Datenschutz

Stand: September 2026

1. Verantwortlicher

Fabian Friebe
Friebe Digital Labs
Bergstr. 5, 32312 Lübbecke
Deutschland
E-Mail: hallo@wirdfrei.de

2. Worum es bei WirdFrei geht

WirdFrei bündelt öffentlich zugängliche Kursinformationen verschiedener Anbieter und ermöglicht die Suche nach Kursen sowie das Einrichten von Benachrichtigungen, wenn sich relevante Verfügbarkeiten ändern. Aktueller Schwerpunkt der öffentlichen Beta sind Schwimmkurse.

3. Nutzung der Website

Beim Aufruf von wirdfrei.de können technisch notwendige Server- und Sicherheitsdaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt des Abrufs, aufgerufene Adresse, HTTP-Status, Browser-/Geräteinformationen und technische Fehlerdaten. Diese Verarbeitung dient der Auslieferung der Website, der Systemsicherheit, Fehleranalyse und dem Schutz vor Missbrauch.

Die öffentliche Beta setzt auf wirdfrei.de derzeit keine Marketing- oder Analyse-Cookies ein und enthält kein Werbe-Tracking. Sollte sich dies ändern, wird diese Datenschutzerklärung vor dem Einsatz entsprechend aktualisiert und – soweit erforderlich – eine Einwilligung eingeholt.

4. Nutzerkonto und Firebase Authentication

Für kontobezogene Funktionen kann ein WirdFrei-Konto erstellt werden. Die Anmeldung ist je nach angebotener Anmeldemethode mit E-Mail-Adresse und Passwort oder über ein Google-Konto möglich. Für die Authentifizierung verwendet WirdFrei Firebase Authentication von Google. Dabei werden insbesondere eine technische Firebase- Nutzerkennung, E-Mail-Adresse, Verifizierungsstatus, verwendete Anmeldemethode und – sofern vom Anmeldeanbieter bereitgestellt – ein Anzeigename verarbeitet. WirdFrei speichert das vom Nutzer eingegebene Passwort nicht in der eigenen Datenbank; die Passwort-Authentifizierung wird über Firebase Authentication abgewickelt.

Bei der Registrierung mit E-Mail-Adresse und Passwort wird eine E-Mail zur Bestätigung der Adresse versendet. Erst nach erfolgreicher E-Mail-Bestätigung werden kontogebundene WirdFrei-Funktionen freigeschaltet. Für die Funktion „Passwort vergessen“ kann außerdem eine E-Mail zum Zurücksetzen des Passworts angefordert werden. Diese Nachrichten dienen ausschließlich der Konto- und Sicherheitsfunktion und sind keine Werbe- oder Newsletter-E-Mails.

Bei der Anmeldung mit Google wird die Anmeldung über den vom Nutzer ausgewählten Google-Account durchgeführt. WirdFrei erhält anschließend die zur Kontozuordnung erforderlichen, von Firebase bestätigten Kontoinformationen. Die Nutzung eines Google-Logins ist freiwillig; soweit angeboten, kann alternativ ein Konto mit E-Mail-Adresse und Passwort verwendet werden.

5. App-Gerätekennung und lokale Speicherung

Für die Nutzung der App wird ohne Benutzerkonto eine zufällige technische Gerätekennung erzeugt. Zusätzlich wird ein zufälliger Zugriffsschlüssel erzeugt. Auf dem Server wird nur ein kryptografischer Hash dieses Zugriffsschlüssels gespeichert. Gerätekennung und Zugriffsschlüssel werden auf dem Gerät in einem geschützten Speicher des Betriebssystems abgelegt. Es werden keine IMEI, Seriennummer oder vergleichbare Hardware-Kennungen als WirdFrei-Identität verwendet.

Serverseitig können außerdem Plattform, Sprache/Locale, Zeitpunkte der letzten Nutzung und – sofern aktiviert – technische Push-Informationen gespeichert werden. Die Gerätekennung dient dazu, Alarme und Treffer dem richtigen App-Gerät zuzuordnen.

6. Kurssuche, Ort und Standort

Für eine Suche können Ort, Postleitzahl, Kursart, Alter sowie optional Koordinaten und ein Suchradius verarbeitet werden. Bei der Funktion „Mein Standort“ fragt die App die Standortberechtigung des Betriebssystems ab. Der Standort wird nur für die vom Nutzer ausgelöste Suche verwendet. WirdFrei betreibt kein dauerhaftes Hintergrund-Standorttracking.

