Datenschutzerklärung

Stand: 3. November 2026 · Version: 1.0

Das Wichtigste in Kürze

Alter: Wayori ist für Personen ab 16 Jahren. Weitere Voraussetzungen für Minderjährige stehen in den Nutzungsbedingungen.
Öffentliches Profil: Dein Profil ist derzeit öffentlich. Name, Profilfoto, Bio, besuchte Orte und Abzeichen sind für alle sichtbar (Ziffer 4.4).
Standort: Wir nutzen deinen Standort für Check-ins und für Inhalte „in der Nähe“. Den Hintergrund-Standort nutzen wir nur, wenn du ihn ausdrücklich erlaubst (Ziffer 4.5).
Analyse: Wir nutzen PostHog (EU-Hosting, IP-anonymisiert) zur Nutzungs- und Fehleranalyse (Ziffer 4.15).
Werbung: Gesponserte Inhalte sind für alle Nutzer gleich und nicht personalisiert. Partner erhalten nur anonyme, aggregierte Zahlen (Ziffer 4.12).
Kontrolle: Du kannst dein Konto jederzeit selbst in der App löschen und Einwilligungen jederzeit widerrufen (Ziffer 9).

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die App „Wayori“ und die zugehörige Website ist:

Christian Günther – brandbuilders.digital, Einzelunternehme
Bruchstr. 23 – 67691 Hochspeyer
E-Mail: support@wayori.app

Für Datenschutzanfragen erreichst du uns unter der genannten E-Mail-Adresse [oder über das Webformular unter www.wayori.app/support. Ein Datenschutzbeauftragter ist nicht benannt, da keine gesetzliche Pflicht besteht.

2. Geltungsbereich, Begriffe und Mindestalter

Diese Datenschutzerklärung gilt für die App „Wayori“ (iOS, Android und künftig ggf. als Web-Anwendung), die Website www.wayori.app und alle damit verbundenen Funktionen (zusammen „Dienst“). „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen (Art. 4 Nr. 1 DSGVO).

„Standortdaten“ sind Positionsdaten deines Geräts, die z. B. über Satellitennavigationssysteme (GPS, Galileo und andere), WLAN oder Mobilfunk ermittelt werden.

Wayori richtet sich an Personen ab 16 Jahren. Erfahren wir, dass ein Konto von einer jüngeren Person angelegt wurde, löschen wir es samt der zugehörigen Daten. Voraussetzungen für Nutzer unter 18 Jahren regeln die Nutzungsbedingungen.

3. Überblick

Bereich	Daten	Rechtsgrundlage
Konto und Anmeldung	Nutzername, Name, E-Mail, SSO-Kennung	Art. 6 Abs. 1 lit. b DSGVO
Öffentliches Profil	Profilfoto, Name, Bio, besuchte Orte, Abzeichen	Art. 6 Abs. 1 lit. b DSGVO
Check-ins	Standortdaten im Moment des Check-ins	Art. 6 Abs. 1 lit. b DSGVO (zu Art. 9 siehe Ziffer 4.6)
Hintergrund-Standort	Standort bei geschlossener App	Einwilligung durch Betriebssystem-Berechtigung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG
Kamera, Fotos, QR-Scan	Bilder, QR-Inhalte	Art. 6 Abs. 1 lit. b DSGVO; Systemfreigabe
Inhalte, Kommentare, Meldungen	Texte, Bilder, Meldedaten	Art. 6 Abs. 1 lit. b, c und f DSGVO
Missbrauchsschutz	Standort- und Geräteplausibilität, Kontoaktivität	Art. 6 Abs. 1 lit. f DSGVO
Benachrichtigungen	Ereignisse in der App, Einstellungen	Art. 6 Abs. 1 lit. b DSGVO; Systemfreigabe
Nutzungs- und Fehleranalyse	Nutzungsereignisse, Geräte- und Fehlerdaten	Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG
Aktionen, Rabatte, Verlosungen	Teilnahmedaten, Kontaktdaten von Gewinnern	Art. 6 Abs. 1 lit. b DSGVO
Statistiken für Partner	anonymisierte, aggregierte Zahlen	Art. 6 Abs. 1 lit. f DSGVO
Kontaktabgleich	Kontakte aus dem Adressbuch	Einwilligung, Art. 6 Abs. 1 lit. a DSGVO
Live-Standort teilen [künftig]	Standort für ausgewählte Personen	Art. 6 Abs. 1 lit. b DSGVO, ggf. lit. a
Freunde, Nachrichten [künftig]	Kontaktbeziehungen, Nachrichten	Art. 6 Abs. 1 lit. b DSGVO
E-Mail-Kommunikation	E-Mail-Adresse, Versandstatus	Art. 6 Abs. 1 lit. b bzw. lit. a DSGVO
Zahlungen [künftig]	Zahlungsstatus, Rechnungsdaten	Art. 6 Abs. 1 lit. b und c DSGVO
KI-Training, Datenweitergabe [künftig]	pseudonymisierte Inhalte und Nutzungsdaten	Art. 6 Abs. 1 lit. f DSGVO mit Widerspruchsrecht; Weitergabe nur anonymisiert oder mit Einwilligung
Website-Reichweitenmessung	anonymisierte Nutzungsstatistik der Website	Art. 6 Abs. 1 lit. f DSGVO

