Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten in der App Pistr und auf dieser Website ist:

Dennis Donner (Einzelunternehmer)
Eduard-v-Winterstein-Straße 11
14480 Potsdam
Deutschland
app-support@donner.io

Für alle Fragen und Anliegen zum Datenschutz schreib bitte an app-support@donner.io. Ein Datenschutzbeauftragter ist nicht benannt.

2. Überblick

Pistr ist eine Ski-App für Karten, Skitag-Aufzeichnung, Statistiken, Wetter und Freunde. Vieles passiert direkt auf deinem Gerät. Manche Daten müssen dein Gerät verlassen, damit die App funktioniert – etwa um deine Skitage mit deinem Konto zu synchronisieren oder Kartenkacheln zu laden. Kurz zusammengefasst:

• Pistr setzt ein Konto voraus. Deine aufgezeichneten Skitage werden samt vollständigem GPS-Track mit deinem Konto synchronisiert.
• Bestätigte Freunde sehen die Statistiken deiner Skitage; deine GPS-Tracks siehst nur du.
• Ist Apple Health eingeschaltet, schreibt Pistr Ski-Trainings (mit Route und aktiver Energie) in Apple Health und liest nur dein aktuelles Körpergewicht. Gesundheitsdaten bleiben auf deinem Gerät und in Apple Health; sie gehen weder an das Pistr-Backend noch an Analysedienste, und auch GPS-Koordinaten gehen nicht an Analysedienste.
• Pistr nutzt keine Werbe-ID (IDFA), fragt nicht nach Tracking-Erlaubnis, zeigt keine Werbung und verkauft keine Daten.
• Du kannst dein Konto und die dazu gespeicherten Daten jederzeit in der App löschen.

3. Konto und Profil

Für Pistr legst du ein Konto mit E-Mail und Passwort oder über „Mit Apple anmelden“ an. Konten verwaltet der Backend-Dienstleister Supabase. Pistr verarbeitet:

• deine E-Mail-Adresse (bei „Mit Apple anmelden“ ggf. eine Apple-Weiterleitungsadresse) und eine Konto-ID;
• dein Passwort, das der Anmeldedienst von Supabase verarbeitet; deine Anmeldesitzung speichert die App im iOS-Schlüsselbund;
• die App-Sprache bei der Registrierung;
• dein Profil: Anzeigename und deinen Einladungscode.

Bei „Mit Apple anmelden“ kann Apple deinen Vornamen an die App übergeben. Pistr speichert ihn auf deinem Gerät und schlägt ihn als Anzeigenamen vor; wählst du keinen anderen Namen, kann er als Anzeigename gespeichert werden. Du kannst deinen Anzeigenamen jederzeit in der App ändern. Er ist für andere angemeldete Pistr-Nutzer sichtbar, etwa wenn sie eine Einladung von dir erhalten oder Statistiken mit dir vergleichen.

4. Freunde

Freunde lädst du per Link (https://pistr.donner.io/friend.html?code=…) oder per QR-Code ein, den die App auf deinem Gerät erzeugt. Die Einladung enthält deinen Einladungscode. Nimmt jemand sie an, wird die Freundschaft auf dem Server gespeichert – erst als Anfrage, dann als bestätigt.

Bestätigte Freunde sehen die Statistiken deiner Skitage – etwa Datum, Name des Skigebiets, Abfahrten, Strecke, Höhenmeter, Geschwindigkeiten, Zeiten und die geschätzten Kalorien – und können sie mit ihren eigenen vergleichen. Deine GPS-Tracks sehen sie nicht. Freunde kannst du in der App wieder entfernen.

5. Standort und Skitag-Aufzeichnung

Mit deiner Erlaubnis nutzt Pistr den genauen Standort deines Geräts:

• Karte: während du die App nutzt, um deine Position auf der Karte zu zeigen und Routen zu planen. Dafür reicht eine geringere Genauigkeit (etwa 100 m).
• Skitag aufzeichnen: Startest du eine Aufzeichnung, fragt Pistr nach dem Zugriff „Immer“ und vorübergehend nach genauem Standort, damit die Aufzeichnung auch bei gesperrtem Bildschirm weiterläuft. Der Standort im Hintergrund wird nur genutzt, solange eine Aufzeichnung läuft.

Aufzeichnungen werden zuerst auf deinem Gerät gespeichert. Bist du angemeldet, wird jeder Skitag mit deinem Konto synchronisiert: Start- und Endzeit, Name des Skigebiets, Statistiken (Strecke, Höhenmeter, Abfahrten, Geschwindigkeiten, Zeiten auf Pisten und Liften, geschätzte Kalorien), die erkannten Abfahrten und Liftfahrten sowie der vollständige GPS-Track – jeder aufgezeichnete Punkt mit Zeit, Breiten- und Längengrad, Höhe, Geschwindigkeit und Genauigkeit. So hast du deine Skitage auf all deinen Geräten. Während einer Aufzeichnung kann eine Live-Aktivität deine aktuellen Werte auf dem Sperrbildschirm zeigen; das geschieht ausschließlich lokal auf deinem Gerät.

