Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Tony Schirmacher-Richter
Augustusburger Str. 400, 09127 Chemnitz, Deutschland
E-Mail: contact@schiri.consulting

2. Diese Website

Keine Tracker, keine Cookies, keine Drittanbieter-Anfragen. Diese Website lädt alle Ressourcen – einschließlich Schriften – vom eigenen Server. Beim Aufruf verarbeitet der Webserver technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, abgerufene Seite) zur Bereitstellung und Absicherung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nach spätestens 14 Tagen gelöscht.

Links auf externe Karten (OpenStreetMap) öffnen sich erst nach deinem Klick – dabei gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Interaktive Karte (Stempelstellen-Seite): Auf der Seite Stempelstellen kannst du optional eine interaktive Karte laden. Die Kartensoftware (Leaflet) liegt auf unserem eigenen Server. Erst wenn du dort auf „Karte laden" klickst, werden Kartenkacheln von OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich) nachgeladen; dabei wird deine IP-Adresse an deren Server übertragen (Art. 6 Abs. 1 lit. a DSGVO – Einwilligung durch Klick). Vor dem Klick findet keine solche Verbindung statt.

3. Die Steigerpass-App

Konto

Bei der Registrierung verarbeiten wir E-Mail-Adresse, Anzeigename und ein Passwort (gespeichert als salted Hash). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Zusätzlich speichern wir an deinem Konto den Zeitpunkt deiner letzten Aktivität (höchstens einmal pro Tag aktualisiert) und je Kalendermonat nur, ob dein Konto in diesem Monat aktiv war – ohne Uhrzeiten oder einzelne Nutzungsvorgänge. So werten wir grob aus, wie viele Konten den Dienst tatsächlich nutzen, etwa als Zahl aktiver Konten pro Monat (berechtigtes Interesse an der Weiterentwicklung des Dienstes, Art. 6 Abs. 1 lit. f DSGVO). Für die Zeit vor dem 27.09.2026 haben wir diese Monatsvermerke einmalig aus bereits gespeicherten Angaben abgeleitet (z. B. Registrierung, Check-ins). Beides wird mit deinem Konto gelöscht.

E-Mail-Bestätigung

Zur Bestätigung deiner E-Mail-Adresse senden wir dir einen einmaligen, zeitlich begrenzten Code an die angegebene Adresse. Das dient der Sicherheit deines Kontos und der Betrugsprävention (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Der Versand erfolgt über den Dienstleister Brevo (Sendinblue SAS, Frankreich) als Auftragsverarbeiter innerhalb der EU.

Anmeldung mit Google (optional)

Wenn du dich mit Google anmeldest, erhalten wir von Google deine Google-Konto-ID, deine E-Mail-Adresse und deinen Namen, um dein Steigerpass-Konto anzulegen bzw. zuzuordnen (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO). Es werden keine weiteren Google-Daten abgerufen. Es liegt in deiner Entscheidung, ob du diese Anmeldeart nutzt.

Standortdaten – nur im Moment des Stempelns

Die App übermittelt deinen Standort ausschließlich beim aktiven Check-in (und beim Einreichen einer Stempelstelle mit „Mein Standort“, siehe unten) an unseren Server: Koordinaten, GPS-Genauigkeit und das Mock-Kennzeichen des Betriebssystems. Diese Angaben werden je Stempelung gespeichert, um den Stempel zu verifizieren und Missbrauch (z. B. vorgetäuschte Positionen) zu erkennen (Vertragserfüllung sowie berechtigtes Interesse an Betrugsprävention, Art. 6 Abs. 1 lit. b und f DSGVO). Sie bleiben bis zur Löschung deines Kontos gespeichert und werden mit ihm entfernt. Es findet kein dauerhaftes Tracking statt; es werden keine Bewegungsprofile erstellt und die Standortdaten werden nicht an Dritte weitergegeben.

Merkzettel

Wenn du Stempelstellen auf deinen Merkzettel setzt, speichern wir diese Auswahl (Stempelstelle und Zeitpunkt) zu deinem Konto, damit sie auf all deinen Geräten verfügbar ist (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO). Der Merkzettel ist nur für dich sichtbar und wird mit deinem Konto gelöscht.

Tourenvorschläge, Wanderjahr und „An diesem Tag"

Tourenvorschläge berechnet die App auf deinem Gerät. Kennt die App gerade ohnehin deinen Standort (etwa auf dem Startbildschirm), merkt sie sich einen auf etwa 1 km gerundeten groben Standort ausschließlich auf dem Gerät, um nahe Stempelstellen vorzuschlagen – er wird nicht an uns übermittelt. Der Rückblick „Dein Wanderjahr" und die Erinnerungen „An diesem Tag" werden aus deinen bereits gespeicherten Check-ins berechnet; dafür werden keine zusätzlichen Daten erhoben.

Wochenend-Tipp (Android, abschaltbar)

Standardmäßig prüft die App freitags im Hintergrund, ob sich am Wochenende eine Stempelstelle anbietet, und zeigt höchstens einmal pro Woche eine Benachrichtigung auf deinem Gerät an. Auf Android 13 und neuer geschieht das erst, wenn du der App Benachrichtigungen erlaubst. Abschalten kannst du den Tipp jederzeit im Profil (berechtigtes Interesse, dir passende Wanderziele vorzuschlagen, Art. 6 Abs. 1 lit. f DSGVO; Widerspruch jederzeit durch Abschalten). Dazu ruft sie bei unserem Server die Wettervorhersage für alle Stempelstellen ab und wählt selbst aus – weder dein Standort noch eine Auswahl von Stempelstellen verlassen dafür dein Gerät. Unser Server bezieht die Vorhersage des Deutschen Wetterdienstes über den freien Dienst Bright Sky und fragt dort nur mit den Koordinaten der Stempelstellen an; Bright Sky erhält keine Daten von dir. Es wird kein Push-Dienst eingesetzt.

