Datenschutzerklärung

1. Allgemeine Bestimmungen

Diese Datenschutzerklärung (die „Erklärung“) legt fest, wie die personenbezogenen Daten der Nutzer der Website Wombato (der „Dienst“) verarbeitet und geschützt werden. Sie entspricht dem geltenden Recht, insbesondere:

der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (DSGVO),
dem polnischen Datenschutzgesetz vom 10. Mai 2018,
dem polnischen Telekommunikationsgesetz vom 16. Juli 2004.

2. Verantwortlicher

Verantwortlicher für deine personenbezogenen Daten ist Kamil Grabowski, tätig unter der Anschrift: ul. Bydgoska 6, 30-056 Kraków, Polen, NIP: 6612220368, REGON: 260231175.

Richte alle Fragen zur Verarbeitung personenbezogener Daten an: support@wombato.com.

3. Kategorien der von uns verarbeiteten Daten

Im Rahmen der Bereitstellung des Dienstes verarbeiten wir die folgenden Kategorien von Daten:

3.1. Von dir angegebene Daten

Bei der Registrierung eines Kontos erforderliche Daten:

Anzeigename (Pseudonym),
E-Mail-Adresse,
Passwort (nur als kryptografischer Hash gespeichert).

Daten, die du bei der Nutzung des Dienstes freiwillig angibst:

Profilbild (Avatar) und Profilbeschreibung,
von dir hinzugefügte Orte, Bewertungen, Kommentare und Check-ins,
Fotos.

Wenn du im Dienst veröffentlichst, übermittelst du uns außerdem: die Inhalte deiner Beiträge im Community-Feed (einschließlich Fotos und Links), von dir erstellte Umfragen und die darin abgegebenen Stimmen (die Stimmen sind öffentlich - siehe Nutzungsbedingungen), Markierungen anderer Nutzerinnen und Nutzer in Beiträgen sowie die Liste der Personen, Tags und Regionen, denen du folgst. Die Liste der Konten, denen du folgst, ist in deinem öffentlichen Profil sichtbar.

Wir verlangen oder erheben weder deine Telefonnummer noch dein Geburtsdatum.

3.2. Automatisch erhobene Daten

IP-Adresse,
Browsertyp und Betriebssystem, Geräteinformationen,
Datum und Uhrzeit des Besuchs, aufgerufene Seiten, Herkunft des Zugriffs (Referrer),
ungefährer Standort auf Grundlage der IP-Adresse (siehe Abschnitt 4.8),
GPS-Koordinaten - nur nach deiner ausdrücklichen Handlung und Einwilligung (siehe Abschnitt 4.7),
minimale Anti-Bot-Verifizierungsdaten (Schutz von Formularen vor Bots) und Diagnosedaten von Anwendungsfehlern, die auf unserem eigenen Server verarbeitet werden.

Bei Konten, die wegen eines Verstoßes gegen die Nutzungsbedingungen dauerhaft gesperrt sind, speichern wir zusätzlich nicht umkehrbare Hashes technischer Kennungen (siehe Abschnitt 4.16).

3.3. Über Cookies erhobene Daten

Im Einklang mit der gesonderten Cookie-Richtlinie verarbeiten wir Cookie-Daten, um deine Sitzung aufrechtzuerhalten, aus Sicherheitsgründen und - nur mit Einwilligung - zu Analysezwecken.

Wir bieten keine Anmeldung über soziale Konten (Google, Facebook) an. Registrierung und Anmeldung erfolgen ausschließlich über die E-Mail-Adresse, daher erhalten wir keine Daten von externen Identitätsanbietern.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

4.1. Bereitstellung des Dienstes

Daten: Name, E-Mail, Inhalte, Abonnementdaten. Grundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags). Zweck: Betrieb deines Kontos, Veröffentlichung deiner Inhalte, Abwicklung des Pro-Plans.

4.2. Kommunikation mit Nutzern

Daten: E-Mail. Grundlage: Art. 6 Abs. 1 lit. b DSGVO. Zweck: Beantwortung von Anfragen, technischer Support, Benachrichtigungen über wichtige Änderungen.

4.3. Newsletter

Daten: E-Mail. Grundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Zweck: Versand des Newsletters (Neuigkeiten, Tipps, ausgewählte Orte), der in unserem Auftrag von einem E-Mail-Dienstleister versendet wird. Du kannst dich auch ohne Konto anmelden. Du kannst deine Einwilligung in den Einstellungen oder über den Link in jeder Nachricht widerrufen.

