Datenschutzerklärung
Stand: 11. November 2026
Hier erfährst du, welche Daten die App „Appfahrtshütte“ verarbeitet, warum, wie lange und welche Rechte du hast. Kurz gesagt: Wir wollen so wenig wie möglich von dir wissen. Es gibt keine Werbung, kein Tracking, keine Analyse-Dienste von Drittanbietern, und wir verkaufen keine Daten.
1. Verantwortlicher
[Angabe fehlt: name]
[Angabe fehlt: street]
[Angabe fehlt: zip_city]
[Angabe fehlt: country]
E-Mail: [Angabe fehlt: email]
2. Was auf deinem iPhone bleibt
- Standort, Bewegung und Höhe: Die App nutzt GPS, Bewegungsdaten (um zu erkennen, ob du stehst oder fährst) und den Höhenmesser, um Lift und Abfahrt zu erkennen und deine Kennzahlen zu berechnen. Die genaue Spur deiner Fahrt (jeder einzelne Punkt) bleibt ausschließlich auf deinem Gerät.
- Skitage: Deine Aufzeichnungen (Skitagebuch) werden lokal gespeichert. Für Fehlersuche kannst du Rohdaten exportieren; diese liegen nur auf deinem Gerät und werden nach 14 Tagen gelöscht.
- Fotos: Die App darf Bilder (z. B. deine Tagesbilanz) in deiner Fotomediathek speichern. Sie liest keine Fotos.
- Apple Watch, Puls, Training: Mit der Watch-App läuft dein Skitag als Training. Puls und Trainingsdaten verarbeitet Apple Health auf deinen Geräten. Sie werden nicht an uns übertragen.
3. Daten, die wir auf unserem Server speichern
Die App funktioniert ohne Konto. Erst wenn du einer Gruppe beitrittst oder eine erstellst, legen wir ein einfaches Konto an – ohne E-Mail und ohne Passwort.
| Daten | Zweck | Speicherdauer |
|---|---|---|
| Anzeigename (frei gewählt), Anmelde-Token (nur als Hash gespeichert), Zeitpunkt der Anlage | Konto, damit dich deine Gruppe erkennt | bis du dein Konto löschst |
| Gruppenname, Einladungscode, Skigebiet der Gruppe, Mitgliedschaft, Avatar-Farbe, anonyme Zähler, wie Mitglieder beigetreten sind (Link, QR, Code) | Gruppen und Einladungen | bis Konto oder Gruppe gelöscht wird |
| Standort: Position, Genauigkeit, Zeitpunkt, Skigebiet, Status (Abfahrt, Lift, Pause, Hütte), Pistennummer, Liftname, Hütte | Freunde auf der Karte (nur wenn du „Standort teilen“ einschaltest) | nur die letzte Position; spätestens nach 24 Stunden gelöscht, beim Ausschalten sofort |
| Tageskennzahlen: Datum, Skigebiet, Pisten-Kilometer, Höhenmeter, Top-Speed, Anzahl und Dauer der Abfahrten | Rangliste in deiner Gruppe | bis du dein Konto löschst |
| „Ich komm hin!“: Hütte, geschätzte Ankunft | Freunde informieren | 3 Stunden |
| Treffpunkt: Name des Ortes, Position, Uhrzeit, wer ihn gesetzt hat | Treffpunkt für deine Gruppe auf der Karte, Mitteilung an die Mitglieder | 3 Stunden nach der Uhrzeit oder bis ein neuer gesetzt wird |
| Hilferuf (nur nach deiner ausdrücklichen Bestätigung): Position, Genauigkeit, Zeitpunkt | Deine Gruppe sieht, wo du Hilfe brauchst, und bekommt eine Mitteilung | bis du „Alles gut“ tippst, höchstens 3 Stunden |
| Feedback (wenn du es sendest): Text, Kategorie und – wenn du es nicht abschaltest – technische Daten: Position und GPS-Genauigkeit, Zustand der Aufzeichnung (z. B. Abfahrt, Lift, Pistennummer), Skigebiet, Gerätemodell, iOS- und App-Version, Akkustand, Stromsparmodus, Standortberechtigung, Konto-ID (nur wenn angemeldet) | Fehler nachvollziehen und beheben, Fragen beantworten | 12 Monate |
| Push-Token (nur wenn du Mitteilungen erlaubst) | Mitteilungen wie „Ich komm hin!“, Treffpunkt und Hilferuf | bis du dein Konto löschst |
| Abrufzähler für das Anti-Missbrauch-Limit (mit deiner IP-Adresse als Schlüssel) | Schutz vor Massenregistrierung | höchstens 24 Stunden |
| Anzahl geteilter Tagesbilanzen pro Tag und Format, ohne Personenbezug | Statistik | unbegrenzt (anonym) |
4. Standort teilen – deine Entscheidung
- Das Teilen ist aus, bis du es für eine Gruppe aktiv einschaltest. Du entscheidest pro Gruppe.
