Datenschutzerklärung

Wir erheben Daten, die Sie uns direkt bereitstellen: Ihren Namen, Ihre E-Mail-Adresse, Ihren öffentlichen Benutzernamen (@handle), Ihr Profilbild, Ihre Reisepräferenzen sowie das Geburtsjahr, das Sie bei der Registrierung angeben, um das Mindestalter von 14 Jahren zu überprüfen. Wir erheben außerdem die von Ihnen erstellten Inhalte (Reisepläne, gespeicherte Reiseziele, Fotos, Kommentare, Nachrichten, Andrangsmeldungen, Unterhaltungen mit dem KI-Assistenten) sowie Nutzungsdaten (Muster der App-Interaktion), um den Dienst zu betreiben und Ihr Nutzungserlebnis zu verbessern.

Ihre Daten werden verwendet, um Ihr Reiseerlebnis zu personalisieren, Einblicke in das Andrangsniveau zu geben, Empfehlungen zu erstellen, den KI-Reiseassistenten zu betreiben, den Dienst sicher zu halten und unsere Dienste zu verbessern. Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte. Marketingmitteilungen werden nur mit Ihrer ausdrücklichen Opt-in-Einwilligung versendet, und Sie können diese jederzeit über die Benachrichtigungseinstellungen in den Einstellungen widerrufen.

Wir verarbeiten Ihre Daten auf der Grundlage der folgenden Rechtsgrundlagen gemäß der Datenschutz-Grundverordnung: • Kontodaten (Name, E-Mail, Benutzername, Profil) und die von Ihnen erstellten Inhalte: Vertragserfüllung — die Verarbeitung ist erforderlich, um Ihnen unsere Dienste bereitzustellen (Art. 6 Abs. 1 lit. b). • KI-Reiseassistent: Vertragserfüllung zur Bereitstellung des Assistenten (Art. 6 Abs. 1 lit. b); berechtigtes Interesse zu dessen Bewertung und Verbesserung (Art. 6 Abs. 1 lit. f). • Standortdaten: Einwilligung — wir verarbeiten Ihren Standort nur, wenn Sie ausdrücklich die Erlaubnis erteilen (Art. 6 Abs. 1 lit. a). Sie können Ihre Einwilligung jederzeit über die Einstellungen oder die Einstellungen Ihres Geräts widerrufen. • Analyse- und Nutzungsdaten: Berechtigtes Interesse — wir analysieren Nutzungsmuster, um die Leistung der App und das Nutzungserlebnis zu verbessern, und wir erstellen anonyme aggregierte Statistiken (Art. 6 Abs. 1 lit. f). • Sicherheit und Missbrauchsprävention (E-Mail-Verifizierung, Geräteattestierung, Anti-Spam-Ratenbegrenzungen, Inhaltsmoderation): Berechtigtes Interesse (Art. 6 Abs. 1 lit. f). • Marketing und Push-Benachrichtigungen: Einwilligung — wir versenden Werbemitteilungen nur mit Ihrer Opt-in-Einwilligung (Art. 6 Abs. 1 lit. a). Sie können Ihre Einwilligung jederzeit über die Benachrichtigungseinstellungen in den Einstellungen widerrufen. • Profil „Wie du reist“: Vertragserfüllung für die Einträge, die Sie selbst festlegen (Art. 6 Abs. 1 lit. b); berechtigtes Interesse für die aus Ihren Gesprächen gelernten Vorlieben (Art. 6 Abs. 1 lit. f). Sensible Daten, die Sie hinzufügen möchten (Ernährungs- und Barrierefreiheitsbedürfnisse): ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a), die Sie jederzeit widerrufen können; die Daten werden dann sofort gelöscht. • Reisegedächtnis („Was der Assistent sich merkt“): berechtigtes Interesse (Art. 6 Abs. 1 lit. f); Sie können wie unter „Reisegedächtnis“ beschrieben widersprechen.

Jedes Konto hat einen eindeutigen öffentlichen Benutzernamen (@handle). Ihre öffentlichen Profildaten — Anzeigename, Profilbild und Benutzername — sind für andere Nutzer auf Ihrem Profil und neben den von Ihnen veröffentlichten Inhalten sichtbar. Sie können Ihren Benutzernamen in den Einstellungen ändern, vorbehaltlich der Beschränkungen zur Missbrauchsverhinderung; der vorherige Benutzername wird dann für andere Nutzer verfügbar. Ihr Benutzername ist in Ihrem Datenexport enthalten und wird gelöscht, wenn Sie Ihr Konto löschen. Rechtsgrundlage: Vertragserfüllung.

Jedes Foto und jedes Video, das Sie einer Reise hinzufügen, hat eine Sichtbarkeit, die Sie selbst wählen: „Alle“, „Follower“ oder „Nur ich“. Sie können sie jederzeit ändern: Die Änderung gilt sofort, Screenshots oder Kopien, die andere bereits gemacht haben, lassen sich jedoch nicht zurückholen. • Reisebegleiter: Im Album der Reise sehen sie Ihre Fotos mit „Alle“ und „Follower“. Fotos mit „Nur ich“ sehen nur Sie. • Personen außerhalb der Reise: Sie können eines Ihrer Fotos nur sehen, wenn sie auch die Reise sehen dürfen, und nie über das hinaus, was Ihre Wahl und Ihr Konto erlauben. Konkret: – „Alle“: Jede Person auf Wandermi kann es sehen, wenn die Reise öffentlich ist; ist die Reise nur für Follower sichtbar, höchstens die Follower der Person, die die Reise erstellt hat; – „Follower“: Ihre Follower können es sehen, wenn die Reise öffentlich ist oder wenn es Ihre Reise ist und sie für Follower sichtbar ist; in allen anderen Fällen nur Ihre Begleiter; – Fotos einer privaten Reise, eines Entwurfs oder einer Reise im Papierkorb sieht niemand außerhalb der Reise; – ist Ihr Konto privat, gelangen Ihre Fotos nie über Ihre Begleiter und Ihre Follower hinaus. • Wo sie erscheinen: Fotos, die außerhalb der Reise sichtbar sind, können in Ihrem Profil und im Home-Feed der Personen erscheinen, die sie sehen dürfen, zusammen mit Ihrem Namen. Auf Ortsseiten, im Bereich „Von Leuten, die dort waren“, zeigen wir nur Fotos (keine Videos) mit „Alle“ aus öffentlichen Reisen nicht privater Konten; gibt es keine Fotos vom genauen Ort, können wir Fotos zeigen, die im Umkreis von etwa 1,5 km aufgenommen wurden, gekennzeichnet mit „In der Nähe aufgenommen“. Für Home und Ihr Profil verwenden wir eine Kopie des Fotos, die ihm folgt: Sie ändert sich, wenn Sie die Sichtbarkeit ändern, und wird gelöscht, wenn Sie das Foto löschen. • Blockieren: Personen, die Sie blockiert haben, und Personen, von denen Sie blockiert wurden, sehen Ihre Fotos weder in Ihrem Profil noch auf Home, auf Ortsseiten oder beim Öffnen eines einzelnen Fotos. • Standort: Zu jedem Foto speichern wir nur einen ungefähren Standort (etwa 1 km) und den Namen des Ortes, entnommen aus den Fotodaten oder von Ihnen gewählt. Aktuelle Versionen der App speichern nie die genaue Position; sendet eine ältere Version sie, rundet unser Server sie sofort auf etwa 1 km. Die Fotodateien enthalten keine GPS-Koordinaten. Wer eines Ihrer Fotos sehen darf (Begleiter, Follower oder alle, je nach Ihrer Wahl), kann auch den Namen des Ortes, den ungefähren Standort (etwa 1 km) und einen Verweis auf den Ort erhalten; wer es nicht sehen darf, erhält nichts davon. Ortsseiten zeigen nie Koordinaten. • Abgebildete Personen: Wenn Sie Fotos veröffentlichen, auf denen andere Personen zu sehen sind, vergewissern Sie sich, dass Sie dies dürfen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: wie bei den Reisedaten (siehe „Aufbewahrungsfristen“).

