Konformität
Datenschutz
Zuletzt aktualisiert: 6. Oktober 2026
Diese Seite beschreibt, wie die Marketing-Website waveflow.app mit Ihren Daten umgeht. Der WaveFlow-Musikplayer selbst (die Desktop-App) sendet nichts an unsere Server — er läuft vollständig auf Ihrem Rechner. Diese Richtlinie betrifft nur die Website.
1. Verantwortlicher
Die Website WaveFlow (https://waveflow.app) ist ein persönliches, nichtkommerzielles Projekt. Der Verantwortliche im Sinne von Art. 5 lit. j Schweizer DSG und Art. 4 Nr. 7 DSGVO ist unter der unten angegebenen E-Mail-Adresse erreichbar; dies ist der offizielle Kanal für alle datenbezogenen Anfragen.
Kontakt:[email protected]
2. Gesammelte Daten
2.1 Server-Logs (technisch)
Unser Hosting-Anbieter Cloudflare erhebt automatisch die folgenden Daten zur Sicherheit und Missbrauchsprävention:
- IP-Adresse
- HTTP-Header (User-Agent, Accept-Language, Referer)
- Zeitstempel der Anfrage
- Ungefähres Land (aus der IP-Adresse abgeleitet)
Cloudflare bewahrt technische Protokolle gemäß seinen Richtlinien auf; die Dauer hängt vom Dienst ab.
2.2 Cookies
Die Website setzt genau ein strikt funktionales Cookie — keine Werbung, kein Tracking, kein Fingerprinting.
| Name | Zweck | Dauer |
|---|---|---|
| waveflow-locale | Merkt sich Ihre bevorzugte Sprache für spätere Besuche | 1 Jahr |
Dieses Cookie ist gemäß Art. 5(3) der ePrivacy-Richtlinie von der Einwilligung ausgenommen, da es für die von Ihnen angeforderte Funktion (Sprachumschaltung) unbedingt erforderlich ist.
2.3 Analytics
Cloudflare Web Analytics misst Seitenaufrufe und Leistung ohne Analyse-Cookies oder seitenübergreifendes Tracking.
Cloudflare Web Analytics
Der Browser sendet Seiten- und Leistungsdaten an Cloudflare. Rohdaten des Beacons werden 7 Tage aufbewahrt; Dashboard-Daten sind bis zu 6 Monate verfügbar.
Cloudflare Web Analytics ↗2.4 NICHT gesammelte Daten
- Kein Werbe-Tracking
- Kein Browser-Fingerprinting
- Keine Verhaltensprofilierung
- Kein Weiterverkauf an Dritte
- Kein Meta Pixel, Google Analytics, TikTok Pixel oder ähnliches
- Kein Cross-Site-Tracking
3. Zwecke und Rechtsgrundlagen
| Verarbeitung | Zweck | Rechtsgrundlage |
|---|---|---|
| Cloudflare Server-Logs | Sicherheit, Schutz vor Missbrauch | Berechtigtes Interesse (Art. 31 §2 DSG, Art. 6.1.f DSGVO) |
| Sprach-Cookie | Oberflächenpräferenz | Notwendig für die angeforderte Funktion (Art. 31 §2 lit. a DSG) |
| Anonymisierte Cloudflare Analytics | Traffic-Messung | Berechtigtes Interesse (Art. 6.1.f DSGVO) |
Es werden keine automatisierten Entscheidungen über Sie getroffen, die rechtliche Auswirkungen haben. Kein Profiling.
4. Empfänger und Datenübermittlungen
4.1 Hosting
Die Website wird von Cloudflare, Inc. gehostet und über dessen globales Netzwerk ausgeliefert. Technische Anfragedaten können außerhalb der Schweiz und der EU verarbeitet werden.
4.2 Schriftarten
Inter und Bricolage Grotesque werden über das Modul @nuxt/fonts auf waveflow.app selbst gehostet. Es wird keine Anfrage an fonts.googleapis.com oder fonts.gstatic.com gesendet — Google sieht Ihren Besuch nicht.
4.3 Externe Links
Die Website enthält Links zu GitHub.com (Projektquelle). Wenn Sie darauf klicken, erhält GitHub Inc. Ihre Anfrage gemäß den eigenen Datenschutzrichtlinien. Auf waveflow.app wird kein GitHub-Skript geladen — das Logo ist lokal gespeichert.
5. Aufbewahrungsfrist
| Daten | Dauer |
|---|---|
| Cloudflare Server-Logs | Gemäß Cloudflare-Richtlinie |
| Aggregierte Cloudflare Analytics | 7 Tage Rohdaten; bis zu 6 Monate im Dashboard |
| waveflow-locale-Cookie | 1 Jahr (bei jedem Besuch erneuert) |
6. Ihre Rechte (DSG / DSGVO)
Sie haben die folgenden Rechte:
- Auskunft: eine Kopie der Sie betreffenden Daten erhalten
- Berichtigung: unrichtige Daten korrigieren lassen
- Löschung: die Löschung verlangen
- Datenübertragbarkeit: Ihre Daten in einem strukturierten Format erhalten
- Widerspruch: der Verarbeitung auf Grundlage eines berechtigten Interesses widersprechen
- Einschränkung: die Einschränkung der Verarbeitung verlangen
Machen Sie Ihre Rechte per E-Mail an [email protected] geltend (Antwort innerhalb von 30 Tagen). Wenn Sie nicht einverstanden sind:
- Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) — edoeb.admin.ch
- EU: Datenschutzbehörde Ihres Wohnsitzlandes
Analytics-Opt-out
Sie können Cloudflare Analytics jederzeit blockieren:
- Durch die Verwendung eines Script-Blockers (uBlock Origin, Privacy Badger, Brave Shields)
7. Sicherheit
Technische und organisatorische Maßnahmen im Einklang mit Art. 8 DSG und Art. 32 DSGVO:
- Verschlüsselung während der Übertragung: HTTPS/TLS 1.3 überall, HSTS preload (max-age 1 Jahr)
- Strenge Content Security Policy mit SHA-256-Hashes pro Skript
- Sicherheits-Header: X-Frame-Options DENY, X-Content-Type-Options nosniff, Referrer-Policy strict-origin-when-cross-origin, restriktive Permissions-Policy (Kamera/Mikro/Geolocation blockiert)
- Cross-Origin: COOP same-origin, CORP same-origin
- Open-Source-Code: überprüfbar auf GitHub
8. Minderjährige
Die Website ist für alle zugänglich, richtet sich aber nicht speziell an Personen unter 16 Jahren. Es werden wissentlich keine Daten von Minderjährigen gesammelt.
9. Änderungen
Diese Richtlinie kann aktualisiert werden, wenn sich die Verarbeitungspraktiken ändern. Das zuletzt aktualisierte Datum wird oben auf der Seite angezeigt. Wesentliche Änderungen werden über das GitHub-Repository der Website bekannt gegeben.
10. Kontakt
Für alle Fragen, Zugangsanfragen oder Beschwerden: [email protected]