Stand: 14. Oktober 2026. Diese App hilft Familien, die Organisation rund um ihre Kinder und um Angehörige, die sie mitversorgen, zu teilen.
Die Software Zimmerer Matthias Gattringer e.U.
Inhaber: Matthias Gattringer
Lobmeyrgasse 5/2/42, 1160 Wien, Österreich
Kontakt: office@heyshary.com
Du gibst die Daten selbst ein: Namen und Geburtsdaten der Kinder und, falls du welche anlegst, von Angehörigen, optional Gesundheitsdaten (Allergien, Blutgruppe, Impfungen), Versicherungs- und Notfallkontaktdaten, Aufgaben, Termine, Einkaufs- und Essensplan, Geburtstage, Medikamenten-Einträge, Größen sowie optional Fotos von Dokumenten. Pro Gerät wird ein zufälliges Zugangs-Token erzeugt; ein Konto oder Passwort gibt es nicht.
Freiwillig kannst du eine Notfall-Adresse (E-Mail) hinterlegen. Sie dient ausschließlich dazu, wieder Zugang zu deinem Haushalt zu bekommen, falls alle Geräte verloren gehen. Wir nutzen sie für nichts anderes, geben sie nicht weiter und speichern sie verschlüsselt. Du kannst sie in der App jederzeit wieder entfernen. Ohne diese freiwillige Angabe verarbeiten wir keine E-Mail-Adresse von dir.
Die Verarbeitung dient ausschließlich dazu, diese Daten zwischen den Geräten eines Haushalts zu synchronisieren und Erinnerungen zu stellen. Rechtsgrundlage ist deine Einwilligung bzw. die Erfüllung der von dir gewünschten Funktion (Art. 6 Abs. 1 lit. a/b DSGVO). Gesundheitsdaten (Art. 9 DSGVO) verarbeiten wir nur auf deine ausdrückliche Eingabe hin.
Diese Website lädt keine Schriftarten von Drittanbietern. Die verwendete Schrift wird direkt von unserem Server in Österreich ausgeliefert, es werden dabei keine Daten an Google oder Dritte übertragen.
Wenn du in der App unter "Mehr - Problem melden" etwas schickst, verarbeiten wir deinen Text, die freiwillig angegebene Kontaktadresse, deine Support-ID sowie die App- und Systemversion deines Geräts. Der Text wird verschlüsselt gespeichert und zusätzlich an unser Support-Postfach gemailt, damit wir darauf reagieren können. Wir löschen die Meldung, sobald das Anliegen erledigt ist. Bitte schreib dort keine Gesundheitsdaten hinein, die wir für die Klärung nicht brauchen.
Wir zählen, von welcher Seite ein Klick auf heyshary.com kam und auf welche unserer Seiten er ging, zusammengefasst pro Tag. Gespeichert wird dabei ausschließlich der Hostname der verweisenden Seite (also etwa "instagram.com", nicht der vollständige Link), der Pfad unserer Seite, das Datum und ein Zähler.
Nicht gespeichert werden: keine IP-Adresse, keine Cookies, kein Browser- oder Gerätekennzeichen, keine Sitzung, keine Uhrzeit. Aus diesen Zahlen lässt sich niemand wiedererkennen, und zwei Aufrufe derselben Person sind von zwei Aufrufen zweier Personen nicht zu unterscheiden. Es findet kein Tracking statt und es ist kein Dienst Dritter beteiligt; die Zählung läuft auf unserem eigenen Server in Österreich.
Zweck: Wir wollen wissen, welche Empfehlung Menschen zu shary bringt. Rechtsgrundlage ist unser berechtigtes Interesse an einer nachvollziehbaren Reichweite (Art. 6 Abs. 1 lit. f DSGVO), das mangels Personenbezug niemanden belastet.
