Datenschutzerklärung

Kurz gesagt: Wir speichern nur, was WeGood für die Reiseplanung braucht, setzen keine Tracker und keine Werbung ein und geben nichts zu Werbezwecken weiter. Deine Daten kannst du jederzeit herunterladen und dein Konto selbst löschen.

Verantwortlicher

Patrick Pruß, Wolradstr. 6, 31812 Bad Pyrmont, E-Mail: support-wegood [at] proton.me. Für Fragen zum Datenschutz erreichst du uns unter derselben Adresse.

Hosting und Server-Logs

WeGood läuft bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA). Die Anwendung selbst wird in Frankfurt am Main ausgeführt, die Auslieferung kann über Rechenzentren von Vercel in anderen Ländern laufen. Beim Aufruf verarbeitet Vercel technisch notwendige Daten, vor allem deine IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung. Das dient dem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nur kurzzeitig aufbewahrt. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. Für Übermittlungen in die USA gilt der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, ergänzend die EU-Standardvertragsklauseln.

Datenbank und Dateispeicher

Die Datenbank liegt bei Neon (Neon Inc., USA) in einem Rechenzentrum in Frankfurt am Main. Belege und Bilder liegen in einem privaten Speicher von Vercel Blob (Vercel Inc.) und werden nur nach Prüfung der Berechtigung ausgeliefert. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung. Für Übermittlungen in die USA gilt der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, ergänzend die EU-Standardvertragsklauseln. Neon hält für die Wiederherstellung nach Fehlern einen Änderungsverlauf für einen begrenzten Zeitraum vor.

Konto

Für ein Konto speichern wir deinen Anzeigenamen, deine E-Mail-Adresse, dein Passwort (nur als Hash, nie im Klartext, nicht bei Anmeldung nur mit Google), deinen Pixel-Avatar und Einstellungen wie die Standardwährung. Das ist nötig, um dir WeGood bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Für angemeldete Sitzungen speichern wir IP-Adresse und Browserkennung, damit du deine Anmeldung absichern kannst. Dein Anzeigename und dein Avatar sind für die Personen sichtbar, mit denen du Reisen oder Gruppen teilst.

Bist du jünger als 16 Jahre, leg ein Konto bitte nur mit dem Einverständnis deiner Eltern an.

Anmeldung mit Google

Statt mit Passwort kannst du dich freiwillig mit deinem Google-Konto anmelden oder es unter „Konto“ verbinden. Dazu leiten wir dich zu Google weiter. Google teilt uns danach eine feste Kennung deines Google-Kontos, deinen Namen und deine E-Mail-Adresse mit. Wir speichern Kennung und Adresse bei deinem Konto und übernehmen den Namen als Anzeigenamen, den du ändern kannst. Ein Profilbild speichern wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Auf unserer Seite laufen dafür keine Skripte von Google. Für die Anmeldung bei Google selbst ist Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) verantwortlich, es gelten die Datenschutzhinweise von Google. Für Übermittlungen in die USA gilt der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, ergänzend die EU-Standardvertragsklauseln. Den Zugriff kannst du unter myaccount.google.com entziehen.

E-Mails

Wir schicken dir nur E-Mails, die für dein Konto nötig sind, etwa zur Bestätigung deiner Adresse oder zum Zurücksetzen des Passworts. Der Versand läuft über Resend (Resend, Inc., USA) im Auftrag. Dabei werden Empfänger, Betreff und Text übertragen. Für Übermittlungen in die USA gilt der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, ergänzend die EU-Standardvertragsklauseln.

Inhalte in WeGood

Gespeichert wird, was du und deine Mitreisenden anlegen: Reisen, Gruppen, Einladungslinks, Packlisten, gemeinsame Gegenstände, Ausgaben, Belege, Ausgleichszahlungen, Reiseinfos, Tagesprogramm, Unterkünfte und Abstimmungen sowie ein Verlauf der Änderungen („Neu seit deinem letzten Besuch“). Das dient der gemeinsamen Planung (Art. 6 Abs. 1 lit. b DSGVO).

• Persönliche Packlisten sind privat. Einzelne Gegenstände werden nur sichtbar, wenn du sie freigibst.
• Reiseinhalte sehen nur die Teilnehmenden der jeweiligen Reise, Gruppeninhalte nur die Mitglieder der Gruppe.
• Teilnehmende ohne Konto: Wer eine Reise organisiert, kann Mitreisende nur mit Namen eintragen, damit Ausgaben fair verteilt werden. Wer so eingetragen wurde, kann den Platz über einen persönlichen Link übernehmen oder die Löschung verlangen.

