Datenschutzerklärung

Beim Aufruf der Website erreichen technisch notwendige Verbindungsdaten den Server. Dazu können IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer, Browser- und Betriebssystemangaben gehören. Der konkrete Umfang der Serverprotokolle richtet sich nach dem eingesetzten Hosting.

Zweck

Sichere und technisch fehlerfreie Bereitstellung der Website sowie Erkennung und Abwehr von Angriffen.

Daten

IP-Adresse, Request-Header, aufgerufene Adresse und Zeitpunkt des Abrufs.

Betroffene Personen

Besucherinnen und Besucher der Website.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, stabilen und missbrauchsresistenten Betrieb des Angebots.

Empfänger

STRATO GmbH; Betrieb der Next.js-Anwendung und der MariaDB-Datenbank. Serverstandort: Deutschland.

Speicherdauer

Für Lebenspunkt ist kein Apache-Zugriffsprotokoll aktiviert. Das eigene Apache-Fehlerprotokoll wird täglich rotiert; höchstens 14 Archive werden aufbewahrt. Technische Dienstmeldungen verarbeitet das zentrale Systemjournal nach der serverweiten Aufbewahrungskonfiguration.

Bei der Registrierung werden die eingegebenen Kontodaten verarbeitet. Das Passwort wird nur während der Übermittlung und Prüfung im Klartext benötigt; gespeichert wird ausschließlich ein gesalzener Hash.

Zweck

Anlegen und Bereitstellen des gewünschten Benutzerkontos.

Daten

Benutzername, normalisierte Vergleichsform, E-Mail-Adresse, Passwort-Hash, Rolle, Kontostatus sowie Erstellungs- und Änderungszeitpunkte.

Betroffene Personen

Registrierte Nutzerinnen und Nutzer.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Nutzungsverhältnisses.

Empfänger

Verantwortlicher und technisch berechtigte Administratoren; STRATO GmbH im Rahmen des Betriebs.

Speicherdauer

Bis zur Löschung des Kontos. Technische Sicherungen können gelöschte Daten bis zum Ablauf ihrer Aufbewahrung enthalten; der konkrete Sicherungsstand wird in der Betriebsdokumentation geführt.

Lebenspunkt speichert ausschließlich selbst angelegte Inhalte. Persönliche Inhalte sind nur für die besitzende Person und ausdrücklich freigegebene Personen zugänglich. Haushaltsinhalte sehen alle aktuellen Mitglieder einschließlich neu beitretender Personen; dies umfasst vorhandene Vorlagen, Erledigungshistorie und zugeordnete Finanzdaten. Eine Verknüpfung erteilt keine zusätzlichen Rechte.

Verarbeitet werden Titel, Texte, Checklisten, Planungs- und Fristdaten, Wiederholungsregeln, Zuständigkeiten, Erledigungen mit Person und Zeitpunkt sowie manuell erfasste Konten, Kategorien und Buchungen sowie Zahlungspläne mit Rhythmus und Terminen. Flexible Planposten enthalten ihre Kontozuordnung, Bezeichnungen, geschätzte Standardbeträge mit Gültigkeitsmonat und gegebenenfalls einzelne Monatsanpassungen. Eigenständige Budgets enthalten Namen, Gesamtbeträge und optional Beschreibungen und Zeiträume. Ihre Kosten enthalten Bezeichnung und Betrag sowie optional Datum, Notiz und eine frei eingegebene bezahlende Person. Diese Budgets sind von Haushaltskassen, Konten und Buchungen getrennt; archivierte Budgets bleiben bis zur Löschung gespeichert. Das Löschen einer Kasse entfernt keine Budgets. Budgets gehören persönlich oder zu einem Haushalt. Das Löschen eines Budgets oder seines Haushalts entfernt auch die zugehörigen Kosten. Zweck ist die angeforderte persönliche und gemeinsame Organisation. Es gibt keine Bankanbindung, Werbung oder externe Analyse dieser Inhalte.

Konten dienen der Zuordnung deiner Zahlungen; die App führt keine Kontostände. Früher erfasste Anfangsbestände bleiben bis zur Löschung des Kontos gespeichert und sind im berechtigten Datenexport enthalten. Sie werden nicht angezeigt oder für die Planung verwendet.

Optional verknüpfte Gegenbuchungen teilen Betrag, Datum und Beschreibung zwischen den ausgewählten Konten. Diese Angaben sind in beiden Haushaltskassen für deren jeweils berechtigte Personen sichtbar; andere private Kontodaten werden dadurch nicht freigegeben. Beim Löschen einer Kasse bleiben Gegenbuchungen anderer Kassen unabhängig erhalten. Betroffene Zahlungspläne anderer Kassen werden pausiert. Das Löschen eines Zahlungsplans entfernt keine bereits gebuchten Zahlungen.

