Datenschutzerklärung
Verantwortlicher
Philipp Gleich, Faunastraße 51, 40239 Düsseldorf, Deutschland, E-Mail: support@skigator.com
Kurz gesagt
Dein aktueller Standort bleibt auf deinem Gerät. Auch alles, was du in der App speicherst, bleibt dort – außer du meldest dich mit einem Konto an: Dann werden deine Einstellungen, Favoriten, gespeicherten Touren (bei einer Tour ab „Mein Standort“ samt dieser Position) und letzten Suchen zusätzlich im Konto gespeichert, damit deine Geräte sie teilen (Abschnitt 3). Die App enthält keine Werbung und kein Tracking. Verarbeitet werden nur die folgenden Daten.
1. Karte und Suche (Mapbox)
Karten, Ortssuche und Offline-Karten liefert Mapbox, Inc., Washington, DC, USA. Mapbox erhält dabei deine IP-Adresse und die jeweilige Anfrage, also den angezeigten Kartenausschnitt oder den eingegebenen Suchtext. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.
Mapbox-Telemetrie, das Senden anonymisierter Standort- und Nutzungsdaten an Mapbox, ist ausgeschaltet. Du kannst sie im Karteninfo-Dialog (ⓘ) ein- und wieder ausschalten. Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Siehe die Datenschutzerklärung von Mapbox.
2. App-Inhalte und Missbrauchsschutz (Google Firebase)
Skigebietsdaten und Live-Status werden von Servern der Google Ireland Limited, Dublin, geladen; Google verarbeitet dabei deine IP-Adresse in Serverprotokollen. Firebase App Check prüft über Google Play Integrity bzw. Apple App Attest, ob Anfragen von einer echten Installation der App stammen; dafür werden Integritätsdaten deines Geräts und der App an Google bzw. Apple übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework (Google LLC) und die EU-Standardvertragsklauseln.
3. Konto (freiwillig)
Firebase Authentication (Google) speichert deine E-Mail-Adresse, dein Passwort als Hash, eine Nutzer-ID und Anmeldezeitpunkte in den USA. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Daten bleiben gespeichert, bis du das Konto löschst: in der App unter Konto → „Konto löschen“ oder per E-Mail an uns (Anleitung). Mindestalter: 16 Jahre.
Synchronisierung. Solange du angemeldet bist, speichert die App deine Einstellungen, Favoriten (Name, Skigebiet und Art), gespeicherten Touren (Skigebiet; Start, Stopps und Ziel als Koordinaten – bei „Mein Standort“ die Position zum Zeitpunkt des Speicherns – sowie die Namen der Punkte und der Tour) und letzten Suchen (Suchbegriff, Skigebiet, die Stelle, an der du auf die Karte getippt hast, und wann du welches Skigebiet zuletzt genutzt hast) unter deiner Konto-ID, damit sie auf all deinen Geräten gleich sind. Jeder Eintrag trägt den Zeitpunkt, zu dem er gespeichert, zuletzt genutzt oder zuletzt geändert wurde. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Gespeichert wird in Google Cloud Firestore, Region europe-west3. Die Daten bleiben gespeichert, bis du die Einträge oder das Konto löschst. Löschst du einen Eintrag, bleibt ein Vermerk mit seiner Kennung gespeichert (bei Favoriten und letzten Suchen enthält sie Skigebiet und Name bzw. Suchbegriff), damit der Eintrag auch von deinen anderen Geräten verschwindet; er wird nach 180 Tagen bei der nächsten Synchronisierung eines deiner Geräte entfernt, spätestens mit dem Konto.
4. Meldungen, Feedback und Support
Sendest du eine Kartenkorrektur, eine Statusmeldung, Feedback oder eine Support-Anfrage, speichern wir deine Eingabe zusammen mit Zeitpunkt, Plattform, App-Sprache und, wenn du angemeldet bist, deiner Konto-ID; bei Support-Anfragen außerdem deine E-Mail-Adresse. Zwecke: Kartendaten verbessern, Anfragen beantworten, Missbrauch erkennen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Support-Anfragen, sonst lit. f. Gespeichert wird in Google Cloud Firestore, Region europe-west3. Löschung: Statusmeldungen nach 90 Tagen, Kartenkorrekturen und Support-Anfragen nach 12 Monaten, Feedback nach 24 Monaten. Löschst du dein Konto, werden Konto-ID und E-Mail-Adresse sofort aus deinen Einsendungen entfernt; der Inhalt bleibt anonym erhalten.
