WEGratDer Manager für Wohnungs­eigentümer­gemeinschaften

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne des Art. 4 Nr. 7 DSGVO ist:

medairon UG (haftungsbeschränkt)
Kersbacher Str. 38
91233 Neunkirchen a. Sand
Deutschland

E-Mail: info@wegrat.de

2. Cookies und Zugriff auf Ihr Endgerät

Die öffentlichen Seiten (Startseite, Abrechnungs-Check, Muster, Ratgeber) setzen keine Cookies und speichern nichts auf Ihrem Endgerät. Die Reichweitenmessung (Abschnitt 4) liest beim Seitenaufruf einzelne Angaben aus Ihrem Browser, legt aber keine Kennung ab. Eine Sitzungskennung bildet unser Server aus IP-Adresse, Browserkennung und einem monatlich wechselnden Zufallswert. Sie wird nicht auf Ihrem Gerät gespeichert. Ein Einwilligungsbanner gibt es auf dieser Website nicht.

Cookies verwenden wir ausschließlich dort, wo sie für eine von Ihnen angeforderte Funktion technisch erforderlich sind: bei der Anmeldung zum Konto (Abschnitt 10). Sie dienen allein der Sitzung und enthalten keine Werbe- oder Analysekennungen.

3. Aufruf der Website (Hosting)

Die Website wird bei der Vercel Inc. betrieben. Beim Aufruf verarbeitet Vercel technisch notwendige Daten in Server-Protokollen: IP-Adresse, Zeitpunkt, abgerufene Adresse, übertragene Datenmenge, Browserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und stabile Betrieb. Serverfunktionen laufen in der Region Frankfurt (fra1); statische Dateien liefert das Vercel-Netzwerk vom jeweils nächstgelegenen Knoten aus. Vercel Inc. (USA) ist als unser Auftragsverarbeiter nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln.

4. Reichweitenmessung (Umami, selbst betrieben)

Wir messen die Nutzung mit der Software Umami, die wir selbst auf einem Server in Nürnberg betreiben. Das Mess-Script setzt keine Cookies und schreibt nichts auf Ihr Endgerät. Es liest beim Aufruf einer Seite folgende Angaben aus Ihrem Browser und übermittelt sie an unseren Server: aufgerufene Adresse ohne Suchparameter (also ohne Werbe- oder Kampagnenkennungen, so seit dem 20.09.2026) und Seitentitel, Herkunftsseite (nur, wenn Sie von einer fremden Website kommen), Bildschirmgröße und Browsersprache. Außerdem prüft es, ob in Ihrem Browser-Speicher der Schlüssel umami.disabled gesetzt ist — damit können Sie die Messung für sich abschalten; das Script legt diesen Schlüssel nicht selbst an. Sendet Ihr Browser das Signal „Do Not Track“, findet keine Messung statt.

Hinzu kommen einzelne Funktionsereignisse ohne Personenbezug, etwa der Start des Checks, die Ergebnis-Kategorie, Klicks auf Schalter, wie weit eine Seite gescrollt wurde, welche Abschnitte sichtbar waren, ob das E-Mail-Feld eines Formulars angetippt und ob es ohne Absenden wieder verlassen wurde (dann nur, ob es leer oder ausgefüllt war) — nie dessen Inhalt. Aus Ihrer IP-Adresse und Browserkennung leitet unser Server ungefähren Ort (Land, Region, Stadt), Browser, Betriebssystem und Gerätetyp ab; die IP-Adresse selbst wird in der Messdatenbank nicht gespeichert. Innerhalb eines Kalendermonats können wiederholte Besuche desselben Browsers zusammengefasst werden; eine geräteübergreifende Wiedererkennung findet nicht statt. Die Messdaten verlassen unseren Server nicht und liegen in einer eigenen Datenbank, getrennt von der Warteliste; wir löschen sie nach 13 Monaten.

