Datenschutzhinweise

Installierte Web-App und Kartenübersicht

Der Service Worker speichert ausschließlich allgemeine App-Icons, eine öffentliche Offline-Hinweisseite und deren Gestaltung. Geschützte Seiten, Benutzerkonten, Favoriten, Admininformationen und API-Antworten werden nicht im Offline-Cache gespeichert. Installationshinweise werden einmalig lokal auf deinem Gerät vermerkt. Die optionale geografische Karte lädt erst nach „Karte laden“ Kacheln von OpenStreetMap; dabei werden IP-Adresse und Kartenansicht übertragen, jedoch kein persönlicher Startort. Es werden keine Kartenkacheln für Offline-Nutzung vorgeladen.

Push-Mitteilungen und Feedback

Push ist freiwillig und standardmäßig ausgeschaltet. Nach Aktivierung speichern wir dein verschlüsseltes Browser-Abonnement mit Konto- und Gerätezuordnung sowie deine Kategorien und Ruhezeit. Der Browser-Push-Dienst (etwa Apple, Google oder Mozilla) verarbeitet die verschlüsselte Zustellung. VAPID-Schlüssel bleiben serverseitig; nur der öffentliche Anwendungsschlüssel wird an deinen Browser übermittelt. Sperrbildschirm-Mitteilungen enthalten allgemeine Hinweise; Details sind nach Anmeldung in der App verfügbar. Bei Abmeldung wird das aktuelle Gerät getrennt, bei Kontolöschung werden zugehörige Abonnements entfernt. Ungültige Abonnements werden deaktiviert. Nicht benötigte Geräteschlüssel werden entfernt; Versandprotokolle unterscheiden Dienstannahme und unbekannte Geräteanzeige.

Feedback und Nachrichten werden zur Bearbeitung in deinem Konto und beim Administrator gespeichert. Gib dort keine Gesundheits-, Passwort- oder sonstigen besonders sensiblen Daten ein. Die Benachrichtigungszentrale funktioniert unabhängig von Push. Im Browser werden lediglich zufällige Versandkennungen bis zu sieben Tage für die Unterdrückung doppelter Push-Anzeigen gespeichert. Offizielle regionale Wetterwarnungen stammen von GeoSphere Austria (CC BY 4.0) und dem Deutschen Wetterdienst; diese App bietet eine eigene, selektive Zusammenfassung und keinen vollständigen amtlichen Berg- oder Lawinenwarndienst.

Anonyme serverseitige Basisstatistik

Bereits stattfindende erfolgreiche GET-Anfragen freigegebener Mitglieder an die App-Seite und bestimmte Wetter-, Schnee-, Lift-/Pisten- und Gebietsstatus-Endpunkte erhöhen ausschließlich Tageszähler. Keine zusätzlichen Tracking-Anfragen, Cookies, LocalStorage-IDs oder Geräteabfragen werden hierfür verwendet. Benutzerkonten, IP-Adressen, User-Agents, Sitzungen, genaue Ereigniszeitpunkte und Wiedererkennungskennungen werden nicht in diesen Zählern gespeichert. Die notwendige Anmeldung bleibt davon getrennt. Die Zähler dienen der zusammengefassten Betriebs- und Inhaltsübersicht und werden nicht mit persönlichen Nutzungsdaten verknüpft.

Basiszähler sind unabhängig von der freiwilligen Zusatzstatistik. Kleine Werte unter 5 bleiben in Auswertungen verborgen; größere Werte werden auf 5 abgerundet. Angezeigt werden nur abgeschlossene Tage. Rohzähler werden nach der konfigurierten Aggregatfrist (standardmäßig 730 Tage) bereinigt; gespeicherte Berichte unterliegen der Berichtsfrist. Gezählt werden Serveraufrufe, keine eindeutigen Nutzer oder Nutzungssitzungen. Caches, interne Seitenwechsel und direkte Drittanbieterabrufe sind nicht vollständig erfasst. Basisstatistik kann durch den Hauptadministrator pausiert werden.

