Datenschutzerklärung

Kurz gesagt

Ohne Konto – und solange du nichts anderes einschaltest – bleibt alles, was die App über dich weiß, auf deinem Telefon. Verbindungen baut sie nur zum Laden der Karte und zum Abruf aktueller App-Einstellungen auf – jeweils ohne Kennung.

Mit Konto speichern wir auf unserem Server in Deutschland: deine E-Mail-Adresse, deinen Anzeigenamen, deine Freundschaften (samt Sperren), deine Gruppen und deine angemeldeten Geräte – und, nur solange du deinen Standort teilst, deine letzte Position; einen Treffpunkt, den du Freunden oder einer Gruppe schickst, bis Mitternacht. Einen Bewegungsverlauf von dir speichern wir auf unserem Server nicht – deine Skitage bleiben auf deinem Telefon.

Keine Werbenetzwerke, keine Analyse-Werkzeuge, keine Tracker. Wir verkaufen keine personenbezogenen Daten.

1. Verantwortlicher

Benjamin Josef Euba
Olmützer Straße 5
86529 Schrobenhausen
Deutschland
E-Mail: kontakt@snowwing.app
Telefon: +49 1523 3941625

2. Nutzung ohne Konto – alles bleibt auf dem Gerät

Standort: Position, Geschwindigkeit und Höhe werden auf deinem Telefon verarbeitet, um Abfahrten, Liftfahrten und Statistiken zu berechnen und die Karte anzuzeigen. Ohne Konto verlassen diese Daten dein Gerät nicht. Die App fragt dafür über dein Betriebssystem um Erlaubnis; du kannst sie dort jederzeit entziehen. Der Zugriff auf die Standortfunktion ist für die von dir gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.
Die Position selbst bestimmt das Betriebssystem deines Telefons: Auf Android kann dafür, je nach deinen Geräteeinstellungen, die Standortgenauigkeit von Google beteiligt sein, auf dem iPhone die Ortungsdienste von Apple. Dafür sind Google bzw. Apple selbst verantwortlich; wir erhalten davon nichts.

Skitage, Abzeichen, Einstellungen, gespeicherte Routen, selbst gemeldete Sperrungen (samt ihrem Verlauf) und dein Ausgangspunkt werden nur auf deinem Gerät gespeichert; das ist für diese Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du löschst sie einzeln in der App oder vollständig, indem du die App-Daten löschst oder die App deinstallierst.

App-Einstellungen: Beim Start und gelegentlich danach fragt die App unseren Server, ob es neue Einstellungen gibt – etwa ob eine neuere App-Fassung nötig ist oder welche Funktionen in einem Gebiet verfügbar sind. Die Anfrage enthält keine Kennung, nur die Fassung der App und das Betriebssystem. Dein Telefon übermittelt dabei technisch seine IP-Adresse; sie wird nicht in Protokollen gespeichert (zur Missbrauchsabwehr höchstens 24 Stunden als pseudonymisierter Prüfwert im Arbeitsspeicher, siehe Abschnitt 6). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – nur so können wir dich vor einer fehlerhaften oder unsicheren App-Fassung schützen.

3. Konto

Zweck: Anmeldung und die Freunde-Funktion.
Daten: E-Mail-Adresse, Anzeigename, Einladecode, Zeitpunkt der Anlage und der letzten Nutzung; wenn du sie wählst, eine Profilfarbe und ein Symbol aus einer festen Auswahl (kein Foto). Für jede angemeldete Sitzung ein Prüfwert (Hash) des Sitzungsschlüssels, das Betriebssystem (Android oder iOS) und die Fassung der App – damit wir erkennen, wer von einem Fehler einer bestimmten Fassung betroffen ist – sowie Anlage- und letzter Nutzungszeitpunkt. Der Schlüssel selbst liegt nur im geschützten Speicher deines Telefons.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir gewünschten Freunde-Funktion).
Speicherdauer: bis du das Konto löschst. Konten, die 24 Monate nicht genutzt wurden, löschen wir automatisch. Sitzungen enden nach 60 Tagen ohne Nutzung, spätestens aber nach 365 Tagen.

