Datenschutzerklärung

Stand: 03.11.2026

1. Verantwortlicher

Sebastian Salomo, Burgstädtler Str. 29, 01809 Dohna
E-Mail: kontakt@wirkapp24.de

2. Das Wichtigste in Kürze

Wir erheben so wenig Daten wie möglich. Diese Website setzt keine Cookies, nutzt keine Analyse- oder Tracking-Werkzeuge von Drittanbietern (nur eine eigene Besucherstatistik ohne Cookies, siehe 3a) und lädt keine Inhalte von Drittanbietern – auch keine Schriften, Karten oder Videos. Ausnahmen sind technisch notwendige Cookies in den Apps mit Anmeldung (Baukasten, StammWERK24, UrlaubsWERK24, KassenWERK24, AzubiWERK24, AusbilderWERK24, TagebuchWERK24 und die Demos von AusbilderWERK24, UrlaubsWERK24, KassenWERK24 und StammWERK24, siehe 8h und die jeweiligen Abschnitte) und auf den Kündigungs- und Widerrufsseiten des Baukastens (siehe 8j) sowie im Baukasten Karten, die nur erscheinen, wenn du ihnen auf deinem Gerät ausdrücklich zustimmst (siehe 8a). Diese Cookies werden schon beim Öffnen gesetzt, auch vor einer Anmeldung, und laufen nach 30 Tagen ab, in den Demos nach 24 Stunden. Ausnahme Baukasten: Bis zur Anmeldung ist sein Cookie ein Sitzungscookie, das beim Schließen des Browsers gelöscht wird; erst nach der Anmeldung läuft es 30 Tage. Die meisten gelten nur für die Adresse der jeweiligen App, etwa wirkapp24.de/stammwerk24. Ausnahme: Das Cookie von AzubiWERK24 und AusbilderWERK24 („aw“) gilt technisch für die ganze Domain wirkapp24.de. Hast du eine dieser Apps oder die Seite wirkapp24.de/ausbilderwerk24 geöffnet, schickt dein Browser es deshalb 30 Tage lang bei jedem Aufruf von wirkapp24.de mit, auch beim Aufruf dieser Website. Ausgewertet wird es nur von AzubiWERK24 und AusbilderWERK24 (siehe 8e). Die Homepage verwendet für Texte die Schriften, die bereits auf deinem Gerät installiert sind, und für den Schriftzug „WirkAPP24“ die Schrift Fredoka; der Baukasten bringt ebenfalls eigene Schriften mit. Diese Schriften laden wir von unserem eigenen Server, nicht von Dritten (etwa Google Fonts).

3. Hosting und Server-Protokolle

Diese Website wird bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur betrieben. Beim Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, die zuvor besuchte Seite sowie Browser und Betriebssystem. Das dient dem sicheren und stabilen Betrieb und der Fehlersuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach 7 Tagen gelöscht. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3a. Besucherstatistik ohne Cookies und Fehlerprotokoll

Beim Aufruf einer Seite zählt unser eigener Server mit. Er wertet dafür nur aus, was dein Browser beim Abruf der Seite ohnehin mitschickt; ein Skript in deinem Browser ist dafür nicht beteiligt, und auf deinem Gerät wird nichts gespeichert oder ausgelesen. Ausgewertet werden die aufgerufene Seitenadresse (ohne Parameter), ein Kampagnen-Kennzeichen, wenn der Link eines enthält (z. B. „utm_source=facebook“), die Adresse der zuvor besuchten Seite, wie sie dein Browser mitschickt (wir behalten davon nur, ob du von außen kommst, und bei einer anderen Website deren Domainnamen), die Browserkennung (nur um den Gerätetyp Handy, Tablet oder Computer zu bestimmen und Suchmaschinen-Roboter sowie automatisches Vorab-Laden auszusortieren) und die bevorzugte Sprache deines Browsers. Daraus speichern wir ausschließlich Tageszähler: Aufrufe je Tag, je Stunde, je Seite und je verweisender Website sowie die Zahl der Besuche je Tag, aufgeteilt nach Herkunft, Gerätetyp und Sprache; als Besuch zählt ein Aufruf, der nicht von einer anderen Seite dieser Website kommt. Kampagnen-Kennzeichen (Quelle, Kampagne und Inhalt, etwa „utm_campaign“ und „utm_content“) zählen wir ebenso nur als Tagessummen, auch für Aufrufe der Kauf-, Plus- und Bestellseiten, begonnene Bezahlvorgänge und Käufe; damit ein Kauf seiner Kampagne zugerechnet werden kann, merkt sich der Server das Kennzeichen zur Bezahlsitzung nur bis zum Zahlungseingang, höchstens zwei Tage, und behält danach allein den Tageszähler. Enthält ein Link statt eines Kampagnen-Kennzeichens nur eine Klick-Kennung von Facebook/Instagram („fbclid“) oder TikTok („ttclid“), zählen wir lediglich, dass eine solche Kennung vorhanden war; die Kennung selbst fließt nicht in die Statistik ein (zu den Server-Protokollen siehe 3). Die IP-Adresse verwenden wir für die Statistik nicht. Besuchern werden keine Cookies gesetzt, es werden keine Gerätekennungen gespeichert und keine Daten an Dritte weitergegeben. Einzelne Besuche lassen sich weder über mehrere Tage verfolgen noch einer Person zuordnen. Schickt dein Browser das Signal „Do Not Track“ oder „Global Privacy Control“, zählen wir den Aufruf nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einer einfachen Reichweitenstatistik und daran, die Wirkung unserer Werbung zu beurteilen (Art. 6 Abs. 1 lit. f DSGVO). Die Tageszähler löschen wir nach etwa 26 Monaten.

Tritt auf dem Server ein Programmfehler auf, speichern wir Zeitpunkt, Fehlertext, aufgerufene Seitenadresse (ohne Parameter) und die betroffene Programmstelle. E-Mail-Adressen und lange Kennungen werden vorher unkenntlich gemacht, Formulareingaben werden nicht gespeichert. Neue Einträge gehen höchstens einmal pro Stunde per E-Mail an den Betreiber. Das Protokoll ist in der Größe begrenzt, ältere Einträge werden überschrieben.

Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden und verbesserten Angebot (Art. 6 Abs. 1 lit. f DSGVO).

3b. E-Mail-Versand

E-Mails dieser Website und der Apps (zum Beispiel Bestätigungs- und Passwort-Links, Erinnerungen, Benachrichtigungen und Antworten auf Kontaktanfragen) verschicken wir über unser Postfach kontakt@wirkapp24.de auf dem Mailserver unseres Hosters IONOS SE (siehe 3.). Die Verbindung zum Mailserver ist verschlüsselt.

Damit wir Zustellprobleme erkennen und nachweisen können, dass eine E-Mail verschickt wurde, speichern wir zu den letzten 150 Versandvorgängen den Zeitpunkt, die Empfängeradresse, den Betreff, die absendende App sowie ob und warum der Versand fehlgeschlagen ist. Den Inhalt der E-Mails speichern wir dabei nicht. Ältere Einträge werden automatisch überschrieben. Das Protokoll ist von außen gesperrt und nur für den Betreiber einsehbar. Rechtsgrundlage ist unser berechtigtes Interesse an einem zuverlässigen Versand (Art. 6 Abs. 1 lit. f DSGVO).

4. Verschlüsselung

Alle Verbindungen zu dieser Website sind per TLS verschlüsselt. Das erkennst du an „https://“ in der Adresszeile.

5. Kontaktformular

Wenn du uns über das Formular schreibst, verarbeiten wir deine E-Mail-Adresse, das gewählte Thema und deine Nachricht, um deine Anfrage zu beantworten. Die Angaben werden per E-Mail an uns übermittelt und nicht in einer Datenbank gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO); zielt deine Anfrage auf eine Zusammenarbeit oder einen Vertrag, zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Wir geben deine Daten nicht weiter und löschen sie, sobald die Anfrage erledigt ist, spätestens nach 6 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Freiwillige Angabe „Wie hast du von uns erfahren?“: Im Formular kannst du freiwillig auswählen, wie du auf uns aufmerksam geworden bist. Die Auswahl wird mit dem Formular an unseren Server übertragen, aber nicht in die E-Mail mit deiner Nachricht übernommen und nicht mit ihr gespeichert. Öffnest du die Kontaktseite über einen Link mit Kampagnen-Kennzeichen oder direkt von einer solchen Seite dieser Website aus, setzt unser Server beim Ausliefern der Kontaktseite dieses Kennzeichen (Quelle, Kampagne, Inhalt) in ein unsichtbares Formularfeld ein, das mit dem Formular zurückkommt. Nach dem erfolgreichen Absenden zählt unser Server, dass eine Nachricht eingegangen ist, die gewählte Antwort (z. B. „Instagram“, ohne Auswahl „keine Angabe“) und ein etwaiges Kampagnen-Kennzeichen; ein Skript in deinem Browser ist dafür nicht beteiligt. Wir speichern daraus ausschließlich Tageszähler (Anzahl je Tag, Formular, Antwort und Kampagne), ohne Name, E-Mail-Adresse und IP-Adresse; Cookies setzen wir dafür nicht. Meldungen rechtswidriger Inhalte zählen wir nicht. Wir verknüpfen die Angabe nicht mit deiner Nachricht; gehen an einem Tag nur wenige Nachrichten ein, ist ein Rückschluss allerdings nicht völlig ausgeschlossen. Ist in deinem Browser „Do Not Track“ oder „Global Privacy Control“ eingestellt, setzen wir kein Kampagnen-Kennzeichen ein und zählen nur die Antwort. Rechtsgrundlage ist unser berechtigtes Interesse, die Wirkung unserer Werbung zu beurteilen (Art. 6 Abs. 1 lit. f DSGVO). Die Tageszähler löschen wir nach etwa 26 Monaten.

Meldung rechtswidriger Inhalte: Über das Kontaktformular kannst du uns Inhalte in unseren Apps melden, die du für rechtswidrig hältst (Art. 16 der EU-Verordnung über digitale Dienste). Wir verarbeiten dabei die betroffene App, die Stelle oder den Link, deine Begründung, deine Bestätigung, dass du die Angaben nach bestem Wissen machst, und freiwillig deinen Namen und deine E-Mail-Adresse. Gibst du eine E-Mail-Adresse an, schicken wir dir eine Eingangsbestätigung mit dem Inhalt deiner Meldung und können bei Rückfragen auf dich zukommen. Name und E-Mail-Adresse der meldenden Person geben wir nicht an die Person weiter, deren Inhalt gemeldet wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 der Verordnung über digitale Dienste sowie unser berechtigtes Interesse, rechtswidrige Inhalte zu prüfen und zu entfernen (Art. 6 Abs. 1 lit. f DSGVO). Wir bewahren die Meldung auf, solange wir sie bearbeiten, und danach höchstens drei Jahre zum Nachweis.

6. Kontakt per E-Mail

Schreibst du uns direkt eine E-Mail, gilt dasselbe wie beim Formular.

7. Spritspar-Check

Der Spritspar-Check merkt sich deine Auswahl (Marke, Antrieb, Baujahr) und abgehakte Tipps im Speicher deines Browsers („localStorage“), damit sie beim nächsten Besuch noch da sind. Diese Angaben verlassen dein Gerät nicht und werden nicht an uns übertragen. Du löschst sie mit „Auswahl und Häkchen zurücksetzen“ in der App oder über die Browsereinstellungen. Diese Speicherung ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

8. Apps mit eigenem Konto

kochWERK24, SpritSparWERK24, NestWERK24 und TypEinsWERK24 sind eigene Web-Apps mit eigener Anmeldung. kochWERK24, SpritSparWERK24 und NestWERK24 laufen unter eigenen Adressen (kochwerk24.de, spritsparwerk24.de, nestwerk24.de), TypEinsWERK24 unter wirkapp24.de/typeinswerk24. Alle vier haben jeweils eine eigene Datenschutzerklärung. Wenn du dort ein Konto anlegst, verarbeiten die Apps deine Kontodaten und, je nach App, deine Eingaben auf ihrem Server. Bei TypEinsWERK24 bleiben die Eingaben in den Tools im Browser. Welche Daten das im Einzelnen sind, wofür sie genutzt werden und wie lange sie gespeichert bleiben, steht in der Datenschutzerklärung der jeweiligen App. Diese Website übermittelt dorthin nichts; Daten fließen erst, wenn du eine App öffnest und dich dort anmeldest. Bei NestWERK24 und TypEinsWERK24 können Angaben zur Gesundheit anfallen. Das sind besonders geschützte Daten (Art. 9 DSGVO), die du freiwillig eingibst.

kellerWERK24 unter wirkapp24.de/kellerwerk24/app nutzt du mit deinem kostenlosen kochWERK24-Konto; zum Anmelden wirst du an kochwerk24.de weitergeleitet, und die App tauscht dabei Anmeldedaten mit kochWERK24 aus. Bestand, Fotos und Belege liegen auf deinem Gerät, solange du keinen Cloud-Sync einschaltest. Beim Öffnen legt die App ihre Programmdateien und eine Datenbank im Speicher deines Browsers ab (siehe 8h) und merkt sich im localStorage den Stand von WirkAPP24 Plus mit der E-Mail-Adresse deines Kontos. Einzelheiten stehen in der Datenschutzerklärung von kellerWERK24. Auch MesseApp24 unter wirkapp24.de/messeapp24 hat eine eigene Datenschutzerklärung.

