DATENSCHUTZ

english version below

Datenschutzerklärung

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Mit dieser Datenschutzerklärung möchten wir dir genauer erklären, welche personenbezogenen Daten wir im Rahmen deiner Nutzung von wakeboard-progress.com sowie der Wakebook App erheben und zu welchem Zweck die Daten verwendet werden.

(1) Verantwortlicher und Kontakt

Verantwortlicher für die Verarbeitung deiner personenbezogenen Daten ist:

Tim Tegethoff – Gladbacherstraße 69 – 40219 Düsseldorf

Wenn Du Fragen oder Anregungen zum Datenschutz hast, kannst du dich gerne auch per E-Mail an uns unter der Adresse info@wakeboard-progress.com wenden. Unseren Datenschutzbeauftragten erreichst du ebenfalls unter info@wakeboard-progress.com.

(2) Gegenstand des Datenschutzes

Gegenstand des Datenschutzes sind personenbezogene Daten (nachfolgend auch schlicht „Daten“ genannt), also alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

(3) Automatisierte Datenerhebung

Beim Zugriff auf unsere Webseite übermittelt Dein Endgerät aus technischen Gründen automatisch Daten. Folgende Daten werden getrennt von anderen Daten, die du unter Umständen an uns übermittelst, gespeichert:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer URL
  • URL der abgerufenen Seite
  • die Latenz der Netzwerkverbindung
  • Datum und Uhrzeit der Serveranfrage
  • IP-Adresse

Wir speichern diese Daten zu folgenden Zwecken:

  • Gewährleistung der Sicherheit unserer IT-Systeme, z.B. zur Abwehr von konkreten Angriffen auf unsere Systeme und Erkennung von Angriffsmustern;
  • Sicherstellung des ordnungsgemäßen Betriebs unserer IT-Systeme, z.B. wenn Fehler auftreten, die wir nur durch die Speicherung der IP-Adresse beheben können.
  • bei konkreten Hinweisen auf Straftaten eine Strafverfolgung, Gefahrenabwehr oder Rechtsverfolgung zu ermöglichen.

Deine IP-Adresse wird dabei nur für einen Zeitraum von 90 Tagen gespeichert.

In diesem Fall erfolgt die Verarbeitung aufgrund unserer überwiegenden oben genannten berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).

(4) Registrierungsdaten

Damit Du alle Funktionen der Wakebook App nutzen kannst, musst du dich registrieren. Hierfür musst du die folgenden Pflichtangaben machen:

  • E-Mail-Adresse
  • Benutzername
  • Passwort

Deine Registrierungsdaten werden benötigt, um einen User-Account für dich einzurichten, zu aktivieren und zu verwalten und damit du alle Features unserer Webseite nutzen kannst. In diesem Fall schließt du mit uns einen (kostenlosen) Nutzungsvertrag, auf dessen Grundlage wir diese Daten erheben (Art. 6 Abs. 1 lit. b DSGVO).

Um den Vertrag abschließen zu können, musst du uns diese Daten zur Verfügung stellen. Du bist aber weder vertraglich noch gesetzlich zum Abschluss des Vertrages und damit zur Bereitstellung der Daten verpflichtet.

Wenn du dich beim Wakebook anmeldest, speichern wir deine IP-Adresse, um eventuelle Angriffe und massenhafte missbräuchliche Anmeldungen beim Wakebook (z. B. sogenannte Brute-Force-Angriffe) erkennen und abwehren zu können, indem wir Zugriffe dieser IP-Adresse ggf. vorübergehend sperren. Die Verarbeitung erfolgt, um die Sicherheit der Verarbeitung nach Art. 32 DSGVO sicherzustellen und aufgrund unseres berechtigten Interesses daran, uns vor einer missbräuchlichen Nutzung unseres Dienstes zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung erfolgt für maximal 90 Tage. Anschließend wird die IP anonymisiert.

Alternativ zur Registrierung mit E-Mail-Adresse und Passwort bieten wir in der Wakebook App die Anmeldung über Google Sign-In und Apple Sign-In an. Dabei werden folgende Daten vom jeweiligen Anbieter an uns übermittelt:

  • Google Sign-In: E-Mail-Adresse sowie ein Identifikationstoken zur Authentifizierung.
  • Apple Sign-In: E-Mail-Adresse, Vor- und Nachname (sofern vom Nutzer freigegeben) sowie ein Identifikationstoken zur Authentifizierung.

Diese Daten werden ausschließlich zur Einrichtung, Aktivierung und Verwaltung deines Nutzer-Accounts verwendet. Die Verarbeitung erfolgt zur Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Weitergabe deiner Daten durch Google bzw. Apple an uns erfolgt nach Maßgabe der jeweiligen Datenschutzerklärungen dieser Anbieter:

(5) Zahlung

Wenn du die kostenpflichtigen Funktionalitäten in unserer App freischalten möchtest, binden wir für die Abwicklung von Zahlungen den Zahlungsdienstleister Revenue Cat ein.

