Datenschutzerklärung

Stand: Oktober 2026

Wandelo funktioniert ohne Konto. Ob du an einem Ort warst, prüft dein iPhone selbst – dein Standort wird nicht an uns geschickt. Hier steht genau, welche Daten trotzdem anfallen, wofür und wie lange.

1. Verantwortlicher

Patrick Reum
Lyoner Straße 52
60528 Frankfurt am Main
Deutschland

E-Mail: info@baumwollpyjama.de

2. Geltungsbereich

Diese Erklärung gilt für die Wandelo-App (iOS; Android folgt) und die Webseite wandelo.baumwollpyjama.de. Abschnitte, die nur eines davon betreffen, sind markiert: App Webseite

3. Standort und automatisches Freischalten App

Damit Wandelo einen Ort freischalten kann, auch wenn die App geschlossen ist, bittet sie um Zugriff auf deinen Standort („Beim Verwenden“ und „Immer“). Das Freischalten läuft in zwei Stufen, beide vollständig auf deinem Gerät:

• Regionen: Für Orte in deiner Nähe meldet die App bei iOS Bereiche von mindestens 100 Metern an. iOS weckt die App, wenn du einen solchen Bereich betrittst. Diese Überwachung übernimmt das Betriebssystem und braucht kein dauerhaftes GPS.
• Genaue Ortung: Erst dann ermittelt die App deine genaue Position, bis klar ist, ob du wirklich am Ort bist (Umkreis von etwa 50 Metern), längstens rund 10 Minuten. Danach endet die genaue Ortung.

Gespeichert wird nur das Ergebnis: welcher Ort freigeschaltet wurde und wann. Deine Positionen und Wege werden weder gespeichert noch an uns oder Dritte übertragen. Auf der Karte in der App wird dein Standort angezeigt, wenn du die Freigabe erteilt hast.

• Rechtsgrundlage: deine Einwilligung über die Standortfreigabe von iOS (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
• Widerruf: jederzeit in den iOS-Einstellungen unter Datenschutz › Ortungsdienste › Wandelo. Ohne „Immer“ schaltet die App Orte nur frei, solange sie geöffnet ist.

4. Mitteilungen App

Wenn du es erlaubst, zeigt Wandelo Mitteilungen an – etwa wenn ein Ort freigeschaltet wurde, für den Ausflugs-Tipp am Donnerstag oder das Geschenk der Woche. Diese Mitteilungen erzeugt die App auf deinem Gerät. Es gibt keinen Push-Server; dafür werden keine Daten an uns oder an Dritte übertragen.

• Rechtsgrundlage: deine Einwilligung über die Mitteilungs-Freigabe von iOS (Art. 6 Abs. 1 lit. a DSGVO).
• Widerruf: in den iOS-Einstellungen unter Mitteilungen › Wandelo; den Donnerstags-Tipp kannst du auch in der App abschalten.

5. Laden der Inhalte App

Orte, Texte, Fakten, Kartenmotive, Routen-Vorschläge und 3D-Münzen lädt die App von unserem Server (Supabase, siehe Abschnitt 11) und speichert sie zwischen, damit sie auch ohne Netz verfügbar sind. Dabei werden nur technisch notwendige Verbindungsdaten übertragen, vor allem die IP-Adresse deines Geräts und der Zeitpunkt. Dein Standort, deine Sammlung und eine Geräte-ID werden dabei nicht übertragen.

• Zweck: Bereitstellung und Aktualisierung der Inhalte ohne App-Update.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App) und lit. f DSGVO (sicherer, stabiler Betrieb).
• Speicherdauer: Verbindungsprotokolle beim Dienstleister in der Regel wenige Tage, höchstens 30 Tage.

6. Umzugs-Code App

Mit einem Umzugs-Code kannst du deine Sammlung ohne Konto auf ein neues Gerät mitnehmen. Nur wenn du selbst einen Code erstellst, überträgt die App eine Kopie deiner App-Daten an unseren Server:

• deine freigeschalteten Orte mit Datum und Uhrzeit,
• gespeicherte Routen und die aktuelle Route,
• deine Vitrine, gesammelte Emaille-Farben und Geschenke, deinen Startzeitpunkt,
• den Namen, den du in der App angegeben hast (falls vorhanden),
• eine zufällige Geräte-ID, die die App beim ersten Start erzeugt (sie enthält keine Angaben über dich oder dein Gerät),
• die IP-Adresse, von der der Code erstellt oder eingelöst wird – nur zum Schutz vor Missbrauch (Begrenzung der Anzahl von Codes und Fehlversuchen).

Der Code ist 24 Stunden gültig und kann nur einmal eingelöst werden. Beim Einlösen werden die Daten sofort gelöscht, nicht eingelöste Codes spätestens nach Ablauf. Einträge zu Fehlversuchen werden nach einer Stunde gelöscht.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die von dir gewünschte Übertragung), für die IP-Adresse Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

7. Kauf der Vollversion App

Die Vollversion kaufst du über den App Store. Bezahlung und Abwicklung übernimmt Apple; wir erhalten weder Zahlungsdaten noch deine Apple-ID. Die App fragt den Kaufstatus direkt bei Apple ab und speichert ihn auf deinem Gerät. Es gelten die Datenschutzbestimmungen von Apple.

8. Karte und Navigation App

• Karte: Die Karte in der App nutzt Apple Karten. Zum Anzeigen lädt dein Gerät Kartenausschnitte von Apple; dabei verarbeitet Apple die IP-Adresse und den angezeigten Bereich nach eigenen Datenschutzbestimmungen.
• „Losgehen“: Wenn du eine Route mit „Losgehen“ startest, öffnet die App Google Maps mit den Koordinaten deiner Stopps. Ab dann gelten die Datenschutzbestimmungen von Google. Ohne dein Antippen werden keine Daten an Google übertragen.
• Teilen: Wenn du eine Karte oder einen Umzugs-Code teilst, gibt die App einen kurzen Text über das iOS-Teilen-Menü an die App weiter, die du auswählst. Wir erfahren davon nichts.

9. Daten auf deinem Gerät App

Deine Sammlung (freigeschaltete Orte mit Zeitpunkt), Münzen, Abzeichen, Routen, Einstellungen, ein optionaler Name und die zufällige Geräte-ID liegen nur auf deinem Gerät. Sie werden nicht an uns übertragen – außer du erstellst einen Umzugs-Code (Abschnitt 6). Wenn du die App löschst, sind diese Daten weg; wir können sie nicht wiederherstellen.

10. Webseite Webseite

Beim Aufruf von wandelo.baumwollpyjama.de verarbeitet unser Hosting-Anbieter Cloudflare technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung), um die Seite auszuliefern und vor Angriffen zu schützen. Die Webseite setzt keine Cookies, nutzt keine Analyse-, Tracking- oder Werbedienste und lädt keine Schriften oder Skripte von fremden Servern. Es wird nichts in deinem Browser gespeichert.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sichere, stabile Auslieferung der Webseite).
• Links: Links zum App Store oder zu Lunedo führen zu Angeboten, für die die jeweiligen Datenschutzbestimmungen gelten.

11. Dienstleister und Drittländer

Supabase (Server für Inhalte und Umzugs-Code) App

Supabase Inc., 970 Toa Payoh North, #07-04, Singapore 318992 – supabase.com/privacy. Die Daten liegen auf Servern in der EU (Frankfurt am Main). Supabase verarbeitet sie in unserem Auftrag (Art. 28 DSGVO); für mögliche Zugriffe aus Drittländern gelten EU-Standardvertragsklauseln.

Cloudflare (Hosting der Webseite) Webseite

Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA – cloudflare.com/privacypolicy. Cloudflare verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln.

Apple (App Store, Karten) App

Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland. Apple handelt beim App Store, beim Kauf und bei Apple Karten in eigener Verantwortung.

12. Was wir nicht erheben

• keine Konten, keine E-Mail-Adressen, keine Telefonnummern
• keinen Standortverlauf und keine Bewegungsprofile auf unseren Servern
• keine Werbe-ID (IDFA), keine Analyse-, Absturz- oder Tracking-Dienste
• keine Kontakte, Fotos oder sonstigen Gerätedaten
• keine Zahlungsdaten

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3), bei Wandelo meist direkt in den iOS-Einstellungen.

Da wir kein Konto führen, können wir dir Daten nur zuordnen, solange ein Umzugs-Code besteht. Schreib uns dafür an info@baumwollpyjama.de und nenne den Code.

14. Datensicherheit

Alle Verbindungen zwischen App, Webseite und Servern sind verschlüsselt (TLS). Umzugs-Codes sind zwölf Zeichen lang, zufällig erzeugt und gegen massenhaftes Ausprobieren gesperrt.

15. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Behörde:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
datenschutz.hessen.de

16. Kinder

Wandelo richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine Daten von Kindern. Wenn du glaubst, dass uns ein Kind Daten übermittelt hat, schreib uns an info@baumwollpyjama.de.

17. Änderungen

Wenn sich die App, die Webseite oder die Rechtslage ändern, passen wir diese Erklärung an. Die aktuelle Fassung findest du immer unter dieser Adresse; das Datum oben zeigt den Stand.