Datenschutzerklärung

WayliLoc („wir“, „uns“ oder „unser“) setzt sich für den Schutz deiner Privatsphäre ein. Diese Datenschutzerklärung erklärt, wie wir Informationen erfassen, verwenden und weitergeben, wenn du die mobile WayliLoc-App und zugehörige Dienste (der „Dienst“) nutzt.

1. Informationen, die wir erfassen

Kontoinformationen: Wenn du ein Konto erstellst, erfassen wir deinen Namen, deine E-Mail-Adresse und dein Profilfoto (sofern angegeben). Du kannst dich auch über Drittanbieterdienste wie Google, Apple oder Facebook anmelden; in diesem Fall erhalten wir grundlegende Profilinformationen von diesen Diensten.

Standortdaten: Unsere Kernfunktion erfordert Zugriff auf den Standort deines Geräts. Wir erfassen GPS-Koordinaten, um Standortfreigabe, Standortverlauf und SOS-Notfallfunktionen mit Echtzeit-Tracking bereitzustellen. Standortdaten werden erfasst, während die App genutzt wird, und mit deiner Erlaubnis auch im Hintergrund.

Orte und Routen: Wenn du diese Funktionen nutzt, speichern wir außerdem die von dir gespeicherten Orte, die von dir gezeichneten Geozonen (Name und Umriss), Ziel und Adresse der von dir erstellten Routen — einschließlich der Person aus deinem Kreis, zu der du unterwegs warst, falls du eine Route zu jemandem erstellt hast, und ob die Route eine Reaktion auf deren SOS war — sowie die Warnungen über das Betreten und Verlassen deiner Zonen — diese Warnungen werden ebenso lange aufbewahrt wie dein Standortverlauf.

Audio (Mikrofon): Wenn du einen SOS-Alarm startest und Audio aktivierst, nimmt die App den Ton deines Mikrofons auf und überträgt ihn live an die mit dir verbundenen Personen, damit sie hören können, was um dich herum geschieht. Die Aufnahme läuft nur, solange dein eigener SOS aktiv ist, und stoppt, sobald du ihn beendest. Niemand kann dein Mikrofon aus der Ferne einschalten. Der Ton wird ausschließlich an deine verbundenen Nutzer übertragen und auf unseren Servern nicht gespeichert.

Geräteinformationen: Wir erfassen Gerätetyp, Betriebssystemversion, eindeutige Gerätekennungen sowie Zeitzone und Sprache deines Geräts, um sicherzustellen, dass die App korrekt funktioniert, und um Benachrichtigungen zu einer sinnvollen Uhrzeit zu senden. Außerdem erfassen wir mit jedem Standortpunkt deinen Akkustand, damit die mit dir verbundenen Personen sehen können, ob dein Telefon bald leer ist.

Nutzungsdaten: Wir nutzen Firebase Analytics (Google), um Abstürze und langsame Bildschirme zu finden und die App zu verbessern. Eigene Ereignisse senden wir nicht — bei uns landet also nur der Standardumfang, den das SDK von sich aus erfasst: App-Starts und Sitzungsdauer, App-Version, Updates und Installationen, Gerätemodell, Betriebssystem und Sprache, Land, geöffnete Benachrichtigungen und In-App-Käufe. Wir verfolgen keine einzelnen Antippvorgänge und nutzen diese Daten niemals für Werbung. Werbekennungen (IDFA / AD_ID) sind in der App deaktiviert. Die Erfassung ist standardmäßig aktiviert und du kannst sie jederzeit in den Einstellungen ausschalten; bei Kinderkonten wird sie abgeschaltet, sobald das Konto eingerichtet ist.

2. Wie wir deine Informationen verwenden

Wir verwenden die von uns erfassten Informationen, um:

• Standortfreigabe zwischen verbundenen Familienmitgliedern zu ermöglichen
• Standortverlauf und Bewegungsrouten anzuzeigen
• SOS-Notfallwarnungen mit Standortdaten an Familienmitglieder zu senden
• Push-Benachrichtigungen zu senden (Standortwarnungen, Geozonen-Warnungen, SOS-Warnungen)
• den Dienst zu betreiben und zu verbessern
• auf deine Support-Anfragen zu antworten
• die Sicherheit und Integrität des Dienstes zu gewährleisten

Rechtsgrundlagen (Art. 6 DSGVO): Wir verarbeiten deine Daten zur Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b) — Bereitstellung des Dienstes, Standortfreigabe und SOS; auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a) — Marketing-E-Mails, Analyse, Zugriff auf Standort und Mikrofon sowie Kindermodus; auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f) — um den Dienst sicher zu halten und Missbrauch zu verhindern; und zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c) — steuerliche und buchhalterische Aufzeichnungen. Soweit wir uns auf deine Einwilligung stützen, kannst du sie jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

