbeitung, die das Gesetz selbst von uns verlangt, etwa das Umsetzen der Datenschutzrechte aus Abschnitt 9.

Wenn dein Handy fragt, ob CoHiro Benachrichtigungen senden darf, kommt diese Abfrage vom Betriebssystem. Wir holen damit keine Einwilligung im rechtlichen Sinne ein. Unsere Rechtsgrundlage für die dahinterliegende Verarbeitung ist, dass du diese Funktion angefordert hast.

4. Teilen innerhalb deines Haushalts

CoHiro ist eine geteilte App, und genau das ist der Sinn. Alles, was du zu einem Haushalt hinzufügst, ist für jedes andere Mitglied sichtbar. Bei den Dingen, die du hinzugefügt hast, ist auch dein Anzeigename sichtbar. Schreib nichts in eine Notiz, was die anderen Mitglieder deines Haushalts nicht lesen sollen. Die eine Ausnahme ist das Feedback, das du uns schickst: Es bleibt zwischen dir und uns.

5. Dienstleister und internationale Datenübermittlungen

Dein Konto und alles in deinen Haushalten liegen in der Europäischen Union, in Frankfurt. Bei drei Dingen gilt das nur eingeschränkt: Benachrichtigungen verlassen die EU, um dein Handy zu erreichen (Abschnitt 6), kurzzeitige Serverprozesse können außerhalb der EU laufen, ohne deine Daten zu speichern, und Support und Plattformbetrieb unserer Dienstleister können mit Zugriffen von außerhalb der EU verbunden sein, abgesichert durch die unten genannten Garantien.

Wir nutzen die folgenden Dienstleister und sonstigen Empfänger:

Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, ist er vertraglich verpflichtet, sie nur auf unsere dokumentierte Weisung zu verarbeiten, soweit nicht das Gesetz etwas anderes verlangt. Soweit personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt werden, nutzen wir den jeweils anwendbaren Übermittlungsmechanismus der DSGVO: einen Angemessenheitsbeschluss, einschließlich des EU-US Data Privacy Framework für teilnehmende US-Organisationen, oder die Standardvertragsklauseln der Europäischen Kommission. Schreib uns, wenn du wissen möchtest, welche Garantie für eine bestimmte Übermittlung gilt, oder wenn du eine Kopie der anwendbaren Klauseln möchtest.

Apple und Google können Daten auch als eigenständige Verantwortliche verarbeiten, etwa wenn du ihre Anmeldung oder ihre Plattformdienste nutzt; für diese Verarbeitung gelten ihre eigenen Datenschutzerklärungen.

Die Anmeldung mit Apple oder Google findet beim Anbieter statt, unter dessen eigener Datenschutzerklärung; der Anbieter erfährt dabei, dass du CoHiro nutzt. Was er uns übergibt, wird in Frankfurt gespeichert wie alles andere.

6. Benachrichtigungen

Wenn jemand einen Einkauf startet oder ihn absagt, bekommt der Haushalt eine Benachrichtigung. Sie kann den Namen deines Haushalts, die Anzeigenamen von Mitgliedern und jede Notiz enthalten, die geschrieben wurde. Dieser Text läuft durch den Push-Dienst von Expo und den Benachrichtigungsdienst von Apple oder Google, und er kann auf einem gesperrten Bildschirm erscheinen. Notizen können daher außerhalb Deutschlands verarbeitet und außerhalb der App angezeigt werden. Denk daran, wenn du eine schreibst.

7. Absturzberichte und Diagnosedaten

Wenn die App abstürzt, schickt sie einen Absturzbericht an Sentry, damit der Fehler behoben werden kann: den Fehler, die Stelle im Code, an der er passiert ist, und technische Angaben wie das Gerätemodell und die Version des Betriebssystems. Die Berichte enthalten weder deinen Namen noch deine E-Mail-Adresse noch die Inhalte deines Haushalts, und sie sind einer zufälligen Kennung zugeordnet, die nicht mit deinem Konto verknüpft ist. Die App kann außerdem gelegentlich technische Diagnosedaten derselben Art senden. Die Absturzberichte lassen sich derzeit nicht abschalten; über sie erfahren wir, dass etwas kaputt ist. Wir nutzen keinerlei Werbe- oder Analysedienste, und es gibt kein Profiling irgendeiner Art.

