Datenschutzerklärung

1Wer für deine Daten verantwortlich ist

Verantwortlicher für die Daten (Betreiber) ist Fleamily Inc., eine Corporation nach dem Recht des Bundesstaats Delaware (USA), Registernummer 10632227, Anschrift: 228 Park Ave S, PMB 85451, New York, NY 10003, United States. Im Folgenden „wir“.

Der World Connection Day (WCD) ist eine kostenlose Kampagne von Fleamily Inc., dem Team hinter der App Fledge. Der WCD ist keine eigene juristische Person.

Anfragen zu Daten (Auskunft, Berichtigung, Löschung, Widerruf der Einwilligung) schick bitte an legal@fledge.love mit dem Betreff „WCD – personenbezogene Daten“. Allgemeine Fragen: info@worldconnectionday.com. Nachrichten auf Instagram an @valklimoff lesen wir auch, aber für Datenanfragen ist E-Mail zuverlässiger: So geht deine Anfrage nicht verloren und wir halten die Frist ein.

2Wo diese Erklärung gilt

Auf der Website des World Connection Day, worldconnectionday.com, und in den E-Mails, die wir im Namen des WCD verschicken.

Die Erklärung gilt nicht in der App Fledge und auf fledge.love (dort gilt eine eigene Erklärung) und nicht auf Websites anderer Unternehmen, auf die wir verlinken: Instagram, TikTok, WhatsApp, Telegram, Google Kalender, Kartendienste.

Wir halten uns an die DSGVO und die UK GDPR für Menschen im EWR und in Großbritannien, an das Bundesgesetz Nr. 152‑FZ für Menschen in Russland, an die Datenschutzgesetze der US-Bundesstaaten (darunter CCPA/CPRA) und an ähnliche Gesetze anderer Länder. Auch wo ein Gesetz formal nicht für uns gilt, handeln wir so, als würde es gelten. Nichts in dieser Erklärung schränkt die Rechte ein, die dir das Recht deines Landes gibt.

3Was wir speichern und wozu

Hier steht alles, was über die Website und die Formulare bei uns ankommt. Die Besuchsstatistik ist in Abschnitt 6 beschrieben, technische Aufzeichnungen zu E-Mails in Abschnitt 9. Wenn etwas in diesen Abschnitten nicht steht, speichern wir es nicht.

3.1. Anmeldung für den Tag: „Ich komme hierher“

Was

Deine E-Mail. Deine Bandfarbe: nur die Farbe, Testantworten speichern wir nicht. Dein gewählter Spot. Deine Antworten auf „Mit wem gehst du hin?“ und „Mein Plan, falls ich schüchtern bin“, wenn du antwortest. Ob dein Spot auf der Story-Karte gezeigt wird. Die Bestätigung „Ich bin 18 oder älter“ und die Versionen der Dokumente, die du akzeptierst. Die Sprache der E-Mails. Das Häkchen für Neuigkeiten, wenn du es setzt.

Woher du kommst

Link-Parameter (zum Beispiel utm_source=instagram), der Code der einladenden Person, falls der Link eine Einladung war, die Variante der Story-Karte, der Browsertyp (normal oder in Instagram und TikTok eingebaut) und der Gerätetyp (iPhone, Android, Computer).

Story-Karte

Das Bild deiner Story-Karte, dasselbe wie in „Mein WCD“, im Hoch- und im Querformat. Wir brauchen es, damit dein Einladungslink in Messengern und sozialen Netzwerken mit diesem Bild angezeigt wird. Name und E-Mail-Adresse stehen nicht darauf, der Ort nur, wenn der Schalter „Ort auf der Story-Karte zeigen“ eingeschaltet ist.

Wozu

Um dir E-Mails mit deinem Spot und Erinnerungen zu schicken (Abschnitt 5), deinen WCD-Pass in „Mein WCD“ zu zeigen, ehrliche Zahlen zu ermitteln (nur bestätigte Adressen) und zu verstehen, welche Kanäle und Story-Karten funktionieren.

