Datenschutz

Stand: 1. Oktober 2026 · Für wgidd.com und app.wgidd.com

Verantwortlicher und Kontakt

Marco Schönefeld, Detagstraße 11, 58455 Witten, Deutschland. E-Mail: m.schoenefeld@wgidd.com. WGIDD ist ein privat betriebenes Projekt mit kostenloser öffentlicher Testphase.

Besuch der Website und Hosting

Unser Server wird bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, in Deutschland betrieben. Zur Auslieferung und Absicherung des Angebots werden technische Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angefragte Adresse, Antwortstatus und vom Browser übermittelte Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein zuverlässiger und sicherer Betrieb.

Mit STRATO besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Für die Webserver-Protokolle ist tägliche Rotation mit 14 Archivdateien eingestellt. Leere Protokolle werden nicht rotiert. Die tatsächliche Aufbewahrung hängt deshalb von der Rotation ab und entspricht nicht zwingend exakt 14 Tagen.

Für das gebuchte Serverprodukt nennt STRATO gesonderte Löschfristen: zur Fehlerdiagnose erhobene Nutzerkontoinformationen werden nach sieben Tagen gelöscht. Bei online bestätigter Kündigung des Serververtrags beziehungsweise der Funktion werden die zugehörigen Inhalts- und Nutzerkontodaten spätestens innerhalb von sieben Tagen, bei anderen Vertragskündigungen spätestens innerhalb von 30 Tagen gelöscht. Diese Fristen betreffen die Beendigung unserer STRATO-Leistung, nicht die Löschung eines einzelnen WGIDD-Kontos. Die STRATO-Vereinbarung sieht Verarbeitung in der EU beziehungsweise im EWR vor; erforderliche Drittlandübermittlungen erfolgen unter den dort geregelten Datenschutzgarantien. Einzelheiten: STRATO-Auftragsverarbeitung.

Registrierung und Anmeldung

Wir verarbeiten deine E-Mail-Adresse, deinen frei gewählten Anzeigenamen, einen geschützten Passwortnachweis, interne Kontokennungen, Bestätigungs- und Sitzungsdaten. Die E-Mail-Adresse wird verschlüsselt gespeichert; für ihre Zuordnung wird ein kryptografischer Suchwert genutzt. Neue Beta-Konten werden erst nach der E-Mail-Bestätigung zur Anmeldung freigegeben. Die Bestätigung ist 24 Stunden gültig. Die Reservierung eines Beta-Platzes verfällt nach 24 Stunden; dadurch wird ein angelegtes unbestätigtes Konto nicht automatisch gelöscht.

Rechtsgrundlage für die Bereitstellung des Kontos und die Bestätigungsmail ist Art. 6 Abs. 1 lit. b DSGVO. Maßnahmen gegen Missbrauch und unberechtigte Anmeldungen beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Ohne die erforderlichen Zugangsdaten kann kein Konto bereitgestellt werden. Ein Klarname ist für die Registrierung nicht nötig.

Deine Buchungen und Belege

Wir verarbeiten die von dir eingetragenen Einnahmen, Ausgaben und Fixkosten sowie hochgeladene Belegbilder und daraus erkannte Angaben, etwa Datum, Händler, Positionen, Beträge und Kategorien. Dies dient der gewünschten Erfassung, Auswertung, Monatsprognose und Erstellung von Belegzusammenstellungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Anwendung greift nicht automatisch auf dein Bankkonto zu.

Die Prognose schätzt anhand der erfassten Daten mögliche weitere Ausgaben. Sie ist keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Der Adminbereich zeigt technische Nutzungs- und Speicherstatistiken, keine Beleginhalte oder Finanzbeträge. Das bedeutet keine technische Unzugänglichkeit für den Serverbetreiber: Bei notwendiger Wartung oder Fehleranalyse kann ein Zugriff auf gespeicherte Daten erforderlich sein.

Vermeide unnötige Angaben über andere Personen und lade keine Unterlagen mit besonders sensiblen Inhalten wie Gesundheitsdaten hoch. Bewahre Originalbelege selbst auf.

KI-gestützte Belegerkennung durch Mistral

Für die automatische Erkennung werden Belegbilder und die zugehörige Verarbeitungsanweisung an Mistral AI, 15 rue des Halles, 75001 Paris, Frankreich, übertragen. Mistral liefert erkannte strukturierte Belegdaten zurück. Die API-Bedingungen beziehen ein Data Processing Addendum ein. Rechtsgrundlage für die von dir angeforderte Belegerkennung ist Art. 6 Abs. 1 lit. b DSGVO.

