Welche Daten verarbeitet werden
Die App speichert Spitzname, E-Mail-Adresse, verschlüsselten Passwort-Hash, Rollen und Einstellungen. Hinzu kommen Verbrauch, Zahlungsbestätigungen, Einkaufsbelege, Einkaufswochen, Eventteilnahmen und Bonusanträge. Dein Geburtsdatum ist freiwillig; mit deiner Freigabe sehen andere Mitglieder deinen Geburtstag, ohne Geburtsjahr.
Wer etwas sehen darf
Deine Strichliste gehört zu deinem Konto. Kassenwarte und Admins sehen Gruppensalden und die zur Abrechnung erforderlichen Vorgänge. Einkaufsbelege sind nur für den jeweiligen Einkäufer und Kassenberechtigte zugänglich. Benannte Zeugen können ihre zugewiesenen Barzahlungen bestätigen. Eventorganisatoren sehen die Spenden ihres Events.
Sicherheit
Die Anmeldung verlangt Passwort und einmaligen E-Mail-Code. Formulare sind gegen CSRF geschützt; Datenbankzugriffe erfolgen über das ORM. Der Produktivbetrieb verlangt HTTPS, sichere Cookies, PostgreSQL, einen eigenen geheimen Schlüssel und eine konfigurierte E-Mail-Anbindung. Rollen werden serverseitig geprüft.
Erinnerungen und Töne
Einkaufserinnerungen per E-Mail kannst du im Profil abschalten. Geburtstage werden nur bei ausdrücklicher Freigabe in der Gruppe gezeigt. Eigene Töne funktionieren in der geöffneten App nach einer Interaktion; Systemtöne hängen von Browser und Betriebssystem ab. Eine geschlossene Web-App kann ohne eingerichteten Web-Push-Dienst keine verlässlichen Pop-ups auslösen.
Vor dem öffentlichen Betrieb
Der Betreiber muss hier vor dem Start Name und Kontakt, Rechtsgrundlagen, Aufbewahrungsfristen, Informationen zu den eingesetzten Dienstleistern und die Ausübung der Datenschutzrechte ergänzen. Wende dich bis dahin an den Betreiber des Partyraums, um Daten zu berichtigen oder löschen zu lassen. Abrechnungsdaten können notwendigen Aufbewahrungsanforderungen unterliegen.
