Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:
Kahan Cimen
Hermannstraße 229
12049 Berlin
E-Mail: support@wave-network.de

Wave befindet sich derzeit in einer geschlossenen Testphase. Eine Gesellschaft besteht noch nicht; die Verantwortlichkeit liegt bei der oben genannten natürlichen Person. Nach Gründung geht die Verantwortlichkeit auf die Gesellschaft über; wir informieren dich rechtzeitig darüber.

2. Welche Daten wir erheben

2.1 Kontodaten

E-Mail-Adresse, Name, Geburtsdatum, Geburtsort, Geschlecht.

2.2 Profilangaben

Fotos, Körpermerkmale (Größe, Haarfarbe, Augenfarbe, Haartyp), Sprachen, Angaben zu Studium und Rauchen sowie die Angabe, ob du Kinder hast.

Die Angabe, ob du Kinder hast, ist Teil deines Profils. Wir verwenden sie außerdem für Vorschläge, wenn du oder eine andere Person den freiwilligen Wunsch angibt, nur Personen ohne Kinder oder nur Personen mit Kindern vorgeschlagen zu bekommen. Wer bei einem solchen Wunsch keine Angabe zu Kindern gemacht hat, wird dieser Person nicht vorgeschlagen. In deine Klassifikation fließt die Angabe nicht ein.

2.3 Angaben zu deinen Präferenzen

Gesuchtes Geschlecht, Altersspanne, Beziehungstyp, Kinderwunsch, Sprachen, Entfernung sowie weitere optionale Kriterien, etwa ob die vorgeschlagene Person Kinder haben soll oder nicht.

2.4 Antworten aus dem Fragebogen

Deine Antworten auf die Fragen zu deinem Verhalten in bestimmten Situationen. Aus diesen Antworten, einzelnen der unter 2.1, 2.2 und 2.3 genannten Angaben sowie einer Einschätzung deiner Fotos bestimmen wir, welche Personen dir vorgeschlagen werden. Die Einzelheiten des Verfahrens und die Gewichtung legen wir nicht offen; sie sind Betriebsgeheimnis. In deine Klassifikation fließen folgende Angaben ein: dein Geschlecht, dein Geburtsdatum, dein Geburtsort, deine Sprache, deine Angabe zum Studium, der gesuchte Beziehungstyp, dein Kinderwunsch und deine Antworten im Fragebogen.

Die Einschätzung deiner Fotos wird derzeit durch den Anbieter vorgenommen und nicht automatisiert berechnet. Sie ist weder für dich noch für andere sichtbar und wird nicht an dein Gerät übermittelt. Die Grundlage der Zuordnung verändert sich im Laufe der Nutzung, etwa wenn eine Verbindung endet.

2.5 Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)

Folgende Angaben sind freiwillig und werden ausschließlich auf Grundlage deiner ausdrücklichen, gesonderten und jederzeit widerrufbaren Einwilligung verarbeitet:

• Hautton (ethnische Herkunft)
• Kultureller Hintergrund (ethnische Herkunft)
• Religion

Diese Angaben wirken ausschließlich auf die Reihenfolge von Vorschlägen. Sie führen zu keinem Zeitpunkt zum Ausschluss anderer Personen. Machst du diese Angaben nicht, entstehen dir keine Nachteile bei der Nutzung.

Deine Einwilligung wird für jede Kategorie einzeln eingeholt. Erteilung und Widerruf werden mit Zeitstempel protokolliert. Bei Widerruf werden die betroffenen Angaben unverzüglich gelöscht.

2.6 Standortdaten

Zur Bestimmung der Entfernung zwischen Personen verarbeiten wir Koordinaten deines Wohn- oder Aufenthaltsorts. Diese werden nicht laufend erhoben, sondern beruhen auf deiner Angabe beziehungsweise einer einmaligen Standortbestimmung.

Wie genau wir speichern. Deinen Aufenthaltsort speichern wir gerundet, auf etwa 100 Meter genau. Den genauen Punkt bewahren wir nicht auf. Für die Entfernung zwischen zwei Menschen reicht diese Genauigkeit aus.

