Mit dieser Datenschutzerklärung informieren wir über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten innerhalb der mobilen Anwendung ClimbingTrack sowie der damit verbundenen Dienste.
Stand: 13. September 2026
Matthias Felix
Waldweg 14
91054 Buckenhof
E-Mail:
support@climbingtrack.com
Impressum:
https://climbingtrack.com/impressum.html
Nutzer der App
Die Verarbeitung erfolgt auf Basis von:
Die App nutzt Firebase als Backend-Dienst zur Speicherung und Synchronisation von Daten. Die Speicherung erfolgt in der Region europe-west3 (Frankfurt, Deutschland).
Dabei können verarbeitet werden:
Ergänzend eingesetzte Google-Dienste, insbesondere Google Sign-In und Firebase Cloud Messaging (Push), können eine Verarbeitung außerhalb der EU nicht ausschließen. Soweit dabei ein Drittlandtransfer erfolgt, stützt sich dieser auf die Standardvertragsklauseln der Europäischen Kommission sowie die Datenschutzhinweise von Google.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Weitere Informationen: https://policies.google.com/privacy
Zur Anmeldung kann Google Sign-In verwendet werden. Dabei werden Authentifizierungsdaten und Kontoinformationen, die für die Anmeldung erforderlich sind (z. B. E-Mail-Adresse, Anzeigename und Google- Nutzer-ID), von Google an die App übermittelt.
Die Authentifizierung erfolgt direkt über Google. Das Passwort wird nicht an ClimbingTrack übermittelt oder gespeichert.
Google verarbeitet die für den Login erforderlichen Daten in eigener datenschutzrechtlicher Verantwortung. Weitere Informationen finden sich in den Datenschutzhinweisen von Google: https://policies.google.com/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Für optionale Push-Benachrichtigungen nutzt die App Firebase Cloud Messaging. Dabei kann ein gerätebezogenes Push-Token verarbeitet werden, um Mitteilungen zuzustellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Das Token wird nicht mehr für Push verwendet, wenn die Erlaubnis widerrufen oder das Konto gelöscht wird.
Andere Nutzer sehen von einem Profil grundsätzlich nur den Benutzernamen. Begehungen, Bewertungen, Kommentare, Videos und vergleichbare Inhalte können jeweils getrennt freigegeben werden.
Ohne die jeweilige Freigabe erfolgt keine öffentliche Zuordnung dieser Inhalte zur Person. Der Nutzer entscheidet selbst, welche Inhalte öffentlich zuordnungsfähig sind.
Rechtsgrundlage für die öffentliche Zuordnung: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Die App ermöglicht:
Diese Inhalte können für andere Nutzer sichtbar sein, eine explizite Zuordnung erfolgt nur nach vorheriger expliziter Zustimmung.
Verfasste Kommentare können durch berechtigte Hallen-Admins und den Betreiber eingesehen, geprüft und gelöscht werden, wenn dies für die Moderation, die Einhaltung der Nutzungsbedingungen, die Sicherheit der Community oder zur Bearbeitung von Beschwerden erforderlich ist.
Hierbei können neben dem Kommentartext auch die zugehörigen Angaben zum Nutzerkonto, zur betroffenen Halle oder Route sowie der Zeitpunkt der Veröffentlichung verarbeitet werden.
Rechtsgrundlage für die Moderation: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und regelkonformen Community).
Nutzer können Videos hochladen und veröffentlichen. Die Videodateien werden in Firebase Storage in der Region europe-west3 (Frankfurt) gespeichert. Zusätzlich können Videos lokal auf den Geräten anderer Nutzer gespeichert oder zwischengespeichert werden, damit sie in der App angezeigt werden können.
Videos können gemeldet werden. Die Bearbeitung gemeldeter Videos erfolgt durch Hallen-Admins.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für das Hochladen und Veröffentlichen; Art. 6 Abs. 1 lit. b und lit. f DSGVO für die Bearbeitung durch Hallen-Admins.