4. Einzelne Verarbeitungen

In diesem Abschnitt nennen wir je Verarbeitung Zweck, Daten, Rechtsgrundlage und Dauer. Die Speicherdauer fassen wir in Ziffer 7 zusammen.

4.1 Website und Server-Logfiles

Beim Aufruf unserer Website übermittelt dein Browser automatisch technische Daten: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Browser- und Betriebssystemversion, Referrer-URL und übertragene Datenmenge. Wir verarbeiten sie, um die Website auszuliefern, die Sicherheit unserer Systeme zu gewährleisten, Fehler zu beheben und bei konkreten Hinweisen auf Straftaten Rechte zu verfolgen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). IP-Adressen speichern wir für höchstens 30 Tage.

Die Website wird bei netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe mit Serverstandort Nürnberg (Deutschland) gehostet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Reichweitenmessung mit Matomo: Auf unserer Website nutzen wir Matomo zur anonymisierten Auswertung der Nutzung (z. B. aufgerufene Seiten, Herkunft, Gerätetyp). Matomo wird [auf unseren eigenen Servern in Deutschland betrieben / als Matomo Cloud (EU-Hosting) von [Anbieter, Anschrift] genutzt – bitte prüfen]. Wir setzen es ohne Cookies ein. IP-Adressen werden vor der Speicherung gekürzt (anonymisiert), und es werden keine Nutzerprofile über mehrere Websites hinweg gebildet. Rechtsgrundlage ist unser berechtigtes Interesse an der bedarfsgerechten Gestaltung und Optimierung der Website (Art. 6 Abs. 1 lit. f DSGVO). Du kannst der Messung jederzeit widersprechen.

4.2 App-Stores und technische Bereitstellung

Die App wird über den Apple App Store und Google Play bereitgestellt. Beim Download verarbeiten Apple bzw. Google eigenverantwortlich Daten (z. B. Konto, Zahlungsinformationen, Geräte-Kennungen). Darauf haben wir keinen Einfluss. Es gelten die Datenschutzhinweise von Apple und Google.

Wir entwickeln die App mit den Frameworks React Native und Expo. Diese laufen auf deinem Gerät und übertragen für sich genommen keine Daten an uns oder Dritte. [Bitte prüfen: Falls Expo Updates / EAS Update genutzt wird, ruft die App beim Start Updates ab. Dabei werden IP-Adresse, App-Version und Plattform an Expo (Expo Inc., USA) übermittelt (Art. 6 Abs. 1 lit. f DSGVO).]

4.3 Registrierung und Anmeldung

Für ein Konto brauchen wir einen Nutzernamen und eine E-Mail-Adresse [und bei Anmeldung per E-Mail ein Passwort, das wir nur verschlüsselt (gehasht) speichern]. Optional kannst du einen Namen, ein Profilfoto und eine Beschreibung ergänzen.

Die Anmeldung ist auch mit Google oder Apple („Sign in with Apple“) möglich. Dann erhalten wir vom jeweiligen Anbieter in der Regel Name, E-Mail-Adresse (bei Apple ggf. eine anonymisierte Weiterleitungsadresse) und ein Autorisierungstoken. Welche Angaben übermittelt werden, bestimmst du bei der Anmeldung. Für die Anmeldung gelten zusätzlich die Datenschutzbestimmungen von Google bzw. Apple.

Rechtsgrundlage ist die Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben können wir kein Konto bereitstellen. Registrierungen, die nicht abgeschlossen werden, löschen wir regelmäßig automatisiert.