Woher die Koordinaten deines Wohnorts stammen. Sie werden aus dem Ort abgeleitet, den du selbst aus unserer Ortsliste ausgewählt hast. Koordinaten deines Geräts übernehmen wir dafür nicht. Für diese Umwandlung, und umgekehrt, wenn wir aus deinem gerundeten Aufenthaltsort einen Ortsnamen gewinnen, nutzen wir ein eigenes Ortsverzeichnis auf unseren Servern. Dabei werden keine Daten an Dritte übermittelt.

Prüfung der Angabe. Damit niemand eine falsche Entfernung vortäuscht, prüfen wir zwei Dinge:

• Dein Gerät meldet mit, ob eine Ortsangabe von einer Anwendung zur Standortsimulation stammt. Wird uns das gemeldet, übernehmen wir die Angabe nicht.
• Wechselt dein Ort schneller, als es physisch möglich wäre – etwa von Berlin nach Tokio in wenigen Sekunden –, halten wir das fest. Die Angabe übernehmen wir dabei trotzdem. Der Vermerk ist ein Hinweis zum Nachsehen, keine Entscheidung über dich.

Treffpunkt für ein Date. Für den Ort eines Treffens berechnen wir auf unseren Servern den Mittelpunkt zwischen beiden Personen. Dafür nutzen wir von jeder Person den auf etwa 100 Meter gerundeten Aufenthaltsort, wenn sie ihn freigegeben hat, sonst ihren Wohnort. Ausgewählt wird ein Lokal aus unserer eigenen Liste, möglichst nah an diesem Mittelpunkt. Die Standorte und der Mittelpunkt werden dabei nicht an Dritte übermittelt und der anderen Person nicht angezeigt; sie sieht nur das ausgewählte Lokal.

Es entsteht keine Bewegungshistorie. Wir führen keinen Verlauf deiner Aufenthaltsorte. Verglichen werden immer nur der zuletzt gespeicherte und der neue Wert, und der zuletzt gespeicherte wird dabei überschrieben. Zum Vermerk selbst speichern wir keine Koordinaten, sondern nur die Entfernung und die verstrichene Zeit.

2.7 Kommunikationsdaten

Geschriebene Nachrichten, die du innerhalb der Anwendung mit einer dir vorgeschlagenen Person austauschst, sowie Angaben zu vereinbarten Treffen.

Wird dir eine Nachricht zugestellt, enthält der Hinweis auf deinem Gerät die ersten 200 Zeichen ihres Textes. Näheres unter Ziffer 2.11, „Benachrichtigungen mit Inhalt“.

2.8 Sprachnachrichten

Du kannst statt einer geschriebenen Nachricht eine Sprachnachricht aufnehmen. Gespeichert wird dabei die Tonaufnahme selbst, dazu ihre Länge, der Zeitpunkt und wer sie an wen geschickt hat. Eine Aufnahme dauert höchstens drei Minuten.

Wir werten den Ton nicht aus. Es findet keine Umwandlung in Text statt, keine inhaltliche Analyse und keine Erkennung von Sprache oder Sprecher. Wir erstellen kein Stimmprofil und gleichen nichts ab. Die Aufnahme wird gespeichert und wieder abgespielt, sonst nichts.

Anhören kann sie ausschließlich die eine Person, mit der du verbunden bist. Endet die Verbindung, ist die Aufnahme für beide Seiten nicht mehr abrufbar.

Für die Löschung gilt dasselbe wie für geschriebene Nachrichten: Die Aufnahme wird spätestens 90 Tage nach Auflösung der Verbindung gelöscht – der Ton selbst, nicht nur der Verweis darauf.

Führt eine Meldung zu einer Sperrung, kann eine Aufnahme als Beweismittel in die Akte zu dieser Sperrung aufgenommen werden. Dort wird sie drei Jahre aufbewahrt und danach gelöscht.

