Rechtliches
Datenschutzerklärung
Datenschutzerklärung der WakeWin-App
Gültig ab: 22. Oktober 2026
Auch auf Englisch: English version
Der größte Teil dieser Datenschutzerklärung beschreibt die WakeWin-App. Wie die Website wakewin.app selbst mit Daten umgeht, auch mit Cookies, steht im letzten Abschnitt: Diese Website
§1 Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Tim Leonsteyn, Schedelstr. 2, 80687 München, Deutschland, support@wakewin.app.
§2 Erhobene personenbezogene Daten
Im Rahmen der Registrierung und Nutzung der App werden folgende personenbezogene Daten erhoben: E-Mail-Adresse und Passwort (das Passwort wird nur als kryptografischer Hashwert gespeichert) für die Authentifizierung; der Vorname als einzige Pflichtangabe bei der Profileinrichtung; das Land, das die App automatisch aus dem App-Store-Land des Apple-Kontos des Nutzers oder, falls das App-Store-Land nicht verfügbar ist, aus der Zeitzone des Geräts oder, falls auch das nicht möglich ist, aus der Regionseinstellung des Geräts ermittelt und das der Nutzer in den Profileinstellungen ändern kann; als freiwillige Angaben Benutzername, Nachname, Telefonnummer und Adresse (Telefonnummer und Adresse für eventuelle Preiszustellung); ein automatisch generierter Empfehlungscode für das Referral-Programm.
§3 Nutzungsdaten
Zur Bereitstellung der App-Funktionen werden folgende Nutzungsdaten erhoben und gespeichert: Alarmzeiten und -konfigurationen (Wochentage, Toneinstellungen, Lautstärke); Anzahl und Ergebnisse gelöster Aufgaben (Puzzles); „Streaks“ (Serien) und „Achievements“ (Erfolge); verdiente Tickets, und zwar „Prize-Tickets“ (Lose) und „Sun-Tickets“ (Sonnen-Tickets), und die Gewinnspielteilnahme; Käufe im Shop, Korrekturen des Sun-Ticket-Guthabens, Freischaltungen und „Streak Freezes“ (Serienschutz) (siehe §17); das Ergebnis der Bewegungsprüfung zusammen mit der während der Herausforderung gemessenen Schrittzahl und Distanz (siehe §16); die Ergebnisse der Fotoprüfungen (siehe §15; es werden keine Bilddaten gespeichert); Perfect-Month-Fortschritt und Berechtigungsauswertungen. Für jeden Alarm speichern wir außerdem die Zeiträume, in denen er klingeln sollte (Wochentage, Uhrzeit und die Zeitzone des Geräts, auf dem er gespeichert wurde), und für jede abgeschlossene Herausforderung den Kalendertag, für den sie in der Zeitzone des Nutzers zählt, damit ein verpasster Alarmtag nach den an diesem Tag eingestellten Alarmen beurteilt wird; diese Angaben werden mit dem Nutzerkonto gelöscht.
§4 Standortdaten
Die App kann optional den Standort des Nutzers (Breitengrad und Längengrad) über die Geolocation-API des Browsers bzw. Geräts abfragen. Diese Daten werden ausschließlich lokal auf dem Gerät des Nutzers gespeichert (localStorage) und nicht an unsere Server übertragen. Sie dienen der Berechnung von Sonnenaufgangs- und Sonnenuntergangszeiten für den automatischen Tag-/Nachtmodus und den Sonnenstand auf dem Zifferblatt. Der Nutzer kann die Standortfreigabe jederzeit in den Geräteeinstellungen widerrufen.
