meinKitz · Das digitale Kitzbühel

Datenschutzerklärung

Stand: 23. Oktober 2026 · gilt für die App meinKitz ab Version 1.1 (iOS und Android)

Kurz gesagt

Verantwortlicher

Verein Standortmarketing Kitzbühel (auftretend als Stadtmarketing Kitzbühel)
ZVR-Zahl 1664377857
Schlossbergstraße 1, 6370 Kitzbühel, Österreich
E-Mail: wir@kitzbuehel.at

Technischer Betrieb

Entwicklung und technischer Betrieb der App liegen im Auftrag des Vereins bei der Hope Property Capital GmbH, Frankfurter Ring 211, 80807 München, Deutschland (Auftragsverarbeitung nach Art. 28 DSGVO). Sie ist auch Anbieterin der App im App Store und bei Google Play. Die Server betreibt die Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, im Rechenzentrum Nürnberg (Deutschland).

Inhalte abrufen

Die App fragt Inhalte bei unserem Server an: Veranstaltungen, Ärzte und Bereitschaftsdienst, Apotheken, Tierärzte und Tierarzt-Notdienst, Müllabfuhr-Termine, Mitteilungen, Abfahrten, Sport-Termine, Lage am Berg, Fotos von Lokalen und Unterkünften sowie Korrekturen der Einträge. Dabei verarbeitet der Server technisch notwendige Daten – IP-Adresse, Zeitpunkt, aufgerufene Adresse und App- bzw. Browser-Kennung. Sie dienen nur dem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Dieses Zugriffsprotokoll wird nach 14 Tagen automatisch gelöscht. Ein Profil von dir legen wir dabei nicht an. Anfragen mit deinem Standort, mit der Kennung deiner Hausnummer, Bestätigungs- und Abmelde-Links sowie Push-Anmeldungen nehmen wir aus diesem Protokoll ganz heraus.

Müllkalender: Die gewählte Straße und Hausnummer speichert die App nur auf deinem Gerät. Für die Termine schickt sie eine Kennung der Hausnummer an unseren Server; dort wird sie nicht gespeichert.

Mein Bus: Merkst du dir eine Haltestelle mit dem Stern, speichert die App sie nur auf deinem Gerät. Für die Abfahrten schickt sie die Kennung der Haltestelle an unseren Server – wie bei jeder anderen Abfahrtsanzeige auch.

Auf deinem Gerät bleiben außerdem: Farbschema, gelesene Mitteilungen, deine Favoriten, die Einstellung der Müll-Erinnerung und der zuletzt geladene Stand von Bereitschaftsdienst, Apotheken und Tierarzt-Notdienst (damit die Notfall-Seite auch ohne Netz etwas zeigt). Auf Android speichert die App außerdem die Karte rund um Kitzbühel, damit sie ohne Netz funktioniert. Diese Daten verlassen das Gerät nicht. Löschst du die App, sind sie weg.

Widgets (iPhone): Legst du ein meinKitz-Widget auf den Home-Bildschirm, legt die App die nächsten Abfahrten, den nächsten Termin und die nächste Müllabholung in einem geschützten Bereich deines Geräts ab, den nur meinKitz und seine Widgets lesen können. Übertragen wird dafür nichts zusätzlich.

Daten, die direkt an Dritte gehen

Kalender

Tippst du bei einer Veranstaltung auf „In Kalender übernehmen“, öffnet sich der Termin-Dialog deines Geräts, vorausgefüllt mit Titel, Zeit, Ort und Link. Gespeichert wird erst, wenn du dort bestätigst. Auf dem iPhone fragt die App dafür einmal nach dem Recht, Termine hinzuzufügen; deinen Kalender lesen kann sie damit nicht. Auf Android braucht es keine Berechtigung. Es werden dabei keine Daten an uns übertragen. Die Erlaubnis kannst du jederzeit in den Einstellungen deines Geräts entziehen.

Standort

Wenn du es erlaubst, nutzt die App deinen Standort für vier Dinge:

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung über die Standort-Freigabe). Du kannst die Erlaubnis jederzeit in den Einstellungen deines Geräts entziehen; die App funktioniert auch ohne.