3. Standortdaten

Standortdaten sind das Herzstück unseres Dienstes. So gehen wir damit um:

• Weitergabe: Dein Standort wird nur mit Familienmitgliedern geteilt, die du ausdrücklich freigegeben hast. Niemand sonst kann deinen Standort sehen.
• Speicherung: Der Standortverlauf wird sicher auf unseren Servern gespeichert. Du kannst deinen Standortverlauf in der App einsehen. Er wird automatisch nach dem in Abschnitt 6 genannten Zeitplan gelöscht, und wenn du dein Konto löschst, wird er vollständig entfernt.
• Standort im Hintergrund: Die Berechtigung „Immer“ ermöglicht vier Funktionen, die weiterlaufen müssen, während die App geschlossen oder der Bildschirm aus ist: die Aufzeichnung deiner Position in dem in deinen Einstellungen festgelegten Intervall (10 Minuten bis 1 Stunde je nach Tarif; auf dem iPhone ab 15 Minuten), damit die mit dir verbundenen Personen eine aktuelle Markierung sehen; SOS-Warnungen, während derer deine Position etwa alle 20 Sekunden aktualisiert wird; Geozonen-Warnungen, wenn du einen markierten Ort erreichst oder verlässt; und die Aktualisierung des Widgets auf dem Startbildschirm. Unter iOS bleibt der Standort-Stream auch dann aktiv, wenn das Telefon sich nicht bewegt — andernfalls setzt das System die App aus und die Aufzeichnung stoppt; das gilt für alle Tarife, auch ohne Abo, wobei deine Position einmal pro Stunde aufgezeichnet wird. Android zeigt während der gesamten Zeit, in der das Tracking im Hintergrund läuft, eine dauerhafte Benachrichtigung an, und iOS lässt die System-Standortanzeige eingeschaltet. Du kannst den Hintergrundzugriff jederzeit in den Einstellungen deines Geräts widerrufen oder das Tracking in der App ausschalten — diese Funktionen funktionieren dann nicht mehr.
• Genauigkeit: Wir verwenden GPS-, Wi-Fi- und Mobilfunkdaten, um den genauestmöglichen Standort bereitzustellen.

4. Weitergabe von Daten

Wir verkaufen deine personenbezogenen Daten oder Standortdaten nicht an Dritte. In den folgenden begrenzten Fällen können wir Informationen weitergeben:

• Mit deinen Familienmitgliedern: Standortdaten werden mit Familienmitgliedern geteilt, mit denen du dich in der App verbunden hast.
• Dienstleister: Wir nutzen vertrauenswürdige Drittanbieterdienste (Cloud-Hosting, Analyse, Push-Benachrichtigungen), die Daten in unserem Auftrag unter strengen Vertraulichkeitsvereinbarungen verarbeiten.
• Gesetzliche Anforderungen: Wir können Informationen offenlegen, wenn dies gesetzlich oder durch gerichtliche Anordnung vorgeschrieben ist oder um die Sicherheit unserer Nutzer zu schützen.

5. Datenspeicherung und Sicherheit

Deine Daten werden auf sicheren Servern unserer Cloud-Infrastruktur-Partner gespeichert. Wir verwenden branchenübliche Verschlüsselung (TLS/SSL) für Daten während der Übertragung und im Ruhezustand. Der Zugriff auf personenbezogene Daten ist ausschließlich autorisiertem Personal vorbehalten.

6. Aufbewahrung von Daten

Wir bewahren personenbezogene Daten so lange auf, wie es zur Bereitstellung des Dienstes und zur Erfüllung unserer gesetzlichen Pflichten erforderlich ist. Konkrete Aufbewahrungsregeln:

• Standortverlauf — wird durch einen täglichen Hintergrundjob automatisch gelöscht, je nach dem Tarif in deinem Kreis: 3 Tage, wenn weder du noch jemand, der mit dir verbunden ist, ein Abo hat, und 30 Tage, wenn du oder jemand, der dich sieht, eines hat.
• Benachrichtigungen und Warnungen — gleiche Aufbewahrung wie beim Standortverlauf: ohne Abo 3 Tage, mit Abo 30 Tage.
• Kontoprofil (E-Mail, Anzeigename, Avatar) — wird aufbewahrt, solange du ein Konto hast. Bei inaktiven Konten ohne Abo (App seit 3 Monaten nicht geöffnet) werden die persönlichen Aktivitätsdaten (Standortverlauf, Warnungen, Geozonen, Push-Tokens) automatisch gelöscht, das Konto selbst bleibt jedoch erhalten, damit du zurückkehren kannst und wir dich zur erneuten Nutzung kontaktieren können (nur wenn du dem Marketing zugestimmt hast).
• Abo-Ereignisprotokoll — wird 12 Monate lang aufbewahrt und danach automatisch gelöscht. Die vollständige Zahlungshistorie liegt beim App Store / bei Google Play und bei unserem Anbieter für die Abo-Verwaltung; unsere Kopie ist eine technische Spiegelung, die wir für den Support nutzen. Sie wird zusammen mit deinem Konto gelöscht.
• Gespeicherte Orte und Fahrten — werden aufbewahrt, bis du sie oder dein Konto löschst; eine zeitliche Frist gibt es dafür nicht; von den Fahrten bewahren wir allerdings nur die 50 neuesten auf, ältere werden automatisch entfernt. Es sind Premium-Funktionen: Verlässt du Premium, endet der Zugriff sofort, und kehrst du nicht innerhalb der Kulanzfrist zurück, werden sie gelöscht.
• Kontolöschung — wenn du die Löschung über den In-App-Ablauf „Konto löschen“ oder unter wayliloc.com/delete-account beantragst, werden dein Konto und alle zugehörigen personenbezogenen Daten sofort gelöscht — die Löschung läuft, während du wartest. Kopien bleiben noch kurze Zeit in unseren Backups und werden dann automatisch gelöscht: bis zu 14 Tage bei Backups mit Standortverlauf, bis zu 90 Tage bei den übrigen.

7. Marketing- & Werbe-E-Mails

Wir senden Marketing-E-Mails (Produktneuigkeiten, Sonderangebote, Tipps) nur, wenn du ausdrücklich zugestimmt hast. Wir aktivieren Marketing-Kommunikation niemals standardmäßig.

• Du wirst einmalig auf einem eigenen Bildschirm nach deiner ersten erfolgreichen Anmeldung gefragt, ob du Werbe-E-Mails erhalten möchtest.
• Jede Marketing-E-Mail enthält im Fußbereich einen Ein-Klick-Abmeldelink. Ein Klick darauf deaktiviert Marketing-E-Mails für dein Konto sofort.
• Um dich später abzumelden, nutze den Abmeldelink in einer beliebigen E-Mail, die wir dir gesendet haben, oder schreibe uns an support@wayliloc.com.
• Die Abmeldung vom Marketing stoppt nicht transaktionale E-Mails (Passwort-Zurücksetzungen, Sicherheitswarnungen, Abrechnungshinweise der App-Stores) — diese müssen wir gesetzlich weiterhin senden.
• Wir geben deine E-Mail-Adresse nicht an Drittanbieter-Werbetreibende weiter.

8. Deine Rechte

Du hast das Recht:

• auf deine bei uns gespeicherten personenbezogenen Daten zuzugreifen
• unrichtige personenbezogene Informationen zu korrigieren
• dein Konto und alle zugehörigen Daten zu löschen
• die Standortfreigabe jederzeit über die App oder die Geräteeinstellungen zu deaktivieren
• deine Daten zu exportieren — schreib uns, und wir senden dir innerhalb eines Monats eine Kopie in einem maschinenlesbaren Format; in komplexen Fällen können wir diese Frist um weitere zwei Monate verlängern und teilen dir mit, warum
• Marketing-E-Mails zu aktivieren / abzulehnen (siehe Abschnitt „Marketing“ oben) sowie die Analyse (der Schalter „Analyse“ in den Einstellungen der App — er wirkt sofort und beeinflusst nicht, wie der Dienst funktioniert)
• Datenübertragbarkeit — deine Daten in einem maschinenlesbaren Format zu erhalten und sie an einen anderen Anbieter übermitteln zu lassen
• Widerspruch oder Einschränkung — uns aufzufordern, eine Verarbeitung, die auf unseren berechtigten Interessen beruht, zu beenden oder einzuschränken
• Beschwerde — eine Beschwerde bei der Datenschutzbehörde deines Landes einzureichen; in Spanien ist dies die AEPD (aepd.es)

Um eines dieser Rechte auszuüben, kontaktiere uns unter support@wayliloc.com.

Personen mit Wohnsitz in Kalifornien (CCPA/CPRA): Wir verkaufen deine personenbezogenen Daten nicht und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter. Du kannst die Kategorien der von uns erfassten personenbezogenen Daten sowie deren Löschung oder Berichtigung anfordern, indem du uns an support@wayliloc.com schreibst. Wir werden dir den Dienst niemals verweigern oder dir ein anderes Serviceniveau anbieten, weil du diese Rechte ausübst.