§5 Push-Benachrichtigungen
Sofern der Nutzer Push-Benachrichtigungen aktiviert, wird ein Geräte-Token zusammen mit der Plattforminformation (iOS/Android) auf unseren Servern gespeichert. Diese Daten werden ausschließlich zum Versand von App-Benachrichtigungen verwendet, insbesondere: Erinnerungen an laufende Streaks, Benachrichtigungen über Ziehungsergebnisse und Gewinnbenachrichtigungen. Der Nutzer kann Push-Benachrichtigungen jederzeit in den Geräteeinstellungen deaktivieren. Schaltet der Nutzer zusätzlich „Neuigkeiten & Angebote (Push)“ in den App-Einstellungen ein (standardmäßig ausgeschaltet), wird das Geräte-Token auch zum Versand gelegentlicher Push-Benachrichtigungen zu neuen Funktionen, Shop-Artikeln und Angeboten verwendet. Rechtsgrundlage: ausdrückliche Einwilligung (DSGVO Art. 6 Abs. 1 lit. a). Der Nutzer kann diese Einwilligung jederzeit widerrufen, indem er die Einstellung in der App ausschaltet. Änderungen dieser Einwilligung werden wie bei Marketing-E-Mails (§8) mit Zeitpunkt und User-Agent in einem unveränderlichen Audit-Trail protokolliert.
§6 Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der DSGVO: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) — für die Bereitstellung der App-Funktionen, Kontoverwaltung und Abonnement-Abwicklung; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — für Push-Benachrichtigungen, Standortabfrage, Gewinnspielteilnahme und Marketing-E-Mails; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) — für die Verbesserung der App und Missbrauchsprävention.
§7 Gesundheitsdaten
WakeWin erhebt, speichert und verarbeitet keine Gesundheits- oder Schlafdaten und ist nicht mit Apple Health, Google Health Connect oder einer anderen Gesundheitsplattform verbunden. Die während einer Herausforderung vom Bewegungssensor des Geräts gemessene Schrittzahl und Distanz sind in §16 beschrieben.
§8 Marketing-E-Mails
Wenn der Nutzer dem Erhalt von Marketing-E-Mails zugestimmt hat, wird die E-Mail-Adresse des Nutzers verwendet, um regelmäßige Updates zu neuen Features, Gewinnspielen und Aktionen zu versenden. Rechtsgrundlage: ausdrückliche Einwilligung (DSGVO Art. 6 Abs. 1 lit. a). Der Nutzer kann seine Einwilligung jederzeit über die App-Einstellungen oder den Abmeldelink in jeder E-Mail widerrufen. Einwilligungsänderungen in der App werden mit Zeitpunkt und User-Agent in einem unveränderlichen Audit-Trail protokolliert; eine Abmeldung über den Link wird mit E-Mail-Adresse, Grund und Zeitpunkt erfasst.
§9 Authentifizierung über Drittanbieter
Die App bietet die Anmeldung über Google OAuth und Apple Sign-In an. Bei Nutzung dieser Dienste erhalten wir den Namen und die E-Mail-Adresse des Nutzers vom jeweiligen Anbieter. In diesem Fall werden keine Passwörter bei uns gespeichert. Zusätzlich gelten die Datenschutzrichtlinien der Anbieter: Google (https://policies.google.com/privacy) und Apple (https://www.apple.com/legal/privacy/).
§10 Datenweitergabe an Dritte
Eine Weitergabe personenbezogener Daten an Dritte zu Werbezwecken findet nicht statt. Daten werden ausschließlich an folgende Dienstleister weitergegeben, soweit dies für den Betrieb der App erforderlich ist: Supabase (Irland/AWS eu-west-1) für Cloud-Hosting, Datenbank und Authentifizierungsdienste; RevenueCat für die Verwaltung von In-App-Käufen und Abonnements; Brevo (Sendinblue SAS, Frankreich) für transaktionale und Marketing-E-Mails; PostHog (EU-Cloud) für anonyme Produktanalysen: Nutzungsereignisse (etwa welche Schritte der Registrierung abgeschlossen werden, um zu erkennen, wo Nutzer abbrechen), die nur mit einer zufälligen Kennung verknüpft sind, die für einen einzigen Start der App gilt, nicht mit dem Nutzerkonto, dem Namen oder der E-Mail-Adresse, wobei dafür nichts auf dem Gerät gespeichert wird; Anthropic PBC (Vereinigte Staaten) ausschließlich für die Photo-Verify-Bildanalyse über Anthropics Claude-API zu Anthropics kommerziellen Bedingungen — Anthropic verwendet diese Daten nicht zum Training seiner Modelle und löscht sie innerhalb von 30 Tagen, sofern sie nicht zur Durchsetzung von Anthropics Nutzungsrichtlinien (Usage Policy) oder aufgrund gesetzlicher Vorschriften länger aufbewahrt werden müssen (siehe §15); an uns wird ausschließlich das Verifizierungsergebnis zurückgegeben und gespeichert. Darüber hinaus werden der Vorname (sofern hinterlegt) und das Land jedes Gewinners allen Nutzern der App in der Liste der vergangenen Ziehungen angezeigt (siehe Teilnahmebedingungen §5).
