WellGrouped@Home

Datenschutzerklärung

Stand: Oktober 2026 · English · Polski

Hier steht, welche Daten WellGrouped verarbeitet, wofür, wer sie sieht und welche Rechte du hast. Kurz gesagt: Wir speichern nur, was die App zum Funktionieren braucht. Es gibt keine Werbung, kein Tracking und keine Analyse-Werkzeuge.

1. Verantwortlicher

2. Welche Daten wir verarbeiten

Dein Konto

• E-Mail-Adresse und Passwort. Beides liegt nur bei unserem Anmeldedienst (Firebase Authentication), nicht in deinem Profil. Das Passwort speichert er ausschließlich verschlüsselt. Wir können es nicht sehen.
• Deinen Account legst du über den persönlichen Link aus deiner Einladungs-Mail an, damit ist deine Adresse bestätigt. Zum Zurücksetzen des Passworts schickt dir Firebase in unserem Auftrag E-Mails.

Dein Profil

• Benutzername, Vor- und Nachname, dein Avatar mit Farbe, Rahmen und Level-Animation, deine XP und dein Level.
• Freiwillig dein Zahlungsweg, damit dir Mitbewohner Geld schicken können: PayPal-E-Mail-Adresse oder IBAN mit Name des Empfängers und BIC.

Deine WG

• Name, Adresse (mit Koordinaten aus der Adresssuche), WG-ID, Symbol, Banner und Rahmen.
• Wer in der WG wohnt, seit wann, wer WG-Admin ist, die Regierungsform und Abstimmungen.
• Putzaufgaben mit Stichpunkten, wer wann dran ist und wer sie wann erledigt hat, Anfragen zum Abgeben eines Putztermins mit Begründung und Antwort, Putz-XP je Mitglied, Ausgaben, vorgemerkte Einkäufe, Schulden, Kodex-Artikel, gemeldete Verstöße und Räume.
• Beitrittsanfragen: Benutzername, Vor- und Nachname, Avatar und deine Nachricht an die WG.
• Freiwillig Fotos: ein Beweisfoto, wenn du eine Putzaufgabe erledigst, und ein Belegfoto, wenn du eine vorgemerkte Ausgabe übernimmst. Die App verkleinert das Foto auf deinem Gerät und speichert es in der Datenbank eurer WG. Dabei fallen die Zusatzangaben der Kamera weg (zum Beispiel der Aufnahmeort).

Anmeldung auf der Startseite

• Trägst du auf wellgrouped.tech unter „Für WellGrouped anmelden“ deine E-Mail-Adresse ein, speichern wir sie mit der Sprache deines Browsers und dem Zeitpunkt. Gegen Spam zählen wir kurz, wie oft von deinem Internetanschluss aus angemeldet wird (nur ein Prüfwert der IP-Adresse, nach einem Tag gelöscht).

Benachrichtigungen und Fehlerberichte

• Freiwillig Benachrichtigungen aufs Handy und/oder per E-Mail (siehe Punkt 5).
• Freiwillig Fehlerberichte, die du über „Fehler melden“ oder den runden 🐞-Knopf schickst: dein Text, dein Benutzername, deine Nutzer-Nummer, die WG-Nummer und die App-Sprache. Nur wenn du es im Fenster eingeschaltet lässt, außerdem:
  • ein Screenshot des Bildschirms, so wie er beim Tippen auf den Knopf aussah. Er kann alles zeigen, was dort gerade stand, zum Beispiel Namen deiner Mitbewohner oder Beträge. Du siehst ihn vor dem Senden.
  • Gerätedaten: Gerätemodell, Betriebssystem, Browser und ihre Versionen, Gerätekennung des Browsers, Bildschirm- und Fenstergröße, Pixeldichte, Ausrichtung, ob WellGrouped als App installiert ist, Gerätesprache, Zeitzone, Verbindungsart, Arbeitsspeicher und Prozessorkerne, ob Benachrichtigungen erlaubt sind, die geöffnete Ansicht und die letzten Fehlermeldungen der App.