KI-Assistent

Was du dem Assistenten schreibst, schickt unser Server zur Beantwortung an Google (Gemini API, Google Ireland Limited bzw. Google LLC). Dabei kann eine Übermittlung in die USA stattfinden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Wir nutzen die kostenpflichtige Gemini API; Google verarbeitet die Eingaben dort als unser Auftragsverarbeiter und verwendet sie nicht, um seine Modelle zu trainieren. Bevor eine Frage unseren Server verlässt, ersetzen wir E-Mail-Adressen, Telefonnummern, Kontonummern (IBAN) und Sozialversicherungsnummern durch Platzhalter. Mitgeschickt werden außerdem allgemeine Angaben ohne Bezug zu dir: die aktuelle Uhrzeit, die Lage am Berg und – bei Fragen zum Essen – die Liste der Lokale, damit der Assistent passende Lokale empfehlen kann. Der Assistent beantwortet nur Fragen rund um Kitzbühel und die Region. Seine Antworten erzeugt ein KI-Modell; sie können Fehler enthalten. Bitte gib ihm keine sensiblen persönlichen Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (du nutzt die Funktion aktiv).

Schutz vor Missbrauch: Wir speichern jede Frage in dieser geschwärzten Form 30 Tage lang, zusammen mit dem Zeitpunkt, einer gekürzten IP-Adresse (der letzte Teil wird entfernt), der Angabe, ob sie beantwortet oder abgelehnt wurde, und – wenn du angemeldet bist – der Kennung deines Kontos. Antworten und Gesprächsverlauf speichern wir nicht. Zweck ist, Missbrauch des Assistenten zu erkennen und abzuwehren (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren Betrieb). Nach 30 Tagen werden die Einträge automatisch gelöscht; einsehen können sie nur Administratoren.

Benutzerkonto

Seit Version 1.1 legst du für meinKitz ein Konto an. Für die Registrierung brauchen wir nur:

Mit der Registrierung bestätigst du, dass du mindestens 16 Jahre alt bist. Freiwillig kannst du danach unter „Profil bearbeiten“ ergänzen:

Freiwillig kannst du eine Telefonnummer angeben. Wir nutzen sie nur, um dich in dringenden Fällen zu erreichen, und nie für Werbung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Du kannst die Nummer jederzeit unter „Profil bearbeiten“ löschen.

Dazu kommen ein freiwilliges Profilbild, deine Rolle in der App (z. B. Mitglied von „1000 Freunde“) und der Zeitpunkt, zu dem du bei der Registrierung dieser Datenschutzerklärung zugestimmt und dein Mindestalter bestätigt hast. Telefonnummer und Kontodaten nutzen wir nicht für Werbung und geben sie nicht weiter. Die App zeigt dir, wie vollständig dein Profil ist; ob du die freiwilligen Angaben machst, entscheidest du. Die Kontodaten liegen in einer selbst betriebenen Datenbank (Supabase) auf unserem Server in Deutschland. Solange du angemeldet bist, speichert die Datenbank zu jeder Anmeldung außerdem IP-Adresse und Gerätekennung; das fällt mit dem Abmelden oder dem Ablauf der Anmeldung weg. Ein Konto kannst du ab 16 Jahren anlegen. Die Daten bleiben gespeichert, bis du das Konto löschst. Rechtsgrundlage für Konto, Anmeldung und Name ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag); für die zusammengefasste Auswertung von Ort, Geschlecht, Alter und Firma Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Stadtmarketings, sein Angebot für die Region zu planen). Dieser Auswertung kannst du jederzeit widersprechen (Art. 21 DSGVO): in der App unter „Profil bearbeiten“ → „Nicht in Auswertungen“ oder per Mail an wir@kitzbuehel.at. Dann zählt dein Konto in keiner Auswertung mehr mit. Gruppen mit weniger als fünf Personen weisen wir nie einzeln aus.

E-Mails zum Konto: Nach der Registrierung bestätigst du deine Adresse mit einem 6-stelligen Code, den wir dir per E-Mail schicken; auch bei jeder weiteren Anmeldung bekommst du einen Code. Hast du ein älteres Konto mit Passwort und vergisst es, schicken wir dir einen Link zum Zurücksetzen. Schließt du die Registrierung nicht ab, erinnern wir dich höchstens einmal per E-Mail. Ein Konto, dessen Adresse nach 30 Tagen nicht bestätigt ist, löschen wir automatisch samt Profil (Art. 5 Abs. 1 lit. c und e DSGVO, Datenminimierung und Speicherbegrenzung). Diese Mails versenden wir über den Mailserver des Stadtmarketings Kitzbühel (mail.stadtmarketing-kitzbuehel.at). Damit Anmeldungen nachvollziehbar bleiben und Missbrauch erkennbar ist, protokolliert die Datenbank Registrierung, Anmeldung, Abmeldung und Passwort-Änderungen mit Zeitpunkt, IP-Adresse und E-Mail-Adresse. Diese Einträge werden nach 30 Tagen gelöscht (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren Betrieb).

Änderungen an der Rolle eines Kontos (etwa die Freischaltung für „1000 Freunde“), Kontolöschungen und erteilte Datenauskünfte protokollieren wir mit Zeitpunkt und handelnder Person, damit Verwaltungsschritte nachvollziehbar bleiben (Art. 6 Abs. 1 lit. c und f DSGVO). Diese Einträge werden nach einem Jahr gelöscht.

E-Mail-Adressen von Betrieben: Angemeldet kannst du bei einem Eintrag „E-Mail-Adresse anzeigen“ wählen. Damit die Adressen nicht gesammelt abgegriffen werden, ist das auf 20 Betriebe in 24 Stunden begrenzt, und wir protokollieren jeden Abruf mit Zeitpunkt, Betrieb und deinem Konto. Die Einträge werden nach 90 Tagen gelöscht und sind Teil deiner Datenauskunft (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am Schutz der Betriebe vor Spam).

Auskunft: Was wir zu deinem Konto gespeichert haben, kannst du jederzeit selbst herunterladen: in der App unter „Profil bearbeiten“ → „Meine Daten herunterladen“ (als PDF und als Datei). Auf Anfrage an wir@kitzbuehel.at schicken wir sie dir auch zu.

Konto löschen: In der App unter Profil → Profil bearbeiten → „Konto löschen". Dabei werden Konto, Profil und Profilbilder sofort und endgültig gelöscht. Alternativ schreib an wir@kitzbuehel.at.

Datensicherung: Die Datenbank sichern wir täglich, damit bei einem Ausfall nichts verloren geht. Jede Sicherung wird nach 14 Tagen gelöscht. Gelöschte Konten verschwinden damit spätestens nach 14 Tagen auch aus den Sicherungen.

Benachrichtigungen

Push-Mitteilungen (Unwetter- und Lawinenwarnungen, Störungen bei Strom, Wasser und Internet, Nachrichten der Stadt sowie – getrennt einschaltbar – die Tagesübersicht um 7 Uhr) bekommst du nur, wenn du sie im Profil einschaltest. Dann speichern wir eine Gerätekennung (Push-Token) und die gewählten Themen. Zugestellt wird über den Push-Dienst von Expo (650 Industries, Inc., USA) und anschließend über Apple (APNs) bzw. Google (Firebase Cloud Messaging). Die Mitteilungen enthalten keine Daten über dich. Ausschalten im Profil löscht die Anmeldung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Die Müll-Erinnerung plant dein Gerät selbst; dafür werden keine Daten übertragen.

Newsletter

Unter „my“ kannst du den Newsletter des Stadtmarketings Kitzbühel bestellen – auch ohne Konto. Gespeichert werden deine E-Mail-Adresse, der Zeitpunkt der Anmeldung und der Wortlaut deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), bei angemeldeten Nutzern auch die Verbindung zum Konto. Bevor wir dir den ersten Newsletter schicken, bestätigst du die Adresse über einen Link per E-Mail; diese Mail versenden wir über den Mailserver des Stadtmarketings Kitzbühel. Abmelden kannst du dich jederzeit in der App unter „my“, über den Link in jedem Newsletter oder per Mail an wir@kitzbuehel.at. Die Adresse wird dann nicht mehr beschrieben; dass du abgemeldet bist, bleibt als Nachweis gespeichert.

Betrieb eintragen

Über die Seite Betrieb eintragen können Betriebe einen Eintrag vorschlagen oder korrigieren lassen. Gespeichert werden die Angaben zum Betrieb, deine Anmerkung, deine E-Mail-Adresse und – wenn du ihn angibst – dein Name, damit wir bei Rückfragen antworten können (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an richtigen Einträgen). Deine Kontaktdaten erscheinen nie in der App. Wir löschen den Vorschlag samt Kontaktdaten spätestens 180 Tage, nachdem er bearbeitet wurde.

Quellen der Inhalte

Inhalte stammen u. a. von GeoSphere Austria (Unwetterwarnungen), dem Lawinenwarndienst Tirol, der Ärztekammer für Tirol, der Österreichischen Apothekerkammer, den Stadtwerken Kitzbühel und TINETZ (Störungen), dem Tierärztlichen Notdienst Tirol, der Stadtgemeinde Kitzbühel, dem Kitzbüheler Ski Club, der Alps Hockey League (über hockeydata), den Bergbahnen Kitzbühel, den ÖBB, OpenStreetMap (© OpenStreetMap-Mitwirkende) und Open-Meteo. Es werden dabei keine Daten von dir an diese Stellen übermittelt – unser Server holt die Inhalte selbst.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf einer Einwilligung. Wende dich dafür an wir@kitzbuehel.at. Außerdem kannst du dich bei der Österreichischen Datenschutzbehörde beschweren (dsb.gv.at).

Impressum