Rechtsgrundlage

Deine Anfrage, die E-Mails zu bekommen: Art. 6 Abs. 1 lit. b DSGVO. Neuigkeiten: deine Einwilligung, Art. 6 Abs. 1 lit. a. Statistik der Herkunftskanäle: unser berechtigtes Interesse zu verstehen, wie Leute vom WCD erfahren, Art. 6 Abs. 1 lit. f. Für Menschen in Russland: Einwilligung, Art. 6 Abs. 1 Nr. 1 des Bundesgesetzes Nr. 152‑FZ.

Was andere sehen. Wer einen Spot gewählt hat, zeigen wir niemandem: Beim Spot steht nur eine Zahl, und auch die erst, wenn ihn 10 oder mehr Personen gewählt haben. Wenn du einen Einladungslink teilst, sieht die Person, die ihn öffnet, deinen Spot und deine Farbe, und die Linkvorschau zeigt deine Story-Karte, aber weder deinen Namen noch deine E-Mail.

Die Gesamtzahl. Auf der Startseite zeigen wir, wie viele Menschen beim WCD mitmachen, und nach der Anmeldung deine Nummer in der Reihenfolge der Anmeldungen. Das sind nur Zahlen: ohne Namen, E-Mail und Treffpunkt. Deine Nummer siehst du in „Mein WCD“; andere sehen sie nur, wenn du sie teilst.

3.2. „Ich will hier einen Spot“

Was

Deine E-Mail, die 18+-Bestätigung, deine Bandfarbe und das Häkchen für Neuigkeiten, falls vorhanden, die dir nächstgelegene Stadt aus der Liste, die Zeitzone deines Geräts, damit die E-Mails rechtzeitig ankommen, und eine grobe Kartenzelle: ein Quadrat von etwa 5 × 5 km. Genaue Koordinaten werden nicht übertragen. Link-Parameter, Sprache der E-Mails und Versionen der Dokumente wie in 3.1.

Wozu

Um deine Adresse zu bestätigen und dir zu schreiben, sobald im Umkreis von 50 km ein Spot auftaucht, spätestens am 14. November. Danach bekommst du dieselben Erinnerungen am 20. und 21. November und dieselbe Frage am 22. November wie alle Teilnehmenden. Die Zellen zeigen uns außerdem, wo Spots fehlen.

Rechtsgrundlage

Deine Anfrage: Art. 6 Abs. 1 lit. b DSGVO.

3.3. Vorgeschlagene Orte

Was

Name des Orts und Orientierungspunkt („am Brunnen, Nordseite“), Art des Orts, Koordinaten des Orts selbst (nicht deine), Adresse und Beschreibung des Objekts laut OpenStreetMap, das Häkchen „Ich bin tagsüber mit Band dort“, wenn du es setzt. Die Verknüpfung des Vorschlags mit deiner E-Mail, die Entscheidung der Moderation, ihr Grund und dein Einspruch, falls es einen gab.

Wozu

Um den Ort zu prüfen, ihn auf der Karte zu veröffentlichen, dir zu antworten und dir einen Einspruch zu ermöglichen. Wie wir prüfen, steht in den Nutzungsbedingungen, Abschnitt 6.

Was alle sehen

Nach der Freigabe nur die Angaben zum Ort: Name, Orientierungspunkt, Stadtteil und der Hinweis „von Teilnehmenden vorgeschlagen“. Wer den Ort vorgeschlagen hat, ist auf der Karte nicht zu sehen. Solange der Ort geprüft wird, siehst nur du ihn.

Rechtsgrundlage

Deine Anfrage, den Ort zu veröffentlichen: Art. 6 Abs. 1 lit. b DSGVO. Prüfung der Orte und Schutz der Karte vor Missbrauch: berechtigtes Interesse, Art. 6 Abs. 1 lit. f. Begründung der Entscheidung und Einspruch: rechtliche Verpflichtung nach dem EU-Gesetz über digitale Dienste (DSA), Art. 6 Abs. 1 lit. c.

