Woosh („wir“, „uns“) wird betrieben von ViVeCo BV (Unternehmensnummer BE 0797.030.687, Belgium). Diese Richtlinie erklärt, welche personenbezogenen Daten wir erheben, warum und wie sie genutzt werden.

• Telefonnummer. Wird verwendet, um dein Konto zu authentifizieren und einen einmaligen Login-Code per WhatsApp oder SMS zu senden, und — wenn keine Woosh-App auf deinem Telefon installiert ist — um Benachrichtigungen und gelegentliche Erinnerungen als SMS zu senden, ebenso wichtige Benachrichtigungen, wenn du Woosh seit zwei Wochen nicht genutzt hast. Bei einer privaten Veranstaltung — die weder öffentlich ist noch Leuten in der Nähe angezeigt wird, noch für alle mit dem Link offen ist, noch in einer öffentlichen Gruppe geteilt wurde — sieht jede Person, die auf die Gästeliste kam, während sie privat war, die Telefonnummern der anderen, für die das auch gilt, wie in einer Chatgruppe. Dasselbe gilt in einer privaten Gruppe ohne eingeschalteten Teilen-Link: Wer beigetreten ist, während das so war, sieht die Nummern der anderen, für die das auch gilt. In einem direkten Chat oder einem Chat mit einzeln ausgewählten Leuten sehen die Mitglieder gegenseitig ihre Nummern. Bei jeder anderen Veranstaltung oder Gruppe sehen deine Nummer nur deine Freunde, wer dich über diese Nummer hinzugefügt hat und die Admins einer Gruppe.

• Dein Geburtsdatum. Bei der Anmeldung abgefragt, um zu prüfen, ob du alt genug für Woosh bist. Niemand sonst sieht das Datum. Außer du schaltest „Meinen Geburtstag mit Freunden teilen“ unter Datenschutz aus, sehen deine Freunde den Tag deines Geburtstags in ihrer Liste kommender Geburtstage und in ihrem Kalender — auch in einem Kalender-Feed, den sie in eine andere Kalender-App eingebunden haben — und bekommen am Tag selbst eine Erinnerung, auf Wunsch auch zwei Wochen vorher. Nur den Tag, nie das Jahr oder dein Alter. Ein Kinderkonto, das ein Elternteil verwaltet, wird nie angekündigt. Das Datum wird mit deinem Konto gelöscht.

• Kontakte, die du importierst. Wenn du die Erlaubnis erteilst – aus dem Adressbuch deines Geräts oder durch Verbinden von Google Kontakten – bleiben die Kontaktdaten selbst (Namen, E-Mail-Adressen, Telefonnummern und Fotos) auf deinem Gerät. Um dir zu zeigen, welche deiner Kontakte schon auf Woosh sind, senden wir ihre Telefonnummern an unseren Server, der nur einen gesalzenen, nicht umkehrbaren Hash jeder Nummer behält – niemals die rohe Nummer, den Namen, die E-Mail-Adresse oder das Foto. Wir nutzen diese Hashes außerdem, um festzustellen, welche Woosh-Nutzer in deinen Kontakten stehen – für die Datenschutz-Einstellungen, die dich für die Personen in deinen Kontakten öffnen: dich über deine Nummer finden, dich zu einer Gruppe oder einem Event hinzufügen und deinen Namen und dein Bild sehen. Wenn du Woosh bittest, jemandem eine Einladung per E-Mail oder SMS zu schicken – zu einem Event, in eine Gruppe, für einen Platz bei der Auslosung oder als Freundschaftseinladung –, speichern wir die E-Mail-Adresse oder Telefonnummer dieser Person, zu welcher Einladung sie gehört und wann sie verschickt wurde – damit wir sie zustellen, eine einzige Erinnerung schicken können, wenn die Einladung weder geöffnet noch angenommen wurde (früher, wenn du darum bittest), eine per E-Mail verschickte Event-Einladung in den Kalender der Person eintragen und ihr bis zum Ende des Events eine Aktualisierung schicken können, wenn sich das Event ändert, oder eine Absage, wenn es nicht stattfindet, diese Adresse oder Nummer bei einer Anmeldung über den Link vorschlagen, begrenzen können, wie oft jemand Nachrichten bekommt, und aufhören, wenn die Person das möchte. Wenn du eine Nummer eingibst, um jemanden zu einer Gruppe, einem Event oder einem Chat hinzuzufügen, und die eigenen Einstellungen dieser Person das nicht zulassen, speichern wir eine Anfrage – wer fragt, wer gefragt wird und wofür –, damit die Person annehmen oder ablehnen kann; bei einem Chat und einer Nummer ohne Konto speichern wir stattdessen einen nicht umkehrbaren Code mit Schlüssel aus der Nummer, damit die Anfrage die Person erreicht, falls sie sich anmeldet. Eine Anfrage verfällt nach 14 Tagen und wird 30 Tage nach der Antwort oder dem Verfall gelöscht. Damit du deine eigenen Einladungen zu einem Event oder in eine Gruppe sehen kannst, behalten wir außerdem 30 Tage lang einen kurzen Hinweis darauf – die letzten drei Ziffern einer Nummer oder den ersten Buchstaben und die Domain einer Adresse – und löschen ihn danach. Sobald sie keinem dieser Zwecke mehr dient – sofort bei einer Einladung, die nie verschickt wurde, sonst 90 Tage nach dem Versand oder nach dem Ende des Events, je nachdem, was später ist –, ersetzen wir sie durch einen nicht umkehrbaren Code, der nur dazu dient, diese Grenzen einzuhalten. Sagt die Person, die du zu einem Event eingeladen hast, über den Link der Einladung, dass sie nicht kommen kann, vermerken wir das bei der Einladung und zeigen es dir daneben, bis sie es zurücknimmt. Wenn du jemanden aus den Personen entfernst, die wir dir vorschlagen oder zum Einladen anbieten, merken wir uns das, damit die Person auch auf deinen anderen Geräten entfernt bleibt: bei jemandem auf Woosh das Konto; bei einer Telefonnummer dieselbe Art Code mit Schlüssel, mit dem wir deine Kontakte abgleichen; bei einem Kontakt, den du nur per E-Mail erreichst, einen Code, den dein Gerät mit einem Schlüssel, der nur zu deinem Konto gehört, aus der Adresse berechnet – die Adresse selbst erreicht uns also nie. Holst du die Person unter Entfernte Personen zurück oder löschst du dein Konto, wird dieser Eintrag gelöscht. Wenn du eine Einladung zu einer Veranstaltung per WhatsApp oder SMS an einen Kontakt schickst, der nicht bei Woosh ist, speichern wir dessen Telefonnummer bei der Veranstaltung, damit die Veranstaltung weiß, auf wen sie wartet, und die Nummer ihr beitritt, wenn sich die Person anmeldet. Bei einer privaten Veranstaltung sehen die Gäste die Nummer, und jedes Telefon benennt sie nach seinem eigenen Adressbuch — der Name, unter dem du sie gespeichert hast, wird nie gesendet; bei jeder anderen Veranstaltung siehst nur du sie. Wir löschen sie, sobald die Person beitritt, wenn die Veranstaltung vorbei ist oder 90 Tage nach der Einladung, je nachdem, was zuerst eintritt. Wenn du eine Person einlädst, die noch nicht bei Woosh ist — per SMS von uns oder über dein eigenes WhatsApp oder deine SMS —, speichern wir auch eine Freundschaftsanfrage von dir an diese Telefonnummer, damit sie bereitliegt, falls sich die Person mit dieser Nummer registriert. Sie erscheint bei deinen gesendeten Anfragen, sobald sich die Person registriert, und bleibt bestehen, bis sie beantwortet wird, du sie zurückziehst oder du dein Konto löschst. Ein Kontakt aus Google Kontakten ist die Ausnahme von diesen beiden letzten Fällen: Dafür speichern wir keine Nummer, nur einen nicht umkehrbaren Code mit Schlüssel daraus, der abgeglichen wird, wenn sich jemand mit dieser Nummer anmeldet. Die Gästeliste der Veranstaltung zeigt die Person dann nur als eingeladenen Kontakt, und wenn du deine importierten Kontakte löschst, werden auch diese Codes gelöscht. Wenn du Kontakte auf deinen anderen Geräten einschaltest, speichert dein Telefon dein Adressbuch außerdem Ende-zu-Ende-verschlüsselt bei uns – Namen, Telefonnummern und E-Mail-Adressen, keine Fotos –, sodass nur deine eigenen Geräte es lesen können und wir nicht. Schaltest du es aus oder löschst du deine importierten Kontakte, wird es gelöscht.

• Kalenderevents, die du teilst. Wenn du Google Kalender (Web) verbindest oder Kalenderzugriff erteilst (Mobil), liest Woosh kommende Events aus deinem Kalender, um dir Pläne vorzuschlagen, die du mit einer Gruppe teilen möchtest. Gelesene Kalenderdaten werden auf deinem Gerät verarbeitet und nicht auf unseren Servern gespeichert – außer du synchronisierst einen Kalender deines Handys mit dir (siehe „Die Kalender und Erinnerungen deines Handys“); nur Events, die du explizit an ein Woosh-Event anhängst, werden serverseitig gespeichert. Auf deinem Telefon kommen Vorschläge aus Einträgen, die du selbst in Kalendern angelegt hast, die du bearbeiten kannst, und wenn einer ohne passendes Woosh-Event beginnt, erinnert dich dein Telefon selbst daran, dass du ihn als Shout teilen kannst. Um zu zeigen, welche Gäste eines Eintrags schon deine Freunde sind, senden wir einen Hash der E-Mail-Adresse jedes Gasts an unseren Server, nie die Adresse selbst; er wird mit den bestätigten Adressen deiner Freunde verglichen und nicht gespeichert. Ein Woosh-Event, das du aus einem deiner Kalendereinträge machst, nimmt diese Hashes mit, jeweils mit der Antwort, die der Gast im Kalender gegeben hat, und wir bewahren sie beim Event auf, bis es gelöscht wird: Deine Freunde unter den Gästen kommen mit dieser Antwort auf das Event, und niemand, dessen Kalender den Eintrag schon enthält — du oder jemand aus deinen Freunden auf der Gästeliste, dessen bestätigte Adresse oder verbundenes Google-Konto zu einem davon passt — bekommt von Woosh eine zweite Kopie davon. Legst du aus einem Kalendereintrag ein Woosh-Event an, wird sein Ortstext als Ortssuche an unseren Server gesendet – der dafür Google Places nach Treffern fragt –, und das Event behält den gefundenen Ort. Wenn du zusätzlich die automatische Kalendersynchronisierung aktivierst, speichern wir auf unseren Servern ein langlebiges Autorisierungs-Token von Google, damit wir deinen Kalender mit deinen Zusagen im Einklang halten können – Einzelheiten unten. Ein Kalender, den du unter Verknüpfte Kalender hinzufügst, ist etwas anderes: siehe „Kalender, die du hinzufügst“. Hat dein Profil keine E-Mail-Adresse, kann dein Telefon die Adresse vorschlagen, nach der eines deiner Kalenderkonten benannt ist, damit du sie mit einem Tippen einträgst; sie verlässt dein Telefon erst, wenn du darauf tippst.

• Kalender, die du hinzufügst. Unter Verknüpfte Kalender kannst du einen Kalender über seinen Link hinzufügen, oder deinen Google Kalender (siehe Google-Nutzerdaten unten). Wir lesen ihn, wenn du ihn hinzufügst, und danach etwa stündlich, und speichern seine Termine von vor einem Monat bis ein Jahr voraus: ihre Zeiten, und ihre Titel und Orte verschlüsselt gespeichert. Der Link wird verschlüsselt gespeichert und nie wieder angezeigt, weder dir noch sonst jemandem. Ein Kalender, den du dort hinzufügst, gehört dir: Niemand sieht ihn, bis du ihn in einer Gruppe teilst, vollständig (Titel, Orte und der Name des Kalenders) oder nur als belegt (nur die Zeiten, und nichts, was der Kalender als frei markiert). Ein Link, den du über die Kalender einer Gruppe hinzufügst, gehört dieser Gruppe: Alle Mitglieder sehen seine Termine und dass du ihn hinzugefügt hast. Einen Link zu lesen heißt, dass unser Server die Adresse darin abruft; wer diese Adresse betreibt, sieht eine Anfrage von Woosh, nichts über dich. Einen Kalender zu entfernen löscht unsere Kopie; eine Gruppe zu verlassen zieht zurück, was du dort geteilt hast; dein Konto zu löschen löscht die Kalender, die dir gehören (der Kalender einer Gruppe bleibt bei der Gruppe). Ein Kalender einer Gruppe kann als Kalender über ein Mitglied markiert werden — etwa der Smartschool-Schulkalender eines Kindes —, damit er im Kalender unter diesem Mitglied erscheint; alle Mitglieder der Gruppe sehen das. Von einem Smartschool-Link speichern wir, wie von jedem Link, nur Zeiten, Titel und Ort jedes Termins — nie seine Beschreibung, in der die Schule angeben kann, wer teilnimmt.

• Die Kalender und Erinnerungen deines Handys (optional). Wenn du unter Einstellungen → Apps & Integrationen die Synchronisierung mit deinem Handy einschaltest, liest und schreibt Woosh auf dem Handy selbst die Kalender und – auf einem iPhone – die Erinnerungslisten, die du wählst. Auf einem iPhone legt es eine Erinnerungsliste an, die mit dir synchronisiert wird: Deine Aufgaben und die Gruppenaufgaben, die dir gegeben wurden, werden dort eingetragen, und was du dort abhakst, änderst oder hinzufügst, erreicht Woosh in deinem Namen, wie bei einer Google-Aufgabenliste; was du dort hinzufügst, wird eine Aufgabe, und wir behalten keine andere Kopie der Liste. Ein Kalender deines Handys, den du mit dir synchronisierst, wird an unsere Server gesendet – die Titel, Orte und Zeiten seiner Einträge, von vor einem Monat bis ein Jahr im Voraus – und wie unter „Kalender, die du hinzufügst“ beschrieben gespeichert, damit er in deinem Kalender auf deinen anderen Geräten erscheint. Ein Kalender deines Handys, den du mit einer Gruppe synchronisierst, bekommt die Termine dieser Gruppe, und was du ihm hinzufügst, wird ein Termin der Gruppe, sichtbar für ihre Mitglieder. Welche Listen und Kalender synchronisiert werden und welcher Eintrag zu welcher Aufgabe oder welchem Termin gehört, wird nur auf deinem Handy gespeichert. Schalte sie auf demselben Bildschirm ab: Die Kopien der gesendeten Kalender werden gelöscht, und was auf deinem Handy eingetragen wurde, bleibt.

• Kalenderlinks, die du abonnierst. Jedes Mitglied erhält eigene private Links zum Kalender einer Gruppe (ihre Termine und Fälligkeiten von Aufgaben — oder nur die, die das Mitglied selbst betreffen) und zu ihrem Speiseplan, für die Kalender-App auf dem Handy. Wer einen solchen Link hat, kann ohne Anmeldung lesen, was er zeigt, also behalte ihn für dich; du kannst ihn jederzeit zurücksetzen, und er funktioniert nicht mehr, sobald du die Gruppe verlässt; danach löschen wir ihn. Du kannst auch einen persönlichen Link haben, unter Verknüpfte Kalender, mit den Terminen, zu denen du gehst oder die dich betreffen, und den Aufgaben mit Datum, die deine sind, aus allen deinen privaten Gruppen und deinem eigenen Bereich; er folgt denselben Regeln, und wer eine Gruppe verlässt, nimmt sie sofort daraus.