Bei verknüpften regelmäßigen Zahlungen erscheinen Betrag, Beschreibung und Wiederholungstermine bereits vor der Buchung in der Monatsplanung der Gegenkasse. Deren berechtigte Personen sehen dabei nur das dortige Konto, keine privaten Quellkonten oder Quellkassen. Die Monatsplanung übernimmt keine Kontostände oder Restbeträge aus vorherigen Monaten. Das Löschen eines flexiblen Planpostens entfernt auch seine bisherigen Standardbeträge und Monatsanpassungen.

Die zuletzt gewählte Kontoansicht wird je Zugang und Haushaltskasse lokal im Browser gespeichert. Gespeichert wird nur die technische Kontokennung, kein Name oder Betrag. Die Auswahl bleibt bis zum Löschen des Browserspeichers erhalten und gewährt keinen Zugriff auf Inhalte.

Einladungen sind sieben Tage gültig und können einmal angenommen oder vorzeitig widerrufen werden. Haushaltseinladungen mit E-Mail-Adresse erscheinen im passenden Konto mit Haushaltsname, einladender Person und Ablaufzeit. Sie gewähren erst nach der ausdrücklichen Annahme Zugriff. Ohne Adresse wird ein Link zum Weitergeben erstellt; sein gespeicherter Schlüssel ist gehasht. Bei Links für gezielte Listen- und Notizfreigaben begrenzt eine freiwillig angegebene E-Mail-Adresse die Annahme auf dieses Konto. Es findet keine automatische E-Mail-Zustellung statt. Erinnerungen erscheinen in der App und bei ausdrücklicher Gerätefreigabe zusätzlich per Push.

Inhalte bleiben bis zur ausdrücklichen Löschung gespeichert; Archivieren löscht keine Daten. Der JSON-Export umfasst ausschließlich aktuell zugängliche Inhalte. Beim Verlassen eines Haushalts endet dessen Zugriff sofort; offene Zuständigkeiten und Vorlagen werden bereinigt. Haushaltsinhalte verbleiben im Haushalt.

Die Kontolöschung entfernt den Zugang, persönliche Inhalte und Freigaben. Auch persönlich besessene, gezielt geteilte Inhalte werden gelöscht. Gemeinsame Haushaltsinhalte bleiben erhalten; frühere Erledigungen werden als „Gelöschtes Konto“ angezeigt. Alleinige Haushaltsverwaltung muss zuvor übertragen oder der betroffene Haushalt ausdrücklich gelöscht werden. Löschungen der Anwendung betreffen die aktive Datenbank. Sicherungskopien und deren Aufbewahrung sind vor öffentlichem Betrieb anhand des tatsächlichen Hostings festzulegen.

Die Verarbeitung erfolgt zur Erbringung der gewünschten Funktionen. Die konkrete rechtliche Grundlage und Betreiberangaben müssen vor einer öffentlichen Bereitstellung geprüft und freigegeben werden.

Push wird ausschließlich durch deine Aktion in den Einstellungen und die Browserfreigabe aktiviert. Gespeichert werden die Zustelladresse des Browsers, die für verschlüsselte Nachrichten nötigen Abonnementdaten, die Zuordnung zu deinem Konto und technische Versandnachweise. Auf dem Sperrbildschirm erscheinen allgemeine Hinweise ohne Aufgaben-, Notiz- oder Finanztexte. Eine ausdrücklich angeforderte Testnachricht gilt nur für das aktuell aktivierte Gerät und enthält ebenfalls ausschließlich einen allgemeinen Hinweis.

Der Browser verwendet seinen Push-Dienst, beispielsweise von Apple, Google, Mozilla oder Microsoft. Dieser verarbeitet verschlüsselte Nachrichten und technische Zustellmetadaten. Es werden keine Erinnerungen per E-Mail verschickt. Die App prüft vor Versand die aktuellen Zugriffsrechte. Aufgaben erinnern automatisch am Bearbeitungstag und, solange sie offen sind, an der tatsächlichen Frist. In Haushalten gelten diese Hinweise für alle Mitglieder, bei gezielt geteilten Listen für alle Personen mit Zugriff.

Nach der Aktivierung identifiziert das HttpOnly-Cookie lebenspunkt_push_device das Gerät mit einer zufälligen Kennung. Es gilt bis zu einem Jahr, verwendet SameSite=Lax und in Produktion Secure. Du kannst dieses Gerät oder alle Geräte in den Einstellungen deaktivieren; Abmeldung und erneute Anmeldung lösen das aktuelle Gerät vom bisherigen Zugang. Kontolöschung entfernt alle Abonnements. Ungültige Zustelladressen werden beim Versand entfernt.

