Archivierte Fassung vom 2026-10-11. Nicht mehr gültig.
Stand: 11. Oktober 2026
Diese Erklärung beschreibt, welche Daten die App Unbound und die Website unbound.guide verarbeiten, wofür, auf welcher Rechtsgrundlage, wie lange und welche Rechte du hast. Kurz gesagt: Die App funktioniert ohne Konto, dein genauer Standort bleibt auf deinem Handy, es gibt keine Werbung, wir verkaufen keine Daten, und wie du die App nutzt, zählen wir nur, wenn du zustimmst.
Deine Guides, dein Verlauf, deine Favoriten, die Fotos aus deinem Tagebuch und die Aufzeichnungen deiner Touren bleiben auf deinem Gerät. Ohne Konto verlassen sie es nicht.
Die App braucht deinen Standort, um Geschichten über Orte in deiner Nähe auszuwählen. Diese Auswahl geschieht auf dem Handy, im Hintergrund nur während einer laufenden Tour.
An unseren Server geht dabei nur, was für eine Geschichte nötig ist: welcher Ort erzählt werden soll (Name und Wikidata-Kennung), ungefähr wie weit er entfernt ist und in welcher Richtung er liegt. Für die kurzen Fakten zu Beginn einer Tour schickt die App die Namen von Ort, Kreis, Bundesland und Land, die das Betriebssystem (Apple bzw. Google) aus deinem Standort ermittelt. Für die Begrüßung fragt die App das Wetter mit einer auf etwa einen Kilometer gerundeten Position ab; unser Server fragt damit, ohne Bezug zu dir, den Wetterdienst MET Norway. Unser Server speichert keine Positionen.
Die Karte lädt ihre Kacheln von MapTiler (MapTiler AG, Schweiz). Dabei erhält MapTiler deine IP-Adresse und den angezeigten Kartenausschnitt.
Du kannst dich mit Apple oder Google anmelden. Die Anmeldung läuft über Firebase Authentication (Google). Wir erhalten dabei eine Kennung, deine E-Mail-Adresse und, falls du sie freigibst, deinen Namen.
Mit Konto speichern wir: dein Profil (Name, Foto, wer es sehen darf), Punkte, Stufen und Abzeichen, deine Freunde, und eine Sicherung deiner Guides, Einstellungen, Favoriten, deines Verlaufs und deiner Tagebuch-Fotos, damit sie auf einem anderen Handy wiederkommen. Nach einer Tour schickt die App die Wegpunkte ihrer Aufzeichnung, damit der Server Kilometer und Fortbewegungsart berechnen kann; gespeichert werden nur die Summen, nicht der Weg.
Auf der Startseite zeigen wir, wie viele Entdecker zuletzt in deiner Gegend unterwegs waren, und auf der Karte, welche Gebiete schon entdeckt wurden. Dafür schickt die App beim Öffnen deine Position, auf etwa einen Kilometer gerundet, mit der zufälligen Gerätekennung an unseren Server. Bei einem Konto zählen auch die Gebiete, durch die deine aufgezeichneten Touren führen.
Der Server merkt sich nicht, wo du warst, sondern zählt nur: in Feldern von etwa einem Kilometer, jedes Gerät einmal pro Woche. Damit nicht doppelt gezählt wird, speichert er dafür zwei Wochen lang ein Kennzeichen, das sich ohne den Server nicht auf dein Gerät zurückführen lässt; danach löschen wir es, und übrig bleiben anonyme Zahlen. Angezeigt werden Zahlen erst ab drei Entdeckern. Ist dein Profil für niemanden sichtbar, zählen wir dich nicht mit.
Rechtsgrundlage ist unser berechtigtes Interesse, Entdeckern zu zeigen, wo es sich lohnt, unterwegs zu sein (Art. 6 Abs. 1 lit. f DSGVO).
Damit wir wissen, wie viele Menschen die App nutzen und wiederkommen, zählt unser Server ohne Einwilligung mit, was die App für ihre Funktion ohnehin schickt: aus der zufälligen Gerätekennung macht er mit einem nur ihm bekannten Schlüssel ein Kennzeichen, das sich ohne den Server nicht auf dein Gerät zurückführen lässt. Zu diesem Kennzeichen speichert er, an welchem Tag dein Gerät zuerst und zuletzt da war, Plattform, App-Version und Sprache, und ob es schon eine Geschichte gehört, eine Tour gespeichert, ein Konto angelegt und etwas gekauft hat (bei Käufen über die Kennung von RevenueCat, ebenfalls nur als Kennzeichen). Daraus entstehen Zahlen pro Tag, etwa aktive und neue Geräte; einzelne Nutzer sehen wir darin nicht.
