Waypeak · Datenschutz · Impressum · AGB · English

Datenschutzerklärung

Diese Erklärung beschreibt, wie Miguel Garcia Müller („wir“) Personendaten bei der Nutzung von Waypeak bearbeitet. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Miguel Garcia Müller, Montfortweg 7, 9470 Buchs SG, Schweiz, [email protected].

2. Welche Daten wir bearbeiten

• Konto: Benutzername, Anzeigename, E-Mail-Adresse, Passwort (nur als Hash), optional Profilbild, Kurzbeschreibung, Wohnort.
• Reiseinhalte: Aufenthalte (Land, Ort, Daten, Notizen), Fotos und Videos, Regionen, Pläne, Sammlungen, Wunschliste, Dokumente im Reise-Safe.
• Soziale Funktionen: Freundschaften, Folgen, Nachrichten, Kommentare, Likes, Meldungen und Blockierungen.
• Technische Daten: IP-Adresse (kurzzeitig für Missbrauchsschutz), Session-Cookie „ferne“, Einstellungen im lokalen Speicher deines Browsers.

Fotos werden beim Hochladen von eingebetteten Metadaten (z. B. GPS-Standort, Kameramodell) befreit.

3. Zwecke und Rechtsgrundlagen

Bereitstellung des Dienstes (Vertrag), Sicherheit und Missbrauchsabwehr (berechtigtes Interesse), Bearbeitung von Meldungen (rechtliche Pflichten / berechtigtes Interesse), E-Mails zum Zurücksetzen des Passworts (Vertrag).

4. Sichtbarkeit

Du bestimmst, wer deine Inhalte sieht (nur du, Freunde, öffentlich). Ein öffentliches Profil ist standardmässig ausgeschaltet und zeigt nur, was du freigibst.

5. Empfänger und Auftragsbearbeiter

• Hosting: eigener Server des Betreibers in der Schweiz.
• E-Mail-Versand: Brevo (Sendinblue SAS), Frankreich (Bestätigungs-, Passwort- und Benachrichtigungs-E-Mails, Support-Benachrichtigungen).
• Travelpayouts (Travel Technologies Ltd.): nur wenn du einen Partner-Link anklickst (siehe 5a), für den Abruf von Flugpreisen ohne Personendaten (siehe Abschnitt 15) und – nur wenn eingeschaltet – für die Partner-Bestätigung auf der öffentlichen Startseite.
• Optional Anmeldung mit Google / Apple: Google Ireland Ltd. (Irland) bzw. Apple Distribution International Ltd. (Irland), nur wenn du diese Anmeldung nutzt.
• Verbindung und Verschlüsselung (Tunnel/Reverse-Proxy): Cloudflare, Inc., USA. Cloudflare leitet die Anfragen an unseren Server weiter und verarbeitet dabei technische Verbindungsdaten wie die IP-Adresse.

5a. Partnerangebote (Affiliate-Links)

In kostenlosen Konten zeigen wir auf Länder- und Aufenthaltsseiten gekennzeichnete Partnerangebote („Anzeige · Partner“), etwa für Flüge, Unterkünfte, Touren oder eSIMs. Die Links führen über den Weiterleitungsdienst von Travelpayouts (Travel Technologies Ltd.) zum jeweiligen Anbieter. Waypeak lädt dafür keine Skripte, Pixel oder Cookies von Dritten. Erst wenn du einen Link anklickst, erhalten Travelpayouts und der Anbieter die üblichen Verbindungsdaten (IP-Adresse, Browser, Zeitpunkt) sowie eine Partner-Kennung von Waypeak, die Linkart (z. B. „waypeak_country_flights“) und das Reiseziel (Land, ggf. Stadt). Name, E-Mail-Adresse oder Profil übermitteln wir nicht. Kommt eine Buchung zustande, kann Waypeak eine Provision erhalten; der Preis für dich ändert sich nicht. Was auf den Seiten von Travelpayouts und des Anbieters geschieht (inkl. Cookies), richtet sich nach deren Datenschutzerklärungen. Rechtsgrundlage: unser berechtigtes Interesse an der Finanzierung des kostenlosen Angebots (Art. 31 DSG / Art. 6 Abs. 1 lit. f DSGVO). Waypeak Plus ist frei von Partnerangeboten.

Partner-Bestätigung auf der Startseite: Nur wenn wir die Bestätigung als Partner-Website einschalten, lädt waypeak.app auf der öffentlichen Startseite für nicht angemeldete Besucher ein Skript von Travelpayouts (emrldtp.cc), damit Travelpayouts die Website als Partner-Website bestätigen kann. Dabei erhält Travelpayouts technische Daten deines Browsers (u. a. IP-Adresse, Browser, aufgerufene Seite, Zeitpunkt) und kann Cookies oder ähnliche Techniken einsetzen. In der App nach der Anmeldung (Konto, Einstellungen, Zahlungen) wird dieses Skript nie geladen.

