Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung deiner Daten in dieser App ist Dominique Benda, Bergheimer Str. 45, 70499 Stuttgart, Deutschland, Telefon +49 176 476 25 200. Bei Fragen zum Datenschutz und für die Ausübung deiner Rechte: mail@projectbeta.info. Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und nicht bestellt.

2. Welche Daten verarbeitet werden

• Kontodaten: E-Mail-Adresse und Name aus der Registrierung, dazu die Sprache der App bei der Registrierung, damit die E-Mails zum Konto in deiner Sprache ankommen. Zeitpunkt und Fassung deiner Zustimmung zu den Nutzungsbedingungen speichern wir im Profil als Nachweis. Sie liegen in Amazon Cognito und werden anderen Nutzern nie angezeigt.
• Benutzername und Profilbild: Der Name, den du dir in der App gibst, und dein Profilbild sind für andere angemeldete Nutzer sichtbar. Andere Nutzer können dich finden, wenn sie deinen Namen oder deine vollständige E-Mail-Adresse in die Suche eingeben; die E-Mail-Adresse selbst wird dabei nicht angezeigt.
• Profildaten: Erfahrungslevel, Trainingsziele, gewähltes Hangboard, Einstellungen, — nur mit Einwilligung — dein Körpergewicht und — freiwillig — dein Geburtsdatum. Das Geburtsdatum dient allein dazu, die Erholungsschätzung nach dem Training genauer einzuordnen; du kannst es weglassen und jederzeit in den Einstellungen nachtragen oder wieder löschen.
• Trainingsdaten: Trainingseinheiten, Sätze, Wiederholungen, Gewichte, Bewertungen, Bestleistungen und selbst angelegte Übungen.
• Kletter- und Bouldersessions: Dauer, erkannte Aufstiege, Höhenmeter und — falls du die Messkurve einschaltest — die Reihe der Luftdruckmessungen. Aufgezeichnet wird nur während einer laufenden Session.
• Gesundheitsdaten (Apple HealthKit, Health Connect): Was die App mit Apple Health austauscht, legst du in den Einstellungen unter „Apple Health“ je Datentyp fest — ab Werk ist alles aus. In der Android-App läuft derselbe Austausch über Health Connect (Einstellungen unter „Health Connect“) mit denselben Datentypen; eine Uhr misst dort nichts, und Health Connect gibt Daten erst ab 30 Tagen vor deiner ersten Freigabe heraus.
  • Auf der Apple Watch misst die App Puls und aktiv verbrannte Energie, ausschließlich während einer laufenden Session. Durchschnitts- und Höchstpuls sowie die Kalorien werden nur mit deiner Einwilligung in Gesundheitsdaten mit der Session gespeichert; ohne sie siehst du sie nur während des Trainings.
  • Nach Apple Health geschrieben werden abgeschlossene Trainings mit Art, Beginn, Ende und den aktiv verbrannten Kalorien und — wenn du es anhakst — dein Körpergewicht, sobald du es im Profil änderst. Das geschieht auf deinem Gerät.