§11 Speicherdauer
Personenbezogene Daten werden so lange gespeichert, wie das Nutzerkonto besteht; Diagnosemeldungen werden jedoch nach 30 Tagen gelöscht (§13) und die Benachrichtigungen, die RevenueCat uns zu Abonnementereignissen sendet, nach 90 Tagen (§18). Bei Löschung des Kontos durch den Nutzer (über die Profileinstellungen) werden sämtliche zugehörigen Daten unwiderruflich gelöscht. Dies umfasst: Profildaten, Alarme und deren Zeitplanverlauf, Tickets, Streaks, Achievements, Push-Tokens, Empfehlungsdaten, Käufe im Shop und Korrekturen des Guthabens, Freischaltungen, Streak Freezes, die Abonnement- und Perfect-Month-Daten (§18) sowie die Nachweise über Mitteilungen zu geänderten Rechtstexten. Die Löschung erfolgt automatisiert und vollständig. Informieren wir Nutzer per E-Mail über Änderungen der AGB, der Teilnahmebedingungen oder dieser Datenschutzerklärung, speichern wir für jedes Nutzerkonto die Mitteilung, die E-Mail-Adresse, die Sprache, den Zeitpunkt und das Ergebnis des Versands (etwa zum Versand eingereiht, wegen einer gesperrten Adresse nicht versandt oder fehlgeschlagen), um nachweisen zu können, dass der Nutzer informiert wurde (berechtigtes Interesse, DSGVO Art. 6 Abs. 1 lit. f); diese Angaben werden gespeichert, solange das Nutzerkonto besteht, und mit diesem gelöscht. Außerdem führen wir ein Protokoll der E-Mails, die wir an ein Nutzerkonto senden (Empfängeradresse, Art der E-Mail, Zeitpunkt, Zustellstatus und, falls der Versand fehlgeschlagen ist, den Grund), um den E-Mail-Versand zu betreiben und Störungen zu untersuchen; bei Löschung des Nutzerkontos werden die Einträge zu den E-Mail-Adressen gelöscht, die das Konto zu diesem Zeitpunkt hat. Eine Ausnahme gilt: Hat sich der Inhaber einer E-Mail-Adresse von Marketing-E-Mails abgemeldet oder unsere E-Mail als Spam gemeldet, oder kann die Adresse dauerhaft keine E-Mails mehr empfangen (dauerhafter Bounce oder ungültige Adresse), speichern wir nur diese Adresse, den Grund und das Datum weiter, damit die Abmeldung oder die Sperre auch nach der Löschung des Kontos beachtet wird.
§12 Rechte der betroffenen Person
Gemäß DSGVO stehen dem Nutzer folgende Rechte zu: Recht auf Auskunft (Art. 15 DSGVO) über die gespeicherten personenbezogenen Daten; Recht auf Berichtigung (Art. 16 DSGVO) unrichtiger Daten; Recht auf Löschung (Art. 17 DSGVO) — kann direkt in der App ausgeübt werden; Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO); Recht auf Datenübertragbarkeit (Art. 20 DSGVO); Recht auf Widerspruch (Art. 21 DSGVO) gegen die Verarbeitung; Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Anfragen können an support@wakewin.app gerichtet werden.