• Deine Arbeitstage. Unter Arbeitstage kannst du festhalten, wo oder wann du arbeitest — den Namen eines Arbeitsorts und die üblichen Zeiten, die Wochentage und Daten. Sie werden nur in den Gruppen gezeigt, in denen du sie einschaltest, den Mitgliedern dieser Gruppe, und nie Personen, die du blockiert hast oder von denen du blockiert wurdest. Sie erstellen keine Aufgaben oder Erinnerungen. Du kannst sie jederzeit entfernen, und sie werden mit deinem Konto gelöscht.

• Antworten bei der Anreise. Rund um den Beginn eines Events kannst du im Chat sagen, dass du unterwegs bist, später kommst oder doch nicht kannst. Wenn du „Automatisch senden“ einschaltest, nutzen unsere Server deine Standort-Updates, um die ersten beiden für dich zu senden: Sie merken sich, wie weit du vom Event entfernt bist, wenn der Beginn näher rückt, senden „Bin unterwegs“, sobald du klar dorthin unterwegs bist, und „Komme später“, wenn du zum Beginn noch nicht da bist, und merken sich deine Ankunft. Nur die Nachricht geht in den Chat des Events; dein Standort selbst wird nicht geteilt. Solange du unterwegs bist, sehen die Gäste des Events das und, wenn du dies eingeschaltet oder gesagt hast, wie viel später du kommst, eine ungefähre Ankunftszeit — außer allen, vor denen du deine Anwesenheit verbirgst. Teilst du deinen Standort mit dem Event, bis du da bist, nutzen wir ihn auch, um deine Ankunft zu bemerken und das Teilen zu beenden. Sonst nutzt es keinen Standort, wenn du selbst sagst, dass du unterwegs bist. Wir speichern die Entfernung, die Zeiten und die Schätzung bei deiner Antwort auf dieses Event, löschen sie, wenn du absagst, und entfernen sie mit deiner Antwort oder deinem Konto. Automatisches Senden ist aus, bis du es einschaltest, für ein Event oder für alle.

• Fragen an Gastgebende. Wenn du angemeldet bist, kannst du den Gastgebenden eines Events auf seiner Seite eine Frage stellen. Das öffnet einen privaten Chat zwischen dir und ihnen: Sie sehen deinen Namen, dein Bild und was du schreibst, und du siehst ihre, außer bei einem Event, dessen Seite nicht zeigt, wer es veranstaltet: Dort antworten sie im Namen des Events; die Telefonnummer der anderen Seite sieht niemand, außer ihr seid befreundet, und niemand sonst kann zum Chat hinzugefügt werden. Beide Seiten können ihn verlassen oder eine Nachricht melden, wie in jedem Chat, und die andere blockieren, außer wenn die Gastgebenden im Namen des Events antworten. Er wird mit dem Event gelöscht. Gastgebende können Fragen in den Einstellungen des Events ausschalten.

• Deine Notizen In Aus dem Kopf einer Gruppe kannst du festhalten, was dir durch den Kopf geht — getippt, gesprochen oder als Foto. Eine Notiz siehst nur du, außer du teilst sie, mit Mitgliedern, die du auswählst, oder mit der ganzen Gruppe. Sie können sie lesen, samt Foto, und eine Aufgabe oder einen Eintrag auf der Einkaufsliste daraus machen; nur du kannst sie ändern, festlegen, wer sie sieht, oder sie löschen. Machst du sie wieder privat, verschwindet sie für sie sofort, und sie wird nie jemandem gezeigt, der die Gruppe verlassen hat, oder jemandem, den du blockiert hast oder der dich blockiert hat. Notizen werden mit deinem Konto gelöscht.

• Fotos und Videos, die du teilst. Wir speichern sie in HD: ein Foto mit höchstens 2048 Pixeln an der längsten Seite, ein Video in 720p. Wenn ein Foto oder Video, das du in einem Chat, einem Event oder einer Gruppe teilst, größer bei uns ankommt, ersetzen wir es durch seine HD-Kopie und löschen die Datei in voller Größe. Animierte Bilder, sehr große Dateien und Videos, die wir nicht umwandeln können, bleiben so, wie sie geschickt wurden. Wenn dein Abo Originalqualität enthält und du sie unter Upload-Qualität gewählt hast, speichern wir, was du schickst, unverändert. Was du als Datei schickst, wird immer unverändert gespeichert.

• Wer ein Bild aufgenommen hat. Wenn du ein Bild oder Video in einer Gruppe oder einem Event postest, kannst du angeben, wer es aufgenommen hat, wenn das jemand anderes aus dieser Gruppe oder diesem Event war. Alle, die das Bild sehen können, sehen dann den Namen dieser Person daran, denselben Namen, den die App ihnen schon anderswo zeigt; das Bild bleibt deins. Nur du kannst das festlegen oder ändern, außer bei Bildern, die ein iPhone aus einem geteilten Album herüberkopiert: Dort speichern wir den Namen des Albums, wessen iPhone es synchronisiert und wer seine Fotos gemacht hat, damit die Leute in dieser Gruppe oder diesem Event sehen, woher sie kommen, und diese Angabe gilt für alle Bilder, die das Album hinzugefügt hat; wer das Album synchronisiert oder die Gruppe oder das Event leitet, kann sie festlegen oder ändern. Diese Angaben verschwinden, wenn die Person, die das Album synchronisiert, die Verbindung trennt, wenn die Gruppe oder das Event gelöscht wird oder wenn das Konto der Person gelöscht wird, die es synchronisiert. Die genannte Person kann ihren Namen jederzeit entfernen, und er verschwindet, wenn ihr Konto gelöscht wird.

• Wer die Fotos eines geteilten Albums hinzugefügt hat. Ist ein geteiltes iCloud-Album mit einer Gruppe oder einem Event verknüpft, nennt Apples öffentliche Albumseite, wer jedes Foto hinzugefügt hat. Wir speichern diesen Namen beim Platz des Fotos in der Liste, damit die Leute in dieser Gruppe oder diesem Event sehen, wer es gemacht hat, und ordnen ihn einer Person dort zu, wenn genau eine diesen Namen trägt; wer das Album verknüpft hat oder die Gruppe bzw. das Event verwaltet, kann die Zuordnung ändern, und die zugeordnete Person kann ihren Namen entfernen. Die genannte Person ist vielleicht nicht bei Woosh. Nur die Gruppe oder das Event sieht diese Namen, sie landen nie in unseren Logs und werden mit der Verknüpfung gelöscht.

• Fotos bei Aufgaben Wird eine Aufgabe in einer Gruppe abgehakt, kann jede Person, die die Aufgabe sieht, ein Foto dazu hinzufügen — etwa von einem aufgeräumten Zimmer. Alle, die die Aufgabe sehen, sehen auch das Foto; eine Aufgabe, die du für dich behältst, behält auch das Foto für dich. Das Foto bleibt bei der Aufgabe, und die gehört der Gruppe, deshalb entfernt das Löschen deines Kontos es nicht. Das Foto entfernen, das Abhaken zurücknehmen oder die Aufgabe löschen löscht das Foto.

• Fotos von deinen Events Während und nach einem Event, bei dem du bist, kann die App auf deinem Telefon nach den Fotos suchen, die du dort gemacht hast, danach, wann und wo jedes aufgenommen wurde. Das geschieht auf deinem Telefon, und nichts wird gesendet. Sie sucht nur, wenn du ihr bereits Zugriff auf alle deine Fotos gegeben hast, und fragt nie von sich aus danach. Findet sie Fotos, bietet sie alle in einer Mitteilung an, und nichts wird hochgeladen, bevor du die Fotos auswählst. Unsere Server speichern nur, dass dein Telefon dieses Angebot für dieses Event gemacht hat, damit du keine zweite Erinnerung bekommst. Nach dem Event sagt dieser Eintrag nichts darüber, ob es Fotos gefunden hat; während des Events wird er nur gespeichert, wenn es welche gefunden hat, nie wie viele. Dieser Eintrag wird mit dem Event oder mit deinem Konto gelöscht.

• Abzeichen von Kindern In einer Gruppe verdient ein Kind Abzeichen mit den Aufgaben, die es dort erledigt. Wir speichern, welche Abzeichen ein Kind in dieser Gruppe geschafft hat und wann. Das Kind sieht seine eigenen; die anderen Mitglieder der Gruppe sehen sie auch, außer andere Kinder. Sie werden mit dem Konto des Kindes oder mit der Gruppe gelöscht. Verlässt das Kind die Gruppe, bleiben die Abzeichen gespeichert, werden aber niemandem mehr angezeigt.

• Per SMS eingeladene Personen Eine Person, die per SMS in eine Gruppe oder zu einem Event eingeladen wurde, kann zu den geteilten Ausgaben oder zum Wichteln dieser Gruppe oder dieses Events hinzugefügt werden, bevor sie ein Woosh-Konto hat. Für diese Person speichern wir, um welche Gruppe oder welches Event es geht, einen mit einem Schlüssel gebildeten Hash ihrer Telefonnummer (nie die Nummer selbst) und einen beim Hinzufügen angegebenen Namen oder sonst die letzten drei Ziffern der Nummer. Wer die Ausgaben oder das Wichteln öffnen kann, sieht diesen Namen, den Anteil der Person und ihren Platz beim Wichteln; die Ziffern sieht nur, wer die Person hinzugefügt hat, alle anderen sehen, wer das war. Wir teilen der Person per SMS mit, dass sie hinzugefügt wurde, dass die Ausgaben zum Zurückzahlen bereit sind oder dass die Namen bald gezogen werden oder gezogen sind, in denselben Grenzen wie bei einer Einladung: Die SMS nennt die Ausgaben oder das Wichteln und höchstens, wer die Person hinzugefügt oder die Ausgaben abgeschlossen hat, nie einen Betrag oder wer wen gezogen hat. Wir speichern das, bis mit dieser Nummer ein Konto angelegt wird; alles, was dazugehörte, geht dann auf das Konto über, und Name und Ziffern werden gelöscht.

• Eine Person in einem deiner Kreise, bevor ihr befreundet seid Du kannst jemanden, mit dem du noch nicht befreundet bist, in einen deiner Kreise legen, indem du die Person aus den Kontakten deines Telefons wählst oder die Nummer eingibst. Pro Person speichern wir, um welchen deiner Kreise es geht, einen mit einem Schlüssel gebildeten Hash der Telefonnummer (nie die Nummer selbst) und den Namen, den du angibst. Nur du siehst das, und der Person wird nichts gesendet, außer du sendest auch eine Freundschaftsanfrage. Sobald ihr befreundet seid, kommt die Person in diesen Kreis und dieser Eintrag wird gelöscht. Du kannst ihn jederzeit auf der Seite des Kreises entfernen, und er wird mit dem Kreis oder deinem Konto gelöscht.

• Wunschzettel beim Wichteln Was du dir in einer Wichtelrunde wünschst — die Zeilen, die du schreibst, mit dem Foto, das du zu einer hinzufügst, und die Einträge einer Liste, die du verknüpfst — sehen alle in dieser Runde, solange du es mit ihnen teilst, und sonst nur, wer dich gezogen hat. Das wählst du pro Runde. Es wird geteilt, sobald du die Runde zum ersten Mal in einer App-Version öffnest, die diese Wahl zeigt. Jemand kann einen Wunsch als „besorge ich“ markieren, damit er nicht doppelt gekauft wird: Wir speichern, welches Konto ihn markiert hat, zeigen allen anderen nur, dass er vergeben ist, nie von wem, und dir nie. Die Markierung wird mit dem Wunsch, mit dem Konto dieser Person oder beim Verlassen der Runde gelöscht. Eine verknüpfte Liste bleibt, wo sie war — in deinem eigenen Bereich oder als dein Wunschzettel in einer Gruppe —, und wenn du sie nicht mehr verwendest oder löschst, endet das Teilen. Sobald die Namen gezogen sind, kann jede Person in einer Runde allen anderen darin eine Frage stellen, ohne genannt zu werden, und jederzeit kann jede Person in einer Runde andere bitten, ihre Wunschliste auszufüllen, ebenfalls ohne genannt zu werden. Fragen und Antworten werden verschlüsselt gespeichert; wer gefragt wird, sieht nie, wer gefragt hat — wir können es sehen, um einer Meldung nachzugehen.

• Eine Nachricht an jemanden, der nicht bei Woosh ist Du kannst einer Telefonnummer ohne Woosh-Konto schreiben. Wir speichern die Nummer, damit wir der Person eine SMS senden und sie dir anzeigen können, einen mit einem Schlüssel gebildeten Hash davon, den Namen, den deine eigenen Kontakte der Person geben, und was du schreibst, verschlüsselt. Nur du siehst die Unterhaltung. Mit deiner ersten Nachricht senden wir dieser Nummer eine SMS, dass du geschrieben hast, mit deinem Namen und einem Link zum Antworten, nie mit dem, was du geschrieben hast, in denselben Grenzen wie bei einer Einladung. Legt diese Nummer ein Konto an, wandern deine Nachrichten in einen Chat zwischen euch beiden, und Nummer, Name und Kopien werden gelöscht. Beansprucht kein Konto sie oder löschst du die Unterhaltung, wird alles gelöscht, spätestens 30 Tage nach deiner letzten Nachricht.

• Ein Kontakt, den du in einem Chat sendest Du kannst jemanden aus deinen Freunden oder einen Kontakt aus deinem Telefon als Karte in einen Chat senden. Bei Personen auf Woosh sehen alle in diesem Chat den Namen und das Bild, die die Privatsphäre-Einstellungen dieser Person erlauben, und die Telefonnummer sehen nur ihre Freunde. Eine Nummer aus deinem Telefon, die dir oder jemandem aus deinen Freunden gehört, wird zur Karte dieser Person. Jede andere Nummer erscheint mit dem Namen und der Nummer, die du sendest, verschlüsselt mit der Nachricht gespeichert, so als hättest du sie eingetippt. Deine Freunde können dich auf dieselbe Weise in ihre Chats senden, und deine Einstellungen bestimmen, was jede Person sieht. Die Chatliste, Benachrichtigungen und verbundene Assistenten erhalten nur einen Namen, nie eine Nummer.

• Ein Link, den du in einem Chat sendest Enthält eine Nachricht eine Webadresse, lesen die Server von Woosh diese Seite einmal und speichern Titel, Beschreibung und Bild, abgelegt nach der Adresse und nicht mit dir oder dem Chat verknüpft. So sehen alle im Chat eine Vorschau, und ihre Telefone kontaktieren die Seite nie. In einem Ende-zu-Ende-verschlüsselten Chat sehen unsere Server den Link nie: Dein eigenes Telefon liest die Seite, während du tippst, die Seite sieht also die IP-Adresse deines Telefons, und die Vorschau reist verschlüsselt in der Nachricht mit. Aus dem Web sendet ein verschlüsselter Chat keine Vorschau.

