Stand: 24. August 2026. Firnlicht ist auf Datensparsamkeit ausgelegt: kein Konto, keine E-Mail-Adresse, keine Bewegungsprofile.
Sebastian Kumeth
Am Wasserbogen 66
82166 Gräfelfing
Deutschland
E-Mail: privacy@firnlicht.de
Telefon: +49 151 59489054
Beim ersten Start der App wird ein anonymes Konto erstellt. Du bekommst ein zufälliges Pseudonym wie „firn-3b660279“. Wir fragen weder Name noch E-Mail-Adresse ab.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App).
Dein Standort wird auf dem Gerät verwendet, um die Karte zu zentrieren und den Sonnenstand zu berechnen. Er verlässt das Gerät nur, wenn du eine Wegmeldung abschickst — dann wird die Position dieser Meldung gespeichert.
Wir zeichnen keine Bewegungsprofile auf. Die Live-Tour-Verfolgung läuft ausschließlich auf dem Gerät und wird nicht übertragen.
Eine Meldung speichert Zustand, Schweregrad, Koordinaten, Zeitpunkt und optional ein Foto. Meldungen sind für alle Nutzer sichtbar — dein Pseudonym wird dabei nicht angezeigt.
Enthält ein Foto GPS-Daten, verwenden wir diese als Ort der Meldung. Lade keine Fotos hoch, die du nicht öffentlich zeigen möchtest.
Trägst du dich auf dieser Seite in die Warteliste ein, speichern wir deine E-Mail-Adresse sowie — falls angegeben — Vorname und Lieblingsregion. Wir nutzen sie ausschließlich, um dir eine Bestätigung deiner Anmeldung zu senden und dich einmalig über den Beta-Start zu informieren, und geben sie nicht weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Eine formlose E-Mail genügt zur Löschung.
Wenn du eine geplante Tour als Gruppe teilst, entsteht ein Link. Wer diesen Link hat, kann der Gruppe beitreten — es gibt keine Freundesliste und keine Suche nach anderen Nutzern.
In einer Gruppe speichern wir den Namen, den du dir für die Gruppe gibst, deine Zu- oder Absage sowie Treffpunkt und Uhrzeit. Diese Angaben sind für die anderen Mitglieder der Gruppe sichtbar — für sonst niemanden. Auf dieser Webseite erscheinen zu einem geteilten Link der Name der organisierenden Person, die Anzahl der Zusagen und der Treffpunkt. Die Namen der übrigen Mitglieder erscheinen dort nicht.
Die organisierende Person kann den Einladungslink einer WhatsApp-Gruppe hinterlegen. Gespeichert wird dann nur dieser Link. Die Unterhaltung selbst findet in WhatsApp statt, unterliegt dessen Datenschutzbestimmungen und ist für uns weder einsehbar noch beeinflussbar.
Löschst du dein Konto, werden deine Angaben in allen Gruppen mit gelöscht. Rechtsgrundlage: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Kartendarstellung und Routenberechnung: Mapbox (USA). Wetterdaten: Open-Meteo (Deutschland). Schweizer Ortsnamen: swisstopo (Schweiz). Server und Datenbank: Supabase, Region EU (Irland).
Beim Laden von Karten wird deine IP-Adresse technisch an Mapbox übermittelt. Für Übermittlungen in die USA stützen wir uns auf die EU-Standardvertragsklauseln.
Stürzt die App ab, senden wir einen technischen Fehlerbericht an Sentry (EU-Region): Gerätetyp, iOS-Version, App-Version und die Absturzstelle im Code, verknüpft mit deinem pseudonymen Kürzel (z. B. firn-1a2b3c4d). Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen App (Art. 6 Abs. 1 lit. f DSGVO).
Zusätzlich messen wir anonym, welche Funktionen genutzt werden — etwa „Meldung erstellt“ oder „Zeitregler bewegt“ — über PostHog (EU-Cloud). Übertragen werden nur Ereignisnamen und Kennzahlen: niemals Standorte, Suchbegriffe, Ortsnamen oder Notizen. Du kannst die Nutzungsstatistik jederzeit im Profil der App abschalten.
Meldungen bleiben gespeichert, solange sie für die Verhältnis-Historie relevant sind. Alles andere bleibt, bis du dein Konto löschst.
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO).
Auskunft und Löschung kannst du direkt in der App ausführen: Profil → Meine Daten. Der Export enthält alle zu dir gespeicherten Daten; die Löschung entfernt sie unwiderruflich, inklusive hochgeladener Fotos.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren.
Last updated: 24 August 2026. Firnlicht is built to collect as little as possible: no account, no email address, no movement trails.
Sebastian Kumeth
Am Wasserbogen 66
82166 Gräfelfing
Germany
Email: privacy@firnlicht.de
Phone: +49 151 59489054
An anonymous account is created when you first open the app. You get a random pseudonym such as “firn-3b660279”. We never ask for your name or email address.
Legal basis: Art. 6(1)(b) GDPR (providing the app).
Your location is used on the device to centre the map and compute the sun position. It leaves the device only when you submit a trail report — then that report’s position is stored.
We do not record movement trails. Live tour tracking runs entirely on the device and is never transmitted.
A report stores the condition, severity, coordinates, timestamp and optionally a photo. Reports are visible to everyone; your pseudonym is not shown next to them.
If a photo carries GPS data we use it as the report location. Do not upload photos you would not want shown publicly.
If you join the waitlist on this site we store your email address and, if you provide them, your first name and favourite region. We use them solely to send you a confirmation of your signup and to tell you once when the beta opens, and never share them. Legal basis: Art. 6(1)(a) GDPR (consent). An informal email is enough to have them deleted.
Sharing a planned tour as a group creates a link. Anyone holding that link can join the group — there is no friend list and no way to search for other users.
Within a group we store the name you choose for yourself there, your answer (in / maybe / out), and the meeting point and time. The other members of that group can see them; nobody else can. On this website a shared link shows the organiser's name, the head count and the meeting point. The other members' names are not shown there.
The organiser can attach a WhatsApp group invite link. We then store that link and nothing more. The conversation itself happens in WhatsApp, is governed by their privacy terms, and is neither visible nor accessible to us.
Deleting your account deletes your details in every group with it. Legal basis: performance of the contract (Art. 6(1)(b) GDPR).
Maps and routing: Mapbox (USA). Weather: Open-Meteo (Germany). Swiss place names: swisstopo (Switzerland). Servers and database: Supabase, EU region (Ireland).
Loading map tiles necessarily sends your IP address to Mapbox. Transfers to the USA rely on the EU Standard Contractual Clauses.
If the app crashes we send a technical error report to Sentry (EU region): device model, iOS version, app version and where in the code it failed, linked to your pseudonymous handle (e.g. firn-1a2b3c4d). Legal basis: our legitimate interest in a stable app (Art. 6(1)(f) GDPR).
We also measure anonymously which features get used — things like “report created” or “time slider moved” — via PostHog (EU cloud). Only event names and counts are sent: never locations, search terms, place names or notes. You can switch usage statistics off at any time in the app’s Profile screen.
Reports are kept while they remain relevant to the condition history. Everything else is kept until you delete your account.
You have the right of access, rectification, erasure, restriction, portability and objection (Art. 15–21 GDPR).
Access and erasure are self-service in the app: Profile → My data. The export contains everything stored about you; deletion removes it irreversibly, including uploaded photos.
You may also lodge a complaint with a data protection authority.