Datenschutzerklärung

Stand: 27. Oktober 2026

1. Geltungsbereich und Kontakt

Diese Hinweise gelten für die Worldbummlr-Website, den Browser-Guide und die Android-/iOS-App. Welche Daten verarbeitet werden, hängt von den verwendeten Funktionen ab. Stories lesen, Favoriten lokal speichern und eine Story melden ist ohne angemeldetes Konto möglich. Konto-, Kauf- und Standortfunktionen führen zu den nachfolgend beschriebenen zusätzlichen Verarbeitungen.

Verantwortlich ist Dominik Helfenstein, Pestalozzistr. 98, 70736 Fellbach, Deutschland. Fragen und Datenschutzanfragen richten Sie bitte an worldbummlr@gmail.com. Siehe auch unser Impressum.

2. Bereitstellung von Website und Guide

Bei Anfragen an unsere Server fallen technisch notwendige Netzwerkdaten an, etwa IP-Adresse, angeforderte Ressource und Anfragezeit. Je nach Funktion erhalten wir außerdem technische Angaben wie App-/Browserversion, Betriebssystem, Sprache, Konto- oder Gastkennung, ausgewählte Sehenswürdigkeit sowie Anfrage- und Fehlerdetails. Wir verwenden diese Angaben zur Bereitstellung, Fehlerbehebung, Missbrauchsabwehr und Begrenzung von Anfragen. Betriebsprotokolle sind von den unten beschriebenen Story-Statistiken getrennt. Eine Statistik ohne IP-Adressfeld bedeutet nicht, dass die Netzwerkanfrage selbst anonym ist.

Wenn Sie den Standortzugriff erlauben, verwendet die App oder der Browser-Guide Ihre Position, um Orte in der Nähe zu finden, Routen zu planen und standortbezogene Erzählungen anzubieten. Standortbezogene Anfragen können Koordinaten und ausgewählte Routen oder Orte an unser Backend und die für diese Funktionen benötigten Dienste übertragen. Sie können die Berechtigung in den Geräte- oder Browsereinstellungen entziehen. Manche Standortfunktionen stehen dann nicht zur Verfügung; Orte können weiterhin manuell erkundet werden.

Bei der Kontoerstellung können E-Mail-Adresse, freiwillige Profilangaben, Kontokennung und Sitzungstoken verarbeitet werden. Für die Anmeldung verwenden wir Supabase. Einige Gastfunktionen verwenden auch ohne registriertes Konto eine lokal gespeicherte Gastkennung. Diese Konto-/Gastkennungen sind von den zufälligen Kennungen einzelner Story-Aufrufe getrennt.

Live-Audioguide

Während einer aktiven Tour sendet die App aktuellen Standort, Standortgenauigkeit und Zeitpunkt der Messung, Geschwindigkeit und bei ausreichender Verlässlichkeit die Bewegungsrichtung an unseren Guide-Server. Das funktioniert auch bei gesperrtem Bildschirm: Android zeigt eine Standortdienst-Benachrichtigung, iOS seinen Standortindikator. Das Beenden des Guides stoppt die Standortnutzung der Tour; andere anschließend genutzte Standortfunktionen können den Standort weiterhin benötigen. Die aktualisierte App sendet keine Standortanfragen für den Guide, wenn Berechtigung oder Standortdienste fehlen oder sie auf eine ausreichend aktuelle und genaue Messung wartet.

Aktualisierte Guide-Clients senden den Tour-Kontext innerhalb der verschlüsselten Socket.IO-Verbindungsnachricht statt in URL-Parametern. Die Guide-Metadaten enthalten App-Version/Build und Plattform, aber keine dauerhafte Installationskennung, Hardwarekennung, kein Telefonmodell und keinen detaillierten Betriebssystem-Build. Eine separate zufällige Tour-Kennung ermöglicht Wiederverbindung und Fortsetzung; angemeldete Touren sind zusätzlich dem geprüften Konto zugeordnet. Diese Tour-Kennung ist von Statistikkennungen getrennt. Ältere Clients können weiterhin das bisherige Verbindungsformat nutzen.