4.4 Öffentliches Profil

Wichtig: Dein Profil ist derzeit standardmäßig öffentlich. Dein Nutzername, dein Name (soweit angegeben), dein Profilfoto, deine Bio, deine besuchten Orte (bestätigte Check-ins), deine Abzeichen sowie von dir veröffentlichte Bilder und Kommentare sind für alle Nutzer der App sichtbar und ggf. über die Website und Suchmaschinen auffindbar. Eine Einstellung für ein privates Profil ist derzeit noch nicht verfügbar und für eine spätere Version geplant. Gib deshalb nur Informationen an, die du öffentlich teilen möchtest.

Du kannst Angaben und Inhalte jederzeit ändern oder löschen und dein Konto löschen. Auf Kopien, Screenshots oder Weiterverbreitung durch andere Nutzer oder Dritte haben wir keinen Einfluss.

Löschung deines Kontos: Du kannst dein Konto jederzeit in der App selbst und sofort löschen. Dabei werden dein Profil, deine Kontodaten und die Verknüpfung deiner Check-ins gelöscht. Für deine Kommentare und hochgeladenen Bilder wählst du, ob sie ebenfalls gelöscht oder anonymisiert weiter angezeigt werden, d. h. ohne Bezug zu deinem Profil und mit der Kennzeichnung wie „Gelöschter Nutzer“ statt deines Nutzernamens dargestellt werden. Inhalte mit erkennbarem Personenbezug (z. B. erkennbare Gesichter, Klarnamen im Text) löschen wir auf Anfrage in jedem Fall (Art. 17 DSGVO). Die Anonymisierung stützen wir auf unser berechtigtes Interesse, den Dienst und seine Inhalte für andere Nutzer zu erhalten (Art. 6 Abs. 1 lit. f DSGVO).

Rechtsgrundlage ist die Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), weil die Sichtbarkeit zum Kern des Dienstes gehört. Geteilt werden nur bestätigte Check-ins (Ort und Zeitpunkt), niemals dein Live-Standort.

4.5 Standortdaten

Wayori erlaubt es, besuchte Orte per Standortbestimmung zu bestätigen („einchecken“). Der Zugriff auf deine Standortdaten setzt deine Freigabe in den Einstellungen des Betriebssystems deines Geräts voraus.

Im Vordergrund (App geöffnet) nutzen wir deinen Standort, um Check-ins zu prüfen und um dir Orte und Inhalte „in der Nähe“ anzuzeigen. Ob ein gesponserter Ort als „in der Nähe“ erscheint, ergibt sich aus deinem aktuellen und ggf. vorherigen Standorten. Es findet keine darüberhinausgehende Profilbildung statt, und die gesponserten Inhalte sind für alle Nutzer gleich.

Im Hintergrund: Die App kann deinen Standort auch bei geschlossenem Bildschirm oder im Hintergrund nutzen, um zu erkennen, dass du dich an einem Ort befindest, für den ein Check-in möglich ist. Diese Funktion ist aktiv, sobald du dem Betriebssystem erlaubst, dass Wayori immer, also auch im Hintergrund, auf den Standort zugreifen darf („Immer“ bzw. „Immer zulassen“). Das Betriebssystem fragt dich dazu ausdrücklich. Vorher zeigt die App einen eigenen Hinweis mit Zweck und Umfang. Mit dieser Erlaubnis im Betriebssystem willigst du in die Verarbeitung deiner Standortdaten im Hintergrund ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst die Einwilligung jederzeit ändern, indem du die Standortberechtigung in den Systemeinstellungen deines Geräts auf „Beim Verwenden der App“ oder „Nie“ stellst (iOS: Einstellungen > Wayori > Standort; Android: Einstellungen > Apps > Wayori > Berechtigungen > Standort). Eine Einstellung direkt in der App ist geplant und soll zeitnah erscheinen. Danach sind Check-ins weiterhin manuell möglich.

Gespeichert und anderen angezeigt werden nur bestätigte Check-ins. Rohdaten eines Standortverlaufs speichern wir [nicht / für höchstens [X] Tage].

4.6 Check-ins an touristischen Orten und besondere Datenkategorien

Check-ins sind nur an touristischen Zielen möglich, z. B. Sehenswürdigkeiten, Aussichtspunkten, Museen, Denkmälern und Bauwerken. Dazu zählen auch Kirchen und andere religiöse Bauwerke, aber nur als touristische Ziele. Orte, deren Besuch typischerweise besondere Datenkategorien offenbart (z. B. Arztpraxen, Kliniken, Parteibüros), sind für Check-ins nicht vorgesehen.

