Datenschutz

Unsere federführende Aufsichtsbehörde ist die polnische Datenschutzbehörde. Du kannst dich auch bei der Aufsichtsbehörde des EU-Landes beschweren, in dem du wohnst oder arbeitest oder in dem du den Verstoß vermutest.

• UODO - Präsident des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych), Polen — unsere federführende Behörde.
• CNPD - Comissão Nacional de Proteção de Dados, zum Beispiel wenn du in Portugal wohnst oder arbeitest.

Kontoinformationen: Wenn du dich mit Google, Apple oder per E-Mail anmeldest, erfassen wir deinen Namen, deine E-Mail-Adresse und dein Profilbild (falls verfügbar). Bei „Mit Apple anmelden“ kannst du deine E-Mail-Adresse verbergen; wir erhalten dann von Apple eine private Weiterleitungsadresse, die an dein Postfach weiterleitet.

Nutzungsdaten: Wir erfassen Informationen darüber, wie du den Service nutzt, darunter gespeicherte Spots, Prognoseansichten, protokollierte Sessions und Einstellungen. Aufgrund unseres berechtigten Interesses am Betrieb des Services und an der Kontobetreuung (Art. 6 Abs. 1 lit. f DSGVO) können berechtigte Administratoren Kontometadaten, aktuelle Nutzungszahlen der Funktionen, den letzten aktiven Tag, die Anzahl kürzlich aktiver Tage und die verwendeten Client-Arten einsehen. Zur Untersuchung eines konkreten Supportproblems können sie gezielt relevante Anmeldemetadaten, Push-Registrierungsdaten wie App-Version, Sprache und Zeitzone, Bestätigungen zu den Servicebedingungen oder bis zu 14 Tage Aktivität nach UTC-Tag und Client-Art laden. Diagnosezugriffe werden protokolliert. Tägliche Aktivitätsdaten für aggregierte Nutzungsbindungsberichte werden 400 Tage aufbewahrt und mit dem Konto gelöscht. Diese Ansichten enthalten keine Chattexte, Sessionnotizen, GPS-Tracks, IP-Adressen, Browserdetails oder Zugangsdaten und verknüpfen Besuche von Spotseiten nicht mit deinem Konto. Du kannst der Verarbeitung auf Grundlage berechtigter Interessen widersprechen, indem du uns kontaktierst.

Geräteinformationen: Wenn du dich anmeldest, speichern wir die IP-Adresse und die Browser- bzw. App-Angaben (User-Agent) jeder angemeldeten Sitzung, damit du angemeldet bleibst und wir Anmeldungen erkennen können, die nicht von dir stammen. Die iPhone-App sendet außerdem eine zufällige Kennung ihrer Installation zusammen mit App-Version und Betriebssystem; wir nutzen sie, um Fair-Use-Grenzen anzuwenden und die von dir aktivierten Push-Benachrichtigungen zuzustellen. Sie ist keine Werbe-ID. Zudem erfassen wir grundlegende Geräte- und Browserinformationen, um die Leistung und Kompatibilität des Service zu verbessern.

Support-Anfragen: Wenn du uns über das Kontaktformular auf der Website oder in der App kontaktierst, speichern wir deinen Namen, deine E-Mail-Adresse, deine Nachricht und angehängte Dateien – mit deinem Konto verknüpft, wenn du angemeldet bist –, damit wir dir antworten und den Verlauf aufbewahren können.

Abrechnungsinformationen: Wenn du ein Pro-Abonnement kaufst, verarbeitet Paddle deine Zahlungsdaten und kann begrenzte Abrechnungsdaten mit uns teilen, etwa Kundenkennungen, Abonnementstatus, Plan, Abrechnungszeitraum, Verlängerungs- oder Kündigungsdaten, Preis, Währung, Steuerstatus, Rechnungslinks und eine Zusammenfassung der Zahlungsmethode. Wir erhalten oder speichern keine vollständigen Kartennummern.

Käufe im App Store: Wenn du Pro in der iPhone-App kaufst, wickelt Apple die Zahlung ab. Apple übermittelt uns nur, was wir brauchen, um dir Pro freizuschalten, etwa das Produkt, Transaktionskennungen, Kauf-, Verlängerungs- und Ablaufdaten, den Abonnementstatus und Erstattungen. Deine Zahlungsdaten erhalten wir nie.

Standort- und Aktivitätsdaten: Dein Standort, wenn du eine Standortfunktion nutzt, und der GPS-Track der Sessions, die du auf der Apple Watch aufzeichnest. Deine Herzfrequenz bleibt auf deinen Geräten und in Apple Health und wird nie an Wavind gesendet. Siehe „Standort, Session-Aufzeichnungen und Apple Health“ unten.

