Datenschutzerklärung

WG Split ist ein privat betriebenes, kostenloses Projekt ohne Werbung. Wir verkaufen keine Daten, setzen keine Cookies und binden keine Werbe- oder Tracking-Dienste ein. Hier steht, welche Daten bei der Nutzung anfallen, wofür wir sie brauchen und welche Rechte du hast.

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten auf wgsplit.eu ist Felix Fahrbach, Schwabstraße 20, 70197 Stuttgart, E-Mail Felix.Fahrbach@gmail.com (siehe Impressum). Ohne E-Mail-Programm erreichst du ihn über das Feedback-Formular, das auch ohne Account funktioniert. Schreib dort bitte eine E-Mail-Adresse dazu, wenn du eine Antwort möchtest, zum Beispiel bei einer Anfrage zu deinen Daten.

2. Hosting

Die App läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Hetzner verarbeitet die Daten nur in unserem Auftrag (Art. 28 DSGVO). Auch die Datenbank, die Texterkennung für Fotos und die Besucherstatistik laufen auf diesem Server.

3. Aufruf der Webseite und Server-Protokolle

Bei jedem Aufruf verarbeitet der Server technisch nötige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode und Browserangaben. Anfragen an die Programmierschnittstelle werden dabei mit IP-Adresse protokolliert. Die Protokolle dienen dem Betrieb, der Fehlersuche und der Abwehr von Angriffen, sie sind in der Größe begrenzt und werden laufend überschrieben. Um das Durchprobieren von Passwörtern zu bremsen, merkt sich der Server die IP-Adresse außerdem für kurze Zeit im Arbeitsspeicher (z. B. 5 Minuten bei Anmeldeversuchen). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Dein Account

Für die Registrierung brauchen wir deinen Namen, deine E-Mail-Adresse und ein Passwort. Das Passwort speichern wir nur als sicheren Hash (bcrypt), nie im Klartext. Dazu speichern wir die Sprache, die du bei der Registrierung nutzt (für E-Mails und Benachrichtigungen), sowie die Zeitpunkte der Registrierung und der letzten Anmeldung. Rechtsgrundlage ist die Bereitstellung der App, die du nutzen möchtest (Art. 6 Abs. 1 lit. b DSGVO).

Du kannst deinen Account jederzeit unter „Konto“ selbst löschen. Dabei werden Name, E-Mail-Adresse, Passwort und deine Geräte für Benachrichtigungen gelöscht. Damit die Abrechnungen deiner Mitbewohner stimmen, bleiben die Bons, an denen du beteiligt warst, mit deinem zuletzt verwendeten Namen in der WG erhalten, aber ohne Verbindung zu einem Account. Warst du das letzte Mitglied, wird die WG mit allen Bons gelöscht.

5. Daten in deiner WG

Was ihr in der App eintragt, speichern wir, damit die WG damit arbeiten kann: Bons mit Titel, Datum, Artikeln, Beträgen, Zahler und Aufteilung, Ausgleichszahlungen, den Putzplan mit Erledigungen, Beitrittsanfragen sowie Einstellungen der WG wie das Bundesland. Diese Daten sehen alle Mitglieder deiner WG mit Namen und E-Mail-Adresse der Beteiligten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten bleiben gespeichert, bis sie in der App gelöscht werden oder die WG aufgelöst wird. Unter „Datensicherung“ kann jedes Mitglied die Bons der WG als Datei herunterladen.

6. Bon-Erkennung

Hochgeladene Fotos und PDFs werden nur verarbeitet, um einen Entwurf des Bons zu erstellen, und danach nicht gespeichert. Gespeichert wird erst der Bon, den du prüfst und speicherst.

• eBons als PDF von Händlern, für die es einen eigenen Leser gibt (derzeit REWE), werden vollständig auf unserem Server ausgewertet.
• Fotos schneidest du vor dem Hochladen in deinem Browser zu. Verarbeitet wird nur der Bildausschnitt, den du dabei auswählst; der Rest des Fotos verlässt dein Gerät nicht. Kann ein Foto im Browser nicht bearbeitet werden und du lässt es unverändert auswerten, wird das ganze Foto hochgeladen. Auf unserem Server wird der Ausschnitt per Texterkennung in Text umgewandelt. Nur dieser Text, nicht das Foto, geht an die Gemini API von Google, die daraus die Artikel erkennt. Dasselbe gilt für eBons anderer Händler.

