Konformität
Datenschutz
Zuletzt aktualisiert: April 28, 2026
Diese Seite beschreibt, wie die waveflow.app Marketing-Website mit Ihren Daten umgeht. Der WaveFlow-Musikplayer selbst (die Desktop-App) sendet nichts an unsere Server - er lebt ausschließlich auf Ihrem Rechner. Diese Richtlinie betrifft nur die Website.
1. Datenkontrolleur
Die Website WaveFlow (https://www.waveflow.app) ist ein persönliches, nicht-kommerzielles Projekt. Der für die Datenverarbeitung Verantwortliche im Sinne von Art. 5 lit. j Schweizer DSG und Art. 4 §7 GDPR ist unter der unten angegebenen E-Mail-Adresse zu erreichen, die der offizielle Kanal für alle datenbezogenen Anfragen ist.
Kontakt:privacy@waveflow.app
2. Gesammelte Daten
2.1 Server-Protokolle (technisch)
Unser Hoster Vercel sammelt automatisch Daten, um Sicherheit und Missbrauch zu verhindern:
- IP-Adresse
- HTTP-Header (User-Agent, Accept-Language, Referer)
- Zeitstempel anfordern
- Ungefähres Land (abgeleitet von IP)
Diese Protokolle werden von Vercel gemäß ihren eigenen Richtlinien aufbewahrt (normalerweise < 30 Tage).
2.2 Cookies
Die Website setzt genau einen streng funktionalen Cookie - keine Werbung, kein Tracking, kein Fingerprinting.
| Name | Zweck | Dauer |
|---|---|---|
| waveflow-locale | Merkt sich Ihre bevorzugte Sprache (FR / EN) für die nächsten Besuche | 1 Jahr |
Dieses Cookie unterliegt nicht der Zustimmung gemäß Art. 5(3) ePrivacy / GDPR ausgenommen, da er für die von Ihnen angeforderte Funktionalität (Sprachumschaltung) unbedingt erforderlich ist.
2.3 Analytik
Die Website verwendet zwei Vercel-Dienste zur Messung von Traffic und Leistung. Keiner von beiden setzt ein Cookie oder identifiziert einen Besucher eindeutig.
Vercel Web Analytics
Anonymisierte Zählung der Seitenaufrufe, ungefähres Land und Verweiser. Besucher werden durch einen temporären Hash identifiziert, der sich aus IP + User-Agent + Tag zusammensetzt und alle 24 Stunden wechselt - es ist unmöglich, zwei Besuche, die mehr als 24 Stunden auseinander liegen, miteinander zu verknüpfen. Kein Cookie. Keine Daten werden an Dritte verkauft.
Vercel Analytics-Richtlinie ↗Vercel Speed Insights
Stichprobenartige Messung der Core Web Vitals (LCP, CLS, INP, FCP), um Leistungsrückgänge zu erkennen. Keine persönlichen Daten, nur aggregierte Timing-Metriken.
Vercel Speed Insights-Richtlinie ↗2.4 NICHT gesammelte Daten
- Kein Tracking von Werbung
- Kein Browser-Fingerprinting
- Keine Verhaltensprofilierung
- Kein Weiterverkauf an Dritte
- Kein Meta Pixel, Google Analytics, TikTok Pixel oder ähnliches
- Kein Cross-Site-Tracking
3. Zwecke und Rechtsgrundlagen
| Verarbeitung | Zweck | Rechtliche Grundlage |
|---|---|---|
| Vercel Server-Protokolle | Sicherheit, Schutz vor Missbrauch | Legitimes Interesse (Art. 31 §2 DSG, Art. 6.1.f GDPR) |
| Sprach-Cookie | Interface-Präferenz | Notwendig für die geforderte Funktionalität (Art. 31 §2 lit. a FADP) |
| Anonymisierte Vercel-Analyse | Traffic-Messung | Berechtigtes Interesse (Art. 6.1.f GDPR) |
| Vercel Speed Insights | Erkennen Sie Leistungsrückschritte | Berechtigtes Interesse (Art. 6.1.f GDPR) |
Es werden keine automatisierten Entscheidungen über Sie getroffen, die rechtliche Auswirkungen haben. Kein Profiling.
