Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:
Kahan Cimen
Hermannstraße 229
12049 Berlin
E-Mail: support@wave-network.de

Wave befindet sich derzeit in einer geschlossenen Testphase. Eine Gesellschaft besteht noch nicht; die Verantwortlichkeit liegt bei der oben genannten natürlichen Person. Nach Gründung geht die Verantwortlichkeit auf die Gesellschaft über; wir informieren dich rechtzeitig darüber.

2. Welche Daten wir erheben

2.1 Kontodaten

E-Mail-Adresse, Name, Geburtsdatum, Geburtsort, Geschlecht.

2.2 Profilangaben

Fotos, Körpermerkmale (Größe, Haarfarbe, Augenfarbe, Haartyp), Sprachen, Angaben zu Studium und Rauchen.

2.3 Angaben zu deinen Präferenzen

Gesuchtes Geschlecht, Altersspanne, Beziehungstyp, Kinderwunsch, Sprachen, Entfernung sowie weitere optionale Kriterien.

2.4 Antworten aus dem Fragebogen

Deine Antworten auf die Fragen zu deinem Verhalten in bestimmten Situationen. Aus diesen Antworten und den unter 2.1 genannten Angaben berechnen wir eine interne Klassifikation, die der Zuordnung dient.

2.5 Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)

Folgende Angaben sind freiwillig und werden ausschließlich auf Grundlage deiner ausdrücklichen, gesonderten und jederzeit widerrufbaren Einwilligung verarbeitet:

• Hautton (ethnische Herkunft)
• Kultureller Hintergrund (ethnische Herkunft)
• Religion

Diese Angaben wirken ausschließlich auf die Reihenfolge von Vorschlägen. Sie führen zu keinem Zeitpunkt zum Ausschluss anderer Personen. Machst du diese Angaben nicht, entstehen dir keine Nachteile bei der Nutzung.

Deine Einwilligung wird für jede Kategorie einzeln eingeholt. Erteilung und Widerruf werden mit Zeitstempel protokolliert. Bei Widerruf werden die betroffenen Angaben unverzüglich gelöscht.

2.6 Standortdaten

Zur Bestimmung der Entfernung zwischen Personen verarbeiten wir Koordinaten deines Wohn- oder Aufenthaltsorts. Diese werden nicht laufend erhoben, sondern beruhen auf deiner Angabe beziehungsweise einer einmaligen Standortbestimmung.

Wie genau wir speichern. Deinen Aufenthaltsort speichern wir gerundet, auf etwa 100 Meter genau. Den genauen Punkt bewahren wir nicht auf. Für die Entfernung zwischen zwei Menschen reicht diese Genauigkeit aus.

Woher die Koordinaten deines Wohnorts stammen. Sie werden aus dem Ortsnamen abgeleitet, den du selbst angegeben hast. Koordinaten deines Geräts übernehmen wir dafür nicht.

Prüfung der Angabe. Damit niemand eine falsche Entfernung vortäuscht, prüfen wir zwei Dinge:

• Dein Gerät meldet mit, ob eine Ortsangabe von einer Anwendung zur Standortsimulation stammt. Wird uns das gemeldet, übernehmen wir die Angabe nicht.
• Wechselt dein Ort schneller, als es physisch möglich wäre – etwa von Berlin nach Tokio in wenigen Sekunden –, halten wir das fest. Die Angabe übernehmen wir dabei trotzdem. Der Vermerk ist ein Hinweis zum Nachsehen, keine Entscheidung über dich.

Es entsteht keine Bewegungshistorie. Wir führen keinen Verlauf deiner Aufenthaltsorte. Verglichen werden immer nur der zuletzt gespeicherte und der neue Wert, und der zuletzt gespeicherte wird dabei überschrieben. Zum Vermerk selbst speichern wir keine Koordinaten, sondern nur die Entfernung und die verstrichene Zeit.