Für StammWERK24 gilt Abschnitt 8b, für UrlaubsWERK24 Abschnitt 8c, für KassenWERK24 Abschnitt 8d, für AzubiWERK24 und AusbilderWERK24 Abschnitt 8e, für die Demos von AusbilderWERK24, UrlaubsWERK24, KassenWERK24 und StammWERK24 Abschnitt 8f, für die Update-Funktion installierter Apps Abschnitt 8g, für die Live-Demos von ProzessWERK24, KundenWERK24, ProjektWERK24 und ShopWERK24 Abschnitt 8m. Was die Apps auf deinem Gerät speichern, wie Mitteilungen zugestellt werden und wie die Teilen-Knöpfe funktionieren, steht in 8h. Für TagebuchWERK24 gilt Abschnitt 8i, für WirkAPP24 Plus und den Kauf von Installationspaketen und Freischalt-Codes Abschnitt 8j.

8a. Baukasten (eigene App aus Bausteinen)

Der Baukasten unter wirkapp24.de/baukasten ist ein Angebot dieser Website. Verantwortlich ist der unter 1. genannte Betreiber. Der Baukasten hat zwei Teile: das Ausprobieren im Browser und das Paket, mit dem du die fertige App auf deinem eigenen Webspace betreibst.

Ausprobieren im Browser: Die Apps, die du im Baukasten zusammenstellst, und alle Einträge darin (zum Beispiel Vorräte, Termine, Kasse, auch Angaben zur Gesundheit in Bausteinen wie Notfallausweis, Schwangerschaft oder Baby) bleiben ausschließlich im Speicher deines Browsers auf deinem Gerät. Sie werden nicht an uns übertragen und nicht bei uns gespeichert, auch nicht, wenn du angemeldet bist. Fotos, die du anhängst, bleiben ebenfalls nur auf deinem Gerät. Löschst du die Website-Daten deines Browsers, sind diese Einträge weg; sichere sie vorher als Datei. Der Baukasten setzt schon beim Öffnen, auch vor der Anmeldung, ein technisch notwendiges Cookie, das nur für wirkapp24.de/baukasten gilt (siehe 8h). Bis zur Anmeldung ist es ein Sitzungscookie, das beim Schließen des Browsers gelöscht wird; nach der Anmeldung läuft es 30 Tage.

Konto: Für den Baukasten brauchst du ein kostenloses Konto, auch zum Ausprobieren; darin liegen außerdem Pakete, Lizenzschlüssel und Rechnungen. Deine Apps und Einträge bleiben trotzdem nur in deinem Browser. Für das Konto speichern wir Name, E-Mail-Adresse und das Passwort als Hashwert (nicht im Klartext), dazu Zeitpunkt der Registrierung und der letzten Anmeldung (Art. 6 Abs. 1 lit. b DSGVO, Vertrag). Zum Schutz vor Missbrauch zählen wir Anfragen (Anmeldung, Registrierung, Passwort-Reset, Lizenzprüfungen, Online-Abfragen) als Prüfsumme der IP-Adresse bzw. der E-Mail-Adresse; diese Zähler werden nach spätestens zwei Tagen gelöscht (Art. 6 Abs. 1 lit. f DSGVO). Alles liegt auf unserem Webspace bei IONOS SE in Deutschland (siehe 3.). Keine Analyse-Dienste, keine Werbung.

Registrierung und Anmeldung: Nach der Registrierung senden wir dir einen Bestätigungslink (48 Stunden gültig; gespeichert wird nur ein Hash). Bis zur Bestätigung sind Buchungen und das Anlegen von Paketen gesperrt. Unbestätigte Konten ohne Pakete löschen wir nach 30 Tagen automatisch. Wenn du die Zwei-Faktor-Anmeldung einschaltest, speichern wir ein verschlüsseltes Geheimnis, das zuletzt benutzte Zeitfenster und gehashte Wiederherstellungscodes; die Codes erzeugt deine Authenticator-App auf deinem Gerät, dabei werden keine Daten an uns oder Dritte übertragen. Wenn du einen Passkey einrichtest, speichern wir nur seinen öffentlichen Schlüssel, eine Kennung, einen Zähler, den von dir vergebenen Namen sowie das Datum der Einrichtung und der letzten Nutzung; der geheime Schlüssel bleibt auf deinem Gerät oder in deinem Passwortmanager, Fingerabdruck oder Gesicht werden nie an uns übertragen.

Pakete und Lizenzschlüssel: Legst du ein Paket an, speichern wir den Namen und die Farbe deiner App, die gewählten Bausteine, den erzeugten Lizenzschlüssel, das zugehörige Paket (Start, Plus oder Pro) und den Zeitpunkt. Die Einträge deiner App gehören nicht dazu. Beim Herunterladen des Pakets erzeugen wir ein Installer-Passwort, das nur in deiner Sitzung und in der heruntergeladenen Datei steht.

Lizenzprüfung durch deine installierte App: Die App auf deinem Webspace fragt mehrmals täglich bei wirkapp24.de/baukasten nach, ob ihre Lizenz gilt. Übertragen werden dabei nur der Lizenzschlüssel, die Domain, unter der die App läuft, die Versionsnummer der App und die Zahl der Bausteine. Wir speichern zur Lizenz die Domain, die Version und den Zeitpunkt der letzten Prüfung (Art. 6 Abs. 1 lit. b DSGVO). Einträge, Konten oder Fotos aus deiner App werden dabei nicht übertragen; davon erfahren wir nichts. Die IP-Adresse deines Servers nutzen wir nur als Prüfsumme zum Schutz vor Missbrauch (höchstens zwei Tage).

Buchung und Bezahlung von Paketen: Wenn du ein Paket buchst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, die Rechnungsadresse, auf Wunsch deine USt-ID sowie Paket, Laufzeit, Betrag, Zahlweise und Zahlungsstatus. Zweck ist die Vertragsabwicklung und Rechnungsstellung (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Bei Zahlung per Überweisung erhalten wir von deiner Bank die üblichen Angaben einer Überweisung (Name, Kontoverbindung, Betrag, Verwendungszweck). Wir schicken dir Rechnungen, Zahlungsbestätigungen, eine Erinnerung vor Ablauf deines Pakets und gegebenenfalls eine Zahlungserinnerung.

Widerrufsverzicht, Kündigungen und Widerrufe: Lädst du ein bezahltes Paket innerhalb der Widerrufsfrist herunter, speichern wir den Zeitpunkt deiner Zustimmung zur vorzeitigen Lieferung und schicken dir eine Vertragsbestätigung per E-Mail. Kündigst oder widerrufst du über die Seite „Verträge hier kündigen“, speichern wir Name, E-Mail-Adresse, die Angabe zum Vertrag, auf Wunsch Anschrift und Nachricht sowie den Zeitpunkt und schicken dir und uns eine Bestätigung per E-Mail. Zweck ist die Vertragsabwicklung und der Nachweis (Art. 6 Abs. 1 lit. b und c DSGVO). Wir löschen diese Angaben nach Ablauf der gesetzlichen Verjährungs- und Aufbewahrungsfristen.

Online-Zahlung über Stripe: Wählst du „Online bezahlen“, leiten wir dich zur Zahlungsseite von Stripe (Stripe Payments Europe, Ltd., Irland) weiter. Wir übermitteln dabei Rechnungsnummer, Betrag, Leistungsbeschreibung und deine E-Mail-Adresse. Deine Zahlungsdaten, etwa die Kartennummer, gibst du direkt bei Stripe ein; wir erhalten sie nicht, sondern nur die Bestätigung, ob die Zahlung erfolgt ist. Was Stripe selbst verarbeitet und wie Daten in die USA gelangen können, steht in 8j („Stripe und Übermittlung in die USA“).

Online-Dienste: Einige Bausteine können Angaben aus dem Internet ergänzen: Produktnamen zu einem Strichcode (Open Food Facts), Koordinaten zu einer Ortsangabe (Nominatim von OpenStreetMap), eine Wettervorhersage (Deutscher Wetterdienst über den Dienst Bright Sky) und Spritpreise (Tankerkönig mit Daten der Markttransparenzstelle für Kraftstoffe). Das geschieht nur, wenn du es auf deinem Gerät erlaubst. Die Abfrage stellt unser Server, nicht dein Gerät; die Anbieter erhalten dabei nur die Nummer, den Ort oder das Datum, nicht aber deine IP-Adresse, deinen Namen oder dein Konto. Antworten speichern wir bis zu 100 Tage zwischen, damit nicht jedes Mal neu gefragt wird. Übermittelt werden je nach Dienst der Strichcode, die Ortsangabe als Text oder gerundete Koordinaten und ein Datum. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du im Konto unter „Online-Dienste“ jederzeit zurücknehmen kannst; sie gilt je Gerät und wird nur dort gespeichert.

Karten: Karten werden nur angezeigt, wenn du ihnen auf deinem Gerät zustimmst. Die Kartenbilder lädt dein Gerät über unseren Server; unser Server ruft sie beim Kartenanbieter ab (Standard: OpenStreetMap Foundation, Vereinigtes Königreich) und speichert sie bis zu 7 Tage zwischen. Der Anbieter erfährt dabei nur die Adresse unseres Servers und den abgerufenen Kartenausschnitt, nicht die IP-Adresse deines Geräts. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), widerrufbar im Konto unter „Online-Dienste“. Mehr dazu in der Datenschutzerklärung der OpenStreetMap Foundation: osmfoundation.org/wiki/Privacy_Policy.

Kamera und Scanner: Zum Scannen von Strich- und QR-Codes fragt der Baukasten nach Zugriff auf die Kamera. Das Bild wird nur auf deinem Gerät ausgewertet und weder gespeichert noch übertragen; gespeichert wird nur die gelesene Nummer, wenn du das Produkt übernimmst.

Speicher auf deinem Gerät: Anzeige-Einstellungen wie große Schrift und deine Zustimmung zu Online-Diensten und Karten bleiben nur auf dem Gerät. Beim Abmelden bleiben deine ausprobierten Apps auf dem Gerät erhalten, damit du weitermachen kannst. Diese Speicherung ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Deine installierte App: Die App, die du aus dem Paket auf deinem Webspace einrichtest, betreibst du selbst. Alle Konten, Einträge, Fotos, Einladungen, Formulare und Mitteilungen dort liegen auf deinem Server. Du bist dafür Verantwortlicher im Sinne der DSGVO und brauchst ein eigenes Impressum und eine eigene Datenschutzerklärung; der Installer fragt beide Adressen ab. Wir haben keinen Zugriff auf diese App und ihre Daten.

Speicherdauer und Löschung: Dein Konto kannst du jederzeit unter „Mein Konto“ selbst löschen. Dann werden Konto und Lizenzen gelöscht (war ein Lizenzschlüssel schon in Gebrauch, bleibt nur der Schlüssel selbst – ohne Name, Domain und Konto – gesperrt als Vertragsnachweis erhalten); Rechnungen bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen auf, dabei lösen wir sie von deinem Konto und löschen die E-Mail-Adresse daran, Name und Rechnungsadresse bleiben auf der Rechnung. Eine installierte App verliert mit dem Löschen des Kontos ihre Lizenz und sperrt sich nach der Übergangszeit; die Daten darauf bleiben auf deinem Server, bis du sie löschst.

8b. StammWERK24 (Familienstammbaum)

StammWERK24 unter wirkapp24.de/stammwerk24 ist ein Angebot dieser Website. Verantwortlich ist der unter 1. genannte Betreiber. Alles liegt auf unserem Webspace (siehe 3.). Keine Analyse-Dienste, keine Werbung, kein Abgleich mit anderen Stammbäumen und keine DNA-Funktionen.

Neue Konten und eigene Installationen: Neue Konten lassen sich hier nur noch über eine Einladung aus einem bestehenden Stammbaum anlegen. Bestehende Konten laufen weiter. StammWERK24 gibt es außerdem als Paket für den eigenen Server. Für die Daten in einer solchen Installation ist verantwortlich, wer sie betreibt, nicht wir; wir betreiben diese Installationen nicht und erhalten keine Daten daraus.

