Datenschutz bei Wavele

1. Welche Daten wir speichern

Wir speichern nur Daten, die du uns gibst: Name, E-Mail-Adresse, Profilbild und -text, Inhalte deiner Wunschlisten sowie deine Einträge in Blog, Kalender, Terminfinder, deine Notizen und deine Nachrichten. Private Notizen siehst nur du; geteilte Notizen, Listen und Wochenpläne sehen und bearbeiten deine Familie oder die Mitglieder, die du auswählst. Passwörter speichern wir nicht im Klartext, sondern nur als gesicherten Hash.

Außerdem speichern wir zu deinem Konto, wann du dich zuletzt mit Passwort angemeldet hast und an welchem Tag du Wavele zuletzt benutzt hast, sowie je Tag nur Summen (wie viele Anmeldungen, wie viele Mitglieder aktiv waren). Einzelne Aufrufe protokollieren wir nicht. Damit sieht die Betreiberseite, wie Wavele genutzt wird; Inhalte gehören nicht dazu. Bei jeder Registrierung bekommt die Betreiberseite eine E-Mail mit Name, E-Mail-Adresse und Familie.

Trägst du deinen Geburtstag ein, sieht deine Familie Tag und Monat; eine Woche vorher bekommen die anderen eine Erinnerung. Das Geburtsjahr ist freiwillig, wird niemandem angezeigt und nur für das Alter in dieser Erinnerung genutzt. Wir speichern, welche Erinnerungen verschickt wurden, damit keine doppelt kommt.

Reagierst du mit einem Emoji auf einen Beitrag, Kommentar oder eine Nachricht, speichern wir, wer womit reagiert hat; die Familie sieht die Reaktionen. Für das Kalender-Abo speichern wir einen geheimen Link pro Konto; mit ihm kann ein Kalenderprogramm die Termine und Geburtstage deiner Familie abrufen. Du kannst ihn jederzeit erneuern.

Fotos, die du in einen Beitrag, eine Nachricht oder ein Album der Galerie stellst, speichern wir auf unserem Server bzw. in unserem Speicher bei Hetzner (siehe Abschnitt 14). Sie sind nicht öffentlich: Nur Mitglieder deiner Familie (bei Nachrichten: die Teilnehmenden der Unterhaltung; bei einem Album zu einem eingeschränkten Termin: wer den Termin sieht) bekommen einen Link, der nach zwei Wochen abläuft. Wir verkleinern jedes Foto und entfernen dabei Standort und Kameradaten (GPS, EXIF). Zu Alben speichern wir Titel, den verknüpften Termin und wer das Album angelegt bzw. ein Foto hinzugefügt hat. Fotos werden mit dem Beitrag, der Nachricht, dem Album oder deinem Konto gelöscht. Meldest du einen Beitrag oder eine Nachricht, sieht die Betreiberseite auch die Fotos darin.

Meldest du dich ohne Passwort an, schicken wir dir einen Link per E-Mail (15 Minuten gültig, einmal nutzbar; gespeichert wird nur eine Prüfsumme davon). Legst du im Browser einen Passkey an, speichern wir seinen öffentlichen Teil, einen Namen für das Gerät und wann du ihn zuletzt benutzt hast. Der private Schlüssel verlässt dein Gerät nie.

Nutzt du „Wunsch aus Link“, ruft unser Server die angegebene Seite einmal ab, um Titel, Beschreibung und Preis zu lesen. Der Link und der Seiteninhalt werden dabei nicht gespeichert; gespeichert wird nur der Wunsch, den du anlegst.

2. So schützen wir deine Daten

Deine Daten schützen wir unter anderem so:

• Verschlüsselte Übertragung via HTTPS
• Sichere Verfahren zum Schutz von Passwörtern
• Regelmäßige Sicherheitsaudits
• Zugriffskontrolle und Authentifizierung

3. Wann wir Daten weitergeben

Wir verkaufen keine Daten und geben deine personenbezogenen Daten nicht an Dritte weiter, außer an die Dienstleister, die wir für den Betrieb brauchen und die in den Abschnitten 9, 13 und 14 genannt sind; sie verarbeiten die Daten nur in unserem Auftrag bzw. für die jeweilige Zahlung. Was du einträgst, sehen nur Mitglieder deiner Familie: deine Wunschliste alle Mitglieder deiner Familie, Termine und Terminumfragen nur die Mitglieder, für die ihre Ersteller:innen sie freigegeben haben. Andere Familien sehen weder dich noch deine Inhalte.

