Deine Privatsphäre ist wichtig
Gültig ab: 12. Juli 2026
Zuletzt aktualisiert: 12. Juli 2026
Diese Übersetzung dient nur der besseren Verständlichkeit. Bei Widersprüchen gilt die englische Fassung, soweit gesetzlich zulässig.
Diese Datenschutzrichtlinie („Richtlinie“) erklärt, wie Wednesday Waffles Inc. („Wednesday Waffles“, „wir“, „uns“ oder „unser“), die Hersteller der mobilen Wednesday Waffles-Anwendung (die „App“) und der Website unter www.wednesdaywaffles.com (die „Website“ und zusammen mit der App der „Dienst“) sammeln, verwenden, Persönliche Daten über die Personen, die unseren Service nutzen, offenlegen, aufbewahren und schützen.
Wednesday Waffles ist ein privater Video-Sharing-Dienst, der kleinen Gruppen von Freunden und Familienmitgliedern helfen soll, durch den Austausch kurzer wöchentlicher Videobotschaften („Waffles“) in Kontakt zu bleiben. Da unser Dienst persönliche Inhalte verarbeitet, nehmen wir den Datenschutz ernst und haben den Dienst nach den Grundsätzen des „Privacy by Design“ aufgebaut.
Diese Richtlinie gilt für jeden, der auf den Dienst zugreift. Durch die Nutzung des Dienstes erkennen Sie an, dass die Erfassung, Nutzung und Weitergabe Ihrer Daten wie in dieser Richtlinie beschrieben erfolgt. Wenn Sie damit nicht einverstanden sind, nutzen Sie den Dienst bitte nicht.
Diese Richtlinie soll die wesentlichen Anforderungen des kanadischen Gesetzes zum Schutz personenbezogener Daten und elektronischer Dokumente („PIPEDA“), der Datenschutz-Grundverordnung der EU und des Vereinigten Königreichs („DSGVO“ und „UK DSGVO“), des California Consumer Privacy Act in der Fassung des California Privacy Rights Act („CCPA/CPRA“), des Children's Online Privacy Protection Act („COPPA“) und anderer anwendbarer Datenschutzgesetze erfüllen.
Der für Ihre personenbezogenen Daten verantwortliche Datenverantwortliche ist:
Wednesday Waffles Inc.
3505–1328 W Pender St
Vancouver, BC V6E 4S9
Kanada
Datenschutzkontakt/Datenschutzbeauftragter: admin@wednesdaywaffles.com
Benutzer in der EU, im Vereinigten Königreich oder in der Schweiz können uns unter der oben genannten E-Mail-Adresse kontaktieren, wenn sie Fragen im Zusammenhang mit dieser Richtlinie oder der Verarbeitung ihrer personenbezogenen Daten haben, einschließlich der Ausübung ihrer Rechte gemäß der DSGVO oder der DSGVO des Vereinigten Königreichs.
Wir verkaufen Ihre persönlichen Daten nicht
Wir haben niemals personenbezogene Daten verkauft und wir „verkaufen“ oder „teilen“ personenbezogene Daten nicht im Sinne der Definition dieser Begriffe im CCPA/CPRA.
Wir verwenden Ihre Inhalte nicht für Werbung Dritter
Wir schalten innerhalb der App keine Werbung von Drittanbietern und verwenden den Inhalt Ihrer Waffles oder Nachrichten nicht für zielgerichtete Werbung.
Wir trainieren keine KI-Modelle für Ihre Inhalte
Wir verwenden Ihre Waffles oder Nachrichten niemals, um öffentliche oder Stiftungsmodelle zu trainieren. Wenn Sie KI-Funktionen aktivieren, verarbeitet ein unten aufgeführter Anbieter möglicherweise nur die Waffle-Informationen, die zum Erstellen der Funktion erforderlich sind. Wir verlangen von Anbietern, dass sie es nur für uns verwenden, niemals für die Werbung oder Schulung ihrer öffentlichen Modelle.
Wir minimieren, was wir sammeln
Wir sammeln nur Informationen, die wir für den Betrieb des Dienstes und dessen Sicherheit und Zuverlässigkeit benötigen.
