Datenschutzerklärung (Privacy Policy)

1. Grundsatz: Keine Speicherung auf eigenen Servern (Zero-Server-Storage)

STROLLFY wurde nach dem Prinzip „Privacy by Design“ (Art. 25 DSGVO) entwickelt. Wir betreiben keine eigene Datenbank zur Speicherung deiner persönlichen Bewegungsprofile, GPS-Standorte oder Spotify-Hörgewohnheiten. Alle Sitzungsdaten werden ausschließlich lokal auf deinem eigenen Endgerät (im Browser-Speicher localStorage) verarbeitet und können von dir jederzeit mit einem Klick restlos gelöscht werden.

2. Standortdaten (GPS) & Fußgänger-Routenberechnung

Wenn du die Standortfreigabe in deinem Browser/Smartphone erlaubst (Rechtsgrundlage: deine ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO), nutzt die App deine GPS-Koordinaten, um:

• deine aktuelle Position auf der OpenStreetMap-Karte anzuzeigen,
• Grünflächen und Wege in deiner Umgebung über die Kartenkacheln von VersaTiles zu laden,
• einen passenden Fußgänger-Rundweg über die öffentlichen Routing-Schnittstellen von OpenStreetMap (Valhalla / OSRM Foot Routing) zu berechnen,
• das lokale aktuelle Wetter über die öffentliche Schnittstelle von Open-Meteo (`api.open-meteo.com`) abzurufen.

Deine GPS-Koordinaten werden niemals dauerhaft gespeichert, nicht an Werbenetzwerke weitergegeben und nach dem Schließen der App sofort verworfen.

3. Spotify-Verknüpfung (OAuth 2.0 PKCE)

Die Anmeldung mit deinem Spotify-Konto erfolgt direkt über die offizielle Sicherheits-Schnittstelle von Spotify AB (`accounts.spotify.com` / `api.spotify.com`) mittels des verschlüsselten PKCE-Verfahrens (Rechtsgrundlage: Art. 6 Abs. 1 lit. a & b DSGVO).

• STROLLFY erhält zu keinem Zeitpunkt dein Spotify-Passwort.
• Die Anmeldung ist freiwillig. Fügst du ohne Anmeldung einen Link ein, ruft unser Server bei Spotify nur die öffentlichen Angaben zu diesem Inhalt ab (Titel, Bild und Länge) und speichert den Link nicht.
• Das temporäre Zugriffs-Token (`Access Token`) wird ausschließlich lokal in deinem Browser gespeichert, um die Restlaufzeit deines aktuellen Liedes/Podcasts auszulesen und Play/Pause/Skip zu steuern.
• Über den Button „Abmelden / Daten löschen“ kannst du die Verbindung jederzeit sofort trennen.

4. Hosting & Bereitstellung (Vercel)

Diese Web-App wird über die Cloud-Plattform Vercel Inc. bereitgestellt. Beim Aufruf der Webseite werden technisch notwendige Verbindungsdaten (wie IP-Adresse, Zeitstempel und Browser-Typ) kurzzeitig in Server-Logs verarbeitet, um die Seite sicher auszuliefern (berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO).

5. Deine Rechte nach der DSGVO (Art. 15–21 DSGVO)

Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie Widerruf deiner Einwilligung (Art. 7 Abs. 3 DSGVO). Da alle Daten nur lokal auf deinem Gerät liegen, kannst du sämtliche gespeicherten Daten direkt in der App unter „🔒 Datenschutz → Alle lokalen Daten löschen“ sofort selbst entfernen.