Max Bollich, c/o Impressumservice Dein-Impressum, Stettiner Str. 41, 35410 Hungen. Kontakt: max@fassia.io
Es gibt keine Benutzerkonten. Wir erheben keinen Namen, keine E-Mail-Adresse und kein Passwort von dir. Gespeichert wird nur, was du selbst in eine Kasse einträgst:
Trage hier nur Angaben ein, die die anderen Beteiligten sehen dürfen. Für Kinder reicht der Vorname.
Technisch notwendig kommt eine Ratenbegrenzung hinzu: Um das Raten von Beitritts-Codes zu unterbinden, wird kurzzeitig festgehalten, wie viele Versuche von einer Verbindung ausgehen. Diese Angabe wird nicht mit einer Kasse verknüpft und läuft nach kurzer Zeit ab.
Rechtsgrundlage für diese Angaben ist Art. 6 Abs. 1 lit. b DSGVO — ohne sie lässt sich die Kasse nicht führen —, hilfsweise Art. 6 Abs. 1 lit. f DSGVO. Wer eine Kasse anlegt und darin Namen anderer Personen einträgt, entscheidet über diese Daten mit und sollte die betroffenen Familien darüber informieren.
Für den freiwilligen PayPal-Benutzernamen gilt eine andere Grundlage: Ohne ihn funktioniert die Kasse vollständig. Er wird nur gespeichert, weil du ihn selbst einträgst — Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch Entfernen jederzeit widerrufen kannst.
Der Zugang läuft über Links: Wer den Link kennt, sieht die zugehörige Ansicht. Der Kassen-Link zeigt die ganze Kasse, der Familien-Link nur den eigenen Stand, den Gesamtstand und die Überweisungsangaben. Beide enthalten eine 144 Bit lange Zufallskennung und lassen sich nicht erraten. Gib den Kassen-Link nur an Personen weiter, die alles sehen dürfen, und den Familien-Link nur an die jeweilige Familie.
Daneben gibt es den Beitritts-Code: acht Zeichen, die der Kassenwart am Elternabend vorzeigt, damit sich Familien selbst eintragen können. Er ist bewusst kurz genug zum Abschreiben und damit prinzipiell erratbar; deshalb gilt er nur zwei Tage, lässt sich jederzeit schließen, und Rateversuche werden begrenzt. Vor dem Eintragen zeigt er zur Kontrolle nur den Namen der Kasse und die Umlage; er erlaubt ausschließlich, sich selbst als Mitglied einzutragen — nicht den Einblick in die Ausgaben, Salden oder andere Familien.
Die Seite wird bei Vercel Inc. gehostet. Die Kassendaten liegen in einer Redis-Datenbank von Upstash, die über Vercel bereitgestellt wird; ihr Standort ist Frankfurt am Main. Auch die Serverfunktionen, die diese Daten lesen und schreiben, laufen in Frankfurt. Namen, Beträge und Ausgaben einer Kasse werden also in Deutschland gespeichert und verarbeitet.
Beide Anbieter verarbeiten die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen. Dabei fallen technisch notwendige Verbindungsdaten wie die IP-Adresse in Server-Logs an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO — ohne diese Verarbeitung ließe sich die Kasse nicht bereitstellen. Vercel Inc. hat seinen Sitz in den USA. Soweit dort im Rahmen von Betrieb und Wartung auf Daten zugegriffen werden kann, stützt sich das auf die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss 2021/914) nach Art. 46 Abs. 2 lit. c DSGVO.
Wir binden keine externen Schriften, Karten oder Videos ein und setzen keine Werbedienste ein. Es werden keine Cookies gesetzt. Im Browser werden lokal gespeichert: deine Einstellung für hell oder dunkel, die je Kasse gewählte Familien-Identität („Du trägst als … ein“) und — falls du sie nutzt — die Orts-Vorgabe fürs Eintragen. Diese gespeicherten Werte werden nicht automatisch übertragen; die Orts-Vorgabe wird allerdings Teil des Beschreibungstexts der Ausgaben, die du damit einträgst, und steht dort wie jeder andere Text für die Kasse sichtbar. Die Speicherung ist für die Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und lässt sich durch Löschen der Website-Daten im Browser jederzeit entfernen.
Damit eine Kasse auch ohne Netz lesbar bleibt, legt die App zusätzlich eine Kopie der zuletzt geladenen Kasse auf deinem Gerät ab (im Browser-Speicher „IndexedDB“). Diese Kopie enthält dieselben Angaben, die du in der Kasse ohnehin siehst: Namen, Beträge, Beschreibungen, Datumsangaben — bei einer Klassenkasse auch die dort hinterlegte IBAN und den Kontoinhaber. Sie entsteht nur für Kassen, die du selbst geöffnet hast, wird nur nach einer erfolgreichen Antwort unseres Servers geschrieben und niemals an Dritte übertragen. Enthalten ist auch ein freiwillig hinterlegter PayPal-Name, falls eine Familie einen angegeben hat. Ebenso legt die App die Programmdateien selbst auf dem Gerät ab, damit sie ohne Netz startet.
Auch diese Speicherung ist für die Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) — ohne sie wäre die Kasse ohne Netz nicht lesbar. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO: Sie ist nötig, um die gemeinsam genutzte Kasse bereitzustellen.
