Datenschutzerklaerung

Stand: April 2026 · Version 2.0

Diese Datenschutzerklaerung informiert Sie ueber die Verarbeitung Ihrer personenbezogenen Daten bei Nutzung der mobilen App Skipily (iOS), der Web-Portale (app.skipily.app, provider.skipily.app, admin.skipily.app) sowie der Website skipily.app.

1. Verantwortlicher

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO:

SKIPILY GmbH
vertreten durch den Geschaeftsfuehrer Ekkehart Michael Padberg
Hegeweg 7
57580 Gebhardshain, Deutschland
Handelsregister: Amtsgericht Montabaur, HRB 31404
E-Mail: info@skipily.app

2. Ueberblick der Verarbeitungen

Wir verarbeiten personenbezogene Daten nur, soweit dies fuer die Bereitstellung der App und der damit verbundenen Dienste erforderlich ist oder Sie ausdruecklich eingewilligt haben. Wir verkaufen Ihre Daten nicht.

3. Erhobene Daten

3.1 Bei der Registrierung / Anmeldung

• Name (freiwillig)
• E-Mail-Adresse
• Passwort (verschluesselt gespeichert, bcrypt)
• Bei "Sign in with Apple": pseudonymisierte Apple-ID und (optional) Name/E-Mail

3.2 Bei der Nutzung der App

• Bootsdaten (Name, Typ, Masse, Ausruestung, Fotos)
• Wartungsplaene und -historie
• Favoritenlisten (Service-Provider)
• Bestell- und Zahlungshistorie (Shop, Buchungen)
• Profilbild / Avatar (freiwillig)
• Chatverlaeufe mit dem KI-Assistenten (inkl. optionaler Bewertungen zur Qualitaetsverbesserung)
• Standortdaten (nur bei aktiver Nutzung der Karten-/Suchfunktion, nach ausdruecklicher iOS-Zustimmung)
• Kamera-/Fotobibliotheks-Zugriff (nur beim Hochladen eigener Fotos, nach ausdruecklicher iOS-Zustimmung)

3.3 Als Service-Provider / Haendler

• Firmenname, Adresse, Kontaktdaten, Leistungskatalog
• Logo und Titelbild
• Stripe-Connect-Kontodaten fuer Auszahlungen

3.4 Automatisch erfasste Daten

• Geraetetyp, iOS-Version, App-Version
• Zeitpunkt des Zugriffs
• IP-Adresse (anonymisiert in Server-Logs)
• Absturzberichte (siehe Abschnitt 5 – Sentry)

4. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfuellung (Registrierung, App-Funktionen, Zahlungsabwicklung)
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (Standort, Kamera, KI-Chat-Feedback, Push-Benachrichtigungen)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (IT-Sicherheit, Fehlerdiagnose, Missbrauchsabwehr)
• Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung (Steuer-/Handelsrecht bei Zahlungsvorgaengen)

5. Auftragsverarbeiter und Drittdienste

Wir setzen sorgfaeltig ausgewaehlte Dienstleister ein. Mit allen bestehen Auftragsverarbeitungsvertraege (Art. 28 DSGVO); bei Drittstaat-Transfers werden EU-Standardvertragsklauseln verwendet.

Dienst	Anbieter	Zweck	Standort
Supabase	Supabase Inc., USA	Datenbank, Authentifizierung, Dateispeicher (Fotos, Logos)	EU (Frankfurt)
Stripe	Stripe Payments Europe Ltd., Irland	Zahlungsabwicklung, Stripe Connect fuer Anbieter-Auszahlungen	EU/USA
Anthropic (Claude AI)	Anthropic PBC, USA	Verarbeitung der Nachrichten an den KI-Assistenten	USA (API-Nutzung, kein Modell-Training)
Sentry	Functional Software Inc. (Sentry), USA	Absturzberichte, Fehlermonitoring	EU (Frankfurt)
Google Places	Google Ireland Ltd., Irland	Suche oeffentlich verfuegbarer Service-Provider-Eintraege (kein Personenbezug zu App-Nutzern)	EU/USA
Apple (APNs, StoreKit, Sign in with Apple)	Apple Distribution International Ltd., Irland	Push-Benachrichtigungen, In-App-Kaeufe, Apple-Login	EU/USA
Vercel	Vercel Inc., USA	Hosting der Web-Portale (app., provider., admin.skipily.app)	EU (Frankfurt / Dublin)
Render	Render Services Inc., USA	Hosting des Scraper-Backends (Provider-Recherche)	EU (Frankfurt)
IONOS	IONOS SE, Deutschland	Hosting der Website skipily.app, DNS	EU (Deutschland)

6. Standortdaten

Die App nutzt Ihren Standort ausschliesslich, um Service-Provider in Ihrer Naehe anzuzeigen. Die Standortabfrage erfolgt nur nach ausdruecklicher Zustimmung und kann jederzeit in den iOS-Einstellungen widerrufen werden. Standortdaten werden nicht auf unseren Servern dauerhaft gespeichert.

