Datenschutzerklärung

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir dich darüber, welche Daten wir beim Besuch dieser Website (alpenbuddy.com) sowie bei der Nutzung des AlpenBuddy-Dienstes (app.alpenbuddy.com und die AlpenBuddy-App) verarbeiten.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
Alpha Visions GmbH
Widdersdorfer Str. 248–250, 50933 Köln
Vertreten durch den Geschäftsführer Christoph Kind
E-Mail: info@alphavisions.de

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen, und haben keinen bestellt. Für Anfragen zum Datenschutz erreichst du uns unter der oben genannten Adresse.

2. Aufruf der Website (Server-Logfiles)

Beim Aufruf von alpenbuddy.com verarbeitet der Hosting-Provider automatisch technisch notwendige Daten in Server-Logfiles: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden nach 30 Tagen gelöscht bzw. anonymisiert.

3. Hosting

Diese Website und der Dienst laufen auf eigener Infrastruktur, die im Rechenzentrum der Surfplanet GmbH, Am Springborn 1, 51063 Köln (Köln-Mülheim), betrieben wird. Mit dem Anbieter besteht – soweit personenbezogene Daten in unserem Auftrag verarbeitet werden – ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

4. Schriftarten

Schriftarten werden lokal von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu externen Schriftart-Diensten (z. B. Google Fonts); dabei werden keine zusätzlichen personenbezogenen Daten an Dritte übertragen.

5. GPX-Viewer und Kartendienste

Im GPX-Viewer (alpenbuddy.com/gpx-viewer) wird die von dir gewählte GPX-Datei ausschließlich in deinem Browser gelesen und ausgewertet. Solange du keinen Permalink erstellst (siehe unten), wird sie weder an uns noch an Dritte übertragen und nicht gespeichert.

Um die Karte anzuzeigen, lädt dein Browser Kartenkacheln direkt von den jeweiligen Kartendiensten. Dabei erhalten diese – wie bei jedem Abruf einer Webseite – deine IP-Adresse, Datum und Uhrzeit sowie den angefragten Kartenausschnitt; Track und Datei erhalten sie nicht. Angefragt werden je nach gewählter Kartenart: OpenTopoMap (opentopomap.org, Deutschland), die OpenStreetMap Foundation (tile.openstreetmap.org, Vereinigtes Königreich – Angemessenheitsbeschluss der EU-Kommission), Waymarked Trails (waymarkedtrails.org) für die Wanderweg-Ebene sowie für das Luftbild Esri (server.arcgisonline.com, USA). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Kartendarstellung). Die Kartendienste werden erst abgerufen, wenn du eine Datei öffnest.

Permalink: Nur wenn du ausdrücklich einen Permalink erstellst und das im Dialog bestätigst, laden wir die GPX-Datei samt Dateinamen hoch und speichern sie auf unserer eigenen Infrastruktur in Köln (siehe Ziffer 3); an Dritte geht sie dabei nicht. Eine GPX-Datei kann personenbezogene Angaben enthalten, etwa aufgezeichnete Zeiten oder einen Start an deiner Wohnadresse. Die Tour ist unter einer zufällig erzeugten, nicht erratbaren Adresse für jeden abrufbar, der diese Adresse kennt; in Suchmaschinen wird sie nicht aufgenommen. Aus der Datei erzeugen wir außerdem ein Vorschaubild (Kartenausschnitt mit Track, Name der Tour und Eckdaten), das soziale Netzwerke und Messenger beim Teilen des Links anzeigen; dafür lädt unser Server die nötigen Kartenkacheln bei OpenTopoMap — ohne Angaben über dich. Datei und Vorschaubild speichern wir, bis du sie löschst: Beim Erstellen bekommst du einen eigenen Lösch-Link, den sich zusätzlich dein Browser merkt. Alternativ genügt eine E-Mail mit dem Link an die unter Ziffer 1 genannte Adresse. Für die Bremse gegen Missbrauch zählen wir Uploads je IP-Adresse eine Stunde lang im Arbeitsspeicher, ohne sie zu speichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir angeforderten Funktion).