Der vorgeschaltete Webserver protokolliert Anfragen zur Fehler- und Missbrauchsabwehr mit gekürzter IP-Adresse (bei IPv4 ohne das letzte Zahlenfeld) und Browserkennung; diese Protokolle werden fortlaufend überschrieben. Den Server stellt die Hetzner Online GmbH (Gunzenhausen) in Nürnberg als unser Auftragsverarbeiter bereit. Auf diesem Server liegt auch die tägliche Sicherung unserer Datenbank (Abschnitt 11). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die bedarfsgerechte Gestaltung und der sichere Betrieb des Angebots.

5. Abrechnungs-Check

Der Abrechnungs-Check läuft vollständig in Ihrem Browser. Ihre Antworten auf die einzelnen Prüffragen werden nicht an uns übertragen und nicht gespeichert. An uns gelangt nur, was Sie darüber hinaus aktiv abschicken (Abschnitte 6 und 6a), sowie die Ereignismessung ohne Personenbezug aus Abschnitt 4.

6. Warteliste und Maßnahmenplan

Wenn Sie Ihre E-Mail-Adresse eintragen, um den Maßnahmenplan freizuschalten und auf die Warteliste zu kommen, speichern wir: Ihre E-Mail-Adresse, die Zeitpunkte Ihres Eintrags, der Bestätigungsmail und Ihrer Bestätigung, den Kanal (Check, Muster- oder Ratgeberseite und welche Seite) sowie die Fassung des Einwilligungstextes, dem Sie zugestimmt haben. Das Ergebnis Ihres Checks (Punktzahl, Ampelstatus, Pflichtpunkte) übertragen wir nicht; es bleibt wie Ihre einzelnen Antworten in Ihrem Browser. Lassen Sie sich über das Formular auf der Startseite für das Gründungsangebot vormerken, speichern wir zusätzlich den Zeitpunkt dieser Vormerkung; sie ist unverbindlich, begründet keinen Vertrag und löst keine Zahlung aus. Kreuzen Sie an, dass Sie mehrere Gemeinschaften beruflich verwalten, speichern wir dieses Merkmal, um Sie über eine spätere Variante für Hausverwaltungen zu informieren.

Die Daten liegen in einer Datenbank der Supabase Pte. Ltd. (Singapur) mit Speicherort Frankfurt. Supabase verarbeitet sie als unser Auftragsverarbeiter; Zugriffe von Supabase und seinen Unterauftragsverarbeitern außerhalb der EU (u. a. USA) sind möglich und durch EU-Standardvertragsklauseln abgesichert.

Ihre Einwilligung umfasst, dass wir Sie per E-Mail über den Start von WEGrat und das Gründungsangebot informieren und Ihnen bis dahin einzelne Hinweise zur Jahresabrechnung selbstverwalteter Gemeinschaften senden (höchstens sieben in den ersten vier Wochen). Ihr Check-Ergebnis gehört nicht dazu: Es bleibt in Ihrem Browser und wird nicht an uns übertragen. Eine Einwilligung in diese Erklärung als Ganzes verlangen wir nicht.

Fassung des Einwilligungstextes: 2026-10-03. Wir speichern diese Angabe zu Ihrem Eintrag, damit sich Ihre Einwilligung dem Text zuordnen lässt, den Sie gesehen haben.

Der Eintrag erfolgt im Double-Opt-in-Verfahren: Sie erhalten zunächst eine Bestätigungs-E-Mail; erst nach Klick auf den Bestätigungslink senden wir weitere Nachrichten. Bestätigen Sie nicht, löschen wir den Eintrag 30 Tage nach Ihrer letzten Anmeldung. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Zum Nachweis der Einwilligung protokollieren wir die Zeitpunkte von Eintrag, Bestätigungsmail und Bestätigung sowie die Fassung des Einwilligungstextes (Art. 5 Abs. 2, Art. 7 Abs. 1 DSGVO).