Freiwillige zusätzliche Nutzungsstatistik

Die personenbezogene Zusatzstatistik ist standardmäßig deaktiviert. Vor einer Aktivierung muss die verantwortliche Stelle Rechtsgrundlage, Zwecke und Hinweise für ihren konkreten Betrieb prüfen. Eine administrative Bestätigung ersetzt keine erforderliche Einwilligung.

Nach Freigabe erfolgt die zusätzliche persönliche Erfassung ausschließlich nach deiner freiwilligen Zustimmung bei der Registrierung, im Einwilligungs-Popup oder unter Profil → Datenschutz & Nutzungsstatistik. Der Pflicht-Haken zur Kenntnisnahme der Datenschutzhinweise ist von der optionalen Statistik-Einwilligung getrennt. Ablehnung beeinträchtigt die App nicht und schaltet keine persönliche Analyse frei. Die getrennten anonymen Serverzähler sind davon unabhängig. Erfasst werden die Anzahl und zeitliche Verteilung von Nutzungssitzungen, aktive Tage und die letzte nachweisbare Aktivität. Der Hauptadministrator und später ausdrücklich hierfür berechtigte Administratoren können diese personenbezogenen Nutzungsdaten sehen. Es gibt keine personenbezogene Klick- oder Inhaltshistorie.

Gebiets-, Funktions- und Technikstatistiken sind getrennte Summen ohne gespeicherte Benutzerzuordnung. Es werden keine vollständigen IP-Adressen oder User-Agent-Zeichenfolgen für die Statistik gespeichert und keine externen Trackingdienste eingesetzt. Die grobe technische Einordnung und Standalone-Nutzung erfolgen nur nach Zustimmung.

Standardaufbewahrung: Sitzungsdetails 90 Tage, personenbezogene Tageswerte 365 Tage, anonyme Summen und Berichte 730 Tage. Die aktuell konfigurierten Tagesfristen sind im Profil vor der Zustimmung sichtbar. Widerruf ist dort jederzeit möglich; dabei werden die persönlichen Aktivitätsdaten entfernt. Kontolöschungen entfernen zugeordnete persönliche Statistikdaten. Nicht zuordenbare Aggregate werden spätestens nach ihrer konfigurierten Frist gelöscht.

Die Teilnahme erfasst nicht die gesamte Nutzung aller Konten. Technische Ausfälle, fehlende Zustimmung und Pausen führen zu Datenlücken. Fragen und Betroffenenrechte: Kontakt der verantwortlichen Stelle oben.

PistenBuddy: Freundschaften, Chats und Reiseplanung

PistenBuddy ist ein privater Bereich für freigegebene Konten. Alle freigegebenen Benutzer sind für andere freigegebene Benutzer automatisch über ihren Namen auffindbar. Eine gesonderte Aktivierung ist nicht erforderlich. Blockierungen werden auch bei der Suche berücksichtigt. Suchergebnisse enthalten Name und eine kurze Buddy-Kennung, keine E-Mail-Adresse oder Telefonnummer. Freundschaften erfordern eine ausdrückliche Bestätigung. Direkte Nachrichten sind nur zwischen aktiven Buddys möglich; Gruppenmitgliedschaften begründen keine Freundschaft.

Gruppendaten sind nur aktiven Mitgliedern zugänglich. Vollständige persönliche Urlaubspläne und Urlaubschats sehen bestätigte Teilnehmer und berechtigte Organisatoren. Persönliche Aktivitäten und Anreisepläne sind innerhalb dieses Kreises sichtbar, auch bei „Nur mein Plan“. Standortfreigabe und Bewegungsverfolgung finden nicht automatisch statt. Manuell angegebene Orte, Koordinaten, Unterkunfts- und Reisedaten werden für die gemeinsame Planung gespeichert. Externe Kartenlinks öffnen erst nach Antippen beim jeweiligen Anbieter.