Wir erfassen die folgenden Kategorien personenbezogener Daten:
1. Konto- und Profilinformationen
- Name oder gewählter Anzeigename
- E-Mail-Adresse
- Telefonnummer, wenn Sie unseren alten Telefonnummern-/SMS-Anmeldeablauf für bestehende Benutzer verwenden
- Profilfoto (optional)
- Informationen zum Geburtsdatum oder Geburtstag, falls Sie diese angeben möchten
- Authentifizierungskennungen aus der Anmeldung mit Apple oder Google-Anmeldung (z. B. eine Anbieter-Benutzer-ID und, sofern Sie dies zulassen, die mit diesem Anbieter verknüpfte E-Mail-Adresse)
- Kontoeinstellungen und -präferenzen
2. Benutzerinhalt
- Waffles (kurze Videos, einschließlich Videodatei, Audio, Miniaturansichten, Bildunterschriften oder strukturierte Transkripte, die für Zugänglichkeit und zuverlässige Verarbeitung erstellt wurden, sowie zugehörige Metadaten wie Dauer und Erstellungszeit)
- Textnachrichten, Reaktionen und Antworten, die Sie innerhalb von Gruppen senden
- Links, die Sie teilen, und alle daraus generierten Vorschau-Metadaten
- Gruppennamen und Mitgliedschaftsinformationen für Gruppen, die Sie erstellen oder denen Sie beitreten
3. Geräte- und technische Informationen
- Gerätemodell, Betriebssystem und -version, App-Version, Sprache und Zeitzone
- Gerätekennungen (z. B. eine Installations-ID oder eine sichere Kennung zum Zurücksetzen von Werbung, die für Analysen und Missbrauchsprävention verwendet wird)
- Push-Benachrichtigungstoken, ausgestellt vom Apple Push Notification Service (APNs) oder Firebase Cloud Messaging (FCM)
- Push-Benachrichtigungsstatus und zugehörige App-Metadaten, z. B. ob Benachrichtigungen auf Ihrem Gerät aktiviert sind
- IP-Adresse und daraus abgeleiteter ungefährer Standort
- Absturzdiagnose und Fehlerprotokolle
4. Nutzungs- und Analysedaten
- Seiten, Bildschirme und Funktionen, mit denen Sie interagieren
- Sitzungsdauer und -häufigkeit
- Ereignisse wie Kontoerstellung, Gruppenerstellung, Waffle gesendet, Waffle beobachtet
- Referenz- und Zuordnungsdaten (z. B. wie Sie auf unsere Website gelangt sind)
5. Optionale KI-Funktionsdaten
Wenn Sie KI-Funktionen aktivieren, verwenden wir möglicherweise geeignete Untertitel oder Transkriptsegmente, Audiohinweise, Kommentare und Antworten, Waffle Timing und Sprache sowie nur die anderen für die Funktion erforderlichen Informationen. Die App zeigt an, ob die Auswahl vergangene Waffles, zukünftige Waffles oder beide umfasst, bevor Sie sie aktivieren. Das Erstellen eines technischen Audiotracks oder Transkripts für Zugänglichkeit und zuverlässige Wiedergabe setzt nicht automatisch die KI-Verarbeitung durch Dritte voraus.
KI-Funktionen können private wöchentliche Timeline-Titel erstellen; pro-Waffle Kapitel, Zusammenfassungen und Kommentarkontext; Erinnerungen und Vorschläge für Gesprächsthemen vor der Aufnahme; kurzer Teaser-Text für Benachrichtigungen oder E-Mails; und strukturierte Themen, erwähnte Personen, Verpflichtungen, Feiern und Beschreibungen mit beobachtbarem Ton. Dabei handelt es sich um generierte Interpretationen, nicht um Zitate, die möglicherweise ungenau sind.
Wenn Sie Hilf, Wednesday Waffles zu verbessern separat aktivieren, können wir automatisierte, aggregierte Themen aus diesen Ergebnissen verwenden, um zu verstehen, was die Leute nützlich finden und was als nächstes erstellt werden soll. Diese Wahl erlaubt niemals Werbung, öffentliche Zitate, Stiftungsmodellschulungen oder routinemäßige menschliche Überprüfung von Rohinhalten von Waffle. Jede menschliche Überprüfung echter Inhalte zur Qualitätsprüfung erfordert eine gesonderte Genehmigung und eingeschränkten Zugriff.
6. Kommunikation mit uns
Wenn Sie uns wegen Support, Feedback oder aus anderen Gründen kontaktieren, erfassen wir Ihre Nachrichten und alle von Ihnen freiwillig bereitgestellten Informationen (z. B. Ihre E-Mail-Adresse).
Was wir nicht sammeln
- Wir erfassen keinen genauen GPS-Standort. Jeder Standortrückschluss erfolgt grob und IP-basiert.
- Wir greifen im Hintergrund nicht auf Ihre Kamera oder Ihr Mikrofon zu – nur während Sie aktiv ein Waffle aufzeichnen.
- Wir erfassen keine von der Regierung ausgestellten Identifikatoren, biometrische Daten, Zahlungskartendaten oder Gesundheitsinformationen.
Wir verwenden personenbezogene Daten für die folgenden Zwecke:
- Bereitstellung des Dienstes: Erstellen und verwalten Sie Ihr Konto, authentifizieren Sie sich, übermitteln Sie Ihre Waffles und Nachrichten an die von Ihnen ausgewählten Gruppen und synchronisieren Sie Inhalte auf Ihren Geräten.
- Benachrichtigungen senden: Senden Sie Push-Benachrichtigungen und Transaktions-E-Mails zu Ihrem Konto und Ihrer Aktivität, einschließlich wöchentlicher Erinnerungen, Inhaltsbenachrichtigungen und – wenn Sie die entsprechenden Optionen aktiviert haben – kurzen, von der KI generierten Teasern.
- Unterstützen und kommunizieren: Reagieren Sie auf Ihre Anfragen, senden Sie wichtige Serviceankündigungen und benachrichtigen Sie Sie über Änderungen.
- Sicherheit und Betrugsprävention: Erkennen und verhindern Sie Missbrauch, Spam, Kontoübernahme und Verstöße gegen unsere Nutzungsbedingungen und Kindersicherheitsstandards.
- Verbessern Sie den Service: Verstehen Sie, wie Funktionen verwendet werden, beheben Sie Probleme und entwickeln Sie neue Funktionen durch aggregierte Analysen.
- Stellen Sie optionale KI-Funktionen bereit: Wenn Sie sie aktivieren, verwenden Sie geeignete Waffle-Untertitel, Transkripte, Audiohinweise, Kommentare und Antworten, um die oben beschriebenen privaten Timeline, Zusammenfassungen, Vorbereitungsvorschläge und Benachrichtigungen oder E-Mail-Teaser zu erstellen.