Nach Löschung eines Benutzerkontos können Videos anonymisiert weiter gespeichert werden, solange die zugehörige Tour besteht. Sie werden gelöscht, wenn die Tour abgeschraubt bzw. entfernt wird. Auf ausdrücklichen Antrag werden Videos vorzeitig entfernt. Kopien, die andere Nutzer bereits lokal gespeichert haben, können dort bis zur nächsten Synchronisation vorübergehend vorhanden sein.
Nutzer können optional angeben, dass die Halle sie kontaktieren darf, um ein Video unter Umständen außerhalb der App zu veröffentlichen. Setzen sie diese Angabe, kann der Hallen-Admin das Video speichern und erhält die angegebene E-Mail-Adresse. Der Nutzer willigt damit nur in die Kontaktaufnahme ein, nicht in eine Veröffentlichung des Videos. Das Setzen des Hakens ist keine ausdrückliche Zustimmung zur Veröffentlichung.
Hallen-Admins dürfen die E-Mail-Adresse nur für diese Kontaktaufnahme und nur für die Dauer dieser Nutzung speichern. Die ausdrückliche Zustimmung zur Veröffentlichung des Videos einzuholen liegt in der alleinigen Verantwortung des Hallenbetreibers. ClimbingTrack übernimmt dafür keine Verantwortung und speichert diese Angabe nicht als historischen Nachweis.
Rechtsgrundlage für die optionale Weitergabe von Video und E-Mail-Adresse: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Die App kann Push-Benachrichtigungen senden, sofern der Nutzer dies erlaubt. Dazu gehören insbesondere Hinweise auf neue Release-Notes sowie auf News-Einträge einer Halle.
Die Erlaubnis kann in der App bzw. in den Geräteeinstellungen widerrufen werden. Release-Notes können außerdem in der App angezeigt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Die App stellt ein optionales Kontakt- und Feedback-Formular bereit. Dabei werden automatisch die App-Version sowie der Zeitpunkt der Übermittlung erfasst.
Darüber hinaus können Nutzer auf freiwilliger Basis und nach ausdrücklicher Einwilligung folgende weitere Angaben übermitteln:
Alle Formulardaten werden in Firebase gespeichert und ausschließlich zur Bearbeitung der jeweiligen Anfrage verwendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die freiwilligen Angaben; Art. 6 Abs. 1 lit. f DSGVO für die automatisch erfassten technischen Daten.
Daten werden in Firebase gespeichert und zwischen Geräten synchronisiert.
Begehungen und Bewertungen können länger gespeichert werden, um sie wiederherstellen zu können. Begehungen, die nur der jeweilige Nutzer selbst sieht, können für die Dauer des Kontos gespeichert bleiben, insbesondere für private historische Statistiken.
Kommentare, Videos und andere Community-Inhalte werden gespeichert, bis sie vom Nutzer gelöscht, im Rahmen der Bearbeitung entfernt oder bei Löschung der zugehörigen Tour/Route gelöscht werden.
Nach Löschung eines Benutzerkontos werden zugehörige personenbezogene Stammdaten unverzüglich gelöscht oder unwiderruflich anonymisiert. Ticks, Bewertungen und andere Inhalte können anschließend anonymisiert weiter gespeichert werden. Eine Zuordnung zu einer Person wird dabei durch geeignete Maßnahmen soweit wie möglich ausgeschlossen.
Eine nachträgliche vollständige Entfernung einzelner Inhalte erfolgt nur auf ausdrücklichen Antrag der betroffenen Person, insbesondere durch vorherige eigenständige Löschung der Inhalte oder durch direkte Kontaktaufnahme mit dem Betreiber. Gesetzliche Aufbewahrungspflichten bleiben hiervon unberührt.
Die Verarbeitung anonymisierter oder pseudonymisierter Inhalte erfolgt ausschließlich zu Zwecken des Betriebs, der Bereitstellung und der Funktionsfähigkeit der Plattform.
Bei Löschung eines Benutzerkontos können Inhalte, die andere Nutzer bereits synchronisiert haben, vorübergehend weiterhin lokal vorhanden sein, bis eine erneute Synchronisation erfolgt.
