Datenschutzerklärung

Wir erheben Daten, die Sie uns direkt bereitstellen: Ihren Namen, Ihre E-Mail-Adresse, Ihren öffentlichen Benutzernamen (@handle), Ihr Profilbild, Ihre Reisepräferenzen sowie das Geburtsjahr, das Sie bei der Registrierung angeben, um das Mindestalter von 14 Jahren zu überprüfen. Wir erheben außerdem die von Ihnen erstellten Inhalte (Reisepläne, gespeicherte Reiseziele, Fotos, Kommentare, Nachrichten, Andrangsmeldungen, Unterhaltungen mit dem KI-Assistenten) sowie Nutzungsdaten (Muster der App-Interaktion), um den Dienst zu betreiben und Ihr Nutzungserlebnis zu verbessern.

Ihre Daten werden verwendet, um Ihr Reiseerlebnis zu personalisieren, Einblicke in das Andrangsniveau zu geben, Empfehlungen zu erstellen, den KI-Reiseassistenten zu betreiben, den Dienst sicher zu halten und unsere Dienste zu verbessern. Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte. Marketingmitteilungen werden nur mit Ihrer ausdrücklichen Opt-in-Einwilligung versendet, und Sie können diese jederzeit über die Benachrichtigungseinstellungen in den Einstellungen widerrufen.

Wir verarbeiten Ihre Daten auf der Grundlage der folgenden Rechtsgrundlagen gemäß der Datenschutz-Grundverordnung: • Kontodaten (Name, E-Mail, Benutzername, Profil) und die von Ihnen erstellten Inhalte: Vertragserfüllung — die Verarbeitung ist erforderlich, um Ihnen unsere Dienste bereitzustellen (Art. 6 Abs. 1 lit. b). • KI-Reiseassistent: Vertragserfüllung zur Bereitstellung des Assistenten (Art. 6 Abs. 1 lit. b); berechtigtes Interesse zu dessen Bewertung und Verbesserung (Art. 6 Abs. 1 lit. f). • Standortdaten: Einwilligung — wir verarbeiten Ihren Standort nur, wenn Sie ausdrücklich die Erlaubnis erteilen (Art. 6 Abs. 1 lit. a). Sie können Ihre Einwilligung jederzeit über die Einstellungen oder die Einstellungen Ihres Geräts widerrufen. • Analyse- und Nutzungsdaten: Berechtigtes Interesse — wir analysieren Nutzungsmuster, um die Leistung der App und das Nutzungserlebnis zu verbessern, und wir erstellen anonyme aggregierte Statistiken (Art. 6 Abs. 1 lit. f). • Sicherheit und Missbrauchsprävention (E-Mail-Verifizierung, Geräteattestierung, Anti-Spam-Ratenbegrenzungen, Inhaltsmoderation): Berechtigtes Interesse (Art. 6 Abs. 1 lit. f). • Marketing und Push-Benachrichtigungen: Einwilligung — wir versenden Werbemitteilungen nur mit Ihrer Opt-in-Einwilligung (Art. 6 Abs. 1 lit. a). Sie können Ihre Einwilligung jederzeit über die Benachrichtigungseinstellungen in den Einstellungen widerrufen.

Jedes Konto hat einen eindeutigen öffentlichen Benutzernamen (@handle). Ihre öffentlichen Profildaten — Anzeigename, Profilbild und Benutzername — sind für andere Nutzer auf Ihrem Profil und neben den von Ihnen veröffentlichten Inhalten sichtbar. Sie können Ihren Benutzernamen in den Einstellungen ändern, vorbehaltlich der Beschränkungen zur Missbrauchsverhinderung; der vorherige Benutzername wird dann für andere Nutzer verfügbar. Ihr Benutzername ist in Ihrem Datenexport enthalten und wird gelöscht, wenn Sie Ihr Konto löschen. Rechtsgrundlage: Vertragserfüllung.

