App herunterladen

Datenschutz5b

Deine Sessions gehören dir.

DSGVO · EU- und österreichisches RechtVerantwortlicher · Benjamin Orthner, WienZuletzt aktualisiert: September 2026

Willkommen bei ClimbSync. Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten erheben, verwenden, speichern und schützen, wenn Sie die mobile App von ClimbSync, die ClimbSync-Web-App (app.climbsync.app) oder unsere Website (climbsync.app) nutzen.

Einleitung

ClimbSync wird von Benjamin Orthner betrieben, einer Einzelperson mit Sitz in Österreich. Wir verpflichten uns, Ihre Privatsphäre gemäß der EU-Datenschutz-Grundverordnung (DSGVO) und den österreichischen Datenschutzgesetzen zu schützen.

ClimbSync wird aktiv weiterentwickelt; Funktionen und Verarbeitungsdetails können sich im Lauf der Zeit ändern. Wir aktualisieren diese Datenschutzerklärung, sobald sich eine solche Änderung auf die Verarbeitung Ihrer personenbezogenen Daten auswirkt.

Verantwortlicher

Der für Ihre personenbezogenen Daten Verantwortliche ist:

Benjamin Orthner
Quellenstraße 22/40
1100 Wien
Österreich
E-Mail: contact@climbsync.app

Erhobene Daten

3.1 Kontoinformationen

  • E-Mail-Adresse (erforderlich für die Kontoerstellung)
  • Authentifizierungsanbieterdaten (bei Anmeldung über Google oder Apple)
  • Zeitstempel der Kontoerstellung und letzten Anmeldung
  • Billing-Kennung und Kaufmetadaten, die bei aktivierter Billing-Unterstützung von RevenueCat verarbeitet werden (eine pseudonyme App User ID, die aus der ClimbSync-Kontokennung abgeleitet wird, sowie Store-Kauf- und Berechtigungsdaten). ClimbSync übermittelt Ihre Konto-E-Mail-Adresse und Ihren Anzeigenamen weder als RevenueCat-Kundenattribute noch füllt ClimbSync diese vorab aus. RevenueCat kann Kontaktdaten erfassen, die Sie direkt im Checkout eingeben.

3.2 Profilinformationen (Freiwillig)

  • Anzeigename (öffentlich für andere Nutzer sichtbar)
  • Echter Name (sichtbar gemäß Ihren Profileinstellungen)
  • Profilbild/Avatar und Avatar-Sichtbarkeitseinstellungen
  • Kurze Biobeschreibung und Bio-Sichtbarkeitseinstellungen
  • Klettergrade (Boulder und Sportklettern) sowie deren Sichtbarkeitseinstellungen
  • Bevorzugte Heimatstadt / Heimathalle und zugehörige Sichtbarkeitseinstellungen
  • Profilpräferenzen wie Sprache sowie Einheiten-/Zeitformat

3.3 Soziale Kontaktinformationen (Optional, nur für Freunde)

  • Telefonnummer (internationales Format)
  • WhatsApp-Nummer/Benutzername
  • Signal-Nummer/Benutzername
  • Telegram-Benutzername
  • Instagram-Benutzername
  • Kontaktsichtbarkeits-Einstellungen, einschließlich optionaler Freundes-Ausschlusslisten

3.4 Aktivitätsdaten

  • Klettersession-Pläne und Teilnahmeinformationen (Halle, Datum, Zeit, Dauer, Notizen, Sichtbarkeit)
  • Session-Einladungen/Vorschläge, Abstimmungen in Umfragen und Ergebnisdaten zu Vorschlägen
  • Freundschaftsverbindungen, Freundschaftsverlauf und Blockierstatus
  • Lieblingshallen und damit verbundene Discovery-Interaktionen
  • Benachrichtigungseinstellungen und In-App-Benachrichtigungsinteraktionen
  • Aggregierte Profilstatistiken und Einblicke aus Ihrer Aktivität

3.5 Technische Daten

  • Gerätetyp und Betriebssystemversion
  • App-Version und Plattform (iOS/Android/Web)
  • Sicherheits- und Zuverlässigkeitsprotokolle (z.B. Request-/Error-/Rate-Limit-Telemetrie)
  • Produktanalyse-Events zur Verbesserung von App-Flows (z.B. Onboarding-/Session-/Suche-Nutzung)

