Datenschutz

Diese Anwendung verwaltet die interne Wachkasse einer Feuerwehr-/Rettungsdienst-Wache.

Welche Daten werden verarbeitet?

• Profil: Name, optionales Profilbild, verschlüsselte PIN.
• Konto: Aktueller Saldo und alle Buchungen (Einzahlungen, Käufe, Mahlzeiten-Anteile).
• Mahlzeiten: Teilnahmen, Gast-Anzahl, Anteile.
• Audit-Log: Alle administrativen Aktionen werden revisionssicher protokolliert.
• Admin-Logins: E-Mail und (optional) TOTP-Geheimnis für 2FA.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage berechtigter Interessen der Wachabteilung (Art. 6 Abs. 1 lit. f DSGVO) zur Verwaltung der internen Gemeinschaftskasse.

Speicherdauer

Buchungen und Audit-Einträge werden aus Gründen der Nachvollziehbarkeit dauerhaft aufbewahrt (steuer-/abgabenrechtliche Aufbewahrungsfristen können gelten). Nach Ausscheiden eines Mitglieds kann das Profil anonymisiert werden — historische Buchungen bleiben erhalten, der Klarname wird durch eine anonyme Kennung ersetzt.

Deine Rechte

• Auskunft: Im Kiosk kannst du deine Daten als JSON exportieren.
• Berichtigung: Sprich den Kassenwart an.
• Anonymisierung: Bei Saldo 0 €. Vom Kassenwart anzustoßen.

Sicherheit

PINs werden mit bcrypt gehasht, Zugang erfolgt über persönliche Sitzungen, Admins können 2FA aktivieren. Alle Datenbankzugriffe sind durch RLS-Richtlinien abgesichert.