Anmeldung ohne Passwort: Wir schicken dir einen sechsstelligen Code per E-Mail. Der Code wird nur als Prüfwert gespeichert und nach 10 Minuten gelöscht. Um Missbrauch zu begrenzen, merken wir uns für 24 Stunden, wie oft für eine Adresse ein Code angefordert wurde – und zwar nur als Prüfwert, nicht als lesbare Adresse (Art. 6 Abs. 1 lit. f DSGVO).

Deine E-Mail-Adresse sieht niemand außer uns – auch deine Freunde und Gruppen nicht.
Das Konto – und damit auch Gruppen – richtet sich an Personen ab 16 Jahren.

4. Freunde und Gruppen

Freunde: Eine Freundschaft entsteht nur beidseitig: Jemand gibt deinen Einladecode ein oder scannt ihn als QR-Code, und du nimmst die Anfrage an – oder umgekehrt. Vorher sieht der andere nur deinen Anzeigenamen (mit Farbe und Symbol, falls gewählt). Wer mit dir befreundet ist, sieht deinen Anzeigenamen, Farbe und Symbol und – nur wenn du teilst – deinen Standort.
Lehnst du eine Anfrage ab oder entfernst du einen Freund, kann diese Person dir keine neue Anfrage mehr schicken (Sperre, damit du in Ruhe gelassen wirst); sie erfährt davon nichts. Die Sperre endet, wenn du sie selbst wieder anfragst oder eines der beiden Konten gelöscht wird, und steht in deiner Datenauskunft. Eine Sperre gilt auch in gemeinsamen Gruppen: Ihr seht dort gegenseitig keinen Standort.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Sperre Art. 6 Abs. 1 lit. f DSGVO (Schutz vor unerwünschten Anfragen). Speicherdauer: bis einer von euch die Freundschaft entfernt oder sein Konto löscht.

Gruppen: Du kannst einer Gruppe beitreten, indem du ihren QR-Code scannst oder ihren Code eingibst, oder selbst eine gründen – etwa für einen Skikurs, einen Skiclub oder eine Skiwoche. Vor dem Beitritt zeigt dir die App, wie die Gruppe heißt, wie viele Mitglieder sie hat, wie viele davon ihren Standort zeigen und ob und wann sie endet. Namen der Mitglieder erfährt vorher niemand.
Was andere sehen: Alle Mitglieder sehen deinen Anzeigenamen, deine Rolle in der Gruppe und ob du dort deinen Standort zeigst – auch Mitglieder, mit denen du nicht befreundet bist. Deinen Standort sehen sie nur, wenn du ihn in dieser Gruppe ausdrücklich freigibst und gerade teilst – und auch dann nur Mitglieder, die ihren Standort in der Gruppe ebenfalls zeigen und gerade selbst teilen. Die Freigabe ist in jeder Gruppe aus, bis du sie beim Beitritt oder später selbst einschaltest. Profilfarbe und Symbol sehen nur bestätigte Freunde.
Verwaltung: Wer eine Gruppe leitet oder verwaltet, sieht ihren Einladecode, kann Mitglieder entfernen und den Code erneuern.
Rechtsgrundlage: für Mitgliedschaft und Gruppen-Treffpunkte Art. 6 Abs. 1 lit. b DSGVO; für deinen Standort in einer Gruppe deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du je Gruppe erteilst und jederzeit widerrufst – mit dem Schalter in der Gruppe, mit „Beenden“ oder durch Austritt.
Speicherdauer: Die Mitgliedschaft besteht bis zu deinem Austritt, deiner Entfernung, der Löschung der Gruppe oder deines Kontos. Gruppen mit Enddatum löschen wir an diesem Tag samt allen Mitgliedschaften. Löschst du dein Konto, geht die Leitung einer Gruppe, die du gegründet hast, auf ein anderes Mitglied über; warst du das letzte Mitglied, wird sie gelöscht.
Missbrauch: Fühlst du dich in einer Gruppe verfolgt oder belästigt, tritt aus und melde es uns (Gruppe → Fahne neben dem Namen, oder per E-Mail). Bei Hinweisen auf eine Gefahr für Leben oder Sicherheit informieren wir die zuständigen Behörden (Art. 18 DSA).

