DATENSCHUTZERKLÄRUNG

Stand: 27. Oktober 2026

1. VERANTWORTLICHER

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

X-Shred UG (haftungsbeschränkt)

Emmerkämpe 24

33039 Nieheim

Deutschland

Ein betrieblicher Datenschutzbeauftragter ist derzeit nicht bestellt, da die gesetzlichen Voraussetzungen hierfür (§ 38 BDSG) nach unserer Einschätzung nicht vorliegen.

2. IHRE RECHTE ALS BETROFFENE PERSON

Sie haben jederzeit das Recht auf:

Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)

Berichtigung unrichtiger Daten (Art. 16 DSGVO)

Löschung Ihrer Daten (Art. 17 DSGVO)

Einschränkung der Verarbeitung (Art. 18 DSGVO)

Datenübertragbarkeit (Art. 20 DSGVO)

Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO), z. B. der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@xshred.de.

3. DATENERFASSUNG BEIM BESUCH UNSERER WEBSITE

3.1 Hosting

Unsere Website wird bei Cloudflare Pages gehostet. Vertragspartner und Auftragsverarbeiter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Beim Aufruf der Website werden automatisch technische Zugriffsdaten (u. a. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browsertyp) in sogenannten Server-Logfiles verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technisch fehlerfreiem Betrieb). Da Cloudflare seinen Sitz in den USA hat, können dabei personenbezogene Daten in die USA übermittelt werden. Grundlage dieser Übermittlung sind die EU-Standardvertragsklauseln nebst ergänzenden Maßnahmen, die über das Cloudflare Data Processing Addendum einbezogen sind.

3.2 Cookies und Einwilligung

Unsere Website setzt keine Cookies zu Statistik- oder Marketingzwecken und lädt keine einwilligungspflichtigen Inhalte Dritter nach. Schriftarten, Bilder und alle übrigen Bestandteile der Seite werden von unserer eigenen Website ausgeliefert; ein Abruf von Google Fonts oder vergleichbaren Diensten Dritter findet nicht statt. Ein Cookie-Banner kommt deshalb nicht zum Einsatz. Sollten wir künftig einwilligungspflichtige Cookies oder Dienste einsetzen, werden diese nur mit Ihrer vorherigen, freiwilligen Einwilligung gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) und diese Datenschutzerklärung entsprechend aktualisiert.

3.3 Beta-Signup-Formular / Warteliste

Wenn Sie sich über unser Formular für die Beta/Warteliste anmelden, erheben wir die von Ihnen freiwillig angegebene E-Mail-Adresse (ggf. weitere von Ihnen angegebene Angaben). Die Anmeldung setzt eine gesonderte, nicht vorausgewählte Checkbox voraus, mit der Sie ausdrücklich zustimmen, dass wir Sie zur Beta-Phase und zum Start der App per E-Mail kontaktieren. Zweck der Verarbeitung ist diese Kontaktaufnahme (Einladungen, Status-Updates, Produktankündigungen). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) durch Ankreuzen der Checkbox und Absenden des Formulars. Zum Nachweis der Einwilligung speichern wir den genauen Wortlaut der Einwilligungserklärung samt Versionsnummer, den Zeitpunkt (UTC) und die Sprache, in der sie abgegeben wurde. Ihre Daten werden bis zum Abschluss der Beta-Phase bzw. bis zu Ihrem Widerruf gespeichert und danach binnen sechs Monaten gelöscht oder anonymisiert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — per E-Mail an info@xshred.de, durch Antwort auf eine unserer E-Mails oder über einen Abmeldelink, soweit vorhanden.