Im Einzelfall kann ein Check-in an beispielsweise einem religiösen Bauwerk Rückschlüsse auf religiöse oder weltanschauliche Überzeugungen zulassen (Art. 9 DSGVO). Check-ins sind freiwillig. Wenn du nicht möchtest, dass ein solcher Besuch in deinem Profil sichtbar ist, führe an diesen Orten keinen Check-in durch. Einzelne Check-ins löschen wir auf Anfrage per E-Mail an support@wayori.app innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Rechtsgrundlage ist die Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

4.7 Kamera, Fotos und QR-Codes

Wenn du Bilder aufnimmst, hochlädst oder QR-Codes scannst, greift die App nach deiner Freigabe im Betriebssystem auf die Kamera oder auf ausgewählte Fotos und Dateien zu. QR-Codes werten wir aus, um Orte, Aktionen oder Einladungen zu erkennen. Hochgeladene Bilder speichern wir auf unseren Servern und zeigen sie je nach Einstellung öffentlich an. Bilder können Metadaten (z. B. Aufnahmeort, Zeitstempel) enthalten. Unter Umständen können diese Metadaten beim Upload mitübertragen und dadurch öffentlich ausgespielt werden. Bitte prüfe dies vorab selbst. Lade bitte keine Bilder hoch, auf denen andere Personen ohne deren Einverständnis erkennbar sind. Rechtsgrundlage ist die Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

4.8 Inhalte, Meldefunktion und Moderation

Kommentare, Bilder und sonstige Inhalte verarbeiten wir, um sie anzuzeigen und den Dienst zu betreiben (Art. 6 Abs. 1 lit. b DSGVO). Über die Meldefunktion kannst du Inhalte oder Nutzer melden. Dabei verarbeiten wir die Meldung, den gemeldeten Inhalt und die Angaben zur meldenden Person, um die Meldung zu prüfen und Maßnahmen zu ergreifen (Art. 6 Abs. 1 lit. f DSGVO, in Verbindung mit Art. 16 bis 17 Digital Services Act auch lit. c). Der gemeldeten Person legen wir deine Identität grundsätzlich nicht offen, soweit keine rechtliche Pflicht entgegensteht. Bei Verdacht auf schwere Straftaten melden wir an die zuständigen Behörden (Art. 6 Abs. 1 lit. c DSGVO, Art. 18 Digital Services Act).

4.9 Missbrauchs- und Manipulationsschutz

Zum Schutz der Echtheit von Check-ins, Abzeichen und Aktionen prüfen wir Standort- und Nutzungsdaten auf Auffälligkeiten, z. B. gefälschte Standortsignale, Emulatoren, unrealistische Bewegungsmuster oder automatisierte Check-ins. Bei Verdacht auf Missbrauch können Check-ins aberkannt und Konten eingeschränkt, eingefroren oder gelöscht werden. Dabei kommen teilweise automatisierte Verfahren zum Einsatz (Ziffer 8). Rechtsgrundlage ist unser berechtigtes Interesse an einem manipulationsfreien und sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO). Daten zu Sperrungen speichern wir bis zur Klärung und danach, soweit zur Rechtsverteidigung erforderlich, bis zu 3 Jahre.

4.10 Abzeichen, Statistiken und Rankings

Aus deinen Check-ins und Aktivitäten leiten wir Abzeichen, Statistiken und ggf. Ranglisten ab. Diese können in deinem öffentlichen Profil sichtbar sein (Art. 6 Abs. 1 lit. b DSGVO).

4.11 Aktionen, Rabatte und Verlosungen

In der App können wechselnde Aktionen stattfinden. Bei erfolgreichem Abschluss sind z. B. Rabatte bei Kooperationspartnern oder die Teilnahme an Verlosungen möglich. Wer eine Aktion veranstaltet und welche Partner beteiligt sind, steht in der jeweiligen Aktionsbeschreibung. Dort erfährst du auch, welche Daten für die Aktion erforderlich sind und ob sie an einen Partner weitergegeben werden.

Wir verarbeiten deine Teilnahmedaten (z. B. Abschluss der Aktion, Check-in-Nachweise) und bei Gewinnen die zur Benachrichtigung und Abwicklung erforderlichen Kontaktdaten. Kooperationspartner erhalten personenbezogene Daten nur, soweit das zur Einlösung eines Rabatts oder zur Gewinnabwicklung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Teilnahmeverhältnis).