• Dein eigener Bereich Unter „To-do“ kannst du deine eigenen Aufgaben, deine Einkaufsliste und weitere Listen in einem Bereich führen, den nur du öffnen kannst. Was darin steht, siehst nur du, außer du teilst es — die Einkaufsliste oder eine deiner weiteren Listen — mit den Freunden, die du auswählst, oder mit einer Gruppe, in der du bist. Sie können es lesen, abhaken und ergänzen und wieder entfernen, was sie selbst hinzugefügt haben; deine Benachrichtigungen können dir sagen, wenn jemand etwas hinzufügt. Nur du kannst den Rest ändern, festlegen, wer es sieht, oder es löschen. Machst du es wieder privat, verschwindet es sofort für sie. Mit Freunden geteilt bleibt es, solange ihr befreundet seid, mit einer Gruppe, solange ihr beide darin seid; nichts wird je jemandem gezeigt, den du blockiert hast oder der dich blockiert hat. Dein Bereich wird mit deinem Konto gelöscht. Ein KI-Assistent, den du mit der Berechtigung für dein „To-do“ verbindest, und Ask Woosh können ihn für dich lesen und ändern, wie unter KI-Assistenten beschrieben.

• Empfehlungen In einer privaten Gruppe können Mitglieder einen öffentlichen Ort oder ein Geschäft mit Namen empfehlen, etwa einen Installateurbetrieb oder einen Fahrradladen, mit einer Kategorie und einer Zeile dazu, warum, und die Empfehlungen der anderen mitempfehlen. Wir speichern die Empfehlung, wer sie hinzugefügt hat und wer sie mitempfiehlt, und die Mitglieder der Gruppe sehen sie. Der Name der Person, die sie hinzugefügt hat, wird nur Mitgliedern gezeigt, die diese Person in der Mitgliederliste der Gruppe sehen können, und eine Empfehlung von einer Person, die du blockiert hast oder die dich blockiert hat, wird dir nicht gezeigt. Eine Empfehlung gilt einem Geschäft oder einem öffentlichen Ort, nie einer Privatperson: Es gibt kein Feld für die Telefonnummer, die Adresse oder die E-Mail-Adresse von irgendjemandem. Das Mitglied, das sie hinzugefügt hat, kann sie ändern; dieses Mitglied oder ein Admin der Gruppe kann sie entfernen, und wird die Gruppe gelöscht, werden sie alle gelöscht. Löscht die Person, die sie hinzugefügt hat, ihr Konto, bleibt die Empfehlung ohne ihren Namen in der Gruppe, und ihre Mitempfehlungen werden gelöscht.

• Ungefährer und genauer Standort. Wenn du die Erlaubnis erteilst, nutzen wir deinen Standort, damit Freunde dich auf der Karte sehen können. Du kannst dies jederzeit in deinen Geräteeinstellungen widerrufen. Wenn du deinen Standort außerhalb von Woosh teilst, über die Standortsteuerung der Karte, speichern wir den Ort, den dein Telefon in diesem Moment meldet, mit dem Straßennamen, verschlüsselt, sowie ein Kartenbild davon. Jede Person mit dem Link kann diesen Ort und die Uhrzeit auf einer Webseite sehen, ohne Konto, und die App, über die du ihn sendest, behält die angezeigte Vorschau. Der Ort wird nie aktualisiert. Wir löschen ihn samt Bild nach 30 Tagen oder mit deinem Konto; wenn du deinen Einladungslink ersetzt, lässt sich der Link nicht mehr öffnen. Wenn du einen Shout absetzt, nennt er den öffentlichen Ort, dem Woosh dich zugeordnet hat, etwa eine Bar oder ein Restaurant, außer du entfernst ihn vor dem Posten. Ein Shout von einem Ort, an dem du bist, checkt dich dort auch ein, genau wie Einchecken: Der Ort zählt deinen Besuch, und wer deine Check-ins sehen darf, sieht dich auf seiner Rangliste. Das passiert nie, wenn du das Teilen oder Speichern deines Standorts ausgeschaltet hast. Ein Event mit einem Ort, aber ohne Bild zeigt im Tab Events eine Karte dieses Orts: Um sie zu zeichnen, senden unsere Server Google Maps die Position des Orts und sonst nichts über dich oder das Event, und speichern das Kartenbild.

• Check-ins Bleibst du ein paar Minuten in einem Café, einer Bar, einem Restaurant oder einem ähnlichen öffentlichen Ort, checkt Woosh dich dort ein, außer du schaltest „Automatisch einchecken“ unter Standort-Privatsphäre aus. Ein Check-in speichert den Ort und den Tag. Freunde, die deinen Standort dort sehen können, sehen ihn auf deinem Profil und in der Rangliste des Orts und können dort dazukommen; Menschen, die nicht deine Freunde sind, sehen ihn auch in Ranglisten, mit deinem Vornamen und Profilbild oder dem, was du unter „Leute hier“ wählst, außer du schaltest öffentliche Ortsranglisten aus. Bist du an einem Ort eingecheckt und dort, sehen die anderen, die zur selben Zeit dort eingecheckt sind, ob Freunde oder nicht, deinen Vornamen oder deinen Spitznamen, mit oder ohne dein Profilbild, wie du es unter „Leute hier“ wählst; mit Niemand sehen sie dich nicht und du sie nicht. Sie sehen nie, wo genau du bist, und wer unter 18 ist, wird nur Freunden gezeigt. Wer für alle verborgen ist oder gar keinen Standort teilt oder speichert, wird nicht automatisch eingecheckt, ein Kinderkonto nie. Du kannst deine Check-ins an einem Ort entfernen, und sie werden mit deinem Konto gelöscht.

• Aufgezeichnete Aktivitäten und Gesundheitsdaten. Eine Aktivität, die du in Woosh aufzeichnest, etwa ein Lauf, eine Radtour oder eine Kajaktour, wird mit der Route gespeichert. Eine Aktivität, die du in Woosh aufzeichnest, wird beim Speichern für deine Freunde gepostet, außer du schaltest das für diese Aktivität oder in den Aktivitäts-Einstellungen aus; ein Training aus deiner Gesundheits-App wird nur gepostet, wenn du dich dafür entscheidest. Die ganze Route siehst nur du; ein Post zeigt sie ohne den Teil in der Nähe deines Zuhauses und jedes anderen Ortes, den du wählst, sofern du das nicht ausschaltest. Sobald du den Zugriff erlaubst, speichert Woosh deine aufgezeichneten Aktivitäten in Apple Health oder Health Connect und liest dort die Trainings, die eine andere App oder deine Uhr aufgezeichnet hat, mit Route, Herzfrequenz, Trittfrequenz, Leistung und dem Namen der App, die sie aufgezeichnet hat, um sie in deinen Aktivitäten zu speichern: eines, das du auswählst, alle auf einmal, wenn du darum bittest, und jedes neue, bis du das ausschaltest; auch das Speichern deiner Aufzeichnungen dort lässt sich ausschalten. Deine Herzfrequenz, Trittfrequenz und Leistung werden nur dir angezeigt. Ist dasselbe Training dort zweimal gespeichert, behalten wir eine Kopie, die beide zusammenführt. Wenn du eine Aktivität löschst, wird gelöscht, was wir dafür gespeichert haben; die Kopie in deiner Gesundheits-App bleibt dort, bis du sie dort löschst. Gesundheitsdaten werden nie für Werbung verwendet. Verbindest du Strava und lässt es deine Aktivitäten posten, speichern wir von jeder neuen Strava-Aktivität den Titel sowie Beginn und Ende, nur um dasselbe Training in deinen Aktivitäten zu erkennen: Ist es dort, bekommt diese Aktivität einen Link zu Strava, statt dass ein zweiter Beitrag entsteht. Trennst du Strava, löschen wir diese Titel, Zeiten und Links. Teilst du eine gepostete Aktivität über ihren Link, sieht jede Person mit dem Link diesen Beitrag mit den Werten der Aktivität und der gekürzten Route auf einer Webseite, ohne Konto, bis du den Link ausschaltest oder den Beitrag löschst. Freunde können darum bitten, dich bei einer Aktivität zu nennen, und dein Name erscheint erst, wenn du bestätigst; in den Aktivitäts-Einstellungen kannst du ihn wieder entfernen. Zeiten, Sportarten und Distanzen deiner Aktivitäten werden mit denen deiner Freunde verglichen, um gemeinsame vorzuschlagen, wodurch Freunde erfahren können, dass du eine gemacht hast, auch wenn sie nicht gepostet ist. Routen werden nicht verglichen, und jede Seite kann das in den Aktivitäts-Einstellungen ausschalten; für unter 18-Jährige ist es anfangs aus. Eine Aktivität mit Route zeigt sie auf einem Kartenbild. Die iPhone-App fragt bei Apple Maps eine Karte dieses Gebiets an und zeichnet die gekürzte Route auf dem Telefon darauf, sodass die Route selbst nicht gesendet wird; das Bild bleibt in einem begrenzten Cache auf diesem Telefon. Wo das nicht geht, sowie auf Android und im Web, senden unsere Server die gekürzte Route an Google Maps, um es zu zeichnen; wir behalten dieses Bild, bis sich die gekürzte Route ändert, und löschen es zusammen mit der Aktivität oder deinem Konto. Unsere Server senden außerdem den ersten Punkt der gekürzten Route an Google Maps, um den Ort zu benennen, an dem sie beginnt. Eine GPX-Datei, die du selbst importierst, wird auf dieselbe Weise bei deinen Aktivitäten gespeichert, mit Route, Herzfrequenz, Trittfrequenz und Leistung und dem Namen der App, die sie erstellt hat. Eine Datei einer Aktivität, die in den letzten 7 Tagen endete und noch nicht bei deinen Aktivitäten ist, wird beim Import für deine Freunde gepostet, außer du schaltest das in den Aktivitäts-Einstellungen aus; jede andere wird nur gepostet, wenn du das möchtest. Eine Aktivität, die du während einer Reise speicherst, auf der du bist, wird dieser Reise zugeordnet, und nur du siehst sie dort, bis du sie postest, außer du schaltest das in den Einstellungen dieser Reise aus. Sobald ein Post sie trägt, sehen alle, die deine Einträge auf der Reise lesen können, sie bei deinem Eintrag dieses Tages, auch Reisende, die nicht deine Freunde sind, und wen ein engerer Post ausschließt: ihre Zahlen und ihre Route ohne den Teil nahe deinen Orten, nie die ganze Route oder deine Herzfrequenz. Reisende, mit denen du deinen Standort nicht teilst, sehen die Zahlen ohne die Route. Sie verschwindet von der Reise, wenn der Post gelöscht wird oder abläuft.

• Reisen. Eine Reise speichert ihren Namen, ihre Daten und ihr Titelbild, die Stopps, die die Reisenden mit ihren Bildern und Orten hinzufügen, die Notizen zu den Stopps anderer Reisender, die Kommentare und Reaktionen, die Personen, die einen Stopp sehen können, dazu und zu jedem Bild eines Stopps mit mehreren Bildern hinterlassen, und die Route jeder reisenden Person, die die Aufzeichnung einschaltet. Teilst du deinen Teil einer Reise über ihren Link, sieht jede Person mit dem Link auf einer Webseite und ohne Konto den Namen, die Daten und das Titelbild der Reise, deine eigenen Stopps und deine eigene Route, ohne den Teil in der Nähe deines Zuhauses und jedes anderen Ortes, den du wählst. Der letzte Tag der Route wird nie gezeigt, und ein Stopp, der nahe einem dieser Orte angeheftet ist, erscheint ohne seinen Ort. Was andere Reisende hinzugefügt haben, ist nicht dabei. Solange du festgelegt hast, deinen Standort nie zu teilen oder nie aufzuzeichnen, zeigt er deine Stopps ohne deine Route. Der Link zeigt bei deinen Stopps auch die Aktivitäten, die du an alle deine Freunde gepostet hast, mit ihren Zahlen und der gekürzten Route, sobald die Aktivität vor mehr als einem Tag geendet hat. Wenn du den Link ausschaltest, die Reise verlässt oder die Reise gelöscht wird, öffnet er sich nicht mehr. Reisende können auch mit einem Link einladen: Wer ihn öffnet, sieht den Namen der Reise und wer ihn geschickt hat, und wer beitritt, steht als eingeladen auf der Reise und wird mit der absendenden Person befreundet. Eine Reise, die aus einem Event gestartet wird, ist damit verknüpft: Wer zum Event kommt, wird zur Reise eingeladen, alle, die kommen, können vom Event aus mitreisen, und die Seite des Events nennt die Reise denen, die es veranstalten, denen, die kommen, und den Reisenden. Die Daten der Reise folgen denen des Events. Wenn du eine PolarSteps-Reise verknüpfst, lesen wir sie etwa alle vier Stunden über den Link, öfter, solange noch Fotos übernommen werden, und noch eine Woche nach dem Ende der Reise zweimal am Tag, und speichern Namen, Tag, Ort und Text jedes Schritts bei deinen Stopps, dazu eine Kopie der Fotos auf unserem Speicher, ohne deren Metadaten. Das Trennen beendet das Lesen; was bereits übernommen wurde, bleibt, bis du den Stopp oder die Reise löschst. In der Eventliste zeigt eine Reise ihre Route auf einem Kartenbild. Die iPhone-App fragt bei Apple Maps eine Karte dieses Gebiets an und zeichnet die Route auf dem Telefon darauf, die Route selbst wird also nicht gesendet, und das Bild bleibt in einem begrenzten Cache auf diesem Telefon. Wo das nicht geht, und auf Android und im Web, senden unsere Server Google Maps die Strecken, die die betrachtende Person sehen darf, ohne den Teil nahe dem Zuhause und anderen gewählten Orten jeder reisenden Person, außer sie hat das ausgeschaltet, und wir behalten das Bild, bis die Strecke oder die Reise entfernt oder das Konto dieser Person gelöscht wird.

• Umfragen. Eine Umfrage, die du für sich erstellst, speichert ihre Frage, ihre Antworten und wer welche gewählt hat. Alle, denen du ihren Link schickst, sehen die Frage, die Antworten und wie viele welche gewählt haben, auf einer Webseite und ohne Konto. Abstimmen braucht ein Konto, und nur du siehst, wer was gewählt hat. Stimmst du bei der Umfrage einer anderen Person ab, sieht die Person, die sie erstellt hat, deinen Vornamen und dein Profilbild, außer du hast eingeschränkt, wer sie sieht. Löschst du die Umfrage, werden ihre Stimmen mit gelöscht und ihr Link funktioniert nicht mehr. Löschst du dein Konto, werden deine Umfragen und alle deine Stimmen gelöscht.

• Was du hörst. Wenn du Läuft gerade einschaltest, liest Woosh den Song, den du hörst (Titel, Künstler, Album und welche Musik-App ihn spielt), und zeigt ihn mit deinem Status den Menschen, die du auswählst. Wer nicht sehen kann, ob du in der Nähe bist, sieht ihn auch nicht. Auf Android braucht das den Benachrichtigungszugriff, den du auf einem Systembildschirm erteilst: Woosh liest nur den Player von Spotify, YouTube Music, Apple Music, Deezer, SoundCloud, Tidal und Amazon Music und nie den Inhalt einer Benachrichtigung. Auf dem iPhone liest es, was in der Musik-App läuft, nur solange Woosh geöffnet ist, sobald du den Zugriff auf Apple Music erlaubst. Bei einem Song aus Apple Music werden Titel und Künstler mit deinem Land im iTunes-Katalog von Apple nachgeschlagen, um das Cover zu zeigen. Wir speichern nur den Song, der gerade läuft, nie einen Verlauf: Jeder Song ersetzt den vorigen, und er verschwindet einige Minuten, nachdem die Musik aufhört. Podcastfolgen von Spotify werden nie geteilt. Wenn du dein Spotify-Konto verbindest, fragen unsere Server Spotify etwa einmal pro Minute, solange Läuft gerade eingeschaltet ist, welchen Song du gerade hörst. Spotify gibt uns Zugriff darauf und auf nichts anderes in deinem Konto; wir speichern diesen Zugriff verschlüsselt und löschen ihn, wenn du die Verbindung trennst. Wenn du neue Funktionen von Woosh testest, kannst du einen Spotify-Platz anfragen, solange Spotify nur wenige Konten zulässt, indem du die E-Mail-Adresse deines Spotify-Kontos angibst. Wir speichern sie mit deiner Anfrage, schicken sie per E-Mail an unser Team, das sie in den Entwicklereinstellungen von Spotify einträgt, und löschen die Anfrage mit deinem Konto.