9. Datenschutz für Kinder

WayliLoc bietet einen optionalen, von den Eltern verwalteten Kindermodus, damit ein Elternteil sehen kann, wo sich sein Kind befindet, und zu dessen Sicherheit beitragen kann. In jeder anderen Nutzung ist der Dienst für Personen ab 13 Jahren bestimmt. Beim ersten Start fragen wir dich, wie du die App nutzen möchtest, und lassen dich zwischen einem eigenen Konto und dem Beitritt mit dem Code eines Elternteils wählen. Wir überprüfen das Alter nicht und verlangen keine Dokumente — wir verlassen uns auf deine Angabe und auf die unten beschriebene Bestätigung des Elternteils.

• Ein Elternteil richtet ihn ein: Ein Kind kann nur über einen eigens dafür ausgestellten Code verbunden werden. Auf seinem eigenen Gerät öffnet der Erwachsene „Kind hinzufügen“, ihm wird genau angezeigt, was vom Telefon des Kindes erfasst wird, und er bestätigt, dass er der Elternteil oder gesetzliche Vormund des Kindes ist — oder mit Erlaubnis des Vormunds handelt — und dass er dieser Erfassung zustimmt. Ein gewöhnlicher Kreis-Code kann nicht verwendet werden, um ein Kind zu verbinden, und wir zeichnen jede Bestätigung auf.
• Wir erfassen das Minimum: Das Profil eines Kindes ist anonym — keine E-Mail, kein Passwort, kein Social Login. Wir erfassen nur einen Vornamen und ein optionales Foto, den Standort des Geräts, eine SOS-Warnung, sofern der Tarif des Elternteils dies ermöglicht, sowie die technischen Daten, die zur Bereitstellung nötig sind — nichts, was über die in diesem Abschnitt aufgeführte Liste hinausgeht.
• Ton während des SOS des Kindes: Wenn das Kind von seinem eigenen Gerät aus eine SOS-Warnung auslöst, schaltet die App das Mikrofon ein und überträgt den Ton in der Umgebung des Kindes live und ausschließlich an die verbundenen Eltern, damit diese verstehen können, was geschieht. Dies läuft ausschließlich, solange das eigene SOS des Kindes aktiv ist, und stoppt in dem Moment, in dem es abgebrochen wird. Das Audio wird niemals gespeichert — weder in unserer Datenbank noch im Dateispeicher — und kann daher später nicht erneut abgespielt werden. Ein Elternteil kann das Mikrofon des Kindes nicht aus der Ferne einschalten: Dies ist auf unseren Servern gesperrt. Dieselbe Liste wird dem Erwachsenen angezeigt, bevor er seine Einwilligung bestätigt.
• Warum wir sie erfassen: ausschließlich, um den Standort des Kindes den verbundenen Elternteilen anzuzeigen und eine SOS-Warnung zu senden — niemals für Werbung, Profiling oder Verkauf und niemals an andere als die verbundenen Eltern weitergegeben.
• Der Elternteil behält die Kontrolle: Nur der Elternteil kann ein Abo abschließen, das Kind abmelden oder das Konto löschen. Ein Elternteil kann die Verbindung jederzeit trennen, und das Trennen des letzten Elternteils löscht das Konto des Kindes und den gesamten Standortverlauf dauerhaft. Mehrere Elternteile können mit einem Kind verbunden sein, und die Eltern können einander nicht sehen.
• Das Kind bleibt informiert: Das Kind sieht stets, wer mit ihm verbunden ist, und kann jede dieser Verbindungen direkt trennen, solange mindestens ein Elternteil oder Vormund verbunden bleibt; alle bereits Verbundenen werden benachrichtigt, sobald jemand Neues hinzukommt; und das Gerät zeigt an, dass die Standortfreigabe aktiv ist — eine dauerhafte Benachrichtigung auf Android und die System-Standortanzeige auf iOS während eines SOS.
• Aufbewahrung & Löschung: Der Standortverlauf eines Kindes unterliegt derselben begrenzten Aufbewahrung wie bei anderen Konten und wird planmäßig automatisch gelöscht. Ein Kinderkonto, das nie mit einem Elternteil verbunden wird oder keinen Elternteil mehr hat, wird dauerhaft mit allen seinen Daten gelöscht — sofort, wenn der letzte Elternteil es in der App entfernt, andernfalls automatisch innerhalb weniger Stunden. Ein Kinderkonto, das sechs Monate lang nicht geöffnet wurde, wird ebenfalls mit allen seinen Daten gelöscht.

Wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren, außer über diesen von den Eltern verwalteten Kindermodus, und wir verarbeiten diese Daten im Einklang mit COPPA, GDPR-K und ähnlichen Datenschutzgesetzen für Kinder. Wenn du glaubst, dass uns die Daten eines Kindes auf andere Weise erreicht haben, kontaktiere support@wayliloc.com, und wir werden sie umgehend löschen. Kontoinhaber bleiben dafür verantwortlich, jede erforderliche Einwilligung einzuholen, bevor sie den Standort einer anderen Person über den Dienst teilen.

10. Dienste von Drittanbietern

Um den Dienst zu betreiben, verlassen wir uns auf eine kleine Zahl vertrauenswürdiger Drittanbieter, die Daten in unserem Auftrag verarbeiten, jeweils unter angemessenen Datenschutzbedingungen. Wir nutzen sie ausschließlich für die folgenden Zwecke:

• Karten, Routenführung & Adresssuche — um die Karte anzuzeigen, Routen zu erstellen und Koordinaten in lesbare Adressen umzuwandeln.
• Cloud-Hosting & Authentifizierung — um dein Konto und deine App-Daten sicher zu speichern und dich anzumelden.
• Push-Benachrichtigungen & Analyse — um Warnungen zuzustellen und zu verstehen, wie die App genutzt wird, damit wir sie verbessern können.
• Abo-Verwaltung — um In-App-Käufe zu verarbeiten und zu validieren.
• Zahlungsabwicklung — erfolgt vollständig über den Apple App Store und Google Play. Wir sehen oder speichern deine Zahlungskarteninformationen niemals.
• Fehlerüberwachung & E-Mail-Zustellung — um die App stabil zu halten und Konto- und (mit deiner Einwilligung) Marketing-E-Mails zu senden.

Die Anbieter, die Standortdaten erhalten können, sind Supabase, Mapbox und Google Firebase. Abo-Verwaltung, Fehlerüberwachung und E-Mail-Versand werden von anderen Anbietern übernommen, zu denselben Datenschutzbedingungen; auf Anfrage nennen wir sie dir.

Wann Standortdaten unsere Server verlassen: Um eine lesbare Adresse anzuzeigen, senden wir die angezeigten Koordinaten – die auch die einer anderen Person sein können, einschließlich eines Kindes – an unseren Kartenanbieter. Push-Benachrichtigungen werden über die Infrastruktur von Google zugestellt und können Koordinaten oder einen Ortsnamen enthalten. Beide Anbieter verarbeiten diese Daten in unserem Auftrag und dürfen sie nicht für eigene Zwecke verwenden.

Unsere Website: wayliloc.com nutzt Google Analytics, um Besuche zu zählen und zu sehen, welche Seiten und Schaltflächen tatsächlich genutzt werden. Es wird erst nach deiner Zustimmung im Cookie-Banner geladen: bis dahin läuft kein Google-Skript und wird kein Cookie gesetzt. Mit der Zustimmung speichert Google die _ga-Cookies in deinem Browser und erhält Seitenpfad, Sprache, ungefähre Region und Gerätetyp; Name, E-Mail oder Koordinaten senden wir nie. Du kannst die Zustimmung jederzeit über „Cookie-Einstellungen“ im Fußbereich widerrufen; das Löschen der Websitedaten entfernt alles. Schlägt eine Seite fehl, sendet dein Browser uns außerdem einen kurzen Fehlerbericht — Browsertyp und -sprache, Bildschirmgröße, Seitenpfad und Website-Build —, damit wir es beheben können; Kontodaten und Koordinaten enthält er nicht. Die Web-Karte speichert deine Anmeldesitzung, Sprache, Theme und Anzeigeeinstellungen im lokalen Speicher deines Browsers, damit du angemeldet bleibst.

Diese Anbieter können Daten außerhalb deines Landes verarbeiten, stets unter vertraglichen Datenschutzgarantien. Wenn du dich mit Google, Apple oder Facebook anmeldest, gilt für die Anmeldung zusätzlich die eigene Datenschutzerklärung des jeweiligen Anbieters.

11. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir dich durch einen Hinweis in der App oder per E-Mail. Deine fortgesetzte Nutzung des Dienstes nach Veröffentlichung der Änderungen gilt als deine Zustimmung zur aktualisierten Erklärung.

12. Kontaktiere uns

Wenn du Fragen zu dieser Datenschutzerklärung oder zum Umgang mit deinen Daten hast, kontaktiere uns bitte:

• Verantwortlicher: Yurii Tsaiher, Spanien. Datenschutzkontakt: support@wayliloc.com
• E-Mail: support@wayliloc.com
• Website: wayliloc.com