Datenschutzerklärung

Diese Erklärung beschreibt, welche Daten bei der Nutzung der App Wanderer anfallen, zu welchem Zweck sie verarbeitet werden, auf welcher Rechtsgrundlage das geschieht und welche Rechte damit verbunden sind. Sie gilt für die App auf iOS und Android, für die zugehörigen Web-Dienste unter wanderer-app.cc sowie für den gesonderten Verwaltungsbereich im Web, über den Hütten, Regionen und Partnerbetriebe betreut werden (siehe 3.17).

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Verantwortlicher: Die schönsten Wanderwege; Karin & Erwin Neuherz (GesbR); Klam 87; 4352 Klam; Österreich
Karin Neuherz: +43 (0) 660 / 352 94 31
Erwin Neuherz: +43 (0) 680 / 405 54 47
E-Mail: office@wanderwege.cc
Web: www.wanderwege.cc
Datenschutzanfragen: privacy@wanderer-app.cc

An diese Adresse richten sich Anfragen zum Datenschutz und zur Wahrnehmung der Betroffenenrechte.

Ein Datenschutzbeauftragter ist nicht bestellt. Weil die App Standortdaten, Direktnachrichten und Community-Profile verarbeitet, wurden die Kriterien des Art. 37 Abs. 1 DSGVO ausdrücklich geprüft: Wir sind keine Behörde (lit. a), und die Verarbeitung besonderer Kategorien personenbezogener Daten oder von Daten über Straftaten bildet keine Kerntätigkeit (lit. c). Die Aufzeichnung von Touren ist eine systematische Überwachung im Sinne von lit. b; sie erfolgt jedoch nur nach ausdrücklicher Freigabe, für die Dauer der jeweiligen Aufzeichnung und bei einer regional begrenzten Zahl von Konten — das zusätzlich erforderliche Merkmal „umfangreich“ ist damit derzeit nicht erfüllt. Das österreichische Datenschutzgesetz sieht keine darüber hinausgehende Bestellpflicht vor. Diese Prüfung wird bei wesentlichem Wachstum der Nutzerzahl wiederholt, gemeinsam mit der Frage einer Datenschutz-Folgenabschätzung nach Art. 35 DSGVO.

Ein Vertreter in der Union nach Art. 27 DSGVO ist nicht zu benennen, weil der Verantwortliche in Österreich niedergelassen ist.

2. Grundsätze

Für die Nutzung der App ist ein Nutzerkonto erforderlich. Ohne Anmeldung sind nur der Ladebildschirm und die Anmeldemaske erreichbar; Wanderwege, Hütten, Regionen, Karten und Community-Inhalte stehen erst nach der Registrierung zur Verfügung. Personenbezogene Daten fallen daher ab dem Anlegen des Kontos an. Was darüber hinaus verarbeitet wird, richtet sich nach den genutzten Funktionen — dem Aufzeichnen einer Tour, dem Veröffentlichen von Beiträgen, dem Versenden von Nachrichten.

Über das für die Registrierung Erforderliche hinaus verlangen wir keine Angaben: Selbstbeschreibung und Profilbild sind freiwillig, der Zugriff auf den Standort lässt sich verweigern, und die Nutzungsanalyse ist standardmäßig deaktiviert.

Die Website unter wanderer-app.cc ist demgegenüber ohne Konto zugänglich. Wer dort einen geteilten Inhalt öffnet, hinterlässt nur jene Angaben, die beim Ausliefern einer Seite anfallen (siehe 3.18).

Die Datenhaltung erfolgt auf Servern in Irland und damit innerhalb der Europäischen Union. Eine Verarbeitung zu Werbezwecken durch Dritte, ein Verkauf von Daten oder eine Zusammenführung zu Werbeprofilen findet nicht statt.

3. Verarbeitungen im Einzelnen

3.1 Nutzerkonto und Anmeldung

Für ein Konto werden E-Mail-Adresse und Passwort gespeichert. Das Passwort wird ausschließlich als kryptografischer Hash abgelegt und ist für uns nicht einsehbar. Wahlweise kann die Anmeldung über Google oder über Apple erfolgen; in diesem Fall werden E-Mail-Adresse und die vom jeweiligen Anbieter übermittelte Kennung verarbeitet. Bei „Anmelden mit Apple“ kann die E-Mail-Adresse auf Wunsch über den Weiterleitungsdienst von Apple verborgen bleiben.

Zusätzlich werden Zeitpunkt der Registrierung sowie Zeitpunkte der Anmeldungen protokolliert, um Missbrauch der Zugänge nachvollziehen zu können.

Zweck: Bereitstellung des Kontos, Authentifizierung, Absicherung gegen missbräuchliche Nutzung.
Rechtsgrundlage: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO); für die Protokollierung berechtigtes Interesse an sicherem Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3.2 Profil

Im Profil werden Vorname, Nachname, eine freiwillige Selbstbeschreibung sowie ein optionales Profilbild gespeichert, dazu der Stand der Wanderpunkte, der sich aus abgeschlossenen Challenges ergibt. Ein Profil lässt sich in den Einstellungen auf „privat“ stellen; dann sind Inhalte und Verbindungen nur für bestätigte Follower sichtbar.

Vorname, Nachname und Profilbild sind für andere Nutzerinnen und Nutzer sichtbar, sobald Beiträge veröffentlicht, Kommentare verfasst oder Verbindungen eingegangen werden. Profilbilder werden in einem öffentlich adressierbaren Speicherbereich abgelegt: Wer die Adresse eines Bildes kennt, kann es auch ohne Anmeldung abrufen.

Zweck: Darstellung des Profils, Zuordnung von Inhalten und Verbindungen.
Rechtsgrundlage: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO); freiwillige Angaben auf Grundlage der Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

3.3 Standortdaten

Die App greift auf den Standort des Geräts zu, sobald dies im Betriebssystem freigegeben wurde. Die Freigabe kann in den Systemeinstellungen jederzeit widerrufen werden; die App bleibt dann mit eingeschränktem Funktionsumfang nutzbar.

Der Standort wird für drei Zwecke verwendet:

Kartenanzeige: Die eigene Position wird auf der Karte dargestellt und dient der Suche nach Wegen und Hütten in der Umgebung. Diese Positionsdaten werden nur auf dem Gerät verarbeitet und nicht an unsere Server übertragen.
Notfall-Ansicht: Die aktuellen Koordinaten werden angezeigt, damit sie im Notfall an die Rettungskräfte weitergegeben werden können. Eine automatische Übermittlung an Einsatzorganisationen oder an uns erfolgt nicht.
Tourenaufzeichnung: Wird eine Aufzeichnung gestartet, erfasst die App laufend Position, Seehöhe und Zeitstempel (siehe 3.4).

