1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der DSGVO ist:
Mattia
E-Mail: hello@henrietta.jetzt
App: Henrietta (Privatprojekt)
2. Welche Daten wir erheben
Wir erheben nur die Daten, die für den Betrieb der App notwendig sind:
- E-Mail-AdresseFür die Registrierung und Anmeldung. Wird ausschließlich für Authentifizierung und Passwort-Reset verwendet.
- ProfilangabenVorname, Region, kurze Bio und optionales Profilbild. Diese Daten werden anderen Nutzern angezeigt, damit Wanderpartner zueinander passen.
- Berg-Portfolio (Fotos)Zum Erstellen eigener Touren sind mindestens 2 Fotos von dir in Bergumgebung erforderlich (Selbstauskunft); zum Mitgehen brauchst du sie nicht. Diese Fotos werden in unserem Cloudspeicher (Supabase Storage) öffentlich gespeichert und anderen Nutzern im Profil angezeigt, um eine Vertrauensbasis zu schaffen.
- StandortdatenUngefährer Standort (GPS) — ausschließlich zur Anzeige von Touren in deiner Nähe. Wird nicht dauerhaft gespeichert (Ausnahme: der optionale Tour-Alarm, siehe Abschnitt 6) und nicht an Dritte weitergegeben.
- Touren und NachrichtenTouren die du erstellst sowie Chat-Nachrichten mit Wanderpartnern werden in unserer Datenbank gespeichert.
- BewertungenNach einer gemeinsamen Tour abgegebene Sterne-Bewertungen sowie deine Einschätzung zur Tour-Schwierigkeit. Diese werden anonym zur Kalibrierung des Tour-Levels verwendet.
- Peer-VerifizierungDeine anonyme Einschätzung, ob das Wanderlevel deines Partners zu seinem tatsächlichen Können gepasst hat. Hilft dem System, Level-Empfehlungen zu verbessern.
- Push-TokenBei Erteilung der Push-Berechtigung wird ein anonymes FCM-Geräte-Token generiert und pro Gerät in einer eigenen Tabelle gespeichert (nicht in deinem Profil). Das Token dient ausschließlich zur Zustellung von App-Benachrichtigungen und enthält keine personenbezogenen Daten. Es wird beim Abmelden, beim Ausschalten der Push-Benachrichtigungen in der App und bei der Kontolöschung gelöscht; nach einer Deinstallation wird es entfernt, sobald es ungültig ist.
- Biometrische Anmeldung (optional)Wenn du Fingerabdruck-Login aktivierst, wird dein Sitzungs-Token verschlüsselt im Android Keystore deines Geräts gespeichert. Diese Daten werden ausschließlich lokal auf deinem Gerät verarbeitet — weder der Fingerabdruck noch biometrische Rohdaten werden jemals an unsere Server übertragen.
- Notfallkontakt (optional)Du kannst freiwillig Name und Telefonnummer einer Vertrauensperson hinterlegen. Diese Daten werden ausschließlich für den SOS-Notfallbutton verwendet und nicht an Dritte weitergegeben.
- Community-Routen (optional)Wenn du die automatische Routen-Berechnung nutzt und eine Tour speicherst, wird die berechnete Route (GPS-Track, Distanz, Höhenmeter, Titel) anonymisiert in unserer Community-Bibliothek gespeichert und anderen Nutzern angezeigt. Es werden keine personenbezogenen Daten mit der Route verknüpft.
- Geteilte Tour-LinksTeilst du eine Tour, enthält die Nachricht einen Link. Wer ihn öffnet, sieht auch ohne Anmeldung eine Vorschau: Titel, Termin, Startort, Region, Schwierigkeit, Tempo, Dauer, Strecke, Höhenmeter und ob noch Plätze frei sind. Name und Profil des Hosts, Beschreibung, Treffpunkt und Teilnehmende sind nur in der App für angemeldete Nutzer sichtbar.
- Spielstand & Name (Easter-Egg-Spiel, optional)Wenn du das versteckte Minispiel in der App spielst und einen Score erzielst, werden dein Anzeigename und dein Highscore in einer öffentlichen Bestenliste gespeichert. Diese Daten sind für alle App-Nutzer sichtbar. Es erfolgt keine Speicherung, wenn du das Spiel beendest ohne Punkte zu erzielen.
