WirdFreiÖffentliche Beta

Datenschutz

Stand: August 2026

1. Verantwortlicher

Fabian Friebe
Friebe Digital Labs
Bergstr. 5, 32312 Lübbecke
Deutschland
E-Mail: hallo@wirdfrei.de

2. Worum es bei WirdFrei geht

WirdFrei bündelt öffentlich zugängliche Kursinformationen verschiedener Anbieter und ermöglicht die Suche nach Kursen sowie das Einrichten von Benachrichtigungen, wenn sich relevante Verfügbarkeiten ändern. Aktueller Schwerpunkt der öffentlichen Beta sind Schwimmkurse.

3. Nutzung der Website

Beim Aufruf von wirdfrei.de können technisch notwendige Server- und Sicherheitsdaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt des Abrufs, aufgerufene Adresse, HTTP-Status, Browser-/Geräteinformationen und technische Fehlerdaten. Diese Verarbeitung dient der Auslieferung der Website, der Systemsicherheit, Fehleranalyse und dem Schutz vor Missbrauch.

Die öffentliche Beta setzt auf wirdfrei.de derzeit keine Marketing- oder Analyse-Cookies ein und enthält kein Werbe-Tracking. Sollte sich dies ändern, wird diese Datenschutzerklärung vor dem Einsatz entsprechend aktualisiert und – soweit erforderlich – eine Einwilligung eingeholt.

4. App-Gerätekennung und lokale Speicherung

Für die Nutzung der App wird ohne Benutzerkonto eine zufällige technische Gerätekennung erzeugt. Zusätzlich wird ein zufälliger Zugriffsschlüssel erzeugt. Auf dem Server wird nur ein kryptografischer Hash dieses Zugriffsschlüssels gespeichert. Gerätekennung und Zugriffsschlüssel werden auf dem Gerät in einem geschützten Speicher des Betriebssystems abgelegt. Es werden keine IMEI, Seriennummer oder vergleichbare Hardware-Kennungen als WirdFrei-Identität verwendet.

Serverseitig können außerdem Plattform, Sprache/Locale, Zeitpunkte der letzten Nutzung und – sofern aktiviert – technische Push-Informationen gespeichert werden. Die Gerätekennung dient dazu, Alarme und Treffer dem richtigen App-Gerät zuzuordnen.

5. Kurssuche, Ort und Standort

Für eine Suche können Ort, Postleitzahl, Kursart, Alter sowie optional Koordinaten und ein Suchradius verarbeitet werden. Bei der Funktion „Mein Standort“ fragt die App die Standortberechtigung des Betriebssystems ab. Der Standort wird nur für die vom Nutzer ausgelöste Suche verwendet. WirdFrei betreibt kein dauerhaftes Hintergrund-Standorttracking.

Für die Umkreissuche auf der Website kann ein eingegebener Ort oder eine Postleitzahl serverseitig über den Geocoding-Dienst Nominatim des OpenStreetMap-Projekts in Koordinaten umgewandelt werden. Dabei wird der vom Nutzer eingegebene Orts- oder PLZ-Suchbegriff an den Geocoding-Dienst übermittelt. Die Abfrage erfolgt nur aufgrund einer konkret ausgelösten Suche; es findet dadurch keine automatische Standortverfolgung statt. Wiederholte gleiche Geocoding-Ergebnisse können technisch zwischengespeichert werden, um unnötige externe Anfragen zu vermeiden.

Wird ein Umkreis-Suchalarm gespeichert, werden die dafür erforderlichen Suchkriterien – einschließlich der gewählten Koordinaten und des Radius – gespeichert, damit die Suche später automatisiert erneut geprüft werden kann. Eine reine Suche ohne gespeicherten Alarm muss nicht als persönliches Standortprofil dauerhaft gespeichert werden.

6. Alarme und Treffer

Wenn ein Kurs- oder Suchalarm angelegt wird, speichert WirdFrei die dafür erforderlichen Kriterien, zum Beispiel Kurs-ID, Kurskategorie, Stadt/Region, optionales Zielalter, Radius und Koordinaten sowie den Aktivstatus des Alarms. Relevante Treffer und Benachrichtigungsereignisse können gespeichert werden, damit sie in der App angezeigt, zugeordnet und als gelesen markiert werden können.

7. Push-Benachrichtigungen

Push ist optional. Erst nach entsprechender Berechtigung des Betriebssystems wird ein Push-Token erzeugt und für den Versand von Benachrichtigungen gespeichert. WirdFrei verwendet hierfür Expo Push Notifications; auf Android erfolgt die Zustellung anschließend über Firebase Cloud Messaging (Google). Dabei werden der Push-Token sowie die für die konkrete Nachricht erforderlichen Benachrichtigungsdaten verarbeitet.

Expo weist darauf hin, dass beim Einsatz des Push-Dienstes Push-Tokens von Endnutzern verarbeitet werden und Benachrichtigungsinhalte zur Zustellung an Google bzw. Apple weitergegeben werden. Push kann über die Systemeinstellungen des Geräts jederzeit deaktiviert werden; gespeicherte Alarme und In-App-Treffer können davon unabhängig weiterbestehen.