4.12 Gesponserte Inhalte und Statistiken für Partner

Wayori kann gesponserte Inhalte von Dritten anzeigen (z. B. besondere Orte, Firmenprofile, Auszeichnungen). Sie sind gekennzeichnet und für alle Nutzer gleich. Es findet keine personalisierte Werbung auf Grundlage deines Verhaltens oder Profils statt.

Partner und Werbetreibende erhalten ausschließlich anonyme, aggregierte Zahlen (z. B. Anzahl der Check-ins an einem Ort in einem Zeitraum), erst ab einer Mindestgröße von 10 Fällen, damit keine Rückschlüsse auf Einzelpersonen möglich sind. Das Anonymisieren und Aggregieren stützen wir auf unser berechtigtes Interesse an Statistiken für Partner und zur Finanzierung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit durch Löschung deines Kontos widersprechen.

4.13 Benachrichtigungen

Benachrichtigungen (z. B. zu Abzeichen, Aktionen oder Ereignissen in deinem Konto) werden von der App selbst auf deinem Gerät ausgelöst. Dafür übermitteln wir keine Daten an Push-Dienste von Apple, Google oder anderen Dritten. Das Betriebssystem fragt vorab, ob die App Benachrichtigungen anzeigen darf. In den App-Einstellungen kannst du festlegen, welche du erhalten möchtest. Rechtsgrundlage ist die Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

4.14 Kontaktabgleich zum Einladen von Freunden (optional)

Wenn du es ausdrücklich erlaubst, greift die App auf dein Adressbuch zu, um Freunde zu finden und einzuladen. Die Kontaktdaten werden auf unseren Servern gespeichert, bis du sie löschst. Kontaktdaten von Personen, die Wayori nicht nutzen, speichern wir nicht dauerhaft und verwenden sie nicht für eigene Zwecke. Gestatte den Zugriff bitte nur, wenn du berechtigt bist, die Kontaktdaten zu diesem Zweck zu nutzen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in den Systemeinstellungen widerrufen kannst.

4.15 Nutzungs- und Fehleranalyse mit PostHog

Zur Auswertung von Fehlern, zur aggregierten Analyse des Nutzungsverhaltens und zur Verbesserung der App nutzen wir PostHog (PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA) in der EU-Cloud mit Hosting in der Europäischen Union (eu.posthog.com). Verarbeitet werden z. B. Nutzungsereignisse (Bildschirmaufrufe, Funktionsnutzung), Geräte- und App-Informationen, eine pseudonyme Nutzerkennung und Absturzberichte. Die IP-Adresse wird anonymisiert. Standortdaten werden nicht an PostHog übermittelt.

Die Analyse erfolgt nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du beim ersten Start erteilen und jederzeit in den App-Einstellungen widerrufen kannst. Ablehnen oder Widerrufen hat keine Nachteile für die Nutzung. Mit PostHog besteht ein Auftragsverarbeitungsvertrag. Da der Anbieter ein US-Unternehmen ist, kann ein Zugriff aus einem Drittland nicht ausgeschlossen werden (Ziffer 6). Die Daten werden nach [12] Monaten gelöscht.

4.16 Backend, Datenbank und Cloud-Infrastruktur (Supabase, Google Cloud)

Für Authentifizierung, Datenbank, Dateispeicherung und Serverfunktionen nutzen wir Supabase (Supabase, Inc., [Anschrift bitte gegen den aktuellen Auftragsverarbeitungsvertrag prüfen]). Ergänzend nutzen wir Google Cloud (Google Cloud EMEA Limited, Irland, ein Unternehmen der Google LLC, USA) für [Zweck angeben, z. B. Speicher, Serverfunktionen, Hosting]. Die Projekte laufen in der Region [EU (z. B. Frankfurt) / andere Region]. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung. Für Zugriffe aus Drittländern gelten die Garantien in Ziffer 6. Rechtsgrundlage ist die Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einem sicheren und effizienten Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4.17 Kartendarstellung (MapLibre)

Für Karten verwenden wir die Open-Source-Bibliothek MapLibre. Sie läuft lokal in der App und übermittelt selbst keine Daten. Das Kartendesign (Style-JSON) und die Kartenkacheln stellen wir selbst bereit. Es werden keine Kartendienste oder Daten an weitere Dritte übertragen. Beim Laden der Karte erhalten unsere Server technisch bedingt deine IP-Adresse und den angeforderten Kartenausschnitt. Rechtsgrundlage ist die Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

4.18 Anfragen und Support

Wenn du uns kontaktierst, verarbeiten wir die mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Inhalt der Anfrage), um deine Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO, hilfsweise lit. f DSGVO). Anfragen mit Vertrags- oder rechtlicher Relevanz speichern wir drei Jahre ab dem Ende des Jahres, in dem wir sie erhalten haben. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