3. Zweck der Verarbeitung
Deine Daten werden ausschließlich verwendet, um:
- deinen Account zu verwalten und zu sichern,
- passende Wanderpartner auf deinem Level und in deiner Nähe vorzuschlagen,
- Kommunikation zwischen Wanderpartnern (Chat) zu ermöglichen,
- das Bewertungssystem zu betreiben,
- Tour-Schwierigkeitslevel anhand von Community-Bewertungen automatisch anzupassen,
- Wanderlevel durch anonyme Peer-Verifizierung zu kalibrieren,
- Vertrauen zwischen Nutzern durch das Berg-Portfolio sicherzustellen (mind. 2 Fotos als Selbstauskunft, bevor du eigene Touren erstellst),
- im Notfall (SOS-Funktion) eine vordefinierte Kontaktperson per SMS zu erreichen,
- Push-Benachrichtigungen über neue Nachrichten zuzustellen,
- gemeldete Nutzer zu bearbeiten (dein Name und Grund werden intern an den Betreiber weitergeleitet),
- eine optionale öffentliche Bestenliste im Easter-Egg-Minispiel zu betreiben,
- berechnete Wanderrouten anonymisiert in der Community-Bibliothek zu speichern und anderen Nutzern zur Verfügung zu stellen,
- dein Konto auf deinen ausdrücklichen Wunsch direkt in der App vollständig und sofort zu löschen.
Es findet keine Verarbeitung zu Werbezwecken und kein Verkauf von Daten an Dritte statt.
4. Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit du optional Daten angibst (z. B. Bio, Profilbild, biometrische Anmeldung), erfolgt dies auf Basis deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
5. Auftragsverarbeiter
Wir nutzen folgende Drittanbieter zur Bereitstellung der App:
- Supabase (Supabase Inc., USA)Backend-Infrastruktur: Datenbank, Authentifizierung, Echtzeit-Chat, Dateispeicher. Vertraglich zur DSGVO-Konformität verpflichtet. Datenspeicherung auf EU-Servern (Irland, AWS eu-west-1).
- Firebase Cloud Messaging (Google LLC, USA)Zustellung von Push-Benachrichtigungen auf dein Gerät. Dazu wird ein anonymes FCM-Geräte-Token generiert und auf unseren Servern gespeichert. Es werden keine Nachrichteninhalte an Google übermittelt — nur das Token zur Adressierung deines Geräts. Weitere Informationen: policies.google.com/privacy
- Google Sign-In (Google LLC, USA)Optionale Anmeldung über dein Google-Konto. Bei Nutzung von „Mit Google anmelden“ erhält Supabase deinen Google-Anzeigenamen und deine E-Mail-Adresse zur Kontoerstellung. Google selbst verarbeitet die Authentifizierung in einem externen Browser. Weitere Informationen: policies.google.com/privacy
- Mit Apple anmelden (Apple Inc., USA)Optionale Anmeldung über deine Apple-ID (nur iOS). Bei Nutzung von „Mit Apple anmelden“ erhält Supabase deinen Namen und deine E-Mail-Adresse (auf Wunsch eine private Apple-Weiterleitungsadresse) zur Kontoerstellung. Die Authentifizierung verarbeitet Apple direkt auf deinem Gerät. Weitere Informationen: apple.com/legal/privacy
- Resend (Resend Inc., USA)Versand von transaktionalen E-Mails (Anmelde-Bestätigung, Passwort-Reset). Deine E-Mail-Adresse wird dabei verarbeitet, um die E-Mail zuzustellen. Es werden keine E-Mail-Inhalte gespeichert. Weitere Informationen: resend.com/privacy
Dienste ohne Speicherung personenbezogener Daten:
- GeoSphere Austria (Wettermodell AROME, Daten unter CC BY 4.0, für die App aufbereitet — anonym, nur die Koordinaten des Orts)
- MET Norway / Meteorologisk institutt (Wettervorhersage, Daten unter CC BY 4.0, für die App aufbereitet — anonym, nur die Koordinaten des Orts)
- Photon / komoot (Ortssuche, anonym — nur der Suchtext bzw. die Koordinaten eines getippten Punkts)
- OpenStreetMap / Nominatim (Kartendaten und Kartenkacheln; exakte Höhe eines ausgewählten Gipfels, anonym)
- OpenTopoMap (Kartenkacheln, anonym — tile.opentopomap.org)
- Overpass API (Hütten, Trinkwasser, Parkplätze und Wegschwierigkeit aus OpenStreetMap, anonym — nur Kartenausschnitt bzw. Routenverlauf)
- BRouter (brouter.de) und GraphHopper (Routen-Berechnung, anonym — nur Start- und Endkoordinaten)
- Valhalla / openstreetmap.de (Routen-Berechnung, Höhendaten und Wegbeschaffenheit, anonym — nur Koordinaten bzw. Routenverlauf, keine personenbezogenen Daten)
- OpenTopoData (Höhendaten, anonym — nur Koordinaten)
6. Standortdaten
Die App fragt nach deinem GPS-Standort, um Touren in deiner Nähe anzuzeigen. Der Standort wird nur während der aktiven Nutzung verwendet und nicht dauerhaft gespeichert.
Schaltest du „Touren in der Nähe“ ein, speichern wir zusätzlich deinen ungefähren Standort (auf etwa 1 km gerundet), um dich bei passenden neuen Touren zu benachrichtigen. Schaltest du es wieder aus, wird er gelöscht.
Du kannst die Standortfreigabe jederzeit in den Geräteeinstellungen entziehen.