6. Bekanntgabe ins Ausland

Deine Daten werden in der Schweiz gespeichert. Empfänger im Ausland sind: Brevo (Frankreich, EU) für den E-Mail-Versand, Cloudflare (USA) für die Verbindung zu unserem Server sowie – nur wenn du diese Anmeldung nutzt – Google bzw. Apple (Irland, EU; Konzerngesellschaften in den USA). Für die EU gilt die Angemessenheit des Datenschutzes; für die USA stützen wir uns auf die Zertifizierung der Anbieter unter dem Swiss-U.S. bzw. EU-U.S. Data Privacy Framework oder auf Standardvertragsklauseln. Zu Travelpayouts siehe Abschnitt 5a.

7. Aufbewahrung und Löschung

Daten bleiben gespeichert, solange dein Konto besteht. Du kannst dein Konto in den Einstellungen jederzeit selbst löschen; dabei werden alle Inhalte, Fotos, Dokumente und Nachrichten entfernt. Sicherungskopien werden rotierend überschrieben: tägliche Sicherungen nach 14 Tagen, wöchentliche nach 8 Wochen. Unser Server protokolliert Anfragen ohne die IP-Adresse der Besucher; für den Missbrauchsschutz wird sie nur kurzzeitig im Arbeitsspeicher gehalten.

8. Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenherausgabe. Einen Export aller deiner Daten (ZIP mit JSON und Fotos) kannst du in den Einstellungen selbst herunterladen. Anfragen an: [email protected]. Du kannst dich beim EDÖB bzw. bei einer Aufsichtsbehörde in der EU beschweren.

9. Cookies

Waypeak selbst setzt nur ein technisch notwendiges Session-Cookie und speichert Einstellungen lokal im Browser. Es gibt kein Tracking und keine Analyse-Dienste von Dritten. Partnerangebote sind reine Links (siehe 5a); Cookies von Travelpayouts oder Anbietern entstehen erst auf deren Seiten nach einem Klick, bzw. auf der öffentlichen Startseite nur bei eingeschalteter Partner-Bestätigung. Schriften werden vom eigenen Server geladen.

10. Nutzungsstatistik ohne Drittanbieter und Plan

Damit wir Waypeak betreiben und verbessern können, werten wir aus, wie viele Konten es gibt und wie viele davon aktiv sind. Dafür verwenden wir keine Analyse-Dienste, Cookies oder Skripte von Dritten. Alle Zahlen entstehen auf unserem eigenen Server in der Schweiz und sind nur für den Betreiber sichtbar.

• Aktive Tage: Wenn du angemeldet Waypeak nutzt, speichern wir pro Tag einen Eintrag „Konto X war am Tag Y aktiv“. Uhrzeit, Seiten, Gerät oder IP-Adresse werden dafür nicht gespeichert. Die Einträge werden nach 35 Tagen automatisch gelöscht und beim Löschen deines Kontos sofort entfernt.
• Funktions-Zähler: Für einzelne Funktionen (z. B. Teilen-Bild, PDF, Import, Support) zählen wir nur, wie oft sie pro Tag insgesamt genutzt wurden, ohne Bezug zu deinem Konto.
• Übersichtszahlen: Anzahl Einträge pro Funktion, Speicherbedarf und Feedback-Status werden aus den bestehenden Daten gezählt; es entstehen dadurch keine neuen Personendaten.
• Plan: Zu jedem Konto speichern wir einen Plan („free“, „plus“ oder „family“). Er steuert nur, welche Funktionen freigeschaltet sind. Ein Kauf ist derzeit nicht möglich; Zahlungsdaten bearbeiten wir nicht.

Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 31 DSG / Art. 6 Abs. 1 lit. f DSGVO).

11. PDF-Fotobuch

Wenn du eine Reise oder ein Jahr als PDF erstellst, setzt unser eigener Server in der Schweiz das Dokument aus deinen eigenen Aufenthalten, Notizen und Fotos zusammen. Es werden keine Dienste Dritter verwendet. Die Datei wird direkt an dich ausgeliefert und nicht gespeichert; Zwischendateien werden sofort danach gelöscht. Dein Wohnort erscheint im PDF nicht: Aufenthalte in deinem Wohnort zeigen weder Ort noch Punkt auf der Karte, Aufenthalte in deinem Wohnland nur einen ungefähren Punkt.