  • Aus Apple Health gelesen werden, je nach Haken: Kletter- und Bouldereinheiten anderer Apps (sie erscheinen in deinem Verlauf und werden wie jede Einheit gesichert); dein Körpergewicht (ein neuerer Wert ersetzt das Profilgewicht und wird wie dieses gespeichert); und für die „Bereitschaft am Morgen“ deine Herzfrequenzvariabilität, dein Ruhepuls und deine Schlafdauer der letzten Wochen. Daraus entstehen die angezeigte Bereitschaft, die Erholungsschätzung und die Einordnung deiner Trainingslast. Damit du dieselben Zahlen auch im Browser und auf deinen anderen Geräten siehst, werden diese drei Werte als Tageswerte der letzten 35 Tage mit deinem Konto gespeichert — keine Einzelmessungen und keine Schlafphasen. Nimmst du den Haken heraus, wird diese Kopie gelöscht.
• Soziale Daten: Freundschaften und Freundschaftsanfragen, Reaktionen und Kommentare im Feed, geteilte Trainingspläne.
• Beiträge: Foto, Text und Verlinkungen von Freunden, die du nach einem Training veröffentlichst.
• Veröffentlichte Trainings: Name, Übungen, Griffe, Anmerkungen und dein Name als Autor, wenn du ein Hangboard-Training in der Bibliothek veröffentlichst. Stimmen, Sterne-Bewertungen und absolvierte Einheiten dazu werden öffentlich nur als Zähler geführt, ohne Bezug zu Personen; deine eigene Bewertung sehen nur du und der Server. Beim Workout of the Month speichert der Server, welches Konto das Training des Monats als erstes abgerufen und damit angelegt hat – nur zur Nachverfolgung, es wird nirgends angezeigt.
• Bilder: Profilbild und Foto deines Hangboards, wenn du eines auswählst oder aufnimmst.
• Geräteeinstellungen: z. B. Maßstab beim Klettern, Bänder und Ausrüstung, die Haken für Apple Health — gesichert im Konto, damit eine Neuinstallation sie nicht verliert.
• Meldungen an den Anbieter: Fehlermeldungen und Wünsche, die du selbst absendest — mit den Angaben, die du hinzufügst, samt optionalem Screenshot und technischen Diagnosedaten deines Geräts.
• Moderation: deine Sperrliste, Meldungen von Inhalten und — bei einem Verstoß — eine Sperre deines Kontos mit Dauer und Grund.
• Premium-Stand: ob dein Konto Premium hat (Bestand, Testphase oder vom Anbieter vergeben) und bis wann, dazu eine interne Notiz des Anbieters. Zahlungsdaten werden nicht verarbeitet.
• Push-Abonnement (im Browser): die Adresse, die dein Browser für Mitteilungen vergibt, wenn du Mitteilungen erlaubst.
• Push-Kennung (iOS-App): die Kennung, die Apple deinem iPhone für Mitteilungen vergibt, mit Sprache und Zeitpunkt der Anmeldung — nur, wenn du Mitteilungen erlaubst. Sie wird gelöscht, wenn du Mitteilungen in den Einstellungen ausschaltest, dich abmeldest oder dein Konto löschst.
• Technische Verbindungsdaten: IP-Adresse, Zeitpunkt, angefragte Adresse und Browser- bzw. Gerätetyp — bei jedem Aufruf, weil eine Verbindung ohne sie nicht möglich ist.
• Nutzungsstatistik: Beim Start und wenn du die App nach mindestens 30 Minuten wieder öffnest, meldet sie dem Server: Plattform (iOS-App, Android-App, Browser), Betriebssystem mit Version, Geräteart (z. B. iPhone), App-Version, die Sprache der App und des Geräts, die in den Geräteeinstellungen gewählte Region und Zeitzone, welche Bereiche der App du wie oft aufgerufen hast, und ob Apple Health (Trainings schreiben) eingeschaltet und eine Apple Watch gekoppelt ist. Daraus ergibt sich, an welchen Tagen du die App genutzt hast. Kein Standort, keine Auswertung der IP-Adresse, keine Trainingsinhalte.