4.4. Analyse und Optimierung

Daten: IP, Browserdaten, Nutzungsstatistiken. Grundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in Analyse-Cookies). Zweck: Verkehrsanalyse und Verbesserung des Dienstes. Werkzeuge: Google Analytics (USA, SCC) und PostHog (EU-Region). Nur nach Einwilligung aktiviert.

4.5. Erfüllung gesetzlicher Pflichten

Grundlage: Art. 6 Abs. 1 lit. c DSGVO. Zweck: steuerliche Abrechnung, Aufbewahrung von Unterlagen, Bearbeitung von Meldungen rechtswidriger Inhalte (DSA).

4.6. Geltendmachung von Ansprüchen

Grundlage: Art. 6 Abs. 1 lit. f DSGVO. Zweck: Geltendmachung von Ansprüchen und Durchsetzung der Nutzungsbedingungen.

4.7. GPS-Geolokalisierung (auf deine Handlung)

Daten: GPS-Koordinaten. Grundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Zweck: Einchecken an einem Ort und Finden von Orten in der Nähe. Die Einwilligung wird von deinem Browser oder System während der konkreten Handlung eingeholt. Wir verfolgen dich nicht im Hintergrund und führen keinen Standortverlauf - die Position wird einmalig zur Ausführung deiner Handlung verwendet.

4.8. Ungefährer Standort anhand der IP-Adresse

Daten: IP-Adresse, ungefähre Region. Grundlage: Art. 6 Abs. 1 lit. f DSGVO. Zweck: eine erste Zuordnung von Sprache/Region und eine Empfehlung von Orten in der Nähe. Wir ermitteln die Region aus einer lokalen Geolokalisierungsdatenbank, die auf unserem Server läuft - deine IP-Adresse wird nicht an einen externen Anbieter gesendet. Du hast das Recht auf Widerspruch.

4.9. Schutz vor Missbrauch

Daten: minimale Verifizierungssignale. Grundlage: Art. 6 Abs. 1 lit. f DSGVO. Zweck: Überprüfung, dass Anmeldung, Registrierung oder Passwort-Zurücksetzung von einem Menschen und nicht von einem Bot vorgenommen wird. Wir setzen eine datenschutzfreundliche Anti-Bot-Lösung ein, die dich nicht seitenübergreifend verfolgt und kein Werbeprofil erstellt.

4.10. Karten und Adresssuche

Grundlage: Art. 6 Abs. 1 lit. b DSGVO. Zweck: Anzeige von Karten und Suche nach Adressen. Geocoding-Anfragen laufen über unseren Server (Proxy), sodass der externe Kartenanbieter deine IP-Adresse nicht erhält.

4.11. Fehlerüberwachung

Grundlage: Art. 6 Abs. 1 lit. f DSGVO. Zweck: Diagnose von Fehlern und Aufrechterhaltung der Stabilität des Dienstes. Die Überwachung läuft auf unserem eigenen Server in der EU - Fehlerdaten gelangen nicht zu einem externen Anbieter.

4.12. Kontaktformular

Daten: E-Mail, Betreff und Inhalt der Nachricht. Grundlage: Art. 6 Abs. 1 lit. a DSGVO. Zweck: Beantwortung deiner Anfrage.

4.13. Personenvorschläge

Im Feed und während der ersten Schritte können wir dir Profile anderer Community-Mitglieder vorschlagen. Die Auswahl beruht ausschließlich auf öffentlich sichtbaren Informationen: veröffentlichten Orten (einschließlich ihrer Region), Bewertungen und der letzten Aktivität im Dienst. Bei jedem Vorschlag zeigen wir den Grund an, aus dem du ihn siehst. Deinen Gerätestandort oder die IP-Adressen anderer Nutzer verwenden wir dafür nicht.

Du kannst in den Einstellungen (Privatsphäre, "Mich in Vorschlägen anzeigen") jederzeit festlegen, dass dein Profil nicht vorgeschlagen wird; ein abgelehnter Vorschlag kehrt nicht zurück. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), Kontakte in der Community zu erleichtern.

4.14. womba.to-Kurzlinks

Wenn wir Inhalte außerhalb des Dienstes veröffentlichen, verwenden wir eigene Kurzlinks auf der Domain womba.to, die auf wombato.com weiterleiten. Bei einem Klick speichern wir ausschließlich aggregierte Statistiken: den Linkcode, das Land, die Domain der verweisenden Seite, den Client-Typ (Mensch oder Bot) sowie den Zeitpunkt des Klicks. Wir speichern weder deine IP-Adresse noch eine vollständige Browser-Kennung oder Cookies, und wir verknüpfen diese Daten nicht mit deinem Konto. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Erfolgsmessung unserer Veröffentlichungen.

