Datenschutzerklärung

Verantwortlich

Michael Gaiser, Konstanzer Straße 57, 6840 Götzis, Österreich. Kontakt bei Fragen zum Datenschutz: michael.gaiser@outlook.com.

Was wir verarbeiten und warum

Beim Anlegen des Kontos

E-Mail-Adresse (zur Anmeldung), Anzeigename, Benutzername, Heimatregion als Ortsname mit ungefährer Koordinate, Erfahrungsstufe und optional eine kurze Beschreibung sowie ein Profilbild. Rechtsgrundlage: Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO — ohne diese Angaben lässt sich der Dienst nicht erbringen.

Die Heimatregion ist bewusst ein Ort, keine Adresse. Sie dient dazu, dir Touren in deiner Gegend zu zeigen.

Beim Einstellen und Mitgehen von Touren

Titel, Beschreibung, Zeiten, Treffpunkt, Region und Teilnehmerzahl. Der genaue Treffpunkt, eine freiwillig angegebene Telefonnummer und Notfallhinweise werden getrennt gespeichert und sind ausschließlich für bestätigte Teilnehmende sichtbar. Das ist technisch abgesichert, nicht nur eine Zusage.

In den Notfallhinweisen tragen Menschen erfahrungsgemäß auch Angaben zur Gesundheit ein — etwa eine Allergie oder ein Medikament, das im Notfall wichtig ist. Solche Angaben sind nach Art. 9 DSGVO besonders geschützt. Wir verarbeiten sie ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du mit dem Ausfüllen des Feldes erteilst, und ausschließlich zu dem Zweck, dass die Gruppe im Notfall handeln kann. Das Feld ist freiwillig. Du kannst es jederzeit leeren; damit ist die Einwilligung widerrufen.

Selbst eingetragene Touren

Du kannst Touren eintragen, die nicht über Biwak gelaufen sind — mit Titel, Monat, Ort, ein paar Sätzen und Fotos. Sie stehen in deinem Profil und sind für andere sichtbar, sobald du sie einträgst. Anders als bestätigte Touren zählen sie nicht zu deiner Historie: Es gibt niemanden, der bestätigen könnte, dass du dabei warst.

Kommentare und Herzen

Unter Tourenberichten und selbst eingetragenen Touren kannst du kommentieren und ein Herz vergeben. Gespeichert werden der Text, der Zeitpunkt und wer es war. Kommentare sind für alle sichtbar, die den Beitrag sehen. Löschen kannst du deinen eigenen Kommentar jederzeit; wer den Beitrag geschrieben hat, kann es ebenfalls.

Wenn etwas schiefgeht

Stürzt eine Seite ab, halten wir die Fehlermeldung fest, den Pfad, an dem es passiert ist, die Kennung deines Kontos, falls du angemeldet warst, und die Kennzeichnung deines Browsers. Rechtsgrundlage ist unser berechtigtes Interesse am fehlerfreien Betrieb nach Art. 6 Abs. 1 lit. f DSGVO. Ohne die Kontokennung liesse sich nicht erkennen, ob ein Fehler einen Menschen betrifft oder hundert — und ohne den Browser nicht, ob er nur auf einem Gerät auftritt.

Fotos

Hochgeladene Fotos werden schon in deinem Browser neu berechnet, bevor sie uns erreichen. Dabei gehen sämtliche Metadaten verloren, insbesondere die GPS-Koordinaten der Aufnahme. Wir bekommen also nie den Ort, an dem ein Foto entstanden ist.

Chat und Nachrichten

Nachrichten in einem Tour-Chat sind für die bestätigte Gruppe dieser Tour lesbar.

Seit dem 30. August 2026 gibt es zusätzlich Direktnachrichten zwischen zwei Personen. Gespeichert werden der Text, der Zeitpunkt und wer geschrieben hat; lesbar sind sie ausschließlich für die beiden Beteiligten. Das ist technisch abgesichert und nicht nur eine Zusage.

Wer nicht in deiner Crew ist, kann dir genau eine erste Nachricht schicken; weitere gehen erst, wenn du geantwortet hast. Blockierte Personen erreichen dich gar nicht. Rechtsgrundlage ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO — Absprachen sind der Kern des Dienstes.

Wir lesen diese Nachrichten nicht. Eingesehen werden sie nur, wenn du oder jemand anderes eine Meldung macht und der gemeldete Verlauf zur Prüfung gehört.

Crew, Blockierungen und Gemerktes

Wenn du jemanden in deine Crew aufnimmst, speichern wir, wer wen angefragt hat und ob es angenommen wurde. Blockierst du jemanden, wird auch das gespeichert — es ist die Voraussetzung dafür, dass ihr einander nicht mehr seht. Ebenso, welche Touren du dir gemerkt hast.