2.9 Rückmeldungen zu Treffen

Wenn eine Verbindung zu einem persönlichen Treffen geführt hat, fragen wir dich nach dessen Verlauf. Die Antworten der beiden beteiligten Personen werden getrennt erhoben und einander zu keinem Zeitpunkt angezeigt. Für die Auswertung werden sie zu einem gemeinsamen Ergebnis des Paares zusammengefasst. Dafür speichern wir eine verschlüsselte Kennung des Paares, die keine Namen oder Kontodaten enthält.

2.10 Nutzungs- und Gerätedaten

Geräteinformationen, Version der Anwendung, technische Fehlerberichte.

2.11 Erhaltung der Erreichbarkeit

Damit dich ein Vorschlag erreicht, braucht dein Gerät eine gültige Kennung für Benachrichtigungen. Diese Kennung wird von Apple beziehungsweise Google vergeben und verfällt, wenn eine Installation längere Zeit keinen Kontakt hatte. Weil Wave bewusst selten Vorschläge macht, ist es der Normalfall, dass die App wochenlang nicht geöffnet wird – die Kennung würde verfallen und du wärst unbemerkt nicht mehr erreichbar.

Um das zu verhindern, senden wir täglich eine stille Benachrichtigung: solange deine Suche läuft, an dein Gerät; sonst nur, wenn deine Kennung älter als eine Woche ist. Das geschieht ohne dein Zutun und ist für dich nicht wahrnehmbar: kein Text, kein Ton, keine Anzeige. Sie weckt allein die App, damit diese ihre Kennung erneuert. Sie dient außerdem dazu festzustellen, ob Mitteilungen noch erlaubt sind (siehe unten). Übermittelt wird bei dieser stillen Benachrichtigung ausschließlich die Gerätekennung, kein Inhalt.

Ob eine solche Benachrichtigung den Verfall tatsächlich aufhält, sichert uns kein Anbieter zu. Ist die Kennung bereits ungültig – etwa nach dem Wiederherstellen aus einer Sicherung –, ist dein Gerät erst wieder erreichbar, wenn du die App selbst öffnest.

Benachrichtigungen mit Inhalt

Neben der stillen Benachrichtigung senden wir Hinweise, die auf deinem Gerät sichtbar erscheinen: bei einer neuen Nachricht, bei einem neuen Vorschlag, Erinnerungen, solange ein Vorschlag auf deine Antwort wartet (nach 24 und 48 Stunden und eine Stunde vor Ablauf; zwischen 22 und 8 Uhr verschicken wir keine Erinnerungen), wenn jemand ein Treffen planen möchte, wenn jemand einen neuen Termin für euer Treffen vorschlägt, wenn jemand seinen Vorschlag für euer Treffen ändert, wenn ein Termin feststeht, wenn jemand euer Treffen neu planen möchte und der bisherige Termin dadurch entfällt, wenn eine Person absagt, nachdem du einem Vorschlag zugestimmt hast, wenn ihr beide einem Vorschlag zugestimmt habt und eure Verbindung zustande gekommen ist, wenn ein Kontakt oder ein Vorschlag endet, den du bereits gesehen hast, und bei Nachrichten des Supports. Über einen Vorschlag, der dir noch nicht angezeigt wurde, erhältst du keinen Hinweis, auch nicht, wenn er abgelehnt wird oder endet.

Acht dieser Hinweise enthalten den Vornamen der anderen Person: die neue Nachricht, die zustande gekommene Verbindung, der Wunsch nach einem Treffen, der Vorschlag eines neuen Termins, die Änderung eines Vorschlags für ein Treffen, der Wunsch, ein Treffen neu zu planen, die Absage und das Ende eines Kontakts. Bei einer neuen Nachricht enthalten sie zusätzlich die ersten 200 Zeichen des Nachrichtentextes. Der Hinweis auf einen neuen Vorschlag, die Erinnerungen an einen offenen Vorschlag, der Hinweis auf einen feststehenden Termin und die Nachrichten des Supports enthalten weder einen Namen noch sonstige Angaben zu einer Person.

Für die Zustellung werden Titel und Text an Google (Firebase Cloud Messaging) beziehungsweise Apple übermittelt. Je nach Einstellung deines Geräts erscheinen sie auch auf dem gesperrten Bildschirm und sind dann für Personen in deiner Nähe sichtbar. Ob und wie Vorschauen angezeigt werden, kannst du in den Einstellungen deines Geräts festlegen.