Konto: Wir speichern Name, E-Mail-Adresse, das Passwort als Hashwert (nicht im Klartext) sowie Zeitpunkt der Registrierung und der letzten Anmeldung (Art. 6 Abs. 1 lit. b DSGVO). Die E-Mail-Adresse nutzen wir nur für die Anmeldung und, wenn du es anforderst, für einen Link zum Zurücksetzen des Passworts (eine Stunde gültig, gespeichert wird nur ein Hash). StammWERK24 setzt schon beim Öffnen, auch vor der Anmeldung, ein technisch notwendiges Cookie mit einer Laufzeit von 30 Tagen, das nur für wirkapp24.de/stammwerk24 gilt (siehe 8h). Die zugehörigen Sitzungsdaten auf dem Server werden nach Ablauf gelöscht; nach einer Passwortänderung oder einem Passwort-Reset werden alle anderen Sitzungen des Kontos beendet.

Inhalte des Stammbaums: Jeder Stammbaum liegt in einer eigenen Datenbank. Gespeichert wird, was die Mitglieder eintragen: Namen, Lebensdaten, Orte, Verwandtschaftsbeziehungen, Ereignisse, Notizen, Quellen, Fotos, Dokumente, Erinnerungen und Sprachaufnahmen. Dazu speichern wir, wer eine Erinnerung oder Datei hinzugefügt hat und wer welche Änderung vorgeschlagen hat. Zweck ist die Bereitstellung des Stammbaums für dich und die Personen, die du einlädst (Art. 6 Abs. 1 lit. b DSGVO). Sehen können einen Stammbaum nur seine eingeladenen Mitglieder; wir geben ihn nicht weiter. Fotos werden beim Hochladen neu gespeichert; dabei entfernen wir eingebettete Metadaten (etwa GPS-Standort, Aufnahmezeit, Gerät, Fotograf), damit sie nicht an andere Mitglieder gelangen. Dateien, die Mitglieder mit der Rolle „Mitmachen mit Freigabe“ hochladen, sehen bis zur Freigabe nur die hochladende Person und die Verwaltung. Wird eine solche Datei 30 Tage lang nicht freigegeben und wartet kein Vorschlag mehr darauf, löschen wir sie automatisch.

Angaben über andere Menschen: In einem Stammbaum stehen meist Angaben über Verwandte. Trage Angaben über lebende Personen nur ein, wenn du das darfst, am besten mit ihrem Einverständnis. Angaben zu Religion oder Gesundheit (etwa Konfession oder Todesursache) gehören zu den besonders geschützten Daten (Art. 9 DSGVO). Wir empfehlen, sie nur bei Verstorbenen einzutragen. StammWERK24 schützt Lebende automatisch: Wer vor weniger als 100 Jahren geboren ist und kein Sterbedatum hat, gilt als lebend. Mitglieder ohne ausdrückliche Freigabe sehen solche Personen nur als „Lebende Person“, ohne Daten, Fotos und Erinnerungen. Beim Export und Druck werden sie auf Wunsch anonymisiert oder weggelassen. Wer selbst in einem Stammbaum eingetragen ist und Auskunft, Berichtigung oder Löschung möchte, kann sich an die Verwaltung des Stammbaums oder an uns wenden (siehe 1.).

Einladungen und Kalender-Link: Einladungslinks und Kalender-Links enthalten eine zufällige Kennung. Wir speichern davon nur einen Hash bzw. die Kennung selbst zur Zuordnung. Wer einen Kalender-Link kennt, kann die Geburts- und Gedenktage abrufen; du kannst ihn jederzeit abschalten.

Karte und Ortssuche: Die Kartenbilder und die Koordinaten zu einem Ortsnamen ruft unser Server bei der OpenStreetMap Foundation (Vereinigtes Königreich) ab. Dabei werden nur der Kartenausschnitt bzw. der Ortsname übertragen, nicht deine IP-Adresse, dein Name oder Angaben aus dem Stammbaum. Kartenbilder speichern wir bis zu 7 Tage zwischen (Art. 6 Abs. 1 lit. f DSGVO).

Fragen an die Familie und Suchlinks: Fragen und Antworten speichern wir mit Verfasser und Zeitpunkt im jeweiligen Stammbaum; sehen können sie nur dessen Mitglieder. Unter „Forschung“ gibt es für verstorbene Personen Links zu fremden Archiven und Datenbanken (z. B. FamilySearch, Volksbund, Arolsen Archives). Erst wenn du einen Link anklickst, öffnet sich die fremde Seite; bei FamilySearch stehen dabei Name, Geburtsjahr und Geburtsort der verstorbenen Person in der Adresse. Für die anderen Seiten werden die Suchbegriffe nur in deine Zwischenablage kopiert. Für die Verarbeitung auf diesen Seiten gelten deren Datenschutzerklärungen.

Mikrofon: Für Sprachaufnahmen fragt der Browser nach Zugriff auf das Mikrofon. Aufgenommen wird nur, solange du die Aufnahme laufen lässt; hochgeladen wird die Aufnahme erst, wenn du sie speicherst.

Personen auf Fotos markieren: Mitglieder können auf Fotos einen Bereich einzeichnen und ihm eine Person aus dem Stammbaum zuordnen. Gespeichert werden Foto, Person, die Lage des Bereichs, wer markiert hat und wann (Art. 6 Abs. 1 lit. b DSGVO). Ist auf einem Foto eine geschützte (lebende) Person markiert, sehen Mitglieder ohne Freigabe für lebende Personen das ganze Foto nicht. Personen, die nicht markiert sind, erkennt StammWERK24 nicht; eine automatische Gesichtserkennung gibt es nicht.

Mitteilungen (Push): Nur wenn du sie unter „Mein Konto“ einschaltest und im Browser erlaubst, schicken wir Mitteilungen auf dein Gerät, etwa bei neuen Fragen, Antworten, Erinnerungen, Vorschlägen oder Geburts- und Gedenktagen. Dafür speichern wir die vom Browser erzeugte Zustelladresse des Geräts, zwei technische Schlüssel, die Zuordnung zu deinem Konto und die gewählten Themen (Art. 6 Abs. 1 lit. a DSGVO). Zugestellt wird über den Push-Dienst des Browser-Herstellers (Google, Apple, Mozilla oder Microsoft). Der Inhalt ist Ende-zu-Ende verschlüsselt; der Dienst erfährt nur die Zustelladresse, Zeitpunkt und Größe der Nachricht. Dabei kann eine Übermittlung in die USA stattfinden (zur Grundlage siehe 8h). Angaben zu lebenden Personen enthalten Mitteilungen nur für Mitglieder, die sie auch in der App sehen dürfen. Die Einwilligung kannst du jederzeit widerrufen, indem du die Mitteilungen ausschaltest; beim Abmelden und beim Löschen des Kontos wird das Gerät ebenfalls entfernt. Geräte, die 400 Tage nicht genutzt wurden, löschen wir automatisch.

Offline lesen: Wenn du es unter „Mein Konto“ einschaltest, speichert dein Browser den zuletzt geladenen Stand des Stammbaums und auf Wunsch die Fotos auf deinem Gerät, damit du ihn ohne Internet ansehen kannst. Diese Kopie liegt nur auf deinem Gerät, nicht bei uns. Beim Abmelden, beim Verlassen des Stammbaums und beim Ausschalten wird sie gelöscht. Fotos werden je Stammbaum getrennt gespeichert; beim Wechsel in einen anderen Stammbaum und beim Abmelden werden die gespeicherten Fotos der übrigen Stammbäume von deinem Gerät gelöscht.

Schutz vor Missbrauch: Wir zählen Anmeldungen, Registrierungen, Passwort-Anfragen, Uploads, Ortssuchen und Kartenabrufe als Prüfwert der IP-Adresse (mit einem täglich wechselnden Server-Schlüssel gebildet) und bei Anmeldungen zusätzlich als Prüfwert der eingegebenen E-Mail-Adresse. Diese Zähler werden nach spätestens 24 Stunden gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

Hörlinks: Die Verwaltung und Bearbeitende können für eine einzelne Sprachaufnahme einen Hörlink erstellen, etwa als QR-Code im gedruckten Familienbuch. Wer den Link kennt, kann die Aufnahme ohne Konto anhören. Die Seite zeigt nur den Titel des Stammbaums, den Vornamen der erzählenden Person, die Frage und die Aufnahme. Gespeichert werden ein zufälliger Schlüssel, wer den Link erstellt hat, wann und wie oft die Seite aufgerufen wurde. StammWERK24 speichert dazu keine IP-Adresse und setzt kein Cookie (zu den Server-Protokollen siehe 3.). Für Aufnahmen lebender Personen braucht es eine Freigabe für lebende Personen und die Bestätigung, dass die Person einverstanden ist (Art. 6 Abs. 1 lit. a und b DSGVO). Jeder Link lässt sich einzeln oder alle auf einmal abschalten. Gedruckte QR-Codes funktionieren danach nicht mehr. Wird die Aufnahme oder der Stammbaum gelöscht, endet auch der Hörlink.

Höfe, Häuser und Abschriften: Zu Höfen und Häusern lassen sich Hausname, Ort, Besitzer, Pächter und Bewohner mit Zeitraum und Quelle speichern, zu Fotos von Dokumenten eine Abschrift. Es gelten dieselben Schutzregeln wie für die übrigen Angaben: Einträge zu geschützten Personen sehen nur Mitglieder mit Freigabe.

Links zu Archiven und Suchstellen: Der Wegweiser „Kriegsschicksal klären“ und die Kirchenbuch-Links öffnen die Seiten der jeweiligen Stellen (z. B. Volksbund, DRK-Suchdienst, Bundesarchiv, Arolsen Archives, Archion, Matricula). StammWERK24 übermittelt dabei keine Angaben aus dem Stammbaum. Brieftexte und Ortsnamen werden nur in die Zwischenablage deines Geräts kopiert. Was du dort einfügst und absendest, entscheidest du selbst. Dann gelten die Datenschutzhinweise der jeweiligen Stelle. Eine Handschrifterkennung (z. B. Transkribus) ist nicht eingebunden.

Speicherdauer und Löschung: Die Daten bleiben gespeichert, bis du sie löschst. Unter „Mein Konto“ kannst du dein Konto löschen; Stammbäume, in denen du das einzige Mitglied bist, werden dabei mit gelöscht. Hast du dich zwei Jahre lang nicht angemeldet, löschen wir dein Konto automatisch (Art. 5 Abs. 1 lit. e DSGVO). Etwa vier Wochen vorher schicken wir dir eine E-Mail mit dem Löschtermin; eine Anmeldung genügt, um das Konto zu behalten. Für diese Erinnerung speichern wir, wann sie verschickt wurde; bei der nächsten Anmeldung wird das wieder entfernt. Gelöscht wird dabei dasselbe wie beim Löschen unter „Mein Konto“. Bist du in einem Stammbaum mit weiteren Mitgliedern die einzige Verwaltung, wird dein Konto nicht automatisch gelöscht, damit der Stammbaum verwaltet bleibt. Die Verwaltung eines Stammbaums kann ihn jederzeit vollständig löschen. Vorher lässt er sich als GEDCOM-Datei sichern. Zum Schutz vor versehentlichem Datenverlust legt StammWERK24 Sicherungen des Stammbaums an (die letzten 7 Tagessicherungen und bis zu 8 weitere vor größeren Änderungen). Jede Sicherung wird spätestens nach 7 Tagen gelöscht. Gelöschte Angaben können deshalb noch bis zu etwa einer Woche in diesen Sicherungen stehen; gelöschte Fotos und Dateien werden sofort vom Server entfernt. Wird der Stammbaum gelöscht, werden auch alle Sicherungen gelöscht.

Umzugsdatei: Die Verwaltung eines Stammbaums (mit Freigabe für lebende Personen) kann den Stammbaum als Umzugsdatei (ZIP) herunterladen, um ihn in einer eigenen Installation weiterzuführen. Die Datei enthält alle Daten des Stammbaums: alle Personen einschließlich lebender Personen, Ereignisse, Quellen, Orte, Erinnerungen, Fragen und Antworten, Vorschläge, Markierungen auf Fotos, Höfe, Abschriften, das Änderungsprotokoll und alle Fotos, Dokumente und Sprachaufnahmen sowie Name, E-Mail-Adresse und Rolle der Mitglieder. Nicht enthalten sind Passwörter (auch nicht als Hashwert), Sitzungen, Einladungen, Hörlinks, Kalender-Links und Geräte für Mitteilungen. Die Datei wird nur für den Download erzeugt und danach auf unserem Server gelöscht; das Herunterladen wird im Verlauf des Stammbaums vermerkt. Wer die Datei herunterlädt, bestimmt, wo sie danach gespeichert und eingespielt wird – sie enthält auch Angaben über die anderen Mitglieder und über die Personen im Stammbaum, auch über lebende.

Als umgezogen markieren: Nach dem Herunterladen kann die Verwaltung den Stammbaum als umgezogen markieren und dabei freiwillig die neue Adresse angeben. Gespeichert werden die Markierung und gegebenenfalls diese Adresse. Der Stammbaum ist danach für alle Mitglieder schreibgeschützt und zeigt ihnen den Umzugshinweis; offene Einladungen werden gelöscht, und für den Stammbaum werden keine Mitteilungen mehr verschickt. Die Markierung lässt sich zurücknehmen; löschen lässt sich der Stammbaum weiterhin vollständig.