Die Übermittlung von Zahlungsinformationen an diese Zahlungsdienstleister durch uns erfolgt zur Abwicklung der Zahlungen für die jeweiligen Leistungen, Art. 6 Abs. 1 lit. b DSGVO. Die weitergehende Verarbeitung von Zahlungsinformationen durch den Zahlungsdienstleister erfolgt ausschließlich in Verantwortlichkeit des jeweiligen Zahlungsdienstleisters. Bitte beachte hierzu die Datenschutzerklärungen der Zahlungsdienstleister. Der jeweilige Zahlungsdienstleister ist für die Verarbeitung deiner Zahlungsdaten allein verantwortlich. Wir haben darauf weder Zugriff noch Einfluss.

Wir erhalten von den Zahlungsdienstleistern lediglich die Information, dass die Zahlung ordnungsgemäß abgewickelt wurde. Diese Information verarbeiten wir zusammen mit deinem Nutzer-Namen und/oder deiner IP Adresse, um die von dir getätigte Transaktion abzuschließen.

Um den Kaufvertrag abschließen zu können, musst du diese Daten zur Verfügung stellen. Du bist aber weder vertraglich noch gesetzlich zum Abschluss des Vertrages und damit zur Bereitstellung der Daten verpflichtet.

(6) Anfragen über unsere Kontaktdaten

Wenn du uns per E-Mail oder auf anderem Weg (z.B. per Post) Anfragen zukommen lässt, werden deine Angaben zur Bearbeitung der Anfrage verarbeitet. Darunter fallen

  • dein Name,
  • Zeitpunkt und Datum deiner Anfrage sowie die weiteren Angaben, die du uns in deiner Anfrage zur Verfügung stellst
  • und, in Abhängigkeit von der von dir gewählten Kontaktaufnahme bzw. den von dir zur Verfügung gestellten Kontaktdaten: deine E-Mail-Adresse und / oder deine Anschrift.

Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer schnellen Kommunikation, um den von dir angestrebten Austausch zu führen sowie deine Anfrage sachgerecht bearbeiten zu können. Bei Anfragen im Zusammenhang mit einem bestehenden oder zukünftigen Vertragsverhältnis mit uns, erfolgt die Verarbeitung zur Anbahnung und Durchführung des jeweiligen Vertragsverhältnisses, Art. 6 Abs. 1 lit. b DSGVO. Wir haben darüber hinaus ein berechtigtes Interesse an der effizienten Verwaltung unserer Kundenbeziehungen, Art. 6 Abs. 1 lit. f DSGVO.

(7) Speicherdauer

Wir speichern Anfragen zu Verträgen oder von potenziell rechtlicher Relevanz während der allgemeinen Verjährungsfrist, d. h. drei Jahre ab dem Ende des Jahres, in dem wir deine Anfragen erhalten haben. Alle übrigen Anfragen speichern wir für einen Zeitraum von 24 Monaten. Danach werden deine Anfragen gelöscht, wenn wir nicht aus gesetzlichen Gründen zu einer längeren Aufbewahrung verpflichtet sind.

Die Speicherung erfolgt aufgrund unseres berechtigten Interesses, der ordnungsgemäßen Dokumentation unseres Geschäftsbetriebs und der Sicherung unserer Rechtspositionen (Art. 6 Abs. 1 lit. f DSGVO). Bei Anfragen zu Verträgen erfolgt die Speicherung zur Anbahnung und Durchführung des jeweiligen Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) sowie gegebenenfalls zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs.1 lit. c DSGVO).

(8) Cookies

Wir verwenden auf unserer Homepage keinerlei Cookies.

(9) Eingebundene Drittinhalte

Wir haben auf unserer Webseite außerdem Inhalte von Drittanbietern eingebunden. Diese Inhalte werden von den Servern der jeweiligen Anbieter geladen, sodass dein Endgerät bestimmte technisch notwendige Daten an den Drittanbieter übermittelt. Insbesondere ist nicht ausgeschlossen, dass diese Anbieter die dir zugewiesene IP-Adresse zur Kenntnis nehmen können. Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies durch die jeweiligen Drittanbieter in eigener Verantwortung. Nähere Informationen dazu, wie diese Drittanbieter deine personenbezogenen Daten verarbeiten, findest du in den Datenschutzerklärungen der jeweiligen Drittanbieter auf die wir nachfolgend verweisen. Die Einbindung durch uns erfolgt auf Grundlage unserer berechtigten Interessen, unseren Nutzern die entsprechenden Inhalte und Funktionalitäten zur Verfügung stellen zu können und unsere Website wirtschaftlich betreiben zu können sowie dem Umstand, dass deine berechtigten Interessen nicht überwiegen, Art. 6 Abs. 1 lit. f DSGVO. Im Einzelnen binden wir folgende Drittinhalte ein:

Wir verwenden YouTube Videos. YouTube ist ein Dienst der Google LLC, 1600 Amphitheatre Pkwy Mountain View, California 94043, USA, für Nutzer aus der EU der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Es besteht ein Angemessenheitsbeschluss der EU Kommission gemäß Art. 45 Abs. 1 DSGVO für das EU-U.S. Data Privacy Framework, das als Grundlage für Datenübermittlungen an zertifizierte Unternehmen und Organisationen in den USA dient. Die Google LLC ist ein unter dem Data Privacy Framework zertifiziertes Unternehmen.

Die Datenschutzerklärung von Google findest du hier.

