Datenschutzerklärung

1. Verantwortlicher

Abubakar Abditube

Kurt-Schumacher-Strasse 2

60311 Frankfurt am Main, Deutschland

2. Datenschutzbeauftragter

ManaWG wird von einer privaten Einzelperson unentgeltlich betrieben. Ein Datenschutzbeauftragter ist nicht benannt.

3. Wer wir sind

ManaWG ist eine kostenlose WG-App für private Wohngemeinschaften. Die App wird unentgeltlich betrieben, ohne Werbung, ohne Analytics und ohne Verkauf von Daten. Der Quellcode war früher teilweise offen einsehbar, ist inzwischen aber privat und wird nicht veröffentlicht.

4. Verarbeitungstätigkeiten

4a. Konto, Authentifizierung und lokale Daten

Zweck: Zuordnung von Beiträgen zu einer WG-Mitgliedschaft
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Hinweis zur Identifikation: ManaWG nutzt Social Login über Google, Apple oder Facebook. Die Authentifizierung erfolgt über Supabase Auth; die Sitzung wird in Cookies verwaltet. Im Browser können lokale WG-Zuordnungen und Namensentwürfe im Local Storage gespeichert werden.
Speicherdauer: Lokale WG-Zuordnungen und Namensentwürfe bleiben bis zur manuellen Löschung des Browser-Speichers gespeichert.
Empfänger / Auftragsverarbeiter: Supabase (Authentifizierung und Datenbankhosting, siehe § 5)
Drittland-Transfer: Nein — die Datenbank wird in der Region Frankfurt (EU) betrieben.

4b. WG-Daten (WG-Name, Mitgliedschaften, Ausgaben, Putzplan, Einkaufsliste, Pinnwand)

Zweck: Bereitstellung der WG-Organisationsfunktionen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: Bis zur Löschung der Mitgliedschaft bzw. WG; technische Backups laufen nach max. 30 Tagen aus. Wird eine WG dauerhaft gelöscht, werden die zugehörigen WG-Daten aus der aktiven Datenbank entfernt.
Empfänger / Auftragsverarbeiter: Supabase (Datenbankhosting)
Drittland-Transfer: Nein (Verarbeitung auf EU-Server)

4c. Technische Logs (Serveranfragen, Fehlermeldungen)

Zweck: Betriebssicherheit, Fehlerdiagnose, Missbrauchsabwehr
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb)
Speicherdauer: Vercel-Logs max. 30 Tage
Empfänger / Auftragsverarbeiter: Vercel Inc. (USA, AVV, SCCs — Hosting, Server- und Fehler-Logs). Ein separater Error-Monitoring-Dienst wird nicht eingesetzt; Fehlermeldungen bleiben in den Vercel-Logs.
Drittland-Transfer: Vercel-Logs können US-Server passieren (SCCs vorhanden).

4d. Foto-Uploads

Zweck: Speicherung und Auslieferung von Fotos, die Nutzer in der WG-App hochladen (z.B. Pinnwand, Belege)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: Bis zur Löschung durch Nutzer oder bei Löschung der Mitgliedschaft bzw. WG; technische Backups laufen nach max. 30 Tagen aus
Empfänger / Auftragsverarbeiter: Cloudinary, Inc. (USA, AVV nach Art. 28 DSGVO, SCCs, DPF-zertifiziert)
Drittland-Transfer: Ja — die Verarbeitung erfolgt durch Cloudinary in den USA. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework (DPF) sowie ergänzend auf Standardvertragsklauseln (SCCs).

4e. Rate-Limiting (Missbrauchsschutz)

Zweck: Schutz vor automatisierten Anfragen, Brute-Force und Missbrauch (Zähler je IP / Mitgliedskennung)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Infrastruktur)
Speicherdauer: Kurzlebige Counter (Minuten bis max. 24 Stunden); keine dauerhafte Speicherung
Empfänger / Auftragsverarbeiter: Vercel KV / Upstash, Inc. (USA, Verarbeitung auf EU-Servern, AVV, SCCs) — gespeichert werden ausschließlich Rate-Limit-Counter; IP-Adressen werden gekürzt/anonymisiert verarbeitet.
Drittland-Transfer: Verarbeitung primär auf EU-Servern; Betreiber mit Sitz USA, SCCs vorhanden.