§13 Cookies und lokale Speicherung
Die App verwendet keine Tracking-Cookies und setzt keine Cookies zu Werbezwecken ein. Auf dem Gerät des Nutzers nutzt sie den lokalen Speicher des Browsers bzw. Geräts (localStorage) und für den Wecker den eigenen Einstellungsspeicher der App in iOS. Dort speichert sie: (1) zu technisch notwendigen Zwecken: die Anmeldesitzung; die vom Nutzer in der App gewählten Einstellungen (Sprache, die zusätzlich im Profil gespeichert wird, damit unsere Benachrichtigungen und E-Mails sie verwenden; Farbschema (System/Tag/Nacht/Automatisch) und das letzte Tag-/Nacht-Ergebnis; Uhrenstil; 12- oder 24-Stunden-Format; haptisches Feedback; Push-Benachrichtigungen; Anzeige des nächsten Alarms auf dem Sperrbildschirm; das verwendete „App-Theme“ (App-Design)); zwischengespeicherte Standortkoordinaten (für den Tag-/Nachtmodus und die Sonne auf dem Zifferblatt, siehe §4); eine Kopie der Shop-Artikel, die der Nutzer besitzt; das Push-Token des Geräts (um es bei der Abmeldung von unseren Servern zu entfernen, siehe §5); den nächsten geplanten Alarm sowie den Alarm, der gerade klingelt oder verpasst wurde, damit die App die richtige Herausforderung öffnet; welche Songs bereits gespielt wurden, wenn als Ton der Herausforderung ein zufälliger Song eingestellt ist; ob der Willkommensbildschirm, ein Hinweis auf geänderte Rechtstexte oder eine Ankündigung bereits gesehen wurde, den Stand der Ersteinrichtung und ob eine Änderung der E-Mail-Adresse noch bestätigt werden muss; während die Einlösung eines kostenlosen Perfect-Month-Monats bestätigt wird: Produkt, Angebotskennung und App-Store-Transaktionskennung, bis unser Server die Einlösung erfasst hat; dass der Nutzer die Perfect-Month-Karte für einen Monat geschlossen hat (bis unser Server es erfasst hat); dass der Nutzer die Ankündigung einer neuen Version gesehen hat (auch beim Nutzerkonto gespeichert, damit sie auf einem anderen Gerät nicht erneut erscheint); (2) zur Fehleranalyse: eine zufällige Kennung der Installation und noch nicht gesendete Diagnosemeldungen; (3) nur im Entwickler- und Testmodus: Testeinstellungen. Die Alarme selbst werden im Alarmsystem des Geräts (Apple AlarmKit) geplant. Die App sendet Diagnosemeldungen zu ihren Wecker-, Audio-, Foto- und Push-Funktionen zusammen mit der Installationskennung und, aus dem iOS-Teil der App, der Kennung, die iOS den Apps desselben Anbieters zuweist (identifierForVendor), an unseren Server; diese Meldungen können Angaben zu einem Alarm wie Uhrzeit und Bezeichnung enthalten, aber nicht den Namen oder die E-Mail-Adresse des Nutzers. Diese Diagnosemeldungen werden auf unserem Server nach 30 Tagen automatisch gelöscht. Abgesehen von der Anmeldesitzung, mit der die Anfragen der App an unsere Server authentifiziert werden, und den oben genannten Fällen verbleiben diese Daten auf dem Gerät des Nutzers.
§14 Zielgerichtete Werbung & Demografische Daten
Wenn der Nutzer der Werbepersonalisierung zugestimmt hat, können zusätzlich folgende Daten erhoben werden: Altersgruppe, Geschlecht und Interessen. Diese Daten dienen der Personalisierung von Inhalten und Angeboten im zukünftigen „Earn“-Modus. Rechtsgrundlage: ausdrückliche Einwilligung (DSGVO Art. 6 Abs. 1 lit. a). Aufwachzeitmuster (aus Alarmkonfigurationen) und das Land können ebenfalls für kontextbezogenes Targeting verwendet werden. Daten werden ohne zusätzliche Einwilligung nicht an Dritte weitergegeben. Die Daten bleiben im Profil gespeichert, bis sie geändert werden oder das Konto gelöscht wird; mit dem Widerruf der Einwilligung endet ihre Verwendung. Der Nutzer kann seine Einwilligung jederzeit in den App-Einstellungen (mit sofortiger Wirkung) oder per E-Mail an support@wakewin.app widerrufen. Einwilligungsänderungen werden in einem unveränderlichen Audit-Trail protokolliert.
