Was das Buch behält.

Summitry ist ein Gipfelbuch. Es speichert, was du hineinschreibst, und so wenig anderes wie möglich. Diese Seite sagt, was das ist, wo es liegt und wie du es wieder herausbekommst.

Dein Konto

Du meldest dich mit Apple, Google oder einem E-Mail-Link an. Wir behalten die Kennung, die der Anbieter uns gibt, deine E-Mail-Adresse, deinen Anzeigenamen und, falls du sie setzt, einen Benutzernamen, ein Profilbild, eine kurze Beschreibung und eine Heimatregion. Ein Passwort sehen wir nie. Apple oder Google erfahren, dass du dich bei Summitry angemeldet hast, und sonst nichts. Vor der Anmeldung liegt dein Buch allein auf dem Telefon; mit der ersten Anmeldung wandert es in dein Konto. Lädst du ein Profilbild hoch, liegt es unter einer öffentlichen Adresse, damit die App es überall zeigen kann, wo dein Name steht; die Adresse braucht keine Anmeldung, gezeigt wird das Bild aber nur, wo dein Profil ist. Summitry ist für Personen ab 16 Jahren; bist du jünger, eröffne kein Konto.

Deine Einträge

Ein Eintrag speichert den Gipfel, die Zeit, deine Position und ihre Genauigkeit im Moment des Eintragens, die Aktivität, eine Notiz, die Verhältnisse, die du gemeldet hast, die Begleiter, die du genannt hast, und die Fotos, die du hinzugefügt hast. Jeder Eintrag hat eine Sichtbarkeit: öffentlich, Follower oder nur du. Ein verifizierter Eintrag und ein Gipfel aus einer GPX-Datei beginnen mit der Vorgabe, die du in den Einstellungen wählst (öffentlich, solange du sie nicht änderst); ein Gipfel aus einer Strava-Tour bleibt privat, solange du Strava-Touren nicht ins Gipfelbuch lässt; ein nachgetragener Eintrag, auch die Kopie, die du aus der Erwähnung eines Freundes bestätigst, ist immer privat. Die Sichtbarkeit jedes anderen Eintrags änderst du auf seiner Seite.

Standort

Die App liest deinen Standort, solange die Karte oder das Eintragen offen ist, um zu zeigen, was in der Nähe liegt, und während du einträgst, um zu bestätigen, dass du auf dem Gipfel stehst. Gespeichert wird nur die Position beim Eintragen, mit dem Eintrag. Im Hintergrund wird nichts gelesen, und wo du wohnst, speichert die App nie.

Karten

Die Kartenkacheln und die Gratlinien auf einem geteilten Bild kommen von unserem eigenen Host, tiles.summitry.app: Dateien auf Tigris, einem Speichernetz mit Servern rund um die Welt, das jede Datei vom nächstgelegenen Server ausliefert und dort zwischenspeichert. Eine heruntergeladene Region wird danach vom Telefon gelesen, und beim Ansehen wird nichts gesendet. Solange eine Karte gestreamt wird, sieht der Host deine IP-Adresse und welche Dateien du anforderst, führt kurze Zeit gewöhnliche Zugriffsprotokolle und verknüpft nichts davon mit deinem Konto. Die Dateien selbst enthalten keine persönlichen Daten.