Standort: Die Website sowie die iPhone- und Apple-Watch-Apps fragen nur dann nach deinem Standort, wenn du eine Funktion nutzt, die ihn braucht, etwa um den nächstgelegenen Spot oder den Forecast für deinen Standort zu finden. Wir verwenden eine einzelne Position, um diese Anfrage zu beantworten, und speichern keinen Verlauf deiner Aufenthaltsorte. Dein Standort wird nicht im Hintergrund verfolgt, außer während du eine Session aufzeichnest.

Session-Aufzeichnungen: Während du eine Session auf der Apple Watch aufzeichnest, zeichnet die Uhr einen GPS-Track auf: deine Position, Geschwindigkeit, Bewegungsrichtung, Höhe und die Genauigkeit jeder Messung. Wenn du stoppst, lädt sie den Track in dein Wavind-Konto hoch, wo wir ihn nutzen, um deine Wellen und Schläge zu erkennen und die Session anzuzeigen. Eine Aufzeichnung, die entsteht, während die Uhr nicht angemeldet ist, bleibt auf der Uhr, bis du dich entscheidest, sie einem Wavind-Konto hinzuzufügen.

Apple Health: Die Watch-App zeichnet jede Session als Training auf – nur so kann sie weiter aufzeichnen, wenn du das Handgelenk senkst – und speichert dieses Training samt Route und, wenn du es erlaubst, deiner Herzfrequenz in Apple Health auf deinem Gerät. Außer deinen eigenen Trainings schreibt Wavind nichts in Health.

Herzfrequenz: Wenn du es in der Apple-Health-Berechtigung erlaubst, die die Watch bei der ersten Aufzeichnung anzeigt, liest die Watch deine Herzfrequenz während einer Aufzeichnung nur, um sie live auf der Watch anzuzeigen und mit dem Training in Apple Health zu speichern. Sie bleibt auf deinen Geräten und in Apple Health: Sie wird nie zu Wavind hochgeladen, und wir speichern oder zeigen sie nicht. Sendet eine ältere Version der Watch-App noch eine Herzfrequenz mit einer Aufzeichnung, entfernen unsere Server sie beim Eingang, bevor die Aufzeichnung gespeichert wird. Die Watch liest keine anderen Gesundheitsdaten aus Health und keinen früheren Verlauf. Du kannst Wavinds Herzfrequenz-Zugriff jederzeit in der Health-App ausschalten.

Rechtsgrundlage: Deinen Standort und deine Session-Aufzeichnungen verarbeiten wir, um die Funktionen bereitzustellen, die du nutzt (Art. 6 Abs. 1 lit. b DSGVO). Deine Herzfrequenz und andere Gesundheitsdaten speichern oder nutzen wir nicht, daher bitten wir auch nicht um eine Einwilligung zu ihrer Verarbeitung: Das Lesen der Herzfrequenz auf der Watch und das Speichern in Apple Health geschehen nur auf deinen Geräten, auf Grundlage der Apple-Health-Berechtigung, die du in der Health-App steuerst.

Wer sie erhält: Dein Standort und deine Session-Aufzeichnungen werden nie für Werbung oder Marketing genutzt, nie verkauft und nie an Dritte weitergegeben. Verarbeitet werden sie nur in unserem Auftrag von den unter „Drittanbieterdienste“ genannten Infrastrukturanbietern, die deine Daten hosten und speichern (Supabase, Railway und Cloudflare). Deine Herzfrequenz geben wir an niemanden weiter, weil wir sie nicht speichern.

Wie lange: Wir speichern eine Aufzeichnung, bis du die Session oder dein Konto löschst. In Apple Health gespeicherte Trainings bleiben samt ihrer Herzfrequenz dort, bis du sie in Health löschst; sie werden von Apple gespeichert, nicht von Wavind.

Wir nutzen die folgenden Drittanbieterdienste zum Betrieb der Plattform:

• Supabase - Authentifizierung und Datenbank-Hosting
• Google OAuth - Anmelde-Authentifizierung
• PostHog - Optionale cookielose Analyse der App-Nutzung, wenn aktiviert
• PostHog (Wavind mobile app) - Nutzungsanalyse in der mobilen App: anonyme Ereignisse, die weder miteinander noch mit dir verknüpft werden können, ohne dass eine Kennung auf deinem Gerät gespeichert wird; mit deiner Zustimmung zusätzlich über eine zufällige Kennung dieser App-Installation verknüpft, nie mit deinem Konto; die Zustimmung kannst du jederzeit in den Einstellungen der App widerrufen
• Better Stack - Cookieloses Fehler- und Performance-Monitoring (Web Vitals); empfängt technische Daten wie Fehlerdetails, Seitenzeiten, Browser-/Gerätetyp und IP-Adresse; empfängt außerdem Absturz- und Fehlerberichte der iPhone- und Apple-Watch-Apps mit Gerätemodell, Betriebssystem- und App-Version sowie dem Stacktrace des Fehlers, aber nie deinen Standort oder Gesundheitsdaten
• Cloudflare R2 - Bild- und Dateispeicherung
• Paddle - Merchant of Record und Zahlungsdienstleister für Pro-Abonnements, einschließlich Checkout, Steuern, Rechnungen, Zahlungsmethoden, Betrugsprüfungen, Abonnementstatus, Kündigungen und Erstattungsanfragen
• Apple - Anmeldung mit Apple, App-Store-Käufe von Pro in der iPhone-App und Zustellung von Push-Benachrichtigungen auf Apple-Geräten
• Expo - Versendet Push-Benachrichtigungen an die iPhone-App; erhält das Push-Token des Geräts und den Benachrichtigungstext
• OpenAI - Betreibt den KI-Assistenten und die Spracheingabe und entwirft E-Mails an gelistete Unternehmen; erhält, was du an den Assistenten sendest. Prüft außerdem die Notizen in deinen Bedingungsberichten auf beleidigende Inhalte, bevor andere Rider sie sehen; erhält nur den Text der Notiz
• Perplexity - Websuche, mit der wir Schulen, Verleihe und andere Unternehmen in der Nähe von Spots finden
• Resend - E-Mail-Versand: Anmeldecodes, Benachrichtigungen, Buchungs-E-Mails und E-Mails an Unternehmen
• Brevo - E-Mail-Versand: Anmeldecodes, Benachrichtigungen, Buchungs-E-Mails und E-Mails an Unternehmen
• Railway - Hosting der Wavind-Website, der Server und der Hintergrundjobs
• Cloudflare - Netzwerk, Sicherheit und Caching vor der Website und der App; sieht technische Anfragedaten wie deine IP-Adresse
• Google Maps (Wavind Android app) - Zeigt Karten in der Android-App; erhält technische Daten wie deine IP-Adresse, Geräteinformationen und die angesehenen Kartenausschnitte, gemäß der Google-Datenschutzerklärung (policies.google.com/privacy)

Diese Dienste haben eigene Datenschutzrichtlinien, die regeln, wie sie deine Daten verarbeiten.

Was wir erfassen: Name, Art, Sportarten, Ort und Website des Unternehmens, die Kontakt-E-Mail und Telefonnummer, die es auf seiner eigenen Website veröffentlicht, seine Rechtsform und Steuernummer und kurze Fakten von seiner Website, etwa zu seinen Angeboten.

Woher die Daten stammen: Öffentliche Suchergebnisse und die eigene öffentliche Website des Unternehmens. Kontaktdaten stammen nur von der eigenen Website des Unternehmens oder vom Unternehmen selbst. Außerdem prüfen wir die öffentliche portugiesische Werbewiderspruchsliste (DGC), nur damit wir nie ein dort eingetragenes Unternehmen anschreiben.

Rechtsgrundlage: Unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), Ridern zu helfen, lokale Schulen und andere Unternehmen zu finden, und diesen Unternehmen zu helfen, Rider zu erreichen. Wir halten das fair: Wir nutzen nur, was das Unternehmen selbst veröffentlicht, senden höchstens eine E-Mail jeder Art, und jeder Eintrag lässt sich mit einem Klick entfernen.

Sind das personenbezogene Daten? Daten über eine Gesellschaft sind meist keine personenbezogenen Daten. Daten über Einzelunternehmer oder über eine als Kontakt genannte Person sind es — und für sie gilt dieser Abschnitt.

Wer sie erhält: Einträge sind auf Wavind öffentlich. Im Hintergrund erhalten die Daten nur unsere Auftragsverarbeiter: Perplexity (Websuche nach Unternehmen), OpenAI (Entwürfe von E-Mails), Resend und Brevo (E-Mail-Versand), Supabase und Railway (Datenbank und Hosting) und Cloudflare (Netzwerk und Fotospeicher).

Übermittlung außerhalb der EU: Einige dieser Anbieter sitzen in den USA. Diese Übermittlungen stützen sich auf das EU-US Data Privacy Framework oder auf die Standardvertragsklauseln der Europäischen Kommission.

Wie lange: Solange das Unternehmen gelistet ist. Bittet es um Entfernung oder widerspricht es, nehmen wir den Eintrag offline und markieren ihn als abgemeldet, damit wir es nie wieder listen oder kontaktieren. Den Rest löschen wir auf Anfrage an [email protected]; wir behalten nur Namen und Kontaktdaten, die nötig sind, um den Widerspruch zu beachten.

Deine Rechte: Du kannst jederzeit kostenlos widersprechen: über den Link in unserer E-Mail oder die Schaltfläche zum Entfernen auf der Seite, die er öffnet. Auskunft, Berichtigung oder Löschung kannst du unter [email protected] verlangen, und du kannst dich bei einer Aufsichtsbehörde beschweren (siehe „Wer für deine Daten verantwortlich ist“).