Versandnachweise enthalten technische Kennungen, Zeitpunkt, Anzahl der Versuche und Ergebnis, keine Inhaltstexte. Der eingerichtete Push-Hintergrundlauf entfernt sie nach 30 Tagen. Die App speichert keine privaten Seiten im Service-Worker-Cache. Bereits vom Betriebssystem angezeigte Benachrichtigungen und vom Push-Dienst angenommene Nachrichten lassen sich nicht zuverlässig zurückrufen.

Fehlgeschlagene Anmeldungen werden zeitlich begrenzt gezählt. E-Mail- und IP-basierte Schutzschlüssel werden vor der Speicherung mit HMAC-SHA-256 pseudonymisiert. Die Kennungen werden nicht im Klartext in der Rate-Limit-Tabelle abgelegt.

Zweck

Begrenzung automatisierter oder wiederholter Login-Versuche und Schutz der Konten.

Daten

Pseudonymisierte E-Mail- und IP-Kennungen, Versuchszahl, Zeitfenster und gegebenenfalls Sperrzeit.

Betroffene Personen

Personen, die eine Anmeldung versuchen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist der Schutz von Konten und Anwendung vor unbefugten Zugriffen und Missbrauch.

Empfänger

Verantwortlicher und STRATO GmbH im Rahmen des technischen Betriebs.

Speicherdauer

Pseudonymisierte Schutzdaten sind 24 Stunden nach ihrer letzten Aktualisierung löschreif. Der tägliche Auth-Löschlauf entfernt sie. Im lokalen Entwicklungsbetrieb wird er manuell ausgeführt.

Nach erfolgreicher Anmeldung setzt die Anwendung das Cookie lebenspunkt_session. Es enthält ein zufälliges Sitzungstoken. In der Datenbank wird nur dessen Hash zusammen mit Nutzer-ID, Ablaufzeit, IP-Adresse, User-Agent und Zeitstempeln gespeichert.

Das Cookie gilt für den Pfad /, läuft nach 24 Stunden ab, ist HttpOnly, in Produktion Secure und verwendet SameSite=Lax. Es ist erforderlich, um den ausdrücklich angeforderten Login- und Session-Dienst bereitzustellen. Daher ist nach § 25 Abs. 2 Nr. 2 TDDDG kein Einwilligungsbanner für dieses Cookie vorgesehen.

Zweck

Authentifizierung, Bereitstellung geschützter Seiten und Absicherung der Sitzung.

Daten

Sitzungstoken im Cookie; Token-Hash, Nutzer-ID, Ablaufzeit, IP-Adresse, User-Agent und Zeitstempel in der Datenbank.

Betroffene Personen

Angemeldete Nutzerinnen und Nutzer.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO für die Kontonutzung sowie Art. 6 Abs. 1 lit. f DSGVO für die sichere Sitzungsverwaltung.

Empfänger

Verantwortlicher und STRATO GmbH im Rahmen des technischen Betriebs.

Speicherdauer

Die Sitzung läuft nach 24 Stunden ab und gewährt danach keinen Zugriff mehr. Abgelaufene Datensätze entfernt der tägliche Auth-Löschlauf. Im lokalen Entwicklungsbetrieb wird er manuell ausgeführt.

Für Analyse- und Marketingdienste sind derzeit keine Integrationen aktiviert. Deshalb setzt die Anwendung dafür kein Auswahl-Cookie. Freiwillige Push-Erinnerungen aktivierst und deaktivierst du gesondert in den Einstellungen und über die Browserfreigabe.

Im Account können Benutzername, E-Mail-Adresse sowie optional Vor- und Nachname geändert werden. Die Änderungszeitpunkte werden gespeichert, um die vorgesehenen Änderungsintervalle durchzusetzen. Bei einer Passwortänderung werden die Passwortwerte nur für die Prüfung verarbeitet; anschließend wird ausschließlich der neue Passwort-Hash gespeichert.

Zweck

Pflege des Benutzerkontos, Berichtigung von Profildaten und sichere Aktualisierung des Passworts.

Daten

Benutzername, E-Mail-Adresse, optionale Namensangaben, Änderungszeitpunkte und Passwort-Hash.

Betroffene Personen

Registrierte Nutzerinnen und Nutzer.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO zur Verwaltung des Nutzungsverhältnisses; Sicherheitsprüfungen zusätzlich nach Art. 6 Abs. 1 lit. f DSGVO.

Empfänger

Verantwortlicher und technisch berechtigte Administratoren.

