1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website und in den Diensten von haushalt.cloud im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Haushalt.cloud UG (haftungsbeschränkt) i. G.
vertreten durch den Geschäftsführer Frank Lewandowski
Weinheimer Weg 42
68623 Lampertheim
Telefon: +49 6206 3056519
E-Mail: vertrieb@haushalt.cloud
Ansprechpartner für den Datenschutz ist Frank Lewandowski, erreichbar unter den oben genannten Kontaktdaten.
2. Überblick
Diese Datenschutzerklärung gilt für:
- die Website haushalt.cloud,
- die Planspiel-Instanzen unter demo.haushalt.cloud und ihrekommune.haushalt.cloud,
- den Kundenbereich unter login.haushalt.cloud,
- den Kontakt mit Vertrieb und Support per Telefon, E-Mail und Formular.
Wir verarbeiten nur die Daten, die für den jeweiligen Zweck erforderlich sind. Das Planspiel lässt sich ohne Registrierung und ohne Angabe eines Namens spielen. Wir setzen keine Werbe- oder Analysedienste ein.
Für die Planspiel-Instanzen einer Kommune bzw. Einrichtung handeln wir als Auftragsverarbeiter im Auftrag der jeweiligen Kommune bzw. Einrichtung (Art. 28 DSGVO). Sie ist dafür Verantwortliche; Grundlage ist unser Auftragsverarbeitungsvertrag.
3. Hosting, Sicherheit und Monitoring
haushalt.cloud wird auf Servern in Deutschland betrieben. Hosting-Anbieter ist die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, mit Rechenzentren in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Zum Schutz vor Angriffen prüft eine Web Application Firewall eingehende Anfragen auf bekannte Angriffsmuster. Erreichbarkeit, Dienste und Zertifikate überwachen wir laufend. Dabei werden technische Verbindungsdaten wie die IP-Adresse verarbeitet. Die Protokolle der Web Application Firewall löschen wir nach 7 Tagen, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden. IP-Adressen, von denen aktive Angriffe ausgehen, werden für 72 Stunden gesperrt.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO) sowie gegenüber unseren Kunden die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
4. Server-Logfiles
Beim Aufruf von haushalt.cloud und der Planspiel-Instanzen speichert der Webserver automatisch:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Adresse und HTTP-Statuscode
- übertragene Datenmenge
- Referrer-URL
- Browser und Betriebssystem
Die Daten dienen der Auslieferung der Website, der Fehleranalyse und der Abwehr von Angriffen. Sie werden nach 7 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
6. Schriftarten
Schriftarten werden lokal von unseren eigenen Servern geladen. Beim Aufruf der Website wird keine Verbindung zu Servern Dritter wie Google Fonts hergestellt.
7. Nutzung des Planspiels
Für das Spielen ist keine Registrierung erforderlich. Das Planspiel läuft vollständig in Ihrem Browser: Spielentscheidungen, Spielstand und Auswertung werden ausschließlich lokal auf Ihrem Gerät verarbeitet und gespeichert, bis Sie Cookies und Browserdaten löschen oder ein neues Spiel beginnen. Auf unseren Servern werden keine Spielstände gespeichert; der Server liefert nur die Anwendung aus. Spielergebnisse werden nicht mit Ihrer Person verknüpft.
Ist eine Instanz mit einem Sessioncode geschützt, wird der eingegebene Code geprüft, um den Zugang zu gewähren. Den Code erhalten Sie von Ihrer Kommune oder Bildungseinrichtung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO gegenüber unseren Kunden sowie Art. 6 Abs. 1 lit. f DSGVO.
8. Kontakt per E-Mail, Telefon und Formular
Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Kommune oder Einrichtung, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen.
9. Bestellung und Vertragsabwicklung
Für Bestellung, Einrichtung und Abrechnung verarbeiten wir die Angaben aus dem Bestellformular:
- Name und Anschrift der Kommune bzw. Einrichtung
- Ansprechperson mit Name, Funktion, E-Mail und Telefon
- Rechnungsdaten wie Leitweg-ID, Bestell- oder Aktenzeichen, Rechnungs-E-Mail und abweichende Rechnungsanschrift
- gewünschte Einstellungen der Instanz sowie öffentliche IP-Adressen für den Zugang zum Kundenbereich
Rechnungen übermitteln wir elektronisch, bei Angabe einer Leitweg-ID über die Rechnungseingangsplattform des Auftraggebers, und stellen sie im Kundenbereich bereit.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Steuer- und handelsrechtlich relevante Unterlagen bewahren wir gemäß § 147 AO und § 257 HGB bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).
