Datenschutzerklärung

1. Wer wir sind

Diese Datenschutzerklärung erläutert, wie wya („wir“, „uns“, „unser“) personenbezogene Daten im Zusammenhang mit der wya-App für Endnutzerinnen und Endnutzer (iOS und Android), der Web-Anwendung für Organisationen und den zugehörigen Diensten (zusammen die „Dienste“) verarbeitet. Verantwortlicher für Ihre personenbezogenen Daten ist:

Lars Schlageter
Wollmatingerstraße 50A
78467 Konstanz
E-Mail: contact@wya.social

Bei allen Fragen zum Umgang mit Ihren personenbezogenen Daten, einschließlich der Ausübung der in Abschnitt 8 genannten Rechte, erreichen Sie uns unter contact@wya.social.

2. Welche Daten wir erheben

Welche Daten wir verarbeiten, hängt davon ab, welches Produkt Sie nutzen. Die wya-App richtet sich an Endnutzerinnen und Endnutzer („Sie“/„Nutzende“), die Web-App an Organisationen. Beides beschreiben wir im Folgenden.

2.1 wya-App (Endnutzerinnen und Endnutzer)

Konto & Profil

• Ihre Telefonnummer, mit der Sie sich über einen per SMS versendeten Einmalcode anmelden.
• Eine eindeutige Kontokennung, die wir für Sie erzeugen.
• Profilangaben, die Sie machen: Anzeigename, eine optionale Beschreibung und ein optionales Profilfoto.
• Authentifizierungs-Tokens, die sicher auf Ihrem Gerät gespeichert werden, damit Sie angemeldet bleiben.
• Ihre Privatsphäre-Einstellungen (zum Beispiel, wer Ihr Profilbild und Ihre Zusagen zu Events sehen darf).

Kontakte (nur mit Ihrer Erlaubnis)

• Wenn Sie den Zugriff auf Kontakte erlauben, liest die App die Telefonnummern aus Ihrem Adressbuch und übermittelt sie an uns, damit wir Ihnen zeigen können, welche Ihrer Kontakte wya bereits nutzen, und Gruppen vorschlagen können. Die Namen Ihrer Kontakte verbleiben auf Ihrem Gerät.
• Sie können diese Berechtigung jederzeit in den Geräteeinstellungen verweigern oder widerrufen; die App funktioniert auch ohne sie.

Standort (nur mit Ihrer Erlaubnis)

• Wenn Sie den Zugriff auf den Standort erlauben, nutzen wir den ungefähren oder genauen Standort Ihres Geräts (während die App verwendet wird), um Partys und Events in der Nähe anzuzeigen und die Ortssuche zu verbessern. Wir verfolgen Ihren Standort nicht im Hintergrund.
• Wenn Sie nach einem Ort suchen oder einen Ort auswählen, übermitteln wir diese Koordinaten oder Suchbegriffe an unseren Geocoding-Dienst, um Adressen aufzulösen.

Kamera & Fotos (nur mit Ihrer Erlaubnis)

• Fotos und Videos, die Sie aufnehmen oder auswählen — für Ihr Profilbild, Storys und Event-Medien — werden in unseren Medienspeicher hochgeladen.

Inhalte & soziale Aktivität

• Storys, die Sie posten (Bild oder Text, optionaler Standort, gewählte Sichtbarkeit), und Reaktionen auf Storys.
• Events, die Sie erstellen oder zu denen Sie eingeladen werden, Ihre Einladungen und Ihre Zusagen.
• Gruppen, die Sie erstellen oder denen Sie beitreten, samt ihren Mitgliedern.
• Nachrichten, die Sie in Unterhaltungen und Chats innerhalb der App senden.

Benachrichtigungen

• Wenn Sie Benachrichtigungen erlauben, registrieren wir ein Push-Token Ihres Geräts (über Firebase Cloud Messaging), damit wir Ihnen Benachrichtigungen zu relevanten Aktivitäten zustellen können.

