1. Verantwortlicher & Grundsatz der Datensparsamkeit

Verantwortlicher für die Datenverarbeitung auf meinwaschtag.de und in der App waschtag ist die Dresden Media Johannes Mamat & Christian Richter GbR, Poetenweg 1, 01662 Meißen, E-Mail: hilfe@meinwaschtag.de.

waschtag verzichtet vollständig auf Werbe-Tracker, Drittanbieter-Cookies und Analyse-Netzwerke. Alle Daten werden ausschließlich innerhalb der Europäischen Union verarbeitet.

2. EU-Hosting (Cloudflare D1 & R2) & Dresdner Altbau-Tresor (AES-GCM-256)

Unsere API und Datenbanken laufen auf Cloudflare Workers, Cloudflare D1 und Cloudflare R2 mit fester Datenresidenz in der Europäischen Union (Jurisdiction EU, Rechenzentren Frankfurt am Main).

Sensible Zugangsdaten für die Tür-Abholung (Klingelschildname, Etage, Hinterhof-/Seitenflügel-Hinweise und Abstellort-Notizen) werden vor dem Speichern in der Datenbank mit AES-GCM-256 (Dresdner Altbau-Tresor) verschlüsselt. Der zugewiesene Wäscher erhält nur für die Dauer des aktiven Auftrags Zugriff auf die Zustellhinweise.

3. Kartenkacheln (OpenFreeMap) & Adress-Suche (Komoot Photon)

Für die Darstellung der Kiez-Karte lädt die App Vektorkacheln von OpenFreeMap (Datenbasis: OpenStreetMap, ODbL). Auf der öffentlichen Kiez-Karte werden niemals exakte Wohnadressen von Wäschern angezeigt, sondern ausschließlich ein auf 250 Meter verschleierter Umkreis.

Für die Straßen- und Postleitzahlensuche in Dresden ruft unser Server die offene Geokodierungs-Schnittstelle Photon (Komoot, Datenbasis OpenStreetMap) ab, sodass die IP-Adresse deines Endgeräts nicht an den Geokodierungs-Dienst übertragen wird.

4. Zahlungsabwicklung & Identitätsprüfung via Stripe Connect

Für die Abwicklung von Kartenzahlungen, Apple Pay, Google Pay sowie die Auszahlung an verifizierte Wäscher nutzen wir Stripe Payments Europe, Ltd. (Dublin, Irland) im Modell Separate Charges and Transfers (Art. 6 Abs. 1 lit. b DSGVO).

Zahlungsdaten werden direkt im gesicherten Stripe-Checkout erhoben und niemals auf unseren Servern gespeichert. Bei Erreichen der gesetzlichen Meldeschwellen des Plattformen-Steuertransparenzgesetzes (PStTG / DAC7: ab 30 Transaktionen oder 2.000 € Jahresumsatz) werden die gesetzlich vorgeschriebenen Steuer- und Auszahlungsdaten erhoben.

5. Pflicht-Beweisfotos mit EXIF-Bereinigung & 30-Tage-Auto-Löschung

Zur Dokumentation der ordnungsgemäßen Übergabe, des Waschstarts und der versiegelten Rückgabe werden pro Auftrag zweckgebundene Nachweisfotos aufgenommen. Bereits vor dem Upload in der App entfernt unser Bildmodul sämtliche EXIF-Metadaten (wie Kamera-Seriennummern oder eingebettete GPS-Tags) und skaliert das Bild auf unter 380 KB.

Nach Abschluss eines Auftrags ohne offenen Schadensfall löscht unser automatischer Hintergrunddienst sämtliche Auftragsfotos nach 30 Tagen endgültig aus dem EU-Objektspeicher (Cloudflare R2).

6. Sofortige Konto-Löschung (DELETE /v1/me) & 10-Jahres-Steuerarchiv (§ 147 AO / DAC7)

Du kannst dein Konto jederzeit direkt in der App unter Profil : Konto löschen oder über meinwaschtag.de/konto-loeschen ohne Kontaktaufnahme zum Support endgültig löschen (sofern kein laufender Auftrag mehr offen ist).

Bei der Konto-Löschung werden deine personenbezogenen Profildaten, Sitzungen und privaten Fotos sofort gelöscht und ein etwaiges Apple-Anmeldetoken direkt bei Apple widerrufen. Soweit bereits zahlungspflichtige Aufträge abgerechnet wurden, werden ausschließlich die steuer- und melderechtlich zwingend aufzubewahrenden Abrechnungsdaten gemäß § 147 Abgabenordnung (AO), § 14b UStG und dem Plattformen-Steuertransparenzgesetzes (PStTG / DAC7) verschlüsselt und für den regulären Betrieb gesperrt für die gesetzliche Frist von 10 Jahren im Steuer-Archiv (tax_retention_archive) aufbewahrt (Art. 17 Abs. 3 lit. b DSGVO) und danach automatisch gelöscht. Du hast zudem jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde (Sächsischer Datenschutz- und Transparenzbeauftragter).

Stand dieser Datenschutzerklärung: Oktober 2026