6. Pistenmeldungen

Du kannst die aktuellen Verhältnisse in einem Skigebiet melden. Die Meldung enthält deine Konto-ID, das Skigebiet, die Schneeart, eine optionale Bewertung (1–5), ob die Lifte laufen, und eine optionale Freitext-Notiz.

7. Apple Health und Körpergewicht

Die Apple-Health-Anbindung kannst du in der App unter Einstellungen → Apple Health jederzeit ein- oder ausschalten. Pistr fragt erst nach dem Health-Zugriff, wenn er zum ersten Mal gebraucht wird (beim Speichern eines Skitags oder wenn du die Einstellung einschaltest).

• Schreiben: Wenn du es erlaubst, speichert Pistr jeden abgeschlossenen Skitag als Ski-Alpin-Training in Apple Health, mit Dauer, gefahrener Strecke, geschätzter aktiver Energie (kcal) und der GPS-Route des Tages.
• Lesen: Wenn du es erlaubst, liest Pistr nur dein aktuelles Körpergewicht aus Apple Health, um die Kalorien zu schätzen. Andere Gesundheitsdaten liest Pistr nicht.

Trainings, Routen und das Körpergewicht aus Apple Health bleiben auf deinem Gerät und in Apple Health. Sie werden nicht an das Pistr-Backend oder an Dritte übertragen, und ich erhalte sie nicht. Das aus Apple Health gelesene Gewicht wird nur auf deinem Gerät für die Kalorienschätzung vorgehalten.

Du kannst dein Körpergewicht auch selbst eingeben; ein eingegebener Wert hat Vorrang vor Apple Health. Er wird nur auf deinem Gerät gespeichert und nie hochgeladen. Nur die berechnete Kalorienschätzung (estimated_calories) ist Teil deiner synchronisierten Skitag-Statistiken. Die Analyse erfasst lediglich, dass ein Gewicht eingetragen oder gelöscht bzw. die Apple-Health-Einstellung ein- oder ausgeschaltet wurde – nie einen Wert.

Lese- und Schreibzugriff kannst du jederzeit in der Health-App (dein Profil → Apps → Pistr) oder in den iOS-Einstellungen unter Health → Datenzugriff & Geräte widerrufen. Bereits gespeicherte Trainings bleiben in Apple Health, bis du sie dort löschst.

8. Kamera: QR-Codes und AR

Pistr nutzt die Kamera nur, wenn du den QR-Scanner öffnest, um einen Freund hinzuzufügen, oder die Augmented-Reality-Ansicht, um eine aufgezeichnete Abfahrt nachzuerleben. Kamerabilder werden auf deinem Gerät verarbeitet. Pistr speichert oder überträgt keine Fotos oder Videos.

9. Karten, Skigebietsdaten und Offline-Karten

Für die Kartendarstellung lädt die App Kartenstile, Kartenkacheln, Satellitenbilder und Höhendaten direkt von Kartenanbietern (siehe Abschnitt 15). Wie bei jedem Abruf aus dem Internet werden dabei deine IP-Adresse und der geladene Kartenausschnitt übertragen. Deine GPS-Position wird dabei nicht mitgesendet.

Skigebietsdaten (Pisten, Lifte, interessante Orte) beruhen auf © OpenStreetMap-Mitwirkende (ODbL) und kommen aus dem Pistr-Backend. Lädst du ein Skigebiet für die Offline-Nutzung herunter, werden die Kartendaten auf deinem Gerät gespeichert.

10. Wetter

Für das Wetter sendet die App nur die ID des gewählten Skigebiets an das Pistr-Backend. Das Backend ermittelt die Koordinaten dieses Skigebiets und fragt die Vorhersage bei Open-Meteo ab. Deine eigene Position wird nicht übertragen.

11. In-App-Käufe

Käufe wickelt Apple über den App Store ab. Deine Zahlungsdaten erhalte ich nicht. Um deine Käufe zu verwalten und auf anderen Geräten wiederherzustellen, nutzt Pistr RevenueCat. RevenueCat erhält eine von RevenueCat erzeugte anonyme App-Nutzer-ID, deine Kaufhistorie und technische Geräteinformationen (z. B. App-Version, Betriebssystemversion, Sprache). Um Kaufdaten mit der App-Analyse zu verknüpfen, übergibt die App außerdem die Amplitude-IDs an RevenueCat. Zusätzlich übergibt die App ein Zuordnungs-Token aus Apples AdServices an RevenueCat, das RevenueCat bei Apple auflöst, um zu erkennen, ob ein Kauf auf eine Apple-Search-Ads-Kampagne zurückgeht. Deine E-Mail-Adresse und deine Konto-ID werden nicht an RevenueCat übergeben.