6a. Muster per E-Mail

Auf unseren Musterseiten können Sie sich das vollständige Muster per E-Mail schicken lassen. Dafür verarbeiten wir Ihre E-Mail-Adresse, das gewählte Muster, die Zeitpunkte von Anforderung, Versand und Abruf, die Zahl der Abrufe des Links und das Kennzeichen, ob Sie zusätzlich die Warteliste gewünscht haben. Den Link aus der E-Mail speichern wir nur als nicht umkehrbaren Prüfwert. Zum Schutz vor Missbrauch bilden wir aus Ihrer IP-Adresse (bei IPv6 nur aus dem Anschlussteil) mit einem geheimen Schlüssel eine Drosselkennung; die IP-Adresse selbst speichern wir dafür nicht.

Rechtsgrundlage für die Zusendung ist Art. 6 Abs. 1 lit. b DSGVO: Sie haben das Muster angefordert. Für die Drosselung und dafür, dass wir Ihre Adresse noch bis zu acht Tage nach dem Versand aufbewahren, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Missbrauch des Formulars zu verhindern und Beschwerden über Anforderungen durch Dritte nachgehen zu können.

Die E-Mail enthält nur den Link zum Muster und keine Werbung. Auf die Warteliste kommen Sie nur, wenn Sie das gesonderte Häkchen setzen; dann gilt Abschnitt 6 einschließlich der Bestätigungs-E-Mail. Die Daten liegen in unserer Datenbank bei Supabase (Abschnitt 6), den Versand übernimmt Resend (Abschnitt 8).

Ihre E-Mail-Adresse löschen wir spätestens acht Tage nach dem Versand, die Drosselkennung spätestens nach 48 Stunden. Die übrigen Angaben ohne Ihre Adresse (Muster, Zeitpunkte, Abrufzähler) bleiben gespeichert, solange der Link gilt, also 12 Monate ab der Anforderung; danach löschen wir sie.

7. Widerruf und Abmeldung

Sie können Ihre Einwilligung jederzeit widerrufen — über den Abmeldelink in jeder E-Mail der Warteliste oder formlos an info@wegrat.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Nach Ihrer Abmeldung löschen wir die für die Warteliste nicht mehr benötigten Daten. Eine auf das notwendige Maß beschränkte Sperrinformation kann gespeichert bleiben, damit wir Ihre Abmeldung beachten. Nachweise zur Einwilligung bewahren wir nur auf, soweit dies zur Erfüllung gesetzlicher Pflichten oder zur Verteidigung konkreter Rechtsansprüche erforderlich ist.

Konkret heißt das: Mit der Abmeldung entfernen wir die Angabe der Herkunftsseite. Es bleiben Ihre E-Mail-Adresse, die Zeitpunkte von Eintrag, Bestätigung und Abmeldung und die Fassung des Einwilligungstextes (Art. 6 Abs. 1 lit. f DSGVO), bis zum Ende der Warteliste, längstens 12 Monate nach Ihrer Abmeldung; danach löschen wir auch diese Angaben. Wenn Sie stattdessen die vollständige Löschung sofort wünschen, genügt eine formlose Nachricht an die vorstehende Adresse.

8. E-Mail-Versand (Resend)

Für Bestätigungs-, Warteliste- und Muster-E-Mails nutzen wir den Versanddienst Resend. Übermittelt werden Ihre E-Mail-Adresse, Betreff und Inhalt der Nachricht sowie die für den Versand nötigen technischen Daten. Jede E-Mail der Warteliste enthält einen Abmeldelink sowie die technischen Abmeldekopfzeilen nach RFC 8058. Die Muster-E-Mail (Abschnitt 6a) hat keinen, weil sie nur einmal auf Ihre Anforderung verschickt wird und zu keiner Liste gehört. Öffnungs- oder Klickmessung setzen wir in unseren E-Mails nicht ein.