4.15. Inhalte nach deinem Geschmack (Personalisierung)

Um dir Orte, Tags und Beiträge vorzuschlagen, die deinen Interessen nahekommen, verarbeiten wir Signale, die ausschließlich aus deinen bewussten Handlungen im Dienst nach der Anmeldung stammen: das Folgen von Personen, Tags und Regionen, das Speichern und Besuchen von Orten, das Veröffentlichen von Bewertungen und Kommentaren, Reaktionen, Stimmen in Umfragen sowie ausgewählte Klicks auf Inhalte (z. B. das Öffnen eines Beitrags, der Klick auf ein Tag, das Ausblenden von Inhalten mit "Interessiert mich nicht"). Auf dieser Grundlage führen wir ein internes, zusammengefasstes Interessenprofil (z. B. "interessiert sich für die Region Bieszczady"). Dies stellt Profiling im Sinne der DSGVO dar; es entfaltet dir gegenüber keine rechtliche Wirkung und beeinträchtigt dich nicht in ähnlicher Weise erheblich - es beeinflusst ausschließlich die Reihenfolge und die Auswahl der angezeigten Inhalte.

Wir erheben dabei keine Daten darüber, wie lange du Inhalte betrachtest, über das Scrollen oder über Mausbewegungen; nicht angemeldete Personen profilieren wir nicht; die Signale enthalten keine IP-Adresse.

Grundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse - Bereitstellung relevanter Inhalte innerhalb des Dienstes). Du kannst jederzeit Widerspruch einlegen (Art. 21 DSGVO), und zwar über den Schalter "Inhalte nach deinem Geschmack" in den Einstellungen (Datenschutz und Daten) - mit sofortiger Wirkung: Wir hören auf, Signale zu erheben, das Interessenprofil wird gelöscht und Inhalte zeigen wir nach Aktualität und Umgebung an. Einzelheiten zur Speicherdauer: Abschnitt 5.6.

4.16. Sicherheit und Missbrauchsprävention

Daten: IP-Adresse, Geräte- und Browserinformationen, Anmeldeverlauf sowie im Fall einer dauerhaften Kontosperrung nicht umkehrbare Hashes (mit Salt) der IP-Adresse und der Gerätekennung. Grundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse - Schutz des Dienstes und der Gemeinschaft vor Missbrauch, einschließlich der Umgehung von Sperren). Zweck: Erkennung unbefugter Zugriffsversuche, Durchsetzung von Kontosperren, Verhinderung der Anlage von Konten zur Umgehung von Sanktionen.

Die Hashes lassen keine Rekonstruktion des ursprünglichen Werts zu und werden zu keinem anderen Zweck verwendet. Wir haben für diese Verarbeitung eine Interessenabwägung (LIA) durchgeführt - ihre Zusammenfassung stellen wir auf Anfrage zur Verfügung.

4.17. Push-Benachrichtigungen

Daten: Kennung des Benachrichtigungs-Abonnements im Browser oder Gerätetoken, Plattformtyp, gewählte Sprache und Zeitzone des Geräts. Grundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) - du schaltest die Benachrichtigungen selbst im Dienst ein und bestätigst die Erlaubnis zusätzlich im Browser oder im System deines Geräts. Für Benachrichtigungen zu deinem Konto, zu Zahlungen und zu Moderationsentscheidungen, die nach dem Einschalten versendet werden, ist die Grundlage Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags). Zweck: Zustellung der Benachrichtigung an dein Gerät, in deiner Sprache und zu einer Zeit, die die Zeitzone des Geräts berücksichtigt.

Du kannst Benachrichtigungen jederzeit in den Einstellungen des Dienstes oder in den Einstellungen deines Browsers oder Systems ausschalten; dort wählst du auch, worüber du benachrichtigt werden möchtest. Nach dem Ausschalten oder dem Ablauf des Abonnements verwenden wir die Kennung nicht mehr und markieren sie als inaktiv; endgültig löschen wir sie zusammen mit deinem Konto.

Die Benachrichtigung erreicht dein Gerät über den Push-Dienst deines Browser- oder Betriebssystemanbieters - ohne diesen Vermittler funktioniert die Push-Technologie nicht. Er erhält ausschließlich den Inhalt der Benachrichtigung und die Kennung des Abonnements, ohne deine E-Mail-Adresse und deine Kontodaten. Die Kennung nutzen wir weder für Marketing noch zur Nachverfolgung außerhalb des Dienstes.

