Datenschutzerklärung
Vorlage – vor dem Pilot rechtlich prüfen lassen. Angaben in [eckigen Klammern] sind Platzhalter.
Verantwortliche Stelle
[Name], [Anschrift], [E-Mail-Adresse]. Datenschutzbeauftragte Person: [Name oder „nicht erforderlich“].
Welche Daten wir verarbeiten
- Konto: E-Mail-Adresse, Name, Anmeldedaten (Passkey oder E-Mail-Link).
- Kletterprofil: Disziplinen, Niveau, Sicherungsgeräte, Ausrüstung, optionaler Kurztext.
- Termine: Zusagen, Zeiten, Orte, Absagen und Check-ins, aus denen eine Zuverlässigkeitsstufe berechnet wird.
- Nachrichten im Absprache-Thread eines Termins (nur Text).
- Benachrichtigungen: E-Mail und, wenn du es einschaltest, Web-Push.
Gewicht (besonders schützenswert)
Das Gewicht ist freiwillig. Wir behandeln es wie ein sensibles Datum: Es wird nur mit deiner ausdrücklichen Einwilligung gespeichert, verschlüsselt abgelegt und ausschließlich für einen Hinweis zur Gewichtsdifferenz beim Sichern genutzt. Andere sehen dein Gewicht nie, auch nicht als Zahl. Du kannst die Einwilligung jederzeit widerrufen, indem du das Feld im Profil leerst. Rechtsgrundlage: Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO.
Kontaktwege
WhatsApp-Nummer, Signal-Link, Telegram-Name und Telefonnummer sind freiwillig und werden verschlüsselt gespeichert. Standardmäßig wird nichts geteilt. Du gibst Kontaktwege nur pro Termin frei. Sie sind dann nur für den Host und bestätigte Teilnehmende sichtbar, bis 48 Stunden nach dem Terminende, und sofort nicht mehr nach einem Widerruf. Bereits kopierte Daten können wir nicht zurückholen.
Gruppen-Chats
Hinterlegte Einladungslinks zu WhatsApp-, Signal- oder Telegram-Gruppen sind nur für berechtigte Mitglieder sichtbar. In diesen Gruppen sehen alle Mitglieder Telefonnummern. Dafür sind die jeweiligen Anbieter verantwortlich.
Löschfristen
- Absprache-Threads werden 30 Tage nach Terminende gelöscht.
- Bei Löschung deines Kontos entfernen wir Profil, Gewicht, Kontaktwege, Push-Abos und Anmeldungen. [Weitere Fristen ergänzen]
Hosting und Auftragsverarbeiter
Wir hosten in der EU. Wir setzen folgende Auftragsverarbeiter ein, jeweils mit Auftragsverarbeitungsvertrag: Vercel (Hosting der Anwendung), Supabase (Datenbank), Resend (E-Mail-Versand). [Standorte, Verträge und Drittlandtransfers prüfen und eintragen]
Keine Verfolgung, keine Cookies außer Login
Wir verwenden kein Tracking und keine Werbe-Cookies. Es gibt nur ein technisch notwendiges Cookie für deine Anmeldung. Wir speichern keinen Standortverlauf. Orte siehst du nur, weil du sie für Termine auswählst.
Deine Rechte
Du hast Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Dein Konto kannst du selbst unter Profil, „Konto löschen“, entfernen. Kontakt: [E-Mail-Adresse].