Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website und in der App ist:
Gerd Langhof Eppendorfer Weg 4 20259 Hamburg E-Mail: info@salondubloc.de
2. Welche Daten wir verarbeiten
Wir verarbeiten nur Daten, die für den Betrieb von BoulderDB nötig sind:
- Kontodaten: Benutzername, E-Mail-Adresse, Passwort (nur als Hash gespeichert), Geschlechtsangabe (männlich/weiblich/neutral; wird für Ranglisten und Wertungskategorien verwendet), optionales Profilbild, gewählte Halle(n), Rollen und Teamzugehörigkeit, Zeitpunkt der letzten Anmeldung und Aktivität.
- Nutzungsdaten: von dir erfasste Begehungen, Bewertungen, Kommentare, Fehlermeldungen zu Boulderproblemen, Event- und Team-Teilnahmen, Erfolge/Achievements, Interaktionen mit optionalen Community-Funktionen (z. B. Tamaclimbi, Sauna-Wunsch) sowie von dir hochgeladene Bilder und Videos (z. B. Beta-Videos).
- Chat: Nachrichten, Direktnachrichten, Raummitgliedschaften und Zeitstempel. Für den Chat betreiben wir einen eigenen Matrix-Server; für jeden Nutzer wird dort automatisch ein Chat-Konto angelegt.
- Push-Abonnement: Wenn du Push-Benachrichtigungen aktivierst, speichern wir die technische Adresse (Endpoint und Schlüssel) deines Browsers bzw. Geräts.
- Technische Daten: IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite und Browser-/Geräteinformationen in Server-Logs.
3. Zwecke und Rechtsgrundlagen
- Bereitstellung des Kontos und der App-Funktionen (Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung). - Sicherheit, Missbrauchsabwehr und Moderation (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse). - Push-Benachrichtigungen (z. B. neue Chat-Nachrichten) ausschließlich nach deiner ausdrücklichen Zustimmung im Browser bzw. Gerät (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit in den Geräte- oder Browsereinstellungen widerrufen. Wir versenden keine Werbe- oder Marketing-Benachrichtigungen. - Gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO), soweit einschlägig.
4. Cookies und lokaler Speicher
Wir verwenden ausschließlich technisch notwendige Cookies und lokalen Speicher (Anmeldesitzung, gewählte Halle, Darstellung hell/dunkel, Offline-Zwischenspeicher der App). Eine Einwilligung ist dafür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Es findet kein Tracking und keine Werbeanalyse statt.
5. Sichtbarkeit deiner Daten
Benutzername, Profilbild, Begehungen, Kommentare, Chat-Beiträge sowie Rankings und Event-Ergebnisse können für andere Nutzer der jeweiligen Halle sichtbar sein. Hallenbetreiber und von ihnen bestimmte Administratoren und Moderatoren können die Daten ihrer Halle einsehen und Inhalte moderieren. Bitte gib in diesen Bereichen keine sensiblen Daten preis und wähle einen Benutzernamen, der keinen Rückschluss auf deinen Klarnamen geben muss.
6. Empfänger und Auftragsverarbeiter
Wir setzen folgende Dienstleister ein, mit denen – soweit erforderlich – Auftragsverarbeitungsverträge nach Art. 28 DSGVO bestehen:
- Hosting (Server, Datenbank, Matrix-Chat-Server): Hetzner Online GmbH, Gunzenhausen, Deutschland. Die Server stehen in der EU. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.
- Speicherung von Bildern und Dateien: S3-kompatibler Objektspeicher in der EU.
- E-Mail-Versand (z. B. Passwort zurücksetzen): über den von uns konfigurierten SMTP-Dienst; dabei wird deine E-Mail-Adresse übermittelt.
- Push-Dienste: Bei aktivierten Push-Benachrichtigungen werden Meldungen über den Push-Dienst deines Browser- bzw. Betriebssystemherstellers (z. B. Google, Apple, Mozilla, Microsoft) zugestellt. Dabei können Daten in Drittländer, insbesondere die USA, gelangen. Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a, Art. 49 Abs. 1 lit. a DSGVO). Die Nachrichteninhalte werden auf das Nötigste beschränkt.
Eine Weitergabe an sonstige Dritte erfolgt nicht, außer wir sind gesetzlich dazu verpflichtet. Wir verwenden keine Analyse-, Tracking- oder Werbedienste und binden keine externen Inhalte (z. B. Schriftarten, Karten, Videos) von Drittanbietern ein.
7. Speicherdauer
Wir speichern deine Daten, solange dein Konto besteht. Nach Löschung des Kontos werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. Server-Logs werden nach kurzer Zeit automatisch gelöscht. Du kannst die Löschung deines Kontos jederzeit per E-Mail an die oben genannte Adresse verlangen.
8. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an die oben genannte Kontaktadresse.
Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, z. B. bei der Behörde an deinem Wohnort oder am Sitz des Verantwortlichen.
9. Pflicht zur Bereitstellung
Für die Registrierung sind E-Mail-Adresse und Passwort erforderlich. Ohne diese Angaben kann kein Konto angelegt werden.
10. Änderungen
Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.