5. Standort mit Freunden und Gruppen teilen

Nur nach ausdrücklichem Einschalten – von Hand für eine gewählte Dauer (1 Stunde, 3 Stunden oder bis zum Abend) oder, wenn du es so eingestellt hast, automatisch für die Dauer deines Skitags; in jedem Fall höchstens 16 Stunden.
Übertragen werden: deine aktuelle Position mit ihrer Genauigkeit, ob du fährst, im Lift bist oder Pause machst, deine Geschwindigkeit, das Skigebiet und der Zeitpunkt. Übertragen werden nur echte GPS-Positionen.
Empfänger: deine bestätigten Freunde – und Mitglieder deiner Gruppen nach den Regeln in Abschnitt 4, also nur, wenn du deinen Standort in der jeweiligen Gruppe zeigst.
Speicherdauer: Wir speichern immer nur die letzte Position; jede neue überschreibt die vorige. Mit dem Ende der Freigabe – von selbst, mit dem Ende des Skitags oder weil du „Beenden“ tippst – wird sie gelöscht, ebenso, wenn du dich auf deinem letzten angemeldeten Gerät abmeldest oder „Auf allen Geräten abmelden“ wählst.
Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du widerrufst sie jederzeit mit „Beenden“; die Rechtmäßigkeit bis zum Widerruf bleibt unberührt.

Automatisch mit dem Skitag: Diese Einstellung ist aus, bis du sie selbst einschaltest. Die App fragt beim ersten Skitag-Start mit Freunden einmal danach, und erneut zu Beginn jeder Saison. Ist sie an, beginnt das Teilen, sobald ein Skitag startet, und endet mit dem Skitag, spätestens am Abend. Empfänger sind deine bestätigten Freunde zu diesem Zeitpunkt – auch solche, die du nach dem Einschalten hinzugefügt hast – sowie Gruppenmitglieder nach Abschnitt 4. Während du teilst, zeigt die App das an; mit „Beenden“ hörst du für diesen Skitag auf, unter Freunde schaltest du die Automatik ab. Übertragen werden dieselben Angaben wie beim Teilen von Hand. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Einschalten für künftige Skitage erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst. Wann du sie erteilt hast und in welcher Fassung dir der Hinweis angezeigt wurde, speichert die App auf deinem Telefon.

Treffpunkt: Legst du einen Treffpunkt fest und wählst aus, wer dabei ist, schicken wir ihn an genau diese bestätigten Freunde – oder, wenn du eine Gruppe wählst, an alle anderen Mitglieder dieser Gruppe: den gewählten Ort (Name und Koordinaten), das Skigebiet und, falls angegeben, die Uhrzeit. Das ist nicht dein Standort, sondern ein Ort, den du ausgesucht hast; die App der Empfänger trägt ihn automatisch ein. Wir speichern nur deinen jeweils aktuellen Treffpunkt und löschen ihn um Mitternacht (deutsche Zeit), wenn du ihn entfernst, wenn du dich auf deinem letzten angemeldeten Gerät abmeldest oder „Auf allen Geräten abmelden“ wählst, und mit deinem Konto. Beendet ihr die Freundschaft oder verlässt einer von euch die Gruppe, sieht der andere ihn nicht mehr. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – du schickst ihn als Teil der Freunde- bzw. Gruppen-Funktion.

6. Server und Dienstleister

Unser Server steht in Deutschland: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Die Anmeldecodes verschicken wir über: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (E-Mail-Postfach im Webhosting, Rechenzentrum Nürnberg). Auch hier besteht ein Vertrag zur Auftragsverarbeitung; der Dienst erhält nur deine E-Mail-Adresse und den Code.

