Konformität
Datenschutz
Zuletzt aktualisiert: April 28, 2026
Diese Seite beschreibt, wie die Marketing-Website waveflow.app mit Ihren Daten umgeht. Der WaveFlow-Musikplayer selbst (die Desktop-App) sendet nichts an unsere Server — er läuft vollständig auf Ihrem Rechner. Diese Richtlinie betrifft nur die Website.
1. Verantwortlicher
Die Website WaveFlow (https://waveflow.app) ist ein persönliches, nichtkommerzielles Projekt. Der Verantwortliche im Sinne von Art. 5 lit. j Schweizer DSG und Art. 4 Nr. 7 DSGVO ist unter der unten angegebenen E-Mail-Adresse erreichbar; dies ist der offizielle Kanal für alle datenbezogenen Anfragen.
Kontakt:privacy@waveflow.app
2. Gesammelte Daten
2.1 Server-Logs (technisch)
Unser Hosting-Anbieter Vercel erhebt automatisch die folgenden Daten zur Sicherheit und Missbrauchsprävention:
- IP-Adresse
- HTTP-Header (User-Agent, Accept-Language, Referer)
- Zeitstempel der Anfrage
- Ungefähres Land (aus der IP-Adresse abgeleitet)
Diese Logs werden von Vercel gemäß den eigenen Richtlinien aufbewahrt (normalerweise < 30 Tage).
2.2 Cookies
Die Website setzt genau ein strikt funktionales Cookie — keine Werbung, kein Tracking, kein Fingerprinting.
| Name | Zweck | Dauer |
|---|---|---|
| waveflow-locale | Merkt sich Ihre bevorzugte Sprache (DE / EN) für spätere Besuche | 1 Jahr |
Dieses Cookie ist gemäß Art. 5(3) ePrivacy / DSGVO von der Einwilligung ausgenommen, da es für die von Ihnen angeforderte Funktion (Sprachumschaltung) unbedingt erforderlich ist.
2.3 Analytics
Die Website verwendet zwei Vercel-Dienste zur Messung von Traffic und Performance. Keiner von beiden setzt Cookies oder identifiziert Besucher eindeutig.
Vercel Web Analytics
Anonymisierte Zählung von Seitenaufrufen, ungefährem Land und Referrer. Besucher werden über einen temporären Hash aus IP + User-Agent + Tag identifiziert, der alle 24 Stunden wechselt — zwei Besuche mit mehr als 24 Stunden Abstand lassen sich dadurch nicht verknüpfen. Kein Cookie. Keine Daten werden an Dritte verkauft.
Vercel Analytics-Richtlinie ↗Vercel Speed Insights
Stichprobenartige Messung der Core Web Vitals (LCP, CLS, INP, FCP), um Performance-Regressionen zu erkennen. Keine personenbezogenen Daten, nur aggregierte Timing-Metriken.
Vercel Speed Insights-Richtlinie ↗2.4 NICHT gesammelte Daten
- Kein Werbe-Tracking
- Kein Browser-Fingerprinting
- Keine Verhaltensprofilierung
- Kein Weiterverkauf an Dritte
- Kein Meta Pixel, Google Analytics, TikTok Pixel oder ähnliches
- Kein Cross-Site-Tracking
3. Zwecke und Rechtsgrundlagen
| Verarbeitung | Zweck | Rechtsgrundlage |
|---|---|---|
| Vercel Server-Logs | Sicherheit, Schutz vor Missbrauch | Berechtigtes Interesse (Art. 31 §2 DSG, Art. 6.1.f DSGVO) |
| Sprach-Cookie | Oberflächenpräferenz | Notwendig für die angeforderte Funktion (Art. 31 §2 lit. a DSG) |
| Anonymisierte Vercel Analytics | Traffic-Messung | Berechtigtes Interesse (Art. 6.1.f DSGVO) |
| Vercel Speed Insights | Performance-Regressionen erkennen | Berechtigtes Interesse (Art. 6.1.f DSGVO) |
Es werden keine automatisierten Entscheidungen über Sie getroffen, die rechtliche Auswirkungen haben. Kein Profiling.