2.7 Kommunikationsdaten

Geschriebene Nachrichten, die du innerhalb der Anwendung mit einer dir vorgeschlagenen Person austauschst, sowie Angaben zu vereinbarten Treffen.

2.8 Sprachnachrichten

Du kannst statt einer geschriebenen Nachricht eine Sprachnachricht aufnehmen. Gespeichert wird dabei die Tonaufnahme selbst, dazu ihre Länge, der Zeitpunkt und wer sie an wen geschickt hat. Eine Aufnahme dauert höchstens drei Minuten.

Wir werten den Ton nicht aus. Es findet keine Umwandlung in Text statt, keine inhaltliche Analyse und keine Erkennung von Sprache oder Sprecher. Wir erstellen kein Stimmprofil und gleichen nichts ab. Die Aufnahme wird gespeichert und wieder abgespielt, sonst nichts.

Anhören kann sie ausschließlich die eine Person, mit der du verbunden bist. Endet die Verbindung, ist die Aufnahme für beide Seiten nicht mehr abrufbar.

Für die Löschung gilt dasselbe wie für geschriebene Nachrichten: Die Aufnahme wird spätestens 90 Tage nach Auflösung der Verbindung gelöscht – der Ton selbst, nicht nur der Verweis darauf.

Führt eine Meldung zu einer Sperrung, kann eine Aufnahme als Beweismittel in die Akte zu dieser Sperrung aufgenommen werden. Dort wird sie drei Jahre aufbewahrt und danach gelöscht.

2.9 Rückmeldungen zu Treffen

Wenn eine Verbindung zu einem persönlichen Treffen geführt hat, fragen wir dich nach dessen Verlauf. Die Antworten der beiden beteiligten Personen werden getrennt erhoben und einander zu keinem Zeitpunkt angezeigt.

2.10 Nutzungs- und Gerätedaten

Geräteinformationen, Version der Anwendung, technische Fehlerberichte.

2.11 Erhaltung der Erreichbarkeit

Damit dich ein Vorschlag erreicht, braucht dein Gerät eine gültige Kennung für Benachrichtigungen. Diese Kennung wird von Apple beziehungsweise Google vergeben und verfällt, wenn eine Installation längere Zeit keinen Kontakt hatte. Weil Wave bewusst selten Vorschläge macht, ist es der Normalfall, dass die App wochenlang nicht geöffnet wird – die Kennung würde verfallen und du wärst unbemerkt nicht mehr erreichbar.

Um das zu verhindern, senden wir einmal täglich eine stille Benachrichtigung an Geräte, deren Kennung älter als eine Woche ist. Das geschieht ohne dein Zutun und ist für dich nicht wahrnehmbar: kein Text, kein Ton, keine Anzeige. Sie weckt allein die App, damit diese ihre Kennung erneuert. Übermittelt wird dabei ausschließlich die Gerätekennung, kein Inhalt.

Ob eine solche Benachrichtigung den Verfall tatsächlich aufhält, sichert uns kein Anbieter zu. Ist die Kennung bereits ungültig – etwa nach dem Wiederherstellen aus einer Sicherung –, ist dein Gerät erst wieder erreichbar, wenn du die App selbst öffnest.

3. Zwecke der Verarbeitung

• Bereitstellung und Betrieb der Anwendung
• Erstellung deines Profils und Berechnung deiner Klassifikation
• Ermittlung und Ausspielung von Vorschlägen
• Kommunikation zwischen verbundenen Personen
• Überprüfung und Verbesserung der Wirksamkeit des Verfahrens
• Sicherheit, Missbrauchsprävention und Durchsetzung der Nutzungsbedingungen
• Bearbeitung von Meldungen über andere Personen
• Erhaltung der Erreichbarkeit deines Geräts für Benachrichtigungen

4. Rechtsgrundlagen

5. Automatisierte Zuordnung

Wave ordnet Personen einander mithilfe eines automatisierten Verfahrens zu. Aus deinen Angaben und deinen Fragebogenantworten wird eine Klassifikation berechnet; anhand definierter Kriterien wird geprüft, welche Personen als Vorschlag in Frage kommen.