Auf der Seite eines Ortes können Sie ein eigenes Foto dieses Ortes hochladen, wenn Sie mindestens 16 Jahre alt sind und Ihr Konto seit mindestens 7 Tagen besteht. Fotos von Orten sind öffentlich: Alle Nutzer und alle, die die Seite des Ortes öffnen (auch über einen Link), sehen sie mit Ihrem Benutzernamen als Urheber; auch Nutzer, die Sie blockiert haben, können sie sehen. Es gelten die „Bedingungen für Fotos von Orten“, die Sie beim ersten Hochladen akzeptieren. Die Funktion wird schrittweise eingeschaltet: Solange sie ausgeschaltet ist, werden Fotos von Orten nicht angezeigt. • Was wir erheben: – das Foto. Vor dem Senden entfernt die App alle Metadaten aus der Datei, auch den GPS-Standort; anschließend kodiert unser Server das Foto neu, entfernt dabei alle verbleibenden Metadaten und erstellt die kleineren Größen. Wir speichern drei Größen, die größte mit höchstens 1600 Pixeln an der langen Seite; – Ihren Benutzernamen und den Ort, mit dem das Foto verknüpft ist; – nur wenn Sie „Vor Ort aufgenommen“ wählen (standardmäßig aus): die Angabe „im Umkreis von etwa 300 m vom Ort aufgenommen“ sowie Monat und Jahr der Aufnahme (nie Tag oder Uhrzeit). Die App liest Standort und Datum aus dem Foto auf Ihrem Telefon und sendet nur, ob das Foto in der Nähe des Ortes liegt, und den Monat/das Jahr; der Standort des Fotos wird nie gesendet. Monat und Jahr werden erst 30 Tage nach der Veröffentlichung öffentlich angezeigt; das Datum des Hochladens wird nie angezeigt. Wir nutzen die Angaben nur für die Kennzeichnung: Entfernen Sie sie, löschen wir die Angaben, und sie können nicht erneut hinzugefügt werden. Ohne Kennzeichnung erhalten wir weder Nähe noch Datum; – das Ergebnis der automatischen Kontrolle und, falls das Foto nicht veröffentlicht wird, den Grund; – den Nachweis Ihrer Zustimmung: Benutzerkennung, digitaler Fingerabdruck der Datei (nicht das Foto), Datum und Uhrzeit, Version und Sprache der Bedingungen mit dem Fingerabdruck des akzeptierten Textes, Anmeldemethode Ihres Kontos (zum Beispiel E-Mail, Google oder Apple). Nach Ihrem ersten veröffentlichten Foto schicken wir Ihnen eine Bestätigungs-E-Mail mit dem Link zur akzeptierten Version; – zur Altersprüfung verwenden wir Ihr Geburtsjahr (siehe „Geburtsjahr, Mindestalter und Minderjährige“). • Wenn Sie ein Foto melden: Ihre Benutzerkennung und die E-Mail Ihres Kontos, den Grund, den freiwilligen Text, den Sie schreiben, und Ihre Erklärung, in gutem Glauben zu melden. Wir teilen dem Urheber nicht mit, wer gemeldet hat, außer bei gesetzlicher Pflicht oder behördlicher Anordnung. • Zwecke und Rechtsgrundlagen: – das Foto mit Ihrem Benutzernamen auf der Seite des Ortes veröffentlichen und die Kennzeichnung „Vor Ort aufgenommen“ sowie den Monat zeigen, wenn Sie sie wählen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Standort und Datum im Foto werden auf Ihrem Telefon gelesen, nur soweit es für die gewünschte Kennzeichnung oder das Datum unbedingt erforderlich ist (Art. 5 Abs. 3 ePrivacy-Richtlinie; § 25 Abs. 2 Nr. 2 TDDDG; Art. 122 des italienischen Datenschutzgesetzes); – Meldungen, Aussetzungen und Entfernungen bearbeiten und Urheber sowie Meldende informieren: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO; Art. 16 und 17 der Verordnung (EU) 2022/2065, „Digital Services Act“); – die automatische Kontrolle und Upload-Grenzen gegen Missbrauch sowie die Aufbewahrung des Zustimmungsnachweises nach der Entfernung: unser berechtigtes Interesse, andere Nutzer zu schützen und die Lizenz bei einem Streit nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO). Sie können unter privacy@wandermi.com widersprechen. • Automatische Kontrolle: Vor der Veröffentlichung prüft ein System künstlicher Intelligenz das bereits von unserem Server neu kodierte Foto darauf, ob es den Ort zeigt und keine erkennbaren Personen (in Gotteshäusern und Gesundheitseinrichtungen auch nicht an der Gestalt), Kennzeichen, lesbaren personenbezogenen Daten (Dokumente, Bildschirme, Namen auf Schildern, Klingelschilder, Briefkästen) oder unangemessenen Inhalte enthält. Im Zweifel wird das Foto nicht veröffentlicht. – Das Modell läuft auf Google Cloud Vertex AI in der Europäischen Union (Region europe-west1). Google handelt als unser Auftragsverarbeiter (Art. 28 DSGVO) und verwendet die Fotos nicht zum Training seiner Modelle. – Besteht das Foto die Kontrolle nicht, wird es nicht veröffentlicht: Wir nennen Ihnen den Grund und weisen darauf hin, dass die Kontrolle automatisch ist. Eine Prüfung durch einen Menschen aus unserem Team können Sie unter legal@wandermi.com verlangen. – Kann die Kontrolle nicht abgeschlossen werden, bleibt das Foto in Warteschlange und wird nicht veröffentlicht; nach 7 Tagen wird es verworfen. – Die Kontrolle betrifft nur die Veröffentlichung dieses Fotos und entfaltet Ihnen gegenüber keine rechtliche Wirkung (keine Entscheidung im Sinne von Art. 22 DSGVO). • Meldungen und Moderation: In der Regel setzt eine Meldung aus der App das Foto sofort aus; nicht automatisch, wenn dieselbe Person es schon gemeldet hatte, wenn das Foto schon geprüft und wiederhergestellt wurde (außer „Ich bin auf diesem Foto“, Urheberrecht und Anträgen der verwaltenden Stelle) oder wenn das Konto der meldenden Person jünger als 7 Tage ist. In jedem Fall entscheidet ein Mensch aus unserem Team in der Regel innerhalb von 48 Stunden. Der Urheber erhält in der App und, wenn die Adresse bestätigt ist, per E-Mail die Begründung jeder Aussetzung oder Entfernung; wer meldet, erhält eine Bestätigung und das Ergebnis. Für E-Mails nutzen wir Microsoft Ireland Operations Ltd (Microsoft 365) als Auftragsverarbeiter. • Abgebildete Personen: Wenn Sie auf einem veröffentlichten Foto zu sehen sind, nutzen Sie „Dieses Foto melden“ → „Ich bin auf diesem Foto“ (in der Regel wird das Foto sofort ausgeblendet). Ohne Konto schreiben Sie an privacy@wandermi.com (personenbezogene Daten, „Ich bin auf diesem Foto“) oder an legal@wandermi.com (Urheberrecht) mit dem Link zum Foto, dem Grund, Ihrem Namen und Ihrer E-Mail-Adresse: Ein Mensch aus dem Team prüft die Anfrage in der Regel innerhalb von 48 Stunden. • Speicherdauer: – veröffentlichte Fotos: bis Sie sie unter „Meine Ortsfotos“ entfernen (sie werden innerhalb eines Tages nicht mehr angezeigt) oder Ihr Konto löschen; – von der Kontrolle nicht veröffentlichte Fotos: Dateien sofort gelöscht, der Rest innerhalb von 24 Stunden; – ausgesetzte Fotos: bis zur Entscheidung; bei Entfernung werden die Dateien sofort gelöscht; – Meldungen und Entscheidungen: 12 Monate ab der Entscheidung; – Service-E-Mails (Mitteilungen und Bestätigungen): 30 Tage ab Versand; – Zustimmungsnachweis: solange das Foto veröffentlicht ist und bis zu 10 Jahre nach der Entfernung, nur zum Nachweis der Lizenz; – wenn Sie Ihr Konto löschen, löschen wir Ihre Ortsfotos und Ihre Meldungen; nur der Zustimmungsnachweis bleibt. • Empfänger: Google Cloud (Firebase und Vertex AI, in der EU) und Microsoft (E-Mails) als Auftragsverarbeiter; die Öffentlichkeit bei veröffentlichten Fotos. Wir verwenden Ihre Fotos ohne gesonderte Einwilligung nicht in Werbung oder kostenpflichtigen Produkten. • Ihre Rechte: Auskunft, Berichtigung, Löschung (auch durch Entfernen des Fotos mit einem Tippen), Widerspruch, Einschränkung und Datenübertragbarkeit. Ortsfotos und Nachweis sind in „Meine Daten exportieren“ enthalten. Siehe „Ihre Rechte“.