Was davon Pflicht ist: Für ein Konto brauchst du E-Mail-Adresse, Passwort, Benutzername sowie Vor- und Nachname, zum Gründen einer WG deren Name und Adresse. Ohne diese Angaben kannst du WellGrouped nicht nutzen. Alles andere (Zahlungsweg, Fotos, Stichpunkte, Nachrichten, Benachrichtigungen) ist freiwillig.

Die App greift nicht selbst auf deine Kamera oder deine Bilder zu: Erst wenn du „Foto machen“ oder „Bild wählen“ tippst, öffnet dein Handy seine Kamera bzw. Bildauswahl, und nur das Bild, das du dort auswählst, kommt in die App.

3. Wer deine Daten sieht

• Deine Mitbewohner sehen dein Profil, deinen Zahlungsweg und alles, was in eurer WG eingetragen ist. Deine E-Mail-Adresse sehen sie nicht.
• Deine Anmeldung auf der Startseite und deine Fehlerberichte sieht nur der Betreiber.
• Wer die WG-ID eurer WG kennt, sieht nur den WG-Namen, das Symbol und den Banner, um eine Beitrittsanfrage zu stellen. Die WG sieht dann deine Anfrage mit Namen, Avatar und Nachricht.
• Der Betreiber (siehe Punkt 1) kann zur Wartung und zur Behebung von Fehlern auf die gespeicherten Daten zugreifen. Er gibt sie nicht weiter und nutzt sie für nichts anderes.

4. Zweck und Rechtsgrundlage

• Damit du WellGrouped nutzen kannst (Konto, Profil, WG-Funktionen): Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes, den du nutzt).
• Für den sicheren, technischen Betrieb der Webseite (zum Beispiel Server-Protokolle): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
• Für Benachrichtigungen aufs Handy und per E-Mail: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), siehe Punkt 5.
• Für die Anmeldung auf der Startseite: deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Für die Sperrliste abgelehnter Adressen: unser berechtigtes Interesse, wiederholte Anmeldungen zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).
• Für Fehlerberichte: unser berechtigtes Interesse, Fehler zu finden und zu beheben (Art. 6 Abs. 1 lit. f DSGVO). Du schickst sie nur, wenn du selbst „Fehler melden“ tippst.

5. Dienste, die wir dafür nutzen

Google Firebase

Anmeldung (Firebase Authentication), Datenbank (Cloud Firestore) und das Ausliefern der App (Firebase Hosting) laufen über Firebase von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Datenbank liegt in Frankfurt am Main (Region europe-west3). Beim Aufruf der App verarbeitet Google technische Daten wie deine IP-Adresse, um die Seite auszuliefern. Google kann Daten auch in den USA verarbeiten. Grundlage dafür ist das EU-US Data Privacy Framework, unter dem Google LLC zertifiziert ist, sowie die Standardvertragsklauseln der EU-Kommission. Mehr dazu: firebase.google.com/support/privacy.

Adresssuche (Photon von komoot)

Wenn du beim Gründen einer WG oder beim Ändern der Adresse eine Adresse eintippst, schickt die App den getippten Text an Photon (photon.komoot.io) der komoot GmbH in Potsdam, Deutschland, um passende Adressen vorzuschlagen und zu prüfen. Dabei erhält komoot auch deine IP-Adresse. Photon nutzt Kartendaten von OpenStreetMap.

Prüfen der PayPal-E-Mail-Adresse (Cloudflare)

Trägst du beim Zahlungsweg eine PayPal-E-Mail-Adresse ein, prüft die App, ob der Teil nach dem @ (zum Beispiel „gmail.com“) überhaupt E-Mails empfangen kann. Dafür fragt sie den öffentlichen DNS-Dienst von Cloudflare (cloudflare-dns.com, Cloudflare, Inc., USA). Gesendet wird nur dieser Domain-Name, nicht deine ganze Adresse; Cloudflare erhält dabei auch deine IP-Adresse. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Mehr dazu: developers.cloudflare.com/1.1.1.1/privacy.