5. Speicherdauer der Daten

5.1. Kontodaten

Aktives Konto: für die gesamte Dauer, in der du es besitzt.
Gelöschtes Konto: personenbezogene Daten werden gelöscht und die Urheberschaft veröffentlichter Inhalte (Orte, Bewertungen, Fotos) wird unmittelbar nach der Löschung anonymisiert. Anonymisierte Inhalte verbleiben im Dienst als Ressource der Gemeinschaft.

5.2. Marketing- und Newsletter-Daten

Aufbewahrt bis zum Widerruf deiner Einwilligung; nach dem Widerruf werden sie ohne unangemessene Verzögerung gelöscht oder anonymisiert.

5.3. Analysedaten (mit Einwilligung)

Google Analytics: 26 Monate ab der letzten Interaktion,
PostHog (EU): bis zu 12 Monate,
Sicherheitsprotokolle des Servers: 12 Monate.

5.4. Rechtliche Daten

Rechnungen und Buchhaltungsunterlagen: für den nach dem Steuerrecht erforderlichen Zeitraum,
Korrespondenz: bis zu 3 Jahre nach Abschluss der Angelegenheit.

5.5. Sicherheitsdaten

Anmeldeverlauf und bekannte Geräte: bis zu 90 Tage bei aktiven Konten, bis zu 12 Monate bei gesperrten Konten,
Kennungs-Hashes im Zusammenhang mit einer Kontosperrung: bis zu 12 Monate ab dem Eintrag (Sperren von IP-Adressen laufen zusätzlich automatisch früher aus),
Aufzeichnungen über Moderationsentscheidungen (einschließlich der Begründungen): für den nach dem Recht der digitalen Dienste erforderlichen Zeitraum sowie zur Abwehr von Ansprüchen.

5.6. Daten zur Personalisierung von Inhalten

Rohe Interessensignale speichern wir höchstens 90 Tage (ältere werden endgültig gelöscht), das zusammengefasste Interessenprofil bis zu deinem Widerspruch oder bis zur Löschung deines Kontos. Nach dem Ausschalten der Personalisierung löschen wir das Profil sofort und bewahren die rohen Signale noch 30 Tage auf, ausschließlich damit ein erneutes Einschalten der Personalisierung in dieser Zeit deren Qualität wiederherstellt (in diesem Zeitraum werden die Signale nicht genutzt); nach 30 Tagen werden sie endgültig gelöscht. Mit der Löschung deines Kontos werden all diese Daten gelöscht.

6. Empfänger und Übermittlung von Daten

6.1. Infrastrukturanbieter

Für den Betrieb des Dienstes nutzen wir vertrauenswürdige Anbieter, die Daten in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen (Art. 28 DSGVO) verarbeiten:

einen Hosting-Anbieter - mit Rechenzentren in der Europäischen Union,
einen Anbieter für CDN, Schutz und Anti-Bot-Verifizierung,
einen E-Mail-Dienstleister - transaktionale Nachrichten und den Newsletter (mit Einwilligung),
Anbieter für automatisierte Inhaltsanalyse - OpenAI und Anthropic (USA) - Prüfung veröffentlichter Inhalte auf Einhaltung der Nutzungsbedingungen, Übersetzungen auf Anfrage sowie Vorschläge für Ortsbeschreibungen und -namen; sie erhalten ausschließlich den Inhalt selbst (Text und Fotos ohne Metadaten, einschließlich Standort), ohne deine E-Mail-Adresse oder Kontodaten,
Paddle - Zahlungsabwicklung als Merchant of Record; es ist der auf deinem Kontoauszug ausgewiesene Verkäufer, und wir erhalten deine Kartennummern nicht.

Die vollständige, aktuelle Liste der Auftragsverarbeiter stellen wir auf Anfrage unter support@wombato.com bereit. Die Fehlerüberwachung und die Analysestatistiken (letztere nur mit Einwilligung) sind in den Abschnitten 4.4 und 4.11 beschrieben.

6.2. Übermittlungen außerhalb des EWR

Von OpenAI und Anthropic (USA) analysierte Inhalte werden außerhalb des EWR auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 46 DSGVO) verarbeitet und nicht zum Training der Modelle dieser Anbieter verwendet. Mit deiner Einwilligung kann das Analysewerkzeug Google Analytics (USA) Daten außerhalb des Europäischen Wirtschaftsraums übermitteln - auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 46 DSGVO). PostHog und unsere eigene Fehlerüberwachung laufen in der EU - diese Daten verlassen den EWR nicht.

