Informationen zum Umgang mit deinen personenbezogenen Daten
Moritz Herrenbrück
E-Mail: kontakt@warenwelle.com
WarenWelle ist eine iOS-App zur gemeinsamen Verwaltung von Einkaufslisten. Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten wir erheben, wie wir sie verarbeiten und welche Rechte du hast.
Unsere gesamte Backend-Infrastruktur läuft auf Supabase (Self-Hosted) auf einem europäischen IONOS-Server mit Standort in Deutschland. Alle Daten werden ausschließlich in der Europäischen Union (EU) gespeichert und verarbeitet. Eine Übertragung in Drittländer außerhalb der EU/des EWR findet nicht statt.
Wir verwenden eine selbst gehostete Instanz von Supabase als Backend-Lösung. Diese umfasst:
Da Supabase self-hosted auf unserem eigenen IONOS-Server betrieben wird, werden keine Daten an Supabase Inc. oder andere Drittanbieter übermittelt.
Unser Server wird bei IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Deutschland) gehostet. IONOS agiert als Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Datenverarbeitung erfolgt ausschließlich in deutschen Rechenzentren.
Bei der Registrierung erheben wir folgende Daten:
| Datum | Zweck | Rechtsgrundlage |
|---|---|---|
| E-Mail-Adresse | Accounterstellung, Login, Identifikation | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Passwort (gehasht) | Authentifizierung | Art. 6 Abs. 1 lit. b DSGVO |
| User-ID (UUID) | Eindeutige Zuordnung | Art. 6 Abs. 1 lit. b DSGVO |
| Erstellungsdatum | Accountverwaltung | Art. 6 Abs. 1 lit. b DSGVO |
Dein Passwort wird durch Supabase Auth gehasht gespeichert und ist für uns zu keinem Zeitpunkt im Klartext einsehbar.
Im Rahmen der App-Nutzung werden folgende Daten gespeichert:
| Datum | Zweck | Rechtsgrundlage |
|---|---|---|
| Einkaufslisten (Name, Ersteller) | Kernfunktion der App | Art. 6 Abs. 1 lit. b DSGVO |
| Einkaufsartikel (Name, Status, Ersteller) | Kernfunktion der App | Art. 6 Abs. 1 lit. b DSGVO |
| Tags (Name, Listenzuordnung) | Kategorisierung von Artikeln | Art. 6 Abs. 1 lit. b DSGVO |
| Listenmitgliedschaften (User-ID, Rolle) | Gemeinsame Listenverwaltung | Art. 6 Abs. 1 lit. b DSGVO |
| Einladungen (Einladender, Eingeladener, Status) | Nutzer zu Listen einladen | Art. 6 Abs. 1 lit. b DSGVO |
| Belege (Fotos/PDFs inkl. Dateiname, Dateityp, Dateigröße, Uploader-E-Mail) | Optionales Speichern von Kassenbons/Rechnungen zu einer Liste | Art. 6 Abs. 1 lit. b DSGVO |
Optional kannst du zu einer Einkaufsliste Belege (z. B. Kassenbons oder Rechnungen) als Foto oder PDF hochladen. Dabei werden verarbeitet:
Zum Erstellen eines Belegfotos benötigt die App auf deinem Gerät Zugriff auf die Kamera. Alternativ kannst du ein Foto aus deiner Fotomediathek oder ein PDF-Dokument auswählen. Der Zugriff erfolgt ausschließlich, wenn du die jeweilige Funktion aktiv nutzt, und wird über die üblichen iOS-Berechtigungsdialoge abgefragt. Bei Foto-Belegen werden die Bilddaten vor dem Upload neu berechnet und komprimiert, wobei technische Metadaten wie Standort-Informationen (EXIF/GPS) entfernt werden.
Die Dateien werden verschlüsselt (HTTPS/TLS) an unseren Supabase Storage auf dem EU-Server in Deutschland übertragen und dort in einem privaten, nicht öffentlich zugänglichen Speicherbereich abgelegt. Ein hochgeladener Beleg ist für dich selbst sowie für die Eigentümer und Administratoren der jeweiligen Liste sichtbar; andere Listenmitglieder haben keinen Zugriff.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir genutzten Funktion).
Deine Daten werden nicht an Dritte weitergegeben, verkauft oder für Werbezwecke genutzt.
Eine Weitergabe erfolgt ausschließlich:
Wir setzen folgende technische und organisatorische Maßnahmen ein:
| Daten | Speicherdauer |
|---|---|
| Account-Daten (E-Mail, User-ID) | Bis zur Löschung des Accounts |
| Einkaufslisten & Artikel | Bis zur Löschung durch den Nutzer oder Listeneigentümer |
| Einladungen | Bis zur Annahme, Ablehnung oder Löschung der Liste |
| Erledigte Artikel | Bis zur manuellen Löschung durch den Nutzer |
| Belege (Fotos/PDFs) | Bis zur Löschung durch den Hochladenden, einen Admin/Eigentümer oder bis zur Löschung der Liste |
Nach Löschung des Accounts werden alle personenbezogenen Daten unverzüglich gelöscht.
Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:
| Recht | Beschreibung |
|---|---|
| Auskunft (Art. 15) | Du kannst Auskunft über deine gespeicherten Daten verlangen |
| Berichtigung (Art. 16) | Du kannst die Korrektur unrichtiger Daten verlangen |
| Löschung (Art. 17) | Du kannst die Löschung deiner Daten verlangen („Recht auf Vergessenwerden") |
| Einschränkung (Art. 18) | Du kannst die Einschränkung der Verarbeitung verlangen |
| Datenübertragbarkeit (Art. 20) | Du kannst deine Daten in einem gängigen Format erhalten |
| Widerspruch (Art. 21) | Du kannst der Verarbeitung deiner Daten widersprechen |
Zur Ausübung deiner Rechte kontaktiere uns unter: kontakt@warenwelle.com
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist in der Regel die Aufsichtsbehörde deines Bundeslandes.
Die App nutzt Supabase Realtime für die Echtzeit-Synchronisation von Einkaufslisten zwischen mehreren Nutzern. Dabei werden nur die für die Listenverwaltung notwendigen Daten (Artikelname, Status, Tags) in Echtzeit übertragen. Die Übertragung erfolgt verschlüsselt über WebSocket-Verbindungen (WSS) zu unserem EU-Server.
Die App richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren. Sollten wir Kenntnis davon erlangen, werden die betreffenden Daten unverzüglich gelöscht.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Rahmenbedingungen oder Änderungen der App anzupassen. Die aktuelle Version ist stets in der App bzw. auf dieser Website verfügbar.
Bei Fragen zum Datenschutz kontaktiere uns unter:
Moritz Herrenbrück
E-Mail: kontakt@warenwelle.com
Diese Datenschutzerklärung wurde zuletzt am 24. Juli 2026 aktualisiert.