(9a) Fehleranalyse (Sentry)

Zur Erkennung und Behebung von technischen Fehlern in der Wakebook App setzen wir den Dienst Sentry ein, bereitgestellt von Functional Software, Inc., 132 Hawthorne Street, San Francisco, CA 94107, USA („Sentry“). Wenn in der App ein technischer Fehler auftritt, werden folgende Daten automatisch an Sentry übermittelt: Fehlermeldung und zugehöriger Stack-Trace Gerätetyp, Betriebssystem und App-Version Zeitpunkt des Fehlers Umgebung (z. B. Produktion, Staging) Wir haben Sentry so konfiguriert, dass keine personalisierten Nutzerprofile erstellt werden. Dennoch ist nicht ausgeschlossen, dass in Fehlermeldungen im Einzelfall personenbezogene Daten (z. B. E-Mail-Adressen) enthalten sein können. Sentry verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Es besteht ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 Abs. 1 DSGVO für das EU-U.S. Data Privacy Framework. Functional Software, Inc. ist ein unter dem Data Privacy Framework zertifiziertes Unternehmen. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Stabilität und Verbesserung der App (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen zum Datenschutz bei Sentry findest du hier:

https://sentry.io/privacy/

(9b) Werbung in der App (Google AdMob)

In der Wakebook App werden nicht-personalisierte Werbeanzeigen über Google AdMob eingeblendet. Google AdMob ist ein Dienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA, bzw. für Nutzer aus der EU der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Auch bei nicht-personalisierten Anzeigen können folgende Daten durch Google erhoben werden: IP-Adresse (zur ungefähren Standortbestimmung) Gerätetyp, Betriebssystem und App-Version Interaktionen mit Werbeanzeigen (z. B. Klicks, Impressionen) Gerätekennungen (z. B. Advertising-ID) Wir haben AdMob so konfiguriert, dass ausschließlich nicht-personalisierte Werbung ausgeliefert wird. Es werden keine Nutzerprofile für Werbezwecke erstellt. Es besteht ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 Abs. 1 DSGVO für das EU-U.S. Data Privacy Framework. Die Google LLC ist ein unter dem Data Privacy Framework zertifiziertes Unternehmen. Die Einbindung erfolgt auf Grundlage unseres berechtigten Interesses, die App wirtschaftlich betreiben zu können (Art. 6 Abs. 1 lit. f DSGVO). Die Datenschutzerklärung von Google findest du hier:

https://policies.google.com/privacy

Informationen zur Nutzung von Daten durch Google bei Werbung:

https://policies.google.com/technologies/partner-sites 

(10) Bereitstellung deiner Daten

Du bist weder gesetzlich noch vertraglich zur Bereitstellung deiner personenbezogenen Daten verpflichtet, darüber hinaus ist die Bereitstellung deiner personenbezogenen Daten – soweit nicht in den vorgenannten Ziffern ausdrücklich erwähnt – nicht für einen Vertragsschluss erforderlich.

Die Bereitstellung deiner personenbezogenen Daten ist aber in einem gewissen Umfang erforderlich, damit wir dir die Funktionen auf unserer Webseite zur Verfügung stellen können. Insbesondere ist die Bereitstellung deiner Daten erforderlich, damit wir deine Anfragen oder Meldungen entgegennehmen und bearbeiten können,

Soweit die Angabe deiner Daten erforderlich ist, weisen wir dich bei der Eingabe durch eine entsprechende Kennzeichnung als Pflichtfeld darauf hin. Die Angabe weitergehender Daten ist freiwillig. Bei erforderlichen Daten hat die Nichtbereitstellung dieser Daten zur Folge, dass wir dir die entsprechenden Funktionen unserer Webseite nicht zur Verfügung stellen können und deine Anfragen oder Meldungen nicht entgegennehmen und bearbeiten können.

In sonstigen Fällen, kann die Nichtbereitstellung dazu führen, dass wir die entsprechenden Funktionen nicht oder nicht in dem üblichen Umfang bereitstellen oder deine Anfragen und Meldungen nur eingeschränkt bearbeiten können.

(11) Weitergabe deiner Daten

Eine über die in dieser Datenschutzerklärung beschriebene hinausgehende Weitergabe deiner Daten findet nur im folgenden Umfang statt:

Wenn es zur Aufklärung einer rechtswidrigen Nutzung unserer Webseite und Dienste oder für die Rechtsverfolgung erforderlich ist, werden personenbezogene Daten an externe Berater (z.B. Anwälte), die Strafverfolgungsbehörden sowie gegebenenfalls an geschädigte Dritte weitergeleitet. Dies geschieht jedoch nur dann, wenn konkrete Anhaltspunkte für ein gesetzwidriges beziehungsweise missbräuchliches Verhalten vorliegen. Eine Weitergabe kann auch dann stattfinden, wenn dies der Geltendmachung, Ausübung oder Verteidigung von Ansprüchen dient. Wir sind zudem gesetzlich verpflichtet, auf Anfrage bestimmten öffentlichen Stellen Auskunft zu erteilen. Dies sind Strafverfolgungsbehörden, Behörden, die bußgeldbewährte Ordnungswidrigkeiten verfolgen, und die Finanzbehörden.

Darüber hinaus kann es auch zu einer Weitergabe deiner personenbezogenen Daten kommen, wenn wir anderweitigen Ansprüchen Dritter ausgesetzt sind, die ggf. eine Auskunft über deine Daten miteinschließen.

