Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Jakob Secklehner, Wien, Österreich · switcheu@posteo.eu

Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des Art. 37 DSGVO liegen nicht vor.

2. Was nicht passiert

• Keine Benutzerkonten, keine Registrierung, keine Datenbank mit Nutzerdaten.
• Keine Werbe-SDKs, kein Profiling, keine seitenübergreifende Wiedererkennung, keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO. Zur Reichweitenmessung läuft eine cookielose Statistik auf einem eigenen Server, Einzelheiten unter Punkt 7.
• Keine Cookies. Es werden ausschließlich lokale Speicher des Browsers verwendet, die dein Gerät nicht verlassen.
• Keine eingebetteten Schriftarten von Fremdservern. Schriften werden mit der Anwendung ausgeliefert, damit dein Browser keine Verbindung zu einem Schrift-CDN aufbaut.
• Keine Weitergabe oder Verkauf von Daten an Dritte zu eigenen Zwecken der Empfänger.

3. Aufruf der Website

Beim Aufruf verarbeitet der Hosting-Anbieter technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, angeforderte Adresse, User-Agent). Das ist technisch notwendig und dient dem sicheren Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden und abgesicherten Angebot). Der Betreiber selbst wertet diese Daten nicht aus. Die Zugriffsprotokolle des Webservers werden nach 14 Tagen gelöscht.

4. Standortdaten

Der Gerätestandort wird ausschließlich abgefragt, wenn du die Standort-Schaltfläche drückst, nie automatisch und nie im Hintergrund. Der Browser fragt dich dabei zusätzlich um Erlaubnis. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit über die Website-Einstellungen deines Browsers widerrufen kannst.

Die Koordinate wird für die Wetterabfrage verwendet. Bevor sie an einen Wetterdienst geht, rundet der Server sie auf zwei Nachkommastellen, das ist rund ein Kilometer. Alternativ kannst du jeden Ort über die Suche wählen, ohne den Gerätestandort freizugeben.

Über „Link teilen“ kannst du Ort und Sportart als Adresse weitergeben. Sie enthält den Ortsnamen, die auf drei Nachkommastellen gerundete Koordinate (rund 100 m), die Höhe und die Sportart. Der Link entsteht nur, wenn du ihn auslöst, und geht nur dorthin, wohin du ihn schickst. Wer ihn öffnet, bekommt Ort und Sportart in den Speicher des eigenen Browsers übernommen, danach verschwinden die Angaben aus der Adresszeile. Die Reichweitenmessung (Punkt 7) zählt Adressen ohne diese Angaben.

5. Datenflüsse an Dritte

Wetter-, Luftqualitäts- und Ortsabfragen laufen über den Server dieser Anwendung. Dein Browser spricht also nicht selbst mit den Wetterdiensten. Diese sehen nur die Serveradresse, nicht deine IP-Adresse. Übertragen werden ausschließlich Koordinaten beziehungsweise der eingegebene Suchbegriff, keine Gerätekennungen und keine Nutzerkennungen.

Den Kartenhintergrund holt der Server dieser Anwendung, nicht dein Browser, und legt ihn für mindestens sieben Tage ab. Der Kartendienst erfährt nur, welche Kartenquadrate angefragt wurden, beim ersten Mal und danach höchstens bei der Erneuerung nach Ablauf dieser Frist. Deine IP-Adresse, deine Strecke und deine Koordinaten erreichen ihn nicht. Ein Kartenquadrat ist je nach Länge der Strecke zwischen etwa 200 Metern und mehreren Kilometern breit.

Alle Empfänger außer dem Kartendienst sitzen im EWR. An OpenStreetMap Foundation (Vereinigtes Königreich) gehen keine personenbezogenen Daten: die Anfrage stellt der Server, und sie enthält nur die Nummern der Kartenquadrate. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO, ohne diese Abfragen kann die Anwendung ihre einzige Funktion nicht erfüllen.

Routing und Ortsname zu einem Streckenpunkt werden nur abgefragt, wenn du im Streckenplaner tatsächlich eine Strecke eingibst oder eine Datei lädst. Eine hochgeladene GPX-Datei selbst verlässt dein Gerät nie, ausgewertet werden ausschließlich einzelne Koordinaten daraus.

