Max Bollich, c/o Impressumservice Dein-Impressum, Stettiner Str. 41, 35410 Hungen. Kontakt: max@fassia.io
Es gibt keine Benutzerkonten. Wir erheben keinen Namen, keine E-Mail-Adresse und kein Passwort von dir. Gespeichert wird nur, was du selbst in eine Kasse einträgst:
Trage hier nur Angaben ein, die die anderen Beteiligten sehen dürfen. Für Kinder reicht der Vorname.
Technisch notwendig kommt eine Ratenbegrenzung hinzu: Um das Raten von Beitritts-Codes zu unterbinden, wird kurzzeitig festgehalten, wie viele Versuche von einer Verbindung ausgehen. Diese Angabe wird nicht mit einer Kasse verknüpft und läuft nach kurzer Zeit ab.
Rechtsgrundlage für diese Angaben ist Art. 6 Abs. 1 lit. b DSGVO — ohne sie lässt sich die Kasse nicht führen —, hilfsweise Art. 6 Abs. 1 lit. f DSGVO. Wer eine Kasse anlegt und darin Namen anderer Personen einträgt, entscheidet über diese Daten mit und sollte die betroffenen Familien darüber informieren.
Der Zugang läuft über Links: Wer den Link kennt, sieht die zugehörige Ansicht. Der Kassen-Link zeigt die ganze Kasse, der Familien-Link nur den eigenen Stand, den Gesamtstand und die Überweisungsangaben. Beide enthalten eine 144 Bit lange Zufallskennung und lassen sich nicht erraten. Gib den Kassen-Link nur an Personen weiter, die alles sehen dürfen, und den Familien-Link nur an die jeweilige Familie.
Daneben gibt es den Beitritts-Code: acht Zeichen, die der Kassenwart am Elternabend vorzeigt, damit sich Familien selbst eintragen können. Er ist bewusst kurz genug zum Abschreiben und damit prinzipiell erratbar; deshalb gilt er nur zwei Tage, lässt sich jederzeit schließen, und Rateversuche werden begrenzt. Er erlaubt ausschließlich, sich selbst als Mitglied einzutragen — nicht den Einblick in die Kasse und nicht in andere Familien.
Die Seite wird bei Vercel Inc. gehostet. Die Kassendaten liegen in einer Redis-Datenbank von Upstash, die über Vercel bereitgestellt wird; ihr Standort ist Frankfurt am Main. Auch die Serverfunktionen, die diese Daten lesen und schreiben, laufen in Frankfurt. Namen, Beträge und Ausgaben einer Kasse werden also in Deutschland gespeichert und verarbeitet.
Beide Anbieter verarbeiten die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen. Dabei fallen technisch notwendige Verbindungsdaten wie die IP-Adresse in Server-Logs an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO — ohne diese Verarbeitung ließe sich die Kasse nicht bereitstellen. Vercel Inc. hat seinen Sitz in den USA. Soweit dort im Rahmen von Betrieb und Wartung auf Daten zugegriffen werden kann, stützt sich das auf die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss 2021/914) nach Art. 46 Abs. 2 lit. c DSGVO.
Wir binden keine externen Schriften, Karten oder Videos ein und setzen keine Werbedienste ein. Es werden keine Cookies gesetzt. Im Browser wird lediglich deine Einstellung für hell oder dunkel lokal gespeichert; sie verlässt dein Gerät nicht.
Wir nutzen Vercel Web Analytics, um zu sehen, welche Seiten aufgerufen werden. Erfasst werden dabei die aufgerufene Seite, die verweisende Seite, ungefähre Herkunft auf Länderebene sowie Angaben zu Gerätetyp und Browser. Es werden dafür keine Cookies gesetzt und keine Kennungen auf deinem Gerät gespeichert; einzelne Personen werden nicht wiedererkannt und nicht über mehrere Tage hinweg verfolgt. Inhalte deiner Kasse — Namen, Beträge, Ausgaben — fließen nicht in die Messung ein. Aufrufe der Kassen-, Familien- und Beitritts-Seiten werden gar nicht erst gemeldet, weil in deren Adresse der Zugangsschlüssel steht; gemessen werden nur die öffentlichen Seiten wie Startseite und Ratgeber.
Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden, bedarfsgerechten Website nach Art. 6 Abs. 1 lit. f DSGVO. Weil keine Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, ist dafür keine Einwilligung nach § 25 TDDDG erforderlich. Du kannst der Messung jederzeit widersprechen — formlos an die oben genannte Adresse.
La Caisse verwahrt kein Geld und wickelt keine Zahlungen ab. Die Überweisungen laufen direkt zwischen den Beteiligten und ihren Banken. Wir sehen keine Kontoumsätze; erfasst wird nur, was der Kassenwart von Hand einträgt.
Hinterlegt ein Kassenwart zusätzlich einen eigenen Zahlungslink (etwa zu einem Bezahldienst), führt der Klick darauf auf die Seite dieses Anbieters. Ab dort gilt dessen Datenschutzerklärung, und dort können auch eigene Gebühren des Anbieters anfallen.
Eine Kasse wird zwei Jahre nach dem letzten Aufruf automatisch gelöscht. Jeder Aufruf setzt die Frist neu. Willst du früher löschen, genügt es, die Kasse nicht mehr zu öffnen — oder du schreibst uns, dann löschen wir sie nach Nennung des Links.
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Weil wir keine Konten führen, ordnen wir eine Anfrage am schnellsten zu, wenn du den betroffenen Link mitschickst. Hast du ihn nicht — etwa weil dein Name von jemand anderem eingetragen wurde —, genügt eine Nachricht an die oben genannte Adresse mit einer Beschreibung der Kasse (Name der Kasse, Schule oder Gruppe, ungefährer Zeitraum). Wir suchen sie dann heraus, nötigenfalls über den Kassenwart, und bearbeiten deine Anfrage.