4. Familien und Einladungen

Zu deinem Konto speichern wir, zu welcher Familie du gehörst und welche Rolle du dort hast (Gründer:in, Admin, Mitglied). Für Einladungen speichern wir, wer sie erstellt hat, wann sie abläuft, ob und von wem sie benutzt wurde und – falls angegeben – die E-Mail-Adresse, an die wir sie geschickt haben. Den Link selbst speichern wir nicht im Klartext.

Inhalte anderer Familien sieht die Betreiberseite in der App nicht, nur gemeldete Inhalte (siehe Melden und Blockieren).

Verlässt du eine Familie oder wirst entfernt, löschen wir deine Beiträge, Kommentare, Termine, Umfragen und Nachrichten in dieser Familie.

5. Deine Rechte

Nach der DSGVO hast du folgende Rechte:

• Recht auf Auskunft über deine Daten
• Recht auf Berichtigung
• Recht auf Löschung („Recht auf Vergessenwerden“): Du löschst dein Konto mit allen Daten selbst unter Einstellungen → Konto löschen
• Recht auf Datenportabilität
• Recht, der Datenverarbeitung zu widersprechen

6. Benachrichtigungen per E-Mail

Trägt jemand etwas Neues ein (Blogbeitrag, Termin, Terminumfrage oder das Ergebnis einer Umfrage), schicken wir den Mitgliedern, die den Eintrag sehen dürfen, eine E-Mail. Dafür nutzen wir ihre E-Mail-Adresse und den Namen der Person, die den Eintrag angelegt hat.

Du kannst alle oder einzelne Arten von Benachrichtigungen in den Einstellungen oder über den Link am Ende jeder Mail abbestellen. Was du abbestellt hast, speichern wir in deinem Konto.

Neuigkeiten zu neuen Versionen schickt die Administration von Hand an alle Mitglieder, die sie nicht abbestellt haben. Wir speichern Betreff, Text und Zeitpunkt jedes Versands und wie viele Mails zugestellt wurden.

7. Nachrichten zwischen Mitgliedern

Du kannst anderen Mitgliedern privat schreiben. Eine Nachricht sehen nur die Personen der Unterhaltung. Die App zeigt sie niemandem sonst, auch der Administration nicht. Wer Zugriff auf den Server hat, auf dem Wavele läuft, könnte sie technisch in der Datenbank lesen; die Nachrichten werden dort nicht zusätzlich verschlüsselt.

Wir speichern Nachrichten, bis du sie löschst oder dein Konto gelöscht wird. Mit dem Löschen einer Nachricht verschwindet sie für beide Seiten; mit dem Löschen deines Kontos werden alle deine Nachrichten gelöscht.

Schreibt dir jemand, schicken wir dir eine E-Mail mit dem Namen der Person und einem Link, aber ohne den Text der Nachricht. Bei mehreren neuen Nachrichten in Folge gibt es nur eine Mail, bis du sie gelesen hast. Du kannst diese Mails in den Einstellungen abbestellen.

8. Melden und Blockieren

Meldest du einen Beitrag, einen Kommentar, eine Nachricht oder ein Mitglied, speichern wir die Meldung mit deinem Namen, dem gemeldeten Mitglied, deiner Begründung und einer Kopie des gemeldeten Textes. Die Kopie ist nötig, weil die Administration private Nachrichten sonst nicht sehen kann und der Inhalt vor der Prüfung gelöscht sein könnte. Die Administration bekommt eine E-Mail dazu. Das gemeldete Mitglied erfährt nicht, wer gemeldet hat.

Blockierst du ein Mitglied, speichern wir das in deinem Konto. Das Mitglied wird nicht benachrichtigt. Meldungen und Blockierungen löschen wir, wenn eines der beteiligten Konten gelöscht wird.

9. Push-Benachrichtigungen (Apps)

In den Apps für iPhone und Android kannst du Push-Benachrichtigungen einschalten. Dann speichern wir ein Geräte-Token, mit dem Apple bzw. Google deine Mitteilungen an dein Gerät zustellen. Das Token ist eine zufällige Zeichenfolge, kein Klartext deiner Nachrichten.