Eine gestartete Aufzeichnung läuft weiter, wenn die App in den Hintergrund wechselt oder das Display gesperrt wird — andernfalls bliebe die Tour unvollständig. Das gilt ausschließlich für die Dauer der Aufzeichnung: Wird lediglich die Karte betrachtet, endet die Ortung, sobald die App in den Hintergrund wechselt. Eine laufende Aufzeichnung ist jederzeit erkennbar, auf iOS am blauen Standortindikator, auf Android an einer dauerhaften Systembenachrichtigung.

Zweck: Kartendarstellung, Umgebungssuche, Standortbestimmung im Notfall, Aufzeichnung von Touren.
Rechtsgrundlage: Einwilligung durch die Freigabe im Betriebssystem und den Start einer Aufzeichnung (Art. 6 Abs. 1 lit. a DSGVO).

3.4 Aufgezeichnete Touren

Wird eine Tour aufgezeichnet und gespeichert, entsteht ein Bewegungsprofil der zurückgelegten Strecke. Gespeichert werden der Streckenverlauf als Abfolge von Koordinaten mit Seehöhe und Zeitstempel, Start- und Endzeit, Dauer, Distanz, Höhenmeter im Auf- und Abstieg sowie die Durchschnittsgeschwindigkeit.

Diese Daten sind dem Konto zugeordnet und dienen der eigenen Auswertung. Sie werden nicht veröffentlicht, solange sie nicht aktiv als Beitrag geteilt werden. Einzelne Aufzeichnungen lassen sich in der App jederzeit löschen.

Eine Aufzeichnung wird zuerst auf dem Gerät gesichert und erst danach an unsere Server übertragen. Besteht beim Speichern keine Verbindung, bleibt sie auf dem Gerät liegen und wird übertragen, sobald wieder eine besteht; bis dahin ist sie in der App als noch nicht übertragen gekennzeichnet und lässt sich dort auch verwerfen. Dasselbe gilt für eine laufende Aufzeichnung, die durch ein Beenden der App unterbrochen wurde: Sie bleibt auf dem Gerät erhalten und kann beim nächsten Start fortgesetzt oder beendet werden. Diese Sicherung findet ausschließlich auf dem Gerät statt.

Streckenverläufe können Rückschlüsse auf Wohn- und Aufenthaltsorte zulassen. Vor dem Teilen einer Aufzeichnung in der Community ist daher zu bedenken, dass Start- und Endpunkt für andere sichtbar werden.

Zweck: Aufzeichnung, Auswertung und Verwaltung eigener Touren, Fortschritt bei Challenges.
Rechtsgrundlage: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) beziehungsweise Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

3.5 Community-Inhalte

Beiträge, hochgeladene Bilder, Kommentare sowie „Gefällt mir“-Angaben werden mit Zeitpunkt und Kontobezug gespeichert und sind für andere Nutzerinnen und Nutzer sichtbar. Gleiches gilt für die Verbindungen des sozialen Graphen: wem gefolgt wird und wer folgt. Bei privaten Profilen sind diese Angaben auf bestätigte Follower beschränkt; die entsprechende Prüfung erfolgt serverseitig.

Wer Inhalte veröffentlicht, entscheidet selbst über deren Umfang. Von der Veröffentlichung besonderer Kategorien personenbezogener Daten — etwa Gesundheitsdaten — ist abzuraten. Bilder, auf denen andere Personen erkennbar sind, sollten nur mit deren Zustimmung hochgeladen werden.

Veröffentlichte Inhalte lassen sich in der App löschen. Bereits von Dritten angefertigte Kopien oder Bildschirmfotos entziehen sich unserem Einfluss.

Zweck: Betrieb der Community-Funktionen.
Rechtsgrundlage: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

3.6 Meldungen und Sperren

Beiträge, Kommentare, Profile und Nachrichten können gemeldet werden. Zu einer Meldung werden das meldende Konto, das betroffene Konto, der gewählte Meldegrund, eine allfällige Erläuterung, der Zeitpunkt sowie der Stand der Bearbeitung gespeichert. Zusätzlich wird der beanstandete Text zum Zeitpunkt der Meldung festgehalten, damit die Prüfung auch dann nachvollziehbar bleibt, wenn der Inhalt zwischenzeitlich gelöscht wurde; betrifft die Meldung ein Bild in einer Nachricht, wird an dessen Stelle der Verweis auf die beanstandete Bilddatei festgehalten. Der gemeldeten Person wird die Identität der meldenden Person nicht offengelegt.

Jede Meldung wird an das Postfach info@wanderer-app.cc zugestellt und dort geprüft; der Versand erfolgt über Resend (siehe Abschnitt 4). Je nach Ergebnis werden Inhalte ausgeblendet oder entfernt und Konten gesperrt. Melden mehrere Personen unabhängig voneinander denselben Beitrag oder Kommentar, wird dieser vorläufig automatisch ausgeblendet, bis die Prüfung abgeschlossen ist. Die verfassende Person sieht den eigenen Inhalt weiterhin; die Entscheidung über die endgültige Entfernung trifft stets ein Mensch.

Ergänzend lassen sich einzelne Konten sperren. Gespeichert wird dabei, wer wen gesperrt hat, samt Zeitpunkt — nur so lassen sich die Inhalte beider Seiten voneinander fernhalten. Eine Sperre wirkt wechselseitig; die gesperrte Person wird darüber nicht verständigt. Bestehende Follower-Verbindungen zwischen den beiden Konten werden dabei gelöscht.

Zweck: Prüfung gemeldeter Inhalte, Durchsetzung der Nutzungsbedingungen, Schutz vor Belästigung.
Rechtsgrundlage: Rechtliche Verpflichtung als Hostingdienst, insbesondere das Melde- und Abhilfeverfahren nach Art. 16 der Verordnung (EU) 2022/2065 über digitale Dienste (Art. 6 Abs. 1 lit. c DSGVO), sowie berechtigtes Interesse an einer sicheren Community (Art. 6 Abs. 1 lit. f DSGVO).

3.7 Direktnachrichten

Über die Chat-Funktion ausgetauschte Nachrichten werden mit Inhalt, Absender und Zeitstempel auf unseren Servern gespeichert, damit sie auf allen Geräten der Beteiligten zur Verfügung stehen. Eine Nachricht kann auch ein Bild enthalten. Es wird aus der Galerie gewählt oder unmittelbar mit der Kamera aufgenommen, vor dem Hochladen auf dem Gerät verkleinert und getrennt vom Text gespeichert. Anders als Bilder in Beiträgen liegen diese Bilder in einem nicht öffentlichen Speicherbereich: Sie sind nur aus einer angemeldeten Sitzung der am Gespräch beteiligten Konten abrufbar, nicht über eine allgemein zugängliche Adresse. Der Zugriff ist technisch auf die Beteiligten des jeweiligen Gesprächs beschränkt. Eine Ende-zu-Ende-Verschlüsselung besteht nicht: Ein Zugriff durch uns wäre technisch möglich, erfolgt jedoch ausschließlich anlassbezogen — etwa bei einer Meldung nach 3.6, bei begründetem Verdacht auf strafbares Verhalten oder aufgrund behördlicher Anordnung.

