Datenschutzerklärung

Last updated: 22 March 2026

1. Wer wir sind (Verantwortlicher)

PackLite wird betrieben von Brian Patrick Douglas, Hügelistrasse 5, 9535 Wilen bei Wil, Schweiz, erreichbar über unser Kontaktformular. Diese Person ist Verantwortlicher im Sinne des Schweizer Bundesgesetzes über den Datenschutz (nDSG) und, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO).

2. Welche Personendaten wir bearbeiten

  • Kontodaten: dein Name, deine E-Mail-Adresse und dein gehashtes Passwort, wenn du dich registrierst.
  • Nutzungsdaten: Touren, Ausrüstung und Einstellungen, die du in der App erfasst.
  • Zahlungsdaten: Zahlungsinformationen werden ausschliesslich von Stripe, Inc. verarbeitet. Wir speichern nur deine Stripe-Kunden- bzw. Abonnement-ID – deine vollständige Kartennummer sehen wir nie.
  • Technische Daten: Server-Zugriffsprotokolle (IP-Adresse, Browser, Zeitstempel), die aus Sicherheitsgründen und zur Fehlersuche bis zu 30 Tage aufbewahrt werden.
  • Nutzungsstatistiken: Wir zählen Besuche und Seitenaufrufe auf unserem eigenen Server, ohne Cookies, ohne Standortabfrage und mit gekürzter IP-Adresse (der letzte Teil wird vor dem Speichern entfernt). Diese Statistiken werden mit niemandem geteilt und nicht mit Werbung verknüpft.
  • Reisetickets und Buchungen: Wenn du Tickets oder Buchungsbestätigungen von Unterkünften in eine Tour importierst, werden die hochgeladenen Dateien und Texte einmal gelesen, um deine Reiseabschnitte und die Übernachtungen in deinem Etappenplan auszufüllen, und nicht gespeichert. Die Tour behält, was du bestätigst, einschliesslich Sitzplatznummern, Buchungsnummern sowie Telefonnummer, E-Mail-Adresse und Website der Unterkunft; PINs, Zugangscodes und Check-in-Links in einer Bestätigung werden nie übernommen.
  • Nachrichten über das Kontaktformular: Name, E-Mail-Adresse und Nachricht, die du über unser Kontaktformular sendest, zusammen mit der IP-Adresse und dem Browser-User-Agent der Übermittlung; Letztere werden ausschliesslich zur Erkennung von automatisiertem Spam aufbewahrt.
  • Cookies: technisch notwendige Erstanbieter-Cookies für die Anmeldung und – nur im Free-Plan und nur mit deiner Einwilligung – Werbe-Cookies von Google. Jedes Cookie ist namentlich in Abschnitt 7 (Cookie-Richtlinie) aufgeführt.
  • Werbedaten: Wenn du Werbe-Cookies zustimmst, erhält Google die Seite, die du gerade ansiehst, deine IP-Adresse, Browserinformationen und die in seinen Cookies gespeicherten Kennungen, um Anzeigen auszuwählen, auszuliefern und zu messen. Deinen Namen, deine E-Mail-Adresse sowie deine Ausrüstungs- und Tourendaten geben wir nicht an Google weiter.

3. Rechtsgrundlagen der Bearbeitung

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO / Art. 31 Abs. 2 lit. a nDSG): Konto- und Nutzungsdaten werden bearbeitet, um den Dienst bereitzustellen, für den du dich angemeldet hast.
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO / Art. 31 Abs. 2 lit. b nDSG): Serverprotokolle und cookiefreie Nutzungsstatistiken werden aufbewahrt, um Missbrauch zu erkennen, die Sicherheit zu gewährleisten und zu verstehen, wie der Dienst genutzt wird.
  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / Art. 31 Abs. 1 nDSG): Werbe-Cookies und die damit ermöglichte personalisierte Werbung werden erst gesetzt, nachdem du im Cookie-Banner eingewilligt hast. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft über Cookie-Einstellungen in der Fusszeile jeder Seite widerrufen.
  • Rechtliche Verpflichtung: Wir können Daten aufbewahren, soweit schweizerisches Recht dies verlangt (z. B. Geschäftsbücher nach Art. 958 OR).