Wandermi enthält einen Reiseassistenten auf Basis generativer KI (Modellanbieter: Google). • An das Modell gesendete Daten: der Text Ihrer Nachrichten, der Kontext der von Ihnen geplanten Reise (Reiseziele, Daten, Interessen) sowie ein Reisepräferenzprofil, das aus Ihren vorherigen Unterhaltungen erstellt wird. Wir senden weder Ihre E-Mail-Adresse noch Ihre genaue GPS-Position. • Wo das Modell ausgeführt wird: der Assistent läuft auf Google Cloud Vertex AI in der Europäischen Union (Region europe-west1). Google handelt als unser Auftragsverarbeiter gemäß Art. 28 DSGVO auf Grundlage des Google Cloud Data Processing Addendum und verwendet weder Ihre Eingaben (Prompts) noch die Ausgaben des Modells, um eigene Modelle zu trainieren. Ihre Unterhaltungen werden innerhalb der EU verarbeitet. • Speicher: wir speichern (i) Ihren Unterhaltungsverlauf, (ii) ein dauerhaftes Reisendenprofil, das aus Ihren Unterhaltungen über verschiedene Reisen hinweg erstellt wird, und (iii) einen reisebezogenen Speicher, damit der Assistent den Kontext zwischen den Sitzungen beibehält. Sie können Sitzungen in der App archivieren oder umbenennen. • Aufbewahrung und Löschung: Unterhaltungen und beide KI-Speicher werden aufbewahrt, solange Ihr Konto aktiv ist, und gelöscht, wenn Sie Ihr Konto löschen. Sie sind in Ihrem Datenexport enthalten. Davon getrennt werden pseudonymisierte Kopien (ohne direkte Identifikatoren) aufbewahrt, um den Assistenten zu bewerten und zu verbessern: Unterhaltungstexte für maximal 12 Monate, technische Metriken für maximal 24 Monate — siehe "Analyse-Warehouse" dazu, was mit diesen Kopien geschieht, wenn Sie Ihr Konto löschen. • Richtigkeit: Antworten werden automatisch generiert und können Fehler oder veraltete Informationen enthalten. Sie können jede Antwort melden, indem Sie im Chat lange auf die Nachricht drücken. • Rechtsgrundlage: Vertragserfüllung (Bereitstellung des Assistenten) und berechtigtes Interesse (Bewertung und Verbesserung des Assistenten). Sie können der Verarbeitung zu Verbesserungszwecken widersprechen, indem Sie an privacy@wandermi.com schreiben.

Mit Ihrer Erlaubnis verwenden wir Ihren Standort für die folgenden Zwecke: • Andrangsmeldungen: die Meldung, die andere Nutzer sehen, speichert ausschließlich ungefähre Koordinaten (auf eine Genauigkeit von ~1 km gerundet). Die genauen Koordinaten des von Ihnen gemeldeten Punktes werden gesondert in einer Sammlung mit eingeschränktem Zugriff gespeichert, die Client-Anwendungen nicht lesen können: sie werden anderen Nutzern niemals angezeigt und niemals an Dritte weitergegeben. Sie sind in Ihrem Datenexport enthalten und werden gelöscht, wenn Sie Ihr Konto löschen. • Aufenthaltserkennung: wir leiten aggregierte Werte zur an einem Ort verbrachten Zeit ab. Wir zeichnen weder Ihre fortlaufende GPS-Spur auf noch verfolgen wir Ihre Bewegungen. • Statistiken, die mit öffentlichen Stellen geteilt werden, sind ausschließlich anonym und aggregiert. Sie können die Standortfreigabe jederzeit über Einstellungen → Standort oder über die Einstellungen Ihres Geräts deaktivieren; die App bleibt nutzbar. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a), die Sie jederzeit widerrufen können; berechtigtes Interesse für die Erstellung aggregierter Statistiken.

