TourBook — Datenschutz

Gültig ab: 2026-10-22
Verantwortlich: Beda Föhn, Switzerland, foehnetics@gmail.com

Kurz gesagt

TourBook ist ein Tourenbuch, das deine Daten auf deinem Telefon behält. Es gibt kein TourBook-Konto, keinen TourBook-Server, keine Werbung, keine Analyse und kein Tracking. Der Entwickler erhält keine Daten aus deinem Tourenbuch; was Google Play ihm über Käufe und Abstürze der App meldet, steht weiter unten.

Was auf deinem Gerät bleibt

Alles, was du erfasst — Touren, Routen, Gipfel und Orte, Partner, Tags, Notizen, Fotos, GPX-Tracks, Statistiken und Einstellungen — wird im privaten Speicher der App auf deinem Gerät abgelegt. Die Android-eigene Cloud-Sicherung von App-Daten und die Android-eigene Übertragung von App-Daten auf ein neues Gerät (beim Einrichten eines neuen Telefons) sind für diese App beide ausgeschaltet; die Backups der App entstehen nur dort, wo du es wählst (siehe unten).

Wann die App das Internet nutzt

Die App funktioniert offline. Sie kontaktiert die folgenden Dienste nur für den genannten Zweck und schickt ihnen nur, was dieser Zweck braucht. Wie jede Internet-Anfrage gibt auch jede dieser Anfragen dem Dienst die IP-Adresse deines Geräts preis, und sie nennt die App und ihre Version (TourBook/<Version> mit einem Link auf diese Seite), wie es die Nutzungsbedingungen der Dienste verlangen — nichts über dich.

Dienst	Wann	Was er erhält
Kartenkacheln von swisstopo (`wmts.geo.admin.ch`), OpenStreetMap (`tile.openstreetmap.org`)	Während eine Karte angezeigt wird	Den angezeigten Kartenausschnitt (Kachelkoordinaten)
Höhendienst von swisstopo (`api3.geo.admin.ch`)	Wenn du auf der Karte einen Punkt in der Schweiz setzt — auch mit «Pin auf meinen Standort», das deine aktuelle Position setzt	Die genauen Koordinaten dieses Punkts
OpenStreetMap Nominatim (`nominatim.openstreetmap.org`)	Wenn ein GPX-Track oder ein Ziel hinzugefügt wird, um die Region vorzuschlagen. Die Regionserkennung ist standardmässig eingeschaltet; sie lässt sich in den Einstellungen ausschalten, dann wird keine Anfrage gestellt	Eine Koordinate dieses Tracks oder Orts, vor dem Senden auf ein Raster von 0,02° (etwa 2 km) gerundet
GitHub (`github.com`, `*.githubusercontent.com`)	Wenn du die Seite der Regions- und Höhenpakete öffnest oder ein Paket herunterlädst, wenn ein Punkt, den du auf der Karte setzt, keine Höhe erhält und die App das Höhenpaket für diese Region anbietet, und einmal pro App-Sitzung vor der ersten Regionserkennung, um zu lesen, ob der Dienst sie weiterhin wünscht	Die Anfrage nach der öffentlichen Paketliste oder Paketdatei
Google-Anmeldung (`accounts.google.com`)	Nur wenn du Google Drive verbindest: Die Anmeldeseite öffnet sich in deinem Browser	Was du dort eingibst, nach den Bedingungen von Google
Google (`oauth2.googleapis.com`, `www.googleapis.com`)	Nur wenn du Google Drive für Backups verbindest	Siehe unten

Keine dieser Anfragen enthält deinen Namen, deine Touren oder eine von der App erzeugte Kennung — ausser den Backups auf Drive, die du selbst anlegst und die unten beschrieben sind.

Jeder dieser Dienste führt eigene Server-Protokolle über die Anfragen, die er erhält (üblicherweise die IP-Adresse, die Zeit und die Anfrage selbst, die beim Höhendienst und bei Nominatim die oben genannten Koordinaten enthält). Für diese Protokolle gilt die Datenschutzerklärung des jeweiligen Anbieters; der Entwickler hat keinen Zugriff darauf.

Deine Position und die Google-Play-Dienste

Um deine Position auf der Karte zu finden, nutzt die App den Standortdienst von Android über die Google-Play-Dienste (den *Fused Location Provider*). Je nach den Standorteinstellungen deines Geräts — zum Beispiel der Google-Standortgenauigkeit — kann Google WLAN-, Mobilfunk- und Sensorsignale verwenden, um die Position zu bestimmen. Diese Verarbeitung ist diejenige von Google und richtet sich nach der Datenschutzerklärung von Google und deinen Geräteeinstellungen; die App selbst erhält nur die Position.