Wenn Nutzer an Wettkämpfen teilnehmen oder sich anmelden, können ihre E-Mail-Adressen an die Hallenadmins der jeweiligen Kletterhalle weitergegeben werden, um die Verwaltung und Organisation des Wettkampfs zu ermöglichen.
Wichtig: Die Weitergabe der E-Mail-Adresse wird in der App vor jeder Wettkampfteilnahme separat abgefragt und erfordert die explizite Zustimmung des Nutzers.
Die Hallenadmins sind verpflichtet, die E-Mail-Adressen ausschließlich für Zwecke der Verwaltung und Organisation des Wettkampfs zu verwenden. Eine Weitergabe an Dritte oder Nutzung für andere Zwecke ist nicht gestattet. Nach Abschluss des Wettkampfs sollten die E-Mail-Adressen gelöscht werden, sofern sie für die Abwicklung nicht mehr erforderlich sind.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) oder Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), je nachdem ob die Anmeldung zum Wettkampf vertragsrechtlich erforderlich ist.
Eine Weitergabe oder ein Verkauf personenbezogener Daten an Dritte erfolgt nicht.
Ausnahmen:
Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Kontolöschung können Daten anonymisiert weiter aufgehoben werden.
Nutzer haben das Recht auf:
Kontakt zur Ausübung: support@climbingtrack.com
Es besteht das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere beim:
Bayerischen Landesamt für Datenschutzaufsicht (BayLDA)
Es werden technische und organisatorische Maßnahmen eingesetzt, um Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Dazu gehört insbesondere verschlüsselte Datenübertragung (HTTPS).
Diese Datenschutzerklärung kann angepasst werden, wenn sich technische oder rechtliche Änderungen ergeben.
Die App ist nicht speziell für Kinder unter 13 Jahren konzipiert. Eine Nutzung sollte nur mit Zustimmung der Erziehungsberechtigten erfolgen.
This Privacy Policy informs users about the nature, scope, and purpose of the processing of personal data within the ClimbingTrack mobile application and its associated services.
Last updated: September 13, 2026
Matthias Felix
Waldweg 14
91054 Buckenhof
Email:
support@climbingtrack.com
Imprint:
https://climbingtrack.com/impressum.html
Users of the app
Processing is carried out on the basis of:
The app uses Firebase as a backend service for storing and synchronizing data. Data is stored in the europe-west3 region (Frankfurt, Germany).
Data that may be processed includes:
Additional Google services used by the app, in particular Google Sign-In and Firebase Cloud Messaging (push), may involve processing outside the EU. Where a third-country transfer takes place, it is based on the European Commission’s Standard Contractual Clauses and Google’s privacy notices.
Legal basis: Art. 6(1)(b) GDPR
Further information: https://policies.google.com/privacy
Google Sign-In may be used to log in to the app. Authentication data and account information required for login (e.g. email address, display name, and Google user ID) is transmitted from Google to the app.
Authentication is handled directly by Google. Passwords are not transmitted to or stored by ClimbingTrack.
Google processes the data required for login under its own privacy responsibility. Further information is available in Google's Privacy Policy: https://policies.google.com/privacy
Legal basis: Art. 6(1)(b) GDPR
The app uses Firebase Cloud Messaging for optional push notifications. A device-related push token may be processed in order to deliver messages.
Legal basis: Art. 6(1)(a) GDPR (consent). The token is no longer used for push notifications if permission is withdrawn or the account is deleted.
Other users generally only see a username. Climbing ticks, ratings, comments, videos, and similar content can each be shared separately.
Without the relevant permission, this content is not publicly attributed to a person. Users decide for themselves which content is publicly attributable to them.
Legal basis for public attribution: Art. 6(1)(a) GDPR (consent).
The app enables:
This content may be visible to other users. Explicit attribution only occurs with prior explicit consent.
Posted comments may be viewed, reviewed, and deleted by authorized gym admins and the operator where necessary for moderation, enforcing the Terms of Service, maintaining community safety, or handling complaints.
For this purpose, the comment itself and associated account, gym or route context, and publication timestamp may be processed.
Legal basis for moderation: Art. 6(1)(b) GDPR and Art. 6(1)(f) GDPR (legitimate interest in maintaining a safe and compliant community).