Sie können einen öffentlichen Link erzeugen, um eine Reiseroute zu teilen. Jede Person, die über den Link verfügt, kann die geteilten Inhalte einsehen (Reiseroute, Stationen, enthaltene Fotos), einschließlich Personen ohne Wandermi-Konto und außerhalb der App, solange der Link aktiv ist. Überlegen Sie sorgfältig, was Sie mit wem teilen. Sie können den Link jederzeit in den Freigabeeinstellungen deaktivieren: die Deaktivierung macht die Inhalte über den Link sofort unzugänglich, hat jedoch keine Auswirkung auf Kopien, die bereits von Dritten gespeichert wurden. Aktive Links sind in Ihrem Datenexport enthalten und werden gelöscht, wenn Sie Ihr Konto löschen. Rechtsgrundlage: Vertragserfüllung (eine von Ihnen angeforderte Funktion).

• Push-Benachrichtigungen: mit Ihrer Erlaubnis senden wir Ihnen Benachrichtigungen (Nachrichten, Einladungen, Andrangswarnungen, soziale Aktivitäten). Wir speichern ein Ihrem Gerät zugeordnetes Benachrichtigungs-Token, das an unseren Anbieter Expo (Vereinigte Staaten, auf Grundlage der EU-Standardvertragsklauseln) übermittelt wird; das Token wird entfernt, wenn Sie sich abmelden. Sie können jede Kategorie über Einstellungen → Benachrichtigungen verwalten oder Benachrichtigungen über Ihr Betriebssystem deaktivieren. • Benachrichtigungssprache: wir speichern Ihre App-Sprache, damit Benachrichtigungen Sie in der von Ihnen verwendeten Sprache erreichen. • E-Mail-Verifizierung: wenn Sie sich mit einer E-Mail-Adresse registrieren, senden wir Ihnen eine Verifizierungsnachricht; die Verifizierung ist zur Nutzung des Kontos erforderlich, und zwar zu Sicherheits- und Missbrauchspräventionszwecken. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f).

Zum Schutz des Dienstes vor automatisiertem Missbrauch (Bots, Skripte, gefälschte Konten) verwendet die App Mechanismen zur Geräteattestierung, die von Apple (App Attest / DeviceCheck) und Google (Play Integrity) über Firebase App Check bereitgestellt werden. Diese Dienste überprüfen, ob Anfragen von einer echten Kopie der App stammen, die auf einem authentischen Gerät läuft, und erzeugen technische Token, die nicht zu Ihrer Profilbildung und nicht für Werbezwecke verwendet werden. Rechtsgrundlage: berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f).

Wir geben Daten nur an vertrauenswürdige Dienstleister weiter, die uns beim Betrieb von Wandermi unterstützen. Alle Partner sind an strenge Datenschutzvereinbarungen gebunden. Wir verkaufen Ihre personenbezogenen Daten nicht.