• Geburtsjahr: Wir fragen bei der Registrierung nach Ihrem Geburtsjahr (oder, wenn Sie sich mit Google oder Apple registriert haben, ohne es anzugeben, beim nächsten Öffnen der App). Wir verwenden es nur, um die gesetzlichen Altersregeln anzuwenden: mindestens 14 Jahre für die Nutzung von Wandermi, mindestens 16 Jahre für das Hochladen von Fotos von Orten und die unten beschriebenen Schutzmaßnahmen für 14- und 15-Jährige. Reicht das Jahr allein nicht aus (das Jahr, in dem Sie 14 oder 16 werden), stellen wir eine zusätzliche Frage (zum Beispiel nach dem Geburtsmonat) und speichern nur das Ergebnis, nicht Ihre Antwort. Ihr Geburtsjahr ist für andere Nutzer nicht sichtbar. – Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO, um das in Art. 8 DSGVO und Art. 2-quinquies des italienischen Datenschutzgesetzes festgelegte Mindestalter einzuhalten) und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), weil die Altersregeln Teil der Nutzungsbedingungen sind. – Speicherdauer: für die gesamte Lebensdauer des Kontos; es wird gelöscht, wenn Sie Ihr Konto löschen. – Keine Änderung: Einmal gespeichert, kann das Geburtsjahr in der App nicht geändert werden, damit die Altersregeln nicht umgangen werden können. Wenn Sie sich vertan haben, schreiben Sie an privacy@wandermi.com und wir berichtigen es (Recht auf Berichtigung, Art. 16 DSGVO); wir können Sie um einige Angaben bitten, um die Anfrage zu prüfen. • Wenn Sie jünger als 14 sind: Wandermi steht Ihnen nicht zur Verfügung. – Geben Sie dies bei der Registrierung an, wird das Konto nicht erstellt und die eingegebenen Daten werden gelöscht. – Stellt sich heraus, dass ein bestehendes Konto einer Person unter 14 Jahren gehört, wird das Konto gesperrt: Alle öffentlichen und für Follower sichtbaren Inhalte werden ausgeblendet, und der KI-Assistent und Push-Benachrichtigungen sind nicht verfügbar. Wir teilen dies in der App und per E-Mail mit. Liegt ein Irrtum vor, schreiben Sie innerhalb dieser 30 Tage an privacy@wandermi.com: Der Widerspruch stoppt die Löschung, ein Mensch aus unserem Team prüft den Fall und stellt, wenn sich der Irrtum bestätigt, das Konto wieder her und macht die Inhalte wieder sichtbar. Ohne Widerspruch werden das Konto und seine Daten nach 30 Tagen automatisch gelöscht, nach demselben Verfahren wie „Konto löschen“. – Um eine sofortige erneute Registrierung zu verhindern, speichern wir 90 Tage lang nur einen schlüsselbasierten Fingerabdruck (HMAC, nicht umkehrbar) der Kennung des Google-/Apple-Kontos oder der bestätigten E-Mail-Adresse und löschen ihn danach; bestätigt sich der Irrtum beim Alter, löschen wir ihn sofort. Rechtsgrundlage: unser berechtigtes Interesse, das gesetzliche Mindestalter durchzusetzen (Art. 6 Abs. 1 lit. f DSGVO). • Wenn Sie 14 oder 15 Jahre alt sind: – Ihr Profil und Ihre Reisen sind standardmäßig nicht öffentlich (Sie können sie trotzdem mit Ihren Followern teilen); wenn Sie möchten, können Sie sie selbst mit einem Tippen öffentlich machen. Wenn Sie bereits ein Konto haben, werden nur Profil und Reisen, die öffentlich waren, nicht öffentlich: Was Sie mit Followern teilen, bleibt so, wie Sie es gewählt haben. Wir informieren Sie in der App, und Sie können sie mit einem Tippen wieder öffentlich machen; – Sie können keine Fotos von Orten hochladen (dafür müssen Sie 16 sein); – für Ihre Inhalte gilt die in den Nutzungsbedingungen beschriebene eingeschränkte Lizenz: Wir zeigen sie nur innerhalb des Dienstes dem Publikum, das Sie wählen, und nutzen sie nicht für Werbung außerhalb des Dienstes. • Hervorgehobene Bereiche: Wenn Sie nach dem Geburtsjahr, das Sie uns angegeben haben, jünger als 18 sein könnten, werden Ihre Inhalte nicht für hervorgehobene Bereiche ausgewählt (hervorgehobene Reisen, Entdecken, Community-Fotos auf den Seiten von Orten und Ländern). Fotos, die Sie mit „Ich habe ein Foto von diesem Ort“ hochladen (ab 16), sind von diesem Ausschluss nicht erfasst: Für sie gelten die „Bedingungen für Fotos von Orten“. Wenn Sie minderjährig sind, empfehlen wir Ihnen, diese Datenschutzerklärung gemeinsam mit einem Elternteil oder einer sorgeberechtigten Person zu lesen.

