Was ist ein Cookie
Ein Cookie ist eine winzige Textdatei, die eine Website deinen Browser bittet zu speichern. Dein Browser gibt sie beim nächsten Besuch zurück, damit sich die Seite merken kann, ob du angemeldet bist, welches Theme du gewählt hast und ähnliche Kleinigkeiten.
WAVOA verwendet Cookies auf der Marketing-Website (wavoa.app) und in der In-App-Webansicht, die die Zahlungsabwicklung übernimmt. Die nativen iOS- und Android-Apps verwenden keine Cookies — siehe Mobile-SDKs weiter unten.
Die vollständige Liste
Zwei Cookies auf der Marketing-Seite. Das war’s. Wir aktualisieren diese Tabelle innerhalb von 14 Tagen nach jeder Änderung.
| Cookie | Zweck | Lebensdauer | Erforderlich |
|---|---|---|---|
wavoa_consent | Merkt sich, ob du die Analyse akzeptiert oder abgelehnt hast. Wird in dem Moment gesetzt, in dem du im Einwilligungsbanner auf eine Schaltfläche klickst. | 1 Jahr | Ja (funktional) |
ph_* (PostHog) | Anonymisierte Produktanalyse im Datenschutzmodus von PostHog — Autocapture aus, IP bereinigt, kein Personenprofil, kein Cross-Site-Tracking, keine Sitzungsaufzeichnung. Wird erst gesetzt, nachdem du im Einwilligungsbanner auf „Analyse akzeptieren“ geklickt hast — bis dahin initialisiert sich das PostHog-SDK nie und es werden keine Analyse-Cookies gesetzt. | 1 Jahr | Nein (Opt-in) |
Was niemals auf dieser Liste steht: Google Analytics, Facebook Pixel, Hotjar, LinkedIn Insight, TikTok-Pixel, Cookies von Werbenetzwerken, Retargeting-Cookies, Fingerprinting-Skripte.
Analyse
Wir verwenden PostHog (EU-Region, Frankfurt) im Datenschutzmodus — Personenprofile sind deaktiviert, IPs werden bereinigt und wir haben uns von allen Cross-Site-Tracking-Funktionen abgemeldet. Erfasst wird:
- Die URL der Seite, die du besucht hast.
- Der Referrer (woher du gekommen bist).
- Ein grobes Land, abgeleitet aus deiner IP — die IP selbst wird sofort verworfen.
- Deine Bildschirmgrößen-Kategorie (Mobil / Tablet / Desktop).
- Anonyme Produktereignisse wie „Nutzer hat das Meteogramm geöffnet“ — niemals mit deiner Konto-ID verknüpft.
PostHog folgt dir im Datenschutzmodus nicht über Websites hinweg und erstellt kein Personenprofil. Wir aktivieren keine Sitzungsaufzeichnung, keine Heatmaps und kein Autocapture. Du kannst dich jederzeit am Ende jeder Seite abmelden → „Cookie-Einstellungen“ oder pro App unter Profil → Datenschutz → Analyse.
Mobile-SDKs
Die nativen Apps verwenden keine Cookies. Sie kommunizieren jedoch mit einigen SDKs. Gleiche Regeln: minimal, geprüft, deklariert.
- Apple Push Notification service. Erforderlich, um Push-Benachrichtigungen auf iOS zuzustellen.
- Firebase Cloud Messaging. Erforderlich, um Push-Benachrichtigungen auf Android zuzustellen. Wir senden nur den Benachrichtigungstext — niemals deine Konto-ID.
- StoreKit 2 / Google Play Billing. Für Plane- und Foil-Abonnements.
- Sentry (EU-Region). Absturzberichte. Anonymisiert — keine IP, keine Nutzer-ID. 30 Tage Aufbewahrung.
- PostHog (EU, Datenschutzmodus). Anonyme Produktereignisse. Keine IP, kein Personenprofil, kein Autocapture. Opt-out unter Profil → Datenschutz → Analyse.
Das ist die komplette SDK-Liste. Keine Werbe-SDKs, keine MMP-/Attribution-SDKs, kein AppsFlyer / Adjust / Branch / Singular.
So deaktivierst du sie
Auf der Website
Beim ersten Besuch siehst du am Ende der Seite ein Einwilligungsbanner. PostHog bleibt aus, bis du auf „Analyse akzeptieren“ klickst — bis dahin, und wenn du auf „Ablehnen“ klickst, initialisiert sich das SDK nie und es werden keine Ereignisse gesendet. Deine Auswahl wird ein Jahr lang im Cookie wavoa_consent gespeichert. Du kannst sie jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern.
In der iOS-/Android-App
Öffne Profil → Datenschutz. Drei Schalter:
- Anonyme Analyse — aus deaktiviert unsere Nutzungsereignisse.
- Absturzberichte — aus deaktiviert Sentry. Wir sehen deine Abstürze dann nicht; bitte schreib uns eine E-Mail, wenn du einen Fehler entdeckst.
- Personalisierte Segelvorschläge — aus hindert den Empfehlungsdienst daran, deine vergangenen Sessions zu nutzen.
Do Not Track & Global Privacy Control
Wir respektieren beides. Wenn dein Browser DNT: 1 oder Sec-GPC: 1 sendet, werden die optionalen PostHog-Cookies (ph_*) niemals gesetzt — unabhängig von jedem Banner, das du gesehen, oder jeder Schaltfläche, die du angeklickt hast.
Kontakt
Fragen zu Cookies oder Tracking: nutze das Kontaktformular.