Datenschutzerklärung

Zuletzt aktualisiert: 2. November 2026

Einleitung

Gritmaps („wir“) betreibt gritmaps.com und die Gritmaps-App unter app.gritmaps.com. Diese Erklärung legt dar, was wir erheben, warum, und welche Wahlmöglichkeiten Sie haben, gemäss dem Schweizer Datenschutzgesetz (nDSG) und der EU-Datenschutz-Grundverordnung (DSGVO). Wir sind der Verantwortliche für diese Daten; schreiben Sie uns an [email protected].

Erhobene Daten

Wenn Sie ein Konto erstellen und die App nutzen, speichern wir:

  • Konto: Ihre E-Mail-Adresse und die Kennung aus Ihrer Anmeldemethode (E-Mail und Passwort oder Google).
  • Athletenprofil: Ihre FTP, Ihr Körpergewicht, Ihre Velogewichte, Ihre Herzfrequenzzonen (HF) und Ihre Durchschnittsgeschwindigkeit. Sie geben diese selbst ein, oder wir lesen sie aus Garmin Connect, wenn Sie es verbinden.
  • Orte: die Startpunkte und Favoriten, die Sie anlegen — auch die, die Sie als Zuhause kennzeichnen.
  • Strecken und Fahrten: die Strecken, die wir für Sie erzeugen, und — bei einer abgeschlossenen Fahrt, die wir einer davon zuordnen — die aufgezeichnete Aktivität mit Positions-, Leistungs- und Herzfrequenzwerten entlang des Wegs.
  • Rückmeldungen: die Bewertung und die freien Notizen, die Sie zu einer Fahrt hinterlassen.
  • Support-Nachrichten: was Sie uns über die Funktion „Rückmeldung senden“ mitteilen — Ihre Nachricht, eine E-Mail-Adresse, falls Sie eine angeben möchten, und technischer Kontext (App-Version, angezeigter Bildschirm, Sprache und Browser). Das erreicht uns als E-Mail an [email protected]; Ihr Konto hängen wir nicht an — wenn Sie die Adresse also weglassen, können wir nicht antworten.
  • Verbundene Konten: die Zugriffstoken, die wir von Garmin, Strava und Wahoo erhalten, wenn Sie diese verbinden, Ihre Strava-Athletenkennung sowie Ihre Wahoo-Benutzerkennung.
  • Technische Daten: Ihre Sprachwahl sowie Fehlerberichte und Diagnoseereignisse aus der App und von unseren Servern.

Was wir nicht tun

Wir setzen weder Werbe- noch seitenübergreifende Tracking-Cookies ein und binden kein Analyse- oder Session-Replay-Tag von Dritten ein — auf Real-User-Monitoring haben wir bewusst verzichtet, weil dabei eine dauerhafte Besucherkennung auf Ihrem Gerät gespeichert wird. Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht, geben sie nicht für fremde Marketingzwecke weiter und treffen keine automatisierten Entscheidungen mit Rechtswirkung für Sie. Ihre Sprachwahl wird auf Ihrem eigenen Gerät gespeichert, damit die Seite in der richtigen Sprache öffnet.

Gesundheitsdaten

Ihre Herzfrequenz, Ihre HF-Zonen und Ihr Körpergewicht sind Gesundheitsdaten — eine besondere Kategorie nach Art. 9 DSGVO und Art. 5 lit. c nDSG. Wir verarbeiten sie ausschliesslich, um Ihr Training zu planen und zu bewerten, gestützt auf Ihre ausdrückliche Einwilligung, die Sie mit der Eingabe oder der Verbindung von Garmin erteilen. Sie können diese Einwilligung widerrufen, indem Sie die Werte löschen, Ihr Konto schliessen oder an [email protected] schreiben. Ihre FTP und die daraus abgeleiteten Leistungswerte und -vorgaben beschreiben Ihr Training und nicht Ihre Gesundheit: Wir brauchen sie, um Ihre Strecken zu planen. Beachten Sie, dass freie Notizen Ihnen gehören und selbst Gesundheitsangaben enthalten können.