8c. UrlaubsWERK24 (Ferienplan für Familien)

UrlaubsWERK24 unter wirkapp24.de/urlaubswerk24 ist ein Angebot dieser Website. Verantwortlich ist der unter 1. genannte Betreiber. Alles liegt auf unserem Webspace (siehe 3.). Keine Analyse-Dienste, keine Werbung.

Neue Konten und eigene Installationen: Neue Konten lassen sich hier nur noch über eine Einladung aus einem bestehenden Plan anlegen. Bestehende Konten laufen weiter. UrlaubsWERK24 gibt es außerdem als Paket für den eigenen Server. Für die Daten in einer solchen Installation ist verantwortlich, wer sie betreibt, nicht wir; wir betreiben diese Installationen nicht und erhalten keine Daten daraus.

Konto: Wir speichern Name, E-Mail-Adresse, das Passwort als Hashwert (nicht im Klartext) sowie Zeitpunkt der Registrierung und der letzten Anmeldung (Art. 6 Abs. 1 lit. b DSGVO). Die E-Mail-Adresse nutzen wir für die Anmeldung, für einen Link zum Zurücksetzen des Passworts (eine Stunde gültig, gespeichert wird nur ein Hash) und, solange es in den Plan-Einstellungen eingeschaltet ist, für eine Nachricht, wenn jemand über einen Helfer-Link zu- oder absagt, sowie für eine Erinnerung drei Wochen und eine Woche vor Ferienbeginn, wenn noch Tage offen sind. UrlaubsWERK24 setzt schon beim Öffnen, auch vor der Anmeldung, ein technisch notwendiges Cookie mit einer Laufzeit von 30 Tagen, das nur für wirkapp24.de/urlaubswerk24 gilt (siehe 8h).

Schutz vor Missbrauch: Bei Anmeldung, Registrierung und Passwort-Anfragen speichern wir für höchstens 24 Stunden Prüfwerte der IP-Adresse und der eingegebenen E-Mail-Adresse (mit einem Server-Schlüssel gebildet, nicht rückrechenbar), um zu viele Versuche zu bremsen (Art. 6 Abs. 1 lit. f DSGVO). Zu jedem Eintrag speichern wir, wann er angelegt oder geändert wurde.

Inhalt eines Plans: Vornamen und Bundesland der Kinder, ob sie Schule oder Kita besuchen, beim Wechselmodell das vereinbarte Muster und auf Wunsch die Übergabe-Absprache, die Namen der Betreuenden (etwa Eltern, Großeltern, Ferienangebote), Urlaubsanspruch und Arbeitstage der Eltern, die eingetragenen Zeiträume mit Notizen und, wenn eingetragen, Kosten, sowie ein Änderungsverlauf (wer hat wann was geändert). Geburtsdaten und Adressen werden nicht abgefragt. Wer zu einem Plan eingeladen ist, sieht und bearbeitet alles darin. Trage nur ein, was für die Ferienplanung nötig ist.

Helfer-Links: Für Großeltern und andere Helfende kann ein persönlicher Link erstellt werden. Wer den Link kennt, sieht ohne Konto den Namen des Plans, die Vornamen der Kinder, die Tage, an denen noch Betreuung fehlt, Anfragen an diese Person und deren Zusagen. Über den Link lassen sich Tage übernehmen und Anfragen zu- oder absagen. Das wird mit dem Namen der Person im Verlauf gespeichert. Die Seite setzt kein Cookie. Der Link lässt sich jederzeit abschalten oder erneuern; gespeichert wird nur ein Hash des Links. Verlässt ein Mitglied den Plan, werden die Helfer-Links des Plans erneuert. Der Name eines Mitglieds bleibt nach dem Löschen seines Kontos im Verlauf gemeinsamer Pläne stehen.

Offline lesen: Auf Wunsch speichert die App die zuletzt geöffneten Jahre des Plans im Speicher deines Browsers (localStorage), damit er ohne Netz lesbar ist. Diese Kopie bleibt auf deinem Gerät, wird nicht an uns übertragen und beim Abmelden oder Ausschalten gelöscht.

Kalender-Abo: Auf Wunsch gibt es eine geheime Kalender-Adresse. Wer sie kennt, sieht Ferien, Einträge und Lücken mit den Vornamen. Sie lässt sich jederzeit erneuern oder abschalten. Das Kalenderprogramm ruft die Adresse regelmäßig bei unserem Server ab.

Ferientermine: Die Termine der Schulferien und Feiertage sind in der App hinterlegt (Quelle: OpenHolidays API, Lizenz ODbL 1.0). Beim Benutzen wird dafür keine Verbindung zu anderen Diensten aufgebaut.

Speicherdauer und Löschung: Die Daten bleiben gespeichert, bis du sie löschst. Unter „Mein Konto“ kannst du dein Konto löschen; Pläne, in denen du das einzige Mitglied bist, werden dabei mit gelöscht. Hast du dich zwei Jahre lang nicht angemeldet, löschen wir dein Konto automatisch (Art. 5 Abs. 1 lit. e DSGVO). Etwa vier Wochen vorher schicken wir dir eine E-Mail mit dem Löschtermin; eine Anmeldung genügt, um das Konto zu behalten. Für diese Erinnerung speichern wir, wann sie verschickt wurde; bei der nächsten Anmeldung wird das wieder entfernt. Gelöscht wird dabei dasselbe wie beim Löschen unter „Mein Konto“; in gemeinsamen Plänen werden Kalender-Adresse und Helfer-Links erneuert. Jedes Mitglied kann einen Plan vollständig löschen; dabei werden auch alle Einträge, Helfer-Links und die Kalender-Adresse gelöscht. Das Änderungsprotokoll eines Plans behält die letzten 2000 Einträge.

Umzugsdatei: Jedes Mitglied eines Plans kann den Plan als Umzugsdatei (ZIP) herunterladen, um ihn in einer eigenen Installation weiterzuführen. Die Datei enthält alle Daten des Plans: Kinder, Betreuende (mit Namen, Art und Notiz), Urlaubskonten, Einträge, Schließtage und Ausnahmen, Wechselmodell und Verlauf sowie Name, E-Mail-Adresse und Rolle der Mitglieder. Nicht enthalten sind Passwörter (auch nicht als Hashwert), Sitzungen, Einladungen, Helfer-Links und die Kalender-Adresse. Die Datei wird nur für den Download erzeugt und danach auf unserem Server gelöscht; das Herunterladen wird im Verlauf des Plans vermerkt. Wer die Datei herunterlädt, bestimmt, wo sie danach gespeichert und eingespielt wird – sie enthält auch Angaben über die anderen Mitglieder.

Als umgezogen markieren: Nach dem Herunterladen kann jedes Mitglied den Plan als umgezogen markieren und dabei freiwillig die neue Adresse angeben. Gespeichert werden die Markierung und gegebenenfalls diese Adresse. Der Plan ist danach für alle Mitglieder schreibgeschützt und zeigt ihnen den Umzugshinweis, auch auf der Seite der Helfer-Links; Erinnerungen vor den Ferien werden nicht mehr verschickt. Die Markierung lässt sich zurücknehmen; löschen lässt sich der Plan weiterhin vollständig.

8d. KassenWERK24 (Gemeinschaftskasse)

KassenWERK24 unter wirkapp24.de/kassenwerk24 ist ein Angebot dieser Website. Verantwortlich ist der unter 1. genannte Betreiber. Alles liegt auf unserem Webspace (siehe 3.). Keine Analyse-Dienste, keine Werbung, keine Verbindung zu Banken.

Neue Konten und eigene Installationen: Neue Konten lassen sich hier nur noch über eine Einladung in eine bestehende Kasse anlegen. Bestehende Konten laufen weiter. KassenWERK24 gibt es außerdem als Paket für den eigenen Server. Für die Daten in einer solchen Installation ist verantwortlich, wer sie betreibt, nicht wir; wir betreiben diese Installationen nicht und erhalten keine Daten daraus.

Konto: Wir speichern Name, E-Mail-Adresse, das Passwort als Hashwert (nicht im Klartext) sowie Zeitpunkt der Registrierung und der letzten Anmeldung (Art. 6 Abs. 1 lit. b DSGVO). Die E-Mail-Adresse nutzen wir für die Anmeldung und für einen Link zum Zurücksetzen des Passworts (eine Stunde gültig, gespeichert wird nur ein Hash). Weitere E-Mails verschickt KassenWERK24 nicht. Die App setzt schon beim Öffnen, auch vor der Anmeldung, ein technisch notwendiges Cookie mit einer Laufzeit von 30 Tagen, das nur für wirkapp24.de/kassenwerk24 gilt (siehe 8h). Die zugehörigen Sitzungsdaten auf dem Server werden nach Ablauf gelöscht; nach einer Passwortänderung oder einem Passwort-Reset werden alle anderen Sitzungen des Kontos beendet.

Inhalt einer Kasse: Name und Art der Kasse, die Namen der Personen, die Buchungen (Datum, Betrag, Text, Kategorie, wer bezahlt hat, wie verteilt wurde, wer sie wann erfasst hat), hochgeladene Belege (Fotos und PDF-Dateien), ein freiwilliger Zahlungshinweis (etwa eine Bankverbindung), festgehaltene Kassenstürze (gezählter Betrag, Datum, wer gezählt hat) und ein Änderungsverlauf. Erinnerungen an offene Beträge verschickt die App nicht selbst: Sie bereitet nur einen Text vor, den du über dein eigenes Handy oder E-Mail-Programm sendest. Fotos werden schon auf deinem Gerät verkleinert; eingebettete Zusatzdaten wie der Aufnahmeort fallen dabei weg. PDF-Dateien werden unverändert gespeichert. Mitglieder einer Kasse sehen alle Buchungen und Belege darin; wer die Kasse verwaltet, sieht zusätzlich die E-Mail-Adressen der Mitglieder. Trage nur ein, was für die Abrechnung nötig ist – Belege können Namen oder Adressen enthalten.

Buchungen bleiben erhalten: Buchungen lassen sich nicht einzeln löschen oder ändern, nur stornieren. Das ist Zweck der App: Alle Mitglieder sollen nachvollziehen können, was mit dem gemeinsamen Geld passiert ist. Deshalb bleiben auch die Namen in stornierten Buchungen sichtbar, solange die Kasse besteht. Ist eine Person zu Unrecht eingetragen, kann die Kasse gelöscht oder die Person umbenannt werden.

Einblick-Links: Wer die Kasse verwaltet, kann für eine Person einen persönlichen Link erstellen. Wer den Link kennt, sieht ohne Konto den Namen der Kasse, den Namen und Stand dieser Person, ihre Buchungen, den Kassenstand, den Zahlungshinweis und – nur wenn eingeschaltet – alle Buchungen der Kasse mit Datum, Text und Betrag, aber ohne Aufteilung auf andere Personen. Ändern lässt sich darüber nichts. Die Seite setzt kein Cookie. Der Link lässt sich jederzeit abschalten oder erneuern; gespeichert wird nur ein Hash des Links. Einen hochgeladenen Beleg kann die Verwaltung einzeln löschen; das wird im Protokoll vermerkt, die Buchung selbst bleibt.

Wechsel der Verwaltung: Verlässt das letzte Mitglied mit Verwaltungsrolle die Kasse oder löscht sein Konto, geht die Verwaltung an eine von ihm gewählte Person. Ohne Wahl übernimmt das am längsten beteiligte Mitglied mit der Rolle „buchen“, gibt es keins, ein Mitglied mit „nur lesen“. Die Übergabe wird mit Namen im Protokoll der Kasse vermerkt.

Kontoauszug einlesen: Wer einen Kontoauszug als CSV-Datei einliest, dessen Datei wird nur im Browser gelesen und nicht hochgeladen. An uns übertragen und als Buchung gespeichert werden nur die Zeilen, die du ausdrücklich übernimmst: Datum, Betrag sowie Name und Verwendungszweck als Buchungstext. Damit eine Zeile nicht doppelt gebucht wird, speichern wir dazu einen Prüfwert (Hash) der Zeile. Kontonummern und andere Spalten werden nicht übertragen.

Daueraufträge: Gespeichert werden Betrag, Text, beteiligte Personen und Rhythmus. Fällige Buchungen werden automatisch angelegt, wenn jemand die Kasse oder einen Einblick-Link öffnet.

Offline lesen und buchen: Auf Wunsch speichert die App die zuletzt geöffnete Kasse (ohne Belege) im Speicher deines Browsers (localStorage), damit sie ohne Netz lesbar ist. Buchungen, die du ohne Verbindung erfasst, warten ebenfalls dort, bis wieder Netz da ist; dann werden sie an uns übertragen und auf dem Gerät gelöscht. Diese Kopie bleibt auf deinem Gerät und wird beim Abmelden oder Ausschalten gelöscht – noch nicht gesendete Buchungen gehen dabei verloren.