Für die Umkreissuche auf der Website kann ein eingegebener Ort oder eine Postleitzahl serverseitig über den Geocoding-Dienst Nominatim des OpenStreetMap-Projekts in Koordinaten umgewandelt werden. Dabei wird der vom Nutzer eingegebene Orts- oder PLZ-Suchbegriff an den Geocoding-Dienst übermittelt. Die Abfrage erfolgt nur aufgrund einer konkret ausgelösten Suche; es findet dadurch keine automatische Standortverfolgung statt. Wiederholte gleiche Geocoding-Ergebnisse können technisch zwischengespeichert werden, um unnötige externe Anfragen zu vermeiden.

Wird ein Umkreis-Suchalarm gespeichert, werden die dafür erforderlichen Suchkriterien – einschließlich der gewählten Koordinaten und des Radius – gespeichert, damit die Suche später automatisiert erneut geprüft werden kann. Eine reine Suche ohne gespeicherten Alarm muss nicht als persönliches Standortprofil dauerhaft gespeichert werden.

7. Alarme und Treffer

Wenn ein Kurs- oder Suchalarm angelegt wird, speichert WirdFrei die dafür erforderlichen Kriterien, zum Beispiel Kurs-ID, Kurskategorie, Stadt/Region, optionales Zielalter, Radius und Koordinaten sowie den Aktivstatus des Alarms. Bei kontogebundenen Alarmen wird zusätzlich die Zuordnung zum jeweiligen WirdFrei-Konto gespeichert. Relevante Treffer und Benachrichtigungsereignisse können gespeichert werden, damit sie angezeigt, dem richtigen Konto bzw. Gerät zugeordnet und als gelesen markiert werden können.

8. Push-Benachrichtigungen

Push ist optional. Erst nach entsprechender Berechtigung des Betriebssystems bzw. Browsers wird ein Push-Token oder eine technische Push-Subscription erzeugt und für den Versand von Benachrichtigungen gespeichert. In der App verwendet WirdFrei hierfür Expo Push Notifications; auf Android erfolgt die Zustellung anschließend über Firebase Cloud Messaging (Google). Für Web-Push können die vom Browser bereitgestellten Subscription-Daten gespeichert werden. Dabei werden jeweils nur die für die konkrete Benachrichtigungsfunktion erforderlichen technischen Daten verarbeitet.

Expo weist darauf hin, dass beim Einsatz des Push-Dienstes Push-Tokens von Endnutzern verarbeitet werden und Benachrichtigungsinhalte zur Zustellung an Google bzw. Apple weitergegeben werden. Push kann über die Systemeinstellungen des Geräts bzw. Browsers jederzeit deaktiviert werden; gespeicherte Alarme können davon unabhängig weiterbestehen.

9. Kartenfunktionen

In der Android-App wird für die Kartendarstellung Google Maps Platform verwendet. Beim Laden einer Karte können technische Daten wie IP-Adresse, Geräte-/App-Informationen sowie Karten- und Positionsanfragen durch Google verarbeitet werden. Google dokumentiert, dass Anfragen an Google Maps Platform protokolliert werden und dabei unter anderem die IP-Adresse des anfragenden Geräts verarbeitet werden kann.

10. Hosting und Datenbank – Railway

Backend, öffentliche Website und PostgreSQL-Datenbank werden über Railway bereitgestellt. Railway verarbeitet Daten im Auftrag von WirdFrei zur Bereitstellung, Speicherung, Absicherung und zum Betrieb der technischen Infrastruktur. Railway stellt hierfür ein Data Processing Addendum (DPA) einschließlich Regelungen zu Unterauftragsverarbeitern und internationalen Datentransfers bereit.

11. Expo / 650 Industries, Inc.

Die App wird mit Expo-Technologie bereitgestellt. Für Endnutzer können insbesondere im Zusammenhang mit Push-Benachrichtigungen Push-Tokens verarbeitet werden. Expo beschreibt sich bei der Verarbeitung solcher Endnutzerdaten als Auftragsverarbeiter des App-Anbieters und veröffentlicht Informationen zu Datenschutz, Unterauftragsverarbeitern und internationalen Datentransfers.

12. Google / Firebase

Für Nutzerkonten wird Firebase Authentication eingesetzt. Für Android-Push wird Firebase Cloud Messaging und für die Android-Karte Google Maps Platform verwendet. Bei diesen Diensten verarbeitet Google die für die jeweilige Funktion erforderlichen Konto- bzw. technischen Daten. Bei einem freiwilligen Google-Login erfolgt zusätzlich die vom Nutzer ausgelöste Kommunikation mit dem Google-Anmeldedienst. Firebase-Dienste unterliegen den von Google für Firebase bereitgestellten Datenschutz- und Datenverarbeitungsbedingungen. Die Verarbeitung kann auch in Staaten außerhalb des Europäischen Wirtschaftsraums erfolgen; Google sieht hierfür die in seinen Datenschutz- und Vertragsbedingungen beschriebenen Schutzmechanismen vor.