Speicherdauer

Bis zur Löschung des Kontos. Technische Sicherungen können gelöschte Daten bis zum Ablauf ihrer Aufbewahrung enthalten; der konkrete Sicherungsstand wird in der Betriebsdokumentation geführt.

Berechtigte Administratoren können Rollen und Kontostatus prüfen. Konten können mit einem dokumentierten Grund gesperrt werden. Dabei werden vorhandene Sitzungen beendet. Selbstsperren durch die Benutzerverwaltung sind technisch ausgeschlossen.

Zweck

Schutz des Angebots, Durchsetzung von Nutzungsregeln und nachvollziehbare Bearbeitung von Missbrauchsfällen.

Daten

Rolle, Aktiv- und Sperrstatus, Sperrzeit, Sperrgrund und Kennung des handelnden Administrators.

Betroffene Personen

Registrierte Nutzerinnen und Nutzer sowie Administratoren.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Sicherheit der Anwendung und der Abwehr oder Aufklärung von Missbrauch.

Empfänger

Ausschließlich berechtigte Administratoren und der Verantwortliche.

Speicherdauer

Bis zur Aufhebung der Sperre; beim Freischalten werden Sperrgrund, Zeitpunkt und Zuordnung zum sperrenden Administrator entfernt.

Im Admin-Bereich werden ausschließlich interne Aggregationen aus Konten und Sitzungen angezeigt, etwa Anzahlen aktiver Konten oder gültiger Sitzungen. Lebenspunkt bindet kein externes Analyse- oder Tracking-System ein.

Zweck

Technischer und administrativer Überblick über den Betrieb.

Daten

Aggregierte Anzahlen und interne Kontometadaten.

Betroffene Personen

Registrierte Nutzerinnen und Nutzer.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren und geordneten Administration des Dienstes.

Empfänger

Berechtigte Administratoren.

Speicherdauer

Es entstehen keine eigenständigen Statistikprofile; die Anzeige wird aus den jeweils vorhandenen Konto- und Sitzungsdaten berechnet.

Personenbezogene Daten werden nur an Stellen weitergegeben, die für den beschriebenen Betrieb erforderlich sind oder für die eine gesetzliche Grundlage besteht.

Neben dem genannten Hosting sind derzeit keine weiteren Auftragsverarbeiter konfiguriert. Bei aktivierter Push-Freigabe ist zusätzlich der vom Browser verwendete Zustelldienst Empfänger der verschlüsselten Nachricht und technischer Zustellmetadaten.

Für das konfigurierte Hosting sind derzeit keine gesonderten Drittlandübermittlungen hinterlegt. Bei freiwilligem Web Push richten sich die beteiligten Zustelldienste und Verarbeitungsorte zusätzlich nach deinem Browseranbieter. Dessen Informationen beschreiben die Verarbeitung durch seinen Push-Dienst.

Benutzername, E-Mail-Adresse und Passwort sind für die Erstellung und Nutzung eines Kontos erforderlich. Ohne diese Angaben kann kein Konto bereitgestellt werden. Vor- und Nachname sind optional. Es besteht keine gesetzliche Pflicht, ein Konto anzulegen.

Kontodaten werden von der jeweiligen Person eingegeben. Bei Einladungen können andere Nutzer eine E-Mail-Adresse angeben. Gemeinsame Inhalte, Zuständigkeiten und Erledigungen entstehen auch durch die berechtigten Personen einer Freigabe oder eines Haushalts.

Unter den gesetzlichen Voraussetzungen hast du insbesondere das Recht:

• Auskunft über deine verarbeiteten Daten zu erhalten,
• unrichtige Daten berichtigen zu lassen,
• die Löschung deiner Daten zu verlangen,
• die Verarbeitung einschränken zu lassen,
• der Verarbeitung aus besonderen Gründen zu widersprechen und
• Daten in einem übertragbaren Format zu erhalten.

Soweit eine Verarbeitung auf Einwilligung beruht, kannst du die Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Für die derzeit beschriebenen Kernfunktionen wird keine Datenschutz-Einwilligung verlangt.

Richte eine Anfrage an contact@danmillmusic.com. Zum Schutz deines Kontos kann vor der Bearbeitung ein geeigneter Identitätsnachweis erforderlich sein.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, deinem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Zuständig für den Verantwortlichen ist:

Es finden keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und kein Profiling nach Art. 22 DSGVO statt.

Sollen Daten künftig für einen anderen Zweck verarbeitet werden, informieren wir vor dieser Weiterverarbeitung über den neuen Zweck und alle dafür maßgeblichen Angaben. Diese Erklärung wird angepasst, wenn sich Funktionen, Empfänger, Rechtsgrundlagen oder Speicherfristen ändern. Der oben genannte Prüfstand zeigt den aktuellen Stand.