§15 Foto-Verifizierung
Photo Verify steht allen Nutzern zur Verfügung und ist für jeden Alarm aktiviert; Premium-Nutzer können die Funktion pro Alarm deaktivieren, und sie wird bei aktiviertem globalem Hard Mode für jeden Alarm erzwungen. Ist Photo Verify aktiv, fordert die App den Nutzer zu Beginn der Herausforderung jedes Alarms und noch vor den Aufgaben auf, einen zufällig von unserem Server ausgewählten Haushaltsgegenstand zu fotografieren (z. B. Küchenspüle, Toaster, WC, Badezimmerspiegel); ist unser Server nicht erreichbar, wählt die App den Gegenstand selbst aus. Das Bild wird über Anthropics Claude-API an Anthropic PBC (einen in den Vereinigten Staaten ansässigen KI-Anbieter) ausschließlich zum Zweck der KI-gestützten Bildverifizierung übermittelt, um zu prüfen, ob das Bild dem angeforderten Gegenstand entspricht. Das Bild wird von uns zu keinem Zeitpunkt gespeichert. Nach Anthropics kommerziellen Bedingungen werden API-Daten nicht zum Training von Anthropics Modellen verwendet und von Anthropic innerhalb von 30 Tagen gelöscht, sofern sie nicht zur Durchsetzung von Anthropics Nutzungsrichtlinien (Usage Policy) oder aufgrund gesetzlicher Vorschriften länger aufbewahrt werden müssen. Für jede Prüfung protokollieren wir das Ergebnis in unserer Datenbank: den angeforderten Gegenstand, ob das Foto übereinstimmte, die Konfidenz der KI-Bewertung, eine kurze Begründung bei fehlender Übereinstimmung sowie die Versuchsnummer. Außerdem protokollieren wir jeden Gegenstand, den unser Server zuweist: welcher Gegenstand dem Nutzer für welchen Alarm zugewiesen wurde, wann er zugewiesen und wann er für eine Prüfung verwendet wurde. Dieses Protokoll dient der Vergabe des Foto-Bonus und der Photo-Verify-Achievements, der Verbesserung der Gegenstandsliste und der Missbrauchserkennung. Rechtsgrundlage: Vertragserfüllung (DSGVO Art. 6 Abs. 1 lit. b) für die vom Nutzer gewünschte Anti-Snooze-Funktion, den Foto-Bonus und die Achievements; berechtigtes Interesse (DSGVO Art. 6 Abs. 1 lit. f) für die Verbesserung der Gegenstandsliste und die Missbrauchserkennung.
§16 Bewegungsdaten
Die Bewegungsprüfung ist für jeden Alarm aktiviert (eine kostenlose Funktion; Premium-Nutzer können sie pro Alarm deaktivieren), und der globale Hard Mode erzwingt sie für jeden Alarm. Wo sie aktiv ist, liest die App während der laufenden Herausforderung Schrittzähler- und Distanzdaten aus Apple Core Motion (iOS) bzw. der entsprechenden Android-Schrittzähler-API aus, um eine körperliche Bewegung (ein paar Schritte) zu bestätigen, bevor der Alarm vollständig deaktiviert werden kann. Nach Abschluss der Herausforderung werden das Verifizierungsergebnis (Bewegung verifiziert ja/nein) sowie die während der Herausforderung gemessene Schrittzahl und Distanz an unsere Server übertragen und zusammen mit dem Abschlussdatensatz gespeichert; sie dienen dem Perfect-Month-Fortschritt, den Bewegungs-Achievements und der Missbrauchserkennung. Darüber hinaus werden keine Bewegungsdaten oder Standortverläufe gespeichert. Erforderliche iOS-Berechtigung: NSMotionUsageDescription. Der Nutzer kann den Bewegungszugriff jederzeit in den iOS-Einstellungen widerrufen; bei Ablehnung oder wenn der Schrittzähler keine Schritte zählt und der Nutzer ohne die Bewegungsprüfung fortfährt, wird die Bewegungsprüfung übersprungen und das Verifizierungsergebnis lediglich als „nicht verifiziert“ protokolliert. Rechtsgrundlage: Vertragserfüllung (DSGVO Art. 6 Abs. 1 lit. b); für die Missbrauchserkennung berechtigtes Interesse (DSGVO Art. 6 Abs. 1 lit. f).
