Nutzungsbedingungen

1. Geltungsbereich und Anbieter

Diese Nutzungsbedingungen regeln das Verhältnis zwischen dem Betreiber der Plattform OrgaHeld.app (Peter Goroncy, siehe Impressum) – nachfolgend „Betreiber" – und den registrierten Nutzern.

Das Angebot richtet sich an Privatpersonen sowie Verantwortliche von Vereinen, Gruppen oder Familien. Der Dienst wird als kostenloses, privates Projekt zur Verfügung gestellt.

2. Leistungsbeschreibung

OrgaHeld.app stellt verschiedene Werkzeuge zur Organisation und Verwaltung bereit, darunter:

• FinanzHeld: Einnahmen-Überschuss-Rechnung, Budgetplanung, Fixkosten-Manager und Fuhrparkverwaltung. Das Modul kann optional aktuelle Kraftstoffpreise über die Tankerkönig API abrufen. Hierfür wird die vom Nutzer hinterlegte Postleitzahl (PLZ) serverseitig übermittelt (siehe Datenschutzerklärung). Die Nutzung dieser Funktion ist vollständig optional.
• VertragsHeld: Verwaltung von Verträgen und Abonnements inkl. Laufzeiten, Kündigungsfristen und optionaler Verknüpfung mit dem FinanzHeld. Der Dienst verarbeitet ausschließlich manuell eingegebene Vertragsdaten. Es findet kein automatisierter Abruf externer Vertragsdaten statt.
• ZeitHeld: Zeiterfassung mit digitaler Stempeluhr, Stundenkonto, Überstunden-Rechner, CSV-Export sowie integrierter Urlaubsverwaltung (Resturlaub, Feiertage je Bundesland). Darüber hinaus enthält der ZeitHeld eine Jahrestage-Funktion, die optional mit Google-Kontakten synchronisiert werden kann (siehe Datenschutzerklärung, Abschnitt 5).
• FamilienHeld: Gemeinsamer Kalender mit Schulferien- und Geburtstags-Integration, Live-Einkaufsliste, Aufgabenverteilung sowie ein Gesundheits-Manager zur freiwilligen Erfassung von Medikamenten, Arzttereminen, Impfungen und Vorsorge-Untersuchungen für Familienmitglieder. Bei der Erfassung von Gesundheitsdaten handelt es sich um besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) – Details siehe Datenschutzerklärung, Abschnitt 8.
• MediaHeld: Verwaltung von Medien (Bücher, Spiele, Filme, CDs, Vinyl) und Verleihstatus per ISBN/EAN-Scan.
• UmzugsHeld: Planung und Organisation von Umzügen, inklusive Checklisten, Aufgabenverteilung und Verwaltung umzugsrelevanter Informationen und Dokumente.

Darüber hinaus ist VereinsHeld eine separate Plattform für Vereine, Mannschaften und Gruppen, die unter einer eigenen Oberfläche erreichbar ist.

Da der Dienst kostenlos angeboten wird, besteht kein Anspruch auf Verfügbarkeit, Fehlerfreiheit oder dauerhaften Fortbestand der Funktionen. Dies gilt insbesondere auch für die Verfügbarkeit und Korrektheit externer Preisdaten (Tankerkönig API).

3. Registrierung und Benutzerkonto

3.1. Registrierungsmethoden

Die Registrierung ist auf zwei Wegen möglich:

• E-Mail & Passwort: Der Nutzer legt ein Konto mit einer gültigen E-Mail-Adresse und einem selbst gewählten Passwort an. Die E-Mail-Adresse wird verschlüsselt gespeichert und zur Kontobestätigung genutzt.
• Google-Konto (OAuth 2.0): Der Nutzer kann sich über sein bestehendes Google-Konto registrieren und einloggen. Dabei werden ausschließlich Name und E-Mail-Adresse von Google übermittelt. OrgaHeld speichert kein Google-Passwort. Standardmäßig hat OrgaHeld keinen Zugriff auf weitere Google-Dienste (Gmail, Drive etc.). Aktiviert der Nutzer im ZeitHeld optional die Jahrestage-Synchronisation mit Google Kontakten, wird der Zugriff um den lesenden Abruf der Google-Kontakte des Nutzers erweitert (Google People API, contacts.readonly). Diese Erweiterung erfordert eine explizite Zustimmung im Google-OAuth-Dialog und kann jederzeit widerrufen werden. Näheres regelt die Datenschutzerklärung.
• Passkey (WebAuthn): Unterstützt das Gerät des Nutzers die WebAuthn-Spezifikation (z. B. FaceID, Fingerabdruck oder Hardware-Schlüssel), kann ein gerätespezifischer Passkey zur passwortlosen Anmeldung genutzt werden. Dabei wird ein kryptografischer öffentlicher Schlüssel in der OrgaHeld-Datenbank gespeichert. Der zugehörige private Schlüssel verbleibt ausschließlich auf dem Gerät des Nutzers und verlässt dieses niemals. Die Einrichtung eines Passkeys ist vollständig optional.

Unabhängig von der Registrierungsmethode müssen bei der Ersteinrichtung Adresse, Telefonnummer und die gewünschten Module angegeben werden.

3.2. Zugangsdaten

Der Nutzer verpflichtet sich, bei der Registrierung wahrheitsgemäße Angaben zu machen. Bei der Registrierung per E-Mail & Passwort sind die Zugangsdaten geheim zu halten und dürfen nicht an Dritte weitergegeben werden. Beim Google-Login liegt die Sicherheit des Google-Kontos in der alleinigen Verantwortung des Nutzers.

3.3. Zwei-Faktor-Authentifizierung (2FA)

Zur Erhöhung der Kontosicherheit kann der Nutzer optional eine Zwei-Faktor-Authentifizierung per zeitbasiertem Einmalpasswort (TOTP) einrichten. Hierfür wird ein geheimer Schlüssel (TOTP-Secret) erzeugt und verschlüsselt in der Datenbank gespeichert. Die Nutzung einer kompatiblen Authenticator-App (z. B. Google Authenticator, Authy) liegt im Verantwortungsbereich des Nutzers. Bei Verlust des Authenticator-Zugangs ist der Betreiber nicht zur Wiederherstellung verpflichtet.

3.4. Push-Benachrichtigungen

OrgaHeld bietet optional Web-Push-Benachrichtigungen an (z. B. für Termine, Vertragsfristen oder Fälligkeiten). Die Aktivierung ist vollständig freiwillig und kann jederzeit in den Browser-Einstellungen oder den OrgaHeld-Kontoeinstellungen widerrufen werden. Näheres zur technischen Verarbeitung regelt die Datenschutzerklärung, Abschnitt 9.

3.5. Newsletter-Abonnement

Mit der Registrierung wird die angegebene E-Mail-Adresse automatisch für den OrgaHeld-Newsletter vorgemerkt. Der Newsletter informiert über neue Funktionen, Updates und Hinweise rund um die OrgaHeld-Suite. Die E-Mail-Adresse wird dabei verschlüsselt gespeichert. Das Abonnement kann jederzeit formlos per E-Mail an kontakt@orgaheld.app oder über die Account-Einstellungen widerrufen werden.

3.6. Verantwortung für Inhalte

Der Nutzer ist für alle Aktivitäten, die über sein Benutzerkonto ausgehen, vollumfänglich verantwortlich.

3.7. Modul-Administratoren

Nutzer, die weitere Personen im System verwalten, tragen die Verantwortung für die von ihnen eingepflegten Daten Dritter. Sie versichern, berechtigt zu sein, diese Daten – insbesondere Gesundheitsdaten (Art. 9 DSGVO) – im System zu verarbeiten.