Die Weitergabe dieser Daten erfolgt auf Grundlage unseres berechtigten Interesses an der Bekämpfung von Missbrauch, der Verfolgung von Straftaten und der Geltendmachung, Ausübung oder Verteidigung von Ansprüchen, Art. 6 Abs. 1 lit. f DSGVO bzw. auf Grundlage einer gesetzlichen Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO.

Wir sind für die Erbringung der Dienstleistungen auf vertraglich verbundene Fremdunternehmen und externe Dienstleister, sogenannte Auftragsverarbeiter (vgl. Art. 4 Nr. 8, 28 DSGVO, angewiesen. In solchen Fällen werden personenbezogene Daten an diese Auftragsverarbeiter weitergegeben, um diesen die weitere Verarbeitung zu ermöglichen. Diese Auftragsverarbeiter verarbeiten personenbezogene Daten in unserem Auftrag und sind streng weisungsgebunden.

(12) Drittstaatenübermittlung

Wir verarbeiten Daten auch in Staaten außerhalb des Europäischen Wirtschaftsraumes („EWR“), in sogenannten Drittländern bzw. übermitteln Daten an Empfänger in diesen Drittländern.

Soweit eine Übermittlung deiner personenbezogenen Daten über die in dieser Datenschutzerklärung beschriebenen Fälle hinaus an Empfänger außerhalb des Europäischen Wirtschaftsraumes erfolgt, übermitteln wir deine Daten an Drittländer für die ein Angemessenheitsbeschluss der EU Kommission gemäß Art. 45 Abs. 1 DSGVO besteht.

Soweit ein solcher Angemessenheitsbeschluss nicht besteht bedienen wir uns bei der Ausgestaltung der Vertragsverhältnisse mit den Empfängern in Drittländern der von der EU-Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Eine entsprechende Kopie dieser Standardvertragsklauseln sowie Informationen zu den ergänzenden Maßnahmen, die wir zur Absicherung eines angemessenen Datenschutzniveaus getroffen haben, kannst du unter den unter Ziff. 1 angegebenen Kontaktdaten anfordern.

(13) Automatisierte Einzelentscheidungen oder Maßnahmen zum Profiling

Wir nutzen keine automatisierten Verarbeitungsprozesse zur Herbeiführung einer Entscheidung oder Profiling.

(14) Löschung deiner Daten

Soweit nicht anders angegeben, löschen oder anonymisieren wir deine personenbezogenen Daten, sobald sie für die Zwecke, für die wir sie nach den vorstehenden Ziffern erhoben oder verwendet haben, nicht mehr erforderlich sind. In der Regel speichern wir deine personenbezogenen Daten für die Dauer des Nutzungs- bzw. des Vertragsverhältnisses über die Webseite zzgl. eines Zeitraumes von 30 Tagen, in dem wir nach der Löschung Sicherungskopien aufbewahren.

Wenn du deinen Nutzer-Account löschst, wird dein Profil vollständig und endgültig gelöscht. Wir behalten für einen Zeitraum von 30 Tagen jedoch noch Sicherungskopien deiner Daten auf, bevor auch diese endgültig gelöscht werden, soweit diese Daten nicht aus gesetzlichen Gründen oder für die strafrechtliche Verfolgung oder zur Sicherung, Geltendmachung oder Durchsetzung von Rechtsansprüchen länger benötigt werden.

Wir bewahren deine Daten außerdem weiter auf,

  • wenn wir hierzu aus gesetzlichen Gründen verpflichtet sind, Art. 6 Abs. 1 lit. c DSGVO. Soweit wir gesetzlich zur Aufbewahrung verpflichtet sind, speichern wir deine Daten über den gesetzlich vorgeschriebenen Zeitraum. Gesetzliche Vorgaben zur Speicherung können sich insbesondere aus den Aufbewahrungsfristen des Handelsgesetzbuchs (HGB) oder der Abgabenordnung (AO) ergeben. Die Aufbewahrungsfrist nach diesen Vorschriften beträgt in der Regel zwischen 6 und 10 Jahren ab dem Ende des Jahres in dem der entsprechende Vorgang abgeschlossen wurde, z. B. wir Ihre Anfrage abschließend bearbeitet haben.
  • wenn die Daten für die strafrechtliche Verfolgung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen länger benötigt werden. Darin liegt auch unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Eine Speicherung erfolgt dann bis zum Abschluss des entsprechenden Vorgangs zuzüglich der gesetzlichen Verjährungsfrist.

Soweit Daten aus gesetzlichen Gründen aufbewahrt werden müssen, wird die Verarbeitung eingeschränkt. Die Daten stehen einer weiteren Verwendung dann nicht mehr zur Verfügung.

(15) Deine Rechte als Betroffener

In Bezug auf die Verarbeitung deiner personenbezogenen Daten stehen dir die nachfolgend beschriebenen Rechte zu. Um deine Rechte geltend zu machen, kannst du einen Antrag postalisch oder per E-Mail an die oben in Ziff. 1 angegebene Adresse stellen.

(16) Auskunftsrecht

Du hast das Recht, von uns jederzeit auf Antrag eine Auskunft über die von uns verarbeiteten, dich betreffenden personenbezogenen Daten im Umfang und unter den Voraussetzungen des Art. 15 DSGVO sowie § 34 BDSG zu erhalten.

