Diese Datenschutzerklärung beschreibt, wie MyWai („wir“, „uns“) personenbezogene Daten erhebt, verarbeitet und ggf. weitergibt, wenn Sie unsere mobile Anwendung und zugehörige Dienste (gemeinsam die „App“) nutzen.
1. Verantwortliche Stelle
Verantwortlicher im Sinne der Datenschutzgesetze ist der Betreiber der MyWai-App. Sie erreichen uns über die in den App-Stores (Apple App Store / Google Play) angegebenen Kontaktdaten oder – sofern vorhanden – über den In-App-Support.
2. Welche Daten wir verarbeiten
Je nach Nutzung der App können insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden:
Konto und Authentifizierung: E-Mail-Adresse, Passwort (sicher beim Authentifizierungsdienst gespeichert) sowie von Ihnen angegebene Profildaten (z. B. Name). Bei der Anmeldung über Google oder Apple übermitteln diese Anbieter im Rahmen des Anmeldevorgangs bestimmte Kennungen und Profilinformationen.
Profil und von Ihnen eingestellte Inhalte: Texteingaben (z. B. Bewertungen, Meldungen), Profilfelder und von Ihnen hochgeladene Profilfotos. Fotos können in unserem Backend-Speicher abgelegt werden.
Standort: mit Ihrer Einwilligung können wir genaue Standortdaten verarbeiten – gegebenenfalls auch im Hintergrund – um reisebezogene Funktionen bereitzustellen, z. B. Empfehlungen, kontextbezogene Navigationshilfen und Benachrichtigungen in der Nähe von Tour-Inhalten.
Gerät und Push-Benachrichtigungen: Push-Token, Plattform des Geräts und App-Version können gespeichert werden, um Ihnen von Ihnen aktivierte Mitteilungen (z. B. Erinnerungen oder Hinweise zu Entdeckungen) zukommen zu lassen.
Käufe („Miles“ / digitale Inhalte): transaktionsbezogene Kennungen und Berechtigungsstatus können über RevenueCat sowie den jeweiligen App-Store (Apple / Google) verarbeitet werden, um Käufe zu prüfen und Zugänge wiederherzustellen.
Fotos und Kamera: mit Ihrer Erlaubnis kann die App auf Ihre Fotomediathek zugreifen oder die Kamera für in der App beschriebene Funktionen (z. B. Analyse oder Uploads) nutzen. Verarbeitet werden Inhalte, die Sie aktiv auswählen.
Technische und lokale Daten: die App kann lokale Speicher (einschließlich sicherer Speicher und lokaler Datenbanken) für Sitzungsdaten, Einstellungen und Offline-/Leistungszwecke verwenden.
3. Zwecke und Rechtsgrundlagen (EU/UK/Schweiz)
Soweit die DSGVO (oder gleichwertiges Recht) gilt, stützen wir die Verarbeitung auf eine oder mehrere der folgenden Rechtsgrundlagen:
Vertragserfüllung bzw. vorvertragliche Maßnahmen: Bereitstellung der App, Ihres Kontos und der von Ihnen gewünschten Funktionen.
Einwilligung: soweit erforderlich, z. B. für bestimmte Benachrichtigungen, genaue/Hintergrund-Standortverarbeitung oder Zugriff auf Fotos/Kamera. Sie können eine Einwilligung in den Geräteeinstellungen widerrufen; einzelne Funktionen können dann eingeschränkt sein.
Berechtigte Interessen: Sicherheit der App, Missbrauchsprävention, Verbesserung der Zuverlässigkeit sowie Analysen, die Ihre Rechte nicht unangemessen beeinträchtigen.
Rechtliche Verpflichtung: wenn wir Daten aufbewahren oder offenlegen müssen, um gesetzlichen Pflichten nachzukommen.
4. Weitergabe und Auftragsverarbeiter
Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten. Dazu können insbesondere gehören:
Supabase (gehostetes Backend: Authentifizierung, Datenbank, Dateispeicher) — in der Regel in von Ihnen oder uns konfigurierten Regionen;
Expo / Infrastruktur zur Zustellung von Push-Mitteilungen;
RevenueCat für In-App-Käufe und Berechtigungsstatus;
Apple und Google für App-Vertrieb, Zahlungen und (falls genutzt) Social-Login.
Wir „verkaufen“ Ihre personenbezogenen Daten im üblichen Sinne nicht. Eine Offenlegung erfolgt ferner, wenn dies gesetzlich vorgeschrieben ist oder zur Wahrung von Rechten, Sicherheit und Integrität erforderlich ist.
5. Drittlandübermittlung
Unsere Anbieter können Daten in Ländern außerhalb Ihres Wohnsitzstaates verarbeiten. Soweit erforderlich, setzen wir geeignete Garantien (z. B. von der EU-Kommission genehmigte Standardvertragsklauseln) sowie technische und organisatorische Maßnahmen ein.
6. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist, sofern nicht längere gesetzliche Aufbewahrungsfristen bestehen. Kontodaten werden in der Regel bis zur Löschung Ihres Kontos bzw. gemäß unseren internen Regeln aufbewahrt. Push-Token werden bei Änderung oder wenn Sie Mitteilungen deaktivieren, aktualisiert oder entfernt.
7. Sicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten. Keine Übertragung oder Speicherung ist zu 100 % sicher; wir empfehlen ein starkes Passwort und den Schutz Ihres Endgeräts.
8. Ihre Rechte
Je nach anwendbarem Recht haben Sie unter anderem Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch sowie – soweit vorgesehen – auf Datenübertragbarkeit. Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren. Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte über die in den Stores angegebenen Kanäle oder den In-App-Support.
9. Kinder
Die App richtet sich nicht an Kinder unter dem in Ihrer Region maßgeblichen Alter, ab dem eine Einwilligung der Erziehungsberechtigten erforderlich ist. Wir erheben wissentlich keine personenbezogenen Daten von solchen Kindern.
10. Änderungen
Wir können diese Datenschutzerklärung anpassen. Die aktuelle Fassung wird hier veröffentlicht; das Datum oben wird aktualisiert. Wesentliche Änderungen können wir – soweit angemessen – auch in der App oder über die Store-Einträge mitteilen.
11. Kontakt
Fragen zum Datenschutz richten Sie bitte an den auf der App-Store- / Google-Play-Seite von MyWai angegebenen Kontakt oder an eine von uns für den Support veröffentlichte E-Mail-Adresse.