Geräte- & technische Daten

• Protokolldaten wie IP-Adresse, App-Version, Gerätetyp und Zeitstempel, die dem Betrieb und der Sicherheit der Dienste dienen.
• Install-Referrer-Informationen aus dem App-Store, um nachvollziehen zu können, wie die App installiert wurde.
• Einstellungen auf dem Gerät (zum Beispiel Design und Sprache) sowie lokal zwischengespeicherte Daten.

2.2 Web-App für Organisationen

Kontodaten

• Name der Organisation und, wenn Sie sich mit Google anmelden, die E-Mail-Adresse und der Name Ihres Google-Kontos.
• E-Mail-Adresse und ein sicher gehashtes Passwort (bei Anmeldung mit E-Mail und Passwort).
• Authentifizierungs-Tokens, die in Ihrem Browser gespeichert werden, damit Sie angemeldet bleiben.

Verifizierungsdaten

• Die Adresse und der Standort (Breiten- und Längengrad), die Sie zur Verifizierung Ihrer Organisation übermitteln.
• Informationen aus der Google-Business-Verifizierung, sofern Sie diese nutzen.

Inhalte, die Sie erstellen

• Öffentliche Events, die Sie veröffentlichen, einschließlich Titeln, Beschreibungen, Terminen, Bildern und Zusagedaten.

Technische Daten

• Protokolldaten wie IP-Adresse, Browsertyp und Zeitstempel, die zum Betrieb und zur Sicherung der Dienste verarbeitet werden.
• Lokal gespeicherte Einstellungen (zum Beispiel Ihre Designwahl).

3. Geräteberechtigungen (App)

Die App fragt die folgenden Geräteberechtigungen nur ab, wenn eine zugehörige Funktion sie benötigt. Jede ist freiwillig, und die App bleibt nutzbar, wenn Sie ablehnen. Sie können die Berechtigungen jederzeit in den Geräteeinstellungen ändern:

• Kontakte — um Freundinnen und Freunde zu finden, die schon bei wya sind, und Gruppen vorzuschlagen.
• Standort (während der Nutzung) — um Partys in der Nähe anzuzeigen und die Ortssuche zu verbessern.
• Kamera & Fotomediathek — um ein Profilbild, Storys und Event-Medien hinzuzufügen.
• Benachrichtigungen — um Push-Benachrichtigungen zu relevanten Aktivitäten zuzustellen.
• Kalender — um von Ihnen ausgewählte Events in Ihren Gerätekalender einzutragen.

4. Wie wir Ihre Daten verwenden

• Um Ihr Konto anzulegen und zu verwalten und Sie zu authentifizieren (Telefonnummer bei Endnutzenden; E-Mail oder Google bei Organisationen).
• Um die zentralen sozialen Funktionen bereitzustellen: Storys, Events, Einladungen, Zusagen, Gruppen und Unterhaltungen in der App.
• Um Ihre Kontakte mit wya-Nutzenden abzugleichen und Gruppen vorzuschlagen, sofern Sie den Kontaktzugriff erlaubt haben.
• Um Partys und Events in der Nähe anzuzeigen und Orte aufzulösen, sofern Sie den Standortzugriff erlaubt haben.
• Um Organisationen zu verifizieren und standortbezogene Funktionen wie öffentliche Events zu ermöglichen.
• Um dienstbezogene Mitteilungen und Push-Benachrichtigungen zu für Sie relevanten Aktivitäten zu senden.
• Um die Dienste zu betreiben, abzusichern, zu warten und zu verbessern.
• Um unseren rechtlichen Pflichten nachzukommen.

