01 Wer der Verantwortliche ist
Waypost ist ein unabhängiger Dienst aus Spanien. Dahinter steht kein Unternehmen, an das irgendetwas für eigene Zwecke weitergegeben wird.
Für alles, was diese Erklärung betrifft, schreib an support@sendwaypost.com. Es antwortet ein Mensch.
Waypost hat zwei Teile, und diese Erklärung gilt für beide:
- Die App Waypost für iOS und Android, die deine Position per E-Mail an deine Kontakte schickt, während du eine Tour machst, oder an den Veranstalter eines Rennens, während du es läufst.
- Das Panel für Veranstalter (sendwaypost.com/events), in dem ein Verein oder Veranstalter sein Rennen aufbaut, seine Teilnehmenden hinzufügt und es live verfolgt.
02 Was die App erhebt
Die App erhebt nur, was nötig ist, um die E-Mails zu schreiben und zu verschicken, die du angefordert hast. Es gibt keine Werbung, keine Analyse und keine Profile, und nichts wird verkauft oder an Dritte zu deren eigener Nutzung weitergegeben.
| Daten | Wofür |
|---|---|
| Dein Standort | Er ist der Zweck der App. Er wird nur aufgezeichnet, solange eine Tour läuft, und nur, um deine Position und eine Karte in die E-Mails zu setzen. |
| Name und E-Mail-Adresse deiner Kontakte | Damit die E-Mails bei ihnen ankommen. Du gibst sie selbst ein; die App holt sie nicht aus dem Adressbuch des Telefons. |
| Deine Notfallnummer, wenn du eine angibst | Damit du sie mit einem Tipp aus der App anrufen kannst. Du gibst sie ein oder wählst einen Kontakt aus dem Adressbuch, und die App erhält nur diesen Kontakt. Sie bleibt auf dem Telefon und wird nirgendwohin gesendet. |
| Der Name und die Nachricht, die du eingibst | Sie stehen am Anfang jeder E-Mail, damit die Lesenden wissen, von wem sie ist. |
| Akkustand und Telefonmodell | Sie stehen in der E-Mail, damit ein Kontakt unterscheiden kann zwischen „ist stehen geblieben“ und „das Handy geht gleich aus“. |
| Eine anonyme Kennung | Sie wird automatisch erstellt, wenn du die App zum ersten Mal öffnest. Sie enthält weder Namen noch E-Mail-Adresse und dient nur dazu, zu begrenzen, wie viele E-Mails eine Installation verschicken kann. |
Die App hat keine Konten. Du registrierst dich nicht, es gibt kein Passwort, keinen Benutzernamen und kein Profil. Die anonyme Kennung ist nicht mit deinem Namen verknüpft.
Der Standort im Einzelnen
Waypost fragt nach der Standortberechtigung „Immer“. Die braucht die App, weil ihre Aufgabe ist, deine Kontakte auf dem Laufenden zu halten, während das Telefon gesperrt in der Tasche steckt; mit einer geringeren Berechtigung hören die Meldungen auf, sobald der Bildschirm ausgeht.
Der Standort wird nur aufgezeichnet, solange eine Tour läuft. Wenn du auf Stopp tippst, fragt die App ihn nicht mehr ab und löscht die Tour vom Telefon. Zwischen den Touren zeigt Waypost nur auf der Startkarte an, wo du bist, solange die App geöffnet ist: Diese Abfrage bleibt auf dem Telefon, wird nicht gespeichert und nirgendwohin geschickt.
Deine Position wird verwendet, um die E-Mail zu schreiben und die Karte darin zu zeichnen. Sie wird nicht für ein Profil verwendet, mit niemandes Position abgeglichen und nicht an Werbetreibende gegeben.
Die Schritte
Wenn du es erlaubst, liest Waypost den Schrittzähler, den dein Telefon ohnehin führt („Bewegung & Fitness“ unter iOS, den Schrittsensor unter Android), und zeigt die Schritte der Tour an. Diese Zahl verlässt das Telefon nicht: Sie geht nicht an den Server und erscheint nicht in den E-Mails. Lehnst du ab, bleibt der Rest der App genau gleich.