Speicherdauer und Löschung: Die Daten bleiben gespeichert, bis die Kasse gelöscht wird. Wer die Kasse verwaltet, kann sie mit allen Buchungen und Belegen vollständig löschen. Unter „Mein Konto“ kannst du dein Konto löschen; Kassen, in denen du das einzige Mitglied bist, werden dabei mit gelöscht. In anderen Kassen bleiben Buchungen, die du erfasst hast, mit deinem Namen stehen. Hast du dich zwei Jahre lang nicht angemeldet, löschen wir dein Konto automatisch (Art. 5 Abs. 1 lit. e DSGVO). Etwa vier Wochen vorher schicken wir dir eine E-Mail mit dem Löschtermin; eine Anmeldung genügt, um das Konto zu behalten. Für diese Erinnerung speichern wir, wann sie verschickt wurde; bei der nächsten Anmeldung wird das wieder entfernt. Gelöscht wird dabei dasselbe wie beim Löschen unter „Mein Konto“. Das Änderungsprotokoll einer Kasse behält die letzten 3000 Einträge.

Umzugsdatei: Wer eine Kasse verwaltet, kann die Kasse als Umzugsdatei (ZIP) herunterladen, um sie in einer eigenen Installation weiterzuführen. Die Datei enthält alle Daten der Kasse: Personen, Buchungen mit Prüfsummen, Belege (Fotos und PDF-Dateien), Daueraufträge, Kassenstürze, Prüfwerte übernommener Kontoauszugszeilen und Verlauf sowie Name, E-Mail-Adresse und Rolle der Mitglieder. Nicht enthalten sind Passwörter (auch nicht als Hashwert), Sitzungen, Einladungen und Einblick-Links (auch nicht deren Hashwert). Die Datei wird nur für den Download erzeugt und danach auf unserem Server gelöscht; das Herunterladen wird im Verlauf der Kasse vermerkt. Wer die Datei herunterlädt, bestimmt, wo sie danach gespeichert und eingespielt wird – sie enthält auch Angaben über die anderen Mitglieder.

Als umgezogen markieren: Nach dem Herunterladen kann die Verwaltung die Kasse als umgezogen markieren und dabei freiwillig die neue Adresse angeben. Gespeichert werden die Markierung und gegebenenfalls diese Adresse. Die Kasse ist danach für alle Mitglieder schreibgeschützt und zeigt ihnen den Umzugshinweis, auch auf der Seite der Einblick-Links; Daueraufträge buchen nicht mehr. Die Markierung lässt sich zurücknehmen; löschen lässt sich die Kasse weiterhin vollständig.

8e. AzubiWERK24 und AusbilderWERK24 (Ausbildung)

AzubiWERK24 (wirkapp24.de/azubiwerk24) ist ein kostenloses Angebot dieser Website für Auszubildende, die die App für sich allein nutzen. Verantwortlich ist der unter 1. genannte Betreiber. Alles liegt auf unserem Webspace (siehe 3.). Keine Analyse-Dienste, keine Werbung, keine Weitergabe an Betriebe, Kammern, Schulen oder andere Stellen.

AusbilderWERK24 und AzubiWERK24 in einem Betrieb: Betriebe nutzen AusbilderWERK24 als Installation auf ihrem eigenen Webspace; Azubis bekommen dort über einen Einladungslink ein Konto. Für alle Daten in einer solchen Installation ist der Betrieb verantwortlich, nicht wir. Wir betreiben diese Installationen nicht und erhalten keine Daten daraus. Was dort gespeichert wird, steht in den Datenschutzhinweisen des Betriebs, die die App verlinkt. Das gilt auch für Berichtsheft, Nachrichten im Betrieb und Mitteilungen dort. Auf dieser Website gibt es AusbilderWERK24 nur als Demo (siehe 8f); unter wirkapp24.de/ausbilderwerk24 steht dazu eine Infoseite. Schon beim Aufruf dieser Seite setzt unser Server das Cookie „aw“ (siehe „Konto“), und dein Browser legt Programmdateien und Texte der Oberfläche im Browser-Speicher ab (siehe 8h).

Konto: Name, E-Mail-Adresse, Passwort als Hashwert (nicht im Klartext), Zeitpunkt der Registrierung und der letzten Anmeldung (Art. 6 Abs. 1 lit. b DSGVO). Die E-Mail-Adresse nutzen wir für die Anmeldung und für einen Link zum Zurücksetzen des Passworts (eine Stunde gültig, gespeichert wird nur ein Hash). Weitere E-Mails gibt es nur, wenn du sie einschaltest (siehe „Erinnerung“). AzubiWERK24 setzt schon beim Öffnen, auch vor der Anmeldung, ein technisch notwendiges Cookie („aw“) mit einer Laufzeit von 30 Tagen; die zugehörigen Sitzungsdaten auf dem Server werden nach Ablauf gelöscht. Dieses Cookie gilt technisch für die ganze Domain wirkapp24.de, nicht nur für die Adresse der App. Dein Browser schickt es deshalb auch beim Aufruf anderer Seiten von wirkapp24.de mit; ausgewertet wird es nur von AzubiWERK24 und AusbilderWERK24. Schutz vor Missbrauch: Bei Anmeldung, Registrierung und Passwort-Zurücksetzen speichern wir für höchstens 24 Stunden Prüfwerte der IP-Adresse und – bei Anmeldung und Passwort-Zurücksetzen – der eingegebenen E-Mail-Adresse, jeweils mit einem Server-Schlüssel gebildet und nicht rückrechenbar, um zu viele Versuche zu bremsen (Art. 6 Abs. 1 lit. f DSGVO). Zu jedem Eintrag speichern wir, wann er angelegt oder geändert wurde.

Inhalte: Die Vertragsdaten deiner Ausbildung, die du selbst einträgst: Beruf, Beginn, Dauer, Probezeit, Ausbildungszeit, Vergütung, ob ein Tarifvertrag gilt, Urlaub laut Vertrag, freiwillig Geburtsdatum, Beginn einer früheren Beschäftigung, Datum des Vertragsabschlusses und Teilzeit-Anteil mit der Dauer in Vollzeit (nur zur Berechnung von Rechten und Fristen). Dazu das Stundenbuch (Datum, Art des Tages wie Betrieb, Berufsschule, Urlaub oder krank, Zeit, freiwillig Beginn, Ende und Pause, ob ausbildungsfremd, Notiz), Monats-Checks (Stimmung von 1 bis 5, freiwilliger Text), eigene Termine und welche Fristen du abgehakt hast. Das alles sieht nur du. Rechtsgrundlage ist die Nutzung der App (Art. 6 Abs. 1 lit. b DSGVO). Die Tagesart „krank“ speichern wir nur als Tag ohne Notiz, weil sie für dein Berichtsheft und die Fehlzeiten gebraucht wird; sie beruht nicht auf Einwilligung.

Alter und Einwilligung: Ein Konto kann erst ab 16 Jahren angelegt werden. Bei der Registrierung bestätigst du, dass du mindestens 16 Jahre alt bist; diese Angabe speichern wir mit Zeitpunkt an deinem Konto. Bei Konten, die vor Einführung dieser Abfrage angelegt wurden, fragen wir beim nächsten Öffnen der App nach; bis dahin behandeln wir das Konto wie das einer Person unter 16. Auf deine Einwilligung stützen wir Mitteilungen (Push), die monatliche Erinnerungs-E-Mail an den Monats-Check und den Monats-Check selbst (Stimmung und Text), der etwas über deine Gesundheit aussagen kann (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Für Konten von Personen unter 16, die vor Einführung der Altersgrenze angelegt wurden, wäre dafür die Einwilligung der Eltern nötig (Art. 8 DSGVO); diese Funktionen sind dort gesperrt, und bereits gespeicherte Mitteilungs-Abos und Erinnerungen schalten wir ab. Für den Monats-Check bitten wir dich vor dem ersten Eintrag ausdrücklich um Einwilligung und speichern den Zeitpunkt. Teilst du einen Monats-Check mit deinem Betrieb, sieht der Betrieb diese Angaben; das Teilen ist freiwillig und lässt sich zurücknehmen. Du kannst die Einwilligung jederzeit unter „Mein Konto → Angaben zur Gesundheit“ widerrufen; dann löschen wir alle deine Monats-Checks, auch geteilte. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis dahin.

Berichtsheft: Wenn du dein Berichtsheft in der App führst, speichern wir je Woche deine Tätigkeiten im Betrieb, Unterweisungen, Themen der Berufsschule, Abteilung, die Tage mit Art und Zeit, zugeordnete Punkte deines Ausbildungsplans und den Stand (Art. 6 Abs. 1 lit. b DSGVO). Ohne Betrieb sieht das nur du. Einsicht-Link: Wenn du einen erstellst (gültig 7, 30 oder 90 Tage), kann jede Person mit dem Link ohne Konto deine eingereichten und abgeschlossenen Wochen lesen und drucken, nicht deine Entwürfe. Wir speichern einen Hash des Links, deine freiwillige Bezeichnung, Ablaufdatum, Zahl der Aufrufe und den letzten Aufruf; die Seite setzt kein Cookie. Du kannst den Link jederzeit abschalten; abgelaufene Links löschen wir nach 30 Tagen.

Mitteilungen (Push): Nur wenn du sie in der App einschaltest und im Browser erlaubst (Art. 6 Abs. 1 lit. a DSGVO). Ohne Betrieb ist das freitags eine Erinnerung an das Berichtsheft. Dafür speichern wir die vom Browser erzeugte Zustelladresse des Geräts, zwei technische Schlüssel, die Zuordnung zu deinem Konto, die gewählten Themen und deine Ruhezeiten (vorgegeben: 20 bis 7 Uhr und am Wochenende keine Mitteilungen). Zugestellt wird über den Push-Dienst des Browser-Herstellers (Google, Apple, Mozilla oder Microsoft). Der Inhalt ist Ende-zu-Ende verschlüsselt; der Dienst erfährt die Zustelladresse, Zeitpunkt und Größe. Dabei kann eine Übermittlung in die USA stattfinden (zur Grundlage siehe 8h). Ausschalten geht jederzeit; beim Abmelden und beim Löschen des Kontos wird das Gerät entfernt, Geräte ohne Kontakt seit 400 Tagen löschen wir automatisch. Nachrichten mit anderen gibt es nur in der Installation eines Betriebs (siehe unten).

Erinnerung per E-Mail: Nur wenn du sie unter „Mein Konto“ einschaltest (Art. 6 Abs. 1 lit. a DSGVO): höchstens einmal im Monat eine Erinnerung an den Monats-Check, ohne Inhalte aus der App. Wir speichern, ob die Erinnerung eingeschaltet ist und für welchen Monat sie zuletzt verschickt wurde. Abschalten geht jederzeit in der App oder über den Link in jeder E-Mail. Die E-Mails werden über den Mailserver unseres Hosters verschickt (siehe 3.) und sind nicht verschlüsselt.

Speicherdauer und Löschung: Die Daten bleiben gespeichert, bis du sie löschst. Wer sein Konto unter „Mein Konto“ löscht, löscht damit alle seine Daten. Hast du dich zwei Jahre lang weder bei AzubiWERK24 noch bei AusbilderWERK24 angemeldet, löschen wir dein Konto automatisch (Art. 5 Abs. 1 lit. e DSGVO). Etwa vier Wochen vorher schicken wir dir eine E-Mail mit dem Löschtermin; eine Anmeldung genügt, um das Konto zu behalten. Für diese Erinnerung speichern wir, wann sie verschickt wurde; bei der nächsten Anmeldung wird das wieder entfernt. Bist du das letzte Mitglied eines Betriebs, wird der Betrieb mit gelöscht. Eine automatische Löschung direkt nach Ende der Ausbildung gibt es nicht. Das Stundenbuch kannst du als Tabelle herunterladen.

Kalenderdatei: Die Funktion „In Kalender übernehmen“ erzeugt die Datei in deinem Browser. Sie wird nicht über unseren Server verschickt; was du damit in deinen Kalender übernimmst, liegt bei deinem Kalenderanbieter.

Minderjährige: Viele Azubis sind noch nicht volljährig. Bitte nur Daten eintragen, die für die Ausbildung nötig sind.

8f. Demos (AusbilderWERK24, UrlaubsWERK24, KassenWERK24, StammWERK24)

Demo von AusbilderWERK24 (wirkapp24.de/ausbilderwerk24-demo): Die Demo zeigt einen erfundenen Beispielbetrieb mit erfundenen Azubis. Wer sie startet, bekommt eine eigene, nur für diese Sitzung angelegte Datenbank. Schon beim Öffnen der Demo-Seite, vor dem Start, setzt sie ein technisch notwendiges Cookie mit einer Laufzeit von 24 Stunden. Was du in der Demo änderst oder einträgst, landet nur in dieser Datenbank; sie wird nach 24 Stunden gelöscht. Bitte trage dort keine echten Daten ein. Die Demo verschickt keine E-Mails und keine Mitteilungen aufs Gerät und hat keine Registrierung. Die Nachrichten darin sind erfunden; was du schreibst oder als Foto schickst, liegt nur in deiner Demo-Datenbank. Um Missbrauch zu bremsen, speichern wir für höchstens 24 Stunden einen Prüfwert der IP-Adresse beim Start einer Demo (Art. 6 Abs. 1 lit. f DSGVO).

