Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Name/Firma

Fabian Maier

Anschrift

Fachental 77, 6233 Kramsach, AT

E-Mail

[email protected]

2. Zwecke der Verarbeitung

Personenbezogene Daten werden insbesondere zu folgenden Zwecken verarbeitet:

• Bereitstellung der Website und Schutz vor Missbrauch
• Registrierung, Anmeldung, Zwei-Faktor-Anmeldung, Session-Verwaltung und Benutzerverwaltung
• Verwaltung von Rollen, Passwörtern sowie aktiven und deaktivierten Zugängen
• Speicherung und Anzeige von Touren, Planungen, Teilnehmern, Notizen, Aufgaben, Ausrüstung, Fotos, Routen und Auswertungen
• Freundschaftsanfragen, Sichtbarkeitssteuerung, Toureneinladungen, Nachrichten und gemeinsame Tourenräume
• Karten-, Routing-, Geocoding-, POI-, Hütten-, Höhenprofil- und 3D-Funktionen
• optionale GPS-Aufzeichnung, Abweichungswarnung, Sicherheits-Check-ins und privates Notfallprofil
• Datensicherung, Fehleranalyse und Wartung

3. Erforderliche und freiwillige Angaben

Benutzername und Passwort sind für ein Benutzerkonto erforderlich. Ohne diese Daten kann die registrierte App nicht genutzt werden. E-Mail-Adresse, Profilangaben, Fotos, Tournotizen, GPS-Aufzeichnungen, Standortfreigaben, Sicherheitskontakte und Angaben im Notfallprofil sind freiwillig oder nur für die jeweils gewählte Funktion erforderlich. Wird eine freiwillige Angabe nicht gemacht oder eine Browserberechtigung nicht erteilt, bleibt die Grundfunktion der App nutzbar; die betreffende Zusatzfunktion steht dann nicht oder nur eingeschränkt zur Verfügung.

4. Verarbeitete Datenkategorien

Je nach Nutzung können insbesondere folgende Daten verarbeitet werden:

• Benutzername, Anzeigename, Rolle, optional E-Mail-Adresse, geschützte Anmeldedaten, Aktivstatus, Profil-Tag sowie Zeitpunkt von Erstellung, Änderung und letztem Login
• Freundschaftsanfragen, Freundesstatus, Einladungen, Zusagen, Nachrichten und Teilnehmerzuordnungen
• Touren, Planungen, Regionen, Tags, Schwierigkeit, Bewertungen, Notizen, Aufgaben, Ausrüstung, Treffpunkte, Packlisten und Teamangaben
• Routenpunkte, Wegpunkte, GPS-Koordinaten, Höhenprofile, tatsächliche Aufzeichnungen, Streckenlängen, geschätzte Dauer, Steigungs- und Risikoauswertungen
• freiwillige Sicherheitskontakte, Rückmeldezeiten und optional besondere Kategorien personenbezogener Daten im privaten Notfallprofil, etwa Allergien, Medikamente oder Blutgruppe
• Fotos, Dateinamen, Alben bzw. Sammlungen und Zuordnung zu Touren oder Planungen
• App-Einstellungen, die ein Benutzer selbst auswählt
• Zugriffsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserinformationen, soweit diese für Betrieb, Sicherheit und Fehlerbehebung protokolliert werden

5. Rechtsgrundlagen

Kontoführung, Anmeldung, Touren, Planungen, gemeinsame Tourenräume, Datenexport und die vom Benutzer gewählten App-Funktionen verarbeiten wir zur Bereitstellung der Nutzung gemäß Art. 6 Abs. 1 lit. b DSGVO. Betrieb, IT-Sicherheit, Missbrauchsschutz, Fehleranalyse, Sicherung und die Abwehr von Angriffen beruhen auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit gesetzliche Aufbewahrungs- oder Auskunftspflichten bestehen, ist Art. 6 Abs. 1 lit. c DSGVO maßgeblich.

Technisch notwendige Cookies und vergleichbare Speicherungen setzen wir nur ein, soweit sie für den Betrieb, die Anmeldung oder eine vom Benutzer aktivierte Funktion erforderlich sind. Freiwillige medizinische Angaben im privaten Notfallprofil verarbeiten wir ausschließlich nach ausdrücklicher Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, etwa durch Löschen der jeweiligen Angaben.