• Widgets auf dem Startbildschirm. Auf einem Telefon, das Woosh-Widgets unterstützt, speichert die App auf dem Telefon eine Momentaufnahme dessen, was die Widgets zeigen, ob du eins hinzugefügt hast oder nicht: was los ist, Live-Shouts, die letzten Aktivitäten und beim Widget „In der Nähe“ die Freunde in deiner Nähe, wo jeder von ihnen ist, und deine eigene Position für seine Karte. Auf Android ist diese Karte ein Bild von Google Maps, das über unsere Server geladen wird; sie schicken Google nur die Gegend um dich, auf etwa einen Kilometer gerundet, und wie weit die Karte reichen muss, nie die Position von jemand anderem: Deine Freunde werden auf deinem Telefon darauf gesetzt. Der Ort eines Freundes verschwindet innerhalb von 20 Minuten, nachdem die App ihn zuletzt gesehen hat, vom Widget (auf Android bei der nächsten Aktualisierung des Widgets danach). Ein Widget aktualisiert die Live-Shouts über unsere Server mit deiner bestehenden Anmeldung, und Abmelden löscht die Momentaufnahme. Die Widgets „Heute“ und „Einkaufsliste“ lesen bei jeder Aktualisierung deine Aufgaben für heute oder die Liste deiner Wahl über unsere Server mit derselben Anmeldung und zeigen nach dem Abmelden nichts mehr von dir; ein Tipp auf den Kreis einer Zeile hakt sie ab, wie in der App. Das Widget „Gruppe“ liest die Namen und Bilder deiner Gruppen über unsere Server mit derselben Anmeldung, damit du eine wählen kannst und sie angezeigt wird, und zeigt nach dem Abmelden nichts mehr von dir. Auf dem Sperrbildschirm des iPhones zeigt ein Widget nur Zahlen und Symbole, nie einen Namen oder ein Bild; eine Steuerung zeigt dort den Namen eines der eigenen Tools von Woosh.

• E-Mail-Adresse. Optional und nur, wenn du uns eine gibst. Sobald du sie bestätigst, nutzen wir sie, um dir die Benachrichtigungen zu schicken, die du per E-Mail bekommen möchtest, und als Weg, dich zu erreichen, wenn deine Telefonnummer nicht genutzt werden kann — zum Beispiel, wenn wir keine SMS senden können. Mit ihr können wir dir auch wieder in dein Konto helfen, wenn du keinen Zugriff mehr auf deine Telefonnummer hast. Sie wird anderen nie gezeigt, nie verkauft, und du kannst sie jederzeit in deinem Profil entfernen. Gibst du sie im ersten Schritt der Anmeldung an, bewahren wir sie getrennt auf, bis du mit deiner Telefonnummer abschließt, und löschen sie nach 30 Tagen, wenn du das nicht tust. Ein Wichteln, das du vor diesem Schritt vorbereitest, bewahren wir zu denselben Bedingungen mit ihr auf; es wird zu deinem Wichteln, sobald du fertig bist.

• Über dich. Freiwillig, und nur, was du selbst hinzufügst: eine einzeilige Bio, bis zu zehn Interessen und ein Titelbild, auf deinem Profil zusammen mit dem Monat angezeigt, in dem du zu Woosh gekommen bist. Wer jedes davon sieht, wählst du unter „Auf deinem Profil“ in Profil & Kontakt; den Monat deines Beitritts sehen nur deine Freunde, bis du das änderst. Ein Kinderkonto, das ein Elternteil verwaltet, zeigt sie nur seinen Freunden. Was du entfernst, verschwindet von deinem Profil, und alles wird mit deinem Konto gelöscht.

• Dein öffentliches Profil. Jedes Konto ab 18 Jahren mit einem Geburtsdatum im Profil hat eine öffentliche Seite unter woosh.social/u/, gefolgt vom Spitznamen oder, solange es keinen gibt, von einem Code. Alle können sie öffnen, und Suchmaschinen dürfen sie aufnehmen. Sie zeigt nur, was du allen zeigst: Vorname, Nachname und Bild erscheinen dort nur, solange das jeweilige Feld unter „Was andere von dir sehen“ in Profil & Kontakt auf „Alle“ steht, sonst dein Spitzname, falls du einen hast. Ein von einer erwachsenen Person angelegtes Konto beginnt mit allen dreien auf „Alle“. Schalte dort „In Suchmaschinen anzeigen“ aus, um die Seite aus Suchmaschinen herauszuhalten; eine Suchmaschine kann eine Kopie behalten, bis sie die Seite das nächste Mal besucht. Kinderkonten, die ein Elternteil verwaltet, und Konten unter 18 haben keine öffentliche Seite.

• Technische Daten. Standard-Anfrageprotokolle (IP, User-Agent, Zeitstempel) für Sicherheit und Missbrauchsprävention.

• Nutzungsstatistiken. Wenn du Woosh nutzt, erfassen unsere Server jede Anfrage, die die App für dich stellt, und einige Momente wie das Öffnen der App oder die Anmeldung: an welche Art von Adresse unseres Dienstes sie ging (etwa „ein Event“ — nie welches, und nie dessen Inhalt), wann, wie lange sie dauerte, ob sie funktionierte und welche Plattform und App-Version sie gestellt hat. Auf einem Handy teilt die App ihnen außerdem mit, ob du ihr erlaubst, deine Kontakte zu lesen (alle, nur einige oder keine) und Termine in deinen Kalender einzutragen, damit sich ein Problem mit einem davon erkennen lässt. Diese Angabe wird bei der Anmeldung des Geräts gespeichert und mit deinem Konto gelöscht, nicht nach den Fristen unten. Solange du angemeldet bist, teilt die App ihnen außerdem mit, welche Art von Bildschirm du öffnest (etwa „ein Event“ — nie welches, und nichts von dem, was darauf steht). Bei Benachrichtigungen erfassen sie, über welchen Kanal jede ging, welche Art von Benachrichtigung es war, ihre Sprache und Länge und ob sie ankam und geöffnet oder angetippt wurde — nie ihren Text — und, wenn wir keine senden, warum (etwa weil du den Absender stummgeschaltet oder diese Art ausgeschaltet hast). Diese Einträge tragen deine Konto-ID — nie deinen Namen, deine Telefonnummer, deinen Standort oder deine Nachrichten — und dienen nur dazu, zu verstehen, wie Woosh genutzt wird, und es schnell und zuverlässig zu halten. Sie fließen auch in eine Übersicht pro Konto ein: den Tag deiner Registrierung, wie viele Freunde du hast, den Tag, an dem du zum ersten Mal in einer Gruppe warst, eine Freundschaft hattest, ein Bild hinzugefügt und ein Event erstellt oder daran teilgenommen hast (nur den Tag — nie welche Gruppe, welche Freundschaft, welches Bild oder welches Event), ob dich eine Einladung zu uns gebracht hat und wie du uns gefunden hast. Einträge zu Anfragen und Bildschirmen werden nach einem Jahr automatisch gelöscht, Einträge zu Benachrichtigungen nach 180 Tagen. Wenn du dein Konto löschst, bleiben diese Einträge bis dahin bestehen, führen aber nicht mehr zu dir zurück — die ID, die sie tragen, passt zu nichts mehr — und die Übersicht pro Konto wird bei ihrer nächsten täglichen Aktualisierung entfernt.

• Gerätediagnose. Um herauszufinden, wie viel Akku die Standortverfolgung von Woosh wirklich verbraucht, erfasst die App — in dem Moment, in dem sie eine Standortaktualisierung sendet — deinen Akkustand, ob das Gerät lädt, ob es sich im Energiesparmodus befindet und welche Genauigkeitseinstellung aktiv ist. Diese Daten werden nie mit einer Position verknüpft, 90 Tage lang gespeichert und ausschließlich zur Verbesserung der App verwendet.

• Wie du uns gefunden hast. Wenn du über einen Link auf unsere Website kommst, der verrät, woher er stammt — einen Link, der für eine Kampagne, eine Anzeige oder einen Newsletter markiert ist, oder einfach einen Link auf einer anderen Website —, notieren wir die Tags dieser Kampagne (Quelle, Medium, Name, Inhalt und Begriff), von welcher Werbeplattform der Link kam (nie die eigene Kennung des Anzeigenklicks), auf welcher Art von Seite du gelandet bist und den Namen der Website, die dich verwiesen hat (nie die Adresse ihrer Seite). Das wird nur in der geöffneten Seite und in den Anmeldelinks darauf gehalten — dafür wird nichts auf deinem Gerät gespeichert, außer den Adressen dieser Links im eigenen Verlauf deines Browsers — und nur dann mit deinem Konto gespeichert, wenn du während dieses Besuchs eines anlegst, damit wir sehen, welche Kampagnen Menschen bringen, die bleiben. Es wird nie verkauft oder an Werbetreibende weitergegeben und mit deinem Konto gelöscht (aus unseren internen Statistiken bei deren nächster täglicher Aktualisierung). Ob du dich anmeldest oder nicht, wir zählen auch den Besuch selbst, mit denselben Tags, der Art der Seite und dem Namen der verweisenden Website, aber ohne Konto, Adresse oder Angaben zu deinem Gerät: Diese Zählung sagt nicht, wer du bist. Wir bewahren diese Zählungen zwei Jahre auf, um Kampagnen zu vergleichen. Auf den Seiten, die eine Funktion vorstellen, zählen wir außerdem für jeden Besuch, ob über einen getaggten Link oder nicht, wie weit er kommt: die Seite öffnen, das beginnen und fertigstellen, was man dort erstellen kann, die Schritte für E-Mail und Telefonnummer und ein Konto anlegen. Jeder Schritt wird einzeln gezählt, mit der Seite, der Herkunft des Besuchs (eine Anzeige, ein anderer getaggter Link, eine andere Website oder keine), Quelle, Medium, Name und Inhalt der Kampagne, der Werbeplattform, von der der Link kam, und dem Namen der verweisenden Website, aber ohne Konto, Adresse oder Angaben zu deinem Gerät, und nichts verbindet einen Schritt mit dem nächsten: Diese Zählungen können dir nicht folgen. Auch sie bewahren wir zwei Jahre auf. Wenn du die App über einen solchen Link aus Google Play installierst, gibt Google Play dieselben Tags an die App weiter. Die App sendet sie einmal, um die Installation zu zählen, mit dem Tag der Installation und nichts über dich oder dein Telefon, ob du ein Konto erstellst oder nicht; erstellst du eins, sendet sie sie zusammen mit dem Installationszeitpunkt beim Erstellen deines Kontos erneut mit. Dein Telefon behält nur einen Vermerk, dass die Installation gezählt wurde.

Wir nutzen diese Daten, um den Dienst bereitzustellen: dich anzumelden, dich mit Freunden aus deinen Kontakten zu verbinden, Echtzeit-Präsenz anzuzeigen und die App sicher zu betreiben. Wir verkaufen deine Daten nicht.

Woosh nutzt WhatsApp — über die WhatsApp Business Platform von Meta und unseren Messaging-Anbieter Twilio — für zwei Dinge. Erstens, um einmalige Login-Codes an die Telefonnummer zu senden, die du auf dem Anmeldebildschirm eingibst: Indem du deine Nummer eingibst und auf „Code senden“ tippst, stimmst du dem Erhalt dieser Nachricht zu. Zweitens, wenn keine Woosh-App auf deinem Telefon installiert ist (oder, bei einer wichtigen Benachrichtigung, wenn du Woosh seit zwei Wochen nicht genutzt hast), um eine Benachrichtigung zuzustellen, die nirgends sonst hingehen kann — eine Einladung zu einem Event, eine Nachricht, die dir jemand geschickt hat — statt der teureren SMS, die wir sonst senden würden. Für die Zustellung erhalten Meta und Twilio deine Telefonnummer und den Inhalt der Nachricht. Wir senden keine Marketing- oder Werbenachrichten über WhatsApp, und du kannst diese Benachrichtigungen jederzeit stoppen, indem du mit STOP antwortest — das stoppt auch die SMS — oder sie in den Einstellungen unter Benachrichtigungen ausschaltest.

Wenn keine Woosh-App auf deinem Telefon installiert ist, kann eine Benachrichtigung, die nirgends sonst hingehen kann, als SMS an deine Telefonnummer gesendet werden, über Twilio, wenn wir dich nicht über WhatsApp erreichen können — ebenso Erinnerungen, die wir von uns aus senden, darunter einmalig eine, wenn du ein Konto erstellt und die App nie installiert hast. Dasselbe kann bei einer wichtigen Benachrichtigung passieren — einer Nachricht an dich, einer Einladung, einer Freundschaftsanfrage, einer Antwort, auf die du gewartet hast, der Absage eines Events, zu dem du eingeladen warst, einem verpassten Anruf oder einer Sicherheitswarnung —, wenn du Woosh seit zwei Wochen auf keinem Gerät genutzt hast, etwa weil die App von deinem Telefon entfernt wurde. Für die Zustellung erhält Twilio deine Telefonnummer und den Text der Nachricht, der bei einer Benachrichtigung den Namen einer sendenden Person, eine Vorschau des Gesendeten oder den Aufenthaltsort einer befreundeten Person enthalten kann. Diese Sendungen sind begrenzt: wir begrenzen, wie viele du pro Tag erhalten kannst, wir senden nicht in den Nachtstunden der für dich gespeicherten Zeitzone (UTC, wenn keine vorliegt), und nie an jemanden, der sie abgeschaltet hat — in den Einstellungen unter Benachrichtigungen oder per STOP-Antwort. Wir halten zu jeder Nachricht fest, wann sie gesendet wurde, welche Art es war und die Referenz des Anbieters, womit wir diese Grenzen einhalten, die Zustellung prüfen und nachvollziehen können, wie Benachrichtigungen insgesamt zugestellt werden; den Nachrichtentext speichern wir nicht. Sicherheitswarnungen sind vom Tageslimit und vom Nachtfenster ausgenommen, wie auch in der App.

Woosh versendet E-Mails nur für dein Konto und das, woran du teilnimmst: um eine Adresse zu bestätigen, die du uns gegeben hast, und für die Benachrichtigungen, die du per E-Mail bekommen möchtest (die zu deinen Events, Einladungen — in eine Gruppe, zu geteilten Ausgaben, zu einer Wichtel-Auslosung oder zu einer Reise — und neue Nachrichten sind anfangs eingeschaltet; neue Nachrichten erst, wenn du die App einen Tag lang nicht geöffnet hast, höchstens einmal am Tag, was du seltener stellen kannst). Eine Einladung zu einem Event kann eine Kalendereinladung enthalten, außer dein Kalender bekommt das Event schon von Woosh. Welche Benachrichtigungen per E-Mail kommen, wählst du unter Einstellungen → Benachrichtigungen, und jede dieser E-Mails enthält einen Link, um sie zu stoppen. Diese Nachrichten laufen über Resend, das deine E-Mail-Adresse und den Inhalt der Nachricht erhält und auf Servern in der Europäischen Union verarbeitet. Wir versenden keine Werbe-E-Mails, und du kannst deine Adresse jederzeit in deinem Profil entfernen.

