Datenschutzerklärung für CLMBR

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der Betreiber von CLMBR (Anbieter und Kontaktdaten hier ergänzen).

2. Welche Daten wir erheben

• Account-Daten: E-Mail-Adresse, Vor- und Nachname, Passwort (als sicherer Hash gespeichert).
• Trainingsdaten: alle von dir in die App eingegebenen Trainingsinhalte – Sessions, Blöcke, Klettereinträge (Grade, Begehungsart, Notizen, Videos), Locations, Boards, Wellness-Einträge, Trainingsziele, Pläne und Coaching-Artefakte.
• Abodaten: Status und Laufzeit deines Pro-Abos sowie die vom App-Store übermittelte Transaktions-ID.
• Technische Nutzungsdaten: Bei Fehlern werden technische Diagnosedaten (z. B. Fehlermeldungen) an den Fehlerdienst „Sentry“ übermittelt. Sentry ist so konfiguriert, dass keine automatische Übertragung personenbezogener Daten (insbesondere keine E-Mail-Adressen und IP-Adressen) erfolgt.
• E-Mail-Übermittlung: Für den Versand von E-Mails (z. B. Passwort-Reset) wird deine E-Mail-Adresse an unseren E-Mail-Dienstleister („Resend“) übermittelt.

3. Zu welchem Zweck wir Daten verarbeiten

• Bereitstellung der App-Funktionen (Trainingslogbuch, Auswertungen, Coaching).
• Authentifizierung und Schutz deines Accounts.
• Fehlerdiagnose und technische Stabilität.
• Versand von E-Mails, die du anforderst (z. B. Passwort-Reset).
• Bearbeitung deines Pro-Abos.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Fehlerdiagnose und Sicherheit).

4. Wie lange wir Daten speichern

Account- und Trainingsdaten werden gespeichert, solange dein Account besteht. Nach Löschung deines Accounts werden alle zugehörigen Daten unwiderruflich und vollständig gelöscht. Gesetzliche Aufbewahrungspflichten (z. B. steuer- und handelsrechtliche Fristen für Abrechnungsdaten) bleiben unberührt. Technische Logdaten werden nach Ablauf der jeweiligen Retention-Frist automatisch gelöscht (konkrete Fristen hier ergänzen).

5. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO) – welche Daten über dich gespeichert sind.
• Berichtigung (Art. 16 DSGVO) – unrichtige Daten korrigieren zu lassen.
• Löschung (Art. 17 DSGVO) – deine Daten löschen zu lassen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) – deine Daten in einem maschinenlesbaren Format zu erhalten.
• Widerspruch (Art. 21 DSGVO) – der Verarbeitung zu widersprechen.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO) – mit Wirkung für die Zukunft.

Löschung über die App: Du kannst deinen Account inklusive aller zugehörigen Daten jederzeit selbst und unwiderruflich löschen – über DELETE /api/accounts/me/ (mit erneuter Passwort-Bestätigung) bzw. den entsprechenden Button in der App. Eine manuelle Löschung ist dann nicht mehr nötig.

Kontakt für Anfragen: Für Auskunft, Widerspruch oder sonstige Anliegen erreichst du uns unter [Kontakt-E-Mail hier ergänzen].

Du hast außerdem das Recht, bei einer Datenschutz-Aufsichtsbehörde Beschwerde einzulegen (Art. 77 DSGVO).

6. Datenübertragung an Dritte

Eine Übermittlung an Dritte erfolgt nur, soweit dies für den Betrieb erforderlich ist (Fehlerdiagnose via Sentry, E-Mail-Versand via Resend) oder gesetzlich vorgeschrieben. Soweit Dienstleister Zugriff auf personenbezogene Daten haben, erfolgt dies auf Grundlage von Auftragsverarbeitungsverträgen (Art. 28 DSGVO). Eine Übermittlung in Drittländer erfolgt nur unter geeigneten Garantien (z. B. Standardvertragsklauseln) – hier zu ergänzen.