4.19 Ausübung deiner Rechte

Wenn du Rechte nach der DSGVO ausübst, verarbeiten wir die von dir übermittelten Daten, um sie umzusetzen und nachzuweisen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 15 bis 22 DSGVO und § 34 Abs. 2 BDSG; zur Rechtsverteidigung lit. f). Den Nachweis über die rechtzeitige Bearbeitung bewahren wir drei Jahre ab dem Ende des Jahres der Bearbeitung auf. Die Daten werden gesperrt und nicht für andere Zwecke verwendet.

4.20 Live-Standort teilen [künftig]

Der Live-Standort wird nur geteilt, wenn du ihn ausdrücklich freigibst, und nur mit den Personen, die du auswählst. Er ist niemals öffentlich und nicht standardmäßig aktiv. Solange die Freigabe läuft, wird dein Standort in regelmäßigen Abständen an unsere Server und an die ausgewählten Personen übertragen. Du kannst die Freigabe jederzeit beenden. Wir löschen den Live-Standort nach Ende der Freigabe, spätestens nach 30 Tagen. Die Empfänger sehen deinen Live-Standort und sind für ihren Umgang damit selbst verantwortlich. Rechtsgrundlage ist die Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), ergänzend deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

4.21 Freunde, Folgen und Nachrichten [künftig]

Wenn du Freunde hinzufügst, anderen Nutzern folgst oder Nachrichten sendest, verarbeiten wir die Kontaktbeziehungen, die Nachrichteninhalte und Zeitstempel, um die Funktion bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Du kannst Nutzer und Kommentare melden. Nachrichten werden nicht Ende-zu-Ende-verschlüsselt, aber verschlüsselt übertragen und gespeichert und mit deinem Konto bzw. auf deine Löschung hin gelöscht, soweit sie nicht beim Empfänger liegen.

4.22 E-Mail-Kommunikation

Wir versenden E-Mails über unsere eigenen Server und über den Dienstleister Brevo GmbH (Köpenicker Str. 126, 10179 Berlin) mit Hosting in der EU. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung. Verarbeitet werden E-Mail-Adresse, Name bzw. Nutzername, der Inhalt der Nachricht und der Versandstatus sowie ggf. Öffnungs- und Klickdaten.

Service- und Transaktions-Mails (z. B. Bestätigung der Registrierung, Passwort-Reset, Sicherheits- und Kontohinweise, Hinweise zu Änderungen der Bedingungen) und Erinnerungen zu Funktionen, die du nutzt (z. B. zu Aktionen, an denen du teilnimmst, oder zu Gewinnen) senden wir zur Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Erinnerungen, die nicht zwingend sind, kannst du in den App-Einstellungen abstellen.

Marketing-Mails, Onboarding-Mails und Newsletter senden wir nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG) und unter den Voraussetzungen des § 7 Abs. 3 UWG. Du kannst sie jederzeit über den Abmeldelink in jeder E-Mail oder in den App-Einstellungen abbestellen. Das berührt Service-Mails nicht.

4.23 Zahlungen [künftig]

Bei künftigen kostenpflichtigen Angeboten wickeln wir Käufe ggf. über externe Zahlungsanbieter ab. Wir erhalten nur Informationen zu Bestehen und Status der Zahlung, nicht deine vollständigen Zahlungsdaten. Aufbewahrungsfristen nach Handels- und Steuerrecht gelten (Art. 6 Abs. 1 lit. c DSGVO).

4.24 Web-Anwendung [künftig]

Bei der Nutzung als Web-Anwendung verwenden wir lokale Speicher (z. B. für die Anmeldung), soweit technisch erforderlich (§ 25 Abs. 2 TDDDG). Für nicht erforderliche Technologien (z. B. Analyse) holen wir deine Einwilligung über ein Einwilligungsbanner ein.

4.25 KI-Training und Datenweitergabe [künftig]

Führen wir diese Funktionen ein, informieren wir dich vorab in der App und aktualisieren diese Erklärung. Die Nutzung von Wayori hängt nicht davon ab. Die Verarbeitungen sind Teil der Gegenleistung für die unentgeltliche Nutzung, du kannst ihnen aber jederzeit pro Kategorie in den Einstellungen widersprechen.

