Goggl ist eine Ski-App. Um genau das zu tun, wofür du sie installierst — deine Route planen, deinen Tag aufzeichnen, deine Freunde am Berg wiederfinden — verarbeiten wir personenbezogene Daten. Dieses Dokument beschreibt genau, welche das sind, warum, wo sie liegen und was du daran ändern kannst.
Kein juristischer Nebel. Wenn du etwas liest, das du nicht verstehst, schreib uns: contact@goggl.app.
Kurz gesagt
- Deine Aufzeichnungen liegen auf unserem Server, aber niemand sonst kommt daran. Dein vollständiger GPS-Track und deine Herzfrequenzdaten sind nur für dich sichtbar.
- Das Teilen mit Freunden ist standardmäßig aktiviert — aber nur mit Freunden, die du akzeptiert hast, und nur deine Tageswerte und eine vereinfachte Route. Ausschalten kannst du es jederzeit.
- Dein Live-Standort auf der Karte ist standardmäßig aus. Den teilst du erst, wenn du ihn selbst einschaltest.
- Keine Analytics, kein Crash-Tracking, keine Werbung, kein Verkauf deiner Daten. An niemanden, niemals.
- Deine Daten liegen auf Servern in Irland, innerhalb der Europäischen Union.
1. Wer verantwortlich ist
Verantwortlicher für deine Daten ist:
Maxim Janssens, handelnd unter dem Handelsnamen mixxamm Varenstraat 57, 2840 Rumst, Belgien Unternehmensnummer BE 1023.684.154 contact@goggl.app
Für alles, was mit Datenschutz zu tun hat — Fragen, Anträge, Beschwerden — ist diese E-Mail-Adresse die richtige Anlaufstelle.
2. Welche Daten wir verarbeiten, und warum
Dein Konto
Wenn du ein Konto anlegst, verarbeiten wir deine E-Mail-Adresse und, sofern du sie angibst, einen Anzeigenamen, ein Profilbild und dein Skiniveau.
Warum: ohne Konto können wir dir deine Aufzeichnungen nicht zuordnen, und der soziale Teil funktioniert nicht. Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
Meldest du dich mit Apple oder Google an, erhalten wir von ihnen nur die Daten, die zum Anlegen deines Kontos nötig sind. Entscheidest du dich bei Apple dafür, deine E-Mail-Adresse zu verbergen, sehen wir die Weiterleitungsadresse von Apple und nicht deine echte Adresse.
Deine Ski-Aufzeichnungen
Wenn du eine Session aufzeichnest, verarbeiten wir:
- deinen GPS-Track: die vollständige Folge von Positionen, mit Höhe und Zeitpunkt
- deine Herzfrequenz, wenn du Goggl Zugriff auf Apple Health gibst
- abgeleitete Daten: Distanz, Höhenmeter, Geschwindigkeiten, Anzahl der Abfahrten, Lifte und Pausen
- barometrische Höhe über den Drucksensor deines Geräts, für eine genauere Höhenmessung als mit GPS allein
Warum: das ist die App. Ohne Track keine Karte, keine Statistiken, kein Logbuch. Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
Deine Herzfrequenz ist ein Gesundheitsdatum und unterliegt einem strengeren Regime (Art. 9 DSGVO). Diese verarbeiten wir ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung, die du in dem Moment erteilst, in dem du Goggl Zugriff auf Apple Health gewährst (Art. 9 Abs. 2 lit. a DSGVO). Erteilst du diese Einwilligung nicht, funktioniert die App trotzdem — nur ohne Herzfrequenz. Du kannst den Zugriff jederzeit über die Health-App oder die Einstellungen deines Geräts widerrufen.
Dein Standort
Goggl nutzt deinen Standort, um Skigebiete in deiner Nähe zu zeigen, dich auf der Karte zu verorten, dich zu navigieren und — wenn du eine Session aufzeichnest — deine Route festzuhalten. Während einer Aufzeichnung läuft das im Hintergrund weiter, denn sonst stoppt die Aufzeichnung, sobald dein Bildschirm ausgeht.
Willst du deinen Standort live mit Freunden teilen, speichern wir deine zuletzt bekannte Position: Koordinaten, Höhe, Geschwindigkeit und ob du gerade Ski fährst oder im Lift sitzt.
Rechtsgrundlage: Erfüllung des Vertrags für die App selbst; Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für das Live-Teilen mit Freunden, die du jederzeit widerrufen kannst, indem du das Teilen ausschaltest.