Wer prüft. Zuerst gleichen automatische Regeln den Ort mit der OpenStreetMap-Karte ab: was für ein Objekt es ist und ob es in der Nähe schon einen anderen Spot gibt. Ob der Ort veröffentlicht oder abgelehnt wird, entscheidet eine Person aus der Moderation des WCD-Teams, also ein Mensch. Eine KI prüft die Vorschläge nicht, und wir geben sie an keine KI-Dienste weiter.

3.4. Formular für Freiwillige

Was

Name, Stadt, Rollen (Spot-Lotse, WCD-Stimme, Meine Stadt), ein Spot, falls du einen wählst, WhatsApp-Nummer, Telefonnummer oder Telegram-Nutzername, ein Link zu Instagram oder TikTok (freiwillig), die 18+-Bestätigung, das Häkchen für Neuigkeiten (freiwillig). Nach deiner E-Mail fragt das Formular nicht; trägst du sie statt einer Nummer ein, schicken wir dir an diese Adresse eine einzige E-Mail mit der Bestätigung, dass das Formular angekommen ist.

Wozu

Um dich zu kontaktieren, dich in den Chat deiner Stadt einzuladen und, wenn du Lotse bist, auf der Infokarte des Spots anzuzeigen, dass dort ein Lotse sein wird, ohne deinen Namen.

Rechtsgrundlage

Deine Anfrage: Art. 6 Abs. 1 lit. b DSGVO; Neuigkeiten: Einwilligung, Art. 6 Abs. 1 lit. a.

Nummern in Chats. In einer normalen WhatsApp-Gruppe sehen die Mitglieder gegenseitig ihre Nummern. Du willst deine Nummer nicht zeigen? Dann hinterlass deinen Telegram-Nutzernamen. In die Chats laden wir nur Leute ein, die das Formular ausgefüllt haben, Teilnehmende von der Website nie: Die Website sammelt keine Telefonnummern.

3.5. „Problem melden“ und Beschwerden über Spots

Was

Der Spot (wird automatisch eingetragen oder per Name eingegeben), der Grund, der Text „Was ist passiert“ (freiwillig), ein Kontakt für eine Antwort (freiwillig), die Seite, von der die Meldung kam, und das Land des Spots, damit wir die richtige Notrufnummer zeigen können. Standardmäßig ist die Meldung anonym.

Wer liest

Diensthabende aus dem WCD-Team, also Menschen und keine Automatik. Eine Meldung mit Kontakt geht an ihre dienstliche WCD-E-Mail-Adresse und ist im Adminbereich nur für die Personen sichtbar, die Beschwerden bearbeiten. Den Kontakt verschlüsseln wir nicht zusätzlich; wie er geschützt ist, steht in Abschnitt 11.

Wozu

Um der Sache nachzugehen, den Spot oder die Person, die gegen die Regeln verstößt, zu entfernen und dir zu antworten, wenn du einen Kontakt hinterlässt.

Rechtsgrundlage

Berechtigtes Interesse an der Sicherheit der Menschen an den Spots: Art. 6 Abs. 1 lit. f DSGVO; Pflichten nach dem DSA: Art. 6 Abs. 1 lit. c. Weitergegeben wird eine Meldung nur, wenn das Gesetz es verlangt oder wenn Leben und Gesundheit von jemandem anders nicht zu schützen sind: Art. 6 Abs. 1 lit. d.

3.6. Check-in „Ich bin da“ am 21. November

Einchecken ist freiwillig. Der Button in „Mein WCD“ prüft auf deinem Handy, ob du höchstens 300 m von deinem Spot entfernt bist. An den Server geht nur die Tatsache („+1 für den Spot“) und die ungefähre Entfernung: bis 100, 200 oder 300 m. Koordinaten und genaue Entfernung werden nicht übertragen.

