Datenschutzerklärung
Diese Erklärung informiert dich darüber, wie wir in der App und Web-App Flaï Surf (Wind-Forecast, Spot-Katalog und Session-Tracking für Kitesurfen, Windsurfen und Wingfoilen) personenbezogene Daten verarbeiten – gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO).
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
Oliver Hirzel
Schweinheimer Straße 54D
51067 Köln, Deutschland
E-Mail: oliver.hirzel@gmail.com
Für Datenschutzanfragen (Auskunft, Löschung usw.) genügt eine Nachricht an die oben genannte E-Mail-Adresse. Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO / § 38 BDSG nicht vorliegen.
2. Verarbeitete Daten, Zwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten ausschließlich, um dir die Funktionen von Flaï bereitzustellen. Im Einzelnen:
| Datenkategorie | Zweck | Rechtsgrundlage (Art. 6 / 9 DSGVO) |
|---|---|---|
| Konto-/Anmeldedaten – E-Mail-Adresse, Passwort-Hash (bzw. Google-Login), E-Mail-Bestätigungsstatus | Anlegen und Absichern deines Kontos, Login | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Profildaten – Anzeigename/Nickname, optionales Profilbild, Heimatort, Hauptsportart, Nationalität, Gewicht/Skill-Level (für Größenempfehlungen) | Personalisierung, Anzeige im Tribe/Community-Bereich | Vertragserfüllung bzw. Einwilligung (Art. 6 Abs. 1 lit. b und a) |
| Spot-Daten – von dir angelegte Spots inkl. Standortkoordinaten, Namen und deiner Wind-/Wetter-Kriterien | Berechnung der Wind-Ampel und Vorhersage-Fenster pro Spot | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Session-/Tracking-Daten – GPS-Streckendaten, Geschwindigkeit, Distanz, Dauer, Sprung-Daten, sowie – bei Nutzung einer gekoppelten Smartwatch – Herzfrequenz | Aufzeichnung und Auswertung deiner Sessions (Logbuch, Statistiken) | Einwilligung (Art. 6 Abs. 1 lit. a); für die Herzfrequenz als Gesundheitsdatum zusätzlich ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a |
| Live-Standort – deine aktuelle Position während einer laufenden Live-Session, sofern du Live-Tracking aktivierst | Anzeige deiner Live-Position für den von dir gewählten Empfängerkreis (z. B. Follower oder Notfallkontakte) | Einwilligung (Art. 6 Abs. 1 lit. a) |
| Notfall-/SOS-Daten – deine Notfallkontakte, ausgelöste Alarme inkl. Standort zum Alarmzeitpunkt | Buddy-/Notfall-Alarmierung auf dem Wasser | Einwilligung (Art. 6 Abs. 1 lit. a); ggf. lebenswichtige Interessen (Art. 6 Abs. 1 lit. d / Art. 9 Abs. 2 lit. c) |
| Social-/Tribe-Daten – Follower-Beziehungen, Chat-Nachrichten, Buddy-Planungen, ein Hash-Wert deiner E-Mail (SHA-256, zum Auffinden per voller Adresse) | Community-Funktionen (Folgen, Chat, gemeinsame Session-Planung) | Vertragserfüllung bzw. Einwilligung (Art. 6 Abs. 1 lit. b und a) |
| Push-Token – gerätebezogenes Token (Firebase Cloud Messaging) | Versand von Wind-, Chat- und Notfall-Benachrichtigungen | Einwilligung (Art. 6 Abs. 1 lit. a) |
| Technische Daten / Fehlertelemetrie – Fehlermeldungen der App, Server-Logdaten (IP-Adresse, Zeitpunkt, User-Agent) | Betrieb, Sicherheit und Fehlerbehebung des Dienstes | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Feedback – von dir freiwillig übermittelte Rückmeldungen | Verbesserung der App | Berechtigtes Interesse / Einwilligung (Art. 6 Abs. 1 lit. f bzw. a) |
Soweit die Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen (z. B. durch Deaktivieren der jeweiligen Funktion oder Löschen deines Kontos). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
3. Sichtbarkeit für andere Nutzer
Bestimmte Angaben sind – je nach deinen Einstellungen – für andere Nutzer sichtbar: dein Profil (Name, Bild, Heimatort, Sportart) im Tribe-Bereich, veröffentlichte Sessions (in reduzierter Form, mit gerundeter Position bei eigenen Spots), Chat-Nachrichten an deine Gesprächspartner sowie – bei aktivem Live-Tracking oder SOS – dein Standort für den von dir gewählten Empfängerkreis. Du steuerst die Sichtbarkeit über die Einstellungen (z. B. Sichtbarkeit „Alle / Follower / Notfallkontakte") und kannst das Teilen jederzeit beenden.