Deine IP-Adresse verarbeitet unser Server nur für die Dauer der Verbindung und – als pseudonymisierter Prüfwert im Arbeitsspeicher, höchstens 24 Stunden – um Angriffe und Missbrauch zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO). In den Protokollen unseres Dienstes und des Webservers speichern wir weder IP-Adressen noch E-Mail-Adressen oder Standorte. Ausnahme ist der Schutz des Servers selbst: Sein Betriebssystem protokolliert von der Firewall abgewiesene Verbindungen und Anmeldeversuche an der Serververwaltung mit IP-Adresse, um Angriffe zu erkennen und abzuwehren. Diese Protokolle werden nach 14 Tagen gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

Sicherungen bewahren wir 7 Tage auf. Ein gelöschtes Konto ist deshalb sofort aus dem laufenden Betrieb und spätestens nach 7 Tagen auch aus der letzten Sicherung entfernt. In unsere tägliche Datenbanksicherung nehmen wir geteilte Standorte, Treffpunkte und Anmeldecodes gar nicht erst auf; die zusätzliche Sicherung des ganzen Servers bei Hetzner enthält den Stand zum Zeitpunkt der Sicherung – auch eine gerade geteilte Position – und wird nach 7 Tagen überschrieben.

Meldungen von Inhalten: Meldest du uns einen Inhalt oder ein Konto (Art. 16 DSA), verarbeiten wir deine Meldung, den gemeldeten Inhalt und die Kennung des betroffenen Kontos, um sie zu prüfen und zu beantworten (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16 und 17 DSA), und bewahren sie bis zu sechs Monate nach Abschluss auf.

7. Kartendarstellung

Zum Anzeigen der Karte lädt die App Kartenkacheln und Geländedaten. Alle diese Abrufe laufen über unseren eigenen Server (karten.snowwing.app): Er holt die Daten bei den Kartenanbietern ab und reicht sie an dich weiter. Die Anbieter erfahren dabei weder deine IP-Adresse noch andere Angaben über dich oder dein Telefon – sie sehen nur unseren Server. Unser Server protokolliert diese Abrufe ohne IP-Adresse und ohne die abgerufene Adresse (Art. 6 Abs. 1 lit. f DSGVO; ohne diese Abrufe gibt es keine Karte).

Herkunft der Kartendaten: OpenFreeMap (Hyperknot Software Kft., Ungarn) und Geländedaten aus dem Open-Data-Programm von Amazon Web Services. An beide wird nichts über dich übermittelt. Die Kartenbibliothek und die Schriften der App sind fest eingebaut.

Kartenkacheln, die du dir angesehen oder unter „Karte ohne Netz“ gespeichert hast, legt die App auf deinem Telefon ab, damit die Karte auch ohne Empfang vollständig ist. Diese Daten enthalten nichts über dich und verlassen das Telefon nicht. Du löschst sie in der App unter „Was auf der Karte liegt“ → „Karte ohne Netz“.

8. Fotos, QR-Codes, Teilen, Sprachansagen, Erinnerungen

Für ein Skitag-Bild kannst du ein eigenes Foto wählen. Es bleibt auf deinem Telefon; die App sieht nur das eine Foto, das du auswählst. Das fertige Bild oder Skitag-Video entsteht auf deinem Telefon und wird an den Teilen-Dialog deines Betriebssystems übergeben – wohin es geht, entscheidest du. An uns wird nichts übertragen.