- Produkterkennung: Nur wenn die separate Hilf, Wednesday Waffles zu verbessern-Auswahl aktiviert ist, verwenden Sie automatisierte, aggregierte Themen, um zu entscheiden, welche Funktionen nützlich sein könnten. Wir verwenden diese Erlaubnis nicht für Werbung, öffentliche Zitate oder Modeltraining.
- Rechtskonformität: halten Sie sich an geltende Gesetze, reagieren Sie auf rechtmäßige Anfragen und setzen Sie unsere Vereinbarungen durch.
- Geschäftsbetrieb: Führen Sie interne Aufzeichnungen, Finanzbuchhaltung und Due Diligence im Zusammenhang mit Unternehmenstransaktionen durch.
Wenn Sie sich in der EU, im Vereinigten Königreich oder in der Schweiz befinden, stützen wir uns auf die folgenden Rechtsgrundlagen gemäß Artikel 6 DSGVO:
- Vertragserfüllung (Art. 6(1)(b)) – um Ihr Konto zu erstellen, Ihre Waffles und Nachrichten an Ihre Gruppen zu übermitteln und die Kernfunktionalität des Dienstes bereitzustellen.
- Berechtigte Interessen (Art. 6(1)(f)) – um den Dienst zu sichern, Missbrauch zu verhindern, die Produktnutzung zu verstehen und mit Ihnen über den Dienst zu kommunizieren. Wir wägen diese Interessen gegen Ihre Rechte ab und verlassen uns nur dann auf sie, wenn die Auswirkungen auf Sie begrenzt sind.
- Einwilligung (Art. 6(1)(a)) – für optionale Funktionen wie Push-Benachrichtigungen und Zugriff auf die Kamera, das Mikrofon und die Fotobibliothek Ihres Geräts sowie, sofern gesetzlich vorgeschrieben, für optionale Website-Analyse- und Attributions-Cookies. Sie können Ihre Einwilligung jederzeit in Ihren Geräte- oder App-Einstellungen widerrufen oder indem Sie die Cookie-Einstellungen Ihres Browsers ändern.
- Erlaubnis und Zustimmung zu KI-Funktionen (Art. 6(1)(a) und Art. 9(2)(a) sofern zutreffend) – bevor wir berechtigte Waffle-Informationen an einen Drittanbieter von Modellen senden oder einen Konversations- oder emotionalen Ton ableiten. Für die Produkterkennung gilt die unabhängige Hilf, Wednesday Waffles zu verbessern-Auswahl. Sie können die zukünftige KI-Verarbeitung stoppen oder die Produkterkennungsauswahl unter KI-Funktionen verwalten ändern.
- Rechtliche Verpflichtungen (Art. 6(1)(c)) – um auf rechtmäßige Anfragen von Behörden zu reagieren und geltende Gesetze einzuhalten.
Das Hochladen eines Waffle allein autorisiert nicht die optionale KI-Analyse durch Dritte. Wenn die KI-Verarbeitung Informationen besonderer Kategorien umfassen kann, die ausdrücklich in einem Waffle offengelegt werden, verlassen wir uns gegebenenfalls auf die in der App angezeigte ausdrückliche KI-Auswahl und wenden Datenminimierung und regionale Schutzmaßnahmen an.
Wir geben personenbezogene Daten nur unter den unten beschriebenen begrenzten Umständen weiter.
Mit anderen Benutzern des Dienstes
Wenn Sie ein Waffle oder eine Nachricht an eine Gruppe senden, werden Ihre Inhalte und zugehörigen Metadaten (wie Ihr Name, Ihr Profilbild und der Zeitpunkt der Veröffentlichung) mit den anderen Mitgliedern dieser Gruppe geteilt. Gruppen sind von Natur aus privat.
Mit Dienstleistern (Unterauftragsverarbeitern)
Wir geben personenbezogene Daten an vertrauenswürdige Drittanbieter weiter, die Daten in unserem Namen verarbeiten, um den Dienst zu betreiben. Diese Anbieter sind vertraglich dazu verpflichtet, Ihre Daten zu schützen und diese nur für die von uns vorgegebenen Zwecke zu verwenden. Siehe die Unterauftragsverarbeiterliste unten.
Aus rechtlichen Gründen
Wir können personenbezogene Daten offenlegen, wenn wir in gutem Glauben davon ausgehen, dass die Offenlegung erforderlich ist, um (i) geltende Gesetze oder gültige rechtliche Verfahren einzuhalten, (ii) die Rechte, das Eigentum oder die Sicherheit von Wednesday Waffles, unseren Benutzern oder der Öffentlichkeit zu schützen, (iii) Betrug, Sicherheit oder technische Probleme zu erkennen, zu verhindern oder zu bekämpfen oder (iv) unsere Nutzungsbedingungen durchzusetzen.
Im Zusammenhang mit Unternehmenstransaktionen
Wenn Wednesday Waffles an einer Fusion, Übernahme, Finanzierung, Umstrukturierung, Insolvenz oder dem Verkauf von Vermögenswerten beteiligt ist, können im Rahmen dieser Transaktion personenbezogene Daten übertragen werden. Wir werden Benutzer über jede Änderung der Kontrolle oder Verwendung personenbezogener Daten sowie über alle Wahlmöglichkeiten, die Benutzer hinsichtlich ihrer Informationen haben, informieren.