Freiwillige Angaben

Notfallkontakt und Telefonnummer im Profil sind freiwillig und ausschließlich für dich selbst sichtbar.

Ebenfalls freiwillig sind Geburtsdatum, Geschlecht, Gehtempo, Anreiseart, bevorzugte Tourenarten, Kurse und die Angabe, seit wann du draußen unterwegs bist. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Diese Angaben stehen in deinem Profil und sind damit öffentlich sichtbar — mit einer Ausnahme:

Dein Geburtsdatum wird getrennt gespeichert, in derselben geschützten Tabelle wie Notfallkontakt und Telefonnummer. Niemand außer dir kann es abrufen. Öffentlich steht auf deinem Profil nur dein Alter in Jahren — eine Zahl, die daraus berechnet wird. Das Datum selbst verlässt die Datenbank nicht.

Du kannst jedes dieser Felder jederzeit wieder leeren.

Newsletter

Wenn du dich für Hinweise auf neue Touren in deiner Gegend einträgst, speichern wir deine E-Mail-Adresse, die gewünschte Region mit Umkreis sowie Zeitpunkt, IP-Adresse und Browserkennung deiner Anmeldung. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung wird über einen Bestätigungslink geprüft (Double-Opt-In); IP-Adresse und Browserkennung dienen ausschließlich dem Nachweis dieser Einwilligung nach Art. 5 Abs. 2 DSGVO. Jede Mail enthält einen Abmeldelink.

Wer die Daten sonst noch sieht

• Supabase (Datenbank, Anmeldung, Dateien) — Server in Frankfurt, Europäische Union. Supabase setzt seinerseits Dienstleister ein; die jeweils aktuelle Liste steht unter supabase.com/legal/customer-resources/subprocessor-list.
• Vercel (Betrieb der Website, Vercel Inc., USA) — sieht jede Seitenanfrage samt IP-Adresse und legt sie kurzzeitig in Betriebsprotokollen ab. Rechtsgrundlage dafür ist unser berechtigtes Interesse am sicheren Betrieb nach Art. 6 Abs. 1 lit. f DSGVO. Die Auslieferung und die Verarbeitung deiner Anfragen finden in Frankfurt statt; wir haben die Ausführung ausdrücklich auf die Region Frankfurt festgelegt, damit sie nicht in den Vereinigten Staaten stattfindet.
• Mapbox (Kartendarstellung, Mapbox Inc., USA) — die Kartenkacheln lädt dein Browser direkt von Mapbox. Dabei werden deine IP-Adresse und der gerade gezeigte Kartenausschnitt an Mapbox übermittelt, auch in die Vereinigten Staaten. Das lässt sich bei einer Karte technisch nicht vermeiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — ein Tourenkalender ohne Karte erfüllt seinen Zweck nicht. Wenn du das nicht möchtest, benutze die Listenansicht; dort wird keine Karte geladen und es geht nichts an Mapbox.
• Resend (Versand von E-Mails).
• OpenStreetMap — bei der Ortssuche wird dein Suchbegriff an Nominatim übermittelt. Die Anfrage läuft über unseren Server, deine IP-Adresse wird dabei nicht weitergegeben.
• Open-Meteo (Wettervorhersage) — für eine Tour werden Koordinaten des Treffpunkts und Datum abgefragt. Die Anfrage läuft über unseren Server, deine IP-Adresse wird dabei nicht weitergegeben. Es wird nicht übermittelt, wer die Tour ansieht oder wer mitgeht.

Übermittlung in die USA

Vercel und Mapbox sind Unternehmen mit Sitz in den Vereinigten Staaten. Ein gleichwertiges Datenschutzniveau ist dort nicht in gleicher Weise gewährleistet wie in der EU; insbesondere können US-Behörden unter bestimmten Voraussetzungen auf Daten zugreifen. Die Übermittlung stützt sich auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO beziehungsweise auf eine Zertifizierung nach dem EU-US Data Privacy Framework nach Art. 45 DSGVO, soweit der jeweilige Anbieter zertifiziert ist.

Die Verarbeitung deiner Inhalte — Konto, Touren, Nachrichten, Fotos — findet ausschließlich in der Europäischen Union statt.

Was öffentlich ist

Dein Profil ist standardmäßig ohne Anmeldung erreichbar: Benutzername, Anzeigename, Bild, Beschreibung, Heimatort, Erfahrungsstufe, die Zahl der bestätigten Touren, deine Tourenberichte sowie die freiwilligen Angaben — darunter dein Alter in Jahren und Geschlecht, falls du sie eingetragen hast. Das lässt sich in den Einstellungen jederzeit abschalten.