3.4 Kontaktformular

Über unser Kontaktformular können Sie uns Name (freiwillig), E-Mail-Adresse und Nachricht übermitteln. Wir verarbeiten diese Angaben ausschließlich, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

3.5 Speicherort der Formulardaten

Die Angaben aus beiden Formularen (Beta-Anmeldung und Kontakt) werden in einer Datenbank unseres Hosters Cloudflare (Cloudflare D1, Datenbankname „xshred-web-eu“) gespeichert. Diese Datenbank wurde mit der Jurisdiktion „EU“ angelegt und ist damit rechtlich auf die Europäische Union beschränkt. Zusätzlich zu Ihren Eingaben speichern wir das von Cloudflare ermittelte Herkunftsland, bei der Beta-Anmeldung außerdem die von Ihrem Browser übermittelte Sprachkennung. Ihre IP-Adresse wird in dieser Datenbank nicht im Klartext gespeichert: Zum Schutz vor Missbrauch (Bots, automatisiertes Massen-Absenden) bilden wir aus Ihrer IP-Adresse und einem geheimen, nur uns bekannten Zusatzwert einen Hash, aus dem sich die IP-Adresse nicht zurückrechnen lässt. Dieser Hash wird zusammen mit einem Zeitstempel gespeichert, um mehr als fünf Formular-Einsendungen pro Stunde von derselben Adresse zu erkennen, nach etwa einer Stunde automatisch gelöscht und keiner E-Mail-Adresse zugeordnet. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, missbrauchsfreien Formular).

4. DATENVERARBEITUNG IN DER X-SHRED APP

Die folgenden Abschnitte gelten für die Nutzung der X-Shred App (iOS/Android) und ergänzen die website-bezogenen Angaben oben.

4.1 GPS-Tracking

X-Shred bietet eine GPS-Tracking-Funktion zur Aufzeichnung Ihrer Ski-/Snowboard-Abfahrten (Position in ca. 5-Sekunden-Intervallen). Die Funktion ist opt-in, d. h. sie wird nur aktiv, wenn Sie ihr ausdrücklich zustimmen, und ist jederzeit in den App-Einstellungen deaktivierbar. Standortdaten werden primär lokal auf Ihrem Gerät verarbeitet. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Sobald eine Internetverbindung besteht, werden die aufgezeichneten Punkte (Breiten- und Längengrad, Geschwindigkeit, Höhe, Zeitpunkt und Aktivitätsart) in Ihrem Nutzerkonto in unserer Datenbank (Google Firebase) gespeichert und Ihrer Kennung zugeordnet. Zweck der Speicherung: Wir zeigen Ihnen damit Ihre eigenen Fahrtlinien auf der Karte an, auch für vergangene Tage und auf einem neuen Gerät. Nur Sie können diese Punkte sehen. Eine anonymisierte oder gemeinsame Auswertung mit den Daten anderer Nutzer findet nicht statt. Die Daten bleiben gespeichert, solange Ihr Konto besteht, und werden bei der Löschung des Kontos gelöscht (siehe Ziff. 4.6).

4.2 Live-Standort mit Freunden

X-Shred bietet optional die Funktion, Ihren Live-Standort mit von Ihnen ausgewählten und ausdrücklich bestätigten Freunden zu teilen. Diese Funktion ist standardmäßig deaktiviert (opt-in) und kann jederzeit beendet werden. Eine Weitergabe Ihres Live-Standorts an andere Nutzer als die von Ihnen genehmigten Freunde sowie an Dritte außerhalb der App findet nicht statt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

4.3 Sprachsteuerung / Wake-Word („Hey Shreddy“)

Das Wake-Word („Hey Shreddy“) wird auf Ihrem Gerät erkannt. Sprachbefehle wandelt die Spracherkennung Ihres Betriebssystems in Text um; die App verlangt dafür die Erkennung auf dem Gerät („on-device“). Unter iOS bricht die Erkennung ab, wenn Ihr Gerät oder Ihre Sprache dafür kein Modell bereithält; sie weicht nicht auf einen Server aus. Unter Android ist die Erkennung auf dem Gerät nur eine Vorgabe: Vor Android 12 oder ohne installiertes Offline-Sprachpaket kann Ihr Befehl vom Spracherkennungsdienst Ihres Geräts (in der Regel von Google) verarbeitet werden, ohne dass die App darauf hinweist. Wir selbst laden weder Audioaufnahmen noch den erkannten Befehlstext auf unsere Server hoch; der Befehl wird in der App ausgewertet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, da Kernfunktion der App) bzw. lit. f (berechtigtes Interesse an Funktionsfähigkeit).

Eine Speicherung von Befehlstexten bei uns, auch eine kurzzeitige, findet nicht statt. Die technische Protokolldatei auf Ihrem Gerät (höchstens 1 MiB) enthält im veröffentlichten Programm keinen gesprochenen Wortlaut.