Verbundene Dienste

Einen Dienst zu verbinden ist immer Ihre Entscheidung, und jeder ist unabhängig:

  • Garmin Connect: Sie geben Ihre Garmin-Zugangsdaten ein, und wir melden uns in Ihrem Namen an. Wir speichern die daraus entstehenden Zugriffstoken — niemals Ihr Passwort. Wir senden Strecken und Trainings an Ihr Konto und Ihr Gerät und lesen Ihre Zonen, Ihre FTP, Ihre Geräte und Ihre abgeschlossenen Aktivitäten. Wir können Ihre Garmin-Sitzung von unserer Seite aus nicht beenden: Wenn Sie sie vollständig widerrufen möchten, melden Sie Gritmaps zusätzlich in Garmin Connect ab.
  • Strava: Sie autorisieren uns über Strava, wodurch wir Ihre Aktivitäten lesen und beschreiben dürfen. Passt eine Aktivität zu einer in Gritmaps geplanten Fahrt, fügen wir unter ihrer Beschreibung einen Gritmaps-Trainingsbericht an; den Titel und Ihren eigenen Text ändern wir nie. Das ist standardmässig aktiv und lässt sich in den Einstellungen abschalten. Wir speichern die Zugriffstoken, Ihre Strava-Athleten-ID und die IDs Ihrer neuen Aktivitäten, die zum Abgleich vorgemerkt und nach 7 Tagen gelöscht werden; den Inhalt Ihrer Aktivitäten speichern wir nicht.
  • Wahoo: Sie autorisieren uns über Wahoo, wodurch wir Ihr Profil und Ihre Leistungszonen lesen, in Ihrem Wahoo-Konto Strecken, Trainingspläne und geplante Einheiten anlegen und die von Ihnen aufgezeichneten Fahrten lesen dürfen. Wir senden die gewählte Strecke, die angepasste Einheit und eine am geplanten Fahrtag terminierte Einheit. Passt eine aufgezeichnete Fahrt zu einer gesendeten Strecke, laden wir ihre Datei herunter, um Ihre Fahrt mit dem Plan zu vergleichen. Wir speichern die Zugriffstoken, Ihre Wahoo-Benutzer-ID, die IDs des Gesendeten und, für eine zugeordnete Fahrt, den aufgezeichneten Aktivitätsverlauf.
  • Garmin, Strava und Wahoo lassen sich jeweils in den Einstellungen trennen, was die Token löscht, die wir halten; beim Schließen Ihres Kontos werden sie ebenfalls gelöscht. Das Trennen von Strava — oder das Entfernen von Gritmaps in Ihren Strava-Kontoeinstellungen — widerruft zudem unseren Zugriff auf Seiten von Strava und löscht alle Strava-Daten, die wir halten; beim Trennen in der App erhalten Sie eine Bestätigung. Ihre Garmin-Sitzung können wir von unserer Seite nicht beenden — entfernen Sie Gritmaps deshalb zusätzlich in Ihren Garmin-Kontoeinstellungen, wenn Sie diese Freigabe zurückziehen möchten. Die Zonen und die FTP, die wir bereits von Garmin übernommen haben, bleiben in Ihrem Konto: Sie beschreiben Ihr Training und nicht die Verbindung, und das Erzeugen von Strecken stützt sich darauf. Löschen Sie diese Werte oder schreiben Sie an [email protected], wenn sie verschwinden sollen. Das Trennen von Wahoo widerruft unseren Zugriff auf Seiten von Wahoo und entfernt die anstehenden Einheiten und Pläne, die Gritmaps an Ihr Wahoo-Konto gesendet hat.

Rechtsgrundlage

Je nach Verarbeitung stützen wir uns auf eine andere Grundlage:

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Betrieb Ihres Kontos, Erzeugen von Strecken, Zuordnen von Fahrten und Senden an Ihr Gerät.
  • Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO): Verarbeitung Ihrer Herzfrequenz, Ihrer Zonen und Ihres Gewichts.
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Nutzung Ihrer Fahrten und Rückmeldungen, anonymisiert (ohne Namen, ohne Konto) und ohne Herzfrequenz, um die Streckenzuordnung zu verbessern, im Rahmen der beiden Freigaben unten. Sie können jede der beiden jederzeit in den Einstellungen ausschalten; damit endet die künftige Nutzung.
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): den Dienst sicher und verfügbar halten, Missbrauch verhindern und Störungen eingrenzen.

Ihre Freigaben

Unter Einstellungen → Datenfreigabe finden Sie zwei Schalter. Neue Konten starten mit beiden eingeschaltet; bei einem früher erstellten Konto bleiben sie, wie Sie sie eingestellt haben. Jeder davon regelt Folgendes:

  • Abgeschlossene Fahrten teilen: erlaubt uns zu untersuchen, wie Ihre gritmapped Fahrten tatsächlich verlaufen sind, damit die Streckenzuordnung besser wird. Ihre Fahrten werden ohnehin gespeichert, denn die App braucht sie, um Ihnen Ihren eigenen Verlauf zu zeigen — dieser Schalter steuert, ob wir sie ansehen dürfen. Wenn wir das tun, geschieht es anonymisiert: ohne Namen und ohne Kontobezug.
  • Rückmeldungen teilen: erlaubt uns, Ihre Bewertungen und Notizen zu lesen. Ebenfalls anonymisiert, ohne Namen und ohne Kontobezug.
  • Einen Schalter auszuschalten beendet jede weitere Nutzung ab diesem Zeitpunkt. Die zugrunde liegenden Fahrten oder Notizen werden dadurch nicht gelöscht; sie bleiben in Ihrem Konto, bis Sie sie oder das Konto löschen.