Wandermi enthält einen Reiseassistenten auf Basis generativer KI (Modellanbieter: Google). • An das Modell gesendete Daten: der Text Ihrer Nachrichten, der Kontext der von Ihnen geplanten Reise (Reiseziele, Daten, Interessen) sowie ein Reisepräferenzprofil, das aus Ihren vorherigen Unterhaltungen erstellt wird. Wir senden weder Ihre E-Mail-Adresse noch Ihre genaue GPS-Position. • Wo das Modell ausgeführt wird: der Assistent läuft auf Google Cloud Vertex AI in der Europäischen Union (Region europe-west1). Google handelt als unser Auftragsverarbeiter gemäß Art. 28 DSGVO auf Grundlage des Google Cloud Data Processing Addendum und verwendet weder Ihre Eingaben (Prompts) noch die Ausgaben des Modells, um eigene Modelle zu trainieren. Ihre Unterhaltungen werden innerhalb der EU verarbeitet. • Speicher: wir speichern (i) Ihren Unterhaltungsverlauf, (ii) ein dauerhaftes Reisendenprofil, das aus Ihren Unterhaltungen über verschiedene Reisen hinweg erstellt wird, und (iii) ein Gedächtnis für jede Reise (siehe „Reisegedächtnis“ unten), damit der Assistent den Kontext zwischen den Sitzungen beibehält. Sie können Sitzungen in der App archivieren oder umbenennen. • Aufbewahrung und Löschung: Unterhaltungen und das Reisendenprofil werden aufbewahrt, solange Ihr Konto aktiv ist, und gelöscht, wenn Sie Ihr Konto löschen; für das Reisegedächtnis gelten eigene Speicherfristen (siehe „Reisegedächtnis“). Alle sind in Ihrem Datenexport enthalten. Davon getrennt werden pseudonymisierte Kopien (ohne direkte Identifikatoren) aufbewahrt, um den Assistenten zu bewerten und zu verbessern: Unterhaltungstexte für maximal 12 Monate, technische Metriken für maximal 24 Monate — siehe "Analyse-Warehouse" dazu, was mit diesen Kopien geschieht, wenn Sie Ihr Konto löschen. • Richtigkeit: Antworten werden automatisch generiert und können Fehler oder veraltete Informationen enthalten. Sie können jede Antwort melden, indem Sie im Chat lange auf die Nachricht drücken. • Rechtsgrundlage: Vertragserfüllung (Bereitstellung des Assistenten) und berechtigtes Interesse (Bewertung und Verbesserung des Assistenten). Sie können der Verarbeitung zu Verbesserungszwecken widersprechen, indem Sie an privacy@wandermi.com schreiben.

Der KI-Assistent führt ein Profil Ihrer Reisevorlieben, das Sie in der App unter „Wie du reist“ einsehen und verwalten können (über die Gesprächsübersicht oder über Profil → Einstellungen). • Inhalt: mit wem Sie üblicherweise reisen, Reisestil, Interessen, Tempo, Budget, Ihr Umgang mit Menschenmengen, Lieblingsorte oder Orte, die Sie lieber meiden, sowie Vorlieben bei Unterkunft und Verkehrsmitteln. Für jeden Eintrag zeigt die App die Herkunft an: aus den Einstiegsfragen, von Ihnen festgelegt oder aus Ihren Gesprächen gelernt (mit Datum). • Wie es entsteht: Der Assistent speichert nur dauerhafte Reisevorlieben, die eindeutig aus Ihren Gesprächen hervorgehen, und teilt Ihnen dies jedes Mal im Chat mit („Ich merke mir, dass …“), mit einer Schaltfläche „Rückgängig“. Was Sie selbst festlegen, hat immer Vorrang und wird vom Assistenten nie überschrieben; ein Eintrag, den Sie entfernen, kommt nicht zurück. • Ihre Kontrolle: Sie können jeden Eintrag jederzeit ändern oder entfernen. Wenn Sie „Aus Gesprächen lernen“ ausschalten, fügt der Assistent nichts Neues hinzu; was bereits im Profil steht, bleibt erhalten und wird weiterhin für passende Vorschläge verwendet, bis Sie es ändern oder löschen. Um vollständig zu widersprechen, entfernen Sie auch die gelernten Einträge oder verwenden Sie „Alles löschen“, wodurch das gesamte Profil gelöscht wird. Das Ausschalten von „Aus Gesprächen lernen“ pausiert auch das Reisegedächtnis: keine neuen Einträge und keine Verwendung der gespeicherten (siehe „Reisegedächtnis“). Diese Einstellungen wirken sofort. Sie können sich auch an privacy@wandermi.com wenden. • Sensible Daten (Art. 9 DSGVO): Ernährungsbedürfnisse (zum Beispiel Allergien, Unverträglichkeiten oder Ernährungsweisen, die Informationen über Ihre Gesundheit oder Ihre religiöse Überzeugung offenbaren können) und Bedürfnisse zur Barrierefreiheit werden nur gespeichert, wenn Sie diese selbst unter „Wie du reist“ eingeben und mit dem dafür vorgesehenen Kontrollkästchen ausdrücklich einwilligen. Wir protokollieren Ihre Einwilligung (Datum und Version). Der Assistent ist angewiesen, diese Informationen nicht aus Ihren Gesprächen abzuleiten, und kann sie nicht in Ihrem Profil speichern. Wir verwenden sie ausschließlich, um Reisevorschläge anzupassen: Sie werden nur als Teil Ihrer Anfragen an das KI-Modell (Vertex AI, EU) übermittelt und nicht in das Analyse-Data-Warehouse kopiert. Google handelt als unser Auftragsverarbeiter und verwendet diese Daten nicht zum Training seiner Modelle. Sie können Ihre Einwilligung jederzeit mit „Einwilligung widerrufen und Bedürfnisse löschen“ widerrufen: Die Daten werden sofort gelöscht. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. • Im Chat geschriebene Gesundheits- oder Religionsangaben: Wenn Sie solche Angaben in einer Nachricht erwähnen, bleiben sie Teil dieses Gesprächs und der pseudonymisierten Kopien, die wir für Analysezwecke höchstens 12 Monate aufbewahren, werden aber nicht in Ihrem Profil gespeichert. Bitte teilen Sie solche Angaben nicht im Chat, sondern verwenden Sie stattdessen „Wie du reist“. • Keine automatisierten Entscheidungen: Das Profil dient nur dazu, Orte und Reiserouten vorzuschlagen, niemals für Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. • Speicherdauer: Das Profil wird gespeichert, solange Ihr Konto aktiv ist oder bis Sie es löschen, und wird beim Löschen Ihres Kontos entfernt. Es ist in „Meine Daten exportieren“ enthalten. • Rechtsgrundlage: Vertragserfüllung für die Einträge, die Sie selbst festlegen oder in den Einstiegsfragen angeben (Art. 6 Abs. 1 lit. b); berechtigtes Interesse für die aus Ihren Gesprächen gelernten Vorlieben (Art. 6 Abs. 1 lit. f), dem Sie wie oben beschrieben widersprechen können; ausdrückliche Einwilligung für sensible Daten (Art. 9 Abs. 2 lit. a).