3. Wozu und auf welcher Grundlage

• Bereitstellung der App — dein Training speichern, es zwischen deinen Geräten abgleichen, dir Verlauf und Bestleistungen zeigen, dich mit den Freunden verbinden, die du selbst hinzufügst, und festhalten, welche Funktionen dir offenstehen (Premium-Stand): Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Ohne E-Mail-Adresse und Benutzernamen kann kein Konto angelegt werden; alle übrigen Angaben sind freiwillig.
• Gesundheitsdaten — nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Für Körpergewicht, Puls und gemessene Kalorien der Uhr erteilst du sie mit einem eigenen, nicht vorausgewählten Haken in der Erstanmeldung oder unter Profil → Einstellungen → „Gesundheitsdaten"; Zeitpunkt und Fassung werden als Nachweis mit deinem Konto gespeichert. Die Frage kommt beim Start der App, solange du nicht entschieden hast. Im Browser betrifft sie nur das Körpergewicht, in der Android-App zusätzlich ein aus Health Connect übernommenes Gewicht — eine Apple Watch liefert dort keine Daten. Auf dem iPhone umfasst sie zusätzlich Puls und Kalorien der Apple Watch und ein aus Apple Health übernommenes Gewicht; hast du bisher nur im Browser oder unter Android eingewilligt, fragt das iPhone deshalb einmal nach. Ohne Einwilligung rechnet die App mit 70 kg und speichert keinen Puls. Für den Austausch mit Apple Health bzw. Health Connect erteilst du sie je Datentyp, indem du ihn dort in den Einstellungen einschaltest und im Systemdialog von Apple bzw. Google bestätigst. Du kannst jede Einwilligung an derselben Stelle jederzeit widerrufen; beim Widerruf der Einwilligung in Gesundheitsdaten werden Körpergewicht und gespeicherte Pulswerte aus Profil und Verlauf gelöscht. Der Widerruf gilt für die Zukunft; was bis dahin verarbeitet wurde, bleibt rechtmäßig.
• Moderation und Schutz vor Missbrauch — Wortfilter, Bearbeitung von Meldungen, Sperren: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem Digital Services Act (Art. 16 und 17 DSA) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Gemeinschaft ohne anstößige Inhalte).
• Technische Verbindungsdaten und Fehlermeldungen — Auslieferung der App, Abwehr von Angriffen, Behebung von Fehlern: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionierenden Betrieb).
• Nutzungsstatistik — verstehen, welche Funktionen auf welchen Geräten und in welchen Sprachen genutzt werden, und die App danach weiterentwickeln: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der App). Ausgewertet wird sie nur vom Anbieter selbst, nicht von Dritten und nicht zu Werbezwecken; du kannst ihr jederzeit widersprechen (Abschnitt 9).
• Mitteilungen im Browser und in der iOS-App — nur mit deiner Einwilligung im Dialog des Browsers bzw. von iOS (Art. 6 Abs. 1 lit. a DSGVO), widerrufbar in den Einstellungen der App, des Browsers bzw. von iOS.
• Speichern auf deinem Gerät — die lokale Kopie (Abschnitt 11) ist für die von dir gewünschte Nutzung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Der Wortfilter verhindert nur, dass ein Text mit eindeutig anstößigen Wörtern gespeichert wird; über Sperren entscheidet ein Mensch.

4. Was NICHT passiert

• Keine Werbung, kein Tracking, keine Werbe-Identifikatoren.
• Keine Analyse-, Werbe- oder Social-Media-SDKs von Dritten.
• Keine Weitergabe oder Verkauf deiner Daten an Dritte — außer an die Dienstleister in Abschnitt 6 und an Behörden, wenn ein Gesetz es verlangt.
• Keine Auswertung deiner Gesundheitsdaten zu Werbe- oder Marketingzwecken.
• Keine Standortdaten, kein Mikrofon, kein Adressbuch. Die Kamera nur, wenn du selbst ein Foto aufnimmst; den Luftdrucksensor der Uhr nur während einer Kletter-Session.

5. Wer die Daten sieht

• Deine Trainingsdaten sind privat. Freunde sehen sie erst, wenn du die Freundschaft bestätigt hast; die Sichtbarkeit deiner Bestleistungen steuerst du in den Einstellungen.
• Beiträge sehen deine Freunde. Verlinkst du jemanden, sehen den Beitrag auch dessen Freunde; der Verlinkte kann die Verlinkung entfernen.
• Veröffentlichte Trainings sehen alle angemeldeten Nutzer, bis du sie zurückziehst.
• Benutzername und Profilbild sehen alle angemeldeten Nutzer (Abschnitt 2).
• Körpergewicht, Geburtsdatum, Puls und Kalorien der Uhr sieht niemand außer dir — auch Freunde nicht.
• Der Anbieter sieht im Adminbereich Meldungen, gemeldete Inhalte und eingereichte Übungen, um Fehler zu beheben, Missbrauch zu verfolgen und Übungen freizugeben, sowie die Nutzungsstatistik je Konto (Abschnitt 2), um die App weiterzuentwickeln.

