Datenschutzerklärung

Informationen nach Art. 13 und 14 DSGVO

Verantwortlicher

Maximilian Seemann
Overbergstr. 21
48249 Dülmen

Worum es geht

MoneyKasse ist eine App, mit der Mannschaften ihre gemeinsame Kasse führen: Strafen, Beiträge, Kisten, Zahlungen. Um das zu leisten, muss die App einige personenbezogene Daten speichern. Diese Seite sagt, welche das sind, warum sie gespeichert werden und wie lange.

Welche Daten verarbeitet werden

Daten	Wozu	Rechtsgrundlage
Name und E-Mail-Adresse	Damit dein Konto dir gehört und du dich anmelden kannst	Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Nutzungsvertrags
Passwort	Nur als Prüfsumme gespeichert (scrypt). Das Passwort selbst liegt nirgends und lässt sich aus der Prüfsumme nicht zurückrechnen	Art. 6 Abs. 1 lit. b DSGVO
Mitgliedsnamen, Geburtstage, Strafen, Zahlungen, Beiträge	Der eigentliche Zweck der App – die Kassenführung	Art. 6 Abs. 1 lit. b DSGVO
Hochgeladene Vereinslogos	Darstellung der Kasse in den Vereinsfarben	Art. 6 Abs. 1 lit. b DSGVO
Push-Kennung des Geräts	Nur wenn du Benachrichtigungen erlaubst	Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung
Server-Protokolle (IP-Adresse, Zeitpunkt, aufgerufene Adresse)	Betrieb und Abwehr von Angriffen	Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse

Daten über andere Personen

Wer eine Kasse führt, trägt dort die Namen der Mannschaft ein. Diese Personen haben ihre Daten nicht selbst angegeben. Als Kassenwart bist du dafür verantwortlich, dass deine Mitspieler wissen, dass ihre Namen, Geburtstage und Beträge hier stehen. Sag es ihnen – es genügt ein Satz in der Gruppe.

Cookies

Diese Anwendung setzt keine Cookies. Es gibt kein Zählpixel, kein Google Analytics und keine Schaltflächen sozialer Netzwerke. Wie viele Menschen die Seite aufrufen, wird cookielos gemessen – siehe Reichweitenmessung weiter unten.

Im Browser wird lediglich dein Anmeldeschlüssel gespeichert, damit du beim nächsten Besuch angemeldet bleibst, eine Kopie deiner Kassendaten, damit die App ohne Netz lesbar bleibt, sowie – in der kostenlosen Fassung – der Zeitpunkt der zuletzt gezeigten Anzeige, damit dieselbe Anzeige nicht mehrfach erscheint. Alles davon ist für die von dir angeforderte Funktion unbedingt erforderlich und deshalb nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Alles davon verschwindet, wenn du dich abmeldest.

Die kostenlose Fassung zeigt Werbung – ausschließlich eigene Werbung für VIMAI. Es ist kein Werbenetzwerk eingebunden. Die Anzeigen sind Teil der Anwendung selbst: sie werden nicht von einem fremden Server geladen, sie messen nicht, ob du sie gesehen hast, und es wird kein Profil über dich gebildet. Welche Anzeige du bekommst, hängt von nichts ab, was wir über dich wissen.

Erst wenn du eine Anzeige antippst, öffnet dein Gerät die Website von VIMAI – ab dann gilt die dortige Datenschutzerklärung. In der Premium-Fassung erscheint keine Werbung.

Reichweitenmessung

Um zu sehen, wie viele Menschen die Seite besuchen, läuft Umami – eine Analyse-Software, die auf unserem eigenen Server in Deutschland betrieben wird. Es fließen keine Daten an einen fremden Anbieter.

Erfasst werden die aufgerufene Seite, die verweisende Seite, Land, ungefähre Bildschirmgröße sowie Art von Browser und Betriebssystem. Es werden keine Cookies gesetzt und keine IP-Adressen gespeichert. Aus IP-Adresse und Browserkennung wird eine Prüfsumme gebildet, die täglich wechselt und sich nicht zurückrechnen lässt; sie dient allein dazu, wiederkehrende von neuen Aufrufen zu unterscheiden. Ein Wiedererkennen über den Tag hinaus ist damit ausgeschlossen, ein Profil entsteht nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse, zu wissen, ob und wie die Anwendung genutzt wird. Da kein Zugriff auf Informationen in deinem Endgerät erfolgt, ist die Messung nach § 25 TDDDG einwilligungsfrei.

Belege einlesen

Kassenwarte einer Premium-Kasse können einen Kassenbon fotografieren, statt die Posten abzutippen. Die Aufnahme wird dafür an Anthropic übermittelt, dort ausgelesen und als Liste zurückgegeben.

Das geschieht nur, wenn diese Funktion aktiv benutzt wird – kein Foto verlässt die Anwendung von selbst. Die Aufnahme wird bei uns nicht gespeichert: sie besteht nur für die Dauer der Anfrage und wird danach verworfen. Anthropic verwendet über die Schnittstelle übermittelte Inhalte nicht zum Training von Modellen. Im Protokoll der Kasse bleiben lediglich der Name des Geschäfts und die Anzahl der erkannten Posten stehen, nicht das Bild.

Fotografiere nur den Bon. Was sonst mit auf dem Bild liegt, geht denselben Weg – Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, die Erfüllung des Nutzungsvertrags.

Wer die Daten sonst noch sieht

Dienstleister	Wofür	Wo
Hetzner Online GmbH	Server und Datenbank	Deutschland
Resend	Versand der Bestätigungs-E-Mails	Verarbeitung in der EU (Irland)
Expo / Google / Apple	Zustellung von Push-Nachrichten – nur bei erteilter Einwilligung	USA
Anthropic	Auslesen fotografierter Kassenbons – nur bei Nutzung dieser Funktion	USA

Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Darüber hinaus geben wir keine Daten weiter – insbesondere verkaufen wir keine.

Wie lange

Deine Daten bleiben, solange dein Konto besteht. Löschst du es, werden dein Konto und deine Anmeldedaten entfernt. Buchungen in einer Kasse, an der auch andere hängen, bleiben als Zahlenwerk bestehen – eine Kassenführung, aus der rückwirkend Einträge verschwinden, wäre für die übrigen Mitglieder wertlos.

Server-Protokolle werden nach spätestens 14 Tagen gelöscht.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung – etwa für Push-Nachrichten – kannst du jederzeit widerrufen; die bis dahin erfolgte Verarbeitung bleibt davon unberührt.

Schreib dafür einfach an die oben genannte Adresse.

Beschwerde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, in der Regel bei der des Bundeslandes, in dem du wohnst.

Änderungen

Ändert sich die Anwendung, ändert sich diese Erklärung mit. Die jeweils geltende Fassung steht immer unter https://www.moneykasse.de/datenschutz.