13. Konto-E-Mails und Brevo

WirdFrei versendet ausschließlich funktionsbezogene Konto-E-Mails. Hierzu gehören derzeit die E-Mail zur Adressbestätigung, angeforderte Passwort-Reset-Mails und eine einmalige Willkommensmail nach dem ersten erfolgreich verifizierten Konto-Login. Für den Versand dieser Nachrichten verwendet WirdFrei den Transaktions-E-Mail-Dienst Brevo (Sendinblue GmbH). Dabei verarbeitet Brevo insbesondere die Empfängeradresse, die für die Zustellung erforderlichen technischen Versanddaten sowie den Inhalt der jeweiligen Nachricht.

Die für Adressbestätigung und Passwort-Reset erforderlichen einmaligen Aktionscodes bzw. Ausgangslinks werden durch Firebase Authentication erzeugt. WirdFrei stellt daraus einen Link auf wirdfrei.de bereit und versendet ihn ausschließlich an die für die jeweilige Konto- oder Sicherheitsfunktion angegebene E-Mail-Adresse. Die einmalige Willkommensmail enthält keine Werbung und wird nur nach einem erfolgreich verifizierten Konto-Login ausgelöst. Konto-E-Mails werden nicht als Newsletter oder Werbe-E-Mails verwendet und begründen kein Marketing-Abonnement.

14. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse, den Inhalt deiner Nachricht und gegebenenfalls weitere von dir mitgeteilte Angaben, um die Anfrage zu bearbeiten. Bitte sende keine sensiblen personenbezogenen Daten, wenn sie für die Anfrage nicht erforderlich sind.

15. Rechtsgrundlagen

Je nach Verarbeitung stützt sich WirdFrei insbesondere auf:

Art. 6 Abs. 1 lit. b DSGVO – Einrichtung und Bereitstellung des Nutzerkontos sowie der vom Nutzer angeforderten App-, Such-, Konto- und Alarmfunktionen,
Art. 6 Abs. 1 lit. f DSGVO – sicherer und stabiler Betrieb, Fehleranalyse und Missbrauchsschutz,
Art. 6 Abs. 1 lit. a DSGVO – soweit eine optionale Verarbeitung auf Einwilligung beruht, insbesondere bei optionalen Benachrichtigungen,
Art. 6 Abs. 1 lit. c DSGVO – soweit eine Verarbeitung zur Erfüllung gesetzlicher Pflichten erforderlich ist.

16. Speicherdauer und Löschung

Personenbeziehbare Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen. Kontodaten werden grundsätzlich für die Dauer des bestehenden WirdFrei-Kontos verarbeitet. Wird ein Konto gelöscht, werden die nicht mehr für den Betrieb, die Abwicklung oder gesetzliche Pflichten erforderlichen personenbezogenen Kontodaten und Kontozuordnungen gelöscht bzw. entkoppelt. Soweit gesetzliche Aufbewahrungspflichten bestehen, werden davon betroffene Daten ausschließlich für diese Zwecke weiter aufbewahrt und anschließend gelöscht.

App-Gerätedaten, Alarme und zugehörige Benachrichtigungsdaten können gelöscht werden, wenn das App-Gerät zurückgesetzt, die Gerätezuordnung entfernt oder das zugehörige Konto gelöscht wird. Nicht mehr benötigte oder dauerhaft ungültige Push-Tokens werden im Rahmen der technischen Bereinigung entfernt. Für Betriebs- und Sicherheitslogs gelten zweckbezogene Aufbewahrungsfristen des technischen Betriebs bzw. der eingesetzten Infrastruktur. Es findet keine unbegrenzte Vorratsspeicherung für Marketingzwecke statt.

17. Daten zu Kindern

WirdFrei richtet sich als Such- und Organisationsdienst an Eltern, Sorgeberechtigte und andere volljährige Nutzer. Für die Kurssuche kann ein Alter als Suchkriterium angegeben werden. Diese Altersangabe ist keine Registrierung eines Kindes und wird nicht benötigt, um ein Kinderprofil mit Name oder Kontaktdaten anzulegen. Bitte übermittle keine Namen, Gesundheitsdaten oder sonstige persönliche Angaben eines Kindes, sofern dies nicht ausdrücklich erforderlich und vorgesehen ist.

18. Deine Rechte

Du hast nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.

Anfragen hierzu kannst du an hallo@wirdfrei.de richten.

19. Änderungen

WirdFrei wird technisch und inhaltlich weiterentwickelt. Wenn neue Funktionen oder weitere Datenverarbeitungen hinzukommen, wird diese Datenschutzerklärung vor dem produktiven Einsatz entsprechend aktualisiert. Das gilt insbesondere vor der Einführung von Zahlungen, Marketing-Tracking oder zusätzlichen externen Dienstleistern mit neuen personenbezogenen Datenflüssen.