6. Registrierung, Login und Benutzerverwaltung

Die Registrierung erfolgt mit Benutzername und Passwort. Eine E-Mail-Adresse kann für Konto- und Sicherheitsnachrichten hinterlegt werden. Passwörter werden nicht im Klartext gespeichert. Benutzer können eine Zwei-Faktor-Anmeldung aktivieren. Google-, GitHub- oder Social-Login werden nicht angeboten.

Admins können Benutzerkonten anlegen, Rollen vergeben, Passwörter zurücksetzen, Zugänge deaktivieren und sicherheitsrelevante Sitzungen verwalten, soweit dies für Verwaltung und Sicherheit erforderlich ist.

7. Sichtbarkeit von Touren und Benutzern

Touren und Planungen sind benutzerbezogen getrennt. Sichtbar sind grundsätzlich eigene Einträge sowie Touren, bei denen ein Benutzer als bestätigter Teilnehmer eingetragen ist. Eine bestätigte Freundschaft allein gibt keinen Zugriff auf private Touren oder Fotos. Freundschaftsanfragen erfolgen über Profil-Tags; normale Benutzerlisten zeigen nicht alle registrierten Benutzer öffentlich an.

8. Cookies, Browser- und Offline-Speicher

Es werden keine Werbe-, Analyse- oder Tracking-Cookies eingesetzt. Die App verwendet ein technisch notwendiges Sitzungs-Cookie. Daher ist derzeit kein Einwilligungsbanner für Werbe- oder Analyse-Cookies erforderlich.

Der Browser kann die gewählte Darstellung, vorübergehend geladene Hütteninformationen, eine noch nicht abgeschlossene GPS-Aufzeichnung und einen ausdrücklich gespeicherten Offline-Stand speichern. Diese Daten dienen nur der gewünschten Funktion und Wiederherstellung, nicht Werbung oder Tracking. Beim Logout entfernt die App private Offline-, Touren- und Sitzungsdaten aus dem Browser- und App-Cache.

Zur flüssigen Bereitstellung der Kartenfunktion können bereits abgerufene öffentliche Karten-, Gelände-, Gipfel- und Klettersteigdaten vorübergehend auf dem Endgerät zwischengespeichert werden. Für Karten- und Gelände-Tiles richtet sich die Speicherdauer nach den Cache-Vorgaben des jeweiligen Kartenanbieters. Öffentliche Gipfel- und Klettersteigdaten können zusätzlich über die Browser-Cache-API zeitlich begrenzt wiederverwendet werden. Benutzerprofile, persönliche Touren, Fotos, GPS-Positionen, Standortverläufe, Anmelde- oder Zugriffsdaten werden über diesen Karten-Cache nicht gespeichert.

9. Schriftarten

Die Website liefert die Schriftfamilie Figtree lokal vom eigenen Server aus. Es werden dafür keine Google-Fonts-Verbindungen aufgebaut und keine Schriftarten von Google-Servern geladen. Falls die lokale Schriftdatei ausnahmsweise nicht verfügbar ist, verwendet der Browser ausschließlich seine eigene Standardschrift.

Bei Nutzung der Kartenansichten werden Inhalte der im Abschnitt „Karten, Routen, Wetter und Ortsfotos“ genannten Kartendienste geladen.

10. Fotos und Recht am eigenen Bild

Hochgeladene Fotos und Tourdaten werden für die App gespeichert und nach den geltenden Sichtbarkeitsregeln angezeigt. Technische Bildmetadaten wie EXIF-Standortinformationen werden bei unterstützten Bildformaten vor der Speicherung entfernt. Wer Fotos mit erkennbaren Personen hochlädt, muss sicherstellen, dass die dafür erforderlichen Rechte und Zustimmungen vorliegen oder eine andere tragfähige Rechtsgrundlage besteht.

11. Karten, Routen, Wetter und Ortsfotos

Die Kartenbibliothek MapLibre wird lokal aus der Anwendung ausgeliefert und ist kein externer Datenempfänger. Für Kartenbilder, Routing, Ortssuche, POIs, Wetter und Fotos kommen jedoch die folgenden externen Dienste zum Einsatz:

• Im Browser: OpenStreetMap, OpenTopoMap, Esri World Imagery und World Hillshade, basemap.at bzw. die Stadt Wien, die Autonome Provinz Bozen - Südtirol sowie gegebenenfalls der in der lokalen 3D-Konfiguration hinterlegte Gelände- oder Orthofotoanbieter. Dabei werden IP-Adresse, Zeitpunkt, abgerufene Kartenkacheln und technische Browserdaten an den jeweiligen Kartenanbieter übertragen.
• Über unseren Server: OpenRouteService für Routenberechnung und Höheninformationen, Nominatim von OpenStreetMap für Ortssuche sowie Overpass API für POIs, Hütten und OSM-Referenzen. An diese Dienste übermitteln wir nur die für die Anfrage nötigen Suchbegriffe, Koordinaten, Routenpunkte oder Kartenausschnitte; der Dienst erhält dabei die IP-Adresse unseres Servers statt der IP-Adresse des Endgeräts.
• Wetter: Open-Meteo für Prognosen und RainViewer für Radar. Dafür werden die gewählte Position bzw. Routenkoordinaten, technische Abrufdaten und bei direktem Browser-Fallback auch die IP-Adresse verarbeitet. Radar-Kacheln werden direkt vom jeweiligen Radarserver geladen.
• Ortsfotos: Wikimedia Commons, sofern ein Suchtreffer mit Bild geöffnet wird. Dabei wird das Bild direkt vom Wikimedia-Server geladen; übermittelt werden insbesondere IP-Adresse, Zeitpunkt und angeforderte Bildadresse.

Die Kartengrundansicht lädt Kartenkacheln bereits beim Öffnen der Karte. Zusätzliche Quellen wie Satellit, Orthofoto, 3D-Relief, Wetterradar, Ortsfotos und Routing werden erst beim Auswählen der jeweiligen Ansicht oder Funktion geladen. Die Nutzung dieser Dienste ist für die betroffene Karten- bzw. Planungsfunktion erforderlich.

12. E-Mail und Benachrichtigungen

Für Konto-, Sicherheits-, Einladungs- und sonstige Transaktionsnachrichten verwenden wir Zoho Mail (Zoho Corporation B.V., Niederlande). Bei einer E-Mail werden Absender- und Empfängeradresse, Betreff, Versandzeit, technische Zustellinformationen und der Nachrichteninhalt verarbeitet. Browser-Benachrichtigungen erfolgen nur nach der Freigabe im Browser bzw. Betriebssystem; sie können dort jederzeit deaktiviert werden.

13. Social-Media-Auftritte

Wir betreiben eigene Auftritte auf Instagram und TikTok, um dort über Aufiundowa.at und Bergtouren zu informieren. Diese Auftritte sind eigenständige Angebote der jeweiligen Plattform und keine technische Funktion dieser Website oder App. Beim bloßen Besuch von Aufiundowa.at werden keine Daten an Instagram oder TikTok übermittelt.

Wenn du unsere Auftritte dort besuchst oder mit ihnen interagierst, verarbeitet der jeweilige Plattformanbieter Daten nach seinen eigenen Datenschutzhinweisen. Uns können je nach Plattformfunktion insbesondere Nachrichten, Kommentare, Reaktionen, öffentlich sichtbare Profilangaben sowie zusammengefasste Reichweiten- und Interaktionsstatistiken angezeigt werden. Die Plattformanbieter können dabei eigene Nutzungsprofile bilden, personalisierte Inhalte oder Werbung ausspielen und Daten auch außerhalb des EWR verarbeiten; darauf haben wir keinen vollständigen Einfluss.

Für Instagram gilt die Datenschutzrichtlinie von Meta. Für TikTok gilt die Datenschutzrichtlinie von TikTok. Bitte nutze für Auskunfts- oder Löschanfragen zu einer Plattform zunächst deren Datenschutz- und Kontoeinstellungen. Anliegen zu unseren eigenen Inhalten, Nachrichten oder Interaktionen kannst du zusätzlich an [email protected] richten.

14. Touren, Routen und Sicherheitshinweis

Touren-, Karten-, Routing-, Höhen-, Wetter- und GPS-Daten können unvollständig, veraltet, falsch oder technisch fehlerhaft sein. Sie dienen nur der Orientierung und ersetzen keine eigenständige Prüfung von Wetter, Wegzustand, Sperren, Lawinenlage, Ausrüstung, Kondition und persönlicher Eignung. Wetter-Sicherheitsmeldungen beruhen auf Prognosedaten und bekannten POIs; sie garantieren weder eine sichere Umkehr noch die Zugänglichkeit eines Schutzpunkts. Gerätebenachrichtigungen werden nur nach ausdrücklicher Browserfreigabe angezeigt. Sicherheits-Check-ins und Wetterwarnungen sind kein Notrufsystem. Weitere Hinweise dazu stehen im Impressum.

