WGpott Zur Startseite

Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

net97 GmbH – IT-Solutions
Zähringerstr. 6, 79271 St. Peter, Deutschland
Geschäftsführer: Peer Kürner, Ralph Hettich, Michael Weber
Telefon: +49 7660 250 9880 · E-Mail: datenschutz@wgpott.de

2. Geltungsbereich

Diese Erklärung gilt für die Website wgpott.de und die App unter app.wgpott.de, auch wenn sie auf dem Handy als App installiert ist.

3. Hosting und Serverstandort

WGpott wird auf einem Server der net97 GmbH in einem Rechenzentrum in Deutschland betrieben. Datenbank und hochgeladene Fotos liegen ausschließlich dort. Zusätzlich legen wir jede Nacht eine Sicherung außer Haus ab, bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Diese Sicherung wird vorher auf unserem Server verschlüsselt; Hetzner kann sie nicht lesen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO).

4. Server-Logfiles

Beim Aufruf der Seiten verarbeitet der Webserver automatisch technische Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, abgerufene Adresse, Statuscode sowie Browser- und Betriebssystemangaben. Das dient der Bereitstellung, der Sicherheit und der Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden täglich rotiert und nach sieben Tagen gelöscht.

5. Cookies und lokale Speicherung

Wir setzen nur technisch notwendige Cookies ein: ein Sitzungs-Cookie, ein Schutz-Token gegen gefälschte Anfragen (CSRF) und, wenn Sie angemeldet bleiben, ein Cookie zum Wiedererkennen Ihrer Anmeldung. Diese sind für den Betrieb erforderlich (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Wir verwenden keine Tracking-, Analyse- oder Marketing-Cookies und binden keine Werbenetzwerke ein. Schriften und alle übrigen Dateien werden von unserem eigenen Server geladen, nicht von Drittanbietern.

6. Nutzerkonto

Für ein Konto verarbeiten wir Ihren Namen (Vor- oder Spitzname genügt), Ihre E-Mail-Adresse und Ihr Passwort (nur als verschlüsselter Hashwert). Die E-Mail-Adresse nutzen wir für die Bestätigung, zum Zurücksetzen des Passworts, für Bestätigungen zu WGpott Plus und zu Kündigungen sowie für wichtige Hinweise zum Dienst, nicht für Werbung. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

7. Daten in Ihrer WG

WGpott dient dazu, das Zusammenleben in einer Wohngemeinschaft zu organisieren. Dazu verarbeiten wir, was Sie und Ihre Mitbewohner eintragen, insbesondere:

Diese Daten sind nur für die Mitglieder der jeweiligen WG sichtbar. IBAN und PayPal-Name sehen Mitbewohner nur, solange sie Ihnen Geld schulden. Reiseabrechnungen sehen zusätzlich die Personen, denen der Gäste-Link der Reise weitergegeben wurde. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Soweit Sie Daten anderer Personen eintragen (etwa Gäste einer Reise), sorgen Sie bitte dafür, dass diese damit einverstanden sind.

8. Bonerkennung

Wenn Sie einen Kassenbon fotografieren, übermitteln wir das Foto zur Texterkennung an die Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA, und erhalten die erkannten Positionen zurück. Auf unserem Server wird das Foto nicht gespeichert, sondern direkt nach der Auswertung gelöscht. Anthropic verwendet die über die Schnittstelle übermittelten Daten nach eigenen Angaben nicht zum Training seiner Modelle. Die Übermittlung in die USA erfolgt auf Grundlage geeigneter Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Bonerkennung ist freiwillig; Ausgaben lassen sich jederzeit auch von Hand eintragen.

9. Push-Benachrichtigungen

Erinnerungen aufs Handy erhalten Sie nur, wenn Sie sie auf einem Gerät ausdrücklich einschalten (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Dafür speichern wir die Push-Adresse, die Ihr Browser vergibt, und eine Gerätebezeichnung. Zugestellt werden die Nachrichten über den Push-Dienst Ihres Browsers bzw. Betriebssystems (etwa Google, Apple, Mozilla oder Microsoft). Der Inhalt der Nachricht ist dabei Ende-zu-Ende verschlüsselt; der Push-Dienst sieht nur, dass eine Nachricht an Ihr Gerät geht. Sie können die Erinnerungen jederzeit in den Einstellungen ausschalten oder auf einzelne Arten beschränken.

10. E-Mail-Versand

E-Mails (Bestätigung der Adresse, Passwort vergessen, Bestätigungen zu WGpott Plus und zu Kündigungen, Erinnerung vor dem Ende eines bezahlten Jahres) versenden wir über unseren eigenen Mailserver. Es ist kein externer Versanddienst beteiligt.