Im Reisebegleiter kann sich der KI-Assistent kurze Angaben merken, die Sie ihm zu einer bestimmten Reise machen, damit Sie diese nicht in jedem Gespräch wiederholen müssen. Sie finden sie im Menü des Reisebegleiters unter „Was der Assistent sich merkt“ sowie unter „Wie du reist“ → „Reise-Erinnerungen“. • Inhalt: nur kurze Angaben, die Sie ausdrücklich zu dieser Reise machen — eine Entscheidung zum Reiseplan (zum Beispiel „an Tag 2 keine Museen“), eine praktische Vorgabe („Abendessen bis 20 Uhr“, „kein Auto“), eine Vorliebe für diese Reise („ruhigere Strände“) oder ein Vorschlag, den Sie verworfen haben („die Altstadt nicht mehr vorschlagen“). Jeder Eintrag umfasst höchstens 120 Zeichen; pro Person und Reise sind höchstens 30 Einträge möglich. • Wie es entsteht: Am Ende jeder Antwort erkennt ein schlankes KI-Modell diese Angaben in Ihrer Nachricht, und unser Code filtert sie vor dem Speichern. Das Modell ist angewiesen, Fragen und hypothetische Aussagen nicht zu speichern. In der Regel teilt Ihnen der Assistent dies im Chat mit („Ich merke mir für diese Reise …“), mit einer Schaltfläche „Rückgängig“, und unter „Was der Assistent sich merkt“ können Sie jederzeit alles einsehen. Das Modell läuft auf Google Cloud Vertex AI in der EU (Region europe-west1); Google handelt als unser Auftragsverarbeiter gemäß Art. 28 DSGVO und verwendet diese Daten nicht zum Training seiner Modelle. • Was wir nicht speichern: Angaben zu Ihrer Gesundheit; Ernährungsbedürfnisse oder Ernährungsweisen; Bedürfnisse zur Barrierefreiheit (diese bleiben ausschließlich unter „Wie du reist“, mit Ihrer ausdrücklichen Einwilligung); religiöse Überzeugungen; Angaben über andere Personen; Dokumente; Ausweis-, Kontakt- oder Kartennummern; E-Mail- oder Postanschriften. Das Modell ist angewiesen, solche Einträge nicht vorzuschlagen, und unser Code verwirft zusätzlich Einträge, die gängige Begriffe aus diesen Kategorien enthalten; sollte dennoch etwas durchrutschen, können Sie es sofort mit ✕ entfernen. • Wer es sehen kann: nur Sie, und nur solange Sie Mitglied der Reise sind. Andere Mitglieder der Reise, einschließlich der Person, die sie organisiert, können Ihre Einträge nicht sehen. Einträge werden ausschließlich von unseren Servern geschrieben; die App kann sie nur lesen. In dieser Version wird das Reisegedächtnis nie mit anderen Mitgliedern geteilt; sollten wir geteilte Einträge einführen, werden wir diese Erklärung aktualisieren und Sie vorab in der App informieren. • Zweck und Rechtsgrundlage: Kontinuität des Assistenten während Ihrer gesamten Reise. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Das Reisegedächtnis beschränkt sich auf Angaben, die Sie selbst zu dieser Reise gemacht haben, und Sie können es jederzeit einsehen und löschen. • Widerspruch: Schalten Sie unter „Wie du reist“ die Option „Aus Gesprächen lernen“ aus: Der Assistent fügt dann weder Ihrem Profil noch dem Reisegedächtnis etwas Neues hinzu. Bereits gespeicherte Einträge bleiben unter „Was der Assistent sich merkt“ sichtbar, werden aber nicht verwendet, solange das Lernen ausgeschaltet ist; Sie können sie mit ✕ oder „Alles löschen“ entfernen. Diese Einstellungen wirken sofort. Sie können sich auch an privacy@wandermi.com wenden. • Speicherdauer: Einträge werden 90 Tage nach dem Ende der Reise automatisch gelöscht (hat die Reise keine Daten, gerechnet ab dem Speichern des ersten Eintrags), und früher, wenn Sie die Reise verlassen oder daraus entfernt werden, wenn die Reise endgültig gelöscht wird (nach der 30-tägigen Wiederherstellungsfrist) oder wenn Sie Ihr Konto löschen. Wenn Sie einen Eintrag mit ✕ oder „Rückgängig“ entfernen, bewahren wir nur einen Fingerabdruck auf (einen nicht umkehrbaren Hashwert, nicht den Text), damit der Assistent ihn nicht erneut speichert; Fingerabdrücke werden gelöscht, wenn Sie die Reise verlassen, wenn die Reise endgültig gelöscht wird, wenn Sie Ihr Konto löschen, und in jedem Fall 90 Tage nach dem Ende der Reise. • Ihre Rechte: Die Einträge sind in „Meine Daten exportieren“ enthalten. Sie können sie einsehen, löschen und der Verarbeitung wie oben und unter „Ihre Rechte“ beschrieben widersprechen. Die Einträge werden ausschließlich zusammen mit der Reise in unserer Datenbank gespeichert und nicht in das Analyse-Warehouse kopiert; die Nachrichten, aus denen sie stammen, sind Teil Ihrer Unterhaltungen (siehe „KI-Reiseassistent“). • Keine automatisierten Entscheidungen: Das Reisegedächtnis dient ausschließlich dazu, die Vorschläge des Assistenten für diese Reise anzupassen.

Mit Ihrer Erlaubnis verwenden wir Ihren Standort für die folgenden Zwecke: • Andrangsmeldungen: die Meldung, die andere Nutzer sehen, speichert ausschließlich ungefähre Koordinaten (auf eine Genauigkeit von ~1 km gerundet). Die genauen Koordinaten des von Ihnen gemeldeten Punktes werden gesondert in einer Sammlung mit eingeschränktem Zugriff gespeichert, die Client-Anwendungen nicht lesen können: sie werden anderen Nutzern niemals angezeigt und niemals an Dritte weitergegeben. Sie sind in Ihrem Datenexport enthalten und werden gelöscht, wenn Sie Ihr Konto löschen. • Aufenthaltserkennung: wir leiten aggregierte Werte zur an einem Ort verbrachten Zeit ab. Wir zeichnen weder Ihre fortlaufende GPS-Spur auf noch verfolgen wir Ihre Bewegungen. • Statistiken, die mit öffentlichen Stellen geteilt werden, sind ausschließlich anonym und aggregiert. Sie können die Standortfreigabe jederzeit über Einstellungen → Standort oder über die Einstellungen Ihres Geräts deaktivieren; die App bleibt nutzbar. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a), die Sie jederzeit widerrufen können; berechtigtes Interesse für die Erstellung aggregierter Statistiken.

Sie können einen öffentlichen Link erzeugen, um eine Reiseroute zu teilen. Jede Person, die über den Link verfügt, kann die geteilten Inhalte einsehen (Reiseroute, Stationen, enthaltene Fotos), einschließlich Personen ohne Wandermi-Konto und außerhalb der App, solange der Link aktiv ist. Überlegen Sie sorgfältig, was Sie mit wem teilen. Sie können den Link jederzeit in den Freigabeeinstellungen deaktivieren: die Deaktivierung macht die Inhalte über den Link sofort unzugänglich, hat jedoch keine Auswirkung auf Kopien, die bereits von Dritten gespeichert wurden. Aktive Links sind in Ihrem Datenexport enthalten und werden gelöscht, wenn Sie Ihr Konto löschen. Rechtsgrundlage: Vertragserfüllung (eine von Ihnen angeforderte Funktion).