Mitteilungs-Erlaubnis. Ob Mitteilungen erlaubt sind, fragt die Anwendung bei jedem Öffnen bei deinem Gerät ab und meldet das Ergebnis an uns. Auf Android-Geräten geschieht das zusätzlich im Hintergrund, wenn wir die stille Benachrichtigung zur Erhaltung der Erreichbarkeit senden; auf iOS-Geräten nur, soweit das System die Anwendung dabei weckt. Sind Mitteilungen nicht erlaubt, pausieren wir deine Suche, weil dich ein Vorschlag sonst nicht erreichen könnte. Sie läuft automatisch weiter, sobald du Mitteilungen wieder erlaubst.

2.12 Erfolg der Vermittlung

Wenn du dein Konto pausierst oder löschst und es eine Person gibt, mit der du verbunden warst, stellen wir dir eine Frage mit Ja oder Nein: ob diese Person der Grund für deinen Schritt ist. Wir zeigen dabei ihren Vornamen und ihr Foto, damit du weißt, um wen es geht. Das gilt für eine bestehende ebenso wie für eine frühere Verbindung: Vorname und erstes Profilfoto können dir in dieser Frage auch nach dem Auflösen eures Kontakts erneut angezeigt werden, genauso wie bei der Auswahl einer Person, die du melden möchtest. Damit die Frage ohne Wartezeit erscheint, bereitet die Anwendung Vorname und Foto technisch schon beim Öffnen der Einstellungen vor, nur im Speicher der laufenden Anwendung und ohne sie auf deinem Gerät abzulegen. Diese Frage lässt sich nicht überspringen – du kannst den Vorgang aber jederzeit abbrechen, dann wird nichts gespeichert und dein Konto bleibt, wie es ist. Die Frage nach dem Grund für deinen Ausstieg, die danach folgen kann, ist dagegen freiwillig und überspringbar.

Wir halten fest, wie du geantwortet hast, auf welche Verbindung sich die Frage bezog und wie viele Verbindungen du bis dahin hattest. Was zwischen euch vorgefallen ist, erfassen wir nicht.

Auch die genannte Person wird festgehalten – über dieselbe verschlüsselte Kennung des Paares, die wir schon für die Rückmeldungen zu Treffen verwenden (Ziffer 2.9), und zusätzlich über ihre Kontokennung, solange ihr Konto besteht. Sie erfährt weder, dass wir dich gefragt haben, noch was du geantwortet hast. Ein Hinweis erreicht sie nicht.

Wir brauchen diese Angabe, weil sie das Einzige ist, woran sich ablesen lässt, ob das Verfahren tut, wofür es gedacht ist. Ohne sie wüssten wir nur, wie viele Vorschläge wir gemacht haben – nicht, ob einer davon zu etwas geführt hat.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Überprüfung und Verbesserung der Wirksamkeit des Zuordnungsverfahrens.

Ob für diese Angabe Art. 6 Abs. 1 lit. f genügt, hängt an einer Frage, die wir anwaltlich klären lassen: Aus deinem eigenen Geschlecht und dem gesuchten Geschlecht ergibt sich mittelbar deine sexuelle Orientierung. Sollte diese Kombination als besondere Kategorie im Sinne von Art. 9 DSGVO zu behandeln sein, gilt das auch für den hier festgehaltenen Erfolg – denn er verbindet zwei Menschen miteinander. Wir würden die Verarbeitung dann auf eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a umstellen oder einstellen.

Dein Widerspruchsrecht: Weil wir uns hier auf ein berechtigtes Interesse stützen, kannst du der Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen. Ein formloser Hinweis an die in Ziffer 1 genannte Adresse genügt; du musst ihn nicht begründen. Wir entfernen den Eintrag dann, sofern dem keine zwingenden schutzwürdigen Gründe entgegenstehen.