Zweck: Übermittlung und Anzeige von Nachrichten zwischen Nutzerinnen und Nutzern.
Rechtsgrundlage: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

3.8 Challenges, Wanderpunkte, Prämien und Gewinnchancen

An Challenges nimmt jedes Konto automatisch teil; ein gesondertes Annehmen gibt es nicht. Wie ein Abschluss festgestellt wird, hängt von der Art der Challenge ab.

Challenges, die aus vorhandenen Daten ausgewertet werden: Je nach Aufgabenstellung werden dafür die aufgezeichneten Touren (Strecke, Höhenmeter, Dauer, Anzahl, Datum sowie der zugeordnete Weg und dessen Region) oder die Anzahl eigener Beiträge, Kommentare, Reaktionen und Folge-Verbindungen ausgewertet. Diese Angaben entstehen nicht neu für Challenges — sie werden für die dort genannten Zwecke ohnehin gespeichert und hier zusätzlich für die Auswertung herangezogen. Die Auswertung erfolgt auf unseren Servern und wird bei jeder Anzeige neu berechnet; ein eigener Fortschrittswert wird nicht dauerhaft geführt.

Foto-Challenges: Wer eine Foto-Aufgabe erfüllt, lädt ein Bild hoch, das von unserem Team gesichtet und bestätigt oder abgelehnt wird. Gespeichert werden das Bild, ein allfälliger eigener Kommentar, der Zeitpunkt, der Bearbeitungsstand, das prüfende Teammitglied, der Zeitpunkt der Prüfung sowie eine allfällige Begründung bei Ablehnung. Zur Einordnung der Einreichung halten wir zusätzlich fest, ob das Bild unmittelbar mit der Kamera aufgenommen oder aus der Galerie gewählt wurde, ob am selben Tag eine Tour aufgezeichnet wurde, und — sofern der Standort freigegeben ist — die Entfernung zum Ziel der Challenge in Metern. Die Standortkoordinaten selbst werden dabei nicht gespeichert. Die Freigabe des Standorts ist freiwillig; eine Einreichung ist auch ohne sie möglich. Auf Wunsch kann aus dem Bild zugleich ein Beitrag im Feed werden — dieser Beitrag ist von der Prüfung unabhängig und wird nach Abschnitt 3.5 verarbeitet.

Challenges, die einen Ort verlangen: Wird eine Tour aufgezeichnet, gleichen wir deren Verlauf serverseitig mit dem Ziel der Challenge ab. Alternativ lässt sich vor Ort bestätigen, dass man da ist; dabei wird die aktuelle Position an unseren Server übermittelt, mit dem Ziel verglichen und nicht gespeichert — festgehalten wird allein, ob das Ziel erreicht wurde.

Challenges mit Code: Gespeichert wird, dass der Code eingelöst wurde, nicht der Code selbst je Person.

Wanderpunkte: Über die Wanderpunkte wird ein Konto geführt. Jede Gutschrift und jede Ausgabe wird mit Betrag, Anlass, Bezug zur jeweiligen Challenge oder Prämie und Zeitpunkt festgehalten. Das dient der Nachvollziehbarkeit des Punktestandes — sowohl für die Nutzerinnen und Nutzer, die den Verlauf in der App einsehen können, als auch für uns bei Rückfragen. Punkte werden erst gutgeschrieben, wenn sie in der App abgeholt werden. Ist einer Challenge ein Abzeichen zugeordnet, wird dessen Vergabe mit Zeitpunkt vermerkt.

Einlösen einer Prämie. Beim Einlösen wird der Punktestand um die Kosten der Prämie verringert und die Buchung im Punktekonto festgehalten. Zusätzlich entsteht ein Eintrag über die Einlösung selbst: welche Prämie, zu welchen Kosten, auf welchem Weg sie ausgehändigt wird, der Zeitpunkt und der Bearbeitungsstand. Bezeichnung und Kosten werden dabei so festgehalten, wie sie zum Zeitpunkt der Einlösung galten. Wird ein Gutscheincode aus einem Vorrat zugeteilt oder der Code eines Partnerbetriebs übernommen, wird er im Eintrag gespeichert; er ist der Nachweis und in der App jederzeit einsehbar. Bei einem Gutschein zum Vorzeigen wird zusätzlich festgehalten, wann er vor Ort eingelöst wurde.

Lieferadresse. Nur bei Prämien, die zugeschickt werden, fragen wir Name, Straße, Postleitzahl, Ort und Land ab. Diese Angaben werden ausschließlich an der jeweiligen Bestellung gespeichert, nicht am Konto. Sie werden für den Versand verwendet und danach gelöscht (Frist in Abschnitt 6); bei einer Stornierung entfallen sie sofort.

An Partnerbetriebe werden dabei keine Daten übermittelt — die Abwicklung erfolgt in jedem Fall durch uns.

Bei Gewinnchancen werden Teilnahme, Zeitpunkt und ein allfälliger Teilnahmekommentar gespeichert. Wird eine Teilnahme von der Auslosung ausgeschlossen, halten wir zusätzlich den Grund, den Zeitpunkt und das entscheidende Teammitglied fest.

Die Auslosung selbst wird protokolliert: die gezogene Person, ihr Name zum Zeitpunkt der Ziehung, die Zahl der gültigen Teilnahmen, der Zeitpunkt und das auslösende Teammitglied. Wird eine Ziehung verworfen, kommt die Begründung dazu. Das Protokoll dient dem Nachweis eines ordnungsgemässen Ablaufs und ist nur für unser Team einsehbar; in der App ist allein sichtbar, wer gewonnen hat.

Im Gewinnfall verständigen wir die gezogene Person zweifach: mit einer Mitteilung in der App und mit einer E-Mail an die Adresse des Kontos, versendet über Resend. Der Zeitpunkt der Verständigung und der gesendete Text werden an der Ziehung festgehalten. Weitere zur Abwicklung nötige Angaben sind gesondert bekanntzugeben und werden nach Abwicklung gelöscht, soweit keine Aufbewahrungspflicht besteht.

Zweck: Durchführung von Challenges, Führung des Punktekontos, Prüfung eingereichter Fotos, Prämienprogramm und Gewinnchancen.
Rechtsgrundlage: Erfüllung des Nutzungsvertrags beziehungsweise vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO); für die Prüfung eingereichter Fotos und die Nachvollziehbarkeit des Punktekontos zusätzlich unser berechtigtes Interesse an einem missbrauchsfreien Ablauf (Art. 6 Abs. 1 lit. f DSGVO); im Gewinnfall zusätzlich rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).