Damit eine Änderung schnell auf deinem Gerät ankommt, schickt unser Server ein leeres Wecksignal an die App. Es enthält keinen Text, keinen Ton und keinen Hinweis auf den Inhalt. Es sagt deinem Gerät nur, dass es sich den neuen Stand holen soll. Den holt die App danach bei uns.
Zugestellt wird dieses Signal über Firebase Cloud Messaging von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, auf dem iPhone zusätzlich über den Apple Push Notification Service von Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland. Dafür bekommt dein Gerät eine zufällige Kennung, die wir speichern, solange dieses Gerät zu deinem Haushalt gehört. Verlässt es den Haushalt oder wird es gelöscht, verschwindet auch die Kennung.
Deine Erinnerungen entstehen auf deinem Gerät. Die App plant sie selbst aus den Daten, die sie hat; nicht wir schicken sie dir. Google und Apple erfahren also weder, woran du erinnert wirst, noch dass du überhaupt erinnert wirst.
Grundlage ist die Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO): Der gemeinsame Stand zwischen zwei Geräten ist die Funktion, für die es shary gibt. Eine Verarbeitung in den USA ist möglich; sie stützt sich auf die Standardvertragsklauseln der Europäischen Kommission.
shary wird über den App Store (Apple) und Google Play verkauft. Der Kaufvertrag kommt mit dem jeweiligen Store zustande, nicht mit uns. Wir erfahren nur, dass ein Kauf stattgefunden hat und welche Art von Zugang er umfasst, aber keine Zahlungsdaten, keine Anschrift und keinen Namen. Wie Apple und Google deine Daten verarbeiten, steht in deren eigenen Datenschutzerklärungen.
Damit du erfährst, wenn eine neuere Fassung der App bereitsteht, fragt die App beim Start nach der aktuellen Versionsnummer.
Grundlage ist unser berechtigtes Interesse daran, dass du keine veraltete Fassung benutzt (Art. 6 Abs. 1 lit. f DSGVO).
Wenn du etwas diktierst, übernimmt die Spracherkennung deines Geräts die Umwandlung in Text. Je nach Gerät und Einstellung geschieht das auf dem Gerät selbst oder auf Servern des Herstellers, also bei Google (Android) oder Apple (iPhone). Das können wir nicht beeinflussen, und wir erfahren es auch nicht.
Was dabei zum Hersteller gelangen kann, ist das Gesprochene selbst. Wenn du das nicht möchtest, tippe statt zu diktieren. Wir bekommen in beiden Fällen nur den fertigen Text, so als hättest du ihn geschrieben.
Unter „Mehr“ kannst du eure Termine zusätzlich in deinem Handykalender anzeigen lassen. Das ist aus, bis du es selbst einschaltest. Dann erzeugen wir einen geheimen Link, den dein Kalenderanbieter regelmäßig abruft, bei Google von dessen Servern aus, beim iPhone vom Gerät oder über iCloud.
Was dabei zum Kalenderanbieter gelangt: Titel, Beginn, Ende und Ort der Termine eures Haushalts sowie der Name des Kindes, Angehörigen oder Tieres, zu dem ein Termin gehört. Notizen gehen nicht mit. Was der Anbieter damit tut, richtet sich nach seinen Bedingungen, nicht nach unseren.
Du kannst das Abo in der App jederzeit beenden oder einen neuen Link erzeugen. Der alte Link liefert danach nichts mehr. Wir speichern dazu nur den Link und den Zeitpunkt des letzten Abrufs. Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Unter „Mehr“ kannst du einen eigenen Kalender, etwa von Google, Outlook oder iCloud, in shary mit anzeigen lassen. Das ist aus, bis du selbst eine Kalender-Adresse einträgst. Wir speichern dann nur diese Adresse, verschlüsselt, und den Zeitpunkt des letzten Abrufs. Die Termine selbst holt unser Server bei Bedarf beim Kalenderanbieter ab, zeigt sie dir an und hält sie höchstens 15 Minuten im Arbeitsspeicher. In unserer Datenbank landen sie nicht.
