Datenschutzerklärung

Präambel

Mit dieser Datenschutzerklärung informieren wir über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten innerhalb der mobilen Anwendung ClimbingTrack sowie der damit verbundenen Dienste.

Stand: 26. Juni 2026

Verantwortlicher

Matthias Felix
Waldweg 14
91054 Buckenhof

E-Mail: support@climbingtrack.com
Impressum: https://climbingtrack.com/impressum.html

Übersicht der Verarbeitung

Verarbeitete Datenarten

Betroffene Personen

Nutzer der App

Zwecke

Rechtsgrundlagen

Die Verarbeitung erfolgt auf Basis von:

Eingesetzte Dienste

Firebase

Die App nutzt Firebase als Backend-Dienst zur Speicherung und Synchronisation von Daten.

Dabei können verarbeitet werden:

Firebase kann Daten auf Servern außerhalb der EU verarbeiten (insbesondere USA).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Weitere Informationen: https://policies.google.com/privacy

Google Sign-In

Zur Anmeldung kann Google Sign-In verwendet werden. Dabei werden Authentifizierungsdaten und Kontoinformationen, die für die Anmeldung erforderlich sind (z. B. E-Mail-Adresse, Anzeigename und Google- Nutzer-ID), von Google an die App übermittelt.

Die Authentifizierung erfolgt direkt über Google. Das Passwort wird nicht an ClimbingTrack übermittelt oder gespeichert.

Google verarbeitet die für den Login erforderlichen Daten in eigener datenschutzrechtlicher Verantwortung. Weitere Informationen finden sich in den Datenschutzhinweisen von Google: https://policies.google.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Community-Funktionen

Die App ermöglicht:

Diese Inhalte sind für andere Nutzer sichtbar, eine explizite Zuordnung erfolgt nur nach vorheriger expliziter Zustimmung.

Der Nutzer entscheidet selbst, welche Inhalte öffentlich zuordnungsfähig sind.

Verfasste Kommentare können durch berechtigte Hallen-Admins und den Betreiber eingesehen, geprüft und gelöscht werden, wenn dies für die Moderation, die Einhaltung der Nutzungsbedingungen, die Sicherheit der Community oder zur Bearbeitung von Beschwerden erforderlich ist.

Hierbei können neben dem Kommentartext auch die zugehörigen Angaben zum Nutzerkonto, zur betroffenen Halle oder Route sowie der Zeitpunkt der Veröffentlichung verarbeitet werden.

Rechtsgrundlage für die Moderation: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und regelkonformen Community).

Kontaktformular / Feedback

Die App stellt ein optionales Kontakt- und Feedback-Formular bereit. Dabei werden automatisch die App-Version sowie der Zeitpunkt der Übermittlung erfasst.

Darüber hinaus können Nutzer auf freiwilliger Basis und nach ausdrücklicher Einwilligung folgende weitere Angaben übermitteln:

Alle Formulardaten werden in Firebase gespeichert und ausschließlich zur Bearbeitung der jeweiligen Anfrage verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die freiwilligen Angaben; Art. 6 Abs. 1 lit. f DSGVO für die automatisch erfassten technischen Daten.

Speicherung und Synchronisation

Daten werden in Firebase gespeichert und zwischen Geräten synchronisiert.

Kommentare und andere Community-Inhalte werden gespeichert, bis sie vom Nutzer gelöscht, im Rahmen der Moderation entfernt oder bei Löschung der zugehörigen Tour/Route gelöscht werden.

Nach Löschung eines Benutzerkontos werden zugehörige personenbezogene Stammdaten unverzüglich gelöscht oder unwiderruflich anonymisiert. Bereits veröffentlichte Inhalte, insbesondere Kommentare, können anschließend weiterhin gespeichert und angezeigt werden, sofern sie technisch und organisatorisch von der Identität der betroffenen Person dauerhaft entkoppelt werden (Pseudonymisierung). Eine Zuordnung zu einer Person wird dabei durch geeignete Maßnahmen soweit wie möglich ausgeschlossen.

Eine nachträgliche vollständige Entfernung einzelner Inhalte erfolgt nur auf ausdrücklichen Antrag der betroffenen Person, insbesondere durch vorherige eigenständige Löschung der Inhalte oder durch direkte Kontaktaufnahme mit dem Betreiber. Gesetzliche Aufbewahrungspflichten bleiben hiervon unberührt.

Die Verarbeitung anonymisierter oder pseudonymisierter Inhalte erfolgt ausschließlich zu Zwecken des Betriebs, der Bereitstellung und der Funktionsfähigkeit der Plattform.

Bei Löschung eines Benutzerkontos können Inhalte, die andere Nutzer bereits synchronisiert haben, vorübergehend weiterhin lokal vorhanden sein, bis eine erneute Synchronisation erfolgt.

Wettkämpfe und Weitergabe an Hallenadmins

Wenn Nutzer an Wettkämpfen teilnehmen oder sich anmelden, können ihre E-Mail-Adressen an die Hallenadmins der jeweiligen Kletterhalle weitergegeben werden, um die Verwaltung und Organisation des Wettkampfs zu ermöglichen.

Wichtig: Die Weitergabe der E-Mail-Adresse wird in der App vor jeder Wettkampfteilnahme separat abgefragt und erfordert die explizite Zustimmung des Nutzers.

Die Hallenadmins sind verpflichtet, die E-Mail-Adressen ausschließlich für Zwecke der Verwaltung und Organisation des Wettkampfs zu verwenden. Eine Weitergabe an Dritte oder Nutzung für andere Zwecke ist nicht gestattet. Nach Abschluss des Wettkampfs sollten die E-Mail-Adressen gelöscht werden, sofern sie für die Abwicklung nicht mehr erforderlich sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) oder Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), je nachdem ob die Anmeldung zum Wettkampf vertragsrechtlich erforderlich ist.