12. Analyse, Absturzberichte und Installationszuordnung

Amplitude

Pistr nutzt Amplitude (Rechenzentrum in der EU), um zu verstehen, wie Pistr genutzt wird, und die App zu verbessern. Die App sendet Ereignisse wie „App geöffnet“, „Skitag gestartet“, „Skigebiet gewählt“, „Route gestartet“, „Kauf abgeschlossen“, „Berechtigung angefragt“ oder „Einstellung geändert“, zusammen mit App-Version, Plattform, Sprach- und Regionseinstellung deines Geräts, zusammenfassenden Werten (z. B. Anzahl Skitage und Freunde, gewähltes Skigebiet, Anmeldeart, Status der Standortberechtigung), groben Nutzungswerten (z. B. Strecke nur in Bereichen wie „5–15 km“) und deiner Konto-ID als Nutzer-ID. Bei Käufen werden Produkt, Betrag, Währung, Transaktions-ID und dein Kaufstatus erfasst. IDs von Orten werden gehasht. Amplitude ist so eingestellt, dass deine IP-Adresse, die Geräte-ID (IDFV), dein Mobilfunkanbieter sowie eine aus deinem Standort abgeleitete Stadt oder Region nicht erfasst werden; nur das Land wird abgeleitet. Es werden keine GPS-Koordinaten und keine Gesundheitsdaten gesendet. Die automatische Erfassung von Bildschirmen und Interaktionen ist abgeschaltet.

Firebase (Google)

Pistr nutzt Firebase Crashlytics, Firebase Performance Monitoring und Google Analytics für Firebase. Crashlytics sendet Absturzberichte (Stacktrace, Gerätemodell, Betriebssystem- und App-Version), damit Fehler behoben werden können. Performance Monitoring misst App-Startzeiten und die Dauer von Netzwerkanfragen. Google Analytics für Firebase erfasst automatische Nutzungsereignisse (etwa erster Start, Sitzungen und App-Updates) mit einer App-Instanz-ID, Geräte- und App-Informationen und einem aus der IP-Adresse abgeleiteten groben Standort. Eigene Ereignisse oder Nutzer-IDs sendet die App nicht an Firebase. Werbefunktionen, die Werbe-ID (IDFA) und die Geräte-ID (IDFV) sind für Firebase abgeschaltet.

Installationszuordnung (Apple)

Einmalig nach der Installation fragt die App über Apples AdServices-Framework ein Zuordnungs-Token ab und sendet es an Apple, um zu erfahren, ob Pistr über eine Apple-Search-Ads-Kampagne installiert wurde. Das Ergebnis (z. B. Kampagne, Land, bezahlt ja/nein) wird auf deinem Gerät gespeichert und der Amplitude-Analyse hinzugefügt. Zusätzlich übergibt die App ein Zuordnungs-Token an RevenueCat zur Zuordnung von Käufen (siehe Abschnitt 11). Dafür werden weder eine Werbe-ID noch eine Tracking-Erlaubnis verwendet.

Pistr nutzt keine Werbenetzwerke und verfolgt dich nicht über Apps oder Websites anderer Unternehmen hinweg.

13. Support per E-Mail

Schreibst du mir eine E-Mail, verarbeite ich deine E-Mail-Adresse und deine Nachricht, um dein Anliegen zu beantworten. Nutzt du in der App „Feedback geben“, „Support kontaktieren“ oder die E-Mail nach „Problem melden“, enthält die vorbereitete E-Mail außerdem technische Angaben (App-Version und Build; bei Feedback und Support zusätzlich iOS-Version und Gerätemodell; bei einem Routenproblem zusätzlich Start, Ziel und Skigebiet), deine Benutzer-ID (die ID deines Supabase-Kontos, nur wenn du angemeldet bist) und deine RevenueCat-Kunden-ID (die von RevenueCat erzeugte App-Nutzer-ID, auch wenn sie anonym ist), damit ich dein Konto und deine Käufe zuordnen kann. Du kannst diese Angaben vor dem Senden entfernen.

14. Diese Website

Diese Website verwendet keine Cookies, keine Analyse, keine Werbung und keine Inhalte von Dritten; Schriften, Stile und Bilder kommen von dieser Website selbst. Beim Aufruf einer Seite übermittelt dein Browser technisch notwendige Informationen an den Webserver (etwa IP-Adresse, Uhrzeit, aufgerufene Seite und Browsertyp), damit die Seite ausgeliefert werden kann.