12. Import aus Fotos und Google-Standortverlauf

Du kannst Reisen aus deinen Fotos und aus einem Export deines Google-Standortverlaufs (Takeout oder Zeitachse vom Handy) vorschlagen lassen. Dafür werden keine Dienste Dritter verwendet, alles läuft auf unserem eigenen Server in der Schweiz.

• Fotos: Dein Browser schickt von jedem Foto nur den Dateianfang mit den Kopfdaten (EXIF: Aufnahmedatum und GPS-Ort) an unseren Server, höchstens 256 KB pro Foto. Die Bilder selbst werden nicht hochgeladen und nicht gespeichert.
• Standortverlauf: Die Datei wird in Teilen in einen geschützten Zwischenordner hochgeladen, ausgewertet und sofort danach gelöscht, auch bei einem Abbruch oder Fehler. Spätestens nach 30 Minuten oder beim Neustart des Servers ist sie in jedem Fall weg. Sie landet nie in der Datenbank und nie in einer Sicherung.
• Ergebnis: Wir zeigen dir nur zusammengefasste Vorschläge (Land, nächster Ort, von–bis). Gespeichert wird erst, was du im Prüfschritt bestätigst, und zwar wie ein von Hand eingetragener Aufenthalt (Ort auf den nächsten Ort gerundet). Einzelne Standortpunkte, Wege oder Zeiten werden nie gespeichert. Dein Wohnort wird nie vorgeschlagen.

13. Familie und Familienkarte

Mit Waypeak Family kann eine Person eine Familie mit höchstens 5 Personen gründen. Alle Mitglieder sehen eine gemeinsame Familienkarte. Dafür werden keine Dienste Dritter verwendet.

• Beitritt nur mit Zustimmung: Eingeladen wird per Benutzername oder per Einladungslink. Niemand wird ohne eigenen Klick auf „Annehmen“ Mitglied. Ein Einladungslink gilt 7 Tage und kann jederzeit deaktiviert werden. Auf dem Server speichern wir nur einen Prüfwert (Hash) des Links, nicht den Link selbst.
• Du bestimmst, was du teilst: „Länder und Orte“, „Nur Länder“ (Standard beim Beitritt) oder „Nichts“. Du kannst das jederzeit ändern; es gilt nur für die Familienkarte, nicht für Freunde oder dein Profil.
• Was nie geteilt wird: private Aufenthalte, dein Wohnort und dein Wohnland. Orte in deinem Wohnland zeigen wir nur ungefähr (auf etwa 10 km gerundet). Notizen, Fotos, Daten zu Ausgaben oder Verkehrsmitteln werden nicht geteilt.
• Gespeichert wird: die Familie (Name, Gründer, Erstellungsdatum) und pro Mitglied Rolle, Status (eingeladen/aktiv), deine Teilen-Einstellung sowie Einladungs- und Beitrittsdatum. Die Kartenansicht wird bei jedem Aufruf neu berechnet und nicht gespeichert.
• Austreten, Entfernen, Blockieren, Konto löschen: Du kannst die Familie jederzeit verlassen; der Gründer kann Mitglieder entfernen oder die Familie auflösen. Deine Angaben verschwinden dann sofort von der Familienkarte, deine eigenen Reisen bleiben. Blockierte Personen sehen sich auf der Familienkarte nicht. Löschst du dein Konto, wirst du aus der Familie entfernt; gehört dir die Familie, wird sie aufgelöst.
• Auskunft und Plan: Der Datenexport enthält deine Familie, deine Teilen-Einstellung und die Benutzernamen der Mitglieder. Ist der Familien-Plan des Gründers aktiv, haben alle Mitglieder die Plus-Funktionen; Zahlungsdaten bearbeiten wir dafür nicht.

14. Priority-Support und Labs

Mit Waypeak Plus oder Family kannst du in den Einstellungen eine Support-Anfrage senden. Gespeichert werden Thema, Betreff, deine Nachricht, dein Benutzername, dein Plan, Zeitpunkt und Bearbeitungsstand sowie auf Wunsch technische Angaben (App-Version, Ansicht, Sprache, Bildschirmgrösse, Browser). Die Anfrage liegt in unserem Posteingang in Waypeak, bis wir sie löschen oder du dein Konto löschst. Eine Benachrichtigung mit dem Inhalt der Anfrage geht über unseren E-Mail-Dienstleister Brevo (Sendinblue SAS, Frankreich) an [email protected]. Deine E-Mail-Adresse geben wir nur mit, wenn du „Antwort per E-Mail“ wählst und deine Adresse bestätigt ist; dann antworten wir dir an diese Adresse. Zum Schutz vor Missbrauch sind höchstens 4 Anfragen pro Stunde und 10 pro Tag und Konto möglich.