Mit Ihrer Zustimmung
Mit Ihrer Zustimmung oder auf Ihre Anweisung hin können wir personenbezogene Daten für andere Zwecke weitergeben.
Wir verkaufen keine personenbezogenen Daten und geben keine personenbezogenen Daten an Dritte für deren eigene Marketing- oder Werbezwecke weiter.
Die folgenden Drittanbieter verarbeiten personenbezogene Daten in unserem Auftrag. Wir unterhalten mit jedem von ihnen schriftliche Datenverarbeitungsvereinbarungen und überprüfen deren Sicherheits- und Datenschutzpraktiken vor der Zusammenarbeit.
| Anbieter | Zweck | Daten | Standort |
|---|---|---|---|
| Google Cloud Platform / Firebase (Google LLC) | Authentifizierung, Datenbank (Cloud Firestore), Dateispeicher (Cloud Storage für Firebase), serverloses Backend (Cloud Functions), Push-Benachrichtigungen (FCM), Absturzberichte (Crashlytics), Produktanalysen (Firebase Analytics), Remote-Konfiguration, App-Integrität (App Check), Infrastruktur-Hosting und optionale KI-Funktionen über Vertex AI / Gemini. | Konto-IDs, Authentifizierungstoken, Benutzerinhalte (Waffles, Nachrichten, Medien), Geräte- und Nutzungsdaten, Absturzdiagnose und Push-Tokens. Berechtigte Transkript-, Audio-, Kommentar- und strukturierte Ausgabedaten werden mit Vertex AI/Gemini nur verwendet, wenn die entsprechende AI-Funktion aktiviert ist. | Vereinigte Staaten und andere Google Cloud-Regionen |
| Apple Inc. | Anmelden mit Apple (Authentifizierung) und Apple Push Notification Service (APNs). | Apple-Benutzerkennung, optionale E-Mail-Adresse (bei der es sich um eine private Relay-Adresse handeln kann), Push-Benachrichtigungstoken und Payloads. | Vereinigte Staaten |
| PostHog, Inc. | Produktanalyse und Sitzungsereignisverfolgung, um zu verstehen, wie der Dienst genutzt wird. | Pseudonyme Benutzer-IDs, Ereignisnamen, App-Version, Gerätetyp und Interaktionsmetadaten. Nicht der Inhalt Ihrer Waffles oder Nachrichten. | EU-Datenresidenz in der Produktion; Anbieter mit Hauptsitz in den Vereinigten Staaten |
| Customer.io (Peaberry Software Inc.) | Transaktionale, lebenszyklusbezogene und optionale Zustellung von Marketingkommunikation (z. B. Kontobenachrichtigungen, Aktivierungserinnerungen und Opt-in-E-Mail-Kommunikation). | Name, E-Mail-Adresse, Telefonnummer (sofern vorhanden), Benutzerkennung und Lebenszyklusereignisattribute (z. B. Konto erstellt, erstes gesendetes Waffle). | Vereinigte Staaten |
| Shorebird (Shorebird, Inc.) | Over-the-Air-Bereitstellung von nicht-binären App-Updates. | App-Version, Geräteplattform und Installationskennungen, die zum Bereitstellen von Updates erforderlich sind. | Vereinigte Staaten |
| OpenAI, L.L.C. | Optionale KI-Funktionen, einschließlich Waffle-Digests, Timeline-Zusammenfassungen, Zusammenfassungen, Vorbereitungsvorschläge und Benachrichtigungen oder E-Mail-Teaser, sofern aktiviert. | Zulässige Untertitel- oder Transkriptsegmente, Kommentare und Antworten sowie, wo sinnvoll, Audio; eine pseudonyme Sicherheitskennung; und generierte Ausgabe. Es werden absichtlich weder Kontoname, Telefonnummer, E-Mail-Adresse, Gruppenname noch Werbekennung gesendet. | Europäische regionale Verarbeitung, sofern konfiguriert und verfügbar; ansonsten die Vereinigten Staaten und die von OpenAI beschriebenen Standorte |
| Anthropic, PBC | Optionaler Modellanbieter für die gleichen KI-Funktionszwecke. Der für eine Aufgabe verwendete Anbieter kann sich ohne ein App-Update ändern, aber nur Anbieter, die in dieser Tabelle aufgeführt sind und durch die von Ihnen akzeptierte Offenlegungsversion abgedeckt sind, dürfen Daten erhalten. | Zulässige Untertitel- oder Transkriptsegmente, Kommentare und Antworten; eine pseudonyme Sicherheitskennung; und generierte Ausgabe. Audio wird nur gesendet, wenn der ausgewählte Anbieter dies unterstützt und die Funktion und die regionalen Richtlinien dies zulassen. | Vereinigte Staaten und von Anthropic beschriebene Standorte |
| Google LLC (Google Analytics 4 – nur Website) | Aggregierte Analysen für unsere Marketing-Website unter www.wednesdaywaffles.com. Wird nicht innerhalb der App verwendet. | Pseudonyme Besucherkennungen, aufgerufene Seiten, Referrer, Geräte- und Browserdaten. | Vereinigte Staaten |
Wir werden diese Liste aktualisieren, wenn wir Material-Unterprozessoren hinzufügen oder ändern. Sie können die aktuelle Liste und das Datum der letzten Aktualisierung jederzeit anfordern, indem Sie uns unter admin@wednesdaywaffles.com kontaktieren.