Strava und GPX-Dateien

Wenn du Strava verbindest, gibst du Summitry Lesezugriff auf deine Aktivitäten, auch die privaten (Stravas Berechtigung activity:read_all). Wir lesen von jeder Aktivität die Zusammenfassung und den GPS-Track, um die überquerten Gipfel zu finden, und behalten den Moment, in dem du oben warst, die Höhenmeter und die Kennung der Aktivität, damit nichts zweimal importiert wird. Die Tracks selbst werden nicht behalten. Die Zugangstoken liegen nur auf unserem Server und erreichen die App nie. Funde warten in deinem Eingang; ein Fund aus Strava ist nach dem Bestätigen privat, ausser du hast in den Einstellungen «Einträge aus Strava im Gipfelbuch zeigen» eingeschaltet – dann bekommt er deine Vorgabe wie jeder andere Eintrag. Strava-Daten sieht niemand ausser dir, bis du das erlaubst, pro Eintrag oder mit diesem Schalter. Trennen in den Einstellungen widerruft den Zugriff bei Strava und löscht Token, offene Aufträge und unbestätigte Funde. Bestätigte Einträge gehören dir und bleiben im Buch, bis du sie löschst. Eine GPX-Datei, die du importierst, wird auf unseren Server geladen, einmal nach den überquerten Gipfeln gelesen und vom Server gelöscht, sobald sie gelesen ist; es bleibt, was gefunden wurde, und ein Fingerabdruck der Datei, damit dieselbe Datei nichts zweimal hinzufügt – nie der Track.

Andere Leute

Einen öffentlichen Eintrag und dein Profil mit Karte und Statistik kann sehen, wer bei Summitry angemeldet ist; einen Follower-Eintrag, wer dir folgt; einen privaten nur du. Gipfelseiten und die offiziellen Listen sind ohne Konto lesbar; deine Einträge darauf nicht. Ein Kommentar unter fremden Einträgen trägt deinen Namen. Nennst du einen Begleiter, tippst du entweder einen Namen, der als die Wörter gespeichert wird, die du geschrieben hast, oder wählst eine Person mit Konto: Dann erscheint dein Eintrag mit deinem Namen in ihrem Eingang, und sie entscheidet, ob eine private Kopie in ihr Buch kommt, oder lehnt ab – danach ist die Erwähnung wieder blosser Text. Niemand wird erwähnt, ohne Nein sagen zu können. Eine Liste, die du öffentlich machst, kann sehen und abonnieren, wer angemeldet ist, mit deinem Namen daran. In der App kannst du eine Person blockieren (dann sieht keiner von euch die Einträge, Kommentare und Listen des anderen, und keiner kann dem anderen folgen oder ihn erwähnen) und einen Eintrag, einen Kommentar oder ein Profil melden. Eine Meldung wird uns per Mail zugestellt, mit deinem Benutzernamen, dem Benutzernamen hinter dem Gemeldeten und den fraglichen Wörtern; nur wir lesen sie, und die betroffene Person erfährt nicht, von wem sie kommt.

Benachrichtigungen

Schaltest du Benachrichtigungen ein, speichert die App ein Token für dein Telefon, und eine Nachricht – die Erwähnung durch einen Freund, ein Kommentar zu deinem Eintrag, ein neuer Follower, Funde zum Prüfen – geht über den Push-Dienst von Expo (Expo, in den USA) an Apple oder Google, die sie zustellen. Eine Nachricht enthält höchstens einen Namen und den Namen eines Gipfels. Jede Art hat in den Einstellungen ihren eigenen Schalter; Abmelden oder das Löschen des Kontos entfernt das Token.

Wo es liegt

Die Datenbank, deine Fotos und die Anmeldedaten liegen bei Supabase in Frankfurt, Deutschland. Anmelde-E-Mails und die Mail, die eine Meldung auslöst, gehen über Resend hinaus. Mails an support@summitry.app erreichen uns über ImprovMX, einen Weiterleitungsdienst in der EU. Absturzberichte und die Fehlerzeilen der App gehen an Sentry, für uns in Frankfurt gehostet. Benachrichtigungen laufen über den Push-Dienst von Expo in den USA. Diese Website läuft bei Fly.io in Frankfurt; die Karten-, Skyline- und Bilddateien liegen auf Tigris, einem Speichernetz mit Servern weltweit, und enthalten nichts Persönliches. Nichts wird verkauft, mit Werbetreibenden geteilt oder zu einem Profil von dir zusammengesetzt.

