Datenschutzerklärung

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir dich darüber, welche Daten wir beim Besuch dieser Website (alpenbuddy.com) sowie bei der Nutzung des AlpenBuddy-Dienstes (app.alpenbuddy.com und die AlpenBuddy-App) verarbeiten.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
Alpha Visions GmbH
Widdersdorfer Str. 248–250, 50933 Köln
Vertreten durch den Geschäftsführer Christoph Kind
E-Mail: info@alphavisions.de

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen, und haben keinen bestellt. Für Anfragen zum Datenschutz erreichst du uns unter der oben genannten Adresse.

2. Aufruf der Website (Server-Logfiles)

Beim Aufruf von alpenbuddy.com verarbeitet der Hosting-Provider automatisch technisch notwendige Daten in Server-Logfiles: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden nach 30 Tagen gelöscht bzw. anonymisiert.

3. Hosting

Diese Website und der Dienst laufen auf eigener Infrastruktur, die im Rechenzentrum der Surfplanet GmbH, Am Springborn 1, 51063 Köln (Köln-Mülheim), betrieben wird. Mit dem Anbieter besteht – soweit personenbezogene Daten in unserem Auftrag verarbeitet werden – ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

4. Schriftarten

Schriftarten werden lokal von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu externen Schriftart-Diensten (z. B. Google Fonts); dabei werden keine zusätzlichen personenbezogenen Daten an Dritte übertragen.

5. Cookies & Tracking

Diese Website setzt keine Marketing- oder Tracking-Cookies und keine Analyse-Dienste ein. Es werden ausschließlich technisch notwendige Daten verarbeitet, die für die Auslieferung der Seite erforderlich sind.

6. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung).

7. Datenverarbeitung im AlpenBuddy-Dienst

AlpenBuddy ist ein Sicherheitsdienst für Touren: Du legst eine Endzeit fest; meldest du dich nicht zurück, versucht der Dienst zunächst dich anzurufen und benachrichtigt anschließend deine hinterlegten Empfänger. Für diese Funktionen verarbeiten wir folgende Daten.

7.1 Konto & Registrierung

Zur Registrierung und Anmeldung verarbeiten wir E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Anzeigename und Telefonnummer. Die Telefonnummer wird für die automatischen Sicherheits-Anrufe benötigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7.2 Profil- und Gesundheitsdaten

In deinem Profil kannst du freiwillig Angaben hinterlegen, die im Notfall helfen – u. a. Blutgruppe, Allergien, Medikamente, Vorerkrankungen und sonstige medizinische Hinweise. Dabei handelt es sich um besondere Kategorien personenbezogener Daten (Gesundheitsdaten, Art. 9 DSGVO). Diese verarbeiten wir ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst. Ohne diese Angaben bleibt der Dienst nutzbar.

Optional kannst du ein Profilbild hinterlegen. Es wird in einem Datei-Speicher unseres Dienstleisters abgelegt (siehe 7.8) und ist dort über eine nicht erratbare Adresse ohne Anmeldung abrufbar; es erscheint zudem auf der Status- und Infoseite deiner Touren, die du mit deiner Vertrauensperson teilst. Das Profilbild ist freiwillig; du kannst es jederzeit in der App ersetzen oder entfernen, wobei die bisherige Datei gelöscht wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7.3 Touren & Standortdaten

Für eine Tour verarbeiten wir u. a. Name, Ort, Beschreibung, geplante/maximale Dauer, Start- und Endzeit, Status sowie – sofern von dir hochgeladen – eine geplante Route (GPX). Aktivierst du die Standortaufzeichnung, protokolliert die App im Hintergrund deine Positionsdaten, um deine Route auf einer Karte darzustellen. Die Standortaufzeichnung ist optional und wird nur nach deiner Aktivierung/Freigabe der Ortungsberechtigung durchgeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Standortaufzeichnung).

Zusätzlich kannst du beim Start einer Tour auswählen, dass zu jedem aufgezeichneten Punkt auch der Mobilfunk-Zustand deines Geräts festgehalten wird. Erfasst werden dabei: ob eine Verbindung bestand (kein Netz, nur Telefonie, mobiles Internet oder WLAN), die Signalstärke (Stufe 0–4 sowie der Pegel in dBm; nur auf Android – iOS gibt Apps die Signalstärke nicht frei) und die Funktechnik (2G/3G/4G/5G). Nicht erfasst werden deine Mobilfunknummer, die Kennung der Funkzelle oder dein Netzbetreiber. Zweck ist die Darstellung einer Empfangskarte deiner Tour; im Notfall zeigt sie deiner Vertrauensperson, auf welchen Abschnitten überhaupt eine Verbindung möglich war. Diese Aufzeichnung setzt die Standortaufzeichnung voraus, ist gesondert an- und abwählbar und standardmäßig aus. Die Daten sind Teil der Tour und damit auch über den geteilten Status-Link sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7.4 Check-ins & Fotos