4.4 Kontoerstellung / Anmeldung

Für die Nutzung bestimmter Funktionen ist ein Nutzerkonto erforderlich. Sie können sich mit E-Mail-Adresse und Passwort, mit Google oder mit Apple anmelden (bereitgestellt über Firebase Authentication, Google Ireland Ltd./Google LLC). Es werden die für die Anmeldung erforderlichen Daten (u. a. E-Mail-Adresse, Anzeigename) verarbeitet. Zusätzlich legen wir ein öffentliches Profil an (Anzeigename, Profilbild, sofern Sie eines hochladen, und Ihre X-Shred-ID). Dieses Profil können andere angemeldete Nutzer über die Suche, per QR-Code oder per Link abrufen. Ihre E-Mail-Adresse können nur Sie und Ihre bestätigten Freunde lesen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4.5 E-Mails zur Kontolöschung

Wenn Sie Ihr Konto zur Löschung vormerken und wenn es gelöscht wurde, senden wir Ihnen an die Adresse Ihres Kontos je eine Bestätigungs-E-Mail (Absender info@xshred.de); wählen Sie „Sofort endgültig löschen“, entfällt die erste. Wir speichern Ihre Adresse dafür nicht zusätzlich: Sie wird beim Versand aus Ihrem Konto gelesen. Der Versand läuft über Google Workspace. Eine Kopie der Bestätigungs-E-Mail verbleibt in unserem Postfach info@xshred.de als Nachweis, dass die Löschung durchgeführt wurde. Rechtsgrundlage für den Versand ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag); für die aufbewahrte Kopie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflicht, Nachweis der Erfüllung von Art. 17 DSGVO) und lit. f DSGVO (berechtigtes Interesse am Nachweis der Löschung).

4.6 Kontolöschung

Sie können Ihr Konto in der App löschen. Es wird dann zur Löschung vorgemerkt, Sie werden abgemeldet, und Ihr öffentliches Profil ist für andere nicht mehr abrufbar. 30 Tage lang können Sie die Löschung durch erneute Anmeldung widerrufen. Danach löscht ein Löschlauf, der alle 6 Stunden läuft, Ihr Konto; die Löschung ist also nach 30 Tagen und bis zu 6 Stunden vollzogen. Wählen Sie „Sofort endgültig löschen“, entfällt die Wartefrist. Gelöscht werden Ihr Konto und Ihr Profil, Ihre Standort- und Aufzeichnungsdaten einschließlich der Heatmap-Punkte, Freundschaften und Anfragen, Blockaden, Benachrichtigungen, Push-Token sowie Profil- und eigene Gruppenbilder. Eigene Gruppen und Treffpunkte, an denen andere beteiligt sind, gehen an die Person über, die am längsten dabei ist; Sie werden aus fremden Gruppen und Treffpunkten entfernt. Meldungen (Ziff. 4.7), die Sie abgegeben haben oder die Sie betreffen, werden nicht mit dem Konto gelöscht, sondern 90 Tage nach Eingang. Rechtsgrundlage der Kontolöschung ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) bzw. lit. c DSGVO (rechtliche Pflicht aus Art. 17 DSGVO).

4.7 Blockieren und Melden

Sie können andere Nutzer blockieren und melden. Beim Blockieren speichern wir Ihre Kennung, die Kennung des Blockierten, dessen Anzeigenamen (für Ihre Liste „Blockierte Nutzer“) und den Zeitpunkt. Ein blockiertes Konto wird in der Suche ausgeblendet. Der Blockierte kann den Eintrag technisch auslesen; die App zeigt ihn nicht an. Die Blockade gilt, bis Sie sie aufheben oder ein Konto gelöscht wird. Beim Melden speichern wir Ihre Kennung, die Kennung des Gemeldeten, den Grund (Belästigung, Name oder Bild, Spam, Sonstiges), die Stelle der App, an der Sie gemeldet haben, den Zeitpunkt und, wenn Sie ihn schreiben, einen Freitext von höchstens 1.000 Zeichen. Meldungen sind für andere Nutzer nicht lesbar. Bei jeder Meldung senden wir automatisch eine E-Mail an info@xshred.de mit Meldungs-Kennung, Grund, Stelle, Zeitpunkt, beiden Kennungen und der Angabe, ob ein Freitext vorliegt, nicht aber dessen Inhalt; diese E-Mail verbleibt im Postfach info@xshred.de. Gemeldete Vorgänge werden in der Datenbank 90 Tage nach Eingang der Meldung gelöscht, unabhängig von einer Kontolöschung (siehe Ziff. 4.6). Rechtsgrundlage für Blockieren und Melden ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Nutzer vor Missbrauch).