Deutsch- und englischsprachige Erzählungen kompatibler App-Versionen nutzen Piper auf unserem Server zur Spracherzeugung. Zur Erstellung der Geschichten sendet der Guide weiterhin Kontext zu nahen Orten und Quellen, Sprache, Bewegungskontext und Erzählhistorie an OpenAI. Die Gerätestimme als Ersatz oder ältere Clients können andere unten beschriebene Sprachanbieter nutzen. Der Guide zeichnet Ihr Mikrofon nicht auf.

3. Favoriten und lokale Speicherung

Herzen speichern Favoriten auf Ihrem Gerät, einschließlich ausdrücklich entfernter früherer Favoriten. Das funktioniert ohne Anmeldung oder Netzwerkverbindung. Story-, Vorschau- und Player-Steuerung sowie der Kartenfilter für gespeicherte Orte verwenden denselben lokalen Favoritenstand. Die App bewahrt bis zu 5.000 lokale Favoriteneinträge beziehungsweise Änderungen auf. Sie werden nicht automatisch zwischen Geräten synchronisiert und können beim Löschen von App-/Browserdaten oder beim Ersetzen älterer Einträge an dieser Grenze verloren gehen.

Wenn eine angemeldete Person die bisherigen Bedingungen zum Sammeln eines nahen Ortes erfüllt, kann das Speichern zusätzlich einen Sammelvorgang für das Konto versuchen. Dieser Vorgang ist vom lokalen Favoriten getrennt. Ein Ausfall des Kontodienstes verzögert oder widerruft die lokale Speicherung nicht.

Auch Einstellungen, Zwischenspeicher und noch nicht übermittelte Meldungen werden lokal gespeichert. Die erforderliche Speicherung einer von Ihnen gewünschten Funktion oder Einstellung ist von optionalen Statistik- und Werbetechnologien zu unterscheiden. Beim Löschen lokaler Daten können Einstellungen, Favoriten und ungesendete Meldungen verloren gehen. Die Zustimmung zu Nutzungsbedingungen ist für sich genommen keine Einwilligung in optionales Tracking.

4. Story- und Guide-Statistik

Um zu verstehen, welche Stories hilfreich sind, kann die App Ortskennung, Sprache, sichtbare Lesezeit, Anzahl unterschiedlicher betrachteter Karten, das Erreichen des abschließenden Guide-Abschnitts und Herz-Aktionen an unser eigenes Backend senden. Jeder Story-Aufruf erhält eine zufällige Kennung, um Zwischenstände zusammenzuführen und doppelte Übermittlungen zu vermeiden. Sie ist keine dauerhafte Installationskennung und dient nicht dazu, getrennte Aufrufe zu einem Nutzerprofil zu verbinden.

Diese Statistikübermittlung enthält keine Konto-, Gast-, Werbe- oder Gerätekennung, keinen genauen Standort, keine IP-Adresse, keinen vollständigen User-Agent, keinen Meldungskommentar und keinen Story-Text. Die Hosting-Infrastruktur erhält weiterhin normale Netzwerkanfragen. Herz-Aktionen und wiederholte Aufrufe sind keine Zählung unterschiedlicher Personen; sichtbare Zeit belegt weder Aufmerksamkeit noch Audio-Wiedergabe. Wir übermitteln diese Story-Statistikdaten nicht an das Werbe-SDK.

Zwischenstände werden gebündelt übermittelt, gewöhnlich etwa alle 30 Sekunden sowie beim Schließen einer Story oder Wechsel in den Hintergrund. Ladezeit, Hintergrundzeit, Besuche externer Quellen und Zeit im Meldungsdialog zählen nicht mit. Noch nicht gesendete Statistiken können lokal für eine spätere Übermittlung gespeichert werden.

Ihre Wahl: Die aktuelle App aktiviert die Story-Statistik standardmäßig. Unter Rechtliches/Datenschutz können Sie Story- und Guide-Statistik (in älteren Versionen Anonyme Story-Statistik) ausschalten. Dadurch werden wartende Statistikdaten gelöscht und keine neuen erhoben. Bereits im Backend gespeicherte Daten werden dadurch nicht rückwirkend gelöscht. Lokale Favoriten und ausdrücklich gesendete Meldungen funktionieren weiterhin. Diese Einstellung ist von Werbeeinwilligungen und der Website-Statistik getrennt.

