At Wayli World (“Wayli”, “we”, “us”), we take the protection of your personal data very seriously. This Privacy Policy explains how we collect, process, and protect your personal data on our main website and within the Wayli application (collectively, the “Services”) in compliance with the General Data Protection Regulation (GDPR).
1. Data Controller
The data controller responsible for processing your personal data within the meaning of the GDPR is:
Wayli World
Fabio Fahringer
Hausbergstraße 23
6344 Walchsee, Austria
Email: support@wayliworld.com
2. Hosting & Data Processing Agreements
We host our Services with external service providers. We have concluded Data Processing Agreements (DPA) pursuant to Art. 28 GDPR with these providers to ensure that your data is processed only in accordance with our instructions and in compliance with the GDPR.
- Main Website (wayliworld.com): Our informational website is hosted by IONOS.
- Web App (app.wayliworld.com): Our application and the associated databases are hosted by Hostinger.
3. Data Collection on the Main Website (IONOS)
Our main website serves purely informational purposes. We do not collect any personal user data or create tracking profiles on this site.
To maintain technical security and stability, our hosting provider (IONOS) automatically collects standard server log files (e.g., shortened IP address, browser type, date, and time of the request). This is based on our legitimate interest (Art. 6(1)(f) GDPR). This data is not merged with other data sources.
4. Data Collection in the Wayli App (Hostinger)
When you use the Wayli App and create an account, we process data that is strictly necessary for providing our Services and fulfilling our Terms of Use (Contract performance pursuant to Art. 6(1)(b) GDPR).
a) Registration and Profile Data
Upon account creation, we collect:
- First and last name
- Email address
- Password (encrypted)
- Date of birth (to verify the minimum age of 16 years)
- Gender
- Username
- Profile picture
b) Travel and Usage Data
To provide features like the Trip Planner, Memories, or Travel Ideas, we collect your inputs:
- Planned travel destinations, routes, stops, and travel dates
- Uploaded photos, images, and text content (e.g., in Memories or the Travel Feed)
- Financial inputs in the "Bill Splitter" (these are for internal organization only; we do not process actual financial transactions).
c) Communication and Chat
If you use the Chat and Friends feature, we process your connections and exchanged messages. Please note: Chats are not end-to-end encrypted. We process this data to deliver messages and—if reported by users—to investigate violations of our Terms of Use (Art. 6(1)(f) GDPR).
5. Push Notifications (Google Firebase)
To inform you about updates, messages, or travel-related events within the app, we use Google Firebase Cloud Messaging, a service provided by Google Ireland Limited.
- Data processed: To deliver push messages, Firebase generates an anonymized device token. In this context, Google briefly processes your IP address.
- Legal Basis: Push notifications are sent solely if you have given us your explicit consent during installation or in your device/browser settings (Art. 6(1)(a) GDPR). You can revoke this consent at any time in your device settings.
6. AI Travel Assistant
When using the AI travel assistant, your chat inputs (prompts) are processed to generate suitable travel information. Do not share sensitive personal data in these chats. The processing takes place to provide the feature requested by you (Art. 6(1)(b) GDPR).
7. Account Deletion & Data Retention
We store your data only for as long as necessary to provide the Services or until you delete your account.
- Full Account Deletion: You have the right and ability to delete your account at any time via the app settings.
- Upon initiating the deletion process, your profile data, travel plans, uploaded images, and private content saved in "Memories" will be permanently and irreversibly deleted from our servers (Hostinger).
- Exceptions apply only to data that we are legally required to retain for longer periods (e.g., due to tax or commercial law requirements).
8. Your Rights Under the GDPR
As a user within the EU / EEA, you have the following rights under the GDPR:
- Right of Access (Art. 15): You can request information about the data we have stored about you.
- Right to Rectification (Art. 16): You can demand the correction of inaccurate or incomplete data.
- Right to Erasure (Art. 17): You can request the deletion of your data ("Right to be forgotten") via the app settings or by contacting us.
- Right to Restriction of Processing (Art. 18): In certain cases, you can request that we restrict the processing of your data.
- Right to Data Portability (Art. 20): You have the right to receive your data in a structured, machine-readable format.
- Right to Object (Art. 21): You can object to the processing of your data if it is based on our legitimate interest.
- Withdrawal of Consent (Art. 7(3)): You can withdraw any consent granted (e.g., for push notifications) at any time.
To exercise these rights, please contact us via email at: support@wayliworld.com
Wir bei Wayli World („Wayli“, „wir“, „uns“) nehmen den Schutz deiner persönlichen Daten sehr ernst. Diese Datenschutzerklärung klärt dich darüber auf, wie wir personenbezogene Daten auf unserer Hauptwebsite und in der Wayli-App („Services“) in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO) erheben, verarbeiten und schützen.
1. Verantwortlicher für die Datenverarbeitung
Verantwortlich im Sinne der DSGVO ist:
Wayli World
Fabio Fahringer
Hausbergstraße 23
6344 Walchsee, Austria
Email: support@wayliworld.com
2. Hosting und Auftragsverarbeitung
Wir hosten unsere Services bei externen Dienstleistern. Wir haben mit diesen Anbietern Verträge zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen, um sicherzustellen, dass deine Daten nur nach unseren Weisungen und DSGVO-konform verarbeitet werden.
- Hauptwebsite (wayliworld.com): Unsere Informationswebsite wird bei IONOS gehostet.
- Web-App (app.wayliworld.com): Unsere Applikation und die dazugehörigen Datenbanken werden bei Hostinger gehostet.