Die Demos von UrlaubsWERK24, KassenWERK24 und StammWERK24 funktionieren genauso: Sie zeigen erfundene Beispieldaten. Wer eine Demo startet, bekommt eine eigene, nur für diese Sitzung angelegte Kopie mit eigener Datenbank. Schon beim Öffnen der Demo-Seite, vor dem Start, setzt sie ein technisch notwendiges Cookie mit einer Laufzeit von 24 Stunden. Was du dort änderst, einträgst oder hochlädst, landet nur in dieser Kopie; sie wird nach 24 Stunden gelöscht. Bitte trage dort keine echten Daten ein. Die Demos verschicken keine E-Mails und haben keine Registrierung. Um Missbrauch zu bremsen, speichern wir für höchstens 24 Stunden einen Prüfwert der IP-Adresse (mit einem Server-Schlüssel gebildet) beim Start einer Demo (Art. 6 Abs. 1 lit. f DSGVO).

Demo von UrlaubsWERK24 (wirkapp24.de/urlaubswerk24-demo): Die Demo zeigt eine erfundene Familie mit Kindern, Eltern und Großeltern. Es gibt kein Kalender-Abo, keine Einladungen, keine Erinnerungen und keinen Umzug. Der Helfer-Link der Beispiel-Oma funktioniert nur im selben Browser. Dateien lassen sich in UrlaubsWERK24 nicht hochladen.

Demo von KassenWERK24 (wirkapp24.de/kassenwerk24-demo): Die Demo zeigt eine erfundene Klassenkasse und eine WG-Kasse; du wählst, ob du sie verwaltest oder nur liest. Belege, die du hochlädst (einzeln bis 500 KB, zusammen bis 3 MB), liegen nur in deiner Demo und werden mit ihr gelöscht. Es gibt keine Einladungen und keinen Umzug.

Demo von StammWERK24 (wirkapp24.de/stammwerk24-demo): Die Demo zeigt eine erfundene Familie; du wählst, ob du den Stammbaum verwaltest, mit Freigabe mitmachst oder nur liest. Fotos, Dokumente und Aufnahmen, die du hochlädst (einzeln bis 3 MB, zusammen bis 25 MB), liegen nur in deiner Demo und werden mit ihr gelöscht. Es gibt keine Mitteilungen aufs Handy, keinen Kalender-Link, keine Hörlinks und keinen Umzug. Kartenbilder und Ortssuche ruft wie in StammWERK24 unser Server bei OpenStreetMap ab (siehe 8b, „Karte und Ortssuche“).

8g. Update-Funktion in installierten Apps

Installationen unserer Pakete (Baukasten, StammWERK24, UrlaubsWERK24, KassenWERK24, AzubiWERK24, AusbilderWERK24, TagebuchWERK24 und DienstWERK24) können neue Versionen bei unserem Update-Server wirkapp24.de/updates abrufen. Das geschieht nur, wenn eine berechtigte Person in der App nach einem Update sucht. Dabei erfährt unser Server die IP-Adresse des Servers, auf dem die App läuft, und die Kennung der App. Konten, Einträge und andere Nutzerdaten der Installation werden nicht übertragen. Der Abruf erscheint wie jeder Aufruf in den Server-Protokollen (siehe 3.). Rechtsgrundlage ist unser berechtigtes Interesse, sichere und aktuelle Versionen bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO).

Auch Installationen von ProzessWERK24, KundenWERK24, ShopWERK24 und ProjektWERK24 können in ihrer Verwaltung signierte Updates bei uns abrufen. Dafür gilt dasselbe: Übertragen werden nur die Anfrage selbst und die IP-Adresse des Servers, keine Konten oder Einträge aus der App.

8h. Speicher auf deinem Gerät, Mitteilungen und Teilen-Links in den Apps

StammWERK24, UrlaubsWERK24, KassenWERK24, AzubiWERK24 und AusbilderWERK24 merken sich einige Einstellungen im Speicher deines Browsers („localStorage“): Darstellung (zum Beispiel große Schrift), ob du die App schon einmal geöffnet hast, die zuletzt gewählte Ansicht oder den gewählten Zeitraum und ausgeblendete Hinweise. Diese Angaben bleiben auf deinem Gerät, werden nicht an uns übertragen und dienen nur dazu, dass die App so aussieht und funktioniert, wie du es eingestellt hast. Du löschst sie über die Einstellungen deines Browsers. Diese Speicherung ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Beim Öffnen der Apps: Öffnest du den Baukasten, StammWERK24, UrlaubsWERK24, KassenWERK24, AzubiWERK24, AusbilderWERK24, TagebuchWERK24, TypEinsWERK24, kellerWERK24 oder eine der Demos, legt dein Browser schon vor der Anmeldung die Programmdateien und die Texte der Oberfläche im Browser-Speicher ab (Service Worker, Cache, localStorage), damit die App schnell und auch ohne Netz startet; kellerWERK24 legt außerdem gleich eine Datenbank im Browser an (IndexedDB). Baukasten, StammWERK24, UrlaubsWERK24, KassenWERK24, AzubiWERK24, AusbilderWERK24, TagebuchWERK24 und die Demos setzen dabei auch das in ihrem Abschnitt genannte Cookie. Es ist kein Sitzungscookie, das beim Schließen des Browsers gelöscht wird, sondern läuft erst nach 30 Tagen ab, in den Demos nach 24 Stunden. Ausnahme ist der Baukasten: Dort ist es bis zur Anmeldung ein Sitzungscookie. Es dient dazu, deine Sitzung wiederzuerkennen und Formulare vor gefälschten Anfragen zu schützen. Diese Speicherungen sind für die von dir aufgerufene App unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Personenbezogene Daten enthalten sie erst nach der Anmeldung.

Mitteilungen (Push) und Übermittlung in die USA: Mitteilungen aufs Gerät stellt der Push-Dienst deines Browser-Herstellers zu (Google, Apple, Mozilla oder Microsoft). Sitzt dieser Dienst in den USA, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter danach zertifiziert ist; sonst auf die Garantien, die der Anbieter in seiner Datenschutzerklärung nennt, etwa Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Einige Apps bieten Knöpfe zum Teilen, zum Beispiel per WhatsApp. Ein solcher Knopf öffnet nur einen Link mit einem vorbereiteten Text. Erst wenn du ihn antippst und den Text abschickst, gelangen die Angaben an den jeweiligen Dienst (bei WhatsApp: WhatsApp Ireland Limited); dafür gilt dessen Datenschutzerklärung. Vorher wird nichts an diesen Dienst übertragen.

8i. TagebuchWERK24 (Tagebuch)

TagebuchWERK24 unter wirkapp24.de/tagebuchwerk24 ist ein Angebot dieser Website. Verantwortlich ist der unter 1. genannte Betreiber. Alles liegt auf unserem Webspace (siehe 3.). Keine Analyse-Dienste, keine Werbung, keine Inhalte von Dritten.

Ohne Anmeldung: TagebuchWERK24 lässt sich nur mit Konto nutzen. Ohne Anmeldung zeigt die App nur Anmeldung, Registrierung, Passwort vergessen, Hilfe und Darstellung sowie die Links zu Impressum und Datenschutz. Unser Server liefert dann nur die Programmdateien und die Texte der Oberfläche aus und beantwortet beim Start die Frage, ob ein Konto angemeldet ist. Dabei setzt er das unten genannte Cookie; die zugehörige Sitzung auf dem Server enthält dann nur einen Sicherheitsschlüssel gegen gefälschte Anfragen. Hast du TagebuchWERK24 früher ohne Konto genutzt, bleiben diese Einträge im Speicher deines Browsers (IndexedDB) auf diesem Gerät und werden nicht an uns übertragen, bis du sie nach der Anmeldung auf Wunsch in dein Konto übernimmst.

Registrierung und Konto: Ein Konto kann jede Person ohne Einladung anlegen. Wir speichern den Namen, den du angibst, deine E-Mail-Adresse, das Passwort als Hashwert (nicht im Klartext), Zeitpunkt der Registrierung und der letzten Anmeldung sowie deine Einstellungen für Erinnerungen (Art. 6 Abs. 1 lit. b DSGVO). Die E-Mail-Adresse wird beim Registrieren nicht über einen Bestätigungslink geprüft. Wir nutzen sie für die Anmeldung, für einen Link zum Zurücksetzen des Passworts (eine Stunde gültig, gespeichert wird nur ein Hash; auf deine Bitte kann ihn auch der Betreiber auslösen) und für die Warnung vor dem Löschen unbenutzter Konten (siehe unten). Will jemand mit einer Adresse ein Konto anlegen, zu der es schon eines gibt, legen wir kein zweites an, sondern schicken eine kurze Hinweis-E-Mail an diese Adresse (höchstens drei am Tag). Die Antwort des Servers ist dabei dieselbe wie bei einer neuen Registrierung. Weitere E-Mails verschickt TagebuchWERK24 nicht.

Einträge und Fotos: Mit Konto speichern wir deine Tagebücher (Name, Farbe, Symbol) und Einträge auf unserem Server, damit du auf mehreren Geräten schreiben und Tagebücher teilen kannst: Titel, Text, Datum und Uhrzeit, Stimmung, Aktivitäten, einen Ort, die Markierung als Favorit und die Fotos. Den Ort tippst du selbst ein; die App fragt keinen Gerätestandort ab. Zu jedem Eintrag speichern wir außerdem, wann er angelegt und zuletzt geändert wurde und von welchem Konto er stammt. Fotos werden schon auf deinem Gerät auf höchstens 2000 Pixel verkleinert und neu gespeichert; unverschlüsselte Fotos rechnet unser Server noch einmal neu. Eingebettete Zusatzdaten (EXIF) wie Aufnahmeort, Kamera und Aufnahmezeit fallen dabei weg. Erlaubt sind je Foto höchstens 15 MB und 25 Megapixel, je Konto zusammen 2 GB. Gelöschte Einträge liegen 30 Tage im Papierkorb und werden dann mit ihren Fotos endgültig gelöscht. Tagebucheinträge können besonders geschützte Daten enthalten, etwa zur Gesundheit (Art. 9 DSGVO). Was du einträgst, entscheidest du selbst; wir verwenden es nur, um es dir und den Mitgliedern des jeweiligen Tagebuchs anzuzeigen.

Geteilte Tagebücher: Wem ein Tagebuch gehört, kann andere per Link oder Code einladen, mit Lese- oder Schreibrecht. Ein Einladungscode gilt sieben Tage und nur einmal; gespeichert wird nur sein Hashwert. Wer den Code kennt, sieht vor dem Annehmen Name und Farbe des Tagebuchs und den Namen der einladenden Person. Mitglieder sehen alle Einträge und Fotos des Tagebuchs sowie die Namen und Rollen der anderen Mitglieder, nicht deren E-Mail-Adressen; bei jedem Eintrag steht, wer ihn geschrieben hat. Wer schreiben darf, kann auch Einträge anderer ändern und in den Papierkorb legen. Deine übrigen Tagebücher bleiben privat.

Ende-zu-Ende-Verschlüsselung: Ein Tagebuch, das noch keine Einträge hat, kann mit einer eigenen Passphrase verschlüsselt werden. Dann werden Inhalt und Fotos jedes Eintrags schon auf deinem Gerät verschlüsselt (AES-GCM mit 256 Bit; der Schlüssel wird mit PBKDF2-SHA-256 und 600.000 Durchläufen aus der Passphrase abgeleitet) und kommen nur verschlüsselt bei uns an. Verschlüsselt sind Titel, Text, Datum und Uhrzeit, Stimmung, Aktivitäten, Ort, Favorit und die Fotos. Passphrase und Schlüssel verlassen dein Gerät nicht; wir speichern nur den mit der Passphrase verschlüsselten Schlüssel und einen Zufallswert. Nicht verschlüsselt sind Name, Farbe und Symbol des Tagebuchs, die Mitglieder und ihre Rollen, wann ein Eintrag angelegt, geändert oder gelöscht wurde, von welchem Konto er stammt sowie Anzahl und Größe der Einträge und Fotos. Unverschlüsselte Einträge und Fotos für ein verschlüsseltes Tagebuch lehnt unser Server ab. Wer die Passphrase vergisst, kann die Einträge nicht mehr öffnen; wir können sie nicht wiederherstellen. Die Passphrase eines geteilten Tagebuchs gebt ihr euch selbst weiter, sie steht nicht in der Einladung. Auf Wunsch merkt sich die App den Schlüssel auf dem Gerät, damit du die Passphrase nicht jedes Mal eingeben musst.