Wednesday Waffles hat seinen Sitz in Kanada. Personenbezogene Daten werden in Kanada, den Vereinigten Staaten und anderen Ländern verarbeitet, in denen unsere Dienstleister Rechenzentren betreiben. In diesen Ländern gelten möglicherweise andere Datenschutzgesetze als in Ihrem Wohnsitzland.
Wenn personenbezogene Daten von Benutzern in der EU, im Vereinigten Königreich oder in der Schweiz außerhalb dieser Regionen übertragen werden, verlassen wir uns auf angemessene Sicherheitsvorkehrungen, darunter:
- Die Standardvertragsklauseln (SCCs) der Europäischen Kommission und das UK International Data Transfer Addendum mit unseren Unterauftragsverarbeitern.
- Angemessenheitsentscheidungen, sofern verfügbar (z. B. werden Übertragungen an den kommerziellen Privatsektor Kanadas durch eine Angemessenheitsentscheidung der EU abgedeckt).
- Ergänzende organisatorische und technische Maßnahmen, einschließlich Verschlüsselung während der Übertragung und im Ruhezustand.
Kopien der Sicherheitsmaßnahmen können unter admin@wednesdaywaffles.com angefordert werden.
Wir speichern personenbezogene Daten nur so lange, wie es für die Bereitstellung des Dienstes und für die in dieser Richtlinie beschriebenen Zwecke erforderlich ist, es sei denn, eine längere Aufbewahrungsfrist ist gesetzlich vorgeschrieben oder zulässig.
- Kontodaten: bleiben erhalten, solange Ihr Konto aktiv ist. Wenn Sie Ihr Konto löschen, löschen oder anonymisieren wir Ihre Kontodaten innerhalb von 30 Tagen, es sei denn, die Aufbewahrung ist gesetzlich vorgeschrieben oder zur Betrugsprävention, Sicherheit oder Streitbeilegung erforderlich.
- Benutzerinhalte (Waffles, Nachrichten): bleiben erhalten, solange Ihr Konto aktiv ist und mit den Gruppen verknüpft ist, in denen Sie es geteilt haben. Eine technische Audiospur und Untertitel oder ein strukturiertes Transkript können zur Zugänglichkeit und zuverlässigen Verarbeitung bei einem Waffle aufbewahrt werden. Sie unterliegen den gleichen Zugriffskontrollen und Löschplänen wie Waffle. Wenn Sie Inhalte löschen, werden diese innerhalb von 30 Tagen aus aktiven Systemen und innerhalb von 90 Tagen aus Backups entfernt.
- Von der KI abgeleitete Informationen: Waffle Zusammenfassungen, Vorbereitungsvorschläge, Timeline Zusammenfassungen und Teasertext können beibehalten werden, während die Quelle Waffle und das Konto aktiv bleiben. Wenn Sie die zukünftige KI-Verarbeitung stoppen, verhindern wir neue Anbieteraufrufe und verbergen KI-Ergebnisse. Bestehende Ergebnisse können wir jedoch behalten, sofern dies rechtmäßig ist, damit wir nicht wiederholt denselben Inhalt an einen Anbieter senden. Durch das Löschen einer Quelle Waffle oder Ihres Kontos werden zugehörige aktive AI-Ergebnisse auf demselben aktiven System und demselben Backup-Zeitplan gelöscht. Sie können unseren Datenschutzbeauftragten auch bitten, gespeicherte generierte Analysen zu löschen.
- Anforderungsdaten von KI-Anbietern: Wir konfigurieren Anbieter für kein Modelltraining und verwenden keine Datenaufbewahrung oder modifizierte Missbrauchsüberwachungskontrollen, sofern vertraglich möglich. Wenn diese Kontrollen für eine genehmigte Aufgabe nicht verfügbar sind, können Anbieteranfrageinhalte bis zu 30 Tage lang zur Missbrauchsüberwachung aufbewahrt werden. Wir verwenden keine Anbieter-Hintergrund- oder Batch-Modi, wenn diese im Widerspruch zu unseren konfigurierten Aufbewahrungskontrollen stehen.
- Nutzungs- und Analysedaten: werden bis zu 14 Monate lang in identifizierbarer Form aufbewahrt und dann aggregiert oder gelöscht.
- Absturz- und Diagnoseprotokolle: werden bis zu 90 Tage lang aufbewahrt.
- Supportkommunikation: wird bis zu 3 Jahre lang aufbewahrt, um uns bei der Beantwortung von Folgeanfragen und zur Qualitätssicherung zu helfen.
- Finanz- und Steuerunterlagen: werden für den gesetzlich vorgeschriebenen Zeitraum (in der Regel 6–7 Jahre) aufbewahrt.
Sie können jederzeit die Löschung Ihrer Daten beantragen, indem Sie uns unter admin@wednesdaywaffles.com kontaktieren oder, sofern verfügbar, die In-App-Kontolöschung nutzen.
Wir nehmen die Sicherheit Ihrer persönlichen Daten ernst und verfolgen einen tiefgreifenden Verteidigungsansatz, einschließlich:
- Verschlüsselung der Daten während der Übertragung mithilfe von TLS 1.2+ zwischen der App und unseren Servern.
- Verschlüsselung ruhender Daten mit branchenüblichen Algorithmen, bereitgestellt von Google Cloud.
- Rollenbasierte Zugriffskontrolle und Zugriff mit den geringsten Rechten auf Produktionssysteme.
