Deine Sessions gehören dir.

Einleitung

ClimbSync wird von Benjamin Orthner betrieben, einer Einzelperson mit Sitz in Österreich. Wir verpflichten uns, Ihre Privatsphäre gemäß der EU-Datenschutz-Grundverordnung (DSGVO) und den österreichischen Datenschutzgesetzen zu schützen.

ClimbSync befindet sich derzeit in aktiver Entwicklung (Pre-Release). Funktionen und Verarbeitungsdetails können sich vor einem breiten öffentlichen Start ändern; diese Richtlinie wird entsprechend aktualisiert.

Verantwortlicher

Der für Ihre personenbezogenen Daten Verantwortliche ist:

Benjamin Orthner
Wien, Österreich
E-Mail: contact@climbsync.app

Erhobene Daten

• Missbrauchsmeldungen und Moderationsaufzeichnungen: Wenn Sie einen Nutzer oder Inhalte wegen eines Sicherheitsproblems melden, speichern wir die Meldung (den Grund, Ihre optionale Beschreibung sowie eine Momentaufnahme des gemeldeten Inhalts, wie er zum Zeitpunkt der Meldung für Sie sichtbar war) zusammen mit einem Protokoll der von uns ergriffenen Moderationsmaßnahmen. Meldungen sind nur für den Betreiber des Dienstes einsehbar.

Zweck und Rechtsgrundlage

Wir verarbeiten Ihre Daten für folgende Zwecke:

Datenspeicherung und Sicherheit

Ihre Daten werden auf Servern von Convex, Inc. gespeichert, die sichere Rechenzentren in der Europäischen Union nutzen. Wir implementieren angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten, darunter:

• Verschlüsselung der Daten bei der Übertragung (TLS/SSL)
• Verschlüsselung der Daten im Ruhezustand
• Serverseitige Zugriffskontrollen
• Sichere Authentifizierungsmechanismen

Datenweitergabe

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir teilen Ihre Daten nur wie folgt:

• Mit anderen ClimbSync-Nutzern entsprechend Ihren Sichtbarkeitseinstellungen (öffentliche Sessions sind für alle Nutzer sichtbar; Inhalte nur für Freunde sind nur für bestätigte Freunde sichtbar)
• Kontaktlinks sind standardmäßig nur für Freunde sichtbar und können über Ihre Kontaktsichtbarkeit zusätzlich vor ausgewählten Freunden verborgen werden
• Blockierte Nutzer werden gemäß den Produkt-Zugriffsregeln in ihrer Sicht auf Ihre Aktivitäten eingeschränkt
• Mit Dienstleistern, die für den App-Betrieb erforderlich sind (z.B. Infrastruktur, Karten, Authentifizierung/E-Mail-Zustellung sowie Subscription-Billing/-Support) unter geeigneten vertraglichen Schutzmaßnahmen
• Wenn gesetzlich oder durch ein Gerichtsverfahren erforderlich
• Freunde können Ihre Freundesliste sehen. Nicht-Freunde können gemeinsame Freunde, Zählungen gemeinsamer Freunde und die Gesamtzahl der Freunde sehen, sofern dies nicht durch Blockierungen oder Produktkontrollen eingeschränkt ist. Sie können verhindern, dass Sie in nicht-gemeinsamen Freundeslisten und Freundesvorschlägen erscheinen.
• Private oder anderweitig verborgene Session-Teilnahmen können weiterhin durch anonyme Teilnehmerzahlen, aggregierte Session-Zeiträume und anonyme Koordinationsplatzhalter repräsentiert werden, soweit dies für die Session-Koordination erforderlich ist.
• Contact-Discovery-Treffer werden nur angemeldeten Nutzern angezeigt, die einen Import auslösen, und nur bei beiderseitig aktivierter Suche. Importierte Kontakte ohne Treffer werden nicht mit anderen ClimbSync-Nutzern geteilt.

Internationale Datenübertragungen

Ihre Daten werden hauptsächlich in der EU gespeichert. Bei Übertragungen außerhalb der EU/des EWR (z.B. an Convex, Inc. in den USA) sind geeignete Schutzmaßnahmen vorhanden, einschließlich Standardvertragsklauseln (SCCs), die von der Europäischen Kommission genehmigt wurden.

