Datenschutzerklärung
1. Wer wir sind
Open Lifts (openlifts.com) zeigt, wie viele Skilifte in Skigebieten tatsächlich geöffnet sind, und sagt voraus, wie offen, voll und teuer jede Woche der Saison wird. Diese Erklärung beschreibt, welche personenbezogenen Daten wir erheben, warum, und welche Möglichkeiten du dabei hast.
Verantwortlicher. Verantwortlich für deine Daten ist das Unternehmen, das Open Lifts betreibt. Seine registrierten Angaben stehen in unseren Nutzungsbedingungen, Abschnitt 1. In dieser Erklärung bedeuten „Open Lifts“, „wir“ und „uns“ dieses Unternehmen.
Kontakt. Für alles rund um deine Daten schreib an support@openlifts.com. Wir antworten innerhalb eines Monats. Wir haben keinen Datenschutzbeauftragten benannt; dieselbe Adresse erreicht die verantwortlichen Personen.
Kurz gesagt
- Die heutigen Lift- und Schneedaten sind kostenlos und brauchen weder Konto noch personenbezogene Daten.
- Deine E-Mail-Adresse erheben wir nur, wenn du dich auf die Warteliste setzt, ein Konto anlegst oder uns schreibst.
- Analyse-Cookies laufen nur, wenn du sie akzeptierst. Ohne sie zählen wir Besuche anonym, ohne Cookie und ohne ID auf deinem Gerät.
- Marketing-Cookies von Meta und TikTok laufen nur, wenn du sie akzeptierst; ohne sie wird keines der Pixel geladen.
- Wir verkaufen deine Daten nie und geben sie nie an Skigebiete oder Liftbetreiber weiter.
- Unsere Dienstleister speichern Daten, wo immer möglich, in der EU.
- Du kannst deine Daten jederzeit einsehen, berichtigen, exportieren oder löschen.
2. Was wir erheben, warum und wie lange
| Was | Wann | Warum | Rechtsgrundlage (DSGVO) | Wie lange |
|---|---|---|---|---|
| Warteliste: E-Mail-Adresse, Sprache der Seite, gewähltes Skigebiet und gewählter Monat (optional), Wahl zur wöchentlichen E-Mail, Land (aus deiner Verbindung ermittelt; wir speichern nur einen Einweg-Hash deiner IP-Adresse, nie die Adresse selbst, um doppelte und gefälschte Anmeldungen zu verhindern), der Empfehlungs- oder Kampagnenlink, über den du kamst, dein Empfehlungscode, Zeitpunkt von Anmeldung und Bestätigung, Version des Textes, dem du zugestimmt hast | Du trägst dich auf die Warteliste ein | Deine Adresse bestätigen, dir zum Start schreiben, Empfehlungen gutschreiben, sehen, welche Skigebiete und Wochen gefragt sind | Einwilligung (Art. 6 Abs. 1 lit. a), erteilt bei Anmeldung und Bestätigung | 12 Monate ab Anmeldung, sofern du kein Konto anlegst; unbestätigte Anmeldungen nach 30 Tagen |
| Konto: E-Mail-Adresse, Passwort (nur als Hash gespeichert) oder bei Google-Anmeldung Name, E-Mail-Adresse und Google-ID | Du legst ein Konto an | Dein Konto und den Dienst betreiben | Vertrag (Art. 6 Abs. 1 lit. b) | Solange dein Konto besteht; Löschung innerhalb von 30 Tagen nach Schließung |
| Profilfoto: das Foto, das du im Konto hinzufügst, oder, wenn du dich mit Google anmeldest und keines hinzugefügt hast, das Foto deines Google-Kontos. Wir speichern nur eigene verkleinerte Kopien (512 und 128 Pixel), aus denen alle eingebetteten Fotodaten wie der Aufnahmeort entfernt sind | Du fügst ein Foto hinzu oder meldest dich mit Google an | Dein Foto statt deiner Initialen zeigen, nur dir, solange du angemeldet bist (es gibt keine öffentlichen Profile) | Vertrag (Art. 6 Abs. 1 lit. b) | Bis du es änderst oder entfernst; beim Entfernen oder beim Löschen deines Kontos sofort gelöscht |