3.6 Kontakterkennung und Adressbuch-Abgleich (optional)

  • Wenn Sie Contact Discovery aktivieren, speichern wir einen geschützten Abgleichsschlüssel aus Ihrer Telefonnummer sowie die letzten vier Ziffern für Anzeige- und Konfliktfälle; die rohe Telefonnummer wird nicht in der Contact-Discovery-Tabelle gespeichert.
  • Wenn Sie ausdrücklich Kontakte importieren, werden Telefonnummern aus Ihrem Geräteadressbuch vorübergehend an ClimbSync übermittelt, damit der Backend-Abgleich mit ebenfalls angemeldeten ClimbSync-Nutzern erfolgen kann.
  • Adressbuchnamen bleiben für die Anzeige auf Ihrem Gerät bzw. im In-App-Sitzungszustand; sie werden durch Contact Discovery nicht als Backend-Kontaktprofile gespeichert.
  • Nicht passende importierte Kontakte werden nicht als Kontakt-Datensätze aufbewahrt, und ClimbSync lädt sie nicht automatisch ein und nutzt importierte Kontakte nicht für Marketing.
  • Wenn dieselbe Discovery-Nummer von mehr als einem Konto beansprucht wird, wird der Abgleich für diese Nummer pausiert, bis der Konflikt gelöst ist.

3.7 Session-Chats

  • Wir speichern die von Ihnen gesendeten Nachrichten einschließlich Antworten, Reaktionen und Erwähnungen zusammen mit Absender, Session und Zeitpunkt. Wir speichern, wer auf den jeweiligen Chat zugreifen darf, welche Nachrichten Sie gelesen haben und Ihre Benachrichtigungseinstellungen, damit der Chat auf Ihren Geräten funktioniert. Vorübergehende Tipp- und Online-Anzeigen zeigen, wann Teilnehmende aktiv sind. Änderungen der Teilnahme erscheinen im Gespräch.
  • Wird eine Nachricht gemeldet, speichern wir die gemeldete Nachricht, die darin zitierte Nachricht, sofern diese für die meldende Person sichtbar ist, sowie Angaben zur Meldung und Moderationsnotizen. Wir kopieren das umliegende Gespräch nicht in die Meldung.

3.8 Session-Fotos und Topo-Bilder

  • Wir speichern von Ihnen hochgeladene Session-Fotos und Topo-Bilder zusammen mit der zugehörigen Session, der hochladenden Person, dem Upload-Zeitpunkt und den technischen Metadaten, die zur Verarbeitung und Anzeige erforderlich sind.
  • Wenn Sie ein Bild melden, speichern wir das konkret gemeldete Bild, die Angaben zur Meldung und Moderationsnotizen. So kann das Moderationsteam genau diese Veröffentlichung prüfen, auch wenn sie später ersetzt oder entfernt wird.

3.9 Abdeckungswünsche vor der Kontoerstellung

  • Vor der Kontoerstellung können Sie ein Land und optional eine Stadt angeben, in der Sie ClimbSync nutzen möchten. Wir speichern diese Angabe mit einer zufälligen Installationskennung, die vor der Speicherung gehasht wird. Für diesen Wunsch erfassen wir keine E-Mail-Adresse.

3.10 Website, Web-App und Browserspeicher

  • Auf unserer Website und in der Web-App verwenden wir keine Cookies.
  • Website und Web-App legen nur wenige Daten im lokalen Speicher oder Sitzungsspeicher Ihres Browsers ab, und zwar ausschließlich für Funktionen, die Sie nutzen: Ihre Anmeldesitzung in der Web-App, Einstellungen wie Sprache, Farbschema und Kartenstil, den Inhalt Ihres Merch-Warenkorbs sowie zwischengespeicherte Karten- und App-Daten für schnelle Ladezeiten. Sie können diese Daten jederzeit in den Einstellungen Ihres Browsers löschen.
  • Besuche unserer Website zählen wir mit Vercel Web Analytics. Dabei werden Seitenaufrufe zusammengefasst erfasst, ohne Cookies und ohne eine Kennung auf Ihrem Gerät zu speichern.
  • Produktanalyse-Ereignisse der Web-App werden nur gesendet, während Sie angemeldet sind, und sind mit Ihrer Konto-ID verknüpft. In der Web-App speichern wir keine Analysekennung im Browserspeicher.
  • Karten in der Web-App stellt Mapbox bereit. Die Kartenbibliothek von Mapbox speichert eine zufällige Kennung im lokalen Speicher Ihres Browsers und sendet anonyme Nutzungsereignisse an Mapbox (siehe Abschnitt 10).
  • Länderflaggen, Kartendaten und andere statische Dateien liefern wir über unsere eigenen Domains aus. Inhalte von Drittanbietern werden nur geladen, wo Abschnitt 10 dies angibt, etwa Instagram-Bilder auf Hallenseiten.