Backups auf Google Drive (freiwillig)

Wenn du Google Drive verbindest, meldest du dich bei Google an und erteilst der App die Berechtigung drive.file sowie den Zugriff auf deine E-Mail-Adresse. Mit drive.file kann die App nur Dateien sehen und ändern, die sie selbst erstellt hat — sonst nichts in deinem Drive. Backup-Archive (deine Tourenbuch-Datenbank, Fotos und Tracks) werden in einen sichtbaren Ordner TourBook in deinem eigenen Drive hochgeladen. Jedes Archiv trägt in Drive eine zufällige Kennung deines Tourenbuchs, eine zufällige Kennung des Geräts, das es hochgeladen hat, und die Anzahl seiner Touren, damit die App von diesem Tourenbuch die neuesten Backups und je eines pro Woche und Monat behalten und die übrigen entfernen kann, ohne die eines anderen Geräts anzutasten. Deine E-Mail-Adresse wird auf der Backup-Seite angezeigt, damit du siehst, welches Konto deine Backups enthält; sie wird nur auf deinem Gerät gespeichert. Das Anmelde-Token liegt im sicheren Speicher des Geräts. Du kannst die Verbindung jederzeit in der App trennen; den Zugriff kannst du auch in deinen Google-Kontoeinstellungen widerrufen. Für den Umgang mit deinen Drive-Daten gilt die Datenschutzerklärung von Google.

Die Verwendung von Informationen, die die App über Google-APIs erhält, entspricht der Google API Services User Data Policy, einschliesslich der Anforderungen an die eingeschränkte Nutzung (Limited Use).

Backup-Archive sind nicht verschlüsselt

Ein Backup-Archiv enthält dein ganzes Tourenbuch — Touren, Orte, Tracks, die Namen deiner Partner, Notizen und Fotos. Archive, die das Gerät verlassen — auf Google Drive hochgeladen, in den gewählten Backup-Ordner kopiert oder über das Teilen-Menü von Android verschickt — sind nicht verschlüsselt. Wer die Datei öffnen kann, kann sie lesen; bewahre sie deshalb dort auf, wo nur du Zugriff hast. Eine freiwillige Verschlüsselung der Archive ist geplant, aber noch nicht verfügbar.

Berechtigungen auf dem Gerät

Standort (ungefähr und genau): nur während du die App benutzt, um deine Position auf der Karte zu zeigen und einen Punkt dort zu setzen, wo du stehst. Deine Position wird nicht gespeichert, ausser du übernimmst sie in eine Tour oder einen Ort, und sie wird nirgends hingeschickt ausser wie oben aufgeführt.
Internet: für die oben aufgeführten Dienste.
Netzwerkstatus: um zu erkennen, ob das Gerät online ist, und bei Drive-Uploads, die nur über WLAN laufen sollen, ob es im WLAN ist. Dafür wird nichts verschickt.

Weitere Berechtigungen verlangt die App nicht. Fotos brauchen keine: Die Fotoauswahl von Android gibt der App nur die Fotos, die du auswählst, und nur diese werden in die App kopiert.

Kauf und Absturzberichte über Google Play

Du kaufst und installierst TourBook über Google Play. Google wickelt Kauf, Zahlung und Installation nach eigenen Bedingungen und eigener Datenschutzerklärung ab; der Entwickler sieht deine Zahlungsdaten nie. Zu jedem Verkauf erhält der Entwickler von Google einen Bestelldatensatz (etwa Bestellnummer, Datum, Preis und Land). Wenn dein Gerät Nutzungs- und Diagnosedaten mit Google teilt, erhält der Entwickler von Google ausserdem zusammengefasste Statistiken und Berichte über Abstürze und «App reagiert nicht»-Ereignisse (Android Vitals: Gerätemodell, Android-Version und der technische Zustand der App in dem Moment — nie den Inhalt deines Tourenbuchs). Der Entwickler nutzt Bestelldatensätze nur für die Buchhaltung und Absturzberichte nur, um Fehler zu finden und zu beheben.

Teilen und Exportieren

Die App gibt Daten nur weiter, wenn du es verlangst — beim Exportieren eines Backups, einer GPX-Datei oder einer Auswahl von Touren über das Teilen-Menü von Android oder in einen Ordner, den du wählst. Wohin sie gehen, entscheidest du.