4. Hosting und eingesetzte Dienste (Auftragsverarbeiter / Empfänger)
Zur Bereitstellung des Dienstes setzen wir folgende Dienstleister ein. Mit diesen bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
- Google Firebase / Google Cloud (Google Ireland Ltd. / Google LLC) – Authentifizierung, Datenbank (Firestore, Region EU), Cloud-Funktionen, Cloud Messaging (Push), Hosting und Datei-Speicher. Ein Teil der Server-Funktionen wird in den USA (Region us-central1) ausgeführt (siehe Ziffer 5).
- Google Maps Platform (Google Ireland Ltd.) – Kartenanzeige, Orts-/ Umkreissuche und Standortangaben beim Anlegen und Ansehen von Spots.
- Open-Meteo (Open-Meteo, Schweiz) – Abruf der Wetter- und Vorhersagedaten anhand der Spot-Koordinaten. Es werden keine dich identifizierenden Daten übermittelt, sondern nur Koordinaten.
- Esri World Imagery – Satelliten-Kartenkacheln für die 3D-Globus- und Kartenansicht.
- KI-Dienste zur Spot-Analyse – Anthropic (Claude) und Google (Gemini), zur automatischen Analyse von Spot-Eigenschaften (Windrichtungen, Beschreibung). Hierbei werden nur Spot-bezogene Angaben (Koordinaten, Kartenausschnitt) übermittelt, keine Kontodaten.
5. Datenübermittlung in Drittländer (USA)
Bei einzelnen der genannten Dienste (insbesondere Google Cloud Functions in der Region us-central1 sowie die eingesetzten KI-Dienste) kann eine Verarbeitung in den USA erfolgen. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework (soweit der Anbieter zertifiziert ist) und/oder auf die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO als geeignete Garantien. Trotz dieser Garantien besteht bei einer Übermittlung in die USA grundsätzlich das Risiko eines Zugriffs durch US-Behörden.
6. Cookies und lokale Speicherung
Flaï verwendet keine Cookies oder Speichertechnologien zu Werbe- oder Analysezwecken. Wir speichern lediglich technisch notwendige Informationen auf deinem Gerät (z. B. deinen Login-Status über Firebase Authentication sowie funktionale Einstellungen wie gewählte Sprache und Farbschema im lokalen Speicher deines Browsers). Diese Speicherung ist für den Betrieb der von dir ausdrücklich gewünschten App unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.
Reichweitenmessung und Werbung (derzeit inaktiv)
Dieser Abschnitt greift erst, sobald entsprechende Dienste aktiviert werden – bis dahin findet keine Analyse oder werbliche Verarbeitung statt. Sofern wir künftig Dienste zur Reichweitenmessung oder werbliche Dienste (z. B. Google Analytics oder Google Ads) einsetzen, erfolgt dies ausschließlich auf Grundlage deiner Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, die wir über ein Einwilligungsbanner (Consent-Management) einholen. Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Details zu den einzelnen Diensten (Anbieter, verarbeitete Daten, Speicherdauer, Drittlandtransfer) ergänzen wir hier bei Aktivierung.
7. Push-Benachrichtigungen
Push-Benachrichtigungen sind optional und erfordern deine ausdrückliche Zustimmung auf dem Gerät. Du kannst sie jederzeit in den Geräte- bzw. App-Einstellungen wieder deaktivieren. Ungültige oder abgelaufene Push-Token werden automatisch entfernt.
8. Speicherdauer
Deine Daten werden gespeichert, solange dein Konto besteht bzw. solange es für die genannten Zwecke erforderlich ist. Einzelne Inhalte (Spots, Sessions, Tokens) kannst du in der App jederzeit löschen. Nicht verifizierte Konten werden nach kurzer Frist automatisch entfernt. Live-Standortdaten werden nur für die Dauer der Live-Session vorgehalten und anschließend gelöscht. Bei Löschung deines Kontos werden deine personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
9. Konto löschen
Du kannst dein Konto und alle zugehörigen Daten selbst in der App löschen (Menü → Konto löschen). Alternativ genügt eine Nachricht an die oben genannte E-Mail-Adresse.
10. Deine Rechte
Du hast nach der DSGVO das Recht auf:
- Auskunft über die zu dir gespeicherten Daten (Art. 15),
- Berichtigung unrichtiger Daten (Art. 16),
- Löschung (Art. 17),
- Einschränkung der Verarbeitung (Art. 18),
- Datenübertragbarkeit (Art. 20),
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21),
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.
11. Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet anderweitiger Rechtsbehelfe hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für den Verantwortlichen zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de
12. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Funktionen der App oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist stets an dieser Stelle abrufbar.
Stand: Juli 2026