| Über dich: was du im Konto unter „Über dich“ angibst: Vor- und Nachname, wie du in die Berge gehst (Ski, Snowboard, beides oder Wandern / Sightseeing), das Können deiner Gruppe, Altersgruppen der Kinder, Heimatland und Abflughafen. Nach einer Telefonnummer fragen wir nie | Du füllst „Über dich“ aus oder tippst in „Meine Reise planen“ auf „In meinem Konto speichern“ | Dich in E-Mails mit Namen begrüßen, deine Initialen zeigen, „Meine Reise planen“ vorausfüllen und Skigebiete, Schulferien und Tipps für deine Gruppe ordnen. Analytics erhält nur die Kategorien, nie deinen Namen | Vertrag (Art. 6 Abs. 1 lit. b) | Bis du es änderst oder leerst; beim Löschen deines Kontos gelöscht |
| Reisen und Vorlieben: gespeicherte Skigebiete und Wochen, Alert-Einstellungen, Reisevorlieben wie Gruppengröße oder Altersgruppen der Kinder | Du speicherst eine Reise oder nutzt „Reise planen“ | Prognosen und Rankings zeigen und Nachrichten zu deinen Reisen schicken | Vertrag | Solange dein Konto besteht |
| Mitgliedschaft und Abrechnung: Tarif, Zahlungsstatus, Rechnungen, Rechnungsname und -adresse, Land, USt-IdNr. falls angegeben. Kartendaten bleiben bei Stripe; wir sehen nur Kartentyp, letzte 4 Ziffern und Ablaufdatum | Du startest eine Testphase oder zahlst | Den Open Lifts Pass abrechnen, Rechnungen ausstellen, Steuerrecht erfüllen | Vertrag; rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) | Abrechnungsunterlagen 5 Jahre ab Ende des Steuerjahres (polnisches Steuerrecht) |
| Messenger-Kanäle: deine Telegram-Nutzer-ID, nur wenn du Telegram verbindest | Du verbindest Telegram | Deine Reise-Updates dorthin schicken | Vertrag | Bis du ihn trennst oder dein Konto schließt |
| Nachrichten und Liftmeldungen: was du über das Kontaktformular oder per E-Mail sendest, und Liftzahlen, die du meldest | Du schreibst uns oder sendest eine Meldung | Dir antworten, Daten korrigieren, die Prognose verbessern | Berechtigtes Interesse an Support und Datenqualität (Art. 6 Abs. 1 lit. f) | Nachrichten 24 Monate; Meldungen werden ohne Bezug zu deiner Person aufbewahrt |
| Technische Daten: IP-Adresse, Browser- und Gerätetyp, aufgerufene Seiten, Fehlerprotokolle | Bei jedem Besuch | Die Seite sicher und funktionsfähig halten, Missbrauch verhindern | Berechtigtes Interesse an Sicherheit (Art. 6 Abs. 1 lit. f) | 13 Monate |
| Analyse: aufgerufene Seiten und genutzte Funktionen, mit einer zufälligen ID | Mit Cookies nur, nachdem du Analyse-Cookies akzeptiert hast; sonst anonym, ohne Cookies | Verstehen, was genutzt wird, und beheben, was verwirrt | Einwilligung; ohne Cookies berechtigtes Interesse an anonymen Statistiken (Art. 6 Abs. 1 lit. f) | 13 Monate |
| Marketing: auf Open Lifts aufgerufene Seiten (zum Beispiel eine Skigebietsseite) und ob du dich registriert, eine Testphase gestartet oder den Open Lifts Pass gekauft hast, mit den Cookie-IDs von Meta und TikTok; nie deine E-Mail-Adresse oder dein Name | Nur nachdem du Marketing-Cookies akzeptiert hast | Besuchern der Seite Open-Lifts-Werbung auf Instagram, Facebook und TikTok zeigen und sie messen | Einwilligung (Art. 6 Abs. 1 lit. a) | Cookies bis zu 13 Monate; Meta und TikTok speichern die Daten nach eigenen Richtlinien |
E-Mails, die wir senden. Sobald du ein Konto hast: Service-E-Mails zu Konto, Tarif und Zahlungen; Reisenachrichten zu deinen gespeicherten Reisen, per E-Mail oder Telegram, wie du es wählst; und nur mit deiner Zustimmung ein paar E-Mails mit Angeboten und Neuigkeiten aus den Skigebieten. Wenn du dich vor dem Start auf die Warteliste gesetzt hast, behalten wir nur, was die Tabelle oben nennt. Jede E-Mail, die nicht ausschließlich dein Konto oder eine Zahlung betrifft, enthält einen Abmeldelink mit einem Klick.