3.8a „Wanderer der Woche“

Bei diesem Wettbewerb entscheidet der Zuspruch der Community: Gewertet wird je Person der Beitrag einer Kalenderwoche mit den meisten „Gefällt mir“-Angaben. Dafür werden keine neuen Daten erhoben — ausgewertet werden die Beiträge und Angaben, die nach Abschnitt 3.5 ohnehin gespeichert sind; die Auswertung erfolgt auf unseren Servern und wird bei jeder Anzeige neu berechnet.

Nach Ablauf einer Woche prüft unser Team das Ergebnis und schließt die Woche ab. Dabei werden Platzierung, der Name zu diesem Zeitpunkt, die Zahl der „Gefällt mir“-Angaben, der Bezug zum Beitrag, der Zeitpunkt und das abschließende Teammitglied festgehalten. Diese Angaben ändern sich danach nicht mehr — auch dann nicht, wenn Angaben zurückgenommen werden oder der Beitrag gelöscht wird. Das ist der Zweck: Eine Auszeichnung, deren Grundlage sich nachträglich verschiebt, wäre nicht nachvollziehbar.

Wird ein Beitrag von der Wertung ausgeschlossen, halten wir zusätzlich den Grund, den Zeitpunkt und das entscheidende Teammitglied fest — der Nachweis, dass der Ausschluss vor dem Abschluss der Woche und aus einem sachlichen Grund erfolgte.

Wer auf dem Podest steht, wird in der App mit Vor- und Nachnamen, Profilbild und dem ausgezeichneten Beitrag genannt, und zwar auch nach Ablauf der Woche. Beiträge von Konten mit privatem Profil nehmen an der Wertung nicht teil; damit wird niemand genannt, dessen Inhalte nicht ohnehin öffentlich sind.

Die Platzierten werden mit einer Mitteilung in der App verständigt. Gibt es für die Woche ein Goodie, geht zusätzlich eine E-Mail an unser Team — sie enthält Platzierung, Name und die Zahl der Reaktionen und ist der Anlass, den Versand in die Wege zu leiten. Versendet wird sie über Resend (siehe Abschnitt 4).

Für den Versand melden wir uns bei der platzierten Person: mit einer Nachricht in der App und einer E-Mail an die Adresse des Kontos, ebenfalls über Resend. Zeitpunkt und Text halten wir an der Woche fest. Die für den Versand nötigen Angaben, insbesondere die Anschrift, sind uns in der Antwort bekanntzugeben; sie liegen dann in unserem E-Mail-Postfach und werden nach der Abwicklung gelöscht, soweit keine Aufbewahrungspflicht besteht. Eine Adresse am Konto oder an einer Bestellung entsteht dabei nicht — anders als beim Einlösen einer Prämie (Abschnitt 3.8).

Zweck: Durchführung des Wettbewerbs, Nachvollziehbarkeit des Ergebnisses und Abwicklung eines allfälligen Preises.
Rechtsgrundlage: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO); für das Festhalten des Ergebnisses und eines Ausschlusses zusätzlich unser berechtigtes Interesse an einem missbrauchsfreien und nachweisbaren Ablauf (Art. 6 Abs. 1 lit. f DSGVO).

3.9 Support-Anfragen

Wird über die App eine Support-Anfrage gestellt, werden Kategorie, Betreff, Nachrichtentext und Kontobezug gespeichert. Im Zuge der Bearbeitung kommen der Bearbeitungsstand, eine interne Einstufung der Dringlichkeit, das zuständige Teammitglied, unsere Antwort sowie allfällige interne Notizen zur Anfrage hinzu. Bei Kontaktaufnahme per E-Mail gilt Entsprechendes für die übermittelten Angaben.

Umgekehrt kann sich unser Team von sich aus an ein Konto wenden — etwa zu einer Meldung, einer Prämien-Einlösung oder einer Betreuungsvereinbarung. Das geschieht auf einem von zwei Wegen. Als Nachricht in der App entsteht dabei eine gewöhnliche Unterhaltung zwischen dem Konto des Teammitglieds und dem angeschriebenen Konto; gespeichert wird sie wie jede andere Direktnachricht (siehe 3.7), und eine Antwort geht denselben Weg zurück. Als E-Mail an die Adresse des Kontos wird der Text an unseren E-Mail-Dienstleister übermittelt (siehe Abschnitt 4) und zusätzlich als Eintrag im Mitteilungsbereich der App angelegt, damit er auch dort nachvollziehbar bleibt; Antworten gehen an info@wanderer-app.cc. Ein gesondertes Protokoll dieser Kontaktaufnahmen führen wir nicht — es bleibt bei der Unterhaltung beziehungsweise beim Eintrag im Mitteilungsbereich.

Zweck: Bearbeitung der Anfrage, Nachvollziehbarkeit des Verlaufs, Kontaktaufnahme zu Vorgängen des Kontos.
Rechtsgrundlage: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie berechtigtes Interesse an geordneter Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO).

3.10 Benachrichtigungen

Push-Benachrichtigungen werden nur nach Freigabe im Betriebssystem versendet. Für die Zustellung wird eine Gerätekennung (Push-Token) von Firebase Cloud Messaging bezogen und dem Konto zugeordnet gespeichert, gemeinsam mit der Plattform des Geräts. Ungültig gewordene Kennungen werden automatisch entfernt.

Zu jeder Benachrichtigung wird ein Eintrag im Mitteilungsbereich der App angelegt, damit sie auch nachträglich einsehbar bleibt. Anlässe sind etwa neue Follower, Reaktionen auf eigene Beiträge, Nachrichten, abgeschlossene Challenges sowie Mitteilungen unseres Teams zu Vorgängen des Kontos. Die Freigabe kann in den Systemeinstellungen jederzeit widerrufen werden.

Unter „Einstellungen → Benachrichtigungen“ lässt sich zusätzlich festlegen, welche Anlässe auf das Gerät zugestellt werden — insgesamt oder je Kategorie. Diese Wahl wird dem Konto zugeordnet gespeichert, damit sie auf weiteren Geräten und nach einer Neuinstallation erhalten bleibt. Sie betrifft ausschließlich die Zustellung: Der Eintrag im Mitteilungsbereich der App wird weiterhin angelegt, damit im Konto nachvollziehbar bleibt, was geschehen ist.

Zweck: Zustellung und Anzeige von Mitteilungen.
Rechtsgrundlage: Einwilligung durch die Freigabe im Betriebssystem (Art. 6 Abs. 1 lit. a DSGVO).