Damit niemand doppelt eincheckt, verknüpft ein eigener Schlüssel den Check-in mit der teilnehmenden Person. Wir vernichten ihn am 30. November 2026; danach ist der Check-in nur noch ein „+1“ für den Spot und lässt sich nicht mehr mit dir verknüpfen. Wozu: um zu zählen, wie viele Leute an den Spots waren. Rechtsgrundlage: deine Einwilligung, denn ein Check-in entsteht nur, wenn du selbst auf den Button tippst, Art. 6 Abs. 1 lit. a DSGVO.

3.7. Die Frage nach dem Tag

Am 22. November kommt eine E-Mail „Wie war’s?“ mit einer einzigen Frage: zu wie vielen Leuten du Hallo sagen konntest (0, 1–2, 3–5, 6 oder mehr). Wenn du eine Antwort anklickst, speichern wir sie zusammen mit dem Spot und der Stadt, aber ohne deine E-Mail-Adresse, und wenn du deine Daten löschst, löschen wir auch sie. Die Ergebnisse veröffentlichen wir nur als Gesamtzahlen. Rechtsgrundlage: berechtigtes Interesse an einer ehrlichen Statistik des Tages, Art. 6 Abs. 1 lit. f DSGVO. Antworten ist freiwillig.

3.8. Technische Daten

• Server-Logs: IP-Adresse, Zeitpunkt, Seitenadresse und Browserdaten. Vollständige IP-Adressen werden höchstens 7 Tage gespeichert.
• Zum Schutz vor Missbrauch speichern wir bei der Anmeldung nicht die IP-Adresse, sondern ihren Hash mit einem geheimen Schlüssel, höchstens 30 Tage lang. Limits für die Anfragehäufigkeit werden im Arbeitsspeicher des Servers gezählt und nirgends gespeichert.
• Vor Bots schützen die Formulare ein verstecktes Fallenfeld und Limits für die Anfragehäufigkeit. Prüfungen durch Dritte wie ein Captcha gibt es nicht, und dein Browser verbindet sich dafür mit keinem weiteren Dienst.
• Rechtsgrundlage: berechtigtes Interesse an der Sicherheit und dem Betrieb der Website, Art. 6 Abs. 1 lit. f DSGVO. Dagegen kannst du Widerspruch einlegen (Abschnitt 10).

3.9. Anmeldungen von Locations und Marken

Was

Dein Name, der Name des Orts oder der Marke, die Stadt, E-Mail-Adresse oder Telefonnummer für den Kontakt, die angekreuzten Teilnahmeoptionen, die 18+-Bestätigung, die Version der Dokumente und die Sprache der Seite. Wenn du deine Anmeldung bearbeitest, wird die vorherige Fassung noch 30 Tage gespeichert.

Wozu

Um dich zu kontaktieren und die Teilnahme deines Orts oder deiner Marke am WCD zu vereinbaren.

Wer liest

Das WCD-Team im Adminbereich. Auf der Website und auf der Karte zeigen wir Anmeldungen nicht.

Rechtsgrundlage

Deine Anfrage, dich zu kontaktieren: Art. 6 Abs. 1 lit. b DSGVO. Korrespondenz über eine Partnerschaft: unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f.

3.10. Was wir nicht sammeln

• Genaue Koordinaten: weder bei der Wahl eines Spots noch beim Check-in „Ich bin da“.
• Antworten aus dem Test.
• Geburtsdatum, Geschlecht, sexuelle Orientierung, Fotos und Selfies.
• Name und Telefonnummer, außer im Freiwilligen-Formular und in der Anmeldung als Location oder Marke.
• Kontakte aus deinem Handy und Zahlungsdaten: Der WCD ist kostenlos.

Wenn in einem Freitextfeld etwas landet, das dort nicht hingehört (zum Beispiel die Nummer einer anderen Person in einer Ortsbeschreibung), löschen wir es, sobald wir es bemerken.