• Push-Benachrichtigungen: mit Ihrer Erlaubnis senden wir Ihnen Benachrichtigungen (Nachrichten, Einladungen, Andrangswarnungen, soziale Aktivitäten). Wir speichern ein Ihrem Gerät zugeordnetes Benachrichtigungs-Token, das an unseren Anbieter Expo (Vereinigte Staaten, auf Grundlage der EU-Standardvertragsklauseln) übermittelt wird; das Token wird entfernt, wenn Sie sich abmelden. Sie können jede Kategorie über Einstellungen → Benachrichtigungen verwalten oder Benachrichtigungen über Ihr Betriebssystem deaktivieren. • Benachrichtigungssprache: wir speichern Ihre App-Sprache, damit Benachrichtigungen Sie in der von Ihnen verwendeten Sprache erreichen. • E-Mail-Verifizierung: wenn Sie sich mit einer E-Mail-Adresse registrieren, senden wir Ihnen eine Verifizierungsnachricht; die Verifizierung ist zur Nutzung des Kontos erforderlich, und zwar zu Sicherheits- und Missbrauchspräventionszwecken. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f).

Zum Schutz des Dienstes vor automatisiertem Missbrauch (Bots, Skripte, gefälschte Konten) verwendet die App Mechanismen zur Geräteattestierung, die von Apple (App Attest / DeviceCheck) und Google (Play Integrity) über Firebase App Check bereitgestellt werden. Diese Dienste überprüfen, ob Anfragen von einer echten Kopie der App stammen, die auf einem authentischen Gerät läuft, und erzeugen technische Token, die nicht zu Ihrer Profilbildung und nicht für Werbezwecke verwendet werden. Rechtsgrundlage: berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f).

Wir geben Daten nur an vertrauenswürdige Dienstleister weiter, die uns beim Betrieb von Wandermi unterstützen. Alle Partner sind an strenge Datenschutzvereinbarungen gebunden. Wir verkaufen Ihre personenbezogenen Daten nicht.

Wir setzen die folgenden Unterauftragsverarbeiter zur Erbringung unserer Dienste ein: • Google Firebase (Cloud Firestore, Authentication, Cloud Storage, App Check) — Vereinigte Staaten. Datenübermittlungen erfolgen auf Grundlage der EU-Standardvertragsklauseln (SCCs). • Google Cloud Platform (Cloud Functions, Region europe-west1) — Europäische Union. • Google Cloud Vertex AI (Region europe-west1) — Europäische Union. Stellt das generative Modell bereit, das den KI-Reiseassistenten betreibt. Google handelt als Auftragsverarbeiter auf Grundlage des Google Cloud Data Processing Addendum und verwendet weder Ihre Eingaben (Prompts) noch die Ausgaben des Modells, um eigene Modelle zu trainieren. Die Verarbeitung findet innerhalb der EU statt. • Google Cloud BigQuery (Region europe-west1) — Europäische Union. Wird als Analyse-Data-Warehouse verwendet, um die App zu verstehen und zu verbessern, den KI-Reiseassistenten zu bewerten und zu verbessern sowie anonyme aggregierte Statistiken zu erstellen. Abgedeckt durch das Data Processing Addendum von Google und die EU-Standardvertragsklauseln. Die Daten werden innerhalb der EU verarbeitet. • Expo (EAS) — Vereinigte Staaten. Wird für die Zustellung von Push-Benachrichtigungen verwendet. Datenübermittlungen erfolgen auf Grundlage der EU-Standardvertragsklauseln (SCCs). • Mapbox — Vereinigte Staaten. Wird für die Kartendarstellung und Geolokalisierungsdienste verwendet. Die Erhebung von Telemetriedaten ist optional und kann in den Datenschutzeinstellungen deaktiviert werden. Datenübermittlungen erfolgen auf Grundlage der EU-Standardvertragsklauseln (SCCs). • RevenueCat — Vereinigte Staaten. Infrastruktur zur Abonnementverwaltung. Kostenpflichtige Abonnements sind in Wandermi nicht aktiv (siehe "Kostenpflichtige Funktionen"): das SDK ist in der App vorhanden, es werden jedoch derzeit keine Transaktions- oder Abrechnungsdaten verarbeitet. Sollten kostenpflichtige Funktionen aktiviert werden, würde RevenueCat lediglich eine anonyme Nutzerkennung sowie Transaktionsmetadaten von Apple/Google erhalten — keine E-Mail-Adresse und keine anderen personenbezogenen Daten. Datenübermittlungen erfolgen auf Grundlage der EU-Standardvertragsklauseln (SCCs). • Sentry — Deutschland (EU-Datenresidenz). Wird für Fehlerüberwachung und Absturzberichte verwendet. Erfasst Stack-Traces, App-Version, Betriebssystemversion und eine anonymisierte Gerätekennung; es werden weder E-Mail-Adressen noch andere personenbezogene Daten erfasst, sofern sie nicht ausdrücklich beigefügt werden. • Microsoft 365 (Outlook — gehostet von Microsoft Ireland Operations Limited) — Europäische Union. Wird zum Hosten der institutionellen Postfächer (support@, privacy@, legal@) und zur Verarbeitung eingehender Mitteilungen verwendet, die Sie uns senden. Es gilt der Standard-Auftragsverarbeitungsvertrag (DPA) für Microsoft Online Services. • Microsoft 365 (Exchange Online, über Microsoft Graph — Microsoft Ireland Operations Ltd). Handelt auch als unser Auftragsverarbeiter für den Versand von Service-E-Mails: Mitteilungen an unser Moderationsteam über Meldungen, Ergebnisse der Moderation, Bestätigungen und Mitteilungen zu Ihrem Konto (zum Beispiel die Sperrung des Kontos einer Person unter 14 Jahren). Service-E-Mails werden 30 Tage nach dem Versand automatisch gelöscht.

Wir bewahren Ihre Daten für die folgenden Zeiträume auf: • Kontodaten (Name, E-Mail, Benutzername, Profilbild, Reisepräferenzen): aufbewahrt, solange Ihr Konto aktiv ist. Gelöscht, wenn Sie Ihr Konto löschen. • Nachrichten: aufbewahrt für maximal 12 Monate; Nachrichten, die älter als 365 Tage sind, werden automatisch gelöscht. Von Ihnen gesendete Nachrichten werden außerdem gelöscht, wenn Sie Ihr Konto löschen. • Reisedaten (Reisepläne, gespeicherte Reiseziele, Fotos): aufbewahrt, solange Ihr Konto aktiv ist. Wenn Sie eine Reise löschen, beginnt eine Wiederherstellungsfrist von 30 Tagen, während der sie wiederhergestellt werden kann; nach 30 Tagen werden die Reise und alle zugehörigen Daten endgültig gelöscht. Alle Reisedaten werden außerdem gelöscht, wenn Sie Ihr Konto löschen. • Unterhaltungen und Reisendenprofil des KI-Assistenten: aufbewahrt, solange Ihr Konto aktiv ist. Gelöscht, wenn Sie Ihr Konto löschen. • Standortdaten: die ungefähren Koordinaten (~1 km), die mit den von Ihnen eingereichten Andrangsmeldungen gespeichert werden, sowie die gesondert mit eingeschränktem Zugriff gespeicherten genauen Koordinaten werden aufbewahrt, bis Sie Ihr Konto löschen. • Push-Benachrichtigungs-Token: entfernt, wenn Sie sich abmelden. • Pseudonymisierte Kopien im Analyse-Warehouse: KI-Unterhaltungstexte für maximal 12 Monate; technische KI-Metriken für maximal 24 Monate; sonstige Analyse-Ereignisse für maximal 26 Monate. Siehe "Analyse-Warehouse" weiter unten. • Profil „Wie du reist“: Sie können es jederzeit mit „Alles löschen“ löschen; sensible Daten werden gelöscht, sobald Sie Ihre Einwilligung widerrufen. • Reisegedächtnis („Was der Assistent sich merkt“): 90 Tage nach dem Ende der Reise automatisch gelöscht, oder früher — siehe „Reisegedächtnis“. • Geburtsjahr: für die gesamte Lebensdauer des Kontos. • Fingerabdruck der Anmeldekennung einer Person unter 14 Jahren: 90 Tage. • Über Microsoft 365 versandte Service-E-Mails: 30 Tage ab Versand. • Fotos von Orten, Meldungen und Zustimmungsnachweise: siehe „Fotos von Orten“. • Sicherungskopien: Aus unseren Systemen gelöschte Daten können bis zu 8 Wochen in den Sicherungskopien der Datenbank verbleiben (tägliche Kopien werden 7 Tage, wöchentliche Kopien 8 Wochen aufbewahrt); danach werden die Kopien automatisch gelöscht.