Du kannst Woosh mit einem KI-Assistenten verbinden, der Connectors (MCP) unterstützt, um ihn nach deinen Plänen, Chats und Gruppen zu fragen oder ihn für dich handeln zu lassen. Du startest die Verbindung und meldest dich mit deiner Telefonnummer an; der Zustimmungsbildschirm zeigt, welche der unten aufgeführten Berechtigungen er anfragt, und du erlaubst sie oder lehnst sie ab. Danach handelt er als du: Er kann nur sehen und tun, was du in der App könntest, mit denselben Privatsphäre-Einstellungen, auch denen deiner Freunde dazu, was du von ihnen sehen darfst.

Was jede Berechtigung ihn lesen und tun lässt:

• Chats. Lesen: deine Chatliste, die Nachrichten in einem Chat, Umfragen, wer reagiert oder abgestimmt hat und wer eine von dir gesendete Nachricht gelesen hat. Schreiben: deine Nachrichten senden, weiterleiten, bearbeiten und löschen, einen von dir genannten Ort in einem Chat anpinnen, reagieren, abstimmen, einen Chat starten, ihm beitreten, ihn verlassen oder leeren, deine Chats in eigene Listen sortieren und einen Chat archivieren, anpinnen, stummschalten oder als ungelesen markieren. Verwalten: einen Chat, den du verwaltest, umbenennen oder seine Funktionsweise ändern, Personen hinzufügen oder entfernen und den Chat einer Gruppe löschen. Er kann außerdem einen Chat seine Mitglieder um Fotos bitten lassen, sofort oder nach Zeitplan, und auf ein einzelnes Foto einer Nachricht reagieren. Ein einmaliges Foto kann er nicht öffnen. Er kann auch den Kontakt eines Freundes in einen Chat senden und sieht dabei nie die Nummer.

• Events. Lesen: deine Events, gespeicherte Events, Shouts, Event-Dateien, Fotos und die Event-Suche, wer auf ein Event reagiert hat, und einen Ort nachschlagen. Schreiben: zu- oder absagen, angeben, wen du mitbringst, eine Terminumfrage beantworten, auf ein Event reagieren oder es stummschalten, festlegen, ob es in deinen Kalender kommt, eine Warteliste verlassen, ein Event oder einen Katalogeintrag speichern, aus einem Eintrag ein Event machen, ein Event erstellen, einen Shout erstellen oder zurückziehen, dich einer befreundeten Person dort anschließen, wo sie gerade ist, einen Act zu einem Line-up hinzufügen und auf Fotos reagieren oder sie kommentieren. Verwalten, für Events, die du ausrichtest: sie bearbeiten, absagen, löschen oder wiederherstellen, Leute einladen, Teilnahmeanfragen beantworten, die Rolle von Teilnehmenden ändern oder sie entfernen, die Einstellungen des Events ändern (auch, wer die Gästeliste sieht und ob der Link offen ist), es bis zum Beginn vor Personen verbergen, eine Terminumfrage durchführen und die Warteliste verwalten. Er kann auch die Untertitel eines Videos lesen und sie bei einem Video, das du hinzugefügt hast, hinzufügen oder entfernen. Er kann außerdem einen deiner Pläne an ein größeres Event anhängen oder ein Event zum Teil eines anderen machen, ein Event in einer Gruppe zeigen oder es aus seiner Gruppe lösen, einen Chat mit Freunden zu einem Event starten, Bescheid geben, dass du unterwegs bist oder dich verspätest, in deinen eigenen Worten sagen, von wo du an einem Online-Event teilnimmst, deinen Einlass-Pass lesen und ersetzen, einen Link holen, der ihn zu Apple Wallet oder Google Wallet hinzufügt, sehen, ob ein Event Tickets verkauft (er kann keines kaufen und keinen Preis festlegen), bei Events, die du ausrichtest oder bei denen du den Einlass machst, die Einlassliste lesen und Gäste einchecken, und bei Events, die du ausrichtest, die Punkte des Veranstaltungsorts bearbeiten und eine vorgeschlagene Verlegung annehmen. Bei einem Shout kann er außerdem deinen bearbeiten, weitere Freunde dazu einladen, festlegen, wer ihn noch finden kann, und ihn zurückziehen, sowie den Shout einer befreundeten Person an deine eigenen Freunde weitergeben oder das wieder zurücknehmen. Wenn er ein Event erstellt oder bearbeitet, kann er es außerdem in deine Gruppen stellen, es als von einer Gruppe ausgerichtet zeigen, die du verwaltest, es an ein anderes Event anhängen, die Einstellungen eines Events übernehmen, das du ausrichtest, es vor bestimmten Personen verbergen, Übersetzungen von Titel und Beschreibung hinzufügen und daraus einen wiederkehrenden Kalendertermin machen. Bei Orten kann er außerdem die Seite eines Orts öffnen, lohnende Orte rund um einen Punkt finden, den du nennst, einen öffentlichen Ort hinzufügen, den Woosh noch nicht hat, und Orte danach suchen, was auf ihrer Karte steht; eine solche Suche bleibt in deinen letzten Suchen gespeichert. Bei Fotos kann er außerdem ein Galeriefoto zum Titelbild eines Events machen, das du bearbeiten darfst, ein Foto, das du in einem Chat gesendet hast, zu einem Event hinzufügen, Fotos eines öffentlichen Events weiterteilen und ein Event seine Gäste um Fotos bitten lassen, sofort oder nach Zeitplan.

• Gruppen. Lesen: deine Gruppen mit ihren Chats, Events, Alben und Fotos sowie ihren Aufgaben, ihrer Einkaufsliste und ihren anderen Listen, ihren Wunschzetteln, ihrem Kalender, ihrem Wochenmenü, den Notizen in Aus dem Kopf und ihren geteilten Kalendern. Schreiben: eine Gruppe erstellen, ihr beitreten oder sie verlassen, auf ihre Fotos reagieren oder sie kommentieren, Aufgaben hinzufügen, bearbeiten, abhaken, überspringen und löschen und auf sie reagieren, eine Aufgabe mit dem Event verknüpfen, zu dem sie geführt hat, die Bereiche, in denen sie abgelegt sind, hinzufügen, umbenennen oder entfernen, die Einkaufsliste und die anderen Listen ergänzen, bearbeiten und abhaken und Einträge davon entfernen, Bescheid geben, dass du einkaufen gehst, einen Wunsch auf deinen eigenen Wunschzettel oder den eines Kinderkontos setzen, das du verwaltest, ausgefüllt aus einem Produktlink, den du ihm gibst, und diese Wünsche bearbeiten oder löschen, Mahlzeiten planen und entfernen und auf die Einkaufsliste setzen, weitere Listen anlegen, umbenennen und löschen, ein Event zum Kalender hinzufügen und festlegen, für wen ein Termin ist, und deine eigenen Notizen in Aus dem Kopf hinzufügen, teilen oder löschen. Verwalten, für Gruppen, die du verwaltest: die Gruppe und ihre Einstellungen bearbeiten, Leute einladen, Beitrittsanfragen beantworten, die Rolle von Mitgliedern ändern oder sie entfernen und die Gruppe löschen. Er kann auch die Untertitel eines Videos lesen und sie bei einem Video, das du hinzugefügt hast, hinzufügen oder entfernen. Er kann außerdem sehen, wer auf den Bildern einer Gruppe oder eines Events markiert ist, und deine Freunde auf Bildern markieren, die du gepostet hast, Alben und Platten einer Gruppe anlegen, umbenennen, ordnen und löschen, eines auf die öffentliche Seite der Gruppe stellen ein externes geteiltes Album verknüpfen oder die Verknüpfung lösen sowie angeben, wer in der Gruppe oder im Event seine Fotos gemacht hat, und die Alben sehen, die iPhones von Mitgliedern in eine Gruppe oder ein Event synchronisieren, und angeben, wer ihre Fotos gemacht hat, und in einer Gruppe, die du verwaltest, oder einem Event, das du veranstaltest, die Synchronisierung eines solchen Albums vom iPhone einer anderen Person beenden. Er kann außerdem die Arbeitsverteilung eines Haushalts und die Abzeichen-Tafeln der Kinder lesen, deine wöchentliche Retro und deine Sicht darauf, wer was trägt, eintragen, die Einstellungen der Arbeitsverteilung ändern, sie pausieren und deine wöchentliche Erinnerung an die Retro ein- oder ausschalten. Er kann außerdem die ersten Bereiche eines Haushalts anlegen, einen wiederkehrenden Einkaufsartikel stoppen, einen Wunsch für dich reservieren, einen Menüwunsch hinzufügen oder entfernen, deine Notizen ordnen, einen Tag aus einem wiederkehrenden Termin herausnehmen, deine Arbeitstage oder einen deiner Kalender in einer Gruppe zeigen, eine Gruppe stummschalten, Personen per E-Mail in eine Gruppe einladen sowie die Dateien einer Gruppe oder eines Events lesen, darauf reagieren und sie kommentieren. Er kann außerdem ein Galeriefoto zum Gruppenbild machen, Fotos einer öffentlichen Gruppe weiterteilen und ein Album, das die Gruppe nach Zeitplan um Fotos bittet, starten, ändern oder beenden oder dich daraus herausnehmen. Er kann außerdem eine Liste einer Gruppe oder deine eigene Wunschliste in eine andere deiner Gruppen verschieben. Er kann außerdem die Empfehlungen einer Gruppe lesen, dort einen Ort oder ein Geschäft empfehlen, eine Empfehlung mitempfehlen und eine Empfehlung, die du hinzugefügt hast, ändern oder entfernen. Für eine Gruppe, die du verwaltest, kann er außerdem den Teilen-Link durch einen neuen ersetzen und die öffentliche Markenseite der Gruppe erstellen, verknüpfen oder trennen.

• Profil und Freunde. Lesen: dein Profil, deine Freunde und ihre kommenden Geburtstage (nur der Tag), Freundschaftsanfragen und -vorschläge, gemeinsame Freunde, die Personensuche, Benachrichtigungen, die Zahl ungelesener Einträge, deinen Aktivitätsfeed und deine Themes, was dir das Profil eines Freundes zeigt (Info, Fotos, Dateien, Events, Alben, gemeinsame Gruppen, Lieblingsorte mit Namen), deine eigenen Profilfotos, gespeicherten Orte, Erfolge und was du gerade hörst, von dir gesendete Anfragen und Fotoanfragen, deine eigenen Updates und ihr Archiv, und ungefähr, wie weit deine Freunde entfernt sind (siehe unten). Schreiben: dein Profil bearbeiten, deinen Status setzen oder löschen, ein Update posten und auf eines oder auf eines der Bilder eines Updates mit mehreren Bildern reagieren oder es kommentieren, deine Updates und ihre Kommentare bearbeiten, neu adressieren, anpinnen, archivieren oder löschen, das Update eines Freundes weitergeben, Freundschaftsanfragen beantworten und gesendete zurückziehen, einen Freund stummschalten, als Favorit markieren, ihm folgen oder ihn entfernen, einem Freund ein Emoji senden oder ihn um ein Foto bitten, eine Anfrage beantworten, dich irgendwo hinzuzufügen, deine Profilfotos ordnen oder löschen und eines als Hauptbild wählen, Orte speichern und wählen, welche auf deinem Profil stehen, dich in der Erfolgsrangliste verbergen, teilen, was du hörst, oder das beenden, Benachrichtigungen und deinen Feed als gelesen markieren und Themes erstellen, bearbeiten, kopieren, teilen oder löschen. Er kann außerdem Hashtags nachschlagen, sehen, wer deine Updates und Shouts angesehen hat, auf den Moment eines Freundes reagieren und ihn kommentieren sowie ein Bild, auf dem du markiert bist, auf dein Profil stellen. Er kann außerdem deine Kreise auflisten und einen anlegen, umbenennen oder löschen. Er kann außerdem die Tipps lesen, die du und deine Freunde an einem Ort hinterlassen habt, deinen eigenen Tipp schreiben oder löschen, die Check-in-Rangliste eines Orts ansehen und deine Check-ins dort löschen. Selbst einchecken kann er dich nicht, aber ein Shout, den er für dich an einem Ort erstellt, checkt dich dort ein, wie jeder Shout, der einen Ort nennt. Er kann außerdem anzeigen, wen du blockiert hast, und eine Person oder eine Markenseite blockieren oder die Blockierung aufheben, Moderationsentscheidungen über dich lesen und Widerspruch gegen eine davon einlegen, deine E-Mail-Bestätigung erneut senden, sehen, was dem Löschen deines Kontos im Weg steht, und sehen, ob Strava, Spotify, Google Kalender und Polarsteps verknüpft sind, ihr automatisches Posten ein- oder ausschalten, festlegen, an wen die Etappen einer verfolgten Reise gehen, und sie trennen. Für deine Google-Konten kann er auch ihre Kalender und Aufgabenlisten auflisten und wählen, welche mit dir oder einer deiner Gruppen synchronisiert werden, oder eine Synchronisierung beenden. Verknüpfen kann er keines, und er kann niemanden melden. Er kann auch ein Problem oder eine Idee an das Woosh-Team weitergeben, die wir verschlüsselt speichern, nur in unserem Team lesen und mit deinem Konto löschen. Er kann auch einen Spotify-Platz für dich anfragen, mit der Adresse, die du ihm gibst.

• Geteilte Ausgaben. Lesen: deine Abrechnungen geteilter Ausgaben und wer wem was schuldet. Schreiben: eine Ausgabe hinzufügen und eine Zahlung erfassen. Er kann außerdem eine Abrechnung anlegen, ihren Namen, ihre Währung oder die Sprache ihrer Einladungen ändern, sie als bereit zum Ausgleichen markieren oder wieder öffnen, eine Korrektur an einer Zahlung vorschlagen, die jemand anderes eingetragen hat, und einen solchen Vorschlag annehmen, ablehnen oder zurückziehen. Er kann außerdem den Beleg einer Ausgabe, die du bezahlt hast, an dein verbundenes Cashfeed-Konto senden, sehen, ob eines verbunden ist, und die Verbindung trennen; Cashfeed verbinden geht nur in der App.

• Dein „To-do“. Lesen: dein „To-do“ (deine eigenen Aufgaben, deine Einkaufsliste und deine anderen Listen und was jede Gruppe für dich vorsieht), was Freunde mit dir geteilt haben, deine Arbeitsorte und Arbeitstage und die Kalender, die du hinzugefügt hast. Schreiben: deine eigenen Aufgaben hinzufügen, bearbeiten, abhaken, überspringen und löschen, ebenso die Bereiche, in denen sie abgelegt sind, deine Listen ergänzen und abhaken, abhaken und ergänzen, was mit dir geteilt wurde, und Arbeitsorte und Arbeitstage hinzufügen oder entfernen. Er kann außerdem sehen und ändern, mit wem dein „To-do“ oder eine Liste darin geteilt ist, einer Liste darin einen Link geben, durch den jeder, der ihn öffnet, mit dir befreundet ist und diese Liste sehen, abhaken und ergänzen kann, oder diesen Link deaktivieren, eine deiner Aufgaben oder Listen in eine deiner Gruppen verschieben und einen deiner Kalender umbenennen.

