DestimapLive

Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch von DestimapLive (destimap.live) verarbeitet werden, wofür und auf welcher Grundlage. Wir setzen keine Werbung und kein Tracking ein und geben keine Daten zu Werbezwecken weiter.

1. Verantwortlicher

Skimap Pro
Hochbergweg 4, 73525 Schwäbisch Gmünd, Deutschland
E-Mail: office@skimap-pro.com

DestimapLive stellt Skigebieten und Destinationen interaktive Pistenpläne bereit. Die Inhalte der Karten (Anlagen, Pisten, Öffnungszeiten, Status) pflegen die jeweiligen Betreiber selbst.

2. Aufruf der Website

Beim Aufruf übermittelt Ihr Browser technisch notwendige Daten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite und die Browserkennung. Diese Daten werden verarbeitet, um die Seite auszuliefern und den Betrieb sicher und stabil zu halten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot). Technische Protokolle des Servers werden in der Größe begrenzt und laufend überschrieben.

3. Schutz vor Missbrauch und Überlastung

  • Um die Website vor automatisierten Angriffen zu schützen, wird die Zahl der Anfragen je IP-Adresse kurzzeitig im Arbeitsspeicher gezählt. Diese Zählung wird nicht gespeichert.
  • Anfragen, die eindeutig auf einen Angriff hindeuten (z. B. Suche nach Sicherheitslücken oder massenhafte Anfragen), werden mit IP-Adresse, Zeitpunkt und aufgerufener Adresse in einem Sicherheitsprotokoll vermerkt. Die betreffende IP-Adresse kann dann für 15 Minuten bis 24 Stunden gesperrt werden. Das Protokoll wird nach 14 Tagen gelöscht.
  • Bei der Anmeldung und in besonderen Belastungssituationen löst Ihr Browser eine kurze Rechenaufgabe („Cap“), um automatisierte Zugriffe abzuwehren. Sie läuft vollständig auf unserem Server; es werden keine Daten an Dritte übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Besucherstatistik ohne Cookies

Um den Skigebieten zu zeigen, wie oft ihre Karte geöffnet wird, zählen wir Aufrufe ohne Cookies und ohne auf Ihrem Gerät etwas zu speichern. Wiederkehrende Besucher werden nur am selben Tag erkannt: über einen verschlüsselten Wert (Hash) aus IP-Adresse und Browserkennung, der mit einem täglich neuen Zufallswert gebildet wird. Die IP-Adresse selbst wird nicht gespeichert; Zufallswert und Hashes werden mit dem Tageswechsel gelöscht. Übrig bleiben nur anonyme Tageszahlen (Aufrufe, Besucher, Sprache, Gerätetyp). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies und Speicher im Browser

  • Für Administratoren der Skigebiete setzt die Anmeldung ein technisch notwendiges Sitzungs-Cookie (gültig bis zu 7 Tage ohne Nutzung) und kurzlebige Sicherheits-Cookies der Anmeldung.
  • Nur wenn der Schutzmodus bei einem Angriff aktiv ist, erhalten Besucher nach der Sicherheitsprüfung ein technisch notwendiges Cookie („dm_pass“, gültig eine Stunde).
  • Einstellungen wie helles/dunkles Design oder Kartenfilter werden nur lokal in Ihrem Browser gespeichert. Wenn Sie die Karte offline nutzen, legt Ihr Browser eine Kopie der Karte auf Ihrem Gerät ab. Diese Daten verlassen Ihr Gerät nicht.

Rechtsgrundlage für technisch notwendige Speicherungen ist § 25 Abs. 2 Nr. 2 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. b bzw. f DSGVO. Eine Einwilligung ist dafür nicht erforderlich.

6. Benachrichtigungen über Telegram

Sie können Statusänderungen eines Skigebiets über unseren Telegram-Bot abonnieren. Dafür speichern wir Ihre Telegram-Chat-ID, das gewählte Skigebiet, Ihre Themenauswahl (Lifte, Pisten) und die Sprache. Ihre Telefonnummer erhalten wir nicht. Die Nachrichten werden über Telegram zugestellt; dabei gelten zusätzlich die Datenschutzbestimmungen von Telegram, einem Anbieter außerhalb der EU. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Start des Bots erteilen. Mit /stop oder „Abmelden“ im Bot widerrufen Sie sie; Ihre Daten werden dann sofort gelöscht.

7. Eingebettete Inhalte

Manche Karten bieten Webcams oder Websites der Skigebiete an. Diese werden erst geladen, wenn Sie sie öffnen; dabei übermittelt Ihr Browser Ihre IP-Adresse an den jeweiligen Anbieter. Für diese Inhalte ist der jeweilige Anbieter verantwortlich.

8. Konten für Skigebiets-Administratoren

Für Administratoren speichern wir Benutzername, optional E-Mail-Adresse und Profilbild, das Passwort nur als nicht umkehrbaren Hash sowie die Daten der Zwei-Faktor-Anmeldung (verschlüsselt). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit dem Skigebiet). Die Daten werden gelöscht, wenn das Konto entfernt wird.

9. Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO), und löschen sie, sobald sie nicht mehr benötigt werden und keine Aufbewahrungspflichten entgegenstehen.

10. Datensicherung

Zur Absicherung gegen Datenverlust erstellen wir nächtliche, verschlüsselt übertragene Sicherungskopien der Datenbank, die nach spätestens 90 Tagen gelöscht werden.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an office@skimap-pro.com.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

12. Verschlüsselung

Alle Verbindungen zu DestimapLive sind per TLS (HTTPS) verschlüsselt.

Stand: 30.09.2026