Live-Guide-Statistiken können zusätzlich eine zufällige Statistikkennung pro Tour, Sprache, Hörzeit, Anzahl abgeschlossener Sätze und den Tour-Abschluss enthalten. Diese Kennung ist vom Schlüssel zur Tour-Fortsetzung getrennt. Statistik-Anfragen der aktualisierten App fügen keine Konto-Token, Kontokennungen oder Installationskennungen hinzu. Die Netzwerk-Infrastruktur verarbeitet weiterhin IP-Adressen und vom Browser bestimmte Anfrageinformationen; dies ist keine Zusage anonymen Netzwerktransports.

5. Meldungen und Support

Eine Story-Meldung übermittelt Ort, Sprache, ausgewählten Grund, den angezeigten Karten- oder Guide-Text, die Quellen-URL und einen freiwilligen Kommentar an unser Backend. Wir verwenden Meldungen zur Prüfung falscher, fehlerhafter oder unangemessener Inhalte und zur Verbesserung des Dienstes. Eine Anmeldung ist nicht erforderlich. Meldungen bleiben auch bei ausgeschalteter Story-Statistik möglich und werden nicht als öffentliche Kommentare veröffentlicht.

Meldungen werden zunächst lokal vorgemerkt. Die App versucht die Übermittlung erneut, wenn eine Verbindung besteht und die nächste Zustellung angestoßen wird. „Gespeichert“ bestätigt die lokale Vormerkung, nicht die garantierte Zustellung oder eine persönliche Antwort. Ungesendete Einträge laufen nach sieben Tagen ab und werden bei der nächsten Verarbeitung des Ausgangsspeichers entfernt. Dessen Kapazität ist begrenzt; Meldungen haben Vorrang vor Statistik-Zwischenständen. Das Löschen lokaler Daten kann ungesendete Meldungen entfernen.

Bitte geben Sie keine Passwörter, Zahlungsdaten, sensiblen Angaben oder unnötigen personenbezogenen Daten in Kommentare ein. Freitext kann auch ohne zugeordnete Kontokennung personenbezogene Daten enthalten. Allgemeine Fehlermeldungen und direkte Support-Anfragen können zusätzlich App-/Betriebssystemversion, Konto- oder Gastkontext, Orts-/Textbezug und von Ihnen angegebene Kontaktdaten enthalten. Sie sind von den begrenzten Story-Statistikdaten zu unterscheiden.

6. Käufe, Werbung und weitere Dienste

Käufe: Apple App Store beziehungsweise Google Play und RevenueCat verarbeiten Kauf-/Beleg-, Produkt-, Berechtigungs- und zugehörige technische Daten, um Käufe zu prüfen und wiederherzustellen. RevenueCat kann auch ohne App-Anmeldung eine SDK-Kundenkennung verwenden. Ein Guthabenkauf ist nicht automatisch eine werbefreie Berechtigung; maßgeblich ist die Produktbeschreibung. Weitere Informationen: RevenueCat, Apple und Google.
Werbung: Unterstützte native Android-/iOS-Ansichten können Google-AdMob-Banner anzeigen, auch neben einer geladenen Story-Karte. Web-Stories und Story-Ladeansichten bleiben werbefrei. Google und seine Werbepartner können Geräte-/Werbekennungen, IP-Adressen, technische Angaben und Werbeinteraktionen verarbeiten und auf Informationen im Gerät zugreifen oder dort speichern. Die App verwendet Googles Einwilligungsfunktionen, um zu prüfen, ob eine Werbeanfrage zulässig ist. Soweit angeboten, lässt sich die Auswahl unter Rechtliches/Datenschutz → Datenschutz für Werbung erneut öffnen. Weitere Möglichkeiten bieten die Werbeeinstellungen des Geräts. Das Ausschalten der Story-Statistik ändert keine Werbeeinwilligung. Siehe Googles Informationen zu Partnerdiensten und die im Einwilligungsdialog genannten Anbieter.
Konten: Supabase stellt Anmeldung und zugehörige Kontodienste bereit. Siehe Supabases Datenschutzhinweise.
KI und Audio: Zur Erstellung von Guides und Stories können Quellenmaterial, Orts-/Sprachangaben und der für den angeforderten Guide benötigte Kontext an KI- oder Sprachanbieter übermittelt werden, darunter OpenAI und Google-Sprachdienste. Bei Text-to-Speech wird Text zur Spracherzeugung übertragen; eine Mikrofonaufnahme ist dafür nicht nötig. Diese Anfragen sind von der Story-Statistik getrennt. Siehe OpenAI und Google.
Karten, Bilder und Quellen: Das Laden externer Kartenkacheln, Fotos oder Quellenseiten kann IP-Adresse und angeforderte Ressource an deren Anbieter übermitteln. Kachelanfragen lassen Rückschlüsse auf den betrachteten Kartenausschnitt zu. Für über die Quellen-Schaltfläche geöffnete Seiten gelten deren eigene Datenschutzhinweise. Siehe beispielsweise die OpenStreetMap Foundation.