Trägst du etwas ohne Netz ein, wartet dieser Eintrag ebenfalls auf dem Gerät, bis er gesendet werden kann. Bis dahin kennt ihn außer dir niemand.
Die Lese-Kopie lässt sich jederzeit entfernen: in der Kasse über Einstellungen → „Offline-Kopie entfernen“. Wartende Einträge werden dabei bewusst nicht gelöscht— sie sind das Einzige, was es von ihnen gibt, und wären sonst verloren. Sie verschwinden von selbst, sobald sie gesendet sind. Wer auch sie entfernen will, löscht die Website-Daten im Browser; das trifft dann alle Kassen auf diesem Gerät.
Ohne dein Zutun bleibt die Kopie liegen — auch dann, wenn die Kasse auf unserem Server nach zwei Jahren Inaktivität längst gelöscht ist. Sie steht dann nur noch auf deinem Gerät. Entfernen musst du sie dort selbst; wir kommen an dein Gerät nicht heran.
Eine Ausnahme gibt es nur auf deinen ausdrücklichen Tipp: Beim Eintragen einer Ausgabe kannst du den Ort automatisch ermitteln lassen („per Standort“). Erst dann fragt dein Browser nach der Standort-Freigabe, und die Koordinaten werden einmalig an den Kartendienst Nominatim der OpenStreetMap Foundation (Vereinigtes Königreich; Angemessenheitsbeschluss der EU-Kommission) übermittelt, der daraus den Ortsnamen bestimmt. Dabei verbindet sich dein Browser direkt mit den Servern von Nominatim; wie bei jedem Aufruf einer fremden Website erhält der Dienst dadurch auch deine IP-Adresse und übliche technische Anfragedaten. Die OpenStreetMap Foundation verarbeitet diese Anfrage eigenständig als eigene Verantwortliche nach ihrer eigenen Datenschutzerklärung, nicht in unserem Auftrag. Wir speichern keine Koordinaten; nur der Ortsname bleibt als Vorgabe lokal auf deinem Gerät und wird Teil des Beschreibungstexts der Ausgaben, die du damit einträgst (Ortsdaten © OpenStreetMap-Mitwirkende). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit der Standort-Freigabe erteilst und jederzeit in den Browser-Einstellungen widerrufen kannst.
Wir nutzen Vercel Web Analytics, um zu sehen, welche Seiten aufgerufen werden. Erfasst werden dabei die aufgerufene Seite, die verweisende Seite, ungefähre Herkunft auf Länderebene sowie Angaben zu Gerätetyp und Browser. Es werden dafür keine Cookies gesetzt und keine Kennungen auf deinem Gerät gespeichert; einzelne Personen werden nicht wiedererkannt und nicht über mehrere Tage hinweg verfolgt. Inhalte deiner Kasse — Namen, Beträge, Ausgaben — fließen nicht in die Messung ein. Aufrufe der Kassen-, Familien- und Beitritts-Seiten werden gar nicht erst gemeldet, weil in deren Adresse der Zugangsschlüssel steht; gemessen werden nur die öffentlichen Seiten wie Startseite und Ratgeber.
Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden, bedarfsgerechten Website nach Art. 6 Abs. 1 lit. f DSGVO. Weil keine Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, ist dafür keine Einwilligung nach § 25 TDDDG erforderlich. Du kannst der Messung jederzeit widersprechen — formlos an die oben genannte Adresse.
La Caisse verwahrt kein Geld und wickelt keine Zahlungen ab. Die Überweisungen laufen direkt zwischen den Beteiligten und ihren Banken. Wir sehen keine Kontoumsätze; erfasst wird nur, was der Kassenwart von Hand einträgt.
Hinterlegt ein Kassenwart zusätzlich einen eigenen Zahlungslink (etwa zu einem Bezahldienst), führt der Klick darauf auf die Seite dieses Anbieters. Ab dort gilt dessen Datenschutzerklärung, und dort können auch eigene Gebühren des Anbieters anfallen.
Für den PayPal-Knopf in einer geteilten Kasse gilt dasselbe: Aus dem hinterlegten Benutzernamen entsteht ein Link zu paypal.com, in dem Empfänger und Betrag schon eingetragen sind. Wir haben keine Verbindung zu PayPal, lösen keine Zahlung aus und erfahren nicht, ob und was gezahlt wurde — der Klick verlässt La Caisse, ab dort gilt die Datenschutzerklärung von PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg). Der Betrag ist dort nur vorbelegt und änderbar.
Eine Kasse wird zwei Jahre nach dem letzten Aufruf automatisch gelöscht. Jeder Aufruf setzt die Frist neu. Willst du früher löschen, genügt es, die Kasse nicht mehr zu öffnen — oder du schreibst uns, dann löschen wir sie nach Nennung des Links.
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Weil wir keine Konten führen, ordnen wir eine Anfrage am schnellsten zu, wenn du den betroffenen Link mitschickst. Hast du ihn nicht — etwa weil dein Name von jemand anderem eingetragen wurde —, genügt eine Nachricht an die oben genannte Adresse mit einer Beschreibung der Kasse (Name der Kasse, Schule oder Gruppe, ungefährer Zeitraum). Wir suchen sie dann heraus, nötigenfalls über den Kassenwart, und bearbeiten deine Anfrage.