Nachrichten werden grundsätzlich nach 365 Tagen entfernt. Bei beendeter Freundschaft bleibt der Verlauf für die bisherigen Chatpartner bis zur Löschung lesbar; nach einer Blockierung ist er nicht mehr über den Chat zugänglich. Gruppen- und Urlaubs-Zugriffe enden beim Austritt. Löschungen eigener Nachrichten entfernen den Text aus dem regulären Verlauf. Bereits gemeldete Inhalte können zweckgebunden bis zur Klärung erhalten bleiben; abgeschlossene Meldungen werden nach 90 Tagen inhaltlich bereinigt. Organisatorische Planungsdaten bleiben bis zur Kontolöschung oder Auflösung/Archivierung nach dem beschriebenen Gruppenmodell gespeichert; derzeit gibt es keine automatische Löschfrist für ganze Urlaube. Bei einer Kontolöschung werden eigene Nachrichtentexte entfernt und eigene Aktivitäten abgesagt/anonymisiert; Gruppenadministration wird wenn möglich übertragen.

Globale Administratoren sehen technische und organisatorische Kennzahlen, keine pauschale Chat- oder Tagesplanansicht. Eine aktiv gemeldete Nachricht wird zusammen mit dem Meldegrund als zweckgebundene Kopie für die Prüfung bereitgestellt. Jeder Zugriff auf die Meldungsdetails wird protokolliert.

Push nutzt die vorhandenen verschlüsselten Geräteabonnements und Push-Dienste des Browser-/Geräteherstellers. Die verschlüsselte Push-Nachricht enthält eine Zustellkennung sowie Titel, Vorschautext und internes Linkziel. Private Nachrichtentexte werden nur bei aktivierter Inhaltsvorschau aufgenommen; ausgeschaltet bleiben sie aus dem Payload entfernt. Vor Anzeige werden nach Möglichkeit die aktuellen Rechte, Einstellungen und der Lesestatus erneut geprüft. Private Vorschauen sind standardmäßig ausgeschaltet. Die zentrale Einstellung gilt auch für Gruppen- und Planungschats. Kategorien und Unterkategorien sowie ein kontoweiter Hauptschalter steuern ausschließlich optionale Geräte-Pushs; interne Nachrichten und notwendige Kontohinweise bleiben verfügbar. Push-Einstellungen und Stummschaltungen sind kontobezogen. Nicht gesendete Chatentwürfe bleiben getrennt je Konto im Sitzungsspeicher des aktuellen Tabs und werden bei Abmeldung entfernt. Nach einem vollständigen Offline-Neustart ist aus Sicherheitsgründen keine erneute Anmeldung oder private Datennutzung möglich.

Skigebietsrezensionen und Bilder

Freigegebene, angemeldete Nutzer können freiwillig Rezensionen veröffentlichen. Andere freigegebene Nutzer sehen den Vornamen, Sterne, Text, Datum, Bilder und die Anzahl der Hilfreich-Markierungen. E-Mail-Adressen und interne Kontokennungen werden dabei nicht angezeigt. Deine persönlichen Besuchseinträge bleiben getrennt.

Hochgeladene Bilder werden verkleinert und serverseitig neu erzeugt; EXIF- und GPS-Metadaten werden nicht übernommen. Der Zugriff auf die im Dateispeicher der Website gespeicherten Bilder erfordert ein freigegebenes Konto. Lade nur Bilder hoch, an denen du die erforderlichen Rechte besitzt, und beachte die Persönlichkeitsrechte abgebildeter Personen.

Du kannst eigene Rezensionen jederzeit bearbeiten und löschen sowie deine Hilfreich-Markierungen zurücknehmen. Administratoren können Rezensionen mit internem Grund entfernen. Gelöschte Rezensionen sind sofort für Nutzer ausgeblendet; Text und interne Moderationsangaben werden spätestens bei der nächsten Bereinigung nach 30 Tagen entfernt. Ungenutzte Bildentwürfe verfallen nach einer Stunde; Bilder gelöschter Rezensionen werden bei der nächsten Bereinigung entfernt. Die Bereinigung läuft bei App-Nutzung in begrenzten Stapeln, daher kann die physische Löschung nach Ablauf verzögert erfolgen. Bei der Kontolöschung werden Rezensionen, Stimmen und persönliche Bildzuordnungen entfernt. Kurzlebige Listen-Momentaufnahmen dienen nur dem konsistenten Blättern und verfallen nach 15 Minuten.