Anbieter können außerhalb des Europäischen Wirtschaftsraums tätig sein, unter anderem in den USA. Verarbeitungsorte hängen vom Dienst und der Bereitstellung ab. Für Übermittlungen personenbezogener Daten ist ein anwendbarer Mechanismus nach der DSGVO erforderlich, beispielsweise ein Angemessenheitsbeschluss oder geeignete vertragliche Garantien. Informationen zu den für Ihre Anfrage maßgeblichen Empfängern und Garantien erhalten Sie über unseren Kontakt; weitere Angaben enthalten die Hinweise der Anbieter.

7. Website-Statistik

Die Landingpage lädt Plausible von plausible.worldbummlr.com, um Aufrufe und Herkunftstrends auszuwerten. Das ist von der Story-Statistik der App getrennt. Plausible ist für Messungen ohne Cookies und dauerhafte, tageübergreifende Besucherkennungen ausgelegt. Website-Statistiken können besuchte Seiten, Verweisquellen, Browser-/Gerätekategorien und aus Netzwerkdaten abgeleitete ungefähre Standortangaben umfassen. Beim Empfang der Anfrage fällt dennoch eine IP-Adresse an; „ohne Cookies“ bedeutet nicht „ohne Datenverarbeitung“. Siehe Plausibles Datenrichtlinie.

Der Statistik-Schalter in der App deaktiviert dieses Website-Skript nicht. Sie können das Laden mit Inhaltsblockern im Browser verhindern oder uns kontaktieren, um einer Verarbeitung Ihrer personenbezogenen Daten zu widersprechen. Die aktuelle Website-Konfiguration aktiviert Google Analytics nicht; Google AdMob in der nativen App ist ein anderer Dienst.

8. Zwecke, Rechtsgrundlagen und Aufbewahrung

Soweit personenbezogene Daten betroffen sind, verarbeiten wir sie zur Bereitstellung angeforderter Konto-, Guide-, Speicher- und Kauffunktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung gesetzlicher Pflichten nach lit. c sowie für Betriebssicherheit, Missbrauchsabwehr, Meldungsbearbeitung und begrenzte Inhaltsqualitätsmessung nach lit. f. Unsere Interessen bei den letztgenannten Verarbeitungen sind ein zuverlässiger Betrieb und die Erkennung fehlerhafter beziehungsweise hilfreicher Inhalte. Einer Verarbeitung auf Grundlage berechtigter Interessen können Sie widersprechen.

Einwilligungsabhängige Werbung oder optionale Gerätezugriffe unterliegen daneben den jeweiligen Einwilligungserfordernissen und, soweit personenbezogene Daten betroffen sind, Art. 6 Abs. 1 lit. a DSGVO. Ein Statistik-Opt-out oder die Annahme dieser Bedingungen belegt keine erteilte Einwilligung. Die Vorgaben für die Speicherung oder den Zugriff auf Geräteinformationen gelten unabhängig von der DSGVO-Rechtsgrundlage.

Für die neuen Story-Funktionen gelten folgende Aufbewahrungsfenster:

Daten	Aufbewahrung und Löschung
Ungesendete lokale Statistiken und Meldungen	Ablauf nach sieben Tagen, geprüft bei Verarbeitung des Ausgangsspeichers; auch das Löschen lokaler Daten entfernt sie.
Kennungen und Zwischenstände zur Vermeidung doppelter Übermittlungen im Backend	Ablauf acht Tage nach dem letzten Empfang.
Tagesaggregate nach Ort und Sprache	Aufbewahrungsfenster von 400 Tagen.
Übermittelte Story-Meldungen einschließlich Text und Kommentar	Aufbewahrungsfenster von 180 Tagen.
Lokale Favoriten und Einstellungen	Bis zur Entfernung, zum Löschen lokaler Daten oder zum Ersetzen älterer Einträge bei entsprechenden Kapazitätsgrenzen.