Wir verwenden ein Analyse-Data-Warehouse (Google Cloud BigQuery, EU-Region europe-west1) für drei Zwecke: (a) um zu verstehen, wie die App genutzt wird, und sie zu verbessern; (b) um unseren KI-Reiseassistenten zu bewerten und zu verbessern; und (c) um anonyme, aggregierte Statistiken über Touristenströme und Überfüllung zu erstellen. • Pseudonymisierung und Datenresidenz: die an das Warehouse gesendeten Datensätze enthalten weder Ihren Namen noch Ihre E-Mail-Adresse noch Ihre unverschlüsselte Kontokennung — die Kennung wird durch ein Pseudonym (einen schlüsselbasierten Hash) ersetzt. Die gesamte Verarbeitung findet innerhalb der EU auf Grundlage des DPA von Google und der EU-Standardvertragsklauseln statt. • Verbesserung der KI: Unterhaltungen mit dem KI-Assistenten können in pseudonymisierter Form verwendet werden, um den Assistenten zu bewerten und zu verbessern. Rechtsgrundlage: berechtigtes Interesse. Sie können widersprechen, indem Sie an privacy@wandermi.com schreiben. • Aggregierte Statistiken (B2G): Statistiken, die mit öffentlichen Stellen oder Destinationsmanagement-Organisationen geteilt werden, sind ausschließlich anonym — sie enthalten keine Informationen, die Sie identifizieren können, und es werden Mindestaggregationsschwellen angewendet, sodass keine Einzelperson herausgegriffen werden kann. Wir verkaufen Ihre personenbezogenen Daten niemals. • Löschung — was tatsächlich geschieht, wenn Sie Ihr Konto löschen: wir löschen Ihre Daten aus unseren operativen Systemen (Datenbank und Dateispeicher) — Profil, Benutzername, Reisen, Fotos, Nachrichten, KI-Unterhaltungen und -Speicher, Freigabelinks sowie die genauen Koordinaten Ihrer Andrangsmeldungen. Die bereits an das Analyse-Warehouse übertragenen pseudonymisierten Kopien werden zu diesem Zeitpunkt NICHT einzeln entfernt: sie tragen nicht mehr Ihre Kontokennung und werden bis zum Ende ihrer Aufbewahrungsfrist aufbewahrt (KI-Unterhaltungstexte bis zu 12 Monate; technische KI-Metriken bis zu 24 Monate; sonstige Analyse-Ereignisse bis zu 26 Monate); danach werden sie gelöscht. Bereits erstellte anonyme Aggregate sind keine personenbezogenen Daten und werden aufbewahrt. Wenn Sie möchten, dass wir die Sie betreffenden pseudonymisierten Datensätze vorher entfernen, schreiben Sie an privacy@wandermi.com, bevor Sie Ihr Konto löschen, damit wir sie identifizieren können.

Um abzuschätzen, wie voll Orte üblicherweise sind, verwenden wir ein eigenes Schätzmodell. Es kombiniert: den typischen Tagesverlauf jeder Ortskategorie; saisonale Trends und die Bekanntheit des Ortes, die aus den öffentlichen, aggregierten Aufrufzahlen der entsprechenden Wikipedia-Artikel abgeleitet werden (Wikimedia und Wikidata, Daten unter CC0 veröffentlicht); die Kalender der nationalen Feiertage; sowie, sofern vorhanden, die von Wandermi-Nutzern gesendeten Andrangsmeldungen und Aufenthaltsdauern in aggregierter Form, wie in dieser Datenschutzerklärung beschrieben. Diese Drittquellen sind aggregiert und anonym: Sie enthalten keine personenbezogenen Informationen über Sie oder andere identifizierbare Personen. Wir verwenden keine "Stoßzeiten"-Daten aus Google Maps: Daten dieser Art, die in der Vergangenheit erhoben wurden, verwenden wir nicht mehr und haben sie aus den Systemen gelöscht, mit denen der Dienst betrieben wird. Die Schätzungen beschreiben einen typischen Tag ("üblicherweise"), nicht die Lage in Echtzeit.

Wandermi enthält eine In-App-Nachrichtenfunktion, mit der Sie mit anderen Reisenden kommunizieren und Reisepläne, Fotos, Umfragen und Standorte teilen können. • Verschlüsselung: alle Nachrichten werden bei der Übertragung (TLS 1.2+) und im Ruhezustand (AES-256) verschlüsselt. Eine Ende-zu-Ende-Verschlüsselung ist derzeit nicht implementiert; dies ermöglicht die serverseitige Moderation und Inhaltsmeldung, die nach dem Digital Services Act der EU (Verordnung (EU) 2022/2065) erforderlich sind. • Gespeicherte Inhalte: Nachrichtentext, angehängte Medien (Fotos), Umfragen, Standorte, Reaktionen, Antwortkontext sowie Bearbeitungs- und Anheftungs-Metadaten. Lesebestätigungen werden gespeichert, um die Zähler ungelesener Nachrichten in Unterhaltungen zu ermöglichen. • Moderation: wir wenden automatisierte Ratenbegrenzungen an (maximal 40 Nachrichten pro Minute und 300 pro Stunde je Absender) und bearbeiten Nutzermeldungen. Gemeldete Inhalte werden geprüft und können entfernt werden; missbräuchliche Konten können gesperrt werden. • Meldung rechtswidriger Inhalte: Sie können jede Nachricht über das Menü beim langen Drücken → Melden melden. Meldungen werden von unserem Moderator geprüft, in der Regel innerhalb von 48 Stunden. • Bearbeitung und Löschung: Sie können Ihre Nachrichten innerhalb von 15 Minuten nach dem Senden bearbeiten und jederzeit löschen. Wenn Sie Ihr Konto löschen, werden die von Ihnen gesendeten Nachrichten gelöscht. • Push-Benachrichtigungen: Nachrichtenvorschauen können in Push-Benachrichtigungen erscheinen. Sie können Vorschauen über Einstellungen → Benachrichtigungen deaktivieren. • Minderjährige: gemäß Art. 8 DSGVO und der italienischen Umsetzung beträgt das Mindestalter für die Nutzung der Nachrichtenfunktion 14 Jahre.