Users can upload and publish videos. Video files are stored in Firebase Storage in the europe-west3 region (Frankfurt). In addition, videos may be stored or cached locally on other users’ devices so they can be displayed in the app.
Videos can be reported. Reported videos are handled by gym admins.
Legal basis: Art. 6(1)(a) GDPR (consent) for uploading and publishing; Art. 6(1)(b) and (f) GDPR for handling by gym admins.
After account deletion, videos may continue to be stored in anonymized form for as long as the related tour exists. They are deleted when the tour is taken down. Videos are removed earlier upon explicit request. Copies already stored locally by other users may temporarily remain on their devices until the next synchronization.
Users may optionally indicate that the gym may contact them about possibly publishing a video outside the app. If they do so, the gym admin may store the video and receives the email address provided. The user only consents to being contacted, not to publication of the video. Checking the box is not explicit consent to publication.
Gym admins may store the email address only for this contact and only for the duration of that use. Obtaining explicit consent to publish the video is solely the gym operator’s responsibility. ClimbingTrack accepts no responsibility for this and does not store this indication as a historical record.
Legal basis for the optional sharing of the video and email address: Art. 6(1)(a) GDPR (consent).
The app may send push notifications if the user allows this. This includes in particular notices about new release notes and gym news posts.
Permission can be withdrawn in the app or in the device settings. Release notes may also be shown in the app.
Legal basis: Art. 6(1)(a) GDPR (consent)
The app provides an optional contact and feedback form. The app version and the time of submission are recorded automatically.
In addition, users may voluntarily and with explicit consent submit the following information:
All form data is stored in Firebase and used solely for the purpose of processing the respective request.
Legal basis: Art. 6(1)(a) GDPR (consent) for voluntary data; Art. 6(1)(f) GDPR for automatically collected technical data.
Data is stored in Firebase and synchronized across devices.
Climbing ticks and ratings may be stored for a longer period so they can be restored. Ticks that are visible only to the respective user may remain stored for the lifetime of the account, in particular for private historical statistics.
Comments, videos, and other community content are stored until deleted by the user, removed as part of review, or deleted when the related tour/route is deleted.
After account deletion, associated personal account master data is deleted without undue delay or irreversibly anonymized. Ticks, ratings, and other content may then continue to be stored in anonymized form. Attribution to a person is, to the extent possible, prevented through appropriate safeguards.
Subsequent complete removal of individual content takes place only upon explicit request by the data subject, in particular through prior self-deletion of the content or by directly contacting the operator. Statutory retention obligations remain unaffected.
Processing of anonymized or pseudonymized content is carried out solely for operating, providing, and maintaining platform functionality.
When a user account is deleted, content that other users have already synchronized may temporarily remain on their devices until the next synchronization occurs.
When users participate in or register for competitions, their email addresses may be shared with the gym admins of the respective climbing gym in order to enable the administration and organization of the competition.
Important: The sharing of your email address is separately requested in the app before each competition and requires your explicit consent.
Gym admins are obligated to use email addresses exclusively for purposes of administering and organizing the competition. Sharing with third parties or use for other purposes is not permitted. After the competition concludes, email addresses should be deleted unless they are still required for settlement purposes.
Legal basis: Art. 6(1)(a) GDPR (consent) or Art. 6(1)(b) GDPR (performance of a contract), depending on whether registration for the competition is contractually required.
Personal data is not passed on or sold to third parties.
Exceptions:
Personal data is only stored for as long as necessary for the stated purposes or as required by statutory retention obligations. After account deletion, data may continue to be retained in anonymized form.
Users have the right to:
To exercise these rights, contact: support@climbingtrack.com
Users have the right to lodge a complaint with a supervisory authority, in particular the:
Bavarian State Office for Data Protection Supervision (BayLDA)
Technical and organizational measures are in place to protect data against loss, manipulation, and unauthorized access. This includes in particular encrypted data transmission (HTTPS).
This Privacy Policy may be updated to reflect technical or legal changes.
The app is not specifically designed for children under the age of 13. Use by children under 13 should only occur with the consent of a parent or legal guardian.