3.11 Nutzungsanalyse

Die App kann Nutzungsstatistiken über Google Analytics für Firebase erheben. Erfasst werden derzeit die aufgerufenen Bereiche der App, die Anmeldungen samt der dabei verwendeten Methode (E-Mail, Google oder Apple) sowie der Start und der Abschluss einer Aufzeichnung — beim Abschluss zusätzlich Distanz, Dauer und Höhenmeter der Tour. Übermittelt werden dabei die Konto-Kennung in Form der internen Benutzer-ID, eine vom SDK vergebene Instanz-Kennung, Gerätetyp, Betriebssystemversion, App-Version sowie der ungefähre Standort auf Länderebene. Name, E-Mail-Adresse und Streckenverläufe werden nicht übermittelt.

Diese Statistiken sind pseudonymisiert, nicht anonymisiert. Die Ereignisse tragen weder Namen noch E-Mail-Adresse, bleiben über die Benutzer- und die Instanz-Kennung aber einem Konto und einer App-Installation zuordenbar. Sie gelten damit weiterhin als personenbezogene Daten; die Rechte nach Abschnitt 8 erstrecken sich auch auf sie.

Die Erhebung ist standardmäßig deaktiviert und findet ausschließlich nach ausdrücklicher Zustimmung statt. Diese Zustimmung wird beim ersten Anmelden abgefragt und lässt sich in der App unter „Einstellungen → Datenschutz & Analyse“ jederzeit mit Wirkung für die Zukunft widerrufen. Nach einem Widerruf sendet das SDK keine Ereignisse mehr und verwirft lokal zwischengespeicherte Daten. Die getroffene Wahl wird dem Konto zugeordnet gespeichert, damit sie auf weiteren Geräten und nach einer Neuinstallation erhalten bleibt.

Zweck: Auswertung der Nutzung zur Weiterentwicklung der App.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

3.12 Kartendarstellung

Das Kartenmaterial wird zur Laufzeit von MapTiler bezogen, einem Dienst der MapTiler AG mit Sitz in der Schweiz. Beim Laden der Kartenkacheln wird die IP-Adresse des Geräts an dessen Server übertragen; ohne diese Übertragung ist eine Anzeige technisch nicht möglich. Mitgesendet wird außerdem der Zugangsschlüssel unseres Kontos, über den der Anbieter den Abruf uns zuordnet und abrechnet. Es werden dabei weder Konto- noch Positionsdaten übermittelt, und es kommen keine Cookies oder Wiedererkennungsmerkmale zum Einsatz. Die Kartendaten beruhen auf OpenStreetMap.

Über die Verarbeitung dieser Verbindungsdaten entscheidet der Anbieter eigenverantwortlich; ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht daher nicht. Nach seiner Datenschutzerklärung verarbeitet er IP-Adressen zur Absicherung seiner Dienste auf Grundlage eines berechtigten Interesses und bewahrt sie dafür bis zu zwei Monate auf. Zur Auslieferung setzt er das Content-Delivery-Netzwerk von Cloudflare ein, das in der Regel vom nächstgelegenen Standort ausliefert; ein Auslieferungsstandort außerhalb der Europäischen Union ist damit nicht ausgeschlossen. Die Datenschutzerklärung des Anbieters ist unter maptiler.com/privacy-policy abrufbar.

Zweck: Anzeige der Karte.
Rechtsgrundlage: Berechtigtes Interesse an einer funktionsfähigen Kartendarstellung (Art. 6 Abs. 1 lit. f DSGVO).

3.13 Wetterdaten

Wettervorhersagen für Wege, Hütten und Regionen werden serverseitig in regelmäßigen Abständen abgerufen und zwischengespeichert. Der Abruf erfolgt für den jeweiligen Ort, nicht für einzelne Nutzerinnen und Nutzer; ein Personenbezug entsteht dabei nicht.

3.14 Partnerinhalte und Werbeflächen

In der App werden Hinweise auf Partnerbetriebe und Angebote eingeblendet. Diese Inhalte stammen von unseren eigenen Servern; Werbenetzwerke Dritter, Tracking-Pixel oder Wiedererkennungsmerkmale für Werbezwecke kommen nicht zum Einsatz. Eine Ausspielung nach persönlichen Interessen findet nicht statt.

3.15 Bewertung im App Store

Die App kann anregen, eine Bewertung im App Store oder bei Google Play abzugeben. Der Bewertungsdialog wird vom Betriebssystem bereitgestellt; ob und was bewertet wird, erfahren wir nicht. Für die weitere Verarbeitung ist der jeweilige Store-Betreiber verantwortlich.

3.16 Gemerkte Wege und Hütten

Wege und Hütten lassen sich als Favorit markieren. Gespeichert werden dabei der markierte Eintrag, der Kontobezug und der Zeitpunkt. Diese Merkliste ist für andere Nutzerinnen und Nutzer nicht sichtbar; die Markierung lässt sich in der App jederzeit wieder aufheben.

Zweck: Wiederfinden ausgewählter Wege und Hütten.
Rechtsgrundlage: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

3.17 Betreuung von Hütten, Regionen und Partnerbetrieben

Hütten, Regionen und Partnerbetriebe können von den zuständigen Betrieben selbst gepflegt werden. Dafür laden wir die zuständige Person per E-Mail ein. Zur Einladung werden die E-Mail-Adresse, die betroffene Hütte, Region oder der betroffene Partnerbetrieb, das einladende Teammitglied sowie der Zeitpunkt gespeichert.

Meldet sich die eingeladene Person mit einem Konto an, das dieselbe E-Mail-Adresse trägt, wird die Einladung automatisch eingelöst: Es entsteht eine Zuordnung zwischen Konto und Betrieb, festgehalten mit Zeitpunkt und einladendem Teammitglied, und die Einladung wird als angenommen vermerkt. Diese Zuordnung allein entscheidet darüber, welche Inhalte bearbeitet werden dürfen; eine eigene Kontoart entsteht dadurch nicht — es bleibt ein gewöhnliches Nutzerkonto, das die App unverändert nutzen kann. Am Konto wird zusätzlich vermerkt, dass eine Betreuung besteht. Dieser Vermerk ergibt sich aus den Zuordnungen, entfällt mit der letzten davon und dient allein der Übersicht in unserer Verwaltung: In der App ist er nicht zu sehen, und er verleiht keine weitergehenden Rechte. Die Pflege selbst erfolgt nicht in der App, sondern in einem gesonderten Verwaltungsbereich im Web.

Eine Einladung lässt sich widerrufen, ebenso eine bestehende Zuordnung wieder entfernen. Nicht angenommene und widerrufene Einladungen werden zwölf Monate danach automatisch gelöscht. Angenommene Einladungen und die Zuordnungen selbst bleiben, solange die Betreuung dauert — sie belegen, wer eine Berechtigung erteilt hat und wer sie ausübt.

Zweck: Pflege der Inhalte durch die zuständigen Betriebe, Nachvollziehbarkeit der erteilten Berechtigungen.
Rechtsgrundlage: Erfüllung beziehungsweise Anbahnung der Vereinbarung über die Betreuung (Art. 6 Abs. 1 lit. b DSGVO); berechtigtes Interesse an nachvollziehbaren Berechtigungen (Art. 6 Abs. 1 lit. f DSGVO).