8. Aufbewahrung und Kontolöschung

Dein Konto und seine Inhalte bleiben, bis du sie löschst: Es gibt keinen automatischen Ablauf, und wir löschen keine inaktiven Konten. Die Aktivitätshistorie eines Haushalts wird nach zwei Jahren automatisch entfernt. Feedback wird spätestens zwei Jahre, nachdem du es geschickt hast, gelöscht. Absturzberichte werden von Sentry nach 30 Tagen gelöscht.

Du kannst dein Konto selbst löschen, in der App unter Konto; die vollständige Anleitung steht auf der Seite zur Kontolöschung. Die Löschung entfernt deine E-Mail-Adresse, deinen Anzeigenamen, deine Einstellungen, die Einträge zu deinen Geräten, die Identität, die Apple oder Google uns übergeben hat, und alle Screenshots, die du an dein Feedback angehängt hast. Der Wortlaut deines Feedbacks bleibt gespeichert, solange er für das gemeldete Problem noch relevant ist, wird aber nicht mehr dir zugeordnet. Danach wird er gelöscht. Dasselbe gilt für die Kopie in unserem Support-Postfach. Schreib uns, wenn du ihn früher entfernen lassen möchtest. Ist eine Löschung abgeschlossen, behalten wir über das Konto keine Aufzeichnungen, die über kurzlebige Betriebsprotokolle hinausgehen.

Was die Löschung nicht entfernt: In einem Haushalt, den du mit anderen geteilt hast, bleiben die Dinge, die du hinzugefügt hast, weil die anderen sie weiter benutzen; sie tragen nur deinen Namen nicht mehr. Warst du der Admin dieses Haushalts, geht die Rolle auf ein anderes Mitglied über. Warst du sein einziges Mitglied, wird der Haushalt mit deinem Konto gelöscht, sofort und unwiderruflich.

9. Deine Rechte nach der DSGVO

Du kannst von uns verlangen, dir eine Kopie deiner Daten zu geben, sie zu berichtigen oder zu löschen, ihre Verarbeitung einzuschränken, ihrer Nutzung zu widersprechen oder das, was du uns gegeben hast, in einem übertragbaren, maschinenlesbaren Format zu erhalten (Datenübertragbarkeit). Vieles davon kannst du selbst in der App tun; für den Rest schreib an support@cohiro.app.

Wo wir uns auf ein berechtigtes Interesse stützen (Absturzberichte, der grüne Punkt, das Lesen deines Feedbacks, was deinem früheren Haushalt bleibt), kannst du jederzeit Widerspruch einlegen: Nutze den Ausschalter, wo es einen gibt, oder schreib uns. Wo wir uns auf deine Einwilligung stützen (dass wir dich zu deinem Feedback kontaktieren dürfen), kannst du sie jederzeit widerrufen, ohne dass das etwas berührt, was vorher geschehen ist.

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Für uns ist das die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

10. Website-Hosting

cohiro.app ist eine statische Website, gehostet von GitHub, Inc. (San Francisco, Vereinigte Staaten) als unser Auftragsverarbeiter. GitHub erhält die Verbindungsdaten, die jeder Webserver erhält, darunter deine IP-Adresse, und verarbeitet sie in unserem Auftrag, um die Seite auszuliefern und sicher zu halten. Rechtsgrundlage ist unser berechtigtes Interesse nach Artikel 6 Abs. 1 lit. f. Die Protokolle werden nach kurzer Zeit gelöscht; das Widerspruchsrecht aus Abschnitt 9 gilt auch hier. GitHub ist unter dem EU-US Data Privacy Framework zertifiziert, und zusätzlich bestehen Standardvertragsklauseln; Einzelheiten stehen in GitHubs Datenschutzerklärung. Die Website setzt keine Cookies und nutzt keine Analysedienste.

Wenn sich diese Erklärung so ändert, dass es dich betrifft, sagen wir es in der App, statt diese Seite still zu aktualisieren. Das Datum oben gibt immer die aktuelle Fassung wieder.