Weitergabe von Daten

Eine Weitergabe oder ein Verkauf personenbezogener Daten an Dritte erfolgt nicht.

Ausnahmen:

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Rechte der betroffenen Personen

Nutzer haben das Recht auf:

Kontakt zur Ausübung: support@climbingtrack.com

Beschwerderecht

Es besteht das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere beim:

Bayerischen Landesamt für Datenschutzaufsicht (BayLDA)

Sicherheit

Es werden technische und organisatorische Maßnahmen eingesetzt, um Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Dazu gehört insbesondere verschlüsselte Datenübertragung (HTTPS).

Änderungen

Diese Datenschutzerklärung kann angepasst werden, wenn sich technische oder rechtliche Änderungen ergeben.

Hinweis zur Datenverarbeitung

Die App ist nicht speziell für Kinder unter 13 Jahren konzipiert. Eine Nutzung sollte nur mit Zustimmung der Erziehungsberechtigten erfolgen.

Privacy Policy

Preamble

This Privacy Policy informs users about the nature, scope, and purpose of the processing of personal data within the ClimbingTrack mobile application and its associated services.

Last updated: June 26, 2026

Data Controller

Matthias Felix
Waldweg 14
91054 Buckenhof

Email: support@climbingtrack.com
Imprint: https://climbingtrack.com/impressum.html

Overview of Processing

Types of Data Processed

Data Subjects

Users of the app

Purposes

Legal Basis

Processing is carried out on the basis of:

Services Used

Firebase

The app uses Firebase as a backend service for storing and synchronizing data.

Data that may be processed includes:

Firebase may process data on servers outside the EU (in particular the USA).

Legal basis: Art. 6(1)(b) GDPR

Further information: https://policies.google.com/privacy

Google Sign-In

Google Sign-In may be used to log in to the app. Authentication data and account information required for login (e.g. email address, display name, and Google user ID) is transmitted from Google to the app.

Authentication is handled directly by Google. Passwords are not transmitted to or stored by ClimbingTrack.

Google processes the data required for login under its own privacy responsibility. Further information is available in Google's Privacy Policy: https://policies.google.com/privacy

Legal basis: Art. 6(1)(b) GDPR

Community Features

The app enables:

This content is visible to other users. Explicit attribution only occurs with prior explicit consent.

Users decide for themselves which content is publicly attributable to them.

Posted comments may be viewed, reviewed, and deleted by authorized gym admins and the operator where necessary for moderation, enforcing the Terms of Service, maintaining community safety, or handling complaints.

For this purpose, the comment itself and associated account, gym or route context, and publication timestamp may be processed.

Legal basis for moderation: Art. 6(1)(b) GDPR and Art. 6(1)(f) GDPR (legitimate interest in maintaining a safe and compliant community).

Contact Form / Feedback

The app provides an optional contact and feedback form. The app version and the time of submission are recorded automatically.

In addition, users may voluntarily and with explicit consent submit the following information:

All form data is stored in Firebase and used solely for the purpose of processing the respective request.

Legal basis: Art. 6(1)(a) GDPR (consent) for voluntary data; Art. 6(1)(f) GDPR for automatically collected technical data.

Storage and Synchronization

Data is stored in Firebase and synchronized across devices.

Comments and other community content are stored until deleted by the user, removed as part of moderation, or deleted when the related tour/route is deleted.

After account deletion, associated personal account master data is deleted without undue delay or irreversibly anonymized. Previously published content, in particular comments, may continue to be stored and displayed, provided it is permanently decoupled from the identity of the data subject through technical and organizational measures (pseudonymization). Attribution to a person is, to the extent possible, prevented through appropriate safeguards.

Subsequent complete removal of individual content takes place only upon explicit request by the data subject, in particular through prior self-deletion of the content or by directly contacting the operator. Statutory retention obligations remain unaffected.

Processing of anonymized or pseudonymized content is carried out solely for operating, providing, and maintaining platform functionality.

When a user account is deleted, content that other users have already synchronized may temporarily remain on their devices until the next synchronization occurs.

Competitions and Sharing of Data with Gym Admins

When users participate in or register for competitions, their email addresses may be shared with the gym admins of the respective climbing gym in order to enable the administration and organization of the competition.

Important: The sharing of your email address is separately requested in the app before each competition and requires your explicit consent.

Gym admins are obligated to use email addresses exclusively for purposes of administering and organizing the competition. Sharing with third parties or use for other purposes is not permitted. After the competition concludes, email addresses should be deleted unless they are still required for settlement purposes.

Legal basis: Art. 6(1)(a) GDPR (consent) or Art. 6(1)(b) GDPR (performance of a contract), depending on whether registration for the competition is contractually required.

Sharing of Data

Personal data is not passed on or sold to third parties.

Exceptions:

Retention Period

Personal data is only stored for as long as necessary for the stated purposes or as required by statutory retention obligations.

Rights of Data Subjects

Users have the right to:

To exercise these rights, contact: support@climbingtrack.com

Right to Lodge a Complaint

Users have the right to lodge a complaint with a supervisory authority, in particular the:

Bavarian State Office for Data Protection Supervision (BayLDA)

Security

Technical and organizational measures are in place to protect data against loss, manipulation, and unauthorized access. This includes in particular encrypted data transmission (HTTPS).

Changes

This Privacy Policy may be updated to reflect technical or legal changes.

Note on Data Processing

The app is not specifically designed for children under the age of 13. Use by children under 13 should only occur with the consent of a parent or legal guardian.