3.11 Web-Käufe

  • Wenn Sie Founding Supporter im Web kaufen, geben Sie Zahlungsdaten, Namen, E-Mail-Adresse und Rechnungsland direkt bei Link ein, einem Dienst von Stripe, der die Zahlung als Merchant of Record abwickelt. Ihre vollständigen Karten- oder Bankdaten erhalten wir nicht.
  • Stripe und RevenueCat teilen uns den Kauf und seinen Status mit. Wir speichern einen mit Ihrem Konto verknüpften Kaufdatensatz: Bestellreferenz, Kaufzeitpunkt, bezahlten Betrag und Währung sowie den Status der Bestätigungs-E-Mail, eines Widerrufs und einer Erstattung und einer etwaigen Zahlungsanfechtung. Wir verwenden die E-Mail-Adresse Ihres Kontos, um die Kaufbestätigung und bei einem Widerruf dessen Bestätigung zu senden.

3.12 Gruppenlinks

  • Wenn Sie einen Gruppenlink erstellen oder ihm beitreten, speichern wir seinen Namen, wer ihn erstellt hat und wer wann beigetreten ist. Angemeldete Personen, die den Link öffnen, sehen Anzeigenamen, Benutzernamen und Profilbilder der Mitglieder, soweit Ihre Einstellung zur Sichtbarkeit des Profilbilds dies erlaubt. Die öffentliche Linkseite zeigt nur den Namen des Links, die Person, die ihn erstellt hat, und die Anzahl der Mitglieder.
  • Missbrauchsmeldungen und Moderationsaufzeichnungen: Wenn Sie einen Nutzer oder Inhalte wegen eines Sicherheitsproblems melden, speichern wir die Meldung (den Grund, Ihre optionale Beschreibung sowie eine Momentaufnahme des gemeldeten Inhalts, wie er zum Zeitpunkt der Meldung für Sie sichtbar war) zusammen mit einem Protokoll der von uns ergriffenen Moderationsmaßnahmen. Meldungen sind nur für den Betreiber des Dienstes einsehbar.

Zweck und Rechtsgrundlage

Wir verarbeiten Ihre Daten für folgende Zwecke:

4.1 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

  • Bereitstellung des ClimbSync-Kerndienstes
  • Kontoerstellung und Authentifizierung
  • Ermöglichung der Session-Freigabe mit Freunden
  • Verwaltung von Freundschaften, Blockierungen und Profileinstellungen zur Sichtbarkeit
  • Zustellung von Session-Chatnachrichten und Benachrichtigungen sowie Bereitstellung der von Ihnen genutzten Chatfunktionen
  • Speicherung und Anzeige von Session-Fotos und Topo-Bildern, die Sie teilen möchten
  • Abwicklung eines Web-Kaufs, dessen Bestätigung per E-Mail sowie Bearbeitung von Widerrufen und Erstattungen
  • Ermöglichen, dass sich Personen, die einen Gruppenlink teilen, finden und Freundschaftsanfragen senden