4. Pflichten des Nutzers

Es ist untersagt, die Plattform für rechtswidrige Zwecke zu missbrauchen. Insbesondere verboten sind:

• Das Hochladen von Inhalten, die gegen Urheberrechte, Persönlichkeitsrechte oder Strafgesetze verstoßen.
• Der Versuch, technische Sicherheitsmaßnahmen zu umgehen oder die Server zu attackieren.
• Das Versenden von Spam über die Kommunikationsfunktionen der App.
• Das Anlegen von Fake-Profilen.

Bei Zuwiderhandlung behält sich der Betreiber das Recht vor, das betreffende Konto sofort und ohne Vorwarnung zu sperren oder zu löschen.

5. Datensicherheit und Backups

Der Betreiber setzt übliche Sicherheitsstandards (SSL-Verschlüsselung, Passwort-Hashing) ein, um die Daten zu schützen.

Automatische Sicherung: Der Hosting-Dienstleister (Strato) erstellt automatisch tägliche Backups der Datenbank.

Wiederherstellung & Information: Sollte ein Backup-Restore technisch notwendig sein, werden alle betroffenen Hauptnutzer (Admins) schriftlich darüber informiert. Daten nach dem Backup-Zeitpunkt können dabei verloren gehen.

6. Haftungsbeschränkung

Da der Dienst unentgeltlich zur Verfügung gestellt wird, haftet der Betreiber nur für Vorsatz und grobe Fahrlässigkeit. Eine darüber hinausgehende Haftung ist ausgeschlossen, soweit gesetzlich zulässig. Dies gilt nicht für Schäden aus der Verletzung des Lebens, des Körpers oder der Gesundheit.

Die über die Tankerkönig API abgerufenen Kraftstoffpreise sind Echtzeitdaten von Drittanbietern. Der Betreiber übernimmt keine Gewähr für die Aktualität, Vollständigkeit oder Richtigkeit dieser Preisangaben. Finanzielle Entscheidungen, die auf diesen Daten basieren, liegen im alleinigen Verantwortungsbereich des Nutzers.

Im Gesundheits-Manager des FamilienHeld eingegebene Daten (Medikamente, Arzttermine etc.) dienen ausschließlich der persönlichen Organisation. Sie ersetzen keine medizinische Beratung oder ärztliche Diagnose. Der Betreiber übernimmt keine Haftung für Entscheidungen, die auf Basis dieser Einträge getroffen werden.

7. Laufzeit und Beendigung

7.1. Durch den Nutzer

Der Nutzer kann sein Konto jederzeit löschen. Damit werden alle personenbezogenen Daten des Nutzers aus dem System entfernt, sofern keine gesetzlichen Aufbewahrungsfristen bestehen.

7.2. Durch den Betreiber

Der Betreiber ist berechtigt, Nutzerkonten zu sperren oder zu löschen – insbesondere bei Verstößen gegen diese Nutzungsbedingungen.

Inaktivität: Meldet sich ein Nutzer über einen längeren Zeitraum nicht in seinem Konto an, erhält er eine Benachrichtigung per E-Mail mit dem Hinweis, dass sein Konto zur Löschung vorgemerkt wurde. Die Löschung erfolgt frühestens 24 Stunden nach Versand dieser Benachrichtigung. Der Nutzer kann die Löschung verhindern, indem er sich innerhalb dieser Frist erneut anmeldet oder dem in der E-Mail enthaltenen Link zur Kontoerhaltung folgt. Erfolgt keine Reaktion innerhalb der Frist, wird das Konto samt aller gespeicherten Daten unwiderruflich gelöscht.

8. Änderungen der Bedingungen

Der Betreiber behält sich vor, diese Nutzungsbedingungen zu ändern. Über wesentliche Änderungen werden die Nutzer informiert. Die weitere Nutzung der App nach einer Änderung gilt als Zustimmung.

9. Schlussbestimmungen

Es gilt das Recht der Bundesrepublik Deutschland. Sollte eine Bestimmung dieser Nutzungsbedingungen unwirksam sein, bleibt die Wirksamkeit der übrigen Bestimmungen davon unberührt.