Wir setzen die folgenden Unterauftragsverarbeiter zur Erbringung unserer Dienste ein: • Google Firebase (Cloud Firestore, Authentication, Cloud Storage, App Check) — Vereinigte Staaten. Datenübermittlungen erfolgen auf Grundlage der EU-Standardvertragsklauseln (SCCs). • Google Cloud Platform (Cloud Functions, Region europe-west1) — Europäische Union. • Google Cloud Vertex AI (Region europe-west1) — Europäische Union. Stellt das generative Modell bereit, das den KI-Reiseassistenten betreibt. Google handelt als Auftragsverarbeiter auf Grundlage des Google Cloud Data Processing Addendum und verwendet weder Ihre Eingaben (Prompts) noch die Ausgaben des Modells, um eigene Modelle zu trainieren. Die Verarbeitung findet innerhalb der EU statt. • Google Cloud BigQuery (Region europe-west1) — Europäische Union. Wird als Analyse-Data-Warehouse verwendet, um die App zu verstehen und zu verbessern, den KI-Reiseassistenten zu bewerten und zu verbessern sowie anonyme aggregierte Statistiken zu erstellen. Abgedeckt durch das Data Processing Addendum von Google und die EU-Standardvertragsklauseln. Die Daten werden innerhalb der EU verarbeitet. • Expo (EAS) — Vereinigte Staaten. Wird für die Zustellung von Push-Benachrichtigungen verwendet. Datenübermittlungen erfolgen auf Grundlage der EU-Standardvertragsklauseln (SCCs). • Mapbox — Vereinigte Staaten. Wird für die Kartendarstellung und Geolokalisierungsdienste verwendet. Die Erhebung von Telemetriedaten ist optional und kann in den Datenschutzeinstellungen deaktiviert werden. Datenübermittlungen erfolgen auf Grundlage der EU-Standardvertragsklauseln (SCCs). • RevenueCat — Vereinigte Staaten. Infrastruktur zur Abonnementverwaltung. Kostenpflichtige Abonnements sind in Wandermi nicht aktiv (siehe "Kostenpflichtige Funktionen"): das SDK ist in der App vorhanden, es werden jedoch derzeit keine Transaktions- oder Abrechnungsdaten verarbeitet. Sollten kostenpflichtige Funktionen aktiviert werden, würde RevenueCat lediglich eine anonyme Nutzerkennung sowie Transaktionsmetadaten von Apple/Google erhalten — keine E-Mail-Adresse und keine anderen personenbezogenen Daten. Datenübermittlungen erfolgen auf Grundlage der EU-Standardvertragsklauseln (SCCs). • Sentry — Deutschland (EU-Datenresidenz). Wird für Fehlerüberwachung und Absturzberichte verwendet. Erfasst Stack-Traces, App-Version, Betriebssystemversion und eine anonymisierte Gerätekennung; es werden weder E-Mail-Adressen noch andere personenbezogene Daten erfasst, sofern sie nicht ausdrücklich beigefügt werden. • Microsoft 365 (Outlook — gehostet von Microsoft Ireland Operations Limited) — Europäische Union. Wird zum Hosten der institutionellen Postfächer (support@, privacy@, legal@) und zur Verarbeitung eingehender Mitteilungen verwendet, die Sie uns senden. Es gilt der Standard-Auftragsverarbeitungsvertrag (DPA) für Microsoft Online Services.

Wir bewahren Ihre Daten für die folgenden Zeiträume auf: • Kontodaten (Name, E-Mail, Benutzername, Profilbild, Reisepräferenzen): aufbewahrt, solange Ihr Konto aktiv ist. Gelöscht, wenn Sie Ihr Konto löschen. • Nachrichten: aufbewahrt für maximal 12 Monate; Nachrichten, die älter als 365 Tage sind, werden automatisch gelöscht. Von Ihnen gesendete Nachrichten werden außerdem gelöscht, wenn Sie Ihr Konto löschen. • Reisedaten (Reisepläne, gespeicherte Reiseziele, Fotos): aufbewahrt, solange Ihr Konto aktiv ist. Wenn Sie eine Reise löschen, beginnt eine Wiederherstellungsfrist von 30 Tagen, während der sie wiederhergestellt werden kann; nach 30 Tagen werden die Reise und alle zugehörigen Daten endgültig gelöscht. Alle Reisedaten werden außerdem gelöscht, wenn Sie Ihr Konto löschen. • Unterhaltungen und Speicher des KI-Assistenten (Reisendenprofil, reisebezogener Speicher): aufbewahrt, solange Ihr Konto aktiv ist. Gelöscht, wenn Sie Ihr Konto löschen. • Standortdaten: die ungefähren Koordinaten (~1 km), die mit den von Ihnen eingereichten Andrangsmeldungen gespeichert werden, sowie die gesondert mit eingeschränktem Zugriff gespeicherten genauen Koordinaten werden aufbewahrt, bis Sie Ihr Konto löschen. • Push-Benachrichtigungs-Token: entfernt, wenn Sie sich abmelden. • Pseudonymisierte Kopien im Analyse-Warehouse: KI-Unterhaltungstexte für maximal 12 Monate; technische KI-Metriken für maximal 24 Monate; sonstige Analyse-Ereignisse für maximal 26 Monate. Siehe "Analyse-Warehouse" weiter unten.