5. Auftragsverarbeiter

Wir setzen folgende Auftragsverarbeiter ein (Art. 28 DSGVO):

Supabase — Authentifizierung und Postgres-Datenbankhosting.
Vercel Inc. (USA) — Hosting der Web-App, Edge-Netzwerk, Server-Logs. AVV, SCCs vorhanden.
Cloudinary, Inc. (USA) — Speicherung und Auslieferung hochgeladener Fotos. AVV nach Art. 28 DSGVO, SCCs, EU-US Data Privacy Framework (DPF) zertifiziert.
Vercel KV / Upstash, Inc. (USA) — Redis-basiertes Rate-Limiting (Counter pro IP/Kennung), Verarbeitung auf EU-Servern. AVV, SCCs vorhanden.

6. Keine Werbung, keine Analyse, kein Tracking

ManaWG enthält keine Werbung, kein Google Analytics, keine sonstigen Reichweiten- oder Analyse-Tools, keine Social-Media-Tracker, kein Fingerprinting und keine Weitergabe von Daten an Dritte zu Werbezwecken. Es findet ausdrücklich keine Werbe- oder Cross-Site-Verfolgung statt. ManaWG wird unentgeltlich bereitgestellt und richtet sich an private WGs.

7. Cookies & Local Storage

ManaWG verwendet Cookies für die Supabase-Authentifizierung. Zusätzlich können lokale WG-Zuordnungen und Namensentwürfe im Local Storage des Browsers gespeichert werden. Beim Löschen des Browser-Speichers werden diese lokalen Daten gelöscht.

8. Deine Rechte (Betroffenenrechte)

Du hast folgende Rechte gegenüber uns:

Art. 15 DSGVO — Auskunft über gespeicherte Daten
Art. 16 DSGVO — Berichtigung unrichtiger Daten
Art. 17 DSGVO — Löschung. Die Erstellerin oder der Ersteller einer WG kann sie über Einstellungen → WG dauerhaft löschen unwiderruflich entfernen. Dabei werden alle Mitglieder, Ausgaben, Listen, Aufgaben und Pinnwand-Beiträge der WG sowie alle zugehörigen Bilder sofort gelöscht. Zusätzlich kann eine Löschung der eigenen Mitgliedschaft auf Anfrage per E-Mail an info@manawg.com angefordert werden, sie wird binnen 30 Tagen gemäß Art. 12 Abs. 3 DSGVO bearbeitet.
Art. 18 DSGVO — Einschränkung der Verarbeitung
Art. 20 DSGVO — Datenübertragbarkeit
Art. 21 DSGVO — Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (berechtigtes Interesse, z.B. Logs und Rate-Limiting)
Art. 77 DSGVO — Beschwerde bei der zuständigen Aufsichtsbehörde:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
https://datenschutz.hessen.de

Anfragen an: info@manawg.com

9. Keine automatisierte Entscheidungsfindung / Profiling

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen kein Profiling. Deine Daten werden ausschließlich für den in dieser Erklärung beschriebenen Betrieb des Dienstes verwendet.

10. Pflicht zur Bereitstellung der Daten

Eine gesetzliche oder vertragliche Pflicht zur Bereitstellung personenbezogener Daten besteht nicht (Art. 13 Abs. 2 lit. e DSGVO). Für die Nutzung der App ist die Anmeldung mit Google, Apple oder Facebook sowie ein Anzeigename erforderlich.

11. Aktualisierungen dieser Erklärung

Wir können diese Datenschutzerklärung aktualisieren. Bei wesentlichen Änderungen informieren wir per E-Mail oder In-App-Hinweis. Das Datum der letzten Aktualisierung steht am Kopf dieser Seite.