4.8 Mitteilungen (Push)

Wenn Sie Mitteilungen zustimmen, speichern wir das Push-Token Ihres Geräts, die Plattform (iOS oder Android), die Gerätesprache und den Zeitpunkt der letzten Aktualisierung und senden darüber Mitteilungen (z. B. zu Freundschaftsanfragen und Treffpunkten) über Firebase Cloud Messaging (Google). In der Mitteilung zu einer Freundschaftsanfrage steht der Anzeigename des Absenders. Widerrufen Sie Ihre Einwilligung, wird das Token entfernt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

4.9 Absturzberichte und Nutzungsanalyse

Absturzberichte (Firebase Crashlytics) und Nutzungsanalyse (Firebase Analytics) sind ausgeschaltet, bis Sie dem jeweils zustimmen; beides sind getrennte Entscheidungen, und ein Widerruf gilt sofort und bleibt bestehen. Bei Absturzberichten wird Ihre Nutzer-Kennung als Pseudonym mitgesendet, damit ein Absturz Ihrem Konto zugeordnet werden kann, nie Ihre E-Mail-Adresse oder Ihr Name. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

4.10 Missbrauchsschutz (App Check)

Beim Start bestätigt die App gegenüber unserem Server über Apple App Attest (iOS) bzw. Google Play Integrity (Android), dass sie eine echte, unveränderte App ist. Dabei wird eine Gerätebestätigung an Apple bzw. Google übermittelt; Inhalte Ihrer Nutzung werden dabei nicht übermittelt. Zweck ist der Schutz vor missbräuchlichen Zugriffen und dadurch verursachten Kosten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und dem missbrauchsfreien Betrieb unserer Dienste).

5. EMPFÄNGER UND AUFTRAGSVERARBEITER

Wir setzen zur Bereitstellung unserer Dienste u. a. folgende Auftragsverarbeiter und Dienstleister ein: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (Hosting der Website und Datenbank für die Formulare), Google Firebase/Google Cloud (Authentifizierung, Datenbank, Backend-Funktionen, Mitteilungen, Absturzberichte und Nutzungsanalyse der App), Google Workspace (Versand der Kontomails, Eingang der Meldungen), Mapbox (Kartendarstellung in der App). Mit diesen Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO auf Grundlage der jeweiligen Standard-Auftragsverarbeitungsvereinbarungen der Anbieter; bei Cloudflare ist dies das Cloudflare Data Processing Addendum. Soweit personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln nebst ergänzenden Maßnahmen bzw., soweit der jeweilige Anbieter zertifiziert ist, des EU-US Data Privacy Framework. Einen Übersetzungsdienst setzen wir nicht ein: Die deutsche und die englische Fassung dieser Website werden von uns selbst gepflegt.

6. SPEICHERDAUER

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben (z. B. handels- und steuerrechtliche Fristen bei Rechnungsdaten, bis zu zehn Jahre). Nach einem Löschwunsch werden Ihr Konto und die zugehörigen Daten nach 30 Tagen (Widerrufsfrist) und bis zu 6 Stunden gelöscht, beim Sofort-Löschen ohne Wartefrist, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Einzelheiten und Ausnahmen: Ziff. 4.6). Konkrete Fristen je Datenkategorie: GPS-Aufzeichnungen siehe Ziff. 4.1, Kontomails Ziff. 4.5, Meldungen (90 Tage) und Blockaden Ziff. 4.7, Beta-Signup Ziff. 3.3.

7. KEINE AUTOMATISIERTE ENTSCHEIDUNGSFINDUNG

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO (einschließlich Profiling mit Rechtswirkung) findet nicht statt.