5. Offline-Pässe (Käufe)
Offline-Kartendownloads und ihre Offline-Nutzung setzen einen kostenpflichtigen Pass voraus. Der Kauf selbst läuft über Apple oder Google — deinen Namen, deine Anschrift, Kartendaten oder sonstige Zahlungsdaten erhalten wir zu keinem Zeitpunkt.
Damit ein Pass funktioniert, ohne dass du ein Konto anlegen musst, erzeugt die App eine zufällige Kennung für deine Installation und speichert sie auf deinem Gerät (im iOS-Schlüsselbund bzw. abgeleitet aus der Android-Gerätekennung; die Gerätekennung selbst verlässt das Telefon nie). Diese Kennung ist ein Pseudonym: Sie enthält nichts über dich oder dein Gerät und ist außerhalb dieser App bedeutungslos. Sie wird an RevenueCat, Inc. (USA) übermittelt, das den Kaufbeleg des Stores prüft und festhält, welcher Pass bis wann läuft. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — ohne sie könnte ein gekaufter Pass weder bereitgestellt noch wiederhergestellt werden. Die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln. RevenueCat behält diesen Datensatz, solange der Pass noch wiederhergestellt werden könnte: Wir vermerken unter derselben Kennung, wann dein letzter Pass abgelaufen ist (Google Cloud Firestore, Region europe-west3), und löschen den Datensatz bei RevenueCat zusammen mit diesem Vermerk 12 Monate nach diesem Datum. Eine Löschung kannst du außerdem jederzeit über die oben genannte Kontaktadresse verlangen.
Vor jedem Skigebiets-Download speichern wir zusätzlich unter derselben Kennung die Zeitpunkte der letzten Downloads, welcher Pass läuft und – nach Missbrauch – eine Sperre (Google Cloud Firestore, Region europe-west3). Welche Skigebiete du lädst, wird nicht gespeichert. Zweck: Begrenzung der pro Tag gestarteten Downloads, um den Betrieb stabil zu halten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Löschung: 30 Tage nach Ablauf des Passes.
Zu jedem Pass speichern wir einen Verweis auf den Kauf, wann der Pass endet, zu welchem Konto er gehört (falls zu einem) und die Installationskennungen der Geräte, die ihn genutzt haben (in der Regel höchstens zwei, beim Saisonpass fünf), mit dem Zeitpunkt, zu dem der Datensatz angelegt und zuletzt geändert wurde. Zweck: den Pass auf deinen Geräten bereitstellen und die Gerätegrenze anwenden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Gespeichert wird in Google Cloud Firestore, Region europe-west3. Die Verknüpfung mit deinem Konto wird entfernt, wenn du das Konto löschst; der Datensatz selbst wird 12 Monate nach Ablauf des Passes gelöscht.
6. Website
skigator.com läuft auf Firebase Hosting (Google). Google speichert kurzzeitig Serverprotokolle mit IP-Adresse, Zeitpunkt und aufgerufener Adresse (Art. 6 Abs. 1 lit. f DSGVO). Keine Cookies, kein Tracking. Wählst du im Menü eine Sprache, merkt sich dein Browser diese Wahl (lokaler Speicher, § 25 Abs. 2 Nr. 2 TDDDG); sonst wird nichts auf deinem Gerät gespeichert.
Kontaktformular. Schreibst du uns über das Kontaktformular, speichern wir das Thema, deine E-Mail-Adresse, deine Nachricht, den Zeitpunkt und die Sprache der Seite, genau wie eine Support-Anfrage aus der App (Abschnitt 4: Art. 6 Abs. 1 lit. b DSGVO, Google Cloud Firestore, Region europe-west3, Löschung nach 12 Monaten). Um Missbrauch zu begrenzen, wird eine Stunde lang im Arbeitsspeicher des Servers gezählt, wie viele Nachrichten von einer IP-Adresse kommen; die Adresse selbst wird nicht gespeichert (Art. 6 Abs. 1 lit. f DSGVO).
7. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Einwilligungen kannst du jederzeit widerrufen. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Wende dich dafür an die oben genannte E-Mail-Adresse. Automatisierte Entscheidungen treffen wir nicht.
8. Änderungen
Die aktuelle Fassung findest du immer unter dieser Adresse.