Bergwetter (alpenbuddy.com/tools/wetter): Für die Vorhersage schickt dein Browser die Koordinaten des gewählten Punkts (und auf Wunsch eine Höhe) an unseren Server; die Wetterdaten berechnet unser eigener Wetterserver auf unserer Infrastruktur. Suchbegriffe für die Ortssuche leitet unser Server an die Dienste Photon (komoot GmbH, Potsdam) und — wenn Photon nicht erreichbar ist — Nominatim der OpenStreetMap Foundation (Vereinigtes Königreich, Angemessenheitsbeschluss) weiter; für einen angeklickten Punkt fragt er dort den nächstgelegenen Ortsnamen ab. Diese Dienste sehen dabei nur unseren Server, nicht deine IP-Adresse. Anfragen und Ergebnisse halten wir höchstens einen Tag im Arbeitsspeicher vor, um Doppelabfragen zu vermeiden; gespeichert wird nichts. Mit „Mein Standort“ ermittelt der Browser nach deiner Freigabe deine Position und nutzt sie wie einen angeklickten Punkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir angeforderten Funktion).

Standort und Einstellungen: Mit „Mein Standort“ fragt der Browser nach deiner Freigabe und ermittelt dann laufend deine Position, um sie auf der Karte zu zeigen und mit dem Track zu vergleichen. Die Position bleibt auf deinem Gerät und wird nicht an uns übertragen. Dein gewähltes Tempo, den Sommer- oder Skitouren-Modus und die Lösch-Schlüssel deiner geteilten Touren speichert der Viewer im lokalen Speicher deines Browsers (localStorage), damit sie beim nächsten Besuch wieder da sind. Diese Angaben verlassen dein Gerät nicht; du kannst sie jederzeit über die Einstellungen deines Browsers löschen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (für die von dir gewünschte Funktion unbedingt erforderlich).

6. Cookies & Tracking

Diese Website setzt keine Marketing- oder Tracking-Cookies und keine Analyse-Dienste ein. Es werden ausschließlich technisch notwendige Daten verarbeitet, die für die Auslieferung der Seite erforderlich sind.

7. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung).

8. Datenverarbeitung im AlpenBuddy-Dienst

AlpenBuddy ist ein Sicherheitsdienst für Touren: Du legst eine Endzeit fest; meldest du dich nicht zurück, versucht der Dienst zunächst dich anzurufen und benachrichtigt anschließend deine hinterlegten Empfänger. Für diese Funktionen verarbeiten wir folgende Daten.

8.1 Konto & Registrierung

Zur Registrierung und Anmeldung verarbeiten wir E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Anzeigename und Telefonnummer. Die Telefonnummer wird für die automatischen Sicherheits-Anrufe benötigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8.2 Profil- und Gesundheitsdaten

In deinem Profil kannst du freiwillig Angaben hinterlegen, die im Notfall helfen – u. a. Blutgruppe, Allergien, Medikamente, Vorerkrankungen und sonstige medizinische Hinweise. Dabei handelt es sich um besondere Kategorien personenbezogener Daten (Gesundheitsdaten, Art. 9 DSGVO). Diese verarbeiten wir ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst. Ohne diese Angaben bleibt der Dienst nutzbar.

Optional kannst du ein Profilbild hinterlegen. Es wird in einem Datei-Speicher unseres Dienstleisters abgelegt (siehe 8.8) und ist dort über eine nicht erratbare Adresse ohne Anmeldung abrufbar; es erscheint zudem auf der Status- und Infoseite deiner Touren, die du mit deiner Vertrauensperson teilst. Das Profilbild ist freiwillig; du kannst es jederzeit in der App ersetzen oder entfernen, wobei die bisherige Datei gelöscht wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

8.3 Touren & Standortdaten

Für eine Tour verarbeiten wir u. a. Name, Ort, Beschreibung, geplante/maximale Dauer, Start- und Endzeit, Status sowie – sofern von dir hochgeladen – eine geplante Route (GPX). Aktivierst du die Standortaufzeichnung, protokolliert die App im Hintergrund deine Positionsdaten, um deine Route auf einer Karte darzustellen. Die Standortaufzeichnung ist optional und wird nur nach deiner Aktivierung/Freigabe der Ortungsberechtigung durchgeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Standortaufzeichnung).

Zusätzlich kannst du beim Start einer Tour auswählen, dass zu jedem aufgezeichneten Punkt auch der Mobilfunk-Zustand deines Geräts festgehalten wird. Erfasst werden dabei: ob eine Verbindung bestand (kein Netz, nur Telefonie, mobiles Internet oder WLAN), die Signalstärke (Stufe 0–4 sowie der Pegel in dBm; nur auf Android – iOS gibt Apps die Signalstärke nicht frei) und die Funktechnik (2G/3G/4G/5G). Nicht erfasst werden deine Mobilfunknummer, die Kennung der Funkzelle oder dein Netzbetreiber. Zweck ist die Darstellung einer Empfangskarte deiner Tour; im Notfall zeigt sie deiner Vertrauensperson, auf welchen Abschnitten überhaupt eine Verbindung möglich war. Diese Aufzeichnung setzt die Standortaufzeichnung voraus, ist gesondert an- und abwählbar und standardmäßig aus. Die Daten sind Teil der Tour und damit auch über den geteilten Status-Link sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