Anbieter der Gemini API ist Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. Google LLC, USA). Weil die App aus der EU betrieben wird, gelten auch im kostenlosen Kontingent die Datenregeln der bezahlten Nutzung: Google verwendet die Texte nicht, um seine Produkte zu verbessern, speichert sie aber für begrenzte Zeit, um Missbrauch zu erkennen. Bontexte können je nach Händler auch Kunden- oder Kartennummern enthalten; wenn du das vermeiden möchtest, trage den Bon manuell ein. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil du die Erkennung selbst auslöst. Mehr in den Nutzungsbedingungen der Gemini API und der Datenschutzerklärung von Google.

Für die Kategorien in der WG-Statistik schlägt Gemini einmal am Tag Kategorien für Artikelnamen vor, die noch keine haben. Dabei gehen nur die Artikelnamen (z. B. „Vollmilch 3,5 %“) an Google, ohne Preise, Händler, Datum, WG oder Personen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sinnvollen Vorbelegung der Kategorien (Art. 6 Abs. 1 lit. f DSGVO).

7. Anmeldung mit Google

Statt mit Passwort kannst du dich mit deinem Google-Konto anmelden. Dafür lädt die Anmeldeseite ein Script von Google (accounts.google.com), wodurch Google deine IP-Adresse und Browserangaben erhält. Meldest du dich mit Google an, bekommen wir von Google deinen Namen, deine E-Mail-Adresse, die Bestätigung, dass die Adresse geprüft ist, und eine Google-Kennung, mit der wir dich beim nächsten Mal wiedererkennen. Gibt es schon einen Account mit derselben E-Mail-Adresse, wird er damit verknüpft. Die Nutzung ist freiwillig, die Anmeldung mit Passwort geht immer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. E-Mails

E-Mails verschicken wir nur, wenn du „Passwort vergessen?“ nutzt. Für den Versand nutzen wir Resend (Resend, Inc., USA, Versand über Server in der EU). Resend erhält dabei deine E-Mail-Adresse, deinen Namen und den Inhalt der E-Mail mit dem Link. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Benachrichtigungen

Wenn du Benachrichtigungen einschaltest (vor Feiertagen, für den Putzplan, beim Anstupsen) und im Browser erlaubst, speichern wir für dein Gerät die Adresse beim Push-Dienst deines Browsers und die zugehörigen Schlüssel. Die Nachrichten laufen verschlüsselt über den Push-Dienst des Browser-Herstellers (z. B. Google, Apple, Mozilla oder Microsoft), der den Inhalt nicht lesen kann. Du kannst sie jederzeit auf der WG-Seite oder in den Einstellungen des Browsers abschalten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

10. Feedback

Über das Feedback-Formular speichern wir deine Nachricht, die Seite, von der sie kommt, die App-Version und die Sprache. Bist du angemeldet, wird die Nachricht deinem Account zugeordnet, damit wir nachfragen können. Löschst du deinen Account, bleibt die Nachricht ohne diese Zuordnung erhalten. Rechtsgrundlage ist unser berechtigtes Interesse, die App zu verbessern und Fragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

11. Besucherstatistik

Um zu sehen, welche Seiten genutzt werden, verwenden wir Umami. Umami läuft auf unserem eigenen Server, setzt keine Cookies und speichert keine IP-Adressen. Erfasst werden die aufgerufene Seite, die verweisende Seite, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache, der aus der IP-Adresse abgeleitete Ort (Land, Region, Stadt) sowie einzelne Aktionen ohne Inhalte (z. B. „Bon-Scan gestartet“). Ein Rückschluss auf dich ist damit nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an einer Statistik ohne Tracking (Art. 6 Abs. 1 lit. f DSGVO).

Außerdem zählt die App einzelne Ereignisse wie Anmeldungen oder fehlgeschlagene Bon-Erkennungen, ohne Bezug zu einer Person. Diese Einträge werden nach 12 Monaten gelöscht.

12. Speicherung im Browser

Die App speichert im lokalen Speicher deines Browsers deine Anmeldung, dein Profil, die gewählte Sprache und Darstellung sowie weggeklickte Hinweise. Außerdem legt sie die Dateien der App im Browser ab, damit sie schnell startet und sich installieren lässt. Das ist für die Funktion der App nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Abmelden werden Anmeldung und Profil gelöscht.

13. Datensicherung

Damit bei einem Ausfall nichts verloren geht, sichern wir die Datenbank täglich in Google Drive (Google Ireland Limited). Die Sicherungen enthalten alle oben genannten Daten und werden nach 30 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem verlässlichen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

14. Deine Rechte

Du hast das Recht auf

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), z. B. durch Abschalten der Benachrichtigungen.

Vieles kannst du direkt in der App erledigen: Namen ändern, Bons löschen, Daten herunterladen und den Account löschen. Für alles andere genügt eine Nachricht über das Feedback-Formular. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Bundesland oder Mitgliedstaat, in dem du wohnst (Art. 77 DSGVO).