• Reisen. Lesen: deine Reisen und die Reisen, die deine Freunde dir zeigen, mit ihren Stopps und den Notizen und Kommentaren dazu, Plänen und Packlisten, sowie die Zahlen zur Route einer Reise. Schreiben: deine Reisen anlegen, bearbeiten und löschen, auf Stopps und auf die Bilder eines Stopps mit mehreren Bildern reagieren und sie kommentieren, Stopps, Planpunkte und Packpunkte hinzufügen, bearbeiten und löschen (ein Stopp oder Planpunkt kann einen von dir genannten Ort mit seiner Position tragen), Freunde einladen, aus einem Event, das du veranstaltest, eine Reise starten (was alle einlädt, die kommen), bei der Reise eines Events mitreisen, zu dem du kommst, eine Einladung annehmen oder ablehnen, eine Reise verlassen, jemanden aus einer von dir angelegten Reise entfernen und einer Reise folgen. Er kann außerdem angeben, wer bei einem Stopp dabei war, einen deiner Stopps einer anderen Reise an denselben Tagen anbieten, dieses Angebot zurückziehen, einen Stopp, der einer Reise von dir angeboten wird, annehmen oder ablehnen und ein Foto, das du einem Stopp hinzugefügt hast, wieder entfernen. Deine eigene Notiz zum Stopp einer anderen Person schreiben. Ein- oder ausschalten, ob deine Aktivitäten auf einer Reise landen.

• Workouts. Lesen: deine Workouts und ihre Zahlen, deine Summen und deine Privatzone für Workouts. Schreiben: ein Workout aus einer Route hinzufügen, die du ihm gibst, was es, wenn du ihm auch das Schreiben unter Profil und Freunde erlaubst, wie beim Import einer GPX-Datei für deine Freunde postet, die Sportart eines Workouts ändern, ein Workout löschen und deine Privatzone für Workouts ändern. Lesen und schreiben: wer bei einem Workout dabei ist und ob Freunde erfahren dürfen, dass du dieselbe Aktivität aufgezeichnet hast. Dazu gehört, ein Kind, das du verwaltest, bei deinem eigenen Training einzutragen, wodurch Freunde, die es sehen können, den Vornamen des Kindes sehen, und das Kind vom Training einer anderen Person zu entfernen.

• Dateien, die du ihm gibst. Schreiben: ein Bild, ein Video, Musik oder ein Dokument, das du dem Assistenten gegeben hast, zu den Bildern oder Dateien einer Gruppe oder eines Events hinzufügen oder in einem Chat senden und das Bild einer Gruppe oder eines Events festlegen, die du verwaltest. Der Assistent sendet die Datei direkt an unseren Speicher; danach wird sie aufbewahrt, angezeigt und gelöscht wie eine Datei, die du in der App hinzugefügt hast. Der Assistent kann auch angeben, wer ein von dir gepostetes Bild aufgenommen hat, wenn das jemand anderes aus dieser Gruppe oder diesem Event war, und das ändern oder entfernen.

• Wichteln. Lesen: deine Wichtelrunden, wer mitmacht, deine Wünsche und die Wunschzettel, die du darin sehen kannst, mit den schon vergebenen Wünschen, die anonymen Fragen und wen du beschenkst. Schreiben: eine Runde anlegen, ändern, auslosen und löschen, Personen und deine Kinder hinzufügen oder entfernen, festlegen, wer wen nicht ziehen darf, deine Wünsche schreiben und ihnen ein Foto hinzufügen, sie mit der Runde teilen oder eine deiner Listen verknüpfen, sie als Liste behalten, einen Wunsch als „besorge ich“ markieren, anonyme Fragen senden oder schließen und jemanden bitten, eine Wunschliste auszufüllen.

• Umfragen. Lesen: die Umfragen, die du für sich erstellt oder beantwortet hast, und wer bei deinen abgestimmt hat. Schreiben: eine solche Umfrage erstellen, beantworten, schließen und löschen. Den Link einer Umfrage bekommt er nie.

• Die Konten deiner Kinder. Lesen: die Kinderkonten, die du verwaltest, die Geräte, auf denen sie angemeldet sind, und die Anfragen, die auf dich warten. Schreiben: eine Anfrage annehmen oder ablehnen, den Namen eines Kindes ändern und ein Gerät eines Kindes abmelden. Er kann kein Kinderkonto anlegen, kein Gerät koppeln, die Standortfreigabe nicht ein- oder ausschalten und nicht sehen, wo ein Kind ist, und das Geburtsdatum eines Kindes erhält er nie. Sie ist aus, solange du sie beim Verbinden des Assistenten nicht ankreuzt, und überall, wo ein Kinderkonto vorkommt, hier oder in einer Gruppe, einem Chat oder bei deinen Freunden, erhält der Assistent nur den Vornamen des Kindes.

• Wo du gewesen bist. Lesen: wo du an einem der letzten 30 Tage warst, jeder Halt mit Uhrzeit und Adresse, die Orte, an denen Woosh dich verzeichnet hat, deine Tages- und Monatsrückblicke, in welchen Ländern du verzeichnet wurdest und wann, und wie viel der Karte du und deine Freunde pro Land aufgedeckt habt. Schreiben: einen Ort aus deinem Verlauf entfernen, festlegen, ob Hotels und andere Unterkünfte darin erscheinen, und einen Rückblick als gesehen markieren. Eine Verbindung bekommt das nur, wenn sie ausdrücklich danach fragt. Sie bekommt Namen, Zahlen und Adressen; die Route eines Tages geht nur mit der gesonderten Erlaubnis für genaue Koordinaten hinaus. Um die Adresse eines Halts zu finden, schicken unsere Server seine Position an Google Maps, nie für deine gespeicherten Orte oder für ein Zuhause, das Freunde in Woosh gespeichert haben (dafür gibt es keine Adresse), und behalten die gefundene Adresse für diese Stelle.

Wohin die Ergebnisse gehen. Alles, was der Assistent über Woosh liest, etwa Nachrichtentexte, Namen und Event-Details, wird an das Unternehmen gesendet, das den Assistenten betreibt, und wird Teil deines Gesprächs mit ihm, einschließlich des Verlaufs. Ab dann gelten dafür die Datenschutzerklärung dieses Unternehmens und deine Einstellungen dort, nicht unsere, und etwas in Woosh zu löschen entfernt es nicht aus einem Gespräch, das es bereits enthält.

Was er nie erhält. Telefonnummern, deine oder die anderer. Kartenkoordinaten von dir oder anderen, auch die Route eines Workouts oder einer Reise und die Position eines Ortes auf einer Reise (er kann für dich eine Route oder einen Ort an Woosh übergeben und bekommt keine zurück): Wo sich deine Freunde aufhalten, erreicht ihn nur als Name eines Ortes oder einer Stadt oder als grobe Entfernung wie „1 bis 2 km“, und nur dort, wo die App es dir ohnehin zeigt. Wo ein Foto in einem Album oder bei einem Event aufgenommen wurde (ein Bild in einem Shout oder Update behält den Ortsnamen, den die Person, die es gepostet hat, dazu zeigen wollte, wie in der App). Die Zahlungsdaten, die Leute teilen, um ihr Geld zurückzubekommen. Die Nachrichten in Ende-zu-Ende-verschlüsselten Chats, die auch unsere Server nicht lesen können. Eine Ausnahme, und nur, wenn du sie wählst: Beim Verbinden eines Assistenten kannst du eine eigene Berechtigung für genaue Koordinaten ankreuzen, die aus ist, solange du sie nicht ankreuzt. Damit erhält der Assistent die Koordinaten deiner eigenen Orte, deiner eigenen Reise- und Workout-Routen, der Orte in deinem Verlauf und der Route eines Tages (wenn er diese lesen darf) und deiner eigenen und öffentlicher Events. Wo eine andere Person ist oder war, gehört nie dazu.

Was wir festhalten. Für jede Änderung, die ein Assistent für dich vornimmt oder vorzunehmen versucht, halten wir fest, welche Aktion es war, worauf sie sich bezog (eine ID, nie der Inhalt), ob sie geklappt hat und wann, damit sich eine Verbindung, die sich falsch verhält, nachverfolgen lässt. Von dem, was er liest, halten wir nichts fest außer den oben beschriebenen Nutzungsstatistiken, die nie Inhalte enthalten. Diese Aufzeichnung wird mit deinem Konto gelöscht, und du kannst sie unter der Adresse bei Kontakt bei uns anfordern.

Trennen. Jeder verbundene Assistent ist mit seiner letzten Aktivität unter Einstellungen → KI-Assistenten aufgeführt. Trenne ihn dort jederzeit, und sein Zugriff endet innerhalb weniger Minuten. Du kannst ihn später wieder verbinden.

Wenn du einen persönlichen API-Schlüssel erstellst, kann, wer ihn besitzt, über unsere API in deinem Namen handeln, im Rahmen der Berechtigungen, die du vergibst: welche Freunde online sind und ihr Status; welche Freunde in der Nähe eines Ortes sind, mit Namen und Profilbild (nur Freunde, die du schon auf deiner Karte siehst, und nie jemandes Koordinaten); und deine Events, die er auch erstellen und beantworten kann, wenn du es erlaubst. Ein Schlüssel, der auf von dir gewählte Orte beschränkt ist, erhält außerdem deinen eigenen Namen für den Ort, an dem sich jemand befindet, wenn du ihm einen gegeben hast, und nur wenn du es für diesen Schlüssel einschaltest, die Adresse des Ortes. Nur wenn du Mich einbeziehen für einen solchen Schlüssel einschaltest, erfährt er auch, wann du selbst an einem dieser Orte bist, anhand deiner eigenen Position, nie ihrer Koordinaten, und nicht, solange du deinen Standort vor allen verbirgst oder einen gewählten Punkt zeigst. Die Privatsphäre-Einstellungen deiner Freunde gelten für einen Schlüssel genau wie für dich. Wir protokollieren jede Anfrage eines Schlüssels (welche Route und wann, nie was gefragt wurde), und du siehst dieses Protokoll auf der Seite des Schlüssels. Widerrufe einen Schlüssel dort jederzeit; er hört bei seiner nächsten Anfrage auf zu funktionieren.

Ask Woosh, ganz unten im Menü hinter deinem Bild, ist ein Chat mit Woosh selbst: Frag etwas oder sag, was zu tun ist, getippt oder gesprochen. Es nutzt dieselben Werkzeuge wie ein verbundener Assistent (oben): Es sieht nur, was du in der App siehst, bekommt nie, was ein Assistent nie bekommt, und kann die alltäglichen Änderungen vornehmen, die dort aufgeführt sind. Es kann dir auch sagen, wo du an einem Tag warst, aus deinem eigenen Verlauf (siehe "Wo du gewesen bist" oben), Adressen eingeschlossen. Manche Änderungen gehen nur in der App: eine Gruppe, ein Event, eine Nachricht oder eine Aufgabe löschen, eine Aufgabe überspringen, die Bereiche der Aufgaben ändern, Personen entfernen, Rollen verwalten, Geld, wer etwas sehen darf, sowie dein Profil und deine Datenschutzeinstellungen. Nichts ändert sich, bevor du es bestätigst, mit dem Button an der Nachricht von Woosh oder indem du mit Ja antwortest. Deine letzten Nachrichten in diesem Chat, was es zum Beantworten nachschlägt, dein Vorname, deine Sprache und deine Zeitzone werden an Claude gesendet, ein KI-Modell von Anthropic, über Anthropic oder über Vertex AI von Google Cloud, das die Antwort zurückschickt. Der Chat wird wie jeder andere Chat auf Woosh gespeichert, verschlüsselt auf unseren Servern: Du kannst jederzeit Nachrichten löschen oder den Chat leeren, Woosh liest nicht mehr, was du geleert oder gelöscht hast, und der Chat wird mit deinem Konto gelöscht. Damit sich eine falsche Antwort nachvollziehen lässt, werden jede Frage, was dafür nachgeschlagen wurde, und die Antwort außerdem 30 Tage lang verschlüsselt in den Protokollen unserer Server aufbewahrt und nur vom Woosh-Team gelesen; den Chat zu leeren oder dein Konto zu löschen entfernt sie nicht früher. Eine gesprochene Frage wird von der Spracherkennung deines Telefons oder Browsers in Text umgewandelt, die dafür den Dienst von Apple oder Google nutzen kann, und die Antwort darauf liest die eigene Stimme deines Geräts vor. Fragst du über Siri, hört Siri die Frage, und Siri zeigt die Antwort von Woosh an und spricht sie aus – vollständig nur bei entsperrtem iPhone oder solange es mit CarPlay verbunden ist; dafür gilt die Datenschutzerklärung von Apple. Auf einem anderen gesperrten iPhone kann Woosh nur etwas zu deinen eigenen Listen hinzufügen, etwa eine Aufgabe oder etwas für den Einkauf, und Siri spricht nur aus, was wo hinzugefügt wird, oder einen festen Satz. Frage und Antwort bleiben auch in deinem Woosh-Chat. Bittest du es, ein Problem oder eine Idee an uns weiterzugeben, oder reagierst du mit 👎 auf eine seiner Antworten und willst sie melden, wird der Text auf seiner Karte gespeichert, verschlüsselt auf unseren Servern, mit Absender und Zeitpunkt, und sonst nichts aus dem Chat; er wird nur vom Woosh-Team gelesen, um die App zu verbessern, und mit deinem Konto gelöscht. Schaltest du Ask Woosh auf WhatsApp ein, unter Einstellungen › Apps & Integrationen › KI-Assistenten, kannst du auch an die WhatsApp-Nummer von Woosh schreiben. Was du dort schreibst und die Antworten von Woosh laufen über WhatsApp, das Meta betreibt, und über Twilio, das unsere WhatsApp-Nachrichten sendet und empfängt, und werden wie der Rest in deinem Woosh-Chat gespeichert, nicht ein zweites Mal lesbar auf unseren Servern; was WhatsApp auf deinem Telefon und auf seinen eigenen Servern speichert, regelt die Datenschutzerklärung von WhatsApp. Dort wird nur Text gelesen. Eine Nachricht von deiner Telefonnummer wird beantwortet, als käme sie von dir, also kann Woosh von dieser Nummer aus alles gefragt werden, was du fragen könntest; die Einstellung auszuschalten oder alle Geräte abzumelden, beendet das. Eine Nummer, die es nicht eingeschaltet hat, bekommt höchstens einmal am Tag eine feste Antwort, die auf die Einstellung verweist, und damit sie nur einmal kommt, speichern wir einen aus der Nummer gebildeten Einweg-Code für zwei Tage. Für ein Konto, das ein Elternteil verwaltet, wird es nicht angeboten.