Nach der Datenschutz-Grundverordnung haben Sie in Bezug auf Ihre personenbezogenen Daten die folgenden Rechte: • Recht auf Auskunft und auf Datenübertragbarkeit (Art. 15 und 20): verwenden Sie "Meine Daten exportieren" in den Einstellungen, um eine vollständige JSON-Datei Ihrer Daten herunterzuladen, einschließlich Ihrer Unterhaltungen mit dem KI-Assistenten. • Recht auf Berichtigung (Art. 16): korrigieren Sie Ihre personenbezogenen Daten jederzeit über Profil bearbeiten. • Recht auf Löschung (Art. 17): verwenden Sie "Konto löschen" in den Einstellungen. Dies entfernt aus unseren operativen Systemen Ihr Konto, Ihre Inhalte, Nachrichten, KI-Unterhaltungen und -Speicher, Ihren Benutzernamen, Ihre Freigabelinks sowie die genauen Koordinaten Ihrer Andrangsmeldungen. Zu den pseudonymisierten Kopien im Analyse-Warehouse siehe "Analyse-Warehouse" weiter oben. • Recht auf Widerspruch und auf Widerruf der Einwilligung (Art. 21): Sie können den Standort jederzeit über Einstellungen → Standort und Benachrichtigungen über Einstellungen → Benachrichtigungen deaktivieren. Um der Verarbeitung pseudonymisierter Daten zu Analysezwecken und zur Verbesserung der KI zu widersprechen, schreiben Sie an privacy@wandermi.com. Um dem Reisegedächtnis zu widersprechen, schalten Sie „Aus Gesprächen lernen“ aus oder entfernen Sie die Einträge unter „Was der Assistent sich merkt“ (siehe „Reisegedächtnis“). • Recht auf Beschwerde: Sie können eine Beschwerde bei der italienischen Aufsichtsbehörde (Garante per la protezione dei dati personali) oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes einreichen. • Änderungen dieser Erklärung: Bei wesentlichen Änderungen informieren wir Sie in der App, bevor sie wirksam werden. Um erneute Zustimmung bitten wir Sie, wenn die Änderung die Nutzungsbedingungen betrifft oder wenn das Gesetz es verlangt (zum Beispiel bei einer neuen Verarbeitung auf Grundlage Ihrer Einwilligung); wenn Sie nicht zustimmen, wird der Zugang zum Dienst ausgesetzt. • Widerspruchsrecht gegen Profiling (Art. 21): Unter „Wie du reist“ können Sie „Aus Gesprächen lernen“ ausschalten und die gelernten Einträge entfernen oder das gesamte Profil löschen. Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter privacy@wandermi.com oder verwenden Sie die entsprechende Funktion in der App.

Einige Ihrer personenbezogenen Daten können in die Vereinigten Staaten übermittelt und dort verarbeitet werden, wo einige unserer Dienstleister ansässig sind (Firebase, Expo, Mapbox, RevenueCat). Diese Übermittlungen werden durch die von der Europäischen Kommission genehmigten EU-Standardvertragsklauseln (SCCs) abgesichert. Die durch den KI-Assistenten und durch das Analyse-Warehouse durchgeführte Verarbeitung findet innerhalb der Europäischen Union statt (Region europe-west1).

Verantwortlicher: WANDERMI S.R.L., Sitz: Viale Umbria 128, 20135 Milano (MI), Italien · USt-IdNr. und Steuernummer (P.IVA e C.F.) 14880440962 · REA MI-2813220 (Handelsregister Milano Monza Brianza Lodi Nr. 14880440962) · Stammkapital 5.000,00 € voll eingezahlt · zertifizierte E-Mail (PEC) wandermi@namirialpec.it · innovatives Startup, eingetragen in der Sonderabteilung des Handelsregisters. Wir sind nicht verpflichtet, einen Datenschutzbeauftragten nach Art. 37 DSGVO zu benennen: Wir sind keine Behörde, unsere Kerntätigkeiten umfassen keine umfangreiche Verarbeitung besonderer Kategorien personenbezogener Daten, und wir führen keine umfangreiche regelmäßige und systematische Überwachung von betroffenen Personen durch. Wir überprüfen diese Einschätzung fortlaufend und werden einen Datenschutzbeauftragten benennen, sobald die Voraussetzungen vorliegen. Bei Fragen zur Verarbeitung deiner personenbezogenen Daten oder zur Ausübung deiner Rechte nach der DSGVO schreibe an privacy@wandermi.com. Du hast außerdem das Recht, dich bei der Aufsichtsbehörde deines Wohnsitzlandes zu beschweren.

Wandermi ist derzeit kostenlos: es gibt keine aktiven Abonnements oder In-App-Käufe, und wir verarbeiten keine Zahlungsdaten. Funktionen, die in der App als "demnächst verfügbar" angezeigt werden (zum Beispiel ein Premium-Abonnement oder gedruckte Fotoalben), sind nicht aktiv. Unsere Infrastruktur zur Abonnementverwaltung (RevenueCat) ist in der App vorhanden, verarbeitet jedoch keine Transaktionen, solange kostenpflichtige Funktionen inaktiv sind. Falls kostenpflichtige Funktionen aktiviert werden, werden wir Sie im Voraus informieren und diese Erklärung aktualisieren. In jedem Fall würden Zahlungen ausschließlich von Apple (App Store) unter iOS und Google (Play Store) unter Android abgewickelt: wir würden niemals Ihre Zahlungskartendaten oder Ihre Rechnungsadresse erheben oder speichern.

Wandermi plant, in einer künftigen Version optionale gedruckte Fotoalben anzubieten. Sobald diese Funktion verfügbar ist: • Weitergabe: nur die Daten, die zur Ausführung Ihrer Bestellung unbedingt erforderlich sind, werden an unseren Druckpartner Peecho (mit Sitz in den Niederlanden, EU) weitergegeben: Ihr Name für den Versand, Ihre Lieferadresse, die von Ihnen ausdrücklich für das Album ausgewählten Fotos sowie die Bestelldetails. • Keine Weitergabe weiterer Daten: wir werden weder Ihre Konto-E-Mail-Adresse noch Ihre Reisepläne noch sonstige personenbezogene Daten an Peecho weitergeben. • Ausdrückliches Opt-in pro Bestellung: diese Funktion erfordert bei jeder Bestellung eine ausdrückliche Einwilligung. Ohne aktive Bestellung werden keine Daten weitergegeben. • Aktueller Stand: in der aktuellen Version ist diese Funktion nicht aktiv. Es wurden und werden keine Daten an Peecho weitergegeben. Wir werden diese Erklärung aktualisieren und die Nutzer in der App benachrichtigen, bevor die Funktion in Betrieb genommen wird.

Wir setzen branchenübliche Sicherheitsmaßnahmen ein, einschließlich Verschlüsselung bei der Übertragung (TLS 1.2+) und im Ruhezustand (AES-256), um Ihre personenbezogenen Daten vor unbefugtem Zugriff zu schützen. Die App sendet mit ihren Anfragen an unser Backend eine Geräteattestierung (Firebase App Check), anhand derer wir Datenverkehr erkennen, der nicht von einer echten Kopie der App stammt; die Ablehnung von Anfragen ohne gültige Attestierung führen wir schrittweise ein. Die genauen Koordinaten der Andrangsmeldungen werden in einer Sammlung mit eingeschränktem Zugriff gespeichert, die Client-Anwendungen nicht lesen können. Der Zugriff auf Produktionssysteme ist auf autorisiertes Personal beschränkt und durch Multi-Faktor-Authentifizierung geschützt.