03 Wenn du ein Rennen läufst
Wenn du an einem Rennen teilnimmst, das Waypost nutzt, funktioniert die App anders, und sie sagt dir das, bevor du teilnimmst.
- Der Veranstalter meldet dich an. Damit wir dir deinen persönlichen Link schicken können, übermittelt uns der Veranstalter des Rennens deinen Namen, deine E-Mail-Adresse und deine Startnummer. Du bekommst eine E-Mail mit diesem Link; auf dem Server wird nur ein kryptografischer Fingerabdruck (ein Hash) des Links gespeichert, nicht der Link selbst.
- Du trittst selbst bei. Die App bittet dich um deine Erlaubnis, bevor sie dich mit diesem Link anmeldet. Lehnst du ab, bedeutet das, dass du nicht teilnimmst, und sonst ändert sich nichts.
- Während du läufst, werden deine Strecke und die Uhrzeit, zu der du jeden Kontrollpunkt passierst, an den Veranstalter dieses Rennens geschickt, und wenn das Rennen abgeschlossen wird, erhält er den vollständigen Bericht. So weiß er, wo er nach dir suchen muss, wenn du nicht ins Ziel kommst. Während eines Rennens wird nichts an deine eigenen Kontakte geschickt: Wer dich verfolgt, ist der Veranstalter.
- Wenn du aufgibst, erhält der Veranstalter die Uhrzeit und, wenn du ihn angeben möchtest, den Grund. Die Anruftaste öffnet die Telefon-App deines Telefons mit der Notrufnummer des Veranstalters oder, falls er keine angegeben hat, mit der 112 oder der Notrufnummer deines Landes; der Anruf erfolgt über dein Telefon, und Waypost zeichnet ihn nicht auf.
Der Veranstalter des Rennens entscheidet, wofür diese Daten verwendet werden – die Sicherheit seiner Veranstaltung und die Übersicht über seine Teilnehmenden –, und ist dafür der Verantwortliche. Waypost verarbeitet sie in seinem Auftrag als Auftragsverarbeiter und nur, um ihm den Dienst zu erbringen. An den Veranstalter schicken wir nichts weiter über dich, und keinem anderen Rennen geben wir irgendetwas. Um deine Rechte in Bezug auf diese Daten auszuüben, kannst du dich an den Veranstalter oder an uns wenden, und wir leiten es weiter.
04 Wenn du veranstaltest: das Panel
Für das Panel brauchst du ein Konto. Das wird dazu gespeichert, und aus folgendem Grund:
| Daten | Wofür |
|---|---|
| E-Mail-Adresse und Passwort | Zum Anmelden. Das Passwort verwaltet Firebase Authentication, und es wird als Hash gespeichert: Niemand, auch wir nicht, kann es lesen. |
| Name des Veranstalters, was ihr veranstaltet, Website und Telefon | Danach fragen wir bei der Registrierung. Der Name erscheint in den E-Mails, die deine Teilnehmenden erhalten; der Rest dient dazu, zu wissen, mit wem wir es zu tun haben, falls es ein Problem gibt. |
| Sprache des Panels | Um dir und deinen Teilnehmenden in dieser Sprache zu schreiben. |
| Deine Rennen | Name, Daten, Strecke, Kontrollpunkte, Informationen für Teilnehmende und Notrufnummer. Das ist der Inhalt des Dienstes. |
| Bestellungen | Wie viele Teilnehmende, wie viel bezahlt wurde, wann, und die Zahlungsreferenz bei Stripe. Das ist nötig, um die Bestellung auszuführen, und für die Buchhaltung. |
Die Kartendaten laufen nicht über Waypost. Die Zahlung erfolgt auf der Seite von Stripe, und Stripe verarbeitet sie als eigener Verantwortlicher gemäß seiner Datenschutzerklärung. Wir erhalten nur die Bestätigung, dass die Zahlung erfolgt ist.