Es gelten dieselben Einstellungen wie bei den E-Mail-Benachrichtigungen. Wer Push eingeschaltet hat, bekommt die Benachrichtigungen als Push statt als E-Mail. Eine Mitteilung über eine private Nachricht nennt, von wem sie ist, und zeigt die ersten Zeilen des Textes; die E-Mail dazu enthält nie den Text. Der Text läuft dafür über Apple bzw. Google. Wir löschen das Token, wenn du Push ausschaltest, dich abmeldest oder dein Konto gelöscht wird.

10. Kontakt und Verantwortliche

Wenn du Fragen zu deinen Daten hast oder deine Rechte ausüben möchtest, schreibe uns an:

info@wavele.org

Verantwortlich: Martin Welle, Maria-und-Georg-Dietrich-Str. 7, 77652 Offenburg

11. Cookies

Wir verwenden nur funktionale Cookies, die für Wavele notwendig sind. Wir verfolgen keine Aktivitäten und zeigen keine Werbung.

12. Partnerlinks

Links zu manchen Shops (z. B. Amazon, Otto) auf den Wunschlisten anderer Mitglieder sind als „Werbelink“ gekennzeichnet. Wir ergänzen beim Anzeigen eine Partnerkennung; kaufst du über einen solchen Link, erhalten wir ggf. eine Provision. Der Preis ändert sich nicht.

Wir übermitteln dabei keine Namen, Wunschlisten oder sonstigen Daten an den Shop. Bei Shops aus dem Partnernetzwerk AWIN (z. B. Otto) führt der Link zuerst über awin1.com, das den Kauf dem Partnerlink zuordnet und dafür ein Cookie setzen kann. Was AWIN und der Shop beim Aufruf erheben, regeln deren eigene Datenschutzerklärungen. Als Amazon-Partner verdienen wir an qualifizierten Verkäufen.

Gründer:in und Admins einer Familie können Partnerlinks unter „Familie“ für alle Mitglieder ausschalten.

13. Wavele Plus (Abo)

Buchst du Wavele Plus in der App, wickeln Apple bzw. Google die Zahlung ab. Deine Zahlungsdaten erhalten wir nicht. Für die Verwaltung der Abos nutzen wir den Dienst RevenueCat (RevenueCat, Inc., USA). Die App übermittelt dabei deine Wavele-Mitgliedsnummer, Kauf- und Abodaten aus dem App Store bzw. Google Play sowie technische Gerätedaten; Name, E-Mail-Adresse und Inhalte übermitteln wir nicht.

Buchst du Wavele Plus auf wavele.org im Browser, öffnet sich das Bezahlfenster von RevenueCat (Web Billing). Die Zahlung wickelt Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Dabei erheben RevenueCat und Stripe deine E-Mail-Adresse, Zahlungsdaten (z. B. Karte oder Konto), Land bzw. Rechnungsadresse und Kaufdaten, dazu technische Daten zur Betrugsvermeidung. Deine vollständigen Zahlungsdaten erhalten wir nicht. Wir erfahren, welches Abo zu welcher Mitgliedsnummer bis wann läuft, und sehen in der Verwaltung von Stripe bzw. RevenueCat E-Mail-Adresse, Betrag und Zeitpunkt der Zahlungen. Über die E-Mail-Adresse schicken dir RevenueCat bzw. Stripe Beleg und Link zum Verwalten und Kündigen.

RevenueCat meldet unserem Server, welches Produkt bis wann aktiv ist. Wir speichern zu deinem Konto Produkt, Store, Ablaufdatum und den Zeitpunkt der letzten Meldung und löschen das mit deinem Konto. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), für die Betrugsvermeidung bei Zahlungen unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Belege zu Zahlungen im Browser bewahren wir bzw. Stripe so lange auf, wie es das Steuer- und Handelsrecht verlangt (in der Regel bis zu 10 Jahre), auch nach dem Löschen des Kontos. Bei Übermittlungen in die USA stützen wir uns auf die dafür vorgesehenen Garantien (EU-US Data Privacy Framework bzw. Standardvertragsklauseln).

14. Speicher für Fotos

Fotos und ihre verkleinerten Vorschaubilder speichern wir im Objektspeicher der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) in Rechenzentren in der EU. Hetzner verarbeitet die Dateien nur in unserem Auftrag (Art. 28 DSGVO) und nutzt sie nicht für eigene Zwecke.