Lässt du deinen Standort bestimmen, wird die Koordinate auf drei Nachkommastellen gekürzt, bevor der Ortsname dazu abgefragt wird. Das sind rund hundert Meter. Die genaue Position deines Geräts geht nicht an Nominatim.

6. Speicherung in deinem Browser

Alle persönlichen Einstellungen liegen ausschließlich im lokalen Speicher deines Browsers. Sie werden nicht übertragen, und der Betreiber hat keinen Zugriff darauf. Gespeichert werden:

• zuletzt gewählte Orte, Sportart, Hitze- und Körperprofil, Trainingszeiten, Warnschwellen, Ernährungseinstellungen,
• Trainingstagebuch und Rückmeldungen zur Hitzeverträglichkeit,
• Darstellung, Sprache, Einheiten sowie die zuletzt abgerufene Vorhersage als Offline-Reserve.

Technische Schlüssel: sportwetter.sport, sportwetter.places, sportwetter.heatProfiles.v2, sportwetter.heatFeedback, sportwetter.sessions, sportwetter.nutrition, sportwetter.alerts, sportwetter.timeProfiles.v2, sportwetter.athlete, sportwetter.theme, sportwetter.lang, sportwetter.units, sportwetter.consent.v1, sportwetter.plannedSession, sportwetter.rock, sportwetter.consent.v1 (Bestätigung des Hinweises zum Score), sportwetter.sessionMinutes (zuletzt gewählte Trainingsdauer) sowie zwischengespeicherte Vorhersagen unter sportwetter.forecast.v2.*, und umami.disabled, falls du der Statistik widersprochen hast (Punkt 7).

Ein Service Worker legt zusätzlich die Programmdateien im Browser-Cache ab, damit die App offline startet. Er speichert keine Wetter- oder Nutzerdaten.

Löschen kannst du all das jederzeit selbst über die Browsereinstellungen („Websitedaten löschen“) oder gezielt über die Bedienelemente in der App. Da nichts auf einem Server liegt, ist das Löschen endgültig, lege dir vorher gegebenenfalls über „Daten → Sicherung herunterladen“ eine Kopie an.

7. Reichweitenmessung

Für Besucherzahlen läuft Umami auf einem eigenen Server des Betreibers in der EU (analytics.switcheu.eu). Umami setzt keine Cookies, speichert nichts auf deinem Gerät und gibt nichts an Dritte weiter.

Gespeichert werden die aufgerufene Seite (ohne Parameter), der Zeitpunkt, Gerätetyp, Browser und Land sowie eine pseudonyme Kennung, die sich jeden Monat ändert. Deine IP-Adresse wird nicht gespeichert. Region und Stadt, die Umami aus ihr ableitet, werden stündlich gelöscht. Orte, Koordinaten, Profile und Tagebuch kommen in der Statistik nicht vor. Nach 12 Monaten werden die Daten gelöscht.

Nicht gezählt wirst du, wenn dein Browser Do Not Track oder Global Privacy Control sendet. Du kannst die Zählung auch hier abschalten:

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Besucherzahlen). Widersprechen kannst du jederzeit mit dem Schalter oben oder per E-Mail an die Adresse unter Punkt 1.

8. Import eigener Dateien

Beim Import von Trainings- oder Streckendateien (GPX, TCX, CSV) werden diese ausschließlich in deinem Browser gelesen. Die Dateien selbst werden nicht hochgeladen. Um für vergangene Einheiten den damaligen Hitzeindex zu berechnen, werden lediglich die Koordinaten und das Datum an den Wetterdienst gesendet, nicht der Streckenverlauf, nicht der Name und nicht die Herzfrequenz.

9. SportWetter als App

SportWetter gibt es auch als App für Android. Sie holt dieselben Daten über denselben Server wie die Website. Was unter den Punkten 2, 4 und 5 steht, gilt für sie ebenso. Abweichend oder zusätzlich gilt Folgendes.

Keine Reichweitenmessung: Die App enthält keine Statistik und keinen Fremdcode für Werbung oder Analyse. Punkt 7 gilt für sie nicht. Sie schickt auch keine Benachrichtigungen: Der Hinweis zu deinen Warnschwellen erscheint nur in der geöffneten App, im Hintergrund ruft sie nichts ab.