Wir verwenden ein Analyse-Data-Warehouse (Google Cloud BigQuery, EU-Region europe-west1) für drei Zwecke: (a) um zu verstehen, wie die App genutzt wird, und sie zu verbessern; (b) um unseren KI-Reiseassistenten zu bewerten und zu verbessern; und (c) um anonyme, aggregierte Statistiken über Touristenströme und Überfüllung zu erstellen. • Pseudonymisierung und Datenresidenz: die an das Warehouse gesendeten Datensätze enthalten weder Ihren Namen noch Ihre E-Mail-Adresse noch Ihre unverschlüsselte Kontokennung — die Kennung wird durch ein Pseudonym (einen schlüsselbasierten Hash) ersetzt. Die gesamte Verarbeitung findet innerhalb der EU auf Grundlage des DPA von Google und der EU-Standardvertragsklauseln statt. • Verbesserung der KI: Unterhaltungen mit dem KI-Assistenten können in pseudonymisierter Form verwendet werden, um den Assistenten zu bewerten und zu verbessern. Rechtsgrundlage: berechtigtes Interesse. Sie können widersprechen, indem Sie an privacy@wandermi.com schreiben. • Aggregierte Statistiken (B2G): Statistiken, die mit öffentlichen Stellen oder Destinationsmanagement-Organisationen geteilt werden, sind ausschließlich anonym — sie enthalten keine Informationen, die Sie identifizieren können, und es werden Mindestaggregationsschwellen angewendet, sodass keine Einzelperson herausgegriffen werden kann. Wir verkaufen Ihre personenbezogenen Daten niemals. • Löschung — was tatsächlich geschieht, wenn Sie Ihr Konto löschen: wir löschen Ihre Daten aus unseren operativen Systemen (Datenbank und Dateispeicher) — Profil, Benutzername, Reisen, Fotos, Nachrichten, KI-Unterhaltungen und -Speicher, Freigabelinks sowie die genauen Koordinaten Ihrer Andrangsmeldungen. Die bereits an das Analyse-Warehouse übertragenen pseudonymisierten Kopien werden zu diesem Zeitpunkt NICHT einzeln entfernt: sie tragen nicht mehr Ihre Kontokennung und werden bis zum Ende ihrer Aufbewahrungsfrist aufbewahrt (KI-Unterhaltungstexte bis zu 12 Monate; technische KI-Metriken bis zu 24 Monate; sonstige Analyse-Ereignisse bis zu 26 Monate); danach werden sie gelöscht. Bereits erstellte anonyme Aggregate sind keine personenbezogenen Daten und werden aufbewahrt. Wenn Sie möchten, dass wir die Sie betreffenden pseudonymisierten Datensätze vorher entfernen, schreiben Sie an privacy@wandermi.com, bevor Sie Ihr Konto löschen, damit wir sie identifizieren können.

Um geschätzte Stoßzeiten für beliebte Orte anzuzeigen, verwenden wir öffentlich verfügbare aggregierte Daten zu "Stoßzeiten" aus Google Maps, die regelmäßig für eine kuratierte Auswahl bekannter Orte erhoben werden. Diese Daten sind aggregiert und anonym — sie enthalten keine personenbezogenen Informationen über Sie oder eine andere identifizierbare Person. Sie werden als dauerhafte Basislinie gespeichert, etwa einmal jährlich aktualisiert und niemals in Rohform an Dritte weitergegeben oder weiterverkauft.

