Datenschutzerklärung

1. Verantwortlicher

Andreas David Zimmermann, handelnd für die privat verwaltete App Jugendkasse.
Kontakt:
andreas.zimmermann385@gmail.com.
Anschrift:
Lintel 17
27711 Osterholz-Scharmbeck
Deutschland

2. Datenschutzkontakt

Datenschutzanfragen können an Andreas David Zimmermann über die oben genannten Kontaktdaten gerichtet werden. Ein gesonderter Datenschutzbeauftragter ist nicht benannt.

3. Art der App und Nutzerkreis

Die Jugendkasse-App ist eine kostenlose, Open-Source-basierte Verwaltungs-App für ausgewählte Nutzerkreise. Es gibt keine öffentliche Selbstregistrierung. Freischaltung, Beratung und Onboarding erfolgen persönlich durch den Betreiber.

4. Zwecke der Verarbeitung

Die App verarbeitet Daten für Login und Authentifizierung, Benutzerprofile, Rollen und Berechtigungen, Invite- und Admin-Onboarding, Mitgliederverwaltung, Einzahlungen, Ausgaben, Kassenbuch, Historie und Audit-Logs, Belegverwaltung über Supabase Storage, technische Sicherheit, redigierte Fehlerüberwachung und E-Mail-Versand über Resend. Belege und Anhänge können in Supabase Storage gespeichert werden.

5. Rechtsgrundlagen

Die Verarbeitung erfolgt je nach Verarbeitungszweck auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO für Nutzung und Verwaltung der App, Art. 6 Abs. 1 lit. f DSGVO für Betrieb, Sicherheit und Nachvollziehbarkeit, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungs- oder Nachweispflichten sowie Art. 6 Abs. 1 lit. a DSGVO für optionale Browser-Dienste nach Einwilligung.

6. Empfänger und Dienstleister

Supabase: Authentifizierung, Datenbankbetrieb, serverseitige App-Funktionen und Speicherung von Belegen.

Vercel: Hosting sowie nach Einwilligung Nutzungsanalyse und Performance-Messung.

Sentry: Technisch notwendige, redigierte Server-Fehlerüberwachung sowie optionale Browser-Fehlerberichte.

Resend: Versand von System-E-Mails, insbesondere Einladungen, Passwort- und Konto-E-Mails.

7. Hosting, Regionen und E-Mail

Supabase stellt Datenbank, Authentifizierung und Storage bereit. Vercel stellt Hosting sowie getrennte Production- und Preview-Umgebungen bereit. Supabase wird in der Region Central EU (Frankfurt) betrieben. Resend wird als Mail-Provider für System-E-Mails wie Einladungen und Konto-E-Mails eingesetzt.

8. Cookies und ähnliche Technologien

Technisch notwendige Auth- und Darstellungsspeicher werden für den Betrieb eingesetzt. Optionale Browser-Analyse, Performance-Messung und Browser-Fehlerberichte werden erst nach Einwilligung geladen. Resend setzt in dieser App keinen optionalen Browser-Dienst, sondern dient dem technischen E-Mail-Versand.

9. Speicherdauer

Daten bleiben grundsätzlich für die Dauer der App-Nutzung und Kassenverwaltung gespeichert. Löschung oder Export kann beim Betreiber angefragt werden. Technische Logs und Backups werden nur solange vorgehalten, wie es für Betrieb, Sicherheit und Wiederherstellung erforderlich ist. Audit- und Kassenhistorie wird solange gespeichert, wie sie zur nachvollziehbaren Kassenführung benötigt wird.

10. Betroffenenrechte

Betroffene können insbesondere Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen, soweit die gesetzlichen Voraussetzungen vorliegen.

11. Beschwerderecht

Es besteht ein Beschwerderecht beim Der Landesbeauftragte für den Datenschutz Niedersachsen. Beschwerden können auch über die Beschwerdeseite der Aufsichtsbehörde eingereicht werden.

12. Drittlandübermittlungen

Abhängig von Anbieter, Projektregion und Unterauftragnehmern können Drittlandübermittlungen stattfinden. Dabei werden die jeweils anwendbaren vertraglichen und gesetzlichen Garantien für internationale Datenübermittlungen eingesetzt.