- Sicherheitsregeln für Firestore und Cloud Storage, die den Datenzugriff auf die Benutzer beschränken, die dazu berechtigt sind, sie anzuzeigen.
- Firebase App Check, um den Missbrauch unserer Backend-APIs durch nicht autorisierte Clients zu verhindern.
- Automatisierte Schwachstellenprüfung, Abhängigkeitsüberwachung und regelmäßige Sicherheitsüberprüfungen.
- Protokollierung und Überwachung ungewöhnlicher Aktivitäten.
Kein System ist 100 % sicher. Wenn uns ein Sicherheitsvorfall bekannt wird, der Ihre personenbezogenen Daten betrifft, werden wir Sie und die zuständigen Aufsichtsbehörden unverzüglich benachrichtigen, wie dies nach geltendem Recht erforderlich ist.
Vorbehaltlich des geltenden Rechts haben Sie die folgenden Rechte an Ihren personenbezogenen Daten:
- Zugriff: Fordern Sie eine Kopie der persönlichen Daten an, die wir über Sie gespeichert haben.
- Berichtigung: Korrigieren Sie ungenaue oder unvollständige Informationen.
- Löschung / „Recht auf Vergessenwerden“: Löschung Ihrer personenbezogenen Daten beantragen.
- Einschränkung: Verarbeitung unter bestimmten Umständen einschränken.
- Einspruch: Widerspruch gegen die Verarbeitung aufgrund berechtigter Interessen oder für Direktmarketing.
- Portabilität: Erhalten Sie Ihre persönlichen Daten in einem strukturierten, häufig verwendeten, maschinenlesbaren Format.
- Einwilligung widerrufen: widerrufen Sie Ihre zuvor erteilte Einwilligung, ohne dass dies Auswirkungen auf die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung hat.
- KI-Verarbeitung verwalten: zukünftige KI-Verarbeitung stoppen und Hilf, Wednesday Waffles zu verbessern unter KI-Funktionen verwalten ändern. Für eine verifizierte Löschung der gespeicherten generierten Analysen wenden Sie sich bitte an unseren Datenschutzbeauftragten.
- Beschwerde: Reichen Sie eine Beschwerde bei Ihrer örtlichen Datenschutzbehörde ein. Für EU-Nutzer ist dies die Aufsichtsbehörde in Ihrem Wohnsitzland; für britische Benutzer ist es das Information Commissioner's Office (ICO); Für kanadische Benutzer ist es das Büro des kanadischen Datenschutzbeauftragten.
Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter admin@wednesdaywaffles.com. Wir werden innerhalb der gesetzlich vorgeschriebenen Frist antworten (im Allgemeinen innerhalb von 30 Tagen, verlängerbar, sofern zulässig). Möglicherweise müssen wir Ihre Identität überprüfen, bevor wir auf Ihre Anfrage reagieren können. Sie werden bei der Ausübung Ihrer Rechte nicht diskriminiert.
Dieser Abschnitt enthält Informationen, die gemäß dem California Consumer Privacy Act in der durch den California Privacy Rights Act geänderten Fassung erforderlich sind.
Kategorien der erfassten personenbezogenen Daten
In den letzten 12 Monaten haben wir die folgenden Kategorien personenbezogener Daten gesammelt (wie im Cal. Civ. Code § 1798.140 definiert):
- Identifikatoren (z. B. Name, E-Mail, Konto-ID, Gerätekennungen, IP-Adresse)
- Kundendatensätze (z. B. Konto- und Kontaktinformationen)
- Internet- oder andere elektronische Netzwerkaktivitätsinformationen (z. B. Nutzungs- und Interaktionsdaten)
- Geolocation-Daten (grob, abgeleitet von IP)
- Audio-, elektronische, visuelle oder ähnliche Informationen (Ihr Waffles, zugehöriges Audio und von diesem Audio abgeleitete Untertitel oder Transkripte zur Barrierefreiheit)
- Schlussfolgerungen aus dem oben Gesagten, um Präferenzen zu verstehen und den Service zu verbessern
Quellen, Zwecke und Offenlegungen
Wir erfassen diese Kategorien direkt von Ihnen, automatisch von Ihrem Gerät und von unseren Dienstleistern. Wir verwenden sie für die oben unter „Wie wir Ihre Daten nutzen“ beschriebenen Zwecke und geben sie für geschäftliche Zwecke an die oben aufgeführten Unterauftragsverarbeiter weiter.
Verkauf/Weitergabe personenbezogener Daten
Wir verkaufen keine personenbezogenen Daten und geben keine personenbezogenen Daten für kontextübergreifende Verhaltenswerbung weiter, wie diese Begriffe im CCPA/CPRA definiert sind. Wir haben dies in den letzten 12 Monaten nicht getan und wir verkaufen oder geben wissentlich keine personenbezogenen Daten von Verbrauchern unter 16 Jahren weiter.
Sensible personenbezogene Daten
Wir sammeln oder verwenden keine „sensiblen personenbezogenen Daten“ für Zwecke, die das Recht auf Einschränkung ihrer Nutzung im Rahmen des CPRA auslösen würden.
Ihre Rechte in Kalifornien
- Recht zu erfahren, welche personenbezogenen Daten wir erfasst, verwendet, offengelegt und verkauft oder weitergegeben haben.
- Recht auf Löschung personenbezogener Daten, die wir von Ihnen erfasst haben.
- Recht auf Berichtigung unrichtiger personenbezogener Daten.