8. Kartenfunktionen

In der Android-App wird für die Kartendarstellung Google Maps Platform verwendet. Beim Laden einer Karte können technische Daten wie IP-Adresse, Geräte-/App-Informationen sowie Karten- und Positionsanfragen durch Google verarbeitet werden. Google dokumentiert, dass Anfragen an Google Maps Platform protokolliert werden und dabei unter anderem die IP-Adresse des anfragenden Geräts verarbeitet werden kann.

9. Hosting und Datenbank – Railway

Backend, öffentliche Website und PostgreSQL-Datenbank werden über Railway bereitgestellt. Railway verarbeitet Daten im Auftrag von WirdFrei zur Bereitstellung, Speicherung, Absicherung und zum Betrieb der technischen Infrastruktur. Railway stellt hierfür ein Data Processing Addendum (DPA) einschließlich Regelungen zu Unterauftragsverarbeitern und internationalen Datentransfers bereit.

10. Expo / 650 Industries, Inc.

Die App wird mit Expo-Technologie bereitgestellt. Für Endnutzer können insbesondere im Zusammenhang mit Push-Benachrichtigungen Push-Tokens verarbeitet werden. Expo beschreibt sich bei der Verarbeitung solcher Endnutzerdaten als Auftragsverarbeiter des App-Anbieters und veröffentlicht Informationen zu Datenschutz, Unterauftragsverarbeitern und internationalen Datentransfers.

11. Google / Firebase Cloud Messaging und Google Maps

Für Android-Push wird Firebase Cloud Messaging und für die Android-Karte Google Maps Platform eingesetzt. Google verarbeitet dabei die für die jeweiligen Dienste erforderlichen technischen Daten. Firebase Cloud Messaging unterliegt den Firebase Data Processing and Security Terms. Die Verarbeitung kann auch in Staaten außerhalb des Europäischen Wirtschaftsraums erfolgen; die jeweiligen Anbieter sehen hierfür die in ihren Datenschutzbedingungen beschriebenen Schutzmechanismen vor.

12. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse, den Inhalt deiner Nachricht und gegebenenfalls weitere von dir mitgeteilte Angaben, um die Anfrage zu bearbeiten. Bitte sende keine sensiblen personenbezogenen Daten, wenn sie für die Anfrage nicht erforderlich sind.

13. Rechtsgrundlagen

Je nach Verarbeitung stützt sich WirdFrei insbesondere auf:

  • Art. 6 Abs. 1 lit. b DSGVO – Bereitstellung der vom Nutzer angeforderten App-, Such- und Alarmfunktionen,
  • Art. 6 Abs. 1 lit. f DSGVO – sicherer und stabiler Betrieb, Fehleranalyse und Missbrauchsschutz,
  • Art. 6 Abs. 1 lit. a DSGVO – soweit eine optionale Verarbeitung auf Einwilligung beruht, insbesondere bei optionalen Benachrichtigungen,
  • Art. 6 Abs. 1 lit. c DSGVO – soweit eine Verarbeitung zur Erfüllung gesetzlicher Pflichten erforderlich ist.

14. Speicherdauer und Löschung

Personenbeziehbare technische Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen. App-Gerätedaten, Alarme und zugehörige Benachrichtigungsdaten können gelöscht werden, wenn das App-Gerät zurückgesetzt bzw. die Gerätezuordnung gelöscht wird. Nicht mehr benötigte oder dauerhaft ungültige Push-Tokens werden im Rahmen der technischen Bereinigung entfernt.

Für Betriebs- und Sicherheitslogs gelten zweckbezogene Aufbewahrungsfristen des technischen Betriebs bzw. der eingesetzten Infrastruktur. Es findet keine unbegrenzte Vorratsspeicherung für Marketingzwecke statt.

15. Daten zu Kindern

WirdFrei richtet sich als Such- und Organisationsdienst an Eltern, Sorgeberechtigte und andere volljährige Nutzer. Für die Kurssuche kann ein Alter als Suchkriterium angegeben werden. Diese Altersangabe ist keine Registrierung eines Kindes und wird nicht benötigt, um ein Kinderprofil mit Name oder Kontaktdaten anzulegen. Bitte übermittle keine Namen, Gesundheitsdaten oder sonstige persönliche Angaben eines Kindes, sofern dies nicht ausdrücklich erforderlich und vorgesehen ist.

16. Deine Rechte

Du hast nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.

Anfragen hierzu kannst du an hallo@wirdfrei.de richten.

17. Änderungen

WirdFrei wird technisch und inhaltlich weiterentwickelt. Wenn neue Funktionen oder weitere Datenverarbeitungen hinzukommen, wird diese Datenschutzerklärung entsprechend aktualisiert. Das gilt insbesondere vor der Einführung von Nutzerkonten, Zahlungen, Marketing-Tracking oder zusätzlichen Kurskategorien mit neuen Datenflüssen.