Der eingeblendete Kalender ist nur auf dem Gerät sichtbar, auf dem du ihn eingetragen hast, nicht für die anderen im Haushalt. Du kannst ihn jederzeit entfernen, dann löschen wir die Adresse. Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Unter „Mehr“ kannst du einen Ort für Wetter-Tipps wählen. Das ist aus, bis du selbst einen Ort suchst. Der Suchbegriff geht dafür von unserem Server an die Ortssuche von OpenStreetMap (Nominatim, OpenStreetMap Foundation, Vereinigtes Königreich). Wir speichern dann den Ortsnamen und die auf 0,1 Grad gerundeten Koordinaten (ein Feld von rund zehn Kilometern), verschlüsselt und für den ganzen Haushalt. Die Vorhersage holt unser Server mit diesen gerundeten Koordinaten beim norwegischen Wetterdienst MET Norway (api.met.no) und hält sie 30 Minuten im Arbeitsspeicher. Keiner der beiden Dienste sieht dein Gerät, deine IP-Adresse oder eine Adresse, und die Namen und das Alter eurer Kinder verlassen unseren Server nicht: Die Kleidungs-Tipps rechnet unser Server selbst aus. Du kannst die Wetter-Tipps jederzeit ausschalten, dann löschen wir Ort und Koordinaten. Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Unser Server führt Zugriffsprotokolle, wie jeder Webserver. Darin stehen Datum und Uhrzeit, die aufgerufene Adresse, der Statuscode, die verweisende Seite und die Browser- beziehungsweise App-Kennung. Die IP-Adresse wird gekürzt gespeichert: Der letzte Teil wird entfernt, sodass sich das Gerät nicht mehr zuordnen lässt. Die Protokolle werden nach 30 Tagen automatisch gelöscht und dienen ausschließlich dem Betrieb und der Fehlersuche.
Um massenhaftes Durchprobieren von Zugangslinks zu verhindern, merkt sich der Server außerdem für kurze Zeit im Arbeitsspeicher, wie viele Anfragen von einer IP-Adresse kommen. Diese Angabe wird nicht auf die Festplatte geschrieben und verschwindet von selbst. Grundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Die Daten liegen auf einem Server in Österreich und werden ausschließlich verschlüsselt (HTTPS) übertragen. Jeder Haushalt sieht nur seine eigenen Daten. Es findet keine Werbung statt.
Zusätzlich liegen die Inhalte verschlüsselt in der Datenbank (AES über Fernet): Namen, Termine, Aufgaben, Einkaufs-, Pack- und Essenslisten, Notizen, Geschenkideen, Allergien, Blutgruppe, Impfungen, Medikamente sowie Versicherungs- und Ausweisangaben. Der Schlüssel liegt nicht in der Datenbank. Unverschlüsselt bleiben nur Angaben, mit denen der Server rechnen, sortieren oder vergleichen muss: Datum und Uhrzeit, Geburtsdaten (für die Erinnerungen nach Alter), Geschlecht, Größe und Gewicht aus der Wachstumskurve, Kategorien, Status und technische Kennungen (bei Impfungen aus dem Impfplan auch der Verweis auf den Impfplan-Eintrag). Hochgeladene Dokumente werden ebenfalls verschlüsselt gespeichert.
Die Daten bleiben gespeichert, bis du sie löschst. In der App kannst du unter "Mehr - Alle Daten löschen" den gesamten Haushalt samt aller Inhalte und Dateien jederzeit und endgültig entfernen. Ein einzelnes Kind oder einen Angehörigen löschst du im Bearbeiten-Formular des Profils; was dabei mitgeht und was ohne Namen stehen bleibt, steht ebenfalls unter "Daten löschen".
Schritt für Schritt, samt der Frage was aufbewahrt bleibt und wie lange: Daten löschen.
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch nach DSGVO. Wende dich dafür an die oben genannte Kontaktadresse.
Wenn du meinst, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.