Wer Ihre Daten sonst verarbeitet

Für den Betrieb setzen wir wenige Dienstleister ein. Sie handeln nach unseren Weisungen, sofern nicht anders vermerkt:

  • Amazon Web Services — Hosting der Anwendung, Datenbank und Transaktions-E-Mails, in der Region Frankfurt (eu-central-1).
  • Cloudflare — DNS und Netzwerk vor Website und App; sieht IP-Adresse und Metadaten jeder Anfrage.
  • OpenFreeMap — Kartenkacheln, die Ihr Browser direkt abruft. Der Dienst erhält damit Ihre IP-Adresse und die Kartenausschnitte, die Sie betrachten.
  • Open-Meteo — Wind- und Wetterprognosen. Wir senden von unseren Servern die Koordinaten und Daten einer geplanten Fahrt, niemals Ihre IP-Adresse.
  • Amazon Location Service — Umwandlung von Ortssuchen in Koordinaten.
  • Better Stack — technische Protokolle und Fehlerdiagnose, in der EU gespeichert und drei Tage aufbewahrt.
  • Amazon SES — Anmeldebestätigung, Anmeldelinks und Passwortzurücksetzung. Wir versenden keine Werbe-E-Mails.

Speicherung und Sicherheit

Ihre Daten liegen in einer privaten Datenbank in der Region Frankfurt von Amazon (eu-central-1), erreichbar nur aus unserem eigenen Netzwerk. Der Verkehr ist per TLS verschlüsselt, und der Datenbankspeicher ist im Ruhezustand verschlüsselt. Der Zugriff ist auf das Gritmaps-Team beschränkt. Sicherungen werden 30 Tage aufbewahrt und in eine zweite EU-Region (Irland) repliziert, damit wir nach einem Ausfall wiederherstellen können.

Aufbewahrung

Wie lange wir was aufbewahren:

  • Konto, Profil, Strecken, Fahrten und Rückmeldungen: solange Ihr Konto besteht.
  • Wenn Sie Ihr Konto in den Einstellungen löschen, wird es sofort und dauerhaft gelöscht, zusammen mit allen Daten, die wir dazu speichern: Profil, Einstellungen, Strecken, Fahrten, Rückmeldungen, die Zugriffstoken für Garmin, Strava und Wahoo sowie Ihre Anmeldedaten. Unser Zugriff auf Ihre Strava- und Wahoo-Konten wird widerrufen, und Sie erhalten eine Bestätigung an Ihre E-Mail-Adresse. Verschlüsselte Datenbank-Backups verfallen innert 30 Tagen. Eine E-Mail an uns ist nicht nötig.
  • Technische Protokolle und Fehlerdiagnose: drei Tage. Aggregierte Metriken zum Protokollvolumen, die keine personenbezogenen Daten enthalten, werden 30 Tage aufbewahrt.

Ihre Rechte

Nach nDSG und DSGVO haben Sie das Recht:

  • Auskunft über die von uns gespeicherten personenbezogenen Daten zu erhalten
  • Unrichtige Daten berichtigen zu lassen
  • Die Löschung Ihrer Daten zu verlangen
  • Ihre Daten in einem übertragbaren Format zu erhalten
  • Ihre Einwilligung jederzeit zu widerrufen, ohne dass die bisherige Verarbeitung berührt wird
  • Die Einschränkung der Verarbeitung Ihrer Daten zu verlangen
  • Der Verarbeitung auf Grundlage unserer berechtigten Interessen zu widersprechen
  • Eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder bei Ihrer zuständigen EU-Datenschutzbehörde einzureichen

Änderungen dieser Erklärung

Ändern wir den Umgang mit Ihren Daten, aktualisieren wir diese Seite und das Datum oben. Betrifft eine Änderung Sie wesentlich, informieren wir Sie vorab per E-Mail oder in der App.

Kontakt

Um eines dieser Rechte auszuüben oder bei Fragen zu dieser Erklärung schreiben Sie uns an [email protected].