2.13 Überwachung des Betriebs

Damit Störungen im Verfahren auffallen, führen wir ein internes Protokoll zur Betriebssicherheit und Fehlererkennung. Es vermerkt automatisch erkannte Störungen und Eingriffe, etwa wenn die Klassifikation einer Person nicht berechnet werden kann, eine Bewertung aussteht, ein Vorschlag wegen geänderter Angaben entfernt oder eine Suche pausiert wurde. Ein Eintrag kann deinen Namen und deine interne Kennung enthalten. Das Protokoll ist nur für uns intern einsehbar und wird nicht weitergegeben. Solange eine Störung besteht, bleibt ihr Eintrag erhalten; 30 Tage nach ihrer Behebung wird er gelöscht, ein einzelnes Ereignis 30 Tage nach seiner Entstehung. Löschst du dein Konto, entfernen wir deinen Namen und deine Kennung aus dem Protokoll.

3. Zwecke der Verarbeitung

• Bereitstellung und Betrieb der Anwendung
• Erstellung deines Profils und Berechnung deiner Klassifikation
• Ermittlung und Ausspielung von Vorschlägen
• Kommunikation zwischen verbundenen Personen
• Überprüfung und Verbesserung der Wirksamkeit des Verfahrens
• Sicherheit, Missbrauchsprävention und Durchsetzung der Nutzungsbedingungen
• Bearbeitung von Meldungen über andere Personen
• Erhaltung der Erreichbarkeit deines Geräts für Benachrichtigungen

4. Rechtsgrundlagen

5. Zuordnung

Wave ordnet Personen einander mithilfe eines automatisierten Verfahrens zu. Aus deinen Angaben und deinen Fragebogenantworten wird eine Klassifikation berechnet; anhand definierter Kriterien wird geprüft, welche Personen als Vorschlag in Frage kommen. Die Zuordnung ist derzeit nicht vollständig automatisiert: Ein Teil der Grundlage, auf der sie beruht, wird durch den Anbieter festgelegt und nicht berechnet.

Diese Zuordnung entfaltet keine rechtliche Wirkung und beeinträchtigt dich nicht in vergleichbarer Weise im Sinne von Art. 22 Abs. 1 DSGVO. Ob du eine vorgeschlagene Person kennenlernen möchtest, entscheidest ausschließlich du selbst.

Auf einen Vorschlag kannst du 72 Stunden lang reagieren. Endet die Frist in der Nacht, verlängert sie sich bis 9 Uhr. Läuft sie ab, wird dir diese Person nicht erneut vorgeschlagen.

Läuft ein Vorschlag ab, weil du nicht reagiert hast, erhältst du einen Hinweis im Support-Bereich. Geschieht das zweimal hintereinander, pausieren wir deine Suche und teilen dir das dort mit. Du kannst sie jederzeit selbst fortsetzen.

Die Kriterien und die interne Methodik der Zuordnung sind Betriebsgeheimnis und werden nicht offengelegt. Welche Angaben in die Zuordnung einfließen, ergibt sich aus Ziffer 2 dieser Erklärung.

6. Empfänger

Deine Daten werden nicht verkauft. Eine Weitergabe erfolgt ausschließlich an folgende Auftragsverarbeiter und Empfänger:

Hinweis zur Fotoprüfung. Während der geschlossenen Testphase findet keine automatisierte Prüfung deiner Fotos statt, und deine Fotos werden dafür nicht an Dritte übermittelt. Fotos sehen wir uns selbst an, wenn wir Vorschläge prüfen und freigeben. Deine Fotos werden ausschließlich bei Supabase gespeichert.

Hinweis zu den App-Stores. Apple und Google verarbeiten die für die Verteilung der Testphase übermittelte E-Mail-Adresse als eigenständig Verantwortliche und nicht in unserem Auftrag. Für diese Verarbeitung gelten die Datenschutzhinweise des jeweiligen Anbieters. Gleiches gilt für die Anmeldung mit einem Google- oder Apple-Konto, soweit du sie nutzt.