8. MINDERJÄHRIGE

Unser Angebot richtet sich nicht gezielt an Kinder unter 16 Jahren. Die Nutzung setzt ein Mindestalter von 16 Jahren voraus. Bei der Registrierung bestätigen Sie, mindestens 16 Jahre alt zu sein.

9. ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslage oder Änderungen unseres Angebots anzupassen. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs aktuelle, auf der Website veröffentlichte Fassung.

PRIVACY POLICY

Last updated: October 27, 2026. This English version is provided for convenience only. In case of any discrepancy, the German version above is legally binding.

1. CONTROLLER

The controller responsible for data processing under the General Data Protection Regulation (GDPR) is:

X-Shred UG (haftungsbeschränkt)

Emmerkämpe 24

33039 Nieheim

Germany

Email: info@xshred.de

We have not appointed a formal Data Protection Officer, as we do not believe the statutory thresholds under German law (§ 38 BDSG) currently apply.

2. YOUR RIGHTS

You have the right at any time to:

request access to your personal data (Art. 15 GDPR)

request rectification of inaccurate data (Art. 16 GDPR)

request erasure of your data (Art. 17 GDPR)

request restriction of processing (Art. 18 GDPR)

data portability (Art. 20 GDPR)

object to processing (Art. 21 GDPR)

withdraw any consent given, with effect for the future (Art. 7(3) GDPR)

lodge a complaint with a data protection supervisory authority (Art. 77 GDPR), e.g. the data protection authority of North Rhine-Westphalia, Germany

To exercise your rights, simply email info@xshred.de.

3. DATA COLLECTION WHEN VISITING OUR WEBSITE

3.1 Hosting

Our website is hosted on Cloudflare Pages. Our contracting party and processor is Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. When you visit the website, technical access data (e.g. IP address, date/time, page requested, browser type) is automatically processed in server log files. The legal basis is Art. 6(1)(f) GDPR (legitimate interest in technically error-free operation). As Cloudflare is based in the US, personal data may be transferred to the US in this context. Such transfers are based on the EU Standard Contractual Clauses together with supplementary measures, incorporated by way of the Cloudflare Data Processing Addendum.

3.2 Cookies and Consent

Our website sets no cookies for statistical or marketing purposes and loads no third-party content requiring consent. Fonts, images and all other components of the site are served from our own website; no content is retrieved from Google Fonts or comparable third-party services. We therefore do not use a cookie banner. Should we use cookies or services requiring consent in the future, they will only be set with your prior, voluntary consent (§ 25(1) TDDDG, Art. 6(1)(a) GDPR), and this Privacy Policy will be updated accordingly.

3.3 Beta Signup / Waitlist Form

If you sign up via our beta/waitlist form, we collect the email address you voluntarily provide (and any other information you choose to submit). Signing up requires a separate, not pre-ticked checkbox by which you expressly agree that we may contact you about the beta phase and the app launch by email. The purpose of this processing is to contact you as described above (invitations, status updates, product announcements). The legal basis is your consent (Art. 6(1)(a) GDPR), given by ticking the checkbox and submitting the form. As proof of your consent, we store the exact wording of the consent statement together with its version number, the time (UTC) and the language in which it was given. Your data will be stored until the beta phase concludes or until you withdraw your consent, and will then be deleted or anonymized within six months. You may withdraw your consent at any time with effect for the future — by emailing info@xshred.de, by replying to one of our emails, or via an unsubscribe link where provided.

3.4 Contact Form

Our contact form lets you send us your name (optional), your email address and a message. We process this information solely in order to answer your enquiry. The legal basis is Art. 6(1)(b) GDPR where the enquiry relates to entering into or performing a contract, and otherwise Art. 6(1)(f) GDPR (legitimate interest in responding to enquiries).

3.5 Where Form Data Is Stored

The information submitted through both forms (beta signup and contact) is stored in a database operated by our host Cloudflare (Cloudflare D1, database name “xshred-web-eu”). This database was created with the “EU” jurisdiction and is therefore legally confined to the European Union. In addition to your entries, we store the country of origin determined by Cloudflare and, for the beta signup, the language identifier transmitted by your browser. Your IP address is not stored in this database in plain text: to protect against abuse (bots, automated mass submissions) we form a hash from your IP address and a secret value known only to us, from which the IP address cannot be reconstructed. This hash is stored together with a timestamp to detect more than five form submissions per hour from the same address, is automatically deleted after about one hour, and is never linked to an email address. The legal basis for this is Art. 6(1)(f) GDPR (legitimate interest in a functioning form free from abuse).