10a. Bezahlung von WGpott Plus

Wenn Sie WGpott Plus buchen, wickelt die Zahlung Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, ab. Die Zahlungsdaten (etwa Karte, IBAN oder PayPal-Konto) geben Sie direkt bei Stripe ein; wir sehen sie nicht. Wir übermitteln Stripe Ihre E-Mail-Adresse, den gewählten Tarif, den Namen Ihrer WG sowie interne Nummern Ihrer WG und Ihres Kontos, damit Zahlungen und Rechnungen der richtigen WG zugeordnet werden. Von Stripe erhalten wir, ob und wann bezahlt wurde, den Betrag und eine Kundennummer. Stripe erstellt die Rechnungen und verschickt sie an Sie. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für Rechnungen und Buchungsbelege zusätzlich unsere gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB, bis zu zehn Jahre). Stripe kann Daten auch in den USA verarbeiten; Grundlage dafür ist der Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework), dem Stripe beigetreten ist, sowie Standardvertragsklauseln. Näheres unter stripe.com/de/privacy.

Kündigungen über „Verträge hier kündigen“ speichern wir mit Name, E-Mail-Adresse, Zeitpunkt und Inhalt, um sie zu bearbeiten und nachweisen zu können (Art. 6 Abs. 1 lit. b und c DSGVO).

10b. Ideen und Wünsche

Wenn Sie uns in der App unter „Ideen und Wünsche“ einen Vorschlag schicken, speichern wir den Text zusammen mit Ihrem Konto, Ihrer WG und Ihrer Sprache. So können wir ihn auswerten und Ihnen zeigen, wie es um ihn steht. Ist ein Vorschlag umgesetzt, benachrichtigen wir Sie per Push, sofern Sie diese Art von Erinnerung nicht abgeschaltet haben (Art. 6 Abs. 1 lit. b und f DSGVO).

10c. Kalender-Abo

Auf Wunsch erstellen wir in den Einstellungen eine persönliche Kalenderadresse mit Ihren Putzaufgaben und den Abfuhrterminen Ihrer WG. Abonnieren Sie diese Adresse in einem Kalenderdienst (etwa Google, Apple oder Microsoft), ruft dieser Dienst die Termine regelmäßig bei uns ab und speichert sie nach seinen eigenen Bedingungen. Das geschieht nur, wenn Sie es selbst einrichten (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Adresse jederzeit erneuern oder das Abo beenden, danach liefert sie keine Termine mehr.

10d. Fehlerberichte

Tritt in WGpott ein technischer Fehler auf, erstellt die Software automatisch einen Fehlerbericht (Fehlermeldung, betroffene Adresse, Zeitpunkt, technische Angaben zum Ablauf). Er geht an ein Fehlerprotokoll, das wir selbst auf einem Server der net97 GmbH in Deutschland betreiben. IP-Adressen und Kontodaten senden wir dabei nicht mit. Die Berichte dienen der Fehlerbehebung (Art. 6 Abs. 1 lit. f DSGVO) und werden nach 90 Tagen gelöscht.

11. Abrufe von Drittquellen ohne personenbezogene Daten

Für Reiseabrechnungen ruft unser Server die Referenzkurse der Europäischen Zentralbank ab. Wenn Sie einen Müllkalender per Link abonnieren, ruft unser Server diesen Link ab. Dabei werden keine Daten über Sie übermittelt.

12. Speicherdauer und Löschung

Ihre Daten speichern wir, solange Sie Ihr Konto nutzen. Sie können Ihr Konto in den Einstellungen jederzeit selbst löschen. Dabei entfernen wir Namen, E-Mail-Adresse, IBAN, PayPal-Name, eigene Notizen und Push-Anmeldungen. Ausgaben und Zahlungen, an denen andere Mitglieder Ihrer WG beteiligt sind, bleiben mit dem Platzhalter „Ehemalige Person“ bestehen, weil sonst deren Abrechnung nicht mehr stimmen würde (Art. 6 Abs. 1 lit. f DSGVO). Zählerfotos werden mit dem Zähler oder der Ablesung gelöscht. Vorschläge unter „Ideen und Wünsche“ bleiben erhalten, der Bezug zu Ihrem Konto wird entfernt. Datensicherungen, auch die verschlüsselte Sicherung außer Haus, werden 30 Tage aufbewahrt und danach gelöscht.

13. Empfänger / Auftragsverarbeiter

Eine Weitergabe erfolgt nur, soweit oben beschrieben: an Anthropic für die Bonerkennung, an Stripe für die Bezahlung von WGpott Plus, an Hetzner für die verschlüsselte Sicherung außer Haus und an die Push-Dienste der Gerätehersteller für die Zustellung von Erinnerungen. Mit Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO. Eine Weitergabe zu Werbezwecken findet nicht statt.

14. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorgaben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Einen großen Teil davon können Sie direkt in der App wahrnehmen: Unter „Einstellungen“ laden Sie alle Ihre Daten als Datei herunter, ändern Ihre Angaben oder löschen Ihr Konto. Eine erteilte Einwilligung (etwa für Push-Benachrichtigungen) können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für die net97 GmbH zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW).

15. Datensicherheit (SSL/TLS)

WGpott nutzt durchgehend eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

16. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Verarbeitung oder der Rechtslage dies erforderlich machen. Es gilt die jeweils auf wgpott.de veröffentlichte Fassung.