Check-ins sind freiwillig und können eine Notiz, einen Standort und Fotos enthalten. Fotos werden in einem Datei-Speicher unseres Dienstleisters abgelegt (siehe 7.8). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7.5 Alarmprofile, Empfänger & Notfallkontakte

In Alarmprofilen legst du fest, wer im Ernstfall über welchen Kanal benachrichtigt wird (z. B. E-Mail-Adresse oder Telefonnummer der Empfänger). Zusätzlich kannst du Notfallkontakte hinterlegen (Name, Beziehung, Kontaktdaten), die dem Alarm-Empfänger angezeigt werden. Soweit du dabei Daten anderer Personen speicherst, bist du dafür verantwortlich, dass du hierzu berechtigt bist bzw. die betroffenen Personen informiert hast. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie unser und dein berechtigtes Interesse an der Alarmierung im Notfall (Art. 6 Abs. 1 lit. f DSGVO), ggf. lit. d DSGVO (Schutz lebenswichtiger Interessen).

7.6 Benachrichtigungen

Zur Zustellung von Status- und Alarm-Nachrichten setzen wir je nach deiner Konfiguration die Kanäle E-Mail, SMS, WhatsApp und Signal ein. Dabei werden die erforderlichen Kontaktdaten und der Nachrichteninhalt (z. B. Tourname, Ort, letzter Check-in, Live-Status-Link) an die jeweiligen Versanddienstleister übermittelt (siehe 7.8). Bei WhatsApp beachte bitte, dass Meta als eigenständiger Anbieter Daten verarbeitet.

7.7 Automatisierte Sprachanrufe (KI-Assistent)

Wird eine Tour überfällig, ruft dich ein KI-Sprachassistent an. Für diese Anrufe verarbeiten wir deine Telefonnummer und Gesprächsdaten (u. a. Transkript, Zusammenfassung und ggf. eine Aufzeichnung des Gesprächs). Die Telefonie erfolgt über einen Telefonie-Dienstleister, die Gesprächslogik über einen KI-Dienstleister (siehe 7.8). Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt; der Assistent unterstützt lediglich die Sicherheitsfunktion. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

7.8 Auftragsverarbeiter & Drittlandübermittlung

Zur Erbringung des Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) bestehen:

Datenbank, Authentifizierung & Datei-Speicher: Supabase Inc., USA; die Daten liegen in der Region eu-west-1 (Irland, EU).
SMS- & WhatsApp-Versand: Twilio Inc., USA.
Sprachanrufe (Telefonie): Superpowered Labs Inc., Delaware, USA (Betreiberin von vapi.ai; in den Nutzungsbedingungen tritt zusätzlich „Vapi Inc." auf – maßgeblich ist die im Auftragsverarbeitungsvertrag genannte Firmierung).
KI-Sprachverarbeitung: Anthropic PBC, USA (Modell „Claude“).
E-Mail-Versand: ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf (Serverstandort Deutschland).
Signal-Nachrichten: Versand über Signal; Betrieb auf unserer eigenen Infrastruktur.
Hosting/Betrieb: eigene Infrastruktur im Rechenzentrum der Surfplanet GmbH, Am Springborn 1, 51063 Köln.

Soweit Dienstleister Daten außerhalb der EU/des EWR (insbesondere in den USA) verarbeiten, erfolgt dies auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO – in der Regel Standardvertragsklauseln der EU-Kommission und/oder einer Zertifizierung nach dem EU-US Data Privacy Framework.

8. Speicherdauer

Wir speichern personenbezogene Daten nur, solange dies für die genannten Zwecke erforderlich ist. Konto- und Tourdaten verarbeiten wir für die Dauer deines Nutzungsverhältnisses; nach Löschung deines Kontos werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. handels-/steuerrechtlich) entgegenstehen. Server-Logs siehe Ziffer 2. Darüber hinaus bewahren wir betriebsbedingte Protokolldaten – etwa das Protokoll versendeter Benachrichtigungen und die Aufzeichnungen automatisierter Sprachanrufe – höchstens 30 Tage auf.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

10. Kontakt zum Datenschutz

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte wende dich an: info@alphavisions.de.

Stand: Juli 2026