Datenschutzerklärung

Version 1.0 · Stand: 27. August 2026

1. Verantwortlicher

Kevin Weselski IT-Services
Kevin Weselski
Jülicher Str. 42, 53919 Weilerswist
E-Mail: development(at)wavez-app.com

Ein Datenschutzbeauftragter ist nicht bestellt; eine gesetzliche Pflicht zur Benennung besteht nicht.

2. Welche Daten wir verarbeiten

• Kontodaten: E-Mail, Name, Avatar/Profilbild, Passwort (nur als Hash gespeichert).
• Standort- und Fahrtdaten: GPS-Tracks deiner aufgezeichneten Fahrten (Position, Zeit, Geschwindigkeit) — nur während eines aktiven Rides bzw. bei aktivierter Live-Position für deine Crew. Standortdaten sind der Kern der App; ohne sie funktionieren Karte, Coins und Schutzgebiets-Warnungen nicht.
• Inhalte: Fotos, Highlights, Bewertungen, Crew-Daten.
• Push-Token: Geräte-Token für Benachrichtigungen (Firebase Cloud Messaging), inkl. Plattform und App-Version.
• Protokolldaten: AGB-Zustimmungen (Version, Zeitpunkt, IP-Adresse, Browser-/Gerätekennung) als Nachweis.
• Launch-Warteliste (Website): E-Mail-Adresse, wenn du dich auf wavez-app.com für die Launch-Benachrichtigung einträgst.

3. Zwecke und Rechtsgrundlagen

Verarbeitung zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Konto, Fahrten, Coins, Badges, Crews, Ranglisten. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Push-Benachrichtigungen, Standort-Freigabe auf Betriebssystem-Ebene, Sichtbarkeit deines Profils (einstellbar: öffentlich / Crew / privat). Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Missbrauchs- und Manipulationsabwehr. Die Launch-Warteliste beruht auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und dient ausschließlich der einmaligen Benachrichtigung zum App-Store-Start.

4. Empfänger und Drittländer

• Hosting: DigitalOcean LLC (Rechenzentrum Frankfurt) — Server, Datenbank, Foto-Speicher. Verarbeitung auf Grundlage eines Auftragsverarbeitungsvertrags inkl. EU-Standardvertragsklauseln.
• Push: Google Firebase Cloud Messaging — erhält Geräte-Token und Nachrichteninhalte. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln.
• Wetter: Open-Meteo — erhält gerundete Koordinaten zur Abfrage der Bedingungen, keine Kontodaten.

5. Speicherdauer

Kontodaten bis zur Löschung des Kontos. GPS-Tracks und Inhalte bis du sie löschst oder dein Konto gelöscht wird. AGB-Zustimmungsprotokolle gemäß gesetzlicher Nachweispflichten. Push-Token werden beim Logout und bei Unzustellbarkeit entfernt. Warteliste-Einträge löschen wir nach Versand der Launch-Benachrichtigung, auf Wunsch jederzeit vorher (formlose Mail genügt).

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen (z. B. Push in den Profileinstellungen, Standort in den Systemeinstellungen). Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde — für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (ldi.nrw.de).

7. Kontakt

Datenschutzanfragen an: development(at)wavez-app.com