Außerdem zählt er, zu welchen Orten Geschichten angefragt werden, in welche Städte und Regionen Entdecker kommen, wo Touren beginnen (in Gebieten von etwa fünf Kilometern, mit den Kilometern nach Fortbewegungsart) und welche Markierungen beim Hören gesetzt werden (gut, langweilig, falsch, mit dem Thema der Geschichte); diese Markierungen kommen ohne Gerätekennung an. Das Kennzeichen eines Geräts löschen wir 400 Tage, nachdem es zuletzt da war; die Tageszahlen sind anonym.
Rechtsgrundlage ist unser berechtigtes Interesse, die App zu verbessern und ihre Kosten zu planen (Art. 6 Abs. 1 lit. f DSGVO). Auf dein Gerät greifen wir dafür nicht zusätzlich zu. Du kannst dieser Verarbeitung widersprechen; schreib uns dafür an die oben genannte Adresse.
Statt mit Apple oder Google kannst du dich mit einer E-Mail-Adresse und einem Passwort anmelden. Auch das läuft über Firebase Authentication (Google). Dort liegen deine E-Mail-Adresse und dein Passwort, dieses nur verschlüsselt (als Hash); wir selbst sehen dein Passwort nie. Wenn du dein Passwort vergisst, schickt dir Firebase auf Wunsch einen Link, um ein neues zu setzen.
Nach dem Anlegen eines Kontos schicken wir dir einmal eine Willkommensmail mit einer kurzen Anleitung an die E-Mail-Adresse deines Kontos. Das gehört zur Bereitstellung deines Kontos (Art. 6 Abs. 1 lit. b DSGVO); Werbung enthält sie nicht.
Neuigkeiten per E-Mail (etwa neue Gegenden oder Funktionen) bekommst du nur, wenn du das bei der Anmeldung oder in den Einstellungen ankreuzt und danach den Link in unserer Bestätigungsmail öffnest (Double-Opt-in, Art. 6 Abs. 1 lit. a DSGVO). Als Nachweis speichern wir, wann du sie bestellt und bestätigt hast. Abbestellen kannst du jederzeit über den Link in jeder Mail oder in der App; dann löschen wir die dafür gespeicherte Adresse.
Für den Versand nutzen wir Brevo (Sendinblue SAS, Paris, Frankreich) als Auftragsverarbeiter, mit Servern in der EU. Brevo erhält dafür deine E-Mail-Adresse und den Inhalt der Mail. Brevo zählt Öffnungen und Klicks nur anonym, ohne sie dir zuzuordnen; wir werten nicht aus, ob oder wann du eine Mail öffnest oder einen Link darin anklickst.
Bei der Anmeldung speichern wir, welcher Fassung der Nutzungsbedingungen du zugestimmt hast und wann, sowie die Sprache der App, damit wir dir in dieser schreiben.
Was du teilst, sehen andere: Eine geteilte Tour (Route und gehörte Geschichten) sehen deine Freunde. Bei einer gemeinsamen Tour sehen alle, die mithören, während der Tour deine Position und deinen Weg der letzten zwei Stunden; mit dem Ende der Tour werden beide gelöscht. Vorgeschlagene Orte, deren Fotos, Kommentare und Bewertungen sind mit deinem Profilnamen öffentlich. Als Entdecker einer Geschichte erscheinst du nur, wenn du das einschaltest.
Ortsvorschläge und Profilfotos prüft vor der Veröffentlichung automatisch ein KI-Dienst (Anthropic), in Zweifelsfällen ein Mensch. Kommentare erscheinen sofort; der KI-Dienst liest sie mit und meldet nur schwere Verstöße an einen Menschen. Meldungen anderer prüft ebenfalls ein Mensch.
Wenn du Mitteilungen erlaubst, speichern wir das Gerätetoken von Firebase Cloud Messaging (Google), um dir etwa Freundschaftsanfragen oder freigegebene Orte zu melden. Abschalten kannst du sie in der App und in den Einstellungen deines Handys.
