Datenschutz

1. Verantwortlicher

Name, Anschrift und Kontakt des Verantwortlichen werden ergänzt

Datenschutzbeauftragte Person, falls benannt wird ergänzt

2. Überblick

Der Wurstserver organisiert gemeinsame Essensbestellungen: Angebote, Bestellungen, Abos, Einkaufslisten und die Abrechnung über interne Konten. Die Anwendung ist nur für angemeldete Personen nutzbar. Konten legt die Verwaltung an; eine freie Registrierung gibt es nicht. Wer eingeladen wird, setzt sein Passwort über einen Einladungslink selbst.

Die Anwendung verwendet keine Analyse- oder Trackingdienste, keine Werbung, keine eingebundenen Inhalte Dritter, keine externen Schriftarten oder Skripte und keine Profilbildung. Alle Dateien werden vom eigenen Server geladen.

3. Welche Daten wir verarbeiten und wofür

Benutzerkonto und Profil

• E-Mail-Adresse (Anmeldung und Benachrichtigungen), Vor- und Nachname, Heimatbereich, Rollen (Einkauf, Verwaltung, Administration), Aktiv-Status, Kreditlimit.
• Passwort nur als nicht umkehrbarer Hash (Argon2id); das Passwort selbst wird nie gespeichert oder protokolliert.
• Einstellungen zu Benachrichtigungen und zur Erinnerungszeit vor dem Bestellschluss.
• Verlauf von Heimatbereich und Aktiv-Status, damit der Teilnehmerkreis eines Termins nachvollziehbar bleibt.

Zweck: Zugang zur Anwendung, Zuordnung zu Bereichen und Angeboten, Benachrichtigungen.

Bestellungen und Abos

• Bestellungen mit Artikeln, Mengen, Preisen, Bemerkung und Status; jede Änderung als eigene Fassung mit Zeitpunkt, Anlass und der Person, die geändert hat.
• Abos mit Artikeln, Mengen und Status sowie die daraus erzeugten Bestellungen.
• Teilnehmerkreis zum Bestellschluss und der Verlauf der verantwortlichen Einkäufer eines Termins.

Zweck: Durchführung der Bestellung, Einkaufslisten, Ausgabe und Abrechnung.

Konto, Abrechnung und Kostenübernahmen

• Buchungen auf dem internen Konto: Abrechnungen, Ein- und Auszahlungen mit Begründung, Korrekturen, Rückbuchungen; daraus Kontostand, reservierter Betrag und verfügbares Guthaben.
• Finanzanträge (Korrektur, Rückbuchung) mit Begründung, antragstellender und entscheidender Person.
• Kostenübernahmen: welche Person die Kosten welcher Bestellung trägt, Begründung, wer sie angelegt, aufgehoben oder beantragt hat.

Zahlungen laufen außerhalb der Anwendung; Bank- oder Kartendaten werden nicht verarbeitet. Bestellungen, die das verfügbare Guthaben unter das Kreditlimit senken würden, nimmt die Anwendung automatisch nicht an; das Kreditlimit legt die Administration fest.

Buchungen, Bestellfassungen und das Änderungsprotokoll sind technisch unveränderlich, damit die Abrechnung nachvollziehbar bleibt; Fehler werden durch Gegen- oder Korrekturbuchungen ausgeglichen, nicht durch Löschen.

Änderungsprotokoll (Audit)

Verwaltungsvorgänge wie Rechte- und Benutzeränderungen, Angebotsänderungen, Finanzanträge, Buchungen und Konfiguration werden mit Zeitpunkt und handelnder Person protokolliert, ohne IP-Adressen und ohne Passwörter. Einsehen können es nur Admins.

4. Wer Ihre Daten sieht

Der Zugriff richtet sich nach Rollen und Bereichen und wird bei jeder Anfrage auf dem Server geprüft:

• Sie selbst: Ihr Profil, Ihre Bestellungen samt Verlauf, Abos und Ihr Konto mit allen Buchungen.
• Verantwortlicher Einkauf eines Termins: Namen und Bestellungen der Personen, die bei diesem Termin bestellt haben (für Einkauf und Ausgabe); keine Kontostände.
• Verwaltung (Manager): Benutzer, Bestellungen, Abos und Konten in den eigenen Bereichen, einschließlich Kontostandübersicht und Kostenübernahmen.
• Administration: alle Benutzer, Konten, Bestellungen, das Änderungsprotokoll und den Mailverlauf.
• Andere Teilnehmende: nur wenn bei einem Termin die gemeinsame Übersicht eingeschaltet ist – dann Vor- und Nachname, bestellte Artikel und Mengen sowie die Namen derjenigen, die noch nicht bestellt haben. Keine Beträge, Kontostände, E-Mail-Adressen oder Bemerkungen.
• Bei Kostenübernahmen: Die bestellende Person sieht, wer ihre Kosten übernimmt; die übernehmende Person sieht in ihrem Kontoauszug, wessen Kosten sie trägt. Einkauf und Verwaltung sehen den Namen der übernehmenden Person nur, wenn sie deren Konto einsehen dürfen; sonst nur einen neutralen Hinweis. Meldungen zu Kreditlimits nennen keine Beträge oder Kontostände anderer Personen.

Eine Weitergabe an Dritte findet nicht statt. Hosting und Betrieb: wird ergänzt

5. E-Mail-Benachrichtigungen

Der Mailversand ist derzeit deaktiviert. Es werden keine E-Mails verschickt. Benachrichtigungen, die entstehen (z. B. zu Bestellungen oder Abrechnungen), werden nicht zugestellt, sondern verworfen.

Bei aktivem Versand gehen Benachrichtigungen nur an Ihre hinterlegte Adresse. Gespeichert werden Empfängeradresse, Betreff, Status und Inhalt. Inhalte abgeschlossener Benachrichtigungen werden nach 90 Tagen gelöscht; Empfängeradresse, Betreff und Status bleiben als Versandnachweis erhalten (Speicherdauer wird ergänzt). Ein externer Mailanbieter ist derzeit nicht eingebunden bei Aktivierung zu ergänzen.

6. Cookies und Speicher im Browser

Es werden ausschließlich technisch notwendige Cookies dieser Anwendung verwendet; daher gibt es kein Cookie-Banner. Keine Cookies von Dritten, kein Local Storage, kein Session Storage.

Diese Seite und das Impressum setzen selbst keine Cookies.

7. Anmeldung, IP-Adressen und Protokolle

• Die Anwendung speichert keine IP-Adressen – weder in der Datenbank noch in ihren Protokollen.
• Das Anwendungsprotokoll enthält je Anfrage nur Methode, aufgerufene Route (ohne Parameter), Statuscode und Dauer; keine Namen, E-Mail-Adressen oder Tokens.
• Fehlgeschlagene Anmeldungen werden je E-Mail-Adresse nur im Arbeitsspeicher gezählt; nach fünf Fehlversuchen wird die Anmeldung für 15 Minuten gesperrt.
• Einmal-Links: Einladung 7 Tage, Passwort zurücksetzen 1 Stunde(n), E-Mail-Änderung 24 Stunden gültig; gespeichert wird nur ein Hash. Abgelaufene oder benutzte Links werden nach 7 Tagen gelöscht.
• Vorgeschaltete Infrastruktur (Reverse-Proxy) kann Verbindungsdaten einschließlich IP-Adressen und aufgerufener Adressen protokollieren Umfang und Speicherdauer werden ergänzt.

8. Speicherdauer

• Sitzungen, Einmal-Links und Mailinhalte: wie oben beschrieben.
• Datensicherungen: täglich um 03:00 Uhr; die letzten 14 täglichen Sicherungen werden aufbewahrt. Zusätzliche Sicherungen vor Updates werden derzeit nicht automatisch gelöscht Frist wird ergänzt.
• Benutzerkonten werden deaktiviert, nicht gelöscht. Bestellungen, Buchungen, Finanzanträge, Kostenübernahmen und das Änderungsprotokoll werden derzeit unbefristet aufbewahrt Speicher- und Löschfristen werden ergänzt.

9. Rechtsgrundlagen

werden ergänzt

10. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie, soweit die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f beruht, ein Widerspruchsrecht (Art. 21). Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77).

E-Mail-Adresse, Passwort, Benachrichtigungen und Darstellung können Sie selbst im Profil ändern; Namen und Bereich ändert die Verwaltung. Für alle weiteren Anliegen wenden Sie sich an den Verantwortlichen Kontakt wird ergänzt. Gesetzliche Aufbewahrungspflichten und die Nachvollziehbarkeit der Abrechnung können einer Löschung von Buchungen entgegenstehen.