Karte in der App

Die Kartenansicht der App lädt Kartenkacheln von OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich); dabei wird deine IP-Adresse und der betrachtete Kartenausschnitt an deren Server übertragen (berechtigtes Interesse an der Kartendarstellung, Art. 6 Abs. 1 lit. f DSGVO). Fotos einzelner Stempelstellen werden teils von Wikimedia geladen. Beide Anbieter erhalten dabei keine Konto- oder Standortdaten aus der App.

Stempelstellen- und Foto-Einreichungen

Du kannst neue Stempelstellen vorschlagen und Fotos einreichen (optional). Eingereichte Inhalte werden gespeichert, von uns vor jeder Veröffentlichung geprüft und erst nach Freigabe anderen Nutzer:innen angezeigt (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO). Die App verkleinert Fotos vor dem Upload und entfernt dabei Metadaten wie den Aufnahmeort. Setzt du den Ort einer neuen Stempelstelle per „Mein Standort“ und verschiebst die Karte danach nicht, übermittelt die App zu dieser Position zusätzlich GPS-Genauigkeit, Zeitpunkt und das Mock-Kennzeichen des Betriebssystems; wird die Stelle freigegeben, schreiben wir dir damit den Stempel gut – geprüft wie ein Check-in (Vertragserfüllung sowie berechtigtes Interesse an Betrugsprävention, Art. 6 Abs. 1 lit. b und f DSGVO). Diese Angaben werden mit deinem Konto gelöscht. Löschst du dein Konto, bleiben freigegebene Einreichungen als Teil des Stempelstellen-Bestands erhalten – jedoch ohne jeden Bezug zu deiner Person (anonymisiert).

Rechte an eingereichten Fotos: Vor dem Einreichen eines Fotos bestätigst du in der App, dass du es selbst aufgenommen hast und erkennbar abgebildete Personen mit der Veröffentlichung einverstanden sind. Du räumst uns daran ein einfaches, unentgeltliches, zeitlich und räumlich unbeschränktes Recht ein, das Foto in der App und auf steigerpass.de als Bild der Stempelstelle zu zeigen und es dafür zu verkleinern oder zuzuschneiden. Als Bildnachweis nennen wir deinen Anzeigenamen (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO). Löschst du dein Konto, bleibt das Foto erhalten; der Bildnachweis lautet dann nur noch „Steigerpass-Community“. Soll ein freigegebenes Foto entfernt werden, genügt eine E-Mail an die oben genannte Adresse.

Feedback

Über das Feedback-Formular übermittelte Nachrichten (inklusive optionaler Kontakt-E-Mail-Adresse) speichern wir zur Bearbeitung deines Anliegens (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Feedback kannst du auch ohne Konto und ohne Kontaktangabe senden.

Fehlerberichte

Stürzt die App ab oder tritt ein unerwarteter Fehler auf, sendet sie einen anonymen Fehlerbericht an unseren Server: Fehlertyp, Fehlermeldung und technischer Ablauf (Stacktrace), App-Version, Plattform, grobe Betriebssystem-Version und Sprache. Der Bericht enthält keinen Bezug zu deinem Konto; E-Mail-Adressen, Anmelde-Tokens und Koordinaten werden vor dem Senden und nochmals auf dem Server unkenntlich gemacht. Wir nutzen die Berichte ausschließlich, um Fehler zu finden und zu beheben (berechtigtes Interesse an einer funktionierenden App, Art. 6 Abs. 1 lit. f DSGVO), und löschen sie automatisch nach 30 Tagen. Es werden keine Dienste Dritter eingesetzt.

Soziale Funktionen

Dein Anzeigename, deine Check-ins und Abzeichen sind für bestätigte Wanderfreund:innen im Feed sichtbar; dein Anzeigename kann in Ranglisten und als „Gipfelpate" erscheinen. Du steuerst über deine Freundesliste, wer dir folgt.

Krankenkassen-Export

Ein Aktivitätsnachweis wird nur auf deine ausdrückliche Veranlassung erzeugt und von dir selbst weitergegeben (Art. 6 Abs. 1 lit. a DSGVO – Einwilligung durch Handlung). Wir übermitteln keine Daten automatisch an Krankenkassen.

4. Speicherdauer & Löschung

Dein Konto kannst du jederzeit in der App vollständig löschen (Profil → Konto endgültig löschen) oder die Löschung per E-Mail verlangen – auch ohne installierte App. Eine Schritt-für-Schritt-Anleitung findest du unter Konto & Daten löschen. Mit der Löschung werden Konto, Check-ins (inklusive der dabei gespeicherten Standortdaten), Abzeichen, Merkzettel, Wandergesellen-Verbindungen, Grüße und dein Feedback unwiderruflich entfernt (Art. 17 DSGVO). Freigegebene Stempelstellen-Einreichungen bleiben anonymisiert erhalten (siehe oben).

5. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie auf Beschwerde bei einer Aufsichtsbehörde – in Sachsen: Sächsische Datenschutz- und Transparenzbeauftragte.

6. Hosting

Website und App-Server werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in einem Rechenzentrum innerhalb der EU betrieben. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).