Datenschutzerklärung
Für die App „24 Mountains" und die Websites 24-mountains.com / 24-berge.de · Stand: August 2026
1. Verantwortliche
Diana Vesper
Vibrant Spaces
Schlangenweg 6
79104 Freiburg
Deutschland
E-Mail: apps@vesper-solutions.com
2. Das Wichtigste in Kürze
Die App funktioniert ohne Konto vollständig lokal auf deinem Gerät. Ohne Anmeldung werden keine personenbezogenen Daten an uns übertragen. Dein Standort wird ausschließlich auf dem Gerät verwendet (für die präzise Kompassrichtung) und niemals an uns oder Dritte übertragen. Ein Konto ist optional — wenn du eines anlegst, werden deine Daten auf Servern in der EU (Irland) gespeichert. Die App enthält keine Werbung, kein Tracking und keine Analyse-Dienste.
3. Daten in der App (ohne Konto)
Personenprofile (Name bzw. Bezeichnung, Geburtsdatum, Geschlecht als Berechnungsgrundlage, optionaler Bezug/Rolle) und gespeicherte Messpunkte (Gradzahl, Richtung, Titel, Tags) werden ausschließlich lokal auf deinem Gerät gespeichert. Sie verlassen dein Gerät nicht und sind für uns nicht einsehbar. Beim Löschen der App werden diese Daten entfernt.
4. Standortdaten
Für die Bestimmung der geografischen Nordrichtung (Deklinationskorrektur) fragt die App einmalig die Berechtigung für den ungefähren Standort an. Die Verarbeitung erfolgt ausschließlich auf dem Gerät; Standortdaten werden nicht gespeichert und nicht übertragen. Die Berechtigung kann jederzeit in den iOS-Einstellungen entzogen werden — der Kompass funktioniert dann mit magnetischer Nordrichtung weiter.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Kompassfunktion).
5. Konto & Cloud-Synchronisierung (optional)
Legst du ein Konto an, verarbeiten wir deine E-Mail-Adresse (Anmeldung per E-Mail-Code, kein Passwort) sowie die Personenprofile und Messpunkte, die du synchronisierst.
Zweck: Sicherung deiner Daten und Nutzung auf mehreren Geräten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherort und Auftragsverarbeiter: Supabase (Supabase Inc.), Datenhaltung auf Servern in der EU-Region Irland (AWS eu-west-1). Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Speicherdauer: bis zur Löschung durch dich. Du kannst dein Konto samt aller Cloud-Daten direkt in der App löschen (Profil → Konto); die Daten werden dabei unwiderruflich entfernt.
6. Anmelde-E-Mails (Resend)
Für den Versand der Anmelde-Codes nutzen wir den Dienst Resend (Resend, Inc., USA) als Auftragsverarbeiter. Dabei wird deine E-Mail-Adresse verarbeitet. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
7. Abruf von Inhalten (Sanity)
Die Fachinhalte der App (z.B. Beschreibungstexte zu Energie-Zahlen) werden vom Content-Dienst Sanity (Sanity AS, Oslo, Norwegen) über ein Content Delivery Network abgerufen. Dabei wird technisch bedingt deine IP-Adresse an den jeweils nächstgelegenen Serverstandort übermittelt; weitere personenbezogene Daten werden nicht übertragen. Abgerufene Inhalte werden auf dem Gerät zwischengespeichert, sodass die App auch offline funktioniert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App-Inhalte). Norwegen verfügt über ein Angemessenheitsniveau im Rahmen des EWR.
8. Daten über andere Personen
Du kannst in der App Profile für andere Personen anlegen (z.B. Familienmitglieder oder — bei beruflicher Nutzung — Klientinnen und Klienten). Diese Daten unterliegen denselben Regeln wie deine eigenen: lokal ohne Konto, EU-Cloud mit Konto. Bitte lege Profile anderer Personen nur an, wenn du dazu berechtigt bist; bei beruflicher Nutzung bist du für die datenschutzkonforme Verarbeitung der Daten deiner Klientinnen und Klienten selbst verantwortlich.
9. Teilen-Funktion
Die Teilen-Funktion erzeugt eine Bildkarte auf deinem Gerät und übergibt sie an das iOS-Teilen-Menü. Wir erhalten dabei keine Daten; die Weitergabe erfolgt ausschließlich durch dich über den von dir gewählten Kanal.
10. Websites
Beim Aufruf unserer Websites verarbeitet der Hosting-Anbieter Vercel (Vercel Inc., USA) technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp) in Server-Logfiles, um die Website sicher bereitzustellen. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Bereitstellung). Die Websites verwenden keine Cookies zu Analyse- oder Werbezwecken.
11. Deine Rechte
Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17 — für das App-Konto direkt in der App möglich), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wende dich dazu formlos an: apps@vesper-solutions.com
Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (www.baden-wuerttemberg.datenschutz.de); du kannst dich aber auch an jede andere Aufsichtsbehörde wenden.
12. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die App oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung findest du unter 24-mountains.com/datenschutz.