Warum wir dürfen

Wir verarbeiten das, weil du ein Buch wolltest (das ist der Vertrag zwischen uns), weil du es gewählt hast (dein Standort, deine Fotos, eine Strava-Verbindung, Benachrichtigungen: jedes eine Erlaubnis, die du zurücknehmen kannst) und, bei den Serverprotokollen und Absturzberichten, weil ein Dienst am Laufen gehalten und repariert werden muss (ein berechtigtes Interesse, wie das Gesetz sagt). Nichts wird für etwas verwendet, das du von einem Gipfelbuch nicht erwarten würdest.

Wie lange

Dein Buch bleibt, solange du es behältst: ein Eintrag, bis du ihn löschst, das Konto, bis du es löschst. Strava-Token bleiben, bis du trennst; das Benachrichtigungs-Token eines Telefons, bis du dich abmeldest oder das Konto löschst. Support-Mails bleiben, solange das Gespräch dauert. Serverprotokolle werden kurze Zeit aufbewahrt; Absturzberichte 90 Tage, Fehlerzeilen 30. Eine Meldung, die du gesendet hast, bleibt mit dem Entscheid dazu. Datenbank-Backups werden nach einer festen Zahl von Tagen überschrieben. Löschst du das Konto, gehen Profil, alle Einträge, Fotos, Follows, Kommentare, Listen, Blockierungen, Meldungen und Verbindungen auf einmal; der Vermerk eines Moderationsentscheids bleibt, ohne deinen Namen.

Analytics und Cookies

Die App sendet keine Nutzungsstatistik und enthält keine Werbe- oder Tracking-SDKs; Absturzberichte, siehe unten, sind das Einzige, was sie über sich selbst sendet. Sollten wir später Analytics einbauen, laufen sie auf Servern in der EU, zählen, welche Bildschirme benutzt werden, nicht, was du schreibst, sind anonym, wo es geht, und haben in den Einstellungen einen Schalter zum Abstellen. Diese Seite ändert sich, bevor das geschieht.

Diese Website setzt keine Cookies und lädt keine Analytics oder Skripte von Dritten. Schriften und Bilder kommen von Summitry selbst. Der Webserver führt gewöhnliche Zugriffsprotokolle mit IP-Adressen für kurze Zeit, um die Seite am Laufen zu halten.

Abstürze und Support

Stürzt die App ab oder schlägt etwas in ihr fehl, sendet sie einen Bericht an Sentry, einen Dienst für Fehlerberichte, der für uns in Frankfurt gehostet wird: was schiefging und wo im Code, Modell und Systemversion des Telefons, die Version der App, die Schritte der App kurz davor und die Kennung deines Kontos, damit wir den Bericht finden, wenn du uns schreibst. Er enthält nie eine Notiz, einen Namen, eine Position oder ein Foto, und keinen Screenshot. Berichte werden 90 Tage aufbewahrt. Es ist das Einzige, was die App sendet, ohne zu fragen, und der Grund, warum ein Absturz, von dem du uns nie schreibst, trotzdem behoben wird. Wenn du dem Support schreibst, behalten wir das Gespräch so lange, wie es dauert, dir zu helfen, und sonst nichts.

Deine Rechte

Alles, was das Buch über dich weiss, steht in der App. Du kannst es exportieren, korrigieren und dein Konto mit allen Einträgen und Fotos löschen, alles in den Einstellungen. Das Löschen ist sofort und lässt sich nicht rückgängig machen. Du kannst ausserdem eine Kopie deiner Daten, eine Korrektur oder eine Löschung verlangen, einer Verwendung widersprechen und dich bei einer Datenschutzbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Behörde deines Landes. Für alles andere schreib an support@summitry.app.

Wie du das Konto löschst und was damit verschwindet, steht auch auf einer eigenen Seite: summitry.app/de/delete-account.

Wer verantwortlich ist

Mareike Haug, 8048 Zürich, Schweiz. Siehe Impressum.

Zuletzt geändert am 20. September 2026.