4. Weitergabe von Daten und Dritte

  • Stripe, Inc. – Zahlungsabwicklung. Stripe ist DSGVO-konform und bearbeitet Daten gemäss seiner eigenen Datenschutzerklärung. Daten können im Rahmen des EU-US Data Privacy Framework in die USA übermittelt werden.
  • Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) – Werbung (Google AdSense) und das Cookie-Einwilligungsbanner (Google Privacy & Messaging). Google ist für die Werbedaten, die es erhebt, eigenständig verantwortlich und bearbeitet sie gemäss seiner eigenen Datenschutzerklärung und seinem Hinweis zu Partner-Websites. Daten können an Google LLC in den USA übermittelt werden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, das der Schweizerische Bundesrat als angemessenen Schutz anerkennt (Swiss-US Data Privacy Framework). Werbedaten werden erst weitergegeben, wenn du eingewilligt hast; das Einwilligungsbanner selbst wird von Google geladen und speichert deine Wahl in einem Cookie.
  • OpenAI, L.L.C. (USA) – unser KI-Anbieter. Wenn du den Ticket- und Buchungsimport oder den Fotoimport nutzt, werden die hochgeladenen Dateien, Fotos und Texte an die API von OpenAI gesendet, damit daraus Reiseabschnitte, Übernachtungen oder Angaben zur Ausrüstung gelesen werden können; sonst wird nichts über dich oder dein Konto übermittelt. OpenAI bearbeitet diese Daten gemäss seiner eigenen Datenschutzerklärung. Die Daten werden in die USA übermittelt.
  • Hosting-Anbieter – die Server werden bei Fly.io betrieben. Es besteht nur Zugriff auf die Infrastruktur (Backups, Überwachung); über das technisch Notwendige hinaus hat der Anbieter keinen Zugriff auf deine Personendaten.
  • Wir verkaufen, vermieten oder teilen deine Personendaten mit keinen weiteren Dritten.

5. Aufbewahrung von Daten

Deine Kontodaten werden gespeichert, solange dein Konto aktiv ist. Nach der Löschung deines Kontos werden alle Personendaten innerhalb von 30 Tagen gelöscht, ausser schweizerisches Recht verlangt eine längere Aufbewahrung (z. B. 10 Jahre für Geschäftsunterlagen nach Art. 958f OR).

Nachrichten über das Kontaktformular werden nur so lange aufbewahrt, wie sie zur Beantwortung deiner Anfrage nötig sind, und spätestens 12 Monate nach Ende des Austauschs gelöscht.

Die Laufzeiten der Cookies sind in Abschnitt 7 aufgeführt. Daten, die Google über Werbe-Cookies erhebt, werden gemäss den eigenen Richtlinien von Google aufbewahrt.

6. Deine Rechte

Nach dem nDSG (und, soweit anwendbar, der DSGVO) hast du das Recht,

  • Auskunft über die Personendaten zu erhalten, die wir über dich bearbeiten
  • unrichtige Daten berichtigen zu lassen
  • deine Daten löschen zu lassen („Recht auf Vergessenwerden“)
  • die Bearbeitung einschränken zu lassen oder ihr zu widersprechen
  • deine Daten herauszuverlangen (Datenübertragbarkeit)
  • eine Einwilligung jederzeit zu widerrufen – für Werbe-Cookies über Cookie-Einstellungen in der Fusszeile
  • Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB – www.edoeb.admin.ch) oder bei deiner zuständigen EU-Aufsichtsbehörde einzureichen

Um eines dieser Rechte auszuüben, nutze bitte unser Kontaktformular.

7. Cookie-Richtlinie

Dieser Abschnitt führt jedes Cookie auf, das PackLite setzt oder einem Dritten zu setzen erlaubt, mit Name, Zweck, Anbieter und Laufzeit. Cookies fallen in zwei Gruppen: technisch notwendige Cookies, die keine Einwilligung erfordern und nicht abgeschaltet werden können, und Werbe-Cookies, die erst gesetzt werden, nachdem du sie im Cookie-Banner akzeptiert hast. Eine Analyse-Kategorie gibt es nicht: Unsere Nutzungsstatistiken werden ohne Cookies auf unserem eigenen Server gezählt (siehe Abschnitt 2).