10. Kundenbereich unter login.haushalt.cloud
Anmeldung mit Passkey
Bei der Anmeldung per Passkey speichern wir nur den öffentlichen Schlüssel, eine Kennung des Passkeys und eine von Ihnen vergebene Gerätebezeichnung. Fingerabdruck, Gesichtsbild oder Geräte-PIN verlassen Ihr Gerät nie und werden von uns nicht verarbeitet.
Anmeldung mit Login-Link
Alternativ senden wir einen einmaligen Login-Link an die hinterlegte E-Mail-Adresse. Der Link ist nur kurze Zeit gültig und verfällt nach der Nutzung. Benutzernamen und Passwörter verwenden wir nicht.
Zugriffsbeschränkung per IP-Adresse oder Tailscale
Der Kundenbereich ist nur aus dem Netz der Kommune bzw. Einrichtung erreichbar. Dazu speichern wir die öffentlichen IP-Adressen, die Sie im Bestellformular angeben, und gleichen sie bei jedem Zugriff ab.
Alternativ richten wir einen Zugang über Tailscale ein. Dabei verarbeitet die Tailscale Inc. Gerätekennungen, IP-Adressen und Verbindungsdaten der freigeschalteten Geräte. Die Verarbeitung erfolgt nach Angabe von Tailscale in Europa. Soweit Daten außerhalb der EU bzw. des EWR verarbeitet werden, geschieht dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Inhalte im Kundenbereich
Im Kundenbereich verarbeiten wir die hinterlegten Ansprechpartner, Support-Tickets, Sessioncodes, Dokumente wie Rechnungen sowie Logo und Farben. Anmeldungen protokollieren wir mit Zeitpunkt und IP-Adresse, um Missbrauch zu erkennen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie für die Protokollierung Art. 6 Abs. 1 lit. f DSGVO.
11. Haushaltsdaten und Inhalte der Kommunen
Die Haushaltsdaten, die Kommunen über das Formular im Kundenbereich oder über den Support übermitteln, sind zusammengefasste Finanzkennzahlen ohne Personenbezug. Der Stellenplan enthält ausschließlich Stellenzahlen, keine Namen von Beschäftigten.
Soweit wir im Auftrag einer Kommune oder Einrichtung personenbezogene Daten verarbeiten, geschieht dies auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Verantwortlich ist dann die jeweilige Kommune bzw. Einrichtung.
12. Referenznutzung
Wählt eine Kommune bzw. Einrichtung die Lizenz „Innovations-/Referenzpartner & Early Adopter“, dürfen wir ihren Namen und ihr Logo für Referenzzwecke bei Marketingaktionen von haushalt.cloud verwenden. Namen oder Bilder einzelner Personen nutzen wir nur mit deren gesonderter Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die jederzeit für die Zukunft widerrufen werden kann.
13. Empfänger und Auftragsverarbeiter
Wir geben Daten nur weiter, soweit dies für die genannten Zwecke erforderlich ist. Empfänger sind insbesondere:
- STRATO GmbH, Berlin: Hosting in Deutschland sowie Versand von Login-Links und Benachrichtigungen
- Tailscale Inc., sofern der Zugang zum Kundenbereich über Tailscale erfolgt
Die vollständige Liste der Unterauftragsverarbeiter ist Anlage zum Auftragsverarbeitungsvertrag. Eine Weitergabe zu Werbezwecken findet nicht statt.
14. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Nach Vertragsende löschen wir die Daten des Kundenbereichs (sofern genutzt) und die Dateien der Planspiel-Instanz innerhalb eines Tages; in den täglichen Datensicherungen sind sie nach spätestens 7 Tagen gelöscht. Einzelheiten regelt der Auftragsverarbeitungsvertrag; gesetzliche Aufbewahrungspflichten bleiben unberührt.
15. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine formlose Nachricht an vertrieb@haushalt.cloud genügt.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.
16. Datensicherheit
Alle Verbindungen zu haushalt.cloud sind per TLS verschlüsselt. Zugriffe regeln wir über ein Berechtigungskonzept; der Kundenbereich nutzt passwortlose Anmeldung und ist nur aus freigegebenen Netzen erreichbar. Die technischen und organisatorischen Maßnahmen sind im Auftragsverarbeitungsvertrag beschrieben.
17. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: Oktober 2026