Die Nutzung neuer API-Anfragen zum Modelltraining ist in unserer Mistral-Organisation deaktiviert; Labs-Modelle sind deaktiviert. Eine besondere Vereinbarung zur Verarbeitung ohne anschließende Speicherung (Zero Data Retention) ist nicht bestätigt. Mistral nennt für reguläre API-Ein- und Ausgaben eine Aufbewahrung von 30 Tagen zur Missbrauchskontrolle, vorbehaltlich produktspezifischer Ausnahmen und rechtlich erforderlicher längerer Aufbewahrung. Mistral verarbeitet Daten für eigene Sicherheitszwecke auch in eigener Verantwortlichkeit. Einzelheiten: Mistral-Datenschutzhinweise.

Mistral beschreibt eine standardmäßige Speicherung in der EU. Je nach Funktion und Unterauftragnehmer können Übermittlungen außerhalb der EU stattfinden. Hierfür sieht die Vereinbarung insbesondere Angemessenheitsbeschlüsse oder geeignete Garantien wie EU-Standardvertragsklauseln vor. Die Anbieterübersicht ist im Mistral Trust Center verfügbar; Informationen zu den einschlägigen Garantien können über unseren Kontakt angefordert werden.

E-Mail und Kontakt

Bestätigungsnachrichten und angeforderte Belegabrechnungen werden über unseren E-Mail-Dienst bei STRATO versandt. Dabei werden Empfängeradresse und Nachrichteninhalt verarbeitet. Bei einer von dir angeforderten Abrechnung umfasst dies auch deren Inhalt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. STRATO nennt für E-Mail-Dienstleistungen eine Löschung spätestens 30 Tage nach Ende der Vertragslaufzeit und für zugehörige Logdateien spätestens sechs Monate nach Entstehung. Dein eigener E-Mail-Anbieter verarbeitet empfangene Nachrichten nach seinen Bedingungen.

Bei Kontaktanfragen verarbeiten wir Absenderadresse, Inhalt und gegebenenfalls Anhänge zur Bearbeitung. Bei vertragsbezogenen Fragen gilt Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO mit unserem Interesse an der Beantwortung. Nachrichten werden so lange benötigt, wie die Anfrage und gegebenenfalls daraus entstehende Ansprüche bearbeitet werden müssen.

Cookies und Browserspeicher

Die Hauptseite verwendet keine Analysewerkzeuge, Werbetracker oder extern geladenen Schriften. Ihr Darstellungswechsel wird nicht dauerhaft gespeichert. Die App verwendet einen notwendigen Sitzungscookie für die Anmeldung. Er endet bei Ablauf der eingerichteten Sitzung oder wird beim Abmelden entfernt; seine konkrete Ablaufzeit kann in den Cookie-Informationen deines Browsers eingesehen werden.

Die von dir gewählte Darstellung der App wird lokal unter „wgidd-theme“ gespeichert, bis du sie änderst oder den Browserspeicher löschst. Nach der Registrierung speichert der Browser-Tab E-Mail-Adresse und eine eingeschränkte Berechtigung zum erneuten Versand der Bestätigung, kein Passwort. Diese Berechtigung gilt eine Stunde; die lokale Speicherung endet grundsätzlich mit dem Schließen des Tabs oder wird bei erfolgreicher Anmeldung entfernt.

Diese Zugriffe dienen den ausdrücklich gewünschten Funktionen; dafür stützen wir uns auf § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende personenbezogene Verarbeitung erfolgt zur Bereitstellung des Dienstes beziehungsweise zu dessen Absicherung auf den genannten Rechtsgrundlagen. Eine Werbeeinwilligung wird damit nicht eingeholt.

Aufbewahrung und Löschung

Kontodaten, Buchungen und zur Aufbewahrung ausgewählte Belegbilder bleiben für die Nutzung deines Kontos gespeichert. Eine Löschung des Kontos oder einzelner Daten kannst du über die Kontaktadresse anfordern. Zur Vermeidung fremder Löschaufträge prüfen wir die Zuordnung der Anfrage. Soweit gesetzliche Pflichten oder die notwendige Geltendmachung beziehungsweise Abwehr von Ansprüchen eine weitere Aufbewahrung erfordern, beschränken wir die Verarbeitung entsprechend.

Bei Upload und Erkennung entstehen zusätzlich Verarbeitungskopien und technische Laufdaten. Die globale automatische Bereinigung der Verarbeitungsläufe ist mit einer Altersgrenze von 336 Stunden (14 Tagen) und einer Mengengrenze von 10.000 Läufen eingestellt. Die Löschung erfolgt in Bereinigungsläufen zeitversetzt; laufende, wartende oder besonders aufbewahrte Vorgänge können davon abweichen. Diese Bereinigung löscht nicht automatisch deine Buchungen oder Archivbilder. Auch ohne gewählte Bildarchivierung können deshalb zeitweise Verarbeitungskopien bestehen.

Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Eine gegebenenfalls erteilte Einwilligung kannst du mit Wirkung für die Zukunft widerrufen.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, E-Mail: poststelle@ldi.nrw.de, www.ldi.nrw.de. Für Anfragen an WGIDD nutze die oben angegebene Kontaktadresse.