Angebote und Erinnerungen. Wenn du eine Testphase startest oder den Open Lifts Pass kaufst, sagen wir dir beim Bezahlen, dass wir dir gelegentlich Reise-Erinnerungen und Angebote für den Open Lifts Pass per E-Mail schicken, höchstens 2 pro Monat. Bei Kunden ist die Rechtsgrundlage unser berechtigtes Interesse, Menschen, die bei uns gekauft haben, unseren eigenen ähnlichen Dienst anzubieten (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG, Art. 13 Abs. 2 der ePrivacy-Richtlinie). Ein kostenloses Konto ohne Kauf oder ein Kunde aus der Zeit vor diesem Hinweis bekommt diese E-Mails nur, wenn er „Angebote und Erinnerungen“ unter Konto → E-Mail-Einstellungen einschaltet; dann ist die Grundlage deine Einwilligung (Art. 6 Abs. 1 lit. a), und wir speichern, wann du sie gegeben hast und welchen Wortlaut du gesehen hast. Du kannst jederzeit kostenlos widersprechen oder widerrufen: mit dem Abmeldelink in jeder dieser E-Mails (ein Klick), indem du die Liste unter Konto → E-Mail-Einstellungen ausschaltest, oder per E-Mail an support@openlifts.com. Wir hören dann sofort auf. Konto- und Abrechnungs-E-Mails erhältst du weiterhin, solange du ein Konto hast.
Empfehlungen. Wenn sich ein Freund über deinen Link einträgt, speichern wir, dass der Link von dir stammt, damit wir dir deinen Gratismonat gutschreiben können. Dein Freund sieht nichts über dich, und du siehst nur die Anzahl der Freunde, die sich eingetragen haben, nie ihre E-Mail-Adressen.
Buchungspartner. Links zu Flügen, Unterkünften oder Skipässen führen dich auf Partnerseiten. Sie enthalten nur einen Empfehlungscode, nie deinen Namen, deine E-Mail-Adresse oder Reisedetails. Was du dort eingibst, unterliegt der Datenschutzerklärung des Partners.
Was wir nie erheben: deinen genauen Standort, Gesundheitsdaten oder andere besondere Kategorien von Daten. Wir treffen keine automatisierten Entscheidungen über dich, die rechtliche oder ähnlich erhebliche Wirkung haben.
3. Cookies und Analyse
Standardmäßig verwenden wir nur die Cookies, die für den Betrieb der Seite nötig sind, und Analyse-Cookies nur, wenn du auf Analyse akzeptieren klickst. Ablehnen ist so einfach wie Akzeptieren, und du kannst deine Wahl jederzeit über Cookie-Einstellungen unten auf jeder Seite ändern. Marketing-Cookies von Meta und TikTok verwenden wir nur, wenn du auf Alle akzeptieren klickst oder Marketing in den Cookie-Einstellungen einschaltest.
| Cookie | Gesetzt von | Zweck | Art | Dauer |
|---|---|---|---|---|
ol_consent | Open Lifts | Merkt sich deine Cookie-Wahl | Notwendig | 6 Monate |
ol_session | Open Lifts | Hält dich angemeldet | Notwendig | Bis zur Abmeldung, max. 30 Tage |
ol_lang | Open Lifts | Merkt sich deine Sprache | Notwendig | 12 Monate |
ol_visit | Open Lifts | Merkt sich die erste Seite und die verweisende Website deines Besuchs, damit ein Kauf ihm zugeordnet werden kann (keine personenbezogenen Daten) | Notwendig | Bis du den Browser schließt |
__cf_bm und ähnliche | Cloudflare | Unterscheidet Menschen von Bots und schützt die Seite | Notwendig | Bis zu 30 Minuten |
ph_*_posthog | PostHog (EU) | Zählt Besuche und genutzte Funktionen, mit einer zufälligen ID | Analyse, nur nach Zustimmung | 12 Monate |