4. Empfänger und Überweisungen
4.1 Hosting
Die Website wird von Vercel Inc. (San Francisco, USA) gehostet. Edge-Server stellen Seiten aus der Region bereit, die Ihnen am nächsten liegt (Frankfurt, Paris usw. in Europa). Protokollübertragungen in die Vereinigten Staaten unterliegen den Standardvertragsklauseln der Europäischen Kommission und dem EU-US-Datenschutzrahmen (dem Vercel im Juli 2023 beitritt).
4.2 Schriftarten
Inter und Bricolage Grotesque werden selbstgehostet auf waveflow.app über das Modul @nuxt/fonts. Es wird keine Anfrage an fonts.googleapis.com oder fonts.gstatic.com gesendet - Google sieht Ihren Besuch nicht.
4.3 Externe Links
Die Website enthält Links zu GitHub.com (Projektquelle). Wenn Sie darauf klicken, erhält GitHub Inc. Ihre Anfrage gemäß den eigenen Datenschutzrichtlinien. Auf waveflow.app wird kein GitHub-Skript geladen - ihr Logo ist lokal gespeichert.
5. Aufbewahrungsfrist
| Daten | Dauer |
|---|---|
| Vercel Server-Protokolle | Gemäß den Vercel-Richtlinien (≤ 30 Tage) |
| Aggregierte Vercel-Analysen | maximal 12 Monate |
| Vercel Speed Insights | maximal 12 Monate |
| waveflow-locale cookie | 1 Jahr (bei jedem Besuch erneuert) |
6. Ihre Rechte (FADP / GDPR)
Sie haben die folgenden Rechte:
- Zugang: Erhalten Sie eine Kopie der Sie betreffenden Daten
- Rektifizierung: Korrigieren Sie eine Ungenauigkeit
- Erasure: Bitte um Löschung
- Portabilität: erhalten Sie Ihre Daten in einem strukturierten Format
- Einwand: Einspruch gegen die Verarbeitung auf der Grundlage eines berechtigten Interesses
- Einschränkung: Bitte um Einschränkung der Verarbeitung
Machen Sie von Ihren Rechten Gebrauch, indem Sie eine E-Mail an privacy@waveflow.app senden (Antwort innerhalb von 30 Tagen). Wenn Sie nicht einverstanden sind:
- Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) - edoeb.admin.ch
- EU: Datenschutzbehörde des Landes, in dem Sie wohnen
Analytics-Abmeldung
Sie können Vercel Analytics und Speed Insights jederzeit deaktivieren:
- Wenn Sie Do Not Track oder Global Privacy Control in Ihrem Browser aktivieren - Vercel beachtet beides automatisch
- Durch die Verwendung eines Skript-Blockers (uBlock Origin, Privacy Badger, Brave Shields)
- Durch die Verwendung des Privat-/Inkognito-Modus (Analysen geben nichts her)
7. Sicherheit
Technische und organisatorische Maßnahmen im Einklang mit Art. 8 FADP und Art. 32 GDPR:
- Verschlüsselung bei der Übertragung: HTTPS/TLS 1.3 überall, HSTS-Preload (Höchstalter 1 Jahr)
- Strenge Sicherheitsrichtlinien für Inhalte mit SHA-256-Hashes pro Skript
- Sicherheits-Header: X-Frame-Options DENY, X-Content-Type-Options nosniff, Referrer-Policy strict-origin-when-cross-origin, restriktive Permissions-Policy (Kamera/Mikro/Geolocation blockiert)
- Cross-Origin: COOP gleicher Ursprung, CORP gleicher Ursprung
- Open-Source-Code: überprüfbar auf GitHub
8. Minderjährige
Die Website ist für alle zugänglich, richtet sich aber nicht speziell an Personen unter 16 Jahren. Es werden wissentlich keine Daten von Minderjährigen gesammelt.
9. Änderungen
Diese Richtlinie kann aktualisiert werden, wenn sich die Verarbeitungspraktiken ändern. Das zuletzt aktualisierte Datum wird oben auf der Seite angezeigt. Wesentliche Änderungen werden über das GitHub-Repository der Website bekannt gegeben.
10. Kontakt
Für alle Fragen, Zugangsanfragen oder Beschwerden: privacy@waveflow.app