Welche Mitteilungen du bekommst, stellst du in der App unter Einstellungen › Benachrichtigungen ein. Nur wenn du „Neues in deiner Gegend“ eingeschaltet lässt, speichern wir deine grobe Gegend (ein Feld von etwa 20 bis 40 km) vom letzten Öffnen der App; keine genaue Position und keinen Verlauf. Damit wir dich einen Tag vorher an das Ende deines Passes erinnern können, speichert der Server, wann er endet.
Damit die Probezeit nicht mit einer Neuinstallation neu beginnt, speichern wir eine zufällige Gerätekennung (im iOS-Schlüsselbund bzw. die Android-ID) zusammen mit der verbrauchten Zeit.
Käufe wickeln Apple bzw. Google ab. RevenueCat (RevenueCat Inc., USA) verwaltet, was du gekauft hast, mit einer Kennung, bei einem Konto mit deiner Konto-Kennung. Zahlungsdaten erhalten wir nicht.
Geschenkte Pässe (Gutscheincodes und Einladungen) schalten wir über RevenueCat für dein Konto frei, ohne Konto für die Kennung, die RevenueCat deinem Handy gibt. Für „Einladen lohnt sich – für euch beide“ speichern wir, wer wen empfohlen hat, und die Gerätekennung, damit jede Empfehlung nur einmal gilt.
Firebase App Check (mit Apple App Attest und DeviceCheck bzw. Google Play Integrity) bestätigt unserem Server, dass Anfragen von der echten App auf einem echten Gerät kommen.
Die Texte schreibt ein KI-Dienst (Anthropic) aus Wikipedia und Wikidata, die Stimmen erzeugt ein Sprachdienst von Google (Gemini). An diese Dienste gehen Ortsnamen, Artikeltexte und die Geschichten, keine Daten über dich.
Du kannst deinem Guide Fragen stellen, getippt oder gesprochen. Gesprochene Fragen wandelt die Spracherkennung deines Betriebssystems (Apple bzw. Google) in Text um, auf dem iPhone direkt auf dem Gerät, bei Android nach Möglichkeit ebenfalls; die Tonaufnahme erhalten wir nicht.
An unseren Server gehen der Text deiner Frage, die Namen und Entfernungen der Orte in deiner Nähe, die zuletzt erzählten Geschichten, die Gegend (etwa „Berlin“) und deine Position, auf etwa 100 Meter gerundet. Der Server lässt die Frage von einem KI-Dienst (Anthropic) einordnen und beantworten; bei praktischen Fragen (etwa Öffnungszeiten oder einem Laden in deiner Nähe) sucht dieser dafür im Internet. Die Suchanfrage enthält dann die Frage und die ungefähre Gegend, nicht deine Identität.
Damit wir die Qualität der Antworten prüfen und Missbrauch erkennen können, speichern wir Frage, Antwort, Einordnung und die zufällige Gerätekennung 90 Tage lang, ohne Position; danach löschen wir sie automatisch. Wie viele Fragen ein Gerät stellt, zählen wir, um die Grenzen der Probezeit und der Pässe einzuhalten. Rechtsgrundlage ist die Bereitstellung der Funktion (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an Qualität und Schutz vor Missbrauch (lit. f).
Bitte stell keine Fragen mit persönlichen Daten über dich oder andere. Antworten entstehen automatisch und können Fehler enthalten.
Für Feste, Märkte und andere Veranstaltungen in deiner Nähe schickt die App die Namen von Ort und Stadtteil, die das Betriebssystem aus deinem Standort ermittelt, und deine Position, auf etwa einen Kilometer gerundet; der Server ordnet damit die Veranstaltungen nach Entfernung und speichert sie nicht. Unser Server sucht dafür einmal pro Ort und Woche mit einem KI-Dienst (Anthropic) im Internet, ruft die gefundenen Veranstaltungskalender ab und speichert das Ergebnis für alle, ohne Bezug zu dir. Die Orte der Veranstaltungen ermittelt der Server über den Dienst Nominatim von OpenStreetMap, ebenfalls ohne Bezug zu dir.
Veranstaltungen stammen von den genannten Seiten Dritter. Für ihre Richtigkeit übernehmen wir keine Gewähr; die Quelle ist jeweils verlinkt.