4Was auf deinem Gerät bleibt

Einen Teil der Arbeit erledigt die Website direkt in deinem Browser. Diese Daten kommen nicht bei uns an.

• Test. Antworten und Farbberechnung bleiben im Browser. Deine Farbe erfahren wir erst, wenn du dich für einen Spot anmeldest.
• Standort. Danach fragt der Browser, nachdem wir auf einem eigenen Bildschirm erklärt haben, wozu. Die Antwort wird nur auf deinem Gerät verwendet: um Spots nach Entfernung zu sortieren und Spots im Umkreis von 50 km sowie die nächste große Stadt zu finden. Du kannst ablehnen und deine Stadt über die Suche finden.
• Entfernung und „hell bis“. Die Entfernung zum Spot und die Zeit des Sonnenuntergangs berechnet der Browser.
• Ortsvorschlag. Die Prüfung „In der Nähe gibt es schon einen Spot“ (300 m) macht der Browser selbst; der Server wiederholt sie danach mit den Koordinaten des Orts, nicht mit deinen.
• Story-Karte und „Foto mit Band“. Das Bild entsteht im Browser, das Foto wird nirgendwohin hochgeladen. Ob du es teilst, entscheidest du, über das Menü deines Handys.
• Kalender. Die .ics-Datei und der Link zu Google Kalender entstehen im Browser. Google bekommt nur Daten, wenn du diesen Link öffnest.

Damit sich die Website Farbe, Spot und Einstellungen zwischen Besuchen merkt, speichert sie sie im Browserspeicher (localStorage). Löschen kannst du das, indem du die Websitedaten in den Browsereinstellungen löschst. Die In-App-Browser von Instagram und TikTok speichern das getrennt von Safari und Chrome.

5E-Mails

E-Mails bekommst du nur, wenn du einen Spot wählst und deine E-Mail hinterlässt. Nach der Anmeldung sind es vier; die Uhrzeit richtet sich nach der Zeitzone deines Spots:

1. Sofort„Du bist dabei“Dein Spot, eine Kalenderdatei, der Link zu „Mein WCD“ und der Button „Teilnahme bestätigen“.
2. 20. November, abendsMorgen ist WCDWie du in 5 Minuten ein Band machst, Spiele und ein Plan, falls du schüchtern bist.
3. 21. November, morgensHeute ist WCDDein Spot und wie lange es dort hell ist.
4. 22. NovemberWie war’s?Eine Frage, Antwort mit einem Klick.

Die letzten drei E-Mails kommen nur, wenn du deine Adresse mit dem Button in der ersten bestätigst. Bestätigst du nicht, schreiben wir dir nicht mehr. Meldest du dich spät an, kommen Erinnerungen, die schon verschickt wurden, nicht mehr.

Service-E-Mails

Kommen nur, wenn du um etwas bittest oder sich etwas ändert:

• Spot-Wechsel: eine E-Mail mit dem neuen Spot und einer neuen Kalenderdatei;
• „Ich will hier einen Spot“: Bestätigung der Adresse und eine E-Mail, sobald in der Nähe ein Spot auftaucht, spätestens am 14. November; danach dieselben Erinnerungen wie für alle;
• vorgeschlagener Ort: die Entscheidung der Moderation und bei Ablehnung der Grund;
• Problemmeldung mit Kontakt: Antwort vom diensthabenden Team;
• „Link noch mal schicken“: ein Link zu „Mein WCD“;
• wenn die Moderation deinen Spot ausblendet: die Bitte, einen anderen zu wählen.

Neuigkeiten zu den nächsten WCDs

Über den 13. Februar und den 21. Juni 2027 schreiben wir nur, wenn du ein eigenes Häkchen setzt; standardmäßig ist es nicht gesetzt. Eine E-Mail vor dem 13. Februar kommt auch, wenn du auf „Ich kann nicht – auf den 13. Februar verschieben“ oder „Ich will Lotse werden“ tippst.