Erinnerungen und Mitteilungen (Push): Nur wenn du sie in den Einstellungen einschaltest und im Browser erlaubst, schicken wir Mitteilungen auf dein Gerät (Art. 6 Abs. 1 lit. a DSGVO): eine Erinnerung zur gewählten Uhrzeit an den gewählten Tagen, voreingestellt nur, wenn du an dem Tag noch nichts geschrieben hast, und, wenn du es einschaltest, einen Hinweis, dass in einem geteilten Tagebuch jemand etwas Neues geschrieben hat. Dafür speichern wir die vom Browser erzeugte Zustelladresse des Geräts, zwei technische Schlüssel, die Zuordnung zu deinem Konto, deine Einstellungen (Uhrzeit, Tage, Ruhezeiten) und den Tag der letzten Erinnerung. Mitteilungen enthalten keine Tagebuch-Inhalte: Die Erinnerung ist ein allgemeiner Satz, der Hinweis auf geteilte Tagebücher nennt den Namen der schreibenden Person und den Namen des Tagebuchs, bei verschlüsselten Tagebüchern statt des Namens nur „Neuer Eintrag“. Zugestellt wird über den Push-Dienst des Browser-Herstellers (Google, Apple, Mozilla oder Microsoft). Der Inhalt ist Ende-zu-Ende verschlüsselt; der Dienst erfährt die Zustelladresse, Zeitpunkt und Größe der Nachricht. Dabei kann eine Übermittlung in die USA stattfinden (zur Grundlage siehe 8h). Ausschalten geht jederzeit; beim Abmelden und beim Löschen des Kontos wird das Gerät entfernt, Geräte ohne Kontakt seit 400 Tagen löschen wir automatisch.

Zwei-Faktor-Anmeldung: Wenn du sie einschaltest, speichern wir ein mit einem Server-Schlüssel verschlüsseltes Geheimnis, das zuletzt benutzte Zeitfenster und gehashte Ersatzcodes. Die Codes erzeugt deine Authenticator-App auf deinem Gerät; dabei werden keine Daten an uns oder Dritte übertragen.

Schutz vor Missbrauch: Bei Anmeldung, Registrierung, Passwort-Anfragen, Einladungscodes und Zwei-Faktor-Codes speichern wir mit Zeitpunkt Prüfwerte der IP-Adresse und der eingegebenen E-Mail-Adresse (mit einem Server-Schlüssel gebildet, nicht rückrechenbar) oder die interne Nummer des Kontos, um zu viele Versuche zu bremsen. Ebenso zählen wir Abgleiche und Foto-Uploads je Konto. Diese Einträge löschen wir nach 24 Stunden (Art. 6 Abs. 1 lit. f DSGVO). Nach mehreren falschen Passwörtern für ein Konto verzögern wir weitere Anmeldeversuche für dieses Konto um wenige Sekunden, sperren es aber nicht. Sperren kann ein Konto nur der Betreiber, etwa bei Missbrauch.

Cookie und Sitzung: TagebuchWERK24 setzt schon beim Öffnen, auch ohne Anmeldung, ein technisch notwendiges Cookie mit einer Laufzeit von 30 Tagen, das nur für die Adresse der App gilt (siehe 8h). Spätestens nach 90 Tagen ist eine neue Anmeldung nötig. Die zugehörigen Sitzungsdaten auf dem Server werden nach Ablauf gelöscht. Nach einer Passwortänderung, einem Passwort-Reset oder „Überall abmelden“ werden alle anderen Sitzungen des Kontos beendet.

Auf deinem Gerät: Mit Konto legt die App eine Kopie deiner Tagebücher, Einträge und, sofern du das nicht ausschaltest, der Fotos im Speicher deines Browsers (IndexedDB) ab, damit sie auch ohne Netz funktioniert; Änderungen ohne Netz werden später abgeglichen. Beim Abmelden wird diese Kopie gelöscht. Verlierst du den Zugriff auf ein geteiltes Tagebuch, während darin noch nicht abgeglichene Einträge von dir liegen, verschiebt die App sie in ein Tagebuch „Gerettet“, das nur auf diesem Gerät liegt, und weist dich darauf hin. Außerdem merkt sich die App im localStorage die Darstellung, ausgeblendete Tagebücher, für den Start ohne Netz deinen Namen und deine E-Mail-Adresse sowie, wenn du sie einrichtest, die App-Sperre (eine PIN als Sichtschutz, auf dem Gerät nur als Hashwert gespeichert). Diese Angaben werden nicht an uns übertragen.

Sicherung, Export und Löschung: Unter „Sicherung“ lädst du jederzeit alle Tagebücher als ZIP-Datei mit JSON, Markdown und Fotos herunter; die Datei entsteht auf deinem Gerät. In den Einstellungen kannst du dein Konto löschen. Dabei werden dein Konto, deine Push-Anmeldungen und die Tagebücher gelöscht, die nur dir gehören, mit allen Einträgen und Fotos. Ein geteiltes Tagebuch, das dir gehört, geht an das am längsten beteiligte Mitglied mit Schreibrecht über; gibt es keins, wird es mit allen Einträgen und Fotos gelöscht. In Tagebüchern, die bestehen bleiben, bleiben deine Einträge für die anderen Mitglieder erhalten, dein Name wird dort nicht mehr angezeigt. Wem ein Tagebuch gehört, kann es jederzeit vollständig löschen. Hast du dich zwei Jahre lang nicht angemeldet, löschen wir dein Konto automatisch (Art. 5 Abs. 1 lit. e DSGVO). Etwa vier Wochen vorher schicken wir dir eine E-Mail mit dem Löschtermin; eine Anmeldung genügt, um das Konto zu behalten. Für diese Erinnerung speichern wir, wann sie verschickt wurde; bei der nächsten Anmeldung wird das wieder entfernt. Löscht der Betreiber ein Konto, etwa auf deine Bitte, bewahrt er die Kontodaten (Name, E-Mail-Adresse, Zeitpunkte und Einstellungen, ohne Passwort und Zwei-Faktor-Geheimnis) 30 Tage als Nachweis auf und löscht sie dann automatisch.

Eigene Installationen: TagebuchWERK24 lässt sich auch auf einem eigenen Server betreiben. Für die Daten in einer solchen Installation ist verantwortlich, wer sie betreibt, nicht wir; wir erhalten keine Daten daraus (zur Update-Funktion siehe 8g).

8j. WirkAPP24 Plus, Kauf von Installationspaketen und Freischalt-Codes

WirkAPP24 Plus: Plus ist ein freiwilliges Monatsabo für einzelne Apps (NestWERK24, TagebuchWERK24, TypEinsWERK24, AzubiWERK24, SpritSparWERK24, Clean my Dorf, Schulhof und kellerWERK24). Buchung, Verwaltung und Kündigung laufen über wirkapp24.de/plus. Wenn du Plus buchst, leiten wir dich zur Zahlungsseite von Stripe (Stripe Payments Europe, Ltd., Irland) weiter und übermitteln dabei deine E-Mail-Adresse, die gewählte App und deine Zustimmung zu den Abo-Bedingungen. Deine Zahlungsdaten gibst du direkt bei Stripe ein; wir erhalten sie nicht. Wir speichern zu deinem Abo die E-Mail-Adresse, die App, die Kennungen von Kunde und Abo bei Stripe, Status, Laufzeit, Preis, eingegangene Zahlungen und deine Zustimmung. Die jeweilige App prüft anhand der E-Mail-Adresse deines Kontos, ob Plus für sie aktiv ist, bis wann es läuft und ob es gekündigt ist; weitere Daten aus der App werden dafür nicht übertragen. Rechnungen schickt dir Stripe per E-Mail.

Kündigung: Kündigst du über „Verträge hier kündigen“ (wirkapp24.de/plus/kuendigen.php), speichern wir Name, E-Mail-Adresse, App, Art der Kündigung, einen angegebenen Grund, den Eingang und das Ergebnis und schicken dir eine Bestätigung per E-Mail. Die Kündigungsseite für Plus setzt kein Cookie.

Rechtsgrundlage für Plus ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), auch für die Abfrage des Plus-Stands durch die jeweilige App; für Rechnungen und den Nachweis von Kündigungen zusätzlich Art. 6 Abs. 1 lit. c DSGVO. Abo- und Kündigungsdaten löschen wir nach Ablauf der gesetzlichen Verjährungs- und Aufbewahrungsfristen.

Widerrufen und Rechtstexte: Die Seiten zum Widerrufen (wirkapp24.de/baukasten/vertrag.php?art=widerruf, auch für Plus und gekaufte Apps) und die Kündigungsseite des Baukastens (wirkapp24.de/baukasten/vertrag.php) setzen beim Aufruf ein technisch notwendiges Sitzungscookie des Baukastens. Es enthält eine zufällige Kennung, gilt nur für wirkapp24.de/baukasten, wird beim Schließen des Browsers gelöscht und schützt das Formular vor gefälschten Anfragen (§ 25 Abs. 2 Nr. 2 TDDDG). Bist du im Baukasten angemeldet, wird stattdessen dein vorhandenes Baukasten-Cookie verwendet (siehe 8a). Die Rechtstexte des Baukastens (wirkapp24.de/baukasten/recht.php: AGB, Widerrufsbelehrung, Muster-Widerrufsformular, Lizenzbedingungen) setzen kein Cookie. Was wir beim Absenden eines Widerrufs speichern, steht in 8a unter „Widerrufsverzicht, Kündigungen und Widerrufe“.

Kauf von Installationspaketen und Freischalt-Codes: Kaufst du unter wirkapp24.de/apps-kaufen ein Installationspaket oder einen Freischalt-Code für eine Handy-Version, übermitteln wir deine E-Mail-Adresse, die gewählte App, den Preis und den Zeitpunkt deiner Zustimmung zur sofortigen Bereitstellung an Stripe. Name und Rechnungsanschrift fragt die Bezahlseite von Stripe ab. Wir speichern zur Bestellung E-Mail-Adresse, Name, App, Betrag, Zahlungsstatus, die Zustimmung und je nach Kauf den Download-Link (7 Tage gültig) oder den Freischalt-Code und schicken dir Link oder Code und die Rechnung per E-Mail. Beim Kauf eines Freischalt-Codes nehmen wir zusätzlich einen Prüfwert (Hash) des Codes in die Liste der gültigen Codes auf; dieser Prüfwert enthält keine Angaben zu deiner Person (siehe 8l).

Zweck ist die Vertragsabwicklung, die Rechnungsstellung und der Nachweis (Art. 6 Abs. 1 lit. b und c DSGVO). Wir löschen die Angaben nach Ablauf der gesetzlichen Verjährungs- und Aufbewahrungsfristen.

Stripe und Übermittlung in die USA: Für Plus, für den Kauf von Installationspaketen und Freischalt-Codes und für die Online-Zahlung im Baukasten (8a) ist Stripe Payments Europe, Ltd., Irland, unser Zahlungsdienstleister. Auf seiner Zahlungsseite verarbeitet Stripe nach eigenen Angaben außerdem in eigener Verantwortung Angaben zu deinem Gerät und zur Zahlung, etwa um Betrug zu verhindern und gesetzliche Pflichten zu erfüllen; dafür gilt die Datenschutzerklärung von Stripe (stripe.com/de/privacy). Stripe kann Daten an Unternehmen der Stripe-Gruppe in den USA übermitteln. Nach Angaben von Stripe stützt sich das auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Stripe zertifiziert ist, und ergänzend auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Kauf von Druckvorlagen über Etsy: Unsere Druckvorlagen (PDF) verkaufen wir über unseren Shop auf dem Marktplatz Etsy (Etsy Ireland UC, Irland). Bestellung, Zahlung und Download laufen über Etsy; für die Daten, die du dort eingibst, gilt die Datenschutzerklärung von Etsy. Etsy kann Daten auch an die Etsy, Inc. in den USA übermitteln; auf welche Grundlage (etwa das EU-US Data Privacy Framework oder Standardvertragsklauseln) sich Etsy dabei stützt, steht in der Datenschutzerklärung von Etsy. Von Etsy erhalten wir die Angaben, die Etsy Verkäufern zu einer Bestellung zur Verfügung stellt (z. B. Name oder Benutzername, Bestellnummer, gekaufte Vorlage und Preis). Wir nutzen sie nur, um die Bestellung abzuwickeln, Fragen zu beantworten und gesetzliche Aufbewahrungspflichten zu erfüllen (Art. 6 Abs. 1 lit. b und c DSGVO). Links auf unseren Etsy-Shop öffnen die Seite von Etsy erst, wenn du sie antippst. Tippst du auf unserer Seite „Vorlagen“ einen Etsy-Link an, führt er kurz über unseren eigenen Server: Er zählt, welcher Link angetippt wurde, und – wenn du über einen Link mit Kampagnen-Kennzeichen (z. B. aus einer Anzeige) gekommen bist – dieses Kennzeichen, und leitet dich dann sofort zu Etsy weiter. Dabei werden keine Cookies gesetzt und weder IP-Adresse noch eine andere Kennung von dir gespeichert; es entstehen nur Tagessummen wie in der Besucherstatistik (3a). Hast du in deinem Browser „Do Not Track“ oder „Global Privacy Control“ eingeschaltet, zählen wir nicht. Rechtsgrundlage ist unser berechtigtes Interesse, zu erfahren, welche Vorlagen und Werbung auf Interesse stoßen (Art. 6 Abs. 1 lit. f DSGVO).