15. Empfänger, Auftragsverarbeiter und Drittlandtransfers

Empfänger personenbezogener Daten sind der Betreiber und berechtigte Administratoren, die im jeweiligen Fall berechtigten Tourteilnehmer sowie die im vorigen Abschnitt genannten Dienste. Für Hosting, Datenbank, Fotos, Backups und Betrieb setzen wir Hostinganbieter der Produktionsumgebung (Sitz bzw. Serverstandort gemäß Anbietervereinbarung) ein. Soweit der Schutzproxy aktiv ist, verarbeitet Cloudflare, Inc. (Reverse Proxy und DDoS-Schutz, soweit aktiviert) Verbindungsdaten wie IP-Adresse, Zeitpunkt und Sicherheitsmerkmale zur Auslieferung und Abwehr von Angriffen.

Wir setzen externe Dienste nur nach Prüfung ihrer Vertrags- und Datenschutzunterlagen ein. Soweit ein Dienst als Auftragsverarbeiter tätig wird, schließen wir die nach Art. 28 DSGVO erforderliche Vereinbarung. Soweit Anbieter als eigenständige Verantwortliche handeln, gilt deren eigene Datenschutzerklärung. Eine Weitergabe zu Werbezwecken findet nicht statt.

Einige der genannten Anbieter können Daten auch außerhalb des EWR verarbeiten. In solchen Fällen erfolgt eine Übermittlung nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, etwa durch einen Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln. Der konkrete Transfermechanismus und der aktuelle Serverstandort sind vor Produktivfreigabe im Anbieterregister zu dokumentieren.

16. Speicherdauer und Löschung

• Benutzerkonto, Profil, eigene Touren, Planungen, Routen, Fotos, Freundschaftsdaten und Einstellungen bleiben bis zur Löschung durch den Benutzer oder bis zum Wegfall des Zwecks gespeichert. Bei einer bestätigten Kontolöschung löscht die App das Konto, eigene Touren und Planungen samt zugehörigen Fotodateien sowie die zuordenbaren Verknüpfungen aus dem aktiven Datenbestand.
• Geschlossene Sicherheits-Check-ins werden nach 90 Tagen gelöscht. Aktive Check-ins bleiben bis zur Rückmeldung, Schließung oder Kontolöschung erhalten.
• Sitzungen laufen nach höchstens vier Stunden ohne Aktivität ab. Widerrufene Sitzungsprotokolle werden nach 30 Tagen, nicht widerrufene Sitzungsprotokolle spätestens nach 180 Tagen entfernt.
• Nicht abgeschlossene GPS-Aufzeichnungen bleiben nur im Browser, bis sie abgeschlossen, verworfen oder durch den Logout entfernt werden.
• Zugriffsprotokolle werden nur für eine kurze, zweckgebundene Frist gespeichert. Verschlüsselte Sicherungskopien werden nur bis zur planmäßigen Überschreibung vorgehalten und danach gelöscht oder überschrieben.

17. Datensicherheit

Die Anwendung verwendet angemessene Schutzmaßnahmen für Anmeldung, Passwörter, Sitzungen und administrative Zugriffe. Dazu gehören Zugriffsbeschränkungen, Schutz vor missbräuchlichen Anmeldeversuchen, eine optionale Zwei-Faktor-Anmeldung, verschlüsselte Übertragung sowie regelmäßige Datensicherungen und Aktualisierungen. Besonders sensible Felder und API-Zugangsdaten werden bei korrekt eingerichteter Serververschlüsselung verschlüsselt gespeichert.

18. Keine automatisierte Entscheidung

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Tourbewertungen, Trainingsindikatoren sowie Risiko- oder Schwierigkeitsauswertungen sind unverbindliche Hilfen und keine Entscheidungen über Personen.

19. Betroffenenrechte und Kontaktweg

Betroffene Personen haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Soweit eine Verarbeitung auf Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden. Für einen Datenexport und eine Kontolöschung stellt die App Funktionen im Profil bereit. Andere Anfragen können an [email protected] gerichtet werden. Wir beantworten Anfragen nach Art. 12 DSGVO grundsätzlich innerhalb eines Monats; bei begründeter Verlängerung informieren wir rechtzeitig.

20. Beschwerderecht

Es besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, www.dsb.gv.at.

21. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, externe Dienste, Rechtslage oder tatsächliche Datenverarbeitung ändern. Bei wesentlichen Änderungen, die eine neue Einwilligung oder Kenntnisnahme erfordern, informieren wir registrierte Benutzer vor der weiteren Nutzung. Stand: 18. Juni 2026.