Datenschutzerklärung von wTatry

1. Verantwortlicher

Verantwortlich ist [NAZWA FIRMY — do uzupełnienia], [adres siedziby — do uzupełnienia], [NIP / KRS — do uzupełnienia]. Zu personenbezogenen Daten schreibe an [kontakt@wtatry.app — do potwierdzenia].

2. Das Wichtigste in Kürze

• Die App alarmiert keine Rettungsdienste (TOPR, HZS). Im Notfall rufe selbst an: 985, +48 601 100 300 oder 112.
• Wir verkaufen keine Daten und zeigen keine Werbung auf Basis von Tracking.
• Deine Position auf dem Hilfe-Bildschirm und der Karte bleibt auf dem Handy. Unseren Server erreicht sie nur während einer Tour mit „Angehörige informieren“, die du selbst startest.
• Die Nummern deiner Angehörigen sind verschlüsselt und werden nach dem Ende der Tour gelöscht.
• Konto und alle zugehörigen Daten löschst du in der App: Mehr → Konto löschen.

3. Konto

Wir speichern E-Mail-Adresse, Anzeigenamen, Sprache, deine Antworten aus der Einführung (Erfahrung, mit wem du wanderst), deine Einwilligungen mit Datum und deine gespeicherten Tourenpläne, damit sie auf jedem deiner Geräte sind.

Du meldest dich mit einem Einmalcode per E-Mail an, der 10 Minuten gilt. Anmeldesitzungen laufen von selbst ab; nach dem Abmelden löschen wir sie innerhalb von 30 Tagen.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern die Daten bis zur Löschung des Kontos.

4. „Angehörige informieren“

Beim Start einer Tour speichern wir deinen Vornamen (damit unterschreiben wir die SMS), 1–3 Angehörige mit Telefonnummer, die geplante Rückkehr, die geplante Route und während der Tour deine GPS-Position, ihre Genauigkeit und den Akkustand. Deine Angehörigen erhalten eine SMS mit einem Link zu einer Seite mit dem Plan; die Position sehen sie nach einem Alarm, dauerhaft nur, wenn du das einschaltest.

Bestätigst du die Rückkehr nicht, erhalten deine Angehörigen nach der gewählten Wartezeit eine SMS mit deiner letzten Position. Der Alarm hängt von der Zeit ab, nicht vom Empfang.

Die Nummern der Angehörigen sind verschlüsselt und werden sofort nach dem Ende der Tour gelöscht. Die Spur löschen wir 7 Tage nach dem Ende (nach einem Alarm 30 Tage), zusammen mit letzter Position, Route, Name und der Seite für Angehörige. Eine Tour, die niemand beendet, schließen wir 30 Tage nach der geplanten Rückkehr. Das Protokoll gesendeter SMS (maskierte Nummer und Inhalt) bewahren wir 90 Tage auf.

Rechtsgrundlage: Vertragserfüllung dir gegenüber; gegenüber deinen Angehörigen unser berechtigtes Interesse, sie zu benachrichtigen (Art. 6 Abs. 1 lit. f DSGVO). Sag deinen Angehörigen, dass sie SMS von uns bekommen; jede Person kann die Nachrichten über den Link in der SMS abbestellen.

5. Standort

Hilfe-Bildschirm, Karte und Navigation nutzen das GPS des Handys; diese Position erreicht uns nicht, solange du sie nicht teilst. Den Standort im Hintergrund („Immer“) nutzt die App nur während einer Tour mit „Angehörige informieren“, damit deine Angehörigen deine letzte Position haben, während das Handy in der Tasche ist. Nach dem Ende der Tour stoppt die Ortung.

6. Meldungen vom Weg

Eine Meldung (Kategorie, Beschreibung, Ort, optional ein Foto) ist 24 Stunden mit deinem Anzeigenamen öffentlich. Aus Fotos entfernen wir die Metadaten (GPS-Position, Handymodell). Meldungen und Fotos löschen wir nach 30 Tagen; löschst du dein Konto, löschen wir deine Fotos, und die Meldungen bleiben ohne Autor. Fotografiere keine erkennbaren Personen.

