Last updated: 14 September 2026
English
1. Who is responsible
The controller for the processing described here is:
High Pressure Group Susanne & Lukas Rössler GesbR
Linzer Straße 279/1/2
1140 Wien, Austria
Email: info@highpressuregroup.net
This policy covers the mobile application High Pressure Planner („the app“) on iOS and Android. It does not cover the highpressuregroup.net website, which has its own Datenschutzerklärung.
2. No user account
The app has no registration, no login and no user profile. We do not ask for your name, email address or any contact details in order to use it.
3. Data that stays on your device
Your dive plans, gas mixes, and app settings are stored only on your device. They are not transmitted to us and we cannot access them. If you delete the app, this data is deleted with it.
We do not operate a cloud sync or backup service for your dives. Any copy that leaves your device does so because you exported or shared it yourself, or because of a backup you configured with Apple or Google.
4. Data processed when you subscribe
The app offers paid subscription tiers. Purchases are handled entirely by the Apple App Store or Google Play — we never see your name, address, or payment details.
To confirm that a subscription is genuine and currently valid, the app sends the transaction reference issued by the store (on iOS, the signed StoreKit transaction; on Android, the Google Play purchase token) to our verification server at hpp-api.highpressuregroup.net. That server checks it directly with Apple or Google and stores the result:
- the store’s transaction/purchase reference,
- the product purchased and the resulting subscription tier,
- the subscription state (active, cancelled, in grace period, paused, expired) and its expiry date,
- any scheduled plan change,
- the raw response returned by Apple or Google, retained for diagnosing verification problems.
Apple and Google additionally notify our server directly when a subscription renews, is cancelled, lapses or is refunded, so that your entitlement stays correct without you doing anything. These notifications are stored in the same way.
This information is linked to your store purchase, and therefore indirectly to your Apple or Google account. It is not used for advertising and not used to track you across apps or websites.
Legal basis: performance of a contract (Art. 6(1)(b) GDPR) — we cannot deliver a paid tier without confirming the purchase — and our legitimate interest in preventing fraudulent or manipulated entitlements (Art. 6(1)(f) GDPR).
5. Server logs and abuse prevention
Our server processes your IP address transiently to apply rate limits and protect the service from abuse. IP addresses are held in memory for this purpose and are not written to the subscription database. Our web server records standard access log entries, which are rotated by size and overwritten automatically, so they are retained only briefly.
Application logs record only the product, tier and subscription state — not transaction references and not IP addresses.
Legal basis: legitimate interest in the security and availability of the service (Art. 6(1)(f) GDPR).
6. Android only: crash reporting and analytics
The Android version of the app includes Google’s Firebase Crashlytics and Firebase Analytics. Both are switched off when the app starts and collect nothing without your consent, which you give by accepting the app’s legal disclaimer. Until you do, nothing is collected and nothing is transmitted — including anything recorded before you accepted.
Once you have consented:
- Crashlytics collects diagnostic information if the app crashes: the error and stack trace, device model, operating system version, and app version.
- Analytics collects app usage events together with device and app-instance identifiers.
You can withdraw your consent at any time in the app’s settings. Collection stops immediately and any crash reports not yet sent are deleted.
The iOS version contains neither — it includes no analytics or crash-reporting SDK of any kind.
Legal basis: your consent (Art. 6(1)(a) GDPR).
7. Who else receives data
- Apple and Google, as the operators of the app stores and the sources of truth for purchase verification.
- Google (Firebase), for crash reporting and analytics on Android only.
- Hetzner Online GmbH, which hosts our verification server in Germany.
- easyname GmbH (Austria), which hosts the website on which this policy is published.
We do not sell personal data and we do not share it with advertisers or data brokers.
Apple and Google process data in the United States among other countries. Such transfers are based on the European Commission’s standard contractual clauses and/or the EU–US Data Privacy Framework.
8. How long we keep it
A subscription’s verification record is kept while the subscription is live and for 12 months after it ends, so that reinstalling after a season away restores it without a new purchase; afterwards the record is deleted automatically. The store’s full response is discarded once we record the subscription as ended. Records of store notifications (renewals, cancellations) are kept for 90 days, long enough to diagnose a billing problem.
You can have the records about your purchases deleted sooner — see section 9.
9. Your rights
Under the GDPR you have the right to access your data, to have it corrected or erased, to have processing restricted, to object to processing, and to data portability. You also have the right to lodge a complaint with a supervisory authority — in Austria, the Datenschutzbehörde (dsb.gv.at).
Because the app has no user account, we cannot identify you from your name or email alone. To act on a request concerning subscription data, we need the transaction reference for your purchase, which you can find in your Apple App Store or Google Play purchase history. If you cannot supply it, we may be unable to locate any data relating to you (Art. 11 GDPR).
To exercise a right, contact info@highpressuregroup.net.
10. Children
The app is a dive planning tool intended for certified divers. It is not directed at children, and we do not knowingly process data from children.
11. Changes
We may update this policy as the app changes. The current version is always available at this address, with the date of the last update shown at the top.
Deutsch
1. Verantwortlicher
Verantwortlich für die hier beschriebene Verarbeitung ist:
High Pressure Group Susanne & Lukas Rössler GesbR
Linzer Straße 279/1/2
1140 Wien, Österreich
E-Mail: info@highpressuregroup.net
Diese Erklärung gilt für die mobile App High Pressure Planner („die App“) unter iOS und Android. Sie gilt nicht für die Website highpressuregroup.net, die über eine eigene Datenschutzerklärung verfügt.
2. Kein Benutzerkonto
Die App hat keine Registrierung, keine Anmeldung und kein Benutzerprofil. Für die Nutzung fragen wir weder Namen noch E-Mail-Adresse oder sonstige Kontaktdaten ab.
3. Daten, die auf Ihrem Gerät bleiben
Ihre Tauchgangsplanungen, Gasgemische und App-Einstellungen werden ausschließlich auf Ihrem Gerät gespeichert. Sie werden nicht an uns übertragen und sind für uns nicht einsehbar. Mit dem Löschen der App werden diese Daten mitgelöscht.
Wir betreiben keine Cloud-Synchronisierung und keinen Backup-Dienst für Ihre Tauchgänge. Eine Kopie verlässt Ihr Gerät nur dann, wenn Sie sie selbst exportieren oder teilen oder wenn Sie bei Apple oder Google ein Backup eingerichtet haben.
4. Daten bei einem Abonnement
Die App bietet kostenpflichtige Abo-Stufen an. Die Zahlungsabwicklung erfolgt vollständig über den Apple App Store bzw. Google Play — Ihr Name, Ihre Adresse und Ihre Zahlungsdaten werden uns zu keinem Zeitpunkt bekannt.
Um zu prüfen, ob ein Abonnement echt und aktuell gültig ist, übermittelt die App die vom Store ausgestellte Transaktionsreferenz (unter iOS die signierte StoreKit-Transaktion, unter Android das Google-Play-Purchase-Token) an unseren Verifizierungsserver hpp-api.highpressuregroup.net. Dieser prüft sie unmittelbar bei Apple bzw. Google und speichert das Ergebnis:
- die Transaktions- bzw. Kaufreferenz des Stores,
- das erworbene Produkt und die daraus resultierende Abo-Stufe,
- den Abo-Status (aktiv, gekündigt, Kulanzzeitraum, pausiert, abgelaufen) und das Ablaufdatum,
- einen etwaigen vorgemerkten Tarifwechsel,
- die Rohantwort von Apple bzw. Google, aufbewahrt zur Fehlersuche bei Verifizierungsproblemen.
Apple und Google benachrichtigen unseren Server außerdem direkt über Verlängerungen, Kündigungen, Abläufe und Rückerstattungen, damit Ihre Berechtigung ohne Ihr Zutun korrekt bleibt. Diese Benachrichtigungen werden ebenso gespeichert.
Diese Daten sind mit Ihrem Kauf im Store und damit mittelbar mit Ihrem Apple- oder Google-Konto verknüpft. Sie werden nicht für Werbung und nicht zur app- oder websiteübergreifenden Nachverfolgung verwendet.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — eine kostenpflichtige Stufe kann ohne Kaufprüfung nicht bereitgestellt werden — sowie unser berechtigtes Interesse an der Verhinderung manipulierter oder betrügerischer Berechtigungen (Art. 6 Abs. 1 lit. f DSGVO).
5. Serverprotokolle und Missbrauchsabwehr
Unser Server verarbeitet Ihre IP-Adresse vorübergehend, um Ratenbegrenzungen anzuwenden und den Dienst vor Missbrauch zu schützen. IP-Adressen werden dafür im Arbeitsspeicher gehalten und nicht in der Abonnement-Datenbank gespeichert. Unser Webserver führt übliche Zugriffsprotokolle, die größenbasiert rotiert und automatisch überschrieben werden und daher nur kurz vorgehalten werden.
Die Anwendungsprotokolle enthalten ausschließlich Produkt, Stufe und Abo-Status — keine Transaktionsreferenzen und keine IP-Adressen.
Rechtsgrundlage: berechtigtes Interesse an Sicherheit und Verfügbarkeit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
6. Nur Android: Absturzberichte und Analyse
Die Android-Version enthält Google Firebase Crashlytics und Firebase Analytics. Beide sind beim Start der App deaktiviert und erfassen ohne Ihre Einwilligung nichts; die Einwilligung erteilen Sie mit der Annahme des rechtlichen Hinweises in der App. Bis dahin wird nichts erfasst und nichts übertragen — auch nicht das, was vor der Annahme aufgezeichnet wurde.
Nach erteilter Einwilligung:
- Crashlytics erfasst bei einem Absturz Diagnosedaten: Fehler und Stacktrace, Gerätemodell, Betriebssystemversion und App-Version.
- Analytics erfasst Nutzungsereignisse zusammen mit Geräte- und App-Instanz-Kennungen.
Sie können Ihre Einwilligung jederzeit in den Einstellungen der App widerrufen. Die Erfassung endet sofort, und noch nicht übermittelte Absturzberichte werden gelöscht.
Die iOS-Version enthält beides nicht — sie bindet weder ein Analyse- noch ein Absturzberichts-SDK ein.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
7. Empfänger
- Apple und Google als Betreiber der App-Stores und maßgebliche Quelle der Kaufprüfung.
- Google (Firebase) für Absturzberichte und Analyse, ausschließlich unter Android.
- Hetzner Online GmbH, das unseren Verifizierungsserver in Deutschland betreibt.
- easyname GmbH (Österreich), wo die Website mit dieser Erklärung gehostet wird.
Wir verkaufen keine personenbezogenen Daten und geben sie nicht an Werbetreibende oder Datenhändler weiter.
Apple und Google verarbeiten Daten unter anderem in den USA. Solche Übermittlungen stützen sich auf die Standardvertragsklauseln der Europäischen Kommission und/oder das EU-US Data Privacy Framework.
8. Speicherdauer
Der Verifizierungsdatensatz eines Abonnements wird während dessen Laufzeit und 12 Monate über sein Ende hinaus aufbewahrt, damit eine Neuinstallation nach einer Saison Pause das Abonnement ohne neuen Kauf wiederherstellt; danach wird er automatisch gelöscht. Die vollständige Antwort des Stores wird verworfen, sobald wir das Ende des Abonnements erfasst haben. Datensätze zu Store-Benachrichtigungen (Verlängerungen, Kündigungen) werden 90 Tage aufbewahrt — lange genug, um ein Abrechnungsproblem nachzuvollziehen.
Sie können die Datensätze zu Ihren Käufen auch früher löschen lassen — siehe Abschnitt 9.
9. Ihre Rechte
Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit. Ihnen steht zudem ein Beschwerderecht bei einer Aufsichtsbehörde zu — in Österreich bei der Datenschutzbehörde (dsb.gv.at).
Da die App kein Benutzerkonto kennt, können wir Sie anhand von Name oder E-Mail-Adresse allein nicht identifizieren. Für ein Anliegen zu Abonnementdaten benötigen wir die Transaktionsreferenz Ihres Kaufs, die Sie in Ihrer Kaufhistorie im Apple App Store oder bei Google Play finden. Ohne diese Angabe können wir möglicherweise keine Sie betreffenden Daten auffinden (Art. 11 DSGVO).
Zur Ausübung eines Rechts wenden Sie sich an info@highpressuregroup.net.
10. Kinder
Die App ist ein Tauchplanungswerkzeug für zertifizierte Taucherinnen und Taucher. Sie richtet sich nicht an Kinder, und wir verarbeiten wissentlich keine Daten von Kindern.
11. Änderungen
Wir können diese Erklärung anpassen, wenn sich die App ändert. Die jeweils aktuelle Fassung ist stets unter dieser Adresse abrufbar; das Datum der letzten Aktualisierung steht oben.