6.3. Sonstige Parteien

Daten können mit gesetzlich befugten Stellen (zum Beispiel staatlichen Behörden) geteilt werden. Es gibt keine Werbenetzwerke, keine Social-Pixel und keine Datenhändler. Wir verkaufen oder vermieten keine personenbezogenen Daten.

6.4. Sichtbarkeit deiner Inhalte für andere

Wenn du im Dienst veröffentlichst, teilst du Inhalte mit anderen Personen. Für andere Nutzerinnen und Nutzer sichtbar sind: dein Profil (Anzeigename, Profilbild, Beschreibung, Anzahl der Follower und der Konten, denen du folgst), die von dir hinzugefügten Orte, Bewertungen, Fotos und Kommentare, deine Beiträge im Community-Feed, die von dir erstellten Umfragen samt der darin abgegebenen Stimmen (die Stimmen sind öffentlich), die von dir markierten Personen sowie die Liste der Konten, denen du folgst. Öffentliche Inhalte - Orte, Bewertungen und öffentliche Profile - sind auch für nicht angemeldete Personen sichtbar, und Suchmaschinen können sie indexieren und in ihren Ergebnissen anzeigen.

Einmal veröffentlichte Inhalte können von Dritten kopiert oder gespeichert werden, worauf wir keinen Einfluss haben. Veröffentliche mit Bedacht und gib keine Informationen preis, die du nicht offenlegen möchtest - insbesondere nicht den genauen Standort deiner Wohnung oder Daten anderer Personen.

Private Nachrichten sehen ausschließlich Absender und Empfänger. Eine Ausnahme ist eine vom Empfänger gemeldete Nachricht - die gemeldete Nachricht gelangt dann zur Prüfung der Meldung an das Moderationsteam.

Teile deines Profils kannst du in den Einstellungen abschalten (unter anderem die Liste der gefolgten Tags, den Aktivitätsstatus, die Präsenz in der Rangliste und in den Vorschlägen). Gespeicherte Orte sind standardmäßig nur für dich sichtbar.

6.5. Rechtsnachfolge

Im Falle einer Umwandlung, Verschmelzung oder eines Verkaufs des Dienstes oder eines Teils davon können die Daten auf den Rechtsnachfolger übergehen, der dann die Rolle des Verantwortlichen übernimmt. Dies geschieht zu den in dieser Erklärung beschriebenen Bedingungen - zum selben Zweck und im selben Umfang, ohne Ausweitung der Verarbeitung. Über eine solche Änderung informieren wir dich vorab im Dienst und per E-Mail, bevor sie wirksam wird, damit deine Rechte, einschließlich der Löschung des Kontos, vorher ausgeübt werden können.

7. Deine Rechte

Auskunft (Art. 15 DSGVO) - Bestätigung und Einsicht in deine Daten sowie Informationen über die Verarbeitung.
Berichtigung (Art. 16 DSGVO) - Korrektur unrichtiger Daten.
Löschung (Art. 17 DSGVO) - das „Recht auf Vergessenwerden“.
Einschränkung der Verarbeitung (Art. 18 DSGVO).
Datenübertragbarkeit (Art. 20 DSGVO) - in einem maschinenlesbaren Format.
Widerspruch (Art. 21 DSGVO) - gegen eine auf einem berechtigten Interesse beruhende Verarbeitung oder zu Marketingzwecken.
Widerruf der Einwilligung - jederzeit, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu berühren.

Das Recht auf Löschung unterliegt den Ausnahmen des Art. 17 Abs. 3 DSGVO: Wir dürfen begrenzte Daten aufbewahren, soweit dies zur Erfüllung einer rechtlichen Verpflichtung (Art. 17 Abs. 3 lit. b DSGVO) oder zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen (Art. 17 Abs. 3 lit. e DSGVO) erforderlich ist - insbesondere die nicht umkehrbaren Hashes im Zusammenhang mit einer Kontosperrung (damit die Löschung eines Kontos nicht der Umgehung von Sanktionen dient) und die Aufzeichnungen über Moderationsentscheidungen.

Den Widerspruch gegen die Personalisierung von Inhalten (Art. 21 DSGVO) übst du selbst und sofort über den Schalter in den Einstellungen aus (Datenschutz und Daten, "Inhalte nach deinem Geschmack"); du kannst auch an support@wombato.com schreiben. Eine Kopie deines Interessenprofils und der Signale erhältst du im Datenexport (Einstellungen, Datenschutz und Daten, "Deine Daten exportieren").