Einige Funktionen lesen, was du ihnen gibst, damit du es nicht abtippen musst — zum Beispiel einen Beleg zu einer geteilten Ausgabe, ein Foto einer Einkaufsliste oder einer Notiz in „Aus dem Kopf“, oder einen Brief, einen Screenshot, ein PDF oder eine Sprachnotiz, aus der du einen Plan für eine Gruppe machst. Was du gibst, wird an Claude geschickt, ein KI-Modell von Anthropic, über Anthropic oder über Vertex AI von Google Cloud, das den Text oder die vorgeschlagenen Einträge zurückschickt. Damit vorgeschlagen werden kann, für wen ein Plan ist und wohin er gehört, werden die Vornamen der Gruppenmitglieder mitgeschickt, die du sehen kannst, Kinderkonten als Kinder gekennzeichnet, dazu die Namen der gemeinsamen Bereiche der Gruppe. Wir verwenden die Antwort nur für deine Anfrage, und nichts wird einer Gruppe hinzugefügt, bevor du es auswählst. Ein Foto oder PDF, das für eine Einkaufsliste oder einen Plan gelesen wird, wird aus unserem Speicher gelöscht, sobald es gelesen ist; ein Beleg bleibt bei seiner Ausgabe und das Foto einer Notiz bei der Notiz, bis du sie löschst. Wir protokollieren nicht, was gelesen wurde. Was du einsprichst, wird von der Spracherkennung deines Telefons oder Browsers zu Text, nach den Bedingungen ihres Anbieters, bevor es uns erreicht. Um dein monatliches KI-Budget zu zählen, erfassen wir, wann du eine dieser Funktionen nutzt, eine vorgeschlagene Essenswoche oder Ask Woosh, und welche, nie, was du geschickt hast. Diese Einträge werden gelöscht, sobald sie älter als 30 Tage sind und du wieder eine nutzt, und alle mit deinem Konto.

Wenn du dir eine Woche Mahlzeiten vorschlagen lässt, werden die Ernährungsnotizen des Haushalts so, wie sie geschrieben sind, die Zahl der Personen, die mitessen, eure Lieblingsgerichte und die Gerichte, die ihr zuletzt hattet, auf dieselbe Weise an Claude gesendet, das vorgeschlagene Gerichte zurückschickt. Wir senden nie, wer diese Personen sind, und nichts wird eingeplant, bevor du es annimmst.

Wenn jemand eine Nachricht, ein Bild oder andere Inhalte meldet, können ihr Text, bis zu vier ihrer Bilder sowie der Grund und die Notiz der meldenden Person auf dieselbe Weise an Claude gesendet werden, um zu entscheiden, ob sie gegen unsere Regeln verstoßen. Nichts wird so gelesen, bevor jemand es meldet. Die Antwort von Claude kann eine Meldung schließen, die es für harmlos hält (nie eine Meldung zur Kindersicherheit), oder eine Nachricht zurückhalten, bis ein Mensch sie angesehen hat. Sie löscht nie endgültig Inhalte und unternimmt nie etwas gegen ein Konto: Das entscheidet ein Mensch. Wir protokollieren den Inhalt nicht; nur das Urteil von Claude und eine kurze Begründung, in der Claude gebeten wird, den Inhalt nicht zu zitieren, werden mit der Meldung gespeichert.

Wenn du ein Ticket für ein Event kaufst oder ein Team auf unserer Website einen Organisationstarif kauft, wickelt Stripe die Zahlung ab: Deine Kartendaten gehen an Stripe, nie an uns. Wir speichern, was gekauft wurde, wann, zu welchem Betrag und die Referenzen von Stripe zur Zahlung. Wer Tickets verkauft, richtet das Auszahlungskonto auf den Seiten von Stripe selbst ein, wo Stripe die Identität prüft; wir speichern die Stripe-Referenz dieses Kontos, sein Land, was ihm zusteht und ob es Zahlungen annehmen und ausgezahlt werden kann. Wenn du ein Angebot für einen Organisationstarif anfragst, speichern wir, was du über die Organisation angibst (Name, USt-IdNr., Rechnungsadresse, was sie braucht und was du in eigenen Worten ergänzt), und die E-Mail-Adresse, die du nennst, um das Angebot zu senden und die Angaben der Organisation auf die Rechnung bei Stripe zu setzen; sie werden mit der Gruppe gelöscht. Ein persönliches Abo kaufst du über den App Store, Google Play oder auf unserer Website über RevenueCat (mit Stripe dahinter); ein Organisationstarif, den du in unseren Apps kaufst, läuft ebenfalls über den App Store oder Google Play. RevenueCat kennt dich über die ID deines Woosh-Kontos und teilt uns mit, welchen Tarif du hast. Wenn du dein Konto löschst, bleiben Zahlungsdaten für unsere Buchhaltung erhalten, sind aber nicht mehr mit deinem Woosh-Konto verknüpft; Stripe behält seine eigenen Aufzeichnungen der Zahlung.

Wenn du Cashfeed verbindest, fügst du einen dort erstellten API-Schlüssel ein und wählst die Organisation, an die Belege gehen. Wir speichern den Schlüssel verschlüsselt, zusammen mit Kennung und Namen dieser Organisation, und nutzen ihn nur, um zu senden, was du senden möchtest. Wählst du bei einer Ausgabe, die du bezahlt hast, An Cashfeed senden, schicken unsere Server die Belegdatei dieser Ausgabe an Cashfeed, benannt nach Datum und Beschreibung; Cashfeed verarbeitet sie dann nach seiner eigenen Datenschutzerklärung. Sonst geht nichts aus Woosh an Cashfeed. Nur wer eine Ausgabe bezahlt hat, kann ihren Beleg senden. Wir löschen den Schlüssel, wenn du die Verbindung trennst oder dein Konto löschst; bereits gesendete Belege bleiben in Cashfeed.

Wenn du einen Einlass-Pass zu Apple Wallet oder Google Wallet hinzufügst, enthält der Pass den Namen des Events, die Anfangszeit, den Ort und den Code, der am Einlass gescannt wird, und ein Apple-Wallet-Pass zeigt auch, wie viele Leute du mitbringst — nie deinen Namen, deine Telefonnummer oder dein Bild. Gehst du nicht mehr hin, wird der Pass ungültig und behält nur den Namen des Events. Einen Apple-Wallet-Pass erstellen und signieren wir selbst, und er bleibt auf deinem Handy. Wenn du ihn hinzufügst, gibt uns dein Handy eine Kennung dieses Geräts und eine Push-Adresse von Apple, die wir behalten, bis du den Pass entfernst oder durch einen neuen ersetzt, bis einen Monat nachdem das Event gelöscht wurde oder bis du dein Konto löschst, damit wir dem Pass sagen können, wenn sich etwas darauf ändert. Entfernst du einen Apple-Wallet-Pass, hören die Aktualisierungen auf. Ein Google-Wallet-Pass wird von Google gespeichert: Wir schicken Google den Namen des Events, die Anfangszeit, den Ort und den Code und aktualisieren sie dort, wenn sich das Event ändert, der Code ersetzt wird oder du nicht mehr hingehst, und was Google damit macht, regelt Googles Datenschutzerklärung. Google sagt uns nicht, wenn du diesen Pass entfernst, deshalb schicken wir die Aktualisierungen weiter.

Ein Wunsch kann einen Link zu einem Shop enthalten, und wir speichern diesen Link genau so, wie du ihn eingegeben hast. Führt er zu einem Shop, dessen Partner wir sind (derzeit Amazon.com.be und der Webshop von Action über das Awin-Netzwerk), wird der Link mit unserer Partner-ID in der Adresse geöffnet, und die App weist neben dem Link darauf hin. Der Shop weiß dann, dass der Besuch von Woosh kam, und kann uns bei einem Kauf eine Provision zahlen. Diese ID ist für alle gleich: Sie sagt nicht, wer du bist, in welcher Gruppe du bist oder welchen Wunsch du geöffnet hast. Der Link öffnet sich in der App des Shops oder in deinem Browser, nie innerhalb von Woosh, und ab dort gilt die Datenschutzerklärung des Shops. Ein Action-Link läuft zuerst über Awin, das Netzwerk, das das Partnerprogramm von Action betreibt und den Besuch für den Shop erfasst. Mit dem Button, der einen Wunsch bei Amazon sucht, sind die Wörter, die du eingegeben hast, Teil der Adresse, die du dort öffnest, und laufen nicht über unsere Server. Dasselbe gilt für die Schaltflächen, die einen Wunsch oder die Geschenkideen einer Wichtelrunde bei Amazon oder im Webshop von Action suchen („Auf … suchen“ und „Mehr auf … finden“), wo die Wörter der Wunsch oder die Suche sind, die du gewählt hast; eine Suche bei Action geht zuerst über Awin, wie ein Link zu Action. Bei einem Shop, von dessen Produktliste wir eine Kopie führen (derzeit Action), wird das, was du als Namen eines Wunsches eingibst, kurz nachdem du aufhörst zu tippen, an unsere Server gesendet, um in dieser Kopie zu suchen; der Shop wird nicht gefragt, und die Wörter werden nicht bei deinem Konto oder dem Wunsch gespeichert. Wählst du ein Produkt, werden Name, Link und Preis des Wunsches ausgefüllt, und unser Server kopiert das Bild des Produkts vom Shop in den Wunsch. Speicherst du einen Amazon-Kurzlink, fragt unser Server einmal bei Amazon nach, wohin er führt, und speichert die Antwort beim Wunsch, damit auch dieser Link mit unserer ID geöffnet werden kann; dabei wird nur der Link selbst übermittelt. Amazon kann dich anhand seiner eigenen Cookies wiedererkennen. Fügst du einen Link in einen Wunsch ein, öffnet unser Server diese Seite einmal, um Name, Preis und Bild des Produkts zu lesen, trägt sie ein, wo der Wunsch sie noch nicht hat, und kopiert das Bild in den Wunsch; dabei wird nur der Link selbst übermittelt, und eine Amazon-Seite wird nie gelesen. Ein Link zu einem Produkt aus der Produktliste eines Shops, von der wir eine Kopie führen, wird aus dieser Kopie ausgefüllt, ohne den Shop zu fragen. Der Shop teilt uns mit, was über unsere Links gekauft wurde, nicht, wer es gekauft hat. Ist beim Wichteln ausgelost, durchsucht unser Server diese Kopie auch mit den Wünschen der Person, die du beschenkst (ihre Wünsche zur Runde und, wo du sie sehen kannst, ihre Wünsche in der Gruppe der Runde), um dir ein paar Produkte im Budget oder knapp darüber zu zeigen. Nur du siehst sie, und ein Elternteil, das in der Runde für dich handelt; nichts wird an den Shop geschickt oder gespeichert, und die Person, die du beschenkst, erfährt nichts davon.

Ein Beitrag kann einen Link zu einem Video auf TikTok, YouTube, Instagram oder Facebook enthalten. Bei einem TikTok- oder YouTube-Link fragen unsere Server diesen Dienst nach dem öffentlichen Titel des Videos, dem Namen der Person, die es erstellt hat, und einem Bild, und speichern das Bild in unserem eigenen Speicher, damit die Handys deiner Freunde beim Scrollen nichts von diesem Dienst laden. Das Video startet erst, wenn jemand darauf tippt: Dann lädt der Player dieses Dienstes in Woosh, und der Dienst erhält die IP-Adresse und Geräteangaben der Person, die zuschaut, und kann eigene Cookies setzen, nach seiner eigenen Datenschutzerklärung. Instagram- und Facebook-Links rufen wir nie ab; sie öffnen sich in der App oder auf der Website dieses Dienstes.

Wenn du dein Google-Konto verbindest, fordert Woosh Zugriff auf bestimmte Google-APIs an, um Funktionen zu ermöglichen, die du ausdrücklich aktiviert hast.

• Google Kontakte (contacts.readonly-Scope). Wenn du Google Kontakte verbindest, lesen wir deine Kontaktliste – Namen, Telefonnummern, E-Mail-Adressen und Profilfotos – um (a) vorzuschlagen, welche deiner Kontakte schon auf Woosh sind, (b) dir zu ermöglichen, Freunde per E-Mail einzuladen, (c) gemeinsame Verbindungen in deinen Gruppen anzuzeigen und (d) das Foto jedes Kontakts als Avatar im Freunde-Picker anzuzeigen, damit du sie auf einen Blick erkennst. Die Kontaktdaten bleiben auf deinem Gerät. Zum Abgleich mit bestehenden Mitgliedern senden wir Telefonnummern an unseren Server (gehostet in der Europäischen Union), der nur einen gesalzenen, nicht umkehrbaren Hash jeder Nummer speichert – niemals die rohe Nummer, den Namen, die E-Mail-Adresse oder das Foto. Du kannst die gespeicherten Hashes jederzeit unter Einstellungen → Apps & Integrationen → Google-Verbindungen löschen oder indem du dein Woosh-Konto löschst. Wenn du Woosh bittest, jemandem eine Einladung per E-Mail oder SMS zu schicken – zu einem Event, in eine Gruppe, für einen Platz bei der Auslosung oder als Freundschaftseinladung –, speichern wir die E-Mail-Adresse oder Telefonnummer dieser Person, zu welcher Einladung sie gehört und wann sie verschickt wurde – damit wir sie zustellen, eine einzige Erinnerung schicken können, wenn die Einladung weder geöffnet noch angenommen wurde (früher, wenn du darum bittest), eine per E-Mail verschickte Event-Einladung in den Kalender der Person eintragen und ihr bis zum Ende des Events eine Aktualisierung schicken können, wenn sich das Event ändert, oder eine Absage, wenn es nicht stattfindet, diese Adresse oder Nummer bei einer Anmeldung über den Link vorschlagen, begrenzen können, wie oft jemand Nachrichten bekommt, und aufhören, wenn die Person das möchte. Damit du deine eigenen Einladungen zu einem Event oder in eine Gruppe sehen kannst, behalten wir außerdem 30 Tage lang einen kurzen Hinweis darauf – die letzten drei Ziffern einer Nummer oder den ersten Buchstaben und die Domain einer Adresse – und löschen ihn danach. Sobald sie keinem dieser Zwecke mehr dient – sofort bei einer Einladung, die nie verschickt wurde, sonst 90 Tage nach dem Versand oder nach dem Ende des Events, je nachdem, was später ist –, ersetzen wir sie durch einen nicht umkehrbaren Code, der nur dazu dient, diese Grenzen einzuhalten. Wenn du jemanden aus den Personen entfernst, die wir dir vorschlagen oder zum Einladen anbieten, merken wir uns das, damit die Person auch auf deinen anderen Geräten entfernt bleibt: bei jemandem auf Woosh das Konto; bei einer Telefonnummer dieselbe Art Code mit Schlüssel, mit dem wir deine Kontakte abgleichen; bei einem Kontakt, den du nur per E-Mail erreichst, einen Code, den dein Gerät mit einem Schlüssel, der nur zu deinem Konto gehört, aus der Adresse berechnet – die Adresse selbst erreicht uns also nie. Holst du die Person unter Entfernte Personen zurück oder löschst du dein Konto, wird dieser Eintrag gelöscht. Wenn du einen Google-Kontakt, der nicht bei Woosh ist, über dein eigenes WhatsApp oder deine SMS einlädst, speichern wir die Nummer nie: Wir behalten nur einen nicht umkehrbaren Code mit Schlüssel daraus, damit die Veranstaltung und eine Freundschaftsanfrage von dir die Person finden, falls sie sich mit dieser Nummer anmeldet. Die Gästeliste der Veranstaltung zeigt sie nur als eingeladenen Kontakt. Der Code wird gelöscht, sobald sich die Person anmeldet; bei einer Veranstaltung auch, wenn sie vorbei ist, oder 90 Tage nach der Einladung; und alle diese Codes, wenn du deine importierten Kontakte oder dein Konto löschst.

