Datenschutzerklärung
Zuletzt aktualisiert: 8. April 2026
1. Verantwortlicher
Wandertribe wird herausgegeben von:
Guillaume Roudaut 2 rue Anatole France, 29480 Le Relecq-Kerhuon, Frankreich Kontakt: roudaut.guillaume29@gmail.com
2. Erhobene Daten
Bei der Nutzung von Wandertribe erheben wir folgende Daten:
Identifikationsdaten
- Vollständiger Name
- E-Mail-Adresse
- Geburtsdatum (zur Altersverifikation, 18+)
- Nationalität
Profildaten
- Profilfoto
- Biografie / Beschreibung
- Interessen (Leidenschaften)
- Gesprochene Sprachen
- Besuchte Länder
Standortdaten
- GPS-Koordinaten (Breiten- und Längengrad) werden erfasst, wenn die App im Vordergrund ist
- Der Standort wird bei jedem Wechsel in den Vordergrund aktualisiert (kein Hintergrund-Tracking)
- Land per Reverse Geocoding über die nativen Dienste des Geräts (iOS/Android) bestimmt
- Werden verwendet, um nahegelegene Personen, Events und Gruppen anzuzeigen
Kommunikationsdaten
- Private Nachrichten mit anderen Nutzern
- Beiträge, Kommentare und Reaktionen (Likes)
Technische Daten
- Push-Notification-Token (eindeutige Gerätekennung für den Versand von Benachrichtigungen)
- Gerätesprache
- Gerätetyp (iOS oder Android)
- JWT-Authentifizierungstoken
3. Zwecke und Rechtsgrundlagen
| Verarbeitung | Zweck | Rechtsgrundlage |
|---|---|---|
| Kontoerstellung | Registrierung und Authentifizierung | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| GPS-Standort | Geolokalisierten Inhalt anzeigen | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) |
| Profilfoto | Visuelle Identifikation zwischen Nutzern | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Private Nachrichten | Nachrichtenfunktion | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Push-Benachrichtigungen | Echtzeit-Benachrichtigungen | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) |
| Moderation | Community-Sicherheit | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
| E-Mail-Verifizierung | Identitätsbestätigung und Sicherheit | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
4. Empfänger deiner Daten
Deine Daten können an folgende Dienstleister für den Betrieb der App weitergegeben werden:
- Amazon Web Services (AWS S3, Region eu-north-1 — Stockholm, EU) — Speicherung von Profil-, Event- und Gruppenfotos
- SMTP-Anbieter — Versand von Transaktions-E-Mails (Kontobestätigung, Passwort zurücksetzen)
- Google Places API — Standort-Autovervollständigung bei Event-Erstellung
- Expo (Expo Push Notification Service) — Push-Benachrichtigungen auf iOS und Android
Diese Anbieter handeln als Auftragsverarbeiter und sind durch DSGVO-konforme Vertraulichkeitsverpflichtungen gebunden.
5. Drittlandübermittlungen
Einige Dienstleister (Amazon Web Services, Google, Expo) können Daten außerhalb der EU verarbeiten. Diese Übermittlungen sind durch Standardvertragsklauseln (SCC) abgesichert, die von der Europäischen Kommission gemäß Art. 46 DSGVO genehmigt wurden.
6. Speicherdauer
| Daten | Speicherdauer |
|---|---|
| Aktives Konto | Dauer der Kontonutzung |
| Daten nach Löschung | Sofortige und endgültige Löschung auf Anfrage |
| Private Nachrichten | Dauer der Konversation |
| Sitzungstoken (JWT) | 15 Minuten (Zugangstoken), 7 Tage (Refresh-Token) |
| OTP-Codes (E-Mail-Verifizierung) | 15 Minuten |
| OTP-Codes (Passwort zurücksetzen) | 15 Minuten |
| Moderationsprotokolle | 1 Jahr |
7. Deine Rechte
Gemäß DSGVO hast du folgende Rechte:
- Auskunftsrecht — eine Kopie deiner personenbezogenen Daten erhalten
- Berichtigungsrecht — unrichtige Daten korrigieren lassen
- Recht auf Löschung — die Löschung deiner Daten verlangen („Recht auf Vergessenwerden")
- Recht auf Datenübertragbarkeit — deine Daten in einem strukturierten, maschinenlesbaren Format erhalten. Du kannst direkt in den App-Einstellungen einen vollständigen Export deiner Daten anfordern. Der Export wird im JSON-Format erstellt und an deine registrierte E-Mail-Adresse gesendet. Er enthält: Profil, Beiträge, Kommentare, gesendete Nachrichten, erstellte Events, erstellte Gruppen, Freunde, Freundschaftsanfragen, gespeicherte Beiträge und Benachrichtigungen.
- Widerspruchsrecht — bestimmten auf berechtigtem Interesse basierenden Verarbeitungen widersprechen
- Recht auf Einschränkung — eine Verarbeitung vorübergehend aussetzen lassen
- Einwilligung widerrufen — jederzeit und ohne Nachteile für die Rechtmäßigkeit der bisherigen Verarbeitung
Zur Ausübung deiner Rechte: roudaut.guillaume29@gmail.com
Du kannst dein Konto direkt in den App-Einstellungen löschen, was zur sofortigen und endgültigen Löschung aller deiner Daten führt.
8. Datensicherheit
Wir ergreifen geeignete technische und organisatorische Maßnahmen zum Schutz deiner Daten:
- Passwort-Hashing mit bcrypt (10 Salt-Runden)
- Kurzlebige JWT-Authentifizierungstoken (15 Minuten)
- Alle Kommunikation über HTTPS/TLS verschlüsselt
- Fotozugriff über signierte URLs gesichert (1 Stunde Gültigkeit)
- Authentifizierungstoken in einem sicheren Bereich des Geräts gespeichert
9. Minderjährige
Wandertribe ist ausschließlich für Personen ab 18 Jahren. Wir überprüfen das Alter bei der Registrierung. Wenn wir feststellen, dass ein Minderjähriger ein Konto erstellt hat, wird es sofort gelöscht.
10. Beschwerderecht
Wenn du der Meinung bist, dass deine Rechte nicht respektiert werden, hast du das Recht, eine Beschwerde bei deiner zuständigen Datenschutzaufsichtsbehörde einzureichen.
In Frankreich: CNIL — 3 Place de Fontenoy, 75007 Paris — www.cnil.fr
In Deutschland: Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI) — www.bfdi.bund.de
11. Änderungen dieser Erklärung
Wir behalten uns vor, diese Erklärung jederzeit zu ändern. Bei wesentlichen Änderungen wirst du über die App oder per E-Mail benachrichtigt. Das Datum der letzten Aktualisierung ist oben auf dieser Seite angegeben.