Einen Fehler melden. «Fehler melden» auf dem Absturzbildschirm und im Fehlerprotokoll öffnet deine eigene Mail-App mit einer fertigen Nachricht an den Entwickler: Version und Build der App, Startzeiten, das Fehlerprotokoll der Sitzung (was fehlgeschlagen ist und welche Abfragen beteiligt waren, nie die Werte darin — keine Tournamen, Notizen oder andere Inhalte deines Tourenbuchs) und die aufgezeichneten Abstürze. Du siehst die Nachricht, bevor du sie sendest, und nichts verlässt das Gerät, wenn du es nicht tust.

Übermittlung ins Ausland

Einige der oben genannten Dienste liegen ausserhalb der Schweiz und der EU: Google (Drive, Anmeldung, Standort der Play-Dienste) und GitHub (die Pakete) verarbeiten Anfragen in den USA, die OpenStreetMap Foundation (Nominatim und die OpenStreetMap-Kacheln) im Vereinigten Königreich. Eine Anfrage erreicht sie nur, wenn du die oben genannte Funktion nutzt, und zwar nach den Bedingungen und Schutzmassnahmen des jeweiligen Anbieters — siehe die Datenschutzerklärung von Google, das Privacy Statement von GitHub und die Privacy Policy der OSMF. swisstopo ist in der Schweiz.

Deine Daten löschen

Beim Deinstallieren der App wird alles gelöscht, was sie auf dem Gerät gespeichert hat. In der App lassen sich Touren einzeln löschen, und die Einstellungen bieten das Löschen der ganzen Datenbank an. Das löscht die Datenbank, die Fotos und Tracks, was eine frühere Wiederherstellung beiseitegelegt hat, und die Backup-Archive im eigenen Speicher der App, und es meldet dich von Google Drive ab (und widerruft den Zugriff der App, wenn das Gerät online ist). Die Kopien im gewählten Backup-Ordner und auf Google Drive löscht es nicht — die löschst du dort selbst. Heruntergeladene Regions- und Höhenpakete und einige Geräteeinstellungen (etwa, ob die Regionserkennung eingeschaltet ist) bleiben auf dem Gerät.

Rechtsgrundlagen (DSGVO)

Soweit die Datenschutz-Grundverordnung der EU gilt, stützt sich die oben beschriebene Verarbeitung auf diese Grundlagen:

Die Funktionen, die du nutzt — Kartenkacheln, Höhendienst, Pakete, die Bestimmung deiner Position: Art. 6 Abs. 1 lit. b DSGVO, die Bereitstellung der App, die du gekauft hast; die Standortberechtigung selbst erteilst du in Android.
Regionserkennung (standardmässig eingeschaltet): Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse, die Region einer Tour ohne Tippen vorzuschlagen; du kannst jederzeit widersprechen, indem du sie in den Einstellungen ausschaltest.
Backups auf Google Drive: Art. 6 Abs. 1 lit. a DSGVO, deine Einwilligung beim Verbinden von Drive; du widerrufst sie, indem du die Verbindung in der App trennst oder den Zugriff in deinem Google-Konto entziehst, ohne dass das die zuvor erstellten Backups berührt.
Bestelldatensätze: Art. 6 Abs. 1 lit. b und c DSGVO, der Verkauf und die gesetzliche Buchführungspflicht des Entwicklers.
Absturzberichte: Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse an einer App, die funktioniert.

Deine Rechte

Nach der Datenschutz-Grundverordnung der EU (Art. 15–21 DSGVO) und dem Schweizer Datenschutzgesetz (DSG, Art. 25 ff.) hast du das Recht auf Auskunft, Berichtigung und Löschung deiner Personendaten, auf Einschränkung der Verarbeitung und Widerspruch dagegen sowie auf Herausgabe in einem übertragbaren Format. Dein Tourenbuch erreicht den Entwickler nie; dafür übst du diese Rechte direkt in der App aus — jeder Eintrag lässt sich ansehen, bearbeiten, exportieren (Backup, GPX, eine Auswahl von Touren) und löschen — und gegenüber den oben genannten Diensten für das, was sie erhalten. Für die Bestelldatensätze und Absturzberichte, die Google weitergibt, und für jede andere Frage wende dich an die unten genannte Adresse. Du kannst dich ausserdem bei einer Datenschutz-Aufsichtsbehörde beschweren, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).

Kinder

Die App richtet sich nicht an Kinder.

Änderungen

Eine geänderte Fassung dieser Erklärung wird unter dieser Adresse mit einem neuen Gültigkeitsdatum veröffentlicht.

Kontakt

Beda Föhn, foehnetics@gmail.com