§17 Shop und Sun-Tickets
Das Sun-Ticket-Guthaben wird nicht gespeichert, sondern bei Bedarf aus den verdienten Prize-Tickets, den Achievements des Nutzers und den folgenden Daten berechnet. Zu jedem Kauf im Shop speichern wir den Artikel, die Anzahl der eingelösten Sun-Tickets, den Zeitpunkt des Kaufs und eine von der App erzeugte Kennung der Kaufanfrage, die verhindert, dass ein Kauf doppelt ausgeführt wird. Korrekturen des Guthabens durch uns, etwa manuelle Gutschriften, werden mit Betrag, Zeitpunkt und einer neutralen Referenz gespeichert. Außerdem speichern wir, welche Inhalte der Nutzer wann freigeschaltet hat, und zu jedem Streak Freeze, ob er gekauft wurde, ein im Premium-Abonnement enthaltener Streak Freeze oder einer der 2 Start-Streak-Freezes ist, wann er erfasst wurde und welchen verpassten Tag er abgedeckt hat. Diese Daten dienen der Bereitstellung des Shops, der Berechnung des Guthabens, der Ermittlung der verfügbaren Streak Freezes (höchstens 2) und der Anwendung der Streak Freezes auf den Streak. Für den Shop werden keine Zahlungsdaten verarbeitet, da Sun-Tickets nicht gekauft werden können. Rechtsgrundlage: Vertragserfüllung (DSGVO Art. 6 Abs. 1 lit. b). Die Daten werden gespeichert, solange das Nutzerkonto besteht, und mit diesem gelöscht (siehe §11).
§18 Abonnementzeiträume und Berechtigung zur Verlosung
Um zu entscheiden, welche Prize-Tickets an der Verlosung teilnehmen (Teilnahmebedingungen §3), und um die Perfect-Month-Belohnung bereitzustellen, speichern wir für jede App-Store-Transaktion des Abonnements des Nutzers, wie Apple sie uns meldet, Beginn und Ende, das Produkt, ob es sich um einen Kauf, einen kostenlosen Probezeitraum, eine Familienfreigabe oder ein Aktions- oder sonstiges Angebot handelt, die Store-Umgebung, Preis und Währung, die Kennung eines angewendeten Angebots, das Nutzerkonto, über das das Abonnement gekauft wurde (eine Kennung, die die App beim Kauf an Apple übergibt), sowie ob und wann die Zahlung erstattet oder eine Erstattung rückgängig gemacht wurde. Außerdem speichern wir, welches Nutzerkonto das Abonnement in welchem Zeitraum innehatte, einschließlich Übertragungen zwischen Konten, die RevenueCat uns meldet. Ebenso bewahren wir die Benachrichtigungen, die RevenueCat uns zu Abonnementereignissen sendet (Art und Zeitpunkt des Ereignisses sowie die betroffenen Kontokennungen, ohne Zahlungsdaten), 90 Tage lang auf, damit sie nach einer technischen Störung erneut verarbeitet werden können. Für die Perfect-Month-Belohnung speichern wir, ob und wann der Nutzer den kostenlosen Monat eingelöst hat, sowie die von der App gemeldete App-Store-Transaktionskennung. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Abonnementzeiträume und die Perfect-Month-Daten werden gespeichert, solange das Nutzerkonto besteht, und mit ihm gelöscht; die RevenueCat-Benachrichtigungen werden nach 90 Tagen oder mit dem Konto gelöscht, je nachdem, was früher eintritt (siehe §11).
Diese Website
Dieser Abschnitt gilt für die Website wakewin.app, nicht für die App. Verantwortlicher ist derselbe wie für die App: der zu Beginn dieser Datenschutzerklärung genannte Verantwortliche. Die oben aufgeführten Rechte der betroffenen Person, einschließlich des Rechts auf Beschwerde bei einer Aufsichtsbehörde, gelten auch für die in diesem Abschnitt beschriebenen Daten; Anfragen können an die dort genannte Kontaktadresse gerichtet werden.