4. Empfänger und Datenübermittlungen
4.1 Hosting
Die Website wird von Vercel Inc. (San Francisco, USA) gehostet. Edge-Server liefern Seiten aus der Region aus, die Ihnen am nächsten liegt (Frankfurt, Paris usw. in Europa). Log-Übermittlungen in die Vereinigten Staaten unterliegen den Standardvertragsklauseln der Europäischen Kommission und dem EU-US Data Privacy Framework (dem Vercel im Juli 2023 beigetreten ist).
4.2 Schriftarten
Inter und Bricolage Grotesque werden über das Modul @nuxt/fonts auf waveflow.app selbst gehostet. Es wird keine Anfrage an fonts.googleapis.com oder fonts.gstatic.com gesendet — Google sieht Ihren Besuch nicht.
4.3 Externe Links
Die Website enthält Links zu GitHub.com (Projektquelle). Wenn Sie darauf klicken, erhält GitHub Inc. Ihre Anfrage gemäß den eigenen Datenschutzrichtlinien. Auf waveflow.app wird kein GitHub-Skript geladen — das Logo ist lokal gespeichert.
5. Aufbewahrungsfrist
| Daten | Dauer |
|---|---|
| Vercel Server-Logs | Gemäß den Vercel-Richtlinien (≤ 30 Tage) |
| Aggregierte Vercel Analytics | Maximal 12 Monate |
| Vercel Speed Insights | Maximal 12 Monate |
| waveflow-locale-Cookie | 1 Jahr (bei jedem Besuch erneuert) |
6. Ihre Rechte (DSG / DSGVO)
Sie haben die folgenden Rechte:
- Auskunft: eine Kopie der Sie betreffenden Daten erhalten
- Berichtigung: unrichtige Daten korrigieren lassen
- Löschung: die Löschung verlangen
- Datenübertragbarkeit: Ihre Daten in einem strukturierten Format erhalten
- Widerspruch: der Verarbeitung auf Grundlage eines berechtigten Interesses widersprechen
- Einschränkung: die Einschränkung der Verarbeitung verlangen
Machen Sie Ihre Rechte per E-Mail an privacy@waveflow.app geltend (Antwort innerhalb von 30 Tagen). Wenn Sie nicht einverstanden sind:
- Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) — edoeb.admin.ch
- EU: Datenschutzbehörde Ihres Wohnsitzlandes
Analytics-Opt-out
Sie können Vercel Analytics und Speed Insights jederzeit deaktivieren:
- Indem Sie Do Not Track oder Global Privacy Control in Ihrem Browser aktivieren — Vercel beachtet beides automatisch
- Durch die Verwendung eines Script-Blockers (uBlock Origin, Privacy Badger, Brave Shields)
- Durch die Verwendung des Privat-/Inkognito-Modus (Analytics speichert nichts)
7. Sicherheit
Technische und organisatorische Maßnahmen im Einklang mit Art. 8 DSG und Art. 32 DSGVO:
- Verschlüsselung während der Übertragung: HTTPS/TLS 1.3 überall, HSTS preload (max-age 1 Jahr)
- Strenge Content Security Policy mit SHA-256-Hashes pro Skript
- Sicherheits-Header: X-Frame-Options DENY, X-Content-Type-Options nosniff, Referrer-Policy strict-origin-when-cross-origin, restriktive Permissions-Policy (Kamera/Mikro/Geolocation blockiert)
- Cross-Origin: COOP same-origin, CORP same-origin
- Open-Source-Code: überprüfbar auf GitHub
8. Minderjährige
Die Website ist für alle zugänglich, richtet sich aber nicht speziell an Personen unter 16 Jahren. Es werden wissentlich keine Daten von Minderjährigen gesammelt.
9. Änderungen
Diese Richtlinie kann aktualisiert werden, wenn sich die Verarbeitungspraktiken ändern. Das zuletzt aktualisierte Datum wird oben auf der Seite angezeigt. Wesentliche Änderungen werden über das GitHub-Repository der Website bekannt gegeben.
10. Kontakt
Für alle Fragen, Zugangsanfragen oder Beschwerden: privacy@waveflow.app