Datenschutzerklärung

Stand: 1. August 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

X-Shred UG (haftungsbeschränkt)
Emmerkämpe 24
33039 Nieheim
Deutschland
E-Mail: info@xshred.de

Ein betrieblicher Datenschutzbeauftragter ist derzeit nicht bestellt, da die gesetzlichen Voraussetzungen hierfür (§ 38 BDSG) nach unserer Einschätzung nicht vorliegen.

2. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf:

  • Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)

  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)

  • Löschung Ihrer Daten (Art. 17 DSGVO)

  • Einschränkung der Verarbeitung (Art. 18 DSGVO)

  • Datenübertragbarkeit (Art. 20 DSGVO)

  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

  • Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO), z. B. der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@xshred.de.

3. Datenerfassung beim Besuch unserer Website

3.1 Hosting
Unsere Website wird über den Anbieter Squarespace gehostet (Squarespace Ireland Limited bzw. Squarespace, Inc., USA). Beim Aufruf der Website werden automatisch technische Zugriffsdaten (u. a. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browsertyp) in sogenannten Server-Logfiles verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technisch fehlerfreiem Betrieb).

3.2 Cookies und Cookie-Consent
Wir setzen auf unserer Website einen Cookie-Consent-Banner ein. Technisch notwendige Cookies werden ohne Einwilligung auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) i. V. m. Art. 6 Abs. 1 lit. f DSGVO gesetzt. Derzeit setzen wir über technisch notwendige Cookies hinaus keine weiteren Statistik- oder Marketing-Cookies ein. Sollten wir künftig solche Cookies einsetzen, werden diese nur mit Ihrer vorherigen, freiwilligen Einwilligung gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) und diese Datenschutzerklärung entsprechend aktualisiert. Eine erteilte Einwilligung können Sie jederzeit über den Cookie-Banner bzw. Ihre Browsereinstellungen mit Wirkung für die Zukunft widerrufen.

3.3 Beta-Signup-Formular / Warteliste
Wenn Sie sich über unser Formular für die Beta/Warteliste anmelden, erheben wir die von Ihnen freiwillig angegebene E-Mail-Adresse (ggf. weitere von Ihnen angegebene Angaben). Zweck der Verarbeitung ist die Kontaktaufnahme zur Beta-Phase von X-Shred (Einladungen, Status-Updates, Produktankündigungen). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) durch aktives Absenden des Formulars. Ihre Daten werden bis zum Abschluss der Beta-Phase bzw. bis zu Ihrem Widerruf gespeichert und danach binnen sechs Monaten gelöscht oder anonymisiert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — per E-Mail an info@xshred.de, durch Antwort auf eine unserer E-Mails oder über einen Abmeldelink, soweit vorhanden.4. Datenverarbeitung in der X-Shred App

Die folgenden Abschnitte gelten für die Nutzung der X-Shred App (iOS/Android) und ergänzen die website-bezogenen Angaben oben.

4.1 GPS-Tracking
X-Shred bietet eine GPS-Tracking-Funktion zur Aufzeichnung Ihrer Ski-/Snowboard-Abfahrten (Position in ca. 5-Sekunden-Intervallen). Die Funktion ist opt-in, d. h. sie wird nur aktiv, wenn Sie ihr ausdrücklich zustimmen, und ist jederzeit in den App-Einstellungen deaktivierbar. Standortdaten werden primär lokal auf Ihrem Gerät verarbeitet. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Zur Verbesserung unseres Angebots (z. B. Pisten-Heatmaps) können anonymisierte, nicht mehr auf Sie persönlich rückführbare Bewegungsdaten aggregiert ausgewertet werden.

Rohdaten Ihrer GPS-Tracks werden für die Dauer der Nutzung Ihres Nutzerkontos gespeichert und bei Löschung des Kontos binnen 30 Tagen dauerhaft gelöscht. Für Heatmaps werden Positionsdaten vor der Aggregation von direkten Identifikatoren (Nutzer-ID, Gerätekennung) getrennt und ausschließlich in räumlich gerasterten, nicht auf Einzelpersonen rückführbaren Cluster-Werten weiterverarbeitet.

4.2 Live-Standort mit Freunden
X-Shred bietet optional die Funktion, Ihren Live-Standort mit von Ihnen ausgewählten und ausdrücklich bestätigten Freunden zu teilen. Diese Funktion ist standardmäßig deaktiviert (opt-in) und kann jederzeit beendet werden. Eine Weitergabe Ihres Live-Standorts an andere Nutzer als die von Ihnen genehmigten Freunde sowie an Dritte außerhalb der App findet nicht statt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

4.3 Sprachsteuerung / Wake-Word („Hey Shreddy“)
Die Spracherkennung (Wake-Word-Erkennung und Sprachbefehle) erfolgt vollständig lokal auf Ihrem Gerät („on-device“). Es findet kein Upload von Audioaufnahmen an unsere oder fremde Server statt. Lediglich der bereits lokal erkannte Text (z. B. ein umgesetzter Befehl) kann, soweit für die Funktion erforderlich, an unser Backend übermittelt werden — niemals die Audiodatei selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, da Kernfunktion der App) bzw. lit. f (berechtigtes Interesse an Funktionsfähigkeit).

Ein an unser Backend übermittelter, bereits lokal erkannter Textbefehl wird ausschließlich zur Ausführung der jeweiligen Funktion verarbeitet und nicht über die jeweilige Sitzung hinaus dauerhaft gespeichert; eine technische Zwischenspeicherung von bis zu 24 Stunden zu Diagnose- und Fehlerbehebungszwecken ist möglich.

4.4 SOS-Funktion
X-Shred bietet eine SOS-Funktion, mit der Sie im Notfall Ihren Standort an hinterlegte Kontakte senden können. Wichtiger Hinweis: Die SOS-Funktion ist KEIN Ersatz für den europäischen Notruf 112 oder vergleichbare Notrufnummern und ersetzt keine professionelle Rettung. Im Ernstfall ist immer zuerst der offizielle Notruf zu wählen. Einzelheiten zum Haftungsausschluss finden Sie in unseren Nutzungsbedingungen. Verarbeitete Daten (Standort, hinterlegte Notfallkontakte) werden ausschließlich zur Durchführung der von Ihnen ausgelösten Benachrichtigung verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und, soweit einschlägig, lit. d DSGVO (Schutz lebenswichtiger Interessen).

4.5 Kontoerstellung / Anmeldung
Für die Nutzung bestimmter Funktionen ist ein Nutzerkonto erforderlich (z. B. via Google oder Apple Sign-In, bereitgestellt über Firebase Authentication, Google Ireland Ltd./Google LLC). Es werden die für die Anmeldung erforderlichen Daten (u. a. E-Mail-Adresse, Anzeigename) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Empfänger und Auftragsverarbeiter

Wir setzen zur Bereitstellung unserer Dienste u. a. folgende Auftragsverarbeiter und Dienstleister ein: Squarespace (Website-Hosting), Google Firebase/Google Cloud (Authentifizierung, Datenbank, Backend-Funktionen), Mapbox (Kartendarstellung). Mit diesen Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO auf Grundlage der jeweiligen Standard-Auftragsverarbeitungsvereinbarungen der Anbieter. Soweit personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln bzw., soweit der jeweilige Anbieter zertifiziert ist, des EU-US Data Privacy Framework.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben (z. B. handels- und steuerrechtliche Fristen bei Rechnungsdaten, bis zu zehn Jahre). Nach Löschung Ihres Nutzerkontos werden Ihre übrigen personenbezogenen Daten binnen 30 Tagen gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Konkrete Fristen je Datenkategorie: GPS-Rohdaten und Voice-Text siehe Ziff. 4.1 und 4.3, Beta-Signup siehe Ziff. 3.3.

7. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO (einschließlich Profiling mit Rechtswirkung) findet nicht statt.

8. Minderjährige

Unser Angebot richtet sich nicht gezielt an Kinder unter 16 Jahren. Die Nutzung setzt ein Mindestalter von 16 Jahren voraus bzw. bei jüngeren Nutzern die Einwilligung der Erziehungsberechtigten.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslage oder Änderungen unseres Angebots anzupassen. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs aktuelle, auf der Website veröffentlichte Fassung.———

Privacy Policy

Last updated: August 1, 2026. This English version is provided for convenience only. In case of any discrepancy, the German version above is legally binding.

1. Controller

The controller responsible for data processing under the General Data Protection Regulation (GDPR) is:

X-Shred UG (haftungsbeschränkt)
Emmerkämpe 24
33039 Nieheim
Germany
Email: info@xshred.de

We have not appointed a formal Data Protection Officer, as we do not believe the statutory thresholds under German law (§ 38 BDSG) currently apply.

2. Your Rights

You have the right at any time to:

  • request access to your personal data (Art. 15 GDPR)

  • request rectification of inaccurate data (Art. 16 GDPR)

  • request erasure of your data (Art. 17 GDPR)

  • request restriction of processing (Art. 18 GDPR)

  • data portability (Art. 20 GDPR)

  • object to processing (Art. 21 GDPR)

  • withdraw any consent given, with effect for the future (Art. 7(3) GDPR)

  • lodge a complaint with a data protection supervisory authority (Art. 77 GDPR), e.g. the data protection authority of North Rhine-Westphalia, Germany

To exercise your rights, simply email info@xshred.de.

3. Data Collection When Visiting Our Website

3.1 Hosting
Our website is hosted by Squarespace (Squarespace Ireland Limited / Squarespace, Inc., USA). When you visit the website, technical access data (e.g. IP address, date/time, page requested, browser type) is automatically processed in server log files. The legal basis is Art. 6(1)(f) GDPR (legitimate interest in technically error-free operation).

3.2 Cookies and Cookie Consent
We use a cookie consent banner on our website. Strictly necessary cookies are set without consent based on § 25(2) No. 2 of the German TDDDG (Telecommunications Digital Services Data Protection Act) in conjunction with Art. 6(1)(f) GDPR. At present, we do not use any statistics or marketing cookies beyond strictly necessary cookies. Should we use such cookies in the future, they will only be set with your prior, voluntary consent (§ 25(1) TDDDG, Art. 6(1)(a) GDPR), and this Privacy Policy will be updated accordingly. Any consent given may be withdrawn at any time via the cookie banner or your browser settings, with effect for the future.

3.3 Beta Signup / Waitlist Form
If you sign up via our beta/waitlist form, we collect the email address you voluntarily provide (and any other information you choose to submit). The purpose of this processing is to contact you regarding the X-Shred beta phase (invitations, status updates, product announcements). The legal basis is your consent (Art. 6(1)(a) GDPR), given by actively submitting the form. Your data will be stored until the beta phase concludes or until you withdraw your consent, and will then be deleted or anonymized within six months. You may withdraw your consent at any time with effect for the future — by emailing info@xshred.de, by replying to one of our emails, or via an unsubscribe link where provided.

4. Data Processing Within the X-Shred App

The following sections apply to use of the X-Shred app (iOS/Android) and supplement the website-related information above.

4.1 GPS Tracking
X-Shred offers a GPS tracking feature to record your ski/snowboard runs (position recorded at approx. 5-second intervals). This feature is opt-in, meaning it is only activated with your express consent, and can be disabled at any time in the app settings. Location data is primarily processed locally on your device. The legal basis is your consent (Art. 6(1)(a) GDPR). To improve our service (e.g. slope heatmaps), anonymized movement data that can no longer be traced back to you personally may be aggregated and analyzed.

Raw data from your GPS tracks is stored for the duration of your user account's use and permanently deleted within 30 days of account deletion. For heatmaps, location data is separated from direct identifiers (user ID, device identifier) prior to aggregation and is processed exclusively as spatially gridded cluster values that cannot be traced back to individual persons.

4.2 Live Location Sharing With Friends
X-Shred optionally offers a feature to share your live location with friends you have selected and expressly approved. This feature is disabled by default (opt-in) and can be stopped at any time. Your live location is never shared with anyone other than your approved friends, nor with any third parties outside the app. The legal basis is your consent (Art. 6(1)(a) GDPR).

4.3 Voice Control / Wake Word (“Hey Shreddy”)
Voice recognition (wake word detection and voice commands) takes place entirely on-device. No audio recordings are uploaded to our servers or any third party. Only the text already recognized locally (e.g. an executed command) may be transmitted to our backend where necessary for the feature to function — never the audio file itself. The legal basis is Art. 6(1)(b) GDPR (performance of contract, as this is a core app function) or (f) (legitimate interest in functionality).

A text command already recognized locally and transmitted to our backend is processed solely to execute the relevant function and is not permanently stored beyond the respective session; a technical intermediate storage of up to 24 hours for diagnostic and troubleshooting purposes is possible.

4.4 SOS Feature
X-Shred offers an SOS feature that lets you send your location to designated emergency contacts. Important: the SOS feature is NOT a substitute for the European emergency number 112 or equivalent emergency numbers, and does not replace professional rescue services. In a real emergency, always call the official emergency number first. For details on the liability disclaimer, see our Terms of Service. Data processed (location, stored emergency contacts) is used exclusively to carry out the notification you trigger. The legal basis is Art. 6(1)(b) and, where applicable, (d) GDPR (protection of vital interests).

4.5 Account Creation / Sign-In
Certain features require a user account (e.g. via Google or Apple Sign-In, provided through Firebase Authentication, Google Ireland Ltd./Google LLC). Data required for sign-in (e.g. email address, display name) is processed. The legal basis is Art. 6(1)(b) GDPR.

5. Recipients and Processors

To provide our services, we use the following processors and service providers, among others: Squarespace (website hosting), Google Firebase/Google Cloud (authentication, database, backend functions), Mapbox (map rendering). Data processing agreements under Art. 28 GDPR are in place with these providers, based on their respective standard data processing agreements. Where personal data is transferred to the US, this is done on the basis of the EU Standard Contractual Clauses or, where the respective provider is certified, the EU-US Data Privacy Framework.

6. Retention Period

We retain personal data only for as long as necessary for the respective purposes or as required by statutory retention obligations (e.g. commercial and tax law retention periods for invoicing data, up to ten years). After deletion of your user account, your remaining personal data will be deleted within 30 days, unless a statutory retention obligation applies. Specific retention periods by data category: for GPS raw data and voice text see Sections 4.1 and 4.3, for beta signup see Section 3.3.

7. No Automated Decision-Making

No automated decision-making within the meaning of Art. 22 GDPR (including profiling with legal effect) takes place.

8. Minors

Our service is not specifically directed at children under the age of 16. Use of the service requires a minimum age of 16, or, for younger users, the consent of a parent or legal guardian.

9. Changes to This Privacy Policy

We reserve the right to amend this privacy policy to reflect changes in the law or in our service. The version published on the website at the time of your visit shall apply.Datenschutzerklärung