7.1 Werbung und der Free-Plan

PackLite ist mit Werbung kostenlos nutzbar oder im Pro-Plan werbefrei. Werbung wird nur Konten im Free-Plan angezeigt sowie Besucherinnen und Besuchern, die beim Lesen des öffentlichen Blogs nicht angemeldet sind. Pro-Konten sehen keine Werbung, und für sie wird kein Werbeskript geladen. In der mobilen PackLite-App wird keine Werbung angezeigt. Anzeigen werden über Google AdSense ausgeliefert und sind immer als „Anzeige“ gekennzeichnet.

Ist Werbung eingeschaltet, fragt ein Einwilligungsbanner von Google Privacy & Messaging nach deiner Wahl, bevor ein Werbe-Cookie gesetzt wird. Du kannst zustimmen, ablehnen oder deine Auswahl anpassen und sie jederzeit über Cookie-Einstellungen in der Fusszeile ändern. Wenn du nicht einwilligst, wird kein Werbe-Cookie gesetzt, und Google zeigt höchstens eingeschränkte, nicht personalisierte Anzeigen, die ohne Cookies auskommen. Einwilligungsbasierte Werbung folgt dem IAB Transparency & Consent Framework (TCF v2.2); deine Wahl wird Google als TCF-Consent-String übermittelt.

7.2 Technisch notwendige Cookies (Erstanbieter, keine Einwilligung erforderlich)

  • _pack_lite_session – hält dich angemeldet, merkt sich deine Sprachwahl und enthält das CSRF-Token, das Formulare vor gefälschten Anfragen schützt. Gesetzt von PackLite. Läuft ab, wenn du den Browser schliesst oder dich abmeldest.
  • gear_view – merkt sich, ob du deine Ausrüstungsliste zuletzt als Raster oder als Tabelle angesehen hast. Gesetzt von PackLite. Läuft ab, wenn du den Browser schliesst.

PackLite speichert ausserdem das von dir gewählte Farbdesign im lokalen Speicher deines Browsers (packlite-design). Das ist kein Cookie, wird nie an unseren Server gesendet und bleibt bestehen, bis du deine Browserdaten löschst.

7.3 Cookies des Einwilligungsbanners (Erstanbieter, gesetzt vom Einwilligungstool von Google)

Diese Cookies gibt es nur, wenn Werbung eingeschaltet ist. Sie speichern deine Einwilligungsentscheidung, damit das Banner nicht bei jedem Besuch erneut erscheint, und sind deshalb technisch notwendig, um diese Entscheidung zu respektieren.

  • FCCDCF – speichert deine Einwilligungsentscheidung für das Banner von Google Privacy & Messaging. Von Google auf unserer Domain gesetzt. Laufzeit 13 Monate.
  • FCNEC – speichert den Zustand des Einwilligungsbanners und seiner Meldungen. Von Google auf unserer Domain gesetzt. Laufzeit 365 Tage.

7.4 Werbe-Cookies (nur mit deiner Einwilligung)

Alle Werbe-Cookies werden von Google gesetzt (Google Ireland Limited; Daten können an Google LLC, USA, übermittelt werden – siehe Abschnitt 4) und dienen dazu, Anzeigen auszuliefern, zu begrenzen, wie oft du dieselbe Anzeige siehst, die Wirkung von Anzeigen zu messen sowie Betrug und Missbrauch zu erkennen. Mit deiner Einwilligung können sie auch genutzt werden, um Anzeigen anhand deiner Aktivität auf dieser und anderen Websites zu personalisieren. Die unten genannten Laufzeiten sind die von Google veröffentlichten Werte; wo Google für den EWR, das Vereinigte Königreich und die Schweiz einen kürzeren Wert angibt, gilt dieser.

Auf unserer Domain (packlite.ch) gesetzt:

  • __gads – Auslieferung von Anzeigen und Frequenzbegrenzung, Sicherheit. Laufzeit 13 Monate.
  • __gpi – Auslieferung und Messung von Anzeigen, Sicherheit. Laufzeit 13 Monate.
  • __gpi_optout – speichert einen Widerspruch gegen personalisierte Werbung. Laufzeit 13 Monate.
  • __eoi – Erkennung von Betrug und Missbrauch. Laufzeit 6 Monate.
  • __gsas – Auslieferung von Anzeigen, Sicherheit. Laufzeit 3 Monate.
  • FPGCLDC – Messung von Anzeigen und Sicherheit. Laufzeit 90 Tage.

