Datenschutzerklärung

Privacy policy under the GDPR. In short: Pistl stores only what the app needs, shows your data only to the people the rules allow, uses no tracking or advertising, and you can download or delete everything in your profile at any time.

Stand: 5. Oktober 2026

1. Verantwortlicher

Philipp Fuchs, In den Kiefern 3, 66271 Kleinblittersdorf, Deutschland
E-Mail: Vfxphilipp@outlook.com

2. Was Pistl ist

Pistl hilft Ski- und Snowboard-Crews rund um Innsbruck und Salzburg, gemeinsame Skitage zu planen: Rides, Mitfahrgelegenheiten, Freunde, Chat und, wenn du es einschaltest, der Live-Standort für Freunde. Pistl ist für Personen ab 14 Jahren.

3. Welche Daten wir verarbeiten und warum

Konto

E-Mail-Adresse und Passwort (nur als sicherer Hash gespeichert), optional eine Zwei-Faktor-App. Zweck: Anmeldung und Schutz deines Kontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Profil

Name, Handle, Region, Fahrstile, Bio und Geburtsdatum. Das Geburtsdatum siehst nur du; wir nutzen es, um das Mindestalter zu prüfen und für Minderjährige strengere Sichtbarkeitsregeln anzuwenden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Rides, Mitfahrgelegenheiten, Freundschaften, Chat

Was du anlegst oder schreibst, und mit wem du befreundet bist. Sichtbar ist es nur für die Personen, die die Regeln der App vorsehen (zum Beispiel bestätigte Freunde oder Mitglieder eines Rides). Chatnachrichten sind nicht Ende-zu-Ende verschlüsselt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Live-Standort

Nur wenn du ihn ausdrücklich einschaltest, für 1, 4 oder 12 Stunden. Gespeichert wird nur die letzte Position, auf etwa 10 m gerundet, ohne Verlauf; sie ist nur für bestätigte Freunde sichtbar und wird beim Beenden, nach Ablauf der Zeit, beim Blockieren oder Entfreunden sofort unsichtbar. Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit mit „Stopp“ widerrufen kannst.

Meldungen und Blockierungen

Wenn du jemanden meldest oder blockierst, speichern wir das, um Missbrauch zu verhindern und Meldungen zu prüfen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Nutzerinnen und Nutzer).

Sicherheit und Technik

Beim Aufruf verarbeiten unsere Dienstleister technisch notwendige Daten wie IP-Adresse, Zeitpunkt und aufgerufene Adresse (Server-Logs). Für die Begrenzung von Anmeldeversuchen merken wir uns IP-Adressen kurz im Arbeitsspeicher, für die Begrenzung von Schreibzugriffen den Zeitpunkt deiner Anfragen für zwei Minuten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Missbrauchsschutz).

4. Cookies und Speicher im Browser

Pistl setzt nur technisch notwendige Cookies: die Anmeldesitzung, die gewählte Sprache und, während einer Registrierung, für höchstens eine Stunde die E-Mail-Adresse, an die der Bestätigungscode ging. Im Browser werden außerdem Antworten aus der Registrierung und ein offener Einladungslink zwischengespeichert. Es gibt keine Analyse-, Werbe- oder Tracking-Cookies. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.

5. Dienstleister (Auftragsverarbeiter)

• Supabase (Supabase Inc., USA): Datenbank und Anmeldung. Die Daten liegen in einem Rechenzentrum in Frankfurt am Main.
• Vercel (Vercel Inc., USA): Hosting der App. Die Server-Funktionen laufen in Frankfurt; Seiten können über weltweite Server ausgeliefert werden.
• Resend (USA): Versand der Bestätigungs- und Sicherheits-E-Mails, Versand über Server in Irland.
• OpenFreeMap und ersatzweise CARTO: Kartenkacheln. Dein Browser lädt sie direkt; die Anbieter sehen dabei deine IP-Adresse und den angezeigten Kartenausschnitt, aber nicht deine gespeicherte Position und nicht, wer seinen Standort teilt.

Soweit dabei Daten in die USA gelangen, geschieht das auf Grundlage des EU-US Data Privacy Framework oder von EU-Standardvertragsklauseln (Art. 45, 46 DSGVO). Schriften und alle anderen Dateien der App werden von Pistl selbst ausgeliefert, nicht von Drittanbietern.

6. Wie lange wir Daten speichern

• Konto, Profil, Rides, Freundschaften und Chatnachrichten: bis du dein Konto löschst.
• Live-Standort: höchstens bis zum Ende der gewählten Zeit (maximal 12 Stunden).
• Anfragezähler zum Missbrauchsschutz: zwei Minuten.
• Meldungen: so lange, wie es für ihre Prüfung und den Schutz anderer nötig ist.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, eine Einwilligung jederzeit zu widerrufen. In der App kannst du unter Profil → Deine Daten alle gespeicherten Daten herunterladen und dein Konto selbst löschen; alles andere per E-Mail an Vfxphilipp@outlook.com.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Unabhängiges Datenschutzzentrum Saarland, Fritz-Dobisch-Straße 12, 66111 Saarbrücken, www.datenschutz.saarland.de.

8. Minderjährige

Pistl ist ab 14 Jahren. Für Minderjährige gelten strengere Regeln: Ihre Rides und ihr Standort sind nur für bestätigte Freunde sichtbar. Wenn du jünger als 16 bist, sprich bitte mit deinen Eltern, bevor du deinen Standort teilst.

9. Keine automatisierten Entscheidungen

Pistl trifft keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellt keine Werbeprofile.