Was in jeder E-Mail steht

• Abbestellen mit einem Klick. Das stoppt alle E-Mails, auch die Erinnerungen.
• Der Link „Meine Daten löschen“ steht in den E-Mails an Teilnehmende. In E-Mails zum Freiwilligen-Formular, zu einem Event und zu einem Ort, der ohne Anmeldung zum WCD vorgeschlagen wurde, fehlt er: Diese Daten löschen wir auf Anfrage an legal@fledge.love.
• Die Postanschrift von Fleamily Inc. in New York.

Kein Tracking-Pixel für das Öffnen: Wir wissen nicht, ob eine E-Mail geöffnet wurde. Klicks zählen wir nur auf unseren eigenen Links, ohne Umleitung über den E-Mail-Dienst.

6Cookies, Statistik und Werbung

Werbe-Cookies und Pixel gibt es auf der Website nicht. Das ist alles, was die Website in deinem Browser speichert und zählt:

All das ist entweder für einen Dienst nötig, den du anforderst, oder erkennt dich nicht über verschiedene Websites hinweg, deshalb fragen wir nicht nach deiner Einwilligung, sondern informieren nur im Hinweis. Der Einladungscode geht zusammen mit deiner Anmeldung an den Server und dient nur der Gesamtstatistik der Einladungen: Die Person, die dich eingeladen hat, erfährt weder deine E-Mail-Adresse noch deinen Spot.

Was die Statistik speichert. Umami setzt keine Cookies und speichert keine IP-Adressen. Zu jedem Besuch bleiben dort Land, Region und Stadt (anhand der IP-Adresse ermittelt), Gerät, Betriebssystem, Browser, Bildschirmgröße und Sprache, die aufgerufenen Seiten, die Website, von der du gekommen bist, und die Schritte auf der Website. Der Einladungscode landet nicht darin. Zu manchen Schritten gibt es Details: Spot, Stadt und Bandfarbe, um die es geht, die Art des abgeschickten Formulars ohne Text und Kontaktdaten, die gewählten Antworten auf die Fragen „Mit wem gehst du hin?“, „Mein Plan, falls ich schüchtern bin“ und „Wie war’s?“, die Zahl der Hallos am WCD-Tag und wie weit der Check-in „Ich bin da“ vom Spot entfernt war: bis 100, 200 oder 300 m, und wenn der Check-in nicht geklappt hat, bis 1 km, 1–5 km oder weiter. Die Schritte von einem Gerät sind über eine Nummer verknüpft, die Umami aus IP-Adresse und Browser berechnet und jeden Monat wechselt. E-Mail-Adresse, Name und Koordinaten enthält die Statistik nicht, und mit deiner Anmeldung ist sie nicht verknüpft.

Falls wir einmal Werbung schalten

Pixel von Meta, TikTok und Google Analytics gibt es derzeit nicht. Wenn wir bezahlte Werbung starten, aktualisieren wir zuerst diese Erklärung, und die Website fragt nach deiner Einwilligung, bevor sie irgendein Werbe- oder Analysepixel lädt, und zwar in jedem Land. Die Buttons „Alle akzeptieren“ und „Nur notwendige“ sind gleich gut sichtbar, und über den Link „Cookie-Einstellungen“ unten auf der Seite kannst du es dir jederzeit anders überlegen. Wir beachten das Signal Global Privacy Control. Deine Farbe, deine Testantworten, deinen Spot und deine Stadt geben wir nie an Werbenetzwerke weiter.

Anfragen an andere Dienste

Beim Laden der Seiten verbindet sich dein Browser mit Diensten, die technisch bedingt deine IP-Adresse sehen: Google Fonts für Schriften, ein Kartendienst für Kartenbilder. Die Suche nach Städten und Orten läuft über unseren Server zur Kartensuche von OpenStreetMap, und die Anfrage verknüpfen wir nicht mit dir. Formulardaten geben wir an diese Dienste nicht weiter.

