Datenschutzerklärung
Stand: 7. Oktober 2026. Diese Erklärung gilt für die WGvibe-Website, ihre Freigabeseiten und die WGvibe-App. Welche Verarbeitung stattfindet, hängt von den genutzten Funktionen und deinen optionalen Website-Einstellungen ab.
1. Verantwortlicher und Kontakt
Verantwortlich ist der im Impressum namentlich genannte Betreiber von WGvibe. Dort findest du seinen vollständigen Namen, seine ladungsfähige Anschrift, E-Mail und Telefonnummer. Verwende den dort angegebenen Datenschutzkontakt für Fragen und Betroffenenrechte und den Meldekontakt für Missbrauch oder rechtswidrige Inhalte.
2. Daten, Zwecke und Rechtsgrundlagen
| Funktion | Daten | Zweck und Grundlage |
|---|---|---|
| Website und Sicherheit | IP-Adresse, URL, Zeitpunkt, Browser- und Verbindungsdaten, Serverprotokolle | Auslieferung und Absicherung; Art. 6 Abs. 1 lit. f DSGVO (zuverlässiger Betrieb und Missbrauchsschutz). |
| Konto und Anmeldung | E-Mail, Nutzer-ID, Anmeldeanbieter, Authentifizierungs- und Sicherheitsdaten | Konto einrichten und schützen; Art. 6 Abs. 1 lit. b DSGVO, für Missbrauchsschutz lit. f. |
| Begonnene Registrierung | Bereits übermittelte E-Mail, Name, Profilangaben und Registrierungsschritt | Registrierung fortsetzen; Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Schritte auf deine Anfrage), technische Fehleranalyse lit. f. |
| Profil und Empfehlungen | Name, Geburtsdatum/Alter, Fotos, Stadt, Beschreibung, Interessen, Präferenzen und Interaktionen | Profile darstellen und passende Menschen, Zimmer und Events vorschlagen; Art. 6 Abs. 1 lit. b DSGVO. |
| Zimmer, Events und Teilen | Veröffentlichte Inhalte, Ortsangaben, Teilnehmer und geteilte Links | Angebote bereitstellen und deine Freigaben umsetzen; Art. 6 Abs. 1 lit. b DSGVO. |
| Nachrichten und WG-Alltag | Nachrichten, Beteiligte, Abstimmungen, Aufgaben, Einkaufs- und Kostenangaben | Kommunikation und gemeinsame WG-Funktionen; Art. 6 Abs. 1 lit. b DSGVO. |
| Meldungen und Moderation | Gemeldete Inhalte, Konten, Gerätekennungen und Bearbeitungsvermerke | Missbrauch abwehren, Meldungen bearbeiten; Art. 6 Abs. 1 lit. f DSGVO, gesetzliche Pflichten lit. c. |
| Push-Mitteilungen | Push-Token, Installationskennung, Plattform und Einstellungen | Aktivierte Service-Mitteilungen zustellen; Art. 6 Abs. 1 lit. b DSGVO. Werbung benötigt eine gesonderte rechtliche Grundlage und gegebenenfalls Einwilligung. |
| WG Plus | Store, Produkt, Transaktions-ID, Kaufbeleg/Kauf-Token und Abostatus | Käufe prüfen, Zugang bereitstellen und Abrechnungspflichten erfüllen; Art. 6 Abs. 1 lit. b und c DSGVO, Betrugsschutz lit. f. |
| Website-Analyse | Pseudonyme Besucher-/Session-IDs, Seiten, Herkunftsdomain, Kampagnenparameter, Geräteangaben, Klicks, Scrolltiefe und Nutzungszeit | Nutzung messen, nur nach Auswahl von Analytics; Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG für optionale Gerätezugriffe. |
| Website-Marketing | Werbe- und Kampagnenkennungen sowie Conversion-Ereignisse | Werbewirkung messen und Zielgruppen ansprechen, nur nach Auswahl von Marketing; Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. |
| Support und internes Feedback | Kontaktangaben, Nachricht, freiwillige Bewertung, Nutzer-ID und relevante Kontoinformationen | Anfragen und Feedback bearbeiten; Art. 6 Abs. 1 lit. b DSGVO bei Vertragsfragen, sonst lit. f; rechtliche Pflichten lit. c. |
Du musst kein Konto anlegen. Für ein Konto oder eine gewünschte Funktion notwendige Angaben sind entsprechend erforderlich; ohne sie kann die Funktion nicht bereitgestellt werden. Optionale Angaben kannst du weglassen.