- Recht, den Verkauf oder die Weitergabe abzulehnen (nicht anwendbar – wir verkaufen oder teilen nicht).
- Recht auf Einschränkung der Nutzung sensibler personenbezogener Daten (nicht anwendbar – wir nutzen sensible PI nicht für Zwecke, die dieses Recht auslösen).
- Recht auf Nichtdiskriminierung bei der Ausübung dieser Rechte.
Um diese Rechte auszuüben, kontaktieren Sie uns unter admin@wednesdaywaffles.com. Vorbehaltlich einer Überprüfung können Sie einen autorisierten Vertreter beauftragen, in Ihrem Namen eine Anfrage zu stellen.
Lass das Licht erstrahlen
Einwohner Kaliforniens können Informationen über unsere Offenlegung personenbezogener Daten an Dritte für Direktmarketingzwecke anfordern. Wir machen keine derartigen Offenlegungen.
Als kanadisches Unternehmen halten wir uns an PIPEDA und die geltenden Datenschutzgesetze der Provinzen (einschließlich Quebecs Gesetz 25). Sie haben das Recht, auf Ihre personenbezogenen Daten zuzugreifen und diese zu korrigieren sowie Ihre Einwilligung zu widerrufen (vorbehaltlich gesetzlicher und vertraglicher Einschränkungen). Sie können Fragen oder Beschwerden an unseren Datenschutzbeauftragten unter admin@wednesdaywaffles.com richten. Wenn Ihr Anliegen nicht gelöst werden kann, können Sie sich unter priv.gc.ca an das Büro des kanadischen Datenschutzbeauftragten wenden
Wednesday Waffles richtet sich nicht an Kinder unter 13 Jahren und wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Nutzer des Dienstes müssen mindestens 13 Jahre alt sein (oder älter, wenn dies durch örtliche Gesetze vorgeschrieben ist – zum Beispiel 14 in Quebec und Teilen der EU, 16 in der EU standardmäßig gemäß DSGVO, es sei denn, ein Mitgliedsstaat hat ein niedrigeres Alter festgelegt).
Wenn Sie ein Elternteil oder Erziehungsberechtigter sind und glauben, dass Ihr Kind unter dem geltenden Mindestalter uns personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte unter admin@wednesdaywaffles.com und wir werden diese Informationen umgehend löschen und das zugehörige Konto kündigen.
Weitere Einzelheiten darüber, wie wir Minderjährige auf unserer Plattform schützen, finden Sie in unseren Kindersicherheitsstandards.
KI-Funktionen sind nicht verfügbar, wenn wir das Alter oder die Region des Benutzers nicht bestimmen können. Unterhalb des geltenden Alters für die digitale Einwilligung benötigen wir vor jeglicher Verarbeitung durch KI-Anbieter eine verifizierte elterliche Genehmigung und entsprechende Kontrollen zur Aufbewahrung durch den Anbieter. Hilf, Wednesday Waffles zu verbessern ist für alle Minderjährigen standardmäßig deaktiviert und die aus Audio abgeleitete Emotions- oder Toninferenz ist für Minderjährige beim Start deaktiviert.
Wir verwenden Ihre persönlichen Daten oder Benutzerinhalte nicht, um automatisierte Entscheidungen zu treffen, die rechtliche oder ähnlich erhebliche Auswirkungen auf Sie haben. Wenn Sie KI-Funktionen aktivieren, verwenden unsere Systeme möglicherweise geeignete Untertitel, Transkripte, Audiohinweise, Kommentare und Antworten, um Rückblicke, Kapitel- oder Kommentarzusammenfassungen, Vorbereitungsvorschläge, Benachrichtigungs- oder E-Mail-Teaser, Themen, Verpflichtungen und Beschreibungen mit erkennbarem Ton zu erstellen. Diese Ausgaben können ungenau sein und stellen nicht Ihre wörtlichen Worte, eine Diagnose oder eine Entscheidung über Sie dar.
Ein pro-Waffle-Ergebnis ist nie breiter sichtbar als seine Quelle Waffle. Ein wöchentlicher Timeline-Titel ist privat für den Waffle-Autor. Vorbereitungsvorschläge sind für den Empfänger privat und die KI zeichnet, postet oder antwortet niemals für Sie – Sie entscheiden, was Sie sagen und teilen möchten. Wir untersagen die Identitätsauflösung, den Rückschluss auf geschützte Merkmale, die Diagnose der psychischen Gesundheit, Werbeprofile und die Schulung von Anbietermodellen aus dieser Verarbeitung.
Die App fragt vor der ersten KI-Übertragung an einen Drittanbieter nach einer ausdrücklichen Erlaubnis und zeichnet die Anbieteroffenlegung auf, die Sie gesehen haben. Google Vertex AI / Gemini, OpenAI, Anthropic oder ein anderer Modellanbieter dürfen erst verwendet werden, nachdem er zur Unterauftragsverarbeiterliste hinzugefügt wurde und von dieser Offenlegung abgedeckt wird. Sie können ablehnen, ohne die Nicht-KI-Daten Timeline zu verlieren, die zukünftige Verarbeitung in KI-Funktionen verwalten stoppen und unseren Datenschutzbeauftragten kontaktieren, um eine verifizierte Löschung der gespeicherten Analyse zu beantragen.
Die App fordert möglicherweise die folgenden Geräteberechtigungen an. Sie können jede Berechtigung jederzeit in Ihren Geräteeinstellungen erteilen oder widerrufen.