Wenn du zustimmst, zählt die App, welche Funktionen du nutzt, etwa wann eine Tour beginnt oder endet, welche Geschichten zu welchen Orten gehört, übersprungen oder bewertet werden, wie viele Fragen gestellt werden, welche Bildschirme geöffnet und welche Pässe angesehen oder gekauft werden. Dein Standort ist nicht dabei. Die Ereignisse gehen mit der zufälligen Gerätekennung, der App-Version, dem Betriebssystem und der Sprache an unseren eigenen Server, bei einem Konto mit dessen Kennung; ein Analysedienst Dritter ist nicht beteiligt. Wir nutzen sie nur, um Unbound zu verbessern, nicht für Werbung.
Gefragt wirst du einmal nach dem ersten Start. Ohne deine Zustimmung wird nichts gezählt. Du kannst sie jederzeit in den Einstellungen widerrufen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Ereignisse bewahren wir höchstens 14 Monate auf.
Stürzt die App ab, schickt sie einen Absturzbericht an Firebase Crashlytics (Google): wo im Programm der Fehler auftrat, Gerätemodell, Betriebssystem, App-Version und eine zufällige Kennung der Installation. Damit finden und beheben wir Fehler (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO; für den Dienst unbedingt erforderlich im Sinne von § 25 Abs. 2 TDDDG). Google löscht die Berichte nach 90 Tagen.
Schreibst du uns über das Formular in der App oder auf der Website, speichern wir das Thema, deine Nachricht, deine E-Mail-Adresse und, falls angegeben, deinen Namen. Aus der App kommen, wenn du es nicht abwählst, technische Angaben dazu: App-Version, Gerätetyp, Betriebssystem und die zufällige Gerätekennung, bei einem Konto dessen Kennung. Screenshots, die du anhängst, speichern wir mit der Nachricht. Die Nachricht geht per E-Mail über Brevo an unser Postfach; hast du eine Adresse angegeben, bekommst du eine Eingangsbestätigung. Unsere Antwort erscheint in der App unter Hilfe & Feedback, zugeordnet über die zufällige Gerätekennung oder dein Konto, mit Konto auch als Mitteilung, und per E-Mail, wenn du eine Adresse angegeben hast.
Wir nutzen die Angaben nur, um deine Anfrage zu beantworten und Fehler zu beheben (Art. 6 Abs. 1 lit. b und f DSGVO). Um das Formular vor automatisierten Massenanfragen zu schützen, zählt der Server kurz, wie viele Nachrichten von einer IP-Adresse oder einem Gerät kommen; das wird nicht gespeichert. Nachrichten löschen wir nach zwei Jahren, früher, wenn du darum bittest und keine Aufbewahrungspflicht entgegensteht.
Server, Datenbank und Dateien liegen bei Google Cloud und Firebase in Frankfurt am Main (Deutschland).
In unserem Auftrag (Art. 28 DSGVO) verarbeiten Daten: Google (Cloud, Firebase, Crashlytics, Gemini-Sprachausgabe), Anthropic (Texte, Antworten, Prüfung von Beiträgen, Websuche), RevenueCat (Käufe), Brevo (E-Mails) und MapTiler (Kartenkacheln). Mollie (Zahlungen auf der Website), Apple und Google (Käufe in den Stores, Anmeldung, Spracherkennung) verarbeiten Daten in eigener Verantwortung. Wetterdaten fragt unser Server ohne Bezug zu dir bei MET Norway ab, Orte bei OpenStreetMap (Nominatim).
Soweit Daten in Länder außerhalb des EWR gelangen, insbesondere in die USA, geschieht das auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist) oder der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
Protokolle des Servers zur Fehlersuche werden nach etwa 30 Tagen gelöscht.
Wir verarbeiten Daten, um dir die App und dein Konto bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO), mit deiner Einwilligung, etwa für Standort, Mitteilungen und die Anzeige als Entdecker (lit. a), und aus berechtigtem Interesse an Sicherheit und Schutz vor Missbrauch, etwa bei App Check und der Probezeit (lit. f). Besuche der Website zählen wir nur, wenn du zustimmst (Art. 6 Abs. 1 lit. a).
Lehnt die automatische Prüfung einen Ortsvorschlag oder ein Profilfoto ab, sagen wir dir, warum. Gegen die Ablehnung eines Orts kannst du in der App Einspruch einlegen, sonst per E-Mail; darüber entscheidet ein Mensch. Kommentare entfernt nur ein Mensch. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO treffen wir nicht.