Standort: Die App fragt den Standort deines Geräts nur ab, wenn du auf „Aktueller Standort“ tippst, nie von selbst und nie im Hintergrund. Sie verlangt nur den ungefähren Standort. An den Server geht er auf drei Nachkommastellen gerundet, das sind rund hundert Meter. An die Wetterdienste gibt der Server ihn wie unter Punkt 4 beschrieben auf zwei Nachkommastellen gerundet weiter. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit in den Einstellungen deines Geräts widerrufen kannst.

Bewertung auf dem Gerät: Den Score rechnet die App selbst. Der gewählte Ort, die Sportart, die Bestätigung des Hinweises zum Score, die geplante Einheit samt Strecke, deine Angaben zu Trinken und Essen (etwa Körpermasse und Unverträglichkeiten) sowie Hitzeprofil, Körperprofil (etwa Masse, Größe und Alter), Trainingszeiten, Warnschwellen, Gestein und Besonnung deines Klettergartens und das Tagebuch mit deinen Einheiten und Rückmeldungen liegen im Speicher der App auf deinem Gerät und werden nicht übertragen. Wassertemperatur, den Regen der letzten Tage für den Felszustand und den Lawinenlagebericht holt die App nur, wenn die gewählte Sportart sie braucht, und wie die Vorhersage über unseren Server. Dafür geht nichts weiter als die Koordinate des Ortes dorthin. Antworten des Servers bewahrt die App so lange auf, wie der Server es angibt, höchstens einen Tag, um Abrufe zu sparen. Mit dem Löschen der App-Daten oder der Deinstallation ist alles entfernt.

Strecken und Kalender: Eine GPX-Datei liest die App auf dem Gerät, sie wird nicht hochgeladen. Für die Bewertung einer Strecke gehen höchstens sechs Etappenpunkte als Koordinaten an den Server, bei einer Kette von Orten zusätzlich deren Koordinaten für die Strecke über das Wegenetz. Es gilt dazu, was unter Punkt 4 zu Routing und Ortsnamen steht. Den Kartenhintergrund zum Streckenbild holt die App ebenfalls über unseren Server, höchstens acht Kacheln je Bild. Dem Kartendienst gegenüber tritt nur der Server auf. Ein Punkt, den du auf der Karte setzt, bekommt keinen Ortsnamen, dafür geht also keine Koordinate an einen Ortsdienst. Die Kalenderdatei entsteht auf dem Gerät und geht nur an die Kalender-App, die du dafür auswählst. Auf deinen Kalender greift SportWetter nicht zu. Dasselbe gilt für den Import von Einheiten und die Sicherung: Trainingsdateien liest die App auf dem Gerät, an den Server gehen nur Koordinaten und Datum für das Wetter von damals. Die Sicherungsdatei schreibt und liest die App nur dort, wo du es im Dateiwähler bestimmst. Auf den übrigen Speicher des Geräts hat sie keinen Zugriff.

Kein Konto, keine Gerätekennung: Die App meldet sich nirgends an und übermittelt keine Kennung deines Geräts. Sie nennt dem Server bei jeder Abfrage nur ihre eigene Versionsnummer, damit er zu einem Update raten kann. Diese Angabe wird nicht gespeichert.

10. Deine Rechte

Dir stehen nach der DSGVO die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Es werden keine Konten geführt, und die Statistik (Punkt 7) kennt nur eine pseudonyme, monatlich wechselnde Kennung. Beim Betreiber liegt also nichts, was sich dir ohne Weiteres zuordnen ließe. Eine Auskunft ist deshalb nur möglich, wenn du zusätzliche Angaben machst, die eine Zuordnung erlauben (Art. 11 DSGVO).

Du hast zudem das Recht auf Beschwerde bei einer Aufsichtsbehörde, in Österreich der Datenschutzbehörde (dsb.gv.at), dsb@dsb.gv.at.

11. Änderungen

Diese Erklärung wird angepasst, wenn sich Funktionen oder Datenflüsse ändern. Maßgeblich ist die jeweils hier abrufbare Fassung. Das Datum oben zeigt den Stand.