ol_ph_consent | Open Lifts | Speichert deine Einwilligung in die Analyse für PostHog (Browser-Speicher, kein Cookie) | Analyse, nur nach Zustimmung | Bis du deine Wahl änderst oder deinen Browser-Speicher löschst |
ol_ph_logout | Open Lifts | Merkt sich, dass du dich abgemeldet hast, damit die Analyse auf der nächsten Seite zurückgesetzt wird (Browser-Speicher, kein Cookie) | Analyse, nur nach Zustimmung | Bis die nächste Seite geladen ist |
_fbp und _fbc | Meta (Meta Platforms Ireland) | Erkennt deinen Browser wieder, damit wir dir Open-Lifts-Werbung auf Instagram und Facebook zeigen und sie messen können | Marketing, nur nach Zustimmung | 90 Tage |
_ttp, _tt_enable_cookie und ttcsid* | TikTok (TikTok Technology Ltd, Irland) | Erkennt deinen Browser wieder, damit wir dir Open-Lifts-Werbung auf TikTok zeigen und sie messen können | Marketing, nur nach Zustimmung | Bis zu 13 Monate |
Analyse. Wir nutzen PostHog, gehostet in der EU (Frankfurt). Es erfasst, welche Seiten und Funktionen genutzt werden, mit einer zufälligen ID, nie mit deiner E-Mail-Adresse oder deinem Namen. Wenn du Analyse-Cookies ablehnst oder noch nicht gewählt hast, zählt PostHog genutzte Seiten und Funktionen trotzdem anonym, ohne Cookies: Auf deinem Gerät wird nichts gespeichert, keine zufällige ID behalten, und PostHog bildet auf seinen Servern nur einen anonymen Hash, der sich täglich ändert, damit ein Besuch nicht doppelt gezählt wird. Diese Statistiken werden nie mit dir oder deinem Konto verknüpft. Außerdem nutzen wir Ahrefs Web Analytics (Ahrefs Pte. Ltd., Singapur), um Besuche anonym zu zählen: Es setzt keine Cookies, speichert nichts auf deinem Gerät und erhebt keine personenbezogenen Daten, deshalb braucht es keine Einwilligung.
Marketing. Wenn du Marketing-Cookies akzeptierst, laden wir das Meta-Pixel (Meta Platforms Ireland Ltd., Dublin, Irland) und das TikTok-Pixel (TikTok Technology Limited, Dublin, Irland). Sie teilen Meta und TikTok mit, welche Seiten du auf Open Lifts aufgerufen hast (zum Beispiel eine Skigebietsseite) und ob du dich registriert, eine Testphase gestartet oder den Open Lifts Pass gekauft hast, zusammen mit den Cookie-IDs, deiner IP-Adresse und Browserangaben, damit wir Besuchern Open-Lifts-Werbung auf Instagram, Facebook und TikTok zeigen und sehen können, ob sie wirkt. Deine E-Mail-Adresse, deinen Namen oder andere Kontodaten senden wir nie. Meta und TikTok erhalten diese Daten als Empfänger und nutzen sie nach eigenen Datenschutzrichtlinien; für das Erheben und Übermitteln sind Meta und TikTok und wir gemeinsam Verantwortliche (Art. 26 DSGVO). Meta und TikTok können die Daten außerhalb der EU übermitteln, geschützt durch das EU-US Data Privacy Framework oder Standardvertragsklauseln. Ohne deine Einwilligung wird keines der Pixel geladen. Du kannst sie jederzeit in den Cookie-Einstellungen widerrufen: Die Pixel stoppen sofort und wir entfernen die zugehörigen Cookies aus deinem Browser.
Wir fragen erneut, wenn sich diese Erklärung ändert oder nach 6 Monaten.
4. Wer Daten für uns verarbeitet
Diese Unternehmen verarbeiten Daten nur nach unseren Weisungen und auf Grundlage eines Auftragsverarbeitungsvertrags. Jedes erhält nur, was es braucht.