QR-Codes: Die App kann deinen Einladecode und den einer Gruppe als QR-Code anzeigen. Scannst du einen Code, nutzt die App die Kamera deines Telefons – nur, solange der Scanner offen ist. Dafür nimmt sie kurz hintereinander kleine Bilder auf, wertet sie auf deinem Telefon aus und löscht sie sofort wieder; dabei ist kein Dienst eines anderen Anbieters beteiligt. Übertragen wird kein Bild – an uns geht nur der gelesene Code, genau wie beim Eintippen (Art. 6 Abs. 1 lit. b DSGVO; der Zugriff auf die Kamera ist dafür unbedingt erforderlich, § 25 Abs. 2 Nr. 2 TDDDG). Ein QR-Code enthält eine Adresse auf snowwing.app. Öffnest du ihn mit der normalen Kamera deines Telefons, ruft dein Browser unsere Webseite auf; den Code in der Adresse speichern wir dabei nicht.

Sprachansagen erzeugt die Sprachausgabe deines Betriebssystems; Snowwing schickt dafür nichts an uns oder andere Dienste. Erinnerungen an einen Treffpunkt sind Benachrichtigungen, die dein Telefon selbst auslöst – es gibt keinen Benachrichtigungsdienst, über den wir dich erreichen.

9. Webseite snowwing.app, Vormerkliste, E-Mail an uns

Die Webseite liegt auf unserem Server bei Hetzner (Abschnitt 6). Sie setzt keine Cookies und lädt keine Skripte und keine Inhalte anderer Anbieter; der Webserver protokolliert Abrufe ohne IP-Adresse und ohne die abgerufene Adresse. Um zu sehen, wie snowwing.app in der Google-Suche erscheint, nutzen wir die Google Search Console. Dafür steht nur ein Bestätigungseintrag in unseren DNS-Einstellungen; auf der Webseite ist kein Google-Dienst eingebunden, und beim Besuch wird nichts an Google übermittelt.

Vormerkliste: Trägst du dich auf snowwing.app ein, um zum Start Bescheid zu bekommen, speichern wir deine E-Mail-Adresse, die Sprache, die Fassung des Einwilligungstextes und die Zeitpunkte von Eintragung, Bestätigung und Versand, dazu gegen Missbrauch einen pseudonymisierten Prüfwert deines Postfachs (damit niemand ein fremdes Postfach über Schreibvarianten der Adresse mit Bestätigungsmails überhäufen kann; Art. 6 Abs. 1 lit. f DSGVO). Dann schicken wir dir eine E-Mail mit einem Bestätigungslink. Erst wenn du bestätigst, stehst du auf der Liste; bestätigst du nicht innerhalb von 48 Stunden, löschen wir die Eintragung. Danach schicken wir dir höchstens zwei E-Mails – sobald Snowwing im Google Play Store bzw. im App Store erhältlich ist – und löschen deine Adresse anschließend, spätestens 18 Monate nach deiner Bestätigung; sofort und vollständig, wenn du dich über den Link in einer Mail austrägst oder uns an kontakt@snowwing.app schreibst. IP-Adressen speichern wir dabei nicht. Bestätigte Einträge sind in der täglichen Sicherung enthalten (7 Tage, Abschnitt 6). Versand über das Postfach in unserem Webhosting bei Hetzner (Auftragsverarbeitung, Abschnitt 6). Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG); du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Eintragung ist freiwillig und für die Nutzung der App nicht nötig.

E-Mail an uns: Schreibst du uns, verarbeiten wir deine Adresse und deine Nachricht, um zu antworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO), und löschen sie, wenn die Sache erledigt ist, spätestens nach 12 Monaten.

10. Keine Werbenetzwerke, keine Analyse

Die App enthält keine Analyse- oder Tracking-Werkzeuge, keine Werbenetzwerke und keine Werbekennungen. Wir verkaufen keine personenbezogenen Daten. Es findet keine Profilbildung und keine automatisierte Entscheidungsfindung statt.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine Einwilligung kannst du jederzeit widerrufen.

Direkt in der App (Profil → Konto): alle gespeicherten Daten anzeigen und als Datei weitergeben, Anzeigenamen, Farbe und Symbol ändern, Konto sofort und vollständig löschen. Für alles Weitere genügt eine E-Mail an die oben genannte Adresse.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Land, in dem du wohnst (Art. 77 DSGVO).

Stand

4. Oktober 2026