Der soziale Teil
Wenn du Freunde in Goggl hast, teilen wir standardmäßig mit akzeptierten Freunden:
- deine Tageswerte: Skigebiet, Land, Distanz, Höhenmeter, Anzahl der Abfahrten und Lifte sowie wann du angefangen und aufgehört hast
- deine Höchstgeschwindigkeit dieses Tages
- eine vereinfachte Route deines Tages, damit ein Freund sie auf der Karte nachvollziehen kann — reduziert auf einen Punkt alle zehn Sekunden, ohne Herzfrequenz und ohne Geschwindigkeit pro Punkt
- deine Reaktionen (High-Fives) auf die Tage anderer
Warum: dafür ist der soziale Teil da. Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
Das ist standardmäßig aktiviert. Wir sagen dir das auch in der App, in einem Bildschirm, den du bestätigen musst, bevor überhaupt irgendetwas geteilt wird. Du kannst jeden Bestandteil einzeln in den Privatsphäre-Einstellungen ausschalten. Schaltest du etwas aus, ist es sofort nicht mehr für deine Freunde sichtbar — aber es wird nicht gelöscht. Willst du es wirklich weg haben, gibt es dafür eine eigene Schaltfläche: Geteilte Daten löschen.
Was wir nicht teilen, auch nicht mit Freunden: deinen vollständigen GPS-Track und deine Herzfrequenz. Die bleiben allein bei dir.
Dein Profil ist für andere Nutzer sichtbar
Dein Anzeigename, dein Profilbild und dein Skiniveau sind für jeden angemeldeten Goggl-Nutzer sichtbar, nicht nur für deine Freunde. Das ist nötig, damit man sich gegenseitig finden und eine Freundschaftsanfrage schicken kann. Wähle deinen Anzeigenamen und dein Bild also mit diesem Wissen.
Fotos und Bewertungen von Orten
Lädst du ein Foto einer Berghütte hoch oder schreibst du eine Bewertung, werden diese nach Freigabe öffentlich sichtbar in der App, verknüpft mit deinem Anzeigenamen. Dasselbe gilt für Korrekturen, die du zu den Daten eines Ortes vorschlägst (Öffnungszeiten, Telefonnummer, Website).
Rechtsgrundlage: Erfüllung des Vertrags. Du entscheidest selbst, ob du etwas veröffentlichst; mit dem Veröffentlichen machst du es öffentlich.
Alles wird vorab moderiert. Wir können Beiträge ablehnen oder entfernen.
Die Warteliste auf dieser Website
Trägst du dich in die Warteliste ein, bewahren wir deine E-Mail-Adresse und die von dir angekreuzten Geräte auf. Wir nutzen das, um dich zu informieren, wenn Goggl verfügbar ist, und um zu entscheiden, welche Plattform wir zuerst unterstützen. Sonst nichts: kein Newsletter, kein Weiterverkauf.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Eine kurze Mail an contact@goggl.app und du bist wieder raus.
3. Was dein Gerät nie verlässt
Manches verarbeitet Goggl ausschließlich lokal. Es wird nie hochgeladen:
- Fotos aus deiner Fotomediathek. Goggl liest sie, um sie an der richtigen Stelle auf deiner Karte zu zeigen. Sie bleiben auf deinem Gerät.
- Die Erkennung von Liften, Abfahrten und Pausen. Die läuft über ein Modell, das vollständig auf deinem Gerät arbeitet. Für diese Berechnung werden keinerlei Daten an einen Server gesendet.
- Karten, die du offline herunterlädst, und die Routenberechnung darauf.
- Deine lokale Datenbank mit Sessions, Routen und Einstellungen.
4. Wo deine Daten liegen
Unsere Datenbank und unser Dateispeicher laufen bei Supabase, auf Servern in Irland — innerhalb der Europäischen Union. Deine Daten werden dort gespeichert und verlassen für die Speicherung selbst die EU nicht.
Supabase Inc. ist ein US-amerikanisches Unternehmen und tritt für uns als Auftragsverarbeiter auf. Soweit in dieser Eigenschaft Daten in die Vereinigten Staaten fließen können, ist das durch die Standardvertragsklauseln der Europäischen Kommission gedeckt.
5. Mit wem wir Daten teilen
Wir verkaufen deine Daten an niemanden. Wir teilen sie mit den folgenden Parteien, und nur für das, was unten steht.
| Partei | Was sie erhalten | Wann |
|---|---|---|
| Supabase (EU-Server) | Alle Daten aus Kapitel 2, die auf unserem Server liegen | Immer — das ist unsere Datenbank |
| Mapbox und OpenFreeMap | Deine IP-Adresse und welchen Kartenausschnitt du abrufst. Nicht deinen Track, nicht dein Konto | Wenn du eine Online-Karte ansiehst |
| Strava (Vereinigte Staaten) | Deinen vollständigen GPS-Track und deine Herzfrequenzdaten der Session, die du hochlädst | Nur wenn du selbst auf Hochladen drückst. Nie automatisch |
| Garmin | Navigationsschritte sowie die Namen und Positionen von Freunden, die mit dir teilen — an deine eigene Uhr | Wenn du eine Garmin-Uhr koppelst |
| Apple Health | Deine Aufzeichnung, mit Route und Herzfrequenz, wenn du das einschaltest | Bleibt auf deinem Gerät; Apple erhält nichts von uns |
| Webcam- und Skigebietsseiten | Deine IP-Adresse, dadurch dass du ihre Seite öffnest | Wenn du auf so einen Link tippst |
Die Verknüpfung mit Strava ist eine Übermittlung in die Vereinigten Staaten, ein Land außerhalb der EU. Sie erfolgt ausschließlich auf dein ausdrückliches Verlangen, pro Session. Was Strava danach mit deinen Daten macht, richtet sich nach der Datenschutzerklärung von Strava.