Wandermi enthält eine In-App-Nachrichtenfunktion, mit der Sie mit anderen Reisenden kommunizieren und Reisepläne, Fotos, Umfragen und Standorte teilen können. • Verschlüsselung: alle Nachrichten werden bei der Übertragung (TLS 1.2+) und im Ruhezustand (AES-256) verschlüsselt. Eine Ende-zu-Ende-Verschlüsselung ist derzeit nicht implementiert; dies ermöglicht die serverseitige Moderation und Inhaltsmeldung, die nach dem Digital Services Act der EU (Verordnung (EU) 2022/2065) erforderlich sind. • Gespeicherte Inhalte: Nachrichtentext, angehängte Medien (Fotos), Umfragen, Standorte, Reaktionen, Antwortkontext sowie Bearbeitungs- und Anheftungs-Metadaten. Lesebestätigungen werden gespeichert, um die Zähler ungelesener Nachrichten in Unterhaltungen zu ermöglichen. • Moderation: wir wenden automatisierte Ratenbegrenzungen an (maximal 40 Nachrichten pro Minute und 300 pro Stunde je Absender) und bearbeiten Nutzermeldungen. Gemeldete Inhalte werden geprüft und können entfernt werden; missbräuchliche Konten können gesperrt werden. • Meldung rechtswidriger Inhalte: Sie können jede Nachricht über das Menü beim langen Drücken → Melden melden. Meldungen werden von unserem Moderator geprüft, in der Regel innerhalb von 48 Stunden. • Bearbeitung und Löschung: Sie können Ihre Nachrichten innerhalb von 15 Minuten nach dem Senden bearbeiten und jederzeit löschen. Wenn Sie Ihr Konto löschen, werden die von Ihnen gesendeten Nachrichten gelöscht. • Push-Benachrichtigungen: Nachrichtenvorschauen können in Push-Benachrichtigungen erscheinen. Sie können Vorschauen über Einstellungen → Benachrichtigungen deaktivieren. • Minderjährige: gemäß Art. 8 DSGVO und der italienischen Umsetzung beträgt das Mindestalter für die Nutzung der Nachrichtenfunktion 14 Jahre.

Nach der Datenschutz-Grundverordnung haben Sie in Bezug auf Ihre personenbezogenen Daten die folgenden Rechte: • Recht auf Auskunft und auf Datenübertragbarkeit (Art. 15 und 20): verwenden Sie "Meine Daten exportieren" in den Einstellungen, um eine vollständige JSON-Datei Ihrer Daten herunterzuladen, einschließlich Ihrer Unterhaltungen mit dem KI-Assistenten. • Recht auf Berichtigung (Art. 16): korrigieren Sie Ihre personenbezogenen Daten jederzeit über Profil bearbeiten. • Recht auf Löschung (Art. 17): verwenden Sie "Konto löschen" in den Einstellungen. Dies entfernt aus unseren operativen Systemen Ihr Konto, Ihre Inhalte, Nachrichten, KI-Unterhaltungen und -Speicher, Ihren Benutzernamen, Ihre Freigabelinks sowie die genauen Koordinaten Ihrer Andrangsmeldungen. Zu den pseudonymisierten Kopien im Analyse-Warehouse siehe "Analyse-Warehouse" weiter oben. • Recht auf Widerspruch und auf Widerruf der Einwilligung (Art. 21): Sie können den Standort jederzeit über Einstellungen → Standort und Benachrichtigungen über Einstellungen → Benachrichtigungen deaktivieren. Um der Verarbeitung pseudonymisierter Daten zu Analysezwecken und zur Verbesserung der KI zu widersprechen, schreiben Sie an privacy@wandermi.com. • Recht auf Beschwerde: Sie können eine Beschwerde bei der italienischen Aufsichtsbehörde (Garante per la protezione dei dati personali) oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes einreichen. • Erneute Zustimmung: wenn wir wesentliche Änderungen an den Nutzungsbedingungen oder an dieser Erklärung vornehmen, werden wir Sie beim nächsten Öffnen der App bitten, diesen erneut zuzustimmen; wenn Sie nicht zustimmen, wird der Zugang zum Dienst ausgesetzt. Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter privacy@wandermi.com oder verwenden Sie die entsprechende Funktion in der App.