- Kamera: zum Aufzeichnen von Waffles erforderlich. Zugriff nur während der aktiven Aufnahme.
- Mikrofon: erforderlich, um Audio für Waffles aufzunehmen. Zugriff nur während der aktiven Aufnahme.
- Fotobibliothek: erforderlich, um Waffles Ihre Aufnahmen zu speichern und optional vorhandene Medien auszuwählen.
- Benachrichtigungen: werden zum Versenden von Aufzeichnungserinnerungen und Benachrichtigungen verwendet, wenn in Ihren Gruppen neue Inhalte verfügbar sind. Wenn die relevanten KI- und Benachrichtigungsoptionen aktiviert sind, kann eine Warnung oder E-Mail einen kurzen, von der KI generierten Teaser enthalten. Abhängig von Ihren Geräteeinstellungen werden möglicherweise Absendernamen, Nachrichten- oder Kommentarvorschauen und Teasertext auf Ihrem Sperrbildschirm oder in Benachrichtigungsleisten angezeigt.
- Hintergrundaktualisierungs-/Vordergrunddienst: wird verwendet, um Push-Benachrichtigungen zuzustellen und die Reaktionsfähigkeit der App aufrechtzuerhalten. Wir greifen im Hintergrund nicht auf Ihre Kamera oder Ihr Mikrofon zu.
Die Verweigerung einer Erlaubnis hindert Sie nicht daran, den Dienst zu nutzen, aber einige Funktionen sind möglicherweise nicht verfügbar (z. B. können Sie kein Waffle ohne die Kamera- und Mikrofonberechtigungen aufnehmen).
Unsere Marketing-Website unter www.wednesdaywaffles.com verwendet eine begrenzte Anzahl von Cookies und ähnlichen Technologien, um den Gesamtverkehr zu verstehen und Besuche Marketingkampagnen zuzuordnen. Dazu gehören:
- Unbedingt notwendige Cookies: erforderlich, damit die Website funktioniert.
- Attributionskennungen: kurzlebige Erstanbieter-Kennungen, einschließlich unseres
ww_click_id-Cookies, die bei bestimmten Kampagnen- oder Einladungsrouten verwendet werden, um uns zu helfen, zu verstehen, ob ein Besuch über einen Marketinglink erfolgte. - Analyse-Cookies (Google Analytics 4): helfen uns zu verstehen, wie Besucher die Website finden und nutzen.
Die App selbst verwendet keine Browser-Cookies. Es nutzt geräteinternen Speicher (z. B. App-Sandbox-Speicher, sicheren Token-Speicher und lokale Datenbanken), um Sie angemeldet zu halten und Inhalte aus Leistungsgründen zwischenzuspeichern.
Wenn Sie die Website aus der EU oder dem Vereinigten Königreich besuchen, bitten wir Sie um Ihre Einwilligung, bevor wir optionale Analyse- oder Attributionscookies setzen. Wenn Sie dies ablehnen, bleiben nur unbedingt notwendige Cookies aktiv. Sie können Cookies auch über Ihre Browsereinstellungen verwalten und Google Analytics deaktivieren, indem Sie das Google Analytics-Opt-out-Browser-Add-on installieren. Wenn unsere Website das Global Privacy Control (GPC)-Signal erkennt, deaktivieren wir die optionale Website-Analyse und Attributionsverfolgung für diese Anfrage.
Da es keinen einheitlichen Industriestandard für die Reaktion auf „Do Not Track“-Signale gibt, ändern wir derzeit unsere Vorgehensweise als Reaktion auf DNT-Signale nicht. Wir respektieren das Global Privacy Control-Signal auf unserer Website, indem wir optionale Analysen und Attributionsverfolgung für Anfragen deaktivieren, bei denen dieses Signal vorhanden ist.
Der Dienst kann Links zu Websites oder Diensten Dritter enthalten, die nicht von uns betrieben werden. Wenn Sie auf einen Link eines Drittanbieters klicken, werden Sie zur Website dieses Drittanbieters weitergeleitet. Wir empfehlen Ihnen dringend, die Datenschutzrichtlinien jeder von Ihnen besuchten Website zu lesen. Wir haben keine Kontrolle über die Inhalte, Datenschutzrichtlinien oder Praktiken von Websites oder Diensten Dritter und übernehmen keine Verantwortung dafür.
Wir können diese Richtlinie von Zeit zu Zeit aktualisieren, um Änderungen in unseren Praktiken, der Technologie, den gesetzlichen Anforderungen oder aus anderen betrieblichen Gründen Rechnung zu tragen. Wenn wir wesentliche Änderungen vornehmen, benachrichtigen wir Sie, indem wir das „Datum des Inkrafttretens“ oben in dieser Richtlinie aktualisieren und bei Bedarf einen deutlicheren Hinweis bereitstellen (z. B. eine In-App-Nachricht oder E-Mail). Wir empfehlen Ihnen, diese Richtlinie regelmäßig zu überprüfen. Durch Ihre fortgesetzte Nutzung des Dienstes nach dem Inkrafttreten einer aktualisierten Richtlinie erklären Sie sich mit den aktualisierten Bedingungen einverstanden.
Bei Fragen zu dieser Datenschutzrichtlinie, zur Ausübung Ihrer Rechte oder zur Kontaktaufnahme mit unserem Datenschutzbeauftragten:
admin@wednesdaywaffles.comWednesday Waffles Inc. · 3505–1328 W Pender St · Vancouver, BC V6E 4S9 · Kanada