Stand: 22. Oktober 2026

Rechtlich verbindlich ist allein der deutsche Text, und zwar in jedem Land. Jede andere Sprachfassung ist eine Übersetzung und dient nur dem Verständnis. Weicht sie vom deutschen Text ab, gilt der deutsche Text.

Datenschutz bei Cuolma

Diese Seite beschreibt, was die App Cuolma (iPhone, iPad, Mac) mit Daten macht. Cuolma ist kostenlos und hat weder ein Konto noch eine Anmeldung. Zur Website und zu den Kontodiensten von bimover siehe die allgemeine Datenschutzerklärung.

1. Verantwortlicher und Kontakt

bimover GmbH, Hammer 19, 5000 Aarau, Schweiz E-Mail: privacy@bimover.ch

2. Was Cuolma erfasst

Cuolma hat keine eigene Nutzungsanalyse und keine Werbe-ID. Die App meldet bimover nicht, was Sie damit tun, und für Cuolma steht bei uns kein Server, den sie von sich aus anruft. Zweimal kommt bimover trotzdem vor, und beides steht hier: In Cuolma führen Links auf diese Seite und auf die Nutzungsbedingungen, und wer einen antippt, ruft unsere Website auf wie jeder andere Besuch (Abschnitt 3). Und wer Cuolma über TestFlight testet, ist uns bekannt, wie der übernächste Absatz beschreibt.

Berichte und Zahlen zu Cuolma erreichen uns nur über Apple und nur, wenn Sie in den Einstellungen Ihres Geräts erlauben, Analysedaten mit App-Entwicklern zu teilen. Dann sehen wir Absturz- und Leistungsberichte, etwa wenn Cuolma hängt oder viel Strom braucht, und Zahlen, die Apple über viele Geräte zusammenfasst, etwa wie oft Cuolma geöffnet wird. Ein Absturzbericht zeigt vor allem, an welcher Stelle im Programm Cuolma abgestürzt ist, dazu Gerätemodell und Systemversion. Wir lesen das, um Fehler zu finden und zu beheben, und zu nichts anderem. Rechtsgrundlage ist unser berechtigtes Interesse an einer App, die nicht abstürzt (Art. 6 Abs. 1 lit. f DSGVO). Eine eigene Sammlung legen wir nicht an: Wir sehen die Berichte bei Apple, und dort verschwinden sie nach den Fristen von Apple.

Testen Sie Cuolma über TestFlight, hängt das nicht an dieser Erlaubnis. TestFlight zeigt uns dann Ihre Absturzberichte, wie oft Sie Cuolma geöffnet haben und was Sie uns über TestFlight schicken. Haben wir Sie per E-Mail eingeladen, stehen Ihr Name und Ihre E-Mail-Adresse dabei. Wir brauchen das, um den Test durchzuführen und Ihnen zu antworten; Rechtsgrundlage ist Ihre Teilnahme am Test (Art. 6 Abs. 1 lit. b DSGVO). Name und Adresse stehen in der Testgruppe bei Apple, bis der Test zu Ende ist oder Sie uns schreiben. Danach nehmen wir Sie aus der Testgruppe, und damit verschwinden beide dort.

In den Fassungen für den Test und die Entwicklung gibt es zusätzlich einen Schalter, der einen älteren Stand des Lawinenbulletins holt; die Anfrage an das SLF trägt dann das gewählte Datum. In der Fassung aus dem App Store gibt es diesen Schalter nicht.

3. Was Cuolma wohin schickt

Gelände, Luftbild und die Landeskarte holt Cuolma bei swisstopo, dem Bundesamt für Landestopografie, unter data.geo.admin.ch, die Landeskarte der Startseite unter wmts.geo.admin.ch. Die Suche nach einer Adresse oder einem Ort fragt den Suchdienst von swisstopo unter api3.geo.admin.ch. Dort fragt Cuolma auch, welche Wanderwege in einer Region gesperrt oder umgeleitet sind; diese Sperrungen melden die Kantone und ihre Fachorganisationen den Schweizer Wanderwegen, und das ASTRA und swisstopo geben sie heraus. Das Lawinenbulletin holt Cuolma beim SLF, dem WSL-Institut für Schnee- und Lawinenforschung, unter aws.slf.ch. Die Tabelle zeigt, was bei welchem Anlass das Gerät verlässt und wohin.

Wann	Was	An wen
Sie öffnen eine Route oder eine Tour oder legen Routen in die offene Tour, oder Cuolma öffnet beim Start die zuletzt geöffnete Tour, ersatzweise die neueste im Tourenarchiv; hatten Sie zuletzt alle Routen geschlossen, zeigt Cuolma beim Start die Startseite (nächste Zeile)	die Region der Routen mit 4 km Rand, für den Horizont zusätzlich grobes Gelände, das mindestens 15 km über die Routen hinausreicht	swisstopo
Die Startseite ist zu sehen: beim ersten Start, nach «Neue Region», wenn Sie die letzte Route schliessen oder eine Region nicht aufgeht, und beim Start, wenn Sie zuletzt alle Routen geschlossen hatten; beim Start kann sie auch kurz zu sehen sein, bevor die zuletzt geöffnete Route aufgeht. Dazu jedes Mal, wenn Sie die Karte darauf verschieben oder zoomen	die Kacheln der Landeskarte für den Ausschnitt, den die Karte zeigt, und damit, welchen Ausschnitt Sie ansehen; nach dem Start zuerst die Schweiz und das Fürstentum Liechtenstein als Ganzes, danach der Ausschnitt, den die Karte zuletzt zeigte	swisstopo
Sie tippen in das Feld «Adresse, Ort oder Gipfel», sobald es drei Zeichen sind und Sie kurz innehalten; nochmals, wenn Sie die Eingabetaste drücken	den getippten Text und sonst nichts, weder Ihren Standort noch die offene Region	swisstopo
Sie öffnen eine Region über getippte Koordinaten, einen Treffer der Suche oder mit einem Tipp auf die Karte der Startseite	diese Region mit 4 km Rand, dazu das Gelände für den Horizont	swisstopo
Sie öffnen, zeichnen oder ändern eine Route, oder Cuolma öffnet beim Start eine Route oder öffnet die Region mit ihren Routen neu; Sie spannen eine Highline, lassen einen ihrer Anker los oder wählen eine, die noch nicht vermessen ist	das Gelände unter der Linie in feiner Auflösung, für eine Highline in der feinsten, die Ihre Wahl beim Gelände zulässt (ein halber Meter, bei der gröberen Wahl zwei Meter), soweit es nicht schon auf dem Gerät liegt, und damit genau, wo die Linie liegt	swisstopo
Sie öffnen eine Region oder eine Route, oder Cuolma öffnet beim Start die zuletzt geöffnete Route oder die Region neu; «Offline bleiben» geht aus oder das Netz kommt zurück, während eine Region offen ist. Jedes Mal nur, wenn für diese Region auf dem Gerät kein Stand liegt, der jünger ist als sechs Stunden	die Frage, welche Wanderwege in dieser Region gesperrt oder umgeleitet sind; darin steht derselbe Ausschnitt wie beim Öffnen, ohne die Route und ohne Ihren Standort. Kommen sehr viele Sperrungen zurück, fragt Cuolma die vier Viertel des Ausschnitts noch einmal einzeln	swisstopo
Sie öffnen eine Region, für die schon etwas auf dem Gerät liegt, und das ist über eine Woche alt	die Frage, ob es für diese Region seit dem letzten Mal Neueres gibt; darin stehen die Region und der Zeitpunkt des Bestands, und damit auch, dass dieser Anschluss diese Region schon einmal geholt hat	swisstopo
Sie tippen «Wo ich gerade bin»	eine Region von 6 km im Quadrat mit 4 km Rand, deren Mitte der nächste Kreuzungspunkt des Kilometernetzes der Landeskarte ist, dazu das Gelände für den Horizont; danach die feinen Kacheln über Ihrem Standort, weil die Ansicht dorthin fliegt	swisstopo
Nach «Wo ich gerade bin» hat swisstopo für Ihre Stelle kein Gelände, und Cuolma zeigt sie auf der Karte der Startseite	die Kacheln der Landeskarte für einen Ausschnitt von mindestens 20 km um die gemessene Stelle, und damit ungefähr, wo Sie stehen; zoomen Sie danach hinein, auch feinere	swisstopo
Sie tippen «Zu mir», während «Stehen» nicht leuchtet: Die Ansicht geht über Ihren Standort	die feinen Kacheln über Ihrem Standort, und damit die Stelle, an der Sie stehen, auf einige hundert Meter genau	swisstopo
Sie tippen «Zu mir», während «Stehen» leuchtet: Die Ansicht steht auf Augenhöhe an Ihrem Standort und geht mit Ihnen mit	die feinsten Kacheln um Ihren Standort, solange die Ansicht mitgeht und soweit sie nicht schon auf dem Gerät liegen, und damit Ihre Stelle und Ihren Weg auf einige Dutzend Meter genau	swisstopo
Die Ansicht zeigt Stellen, die noch nicht auf dem Gerät liegen, etwa weil Sie sie bewegen oder weil das Netz zurückkommt	die Kacheln für das, was die Ansicht zeigt, und damit, welchen Teil der Region Sie ansehen	swisstopo
Sie öffnen eine Region; ging sie ohne Netz auf, sobald das Netz zurückkommt, «Offline bleiben» ausgeht oder Cuolma wieder nach vorne kommt; nur solange Cuolma vorne ist	die Frage, welche Blätter der Landeskarte 1:10 000 es für diese Region gibt; Cuolma braucht die Antwort für die Karte auf dem Berg und für die Grösse der Angebote unter «Offline»	swisstopo
Der Regler «Karte oder Luftbild» steht nicht ganz rechts (die Karte ist die Vorgabe). Kam auf die Frage keine Antwort, fragt Cuolma von selbst wieder nach: sofort, wenn das Netz zurückkommt oder «Offline bleiben» ausgeht, sonst nach 5, 15, 30 und 60 Sekunden, danach alle 10 Minuten, nur solange Cuolma vorne ist	die Blätter für die Region, die Sie ansehen, und bei einer Nachfrage nochmals die Frage nach den Blättern	swisstopo
«Offline bleiben» geht aus oder das Netz kommt zurück, und unter der offenen Route fehlt Gelände. Das Nachholen beginnt nur, solange Cuolma vorne ist, sonst sobald es wieder vorne ist; einmal je Mal; ein laufendes läuft zu Ende	ging die Region ohne Netz nur aus dem Gerät auf, zuerst die Frage, welche Dateien es für die Region der Route mit 4 km Rand gibt; dann das fehlende Gelände unter der Route; dazu die Kacheln für den Ausschnitt, den der Schirm gerade zeigt	swisstopo
Sie wählen eine andere Auflösung für Gelände oder Luftbild, oder das Laden einer Region, die Sie unter «Offline» mitnehmen, endet, fertig oder abgebrochen: Cuolma öffnet die Region neu	wie beim Öffnen die Region mit 4 km Rand und das Gelände für den Horizont, soweit es nicht schon auf dem Gerät liegt; die Frage nach den Kartenblättern nicht noch einmal	swisstopo
Sie starten Cuolma oder holen es wieder nach vorne, mit Route oder ohne; Sie öffnen eine Region oder eine Route, oder Cuolma öffnet die Region neu; Sie ändern die Route oder ihren Zeitplan; Sie klappen «Lawinen» auf; Sie schalten die Färbung nach dem Lawinenbulletin ein, während eine Region offen ist (bei «Einfärben» unter «nach» das «Lawinenbulletin», der Regler nicht auf null); «Offline bleiben» geht aus oder das Netz kommt zurück; bei offener Route oder gefärbtem Gelände auch von selbst, wenn die gezeigte Ausgabe abläuft oder beim SLF eine neue fällig ist. Jedes Mal nur, wenn beim SLF eine neue Ausgabe liegen kann	die Frage nach der ganzen Ausgabe des Bulletins, in der Sprache der App; dazu die Frage nach den Warnregionen, alle 30 Tage und sofort, wenn ein Bulletin eine Region nennt, die Cuolma noch nicht kennt	SLF
Sie nehmen unter «Offline» eine Region mit, als «Übersicht» oder «Feinste Auflösung»	die Dateien dieser Region in der gewählten Auflösung	swisstopo
Sie stimmen beim ersten Start oder bei einer neuen Fassung den Nutzungsbedingungen zu, und auf dem Gerät ist iCloud an	den Stand der Nutzungsbedingungen, dem Sie zugestimmt haben (ein Datum), damit Cuolma sie Ihnen auf Ihren anderen Geräten nicht noch einmal vorlegt	Ihr iCloud bei Apple
«Über iCloud abgleichen» ist an	Ihre Touren im Tourenarchiv samt Highlines und Markierungen, und je Tour die Listen Ihrer Änderungen (Abschnitt 5)	Ihr iCloud Drive bei Apple
Sie tippen «© swisstopo»	den Aufruf der Website von swisstopo, in Ihrem Browser	swisstopo
Sie tippen «Lawinenbulletin SLF», «slf.ch» oder «CC BY 4.0»	den Aufruf der Website des SLF oder der Lizenzseite, in Ihrem Browser	SLF, für die Lizenz Creative Commons
Sie tippen auf der Karte der Startseite Apples Hinweis zu den rechtlichen Angaben	den Aufruf dieser Angaben bei Apple	Apple
Sie tippen in Cuolma auf den Link zu dieser Datenschutzseite oder zu den Nutzungsbedingungen	den Aufruf dieser Seite oder der Nutzungsbedingungen, in Ihrem Browser	bimover
Sie teilen Analysedaten mit App-Entwicklern, oder Sie testen über TestFlight	die Berichte und Zahlen aus Abschnitt 2	Apple, von dort bimover

Jede Anfrage trägt Ihre IP-Adresse und die Uhrzeit, dazu, was das Betriebssystem von sich aus an jede Anfrage hängt, darunter Name und Fassung der App, die Fassung des Systems und die Sprachen, die auf Ihrem Gerät eingestellt sind. Eine eigene Kennung Ihres Geräts hängt Cuolma an keine Anfrage. Setzt swisstopo oder das SLF ein Cookie, nimmt Cuolma es an und schickt es beim nächsten Mal mit; dafür gelten deren eigene Bestimmungen. Cuolma selbst setzt keines.

Den Suchtext bewahrt Cuolma nicht auf: Er steht nur im Feld, solange Sie suchen, und geht in keine Datei und in kein Protokoll. swisstopo sieht ihn mit Ihrer IP-Adresse wie jede andere Anfrage.

Welche gesperrten Wanderwege Ihre Route betreffen, rechnet Cuolma auf dem Gerät aus; darum steht die Route nicht in der Frage danach. Die Wildruhezonen und Wildtierschutzgebiete des Bundesamts für Umwelt kommen mit der App, und für sie geht nichts hinaus.

Was Sie unter «Offline» mitgenommen haben, liest Cuolma vom Gerät. Solange «Offline bleiben» aus ist, erfährt swisstopo trotzdem, welche Region Sie öffnen, und liefert, was nicht auf dem Gerät liegt.

Die Karte der Startseite fragt swisstopo nach ihren Kacheln wie die Ansicht des Geländes, ohne Kennung. Stellt Cuolma die Karte selbst an die Stelle, an der Sie stehen, zeigt sie nie weniger als 20 km darum. Gezeichnet wird diese Karte vom Kartenbaustein des Systems, den Apple liefert, aber nur mit Kacheln von swisstopo: Kartenausschnitte von Apple lädt Cuolma dafür keine. Was dieser Baustein von sich aus mit Apple austauscht, richtet sich nach Apples Regeln und nicht nach Cuolma.

Beim SLF fragt Cuolma dasselbe: die ganze Ausgabe des Bulletins. Welche der 149 Warnregionen zu Ihrer Route gehören und welche Stufe ein Hang trägt, wenn Sie das Gelände nach dem Lawinenbulletin färben, rechnet Cuolma auf dem Gerät aus. Darum steht weder Ihr Standort noch Ihre geöffnete Route oder Region in der Anfrage. Sie trägt die Sprache der App und die Kennung der Ausgabe, die schon auf dem Gerät liegt. Liegt dort schon die neuste, antwortet das SLF nur, dass es nichts Neues gibt, und schickt keine Daten. Den Anlass zu dieser Frage geben der Start und jede Rückkehr nach vorne, bevor Sie etwas antippen, dazu das Öffnen einer Region oder einer Route, das Neuöffnen der Region durch Cuolma, jede Änderung an der Route oder an ihrem Zeitplan, das Aufklappen von «Lawinen», das Einschalten der Färbung nach dem Lawinenbulletin und der Moment, in dem «Offline bleiben» ausgeht oder das Netz zurückkommt. Ist eine Route offen oder das Gelände nach dem Lawinenbulletin gefärbt, fragt Cuolma ausserdem von selbst, wenn die gezeigte Ausgabe abläuft oder beim SLF eine neue fällig ist, auch wenn Sie nichts antippen; ein Termin, der dafür schon steht, kann auch nach dem Abstellen der Färbung oder dem Schliessen der Region noch einmal fragen. Hinaus geht die Frage dabei nicht jedes Mal, sondern nur, wenn beim SLF eine neue Ausgabe liegen kann oder die letzte Frage lange genug her ist. Das SLF sieht daran, wann jemand Cuolma benutzt, nicht wer und nicht wo. Unterbinden lässt sich das nur mit «Offline bleiben», und das schaltet zugleich das Gelände aus dem Netz ab.

Ist «Offline bleiben» an, holt Cuolma kein Gelände, kein Luftbild und keine Landeskarte mehr aus dem Netz, auch nicht für den Horizont, und zeichnet, was auf dem Gerät liegt. Beim SLF fragt Cuolma dann ebenfalls nicht nach, und es zeigt das Bulletin, das auf dem Gerät liegt. Auch die Landeskarte der Startseite lädt Cuolma dann nicht, und die Suche nach einer Adresse oder einem Ort fragt swisstopo nicht. Nach gesperrten Wanderwegen fragt Cuolma dann ebenso wenig und zeigt, was dazu auf dem Gerät liegt. Für die Ortung und den Abgleich über iCloud, die Apple besorgt, gilt der Schalter nicht.

Ausser dem, was Abschnitt 2 nennt, erreicht nichts davon bimover. Tippen Sie in Cuolma auf den Link zu dieser Seite oder zu den Nutzungsbedingungen, öffnet sich unsere Website in Ihrem Browser, und unser Webserver erhält dabei wie bei jedem Besuch Ihre IP-Adresse, die Uhrzeit, die Kennung Ihres Browsers und den aufgerufenen Pfad. Was swisstopo, das SLF und Apple mit ihren Anfragen tun, regeln deren eigene Datenschutzbestimmungen. Zu swisstopo siehe swisstopo.admin.ch, zum SLF siehe slf.ch.

4. Standort

Cuolma braucht Ihren Standort, um zu zeigen, wo Sie stehen, und um auf Wunsch die Region um Sie zu öffnen. Cuolma fragt nur danach, wenn Sie «Wo ich gerade bin» oder «Zu mir» tippen, und nur mit Ihrer Erlaubnis. Andere Anlässe gibt es nicht.

Die Ortung läuft nicht dauernd. Sie beginnt mit einem dieser beiden Griffe und endet spätestens, wenn Sie eine andere Region oder Route öffnen oder Cuolma beenden. Um eine Ortung im Hintergrund bittet Cuolma nicht. Auf dem iPhone und iPad setzt die Ortung darum aus, solange Cuolma nicht auf dem Bildschirm ist. Auf dem Mac gibt es diese Unterscheidung nicht: Dort läuft sie weiter, solange Cuolma geöffnet ist, auch wenn ein anderes Fenster vorne liegt.

Die Koordinaten selbst schickt Cuolma an niemanden. Was hinausgeht, ist die Region, nicht der Punkt: Bei «Wo ich gerade bin» erfährt swisstopo, welcher Kreuzungspunkt des Kilometernetzes der Landeskarte Ihnen am nächsten liegt, denn Cuolma legt die Mitte des Ausschnitts dorthin. Die feinen Kacheln, die die Ansicht danach über Ihrem Standort holt, verraten ihn swisstopo auf einige hundert Meter. Dasselbe gilt für «Zu mir»: Der Knopf stellt die Ansicht über Ihre Stelle, ohne eine neue Region zu öffnen, und die Ansicht holt dort dieselben feinen Kacheln. Hat swisstopo für Ihre Stelle kein Gelände, zeigt Cuolma nach «Wo ich gerade bin» stattdessen die Stelle auf der Landeskarte der Startseite, in der Mitte eines Ausschnitts von mindestens 20 km. swisstopo erfährt dann aus den Kacheln dieses Ausschnitts ungefähr, wo Sie stehen, und genauer, wenn Sie danach hineinzoomen.

Leuchtet «Stehen», stellt «Zu mir» die Ansicht auf Augenhöhe an Ihre Stelle und geht mit Ihnen mit, bis Sie eine andere Stelle antippen, selbst gehen, in «Übersicht» oder «Vogel» wechseln oder die Region verlassen. Die Ansicht holt dabei die feinsten Kacheln um Ihre Stelle, soweit sie nicht schon auf dem Gerät liegen, und swisstopo erfährt daraus Ihre Stelle und Ihren Weg auf einige Dutzend Meter. Auf dem iPhone und iPad dreht sich die Ansicht in «Stehen» zudem mit dem Gerät, an Ihrem Standort wie an jeder anderen Stelle. Dafür liest Cuolma den Kompass und die Lage des Geräts, und zwar nur, solange «Stehen» leuchtet. Beides bleibt auf dem Gerät: Cuolma schickt es an niemanden und legt es in keiner Datei ab.

Gemessen wird der Standort nicht von Cuolma, sondern vom Ortungsdienst Ihres Geräts, den Apple betreibt. Was dieser Dienst dabei an Apple meldet, richtet sich nach Apples Regeln und nach den Einstellungen Ihres Geräts, nicht nach Cuolma.

Lehnen Sie ab, bleibt alles andere, wie es ist. Sie öffnen eine Region dann über die Karte der Startseite, die Suche oder Koordinaten. Die Erlaubnis ändern Sie jederzeit in den Einstellungen Ihres Geräts.

5. Was auf dem Gerät bleibt

Gelände, Luftbild und Landeskarte, die Cuolma unterwegs geholt hat, bleiben ohne Frist auf dem Gerät. Wie viel davon Cuolma aufhebt, wählen Sie unter «Offline» bei «Aufheben»: 2, 8 oder 20 GB, vorgegeben sind 8 GB. Über dieser Grenze wirft Cuolma weg, was am längsten niemand mehr angesehen hat, unabhängig davon, wie viel Platz auf dem Gerät noch frei ist. Alles auf einmal löschen Sie mit «Unterwegs Geholtes löschen». Mitgenommene Regionen zählen nicht zu dieser Grenze und werden dabei nicht angefasst.

Solange diese Dateien liegen, sind sie eine datierte Spur der Regionen, die Sie angesehen haben: Jede Datei steht für einen Ausschnitt, und das Gerät hält fest, wann sie zuletzt gebraucht wurde. Sie liegen im Bereich der App. Auf dem iPhone und iPad kommt keine andere App dorthin; auf dem Mac liegt dieser Bereich in Ihrem Benutzerordner, und ein Programm, das mit Ihren Rechten läuft, kann ihn lesen.

Zu jeder Region, die Sie öffnen, legt Cuolma ausserdem kleine Listen ab, was swisstopo dafür hat, je mit dem gefragten Ausschnitt samt Rand und dem Zeitpunkt, zu dem Cuolma zuletzt danach gefragt hat. Diese Listen zählen nicht zur Grenze unter «Aufheben» und bleiben, bis Sie «Unterwegs Geholtes löschen» tippen.

Seine Anfragen an swisstopo und das SLF schickt Cuolma über die gewöhnliche Netzverbindung des Systems. Das System kann dabei kleine Antworten und Cookies in seinem eigenen Zwischenspeicher ablegen, ebenfalls im Bereich von Cuolma auf dem Gerät. Dazu gehören die Kacheln der Landeskarte der Startseite: Solange sie dort liegen, zeigen sie, welche Ausschnitte Sie auf der Startseite angesehen haben, und ohne Netz zeigt die Karte sie wieder. Diesen Zwischenspeicher führt das System; einen Knopf dafür hat Cuolma nicht, und «Unterwegs Geholtes löschen» fasst ihn nicht an. Die Frage nach den gesperrten Wanderwegen geht ohne diesen Zwischenspeicher hinaus.

Eine Region, die Sie unter «Offline» mitgenommen haben, bleibt, bis Sie sie dort freigeben. «Unterwegs Geholtes löschen» lässt sie liegen. Zu jeder Mitnahme hält Cuolma den Namen der Route, die dabei offen war, und den Zeitpunkt fest, damit die Liste unter «Offline» etwas anzeigen kann. Ausserdem legt Cuolma die Horizonte ab, die es für Ihre zuletzt geöffneten Routen berechnet hat. Ältere räumt Cuolma selbst weg, einen Knopf zum Löschen gibt es dafür nicht.

Das zuletzt geholte Bulletin und die Warnregionen des SLF legt Cuolma ebenfalls ab, damit es sie ohne Netz noch zeigen kann. Die nächste Ausgabe ersetzt die vorige. «Unterwegs Geholtes löschen» fasst sie nicht an.

Die gesperrten Wanderwege einer Region legt Cuolma je Abfrage ab, mit dem Ausschnitt der Region im Namen der Datei und dem Zeitpunkt der Abfrage, damit sie am Berg ohne Netz da sind. Mehr als die dreissig neuesten bleiben nicht liegen; ältere räumt Cuolma selbst weg. «Unterwegs Geholtes löschen» fasst sie nicht an.

Von jeder Tour, die Cuolma zeigen konnte, legt sie eine Kopie in das Tourenarchiv von Cuolma, als eine GPX-Datei mit allen Routen und Orten der Tour, auch wenn eine Route aus einer KML-, KMZ- oder FIT-Datei kam. Wählen Sie mehrere Dateien auf einmal, legt Cuolma sie als eine neue Tour ab. Das Original bleibt, wo es war. Liegt für die Region nichts vor oder trägt die Datei keinen Punkt, wird nichts abgelegt. Legen Sie Routen in die offene Tour, kommen sie als Kopie in deren Datei, und die Tour, aus der sie kamen, bleibt liegen. Nehmen Sie eine Route aus einer Tour, trennen Sie eine Route oder fügen Sie zwei zusammen, legt Cuolma die herausgenommene Route und die Routen, aus denen Sie trennen oder zusammenfügen, je als eigene Tour ab. Bearbeiten Sie eine Route und sichern sie, schreibt Cuolma die Datei ihrer Tour neu, mit dem Namen aus dem Tourenblatt. Stellen Sie unter «Zeitplan» bei «Losgehen» eine Uhrzeit, merkt sich die Route sie in dieser Datei, als Uhrzeit ohne Tag; «Automatisch» nimmt sie wieder heraus. Ebenso merkt sie sich die Art, die Sie im Tourenblatt wählen (Wandern, Hochtour oder Skitour). Die Datei hält ausserdem fest, welche Route aktiv ist, welche ausgeblendet und welche Vorlage, dazu die Highlines und Markierungen der Tour. Liegt das Tourenarchiv in Ihrem iCloud Drive, geht all das mit der Datei dorthin. Was Sie mit «Route exportieren» ausgeben, trägt Uhrzeit und Art nicht. Sie können eine Route ausserdem mit «Route exportieren» als GPX ausgeben, mit «Tour sichern …» alle Routen der Region in eine GPX-Datei legen und das Bild der Ansicht als PNG sichern; wohin, bestimmen Sie im Dialog. Ist «Über iCloud abgleichen» an und iCloud Drive auf dem Gerät verfügbar, liegt das Tourenarchiv in Ihrem iCloud Drive, und Sie sehen es auf dem iPhone und iPad in der Dateien-App; was Sie dort löschen, ist gelöscht. Sonst liegt es nur auf diesem Gerät, im Bereich der App, und auf dem iPhone und iPad führt dorthin kein Weg ausser Cuolma selbst.

Aus einer KML-, KMZ- oder FIT-Datei nimmt Cuolma nur, was eine Route braucht: die Lage der Punkte, ihre Höhe und Zeit samt Datum, soweit die Datei sie trägt, die Namen der Route und ihrer Orte und bei einer KML die Beschreibungen der Orte. Was eine Uhr sonst aufzeichnet, etwa Puls, Runden oder die Angaben zum Gerät, lässt es weg, und Verweisen einer KML auf andere Dateien oder Adressen folgt es nicht. Diese Fassungen legt Cuolma zuerst in den Ordner für Vorübergehendes im Bereich der App; ist eine Tour mit mehreren Routen offen, legt es dort auch Arbeitskopien ihrer übrigen Routen ab. Dort räumt sie das System von Zeit zu Zeit weg, die aus KML, KMZ und FIT ausserdem Cuolma beim nächsten Einlesen, sobald sie älter als sieben Tage sind.

Die Datei von «Tour sichern …» trägt jede Route mit ihren Orten, ihrer Uhrzeit, ihrer Art und der Angabe, ob sie aktiv, ausgeblendet oder Vorlage ist, dazu die Highlines und Markierungen der Region, aber keine Kennungen des Abgleichs. In den Listen für den Abgleich über iCloud stehen Highlines und Markierungen nicht; in Ihr iCloud Drive gelangen sie mit der Datei der Tour im Tourenarchiv oder mit einer Datei, die Sie selbst dorthin legen.

Damit Sie eine Tour auf mehreren Geräten bearbeiten können, legt Cuolma im Tourenarchiv in Ihrem iCloud Drive neben jeder Tour einen versteckten Ordner an. Darin liegen die Tour, wie sie beim ersten Abgleich war, und je Gerät eine Liste dessen, was Sie auf diesem Gerät an ihr geändert haben: welcher Punkt oder Ort dazukam, wohin er kam (mit Höhe und Zeit, wenn die Datei sie trägt) oder dass er wegfiel, wo ein Teilstück beginnt, wie die Tour, ihre Routen und ihre Orte heissen, die gestellte Uhrzeit und die Art, bei einer Tour mit mehreren Routen auch, welche Route dazukam (mit allen ihren Punkten) oder wegging und ob eine Route aktiv, ausgeblendet oder Vorlage ist, je mit dem Zeitpunkt der Änderung. Highlines und Markierungen stehen nicht in den Listen. Jede Liste trägt eine zufällige Kennung ihres Geräts, die Cuolma einmal anlegt und auf dem Gerät, in dessen Sicherung und in diesen Ordnern ablegt, selten auch als Teil des Schlüssels einer Route in der Datei der Tour. Damit ein Gerät, das aus der Sicherung eines anderen entsteht, eine eigene bekommt, merkt sich Cuolma daneben eine Prüfsumme der Kennung, die das Gerät selbst trägt, und legt sie wie die eigene Kennung nur auf dem Gerät und in dessen Sicherung ab. Tour und Ordner tragen dazu eine gemeinsame zufällige Kennung, und in einer Tour mit mehreren Routen trägt jede Route einen Schlüssel, den Cuolma aus der Tour und der Route bildet. Aus den Listen aller Geräte setzt Cuolma die Tour auf jedem Gerät zusammen. Was Sie gesichert haben und noch nicht in der Liste steht, etwa weil iCloud sie noch nicht geladen hat, legt Cuolma bis dahin als Kopie der Tour im Bereich der App auf dem Gerät ab, samt dem Stand der Listen, gegen den es festgehalten wird. Es nimmt beides dort weg, sobald es in der Liste steht oder Sie die Tour in Cuolma entfernen. Nichts davon geht an bimover. Liegt das Tourenarchiv nur auf dem Gerät, gibt es diese Ordner nicht.

In Cuolma selbst entfernen Sie eine Tour mit allen ihren Routen im Tourenarchiv mit dem Papierkorbzeichen neben ihrem Namen. Schon die Rückfrage «Route entfernen?» sagt, ob es dort einen Papierkorb gibt, und danach nennt die App, was eingetreten ist: Entweder liegt die Kopie im Papierkorb, dann holen Sie sie dort zurück, oder sie ist gelöscht. Liegt das Tourenarchiv in Ihrem iCloud Drive, verschwindet die Tour damit auf allen Geräten, die über iCloud abgleichen, und ihr versteckter Ordner mit den Listen der Änderungen geht mit ihr. Das Original in Ihrem Ordner bleibt unberührt, ebenso, was Sie als GPX ausgegeben, mit «Tour sichern …» abgelegt oder als PNG gesichert haben. Löschen oder ersetzen Sie eine Tour ausserhalb von Cuolma, etwa in der Dateien-App, bleibt ihr versteckter Ordner liegen. Ebenso ein Ordner, der nicht mehr zu seiner Tour passt: Cuolma benennt ihn um und legt ihn beiseite, statt ihn zu löschen, und er geht mit keiner Tour mit. Im Finder am Mac zeigen Sie versteckte Ordner mit Befehl-Umschalt-Punkt.

Was Cuolma sonst zu dieser Tour abgelegt hat, bleibt liegen: die für sie geholte Region, die berechneten Horizonte, der Name einer Route bei einer mitgenommenen Region und ihr Eintrag in der Liste der zuletzt geöffneten Touren. Dafür gilt, was die übrigen Absätze dieses Abschnitts sagen. Lag die Tour schon im Tourenarchiv, als Sie «Über iCloud abgleichen» umgeschaltet haben, liegt sie auch im anderen Tourenarchiv, in iCloud Drive oder auf dem Gerät: Cuolma kopiert beim Umschalten und verschiebt nichts. Diese Kopie bleibt; schalten Sie zurück, steht die Tour wieder in der Liste.

Cuolma merkt sich ausserdem, welche Touren Sie zuletzt geöffnet haben, und Ihre Einstellungen, etwa ob «Offline bleiben» an ist. Diese Liste führt bis zu acht Touren, und jeder Eintrag trägt den Weg zur Datei in sich, also oft Ihren Benutzernamen und den Ordner, aus dem die Tour kam. Einen Knopf, der die Liste leert, gibt es nicht; ein Eintrag rückt hinaus, wenn ein neunter dazukommt. Dazu merkt sich Cuolma den Stand der Nutzungsbedingungen, dem Sie zugestimmt haben, ein Datum; ist iCloud an, liegt er auch in Ihrem iCloud (Abschnitt 3).

Die gemessenen Koordinaten schreibt Cuolma in keine Datei. Die Region dagegen schon: Was Cuolma nach «Wo ich gerade bin» holt, liegt danach beim unterwegs Geholten, mit dem Zeitpunkt des Zugriffs. Die Listen, was swisstopo dafür hat, nennen den Ausschnitt um den nächsten Kreuzungspunkt des Kilometernetzes. Zeigt Cuolma die Stelle auf der Karte der Startseite, liegen deren Kacheln danach im Zwischenspeicher des Systems. Eine mitgenommene Region steht mit dem Namen der Route und dem Datum in der Liste der Mitnahmen.

Cuolma schreibt Diagnosezeilen in das Systemlog des Geräts. Lesbar steht darin, welche Art Fehler es war; was der Fehler selbst an Worten mitbringt, legt Cuolma nur verdeckt ab, als Streuwert. Neben Fehlerzeilen schreibt Cuolma Zeilen über den Zustand der Landeskarte, etwa beim Öffnen einer Region: ob Blätter da sind, ob Netz da ist und wo der Regler steht, ohne Ort und ohne Namen. Draussen bleiben der Ablagepfad, der Dateiname, der Name der Route, was Sie in das Suchfeld tippen, und Ihr Standort. Der Kachelbezug der Ansicht, also grob die Region, die gerade auf dem Schirm war, kann nur in diesem verdeckten Teil stehen; im Klartext zeigt ihn das System nur mit einem Profil, das private Protokolldaten freigibt. Solange die Ortung läuft, lässt Cuolma den verdeckten Teil ganz weg. Die Zeilen bleiben auf dem Gerät; hinaus kommen sie nur in einem sysdiagnose, das Sie selbst auslösen und selbst weitergeben.

Auf einem neuen iPhone sind Ihre Touren wieder da, die Regionen nicht. Cuolma hält alles, was es selbst von swisstopo und vom SLF ablegt, aus der Sicherung Ihres Geräts heraus, damit Ihre Sicherung nicht um mehrere Gigabyte wächst; jedes Gerät holt die Regionen selbst. Das Tourenarchiv geht mit, und mit «Über iCloud abgleichen» stehen die Touren ohnehin auf allen Ihren Geräten.

Löschen Sie Cuolma auf dem iPhone oder iPad, verschwindet all das mit der App. Auf dem Mac liegt es in Ihrem Benutzerordner unter Library/Containers/ch.bimover.cuolma, und dieser Ordner bleibt nach dem Löschen der App liegen, bis Sie ihn selbst löschen. Die App hiess früher nacheinander Tourenansicht, TourGuide und Zentour. Einen Ordner einer anderen App liest Cuolma nicht, auch nicht den einer früheren Fassung unter anderem Namen; auf dem Mac kann darum daneben ein Ordner einer dieser Fassungen unter ihrem eigenen Namen liegen bleiben. Wer aufräumt, sieht dort auch unter den alten Namen nach. Touren in Ihrem iCloud Drive bleiben dort, bis Sie sie dort löschen, und der Stand der Nutzungsbedingungen in Ihrem iCloud bleibt auch: Nach einer neuen Installation fragt Cuolma darum nicht noch einmal.

6. Kinder

Cuolma richtet sich nicht an Kinder, sondern an Personen ab 16 Jahren. Die App verlangt von niemandem ein Konto oder Angaben zur Person, und wissentlich erheben wir keine Daten von Kindern.

7. Ihre Rechte

Nutzen Sie Cuolma aus dem App Store, liegt bei bimover höchstens das, was Abschnitt 2 nennt, und Apple gibt es ohne Angaben zu Ihrer Person weiter. Wir können Sie darin nicht finden, also können wir davon auch nichts herausgeben, berichtigen oder löschen. Bei TestFlight ist das anders: Dort stehen Ihr Name und Ihre E-Mail-Adresse bei uns, und dafür gelten Ihre Rechte ohne Abstrich.

Soweit das anwendbare Recht sie Ihnen gibt, haben Sie das Recht auf Auskunft über Ihre Daten, auf Berichtigung, auf Löschung, auf Einschränkung der Bearbeitung, auf Widerspruch gegen eine Bearbeitung und auf Herausgabe Ihrer Daten in einem gängigen Format. Eine Einwilligung, etwa die zur Ortung, nehmen Sie jederzeit zurück, in den Einstellungen Ihres Geräts; das wirkt ab dann und nicht rückwirkend. Schreiben Sie uns an privacy@bimover.ch.

Sie können sich auch bei einer Aufsichtsbehörde beschweren. In der Schweiz ist das der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte, in der EU und im EWR die Behörde Ihres Wohnsitzlandes.

Für die Anfragen an swisstopo, das SLF und Apple wenden Sie sich an diese. swisstopo und das SLF sind Schweizer Bundesstellen. Das SLF beantwortet die Anfragen auf eigenen Rechnern in der Schweiz. swisstopo liefert seine Daten über ein weltweites Liefernetz von Amazon aus; Ihre Anfrage samt IP-Adresse erreicht damit einen Rechner dieses Anbieters, und der steht nicht zwingend in der Schweiz. Apple bearbeitet Daten auch ausserhalb der Schweiz und des EWR, unter anderem in den Vereinigten Staaten; Grundlage dafür sind die Vereinbarungen, die Apple mit uns als Entwickler schliesst, und Apples eigene Datenschutzerklärung. bimover selbst sitzt in der Schweiz, und die Europäische Kommission hat für die Schweiz ein angemessenes Datenschutzniveau anerkannt.

8. Änderungen dieser Seite

Diese Seite ändert sich mit der App. Kommt eine Funktion dazu, die etwas verschickt oder ablegt, steht sie hier, bevor die Fassung erscheint, die sie enthält. Oben steht, wann wir diese Seite zuletzt geändert haben. Ältere Fassungen heben wir nicht auf.