Um diese Rechte auszuüben, schreibe an support@wombato.com. Du hast außerdem das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen - in Polen ist dies der Präsident des Amtes für den Schutz personenbezogener Daten (UODO, uodo.gov.pl), und in anderen Ländern deine örtliche Datenschutzbehörde.

8. Datensicherheit

8.1. Technische Maßnahmen

verschlüsselte Verbindungen (TLS),
Passwörter nur als kryptografischer Hash gespeichert,
regelmäßige Sicherungskopien,
Systeme zur Sicherheitsüberwachung,
Anti-Bot-Schutz auf Anmelde- und Registrierungsformularen.

8.2. Organisatorische Maßnahmen

eingeschränkter Zugang zu Daten nach dem Prinzip der Erforderlichkeit,
interne Verfahren für Sicherheit und Reaktion auf Vorfälle,
Vertraulichkeitsvereinbarungen mit etwaigen Subunternehmern.

8.3. Verletzungen des Schutzes personenbezogener Daten

Kommt es trotz dieser Maßnahmen zu einer Verletzung des Schutzes personenbezogener Daten, bewerten wir deren Folgen und das Risiko für deine Rechte und Freiheiten. Wenn das Gesetz es verlangt, melden wir die Verletzung innerhalb von 72 Stunden nach ihrer Feststellung dem Präsidenten des Amtes für den Schutz personenbezogener Daten (UODO), und wenn die Verletzung voraussichtlich ein hohes Risiko für dich zur Folge hat - informieren wir dich direkt.

9. Cookies

Notwendige Cookies (Sitzung, Sicherheit, Anti-Bot-Verifizierung, Speicherung deiner Einwilligung) sind stets aktiv und bedürfen keiner Einwilligung. Analyse-Cookies (Google Analytics, PostHog) werden nur nach deiner Einwilligung aktiviert, und du kannst sie ablehnen, ohne Funktionen zu verlieren. Wir verwenden keine Werbe-Cookies. Einzelheiten findest du in der Cookie-Richtlinie.

10. Automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die dir gegenüber rechtliche oder in ähnlicher Weise erhebliche Wirkung entfalten, ausschließlich auf Grundlage automatisierter Verarbeitung einschließlich Profiling (Art. 22 DSGVO). Über Sanktionen für ein Konto entscheidet stets ein Mensch; automatisierte Systeme dürfen veröffentlichte Inhalte lediglich vorab prüfen. Die Kennungs-Hashes im Zusammenhang mit einer dauerhaften Kontosperrung (Abschnitt 4.16) dienen ausschließlich der Durchsetzung einer zuvor von einem Menschen getroffenen Entscheidung.

Auswahl und Reihenfolge der Inhalte im Community-Feed können anhand deines Interessenprofils personalisiert werden (Abschnitt 4.15). Dabei handelt es sich um Profiling, das dir gegenüber keine rechtliche Wirkung entfaltet und dich nicht in ähnlicher Weise erheblich beeinträchtigt - es bestimmt lediglich, was du in welcher Reihenfolge siehst. Die Personalisierung kannst du jederzeit in den Einstellungen ausschalten (Datenschutz und Daten, "Inhalte nach deinem Geschmack").

Jegliches Profiling zu Marketingzwecken bedarf deiner ausdrücklichen Einwilligung.

11. Daten Minderjähriger

Der Dienst ist für Personen ab 16 Jahren bestimmt. Wir erheben nicht wissentlich Daten jüngerer Personen. Wenn du glaubst, dass ein Kind uns seine Daten übermittelt hat, schreibe an support@wombato.com, und wir werden sie umgehend löschen.

12. Änderungen dieser Erklärung

Diese Erklärung kann mit der Weiterentwicklung des Dienstes aktualisiert werden. Wesentliche Änderungen geben wir über ein Banner im Dienst und, für angemeldete Nutzer, auch per E-Mail bekannt. Die aktuelle Fassung ist stets auf dieser Seite verfügbar, und das Datum der letzten Änderung ist oben angegeben.

13. Kontakt und Schlussbestimmungen

Kontakt in Angelegenheiten personenbezogener Daten: support@wombato.com, Anschrift: ul. Bydgoska 6, 30-056 Kraków, Polen.

Diese Erklärung wird in mehreren Sprachen veröffentlicht. Im Falle von Abweichungen ist die polnische Fassung maßgebend.