(17) Recht zur Berichtigung unrichtiger Daten

Du hast das Recht, von uns die unverzügliche Berichtigung der dich betreffenden personenbezogenen Daten zu verlangen, sofern diese unrichtig sein sollten.

(18) Recht auf Löschung

Du hast das Recht, unter den in Art. 17 DSGVO und § 35 BDSG beschriebenen Voraussetzungen von uns die Löschung der dich betreffenden personenbezogenen Daten zu verlangen. Diese Voraussetzungen sehen insbesondere ein Löschungsrecht vor, wenn die personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind sowie in Fällen der unrechtmäßigen Verarbeitung, des Vorliegens eines Widerspruchs oder des Bestehens einer Löschpflicht nach Unionsrecht oder dem Recht des Mitgliedstaates, dem wir unterliegen. Zum Zeitraum der Datenspeicherung siehe im Übrigen Abschnitt “Löschung deiner Daten” dieser Datenschutzerklärung.

(19) Recht auf Einschränkung der Verarbeitung

Du hast das Recht, von uns die Einschränkung der Verarbeitung nach Maßgabe des Art. 18 DSGVO zu verlangen.

(20) Recht auf Datenübertragbarkeit

Du hast das Recht, von uns die dich betreffenden personenbezogenen Daten, die du uns bereitgestellt haben, in einem strukturierten, gängigen, maschinenlesbaren Format nach Maßgabe des Art. 20 DSGVO zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen.

(21) Widerspruchsrecht

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung dich betreffender personenbezogener Daten, die u.a. aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch nach Art. 21 DSGVO einzulegen. Wir werden die Verarbeitung deiner personenbezogenen Daten einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Soweit wir dich betreffende personenbezogenen Daten zu Zwecken der Direktwerbung, einschließlich Profiling, verarbeiten, hast du das Recht dieser Verarbeitung zu widersprechen. Nach deinem Widerspruch stellen wir die Verarbeitung ein.

Sofern nichts anderes in dieser Datenschutzerklärung angegeben ist, wende dich bitte an die oben angegebenen Kontaktadressen, um dein vorstehendes Recht geltend zu machen.

(22) Beschwerderecht

Du hast das Recht, dich bei Beschwerden an eine Aufsichtsbehörde deiner Wahl zu wenden.

(23) Datenverarbeitung bei Ausübung deiner Rechte

Schließlich weisen wir darauf hin, dass wir die bei Ausübung deiner Rechte gem. Art. 7 Abs. 3 Satz 1 DSGVO und Art. 15 bis 22 DSGVO von dir übermittelten personenbezogenen Daten zum Zweck der Umsetzung dieser Rechte verarbeiten und um den Nachweis hierüber erbringen zu können sowie ggf. zur Verteidigung von Rechtspositionen. Die Verarbeitung deiner Daten zur Erfüllung deiner Betroffenenrechte beruht auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. c DSGVO i.V.m. Art. 15 bis 22 DSGVO und § 34 Abs. 2 BDSG. Soweit wir die personenbezogenen Daten zu Zwecken der Rechtsverteidigung verarbeiten, liegt darin auch unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.

Der Vollständigkeit halber weisen wir darauf hin, dass deine personenbezogenen Daten im Zusammenhang mit deiner Anfrage zur Wahrnehmung deiner Rechte zur Erfüllung der gesetzlichen Dokumentationspflichten nach der DSGVO, insbesondere zum Nachweis der fristgerechten Beantwortung deiner Anfrage für die Dauer der regelmäßigen Verjährungsfrist von drei Jahren, beginnend mit dem Ende des Jahres, in dem dein Antrag bei uns abschließend bearbeitet wurde, gespeichert werden.

Rechtsgrundlage der Speicherung ist Art. 6 Abs. 1 lit. f DSGVO. Es ist unser berechtigtes Interesse den vorgenannten Nachweis zu erbringen und zu dokumentieren.

Diese personenbezogenen Daten werden gesperrt und werden nicht für andere Zwecke verarbeitet, es sei denn die Verarbeitung ist für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. Darin liegt dann auch unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.

Du bist weder vertraglich noch gesetzlich dazu verpflichtet deine personenbezogenen Daten bereitzustellen, jedoch können wir die Erfüllung deines Antrags auf Wahrnehmung deiner Betroffenenrechte gemäß Art. 12 Abs. 2 Satz 2 DSGVO verweigern, wenn du uns, ggf. nach Aufforderung, die für deine eindeutige Identifizierung erforderlichen Daten nicht zur Verfügung stellst.

(24) Änderungen dieser Datenschutzerklärung

Die aktuelle Fassung dieser Datenschutzerklärung ist stets unter https://www.wakeboard-progress.com/datenschutz abrufbar.

Stand: 2024-03-10

Privacy Policy

Privacy Policy

The protection of your personal data is important to us. With this data protection declaration we would like to explain to you in more detail what personal data we collect as part of your use of wakeboard-progress.com and the Wakebook app and for what purpose the data is used.

