Was ist ein Cookie
Ein Cookie ist eine winzige Textdatei, die eine Website deinen Browser bittet zu speichern. Dein Browser gibt sie beim nächsten Besuch zurück, damit sich die Seite merken kann, ob du angemeldet bist, welches Theme du gewählt hast und ähnliche Kleinigkeiten.
WAVOA verwendet Cookies auf der Marketing-Website (wavoa.app) und in der In-App-Webansicht, die die Zahlungsabwicklung übernimmt. Die nativen iOS- und Android-Apps verwenden keine Cookies — siehe Mobile-SDKs weiter unten.
Die vollständige Liste
Zwei Cookies auf der Marketing-Seite. Das war’s. Wir aktualisieren diese Tabelle innerhalb von 14 Tagen nach jeder Änderung.
| Cookie | Zweck | Lebensdauer | Erforderlich |
|---|---|---|---|
wavoa_consent | Merkt sich, ob du die Analyse akzeptiert oder abgelehnt hast. Wird in dem Moment gesetzt, in dem du im Einwilligungsbanner auf eine Schaltfläche klickst. | 1 Jahr | Ja (funktional) |
ph_* (PostHog) | Anonymisierte Produkt- und Kampagnenanalyse im Datenschutzmodus von PostHog — Autocapture aus, IP bereinigt, kein Personenprofil, kein Cross-Site-Tracking, keine Sitzungsaufzeichnung. Wird erst gesetzt, nachdem du im Einwilligungsbanner auf „Analyse akzeptieren“ geklickt hast — bis dahin initialisiert sich das PostHog-SDK nie und es werden keine Analyse-Cookies gesetzt. | 1 Jahr | Nein (Opt-in) |
Was niemals auf dieser Liste steht: Google Analytics, Facebook Pixel, Hotjar, LinkedIn Insight, TikTok-Pixel, Cookies von Werbenetzwerken, Retargeting-Cookies, Fingerprinting-Skripte.
Analyse
Wir verwenden PostHog (EU-Region, Frankfurt) im Datenschutzmodus — Personenprofile sind deaktiviert, IPs werden bereinigt und wir haben uns von allen Cross-Site-Tracking-Funktionen abgemeldet. Erfasst wird:
- Die Website-Adresse und der Pfad der besuchten Seite, ohne Abfrageparameter oder Fragmente.
- Der Ursprung der verweisenden Website (Protokoll und Domain), ohne ihre vollständige Seitenadresse.
- Aus deiner IP-Adresse abgeleiteter ungefährer Standort: Land, Region und Stadt sowie, sofern verfügbar, Postleitzahl und ungefähre Koordinaten. PostHog verwirft die IP-Adresse nach der Anreicherung und speichert die Schätzungen bei den Analyseereignissen. Es handelt sich nicht um GPS-Messungen oder Session-Tracks.
- Deine Bildschirmgrößen-Kategorie (Mobil / Tablet / Desktop).
- Festgelegte Nutzungs- und Scroll-Meilensteine, Klicks auf Navigation, App-Stores, Session-Teilen und KI-Links sowie feste Kennzeichnungen bekannter WAVOA-Kampagnen (z. B. Sticker, QR und Design). Diese Kennzeichnungen bleiben nur während der Navigation im Arbeitsspeicher der Seite und werden beim Neuladen, Schließen des Tabs oder Widerruf der Analyse-Einwilligung gelöscht. Eingegebene Texte, beliebige URL-Parameter und Konto-IDs werden nicht erfasst.
PostHog folgt dir im Datenschutzmodus nicht über Websites hinweg und erstellt kein Personenprofil. Wir aktivieren keine Sitzungsaufzeichnung, keine Heatmaps und kein Autocapture. Du kannst dich jederzeit am Ende jeder Seite abmelden → „Cookie-Einstellungen“ oder pro App unter Profil → Datenschutz → Analyse.
Mobile-SDKs
Die nativen Apps verwenden keine Cookies. Sie kommunizieren jedoch mit einigen SDKs. Gleiche Regeln: minimal, geprüft, deklariert.
- Apple Push Notification service. Erforderlich, um Push-Benachrichtigungen auf iOS zuzustellen.
- Firebase Cloud Messaging. Erforderlich, um Push-Benachrichtigungen auf Android zuzustellen. Wir senden nur den Benachrichtigungstext — niemals deine Konto-ID.
- StoreKit 2 / Google Play Billing. Für Plane- und Foil-Abonnements.
- Sentry (EU-Region). Absturzberichte. Anonymisiert — keine IP, keine Nutzer-ID. 30 Tage Aufbewahrung.
- PostHog (EU). Produktereignisse mit anonymen Kennungen und einem ungefähren, aus der IP abgeleiteten Standort: Land, Region und Stadt sowie, sofern verfügbar, Postleitzahl und ungefähre Koordinaten. Die IP-Adresse wird nach der Anreicherung verworfen. Personenprofile und Sitzungsaufzeichnung sind deaktiviert. Die IP-basierten Schätzungen nutzen keine GPS-Messungen oder Session-Tracks.
Das ist die komplette SDK-Liste. Keine Werbe-SDKs, keine MMP-/Attribution-SDKs, kein AppsFlyer / Adjust / Branch / Singular.
So deaktivierst du sie
Auf der Website
Beim ersten Besuch siehst du am Ende der Seite ein Einwilligungsbanner. PostHog bleibt aus, bis du auf „Analyse akzeptieren“ klickst — bis dahin, und wenn du auf „Ablehnen“ klickst, initialisiert sich das SDK nie und es werden keine Ereignisse gesendet. Deine Auswahl wird ein Jahr lang im Cookie wavoa_consent gespeichert. Du kannst sie jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern.
In der iOS-/Android-App
Öffne Profil → Datenschutz. Drei Schalter:
- Anonyme Analyse — aus deaktiviert unsere Nutzungsereignisse.
- Absturzberichte — aus deaktiviert Sentry. Wir sehen deine Abstürze dann nicht; bitte schreib uns eine E-Mail, wenn du einen Fehler entdeckst.
- Personalisierte Segelvorschläge — aus hindert den Empfehlungsdienst daran, deine vergangenen Sessions zu nutzen.
Do Not Track & Global Privacy Control
Wir respektieren beides. Wenn dein Browser DNT: 1 oder Sec-GPC: 1 sendet, werden die optionalen PostHog-Cookies (ph_*) niemals gesetzt — unabhängig von jedem Banner, das du gesehen, oder jeder Schaltfläche, die du angeklickt hast.
Kontakt
Fragen zu Cookies oder Tracking: nutze das Kontaktformular.