Besuch ohne Account

• Zugriffsstatistik: Seitenaufrufe und einige Ereignisse (z. B. Klick auf „Benachrichtigen“, Teilen, gelesene Meldungen) werden mit einer selbst gehosteten Umami-Instanz gezählt. Ohne Cookies, ohne Geräte-Kennung, nur aggregiert – einzelne Besucher werden nicht identifiziert.
• Server-Logs: Der Webserver schreibt IP-Adresse, aufgerufene URL und Zeitstempel. Diese Logs dienen dem Betrieb und der Angriffserkennung und werden nach 30 Tagen gelöscht. Sie fließen nicht in die Statistik ein.
• Browser-Benachrichtigungen: Wenn du Push im Browser aktivierst, wird der von deinem Browser erzeugte Push-Endpunkt gespeichert (eine anonyme Adresse beim Push-Dienst von Apple, Google oder Mozilla). Er enthält keine Angaben zu deiner Person und wird nur zum Zustellen von Expeditions-Meldungen verwendet.

Mit Account

Ein Account ist freiwillig und nur nötig, um dem Team direkt zu schreiben und persönliche Missionsfunktionen zu nutzen. Gespeichert wird:

• Stammdaten: E-Mail-Adresse, Vor- und Nachname sowie dein Passwort – letzteres ausschließlich als Hash (Argon2), niemals im Klartext. Eine Telefonnummer ist optional und wird nur für das Sicherheitsteam benötigt.
• Einstellungen: Sprache, Einheiten (metrisch/imperial) und deine Benachrichtigungseinstellungen.
• Anmeldungen: Server-seitige Sitzungen, Zeitpunkt der letzten Anmeldung sowie kurzlebige Tokens für E-Mail-Bestätigung und Passwort-Zurücksetzen.
• Nachrichten: Deine Chat-Nachrichten mit Zeitstempel sowie die Antworten vom Gerät.
• Missionsfortschritt: Besuchstage, Quizversuche, erlebte Momente und Abzeichen – falls du die Begleiter-Funktionen nutzt.

Chat über Satellit – bitte lesen

Der Chat ist kein geschlossener Kanal. Damit eine Nachricht das Gerät in der Arktis erreicht, verlässt sie den Server: Text und dein angezeigter Name werden über unseren Mail-Anbieter (Proton Mail) an das Garmin-inReach-Satellitennetz übertragen; Antworten kommen auf demselben Weg zurück. Beide Anbieter verarbeiten den Inhalt dabei zwangsläufig mit.

Sende deshalb keine sensiblen Daten über den Chat. Nachrichten sind auf kurze Texte begrenzt; Anhänge, Bilder oder Standortfreigaben gibt es nicht.

Benachrichtigungen

• App (iOS/Android): Die App registriert ein Push-Token bei Apple (APNs) bzw. Google (FCM), dazu die Plattform, deine gewählte Stufe und ob du kritische Hinweise erlaubt hast. Ohne dieses Token kann die App keine Warnungen zustellen.
• E-Mail: Benachrichtigungen per E-Mail gehen an deine Account-Adresse und werden über Proton Mail versendet. Abschaltbar in den Account-Einstellungen.
• Telegram: Nur wenn du Telegram selbst verknüpfst: gespeichert wird deine Telegram-Chat-ID, damit der Bot dir schreiben kann.

Dritte

Über die oben genannten Wege hinaus werden Daten nur an diese Stellen übermittelt – jeweils nur, soweit für die Funktion nötig:

• Apple / Google: Zustellung der Push-Benachrichtigungen an dein Gerät.
• Garmin: Übertragung der Chat-Nachrichten zum inReach-Satellitengerät.
• Proton Mail: Versand und Empfang der E-Mails und der Geräte-Relais.
• Telegram: Nur bei verknüpftem Telegram-Konto.
• ESRI: Nur in der Ansicht „Satellit“: die Luftbild-Kacheln kommen von server.arcgisonline.com, wobei ESRI übliche Zugriffsdaten (IP, Zeitpunkt, Kachel) protokollieren kann. In der Standardansicht „Karte“ lädt die Karte ausschließlich von diesem Server.

Speicherort

Alle Daten liegen auf einem einzelnen virtuellen Server innerhalb der Europäischen Union, betrieben vom Expeditionsinhaber. Backups sind verschlüsselt und rotieren.

Aufbewahrung

• GPS-Spur und Meldungen: bleiben als persönliche Dokumentation der Expedition dauerhaft erhalten. Sie gehören zur Expedition, nicht zu einem Besucher-Account.
• Account und Nachrichten: bis du den Account löschst (siehe unten).
• Push-Endpunkte und -Tokens: werden entfernt, sobald sie ungültig werden.
• Server-Logs: nach 30 Tagen.

Deine Rechte

Du kannst deinen Account jederzeit selbst und vollständig löschen: Account → Einstellungen → „Account löschen“. Damit verschwinden deine Stammdaten, Einstellungen, Sitzungen, Push-Tokens und dein Chat-Verlauf. Der Schritt ist endgültig.

Auskunft, Berichtigung oder Löschung kannst du außerdem per E-Mail an privacy@timjambor.com verlangen. Browser-Benachrichtigungen widerrufst du in den Website-Einstellungen deines Browsers, App-Benachrichtigungen in den Systemeinstellungen deines Geräts.