4. DATA PROCESSING WITHIN THE X-SHRED APP

The following sections apply to use of the X-Shred app (iOS/Android) and supplement the website-related information above.

4.1 GPS Tracking

X-Shred offers a GPS tracking feature to record your ski/snowboard runs (position recorded at approx. 5-second intervals). This feature is opt-in, meaning it is only activated with your express consent, and can be disabled at any time in the app settings. Location data is primarily processed locally on your device. The legal basis is your consent (Art. 6(1)(a) GDPR).

As soon as an internet connection is available, the recorded points (latitude and longitude, speed, altitude, time and activity type) are stored in your user account in our database (Google Firebase) and linked to your user ID. The purpose of this storage: we use it to show you your own ski lines on the map, including for past days and on a new device. Only you can see these points. There is no anonymized or shared analysis together with other users' data. The data remains stored for as long as your account exists and is deleted when the account is deleted (see Section 4.6).

4.2 Live Location Sharing With Friends

X-Shred optionally offers a feature to share your live location with friends you have selected and expressly approved. This feature is disabled by default (opt-in) and can be stopped at any time. Your live location is never shared with anyone other than your approved friends, nor with any third parties outside the app. The legal basis is your consent (Art. 6(1)(a) GDPR).

4.3 Voice Control / Wake Word (“Hey Shreddy”)

The wake word (“Hey Shreddy”) is detected on your device. Voice commands are converted to text by your operating system's speech recognition; the app requests recognition on the device (“on-device”). On iOS, recognition stops if your device or language has no model for it; it does not fall back to a server. On Android, on-device recognition is only a preference: before Android 12, or without an installed offline language pack, your command may be processed by your device's speech recognition service (usually Google) without the app indicating this. We ourselves do not upload audio recordings or the recognized command text to our servers; the command is interpreted within the app. The legal basis is Art. 6(1)(b) GDPR (performance of contract, as this is a core app function) or (f) (legitimate interest in functionality).

We do not store command texts, not even briefly. The technical log file on your device (at most 1 MiB) does not contain any spoken wording in the released app.

4.4 Account Creation / Sign-In

Certain features require a user account. You can sign in with email address and password, with Google or with Apple (provided through Firebase Authentication, Google Ireland Ltd./Google LLC). Data required for sign-in (e.g. email address, display name) is processed. In addition, we create a public profile (display name, profile picture if you upload one, and your X-Shred ID). Other signed-in users can retrieve this profile through search, by QR code or by link. Only you and your confirmed friends can read your email address. The legal basis is Art. 6(1)(b) GDPR.

4.5 Emails About Account Deletion

When you mark your account for deletion and when it has been deleted, we send a confirmation email to your account's address (sender info@xshred.de); if you choose “Delete immediately and permanently”, the first one is omitted. We do not store your address separately for this: it is read from your account when the email is sent. Sending runs through Google Workspace. A copy of the confirmation email remains in our mailbox info@xshred.de as proof that the deletion was carried out. The legal basis for sending is Art. 6(1)(b) GDPR (contract); for the retained copy Art. 6(1)(c) GDPR (legal obligation, proof of compliance with Art. 17 GDPR) and (f) GDPR (legitimate interest in proving the deletion).

4.6 Account Deletion

You can delete your account in the app. It is then marked for deletion, you are signed out, and your public profile can no longer be retrieved by others. For 30 days you can cancel the deletion by signing in again. After that, a deletion run that executes every 6 hours deletes your account; deletion is therefore completed 30 days plus up to 6 hours after your request. If you choose “Delete immediately and permanently”, the waiting period does not apply. Deleted are your account and profile, your location and recording data including the heatmap points, friendships and requests, blocks, notifications, push tokens, and profile pictures and pictures of your own groups. Your own groups and meeting points in which others take part are handed over to the person who has been in them longest; you are removed from other people's groups and meeting points. Reports (Section 4.7) that you have submitted or that concern you are not deleted with the account but 90 days after receipt. The legal basis for account deletion is Art. 6(1)(b) GDPR (contract) or Art. 6(1)(c) GDPR (legal obligation under Art. 17 GDPR).