6. Empfänger und Auftragsverarbeiter

• Amazon Web Services (Amazon Web Services EMEA SARL, Luxemburg) betreibt den Server. Die Daten liegen in der Region Frankfurt (eu-central-1), Deutschland — in Amazon Cognito, DynamoDB, Lambda und S3. Die App selbst wird über das weltweite Netz von Amazon CloudFront ausgeliefert. Mit AWS besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die E-Mails zur Registrierung und zum Zurücksetzen des Passworts verschickt AWS über Amazon Simple Email Service (SES) von noreply@projectbeta.info.
• IONOS (IONOS SE, Montabaur) verwaltet die Domain projectbeta.info und betreibt das Postfach mail@projectbeta.info. Schreibst du dem Anbieter eine E-Mail, liegt sie dort. Mit IONOS besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
• Push-Dienste der Browser: Erlaubst du im Browser Mitteilungen, laufen sie über den Dienst des Browserherstellers (z. B. Google für Chrome, Apple für Safari, Mozilla für Firefox). Der Inhalt der Mitteilung ist dabei verschlüsselt.
• Apple: Für den App Store, Apple Health und die Apple Watch gelten die Datenschutzbestimmungen von Apple; Apple ist dafür selbst verantwortlich. Apple Health ist ein Speicher auf deinem Gerät.
• Google Health Connect: In der Android-App ist Health Connect der Speicher auf deinem Gerät, über den die App Gesundheitsdaten austauscht — nur die Typen, die du freigibst. Für Health Connect selbst gelten die Bestimmungen von Google.
• Apple Push Notification Service: Mitteilungen der iOS-App stellt Apple zu. Apple erhält dafür die Push-Kennung deines iPhones und den Text der Mitteilung — etwa den Namen eines Freundes, die Art der Meldung und den Anfang eines Kommentars.
• Firebase Cloud Messaging (Google): Mitteilungen der Android-App stellt Google zu. Google erhält dafür die Push-Kennung deines Geräts und denselben Text. Die Kennung entsteht erst, wenn du Mitteilungen einschaltest; Analyse- oder Werbefunktionen von Firebase nutzt die App nicht.

7. Übermittlung in Drittländer

Deine gespeicherten Daten liegen in Deutschland. Die Muttergesellschaft von AWS sitzt in den USA, ebenso Apple und Google als Betreiber der Push-Dienste der iOS- und der Android-App und einige Push-Dienste der Browser; ein Zugriff aus den USA lässt sich deshalb nicht ganz ausschließen. AWS ist nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO); zusätzlich enthält der Vertrag mit AWS die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

8. Speicherdauer

Deine Daten bleiben gespeichert, solange dein Konto besteht. Löschst du dein Konto in der App (Profil → Einstellungen → „Konto und alle Daten löschen"), werden Profil, Trainings, Sessions, die Tageswerte der Bereitschaft, Freundschaften, geteilte Pläne, Beiträge, veröffentlichte Trainings, deine Meldungen an den Anbieter, die Nutzungsstatistik und deine Kommentare, Reaktionen und Verlinkungen unter fremden Beiträgen unverzüglich und endgültig gelöscht, ebenso das Konto in Amazon Cognito.

Ausnahme: Hat der Anbieter eine von dir eingereichte Übung freigegeben, bleibt diese Kopie in der App (siehe Nutzungsbedingungen Abschnitt 7). Sie trägt weder deinen Namen noch einen Bezug zu deinem Konto. Technische Fehler- und Zugriffsprotokolle des Servers (Zugriffsprotokoll: IP-Adresse, Zeitpunkt, aufgerufene Funktion, Antwortstatus und Kontokennung — keine Inhalte) werden nach spätestens 90 Tagen gelöscht, Sicherungskopien der Datenbank nach 35 Tagen. Die lokale Kopie auf deinem Gerät bleibt, bis du sie löschst oder die App entfernst (Abschnitt 11). Die Liste der Tage, an denen du die App genutzt hast, reicht auch bei bestehendem Konto höchstens 400 Tage zurück.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Die Löschung kannst du direkt in der App auslösen, eine Kopie deiner Daten über den Export in den Einstellungen erstellen; für alles Übrige genügt eine Nachricht an mail@projectbeta.info. Wie du dein Konto auch ohne App löschst, steht unter Konto und Daten löschen.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, es gibt zwingende schutzwürdige Gründe, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für den Anbieter zuständigen: dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

10. Mindestalter

Die App richtet sich an Personen ab 16 Jahren. Wissentlich verarbeiten wir keine Daten jüngerer Kinder; erfahren wir davon, löschen wir das Konto.

11. Daten auf deinem Gerät

Die App speichert deine Daten zusätzlich lokal, damit sie ohne Netz funktioniert. Diese lokale Kopie kannst du jederzeit über „Daten auf diesem Gerät löschen" entfernen; dein Konto bleibt davon unberührt.

12. Änderungen

Ändert sich die App so, dass andere Daten verarbeitet werden, passen wir diese Erklärung an. Der Stand steht unten auf dieser Seite. Weitere Angaben zum Anbieter im Impressum.