Bei der Registrierung schicken wir dir eine Willkommens-E-Mail, und wir erhalten eine interne Benachrichtigung mit den Registrierungsdaten, um Konten zu erkennen, die für etwas anderes als das Veranstalten von Rennen genutzt werden.
05 Die Website, Cookies und was von außen geladen wird
sendwaypost.com verwendet keine Werbe- oder Analyse-Cookies und auch keine von jemandem, der dich von einer Website zur nächsten verfolgt. Deshalb gibt es kein Cookie-Banner.
Der Browser speichert zwei Dinge, beide unverzichtbar für das, was du anforderst: die Sitzung im Panel, wenn du dich mit deinem Konto anmeldest (Firebase speichert sie im Browser-Speicher), und die Sprache, die du wählst. Keins von beiden dient einem anderen Zweck.
Um die Website zu laden, ruft dein Browser einige Dateien von anderen Diensten ab, die dadurch deine IP-Adresse sehen: den Firebase-Code von Google, einige Bibliotheken von cdnjs (Cloudflare) und jsDelivr und im Panel die Karten und die Ortssuche von OpenStreetMap. Keiner davon erhält sonst etwas von dir. Die Bezahlseite gehört Stripe, das eigene Cookies zur Betrugsvorbeugung verwendet. Die Schriften kommen von sendwaypost.com selbst, nicht von Google Fonts.
06 Wo die Daten liegen
Auf deinem Telefon
Die Kontaktliste, die Einstellungen und die laufende Tour werden nur auf dem Telefon gespeichert. Deine Kontaktliste wird auf keinen Server hochgeladen und auf keinem gespeichert: Die Adressen reisen mit jeder E-Mail mit und werden danach nicht aufbewahrt.
Auf dem Server
Waypost läuft auf Google Firebase in der Europäischen Union (Belgien). Dort wird gespeichert:
- Das Kartenbild jeder E-Mail mit deiner letzten Position, damit der Kontakt, der sie öffnet, es sehen kann. Es wird nach 30 Tagen gelöscht, und seine Adresse ist zufällig, 128 Bit lang und nicht zu erraten.
- Ein kurzes Protokoll jeder versendeten E-Mail – die Uhrzeit, die Koordinaten und an wie viele Personen sie ging –, um die Frage „Wurde die Meldung von 18:15 Uhr wirklich verschickt?“ beantworten zu können. Die Adressen sind nicht enthalten.
- Die Veranstalterkonten, ihre Rennen, ihre Teilnehmenden und das, was während jedes Rennens aufgezeichnet wird, wie oben beschrieben.
07 Wer sie sonst noch verarbeitet
Jeder Dienst erledigt genau eine Aufgabe:
| Dienst | Was er tut |
|---|---|
| Google Firebase (Google Ireland) | Der Server, die Konten, der anonyme Zugang der App und die Datenbank. In der EU. |
| Resend | Stellt die E-Mails zu. Erhält die Empfängeradresse und den Inhalt der E-Mail, denn das ist es, was zugestellt werden muss. |
| Geoapify | Zeichnet das Kartenbild. Die Anfrage stellt der Server von Waypost, daher weiß Geoapify nie, an wen die E-Mail geht. |
| Stripe | Rechnet die Bestellungen der Veranstalter ab. Verarbeitet die Zahlungsdaten als eigener Verantwortlicher. |
| Der Veranstalter eines Rennens, wenn du daran teilnimmst | Erhält deine Strecke, deine Durchgangszeiten, gegebenenfalls deine Aufgabe sowie den Namen und die Startnummer, mit denen er dich angemeldet hat. Nur der Veranstalter des Rennens, an dem du teilgenommen hast. |
Die Auftragsverarbeiter handeln nach unseren Weisungen, auf Grundlage eines Vertrags, der sie dazu verpflichtet, und dürfen die Daten nicht für eigene Zwecke verwenden.
Einige, etwa Resend, sind Unternehmen aus den Vereinigten Staaten, und die Daten, die sie verarbeiten, können den Europäischen Wirtschaftsraum verlassen. Diese Übermittlungen stützen sich auf den EU-US-Datenschutzrahmen oder auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln.