Einige Ihrer personenbezogenen Daten können in die Vereinigten Staaten übermittelt und dort verarbeitet werden, wo einige unserer Dienstleister ansässig sind (Firebase, Expo, Mapbox, RevenueCat). Diese Übermittlungen werden durch die von der Europäischen Kommission genehmigten EU-Standardvertragsklauseln (SCCs) abgesichert. Die durch den KI-Assistenten und durch das Analyse-Warehouse durchgeführte Verarbeitung findet innerhalb der Europäischen Union statt (Region europe-west1).

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten nach Art. 37 DSGVO zu benennen: Wir sind keine Behörde, unsere Kerntätigkeiten umfassen keine umfangreiche Verarbeitung besonderer Kategorien personenbezogener Daten, und wir führen keine umfangreiche regelmäßige und systematische Überwachung von betroffenen Personen durch. Wir überprüfen diese Einschätzung fortlaufend und werden einen Datenschutzbeauftragten benennen, sobald die Voraussetzungen vorliegen. Bei Fragen zur Verarbeitung deiner personenbezogenen Daten oder zur Ausübung deiner Rechte nach der DSGVO schreibe an privacy@wandermi.com. Du hast außerdem das Recht, dich bei der Aufsichtsbehörde deines Wohnsitzlandes zu beschweren.

Wandermi ist derzeit kostenlos: es gibt keine aktiven Abonnements oder In-App-Käufe, und wir verarbeiten keine Zahlungsdaten. Funktionen, die in der App als "demnächst verfügbar" angezeigt werden (zum Beispiel ein Premium-Abonnement oder gedruckte Fotoalben), sind nicht aktiv. Unsere Infrastruktur zur Abonnementverwaltung (RevenueCat) ist in der App vorhanden, verarbeitet jedoch keine Transaktionen, solange kostenpflichtige Funktionen inaktiv sind. Falls kostenpflichtige Funktionen aktiviert werden, werden wir Sie im Voraus informieren und diese Erklärung aktualisieren. In jedem Fall würden Zahlungen ausschließlich von Apple (App Store) unter iOS und Google (Play Store) unter Android abgewickelt: wir würden niemals Ihre Zahlungskartendaten oder Ihre Rechnungsadresse erheben oder speichern.

Wandermi plant, in einer künftigen Version optionale gedruckte Fotoalben anzubieten. Sobald diese Funktion verfügbar ist: • Weitergabe: nur die Daten, die zur Ausführung Ihrer Bestellung unbedingt erforderlich sind, werden an unseren Druckpartner Peecho (mit Sitz in den Niederlanden, EU) weitergegeben: Ihr Name für den Versand, Ihre Lieferadresse, die von Ihnen ausdrücklich für das Album ausgewählten Fotos sowie die Bestelldetails. • Keine Weitergabe weiterer Daten: wir werden weder Ihre Konto-E-Mail-Adresse noch Ihre Reisepläne noch sonstige personenbezogene Daten an Peecho weitergeben. • Ausdrückliches Opt-in pro Bestellung: diese Funktion erfordert bei jeder Bestellung eine ausdrückliche Einwilligung. Ohne aktive Bestellung werden keine Daten weitergegeben. • Aktueller Stand: in der aktuellen Version ist diese Funktion nicht aktiv. Es wurden und werden keine Daten an Peecho weitergegeben. Wir werden diese Erklärung aktualisieren und die Nutzer in der App benachrichtigen, bevor die Funktion in Betrieb genommen wird.

Wir setzen branchenübliche Sicherheitsmaßnahmen ein, einschließlich Verschlüsselung bei der Übertragung (TLS 1.2+) und im Ruhezustand (AES-256), um Ihre personenbezogenen Daten vor unbefugtem Zugriff zu schützen. Anfragen an unser Backend werden über Geräteattestierung (Firebase App Check) verifiziert. Die genauen Koordinaten der Andrangsmeldungen werden in einer Sammlung mit eingeschränktem Zugriff gespeichert, die Client-Anwendungen nicht lesen können. Der Zugriff auf Produktionssysteme ist auf autorisiertes Personal beschränkt und durch Multi-Faktor-Authentifizierung geschützt.