Labs schaltet Funktionen frei, an denen wir noch arbeiten (zurzeit Tastenkürzel und eine kompakte Reiseliste). Gespeichert werden nur, ob Labs eingeschaltet ist und welche Funktionen du gewählt hast. Diese Angaben sind im Datenexport enthalten und werden mit deinem Konto gelöscht.

15. Flugpreise und Preisalarme

Ist die Funktion eingeschaltet, zeigt Waypeak in der Wunschliste den günstigsten Monat und Preis für Flüge von deinem Heimatflughafen (Standard Zürich, ZRH) in deine Wunschländer.

• Woher die Preise kommen: von der Daten-Schnittstelle von Travelpayouts / Aviasales. Unser Server fragt dort nur Strecken ab (Abflughafen, Zielflughafen, Währung). Es werden keine Angaben über dich übermittelt, weder Name, E-Mail-Adresse noch IP-Adresse; die Abfrage kommt von unserem Server, nicht von deinem Gerät. Die Preise werden pro Strecke 24 Stunden zwischengespeichert und sind Richtwerte.
• Was wir speichern: deinen gewählten Heimatflughafen, die Währung, gewählte Zielflughäfen pro Land, deine Sprache (für die E-Mail) und wann du die Flugpreise zuletzt angesehen hast (nach 21 Tagen ohne Besuch fragen wir deine Strecken nicht mehr ab).
• Preisalarme: Land, dein Preislimit, ob du auch per E-Mail benachrichtigt werden willst, sowie die ausgelösten Alarme (Strecke, Preis, Monat, Zeitpunkt). E-Mails nur, wenn du das wählst und deine Adresse bestätigt ist, über Brevo (Sendinblue SAS, Frankreich), höchstens 3 pro Tag.
• Partner-Links: „Flüge ansehen“ ist ein als „Partner“ gekennzeichneter Link über Travelpayouts (tp.media) zu Aviasales, siehe 5a.
• Alle Angaben sind im Datenexport enthalten und werden mit deinem Konto gelöscht. Einen Alarm kannst du jederzeit in der Wunschliste löschen.

16. Freunde einladen

Du kannst Freunde mit deinem persönlichen Einladungslink oder -code einladen. Bestätigt die eingeladene Person ihre E-Mail-Adresse und legt sie ihre erste Reise oder ihren ersten Ort an, bekommt ihr beide 1 Monat Waypeak Plus als Guthaben.

• Was wir speichern: deinen Code, wer mit welchem Code eingeladen wurde, Status (ausstehend, belohnt, abgelehnt, zurückgenommen), Zeitpunkte und das gutgeschriebene Plus-Guthaben.
• Schutz vor Missbrauch: Um Selbst-Einladungen zu erkennen, vergleichen wir verschlüsselte Prüfwerte (Hashes mit geheimem Schlüssel) des Netzwerks (IP-Adresse) und einer zufälligen Geräte-Kennung aus dem Browser sowie die E-Mail-Domain. Die IP-Adresse selbst wird dafür nicht gespeichert. Die Prüfwerte aus Anmeldungen löschen wir nach 30 Tagen; an einer Einladung bleiben sie, solange die Einladung besteht.
• Cookie: Beim Öffnen eines Einladungslinks setzen wir für 7 Tage ein technisch notwendiges Cookie (wp_inv) mit dem Code, damit die Einladung auch bei einer Registrierung über Google oder Apple erhalten bleibt.
• Die einladende Person sieht deinen Anzeigenamen und den Status der Einladung. Alle Angaben sind im Datenexport enthalten und werden mit dem Konto gelöscht; wird ein Konto innerhalb von 14 Tagen gelöscht, wird die Belohnung zurückgenommen.

17. Warteliste und Startseite

• Warteliste: Trägst du dich auf der Startseite ein, speichern wir deine E-Mail-Adresse, die Sprache, den Zeitpunkt und einen verschlüsselten Prüfwert der IP-Adresse (gegen Missbrauch) und senden dir eine Bestätigungs-E-Mail (Double-Opt-in). Ohne Bestätigung löschen wir den Eintrag nach 7 Tagen. Nach der Bestätigung schreiben wir dir einmal, wenn Waypeak für alle offen ist. Abmelden kannst du dich jederzeit über den Link in der E-Mail; der Eintrag wird dann gelöscht. Die E-Mails versenden wir über unseren E-Mail-Dienst (siehe Abschnitt 5).
• Sprache: Wählst du auf der Startseite eine Sprache, merken wir sie uns in einem technisch notwendigen Cookie (wp_lang, 1 Jahr), damit die Seite in deiner Sprache erscheint.
• Die Startseite lädt keine Skripte, Schriften oder Bilder von Dritten.

Stand: 22.10.2026