Datenschutzerklärung
Stand: [Datum]. Entwurf — vor Veröffentlichung anwaltlich prüfen lassen.
1. Verantwortlicher
[Name, Anschrift, E-Mail wie im Impressum]
2. Was Wanderlore verarbeitet, und wozu
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Start, Ziel, Zwischenstopps, berechnete Route | Route berechnen, Geschichte schreiben und vorlesen | Vertrag (Art. 6 Abs. 1 lit. b DSGVO); Übermittlung an KI-Dienste mit Ihrer Einwilligung (lit. a) | gespeicherte Geschichten 30 Tage, dann automatisch gelöscht |
| Geteilte Geschichten (nur wenn Sie „Geschichte teilen“ wählen): Titel aus Start- und Zielort, Kapiteltexte, vorhandene Vertonung, Strecke ohne den ersten und letzten Kilometer | eine Seite unter einem nicht erratbaren Link, die jeder mit dem Link lesen und anhören kann | Vertrag (lit. b), auf Ihre Anweisung | bis Sie den Link in der App zurücknehmen, Ihre Daten löschen oder das Gerät 12 Monate ungenutzt ist; Besuche der Seite werden nur gezählt, ohne IP-Adresse oder Cookies |
| Standort während der Fahrt (nur in der App, nur „Beim Verwenden“) | das passende Kapitel zur richtigen Zeit abspielen; im Modus „Ohne Route losfahren“ den nächsten Abschnitt schreiben | Vertrag; Einwilligung (lit. a) für die Übermittlung | für die Kapitelwahl verlässt er das Gerät nicht; im Modus ohne Route wird die aktuelle Position an unseren Server und die KI-Dienste übertragen und nicht gespeichert |
| Zufällige Geräte-Kennung (keine Werbe-ID), im Schlüsselbund des Geräts | Ihre Geschichten, Ihr Minutenguthaben und Käufe Ihrem Gerät zuordnen | Vertrag; Speicherung auf dem Gerät unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) | bis zur Löschung in der App oder 12 Monate nach letzter Nutzung |
| Käufe (Produkt, Transaktions-ID, Zeitpunkt — keine Zahlungsdaten) | Freischaltung, Nachweis | Vertrag; gesetzliche Aufbewahrung (§ 147 AO) | nach den gesetzlichen Fristen; bei Löschung Ihrer Daten ohne Bezug zu Ihrem Gerät |
| Website-Konten (nur für Personen, denen wir ein Konto einrichten): Benutzername, optional Name, Passwort als nicht umkehrbarer Hash, Zeitpunkt der letzten Anmeldung | Anmeldung an der Website | Vertrag (lit. b) | bis das Konto gelöscht wird; mit ihm werden auch seine Geschichten gelöscht |
| Nutzungsereignisse (Geschichte erstellt, Kapitel gehört — an die Geräte-Kennung gebunden, ohne Inhalte) | Kosten- und Preisplanung, Missbrauchsschutz | berechtigtes Interesse (lit. f) | 13 Monate |
| IP-Adresse (nur kurzzeitig im Arbeitsspeicher, für Missbrauchsgrenzen) | Schutz vor Missbrauch | berechtigtes Interesse (lit. f) | höchstens 24 Stunden; Server-Logs enthalten keine IP-Adressen |
Wanderlore verwendet keine Werbung, kein Tracking und keine Analyse-Dienste Dritter. Die Website setzt nur ein technisch notwendiges Anmelde-Cookie und speichert die zuletzt eingegebene Route lokal in Ihrem Browser. Ohne Routenangaben kann keine Geschichte erzeugt werden.
Einwilligung: Vor der ersten Geschichte bittet die App um Ihre Zustimmung, Route und Orte an die unten genannten KI-Dienste zu übermitteln. Sie können sie in den Einstellungen jederzeit widerrufen; danach werden keine Geschichten mehr erzeugt.
Sicherungskopien: Der Datenbestand des Servers wird täglich verschlüsselt auf einem eigenen Speicher in Deutschland gesichert; Sicherungen werden nach 14 Tagen überschrieben. Gelöschte Daten verschwinden spätestens dann auch dort.
3. Empfänger
| Dienstleister | Wofür, welche Daten | Ort und Grundlage |
|---|---|---|
| [Hoster des Servers, z. B. IONOS SE, Montabaur] | Betrieb des Servers | Deutschland; Auftragsverarbeitung |
| OpenRouter, Inc. mit den Modellanbietern Anthropic PBC (Standard) und Google LLC (Ausweichmodell) | Schreiben der Geschichte; Orts- und Routenangaben, keine Geräte-Kennung | USA — Standardvertragsklauseln (Art. 46 DSGVO) [bzw. EU-US Data Privacy Framework, falls gelistet]; die Anbieter nutzen API-Daten nicht zum Training |
| Microsoft Ireland Operations Ltd. (Azure AI Speech) | Sprachausgabe; nur der Erzähltext | EU (Rechenzentrum Westeuropa); Auftragsverarbeitung nach Microsoft DPA |
| Geoapify (KEPTAGO LTD, Paphos, Zypern) | Adresssuche und Routenberechnung; Start, Ziel, Zwischenstopps; dort bis zu 24 h gespeichert | EU; Auftragsverarbeitung |
| Apple Distribution International Ltd. | Abwicklung von In-App-Käufen — als eigener Verantwortlicher nach Apples Datenschutzerklärung | — |
Wikipedia-Inhalte und Kartendaten liegen als Kopie auf unserem Server; für deutschsprachige Geschichten in Deutschland, Österreich und der Schweiz werden dafür keine Anfragen an Dritte gestellt. Bei englischsprachigen Geschichten oder Orten außerhalb dieses Gebiets fragt der Server Ortsangaben (Koordinaten, Ortsnamen — ohne Bezug zu Ihrem Gerät) bei der Wikimedia Foundation (Wikipedia, USA) und bei OpenStreetMap-Diensten (Nominatim, FOSSGIS e.V.) ab.
4. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO); Verarbeitungen auf Grundlage berechtigter Interessen können Sie jederzeit widersprechen: [E-Mail]. Eine erteilte Einwilligung können Sie jederzeit in den Einstellungen der App widerrufen. In der App löscht „Meine Daten löschen“ alles, was der Server zu Ihrem Gerät gespeichert hat. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren; zuständig ist [Landesdatenschutzbehörde des Bundeslandes des Anbieters].
5. KI-Inhalte
Geschichten werden von einem KI-Sprachmodell erzeugt und von einer synthetischen Stimme gesprochen (Art. 50 KI-Verordnung); das ist in der App, in geteilten Texten und in den Metadaten der Audiodateien gekennzeichnet. Es findet keine automatisierte Entscheidung über Sie statt.