| Dienstleister | Was er für uns tut | Wo die Daten gespeichert werden |
|---|---|---|
| Cloudflare | Hosting, Auslieferung, Sicherheit | Globales Netzwerk; Auslieferung vom nächstgelegenen Standort |
| Neon | Datenbank (Konten, Warteliste, Reisen) | Frankfurt, Deutschland |
| Brevo | Versand unserer E-Mails; unser Support-Postfach | EU |
| PostHog | Analyse: mit Cookies nur mit deiner Einwilligung, sonst anonym ohne Cookies | Frankfurt, Deutschland |
| Ahrefs | Anonyme Besuchsstatistik, ohne Cookies | Singapur |
| Stripe | Zahlungen und Rechnungen (ab 1. November 2026) | EU, teilweise Verarbeitung in den USA |
| Telegram | Zustellung der Reise-Updates, nur wenn du diesen Messenger verbindest | EU und außerhalb der EU |
| Anmeldung, nur wenn du „Mit Google fortfahren“ wählst | EU und USA | |
| Meta (Meta Platforms Ireland) | Empfänger der Marketing-Cookie-Daten (Meta-Pixel), nur mit deiner Einwilligung | EU und USA |
| TikTok (TikTok Technology Ltd, Irland) | Empfänger der Marketing-Cookie-Daten (TikTok-Pixel), nur mit deiner Einwilligung | EU, teils Verarbeitung außerhalb der EU |
Badge-Bild. Der Streifen „Bekannt aus“ in der Fußzeile zeigt das Startup-Fame-Badge von deren eigenem Server (startupfa.me). Lädt eine Seite es, sendet dein Browser startupfa.me deine IP-Adresse und die Adresse der Seite, wie bei jedem Bild. Auf unserer Website setzt es kein Cookie. Startup Fame ist kein Auftragsverarbeiter von uns; es gilt dessen eigene Datenschutzerklärung.
Übermittlungen außerhalb der EU. Einige dieser Dienstleister sind US-Unternehmen oder nutzen für Teile ihres Dienstes US-Systeme. Wenn Daten den Europäischen Wirtschaftsraum verlassen, sind sie durch das EU-US Data Privacy Framework oder die Standardvertragsklauseln der Europäischen Kommission geschützt. Eine Kopie der Garantien erhältst du auf Anfrage an support@openlifts.com.
Wir verkaufen deine Daten nicht und geben sie nicht an Skigebiete, Liftbetreiber oder Werbetreibende weiter; nur wenn du Marketing-Cookies akzeptierst, erhalten Meta und TikTok, was ihre Pixel erfassen (Abschnitt 3). An Behörden geben wir sie nur weiter, wenn das Gesetz es verlangt.
5. Deine Rechte
Du kannst von uns verlangen:
- deine Daten einzusehen und eine Kopie zu erhalten;
- Falsches zu berichtigen;
- deine Daten zu löschen;
- ihre Nutzung einzuschränken oder Nutzungen auf Grundlage unseres berechtigten Interesses zu widersprechen;
- sie zu übertragen: wir senden sie dir in einem gängigen, maschinenlesbaren Format;
- deine Einwilligung zu widerrufen, jederzeit, zum Beispiel durch Abmelden von einer E-Mail oder Ändern deiner Cookie-Wahl. Das berührt nicht, was wir vor dem Widerruf getan haben.
Schreib an support@openlifts.com von der E-Mail-Adresse, die du bei uns verwendet hast. Wir antworten innerhalb eines Monats und bitten dich eventuell, deine Identität zu bestätigen. Sobald es Konten gibt, kannst du das meiste auch selbst unter Konto ändern.
Wenn du meinst, dass wir deine Daten rechtswidrig verarbeiten, kannst du dich bei der polnischen Datenschutzbehörde beschweren, dem Präsidenten des Amtes für den Schutz personenbezogener Daten (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl, oder bei der Behörde deines Wohnorts. Wir würden uns freuen, wenn du uns zuerst die Chance gibst, es zu klären.
6. Kinder
Open Lifts richtet sich nicht an Personen unter 16 Jahren, und wir erheben wissentlich keine Daten von ihnen. Wenn du glaubst, dass sich ein Kind angemeldet hat, schreib uns, und wir löschen die Daten. Reisevorlieben wie Altersgruppen von Kindern gibt der Erwachsene ein, der die Reise plant; sie dienen nur dazu, Skigebiete zu sortieren.
7. Sicherheit
Der gesamte Datenverkehr ist verschlüsselt (HTTPS). Passwörter werden nur als Hash gespeichert. Der Zugriff auf Daten ist auf die Personen beschränkt, die Open Lifts betreiben, und durch Zwei-Faktor-Authentifizierung geschützt. Wir prüfen die Sicherheit unserer Dienstleister, bevor wir sie einsetzen.
8. Änderungen und Sprachen
Wenn wir diese Erklärung ändern, aktualisieren wir das Datum unten. Ist die Änderung für dich relevant, informieren wir dich vorher per E-Mail oder auf der Seite und bitten erneut um Einwilligung, wo das Gesetz es verlangt.
Diese Erklärung gibt es auf Englisch, Deutsch, Französisch und Italienisch. Bei Abweichungen gilt die englische Fassung.
Zuletzt aktualisiert: 9. November 2026.