7An wen wir Daten weitergeben

Wir verkaufen keine Daten, „teilen“ sie nicht für Werbung und nutzen sie nicht für Werbung, weder für unsere noch für fremde.

Dienstleister verarbeiten Daten in unserem Auftrag und auf Grundlage von Verträgen, die ihnen verbieten, die Daten für eigene Zwecke zu nutzen:

• Hosting und Datenbank;
• E-Mail-Dienst: Versand der E-Mails aus Abschnitt 5;
• Karten- und Kartensuchdienste.

Innerhalb von Fleamily Inc. hat nur das WCD-Team Zugriff auf die Daten, soweit es sie für seine Arbeit braucht, und es ist zur Vertraulichkeit verpflichtet. Jede Aktion im Adminbereich wird protokolliert.

Wir geben Daten nur heraus, wenn das Gesetz es verlangt (auf verbindliche Anordnung eines Gerichts oder einer Behörde), zur Geltendmachung oder Abwehr von Rechtsansprüchen oder um Leben und Gesundheit von jemandem zu schützen. Und nur in dem Umfang, der dafür nötig ist.

8Übermittlung in andere Länder

Die Website ist für Menschen auf der ganzen Welt offen, daher können Daten auf Servern außerhalb deines Landes verarbeitet werden, auch in den USA und in Ländern des EWR.

Für Menschen aus dem EWR, Großbritannien und der Schweiz verwenden wir bei Übermittlungen in Länder ohne Angemessenheitsbeschluss die Standardvertragsklauseln der Europäischen Kommission (SCC) und, wo möglich, das EU–U.S. Data Privacy Framework. Eine Kopie dieser Garantien kannst du unter legal@fledge.love anfordern.

Für Menschen in Russland: Indem du Daten über die Formulare der Website schickst, willigst du in ihre grenzüberschreitende Übermittlung für die Zwecke aus Abschnitt 3 ein.

9Wie lange wir speichern

Der WCD-Tag ist der Tag, zu dem eine Anmeldung gehört: der 21. November 2026 für Anmeldungen bis einschließlich 21. November, der 13. Februar 2027 für Anmeldungen ab dem 22. November und für Verschiebungen. Kommt eine Anmeldung zum Tag, ein Freiwilligen-Formular oder eine Anmeldung als Location oder Marke erst nach dem letzten angekündigten WCD-Tag, speichern wir die Daten höchstens ein Jahr lang, ein Abo für Neuigkeiten bis zur Abbestellung.

Wenn du auf „Meine Daten löschen“ tippst, löschen wir sofort: E-Mail-Adresse, Codes und Links werden unbrauchbar gemacht, geplante E-Mails gestoppt. In der Statistik bleiben nur Zahlen ohne Bezug zu dir.

10Deine Rechte

Im Rahmen des Rechts deines Landes kannst du:

• erfahren, welche Daten wir über dich haben, und eine Kopie bekommen;
• unrichtige Daten berichtigen lassen;
• deine Daten löschen lassen;
• die Verarbeitung einschränken lassen;
• der Verarbeitung auf Grundlage des berechtigten Interesses widersprechen;
• deine Daten in einem maschinenlesbaren Format erhalten;
• deine Einwilligung widerrufen (die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt);
• dich bei einer Aufsichtsbehörde beschweren.

So löschst du deine Daten

Am schnellsten geht es über den Link „Meine Daten löschen“ in jeder E-Mail an Teilnehmende oder über den Button in „Mein WCD“: Nach der Bestätigung löschen wir sofort. Wenn du keine E-Mails hast oder ein Freiwilligen-Formular, eine Anmeldung als Location oder einen vorgeschlagenen Ort löschen lassen willst, schreib an legal@fledge.love mit dem Betreff „WCD – personenbezogene Daten“ und nenn die E-Mail-Adresse oder den Kontakt aus dem Formular.