Benachrichtigungen (Cloudflare Workers und Push-Dienste)

Benachrichtigungen sind freiwillig und nur an, wenn du sie in der App einschaltest und deinem Handy erlaubst. Dann speichert unser kleiner Absender-Dienst bei Cloudflare Workers (Cloudflare, Inc., USA) die Push-Adresse deines Geräts mit deiner Nutzer-Nummer und Sprache, außerdem für jede WG die nächsten Putztermine (wer, wann, Titel der Aufgabe) für die Erinnerung am Morgen. Die Nachrichten selbst (z. B. „Paul möchte dir Bad putzen abgeben“) laufen verschlüsselt über den Push-Dienst deines Handys (Google bei Android, Apple beim iPhone, Mozilla bei Firefox); diese Dienste sehen nur verschlüsselten Inhalt. Schaltest du Benachrichtigungen aus, meldest du dich ab oder löschst dein Konto, wird die Push-Adresse dieses Geräts gelöscht; Putztermine verfallen nach 30 Tagen von selbst. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in den Einstellungen widerrufen kannst. Mehr dazu: cloudflare.com/privacypolicy.

Benachrichtigungen per E-Mail (Brevo)

Schaltest du in den Einstellungen „Per E-Mail“ ein, speichert unser Absender-Dienst bei Cloudflare Workers deine E-Mail-Adresse und Sprache. Er nimmt die Adresse aus deiner Anmeldung; in dein Profil kommt sie nicht, deine Mitbewohner sehen sie also nicht. Verschickt werden die Mails über Brevo, einen Dienst der Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, Frankreich. Brevo erhält dafür deine E-Mail-Adresse und den Inhalt der Nachricht (zum Beispiel „Paul möchte dir Bad putzen abgeben“). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Schaltest du es aus oder löschst dein Konto, wird die Adresse beim Absender-Dienst gelöscht. Mehr dazu: brevo.com/de/legal/privacypolicy.

Alle Mails von WellGrouped kommen von info@wellgrouped.tech. Schreibst du an diese Adresse oder antwortest auf eine Mail, leitet Cloudflare (Email Routing, Cloudflare, Inc., USA, siehe oben) deine Nachricht an das Postfach des Betreibers weiter. Cloudflare führt dazu nur ein kurzes Protokoll (zum Beispiel Absender, Empfänger, Zeitpunkt).

Anmeldung auf der Startseite (Cloudflare Workers und Brevo)

Deine Anmeldung (siehe Punkt 2) speichert unser Absender-Dienst bei Cloudflare Workers, der Betreiber bekommt dazu eine Benachrichtigung aufs Handy. Gleich nach der Anmeldung schicken wir dir über Brevo eine Bestätigungs-Mail mit einem Knopf „Status einsehen“ (zeigt, ob du auf der Warteliste stehst, angenommen oder abgelehnt wurdest, und seit wann) und einem Link „Meine Adresse entfernen“: Hast du dich nicht selbst angemeldet, nimmst du die Adresse damit sofort wieder von der Liste. Damit der Status auch nach einer Ablehnung abrufbar bleibt, steht der geheime Schlüssel aus diesen Links zusammen mit der Adresse auf der Sperrliste. Schaltet er dich frei, bekommst du über Brevo eine Einladungs-Mail mit dem Link zu WellGrouped. Lehnt er ab, kommt die Adresse auf eine Sperrliste, damit sie nicht noch einmal angemeldet werden kann. Registrieren kann man sich nur mit einer freigeschalteten Adresse: Dafür steht sie zusätzlich in unserer Datenbank (Firebase, siehe oben) auf der Liste der Freigaben. Für die Einladung legen wir dort außerdem einen geheimen, nur einmal gültigen Link mit deiner E-Mail-Adresse an und, wenn der Betreiber dich gleich einer WG zuordnet, mit dieser WG. Beim Anlegen deines Accounts wird er eingelöst und bleibt als Nachweis mit deiner Nutzer-Nummer gespeichert.

Fehlerberichte (Cloudflare Workers)

Fehlerberichte (siehe Punkt 2) speichert unser Absender-Dienst bei Cloudflare Workers, einen Screenshot getrennt davon. Der Betreiber bekommt dazu eine Benachrichtigung aufs Handy und eine E-Mail über Brevo mit deinem Benutzernamen, deinem Text, dem Gerät und, falls du ihn mitschickst, dem Screenshot.

