Datenschutzhinweise

1. Verantwortlicher

2. Hosting und Infrastruktur

Die Anwendung wird auf Microsoft Azure (Region: West Europe) betrieben. Konkret werden genutzt:

• Azure Container Apps (Laufzeitumgebung der Webanwendung)
• Azure Database for PostgreSQL Flexible Server (Datenbankbetrieb)

Microsoft verarbeitet dabei Infrastruktur- und Betriebsdaten als Auftragsverarbeiter. Auf Plattformebene entstehen technische Betriebslogs, die Azure-seitig anfallen.

3. Notwendige Cookies und Session-Verwaltung

fairerhaushalt setzt ausschließlich ein technisch notwendiges Session-Cookie ein:

Es werden keine Analyse-, Tracking- oder Marketing-Cookies eingesetzt. Eine Cookie-Einwilligung ist für den Betrieb der Anwendung daher aktuell nicht vorgesehen.

4. Kontoerstellung, Anmeldung und Kontoverwaltung

Zur Registrierung und Nutzung der Anwendung werden folgende Daten erhoben und in der Datenbank gespeichert:

• Name und E-Mail-Adresse
• Passwort (gespeichert als gehashter Wert, nie im Klartext)
• Kontorolle (Nutzer / Admin), Aktivierungsstatus, Verifizierungsstatus
• Zeitpunkt der letzten Anmeldung
• Zeitpunkt und Version der Zustimmung zu den Nutzungsbedingungen (termsAcceptedAt, termsVersion)

Das Konto kann unter /account eingesehen und gelöscht werden. Eine Kontolöschung entfernt den Anmelde-Datensatz. Haushaltsmitglieds-Einträge, die mit dem Konto verknüpft waren, verbleiben dabei als nicht mehr verknüpfte Einträge im Haushalt (kein automatisches Kaskaden-Löschen).

5. E-Mail-Kommunikation

fairerhaushalt versendet transaktionale E-Mails ausschließlich über den Dienstleister Resend (resend.com). E-Mails werden in folgenden Fällen versandt:

• E-Mail-Verifizierung nach Kontoerstellung
• Passwort-Zurücksetzen
• Einladungen zu einem gemeinsamen Haushalt

Für den Versand werden die E-Mail-Adresse und der Name der empfangenden Person an Resend übermittelt. Resend verarbeitet diese Daten als Auftragsverarbeiter.

6. Haushalte, Mitglieder und Zusammenarbeit

Die Kernfunktion der Anwendung ist die gemeinsame Haushaltsplanung. Hierfür werden verarbeitet:

• Haushaltsname
• Mitgliedereinträge: Name, Rolle (Erwachsener / Kind), Aktivierungsstatus, optionale Einschränkungen (constraintsJson)
• Verknüpfung von Nutzerkonten mit Haushaltsmitgliedern
• Einladungs-Tokens (zeitlich begrenzt, für die E-Mail-basierte Einladung weiterer Personen)
• Plan-Stufe des Haushalts (planTier) für die Anzeige des aktuellen Funktionsumfangs

7. Verfügbarkeiten, Aufgaben und Wochenplanung

Für die Fairness-Planung werden folgende Daten pro Haushalt gespeichert:

• Wiederkehrende Verfügbarkeitsregeln und datumsbezogene Ausnahmen je Mitglied
• Aufgaben-Vorlagen: Name, Dauer, Kategorie, Wiederholungsrhythmus, Aufwands-Gewichtung
• Aufgaben-Zuteilungen: Datum, Uhrzeit, zugewiesenes Mitglied, Erledigt-Status, Punkte, Fairness-Erläuterung

Diese Daten sind ausschließlich für Mitglieder desselben Haushalts sichtbar.

8. Feedback, Wünsche und Bugmeldungen

Über die integrierten Formulare können folgende Daten übermittelt werden:

• Feedback: Bewertung, Freitext-Kommentar, aktuell aufgerufene Seite, optionaler Wochenkontext sowie technische Metadaten (Bildschirmgröße, Sendezeitpunkt, Browser-Referrer) – automatisch aus dem Browser erhoben
• Wünsche: Titel, Beschreibung, Kategorie, Prioritätseinschätzung, Nutzungshäufigkeit, Status
• Bugmeldungen: Titel, Beschreibung, betroffene Seite, Reproduktionsschritte, Schweregrad, Status

Freitextfelder können persönliche Angaben enthalten. Diese Daten werden ausschließlich für den internen Betrieb und die Weiterentwicklung der Anwendung ausgewertet.

Hinweis: Die Feedback-Seite lädt Schriftarten von Google Fonts (fonts.googleapis.com). Dabei wird die IP-Adresse der anfragenden Person an Google-Server übertragen. Google LLC ist ein eigenständiger Datenverarbeiter mit Sitz in den USA.

9. Admin-Bereich und interne Auswertung

Ein interner Admin-Bereich erlaubt autorisierten Personen den Zugriff auf:

• Nutzerkonten (Einsicht, Aktivierung/Deaktivierung, Löschung, erneutes Versenden der Verifizierungs-E-Mail)
• Feedback-, Wunsch- und Bugmeldungs-Einträge aller Nutzer
• CSV-Export von Feedback und Wünschen für interne Auswertung

Admin-Aktionen (z. B. Nutzer-ID, E-Mail-Adresse) werden in Server-Logs protokolliert.

10. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Basis der DSGVO. Folgende Rechtsgrundlagen kommen voraussichtlich zur Anwendung:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) – für Kontoerstellung, Anmeldung, Haushaltsplanung und E-Mail-Kommunikation
• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) – für Betriebslogs, Sicherheits- und Fehleranalyse sowie interne Auswertung von Feedback
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) – soweit gesetzliche Aufbewahrungspflichten greifen

11. Speicherdauer

12. Empfänger und Auftragsverarbeiter

Aktuell bekannte externe Dienstleister, an die Daten im Rahmen des Betriebs übermittelt werden:

Es werden keine Analyse-SDKs, Marketing-Pixel, Social-Login-Dienste oder Zahlungsanbieter eingesetzt.

13. Betroffenenrechte

Nach der DSGVO stehen betroffenen Personen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) – welche Daten verarbeitet werden
• Berichtigung (Art. 16 DSGVO) – unrichtige Daten korrigieren
• Löschung (Art. 17 DSGVO) – Konto und Daten löschen lassen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) – gegen Verarbeitungen auf Basis berechtigter Interessen
• Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde

14. Sicherheitsmaßnahmen

fairerhaushalt setzt technische Schutzmaßnahmen ein, darunter:

• Verschlüsselte Übertragung (HTTPS/TLS)
• Passwort-Hashing (kein Klartext-Passwort wird gespeichert)
• HttpOnly-Session-Cookie mit SameSite=Lax und Secure-Flag in Produktion
• Zeitlich begrenzte Tokens für Verifizierung, Passwort-Reset und Einladungen
• Getrennter Admin-Zugang