Datenschutzerklärung
1. Verantwortliche Stelle
wecorn GbR
Rochusstraße 61
52062 Aachen
E-Mail: mail@wecorn.de
2. Erhobene Daten
Wir erheben und verarbeiten folgende personenbezogene Daten:
- Kontodaten: E-Mail, Username, Anzeigename, Geburtsdatum (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung)
- Standortdaten: GPS-Koordinaten ausschließlich zum Zeitpunkt des Check-ins (Art. 6 Abs. 1 lit. a DSGVO — Einwilligung)
- Nutzungsdaten: Check-in-Verlauf, Bewertungen, Event-Teilnahmen, Freundschaften (Art. 6 Abs. 1 lit. b DSGVO)
- Geräte-/Crash-Daten: anonymisierte Performance- und Crash-Reports zur Fehlerdiagnose (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse)
3. Standortdaten
Dein Standort wird ausschließlich im Moment des Check-ins erfasst — niemals im Hintergrund. Die Standortdaten dienen zur Verifizierung, dass du dich am Kiosk befindest (60m-Radius). Rohe GPS-Koordinaten werden nach 90 Tagen gelöscht; für Kiosk-Statistiken nutzen wir nur aggregierte, anonymisierte Daten.
4. Datenspeicherung
Deine Daten werden auf Servern in der EU (Frankfurt am Main) gespeichert. Wir nutzen Supabase als Backend-Dienst, der ebenfalls in der EU hostet. Mit Supabase Inc. (Auftragsverarbeiter im Sinne Art. 28 DSGVO) wurde ein Auftragsverarbeitungsvertrag abgeschlossen. Server-Standort: EU (Frankfurt am Main). Daten verlassen die EU im Regelbetrieb nicht.
4a. Drittländer und internationale Empfänger
wecorn nutzt für bestimmte Services Anbieter mit Sitz außerhalb der EU/EWR. Für diese Datenübermittlungen gelten Standardvertragsklauseln (SCC) der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.
- Sentry Software, Inc. (San Francisco, USA) — Crash- und Performance-Reports der Mobile-App. Übermittelt werden anonymisierte Stack-Traces, Geräte-Metadaten (Modell, OS-Version) und eine pseudonyme User-ID. Keine personenbezogenen Inhalte. Status: SCC + Data Privacy Framework zertifiziert.
- Apple Inc. (Cupertino, USA) — Apple Push Notification Service (APNs) für Push-Nachrichten. Übermittelt werden Device-Tokens, keine Nachrichten-Inhalte.
- Expo / EAS (San Francisco, USA) — Mobile-App-Updates (Over-The-Air). Übermittelt werden App-Versions-Informationen und Download-Logs.
- Netlify, Inc. (San Francisco, USA) — Hosting von wecorn.de und admin.wecorn.de. EU-CDN-Edges (Frankfurt). Status: SCC + Privacy Shield.
Du kannst Push-Notifications jederzeit in den iOS-Geräte-Einstellungen deaktivieren.
4b. Auftragsverarbeiter
Wir nutzen folgende Auftragsverarbeiter (Art. 28 DSGVO):
- Supabase Inc. (Backend + Datenbank, EU-Hosting Frankfurt) — AVV abgeschlossen, EU-Standardvertragsklauseln Art. 46 DSGVO.
- Netlify, Inc. (Hosting Marketing-Site + Admin-Tool, EU-CDN) — Standardvertragsklauseln.
Eine vollständige Liste der Auftragsverarbeiter erhältst du auf Anfrage unter mail@wecorn.de.