Empfehlungen nutzen Profilangaben, Stadt, Präferenzen und Interaktionen. Sie treffen keine verbindliche Entscheidung über die Vergabe einer Wohnung. Veröffentliche keine Ausweisdokumente oder besonders sensiblen Angaben, etwa Gesundheitsdaten oder religiöse Überzeugungen, in öffentlichen Feldern.
Diese Erklärung informiert über die Datenverarbeitung. Anmeldung und Nutzung sind keine pauschale Einwilligung in optionales Tracking.
3. Empfänger und Dienste
- Hostinger: Website-Hosting, technische Auslieferung und E-Mail-Dienste; Verbindungsdaten und bei E-Mails Absender, Empfänger und Inhalt. Datenschutzhinweise.
- Supabase: Datenbank, Anmeldung, Dateispeicher, Echtzeit- und Serverfunktionen; außerdem eigener Website-Analyseempfänger, soweit aktiviert und eingewilligt. Datenschutzhinweise.
- Resend: Versand von System- und Sicherheits-E-Mails sowie Meldungsbenachrichtigungen; Empfängeradresse, Betreff, Inhalt und Zustellinformationen. Datenschutzhinweise.
- Google Firebase: Cloud Messaging für Push-Mitteilungen. In der App-Version mit Stand 7. Oktober 2026 ist der Versand optionaler Crashlytics-Fehlerberichte deaktiviert. Frühere App-Versionen können noch pseudonyme Fehlerberichte senden; aktualisiere die App. Datenschutzinformationen.
- Apple und Google: Anmeldung über den gewählten Anbieter und Store-Käufe. Vollständige Zahlungsdaten wie Kreditkartennummern verarbeitet der Store; WGvibe nutzt die zur Kaufprüfung nötigen Transaktionsdaten.
- GIPHY: Suche und Anzeige von GIFs in der App. Die Suche läuft über eine Serverfunktion; beim Laden eines GIFs können dessen Auslieferungsdienste technische Abrufdaten erhalten. Datenschutzhinweise.
- Optionale Website-Dienste: Google Analytics 4 und Microsoft Clarity für Analyse; Google Ads, Meta Pixel und TikTok Pixel für Werbung. Eine konfigurierte Kennung und die entsprechende Einwilligung sind Voraussetzung. Details stehen in der Cookie-Richtlinie.
- Andere Nutzer und Empfänger von Freigabelinks: Informationen, die du für diese Zielgruppe veröffentlichst. Geteilte Links können weitergegeben werden; veröffentliche keine vertraulichen Informationen.
- Behörden und Beratende: soweit gesetzlich vorgeschrieben oder für die Geltendmachung und Abwehr von Ansprüchen erforderlich.
Die Fotoqualitätsprüfung verwendet lokale Gesichtserkennung auf dem Gerät und dient nicht der Identifizierung einer Person. Die temporäre Prüfdatei wird anschließend entfernt. Eine biometrische Gerätesperre prüft das Betriebssystem; WGvibe erhält keine Fingerabdruck- oder Face-ID-Vorlagen.
4. Verarbeitung außerhalb des EWR
Internationale Anbieter und Unterauftragnehmer können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Ein europäischer Datenbankstandort schließt dies bei Support, E-Mail-Zustellung oder Push-Diensten nicht aus. Maßgeblich sind die für den jeweiligen Dienst geltenden Transferregelungen, insbesondere ein anwendbarer Angemessenheitsbeschluss oder Standardvertragsklauseln und gegebenenfalls zusätzliche Schutzmaßnahmen. Informationen zum konkreten Empfänger und zu den einschlägigen Garantien kannst du beim Datenschutzkontakt im Impressum anfordern.
5. Speicherdauer und Kontolöschung
- Aktive Konten: Daten und Inhalte werden für die genutzten Funktionen vorgehalten. Profilangaben kannst du bearbeiten und die Kontolöschung anstoßen.
- Unvollständige Registrierung: Löschung oder Anonymisierung nach 90 Tagen ohne Aktivität, sofern die Registrierung nicht vorher abgeschlossen wird.