(1) Person responsible and contact

The person responsible for processing your personal data is:

Tim Tegethoff – Gladbacherstraße 69 – 40219 Düsseldorf

If you have any questions or suggestions about data protection, please feel free to contact us by email at info@wakeboard-progress.com. You can also reach our data protection officer at info@wakeboard-progress.com.

(2) Subject of data protection

The subject of data protection is personal data (hereinafter also simply referred to as “data”), i.e. all information that relates to an identified or identifiable natural person.

(3) Automated data collection

When you access our website, your device automatically transmits data for technical reasons. The following data is stored separately from other data that you may transmit to us:

  • Browser type and browser version
  • operating system used
  • Referrer URL
  • URL of the retrieved page
  • the latency of the network connection
  • Date and time of the server request
  • IP address

We store this data for the following purposes:

  • Ensuring the security of our IT systems, e.g. to defend against specific attacks on our systems and detect attack patterns;
  • Ensuring the proper operation of our IT systems, e.g. if errors occur that we can only correct by storing the IP address.
  • to enable criminal prosecution, averting danger or legal prosecution in the event of concrete indications of criminal offenses.

Your IP address will only be stored for a period of 90 days.

In this case, processing takes place based on our overriding legitimate interests mentioned above (Article 6 (1) (f) GDPR).

(4) Registration Data

In order to use all the functions of the Wakebook app, you must register. To do this, you must provide the following mandatory information:

  • E-mail address
  • User name
  • password

Your registration data is needed to set up, activate and manage a user account for you and so that you can use all the features of our website. In this case, you conclude a (free) usage contract with us, on the basis of which we collect this data (Art. 6 Para. 1 lit. b GDPR).

In order to conclude the contract, you must provide us with this data. However, you are neither contractually nor legally obliged to conclude the contract and therefore to provide the data.

When you log in to Wakebook, we save your IP address in order to be able to detect and ward off possible attacks and mass abusive logins to Wakebook (e.g. so-called brute force attacks) by blocking access to this IP address if necessary. temporarily block. The processing is carried out to ensure the security of processing in accordance with Art. 32 GDPR and due to our legitimate interest in protecting ourselves from improper use of our service (Art. 6 Para. 1 lit. f GDPR). The data is stored for a maximum of 90 days. The IP is then anonymized.

As an alternative to registering with an email address and password, we offer sign-in via Google Sign-In and Apple Sign-In in the Wakebook app. The following data is transmitted to us by the respective provider:

  • Google Sign-In: Email address and an identification token for authentication.
  • Apple Sign-In: Email address, first and last name (if shared by the user) and an identification token for authentication.

This data is used exclusively to set up, activate and manage your user account. Processing takes place to carry out the usage contract (Art. 6 Para. 1 lit. b GDPR). The transfer of your data to us by Google or Apple is carried out in accordance with the respective privacy policies of these providers:

(5) Payment

If you would like to activate the paid functions in our app, we will integrate the payment service provider Revenue Cat to process payments.

We transmit payment information to these payment service providers in order to process payments for the respective services, Art. 6 Para. 1 lit. b GDPR. Further processing of payment information by the payment service provider is solely the responsibility of the respective payment service provider. Please note the data protection declarations of the payment service providers. The respective payment service provider is solely responsible for processing your payment data. We have neither access nor influence on this.

We only receive information from the payment service providers that the payment was processed properly. We process this information together with your user name and/or your IP address in order to complete the transaction you have made.

In order to conclude the purchase contract, you must provide this data. However, you are neither contractually nor legally obliged to conclude the contract and therefore to provide the data.

(6) Inquiries via our contact details

If you send us inquiries by email or other means (e.g. by post), your details will be processed to process the inquiry. Fall under this

  • your name,
  • The time and date of your request as well as the other information you provide to us in your request
  • and, depending on how you choose to contact us or the contact details you provide your email address and/or your address.

The legal basis for the processing is our legitimate interest (Art. 6 Para. 1 lit. f GDPR) in rapid communication in order to carry out the exchange you are seeking and to be able to process your request properly. For inquiries in connection with an existing or future contractual relationship with us, the processing takes place to initiate and implement the respective contractual relationship, Art. 6 Para. 1 lit. b GDPR. We also have a legitimate interest in the efficient management of our customer relationships, Article 6 Paragraph 1 Letter f GDPR.

(7) Storage period

We store inquiries about contracts or of potentially legal relevance during the general limitation period, i.e. H. three years from the end of the year in which we received your requests. We store all other inquiries for a period of 24 months. Your requests will then be deleted unless we are obliged to retain them for a longer period for legal reasons.

The storage is based on our legitimate interest, the proper documentation of our business operations and the safeguarding of our legal positions (Art. 6 Para. 1 lit. f GDPR). In the case of inquiries about contracts, the data is stored to initiate and implement the respective contractual relationship (Art. 6 Para. 1 lit. b GDPR) and, if necessary, to fulfill legal obligations (Art. 6 Para. 1 lit. c GDPR).

(8) Cookies

We do not use any cookies on our homepage.