• Google Kalender und Google Aufgaben (Scopes calendar.events, calendar.app.created, calendar.calendarlist.readonly und tasks sowie openid und email, um deine Google-Konten auseinanderzuhalten). Wenn du Google Kalender verbindest, lesen wir kommende Events aus deinem primären Kalender, um dir Pläne vorzuschlagen, die du mit einer Woosh-Gruppe teilen möchtest. Dieses Lesen geschieht in deinem Browser, und wir speichern das Ergebnis nicht auf unseren Servern – es wird nur in deiner Browser-Sitzung gehalten und verworfen, wenn du den Tab schließt. Wenn du bei einem Woosh-Event mit „Dabei“ zusagst oder absagst, erstellen wir ein entsprechendes Event in deinem Google Kalender, bei einer Absage als abgelehnt markiert; ziehst du deine Antwort später zurück oder änderst sie auf Vielleicht, löschen wir dieses Event. Abgesehen von den Kalendern, die du mit dir oder mit einer Gruppe synchronisierst (siehe unten), lesen, ändern oder löschen wir keine anderen Events in deinem Kalender.

• Deine Google-Konten (optional). Wenn du Google verbindest, hält Woosh deinen Google Kalender mit deinen Zusagen im Einklang, auch wenn die App geschlossen ist. Dafür speichern wir auf unseren Servern (gehostet in der Europäischen Union) ein langlebiges Autorisierungs-Token von Google, verschlüsselt gespeichert, mit der Adresse dieses Google-Kontos, damit du deine Konten auseinanderhalten kannst. Du kannst mehr als ein Google-Konto verbinden; jedes behält sein eigenes Token. Das erste, das du verbindest, ist dein Hauptkonto: Die Einträge für Woosh-Events, auf die du geantwortet hast, kommen in seinen Hauptkalender, und dieser Hauptkalender wird mit dir synchronisiert (siehe unten), bis du etwas anderes wählst. Die aktuelle App erfragt jede weitere Berechtigung – die Liste deiner Kalender, Google Tasks, einen Kalender, den Woosh anlegt – bei Google, wenn du die Funktion einschaltest, die sie braucht; ältere Versionen der App erfragen alle beim Verbinden. Solange du keinen deiner Kalender mit Woosh synchronisierst (siehe unten), lesen unsere Server deinen Kalender nie – sie fragen Google nicht, was darin steht, und ändern nur Einträge, die Woosh selbst angelegt hat. Du kannst jedes Konto jederzeit unter Einstellungen → Apps & Integrationen → Google-Verbindungen trennen: Dann widerrufen wir sein Token bei Google und löschen es, zusammen mit allem, was wir darüber synchronisiert haben – die Kalender, die wir gelesen haben, und unsere Aufzeichnung, welcher Eintrag oder welche Aufgabe zu welchem Woosh-Event oder welcher Aufgabe gehört. Einträge und Aufgaben, die schon in deinem Google-Konto sind, bleiben dort, damit nichts verschwindet, ohne dass du es willst. Hat dein Profil noch keine E-Mail-Adresse, wird die Adresse eines Google-Kontos, das du verbindest, zur Adresse deines Profils, sofern Google sie bestätigt hat – bereits bestätigt, deshalb schicken wir ihr keine Bestätigungsmail. Du kannst sie in deinem Profil ändern oder entfernen; trennst du das Konto, bleibt sie bestehen.

• Deine Google Kalender in Woosh (optional). Wenn du dein Google-Hauptkonto verbindest, wird sein Hauptkalender mit dir synchronisiert, es sei denn, ein Google Kalender wird schon mit dir synchronisiert; unter Google-Verbindungen kannst du jeden anderen deiner Kalender mit dir synchronisieren, Woosh einen anlegen lassen oder die Synchronisierung eines Kalenders beenden. Bei jedem lesen unsere Server die Einträge von vor einem Monat bis ein Jahr im Voraus, etwa alle 15 Minuten, mit der Autorisierung dieses Kontos: ihre Titel, Orte und Zeiten und ob sie abgesagt oder als frei markiert sind. Einträge, die Woosh selbst dort angelegt hat, werden ausgelassen. Wir speichern sie wie unter „Kalender, die du hinzufügst“ beschrieben und nutzen sie nur, um sie dir und in den Gruppen zu zeigen, mit denen du diesen Kalender teilst – nie für Werbung und nie zum Training von KI-Modellen. Wenn du einen dieser Einträge in Woosh hinzufügst, änderst oder löschst, nehmen unsere Server diese Änderung in deinem Google Kalender vor. Beende die Synchronisierung jederzeit; das Trennen dieses Google-Kontos, oder wenn Google uns mitteilt, dass deine Autorisierung beendet ist, löscht ebenfalls unsere Kopie. Du kannst einen Kalender auch nur importieren: Dann lesen wir ihn genauso und schreiben nie hinein.

• Der Kalender einer Gruppe, in beide Richtungen synchronisiert (optional). Wenn du eine Gruppe auf ihrem Kalender-Bildschirm in beide Richtungen mit Google Kalender synchronisierst oder unter Google-Verbindungen einen deiner Google Kalender mit einer Gruppe synchronisierst, hält Woosh die Termine, die dir die Agenda der Gruppe zeigt, in diesem Kalender – einem, den es für die Gruppe in deinem Google-Konto anlegt, oder dem, den du gewählt hast –, mit ihren Titeln, Beschreibungen, Orten und Zeiten. Ein Termin, der sich wiederholt, kommt als eine Serie in diesen Kalender, und eine Änderung daran, eine herausgenommene Woche oder seine Absage erreicht diesen Kalender beim nächsten Lesen. Ein Eintrag, der sich dort wiederholt, kommt als ein wiederholter Termin an, außer Woosh kann seinem Muster nicht folgen, und eine dort abgesagte oder verschobene Woche wird übernommen; eine Änderung daran, die du nicht vornehmen darfst, bleibt dort stehen, bis die nächste Änderung daran in Woosh sie ersetzt. Etwa alle 15 Minuten lesen unsere Server, was sich in diesem einen Kalender geändert hat, mit der Autorisierung dieses Google-Kontos. Eine Änderung an einem Termin, den du bearbeiten darfst, wird in Woosh gespeichert und erreicht die ganze Gruppe; eine Änderung, die du nicht machen darfst, wird zurückgesetzt. Alles, was du diesem Kalender hinzufügst, wird ein Termin der Gruppe, sichtbar für ihre Mitglieder – synchronisiere also nur einen Kalender, dessen Einträge die Gruppe sehen soll. Einträge, die Woosh für deine eigenen Antworten in deinen Hauptkalender setzt, werden nie übernommen. Wir speichern, welcher Eintrag zu welchem Termin gehört, und lesen keinen Kalender von dir, den du nicht synchronisierst. Schalte es jederzeit ab: Wir hören auf zu lesen und zu schreiben, löschen diese Aufzeichnung und lassen den Kalender in deinem Konto. Die Gruppe zu verlassen, den Kalender in Google zu löschen oder dieses Google-Konto zu trennen, hat dieselbe Wirkung. Solange die Synchronisierung läuft, wird ein Termin, den dieser Kalender enthält, aus deinem Hauptkalender genommen und beim Abschalten wieder eingetragen, außer er wiederholt sich. Ein Kalender kann mit mehreren deiner Gruppen in beide Richtungen synchronisiert werden. Ein Termin einer dieser Gruppen, an dem du teilnimmst, erscheint dann auch in den anderen, als derselbe Termin, sichtbar für deren Mitglieder; schaltest du die Synchronisierung einer Gruppe aus, wird zurückgenommen, was sie dorthin gebracht hat.

• Google Aufgaben (optional). Wenn du Google Tasks für dein Google-Hauptkonto erlaubst, wird seine Standard-Aufgabenliste mit dir synchronisiert, es sei denn, eine Liste wird schon mit dir synchronisiert; unter Google-Verbindungen kannst du stattdessen eine andere Liste synchronisieren, eine Liste mit einer deiner privaten Gruppen synchronisieren, Woosh eine anlegen lassen oder die Synchronisierung beenden. Eine Liste, die mit dir synchronisiert wird, enthält deine eigenen Aufgaben, deine privaten Aufgaben in Gruppen und die Gruppenaufgaben, die dir gegeben wurden – keine Aufgaben einer Gruppe für alle; eine Liste, die mit einer Gruppe synchronisiert wird, enthält die Aufgaben dieser Gruppe, die du sehen kannst. Für jede Aufgabe schreiben wir ihren Titel, ihre Notizen mit einem Link zurück zu Woosh, ihren Fälligkeitstag und ob sie erledigt ist. Etwa alle 15 Minuten lesen unsere Server, was sich in dieser Liste geändert hat, mit der Autorisierung dieses Google-Kontos, und nehmen dieselbe Änderung in Woosh in deinem Namen vor: abhaken, wieder öffnen, den Titel, die Notizen und den Tag. Eine Aufgabe, die du dort hinzufügst, wird eine Aufgabe von dir – oder der Gruppe, in der Liste einer Gruppe –, und wenn du dort eine löschst, wird eine eigene Aufgabe gelöscht, während eine Gruppenaufgabe wiederhergestellt wird. Wir speichern, welche Google-Aufgabe zu welcher Woosh-Aufgabe gehört, und lesen keine Liste von dir, die du nicht synchronisierst. Die Synchronisierung zu beenden, die Gruppe zu verlassen, die Liste in Google zu löschen oder dieses Google-Konto zu trennen, beendet sie und löscht diese Aufzeichnung; die Liste und ihre Aufgaben bleiben in deinem Konto.

Limited-Use-Hinweis. Die Nutzung und Weitergabe von Informationen, die Woosh über Google-APIs erhält, entspricht der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen. Konkret:

• Wir nutzen Google-Nutzerdaten nicht, um Werbung auszuspielen.

• Wir verkaufen keine Google-Nutzerdaten.

• Wir geben Google-Nutzerdaten nicht an Dritte weiter, außer soweit es nötig ist, um die obigen Funktionen bereitzustellen oder zu verbessern (z. B. unsere Hosting-Anbieter), aus Sicherheitsgründen oder zur Einhaltung geltenden Rechts.

• Wir erlauben Menschen nicht, Google-Nutzerdaten zu lesen, außer (a) mit deiner ausdrücklichen Zustimmung für bestimmte Nachrichten, (b) aus Sicherheitsgründen (etwa zur Untersuchung von Missbrauch), (c) zur Einhaltung geltenden Rechts oder (d) wenn die Daten aggregiert und für interne Abläufe gemäß geltenden Datenschutz- und anderen Gesetzen genutzt werden.

• Wir nutzen Google-Nutzerdaten nicht, um allgemeine oder nicht personalisierte KI- oder Machine-Learning-Modelle zu entwickeln, zu verbessern oder zu trainieren.

Zugriff widerrufen. Du kannst den Zugriff von Woosh auf dein Google-Konto jederzeit widerrufen unter myaccount.google.com/permissions. Das Widerrufen des Zugriffs auf Googles Seite löscht nicht automatisch bereits in Woosh importierte Daten – nutze Einstellungen → Apps & Integrationen → Google-Verbindungen, um importierte Kontakte zu löschen oder ein Google-Konto zu trennen, nutze Verknüpfte Kalender, um einen hinzugefügten Kalender zu entfernen, oder lösche dein Woosh-Konto, um alles zu entfernen.

Ein Elternteil kann ein Konto für ein Kind ohne Telefonnummer erstellen. Für dieses Konto speichern wir den Vornamen des Kindes, optional einen Nachnamen, das Geburtsdatum, ein etwaiges Profilfoto sowie das, was das Kind in Woosh postet und sendet. Der Standort des Kindes wird mit niemandem geteilt und nicht mit dem Konto gespeichert, außer ein Elternteil schaltet ein, dass die Eltern sehen, wo das Kind ist. Dann speichern wir die letzte Position, die das Gerät des Kindes gemeldet hat, und keine ältere, und nur die Eltern des Kindes können sie sehen. Die App des Kindes zeigt an, dass das eingeschaltet ist. Die Position wird gelöscht, wenn ein Elternteil das ausschaltet und wenn das Konto dem Kind selbst gehört. Außerdem bewahren wir einen Nachweis der elterlichen Einwilligung auf: welcher Elternteil sie gegeben hat, wann und unter welcher Version der Nutzungsbedingungen, und welcher Elternteil später einen weiteren hinzugefügt oder eingeschaltet hat, dass die Eltern den Standort des Kindes sehen.

Die Eltern des Kindes sehen Namen und Alter des Kontos, die Geräte, auf denen es angemeldet ist, die Anfragen, die auf ihre Zustimmung warten, und, wenn ein Elternteil das eingeschaltet hat, wo das Kind gerade ist. Die Nachrichten des Kindes in Chats, in denen sie selbst nicht sind, sehen sie nicht. Niemand sonst kann das Konto finden. Andere sehen das Kind nur in den Gruppen und Freundschaften, die ein Elternteil genehmigt hat. Befreundete Konten des Kindes sehen das, was jedes befreundete Konto sieht. Wer mit einem Elternteil befreundet ist, sieht den Vornamen des Kindes ohne Bild bei einer Gruppe, einem Event, einer Reise, einem Chat oder einer Aktivität dieses Elternteils. Wer mit dem Kind an einer Geschenkeverlosung oder an geteilten Ausgaben teilnimmt, sieht ebenfalls den Vornamen ohne Bild, ebenso die Hosts und Admins dessen, wo das Kind um Aufnahme bittet, wen das Kind um Freundschaft bittet, die Hosts und die Einlasskontrolle eines Events mit Check-in, wer das Kind blockiert hat, und die Eltern und das Kind, die über eine Anfrage entscheiden, an der ein anderes Kind beteiligt ist. In Aktivitäts-Feeds, Benachrichtigungen, Nachrichtenvorschauen und Uploads kann, wer eine Gruppe, ein Event oder einen Chat mit dem Kind teilt, Namen und Bild des Kindes weiterhin sehen. Ein Elternteil kann das Kind bei einer eigenen Aktivität eintragen; ein anderer Elternteil des Kindes sieht das und kann den Namen entfernen. Um ein Kinderkonto zu löschen, kann ein Elternteil uns an die Adresse unter Kontakt schreiben. Mit 16 fügt das Kind seine eigene Telefonnummer hinzu, und das Konto gehört dann dem Kind selbst. Ein Name, den ein Elternteil bei einer Aktivität eingetragen hat, bleibt dann verborgen, bis die Person ihn selbst bestätigt.

Daten werden auf Supabase (PostgreSQL) innerhalb der EU gespeichert. Authentifizierungstoken werden auf deinem Gerät im sicheren Speicher der Plattform abgelegt (Keychain auf iOS, EncryptedSharedPreferences auf Android). Die Übertragung ist Ende-zu-Ende TLS-verschlüsselt zwischen deinem Gerät und unseren Servern. Nutzungsstatistiken werden getrennt in Google BigQuery gespeichert, ebenfalls innerhalb der EU (Belgien).

Du kannst jederzeit Zugang, Berichtigung oder Löschung deiner personenbezogenen Daten verlangen, indem du schreibst an hello@woosh.social. Das Löschen deines Kontos entfernt deinen Nutzerdatensatz und alle importierten Kontakte.

Du kannst dein Konto und alle zugehörigen Daten jederzeit in der App löschen oder die vollständigen Schritte auf unserer Seite zur Kontolöschung nachlesen.

ViVeCo BV Rozenhoed 46, 9921 Lievegem, Belgium Unternehmensnummer: BE 0797.030.687 E-Mail: hello@woosh.social