Klickst du auf den Sprachumschalter, wird deine Wahl („en“ oder „de“) im lokalen Speicher deines Browsers unter pistr-lang abgelegt, damit die Startseite beim nächsten Mal in deiner Sprache öffnet. Dieser Wert bleibt in deinem Browser. Die Seite für Freundes-Einladungen liest den Einladungscode aus der Adresse, um den Link zum Öffnen von Pistr vorzubereiten.

15. Dienstleister und Übermittlung in Drittländer

Pistr setzt folgende Dienstleister ein. Soweit sie Daten in meinem Auftrag verarbeiten, habe ich mit ihnen Verträge zur Auftragsverarbeitung geschlossen bzw. deren Bedingungen akzeptiert. Der Name jedes Anbieters verlinkt auf dessen Datenschutzerklärung.

Einige dieser Anbieter sitzen in den USA oder anderen Ländern außerhalb der EU/des EWR oder können von dort auf Daten zugreifen. In diesen Fällen stützt sich die Übermittlung auf einen Angemessenheitsbeschluss der EU-Kommission – für die USA das EU-US Data Privacy Framework, sofern der Empfänger danach zertifiziert ist; für die Schweiz den Angemessenheitsbeschluss für die Schweiz – oder auf die EU-Standardvertragsklauseln.

16. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag): Konto, Synchronisierung deiner Skitage, Freunde, Pistenmeldungen, Karten, Wetter, Käufe sowie Support-Anfragen zu deinem Konto.
• Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO (Einwilligung): das Schreiben von Trainings in Apple Health, das Lesen deines Körpergewichts aus Apple Health und das optional selbst eingegebene Körpergewicht, soweit es sich um Gesundheitsdaten handelt. Du willigst ein, indem du die Health-Berechtigung erteilst bzw. den Wert eingibst, und kannst die Einwilligung jederzeit widerrufen (siehe Abschnitt 19).
• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen): Analyse, Absturzberichte und Leistungsmessung (eine stabile, bessere App), Installationszuordnung (verstehen, wie Menschen Pistr finden), Bereitstellung dieser Website und Sicherheit der Pistr-Systeme.

17. Speicherdauer und Löschung

• Konto und synchronisierte Daten (Profil, Skitage, GPS-Tracks, Freundschaften, Pistenmeldungen) werden gespeichert, bis du dein Konto löschst.
• Konto löschen: in der App unter Konto → Konto löschen. Dabei werden dein Profil, deine Skitage, GPS-Tracks, Pistenmeldungen, Freundschaften und dein Login aus dem Pistr-Backend gelöscht und anschließend die Aufzeichnungen und gespeicherten Routen auf diesem Gerät. Trainings in Apple Health und Käufe im App Store sind davon nicht betroffen; diese verwaltest du bei Apple. Das Löschen der App oder Abmelden löscht dein Konto nicht.
• Daten auf deinem Gerät bleiben dort, bis du sie oder die App löschst.
• Analyse- und Absturzdaten werden nur so lange aufbewahrt, wie es für die genannten Zwecke nötig ist, und im Rahmen der im jeweiligen Dienst eingestellten Aufbewahrungsfristen. Sie werden nicht automatisch mit deinem Konto gelöscht; schreib mir, wenn du ihre Löschung wünschst.
• Support-E-Mails werden aufbewahrt, solange es zur Bearbeitung deines Anliegens nötig ist, und darüber hinaus nur, wenn das Gesetz es verlangt.

18. Deine Rechte

Nach der DSGVO hast du das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21): Verarbeite ich Daten auf Grundlage berechtigter Interessen, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen – zum Beispiel der Analyse. Schreib dazu einfach an app-support@donner.io.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für mich zuständig ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Deutschland
www.lda.brandenburg.de

19. Berechtigungen und Widerruf

Pistr fragt nicht nach Zugriff auf Kontakte, Fotos, Bewegungsdaten oder Mitteilungen und bittet nicht um eine Tracking-Erlaubnis.

20. Kinder

Pistr richtet sich nicht an Kinder unter 16 Jahren. Bist du jünger als 16, nutze Pistr bitte nur mit Zustimmung deiner Eltern oder Erziehungsberechtigten. Erfahre ich, dass Daten eines Kindes ohne diese Zustimmung verarbeitet wurden, lösche ich sie.

21. Sicherheit

Alle Verbindungen zwischen der App, dem Pistr-Backend und den Dienstleistern sind verschlüsselt (HTTPS). Deine Anmeldesitzung liegt im iOS-Schlüsselbund. Zugriffsregeln in der Pistr-Datenbank sorgen dafür, dass nur du deine GPS-Tracks lesen kannst. Deine Zahlungsdaten erhalte ich nie.

22. Änderungen dieser Erklärung

Ich passe diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Die aktuelle Fassung findest du immer auf dieser Seite; das Datum oben zeigt die letzte Änderung.