(9) Integrated third-party content

We have also included content from third parties on our website. This content is loaded from the servers of the respective providers, so that your device transmits certain technically necessary data to the third-party provider. In particular, it cannot be ruled out that these providers can take note of the IP address assigned to you. To the extent that personal data is processed, this is done by the respective third-party providers under their own responsibility. You can find further information about how these third parties process your personal data in the data protection declarations of the respective third parties, which we refer to below. Our integration is based on our legitimate interests in being able to provide our users with the corresponding content and functionalities and in being able to operate our website economically, as well as the fact that your legitimate interests do not outweigh Art. 6 Para. 1 lit. f GDPR. Specifically, we include the following third-party content:

We use YouTube videos. YouTube is a service provided by Google LLC, 1600 Amphitheater Pkwy Mountain View, California 94043, USA, for users from the EU of Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (“Google”). There is an adequacy decision by the EU Commission in accordance with Article 45 (1) GDPR for the EU-U.S. Data Privacy Framework, which serves as the basis for data transfers to certified companies and organizations in the USA. Google LLC is a company certified under the Data Privacy Framework.

You can find Google’s privacy policy here.

(9a) Error Analysis (Sentry)

To detect and fix technical errors in the Wakebook app, we use the Sentry service, provided by Functional Software, Inc., 132 Hawthorne Street, San Francisco, CA 94107, USA („Sentry“). When a technical error occurs in the app, the following data is automatically transmitted to Sentry: Error message and associated stack trace Device type, operating system and app version Time of the error Environment (e.g. production, staging) We have configured Sentry so that no personalized user profiles are created. However, it cannot be ruled out that personal data (e.g. email addresses) may occasionally be contained in error messages. Sentry processes the data on our behalf (Art. 28 GDPR). There is an adequacy decision by the EU Commission in accordance with Article 45 (1) GDPR for the EU-U.S. Data Privacy Framework. Functional Software, Inc. is a company certified under the Data Privacy Framework. Processing takes place on the basis of our legitimate interest in the stability and improvement of the app (Article 6 (1) (f) GDPR). For more information on Sentry’s data protection, see:

https://sentry.io/privacy/

(9b) Advertising in the App (Google AdMob)

The Wakebook app displays non-personalized advertisements via Google AdMob. Google AdMob is a service provided by Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA, and for users in the EU by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland („Google“). Even with non-personalized ads, the following data may be collected by Google: IP address (for approximate location determination) Device type, operating system and app version Interactions with advertisements (e.g. clicks, impressions) Device identifiers (e.g. Advertising ID) We have configured AdMob to deliver non-personalized ads only. No user profiles are created for advertising purposes. There is an adequacy decision by the EU Commission in accordance with Article 45 (1) GDPR for the EU-U.S. Data Privacy Framework. Google LLC is a company certified under the Data Privacy Framework. The integration is based on our legitimate interest in being able to operate the app economically (Article 6 (1) (f) GDPR). You can find Google’s privacy policy here:

https://policies.google.com/privacy

Information about how Google uses data in advertising:

https://policies.google.com/technologies/partnersites 

(10) Provision of your data

You are neither legally nor contractually obliged to provide your personal data; furthermore, unless expressly mentioned in the above paragraphs, the provision of your personal data is not necessary for the conclusion of a contract.

However, the provision of your personal data is necessary to a certain extent so that we can provide you with the functions on our website. In particular, it is necessary to provide your data so that we can receive and process your inquiries or reports,

If it is necessary to provide your data, we will indicate this to you when you enter it by marking it as a mandatory field. Providing further data is voluntary. If data is required, failure to provide this data means that we cannot provide you with the corresponding functions of our website and cannot accept and process your inquiries or reports.

In other cases, non-provision may result in us not providing the relevant functions or not to the usual extent or only being able to process your inquiries and reports to a limited extent.

(11) Sharing your data

Your data will only be passed on beyond what is described in this data protection declaration to the following extent:

  • If it is necessary to investigate illegal use of our website and services or for legal prosecution, personal data will be forwarded to external consultants (e.g. lawyers), the law enforcement authorities and, if necessary, to injured third parties. However, this only happens if there is concrete evidence of illegal or abusive behavior. A transfer can also take place if this serves to assert, exercise or defend claims. We are also legally obliged to provide information to certain public bodies upon request. These are law enforcement authorities, authorities that prosecute administrative offenses that are subject to fines, and the tax authorities.

In addition, your personal data may also be passed on if we are exposed to other claims from third parties, which may include information about your data.

This data is passed on on the basis of our legitimate interest in combating abuse, prosecuting criminal offenses and asserting, exercising or defending claims, Article 6 Paragraph 1 Letter f of the GDPR or on the basis of a legal obligation in accordance with Article 6(1)(f) of the GDPR. 6 Paragraph 1 Letter c GDPR.

To provide the services, we rely on contractually affiliated third-party companies and external service providers, so-called processors (see Article 4 No. 8, 28 GDPR). In such cases, personal data is passed on to these processors to enable them to carry out further processing These processors process personal data on our behalf and are strictly bound by instructions.

(12) Third country transfer

We also process data in countries outside the European Economic Area (“EEA”), in so-called third countries, or transmit data to recipients in these third countries.

If your personal data is transferred to recipients outside the European Economic Area beyond the cases described in this data protection declaration, we will transfer your data to third countries for which there is an adequacy decision by the EU Commission in accordance with Article 45 (1) GDPR.