5. Rechtsgrundlagen der Verarbeitung (DSGVO)

Soweit die DSGVO anwendbar ist, stützen wir uns auf die folgenden Rechtsgrundlagen:

• Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) — um die Dienste bereitzustellen, für die Sie sich registrieren.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — um die Dienste abzusichern, zu betreiben und zu verbessern sowie Missbrauch zu verhindern.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — dort, wo wir sie einholen, etwa für den Zugriff auf Ihre Kontakte, Ihren Standort, Kamera und Fotos sowie für Push-Benachrichtigungen. Sie können Ihre Einwilligung jederzeit über die Geräteeinstellungen widerrufen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — soweit die Verarbeitung gesetzlich vorgeschrieben ist.

6. Weitergabe und Auftragsverarbeiter

Wir verkaufen Ihre personenbezogenen Daten nicht. Inhalte, die Sie posten, werden entsprechend den von Ihnen gewählten Sichtbarkeitseinstellungen mit anderen Nutzenden geteilt. Im Übrigen geben wir Daten nur an Dienstleister weiter, die sie in unserem Auftrag und auf vertraglicher Grundlage verarbeiten, darunter:

• Unser eigener Server in Frankreich, den wir selbst betreiben, führt die Dienste aus und speichert Ihre Daten und hochgeladene Medien; untergebracht ist er bei einem vertraglich gebundenen Hosting-Anbieter.
• Google, sofern Sie Google Sign-In oder die Google-Business-Verifizierung nutzen.
• Firebase Cloud Messaging für die Zustellung von Push-Benachrichtigungen.
• Der SMS-Gateway-Anbieter, der Ihren Einmalcode für die Anmeldung zustellt.
• Der Geocoding-Dienst, den unser Server abfragt, um von Ihnen gesuchte oder ausgewählte Orte aufzulösen.
• Der Kartenkachel-Server und der Wetterdienst, die die App direkt kontaktiert, wenn sie eine Karte oder eine Vorhersage anzeigt.
• Die App-Stores (Apple, Google), die uns Informationen zu Installation und Auslieferung bereitstellen können.

Einzelne Anbieter verarbeiten Daten möglicherweise außerhalb des Europäischen Wirtschaftsraums. In diesem Fall stützen wir uns auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission.

7. Speicherdauer

Wir speichern personenbezogene Daten, solange Ihr Konto aktiv ist und soweit es für die Bereitstellung der Dienste erforderlich ist. Wenn Sie Ihr Konto löschen, löschen oder anonymisieren wir Ihre personenbezogenen Daten, sofern wir sie nicht zur Erfüllung gesetzlicher Pflichten oder zur Klärung von Streitigkeiten aufbewahren müssen.

8. Ihre Rechte

Nach Maßgabe des geltenden Rechts haben Sie das Recht,

• Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten.
• die Berichtigung unrichtiger Daten zu verlangen.
• die Löschung Ihrer Daten zu verlangen.
• die Verarbeitung einschränken zu lassen oder ihr zu widersprechen.
• Ihre Daten in einem übertragbaren Format zu erhalten.
• eine erteilte Einwilligung zu widerrufen, soweit die Verarbeitung auf ihr beruht.

Um eines dieser Rechte auszuüben, wenden Sie sich an contact@wya.social. Sie haben außerdem das Recht, sich bei der für Sie zuständigen Datenschutzaufsichtsbehörde zu beschweren.

9. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein, darunter verschlüsselte Verbindungen (HTTPS), gehashte Passwörter und Zugriffskontrollen. Kein Übertragungs- oder Speicherverfahren ist vollständig sicher, und wir können keine absolute Sicherheit garantieren.

10. Kinder

Die Dienste richten sich nicht an Kinder unterhalb des nach dem Recht Ihres Landes erforderlichen Alters, und wir erheben wissentlich keine personenbezogenen Daten von ihnen. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, wenden Sie sich bitte an uns; wir löschen sie dann.

11. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die aktualisierte Fassung veröffentlichen wir hier und passen das Datum unter „Zuletzt aktualisiert“ oben an. Über wesentliche Änderungen informieren wir, soweit gesetzlich vorgeschrieben.

12. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung oder zum Umgang mit Ihren Daten haben, wenden Sie sich an contact@wya.social.