Datenschutz

1. Verantwortlicher

2. Zweck und Umfang der Anwendung

HSMos ist eine privat und kostenlos betriebene PWA zur Organisation von Wohngemeinschaften. Die Nutzung ist freiwillig. Verarbeitet werden nur Daten, die für Anmeldung, Sicherheit, WG-Zuordnung und die jeweils aktivierten Module erforderlich sind.

3. Hosting und Server-Logfiles

Die Anwendung wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland gehostet. Beim Aufruf können technisch notwendige Server-Logdaten anfallen, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Browser-/Geräteinformationen und Status des Abrufs. Für dieses Projekt ist eine Aufbewahrung solcher Server-Logdaten von höchstens 7 Tagen vorgesehen.

4. Benutzerkonto und Anmeldung

Für ein Benutzerkonto werden insbesondere Anzeigename, E-Mail-Adresse, Rolle, Kontostatus und ein sicherer Passwort-Hash verarbeitet. Passwörter werden nicht im Klartext gespeichert.

Beim optionalen „eingeloggt bleiben“ wird ein technisch notwendiger Remember-Cookie verwendet. Der eigentliche dauerhafte Anmeldetoken wird serverseitig nur gehasht gespeichert und ist auf maximal 180 Tage begrenzt. Gespeicherte Anmeldungen können in den Sicherheitseinstellungen widerrufen werden.

5. Wohngemeinschaften und Zugriffsrechte

WG-Daten werden über eine interne WG-Zuordnung getrennt. Der reguläre Beitritt zu einer bestehenden WG erfordert die Freigabe durch deren Owner. Alternativ kann der Owner einen persönlichen, zeitlich begrenzten Einladungslink per E-Mail versenden; bei Annahme dieses Links wird die Mitgliedschaft unmittelbar freigeschaltet. Der Owner kann die verfügbaren Module für die gesamte WG aktivieren oder deaktivieren. Eine Deaktivierung löscht vorhandene Daten nicht.

6. Daten in den Modulen

• Einkaufsliste: Artikel, Autor, Eintragungszeitpunkt, Erledigungsstatus sowie Erlediger und Zeitpunkt.
• Splitto: Beschreibung einer Ausgabe, Betrag, zahlende Person, beteiligte WG-Mitglieder, Aufteilung, Ausgleichszahlungen und optional Belegbilder. In den Papierkorb verschobene Ausgaben bleiben mit Löschzeitpunkt und löschender Person nachvollziehbar.
• Aufgaben: Aufgabenname, Rhythmus, aktuelle und vorherige Zuständigkeit, Fälligkeit, Erledigungshistorie und ein freiwillig gesetzter Urlaubsstatus bis zu einem bestimmten Datum.
• ToDo: Titel, Freitextbeschreibung, optionale Zuständigkeit, optionale Frist, Autor, Bearbeitungs- und Erledigungszeitpunkte.
• Notizen: Titel, Text, Autor, Datum, optional Bearbeitungszeitpunkt/-person und optional ein Bild.
• Kalender: Titel, Typ, Beschreibung, Datum bzw. Zeitraum, optionale Uhrzeiten sowie eintragende Person. Dazu können auch freiwillig eingetragene Abwesenheiten und Geburtstage gehören. Auf Wunsch kann jedes freigegebene WG-Mitglied einen persönlichen geheimen iCalendar-Abonnementlink erzeugen, über den der gesamte WG-Kalender nur lesbar durch externe Kalenderprogramme abgerufen werden kann.

Moduldaten sind grundsätzlich nur für freigegebene Mitglieder derselben WG bestimmt.

7. Bilder und Anhänge

Beleg- und Notizen-Bilder werden außerhalb des direkt öffentlich erreichbaren Webverzeichnisses gespeichert und von HSMos erst nach Prüfung der WG-Berechtigung ausgeliefert. Nutzer sollten keine Bilder hochladen, die unnötig sensible oder fremde personenbezogene Informationen enthalten.

8. PDF-Backups

Der WG-Owner kann die wichtigsten Daten einer Wohngemeinschaft manuell in einem PDF-Backup zusammenfassen. Daten aus dem Rotationsmodul „Aufgaben“, erledigte ToDos, gelöschte Einträge und Splitto-Belegbilder werden dabei bewusst nicht exportiert. Offene ToDos und vorhandene Notizen-Bilder können Bestandteil des Backups sein. Die Dateien werden im Serververzeichnis public/Backup gespeichert, dort jedoch durch Serverregeln gegen direkten öffentlichen Abruf geschützt. Der Download erfolgt über HSMos erst nach Anmeldung, Prüfung der WG-Zugehörigkeit und Owner-Berechtigung.