7. Benachrichtigungen

Um dich vor einer Wegsperrung, Lawinengefahr oder einem Gewitter auf deiner Route zu warnen, speichern wir das Benachrichtigungs-Token deines Geräts (von Apple oder Google), Sprache, App-Version und deine Benachrichtigungseinstellungen. Das Token löschen wir, wenn du Benachrichtigungen ausschaltest, dein Konto löschst oder die App ein Jahr lang nicht öffnest. Gesendete Warnungen bewahren wir 90 Tage auf, damit dieselbe nie zweimal kommt.

8. Nutzungsstatistik

Solange die App auf dem Bildschirm ist, sendet sie etwa einmal pro Minute ein „Online“-Signal: Plattform, Bildschirm, ob die Navigation läuft und ein grobes Gebiet (Tatra, Podhale, Polen oder Ausland — nie die genaue Position), mit einer zufälligen Installations-ID. Es zählt die Personen online und identifiziert niemanden; Rechtsgrundlage ist unser berechtigtes Interesse.

Andere Ereignisse (z. B. erstellter Plan, geöffneter Bildschirm, geladene Karte) senden wir nur mit deiner Einwilligung, die du jederzeit unter Mehr → „Anonyme Nutzungsstatistik“ widerrufen kannst. Rohdaten bewahren wir 30 Tage auf, danach bleiben nur Summen.

Die Website wTatry funktioniert genauso: jede Minute ein Signal (Seite, Plattform) mit einer ID nur im Speicher des Tabs, Seitenaufrufe und Ereignisse erst nach deiner Zustimmung im Banner — dann speichern wir eine zufällige ID und deine Wahl im Browser (localStorage). Wir nutzen keine Werbe-Cookies und keine Tracker anderer Firmen.

9. Partner und Partnerlinks

Angebote von Partnern und Links zu Shops sind immer gekennzeichnet. Wir zählen Aufrufe und Klicks als tägliche Summen, ohne Angaben zu Person oder Gerät. Auf der Website eines Partners gilt dessen Datenschutzerklärung.

10. Wer Daten für uns verarbeitet

Die Daten werden in der Europäischen Union gespeichert. Uns helfen Amazon Web Services (Server und Dateien, Frankfurt), Neon (Datenbank, Frankfurt), SMSAPI (SMS-Versand), ein E-Mail-Anbieter für Anmeldecodes, Apple und Google (Zustellung von Benachrichtigungen) und Cloudflare (Auslieferung von Website und Karte). Alle verarbeiten Daten nur nach unserer Weisung.

Ohne unseren Server lädt dein Handy manche Daten direkt: Vorhersagen von MET Norway, Berichte und Sperrungen von TPN-Diensten, die Karte von OpenFreeMap. Diese Dienste sehen dann die IP-Adresse des Handys wie jede besuchte Website; wir senden ihnen keine deiner Daten. Steht eine eingegebene Adresse nicht in der Liste beliebter Orte, sendet das Handy nur den eingegebenen Text an die Adresssuche Photon (komoot, Deutschland), um sie zu finden.

Wenn du die Anreise mit dem Zug planst, sendet die App deine auf etwa 5 km gerundete Position, das Datum und die Startzeit an unseren Server, um den nächsten Bahnhof und eine Verbindung zu finden. Diese Anfrage speichern wir nicht. Die Fahrzeit mit dem Auto berechnet das Handy selbst, ohne deine Position zu senden.

11. Deine Rechte

• Auskunft und Kopie deiner Daten, Berichtigung, Löschung (am einfachsten: Konto löschen in der App), Einschränkung und Übertragbarkeit;
• Widerspruch gegen Verarbeitung auf Grundlage berechtigten Interesses;
• Widerruf der Einwilligung zur Statistik jederzeit, ohne Auswirkung auf frühere Verarbeitung;
• Beschwerde bei einer Datenschutzaufsichtsbehörde, in Polen beim Präsidenten des Amts für den Schutz personenbezogener Daten (uodo.gov.pl).

12. Sicherheit und Kinder

Verbindungen sind verschlüsselt, die Nummern der Angehörigen verschlüsseln wir mit einem eigenen Schlüssel, und nur das Team, das sie braucht, hat Zugriff. Ein Konto kann anlegen, wer mindestens 16 Jahre alt ist.

13. Änderungen

Über wichtige Änderungen informieren wir in der App. Das Datum der letzten Änderung steht oben auf der Seite.