08 Warum wir sie verarbeiten dürfen
- Was die App an deine Kontakte schickt: deine Einwilligung, die du erteilst, indem du die Standortberechtigung gewährst und die Personen hinzufügst, die die Meldungen erhalten sollen. Du widerrufst sie, indem du die Berechtigung in den Einstellungen des Telefons entziehst oder die App löschst.
- Das Veranstalterkonto, seine Rennen und seine Bestellungen: der Vertrag, den du beim Erstellen des Kontos annimmst, die Nutzungsbedingungen, und die gesetzliche Pflicht zur Aufbewahrung der Buchhaltung.
- Die Daten eines Rennens: Sie verarbeitet der Veranstalter auf seiner eigenen Rechtsgrundlage und wir in seinem Auftrag. Die App bittet dich außerdem um deine Erlaubnis, bevor sie dich anmeldet.
- Die anonyme Kennung, die Versandprotokolle und die interne Benachrichtigung über Registrierungen: unser berechtigtes Interesse daran, dass der Dienst nicht zum Versenden von Spam genutzt wird, und daran, prüfen zu können, ob eine Meldung verschickt wurde.
09 Wie lange sie gespeichert werden
- Auf deinem Telefon: bis du den Kontakt löschst, die Tour beendest oder die App deinstallierst.
- Kartenbilder: 30 Tage, danach werden sie automatisch gelöscht.
- Versandprotokolle: solange der Dienst in Betrieb ist. Wenn du uns schreibst, werden sie gelöscht.
- Daten eines Rennens: während der Organisation und bis zu einem Jahr danach, denn so lange braucht eine Veranstaltung, um Ergebnislisten und Einsprüche abzuschließen. Wenn du uns darum bittest, löschen wir deine früher.
- Veranstalterkonten: solange das Konto besteht. Wenn du uns bittest, es zu schließen, wird es mit seinen Rennen gelöscht, außer den Bestellungen, die so lange aufbewahrt werden, wie es das Steuerrecht verlangt (in Spanien in der Regel zwischen vier und sechs Jahren).
- Die versendeten E-Mails: Sobald sie zugestellt sind, liegen sie im Postfach der Empfangenden und außerhalb unserer Reichweite.
10 Deine Rechte
Nach der Datenschutz-Grundverordnung (DSGVO) kannst du eine Kopie deiner Daten verlangen, ihre Berichtigung oder Löschung, die Einschränkung ihrer Nutzung, sie in einem maschinenlesbaren Format erhalten, der Art ihrer Verarbeitung widersprechen und deine Einwilligung jederzeit widerrufen. Schreib an support@sendwaypost.com, und wir antworten spätestens innerhalb eines Monats.
Da die App keine Konten hat, ist der schnellste Weg, das zu löschen, was auf dem Server liegt, uns zu schreiben und es zu sagen. Wenn du die App löschst, wird alles auf dem Telefon sofort entfernt.
Wenn du meinst, dass wir mit deinen Daten nicht richtig umgegangen sind, kannst du dich bei der Datenschutzaufsichtsbehörde beschweren. In Spanien ist das die Agencia Española de Protección de Datos (spanische Datenschutzbehörde); wenn du in einem anderen EU-Land lebst, kannst du dich an die Behörde deines Landes wenden.
11 Minderjährige
Waypost ist nicht für Kinder unter 14 Jahren gedacht und erhebt wissentlich keine Daten von ihnen. Nimmt eine minderjährige Person an einem Rennen teil, muss der Veranstalter die Zustimmung ihrer Eltern oder Erziehungsberechtigten einholen. Wenn du glaubst, dass eine minderjährige Person die App genutzt und Daten verschickt hat, schreib uns, und sie werden gelöscht.
12 Änderungen
Wenn sich diese Erklärung ändert, ändert sich mit ihr das Datum oben. Was sich wirklich darauf auswirkt, was erhoben wird, wird vor Inkrafttreten in der App und per E-Mail an die Veranstalter angekündigt.
13 Kontakt
support@sendwaypost.com
Waypost · Spanien