Die PDF-Backups enthalten bewusst keine Passwort-Hashes, Remember-Tokens oder sonstigen Anmeldegeheimnisse. Wegen der in Backups enthaltenen WG-Inhalte sind die Dateien dennoch vertraulich zu behandeln.

9. Einladungsmails, Cookies und externe Links

Externe Kalender-Abonnements: Für das freiwillige Kalender-Abonnement erzeugt HSMos einen langen, zufälligen und persönlichen Geheimlink. Wer diesen Link kennt, kann die Kalenderdaten der jeweiligen WG lesen. Der Link sollte daher wie ein Passwort behandelt und nicht öffentlich weitergegeben werden. Er kann jederzeit neu erzeugt oder deaktiviert werden und wird beim WG-Austritt widerrufen. Beim Abruf durch Outlook oder ein anderes Kalenderprogramm werden die Kalenderdaten technisch an diesen vom Nutzer selbst ausgewählten Dienst übertragen. Eine Rückübertragung oder Bearbeitung von HSMos-Daten über den Feed ist nicht möglich.

Für WG-Einladungen werden die Ziel-E-Mail-Adresse, die einladende Person, WG-Zuordnung, Erstellungs-/Ablaufzeitpunkt und ein serverseitig gehashter Einladungstoken verarbeitet. Beim Versand wird die E-Mail über die Mail-Infrastruktur des Hostings zugestellt.

HSMos verwendet ausschließlich technisch notwendige Cookies bzw. lokale PWA-Funktionen für Anmeldung, Session und optionales „eingeloggt bleiben“. Es werden keine Analyse-, Werbe- oder Trackingdienste eingesetzt. Nutzerdaten werden nicht zu Werbezwecken verkauft.

Der freiwillige Spendenbutton führt als externer Link zu PayPal. Erst beim Anklicken wird die PayPal-Webseite aufgerufen; dabei gelten die Datenschutzbestimmungen von PayPal.

10. Speicherdauer

Konten und WG-Daten werden grundsätzlich so lange gespeichert, wie sie für die Nutzung von HSMos oder die Nachvollziehbarkeit gemeinsamer WG-Vorgänge benötigt werden. Das Verlassen einer WG entfernt historische Zuordnungen nicht automatisch, wenn sie für frühere Ausgaben, Aufgaben, ToDos, Kalendertermine oder Einträge erforderlich sind. Notizen werden beim Löschen endgültig entfernt; Splitto-Ausgaben werden zunächst als Soft-Delete im Papierkorb aufbewahrt. Remember-Tokens laufen spätestens nach 180 Tagen ab oder werden vorher widerrufen. Manuell erzeugte PDF-Backups bleiben als historische Wochenstände erhalten, bis sie serverseitig bewusst entfernt werden.

11. Rechtsgrundlagen

Soweit die Datenschutz-Grundverordnung auf die jeweilige Verarbeitung anwendbar ist, erfolgt die Verarbeitung je nach Vorgang zur Bereitstellung der freiwillig angeforderten Funktionen, aufgrund einer Einwilligung oder aufgrund des berechtigten Interesses an einem sicheren und funktionsfähigen Betrieb der Anwendung. Technisch notwendige Sicherheits- und Logdaten werden nur im erforderlichen Umfang verarbeitet.

12. Empfänger und Drittlandübermittlung

Technisch notwendige Daten werden im Rahmen des Hostings durch den Hostinganbieter verarbeitet. Eine darüber hinausgehende Weitergabe an Dritte erfolgt durch HSMos nicht, abgesehen von der vom Nutzer bewusst ausgelösten Nutzung externer Links wie PayPal.

13. Rechte betroffener Personen

Soweit die gesetzlichen Voraussetzungen vorliegen, bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann für die Zukunft widerrufen werden. Außerdem besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

14. Sicherheit

HSMos nutzt unter anderem HTTPS, sichere Passwort-Hashes, CSRF-Schutz, serverseitige WG-Berechtigungsprüfungen, sichere Session-Cookies und gehashte Remember-Tokens. Trotz technischer Schutzmaßnahmen kann bei Datenübertragungen und Webanwendungen kein absoluter Schutz garantiert werden.

15. Änderungen

Diese Datenschutzhinweise werden angepasst, wenn sich Funktionen oder die Datenverarbeitung von HSMos wesentlich ändern.

Bildkomprimierung

Neu hochgeladene Fotos in Splitto und Notizen werden serverseitig automatisch auf eine angemessene Auflösung verkleinert und neu als JPEG codiert. Dabei werden eingebettete Bildmetadaten wie EXIF entfernt. Bereits vorhandene Bilder werden durch das Update nicht rückwirkend verändert.

Stand: 01.10.2026 · HSMos 1.1.1