Diese Zuordnung entfaltet keine rechtliche Wirkung und beeinträchtigt dich nicht in vergleichbarer Weise im Sinne von Art. 22 Abs. 1 DSGVO. Ob du eine vorgeschlagene Person kennenlernen möchtest, entscheidest ausschließlich du selbst.

Die Kriterien und die interne Methodik der Zuordnung sind Betriebsgeheimnis und werden nicht offengelegt. Welche Angaben in die Zuordnung einfließen, ergibt sich aus Ziffer 2 dieser Erklärung.

6. Empfänger

Deine Daten werden nicht verkauft. Eine Weitergabe erfolgt ausschließlich an folgende Auftragsverarbeiter und Empfänger:

Hinweis zur Fotoprüfung. Jedes von dir hochgeladene Foto wird automatisiert auf unzulässige Inhalte geprüft. Dafür wird das Foto an Google Cloud Vision übermittelt. Die Prüfung dient ausschließlich der Erkennung unzulässiger Inhalte; eine Identifizierung von Personen findet dabei nicht statt. Das Foto wird von uns weiterhin ausschließlich bei Supabase gespeichert.

Hinweis zu den App-Stores. Apple und Google verarbeiten die für die Verteilung der Testphase übermittelte E-Mail-Adresse als eigenständig Verantwortliche und nicht in unserem Auftrag. Für diese Verarbeitung gelten die Datenschutzhinweise des jeweiligen Anbieters. Gleiches gilt für die Anmeldung mit einem Google- oder Apple-Konto, soweit du sie nutzt.

Übermittlung in Drittländer. Einige der genannten Empfänger verarbeiten Daten in den Vereinigten Staaten. Grundlage der Übermittlung ist der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework beziehungsweise – soweit dieser nicht greift – Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

7. Meldungen und Sperren

Wenn du jemanden meldest. Du kannst eine Person melden, mit der du verbunden bist oder warst. Dabei speichern wir deinen Meldetext, den Zeitpunkt, aus welchem Bereich der Anwendung du gemeldet hast und die Kennung der gemeldeten Person. Du erhältst unmittelbar eine Empfangsbestätigung. Wir halten außerdem fest, wann deine Meldung eingegangen ist, wann wir mit der Bearbeitung begonnen haben und wann wir entschieden haben – das ist unsere Nachweispflicht und zugleich dein Beleg, dass die Meldung bearbeitet wurde.

Führt deine Meldung zu einer Sperrung, wird sie Teil der Akte zu dieser Sperrung. Dort erscheinst du nicht mit Namen und nicht mit deiner Kennung, sondern nur unter einem Pseudonym. Dein Meldetext wird unverändert übernommen – enthält er Angaben über dich selbst, stehen sie damit auch in der Akte.

Wenn du gemeldet wirst. Über eine Sperrung entscheidet immer ein Mensch, niemals ein automatisches Verfahren. Wirst du gesperrt, zeigt dir die Anwendung den Grund der Sperrung und den Zeitpunkt an, zusammen mit dem Weg, auf dem du widersprechen kannst – beim nächsten Öffnen oder spätestens bei der nächsten Anmeldung. Du kannst der Sperrung jederzeit widersprechen; wir prüfen den Widerspruch und antworten dir.

Dein Konto bleibt zunächst bestehen. Nach einer Sperrung löschen wir dein Konto nicht sofort. Es bleibt 30 Tage erhalten, gerechnet ab dem Tag, an dem dir die Begründung angezeigt wurde. Benutzen kannst du es in dieser Zeit nicht. Der Widerspruch ist aber noch möglich, und hat er Erfolg, bekommst du dein Konto mit deinen Daten zurück. Öffnest du die Anwendung nie wieder, sodass dir die Begründung nie angezeigt wird, löschen wir spätestens 60 Tage nach der Sperrung.