3. Datenerfassung auf der Hauptwebsite (IONOS)
Unsere Hauptwebsite dient rein informativen Zwecken. Wir erfassen hierbei keine personenbezogenen Nutzerdaten oder Tracking-Profile.
Zur Aufrechterhaltung der technischen Sicherheit und Stabilität erhebt unser Hoster (IONOS) standardmäßig sogenannte Server-Log-Dateien (z. B. gekürzte IP-Adresse, Browsertyp, Datum und Uhrzeit der Anfrage). Dies erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.
4. Datenerfassung in der Wayli-App (Hostinger)
Wenn du die Wayli-App nutzt und ein Konto erstellst, verarbeiten wir Daten, die für die Bereitstellung unserer Services und die Erfüllung unserer Nutzungsbedingungen (Vertragserfüllung gem. Art. 6 Abs. 1 lit. b DSGVO) zwingend erforderlich sind.
a) Registrierungs- und Profildaten
Bei der Kontoerstellung erfassen wir:
- Vorname und Nachname
- E-Mail-Adresse
- Passwort (verschlüsselt)
- Geburtsdatum (zur Überprüfung des Mindestalters von 16 Jahren)
- Geschlecht
- Benutzername
- Profilbild
b) Reise- und Nutzungsdaten
Um dir Funktionen wie den Trip Planner, Memories oder Travel Ideas bereitzustellen, erfassen wir deine Eingaben:
- Geplante Reiseziele, Routen, Zwischenstopps und Reisedaten
- Hochgeladene Fotos, Bilder und Textinhalte (z. B. in Memories oder im Travel Feed)
- Finanzielle Eingaben im "Bill Splitter" (diese dienen nur der internen Organisation, wir verarbeiten keine echten Zahlungstransaktionen).
c) Kommunikation und Chat
Wenn du die Chat- und Friends-Funktion nutzt, verarbeiten wir deine Verbindungen und die ausgetauschten Nachrichten. Bitte beachte: Die Chats sind nicht Ende-zu-Ende-verschlüsselt. Wir verarbeiten diese Daten, um die Nachrichten zuzustellen und – falls von Nutzern gemeldet – Verstöße gegen unsere Nutzungsbedingungen zu prüfen (Art. 6 Abs. 1 lit. f DSGVO).
5. Push-Benachrichtigungen (Google Firebase)
Um dich über Updates, Nachrichten oder reisebezogene Ereignisse in der App zu informieren, nutzen wir Google Firebase Cloud Messaging, einen Dienst der Google Ireland Limited.
- Welche Daten verarbeitet werden: Um Push-Nachrichten zuzustellen, generiert Firebase ein anonymisiertes Geräte-Token. Zudem wird in diesem Rahmen kurzfristig die IP-Adresse durch Google verarbeitet.
- Rechtsgrundlage: Der Versand von Push-Benachrichtigungen erfolgt ausschließlich, wenn du uns bei der Installation oder in den Einstellungen deines Geräts/Browsers deine ausdrückliche Einwilligung dazu erteilt hast (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese Einwilligung jederzeit in deinen Geräteeinstellungen widerrufen.
6. KI-Reiseassistent
Wenn du den KI-Reiseassistenten nutzt, werden deine Chat-Eingaben (Prompts) verarbeitet, um dir passende Reiseinformationen zu generieren. Teile keine sensiblen persönlichen Daten in diesen Chats. Die Verarbeitung erfolgt zur Bereitstellung der von dir angeforderten Funktion (Art. 6 Abs. 1 lit. b DSGVO).
7. Account löschen & Speicherdauer
Wir speichern deine Daten nur so lange, wie es für die Bereitstellung der Services notwendig ist oder bis du dein Konto löschst.
- Vollständige Kontolöschung: Du hast jederzeit das Recht und die Möglichkeit, dein Konto über die App-Einstellungen selbstständig zu löschen.
- Mit der Ausführung der Löschung werden deine Profil- und Reisedaten, hochgeladene Bilder sowie die in "Memories" gespeicherten privaten Inhalte dauerhaft und unwiderruflich von unseren Servern (Hostinger) gelöscht.
- Ausgenommen hiervon sind lediglich Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten (z. B. steuerliche oder handelsrechtliche Vorgaben) länger speichern müssen.
8. Deine Rechte nach der DSGVO
Gemäß der DSGVO stehen dir als Nutzer in der EU / im EWR folgende Rechte zu:
- Recht auf Auskunft (Art. 15): Du kannst jederzeit erfragen, welche Daten wir über dich gespeichert haben.
- Recht auf Berichtigung (Art. 16): Du kannst die Korrektur unrichtiger oder unvollständiger Daten verlangen.
- Recht auf Löschung (Art. 17): Du kannst die Löschung deiner Daten verlangen ("Recht auf Vergessenwerden") – nutze dazu die In-App-Funktion oder kontaktiere uns.
- Recht auf Einschränkung der Verarbeitung (Art. 18): Du kannst in bestimmten Fällen verlangen, dass wir deine Daten nur noch eingeschränkt verarbeiten.
- Recht auf Datenübertragbarkeit (Art. 20): Du hast das Recht, deine Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
- Widerspruchsrecht (Art. 21): Du kannst der Verarbeitung deiner Daten widersprechen, sofern diese auf Basis unseres berechtigten Interesses erfolgt.
- Widerruf von Einwilligungen (Art. 7 Abs. 3): Erteilte Einwilligungen (z. B. für Push-Benachrichtigungen) können jederzeit widerrufen werden.
Um diese Rechte auszuüben, kontaktiere uns bitte per E-Mail unter: support@wayliworld.com