7. Fotos und Kamera

Beim Hochladen von Fotos (Boote, Ausruestung, Profilbild, Schadensbilder) werden diese in verschluesselten Supabase-Speicher-Buckets abgelegt. Zugriff auf Kamera und Fotobibliothek wird nur nach iOS-Zustimmung und nur bei aktiver Upload-Aktion angefordert.

8. KI-Assistent

Nachrichten an den KI-Assistenten werden ueber unsere Supabase Edge Function an Anthropic (Claude API) uebermittelt. Anthropic nutzt API-Daten ausdruecklich nicht zum Training von KI-Modellen (siehe Anthropic Commercial Terms). Chatverlaeufe werden in Ihrem Account gespeichert, damit Sie spaetere Gespraeche fortsetzen koennen. Optional koennen Sie Antworten bewerten; diese Bewertungen helfen uns, die Qualitaet zu verbessern.

9. Absturzberichte (Sentry)

Stuerzt die App ab oder tritt ein Fehler auf, uebermitteln wir einen Bericht an Sentry (EU-Hosting). Enthalten sind: Geraetetyp, iOS-Version, App-Version, Stack-Trace, anonymisierte User-ID. Keine Inhalte aus Boot-, Shop- oder Chat-Daten.

10. Push-Benachrichtigungen

Bei Aktivierung senden wir ueber Apple Push Notification Service (APNs) Benachrichtigungen (z.B. Wartungsfaelligkeiten, Bestellstatus). Sie koennen Push-Benachrichtigungen jederzeit in den iOS-Einstellungen deaktivieren.

11. Zahlungen (Stripe)

Zahlungen werden ausschliesslich ueber Stripe abgewickelt. Ihre Zahlungsdaten (Kartennummer etc.) werden direkt von Stripe erfasst und gespeichert. Wir selbst sehen nur Transaktions-IDs, Betrag und Status. Stripe ist PCI-DSS Level 1 zertifiziert.

12. Lokale Speicherung auf Ihrem Geraet

Die App speichert einige Daten lokal (UserDefaults / CoreData): Spracheinstellung, zuletzt gewaehltes Boot, Offline-Cache fuer POIs, Anmelde-Token. Diese werden beim Loeschen der App entfernt.

13. Speicherdauer

• Kontodaten: Bis zur Loeschanfrage, dann in der Regel innerhalb von 30 Tagen vollstaendig geloescht (inkl. Cascading Delete in Supabase)
• Bootsdaten / Ausruestung / Fotos: Bis zur Loeschanfrage
• Chatverlaeufe: Bis zur Loeschanfrage oder manueller Loeschung in der App
• Server-Logs: Maximal 90 Tage, dann automatisch geloescht
• Zahlungsdaten bei Stripe: Gemaess steuerrechtlicher Aufbewahrungspflichten (bis zu 10 Jahre, §147 AO)
• Absturzberichte (Sentry): 90 Tage

14. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO) ueber Ihre gespeicherten Daten
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten
• Loeschung (Art. 17 DSGVO) – auch direkt in der App unter Profil → Konto loeschen
• Einschraenkung der Verarbeitung (Art. 18 DSGVO)
• Datenuebertragbarkeit (Art. 20 DSGVO) – Export Ihrer Daten auf Anfrage
• Widerspruch (Art. 21 DSGVO) gegen die Verarbeitung
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) – mit Wirkung fuer die Zukunft

Anfragen bitte an: info@skipily.app

15. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehoerde zu beschweren, z.B. beim Landesbeauftragten fuer Datenschutz und Informationsfreiheit Ihres Bundeslandes.

16. Datensicherheit

Alle Uebertragungen erfolgen ueber TLS 1.2 oder hoeher. Passwoerter werden mit bcrypt gehasht. Datenbank-Zugriffe sind durch Row-Level-Security (RLS) auf Ebene des Nutzers beschraenkt.

17. Kinder

Die App richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren. Falls uns bekannt wird, dass wir dennoch solche Daten erhalten haben, werden diese unverzueglich geloescht.

18. Cookies (Website)

Die Website skipily.app verwendet nur technisch notwendige Cookies. Es werden keine Tracking-Cookies oder Analyse-Tools von Drittanbietern eingesetzt.

19. Aenderungen dieser Datenschutzerklaerung

Wir passen diese Erklaerung bei Bedarf an Aenderungen der Rechtslage oder unserer Dienste an. Die jeweils aktuelle Fassung ist unter skipily.app/datenschutz verfuegbar.

---

Stand: April 2026 · Kontakt: info@skipily.app