Suchmaschinen

Seit dem 2. September 2026 melden wir Suchmaschinen aktiv, welche Seiten es bei uns gibt. Betroffen sind die Tourenblätter und die öffentlichen Tourseiten. Eine Tour kann damit bei Google erscheinen — mit Titel, Datum, Region und dem Anzeigenamen der Person, die sie eingestellt hat. Der genaue Treffpunkt und die Teilnehmenden gehören nicht dazu.

Profile melden wir nicht. Sie bleiben ohne Anmeldung erreichbar, aber wir tragen sie keiner Suchmaschine an. Wenn du auch das nicht möchtest, stell dein Profil in den Einstellungen auf nicht öffentlich — dann ist es nur noch für angemeldete Menschen sichtbar.

Nicht öffentlich sind: deine E-Mail-Adresse, dein Notfallkontakt, deine Telefonnummer, genaue Treffpunkte und alle Chat-Nachrichten.

Wie lange

Solange dein Konto besteht. Nach der Löschung werden deine personenbezogenen Daten entfernt. Berichte über gemeinsam durchgeführte Touren bleiben in der Historie der anderen Teilnehmenden bestehen, dann ohne deinen Namen — sonst würde eine Löschung die bestätigte Historie anderer Menschen verändern.

Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch nach Art. 15 bis 21 DSGVO. Melde dich dafür an der oben genannten Adresse.

Beschwerderecht bei der Datenschutzbehörde: in Österreich die Datenschutzbehörde (dsb.gv.at), in Deutschland die jeweils zuständige Landesbehörde.

Für Personen in der Schweiz gilt zusätzlich das schweizerische Datenschutzgesetz (revDSG). Die Rechte auf Auskunft, Berichtigung und Löschung bestehen dort in vergleichbarer Weise; zuständige Aufsichtsbehörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB, edoeb.admin.ch).

Keine automatisierten Entscheidungen

Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO statt. Wer zu einer Tour mitkommt, entscheidet die Person, die sie ausgeschrieben hat.

Cookies und Reichweitenmessung

Wir setzen ausschließlich Cookies, die für die Anmeldung nötig sind. Es gibt keine Werbung, kein Tracking und keine Analyse-Dienste von Dritten — deshalb auch kein Cookie-Banner.

Wir zählen allerdings, wie oft welche Seite aufgerufen wird und wie lange sie im Schnitt offen bleibt. Das dient allein dazu, den Dienst zu verbessern — etwa zu erkennen, an welcher Stelle Menschen nicht weiterkommen.

Diese Zählung kommt ohne Daten über dich aus, und das ist technisch so gebaut, nicht nur zugesagt: Es wird kein Cookie gesetzt, nichts auf deinem Gerät gespeichert und weder IP-Adresse noch Kennung verarbeitet. Es entsteht auch keine Zeile je Aufruf, sondern nur ein Zähler pro Stunde und Seite, der um eins hochgeht. Namen in Adressen — etwa das Profil, das du dir gerade ansiehst — werden vorher unkenntlich gemacht.

Seit dem 2. September 2026 halten wir außerdem fest, über welche Seite jemand zu uns gekommen ist — also etwa Instagram, Google oder direkt. Gespeichert wird ausschließlich dieser Name, nie die vollständige Adresse: Sie wird bereits auf deinem Gerät gekürzt, bevor überhaupt etwas gesendet wird. Was in der Adresszeile stand, etwa dein Suchbegriff bei Google, erreicht unseren Server nicht. Auch hier entsteht keine Zeile je Person, sondern nur ein Zähler pro Stunde und Quelle.

Damit lässt sich nicht feststellen, wie viele verschiedene Personen da waren, ob jemand wiederkommt oder welchen Weg jemand durch die Seite nimmt. Das ist Absicht. Da keine personenbezogenen Daten verarbeitet werden, ist dafür weder eine Einwilligung noch ein Banner erforderlich.

Für angemeldete Mitglieder halten wir zusätzlich je Tag fest, wie lange sie insgesamt da waren und wie viele Seiten sie geöffnet haben. Damit sehen wir, ob der Dienst überhaupt genutzt wird, ohne jemanden über die Zeit verfolgen zu müssen. Welche Seiten das im Einzelnen waren, wird dabei nicht gespeichert — es entsteht also keine Liste darüber, was du dir angesehen hast. Auch keine Uhrzeit, nur der Tag. Für Besucher ohne Konto gilt unverändert das, was oben steht.