Du bist weder gesetzlich noch vertraglich verpflichtet, uns Daten zu geben. Ohne deinen Standort kann die App aber keine Geschichten in deiner Nähe auswählen, und ohne Konto gibt es keine Freunde, keine Sicherung und keine eigenen Beiträge.
Du kannst dein Konto in der App im Profil löschen. Dann entfernen wir dein Profil, deine Sicherungen und Fotos, deine Freundschaften, geteilten Touren und Kommentare. Öffentliche Orte, die du vorgeschlagen hast, bleiben für die Community erhalten, aber ohne deinen Namen. Was nur auf deinem Handy liegt, löscht du, indem du die App entfernst.
Daten deines Kontos bewahren wir auf, bis du es löschst. Die Gerätekennung der Probezeit und wer wen empfohlen hat bewahren wir auf, solange wir Unbound anbieten, weil sie sonst ihren Zweck, eine zweite Probezeit oder doppelte Belohnungen zu verhindern, verlören. Was gesetzlich aufbewahrt werden muss, etwa Kaufbelege, löschen wir nach Ablauf der Frist.
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit, kannst der Verarbeitung widersprechen und eine Einwilligung jederzeit widerrufen. Schreib uns dafür an die oben genannte Adresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.
Widerspruchsrecht: Verarbeiten wir Daten aus berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder sie dienen der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Zuständig für uns ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin. Du kannst dich aber auch an die Aufsichtsbehörde deines Wohnorts wenden.
Die Erzählweise für Kinder ist für Familien gedacht. Ein Konto legen Erwachsene an; es ist für Menschen ab 16 Jahren bestimmt.
Kaufst du auf dieser Website einen Pass als Geschenk, verarbeiten wir deine E-Mail-Adresse, die Bestellung (Pass, Preis, Zeitpunkt und deine Zustimmung, dass der Code sofort erstellt wird) und den Gutscheincode, um den Kauf abzuwickeln und dir Code und Kaufbeleg zu schicken (Art. 6 Abs. 1 lit. b DSGVO). Die E-Mail verschicken wir über Brevo (Sendinblue SAS, Paris, Frankreich).
Bezahlt wird über Mollie (Mollie B.V., Amsterdam, Niederlande). Deine Zahlungsdaten gibst du direkt bei Mollie ein; wir erhalten sie nicht, nur, ob und wann bezahlt wurde. Mollie verarbeitet die Zahlungsdaten in eigener Verantwortung nach seiner Datenschutzerklärung.
Geschenke verkaufen wir auf dieser Website nur in der EU. Deshalb ermitteln wir beim Aufruf der Geschenkseite und beim Bezahlen aus deiner IP-Adresse das Land, in dem du gerade bist (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, die steuerlichen Regeln einzuhalten). Das geschieht auf unserem Server mit der Länderliste von DB-IP (db-ip.com, CC BY 4.0); deine IP-Adresse geht dafür an niemanden. Mit der Bestellung speichern wir nur das Land, nicht die IP-Adresse.
Bestelldaten bewahren wir wegen der steuer- und handelsrechtlichen Aufbewahrungspflichten zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO), danach löschen wir sie. Wird der Code eingelöst, ist er mit dem Konto verbunden, das ihn eingelöst hat.
Die Website wird über Firebase Hosting (Google) ausgeliefert, dabei verarbeitet Google technisch nötige Daten wie deine IP-Adresse. Wenn du zustimmst, zählen wir Besuche mit Google Analytics (Google). Google Analytics setzt ein Cookie und erhält die Seitenadresse, die verweisende Website, einen ungefähren Ort sowie Angaben zu Browser und Gerät. Anbieter ist Google Ireland Limited; dabei können Daten an Google LLC in den USA gelangen, auf Grundlage des EU-US Data Privacy Framework. Google bewahrt die Daten höchstens 14 Monate auf. Du kannst ablehnen. Deine Entscheidung bleibt in diesem Browser gespeichert; widerrufen oder ändern kannst du sie jederzeit mit dem Knopf unten auf dieser Seite. Schriften gehören zu dieser Website und werden nicht von anderswo geladen.
Ändert sich, wie die App Daten verarbeitet, passen wir diese Erklärung an. Das Datum oben zeigt den aktuellen Stand.