4.7 Blocking and Reporting

You can block and report other users. When you block someone, we store your ID, the blocked person's ID, their display name (for your “Blocked users” list) and the time. A blocked account is hidden from search. The blocked person can technically read the entry; the app does not display it. A block remains until you lift it or an account is deleted. When you report someone, we store your ID, the reported person's ID, the reason (harassment, name or picture, spam, other), the place in the app from which you reported, the time and, if you write one, a free text of at most 1,000 characters. Reports cannot be read by other users. For every report we automatically send an email to info@xshred.de containing the report ID, reason, place, time, both IDs and whether a free text exists, but not its content; this email remains in the mailbox info@xshred.de. Reported cases are deleted from the database 90 days after the report is received, regardless of any account deletion (see Section 4.6). The legal basis for blocking and reporting is Art. 6(1)(f) GDPR (legitimate interest in protecting users from abuse).

4.8 Notifications (Push)

If you consent to notifications, we store your device's push token, the platform (iOS or Android), the device language and the time of the last update, and send notifications through it (e.g. about friend requests and meeting points) via Firebase Cloud Messaging (Google). A notification about a friend request contains the sender's display name. If you withdraw your consent, the token is removed. The legal basis is your consent (Art. 6(1)(a) GDPR).

4.9 Crash Reports and Usage Analytics

Crash reports (Firebase Crashlytics) and usage analytics (Firebase Analytics) are switched off until you consent to each; these are separate decisions, and a withdrawal takes effect immediately and persists. With crash reports, your user ID is sent as a pseudonym so that a crash can be linked to your account, never your email address or name. The legal basis is your consent (Art. 6(1)(a) GDPR, § 25(1) TDDDG).

4.10 Abuse Protection (App Check)

When it starts, the app confirms to our server, via Apple App Attest (iOS) or Google Play Integrity (Android), that it is a genuine, unmodified app. In doing so, a device attestation is transmitted to Apple or Google; no content of your use is transmitted. The purpose is protection against abusive access and the costs it causes. The legal basis is Art. 6(1)(f) GDPR (legitimate interest in the security and abuse-free operation of our services).

5. RECIPIENTS AND PROCESSORS

To provide our services, we use the following processors and service providers, among others: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (website hosting and the database behind our forms), Google Firebase/Google Cloud (authentication, database, backend functions, notifications, crash reports and usage analytics of the app), Google Workspace (sending account emails, receiving reports), Mapbox (map rendering in the app). Data processing agreements under Art. 28 GDPR are in place with these providers, based on their respective standard data processing agreements; in the case of Cloudflare this is the Cloudflare Data Processing Addendum. Where personal data is transferred to the US, this is done on the basis of the EU Standard Contractual Clauses together with supplementary measures or, where the respective provider is certified, the EU-US Data Privacy Framework. We do not use a translation service: the German and English versions of this website are maintained by us.

6. RETENTION PERIOD

We retain personal data only for as long as necessary for the respective purposes or as required by statutory retention obligations (e.g. commercial and tax law retention periods for invoicing data, up to ten years). After a deletion request, your account and the associated data are deleted after 30 days (cancellation period) and up to 6 hours, or without a waiting period if you delete immediately, unless a statutory retention obligation applies (details and exceptions: Section 4.6). Specific retention periods by data category: for GPS recordings see Section 4.1, for account emails Section 4.5, for reports (90 days) and blocks Section 4.7, for beta signup see Section 3.3.

7. NO AUTOMATED DECISION-MAKING

No automated decision-making within the meaning of Art. 22 GDPR (including profiling with legal effect) takes place.

8. MINORS

Our service is not specifically directed at children under the age of 16. Use of the service requires a minimum age of 16. When registering, you confirm that you are at least 16 years old.

9. CHANGES TO THIS PRIVACY POLICY

We reserve the right to amend this privacy policy to reflect changes in the law or in our service. The version published on the website at the time of your visit shall apply.