Datenspeicherung

Wir speichern Ihre personenbezogenen Daten so lange, wie Ihr Konto aktiv ist und wie es für einen sicheren Dienstbetrieb erforderlich ist. Der aktuelle Ansatz umfasst:

• Konto-/Profil-/Session-Daten: Speicherung während der aktiven Kontonutzung; Löschung nach Kontolöschung (vorbehaltlich kurzer technischer Backup-Zeiträume).
• Rohdaten der Produktanalyse: Speicherung für einen begrenzten Zeitraum (derzeit ca. 90 Tage) für Zuverlässigkeits- und Produktanalysen.
• Bestimmte aggregierte Servicemetriken (einschließlich täglicher/monatlicher Rollups) können länger gespeichert werden, um Produkttrends und Systemgesundheit zu verstehen.
• Sicherungskopien werden in der Regel innerhalb von etwa 30 Tagen gelöscht.
• Contact-Discovery-Abgleichsdaten werden gespeichert, solange Contact Discovery aktiviert ist, und entfernt, wenn Sie die Funktion deaktivieren oder Ihr Konto löschen. Importierte Telefonnummern aus dem Adressbuch werden vorübergehend für den Abgleich verarbeitet und nicht als Backend-Kontaktdatensätze gespeichert.
• Nachweise über die Akzeptanz von AGB- und Datenschutzversionen können nach Kontolöschung bis zu drei Jahre als minimale rechtliche Nachweise gespeichert bleiben (Dokumenttyp, Version, Content-Hash, Akzeptanzzeitpunkt, Quelle sowie ggf. Sprache/Plattform/App-Version).
• Sie können Ihr Konto jederzeit in der App löschen (öffnen Sie Einstellungen, dann Konto, dann Konto löschen) oder die Löschung per E-Mail an contact@climbsync.app beantragen. Einzelheiten zu den Schritten sowie dazu, welche Daten gelöscht und welche aufbewahrt werden, finden Sie unter https://www.climbsync.app/legal/account-deletion.
• Missbrauchsmeldungen und Moderationsaufzeichnungen können nach der Löschung des meldenden oder gemeldeten Kontos aufbewahrt werden, soweit dies zur Verhinderung von Missbrauch, zur Sicherheit des Dienstes und zur Erfüllung rechtlicher Pflichten erforderlich ist. Löscht eine meldende Person ihr Konto, wird ihre Identität aus der aufbewahrten Meldung entfernt.

Ihre Rechte (DSGVO)

Nach der DSGVO haben Sie folgende Rechte:

• Auskunftsrecht (Art. 15): Anforderung einer Kopie Ihrer personenbezogenen Daten
• Recht auf Berichtigung (Art. 16): Korrektur unrichtiger Daten
• Recht auf Löschung (Art. 17): Löschung Ihres Kontos und Ihrer Daten
• Recht auf Einschränkung (Art. 18): Einschränkung der Nutzung Ihrer Daten
• Recht auf Datenübertragbarkeit (Art. 20): Erhalt Ihrer Daten in einem portablen Format
• Widerspruchsrecht (Art. 21): Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (einschließlich Produktanalyse/Telemetrie).
• Recht auf Widerruf der Einwilligung (soweit Einwilligung genutzt wird): Jederzeit widerrufbar für einwilligungsbasierte Verarbeitungen.

Um diese Rechte auszuüben, kontaktieren Sie uns unter contact@climbsync.app. Widerspruchs- und Betroffenenanfragen bearbeiten wir derzeit manuell über den Support. Sie haben außerdem das Recht, eine Beschwerde bei der Österreichischen Datenschutzbehörde einzureichen.

Drittanbieterdienste

ClimbSync nutzt folgende Drittanbieterdienste:

• Convex (Datenbank, Authentifizierung, Speicher) - Datenschutz: https://convex.dev/privacy
• Mapbox (Kartenanzeige) - Datenschutz: https://www.mapbox.com/legal/privacy
• RevenueCat (Kaufabwicklung, Belegprüfung, Berechtigungsverwaltung und Billing-Support; ClimbSync übermittelt eine pseudonyme App User ID, aber Ihre Konto-E-Mail-Adresse und Ihren Anzeigenamen weder als Kundenattribute noch als vorausgefüllte Angaben; RevenueCat kann Kontaktdaten erfassen, die Sie direkt im Checkout eingeben) - Datenschutz: https://www.revenuecat.com/privacy
• Google/Apple (OAuth-Authentifizierung) - Deren jeweilige Datenschutzrichtlinien gelten
• Resend (transaktionaler E-Mail-Versand für Auth-/Konto-Flows) - Datenschutz: https://resend.com/legal/privacy-policy
• Sentry (Fehlerüberwachung und Absturzdiagnostik) - Datenschutz: https://sentry.io/privacy/
• PostHog Cloud EU (Produktanalyse und Feature Flags, sofern aktiviert) - Datenschutz: https://posthog.com/privacy

Datenschutz für Kinder

ClimbSync ist nicht für Kinder unter 16 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn Sie glauben, dass wir Daten von einem Kind erhoben haben, kontaktieren Sie uns bitte umgehend.

Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden Sie über wesentliche Änderungen durch die App oder per E-Mail informieren. Das Datum "Stand" oben zeigt an, wann diese Richtlinie zuletzt überarbeitet wurde.

Bei wesentlichen Änderungen können wir eine erneute In-App-Akzeptanz verlangen, bevor geschützte App-Bereiche weiter genutzt werden können.

Kontakt

Bei Fragen oder Bedenken zu dieser Datenschutzerklärung oder Ihren personenbezogenen Daten wenden Sie sich bitte an:

Benjamin Orthner
E-Mail: contact@climbsync.app