Andere Anfragen

Ebenfalls an legal@fledge.love. Wir können eine Rückfrage stellen, um sicherzugehen, dass die Person schreibt, der die Adresse gehört; Ausweisdokumente verlangen wir nicht. Wir antworten ohne unnötige Verzögerung, spätestens innerhalb von 30 Tagen.

Aufsichtsbehörden: im EWR und in Großbritannien die Datenschutzbehörde des Landes, in dem du lebst oder arbeitest; in Russland Roskomnadsor; in anderen Ländern die nach dortigem Recht zuständige Behörde. Wir freuen uns, wenn du uns zuerst schreibst: So geht es meist schneller.

Für Menschen in Kalifornien und anderen US-Bundesstaaten. Wir verkaufen keine Daten, „teilen“ sie nicht für Werbung, speichern keinen genauen Standort und verwenden keine sensiblen Daten. Auskunft, Berichtigung und Löschung funktionieren wie oben beschrieben. Wenn du diese Rechte nutzt, behandeln wir dich nicht schlechter.

11Sicherheit

Die gesamte Website läuft über HTTPS. Zugriff auf Server und Datenbank haben nur Personen, die ihn brauchen. Wer im Adminbereich E-Mail-Adressen und Kontakte sieht, meldet sich dort mit Zwei-Faktor-Authentifizierung an. Kontakte aus Beschwerden und Freiwilligen-Formularen verschlüsseln wir nicht zusätzlich: Im Adminbereich sehen sie nur die Personen, die Beschwerden und Formulare bearbeiten, und eine Benachrichtigung über eine Beschwerde mit Kontakt geht nur an die Diensthabenden. Links in E-Mails sind mit einem geheimen Schlüssel signiert, werden nicht in der Datenbank gespeichert und gelten nur begrenzt: der Link zum Abbestellen 400 Tage, alle anderen 90 Tage. Login-Codes und Bearbeitungsschlüssel für Formulare speichern wir nur als Hashes. Aktionen des Teams im Adminbereich werden protokolliert.

Vollständigen Schutz gibt es nirgends. Kommt es zu einer Datenpanne, informieren wir die Aufsichtsbehörde und dich innerhalb der gesetzlichen Fristen.

12Alter

Einen Spot wählen, deine E-Mail hinterlassen, einen Ort vorschlagen und das Freiwilligen-Formular ausfüllen kannst du ab 18; dafür gibt es in den Formularen ein eigenes Häkchen. Der Test und die Karte der Spots sind für jedes Alter offen und brauchen keine Daten.

Wenn wir erfahren, dass Daten von einer Person unter 18 stammen, löschen wir sie. Eltern oder Erziehungsberechtigte können uns an legal@fledge.love schreiben.

13Automatisierte Entscheidungen

Wir treffen keine automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen, und wir erstellen keine Profile.

• Die Farbe im Test ist ein Spiel: Sie wird im Browser berechnet und hat auf nichts Einfluss.
• Zuerst gleichen automatische Regeln vorgeschlagene Orte mit der Karte ab, aber ob sie veröffentlicht oder abgelehnt werden, entscheidet ein Mensch. In unserer Antwort zur Entscheidung steht, ob automatisierte Verfahren beteiligt waren.
• Die Variante der Story-Karte wird zufällig zugeteilt, damit wir Varianten vergleichen können. Auf deine Teilnahme hat das keinen Einfluss.

14Änderungen dieser Erklärung

Eine neue Fassung erscheint auf dieser Seite mit Nummer und Datum. Über wesentliche Änderungen (neue Zwecke oder neue Daten) informieren wir alle, die E-Mails vom WCD bekommen, und wenden sie ohne deine Einwilligung nicht auf bereits erhobene Daten an. Frühere Fassungen schicken wir auf Anfrage.

15Kontakt