Drei Aussagen in den obigen Abschnitten beschreiben nur die App und gelten nicht für diese Website: dass personenbezogene Daten nicht zu Werbezwecken an Dritte weitergegeben werden, dass keine Cookies zu Werbezwecken gesetzt werden und dass Ereignisse der Produktanalyse nur mit einer zufälligen Kennung und nicht mit einer E-Mail-Adresse verknüpft sind. Auf dieser Website läuft ein Google-Ads-Tag, aber nur, wenn der Besucher im Cookie-Banner zustimmt; bis dahin werden keine Daten an Google Ads gesendet und kein Werbe-Cookie gesetzt (siehe „Cookies, lokale Speicherung und Google Ads“ unten). Eine Anmeldung für die Android-Startliste wird in PostHog mit der E-Mail-Adresse des Besuchers verknüpft (siehe „Android-Startliste“ unten).
Hosting und Server-Protokolle
Die Website wird von Vercel Inc. (Vereinigte Staaten) gehostet. Bei jedem Aufruf einer Seite verarbeiten die Server von Vercel die IP-Adresse des Besuchers, die Adresse der aufgerufenen Seite, Datum und Uhrzeit, die vom Browser übermittelten Browser- und Geräteinformationen (User-Agent) sowie die Seite, von der der Besucher kam, um die Seite auszuliefern, die Website vor Missbrauch zu schützen und stabil zu halten. Die Seiten werden über das Netzwerk von Vercel ausgeliefert, in der Regel von einem Standort in der Nähe des Besuchers; der Servercode hinter dem Formular für die Android-Startliste (siehe unten) läuft in den Vereinigten Staaten (Region Washington, D.C.). Rechtsgrundlage: berechtigtes Interesse (DSGVO Art. 6 Abs. 1 lit. f) an einer sicheren und zuverlässigen Website. Vercel speichert diese Server-Protokolle nur kurz (höchstens 30 Tage, je nach den Protokoll-Optionen unseres Tarifs).
Seitenaufruf-Statistik (Vercel Web Analytics)
Zur Zählung der Besuche nutzen wir Vercel Web Analytics (Vercel Inc., Vereinigte Staaten). Es verwendet keine Cookies und speichert nichts im Browser des Besuchers. Für jeden Seitenaufruf erfasst Vercel die Seitenadresse ohne Query-Parameter, die Seite, von der der Besucher kam, den ungefähren Standort (aus der IP-Adresse abgeleitet) sowie Browser, Betriebssystem und Gerätetyp. Um einen Besucher pro Tag nur einmal zu zählen, bildet Vercel aus der Anfrage eine Kennung, die einen Tag lang gilt und dann zurückgesetzt wird. Rechtsgrundlage: berechtigtes Interesse (DSGVO Art. 6 Abs. 1 lit. f) daran zu wissen, wie viele Personen die Website und welche Seiten nutzen. Die Statistiken stehen uns zwölf Monate lang zur Verfügung.
Produktanalyse (PostHog)
Um zu verstehen, welche Seiten und Schaltflächen genutzt werden, verwenden wir PostHog (EU-Cloud). Auf dieser Website läuft es ohne Cookies und ohne etwas im lokalen oder im Sitzungsspeicher des Browsers abzulegen: Die zufällige Kennung existiert nur im Arbeitsspeicher der geöffneten Seite. Der Besucher wird bei einem späteren Besuch daher nicht wiedererkannt, und ein vollständiges Neuladen der Seite erzeugt eine neue Kennung. PostHog erfasst Seitenaufrufe und das Verlassen einer Seite, Klicks auf und Interaktionen mit Seitenelementen wie Schaltflächen und Links (auch den Klick auf das App-Store-Badge), die Ladegeschwindigkeit der Seite, die Seitenadresse einschließlich darin enthaltener Kampagnenparameter (zum Beispiel utm_source; die Google-Ads-Klick-Kennung gclid nur, wenn der Besucher Google-Ads-Cookies akzeptiert hat), die Seite, von der der Besucher kam, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße und Sprache sowie den ungefähren Standort (Land, Region und Stadt), den PostHog aus der IP-Adresse ableitet; die IP-Adresse selbst wird nicht gespeichert. Es werden keine Sitzungsaufzeichnungen erstellt. Die Seite hinter Links in Konto-E-Mails (siehe unten) wird nicht analysiert. Die Kennung wird nur dann mit einer E-Mail-Adresse verknüpft, wenn sich der Besucher für die Android-Startliste anmeldet (siehe unten).
