Datenschutzerklärung

Diese Erklärung gilt für die App SkiFit (iPhone und Apple Watch) und die Website skifit.gvo.media. Wir verarbeiten so wenig Daten wie möglich: Gesundheitsdaten bleiben auf deinem Gerät, es gibt kein Tracking, keine Werbung und keine Weitergabe an Werbenetzwerke.

1. Verantwortlicher

GVO MEDIA GmbH, Daniel-Greiner-Weg 1, 64342 Seeheim-Jugenheim, Deutschland
Vertreten durch den Geschäftsführer Gregor Valentin Ott
E-Mail: info@gvo.media · Telefon: +49 151 28055866

2. Was nur auf deinem Gerät bleibt

• Apple Health: Schlaf, Ruhepuls, HRV und Aktivität liest die App nur, wenn du es erlaubst, und zeigt sie dir an. Trainings speichert sie in Health. Diese Daten verlassen dein Gerät nicht und gehen nicht an unseren Server.
• GPS-Strecken: Die genaue Spur deiner Aufzeichnungen (Laufen, Rad, Skitag) bleibt auf dem Gerät. Den Standort nutzt die App nur während einer Aufzeichnung bzw. im Tab „Aufzeichnen“.
• Belegscan: Fotos von Kassenbons liest die Texterkennung auf dem iPhone aus; das Foto wird nicht hochgeladen.
• Skitrips, Bindungsdaten und Einstellungen, solange du sie nicht teilst bzw. kein Konto nutzt.

3. Was wir auf unserem Server verarbeiten (nur mit Konto)

Für Freunde, Bestenlisten, geteilte Skitrips und das Teilen von Bindungsdaten brauchst du ein Konto. Dann verarbeiten wir:

• Konto: E-Mail-Adresse bzw. eine anonyme Kennung von Apple („Mit Apple anmelden“), Anzeigename, Freundescode.
• Aktivitäten (Kurzfassung): Sportart, Datum, Dauer, Distanz, Höhen- bzw. Tiefenmeter, Topspeed, Anzahl Abfahrten, Skigebiet – ohne GPS-Spur. Sichtbar nur für dich und deine bestätigten Freunde.
• Freunde: wer wen angefragt hat und ob die Anfrage angenommen wurde.
• Geteilte Skitrips: was die Mitreisenden eintragen – Name des Trips, Daten, Mitreisende, Ausgaben, Frühstücksbestellungen, Essen und Abstimmungen, Einkaufs- und Packliste, Fahrgemeinschaften, Ankunftszeiten sowie freiwillig angegebene Allergien und Abneigungen. Sichtbar nur für die Mitglieder des Trips.
• Live-Standort (freiwillig): Wenn du ihn während einer Aufzeichnung teilst, deine aktuelle Position, Bewegungsart und das Skigebiet – nur für Freunde und nur bis zum Ende der gewählten Zeit; kurze Nachrichten an Freunde.
• Bindungsdaten (freiwillig): Gewicht, Größe, Geburtsjahr, Sohlenlänge, Fahrertyp, Schuh- und Skimodell, Skilänge, Z-Wert, Notizen – sichtbar für Personen, denen du sie befristet freigibst. Freigaben kannst du jederzeit beenden.

Rechtsgrundlagen: Bereitstellung der von dir genutzten Funktionen (Art. 6 Abs. 1 lit. b DSGVO); für freiwillige Angaben wie Bindungsdaten, Allergien und den Live-Standort deine Einwilligung (Art. 6 Abs. 1 lit. a, ggf. Art. 9 Abs. 2 lit. a DSGVO), die du jederzeit widerrufen kannst, indem du die Angaben löschst oder das Teilen beendest.

4. Anmeldung

Bei „Mit Apple anmelden“ erhalten wir von Apple eine Kennung und – nur wenn du zustimmst – Name und E-Mail (ggf. eine anonyme Weiterleitungsadresse). Bei der Anmeldung per E-Mail senden wir dir einen Code bzw. Link; dafür nutzen wir den Mailserver unseres Hosters ALL-INKL.COM – Neue Medien Münnich, Friedersdorf (Deutschland).

5. Hosting und Speicherort

Server und Datenbank betreiben wir selbst auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Beim Aufruf der Website und der Schnittstellen entstehen technisch notwendige Protokolle (IP-Adresse, Zeitpunkt, angefragte Adresse), die wir zur Sicherheit kurzzeitig speichern. Datensicherungen bewahren wir 14 Tage auf.

6. Karten und Kartendaten

Für Karten, Pisten und Schneerelief ruft die App Daten direkt bei diesen Diensten ab; dabei erhalten sie deine IP-Adresse und den angefragten Kartenausschnitt, aber keine Kontodaten:

• Apple Maps (Apple Distribution International Ltd., Irland) – Grundkarte und Satellitenbild.
• OpenStreetMap-Overpass-Server (u. a. overpass-api.de) – Pisten, Lifte und Hütten außerhalb Österreichs.
• basemap.at (Stadt Wien und österreichische Länder) – Geländeschummerung.
• Mapzen/AWS Terrain Tiles (Amazon Web Services) – Höhendaten. Dabei kann eine Übermittlung in die USA stattfinden; Amazon ist unter dem EU-US Data Privacy Framework zertifiziert.

7. App Store, Käufe und Abstürze

Download, Updates, TestFlight und In-App-Käufe (Abo) wickelt Apple ab; Zahlungsdaten erhalten wir nicht. Absturzberichte und Nutzungsstatistiken bekommen wir von Apple nur, wenn du dem in den iOS-Einstellungen zugestimmt hast – anonym.

8. Website und Cookies

Die Website setzt nur technisch notwendige Cookies, um dich in der Web-App angemeldet zu halten. Es gibt keine Analyse-, Tracking- oder Werbe-Cookies und keine eingebundenen Inhalte Dritter.

9. Speicherdauer und Löschen

Daten im Konto speichern wir, bis du sie löschst oder dein Konto löschst. Freigaben von Bindungsdaten enden automatisch nach der gewählten Dauer, geteilte Standorte nach der gewählten Zeit. Dein Konto mit allen Server-Daten kannst du in der App löschen oder per E-Mail an info@gvo.media löschen lassen.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, eine Einwilligung jederzeit für die Zukunft zu widerrufen. Wende dich dazu an info@gvo.media. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, für uns zuständig: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

Stand: 20. Oktober 2026