4.2 Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

  • Verbesserung der App-Funktionalität und Benutzererfahrung
  • Betrieb von Produktanalysen und Telemetrie für Feature-Entwicklung und Service-Zuverlässigkeit
  • Debugging und Behebung technischer Probleme
  • Betrugsprävention, Missbrauchsprävention und Sicherheit
  • Prüfung von Chatmeldungen und Schutz der Nutzerinnen und Nutzer vor Missbrauch
  • Prüfung von Bildmeldungen und Schutz der Nutzerinnen und Nutzer vor schädlichen oder rechtswidrigen Inhalten
  • Nutzung von Abdeckungswünschen vor der Kontoerstellung zur Planung neuer Regionen und zur Vermeidung doppelter Stimmen
  • Zusammengefasste Zählung von Website-Besuchen, um die Nutzung der Website zu verstehen
  • Bearbeitung von Zahlungsanfechtungen und Verhinderung von Zahlungsbetrug

4.3 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, soweit erforderlich)

  • Falls wir Verarbeitungen einführen, die eine Einwilligung als Rechtsgrundlage benötigen (z.B. optionale Marketing-Kommunikation), holen wir vor Beginn dieser Verarbeitung eine separate ausdrückliche Einwilligung ein.
  • Im aktuellen Entwicklungsstand sind Kern-Analytik und Servicebetrieb nicht einwilligungsbasiert, sondern beruhen auf Vertrags- bzw. berechtigten-Interessen-Grundlagen wie oben beschrieben.

4.4 Optionale Kontakterkennung

  • Contact Discovery ist optional und kann deaktiviert werden. Die Funktion dient nur dazu, Personen aus Ihren Kontakten zu finden, die ebenfalls in die telefonnummerbasierte Suche eingewilligt bzw. diese aktiviert haben.
  • Gerätekontakte werden nur nach Plattformberechtigung und Ihrer ausdrücklichen Importaktion gelesen. Importierte Telefonnummern werden für den Abgleich verarbeitet und nicht für automatische Einladungen oder Marketing genutzt.

4.5 Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

  • Bereitstellung der verbraucherrechtlich vorgeschriebenen Vertragsbestätigung, Widerrufsbelehrung und Bestätigung eines Widerrufs bei Web-Käufen sowie Aufbewahrung der steuer- und unternehmensrechtlich vorgeschriebenen Aufzeichnungen.

Datenspeicherung und Sicherheit

Ihre Daten werden auf Servern von Convex, Inc. gespeichert, die sichere Rechenzentren in der Europäischen Union nutzen. Wir implementieren angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten, darunter:

  • Verschlüsselung der Daten bei der Übertragung (TLS/SSL)
  • Verschlüsselung der Daten im Ruhezustand
  • Serverseitige Zugriffskontrollen
  • Sichere Authentifizierungsmechanismen

Nachrichten werden bei der Übertragung und bei der Speicherung verschlüsselt. Der Zugriff in der App ist durch die Session-Teilnahme und Blockierungsregeln beschränkt. Unsere Server verarbeiten Nachrichteninhalte, um Chats und Benachrichtigungsvorschauen bereitzustellen. Berechtigte Moderationspersonen können gemeldete Belege prüfen. Dieser Schutz unterscheidet sich von einer Ende-zu-Ende-Verschlüsselung: Die Systeme von ClimbSync können auf Nachrichteninhalte zugreifen, um diese Funktionen bereitzustellen. Session-Fotos und Topo-Bilder werden privat gespeichert und nach einer Berechtigungsprüfung über zeitlich begrenzte Zugriffslinks bereitgestellt. Sie werden bei der Übertragung und im Ruhezustand verschlüsselt. Berechtigte Moderationspersonen können während der Aufbewahrungsfrist für Belege auf das konkret gemeldete Bild zugreifen.

Datenweitergabe

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir teilen Ihre Daten nur wie folgt:

  • Mit anderen ClimbSync-Nutzern entsprechend Ihren Sichtbarkeitseinstellungen (öffentliche Sessions sind für alle Nutzer sichtbar; Inhalte nur für Freunde sind nur für bestätigte Freunde sichtbar)
  • Kontaktlinks sind standardmäßig nur für Freunde sichtbar und können über Ihre Kontaktsichtbarkeit zusätzlich vor ausgewählten Freunden verborgen werden
  • Blockierte Nutzer werden gemäß den Produkt-Zugriffsregeln in ihrer Sicht auf Ihre Aktivitäten eingeschränkt
  • Mit Dienstleistern, die für den App-Betrieb erforderlich sind (z.B. Infrastruktur, Karten, Authentifizierung/E-Mail-Zustellung sowie Subscription-Billing/-Support) unter geeigneten vertraglichen Schutzmaßnahmen
  • Wenn gesetzlich oder durch ein Gerichtsverfahren erforderlich
  • Freunde können Ihre Freundesliste sehen. Nicht-Freunde können gemeinsame Freunde, Zählungen gemeinsamer Freunde und die Gesamtzahl der Freunde sehen, sofern dies nicht durch Blockierungen oder Produktkontrollen eingeschränkt ist. Sie können verhindern, dass Sie in nicht-gemeinsamen Freundeslisten und Freundesvorschlägen erscheinen.
  • Private oder anderweitig verborgene Session-Teilnahmen können weiterhin durch anonyme Teilnehmerzahlen, aggregierte Session-Zeiträume und anonyme Koordinationsplatzhalter repräsentiert werden, soweit dies für die Session-Koordination erforderlich ist.
  • Contact-Discovery-Treffer werden nur angemeldeten Nutzern angezeigt, die einen Import auslösen, und nur bei beiderseitig aktivierter Suche. Importierte Kontakte ohne Treffer werden nicht mit anderen ClimbSync-Nutzern geteilt.
  • Session-Chats stehen Personen zur Verfügung, die vor dem Ende der Session zugelassen wurden und weiterhin als teilnehmend oder möglicherweise teilnehmend eingetragen sind. Das gilt auch für Personen, die später, aber noch vor diesem Zeitpunkt beitreten: Sie können frühere Nachrichten lesen, die im Chat noch verfügbar sind. Chats erscheinen nicht in öffentlichen Session-Vorschauen. Wenn Sie eine Session verlassen oder als verhindert oder nicht erschienen eingetragen werden, verlieren Sie den Chat-Zugriff. Bereits gesendete Nachrichten werden dadurch nicht entfernt. Eine Blockierung schränkt ein, was die betroffenen Personen innerhalb von ClimbSync voneinander sehen können.
  • Session-Fotos und Topo-Bilder sind nur über angemeldete Session-Funktionen für Personen verfügbar, die diese Session-Inhalte sehen dürfen. Wird ein Bild entfernt oder ersetzt, wird kein neuer Zugriff auf diese Veröffentlichung gewährt. Ein bereits ausgestellter zeitlich begrenzter Link kann bis zu seinem Ablauf nutzbar bleiben.

Internationale Datenübertragungen

Ihre Daten werden hauptsächlich in der EU gespeichert. Bei Übertragungen außerhalb der EU/des EWR (z.B. an Convex, Inc. in den USA) sind geeignete Schutzmaßnahmen vorhanden, einschließlich Standardvertragsklauseln (SCCs), die von der Europäischen Kommission genehmigt wurden.

Datenspeicherung

Wir speichern Ihre personenbezogenen Daten so lange, wie Ihr Konto aktiv ist und wie es für einen sicheren Dienstbetrieb erforderlich ist. Der aktuelle Ansatz umfasst:

Aufbewahrung von Session-Chatdaten

  • Chatnachrichten: verfügbar bis zum Ablauf des Chats, normalerweise sieben Tage nach dem Ende der Session. Anschließend löschen wir die Chatinhalte aus dem aktiven Dienst. Wir streben an, die Löschung innerhalb von 24 Stunden abzuschließen. Wird die Session gelöscht, beginnt die Bereinigung früher.
  • Belege und Notizen zu Meldungen: normalerweise bis zu 90 Tage ab Eingang der Meldung, verkürzt auf 30 Tage nach dem ersten Abschluss der Meldung, falls dieser Zeitpunkt früher liegt. Bei noch offenen Untersuchungen sind weitere Verlängerungen um jeweils bis zu 30 Tage mit dokumentierter Begründung möglich.
  • Begrenzte Moderationsaufzeichnungen: solange eine Meldung offen ist und bis zu 365 Tage nach ihrem ersten Abschluss, um Entscheidungen und wiederholten Missbrauch zu prüfen. Diese Aufzeichnungen enthalten Kennungen, Entscheidungen, Begründungskategorien und Zeitangaben, aber keine Nachrichtentexte oder Freitextbelege.
  • Das Löschen einer Nachricht entfernt keine bereits gemeldeten Belege. Bei einer Kontolöschung entfernen wir Ihre Chatinhalte und die zugehörigen Chatmeldungen im Rahmen unseres Löschverfahrens. Anonyme Platzhalter für Nachrichten können bestehen bleiben. Diese Chatregeln ersetzen die allgemeinen Aufbewahrungsregeln für Meldungen in dieser Erklärung. Sicherungskopien und bereits zugestellte Benachrichtigungen werden gesondert behandelt.