To the extent that there is no such adequacy decision, we use the standard contractual clauses approved by the EU Commission in accordance with Article 46 (2) (c) GDPR when structuring contractual relationships with recipients in third countries. You can request a corresponding copy of these standard contractual clauses as well as information about the additional measures we have taken to ensure an appropriate level of data protection using the contact details provided in section 1.

(13) Automated individual decisions or profiling measures

We do not use any automated processing processes to make a decision or profiling.

(14) Deletion of your data

Unless otherwise stated, we will delete or anonymize your personal data as soon as they are no longer required for the purposes for which we collected or used them in accordance with the above paragraphs. As a rule, we store your personal data for the duration of the use or contractual relationship via the website plus a period of 30 days during which we keep backup copies after deletion.

If you delete your user account, your profile will be completely and permanently deleted. However, we retain backup copies of your data for a period of 30 days before they are finally deleted, unless this data is needed longer for legal reasons or for criminal prosecution or to secure, assert or enforce legal claims.

We also keep your data,

  • if we are obliged to do this for legal reasons, Art. 6 Para. 1 lit. c GDPR. If we are legally obliged to retain it, we will store your data for the legally required period of time. Legal requirements for storage can arise in particular from the retention periods of the German Commercial Code (HGB) or the Tax Code (AO). The retention period according to these regulations is usually between 6 and 10 years from the end of the year in which the relevant process was completed, e.g. B. we have finally processed your request.
    if the data is needed for longer for criminal prosecution or to assert, exercise or defend legal claims. This is also our legitimate interest, Article 6 Paragraph 1 Letter f GDPR. It will then be stored until the corresponding process has been completed plus the statutory limitation period.

If data must be retained for legal reasons, processing will be restricted. The data is then no longer available for further use.

(15) Your rights as a data subject

You have the rights described below with regard to the processing of your personal data. To assert your rights, you can submit an application by post or email to the address given in section 1 above.

(16) Right to information

You have the right to receive information from us at any time upon request about the personal data we process that concerns you to the extent and under the conditions of Article 15 GDPR and Section 34 BDSG.

(17) Right to correct incorrect data

You have the right to request that we immediately correct your personal data if it is incorrect.

(18) Right to deletion

You have the right to request that we delete the personal data concerning you under the conditions described in Article 17 GDPR and Section 35 BDSG. These conditions provide in particular for a right to erasure if the personal data are no longer necessary for the purposes for which they were collected or otherwise processed, as well as in cases of unlawful processing, the existence of an objection or the existence of an obligation to erasure under Union law or the law of the Member State to which we are subject. For information on the period of data storage, see the “Deletion of your data” section of this data protection declaration.

(19) Right to restriction of processing

You have the right to request that we restrict processing in accordance with Article 18 GDPR.

(20) Right to data portability

You have the right to receive from us the personal data concerning you that you have provided to us in a structured, common, machine-readable format in accordance with Article 20 GDPR or to have it transferred to another person responsible.

(21) Right to object

You have the right, for reasons arising from your particular situation, to object at any time to the processing of personal data concerning you, which is based, among other things, on the basis of Article 6 (1) (e) or (f) of the GDPR in accordance with Article 21 of the GDPR . We will stop processing your personal data unless we can demonstrate compelling legitimate grounds for the processing that outweigh your interests, rights and freedoms, or the processing serves to assert, exercise or defend legal claims.

If we process personal data concerning you for direct advertising purposes, including profiling, you have the right to object to this processing. After your objection, we will stop processing.

Unless otherwise stated in this Privacy Policy, please contact the contact addresses provided above to exercise your rights above.

(22) Right of appeal

You have the right to contact a supervisory authority of your choice if you have any complaints.

(23) Data processing when exercising your rights

Finally, we would like to point out that when you exercise your rights in accordance with Article 7 Paragraph 3 Sentence 1 GDPR and Articles 15 to 22 GDPR, we process the personal data you provide for the purpose of implementing these rights and to provide evidence of this and, if necessary, to defend legal positions. The processing of your data to fulfill your data subject rights is based on the legal basis of Article 6 Paragraph 1 Letter c GDPR in conjunction with Articles 15 to 22 GDPR and Section 34 Paragraph 2 BDSG. To the extent that we process personal data for legal defense purposes, this is also our legitimate interest, Article 6 Paragraph 1 Letter f of the GDPR.

For the sake of completeness, we would like to point out that your personal data in connection with your request to exercise your rights to fulfill the legal documentation obligations under the GDPR, in particular to prove that your request has been answered in a timely manner, for the duration of the regular limitation period of three years, starting with will be saved at the end of the year in which your application was finally processed by us.

The legal basis for storage is Article 6 (1) (f) GDPR. It is our legitimate interest to provide and document the aforementioned evidence.

This personal data will be blocked and will not be processed for other purposes unless the processing is necessary for the establishment, exercise or defense of legal claims. This is where our legitimate interest lies, Article 6 Paragraph 1 Letter f GDPR.

You are neither contractually nor legally obliged to provide your personal data, but we can refuse to fulfill your request to exercise your rights as a data subject in accordance with Art. 12 Para. 2 Sentence 2 GDPR if you, if necessary upon request, provide us with the information necessary for your clear identification do not provide the necessary data.

(24) Changes to this privacy policy

The current version of this data protection declaration is always available at https://www.wakeboard-progress.com/datenschutz.

As of: 2026-03-16