Henrietta

Datenschutz

Stand: Mai 2026 · Version 5

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der DSGVO ist:

Mattia
E-Mail: hello@henrietta.jetzt
App: Henrietta

2. Welche Daten wir erheben

Wir erheben nur die Daten, die für den Betrieb der App notwendig sind:

  • E-Mail-Adresse — Für die Registrierung und Anmeldung. Wird ausschließlich für Authentifizierung und Passwort-Reset verwendet.
  • Profilangaben — Vorname, Region, kurze Bio und optionales Profilbild. Diese Daten werden anderen Nutzern angezeigt, damit Wanderpartner zueinander passen.
  • Standortdaten — Ungefährer Standort (GPS) — ausschließlich zur Anzeige von Touren in deiner Nähe. Wird nicht dauerhaft gespeichert und nicht an Dritte weitergegeben.
  • Touren und Nachrichten — Touren die du erstellst sowie Chat-Nachrichten mit Wanderpartnern werden in unserer Datenbank gespeichert.
  • Bewertungen — Nach einer gemeinsamen Tour abgegebene Sterne-Bewertungen sowie deine Einschätzung zur Tour-Schwierigkeit. Diese werden anonym zur Kalibrierung des Tour-Levels verwendet.
  • Peer-Verifizierung — Deine anonyme Einschätzung, ob das Wanderlevel deines Partners zu seinem tatsächlichen Können gepasst hat.
  • Push-Token — Bei Erteilung der Push-Berechtigung wird ein anonymes FCM-Geräte-Token generiert und in deinem Profil gespeichert. Das Token enthält keine personenbezogenen Daten.
  • Biometrische Anmeldung (optional) — Wenn du Fingerabdruck-Login aktivierst, wird dein Sitzungs-Token verschlüsselt im Android Keystore gespeichert. Weder der Fingerabdruck noch biometrische Rohdaten werden jemals an unsere Server übertragen.
  • Notfallkontakt (optional) — Name und Telefonnummer einer Vertrauensperson, ausschließlich für den SOS-Notfallbutton. Nicht an Dritte weitergegeben.
  • Spielstand & Name (Easter-Egg-Spiel, optional) — Wenn du das versteckte Minispiel in der App spielst und einen Score erzielst, werden dein Anzeigename und dein Highscore in einer öffentlichen Bestenliste gespeichert, die für alle App-Nutzer sichtbar ist.

3. Zweck der Verarbeitung

Deine Daten werden ausschließlich verwendet, um:

  • deinen Account zu verwalten und zu sichern,
  • passende Wanderpartner auf deinem Level und in deiner Nähe vorzuschlagen,
  • Kommunikation zwischen Wanderpartnern (Chat) zu ermöglichen,
  • das Bewertungssystem zu betreiben,
  • Tour-Schwierigkeitslevel anhand von Community-Bewertungen automatisch anzupassen,
  • Wanderlevel durch anonyme Peer-Verifizierung zu kalibrieren,
  • im Notfall (SOS-Funktion) eine vordefinierte Kontaktperson per SMS zu erreichen,
  • Push-Benachrichtigungen über neue Nachrichten zuzustellen,
  • eine optionale öffentliche Bestenliste im Easter-Egg-Minispiel zu betreiben.

Es findet keine Verarbeitung zu Werbezwecken und kein Verkauf von Daten an Dritte statt.

4. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit du optional Daten angibst (z. B. Bio, Profilbild, biometrische Anmeldung), erfolgt dies auf Basis deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

5. Auftragsverarbeiter

Wir nutzen folgende Drittanbieter zur Bereitstellung der App:

  • Supabase (Supabase Inc., USA) — Backend-Infrastruktur: Datenbank, Authentifizierung, Echtzeit-Chat, Dateispeicher. Vertraglich zur DSGVO-Konformität verpflichtet. Datenspeicherung auf EU-Servern (Frankfurt, AWS eu-central-1).
  • Firebase Cloud Messaging (Google LLC, USA) — Zustellung von Push-Benachrichtigungen. Es werden keine Nachrichteninhalte an Google übermittelt — nur ein anonymes Geräte-Token. Weitere Informationen: policies.google.com/privacy
  • Google Sign-In (Google LLC, USA) — Optionale Anmeldung über dein Google-Konto. Bei Nutzung von „Mit Google anmelden“ erhält Supabase deinen Google-Anzeigenamen und deine E-Mail-Adresse zur Kontoerstellung. Google verarbeitet die Authentifizierung in einem externen Browser. Weitere Informationen: policies.google.com/privacy

Dienste ohne Speicherung personenbezogener Daten:

  • Open-Meteo (Wetterdaten, anonym)
  • OpenStreetMap / Nominatim (Kartendaten und Geocoding, anonym)

6. Standortdaten

Die App fragt nach deinem GPS-Standort, um Touren in deiner Nähe anzuzeigen. Der Standort wird nur während der aktiven Nutzung verwendet und nicht dauerhaft gespeichert. Du kannst die Standortfreigabe jederzeit in den Geräteeinstellungen entziehen.

7. Push-Benachrichtigungen

Mit deiner Erlaubnis senden wir Push-Benachrichtigungen (z. B. neue Nachrichten, Tour-Erinnerungen). Du kannst Push-Nachrichten jederzeit in den Einstellungen deaktivieren.

8. Biometrische Anmeldung

Der optionale Fingerabdruck-Login speichert deinen Sitzungs-Token verschlüsselt im Android Keystore — dem sicheren Hardware-Speicher deines Geräts.

  • Dein Fingerabdruck verlässt niemals das Gerät.
  • Wir haben keinen Zugriff auf biometrische Rohdaten.
  • Der gespeicherte Token wird bei Deaktivierung vollständig gelöscht.
  • Du kannst den Fingerabdruck-Login jederzeit in den Profileinstellungen deaktivieren.

9. Notfallkontakt & SOS-Funktion

Du kannst freiwillig einen Notfallkontakt in deinem Profil hinterlegen. Bei Auslösung des SOS-Buttons öffnet die App eine vorbefüllte SMS — die App selbst sendet keine SMS. Ohne Kontakt wird die Notrufnummer 112 geöffnet.

10. Speicherdauer

Deine Daten werden so lange gespeichert, wie dein Account aktiv ist. Nach Löschung werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht. Chat-Verläufe werden anonymisiert.

11. Deine Rechte

Gemäß DSGVO hast du das Recht auf:

  • Auskunft — welche Daten wir gespeichert haben
  • Berichtigung — Korrektur unrichtiger Daten
  • Löschung — Löschen deines Accounts und aller Daten
  • Einschränkung — Einschränkung der Verarbeitung
  • Datenübertragbarkeit — Export deiner Daten
  • Widerspruch — gegen die Verarbeitung

Kontakt: hello@henrietta.jetzt

12. Sicherheit

Alle Daten werden verschlüsselt übertragen (HTTPS/TLS). Passwörter werden niemals im Klartext gespeichert. Biometrische Anmeldedaten verbleiben ausschließlich auf deinem Gerät.

13. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei wesentlichen Änderungen zu aktualisieren. Du wirst in der App informiert.

14. Kontakt

Fragen zum Datenschutz? Schreib uns: hello@henrietta.jetzt