Auf Domains von Google gesetzt (doubleclick.net, google.com):

  • IDE (doubleclick.net) – erkennt deinen Browser, um Anzeigen websiteübergreifend auszuliefern und zu messen. Laufzeit 13 Monate im EWR, im Vereinigten Königreich und in der Schweiz (sonst 24 Monate).
  • test_cookie (doubleclick.net) – prüft, ob dein Browser Cookies akzeptiert. Laufzeit 15 Minuten.
  • DSID (doubleclick.net) – verknüpft Werbeaktivität mit einem angemeldeten Google-Konto, sofern du eines hast. Laufzeit 2 Wochen.
  • FLC (doubleclick.net) – kurzlebiges Cookie zur Auslieferung von Anzeigen. Laufzeit 10 Sekunden.
  • RUL (doubleclick.net) – misst, ob Anzeigen korrekt angezeigt wurden. Laufzeit 12 Monate.
  • receive-cookie-deprecation (doubleclick.net) – Signal zur Browserkompatibilität für die Auslieferung von Anzeigen und die Sicherheit. Laufzeit 6 Monate.
  • NID (google.com) – speichert Google-Einstellungen und wird für Sicherheit, Auswahl und Messung von Anzeigen genutzt. Laufzeit 6 Monate.

Die Liste der Werbe-Cookies von Google wird von Google unter business.safety.google/adscookies gepflegt; wir aktualisieren diesen Abschnitt, wenn sie sich ändert. Du kannst personalisierter Werbung von Google auch direkt unter adssettings.google.com widersprechen und jedes Cookie jederzeit über deine Browsereinstellungen löschen.

8. Sicherheit

Passwörter werden als bcrypt-Hashes gespeichert und sind nie im Klartext lesbar. Alle Daten werden über HTTPS (TLS 1.2+) übertragen. Zugriff auf die Produktivdaten hat nur der Betreiber.

9. E-Mails, die wir senden

Wir senden drei Arten von E-Mails:

  • Newsletter (Marketing): Neuigkeiten, Tipps und Produkt-Updates. Du entscheidest dich bei der Registrierung dafür (die Option ist vorausgewählt und kann abgewählt werden) und kannst dich jederzeit über den Abmeldelink in jedem Newsletter oder in deinen Kontoeinstellungen abmelden (Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO / Art. 31 Abs. 1 nDSG).
  • Produkt-Erinnerungen und Tipps: E-Mails zu deinen eigenen Inhalten und deiner Kontoaktivität – zum Beispiel eine Erinnerung, eine abgeschlossene Tour nachzubereiten, oder Tipps für den Einstieg bei neuen Konten (etwa zum Anlegen deiner ersten Tour oder Packliste). Sie sind standardmässig aktiviert (Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO / Art. 31 Abs. 1 nDSG); du kannst sie jederzeit in deinen Kontoeinstellungen oder über den Abmeldelink in jeder solchen E-Mail deaktivieren.
  • Service-E-Mails: wichtige Nachrichten zu deinem Konto – zum Beispiel die Bestätigung deiner E-Mail-Adresse, das Zurücksetzen des Passworts, eine Willkommensnachricht bei der Registrierung, wichtige Service-Updates oder Änderungen dieser rechtlichen Dokumente. Sie gehören zum Betrieb des Dienstes (Rechtsgrundlage: Vertragserfüllung) und werden an alle Kontoinhaberinnen und Kontoinhaber gesendet; solange du ein Konto hast, kannst du sie nicht abbestellen.

10. Änderungen dieser Datenschutzerklärung

Über wesentliche Änderungen informieren wir registrierte Nutzerinnen und Nutzer mindestens 14 Tage vor deren Inkrafttreten per E-Mail. Wer den Dienst nach diesem Datum weiter nutzt, akzeptiert die aktualisierte Datenschutzerklärung.

11. Kontakt

Brian Patrick Douglas
Hügelistrasse 5
9535 Wilen bei Wil, Schweiz

Fragen zu dieser Datenschutzerklärung? Nutze bitte unser Kontaktformular.