Wir verwenden pseudonymisierte Inhalte und Nutzungsdaten (ohne Namen und Kontaktdaten), um eigene KI-gestützte Funktionen zu trainieren und zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse an der Weiterentwicklung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Die Funktion ist standardmäßig aktiv, und du kannst ihr jederzeit in den Einstellungen widersprechen (Art. 21 DSGVO).
Wir stellen Datensätze ggf. entgeltlich oder unentgeltlich Dritten zur Verfügung, z. B. Forschungseinrichtungen, Tourismus- und Mobilitätsunternehmen, KI-Entwickler). Die Weitergabe erfolgt nur anonymisiert, sodass kein Personenbezug mehr besteht, oder bei pseudonymisierten Datensätzen nur mit deiner gesonderten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Empfänger werden vertraglich verpflichtet, keine Re-Identifizierung vorzunehmen.

Pseudonymisierte Daten sind weiterhin personenbezogene Daten. Ausgeschlossen sind Daten besonderer Kategorien, Kontaktdaten, Nachrichten und Live-Standorte. Ein Widerspruch oder Widerruf wirkt für die Zukunft: Wir nehmen deine Daten dann aus künftigen Datensätzen und Trainingsläufen heraus. Bereits weitergegebene anonymisierte oder verarbeitete Daten lassen sich nicht in jedem Fall zurückholen.

4.26 Social-Media-Präsenzen [falls vorhanden]

Wir betreiben Präsenzen bei Social-Media-Plattformen wie Instagram (https://help.instagram.com/help/instagram/155833707900388/?locale=de_DE), Facebook (https://www.facebook.com/privacy/policy/?locale=de_DE) und TikTok (https://www.tiktok.com/legal/page/eea/privacy-policy/de). Bei Besuch verarbeiten die Plattformbetreiber Daten nach ihren eigenen Datenschutzhinweisen, teils in gemeinsamer Verantwortlichkeit mit uns. Die Details kannst Du den jeweiligen, oben verlinkten Datenschutzerklärungen der Anbieter entnehmen.

5. Empfänger

Empfänger	Zweck	Sitz / Region
Netcup	Website-Hosting	Deutschland (Nürnberg)
Supabase	Backend, Datenbank, Authentifizierung	[Region], Drittlandbezug möglich
Google Cloud	Speicher, Serverfunktionen [bitte konkretisieren]	[Region], Drittlandbezug möglich
PostHog	Fehler- und Nutzungsanalyse (mit Einwilligung)	EU-Cloud, US-Unternehmen
Google, Apple	Anmeldung (SSO)	EU / USA
Brevo	E-Mail-Versand (Service-, Marketing-Mails)	EU

Zur Bereitstellung des Dienstes setzen wir vertraglich gebundene Auftragsverarbeiter ein (Art. 28 DSGVO), insbesondere IT-, Cloud- und Software-Dienstleister. Sie unterliegen unseren Weisungen.

An Behörden, Gerichte, Berater und betroffene Dritte geben wir Daten weiter, wenn konkrete Hinweise auf rechtswidriges Verhalten vorliegen oder dies zur Rechtsverfolgung erforderlich ist (Art. 6 Abs. 1 lit. f bzw. lit. c DSGVO). An Steuerberater und Finanzbehörden geben wir Daten im Rahmen gesetzlicher Pflichten weiter. Bei Umstrukturierungen, Übernahmen oder dem Verkauf des Unternehmens können Nutzerdaten auf den Rechtsnachfolger übergehen. Er ist an diese Datenschutzerklärung gebunden (Art. 6 Abs. 1 lit. f DSGVO). Eine Weitergabe zu Werbezwecken findet nicht statt. Öffentliche Profilinhalte sind für alle Nutzer sichtbar (Ziffer 4.4).

6. Übermittlung in Drittländer

Soweit Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt werden oder dort abrufbar sind (insbesondere USA), geschieht das auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (z. B. EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist; Art. 45 DSGVO) oder von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) mit zusätzlichen Schutzmaßnahmen. [Bitte je Anbieter prüfen: Zertifizierung bzw. Klauseln.] Eine Kopie der Garantien erhältst du auf Anfrage unter der Adresse in Ziffer 1.

7. Speicherdauer und Löschung

Wir löschen oder anonymisieren personenbezogene Daten, sobald sie für den Zweck nicht mehr erforderlich sind. Wenn du Inhalte oder dein Konto in der App löschst, wirkt die Löschung sofort. Sicherungskopien werden im regulären Zyklus überschrieben, spätestens nach [30] Tagen. Gesetzliche Aufbewahrungspflichten und die Rechtsverfolgung bleiben unberührt.

