Datenschutzerklärung

Stand: 23. September 2026

WGenie ist eine Web-App, mit der Wohngemeinschaften, Paare und Familien gemeinsame Ausgaben teilen und den Auszug einer Person abrechnen. Diese Erklärung sagt dir, welche Daten dabei anfallen, wofür sie gebraucht werden, wer sie im Auftrag verarbeitet und welche Rechte du hast.

1. Verantwortlicher

Weitere Angaben findest du im Impressum.

2. Welche Daten verarbeitet werden

Konto

• E-Mail-Adresse (für die Anmeldung per Link, es gibt kein Passwort)
• Anzeigename, optional ein Profilbild
• Optional: IBAN und PayPal-Name, wenn du sie hinterlegst, damit andere dir Geld überweisen können
• Zeitpunkte der Anmeldungen (Sicherheitsprotokoll unseres Auth-Dienstleisters)

Haushalt

• Name und Art des Haushalts, Mitglieder mit Rolle, Farbe, optionalem Spitznamen, Zimmergröße und Anteilsgewicht
• Einladungscodes und wer sie erstellt hat
• Ein- und Austrittsdatum jedes Mitglieds

Finanzbuchungen

• Ausgaben mit Betrag, Datum, Zahler, Beteiligten und Anteilen
• Ausgleichszahlungen, Kassenbewegungen, wiederkehrende Ausgaben
• Gemeinsam gekaufte Gegenstände mit Kaufpreis und Nutzungsdauer
• Auszugsabrechnungen mit allen Posten, der Aufteilung auf die verbleibenden Personen und dem daraus erzeugten PDF-Protokoll

Protokoll

Zu jeder Änderung im Haushalt wird festgehalten, wer sie wann vorgenommen hat (zum Beispiel „Ausgabe angelegt“, „Mitglied beigetreten“). Das Protokoll ist für alle Mitglieder des Haushalts einsehbar.

Technische Daten

Beim Aufruf der App fallen in den Server-Logs unserer Dienstleister IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browser-Kennung an. Wir werten sie nur zur Fehlersuche und zur Abwehr von Missbrauch aus.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung der App — Konto, Haushalt, Buchungen, Abrechnungen und der Versand von Anmelde- und Benachrichtigungs-Mails. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).
• Sicherheit und Fehlersuche — Server-Logs und Anmeldeprotokolle. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Wir verarbeiten keine Daten für Werbung, Profilbildung oder Weitergabe an Dritte zu deren eigenen Zwecken. Eine Anmeldung über Google oder Apple bieten wir derzeit nicht an.

4. Wer deine Daten sieht: die anderen im Haushalt

WGenie ist ein gemeinsames Werkzeug. Alle aktiven Mitglieder deines Haushalts sehen deinen Anzeigenamen, dein Profilbild, deine Rolle, alle Buchungen des Haushalts und die Abrechnungen. Hinterlegte IBAN und PayPal-Name sehen Mitglieder, die dir Geld schulden. Verlässt du einen Haushalt, bleibst du in dessen Buchungshistorie und Abrechnungen mit Namen sichtbar, solange die Buchungen bestehen — sie gehören auch den anderen.

5. Auftragsverarbeiter

Wir betreiben keine eigenen Server. Folgende Dienstleister verarbeiten Daten in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO):

Supabase und Vercel haben ihren Sitz in den USA. Soweit dabei Daten außerhalb der EU verarbeitet werden, ist das über die EU-Standardvertragsklauseln in den jeweiligen Auftragsverarbeitungsverträgen abgesichert.

6. Cookies

WGenie setzt ausschließlich technisch notwendige Cookies: die Sitzungs-Cookies unseres Anmeldedienstes, die dich nach dem Klick auf den Anmeldelink eingeloggt halten. Sie sind für den Betrieb erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und brauchen keine Einwilligung. Es gibt keine Analyse-, Werbe- oder Drittanbieter-Cookies und kein Tracking.

7. Speicherdauer

• Konto- und Profildaten bleiben, bis du dein Konto löschen lässt.
• Finanzbuchungen und Abrechnungen werden nicht gelöscht, auch nicht auf Wunsch einer einzelnen Person — sie gehören dem ganzen Haushalt, und die Salden der anderen hängen daran. Sie werden stattdessen anonymisiert, siehe Abschnitt 8.
• Anmeldeprotokolle werden mit der Kontolöschung entfernt.
• Server-Logs bewahren unsere Dienstleister nur kurz auf, in der Regel wenige Tage.
• Datenbank-Sicherungen werden täglich erstellt und turnusmäßig überschrieben; gelöschte Daten verschwinden daraus mit dem nächsten Überschreiben, spätestens nach 30 Tagen.

8. Löschung: Anonymisieren statt Wegwerfen

Wenn du dein Konto löschen lassen willst, schreib an hallo@wgenie.de — von der Adresse aus, mit der du angemeldet bist. Es gibt dafür bewusst keinen Knopf in der App: Jede Löschung führt ein Mensch bewusst aus, spätestens einen Monat nach deiner Anfrage.

Dabei wird alles entfernt, was dich identifiziert:

• dein Login samt E-Mail-Adresse, Sitzungen und Anmeldeprotokollen,
• dein Anzeigename (ersetzt durch „Ehemaliges Mitglied“), Profilbild, IBAN, PayPal-Name und Spitznamen.

Was bleibt, weil es dem Haushalt gehört:

• die Buchungen, an denen du beteiligt warst, ohne Bezug zu deinem Namen,
• deine Mitgliedschaft mit Ein- und Austrittsdatum,
• abgeschlossene Auszugsabrechnungen samt PDF-Protokoll — sie dokumentieren eine Vereinbarung zwischen dir und den anderen Beteiligten und bleiben zur Geltendmachung oder Abwehr von Ansprüchen erhalten (Art. 17 Abs. 3 lit. e DSGVO).

Voraussetzung: Du bist in keinem Haushalt mehr aktives Mitglied. Tritt vorher aus oder lass deinen Auszug abrechnen. Ein offener Saldo verhindert die Löschung nicht.

9. Deine Rechte

Du hast gegenüber uns das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16) — Name, Profilbild, IBAN und PayPal änderst du direkt in der App,
• Löschung (Art. 17) nach dem in Abschnitt 8 beschriebenen Verfahren,
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20) — die Buchungen deines Haushalts kannst du jederzeit als CSV exportieren,
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21).

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der für deinen Wohnort zuständigen Landesbehörde.

10. Sicherheit

Die Verbindung zur App ist durchgehend verschlüsselt (TLS). In der Datenbank sind die Daten jedes Haushalts durch Zugriffsregeln auf Zeilenebene voneinander getrennt: Ein Konto sieht ausschließlich die Haushalte, in denen es Mitglied ist. PDF-Protokolle liegen in einem privaten Speicher und werden nur über kurzlebige, signierte Links ausgeliefert.

11. Änderungen

Wenn sich die App oder die Rechtslage ändert, passen wir diese Erklärung an. Die aktuelle Fassung findest du immer unter dieser Adresse, das Datum steht oben.