Roadmap und „Über mich“ auf der Startseite (Cloudflare Workers)

Die Roadmap sowie Name, Text und Foto im Bereich „Über mich“ lädt dein Browser beim Aufruf der Startseite von unserem Dienst bei Cloudflare Workers. Dabei verarbeitet Cloudflare technisch bedingt deine IP-Adresse; wir speichern davon nichts. Rechtsgrundlage ist unser berechtigtes Interesse, die Seite auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Der Name unter dem Foto verlinkt auf das LinkedIn-Profil der Fotografin; erst wenn du ihn antippst, verbindet sich dein Browser mit LinkedIn (LinkedIn Ireland Unlimited Company), dort gilt dessen Datenschutzerklärung.

Links zu anderen Diensten

Tippst du auf eine Adresse, öffnet sich Apple Karten oder Google Maps; tippst du beim Bezahlen auf PayPal, öffnet sich PayPal. Das passiert nur auf deinen Tipp hin. Ab dann gelten die Datenschutzbestimmungen dieser Dienste.

6. Was auf deinem Gerät gespeichert wird

Im Speicher deines Browsers liegen deine Anmeldung (damit du angemeldet bleibst) und die Einstellungen dieses Geräts: Töne, Vibration, Beweisfoto an oder aus, Sprache, Tastaturgröße, Sortierung der Mitglieder-Tabelle und welche Level-Feiern du schon gesehen hast, dazu ob Benachrichtigungen an sind. Für Benachrichtigungen meldet die App einen Service Worker an; er speichert keine Inhalte zwischen. Es gibt keine Werbe- oder Tracking-Cookies. Die Schriften laden wir von unserem eigenen Server, nicht von Google Fonts.

7. Wie lange wir Daten speichern

• Dein Konto und dein Profil, bis du dein Konto löschst (in der App: Profil → Einstellungen → Konto löschen). Profil, Benutzername und Anmeldung werden dann sofort gelöscht.
• Was du in einer WG eingetragen hast (zum Beispiel Ausgaben, Schulden, erledigte Aufgaben, Abstimmungen), bleibt für deine Mitbewohner erhalten, weil es zu ihren Abrechnungen gehört. Dein Name wird dort nicht mehr angezeigt („Ex-Mitglied“).
• Beweisfotos von Putzaufgaben 30 Tage, dann löscht die App sie automatisch (der Eintrag in der Putzhistorie bleibt). Belegfotos, bis die Ausgabe gelöscht wird.
• Die Daten einer WG, bis sie aufgelöst wird. Verlässt das letzte Mitglied die WG, wird alles gelöscht.
• Deine E-Mail-Adresse für Benachrichtigungen, bis du sie ausschaltest oder dein Konto löschst.
• Fehlerberichte samt Screenshot und Gerätedaten, bis der Fehler erledigt ist, höchstens ein Jahr.
• Eingelöste Einladungen, solange dein Account besteht; nicht eingelöste, bis eine neue Einladung sie ersetzt.
• Jede Mail, die WellGrouped verschickt (Empfänger, Betreff, Inhalt, Zeitpunkt, ob sie rausging), 90 Tage im Protokoll unseres Absender-Dienstes bei Cloudflare, damit der Betreiber prüfen kann, ob Mails ankommen.
• Anmeldungen von der Startseite höchstens ein Jahr; abgelehnte Adressen auf der Sperrliste, bis der Betreiber die Sperre aufhebt. Auf deine Bitte löschen wir beides sofort.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Schreib dafür einfach an die E-Mail-Adresse unter Punkt 1. Vieles kannst du auch direkt in der App ändern oder löschen. Eine Einwilligung (zum Beispiel für Benachrichtigungen) kannst du jederzeit widerrufen; was bis dahin passiert ist, bleibt davon unberührt.

Wenn du meinst, dass wir deine Daten nicht richtig verarbeiten, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

9. Keine automatisierten Entscheidungen

WellGrouped trifft keine automatisierten Entscheidungen und erstellt keine Profile im Sinne von Art. 22 DSGVO. Ranglisten und Level dienen nur dem Spaß innerhalb eurer WG.

10. Mindestalter

WellGrouped ist für Personen ab 14 Jahren gedacht. Jüngere brauchen die Zustimmung ihrer Eltern (§ 4 Abs. 4 Datenschutzgesetz).

Impressum · Startseite