6. Was wir nicht tun
Dieses Kapitel ist kurz, aber es ist das Kapitel, auf das wir am stolzesten sind.
- Keine Analytics. Kein Google Analytics, kein Firebase, kein einziger Tracker, der mitschreibt, was du in der App tust.
- Keine Crash-Berichte an Dritte.
- Keine Werbung, keine Werbe-SDKs, keine Werbe-ID.
- Kein Profiling und keine automatisierte Entscheidungsfindung.
- Kein Verkauf und keine Vermietung deiner Daten. An niemanden.
- Keine Cookies auf dieser Website. Wir setzen keine, also bekommst du auch kein Cookie-Banner.
7. Wie lange wir speichern
Deine Aufzeichnungen und dein Konto bewahren wir auf, solange dein Konto besteht. Das ist Absicht: dein Skilogbuch ist etwas, das du auch noch in Jahren nachlesen möchtest. Löschst du dein Konto, löschen wir alles.
Deinen Live-Standort speichern wir nicht als Verlauf. Wir bewahren nur deine zuletzt bekannte Position auf, die bei jedem Update überschrieben wird. Schaltest du das Teilen aus, ist diese Position sofort nicht mehr sichtbar; löschst du dein Konto, ist sie weg.
Deine Wartelisten-Anmeldung bewahren wir auf, bis Goggl gestartet ist oder bis du um Löschung bittest.
Öffentliche Fotos und Bewertungen bleiben bestehen, bis du sie löschst oder bis wir sie löschen.
8. Deine Rechte
Nach der DSGVO hast du das Recht:
- deine Daten einzusehen — eine Kopie von allem anzufordern, was wir von dir haben
- sie berichtigen zu lassen, wenn etwas nicht stimmt
- sie löschen zu lassen — siehe Konto löschen
- sie mitzunehmen zu einem anderen Dienst, in einem nutzbaren Format. Deine Sessions kannst du ohnehin selbst als GPX oder TCX aus der App exportieren
- Widerspruch einzulegen gegen eine Verarbeitung oder diese einschränken zu lassen
- deine Einwilligung zu widerrufen, für alles, was auf Einwilligung beruht (Herzfrequenz, Live-Standort, Warteliste). Das wirkt ab diesem Moment; es macht das, was davor geschah, nicht rechtswidrig
Schreib uns an contact@goggl.app. Wir antworten innerhalb eines Monats. Du musst keinen Grund angeben und es kostet dich nichts.
Findest du, dass wir dich falsch behandeln, darfst du Beschwerde bei der Aufsichtsbehörde einreichen:
Gegevensbeschermingsautoriteit Drukpersstraat 35, 1000 Brussel https://www.gegevensbeschermingsautoriteit.be
9. Sicherheit
Deine Verbindung zu unserem Server ist verschlüsselt. Wer welche Daten sehen darf, wird von der Datenbank selbst durchgesetzt, nicht von der App — selbst wenn jemand die App manipulieren würde, käme er nicht an die Aufzeichnungen anderer. Deine Anmeldedaten werden auf deinem Gerät im gesicherten Speicher des Betriebssystems abgelegt.
Kein System ist unknackbar. Geht trotz allem etwas schief und entsteht dabei ein Risiko für dich, melden wir das der Aufsichtsbehörde innerhalb von 72 Stunden, und dir, wenn das Risiko hoch ist.
10. Kinder
Goggl ist nicht für Kinder unter 16 Jahren bestimmt, und wir legen keine Konten für sie an. Entdecken wir, dass ein Konto einer jüngeren Person gehört, löschen wir es und alle dazugehörigen Daten. Bist du Elternteil oder Vormund und glaubst, dass dein Kind ein Konto hat, schreib uns.
11. Änderungen an dieser Erklärung
Ändert sich etwas Wesentliches an dem, was wir mit deinen Daten tun, passen wir dieses Dokument an und ändern das Datum oben. Bei einschneidenden Änderungen informieren wir dich in der App oder per E-Mail. Wir führen keine Änderung rückwirkend auf Daten durch, die wir bereits haben.