Aufbewahrung von Session-Bildern

  • Session-Fotos: bis sie entfernt oder ausgesondert werden, weil die Session, die Teilnahme oder das Konto der hochladenden Person gelöscht wird oder das Foto nicht mehr verfügbar bleiben darf.
  • Topo-Bilder für draußen: normalerweise bis sieben Tage nach dem Ende der Session verfügbar; anschließend werden sie ausgesondert und zur Löschung eingeplant.
  • Belege und Notizen zu Bildmeldungen: normalerweise bis zu 90 Tage ab Eingang, verkürzt auf 30 Tage nach dem ersten Abschluss der Meldung, falls dieser Zeitpunkt früher liegt. Bei einer noch offenen Untersuchung sind weitere Verlängerungen um jeweils bis zu 30 Tage mit dokumentierter Begründung möglich. Die Löschung eines verknüpften Kontos kann diese Aufbewahrung früher beenden.
  • Begrenzte Moderationsaufzeichnungen: solange eine Meldung offen ist und bis zu 365 Tage nach ihrem ersten Abschluss. Diese Aufzeichnungen enthalten Kennungen, Entscheidungen, Begründungskategorien und Zeitangaben, aber weder das gemeldete Bild noch Freitextbelege.

Abdeckungswünsche vor der Kontoerstellung

  • Der Rohdatensatz einschließlich der gehashten Installationskennung wird bis zu 90 Tage nach der letzten Stimme dieser Installation für dasselbe Gebiet gespeichert. Danach löschen wir den Rohdatensatz und können nur anonyme Länder- und Städtesummen für die Produktplanung behalten.

Gruppenlinks

  • Eine Mitgliedschaft wird gespeichert, bis Sie die Gruppe verlassen, aus ihr entfernt werden oder Ihr Konto löschen. Ein Gruppenlink wird zusammen mit dem Konto der Person gelöscht, die ihn erstellt hat.
  • Konto-/Profil-/Session-Daten: Speicherung während der aktiven Kontonutzung; Löschung nach Kontolöschung (vorbehaltlich kurzer technischer Backup-Zeiträume).
  • Rohdaten der Produktanalyse: Speicherung für einen begrenzten Zeitraum (derzeit ca. 90 Tage) für Zuverlässigkeits- und Produktanalysen.
  • Bestimmte aggregierte Servicemetriken (einschließlich täglicher/monatlicher Rollups) können länger gespeichert werden, um Produkttrends und Systemgesundheit zu verstehen.
  • Gelöschte Daten können vorübergehend in Sicherungssystemen der Anbieter verbleiben, bis die jeweiligen Sicherungskopien nach deren Aufbewahrungsfristen gelöscht werden.
  • Contact-Discovery-Abgleichsdaten werden gespeichert, solange Contact Discovery aktiviert ist, und entfernt, wenn Sie die Funktion deaktivieren oder Ihr Konto löschen. Importierte Telefonnummern aus dem Adressbuch werden vorübergehend für den Abgleich verarbeitet und nicht als Backend-Kontaktdatensätze gespeichert.
  • Nachweise über die Akzeptanz von AGB- und Datenschutzversionen können nach Kontolöschung bis zu drei Jahre als minimale rechtliche Nachweise gespeichert bleiben (Dokumenttyp, Version, Content-Hash, Akzeptanzzeitpunkt, Quelle sowie ggf. Sprache/Plattform/App-Version).
  • Sie können Ihr Konto jederzeit in der App löschen (öffnen Sie Einstellungen, dann Konto, dann Konto löschen) oder die Löschung per E-Mail an contact@climbsync.app beantragen. Einzelheiten zu den Schritten sowie dazu, welche Daten gelöscht und welche aufbewahrt werden, finden Sie unter https://www.climbsync.app/legal/account-deletion.
  • Missbrauchsmeldungen und Moderationsaufzeichnungen können nach der Löschung des meldenden oder gemeldeten Kontos aufbewahrt werden, soweit dies zur Verhinderung von Missbrauch, zur Sicherheit des Dienstes und zur Erfüllung rechtlicher Pflichten erforderlich ist. Löscht eine meldende Person ihr Konto, wird ihre Identität aus der aufbewahrten Meldung entfernt.
  • Abrechnungs- und Kaufdaten: Wenn Sie Ihr Konto löschen, entfernen wir unsere lokalen Abrechnungs- und Kaufdatensätze. Kauf- und Zahlungshistorien bei RevenueCat, Stripe (einschließlich Link), Apple oder Google unterliegen deren eigenen Aufbewahrungsrichtlinien und gesetzlichen Pflichten und werden von uns nicht gelöscht. Aktive Abonnements werden durch die Kontolöschung nicht gekündigt; Sie müssen diese über Ihre Store-Einstellungen kündigen.