Nach Ablauf dieser Frist wird dein Konto gelöscht. Meldest du dich danach noch einmal an, zeigt dir die Anwendung nur noch, dass dein Konto gesperrt und gelöscht wurde, dazu unsere Kontaktadresse. Den Grund kann sie dann nicht mehr anzeigen, weil er zu deinem Konto gehörte. Erfragen kannst du ihn weiterhin: Die Akte zur Sperrung bleibt drei Jahre bestehen (Ziffer 8), und auf Anfrage an support@wave-network.de nennen wir dir den Grund und den Zeitpunkt.

Was in einer solchen Akte steht, und wie lange, steht in Ziffer 8.

8. Speicherdauer und Löschung

Deine Daten werden grundsätzlich gespeichert, solange dein Konto besteht.

Nach einer Sperrung bleibt dein Konto noch eine begrenzte Zeit bestehen und wird danach gelöscht. Die Fristen stehen in Ziffer 7.

Bei Löschung deines Kontos werden deine personenbezogenen Daten gelöscht. Von dieser Löschung ausgenommen sind die nachfolgend aufgeführten Daten. Diese werden entweder anonymisiert – der Bezug zu deiner Person wird dabei unwiderruflich entfernt – oder aus den genannten Gründen befristet weiter aufbewahrt.

Gesetzliche Aufbewahrungspflichten bleiben unberührt.

9. Sicherheit deiner Daten

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO. Insbesondere:

• Angaben nach Ziffer 2.5 (Hautton, kultureller Hintergrund, Religion) werden verschlüsselt gespeichert. Die Schlüssel werden getrennt von den Daten vorgehalten. Bei einem Sicherheitsvorfall bleiben diese Angaben für Unbefugte unlesbar.
• Der Zugriff auf Daten ist auf Datenbankebene beschränkt. Nutzerkonten können ausschließlich auf die sie betreffenden Daten zugreifen. Ein administrativer Zugriff ist nur über gesonderte, protokollierte Wege möglich.
• Deine Klassifikation wird ausschließlich serverseitig berechnet und nicht an dein Gerät ausgeliefert.
• Die Übertragung erfolgt verschlüsselt.

10. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Auskunft, Datenexport und Löschung kannst du unmittelbar in der Anwendung auslösen. Alternativ wende dich an: support@wave-network.de

Wenn dein Konto gesperrt ist, kannst du die Anwendung nicht mehr benutzen und deine Rechte dort nicht selbst ausüben. Wende dich in diesem Fall an support@wave-network.de. Über diese Adresse bekommst du Auskunft über deine Daten, kannst ihre Löschung verlangen und der Sperrung widersprechen.

Den Widerruf deiner Einwilligung nach Ziffer 2.5 kannst du jederzeit in den Einstellungen der Anwendung erklären. Die betroffenen Angaben werden daraufhin gelöscht.

11. Geschlossene Testphase

Wave befindet sich in einer geschlossenen Testphase. Die Teilnahme ist kostenfrei und erfolgt auf Einladung.

Für die Verteilung der Anwendung übermitteln wir deine E-Mail-Adresse an Apple beziehungsweise Google (siehe Ziffer 6).

Während der Testphase erheben wir zusätzlich statistische Daten zum Ablauf – etwa wie viele Personen einzelne Schritte der Anmeldung abschließen oder wie häufig Vorschläge angenommen werden. Diese Daten enthalten keinen Personenbezug: Sie tragen weder deine Nutzerkennung noch ein anderes Merkmal, über das du auffindbar wärst. Aus deinen Daten heraus lassen sich diese Einträge nicht ermitteln.

Die Anwendung befindet sich in Entwicklung. Es kann zu Fehlern, Unterbrechungen und in Einzelfällen zu Datenverlust kommen. Einzelheiten regeln die Teilnahmebedingungen der Testphase.

12. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
mailbox@datenschutz-berlin.de

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar. Über wesentliche Änderungen informieren wir dich in der Anwendung.