IPHONE-VORABZUGANG · AKTUALISIERT AM 27. OKTOBER 2026

Deine Reisen.
Deine Privatsphäre.

Pistio. ist eine App zur Skiurlaubsplanung von SmitSocial.Media Limited. Diese Seite erklärt, welche Daten die TestFlight-App verwendet — einschließlich Offline-Speicherung, gemeinsamer Aktualisierungen, Skigebietskatalog, Konto-E-Mails und Käufen eines Trip Pass.

App-Sperre und iPhone-Mitteilungen

Du kannst die Entsperrung per Face ID oder Touch ID aktivieren; ersatzweise wird dein iPhone-Code verwendet. Apple führt diese Prüfung auf deinem Gerät durch. Pistio. erhält und speichert weder dein Gesicht noch deinen Fingerabdruck oder iPhone-Code. Die Einstellungen zur App-Sperre werden für dieses Konto auf diesem iPhone im iOS-Schlüsselbund gespeichert. Im App-Umschalter blendet die App ihre Inhalte aus.

Push-Mitteilungen sind zunächst deaktiviert. Wenn du sie aktivierst, speichern wir eine Installationskennung, ein geschütztes Push-Token des Geräts, das angemeldete Konto und die gewählten Mitteilungskategorien. Die Zustellung erfolgt direkt über den Apple Push Notification service, nicht über die Push-Weiterleitung von Expo. Vorschauen enthalten allgemeine Neuigkeiten und Routing-Kennungen, niemals private Buchungsnummern, Namen, Beträge oder Notizen. Deine privaten Buchungen lösen niemals Gruppenmitteilungen aus. Pläne in der Tagesplanung sind standardmäßig geteilt. „Beschäftigt“ teilt nur Personen und Zeiten; Titel, Ort und Notizen sieht ausschließlich die Person, die den Plan erstellt hat. Private Pläne sind nur für ihre Ersteller sichtbar. Wir speichern Einladungen und Antworten zu geteilten Plänen. Mitteilungen dazu erhalten nur beteiligte Personen, optionale Erinnerungen nur Personen mit dem Status „Ich bin dabei“. Für Erinnerungen müssen Reiseaktualisierungen aktiviert sein. Persönliche Pläne können eine Erinnerung für ihren Ersteller auslösen, ohne die Gruppe zu benachrichtigen.

Push-Einstellungen gelten für dein Konto, die iPhone-Erlaubnis für Mitteilungen dagegen für jedes einzelne Gerät. Vor der Zustellung prüfen wir Einstellungen, Sitzungen und den aktuellen Reisezugriff. Beim Abmelden wird das jeweilige Gerät deaktiviert. Ist es offline, speichert die App die Deaktivierungsanfrage für die nächste Verbindung. Bereits versandte Mitteilungen können noch erscheinen. Beim Antippen prüft die App vor dem Öffnen einer Reise das angemeldete Konto und dessen Reisezugriff.

Mitteilungen in der Warteschlange verfallen nach einer Stunde. Abgeschlossene Zustellnachweise werden nach 30 Tagen gelöscht, Geräteregistrierungen ohne Aktualisierung nach 90 Tagen. Du kannst Kategorien in Pistio. oder Mitteilungen in den iPhone-Einstellungen deaktivieren. Push-Einstellungen sind von optionalen E-Mail-Einstellungen und notwendigen Konto-E-Mails unabhängig.

Dein Konto

Wir speichern deinen eingegebenen Vor- und Nachnamen, deine E-Mail-Adresse, einen geschützten Passwort-Hash sowie die zur Anmeldung und zum Schutz des Dienstes erforderlichen Datensätze. Ältere Konten behalten ihren bisherigen Anzeigenamen, bis du die getrennten Felder ausfüllst. Dein Passwort wird nicht im Klartext gespeichert. Dein iPhone bewahrt sein Anmeldetoken im iOS-Schlüsselbund auf. Serversitzungen laufen nach 30 Tagen ab.

Neue Konten erhalten eine Willkommens-E-Mail mit einem optionalen Link zur Bestätigung der E-Mail-Adresse. Für die normale App-Nutzung ist keine Bestätigung nötig, für optionale Reise-E-Mails schon. Zum Zurücksetzen des Passworts dient ein einmal verwendbarer E-Mail-Link, der nach 30 Minuten abläuft. Nach erfolgreichem Zurücksetzen wird dein Passwort geändert, alle bestehenden Sitzungen werden abgemeldet und eine Sicherheitsnachricht wird gesendet. Die App behält nicht gesendete lokale Entwürfe, damit du dasselbe Konto wieder verbinden kannst.

Deine E-Mail-Einstellungen

Konto-E-Mails kommen von notifications@pistio.app; Antworten gehen an hello@pistio.app. Nachrichten zur Wiederherstellung, Bestätigung, Passwortänderung und Kaufbestätigung dienen deinem Konto und sind von optionalen Reise-E-Mails getrennt. Wir versenden keine Werbe-E-Mails.

Unter Einstellungen → Benachrichtigungen → E-Mail-Einstellungen kannst du deine Adresse bestätigen und optionale Reise-E-Mails auswählen. Sie sind standardmäßig deaktiviert. Werden sie für eine bestätigte Adresse aktiviert, umfassen sie persönliche Einladungen, die ein Organisator ausdrücklich per E-Mail verschickt, neu zugewiesene Aufgaben und Hinweise, wenn jemand einer von dir organisierten Reise beitritt. Gewöhnliche Änderungen und selbst zugewiesene Aufgaben lösen keine solchen Nachrichten aus. Inhalte privater Buchungen sind nie enthalten.

Organisatoren können eine E-Mail-Adresse eingeben, um einen bestehenden persönlichen Einladungscode zu versenden. Wir senden ihn nur, wenn die Adresse zu einem bestätigten Konto gehört, das zugestimmt hat. Die Rückmeldung an den Organisator verrät weder das Konto noch die Einstellungen des Empfängers. Einladungscodes lassen sich auch direkt in der App teilen. Die App greift nicht auf dein Adressbuch zu.

Du kannst optionale Reise-E-Mails in der App oder über den Einstellungslink in einer solchen E-Mail deaktivieren. Bereits versandte E-Mails können noch ankommen. Notwendige Konto- und Sicherheitsnachrichten bleiben aktiviert. Die Zustellung erfolgt über den Mailserver von Pistio. und den E-Mail-Anbieter des Empfängers.

Inhalte, Empfänger und Aktionslinks wartender E-Mails werden verschlüsselt in einem privaten Serverspeicher abgelegt. Token zum Zurücksetzen und Bestätigen werden zur Prüfung als Hashes gespeichert. Wartende Inhalte werden nach Zustellung, Stornierung, Ablauf oder endgültigem Zustellfehler gelöscht. Begrenzte Zustellmetadaten bleiben bis zu 30 Tage erhalten. Beim Löschen eines Kontos werden zugehörige wartende E-Mails, Token und Einstellungen entfernt. Bereits zugestellte E-Mails unterliegen den Aufbewahrungseinstellungen deines Postfachs und Anbieters.

Eure gemeinsame Reise

Reisenamen, Ziele, Daten, Personen, Anreise- und Unterkunftsnotizen, Skiinformationen, Tagespläne, Aufgaben und gemeinsame Ausgaben stehen den Mitgliedern der jeweiligen Reise zur Verfügung. Sie sehen die Namen der Mitreisenden und wer gemeinsame Einträge erfasst hat. Deine Konto-E-Mail-Adresse wird anderen Reisemitgliedern nicht angezeigt.

Ein Organisator kann jemanden bereits vor dem Beitritt mit Namen hinzufügen, Aufgaben zuweisen und die Person an Ausgaben beteiligen. Ein persönlicher Einladungscode ist einmal verwendbar und läuft nach sieben Tagen ab. Teile ihn vertraulich: Wer einen unbenutzten Code besitzt, kann die Einladung annehmen.

Reiseeinladungen und bekannte Mitreisende

Menschen, mit denen du bereits eine Reise geteilt hast, können als Vorschläge erscheinen, wenn du eine weitere Reise organisierst. Diese Vorschläge zeigen Profilnamen und optionales Foto, niemals Konto-E-Mail-Adressen, und nutzen nicht das Adressbuch deines Telefons. Wenn du jemanden im Reisechat blockierst, können beide Konten einander auch über diese Vorschläge nicht mehr einladen.

Eine gezielte Einladung erscheint nur im Konto des Empfängers. Vor der Annahme sieht die Person Name und Foto des Organisators, Reisenamen, Skigebiet, Land und Daten. Pläne, Buchungen und Ausgaben bleiben bis zur Annahme unzugänglich. Persönliche Links für neue Personen enthalten einen einmal verwendbaren Einladungscode und verfallen nach sieben Tagen; teile sie vertraulich. Ein bereits einem Konto zugeordneter Code kann nur von diesem Konto angenommen werden.

Wird jemand entfernt, endet sein Reisezugriff und seine Einladungen werden aufgehoben. Die Person verschwindet aus der Gruppenliste. Eine mit bestehenden Buchungen oder Finanzdaten verknüpfte Identität bleibt bei diesem Verlauf erhalten, damit die Gruppe ihre Kosten abrechnen kann. Ein erneuter Beitritt erfordert eine neue angenommene Einladung. Beim Löschen eines Kontos werden zugehörige Vorschläge früherer Mitreisender und gezielte Einladungen entfernt.

Dein Profilfoto

Ein Profilfoto ist freiwillig. Wählst du ein Foto aus deiner Mediathek, schneidet die App es vor dem Hochladen zu und komprimiert es. Pistio. akzeptiert ein kleines JPEG mit höchstens 512 Pixeln je Seite und 512 KB, dekodiert es und erstellt ein neues JPEG, um eingebettete Metadaten wie EXIF-Standortinformationen zu entfernen.

Fotos werden außerhalb des öffentlichen Website-Verzeichnisses gespeichert. Zum Abrufen ist eine angemeldete Sitzung erforderlich. Zugriff haben du selbst, Personen aus einer gemeinsamen aktiven Reise und nicht blockierte frühere Mitreisende über die Einladungsvorschläge. Eine Foto-URL enthält kein Anmeldetoken und gewährt allein keinen Zugriff. Dein Foto erscheint neben deinem Namen in gemeinsamen Reiseansichten.

Du kannst es unter „Dein Profil“ ersetzen oder entfernen. Die alte Version ist nach dem Ersetzen oder Entfernen über den App-Dienst nicht mehr abrufbar; veraltete Dateien werden aus dem aktiven Speicher gelöscht. Beim Löschen deines Kontos werden der Fotoverweis und die aktive Datei entfernt. Betriebliche Sicherungskopien können ältere Versionen enthalten, bis sie ersetzt oder gelöscht werden. Ein Gerät, das ein Foto bereits angezeigt hat, kann eine zwischengespeicherte Kopie behalten, bis seine zwischengespeicherten App-Daten gelöscht werden.

Buchungen für Unterkunft, Anreise und Skifahren

Buchungen können ausgewählte Reisende, Kontaktdaten von Unterkunft oder Anbieter, Adressen, Kartenlinks, lokale Daten und Zeiten, Verkehrsmittel, Ausrüstungs- oder Kursvereinbarungen und einen optionalen Zahlungsplan enthalten. Wer eine Buchung anlegt, wählt ihre Sichtbarkeit und verwaltet Änderungen. Eine geteilte Buchung zeigt Reisemitgliedern die Pläne und den Zahlungsplan. Buchungsnummern, Türcodes, Schlüsselübergabe und Notizen für die gebuchte Reisegruppe werden nur dem Ersteller und ausgewählten aktuellen Reisenden bereitgestellt. Sie bleiben auf dem Bildschirm verborgen, bis sie eingeblendet werden, und erscheinen nie in Mitteilungsvorschauen.

Bei „Meine Buchung — Pläne geteilt“ sieht die Gruppe die öffentliche Tagesplanung, den Ort und die ausgewählten Personen. Kosten, Buchungsnummern und Zugangsinformationen bleiben dem Ersteller vorbehalten. Buchungen mit „Nur ich“ sieht ausschließlich ihr Ersteller. Der Organisator hat keinen Sonderzugriff auf private Buchungen. Bestehende private Buchungen bleiben privat. Buchungsdaten werden auf dem Server von Pistio. und in der lokalen App-Datenbank deines Kontos gespeichert; sie sind nicht Ende-zu-Ende-verschlüsselt.

Zahlungen haben eigene Beträge, Fälligkeitstermine, zahlende Personen und Anteile. Nur Zahlungen, die bewusst als bezahlt markiert und unter Ausgaben geteilt wurden, fließen in die Gruppensalden ein. Ausgabeneinträge sind für die Reisegruppe sichtbar; die Kosten werden nur den gewählten Personen zugeordnet. Wird der Bezahlt-Status zurückgenommen, entfällt die verknüpfte Ausgabe aus den aktuellen Salden, ihr Verlauf bleibt erhalten. Rückzahlungen werden getrennt erfasst. Erstattbare Sicherheitsleistungen zählen nicht zu den Ausgaben. Das Erfassen einer Buchung oder Zahlung reserviert keine Unterkunft, kauft keine Tickets und überweist kein Geld. Beim Löschen eines Kontos werden persönliche Buchungen und Zugangsinformationen aus dem aktiven Dienst entfernt. Gemeinsame Buchungs- und Ausgabenverläufe können ohne das Konto für die Gruppe erhalten bleiben.

Ich, private Buchungen und gemeinsame Anreisen

Deine privaten Buchungseinträge können Anbieter, Buchungsnummern, Orte, Daten, Notizen und einen optionalen Betrag in der Reisewährung enthalten. Innerhalb der App kann nur dein angemeldetes Konto diese Einträge abrufen. Andere Reisemitglieder, einschließlich des Organisators, können sie weder sehen noch bearbeiten. Zur Bereitstellung des Dienstes werden sie auf dem Server von Pistio. und in der lokalen App-Datenbank deines Kontos gespeichert; sie sind nicht Ende-zu-Ende-verschlüsselt.

Reiseabschnitte werden mit der Gruppe geteilt: Start, Ziel, Verkehrsmittel, lokale Abfahrts- und Ankunftszeiten, Betreiber, Verbindungsnummer und Notizen. Nur die Person, die einen Abschnitt angelegt hat, kann ihn ändern oder entfernen. Bewahre private Buchungsnummern im Bereich für private Buchungen auf, statt sie in gemeinsame Reisenotizen zu schreiben. Ein Betrag in einer privaten Buchung erzeugt weder eine gemeinsame Ausgabe noch eine Überweisung.

Beim Entfernen einer Buchung oder Anreise wird der Inhalt gelöscht und eine kleine Löschmarkierung behalten, damit andere Geräte ihre Synchronisierung sicher abschließen können. Beim Löschen deines Kontos werden deine privaten Buchungs- und Anreisedatensätze entfernt. Gemeinsame Änderungsmitteilungen geben an, welche Reise geändert wurde, ohne Buchungsinhalte zu senden.

Sprache, Region und Währung

Deine Einstellungen für Sprache, Region, Entfernung, Temperatur und Zeitformat werden auf diesem iPhone gespeichert. Die gewählte Sprache und Region werden auch in deinem Konto gespeichert, damit du Konto-E-Mails in deiner Sprache erhältst. Jedes registrierte iPhone speichert seine eigene Mitteilungssprache. Die Region ist eine Formateinstellung, kein bestätigter Wohnsitz, und verwendet kein GPS.

Bei Ausgaben in Fremdwährungen bleiben ursprünglicher Betrag und Währung, Zahlungsdatum, Quelle und Stichtag des Referenzkurses sowie der erfasste Betrag in der Basiswährung der Reise erhalten. Diese Daten werden mit den Reisemitgliedern geteilt. Eine gespeicherte Umrechnung bleibt unverändert. Du kannst stattdessen den tatsächlich von deiner Bank abgebuchten Betrag erfassen. Pistio. verbindet sich weder mit deiner Bank noch prüft die App diesen Betrag.

Pistio. ruft datierte EZB-Referenzwechselkurse über Frankfurter ab. An diesen Dienst werden nur Währungspaare und Daten gesendet, keine Konto-, Reise-, Personen- oder Ausgabendetails. Tägliche Referenzkurse können vom Bank- oder Kartenkurs abweichen. An Wochenenden und Feiertagen kann der zuletzt zuvor veröffentlichte Kurs gelten. Kaufpreise im App Store werden über Apple festgelegt und sind von diesen Ausgabenumrechnungen unabhängig.

Speichern auf deinem iPhone

Die App speichert deine Reisen in einer privaten lokalen Datenbank, damit du sie ohne Verbindung lesen und unterstützte Änderungen vornehmen kannst. Eine Änderung wird zusammen mit einem ausgehenden Datensatz auf dem Gerät gespeichert und bei bestehender Verbindung an den Server von Pistio. gesendet. Eine als auf diesem Gerät gespeichert markierte Änderung ist möglicherweise noch nicht für die Gruppe sichtbar. Der Synchronisierungsstatus der App zeigt ausstehende und zu prüfende Änderungen.

Ändern zwei Personen denselben Eintrag, bleibt ein widersprüchlicher Entwurf zur Prüfung erhalten. Nicht gesendete Änderungen und ungeklärte Entwürfe müssen vor dem Abmelden, Kontowechsel oder Löschen deines Kontos geteilt oder bewusst verworfen werden. Läuft deine Sitzung ab, bleiben diese Entwürfe auf dem Gerät, damit du dich wieder mit demselben Konto anmelden kannst.

Beim Abmelden wird der lokale Reisezwischenspeicher dieses Kontos geleert, nachdem seine ausstehenden Änderungen geklärt wurden. Meldet der Server, dass der Zugriff auf eine Reise beendet wurde, entfernt die App bei der nächsten Verbindung deren zwischengespeicherte gemeinsame Daten. Eigene nicht gesendete Entwürfe können zur Prüfung erhalten bleiben, bis du sie verwirfst. Öffentliche Skigebietsdaten, Fotos und Wetterberichte können zwischengespeichert bleiben, da sie keine Konto- oder privaten Reisedaten enthalten. Für lokal gespeicherte Informationen gelten auch die Sicherheits- und Sicherungseinstellungen deines Geräts.

Gruppenabstimmungen

Abstimmungen speichern Frage, Antwortmöglichkeiten, optionale Kostenschätzungen, Ersteller, Schlusszeit und die aktuelle Stimmabgabe jedes Mitglieds. Stimmen werden auf dem Server mit deinem Konto verknüpft, damit jedes Mitglied einmal abstimmen, seine Auswahl ändern und zurückziehen kann. Die App zeigt dir Gesamtergebnisse und deine eigene Auswahl, keine einzelnen Stimmen anderer Mitglieder. Dies ist kein Dienst für anonyme Umfragen.

Gespeicherte Ergebnisse und dein persönlicher unfertiger Abstimmungsentwurf liegen im kontobezogenen App-Speicher auf deinem iPhone. Abstimmen erfordert eine Verbindung und Serverbestätigung. Entwürfe werden gelöscht, wenn die lokalen Daten dieses Kontos gelöscht werden. Entwürfe für eine Reise werden auch entfernt, sobald die App vom Ende des Zugriffs erfährt. Das Entfernen einer Abstimmung löscht Frage, Antworten und Stimmen aus dem aktiven Speicher. Beim Löschen eines Kontos werden deine Stimmen und die direkte Erstellerverknüpfung entfernt. Die verbleibende Gruppenabstimmung kann mit „Ehemaliger Mitreisender“ als Ersteller erhalten bleiben. Für Sicherungskopien gilt die Aufbewahrungsregelung des Servers.

Mitteilungen zu Abstimmungen werden gesondert aktiviert. Eine neue Abstimmung kann eine allgemeine Mitteilung auslösen. Eine optionale Erinnerung an das Abstimmungsende wird höchstens einmal in der letzten Stunde an aktuelle Mitglieder gesendet, die noch nicht abgestimmt haben und solche Mitteilungen erlauben. Einzelne Stimmen lösen keine Mitteilungen aus. Schätzungen dienen dem Vergleich und erzeugen weder Ausgaben noch Zahlungen.

Reisechat

Jede Reise hat einen Chat für beigetretene Mitglieder. Dafür speichern wir Nachrichten, Ersteller- und Reisekennungen, Zeitstempel, optionale Links zu geteilten Einträgen, komprimierte Fotos, Reaktionen, angeheftete Nachrichten, deine Leseposition, Lesebestätigungen und Stumm-/Blockiereinstellungen. Vorschauen geteilter Einträge enthalten Titel und Links. Private Buchungen, Buchungsnummern und Zugangscodes werden nicht in diese Vorschauen übernommen. Alles, was du selbst schreibst oder fotografierst, wird mit deiner Reisegruppe geteilt.

Fotos werden auf dem iPhone verkleinert und auf dem Server neu kodiert, um eingebettete Metadaten zu entfernen. Sie liegen in der privaten Datenbank; zum Herunterladen ist aktueller Reisezugriff erforderlich. Kürzlich geladene Fotos können im konto- und reisebezogenen iPhone-Zwischenspeicher der App liegen, den iOS leeren kann. Neuere und nicht gesendete Nachrichten werden auf dem iPhone gespeichert; für ältere Nachrichten kann eine Verbindung nötig sein. Ein einzelner Haken bestätigt den Eingang bei Pistio. Zwei blaue Haken zeigen dem Absender, dass alle Empfänger die Nachricht gelesen haben. Für diesen Status speichern wir Lesebestätigungen; individuelle Lesezeiten werden nicht angezeigt. Ältere Nachrichten zeigen möglicherweise nur den Gesendet-Status. Dieser Nachrichtendienst ist nicht Ende-zu-Ende-verschlüsselt.

Chat-Mitteilungen werden gesondert aktiviert und lassen sich pro Reise stummschalten. Ihre Vorschauen enthalten einen allgemeinen Hinweis auf eine neue Nachricht und Routing-Kennungen, keinen Nachrichtentext oder Fotos. Beim Blockieren im Reisechat werden die Nachrichten beider Personen voreinander verborgen und gegenseitige Mitteilungen unterbunden. Gemeinsame Buchungen und Salden bleiben unberührt. Beim Melden wird die Nachricht für die meldende Person ausgeblendet und ein Grund zur manuellen Prüfung durch den Administrator von Pistio. erfasst. Wende dich für dringende Unterstützung an hello@pistio.app; diese Betaversion verspricht keine sofortige Moderation.

Beim Entfernen einer Nachricht werden Text, Foto, Link und Reaktionen aus dem aktiven Serverspeicher gelöscht; eine Markierung der entfernten Nachricht bleibt. Beim Löschen eines Kontos werden auch dessen Chatinhalte aus dem aktiven Speicher entfernt. Andere Geräte erhalten die Löschungen, sobald sie wieder verbunden sind. Screenshots, gespeicherte Kopien bei Empfängern und bestehende Sicherungskopien können wir nicht zurückholen. Meldungen und begrenzte Moderationsdaten können zur Bearbeitung von Missbrauchs- und Sicherheitsanfragen erhalten bleiben.

Die Gruppe auf dem Laufenden halten

Daten werden über HTTPS mit Pistio. ausgetauscht. Solange die App geöffnet ist, kann eine authentifizierte, verschlüsselte WebSocket-Verbindung sie über Änderungen informieren. Diese Mitteilungen enthalten Synchronisierungsmarkierungen statt Reiseinhalten. Die App ruft die neuesten zulässigen Datensätze über die API ab. Die Verbindung wird geschlossen, wenn die App in den Hintergrund wechselt; beim erneuten Verbinden erfolgt eine weitere Prüfung.

Der Server speichert Versionen, Änderungsmarkierungen und Vorgangsbestätigungen, um doppelte Einträge bei wiederholten Änderungsversuchen zu verhindern und widersprüchliche Bearbeitungen zu erkennen. Diese Daten dienen der Bereitstellung des Dienstes.

Gemeinsame Ausgaben

Ausgabenbeträge, zahlende Personen, persönliche Anteile, Salden und erfasste Rückzahlungen werden innerhalb eurer Reise geteilt. Pistio. erfasst die Angaben der Gruppe. Gemeinsame Ausgaben verbinden sich mit keiner Bank, bezahlen keine Mitreisenden und bewegen kein Geld der Gruppe. Wird ein fehlerhafter Finanzeintrag entfernt, bleibt sein Verlauf erhalten, während er aus dem Saldo ausgeschlossen wird.

Käufe eines Trip Pass

Ein Trip Pass ist ein einmaliger App-Store-Kauf für die Gruppe einer Reise. Vor dem Kauf zeigt die App den aktuellen Apple-Preis deines Stores an. Apple wickelt die Zahlung ab; Pistio. erhält keine Zahlungskartendaten. Ein Pass schaltet Einladungen für die jeweilige Reise frei. Wird der Kauf erstattet, ist die Reise für alle nur noch lesbar. Bestehende Mitglieder können ihre Einträge weiterhin sehen; Änderungen und Einladungen ruhen, bis ein gültiger Pass wiederhergestellt wird. Berechtigte frühere Betareisen können bereits einen Pass besitzen.

Zur Prüfung von Käufen und Erstattungen speichert Pistio. Apple-Transaktionskennungen und ursprüngliche Transaktionskennungen, Produkt und Umgebung, Kauf- und Prüfzeitpunkte, eine nicht sprechende Kaufabsichtskennung, Konto-/Reiseverknüpfungen und den Prüfstatus. Signierte Kaufdaten werden mit Apples Serverwerkzeugen geprüft; der PHP-Dienst bewahrt den vollständigen signierten Beleg nicht auf. Apple sendet auch signierte Mitteilungen zum Kaufstatus. Ohne separate ausdrückliche Einwilligung senden wir Apple keine Informationen zur Nutzung des Kaufs.

Beim Löschen eines Kontos wird die direkte Nutzerverknüpfung aus aufbewahrten Kauf- und Prüfdatensätzen entfernt. Diese Daten und die Berechtigung der Reise können erhalten bleiben, um die Mehrfachnutzung eines Kaufs zu verhindern und Erstattungen abzugleichen. Das Löschen eines Pistio.-Kontos beantragt selbst keine App-Store-Erstattung. Fragen zum Kaufzugriff beantwortet hello@pistio.app.

Öffentlicher Skigebietskatalog

Die durchsuchbare Zielliste ist in der App enthalten und wird getrennt von privaten Reiseinformationen zwischengespeichert. Aktualisierungen werden als versionierte öffentliche Dateien von Pistio. heruntergeladen. Die Suche erfolgt auf deinem iPhone. Suchanfragen, Konto, Reisedaten und Gerätestandort werden nicht an OpenSkiData gesendet. Die Auswahl eines Ziels speichert dessen Kennung in deiner privaten Reise. Manuell eingegebene Ziele bleiben private Reisebezeichnungen und werden nicht zum öffentlichen Katalog hinzugefügt.

Der Katalog verbindet öffentliche Quellen und kann fehlende, doppelte, veraltete oder unvollständige Angaben enthalten. Ein aufgeführtes oder als „in Betrieb“ markiertes Skigebiet ist keine aktuelle Öffnungsmeldung. Gebietskoordinaten sind Orientierungspunkte, keine Zusage für einen bestimmten Ort, Lift, eine Unterkunft oder sichere Route. Bestätige Reise- und Betriebsdetails direkt beim Skigebiet.

Daten von OpenSkiData / OpenSkiMap.org, © OpenStreetMap-Mitwirkende (ODbL), Skimap.org, Who's On First, © Mapterhorn. Download, Herkunft und Lizenz des öffentlichen Katalogs sind in dessen Quellenangaben zugänglich. Die Lizenz der öffentlichen Daten gewährt keinen Zugriff auf private Konten, Buchungen, Ausgaben oder Reisedatensätze. Für Skigebietsfotos gelten eigene Lizenzen und Bildnachweise. Ein Katalogeintrag gewährt keine Rechte an Pistenplanfotos oder anderen Bildern.

Wetter im Skigebiet

Der Server von Pistio. ruft Vorhersagen für den festen Standort eines unterstützten Skigebiets bei MET Norway ab. Dabei werden Gebietskoordinaten und eine App-Kennung übermittelt. Konto, Gerätestandort, Reisedaten, Notizen und Ausgaben werden nicht an MET Norway gesendet. Die App fordert keinen GPS-Zugriff an.

Vorhersagen werden auf dem Server von Pistio. zwischengespeichert und können zum Offline-Lesen auf deinem iPhone gespeichert werden. Aktualisierungszeit und Hinweis auf veraltete Daten helfen, gespeicherte Vorhersagen von frisch abgerufenen Berichten zu unterscheiden. Wetterquelle und Lizenzdetails findest du unter Einstellungen → Rechtliches & Datenschutz → Wetterdaten. Bildnachweise stehen im eigenen Bereich „Bildnachweise“.

Serverspeicherung und Zugriff

Konto- und gemeinsame Reisedaten werden in einer privaten Datenbank außerhalb des öffentlichen Website-Verzeichnisses aufbewahrt. Zugriffskontrollen beschränken Reisedaten auf aktuelle Mitglieder. Der Hosting-Anbieter kann übliche Zugriffs- und Fehlerprotokolle führen. Pistio. speichert außerdem gemeinsame Änderungsverläufe und begrenzte Sicherheitsdaten, um wiederholte Anmelde- oder Einladungsversuche zu verhindern.

Diese Betaversion enthält keine Werbung, Drittanbieteranalysen, genaue Standortverfolgung oder Adressbuchzugriffe. Der Zugriff auf die Fotomediathek dient dem optionalen Profilfoto und Chatfotos, die du selbst teilst. Apple kann gemäß eigenen Richtlinien TestFlight-Diagnosen und Feedback erfassen.

Dein Konto löschen

Öffne Einstellungen → Mein Konto löschen. Du brauchst dein Passwort, eine Internetverbindung und eine Bestätigung. Kläre oder verwirf zuerst ausstehende lokale Änderungen. Beim Löschen werden Anmeldedaten, getrennte Namensfelder und Sitzungen entfernt, private Buchungen und Anreisen gelöscht, dein Profilfoto aus dem aktiven Dienst entfernt, E-Mail-Token/-Einstellungen und wartende E-Mails gelöscht sowie die lokalen Kontodaten auf diesem Gerät geleert. Für Kaufdaten gilt die oben beschriebene Aufbewahrung.

Deine erhaltene Mitgliedschaft wird als „Gelöschtes Mitglied“ bezeichnet. Bestehende gemeinsame Ausgaben und andere gemeinsame Reiseverläufe bleiben erhalten, damit die Gruppe ihre Pläne und Salden nachvollziehen kann. Von dir eingegebene Texte in geteilten Plänen können für die Gruppe sichtbar bleiben. Aufgaben- und Planzuweisungen an dein Konto werden aufgehoben.

Wenn du eine Reise organisierst, geht deren Verwaltung an das am längsten beigetretene verbleibende Mitglied über. Bleibt kein anderes beigetretenes Mitglied, wird die Reise unzugänglich und unbenutzte Einladungen werden widerrufen. Ein anderes Gerät kann eine früher gespeicherte lokale Kopie behalten, bis seine lokalen App-Daten entfernt werden. Eine widerrufene Sitzung kann keine weiteren Änderungen mit dem Server teilen.

Feedback zur Betaversion

Nutze Beta-Feedback senden in TestFlight, um ein Problem zu melden, oder schreibe an hello@pistio.app, wenn du Unterstützung brauchst oder Fragen zum Datenschutz oder deinen Daten hast. Trage keine Passnummern, Zahlungskartendaten oder anderen sensiblen Dokumente in Reisenotizen ein.