3.18 Teilen von Inhalten

Beiträge, der Wegweiser des Tages, Wanderungen, Hütten, Regionen und Gewinnchancen lassen sich über die Teilen-Funktion des Betriebssystems weitergeben — an einen Messenger, per E-Mail oder in ein soziales Netzwerk. Weitergegeben wird dabei eine Adresse der Form wanderer-app.cc/s/… Wer sie öffnet und die App installiert hat, landet unmittelbar in der App; alle anderen sehen eine Seite auf unserer Website, die den geteilten Inhalt anzeigt und die App anbietet. Beim Wegweiser des Tages geht zusätzlich das Motiv als Bilddatei mit, weil dort das Bild der Inhalt ist.

Wer teilt, macht den Inhalt für jede Person zugänglich, die den Link erhält — auch ohne Konto. Für Beiträge gilt dabei eine serverseitig geprüfte Einschränkung: Sie werden auf dieser Seite nur angezeigt, wenn das Profil der verfassenden Person öffentlich ist. Beiträge aus privaten Profilen sowie ausgeblendete oder gelöschte Beiträge zeigt die Seite nicht; der Link führt dann auf einen Hinweis ohne Inhalt. Die Seiten sind für Suchmaschinen gesperrt und werden daher nicht in Suchergebnissen erscheinen.

Teilen kann nicht nur die verfassende Person, sondern jede, die den Beitrag in der App sieht. Ein einmal weitergegebener Link lässt sich nicht zurückholen; wird der Beitrag gelöscht oder das Profil auf privat gestellt, zeigt die Seite den Inhalt aber spätestens fünfzehn Minuten später nicht mehr an. Kopien, die Empfänger bereits angefertigt haben, entziehen sich unserem Einfluss — dasselbe gilt innerhalb der App (siehe 3.5).

Beim Aufruf einer solchen Seite verarbeiten wir IP-Adresse, Zeitpunkt, angeforderte Adresse und die Angaben des Browsers, um die Seite auszuliefern und Störungen zu erkennen. Diese Protokolle entstehen bei Firebase Hosting und Cloud Functions (siehe Abschnitt 4); die Seite selbst wird in einem Rechenzentrum in Belgien erzeugt.

Zweck: Weitergabe von Inhalten außerhalb der App, Betrieb und Sicherheit der dafür nötigen Seite.
Rechtsgrundlage: Erfüllung des Nutzungsvertrags gegenüber der teilenden Person (Art. 6 Abs. 1 lit. b DSGVO); berechtigtes Interesse an einem störungsfreien und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3.19 Newsletter

Wer beim Anlegen des Kontos oder später in den Einstellungen zustimmt, erhält einige Male im Jahr eine E-Mail mit Hinweisen auf neue Wege, Hütten, Regionen und Gewinnchancen. Verarbeitet werden dafür die E-Mail-Adresse und der Vorname des Kontos sowie der Zeitpunkt und der Ort der Zustimmung — ob sie beim Anlegen des Kontos oder in den Einstellungen erteilt wurde. Der Vorname dient allein der Anrede.

Ohne Zustimmung wird keine solche E-Mail versendet. Die Zustimmung ist nicht vorausgewählt und für die Nutzung der App nicht erforderlich. Sie lässt sich jederzeit mit Wirkung für die Zukunft widerrufen: mit einem Tipp auf den Abmeldelink am Fuß jeder dieser E-Mails — dafür ist keine Anmeldung nötig — oder in der App unter Einstellungen → Benachrichtigungen. Nach dem Widerruf wird keine weitere Aussendung mehr zugestellt, auch keine, die zu diesem Zeitpunkt bereits vorbereitet war.

Zu jeder Aussendung wird festgehalten, an welche Adresse zugestellt wurde und ob die Zustellung gelungen ist. Das ist erforderlich, um eine doppelte Zustellung zu verhindern und einer Beschwerde nachgehen zu können. Eine Messung, ob eine E-Mail geöffnet oder ein Link darin angeklickt wurde, findet nicht statt — die Aussendungen enthalten keine Zählpixel und keine umgeschriebenen Links.

Zeitpunkt und Ort jeder Zustimmung und jedes Widerrufs werden gesondert protokolliert. Ohne diesen Nachweis gilt eine Einwilligung nach Art. 7 Abs. 1 DSGVO als nicht erteilt; das Protokoll dient ausschließlich diesem Zweck und wird mit dem Konto gelöscht.

Der Versand läuft über Resend (siehe Abschnitt 4), denselben Dienst, über den auch die E-Mails zum Konto versendet werden.

Zweck: Zusendung von Hinweisen auf Inhalte und Aktionen der App; Nachweis der Einwilligung; Vermeidung doppelter Zustellung.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 107 Abs. 2 TKG 2021); für den Nachweis die rechtliche Verpflichtung aus Art. 7 Abs. 1 DSGVO (Art. 6 Abs. 1 lit. c DSGVO).

4. Empfänger und Auftragsverarbeiter

Zum Betrieb setzen wir die folgenden Dienste ein. Supabase, Resend und die Firebase-Dienste verarbeiten personenbezogene Daten weisungsgebunden in unserem Auftrag und ausschließlich zu den genannten Zwecken; mit ihnen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Bei der Anmeldung über Google oder Apple sowie beim Abruf der Kartenkacheln entscheidet der jeweilige Anbieter eigenverantwortlich über die dabei anfallende Verarbeitung; insoweit gelten dessen Datenschutzbestimmungen.

Dienst	Zweck	Anbieter
Supabase	Hosting, Datenbank, Authentifizierung, Dateispeicher	Supabase Inc., Vereinigte Staaten, mit Rechenzentrum in Irland
Resend	Versand der System-E-Mails (Bestätigung, Passwort), der Meldungen an unser Postfach, der Verständigung von Gewinnerinnen und Gewinnern sowie des Newsletters	Plus Five Five, Inc., auftretend als Resend, Vereinigte Staaten
Firebase Cloud Messaging	Zustellung von Push-Benachrichtigungen	Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Firebase Hosting und Cloud Functions	Ausliefern der Website und der Seiten geteilter Inhalte (siehe 3.18)	Google Ireland Limited, Dublin, Irland
Google Analytics für Firebase	Nutzungsanalyse, ausschließlich nach Einwilligung	Google Ireland Limited, Dublin, Irland
Google Sign-In	Anmeldung mit Google-Konto	Google Ireland Limited, Dublin, Irland
Anmelden mit Apple	Anmeldung mit Apple-Konto	Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland
MapTiler	Kartenkacheln	MapTiler AG, Zugerstrasse 22, 6314 Unterägeri, Schweiz

Partnerbetriebe erhalten derzeit keine personenbezogenen Daten aus der App: Das Einlösen einer Prämie geschieht allein über den Punktestand im Konto. Wird künftig ein Gewinn oder eine Prämie über einen Partnerbetrieb abgewickelt, beschränkt sich die Weitergabe auf die dafür erforderlichen Angaben. Eine Weitergabe zu Werbezwecken findet nicht statt.