- Kontolöschung: nach erfolgreichem Abschluss ist dein Profil nicht mehr sichtbar. Ein zugriffsbeschränktes Löscharchiv kann Profildaten, E-Mail und Löschfeedback bis zu 90 Tage enthalten, um Missbrauch und Streitfälle zu bearbeiten. Danach werden diese Daten gelöscht, soweit kein konkreter gesetzlicher Aufbewahrungsgrund oder Rechtsstreit entgegensteht.
- Gemeinsame Inhalte: Nachrichten können im Gesprächsverlauf anderer Beteiligter verbleiben; die Kontoverknüpfung wird soweit möglich entfernt oder ersetzt. Notwendige Moderationsnachweise und Sperrinformationen werden gesondert nach ihrem Sicherheitszweck bewertet.
- Crashlytics: Google nennt für Crashdaten und zugehörige Installationskennungen grundsätzlich 90 Tage, bevor die Entfernung beginnt. Technische Sicherungen und gesetzliche Ausnahmen können abweichende Fristen erfordern.
- Eigene Website-Analyse: vorgesehene Aufbewahrung von Ereignissen und pseudonymen Kennungen höchstens 395 Tage; höchstens zwei Tage für einen zur Missbrauchsbegrenzung verwendeten IP-basierten Hash. Die rohe IP-Adresse ist kein Feld der Ereignistabelle; sie fällt technisch bei der Verbindung an.
- Cookies: Entscheidung 180 Tage, Besucherkennung 395 Tage, Sitzung 30 Minuten ab letzter Aktivität, Kampagnenzuordnung 90 Tage. Weitere Details stehen in der Cookie-Richtlinie.
- Support, Zustellung und Sicherheit: Korrespondenz und Protokolle werden zur Bearbeitung, Fehlerklärung und gegebenenfalls Beweissicherung benötigt. Maßgeblich sind der Abschluss des Vorgangs und einschlägige gesetzliche Fristen. Die Frist für einen konkreten Vorgang kannst du erfragen.
- Abrechnung: aufbewahrungspflichtige Kauf- und Buchhaltungsunterlagen werden für die gesetzliche Frist der jeweiligen Unterlagenart aufbewahrt.
Kontolöschung: Profil → Einstellungen → Rechtliches & Datenschutz. Alternativ findest du den Kontaktweg auf Konto löschen. Deinstallation allein löscht das Konto nicht. Ein Store-Abo musst du zusätzlich beim Store kündigen.
6. Deine Rechte
Unter den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Einer Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen; gegen Direktwerbung besteht ein jederzeitiges Widerspruchsrecht. Einwilligungen sind für die Zukunft widerrufbar. Die frühere Verarbeitung wird dadurch nicht rückwirkend unrechtmäßig.
Verwende den Datenschutzkontakt. Zur Vermeidung unbefugter Auskünfte kann ein angemessener Identitätsnachweis nötig sein. Anfragen werden grundsätzlich innerhalb eines Monats beantwortet; über eine gesetzlich zulässige Verlängerung und ihre Gründe wirst du informiert.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder dem Ort des vermuteten Verstoßes. Für den Sitz des Betreibers ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI) eine Anlaufstelle.
7. Website-Auswahl und externe Links
Optionale Analyse und Werbung sind zunächst ausgeschaltet. Unter kannst du deine Auswahl ändern. Notwendige Speicherung richtet sich nach § 25 Abs. 2 TDDDG; die Verarbeitung personenbezogener Daten benötigt zusätzlich eine passende DSGVO-Grundlage.
Schriften und Icons der Website einschließlich der mitgelieferten Freigabeseiten werden lokal ausgeliefert. Bei geteilten Zimmerangeboten wird eine ungefähre Kartenansicht über Nominatim/OpenStreetMap und CARTO geladen. Dafür werden IP-Adresse, technische Abrufdaten sowie ausschließlich Straßenname und Stadt ohne Hausnummer übermittelt. Der Link zu Google Maps wird erst auf deinen Klick geöffnet und enthält ebenfalls keine Hausnummer. Beim Öffnen externer Links gelten zusätzlich die Hinweise des Zielanbieters. Die mobile App kann andere technische Integrationen nutzen.
8. Alter und Änderungen
WGvibe richtet sich an Personen ab 18 Jahren. Hinweise auf minderjährige Nutzer und Missbrauch kannst du über den Meldekontakt im Impressum senden. Wesentliche Änderungen werden durch einen neuen Stand und gegebenenfalls zusätzliche Hinweise kenntlich gemacht. Eine Textänderung ersetzt keine erforderliche Einwilligung.