Ihre Rechte (DSGVO)

Nach der DSGVO haben Sie folgende Rechte:

Ihr Kontoexport enthält Ihre eigenen noch gespeicherten Chatnachrichten und Ihre Chat-Benachrichtigungseinstellungen, auch nachdem Sie eine Session verlassen haben. Gelöschte oder abgelaufene Nachrichten sowie Nachrichten anderer Personen sind nicht enthalten. Die Exportfunktion schränkt weder Ihre Datenschutzrechte noch Ihre Möglichkeit ein, uns zu Ihren personenbezogenen Daten zu kontaktieren.

  • Auskunftsrecht (Art. 15): Anforderung einer Kopie Ihrer personenbezogenen Daten
  • Recht auf Berichtigung (Art. 16): Korrektur unrichtiger Daten
  • Recht auf Löschung (Art. 17): Löschung Ihres Kontos und Ihrer Daten
  • Recht auf Einschränkung (Art. 18): Einschränkung der Nutzung Ihrer Daten
  • Recht auf Datenübertragbarkeit (Art. 20): Erhalt Ihrer Daten in einem portablen Format
  • Widerspruchsrecht (Art. 21): Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (einschließlich Produktanalyse/Telemetrie).
  • Recht auf Widerruf der Einwilligung (soweit Einwilligung genutzt wird): Jederzeit widerrufbar für einwilligungsbasierte Verarbeitungen.

Um diese Rechte auszuüben, kontaktieren Sie uns unter contact@climbsync.app. Widerspruchs- und Betroffenenanfragen bearbeiten wir derzeit manuell über den Support. Sie haben außerdem das Recht, eine Beschwerde bei der Österreichischen Datenschutzbehörde einzureichen.

Drittanbieterdienste

ClimbSync nutzt folgende Drittanbieterdienste:

Wir nutzen Convex zum Speichern der Chatdaten. Für Push-Benachrichtigungen übermitteln wir Geräte-Zustellkennungen, Session-Informationen und gegebenenfalls einen Absendernamen und eine Nachrichtenvorschau über Expo und die Benachrichtigungsdienste von Apple oder Google. Ihre Geräteeinstellungen bestimmen, wie Vorschauen auf dem Bildschirm erscheinen. Das Ausblenden von Vorschauen auf Ihrem Gerät verhindert nicht, dass die Benachrichtigungsanbieter den Benachrichtigungsinhalt verarbeiten.

Das Bearbeiten oder Löschen einer Nachricht oder der Ablauf eines Chats ruft keine Benachrichtigung zurück, die bereits auf dem Gerät einer anderen Person zugestellt wurde. Von Empfängern gespeicherte Kopien, etwa Screenshots oder Exporte, liegen außerhalb der Kontrolle von ClimbSync. Die Aufbewahrung in Sicherungskopien und bei Benachrichtigungsanbietern ist von der Verfügbarkeit des Chats in der App zu unterscheiden.