8k. Apps für iPhone, iPad und Android

Einzelne Apps (derzeit geplant: AzubiWERK24, KassenWERK24, UrlaubsWERK24, TagebuchWERK24 und TypEinsWERK24) bieten wir auch im App Store von Apple und bei Google Play an. Diese Fassungen arbeiten ohne Konto und ohne unseren Server: Alles, was du einträgst, speichert die App nur auf deinem Gerät. Sie übertragen keine Daten an uns oder an Dritte, enthalten keine Werbung und keine Analyse- oder Tracking-Werkzeuge und setzen keine Cookies. Eine Datensicherung entsteht nur, wenn du sie selbst exportierst; die Datei bleibt bei dir. Löschst du die App, sind die Daten auf dem Gerät weg.

Herunterladen, Probezeit, Kauf und Abrechnung laufen ausschließlich über Apple (App Store) bzw. Google (Google Play). Dafür sind Apple Distribution International Ltd., Irland, bzw. Google Ireland Limited, Irland, selbst verantwortlich; es gelten deren Datenschutzbestimmungen (apple.com/de/legal/privacy, policies.google.com/privacy). Wir erhalten von Apple und Google keine Namen, E-Mail-Adressen oder Zahlungsdaten der Käufer, sondern nur zusammengefasste Verkaufs- und Absturzstatistiken, wie sie die Stores allen Anbietern bereitstellen und die wir keiner Person zuordnen können.

8l. Handy-Versionen und Abgleich (UrlaubsWERK24, KassenWERK24, StammWERK24)

UrlaubsWERK24, KassenWERK24 und StammWERK24 gibt es als Handy-Version unter wirkapp24.de/urlaubswerk24-handy, wirkapp24.de/kassenwerk24-handy und wirkapp24.de/stammwerk24-handy. Verantwortlich ist der unter 1. genannte Betreiber. Keine Analyse-Dienste, keine Werbung, keine Inhalte von Drittanbietern, keine Karten- oder Ortssuche-Dienste; Schriften und Skripte liegen auf unserem Webspace.

Speicherung auf deinem Gerät: Was du in einer Handy-Version einträgst, speichert die App standardmäßig nur im Speicher deines Browsers auf deinem Gerät (IndexedDB) – zum Beispiel im Ferienplan Vornamen der Kinder, Betreuende, Einträge und Urlaubstage, in der Kasse Namen der Beteiligten, Buchungen und Fotos von Belegen, im Stammbaum Personen, Lebensdaten, Orte, Notizen, Fotos, Dokumente und Aufnahmen. Damit die App auch ohne Internet startet, legt sie ihre Programmdateien im Browser-Speicher ab (Service Worker, Cache). Diese Speicherungen sind für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wir erhalten diese Daten nicht. Du löschst sie in der App unter „Mehr“ → „Dieses Gerät“ oder über die Einstellungen deines Browsers. Wichtig: Der Browser kann gespeicherte Daten selbst entfernen, etwa bei Speichermangel, wenn du die Website-Daten löschst oder – bei Safari – wenn du die Seite einige Tage nicht nutzt und sie nicht auf dem Home-Bildschirm liegt. Nutze deshalb die Funktion „Sicherung herunterladen“.

Aufruf der App: Beim Laden und Aktualisieren der App-Dateien entstehen die unter 3. beschriebenen Server-Protokolle.

Abgleich zwischen Geräten (freiwillig): Nur wenn du den Abgleich einschaltest oder einen Abgleich-Link öffnest, verschlüsselt die App deine Daten auf deinem Gerät (AES-256-GCM) und überträgt die verschlüsselte Kopie an unseren Server (Hosting siehe 3.). Fotos von Belegen sowie Fotos, Dokumente und Aufnahmen im Stammbaum werden nicht übertragen; sie bleiben auf dem Gerät, auf dem sie hinzugefügt wurden. Der Schlüssel entsteht auf deinem Gerät und steckt nur im Abgleich-Link (im Teil nach dem #-Zeichen, der nicht an Server übertragen wird). Wir können den Inhalt deshalb nicht lesen und bei verlorenem Link nicht wiederherstellen. Auf dem Server speichern wir: eine zufällige Kennung, den verschlüsselten Inhalt, eine Versionsnummer, die Zeitpunkte von Anlegen, letzter Änderung und letztem Abruf, einen Prüfwert des Schreibschlüssels sowie bis zu zwei ältere verschlüsselte Stände. Zum Schutz vor Missbrauch zählen wir Anfragen je IP-Adresse; dafür speichern wir nur einen täglich wechselnden Prüfwert der IP-Adresse, keine IP-Adresse im Klartext, und löschen ihn nach Ablauf der Zählzeit. Aufgeräumt wird, sobald unser Server aufgerufen wird, höchstens einmal pro Stunde; ruft niemand den Dienst auf, geschieht es beim nächsten Aufruf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir gewählten Funktion), für den Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO. Löschung: sofort mit „Abgleich für alle beenden“; automatisch, wenn die Daten 180 Tage lang von keinem Gerät abgerufen wurden. Wer den Abgleich-Link hat, kann alles sehen und ändern – auch Angaben zu lebenden Personen im Stammbaum. Teile ihn nur mit Menschen, denen du vertraust.

Angaben über andere Menschen: In einen Ferienplan, eine Kasse oder einen Stammbaum trägst du oft Angaben über andere ein, im Stammbaum manchmal auch besonders schützenswerte wie die Religionszugehörigkeit. Trage nur ein, was du brauchst, und frage lebende Verwandte, bevor du ihre Daten über den Abgleich mit anderen teilst.

Freischalten: Gibst du einen Freischalt-Code ein, sendet die App den Code und den Namen der App an unseren Server, der ihn mit einer Liste von Prüfwerten (Hashes) der gültigen Codes vergleicht. Wir speichern dabei keine Daten zu deiner Person; Fehlversuche zählen wir wie oben über einen täglich wechselnden Prüfwert der IP-Adresse. Der Code wird auf deinem Gerät gespeichert, damit die Vollversion freigeschaltet bleibt, und beim Abgleich verschlüsselt mit übertragen, damit sie auf allen beteiligten Geräten gilt. Beim Einrichten eines Abgleichs sendet die App den Code zusätzlich einmal über eine verschlüsselte Verbindung (HTTPS) an unseren Server, der seine Gültigkeit prüft; gespeichert wird er dort nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Einen Freischalt-Code kaufst du über unsere Kaufseite; was wir dabei speichern, steht in 8j.

8m. Live-Demos der Apps für Betriebe (ProzessWERK24, KundenWERK24, ProjektWERK24, ShopWERK24)

Unter wirkapp24.de/prozesswerk24, wirkapp24.de/kundenwerk24, wirkapp24.de/projektwerk24 und wirkapp24.de/shopwerk24 laufen Live-Demos unserer Apps für Betriebe. Sie zeigen erfundene Beispieldaten. Alles liegt auf unserem Webspace (siehe 3.); die Apps speichern ihre Daten in Dateien auf dem Server und nutzen keine Datenbank. Eine Registrierung gibt es nicht: Zugänge zu ProzessWERK24, KundenWERK24 und ProjektWERK24 und zur Verwaltung von ShopWERK24 richten wir nur auf Anfrage ein (siehe 5. und 6.). Bitte trage dort keine echten Daten ein.

Ohne Anmeldung: ProzessWERK24, KundenWERK24 und ProjektWERK24 zeigen ohne Anmeldung nur die Anmeldeseite. Schon beim Aufruf der Anmeldeseite startet die App eine Sitzung und setzt dafür ein technisch notwendiges Cookie. Es dient dazu, die Anmeldung wiederzuerkennen und das Formular vor gefälschten Anfragen zu schützen (§ 25 Abs. 2 Nr. 2 TDDDG).

Demo-Zugang: Für einen Zugang speichern wir den Benutzernamen, den angezeigten Namen, das Passwort als Hashwert (nicht im Klartext), die Rechte des Zugangs und den Zeitpunkt der letzten Anmeldung (Art. 6 Abs. 1 lit. b DSGVO). Ein vorläufiges Passwort muss bei der ersten Anmeldung geändert werden und verfällt nach 7 Tagen. Auf Wunsch richtest du zusätzlich einen Passkey ein; dann speichern wir dessen öffentlichen Schlüssel und den Namen, den du ihm gibst. Die App zeigt dir deine aktiven Sitzungen, und du kannst die Sitzungen anderer Geräte beenden. Abmelden beendet die Sitzung und löscht das Cookie.

Schutz vor Missbrauch und Sicherheitsprotokoll: Um zu viele Anmeldeversuche zu bremsen, zählt die App 15 Minuten lang die Versuche je IP-Adresse und je Benutzername. Anmeldungen, fehlgeschlagene Anmeldungen, eingerichtete und entfernte Passkeys und beendete Sitzungen hält ein Sicherheitsprotokoll mit dem Benutzernamen fest, das die Verwaltung der App einsehen kann (Art. 6 Abs. 1 lit. f DSGVO).

Mitteilungen (Push): Nur wenn du sie in der App einschaltest und im Browser erlaubst (Art. 6 Abs. 1 lit. a DSGVO), speichern wir die vom Browser erzeugte Zustelladresse des Geräts, die zugehörigen technischen Schlüssel, eine Bezeichnung des Geräts, die Zuordnung zu deinem Zugang und die Arten von Mitteilungen, die du gewählt hast. Zugestellt wird über den Push-Dienst deines Browser-Herstellers (siehe 8h). Ausschalten geht jederzeit in der App.

Auf deinem Gerät: Die Apps legen ihre Programmdateien (Stile, Skripte, Schriften und Bilder) über einen Service Worker im Browser-Speicher ab, damit sie schneller laden. Inhalte aus der App speichert dieser Zwischenspeicher nicht. Im sessionStorage merkt sich die App bis zum Schließen des Tabs, welche Seite du vor der Anmeldung öffnen wolltest. Im localStorage merkt sie sich, wann du den Hinweis zum Installieren als App weggeklickt hast, und für die Verwaltung das Ergebnis der Prüfung geschützter Ordner. ProjektWERK24 speichert dort außerdem die gewählte Ansicht, den Maßstab und die Kapazitätsanzeige und, solange die Stoppuhr läuft, für welches Projekt und welche Aufgabe sie seit wann läuft. Diese Angaben bleiben auf deinem Gerät und werden nicht an uns übertragen (§ 25 Abs. 2 Nr. 2 TDDDG).

Demo-Shop von ShopWERK24: Den Shop unter wirkapp24.de/shopwerk24 kannst du ohne Anmeldung ansehen. Legst du etwas in den Warenkorb, startet der Shop eine Sitzung mit einem technisch notwendigen Cookie, damit er sich den Warenkorb merken kann (§ 25 Abs. 2 Nr. 2 TDDDG). Gehst du zur Kasse, fragt der Shop E-Mail-Adresse, Telefonnummer, Name, Firma und Anschrift ab, auf Wunsch eine abweichende Lieferadresse und eine Anmerkung, dazu Versand- und Zahlart. Mit dem Formular „Vertrag widerrufen“ des Shops schickst du Name, E-Mail-Adresse, Bestellnummer und deine Erklärung. Die Waren sind erfunden; bitte bestelle nichts mit echten Angaben. Impressum und Datenschutzhinweise des Demo-Shops stehen im Shop selbst.

9. Links zu anderen Websites

Diese Seite verlinkt auf unsere Apps und andere Angebote. Erst wenn du einen Link anklickst, werden Daten an die jeweilige Seite übertragen. Dort gelten deren eigene Datenschutzerklärungen.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine formlose E-Mail an uns genügt. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Sächsischen Datenschutz- und Transparenzbeauftragten, Maternistraße 17, 01067 Dresden (Postanschrift: Postfach 11 01 32, 01330 Dresden), www.datenschutz.sachsen.de. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

10a. Pflichtangaben und automatisierte Entscheidungen

Für Kontakt, Konto, Kauf und Abo brauchen wir die Angaben, die als Pflichtfelder gekennzeichnet sind; ohne sie können wir deine Anfrage nicht beantworten oder den Vertrag nicht abschließen. Gesetzlich verpflichtet, uns diese Angaben zu machen, bist du nicht. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO, auch kein Profiling, findet nicht statt.

11. Widerspruchsrecht

Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO).