Rechtliches

Datenschutzerklärung

Stand: 25.10.2026 — diese Seite beschreibt bewusst nur, was diese Website und die Wegsaga-App tatsächlich tun. Kein Baustein, der nicht läuft, wird vorsorglich mit aufgeführt.

1. Verantwortlicher

AVAA Marketing Ltd, Polykarpou Smyrnis 6, 4044 Germasogeia, Zypern, vertreten durch Alexander Ratter. Kontakt: info@wegsaga.de.

2. Welche Daten diese Website verarbeitet

Server-Logs: Beim Aufruf dieser Website erfasst der Hosting-Anbieter automatisch technische Zugriffsdaten (IP-Adresse, Browsertyp, Betriebssystem, Zeitpunkt des Zugriffs) — dies ist für den technischen Betrieb einer Website unvermeidbar. Diese Logdaten werden nur so lange gespeichert, wie es für die Erkennung von Störungen und Missbrauch erforderlich ist (beim Hosting-Anbieter derzeit etwa 7 Tage), und danach automatisiert gelöscht bzw. anonymisiert; eine darüber hinausgehende Auswertung findet nicht statt. Rechtsgrundlage: berechtigtes Interesse an sicherem Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Anmeldung für den Gratismonat (E-Mail-Adresse): Trägst du dich über das Formular auf dieser Website ein, übertragen wir deine E-Mail-Adresse an unser Anmelde-Backend und speichern sie dort. Dieses Backend betreiben wir technisch über den Cloud-Hosting-Dienst Railway (Railway Corporation, USA), der die Daten als Auftragsverarbeiter für uns verarbeitet. Du erhältst eine Bestätigungs-E-Mail (Double-Opt-in); erst mit dem Klick auf den Link ist die Anmeldung aktiv. Den Zeitpunkt der Bestätigung speichern wir getrennt als Nachweis deiner Einwilligung. Danach schicken wir dir einmalig deinen Code für einen Gratismonat im Jahresabo, solange Codes verfügbar sind (die ersten 100 Anmeldungen). Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Unbestätigte Anmeldungen löschen wir automatisch nach 7 Tagen, Anmeldungen nur für den Gratismonat spätestens am 31.01.2027.

Neuigkeiten (freiwillig): Nur wenn du das gesondert ankreuzt, schicken wir dir außerdem Neuigkeiten zu WegSaga. Diese Einwilligung ist unabhängig vom Gratismonat. Du kannst sie jederzeit über den Abmeldelink in jeder dieser E-Mails oder per Mail an info@wegsaga.de widerrufen; danach löschen wir deine Adresse unverzüglich.

Beta-Test (freiwillig): Kreuzt du zusätzlich „Beta-Tester werden“ an, schicken wir dir nach deiner Bestätigung eine Einladung, WegSaga kostenlos als Beta-Tester:in auszuprobieren. Eine Teilnahme ist nicht verpflichtend. Auch diese Anmeldung kannst du jederzeit über den Abmeldelink oder per Mail an info@wegsaga.de beenden.

E-Mail-Versand: Bestätigungs- und weitere E-Mails versenden wir über Resend (Plus Five Five, Inc., USA), auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Resend verarbeitet dabei deine E-Mail-Adresse und den E-Mail-Inhalt als Auftragsverarbeiter für uns und speichert diese Daten in den USA. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Frameworks, für das Resend zertifiziert ist.

3. Google Analytics (nur mit deiner Einwilligung)

Diese Website zeigt beim ersten Besuch einen Cookie-Hinweis. Erst wenn du dort auf "Akzeptieren" klickst, laden wir Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Datenverarbeitung teilweise durch die Muttergesellschaft Google LLC, USA). Die Übermittlung an Google LLC in die USA erfolgt auf Grundlage des EU-US Data Privacy Frameworks, für das Google LLC zertifiziert ist. Google Analytics setzt dann Cookies und verarbeitet Nutzungsdaten (u. a. besuchte Seiten, Geräte- und Browsertyp, ungefährer Standort, Verweildauer), um uns zu zeigen, wie die Website genutzt wird. Klickst du auf "Ablehnen" oder triffst keine Auswahl, wird nichts geladen und es werden keine Analytics-Cookies gesetzt. Deine Entscheidung speichern wir lokal in deinem Browser (localStorage), nicht auf unserem Server. Du kannst sie jederzeit über den Link „Cookie-Einstellungen" in der Fußzeile jeder Seite ändern, oder indem du die Website-Daten dieser Seite in deinem Browser löschst und die Seite neu lädst. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG).

4. Die Wegsaga-App (iOS und Android)

Kein Konto, kein Login. Die App verlangt weder Namen noch E-Mail-Adresse. Es gibt keine Registrierung — entsprechend gibt es auch kein Nutzerprofil, das wir anlegen oder auswerten könnten.

Zustimmung zu KI-Erzählungen: Bevor die App zum ersten Mal Daten für eine KI-Erzählung, eine Antwort oder eine KI-Stimme sendet, fragt sie dich ausdrücklich um deine Zustimmung und nennt die beteiligten Dienste. Ohne Zustimmung gibt es keine KI-Erzählungen und keine Antworten; Karte und Orte bleiben nutzbar. Du kannst die Zustimmung jederzeit unter „Einstellungen → Datenschutz & Diagnose → KI-Erzählungen und Antworten" widerrufen; ab dann sendet die App keine solchen Anfragen mehr. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Standort: Gibst du den Standortzugriff frei, nutzt die App deinen genauen Standort (GPS), um Orte in deiner Nähe zu finden und zu erzählen, sobald du dich ihnen näherst. Damit die Erzählung auch bei ausgeschaltetem Display oder während eine Navi-App im Vordergrund läuft weitergeht, bittet die iOS-App zusätzlich um die Berechtigung „Immer" (Standort im Hintergrund); die Android-App fragt keine Hintergrund-Berechtigung an, sondern hält während einer laufenden Fahrt oder Wanderung einen sichtbaren Dienst mit Benachrichtigung aktiv. Du kannst die Berechtigung jederzeit in den Systemeinstellungen einschränken oder die App ganz ohne Standortfreigabe nutzen und den Ort unter „Mehr → Ort oder Route ändern" von Hand setzen.

Was mit deinen Koordinaten geschieht: Die App sendet deine Koordinaten ungerundet an unser Backend, zusammen mit der Blickrichtung und — bei Erzählungen entlang einer Strecke — dem zuletzt gefahrenen bzw. gegangenen Wegstück. Unser Backend verwendet sie für die jeweilige Anfrage: um Orte und Quellen in der Umgebung zu suchen und um der Erzählung Richtung und Entfernung mitzugeben. An das Sprachmodell von Anthropic (siehe unten) gehen daraus nur ungefähre Angaben: Entfernung und Richtung zum Ort als Text sowie eine auf etwa einen Kilometer gerundete Position (0,01 Grad); deine genauen Koordinaten erhält das Sprachmodell nicht. Wir speichern deine Koordinaten nicht dauerhaft und legen keine Bewegungsprofile an; in unseren Betriebsprotokollen erscheinen Positionen höchstens auf etwa einen Kilometer gerundet. Fertige Erzählungen speichern wir bis zu 30 Tage zwischen — geschlüsselt nach Ort (auf etwa einen Kilometer gerundet), Sprache, Modus und gewählten Interessen, nicht nach Person.

Mikrofon und Spracherkennung (freiwillig): Du kannst Fragen auch sprechen statt tippen. Dafür fragt die App beim ersten Mal um Zugriff auf das Mikrofon (und unter iOS auf die Spracherkennung). Die Umwandlung von Sprache in Text übernimmt die Spracherkennung deines Betriebssystems — unter iOS die Spracherkennung von Apple, unter Android der auf deinem Gerät eingestellte Spracherkennungsdienst (in der Regel von Google). Je nach Gerät und Einstellung kann das auf dem Gerät oder auf Servern dieses Anbieters geschehen; dafür gelten dessen Datenschutzbestimmungen. Die App speichert keine Aufnahmen und schickt keine Audiodaten an uns; an unser Backend geht nur der erkannte Text, wie eine getippte Frage. Ohne Mikrofonfreigabe kannst du weiterhin tippen.

Geräte-Kennung: Beim ersten Start erzeugt die App lokal eine Zufallskennung (UUID) und speichert sie auf dem Gerät. Sie enthält nichts über dich und dient dazu, das faire Kontingent an Erzählungen und Downloads zu zählen und eine Sitzung mit unserem Backend aufzubauen. Unser Backend speichert die Kennung nicht im Klartext, sondern nur als Hashwert zusammen mit den Kontingent-Zählern. Unter iOS nutzt die App zusätzlich App Attest von Apple, um zu prüfen, dass Anfragen von einer echten Wegsaga-App kommen; dafür speichern wir den öffentlichen Schlüssel dieser Prüfung. Die Kennung wird nicht an KI- oder Stimmen-Anbieter weitergegeben. Rechtsgrundlage: berechtigtes Interesse an fairer Kontingentierung und Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Erzählungen und Fragen (Anthropic): Den Text der Erzählungen und die Antworten auf deine Fragen erzeugt das Sprachmodell Claude von Anthropic (Anthropic, PBC, San Francisco, USA) als Auftragsverarbeiter nach Art. 28 DSGVO. Unser Server stellt die Anfrage, nicht dein Gerät; übertragen werden der Ort, zu dem erzählt wird, Standortangaben wie oben beschrieben, deine Interessen, Sprache und Modus, die Quellentexte zum Ort, Themen kürzlich gehörter Erzählungen (damit sich nichts wiederholt) sowie bei Fragen dein Fragetext und der bisherige Gesprächsverlauf. Deine IP-Adresse und deine Geräte-Kennung erhält Anthropic nicht. Die Daten werden in den USA verarbeitet; die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Fragen speichern wir nicht.

Stimmen (ElevenLabs): Die Stimme, die du hörst — darunter die voreingestellte deutsche Stimme —, erzeugen wir mit ElevenLabs (Eleven Labs Inc., 169 Madison Ave #2484, New York, NY 10016, USA) als Auftragsverarbeiter nach Art. 28 DSGVO. Übertragen wird nur der vorzulesende Text, die gewählte Stimme und die Sprache. Die Anfrage stellt unser Server, nicht dein Gerät; deine IP-Adresse und deine Geräte-Kennung erhält ElevenLabs nicht. Bei ElevenLabs werden die Daten in den USA verarbeitet; Eleven Labs Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); zusätzlich gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Fertige Audiodateien speichern wir zwischen, geschlüsselt nur nach Text und Stimme.

Interesse „LGBTQ+": Unter den Interessen kannst du „LGBTQ+" auswählen; dann erzählt die App an Orten, zu denen es Quellen gibt, auch queere Geschichte. Diese Auswahl kann Rückschlüsse auf deine sexuelle Orientierung oder geschlechtliche Identität zulassen — das sind besonders geschützte Daten nach Art. 9 DSGVO. Deshalb fragt die App dich beim ersten Aktivieren ausdrücklich um deine Einwilligung (Art. 9 Abs. 2 lit. a DSGVO); ohne sie wird das Interesse nicht übertragen. Ist es gewählt, schickt die App es zusammen mit den anderen Interessen bei jeder Erzählanfrage an unser Backend, und unser Backend gibt es an das Sprachmodell (Anthropic, USA) weiter, damit die Erzählung darauf eingeht. Zwischengespeicherte Erzählungen sind nach Interessen geschlüsselt, aber ohne Geräte-Kennung oder sonstige Angabe zu deiner Person. Du kannst die Einwilligung jederzeit widerrufen, indem du „LGBTQ+" in den Interessen wieder abwählst; ab dann wird es nicht mehr übertragen.

Feedback in der App (freiwillig): Gibst du in der App Feedback, übermitteln wir deine Auswahl (Gut, Geht so, Nicht gut), einen optionalen Freitext sowie App-Version, Plattform (iOS oder Android), Hauptversion des Betriebssystems, App-Sprache und Kanal (Test- oder Store-Version). Wir speichern dazu keine E-Mail-Adresse, keine Geräte-Kennung und keinen Standort. Das Feedback wird auf unserem Server gespeichert und zusätzlich per E-Mail an info@wegsaga.de geschickt; für den Versand nutzen wir Resend (siehe Abschnitt 2). Gespeichertes Feedback löschen wir nach 24 Monaten automatisch. Bitte schreibe keine personenbezogenen Daten in den Freitext. Rechtsgrundlage: berechtigtes Interesse, das Produkt zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Tester-Umfrage (freiwillig): Unter wegsaga.de/testfeedback kannst du uns zu deinem Test antworten. Wir speichern nur deine Antworten (Auswahl und optionale Freitexte), ohne IP-Adresse, Uhrzeit, Gerätedaten oder Cookies, in zufälliger Reihenfolge auf unserem Webserver (Webgo, Deutschland). Zugriff hat nur der Verantwortliche. Wir nutzen die Antworten, um WegSaga zu verbessern, und löschen sie spätestens 12 Monate nach Ende der Testphase, automatisch spätestens am 31.10.2027. Bitte gib in Freitexten keine Namen, Kontaktdaten oder Gesundheitsangaben an; solche Angaben entfernen wir, sobald wir sie bemerken. Rechtsgrundlage: berechtigtes Interesse an der Verbesserung des Produkts (Art. 6 Abs. 1 lit. f DSGVO). Die Zugriffsprotokolle des Hosting-Anbieters (u. a. IP-Adresse) werden nach etwa 7 Tagen gelöscht.

Fehler melden: Meldest du über „Fehler melden" eine falsche Erzählung, speichern wir den Ortsnamen, den gemeldeten Erzähltext, deine Begründung sowie Sprache und Stimme, um den Fehler zu beheben — ohne Geräte-Kennung und ohne Standort.

Testversionen (TestFlight / Test-Kanal): Nur in Testversionen der App und nur mit deiner ausdrücklichen Zustimmung nutzt die App Firebase Crashlytics (Google Ireland Limited, Dublin; Verarbeitung teilweise durch Google LLC, USA, auf Grundlage des EU-US Data Privacy Frameworks), damit wir Abstürze sehen und beheben können, und zählt Nutzungsereignisse über unser eigenes Backend (nur die Art des Ereignisses und die Plattform, ohne Geräte-Kennung, Standort oder Freitext; auf Wunsch zusätzlich eine grobe Kartenzelle von mehreren Kilometern und die Uhrzeit auf die Stunde). In der Store-Version sendet die App weder Absturzberichte noch Nutzungszählungen. Firebase Analytics ist seit dem 26.09.2026 nicht mehr Teil der App. Eine Werbe-ID (Android Advertising ID, Apple IDFA) erhebt die App nicht. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), widerrufbar in den Einstellungen.

Kartenanzeige: Die Karte der iOS-App stammt von Apple (Apple Karten). Die Android-App lädt die Kartenkacheln direkt von einem Kartendienst (CARTO, OpenStreetMap oder OpenTopoMap); dabei erhält dieser Dienst wie bei jedem Webseitenaufruf deine IP-Adresse und den angezeigten Kartenausschnitt.

Öffentliche Wissensquellen: Um eine Erzählung zu belegen, fragt unser Backend öffentliche Kataloge ab (u. a. Wikipedia, Wikidata, Wikivoyage, Wikimedia Commons, OpenStreetMap, Deutsche Digitale Bibliothek, Europeana). Dabei übermittelt es den Namen des Ortes und gegebenenfalls Koordinaten des Ortes oder der Umgebung, aber keine Angaben zu deiner Person; die Anfrage kommt von unserem Server, nicht von deinem Gerät. Welche Quellen wir nutzen und unter welchen Lizenzen, steht auf Quellen & Lizenzen.

KI-Kennzeichnung: Erzählungen werden von einem KI-Sprachmodell aus belegten Quellen erzeugt und in der App als KI-Erzählung mit Quellenzeile gekennzeichnet.

Fahrt-Log (lokal, Teilen freiwillig): Die App führt lokal ein Protokoll der letzten 7 Tage (Zeit, Position auf etwa 10 Meter genau, welcher Ort erzählt oder übersprungen wurde). Es verlässt dein Gerät nur, wenn du es in den Einstellungen selbst über „Fahrt-Log teilen" an einen Empfänger deiner Wahl schickst — etwa an uns zur Fehlersuche. Wir speichern geteilte Logs nur für die Bearbeitung deiner Anfrage. Weitere Daten wie gehörte Orte, Sammlung, Favoriten, Touren und „Zuhause"-Orte bleiben auf deinem Gerät.

Abo und Zahlung: Käufe laufen vollständig über den App Store bzw. Google Play ab. Wir sehen keine Zahlungsdaten. Um ein Abo zu prüfen, schickt die App den Kaufnachweis an unser Backend, das ihn bei Apple bzw. Google prüft. Wir speichern davon nur einen Hashwert der Kaufkennung zusammen mit Abo-Art, Ablaufdatum und Nutzungszählern, um dein Kontingent zuzuordnen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Was die App nicht tut: Kein Zugriff auf Kontakte, Kalender, Fotos oder Nachrichten. Keine Speicherung von Sprachaufnahmen. Keine Push-Mitteilungen über Server (nur lokale Hinweise auf deinem Gerät). Keine Werbenetzwerke, kein Tracking über andere Apps hinweg, kein Verkauf von Daten.

Löschung: Da es kein Konto gibt, reicht das Entfernen der App, um alle lokal gespeicherten Daten zu löschen. Möchtest du darüber hinaus Auskunft oder Löschung serverseitiger Daten, schreib uns an info@wegsaga.de — wir bearbeiten das innerhalb der gesetzlichen Frist. Da wir keine Namen speichern, hilft uns dabei, wenn du Zeitpunkt und Inhalt (etwa einen Auszug deines Feedbacks) nennst.

5. Was diese Website sonst NICHT tut

Kein Meta-Pixel, keine Werbenetzwerke, keine externen Schriftarten-Server, keine sonstigen eingebetteten Drittanbieter-Widgets.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung deiner Daten sowie auf Datenübertragbarkeit und Widerspruch — kontaktiere uns dazu unter info@wegsaga.de. Jede auf deiner Einwilligung beruhende Verarbeitung (Newsletter-/Beta-Anmeldung, Google Analytics, KI-Erzählungen in der App, Interesse „LGBTQ+", Absturzberichte und Nutzungszählung in Testversionen) kannst du zusätzlich jederzeit mit Wirkung für die Zukunft widerrufen — beim Newsletter über den Abmeldelink in jeder E-Mail, bei Google Analytics über den Link „Cookie-Einstellungen" in der Fußzeile, in der App über die Einstellungen bzw. durch Abwählen des Interesses. Soweit wir uns auf berechtigtes Interesse stützen, kannst du der Verarbeitung widersprechen (Art. 21 DSGVO).

7. Aufsichtsbehörde

Du hast das Recht, dich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren — für AVAA Marketing Ltd ist das die zyprische Datenschutzbehörde (Office of the Commissioner for Personal Data Protection, Nicosia). Alternativ kannst du dich auch an die für deinen Wohnsitz in Deutschland zuständige Landesdatenschutzbehörde wenden.

8. SSL-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung (HTTPS), sobald sie live geschaltet ist.