8.4 Check-ins & Fotos

Check-ins sind freiwillig und können eine Notiz, einen Standort und Fotos enthalten. Fotos werden in einem Datei-Speicher unseres Dienstleisters abgelegt (siehe 8.8). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8.5 Alarmprofile, Empfänger & Notfallkontakte

In Alarmprofilen legst du fest, wer im Ernstfall über welchen Kanal benachrichtigt wird (z. B. E-Mail-Adresse oder Telefonnummer der Empfänger). Zusätzlich kannst du Notfallkontakte hinterlegen (Name, Beziehung, Kontaktdaten), die dem Alarm-Empfänger angezeigt werden. Soweit du dabei Daten anderer Personen speicherst, bist du dafür verantwortlich, dass du hierzu berechtigt bist bzw. die betroffenen Personen informiert hast. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie unser und dein berechtigtes Interesse an der Alarmierung im Notfall (Art. 6 Abs. 1 lit. f DSGVO), ggf. lit. d DSGVO (Schutz lebenswichtiger Interessen).

8.6 Benachrichtigungen

Zur Zustellung von Status- und Alarm-Nachrichten setzen wir je nach deiner Konfiguration die Kanäle E-Mail, SMS, WhatsApp und Signal ein. Dabei werden die erforderlichen Kontaktdaten und der Nachrichteninhalt (z. B. Tourname, Ort, letzter Check-in, Live-Status-Link) an die jeweiligen Versanddienstleister übermittelt (siehe 7.8). Bei WhatsApp beachte bitte, dass Meta als eigenständiger Anbieter Daten verarbeitet.

8.7 Automatisierte Sprachanrufe (KI-Assistent)

Wird eine Tour überfällig, ruft dich ein KI-Sprachassistent an. Für diese Anrufe verarbeiten wir deine Telefonnummer und Gesprächsdaten (u. a. Transkript, Zusammenfassung und ggf. eine Aufzeichnung des Gesprächs). Die Telefonie erfolgt über einen Telefonie-Dienstleister, die Gesprächslogik über einen KI-Dienstleister (siehe 8.8). Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt; der Assistent unterstützt lediglich die Sicherheitsfunktion. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

8.8 Auftragsverarbeiter & Drittlandübermittlung

Zur Erbringung des Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) bestehen:

Datenbank, Authentifizierung & Datei-Speicher: Supabase Inc., USA; die Daten liegen in der Region eu-west-1 (Irland, EU).
SMS- & WhatsApp-Versand: Twilio Inc., USA.
Sprachanrufe (Telefonie): Superpowered Labs Inc., Delaware, USA (Betreiberin von vapi.ai; in den Nutzungsbedingungen tritt zusätzlich „Vapi Inc." auf – maßgeblich ist die im Auftragsverarbeitungsvertrag genannte Firmierung).
KI-Sprachverarbeitung: Anthropic PBC, USA (Modell „Claude“).
E-Mail-Versand: ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf (Serverstandort Deutschland).
Signal-Nachrichten: Versand über Signal; Betrieb auf unserer eigenen Infrastruktur.
Hosting/Betrieb: eigene Infrastruktur im Rechenzentrum der Surfplanet GmbH, Am Springborn 1, 51063 Köln.

Soweit Dienstleister Daten außerhalb der EU/des EWR (insbesondere in den USA) verarbeiten, erfolgt dies auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO – in der Regel Standardvertragsklauseln der EU-Kommission und/oder einer Zertifizierung nach dem EU-US Data Privacy Framework.

9. Speicherdauer

Wir speichern personenbezogene Daten nur, solange dies für die genannten Zwecke erforderlich ist. Konto- und Tourdaten verarbeiten wir für die Dauer deines Nutzungsverhältnisses; nach Löschung deines Kontos werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. handels-/steuerrechtlich) entgegenstehen. Server-Logs siehe Ziffer 2. Darüber hinaus bewahren wir betriebsbedingte Protokolldaten – etwa das Protokoll versendeter Benachrichtigungen und die Aufzeichnungen automatisierter Sprachanrufe – höchstens 30 Tage auf.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

11. Kontakt zum Datenschutz

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte wende dich an: info@alphavisions.de.

Stand: Juli 2026