═══════════════════════════════════════════
📄 1) DATENSCHUTZERKLÄRUNG (DE)
═══════════════════════════════════════════

Datenschutzerklärung – Virtual Walk Journey

Stand: Juni 2025

1. Verantwortlicher

Torsten Uhlmann / Goethestr.32 / 10625 Berlin /Deutschland

E-Mail: privacy@virtualwalk.app

2. Grundsätze

Wir respektieren deine Privatsphäre. Diese Erklärung beschreibt, welche Daten wir verarbeitenwarum wir sie verarbeiten und welche Rechte du hast. Wir verkaufen keine Daten, schalten keine Werbung und betreiben kein Tracking über App-Grenzen hinweg.

3. Welche Daten wir verarbeiten

3.1 Kontodaten

  • Name (frei wählbar, kann ein Pseudonym sein)
  • E-Mail-Adresse (für Login und Gruppen-Einladungen)
  • Passwort (ausschließlich als kryptografischer Hash, bcrypt)

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3.2 Bewegungs- und Reisedaten

  • Schrittzahl (über das iOS CMPedometer-Framework — nur Zähler, keine GPS-Koordinaten)
  • Gelaufene Kilometer (aus Schritten berechnet)
  • Start- und Ziel-Stadt deiner virtuellen Reise
  • Routen-Geometrie (Liste von Wegpunkten der virtuellen Strecke)
  • Höhenmeter (Gesamtanstieg / Abstieg)

Wichtig: Wir verarbeiten niemals deine tatsächliche GPS-Position. Die Karte zeigt nur den virtuellen Weg zwischen den von dir gewählten Städten.

3.3 Gruppen- und Chat-Daten

  • Mitgliedschaften in Gruppen
  • Chat-Nachrichten (Text, Zeitstempel, Absender)
  • Gemeldete Inhalte und Blockierungen (Apple Guideline 1.2)

3.4 Spielmechanik

  • Wöchentliche Liga-Einstufungen und Verlauf
  • Auszeichnungen (Pokale, Lorbeerkränze)

4. Drittanbieter

DienstZweckAnbieterWas wird übertragen?
OpenRouteServiceRoutenberechnungHeiGIT gGmbH (DE)Start-/Zielkoordinaten
OpenStreetMap Nominatim / PhotonStadt-SucheOSMF (UK) / komoot (DE)Suchbegriff
Wikipedia APISehenswürdigkeits-BilderWikimedia (US)Koordinaten, Ortsname
Claude Sonnet (Anthropic)KI-BeschreibungenAnthropic / EmergentOrtsname, Sprache
ResendE-Mail-EinladungenResend Inc. (US)E-Mail des Eingeladenen

Für US-Anbieter: Standardvertragsklauseln (SCC) der EU-Kommission, soweit verfügbar.

5. Was wir NICHT tun

  • ❌ Kein Werbe-Tracking (NSPrivacyTracking = false)
  • ❌ Keine Analytics von Drittanbietern
  • ❌ Keine Standortverfolgung (kein GPS)
  • ❌ Keine Kamera- oder Mikrofon-Nutzung
  • ❌ Keine Weitergabe an Werbenetzwerke

6. Speicherdauer

  • Konto-/Reisedaten: bis zur Konto-Löschung
  • Chat: bis User-Löschung oder Konto-Entfernung
  • Gemeldete Inhalte: bis zu 12 Monate

7. Deine Rechte (DSGVO)

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17 — direkt in der App: Profil → Konto löschen), Einschränkung (Art. 18), Übertragbarkeit (Art. 20), Widerspruch (Art. 21), Beschwerde bei der Aufsichtsbehörde.

Kontakt: privacy@virtualwalk.app

8. Sicherheit

  • HTTPS / TLS 1.2+, bcrypt (Cost 12), JWT-Signatur, authentifizierter DB-Zugriff

9. Kinder

Nicht für Kinder unter 13 Jahren bestimmt. Wir erheben wissentlich keine Daten von Kindern unter 13.

10. Änderungen

Wesentliche Änderungen werden in der App kommuniziert.