Darüber hinaus werden Daten offengelegt, wenn dazu eine gesetzliche Verpflichtung besteht oder die Offenlegung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

5. Übermittlung in Drittländer

Die Speicherung der Kontodaten, Aufzeichnungen und Community-Inhalte erfolgt in einem Rechenzentrum in Irland. Zwei der eingesetzten Dienste haben ihren Sitz jedoch in den Vereinigten Staaten; ein Zugriff aus dem jeweiligen Mutterunternehmen im Rahmen von Betrieb und Wartung ist damit nicht ausgeschlossen. Bei Google und Apple sind die irischen Gesellschaften unsere Vertragspartner, eine Weitergabe an die US-Konzernmutter ist aber ebenfalls möglich. Der Kartendienst hat seinen Sitz in der Schweiz. Die Absicherung stützt sich je Anbieter auf Folgendes:

Supabase Inc. (Vereinigte Staaten): Grundlage ist kein Angemessenheitsbeschluss, sondern es sind die Standardvertragsklauseln der Europäischen Kommission, die als Anlage zum Auftragsverarbeitungsvertrag gelten (samt Zusatz für das Vereinigte Königreich). Ergänzend liegt eine Folgenabschätzung zur Datenübermittlung (Transfer Impact Assessment) des Anbieters vor. Als technische Maßnahmen wirken die Speicherung im irischen Rechenzentrum, die durchgehende Transportverschlüsselung und die Verschlüsselung im Ruhezustand.
Plus Five Five, Inc. / Resend (Vereinigte Staaten): Der Anbieter hat gegenüber dem US-Handelsministerium die Einhaltung der Grundsätze des EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich damit auf den Angemessenheitsbeschluss der Europäischen Kommission. Zusätzlich sind im Auftragsverarbeitungsvertrag die Standardvertragsklauseln vereinbart, die greifen, falls die Zertifizierung entfällt. Eine gesonderte Folgenabschätzung ist bei einer Übermittlung auf Grundlage eines Angemessenheitsbeschlusses nicht vorgesehen und liegt daher nicht vor. Übermittelt werden ausschließlich Empfängeradresse und Inhalt der jeweiligen E-Mail — bei einem Newsletter zusätzlich der Vorname für die Anrede. Keine Standort-, Aufzeichnungs- oder Community-Daten.
Google und Apple: Für die Weitergabe an ihre US-Mutterunternehmen berufen sich beide Konzerne auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, ergänzt um die Standardvertragsklauseln. Die Einzelheiten legen sie in ihren jeweiligen Datenschutzbedingungen offen.
MapTiler AG (Schweiz): Für die Schweiz hat die Europäische Kommission die Angemessenheit des Datenschutzniveaus festgestellt; die Übermittlung stützt sich auf diesen Angemessenheitsbeschluss, weitere Garantien sind daneben nicht erforderlich. Übermittelt werden allein die Verbindungsdaten des Kachelabrufs — keine Konto-, Standort- oder Community-Daten. Zum eingesetzten Content-Delivery-Netzwerk siehe 3.12.

Die zugrunde liegenden Verträge, Zertifizierungen und Nachweise werden bei uns mit Abrufdatum dokumentiert.

6. Speicherdauer

Daten werden gelöscht, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht.

Konto-, Profil- und Aktivitätsdaten: bis zur Löschung des Kontos.
Community-Inhalte und Nachrichten: bis zur Löschung durch die verfassende Person, längstens bis zur Löschung des Kontos. Bilder in Nachrichten werden gemeinsam mit dem Konto entfernt, aus dem sie stammen — auch beim Gegenüber.
Meldungen: bis zu drei Jahre nach Abschluss der Prüfung, um wiederholte Verstöße zu erkennen und die Bearbeitung nachweisen zu können.
Sperren: bis zur Aufhebung durch die sperrende Person, längstens bis zur Löschung eines der beteiligten Konten.
Push-Kennungen: bis zum Widerruf der Freigabe, zur Abmeldung oder bis die Kennung von Firebase als ungültig gemeldet wird.
Mitteilungen im Benachrichtigungsbereich der App: bis zur Löschung des Kontos.
Benachrichtigungseinstellungen: bis zur Löschung des Kontos.
Gemerkte Wege und Hütten: bis zum Aufheben der Markierung, längstens bis zur Löschung des Kontos.
Eingereichte Fotos zu Challenges: samt Prüfvermerk bis zur Löschung des Kontos. Das gilt auch für abgelehnte Einreichungen, damit wiederholte Versuche erkennbar bleiben.
Punktebuchungen und Abzeichen: bis zur Löschung des Kontos.
Ergebnisse von „Wanderer der Woche“: dauerhaft, längstens bis zur Löschung des Kontos. Sie sind das Protokoll einer vergebenen Auszeichnung; ein Podest, aus dem einzelne Wochen verschwinden, wäre kein Nachweis mehr. Mit dem Konto entfällt die Zuordnung, die festgehaltene Platzierung samt Name und Zahl bleibt als Beleg bestehen.
Einlösungen von Prämien: bis zur Löschung des Kontos. Sie sind der Beleg zu einer Punktebuchung; ein Punkteverlauf, aus dem einzelne Einlösungen verschwinden, wäre nicht mehr nachvollziehbar.
Lieferadressen zu Prämien: sechs Monate nach der Zustellung, danach werden Name und Anschrift aus der Bestellung entfernt. Bei einer Stornierung werden sie sofort gelöscht. Was bestellt wurde und was es gekostet hat, bleibt.
Support-Anfragen: bis zu drei Jahre nach Abschluss der Bearbeitung, zur Wahrung der Verjährungsfristen.
Einladungen zur Betreuung: nicht angenommene und widerrufene Einladungen zwölf Monate nach dem Widerruf beziehungsweise nach dem Versand; angenommene Einladungen und die Zuordnung zwischen Konto und Betrieb bis zum Ende der Betreuung, längstens bis zur Löschung des Kontos.
Protokolle der Seiten geteilter Inhalte: 30 Tage, entsprechend der Voreinstellung von Google Cloud Logging.
Nachweis der Newsletter-Einwilligung und die Zustellvermerke einer Aussendung: bis zur Löschung des Kontos. Länger wäre er zwecklos — ohne Konto gibt es keine Einwilligung, deren Erteilung nachzuweisen wäre.
Analysedaten: zwei Monate, entsprechend der in Firebase eingestellten Aufbewahrungsdauer.
Abrechnungsrelevante Belege: sieben Jahre nach § 132 Bundesabgabenordnung.