- Es läuft nur während einer Aufzeichnung. Es endet mit „Beenden“ und spätestens um Mitternacht, auch wenn dein Handy ausfällt.
- Sehen können deine Position nur die Mitglieder der jeweiligen Gruppe.
- Du kannst es jederzeit ausschalten. Dann senden wir keine Positionen mehr und löschen deine letzte Position sofort.
5. Server-Zugriffe und Hosting
Die Server-Dienste der App laufen bei STRATO AG, Pascalstraße 10, 10587 Berlin, als Auftragsverarbeiter nach Art. 28 DSGVO. Beim Abruf der App-Schnittstelle, der Kartendateien und dieser Webseite erfasst der Hoster technisch notwendige Server-Protokolle (u. a. IP-Adresse, Zeitpunkt, abgerufene Adresse, Statuscode). Wir nutzen sie nur zur Sicherstellung des Betriebs und zur Abwehr von Missbrauch; wir führen sie nicht mit anderen Daten zusammen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
6. Dienste von Apple
- App Store und Käufe: Zahlung und Kaufabwicklung laufen vollständig über Apple. Wir erhalten keine Zahlungsdaten. Die App prüft deine Käufe lokal über Apples StoreKit. Dafür ist Apple eigenständig verantwortlich.
- Wetter (Apple WeatherKit): Für die Wetteranzeige sendet die App deinen ungefähren Standort an Apple. Es gilt Apples Datenschutzerklärung. Wir speichern ihn nicht.
- Push-Mitteilungen (APNs): Mitteilungen werden über Apples Dienst zugestellt.
- TestFlight: Wenn du die App über TestFlight nutzt, verarbeitet Apple Absturz- und Feedbackdaten nach den dortigen Bedingungen.
7. Karten- und Geländedaten
Die Karte wird vollständig auf deinem Gerät gezeichnet. Kartendaten (Pisten, Lifte, Hütten) stammen aus OpenStreetMap und OpenSkiMap, Hüttenfotos aus Wikimedia Commons, Höhendaten aus Mapzen Terrain Tiles. Wir laden diese Dateien auf unseren Server und die App lädt sie von dort. Beim Nachladen eines Skigebiets erfährt unser Server nur, welche Datei du abrufst (wie bei jedem Webzugriff, siehe Punkt 5). Es werden keine Karten-Dienste Dritter aufgerufen.
8. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO: Bereitstellung der App-Funktionen (Konto, Gruppen, Rangliste).
- Art. 6 Abs. 1 lit. a DSGVO: deine Einwilligung, wenn du Standort teilst oder Systemfunktionen wie Standort und Mitteilungen erlaubst. Du kannst sie jederzeit widerrufen (in der App oder in den iOS-Einstellungen), ohne dass die bisherige Verarbeitung dadurch unrechtmäßig wird.
- Art. 6 Abs. 1 lit. f DSGVO: sicherer Betrieb und Missbrauchsschutz.
9. Empfänger
Deine Daten sehen die Mitglieder deiner Gruppen (Name, Tageskennzahlen, geteilter Standort), unser Hoster STRATO AG als Auftragsverarbeiter und Apple für die genannten Apple-Dienste. Eine Weitergabe an Werbepartner oder Datenhändler gibt es nicht. Eine Übermittlung in Drittländer durch uns findet nicht statt; Apple kann Daten nach eigenen Bedingungen verarbeiten.
10. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Du kannst eine Einwilligung jederzeit widerrufen.
Löschen in der App: Unter Gruppe → Einstellungen → „Konto und Daten löschen“ löschst du dein Konto samt Gruppenzugehörigkeiten, Positionen und Tageskennzahlen auf dem Server sofort und endgültig. Skitage auf deinem Handy entfernst du, indem du die App löschst.
Für alle anderen Anliegen schreib an [Angabe fehlt: email]. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der Behörde deines Wohnorts.
11. Datensicherheit
Die Verbindung zwischen App und Server ist per TLS verschlüsselt. Anmelde-Token werden nur als Hash gespeichert, der Token liegt in der Schlüsselbund-Verwaltung deines iPhones. Zugriffe auf die Datenbank erfolgen über geprüfte Abfragen.
12. Alter
Die App richtet sich an Personen ab 16 Jahren. Jüngere sollten sie nur mit Zustimmung ihrer Eltern nutzen, vor allem wegen der Standortfunktion.
13. Änderungen
Wenn sich die App oder die Rechtslage ändert, passen wir diese Erklärung an. Das Datum oben zeigt den aktuellen Stand.