Datenschutzerklärung

2. Kurzüberblick

KletterLog ist eine Web-App zur Verwaltung eines persönlichen Klettertagebuchs. Du kannst die App im Gastmodus lokal auf deinem Gerät nutzen oder ein Konto erstellen, um deine Daten mit Firebase/Firestore zu synchronisieren.

KletterLog speichert insbesondere Daten, die du selbst eingibst: Felsen, Gebiete, Routen, Begehungen, Bewertungen, Notizen und optional GPS-Koordinaten.

3. Hosting und Server-Logfiles

Die Web-App wird selbst gehostet und über einen Nginx-Webserver mit dynamischer DNS-Erreichbarkeit bereitgestellt. Beim Aufruf der Web-App verarbeitet der Server technisch erforderliche Zugriffsdaten.

Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angefragte Datei, übertragene Datenmenge, Browser- und Geräteinformationen, Referrer sowie technische Statuscodes gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren, stabilen und fehlerfreien Bereitstellung der Web-App.

4. HTTPS-Verschlüsselung

KletterLog wird über HTTPS bereitgestellt. Dadurch wird die Verbindung zwischen deinem Browser und dem Server verschlüsselt übertragen.

5. Gastmodus und lokale Speicherung

Im Gastmodus speichert KletterLog deine Daten lokal im Browser auf deinem Gerät. Dafür nutzt die App insbesondere IndexedDB über Dexie.js sowie gegebenenfalls Local Storage oder technisch notwendige Cookies.

Lokal gespeichert werden können Felsen, Gebiete, Routen, Begehungen, Kletterstil, Bewertungen, Notizen, optionale GPS-Koordinaten, Such- und Filterzustände sowie App-Einstellungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Speicherung zur Bereitstellung der gewünschten App-Funktionen erforderlich ist. Für die nutzerfreundliche Offline-Funktion ist ergänzend Art. 6 Abs. 1 lit. f DSGVO einschlägig.

6. Registrierung und Anmeldung

Für Registrierung und Anmeldung verwendet KletterLog Firebase Authentication. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die dafür benötigten Firebase-JavaScript-Bibliotheken werden lokal von diesem Webserver ausgeliefert; bei Anmeldung und Synchronisation kommuniziert die App mit den Firebase-Diensten von Google.

Du kannst dich mit E-Mail-Adresse und Passwort registrieren. Zusätzlich kann eine Anmeldung über ein Google-Konto angeboten werden.

Dabei können insbesondere E-Mail-Adresse, Nutzer-ID, Authentifizierungsdaten, Anmeldezeitpunkte, technische Sicherheitsinformationen und Authentifizierungs-Tokens verarbeitet werden. Passwörter werden nicht im Klartext durch KletterLog gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung deines Nutzerkontos. Für Sicherheits- und Missbrauchsschutzmaßnahmen ist Art. 6 Abs. 1 lit. f DSGVO einschlägig.

7. Nutzerprofil und freiwillige Angaben

Optional kannst du Profildaten wie Name und Adresse hinterlegen. Diese Angaben sind freiwillig und für die reine Nutzung des Klettertagebuchs nicht zwingend erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, soweit du die Angaben freiwillig machst, sowie Art. 6 Abs. 1 lit. b DSGVO, soweit die Angaben für gewünschte Kontofunktionen genutzt werden.

8. Klettertagebuch-Daten

In KletterLog kannst du Felsen, Gebiete, Routen und Begehungen speichern. Dazu gehören beispielsweise Routennamen, Schwierigkeitsgrade, Disziplinen, Höhen, Seillängen, Datum und Uhrzeit der Begehung, Kletterstil, Bewertungen, Notizen und optional GPS-Koordinaten.

Im Gastmodus bleiben diese Daten lokal auf deinem Gerät. Bei angemeldeten Nutzern können die Daten zusätzlich in Firestore gespeichert und zwischen Geräten synchronisiert werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Firestore und Synchronisation

KletterLog verwendet Cloud Firestore zur Speicherung und Synchronisation von Kontodaten und Klettertagebuch-Daten angemeldeter Nutzer.

Der Speicherort von Firestore richtet sich nach der im Firebase-Projekt gewählten Standortkonfiguration. Je nach eingesetztem Firebase-Dienst kann eine Verarbeitung durch Google oder verbundene Unternehmen auch außerhalb der Europäischen Union nicht vollständig ausgeschlossen werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Kontofunktionen und Synchronisation. Für den sicheren und zuverlässigen Betrieb der App ist ergänzend Art. 6 Abs. 1 lit. f DSGVO einschlägig.