Übermittlung in Drittländer. Einige der genannten Empfänger verarbeiten Daten in den Vereinigten Staaten. Grundlage der Übermittlung ist der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework beziehungsweise – soweit dieser nicht greift – Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

7. Meldungen und Sperren

Wenn du jemanden meldest. Du kannst eine Person melden, die dir in der Anwendung angezeigt wurde. Dabei speichern wir deinen Meldetext, den Zeitpunkt, aus welchem Bereich der Anwendung du gemeldet hast und die Kennung der gemeldeten Person. Du erhältst unmittelbar eine Empfangsbestätigung. Wir halten außerdem fest, wann deine Meldung eingegangen ist, wann wir mit der Bearbeitung begonnen haben und wann wir entschieden haben – das ist unsere Nachweispflicht und zugleich dein Beleg, dass die Meldung bearbeitet wurde.

Auswahl der gemeldeten Person. Damit du die Person, die du melden möchtest, eindeutig erkennst, zeigen wir dir in der Auswahl ihren Vornamen und ihr erstes Profilfoto. Zur Auswahl stehen nur Personen, die dir in der Anwendung bereits angezeigt wurden – eine bestehende oder frühere Verbindung oder ein Vorschlag, den du gesehen hast. Das Foto wird nur für diese Auswahl und nur für 10 Minuten freigegeben; darüber hinaus hast du nach dem Ende einer Verbindung keinen Zugriff auf die Fotos der anderen Person.

Führt deine Meldung zu einer Sperrung, wird sie Teil der Akte zu dieser Sperrung. Dort erscheinst du nicht mit Namen und nicht mit deiner Kennung, sondern nur unter einem Pseudonym. Dein Meldetext wird unverändert übernommen – enthält er Angaben über dich selbst, stehen sie damit auch in der Akte.

Wenn du gemeldet wirst. Über eine Sperrung entscheidet immer ein Mensch, niemals ein automatisches Verfahren. Wirst du gesperrt, zeigt dir die Anwendung den Grund der Sperrung und den Zeitpunkt an, zusammen mit dem Weg, auf dem du widersprechen kannst – beim nächsten Öffnen oder spätestens bei der nächsten Anmeldung. Du kannst der Sperrung jederzeit widersprechen; wir prüfen den Widerspruch und antworten dir. Wer mit dir verbunden war oder dich als Vorschlag gesehen hat, sieht in der Auswahl der Meldefunktion deinen Vornamen und dein erstes Profilfoto – auch nach dem Ende der Verbindung, damit eine Meldung eindeutig zugeordnet werden kann.

Dein Konto bleibt zunächst bestehen. Nach einer Sperrung löschen wir dein Konto nicht sofort. Es bleibt 30 Tage erhalten, gerechnet ab dem Tag, an dem dir die Begründung angezeigt wurde. Benutzen kannst du es in dieser Zeit nicht. Der Widerspruch ist aber noch möglich, und hat er Erfolg, bekommst du dein Konto mit deinen Daten zurück. Öffnest du die Anwendung nie wieder, sodass dir die Begründung nie angezeigt wird, löschen wir spätestens 60 Tage nach der Sperrung.

Nach Ablauf dieser Frist wird dein Konto gelöscht. Meldest du dich danach noch einmal an, zeigt dir die Anwendung nur noch, dass dein Konto gesperrt und gelöscht wurde, dazu unsere Kontaktadresse. Den Grund kann sie dann nicht mehr anzeigen, weil er zu deinem Konto gehörte. Erfragen kannst du ihn weiterhin: Die Akte zur Sperrung bleibt drei Jahre bestehen (Ziffer 8), und auf Anfrage an support@wave-network.de nennen wir dir den Grund und den Zeitpunkt.

Was in einer solchen Akte steht, und wie lange, steht in Ziffer 8.

8. Speicherdauer und Löschung

Deine Daten werden grundsätzlich gespeichert, solange dein Konto besteht.

Nach einer Sperrung bleibt dein Konto noch eine begrenzte Zeit bestehen und wird danach gelöscht. Die Fristen stehen in Ziffer 7.