Rechtsgrundlage: berechtigtes Interesse (DSGVO Art. 6 Abs. 1 lit. f) an der Verbesserung der Website und an der Messung, welche Kampagnen zu Besuchen führen. Die Analyseereignisse werden bis zu zwölf Monate gespeichert.
Android-Startliste
Über das Formular auf dieser Website können Besucher ihre E-Mail-Adresse angeben, um benachrichtigt zu werden, wenn WakeWin für Android erscheint. Beim Absenden erhält der Server der Website die E-Mail-Adresse und, soweit sie in der Adresse der Seite enthalten sind, den Empfehlungscode aus dem Teilen-Link, über den der Besucher kam, die Kampagnenparameter (utm_source, utm_medium, utm_campaign), die Google-Ads-Klick-Kennung (gclid, nur wenn der Besucher Google-Ads-Cookies akzeptiert hat) und die zufälligen Analysekennungen des aktuellen Seitenbesuchs. Der Server erzeugt einen neuen Empfehlungscode für den eigenen Teilen-Link des Besuchers.
Mit diesen Daten geschehen drei Dinge. Erstens sendet Brevo (Sendinblue SAS, Frankreich) dem Besucher eine Bestätigungs-E-Mail mit dem Teilen-Link. Zweitens sendet Brevo uns eine Benachrichtigung mit der E-Mail-Adresse, dem verwendeten Empfehlungscode, der Kampagnenquelle und dem Zeitpunkt; wir nehmen die Adresse in unsere Startliste auf. Drittens sendet der Server ein Anmeldeereignis an PostHog (EU-Cloud) mit der E-Mail-Adresse, den Kampagnenparametern, der Google-Ads-Klick-Kennung (nur mit dieser Einwilligung) und der Angabe, ob der Besucher über den Teilen-Link einer anderen Person kam; über die E-Mail-Adresse wird dieses Ereignis mit den Analyseereignissen desselben Seitenbesuchs verknüpft. Der Servercode läuft bei Vercel in den Vereinigten Staaten (siehe oben). Die Website führt keine eigene Datenbank der Anmeldungen. Ohne diese Einwilligung wird die Google-Ads-Klick-Kennung entfernt, bevor etwas an PostHog gesendet wird.
Zweck und Rechtsgrundlage: Der Versand der gewünschten Benachrichtigung zum Android-Start beruht auf der Einwilligung, die der Besucher durch Absenden des Formulars erteilt (DSGVO Art. 6 Abs. 1 lit. a); er kann sie jederzeit widerrufen, indem er auf eine unserer E-Mails antwortet oder an die Kontaktadresse schreibt, woraufhin wir die Adresse entfernen. Die Erfassung der Quelle einer Anmeldung in der Benachrichtigung an uns und in PostHog beruht auf berechtigtem Interesse (DSGVO Art. 6 Abs. 1 lit. f) daran herauszufinden, welche Kanäle zu Anmeldungen führen. Wir speichern die E-Mail-Adresse, bis wir die E-Mail zum Android-Start versendet haben oder der Besucher die Entfernung verlangt, höchstens jedoch 24 Monate nach der Anmeldung. Das PostHog-Ereignis wird bis zu zwölf Monate gespeichert.
Links in Konto-E-Mails
Links in den Konto-E-Mails der App (zum Beispiel zur Bestätigung einer E-Mail-Adresse oder zum Zurücksetzen eines Passworts) öffnen die Seite wakewin.app/auth/callback. Diese Seite übergibt das im Link enthaltene Einmal-Token an den Backend-Anbieter der App (Supabase, siehe oben), der es prüft; beim Zurücksetzen eines Passworts übergibt sie außerdem das neue Passwort, das der Besucher eingibt. Dafür wird nichts im Browser des Besuchers gespeichert. Rechtsgrundlage: Vertragserfüllung (DSGVO Art. 6 Abs. 1 lit. b), da die Seite eine vom Nutzer in der App angeforderte Kontoaktion abschließt.