10. GPS und Standortdaten

KletterLog kann GPS-Koordinaten für Felsen speichern, wenn du diese Funktion nutzt. Die Standortabfrage erfolgt nur, wenn du sie aktiv auslöst und dein Browser den Zugriff erlaubt.

GPS-Daten werden verwendet, um Felsen mit einem Standort zu versehen und standortbezogene Funktionen innerhalb der App zu ermöglichen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, soweit du die Standortfreigabe erteilst, sowie Art. 6 Abs. 1 lit. b DSGVO für die Nutzung der gewünschten App-Funktion.

11. Export, Import und Tourenbericht

Du kannst deine eingegebenen Tagebuchdaten exportieren. Dabei werden die von dir gespeicherten Daten in einer Datei ausgegeben, die du selbst speichern und verwalten kannst.

Ein Import kann Daten lokal wiederherstellen oder ersetzen. Bitte bewahre Exportdateien sorgfältig auf, da sie persönliche Klettertagebuch-Daten enthalten können.

12. Cookies und vergleichbare Technologien

KletterLog verwendet technisch notwendige Speichertechnologien wie IndexedDB, Local Storage und gegebenenfalls Cookies, um Anmeldung, Offline-Funktion, lokale Datenhaltung und App-Einstellungen bereitzustellen.

Nicht notwendige Tracking- oder Marketing-Cookies werden derzeit nicht eingesetzt.

13. Firebase Analytics

Firebase Analytics ist derzeit deaktiviert und wird nicht zur Analyse des Nutzerverhaltens eingesetzt. Sollte Firebase Analytics zukünftig aktiviert werden, erfolgt dies erst nach entsprechender Information der Nutzer und, soweit gesetzlich erforderlich, nach vorheriger Einwilligung.

14. Zahlungsfunktionen und Stripe

Derzeit bietet KletterLog keine kostenpflichtigen Leistungen an und verarbeitet keine Zahlungsdaten. Eine spätere Einmalzahlung oder ein kostenpflichtiges Angebot über Stripe ist geplant, aber aktuell nicht aktiv.

Sobald Zahlungsfunktionen aktiviert werden, wird diese Datenschutzerklärung um Angaben zu Zahlungsdienstleister, Zahlungsdaten, Rechnungsdaten, Rechtsgrundlagen und Empfängern ergänzt.

15. Account löschen und lokale Daten

Du kannst dein Nutzerkonto löschen. Dabei werden die dem Konto zugeordneten Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Lokale Daten im Browser können zusätzlich auf deinem Gerät verbleiben und müssen gegebenenfalls dort gelöscht werden, beispielsweise über die App-Funktion zur lokalen Datenlöschung oder über die Browser-Einstellungen.

16. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Kontodaten und synchronisierte Tagebuchdaten werden grundsätzlich bis zur Löschung des Nutzerkontos oder bis zur Löschung durch den Nutzer gespeichert.

Server-Logdaten werden nur so lange gespeichert, wie dies für Sicherheit, Fehleranalyse und Betrieb erforderlich ist.

17. Empfänger der Daten

Empfänger personenbezogener Daten können insbesondere sein:

• Google Ireland Limited für Firebase Authentication und Firestore,
• technische Infrastruktur des selbst gehosteten Webservers,
• zukünftig Zahlungsdienstleister wie Stripe, sofern Zahlungsfunktionen aktiviert werden.

18. Betroffenenrechte

Du hast nach Maßgabe der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft,
• Recht auf Berichtigung,
• Recht auf Löschung,
• Recht auf Einschränkung der Verarbeitung,
• Recht auf Datenübertragbarkeit,
• Recht auf Widerspruch gegen bestimmte Verarbeitungen,
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Zur Ausübung deiner Rechte genügt eine Nachricht an: Kletterlog@gmail.com

19. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstößt. Zuständig kann insbesondere die Aufsichtsbehörde deines Wohnsitzes oder die für den Betreiber zuständige Aufsichtsbehörde sein.

20. Datensicherheit

KletterLog verwendet technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff und unbefugte Veränderung zu schützen. Dazu gehören insbesondere HTTPS-Verschlüsselung, Zugriffsbeschränkungen und Sicherheitsmechanismen der eingesetzten Dienste.

21. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, eingesetzte Dienste oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist jederzeit über die Web-App abrufbar.