Daten	Dauer
Kontodaten, Profil, Check-ins, Inhalte	sofort mit Löschung durch dich oder bei Kontolöschung; Kommentare und Bilder nach deiner Wahl gelöscht oder anonymisiert (Ziffer 4.4); Backups höchstens [30] Tage
Server-Logfiles	90 Tage
Rohdaten Standortverlauf	[nicht gespeichert / höchstens [X] Tage]
Analysedaten (PostHog)	[12] Monate bzw. bis Widerruf
Meldungen und Moderationsvorgänge	bis zur Klärung, danach bis zu 3 Jahre zur Rechtsverteidigung
Teilnahmedaten Aktionen und Verlosungen	bis 3 Monate nach Ende der Aktion; Gewinner bis zur Abwicklung und zum Ablauf der Verjährung
Anfragen	3 Jahre (insbesondere wenn vertrags- bzw. rechtsrelevant)
Nachweise zur Rechteausübung	3 Jahre
Live-Standort [künftig]	bis Ende der Freigabe, höchstens 30 Tage
Steuer- und handelsrechtlich relevante Daten [künftig]	6 bzw. 10 Jahre
Website-Statistik (Matomo)	36 Monate, danach gelöscht oder aggregiert
E-Mail-Versandprotokolle	36 Monate

Du kannst Inhalte und dein Konto jederzeit selbst in der App löschen. Zu den Rechten an Inhalten nach der Löschung siehe die Nutzungsbedingungen. Bei Fragen oder individuellen Anforderungen, kontaktiere uns bitte per Mail an support@wayori.app.

8. Automatisierte Entscheidungen

Zur Erkennung von Manipulationen (z. B. Standort-Spoofing) setzen wir teilweise automatisierte Prüfungen ein. Sie können dazu führen, dass Check-ins oder Konten vorübergehend eingeschränkt oder gesperrt werden. Du kannst jeder solchen Entscheidung unter support@wayori.app widersprechen, deinen Standpunkt darlegen und eine Überprüfung durch einen Menschen verlangen (Art. 22 Abs. 3 DSGVO). Endgültige Löschungen von Konten erfolgen nach menschlicher Prüfung. Eine darüber hinausgehende Profilbildung mit rechtlicher oder ähnlich erheblicher Wirkung findet nicht statt.

9. Deine Rechte

Du hast nach der DSGVO folgende Rechte:

Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO), auch direkt in der App über die Kontolöschung
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO) Der Datenexport in der App ist geplant; bis dahin per nur per Anfrage via support@wayori.app
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
Widerruf von Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. an deinem Wohnort oder am Sitz des Verantwortlichen. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (Postfach 30 40, 55020 Mainz).

Zur Ausübung genügt eine E-Mail an support@wayori.app. Zum Schutz deiner Daten dürfen wir einen Identitätsnachweis verlangen.

Widerspruchsrecht nach Art. 21 DSGVO: Du kannst jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach oder die Verarbeitung dient der Geltendmachung von Rechtsansprüchen. Gegen Direktwerbung kannst du jederzeit ohne Begründung widersprechen.

10. Pflicht zur Bereitstellung

Für die Kontoerstellung sind Nutzername und E-Mail-Adresse oder eine SSO-Kennung erforderlich (Pflichtfelder sind markiert). Standort, Hintergrund-Standort, Kamera, Kontakte, Benachrichtigungen und Analyse sind freiwillig. Ohne Standortfreigabe sind keine standortgestützten Check-ins möglich.

11. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen zum Schutz deiner Daten (Art. 32 DSGVO), u. a. TLS-Verschlüsselung der Übertragung, Zugriffs- und Rechtekonzepte und regelmäßige Updates. Eine absolute Sicherheit der Datenübertragung im Internet kann dennoch nicht garantiert werden.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen oder die Rechtslage ändern. Die geänderte Fassung veröffentlichen wir mindestens zwei Wochen vor Inkrafttreten auf unserer Website unter www.wayori.app/datenschutz und aktualisieren das Datum oben. Bei wesentlichen Änderungen informieren wir dich zusätzlich in der App und/oder per E-Mail. Neue Verarbeitungen, die eine Einwilligung erfordern, beginnen erst nach deiner Einwilligung.

13. Versionsverlauf

Version	Datum	Änderung
1.0	3. November 2026	Erstfassung

14. Kontakt

Fragen zum Datenschutz richtest du an Christian Günther, Bruchstr. 23, 67691 Hochspeyer, support@wayori.app.