Bei Löschung deines Kontos werden deine personenbezogenen Daten gelöscht. Von dieser Löschung ausgenommen sind die nachfolgend aufgeführten Daten. Mit ihnen geschieht dreierlei: Ein Teil wird anonymisiert – der Bezug zu deiner Person wird dabei unwiderruflich entfernt. Bei einem Teil entfernen wir deine Personenkennung, behalten aber eine verschlüsselte Kennung des Paares oder der Verbindung, damit die Auswertung zusammengeführter Antworten möglich bleibt; ein Rückschluss auf dich ist damit nicht ausgeschlossen, sondern nur erschwert. Die Einträge dieser beiden Arten bleiben unbefristet erhalten – sie verlieren den Bezug zu dir, werden aber nicht gelöscht. Ein dritter Teil wird aus den genannten Gründen befristet weiter aufbewahrt; für ihn steht die Frist in der Tabelle.

Gesetzliche Aufbewahrungspflichten bleiben unberührt.

9. Sicherheit deiner Daten

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO. Insbesondere:

• Angaben nach Ziffer 2.5 (Hautton, kultureller Hintergrund, Religion) werden verschlüsselt gespeichert. Die Schlüssel werden getrennt von den Daten vorgehalten. Bei einem Sicherheitsvorfall bleiben diese Angaben für Unbefugte unlesbar.
• Der Zugriff auf Daten ist auf Datenbankebene beschränkt. Nutzerkonten können ausschließlich auf die sie betreffenden Daten zugreifen. Ein administrativer Zugriff ist nur über gesonderte, protokollierte Wege möglich.
• Deine Klassifikation wird ausschließlich serverseitig berechnet und nicht an dein Gerät ausgeliefert.
• Die Übertragung erfolgt verschlüsselt.
• Ein Konto ist immer nur auf einem Gerät angemeldet. Meldest du dich auf einem neuen Gerät an, endet die Sitzung auf dem bisherigen Gerät, und Benachrichtigungen gehen nur noch an das neue Gerät.

10. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Auskunft, Datenexport und Löschung kannst du unmittelbar in der Anwendung auslösen. Alternativ wende dich an: support@wave-network.de

Dein Geburtsdatum lässt sich nach Abschluss der Anmeldung nicht mehr in der Anwendung ändern. Eine Berichtigung nehmen wir auf deine Anfrage über support@wave-network.de vor.

Wenn dein Konto gesperrt ist, kannst du die Anwendung nicht mehr benutzen und deine Rechte dort nicht selbst ausüben. Wende dich in diesem Fall an support@wave-network.de. Über diese Adresse bekommst du Auskunft über deine Daten, kannst ihre Löschung verlangen und der Sperrung widersprechen.

Den Widerruf deiner Einwilligung nach Ziffer 2.5 kannst du jederzeit in der Anwendung erklären: für deine eigenen Angaben in den Einstellungen unter „Meine Daten bearbeiten“, für deine Wünsche an andere im Profil, indem du die Auswahl entfernst. Die betroffenen Angaben werden daraufhin gelöscht.

11. Geschlossene Testphase

Wave befindet sich in einer geschlossenen Testphase. Die Teilnahme ist kostenfrei und erfolgt auf Einladung.

Für die Verteilung der Anwendung übermitteln wir deine E-Mail-Adresse an Apple beziehungsweise Google (siehe Ziffer 6).

Während der Testphase erheben wir zusätzlich statistische Daten zum Ablauf – etwa wie viele Personen einzelne Schritte der Anmeldung abschließen oder wie häufig Vorschläge angenommen werden. Diese Daten enthalten keinen Personenbezug: Sie tragen weder deine Nutzerkennung noch ein anderes Merkmal, über das du auffindbar wärst. Aus deinen Daten heraus lassen sich diese Einträge nicht ermitteln.

Die Anwendung befindet sich in Entwicklung. Es kann zu Fehlern, Unterbrechungen und in Einzelfällen zu Datenverlust kommen. Einzelheiten regeln die Teilnahmebedingungen der Testphase.

12. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
mailbox@datenschutz-berlin.de

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar. Über wesentliche Änderungen informieren wir dich in der Anwendung.