Anbieter ist die Plus Five Five, Inc. (USA) als unser Auftragsverarbeiter. Sie ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln. Nachrichteninhalte und Versandprotokolle speichert Resend in den USA.

9. Analyse hochgeladener Abrechnungen (PDF-Check)

Sofern der PDF-Check freigeschaltet ist und Sie eine Jahresabrechnung als PDF zur automatisierten Prüfung hochladen, gilt: Die hochgeladene Datei wird zur Auswertung an Anthropic (Claude, API) übermittelt. medairon speichert die Datei nicht. Anthropic löscht API-Ein- und Ausgaben nach eigener Angabe innerhalb von 30 Tagen, sofern keine Ausnahme greift. Schwärzen Sie personenbezogene Angaben, bevor Sie die Datei hochladen.

Für diesen öffentlichen Check ist medairon Verantwortlicher. Vertragspartner ist die Anthropic Ireland, Limited (Dublin), die die Datei als unser Auftragsverarbeiter mit dem Modell Claude Sonnet 4.5 (API-Kennung claude-sonnet-4-5) verarbeitet. Die Verarbeitung erfolgt auch durch die Anthropic PBC in den USA. Grundlage sind die EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag. Anthropic verwendet die Inhalte nicht zum Training seiner Modelle. Anthropic löscht Ein- und Ausgaben innerhalb von 30 Tagen. Erkennt Anthropic einen Verstoß gegen seine Nutzungsrichtlinien, können sie bis zu zwei Jahre gespeichert bleiben. Die Befunde erzeugt ein KI-Modell; das Ergebnis ist als automatisierte Auswertung gekennzeichnet.

Rechtsgrundlage für Ihre eigenen Daten ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen angeforderten Prüfung); für Angaben zu anderen Personen, die in der Abrechnung enthalten sind, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Prüfung der Abrechnung, abgewogen gegen das Interesse der betroffenen Miteigentümer und Mieter).

Bitte beachten Sie: Eine Jahresabrechnung enthält regelmäßig Daten anderer Personen (Miteigentümer, Mieter). Laden Sie nur Unterlagen hoch, zu deren Weitergabe Sie befugt sind, und entfernen Sie Namen, Anschriften, Kontonummern und andere personenbezogene Angaben, die für die Prüfung nicht nötig sind — auch aus den Dateieigenschaften des PDF.

10. Konto und Anmeldung

Wenn Sie sich für ein Konto anmelden, verarbeiten wir Ihre E-Mail-Adresse und senden Ihnen einen Anmeldelink (kein Passwort). Die Anmeldung läuft über Supabase Auth; nach dem Klick auf den Link hält ein Sitzungs-Cookie Sie angemeldet. Ein weiteres kurzlebiges Cookie merkt sich für wenige Minuten die Seite, die Sie vor der Anmeldung aufrufen wollten, oder einen eingegebenen Einladungscode. Diese Cookies sind für die Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Welche Daten Sie im Konto zu Ihrer Gemeinschaft anlegen, beschreiben wir vor dem Start gesondert.

11. Speicherdauer

12. Kontakt per E-Mail

Schreiben Sie uns eine E-Mail, verarbeiten wir Ihre Adresse und Ihre Nachricht, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag geht, sonst lit. f). Das Postfach wird von Google (Google Workspace) als unser Auftragsverarbeiter betrieben; Vertragspartner ist die Google Cloud EMEA Limited (Dublin), die Weitergabe an die Google LLC (USA) erfolgt auf Grundlage des EU-US Data Privacy Framework. Wir löschen die Nachricht zwei Jahre nach Abschluss der Anfrage, sofern keine Aufbewahrungspflicht besteht.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zu widersprechen (Art. 21). Wenden Sie sich dafür an info@wegrat.de.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

14. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich das Angebot oder die eingesetzten Dienste ändern. Maßgeblich ist die jeweils hier veröffentlichte Fassung; das Datum steht am Seitenende.

Stand: 2026-10-09