Wir nutzen Cloudflare R2 zum Speichern und Bereitstellen privater Bildobjekte. Der Speicher-Bucket verwendet die EU-Datenstandort-Zuständigkeit von R2. Cloudflare kann begrenzte Konto-, Sicherheits- und Auslieferungsdaten gemäß seinen Datenschutzbedingungen verarbeiten. Datenschutz: https://www.cloudflare.com/privacypolicy/ · Auftragsverarbeitungsvereinbarung: https://www.cloudflare.com/cloudflare-customer-dpa/

  • Convex (Datenbank, Authentifizierung, Speicher) - Datenschutz: https://convex.dev/privacy
  • Mapbox (Kartenanzeige, Ortssuche und statische Kartenbilder; in der Web-App speichert die Kartenbibliothek von Mapbox eine zufällige Kennung im lokalen Speicher Ihres Browsers und sendet anonyme Nutzungsereignisse, mit denen Mapbox Kartenaufrufe zählt und Nutzungsstatistiken erstellt) - Datenschutz: https://www.mapbox.com/legal/privacy
  • RevenueCat (Kaufabwicklung, Belegprüfung, Berechtigungsverwaltung und Billing-Support; ClimbSync übermittelt eine pseudonyme App User ID, aber Ihre Konto-E-Mail-Adresse und Ihren Anzeigenamen weder als Kundenattribute noch als vorausgefüllte Angaben; RevenueCat kann Kontaktdaten erfassen, die Sie direkt im Checkout eingeben) - Datenschutz: https://www.revenuecat.com/privacy
  • Google/Apple (OAuth-Authentifizierung) - Deren jeweilige Datenschutzrichtlinien gelten
  • Resend (transaktionaler E-Mail-Versand für Auth-/Konto-Flows und Kaufbestätigungen) - Datenschutz: https://resend.com/legal/privacy-policy
  • Sentry (Fehlerüberwachung und Absturzdiagnostik) - Datenschutz: https://sentry.io/privacy/
  • PostHog Cloud EU (Produktanalyse und Feature Flags, sofern aktiviert) - Datenschutz: https://posthog.com/privacy
  • Meta Platforms (Instagram-Inhalte auf Hallenseiten: Ist für eine Halle der Instagram-Feed aktiviert, werden Beitragsvorschaubilder direkt vom Content Delivery Network von Meta geladen, das dabei Ihre IP-Adresse und übliche Anfrage-Metadaten erhält; Empfänger ist Meta Platforms Ireland Ltd., die für Weiterübermittlungen am EU-US Data Privacy Framework teilnimmt) - Datenschutz: https://privacycenter.instagram.com/policy
  • Vercel (Hosting und Auslieferung unserer Website und Web-App sowie zusammengefasste Besuchsstatistiken der Website ohne Cookies) - Datenschutz: https://vercel.com/legal/privacy-policy
  • Cloudflare (Auslieferung öffentlicher statischer Dateien wie Kartendaten und Länderflaggen über static.climbsync.app; Cloudflare erhält dabei Ihre IP-Adresse und übliche Anfrage-Metadaten) - Datenschutz: https://www.cloudflare.com/privacypolicy/
  • Stripe und Link (Zahlung bei Web-Käufen; Link, ein Dienst von Stripe, ist Merchant of Record und verarbeitet Ihre Zahlungs-, Steuer- und Belegdaten als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung; ClimbSync übermittelt beim Checkout eine pseudonyme Nutzerkennung) - Datenschutz: https://stripe.com/privacy · https://link.com/privacy

Datenschutz für Kinder

ClimbSync ist nicht für Kinder unter 16 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn Sie glauben, dass wir Daten von einem Kind erhoben haben, kontaktieren Sie uns bitte umgehend.

Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden Sie über wesentliche Änderungen durch die App oder per E-Mail informieren. Das Datum "Stand" oben zeigt an, wann diese Richtlinie zuletzt überarbeitet wurde.

Bei wesentlichen Änderungen können wir eine erneute In-App-Akzeptanz verlangen, bevor geschützte App-Bereiche weiter genutzt werden können.

Kontakt

Bei Fragen oder Bedenken zu dieser Datenschutzerklärung oder Ihren personenbezogenen Daten wenden Sie sich bitte an:

Benjamin Orthner
Quellenstraße 22/40
1100 Wien
Österreich
E-Mail: contact@climbsync.app

Datenschutzerklärung · Zuletzt aktualisiert: September 2026
For questions, email contact@climbsync.app.