Die serverseitige Bereinigung dieser Story-Daten wird durch Schreibvorgänge des jeweiligen Datentyps angestoßen. Abgelaufene Einträge können deshalb bis zur nächsten Bereinigung bestehen bleiben. Konto-, Kauf-, Support-, Betriebsprotokoll- und Website-Statistikdaten dienen anderen Zwecken und unterliegen nicht den kurzen Story-Fristen dieser Tabelle. Wir bewahren sie nur so lange auf, wie es für den jeweiligen Dienst, eine Sicherheits-/Supportprüfung oder gesetzliche Pflichten erforderlich ist; die Kriterien hängen von Datentyp und Anbieter ab. Informationen zu Ihrem Fall erhalten Sie über unseren Kontakt. Tatsächlich anonyme Aggregate lassen sich nicht über eine Kontokennung abrufen.

Aufbewahrung des Live-Guide-Laufzeitzustands

Der Guide-Laufzeitzustand (aktueller und bis zu drei jüngste Standorte, begrenzte Erzählhistorie und vorbereitete Abschnitte) läuft spätestens 24 Stunden nach der ersten Speicherung einer Sitzung ab. Aktivität verlängert diese Lebensdauer nicht. Bereits bestehende Sitzungen erhalten bei Einführung dieser Änderung ein begrenztes Migrationsfenster. Die App bietet eine Fortsetzung nur innerhalb ihres kürzeren Zwei-Stunden-Fensters an.

Verknüpfte Erzähl-Diagnosen sind standardmäßig deaktiviert. Werden sie vorübergehend zur Fehlersuche aktiviert, verwenden zeitlich begrenzte Diagnoseblöcke pseudonyme Blockkennungen statt unveränderter Konto-/Tour-Kennungen und laufen ohne Verlängerung innerhalb von 24 Stunden ab. Aktualisierte Guide-Zugriffsprotokolle lassen Anfrage-URLs, Client-IP-Adressen und Konto-/Tour-Kennungen weg; die Betriebsprotokolle des Containers sind größenbegrenzt und werden rotiert. IP-basierte Missbrauchsschutz-Zähler können bis zu 48 Stunden aufbewahrt werden. Gemeinsame Begrüßungs-/Audio-Caches sind von der Hörhistorie getrennt und können 30 Tage bestehen bleiben.

Redis-Wiederherstellungssnapshots verwenden bei Datenänderungen eine Fünf-Minuten-Speicherregel. Abgelaufene Sitzungen werden bei einer Wiederherstellung nicht wieder aktiv. Der Ersatz von Snapshots und etwaige gesonderte Backups sind vom Laufzeitablauf zu unterscheiden; auch die operative Backup-Handhabung muss die jeweils geltenden Lösch- und Aufbewahrungspflichten berücksichtigen.

9. Ihre Rechte und Änderungen

Soweit anwendbar, können Sie Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragbarkeit Ihrer personenbezogenen Daten verlangen, Verarbeitungen auf Grundlage berechtigter Interessen widersprechen und Einwilligungen ohne Auswirkung auf vorherige rechtmäßige Verarbeitungen widerrufen. Kontakt: worldbummlr@gmail.com. Zur Zuordnung einer Meldung oder eines Kontos und zur Prüfung einer Anfrage können weitere Angaben nötig sein. Wir verlangen keine Identifizierung allein dazu, ansonsten unverbundene Statistikdaten nachträglich einem Profil zuzuordnen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, etwa beim Landesbeauftragten für den Datenschutz Baden-Württemberg. Die Story-Statistik dient keinen Entscheidungen über einzelne Personen mit rechtlicher oder ähnlich erheblicher Wirkung.

Änderungen veröffentlichen wir auf dieser Seite und passen das Datum an. Ist für eine Änderung eine gesonderte Information oder Einwilligung erforderlich, ersetzt die Veröffentlichung einer neuen Erklärung diesen Schritt nicht.