Datenschutzerklärung

Verantwortlich

Verantwortlich für pistewindow.com, app.pistewindow.com und den Assistenten-Dienst (MCP) ist [OWNER: full legal name or company name], [OWNER: postal address], Schweden. Organisationsnummer: [OWNER: organisation number (organisationsnummer)]. Kontakt für Datenschutzfragen und Anträge: [OWNER: contact email for privacy and legal requests]. Ein Datenschutzbeauftragter ist nicht benannt [OWNER: confirm none is required].

Aufsichtsbehörde ist die Integritetsskyddsmyndigheten (IMY), imy.se. Du kannst dich auch an die Behörde in deinem Land wenden.

Besuch der Website

Für Prognosen, Ortsseiten und Leitfäden brauchst du kein Konto. PisteWindow lädt keine Werbung, keine Tracker von Dritten und keine Skripte, Schriften oder Karten anderer Unternehmen. Wie wir Besuche zählen, steht unter Besucherzahlen.

Um Seiten auszuliefern, verarbeitet unser Hoster Cloudflare deine IP-Adresse und Anfragedaten wie Seite und Browsertyp. Das ist technisch notwendig und schützt vor Missbrauch. PisteWindow speichert in der eigenen Datenbank keine IP-Adressen für Seitenaufrufe oder Statistik. Cloudflare führt eigene Betriebs- und Sicherheitsprotokolle nach seinen Bedingungen. Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Besucherzahlen

Unser Server leitet jede Signal-Anfrage an Umami weiter, eine Open-Source-Statistiksoftware auf einem Server, den wir betreiben ([OWNER: name the Umami server's host and where it runs]), erreichbar über einen Cloudflare-Tunnel. Dafür sendet das Signal zusätzlich deine Bildschirmgröße, bei Seitenaufrufen den Seitentitel und bei manchen Aktionen einige feste Werte. Dein Browser lädt nie ein Umami-Skript und kontaktiert den Umami-Server nicht. Unser Server leitet weiter: die Seitenadresse ohne Query-String und Fragment, den Seitentitel, den Hostnamen der Herkunftsseite, die Bildschirmgröße, die Browsersprache (aus dem Accept-Language-Header), den Namen der Aktion mit ihren festen Werten sowie deine IP-Adresse und deinen User-Agent. Umami ermittelt aus IP-Adresse und User-Agent den ungefähren Standort (Land, Region, Stadt), Browser, Betriebssystem und Gerätetyp und zählt eindeutige Besucher mit einem Einweg-Hash aus Website, IP-Adresse, User-Agent und einem regelmäßig wechselnden Salt. Umami speichert weder die IP-Adresse noch den vollständigen User-Agent. Meldet dein Browser Global Privacy Control oder Do Not Track, wird nichts weitergeleitet.

Die Aktionen, nur mit festen Werten: eine Reiseprognose-Anfrage (getippt, über die Auswahlfelder oder mit „Eine Woche später“) und die Art des Ergebnisses (beantwortet, Rückfrage nötig, ungültig, an dein Konto übergeben, Fehler), nie Text oder Reisetermine; welches Planungswerkzeug genutzt wurde; für welches Skigebiet „In 3D ansehen“ geöffnet wurde; Beginn oder Abschluss einer Anmeldung, ohne E-Mail-Adresse; eine gespeicherte Reise (Ort und ob auf dem Gerät oder im Konto, ohne Termine); das Kopieren der Adresse des Assistenten-Dienstes (MCP); ein Sprachwechsel (von und nach); und das Folgen eines Links zu einer anderen Website (nur deren Hostname) oder zwischen www und App (nur die Seitenfamilie). Cookies oder Browserspeicher werden dafür nicht verwendet. Aufbewahrung: [OWNER: set how long Umami data is kept]. Grundlage: berechtigtes Interesse zu wissen, wie der Dienst genutzt wird (Art. 6 Abs. 1 lit. f DSGVO).

Konto und Anmeldung

Ein Konto ist freiwillig. Wir fragen nur nach deiner E-Mail-Adresse und senden einen sechsstelligen Code (fünf Minuten gültig, drei Versuche); der Code wird nur als Hash gespeichert. Nach der Anmeldung führen wir einen Sitzungseintrag: Sitzungstoken, Ablauf (7 Tage, verlängert während der Nutzung), IP-Adresse und Browserbeschreibung bei der Anmeldung sowie kurzlebige Zähler zur Ratenbegrenzung, die deine IP-Adresse enthalten können. Dein Konto enthält deine E-Mail-Adresse, einen persönlichen Arbeitsbereich, die gespeicherten Reisen (Ort, An- und Abreisedatum) sowie Sprach- und Zeitzonenwunsch. PisteWindow versendet keine Newsletter oder Benachrichtigungen; die einzigen E-Mails sind Anmeldecodes.