7. Push-Benachrichtigungen
Mit deiner Erlaubnis senden wir Push-Benachrichtigungen (z. B. neue Nachrichten, Tour-Anfragen). Du kannst Push-Nachrichten jederzeit in den Einstellungen deaktivieren.
8. Biometrische Anmeldung
Der optionale Fingerabdruck-Login speichert deinen Sitzungs-Token verschlüsselt im Android Keystore — dem sicheren Hardware-Speicher deines Geräts.
- Dein Fingerabdruck verlässt niemals das Gerät.
- Wir haben keinen Zugriff auf biometrische Rohdaten.
- Der gespeicherte Token wird bei Deaktivierung vollständig gelöscht.
- Du kannst den Fingerabdruck-Login jederzeit in den Profileinstellungen deaktivieren.
9. Notfallkontakt & SOS-Funktion
Du kannst freiwillig einen Notfallkontakt in deinem Profil hinterlegen. Bei Auslösung des SOS-Buttons öffnet die App eine vorbefüllte SMS — die App selbst sendet keine SMS. Ohne Kontakt wird die Notrufnummer 112 geöffnet.
10. Speicherdauer
Deine Daten werden so lange gespeichert, wie dein Account aktiv ist. Du kannst dein Konto jederzeit direkt in der App löschen (Profil → Konto löschen). Alle personenbezogenen Daten — Profil, Touren, Chats, Bewertungen — werden dabei sofort und vollständig gelöscht.
11. Deine Rechte
Gemäß DSGVO hast du das Recht auf:
- Auskunft — welche Daten wir gespeichert haben
- Berichtigung — Korrektur unrichtiger Daten
- Löschung — Konto und alle Daten direkt in der App löschen (Profil → Konto löschen) oder per E-Mail anfordern
- Einschränkung — Einschränkung der Verarbeitung
- Datenübertragbarkeit — Export deiner Daten
- Widerspruch — gegen die Verarbeitung
Kontakt: hello@henrietta.jetzt
12. Sicherheit
Alle Daten werden verschlüsselt übertragen (HTTPS/TLS). Passwörter werden niemals im Klartext gespeichert. Biometrische Anmeldedaten verbleiben ausschließlich auf deinem Gerät.
13. Änderungen
Wir behalten uns vor, diese Datenschutzerklärung bei wesentlichen Änderungen zu aktualisieren. Du wirst in der App informiert.
14. Kontakt
Fragen zum Datenschutz? Schreib uns: hello@henrietta.jetzt
15. Diese Website (henrietta.jetzt)
Diese Datenschutzerklärung gilt auch für die Website henrietta.jetzt. Die Website setzt keine Cookies, nutzt keine Analyse- oder Tracking-Dienste und lädt keine Inhalte oder Schriften von Drittanbietern; sie verwendet die Systemschrift deines Geräts.
- HostingDie Website läuft auf WordPress bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Laut IONOS werden die Daten nicht an Dritte weitergegeben und nicht in Drittländer übermittelt.
- Server-LogfilesBei jedem Aufruf speichert IONOS automatisch die aufgerufene Seite oder Datei, die zuvor besuchte Seite (Referrer), Browsertyp und -version, Betriebssystem, Gerätetyp, den Zeitpunkt des Zugriffs und deine IP-Adresse, die laut IONOS sofort anonymisiert wird. Die Logfiles werden nach 8 Wochen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).
- Datenschutz-EinstellungenBeim ersten Besuch fragt ein Banner nach deiner Auswahl. Sie wird nur in deinem Browser gespeichert (localStorage, Eintrag „henrietta_consent“: Auswahl und Zeitpunkt) und verlässt dein Gerät nicht. Ändern oder widerrufen kannst du sie jederzeit über „Datenschutz-Einstellungen“ im Footer. Optionale Dienste setzen wir derzeit keine ein. Rechtsgrundlage: § 165 Abs. 3 TKG und Art. 6 Abs. 1 lit. c DSGVO (Nachweis der Einwilligung).
- E-Mail-KontaktWenn du uns an hello@henrietta.jetzt schreibst, etwa für den Beta-Zugang, verwenden wir deine E-Mail-Adresse und deine Nachricht nur, um dir zu antworten und dir gegebenenfalls Zugang zur Beta zu geben (Art. 6 Abs. 1 lit. b DSGVO).
- Passwort zurücksetzen, E-Mail bestätigen & Tour-LinksDie Seiten unter henrietta.jetzt/auth/ gehören zur Anmeldung in der App, henrietta.jetzt/t/ zeigt geteilte Touren. Die Seite zum Zurücksetzen des Passworts schickt dein neues Passwort direkt an Supabase, die Tour-Vorschau lädt die Tourdaten direkt von Supabase (siehe Abschnitt 5, Server in Irland). Weitere Dienste werden dabei nicht geladen (Art. 6 Abs. 1 lit. b DSGVO).