Die Fristen für Meldungen, Support-Anfragen, Einladungen und Lieferadressen setzt ein täglicher automatischer Löschlauf um; über jeden Lauf wird die Anzahl der gelöschten Einträge festgehalten, damit die Einhaltung nachweisbar bleibt. Die übrigen Angaben werden mit dem Konto oder durch die Nutzerinnen und Nutzer selbst gelöscht.

Unabhängig davon hält die App die zuletzt geladenen Inhalte auf dem Gerät vor, damit Bildschirme ohne Wartezeit erscheinen und bei schlechter Verbindung lesbar bleiben. Betroffen sind Wege, Hütten, Regionen und Partnerbetriebe ebenso wie das eigene Profil, die eigenen Touren, Mitteilungen und die Beiträge des Feeds sowie die dazugehörigen Bilder. Diese Kopien verlassen das Gerät nicht und werden nicht an uns übermittelt. Kontobezogene Einträge werden beim Abmelden gelöscht; alle übrigen spätestens 30 Tage nach dem letzten Zugriff, beim Deinstallieren der App und wenn das Betriebssystem den Zwischenspeicher bei Platzmangel selbst leert.

Ebenfalls auf dem Gerät, aber aus einem anderen Grund, liegen Aufzeichnungen, die noch nicht übertragen wurden: eine unterbrochene laufende Aufzeichnung und fertige Touren, für die beim Speichern keine Verbindung bestand. Das sind keine Kopien bereits übermittelter Daten, sondern die einzige Fassung. Sie werden deshalb beim Abmelden nicht gelöscht, sondern bleiben dem Konto zugeordnet, unter dem sie entstanden sind, und für andere Konten auf demselben Gerät unzugänglich. Gelöscht werden sie, sobald die Übertragung gelungen ist, beim Verwerfen in der App, spätestens jedoch 30 Tage nach der Aufzeichnung — sowie beim Löschen des Kontos und beim Deinstallieren der App.

7. Löschung des Kontos

Das Konto lässt sich in der App unter „Einstellungen → Account“ selbst löschen. Dabei werden Profil und Profilbild, Aufzeichnungen, abgeschlossene Challenges samt Punktekonto, Abzeichen und eingereichten Fotos, Beiträge und deren Bilder, Kommentare, gesendete Nachrichten samt darin verschickter Bilder, Reaktionen, Merklisten, Follower-Verbindungen, Chat-Teilnahmen, Teilnahmen an Gewinnchancen, gesperrte Konten, hinterlegte Gerätekennungen, Mitteilungen, Benachrichtigungseinstellungen und allfällige Betreuungs-Zuordnungen entfernt, zuletzt das Anmeldekonto selbst. Auf dem Gerät werden dabei auch eine allenfalls unterbrochene Aufzeichnung und noch nicht übertragene Touren entfernt. Der Vorgang ist nicht umkehrbar.

Einiges bleibt bestehen. Meldungen, die von diesem Konto ausgingen, werden mitgelöscht; Meldungen über dieses Konto bleiben ohne Bezug zum gelöschten Konto erhalten, damit die Bearbeitung nachvollziehbar bleibt. Support-Anfragen und angenommene Einladungen zur Betreuung bleiben aus demselben Grund ohne Kontobezug erhalten. In allen drei Fällen greifen anschließend die Fristen aus Abschnitt 6. Unberührt bleiben ferner Daten, für die eine gesetzliche Aufbewahrungspflicht besteht, sowie Inhalte anderer Nutzerinnen und Nutzer, die auf gelöschte Inhalte Bezug nehmen.

Alternativ genügt eine formlose Nachricht an privacy@wanderer-app.cc.

8. Rechte der betroffenen Personen

Gegenüber dem Verantwortlichen bestehen die folgenden Rechte:

Auskunft: über die verarbeiteten Daten und eine Kopie davon (Art. 15 DSGVO)
Berichtigung: unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
Löschung: (Art. 17 DSGVO)
Einschränkung der Verarbeitung: (Art. 18 DSGVO)
Datenübertragbarkeit: in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
Widerspruch: gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
Widerruf einer Einwilligung: mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Wahrnehmung genügt eine Nachricht an privacy@wanderer-app.cc. Zur Absicherung gegen unberechtigte Auskünfte kann ein Nachweis der Identität verlangt werden.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

9. Beschwerderecht

Unbeschadet anderer Rechtsbehelfe besteht das Recht auf Beschwerde bei einer Aufsichtsbehörde. Nach Art. 77 DSGVO kann die Beschwerde bei der Behörde des gewöhnlichen Aufenthaltsorts, des Arbeitsplatzes oder des Orts des vermuteten Verstoßes eingebracht werden — bei einer Nutzung außerhalb Österreichs also auch bei der Aufsichtsbehörde des jeweiligen Mitgliedstaats. Ein Verzeichnis der Aufsichtsbehörden im Europäischen Wirtschaftsraum führt der Europäische Datenschutzausschuss unter edpb.europa.eu.

Für uns als Verantwortlichen zuständig ist:

Aufsichtsbehörde: Österreichische Datenschutzbehörde; Barichgasse 40–42, 1030 Wien; dsb@dsb.gv.at; www.dsb.gv.at

10. Datensicherheit

Die Übertragung zwischen App und Servern erfolgt durchgehend verschlüsselt (TLS). Der Zugriff auf Daten ist datenbankseitig durch Berechtigungsregeln beschränkt, die für jede Abfrage prüfen, ob das anfragende Konto zugriffsberechtigt ist. Ergänzend ist der Zugriff auf einzelne Felder eingeschränkt: Angaben, die eine App-Sitzung nicht benötigt — etwa die E-Mail-Adresse anderer Konten —, sind für sie auch dann nicht abrufbar, wenn der übrige Datensatz sichtbar ist. Passwörter werden ausschließlich als Hash gespeichert. Trotz dieser Maßnahmen kann bei einer Übertragung über das Internet kein lückenloser Schutz zugesichert werden.

11. Mindestalter

Die App richtet sich nicht an Kinder. Ein Konto darf erst ab Vollendung des 16. Lebensjahres selbst angelegt werden; darunter ist die Zustimmung der Erziehungsberechtigten erforderlich (Art. 8 DSGVO). Wird uns bekannt, dass ein Konto entgegen dieser Vorgabe angelegt wurde, wird es gelöscht.

12. Änderungen dieser Erklärung

Diese Erklärung wird angepasst, sobald sich die zugrunde liegenden Verarbeitungen ändern — etwa durch neue Funktionen oder den Wechsel eines Dienstleisters. Maßgeblich ist die jeweils in der App und unter wanderer-app.cc abrufbare Fassung. Bei wesentlichen Änderungen wird in der App darauf hingewiesen.

Stand: September 2026