Grundlage: das gewünschte Konto bereitzustellen (Art. 6 Abs. 1 lit. b) und Sitzungen zu sichern (lit. f). Wir speichern die Daten, solange das Konto besteht. [OWNER: set how long expired session records are kept; no automatic purge exists yet]. Zum Löschen von Konto und Daten schreibe an [OWNER: contact email for privacy and legal requests]; eine Löschfunktion im Konto gibt es noch nicht.

Reiseprognose und Assistenten

Wenn du eine Reiseanfrage wie „Saalbach, 14.–21. März“ eingibst, gehen der Text, die Oberflächensprache und bei Nachfragen deine bisherigen Daten an unseren Server, um Ziel und Zeitraum zu bestimmen. Wir speichern den Text nicht; er bleibt aus Protokollen, Statistik und Webadressen heraus. Gespeichert werden nur betriebliche Diagnosedaten für 30 Tage: Zeit, Ergebnis, Antwortzeit, verwendeter Interpreter und Token-Zahlen. Ist der optionale Sprachmodell-Interpreter aktiv, gehen Text, Sprache, bisherige Daten und eine Liste möglicher Orte über die API an OpenAI, mit abgeschalteter Speicherung und nur zur Auslegung der Anfrage; sonst übernimmt ein regelbasierter Interpreter auf unseren Servern. [OWNER: confirm whether the OpenAI interpreter is enabled in production]. Bitte gib keine personenbezogenen Daten in eine Anfrage ein. Anfragen werden von Cloudflare pro IP-Adresse begrenzt; wir speichern die Adresse nicht.

Der öffentliche Assistenten-Dienst (MCP) beantwortet lesende Fragen zu Prognosen und Orten und braucht kein Konto. Er wird ebenso pro IP-Adresse begrenzt. Wir zählen Aufrufe als Tageszahl, nicht Tool-Namen, Fragen oder Antworten. Für das, was du deinem Assistenten schreibst, gelten die Datenschutzbedingungen seines Anbieters.

Gerätespeicher und Cookies

PisteWindow setzt ein Cookie: ein Sitzungs-Cookie auf app.pistewindow.com nach der Anmeldung, nötig, um dich angemeldet zu halten. Es endet bei der Abmeldung oder wenn die Sitzung abläuft. Weitere Cookies gibt es nicht, daher kein Cookie-Banner.

Dein Browser speichert außerdem nur auf deinem Gerät Einstellungen und eine Gastreise: etwa pistewindow.theme, pistewindow.website.theme, pistewindow.motion und pistewindow.trip im Local Storage sowie einen kurzlebigen Entwurf einer Reiseprognose-Anfrage im Session Storage, der nach dem Lesen entfernt wird. Sie gehen nicht an uns, außer du speicherst eine Reise im Konto; das Löschen der Websitedaten entfernt sie.

Zahlungen

Bezahlpläne sind noch nicht im Verkauf; die Abrechnung läuft nur im Stripe-Testmodus. [OWNER: update this section before paid plans go live]. Sobald Zahlungen starten, verarbeitet Stripe Karten- und Zahlungsdaten, und wir erhalten keine Kartennummern. An Stripe senden wir deine E-Mail-Adresse und eine interne Arbeitsbereichs-ID für den Kundendatensatz; wir speichern Kunden- und Abonnement-Kennungen, Plan, Status und das Datum „bezahlt bis“. Grundlage: Vertrag (Art. 6 Abs. 1 lit. b) und Buchführungspflichten (lit. c); schwedisches Buchführungsrecht verlangt in der Regel sieben Jahre Aufbewahrung [OWNER: confirm].

Wer uns unterstützt

Cloudflare: Hosting, Netzwerk, Workers, D1-Datenbank und R2-Dateispeicher [OWNER: confirm the D1 database region]. Resend: versendet Anmelde-E-Mails (deine Adresse und der Code). Stripe: Zahlungen, heute nur Testmodus. OpenAI: nur der oben beschriebene optionale Interpreter der Reiseprognose. Umami: Open-Source-Statistiksoftware auf unserem eigenen Server ([OWNER: name the Umami server's host and where it runs]), kein Dienst eines anderen Unternehmens. Wetteranbieter wie Open-Meteo und MET Norway erhalten von unseren Servern Anfragen zu Ortskoordinaten und nie Besucherdaten. Wir verkaufen keine Daten und zeigen keine Werbung.

Einige Anbieter verarbeiten Daten möglicherweise außerhalb der EU/des EWR, etwa in den USA. Garantien sind das EU-US Data Privacy Framework oder Standardvertragsklauseln. [OWNER: record the data processing agreement and transfer safeguard for each provider].

Deine Rechte und Änderungen

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit sowie auf Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen. Schreibe an [OWNER: contact email for privacy and legal requests]; wir antworten binnen eines Monats. Eine E-Mail-Adresse ist nur nötig, wenn du ein Konto willst. Wir treffen keine automatisierten Entscheidungen über dich und betreiben kein Profiling.

Stand dieser Erklärung: 2026-11-08 (Entwurf). Wesentliche Änderungen beschreiben wir auf dieser Seite.