5. Deine Rechte
Du hast gemäß DSGVO folgende Rechte:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenportabilität (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
Zur Ausübung deiner Rechte wende dich an: mail@wecorn.de. Du hast zudem das Recht, dich bei einer Aufsichtsbehörde zu beschweren — zuständig ist die:
Landesbeauftragte für Datenschutz und Informationsfreiheit
Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 / 38424-0
E-Mail: poststelle@ldi.nrw.de
Web: www.ldi.nrw.de
5a. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Detail:
| Datenkategorie | Speicherdauer | Rechtsgrundlage |
|---|---|---|
| Konto- und Profildaten (E-Mail, Username, Anzeigename, Geburtsdatum) | Bis Konto-Löschung; danach 30 Tage Backup-Retention | Art. 6 Abs. 1 lit. b DSGVO |
| Profilbild und Kiosk-Fotos | Bis Konto-Löschung; Fotos zu fremden Kiosken bleiben (Art. 17 Abs. 3 lit. e) | Art. 6 Abs. 1 lit. b DSGVO |
| Standortdaten (GPS bei Check-in) | Rohe Koordinaten 90 Tage; danach Anonymisierung auf Kiosk-ID + Zeitstempel | Art. 6 Abs. 1 lit. a DSGVO |
| Bewertungen, Reviews, Kommentare | Bis Konto-Löschung oder Moderations-Entscheidung | Art. 6 Abs. 1 lit. b DSGVO |
| Freundschaftsbeziehungen | Bis Beendigung durch Nutzer oder Konto-Löschung einer Seite | Art. 6 Abs. 1 lit. b DSGVO |
| Push-Tokens | Bis Logout, App-Deinstallation oder Konto-Löschung | Art. 6 Abs. 1 lit. a DSGVO |
| Crash- und Performance-Reports (Sentry) | 30 Tage | Art. 6 Abs. 1 lit. f DSGVO |
| Reports/Moderation (UGC) | 12 Monate Audit-Trail; danach Reporter-ID pseudonymisiert | Art. 6 Abs. 1 lit. c + f DSGVO |
| Lösch-Audit-Log (Konto-Löschung) | 24 Monate; danach Anonymisierung | Art. 6 Abs. 1 lit. c DSGVO |
| Server-Access-Logs (Netlify) | 30 Tage | Art. 6 Abs. 1 lit. f DSGVO |
6. Konto löschen
Du kannst dein Konto jederzeit in den Profil-Einstellungen der App unter „Konto endgültig löschen“ beenden. Die Löschung erfolgt sofort und unwiderruflich: Bewertungen, Check-ins, Badges, Freundschaften, Profilbild und alle weiteren personenbezogenen Daten werden gelöscht.
Kiosk-Photos, die du zu fremden Kiosken hochgeladen hast, bleiben erhalten (berechtigtes Interesse Dritter gemäß Art. 17 Abs. 3 lit. e DSGVO).
7. Cookies
Auf wecorn.de werden ausschließlich technisch notwendige Cookies verwendet (Session, Sicherheit). Es werden keine Tracking-Cookies, Analyse-Cookies oder Cookies für Werbezwecke eingesetzt.
8. Altersbeschränkung
wecorn richtet sich an Personen ab 17 Jahren. Bei der Registrierung wird das Geburtsdatum abgefragt, um dies sicherzustellen. Konten von Personen unter 17 Jahren werden bei Bekanntwerden gelöscht.
9. Verhaltenskodex und Zero-Tolerance-Klausel
Beleidigende, sexuelle, diskriminierende oder gewaltverherrlichende Inhalte sind auf wecorn nicht erlaubt und führen zur sofortigen Löschung sowie ggf. zur Sperrung des Kontos. Inhalte, die von drei oder mehr Nutzern unabhängig gemeldet werden, werden automatisch versteckt, bevor wir sie manuell prüfen. Die Prüfung erfolgt innerhalb von 24 Stunden.
Nutzer können Inhalte direkt in der App melden (Flag-Symbol bei Reviews und Profilen) sowie andere Nutzer blockieren. Sperren wirken bidirektional und sofort.
10. Auftragsverarbeiter und Verzeichnis der Verarbeitungstätigkeiten
Eine vollständige Liste unserer Auftragsverarbeiter und das Verzeichnis der Verarbeitungstätigkeiten gemäß Art. 30 DSGVO findest du auf Anfrage unter mail@wecorn.de.
11. Kontakt
Bei Fragen zum Datenschutz wende dich an: mail@wecorn.de