Bezahldaten

Freiwillig kannst du eine PayPal-E-Mail-Adresse oder einen PayPal.me-Namen, eine IBAN und den Namen des Kontoinhabers hinterlegen. Sie sind nur für deine Mitreisenden sichtbar, damit sie dir Geld zurückzahlen können, und lassen sich unter „Konto“ jederzeit löschen. WeGood wickelt selbst keine Zahlungen ab. Ein Klick auf einen PayPal-Link öffnet die Seite von PayPal, erst dann gelangen Daten dorthin.

Link-Vorschau

Trägst du einen Link ein, etwa zu einer Unterkunft oder einem Ticket, ruft unser Server diese Seite einmal ab, um Titel, Beschreibung und Vorschaubild anzuzeigen. Die aufgerufene Seite sieht dabei unseren Server, nicht deine IP-Adresse. Das Vorschaubild speichern wir als private Kopie, damit beim Ansehen keine Daten an fremde Seiten fließen. Erst wenn du einen Link anklickst, öffnet sich die fremde Seite, für die deren eigene Datenschutzhinweise gelten.

Benachrichtigungen

Schaltest du Push-Benachrichtigungen ein, speichern wir die Push-Adresse deines Browsers. Nachrichten laufen über den Push-Dienst deines Browsers bzw. Betriebssystems (z. B. Google, Apple, Mozilla oder Microsoft) und sind dabei verschlüsselt. Der Push-Dienst sieht nur, dass eine Nachricht an dein Gerät geht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in WeGood oder im Browser widerrufen kannst.

Wechselkurse

Wechselkurse holt unser Server regelmäßig bei der Europäischen Zentralbank ab. Dabei werden keine Daten über dich übertragen.

Cookies und Speicher im Browser

Es gibt keine Analyse- oder Werbe-Cookies. Gesetzt werden nur technisch notwendige Cookies für die Anmeldung. Damit WeGood als App schneller lädt und Packlisten auch offline funktionieren, legt dein Browser Programmdateien und zuletzt besuchte Seiten im Cache-Speicher ab. Beim Abmelden werden die gespeicherten Seiten gelöscht. Das ist nach § 25 Abs. 2 TDDDG ohne Einwilligung zulässig. Schriften, Bilder und Skripte lädt WeGood nur von der eigenen Adresse, es gibt keine eingebetteten Inhalte von Dritten.

Missbrauchsschutz

Zum Schutz vor Missbrauch zählen wir Anfragen je IP-Adresse, etwa Anmeldeversuche (Art. 6 Abs. 1 lit. f DSGVO). Die Zähler werden nach spätestens zwei Tagen gelöscht.

Speicherdauer

Kontodaten und Inhalte bleiben, bis du sie oder dein Konto löschst. Anmelde-Sitzungen laufen nach 30 Tagen ohne Nutzung ab, Links zum Zurücksetzen des Passworts nach einer Stunde, Bestätigungslinks nach 24 Stunden, persönliche Links für Teilnehmende ohne Konto nach 30 Tagen. Einladungslinks gelten so lange, wie es beim Erstellen eingestellt wurde. Löschst du dein Konto, werden deine persönlichen Daten sofort entfernt. Damit die Abrechnung gemeinsamer Reisen für die anderen korrekt bleibt, bleiben Beträge, die du bezahlt hast oder die dir zugeordnet sind, anonymisiert als „Gelöschtes Konto“ erhalten (Art. 6 Abs. 1 lit. f DSGVO). Reisen ohne weitere Teilnehmende werden mit allen Belegen gelöscht.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Das meiste geht direkt in der App: Unter „Konto“ kannst du alle Daten als Datei herunterladen und dein Konto endgültig löschen. Für alles andere schreib uns eine E-Mail.

Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover (lfd.niedersachsen.de).

Pflicht zur Angabe

Für ein Konto sind ein Anzeigename und eine E-Mail-Adresse mit Passwort oder die Anmeldung mit Google nötig, sonst können wir dir kein Konto anbieten. Alles andere ist freiwillig. Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.

Stand

November 2026. Wenn sich etwas ändert, passen wir diese Erklärung an.