Was wir speichern
Alle Daten, die WAVOA über dich speichert, nach Kategorie:
Identität
- E-Mail-Adresse (oder Apple-Relay-Adresse).
- Anzeigename.
- Zeitstempel der Kontoerstellung.
- Authentifizierungsanbieter (Apple, Google oder E-Mail).
Nutzung
- Lieblings-Spots — die IDs markierter Spots sowie eine gerätespezifische Sortierreihenfolge.
- Benachrichtigungsregeln — JSON-Blob, der jede Regel beschreibt (Spot, Windbereich, Richtung, Zeit).
- Abo-Status — Drift / Plane / Foil, Ablaufdatum.
- Zeitstempel des letzten Besuchs — wird nur verwendet, um nach 24 Monaten inaktive Konten zu kennzeichnen.
Optional, mit Einwilligung
- Logbuch-Einträge — synchronisiert mit unserer Supabase-Postgres-Datenbank (EU-Region) und durch Row-Level-Security geschützt. Die Synchronisierung ist standardmäßig aktiviert; du kannst sie pro Gerät unter Profil → Sync deaktivieren.
- Meine Ausrüstung — Segel, Boards, Gewicht. Wird nur synchronisiert, wenn du auf „Ausrüstung synchronisieren“ tippst.
- Eigene Spots — Pins, die du selbst gesetzt hast.
Diagnose (anonymisiert)
- Absturzberichte — Stack-Traces, Gerätemodell, OS-Version. Keine Konto-ID.
- Anonyme Ereignisse — „Nutzer hat Meteogramm geöffnet“, „Nutzer hat Session protokolliert“. Nicht mit deinem Konto verknüpfbar.
Wo es liegt
Geografie ist wichtig. Hier steht, wo jede Kategorie liegt.
| Kategorie | Region | Anbieter |
|---|---|---|
| Website (statisch, keine Nutzerdaten) | Global edge CDN | Vercel |
| Identität, Favoriten, Benachrichtigungen, Abos, Logbuch, Ausrüstung | EU (Frankfurt, DE) | Supabase (Postgres + RLS) |
| Datenbank-Backups | EU (Frankfurt, DE) | Supabase (managed) |
| Routing von Push-Benachrichtigungen | USA (Apple) / EU (Google) | APNs / FCM |
| Zahlungsmetadaten | EU/IE | Stripe Payments Europe |
| Produktanalyse (anonymisiert) | EU (Frankfurt, DE) | PostHog Cloud EU |
| Absturzberichte | EU (Frankfurt, DE) | Sentry EU |
Nutzerdaten liegen in der EU-Region von Supabase und sind durch Postgres-Row-Level-Security-Richtlinien geschützt. Die Website selbst wird statisch gerendert und über das Global edge CDN von Vercel ausgeliefert — das ist HTML, CSS und JavaScript ohne personenbezogene Daten. Die Ausnahmen beim regionsübergreifenden Datenfluss sind Push-Tokens, die über APNs (Apple, US) oder FCM (Google, EU) laufen; Push-Payloads enthalten nur den Benachrichtigungstext — niemals deine Identität.
Wie lange wir es aufbewahren
- Solange dein Konto besteht — Identität, Favoriten, Benachrichtigungsregeln, Abo-Status, Logbuch, Ausrüstung.
- 30 Tage — Absturzberichte, Server-Logs.
- 13 Monate — anonymisierte Analysen, in aggregierter Form.
- Bis zu 10 Jahre — Abrechnungsunterlagen, soweit das deutsche Steuerrecht (§ 147 AO) dies verlangt.
Inaktive Konten (kein Login seit 24 Monaten) erhalten eine Vorab-E-Mail und werden 30 Tage später gelöscht, sofern du dich nicht wieder anmeldest.
Auf deine Daten zugreifen
Du hast ein Recht auf eine Kopie von allem, was wir über dich speichern. Nutze das Datenexport-Formular; das Themen-Dropdown ist bereits gesetzt, damit es korrekt weitergeleitet wird. Gemäß DSGVO Artikel 12 antworten wir innerhalb von 30 Tagen, in der Regel innerhalb von zwei Werktagen.
Wir senden ein einziges Paket mit deinem Kontodatensatz, deinen Favoriten, Benachrichtigungsregeln, Ausrüstung und Logbuch-Einträgen — in gängigen, maschinenlesbaren Formaten — plus eine README, die jede Datei erklärt. Der Link läuft nach 7 Tagen ab; du kannst ihn jederzeit erneut anfordern.
Konto löschen
Ein Tippen. Wir setzen es innerhalb von 7 Tagen um, ohne Hürden.
- Profil → Datenschutz → Mein Konto löschen.
- Du siehst eine Liste dessen, was gleich verschwindet. Tippe auf „Ja, alles löschen“.
- Innerhalb von 7 Tagen: Identität, Favoriten, Benachrichtigungen, Ausrüstung, eigene Spots und dein Logbuch — alles unwiderruflich vernichtet.
- Bis zu 30 Tage: Backups laufen aus und werden überschrieben.
- Bis zu 10 Jahre: Abrechnungsunterlagen (das Einzige, was wir nach deutschem Steuerrecht, § 147 AO, aufbewahren müssen) — aber innerhalb von 7 Tagen von deiner Identität getrennt, sodass sie als
FORMER_USER_a3f2…erscheinen.
Reaktion auf Datenpannen
Falls wir jemals eine Verletzung des Schutzes personenbezogener Daten entdecken, benachrichtigen wir das BayLDA innerhalb von 72 Stunden nach Bekanntwerden, wie es die DSGVO Artikel 33 verlangt. Wir benachrichtigen jeden betroffenen Nutzer ohne unangemessene Verzögerung per E-Mail, in verständlicher Sprache, mit einer klaren Liste: was passiert ist, welche Daten betroffen waren, was wir getan haben und was du tun solltest.
Betroffenenrechte
EU-/UK-Bürger können bei ihrer örtlichen Datenschutzbehörde eine Beschwerde einreichen. In Deutschland ist das das BayLDA. Einwohner Kaliforniens können das Kontaktformular mit „CCPA Request“ im Betreff nutzen. Wir antworten innerhalb von 45 Tagen.