1. Verantwortlicher und Kontakt
Verantwortlich ist der Herausgeber von Climbing Diary, veröffentlicht über ein individuelles Google-Play-Entwicklerkonto. Datenschutzkontakt: climbingdiaryapp@gmail.com.
2. App-Modi
Trial Premium: sieben Tage lokale und Cloud-Funktionen ohne automatische Zahlung.
Lifetime Local Pro: einmaliger Kauf, lokale Daten, kein Cloud-Konto und keine Firebase-Synchronisierung.
Premium: monatliches oder jährliches Abo mit Konto, Synchronisierung, Freunden, Gruppen, Challenges, Training und Trainer-Modus.
3. Datenkategorien
- Konto und Profil: E-Mail, Firebase-ID, optionale Namen, Profilname, Telefonnummer, Sichtbarkeit und Profilfoto.
- Kletterdaten: Routen, Boulder, Projekte, Versuche, Sessions, Grade, Stile, Tags, Datum, Ort, Notizen, GPS und Testergebnisse.
- Soziale Daten: Freunde, Sperren, Gruppen, Einladungen, Challenges, Fortschritt und Trainings.
- Käufe: Produkt-ID, Berechtigung, Kauftoken und Laufzeit; vollständige Kartendaten erhält Climbing Diary nicht.
- Diagnose: Absturz, App-Version, System, Gerätemodell und Installation über Firebase Crashlytics.
Fotos und Videos zu Routen oder Projekten bleiben auf dem Gerät und werden nicht zu Firebase hochgeladen. Die App speichert einen Verweis auf die Originaldatei. Das Profilfoto wird automatisch verkleinert und kann bei aktivem Premium-Zugang entsprechend den Datenschutzeinstellungen in Firebase Storage gespeichert und Freunden gezeigt werden.
4. Zwecke und Rechtsgrundlagen
- Bereitstellung der App und des gekauften Plans — Vertragserfüllung;
- Konto-, Freundes-, Challenge- und Trainingsfunktionen — angeforderte Leistung;
- Standort, Kontakte, Kamera, Medien und Benachrichtigungen — Einwilligung durch Funktion und Android-Berechtigung;
- Diagnose und Sicherheit — berechtigtes Interesse an einer stabilen und sicheren App;
- Kaufunterlagen — Vertrag und gesetzliche Pflichten.
5. Android-Berechtigungen
- Standort: nur nach Auswahl der GPS-Funktion.
- Kontakte: die ausgewählte Nummer wird zur Kontosuche verwendet; das Adressbuch wird nicht veröffentlicht.
- Kamera und Medien: Profilfoto sowie lokal verknüpfte Fotos oder Videos zu Routen und Projekten. Routenanhänge werden nicht in die Cloud kopiert.
- Benachrichtigungen: Einladungen, Training, Challenges und Termine.
- Kalender: ein ausgewähltes Ereignis wird erst nach Nutzeraktion an die Kalender-App übergeben.
6. Anbieter und Übermittlungen
Daten werden nicht verkauft. Notwendige Anbieter sind Google Firebase (Authentication, Firestore, Functions, Cloud Storage, Crashlytics, App Check), Google Play (Vertrieb, Abrechnung, Berechtigungsprüfung) und GitHub Pages (Website). Google-Dienste können Daten unter den Schutzmechanismen des Anbieters außerhalb des EWR verarbeiten.
7. Sicherheit
Verwendet werden verschlüsselte Übertragung, Firebase-Anmeldung, nutzerbezogene Firestore-Regeln, App Check, Plankontrollen und die isolierte Android-App-Speicherung. Lokale Daten sollten regelmäßig exportiert werden, da der Herausgeber Daten auf einem verlorenen oder gelöschten Gerät nicht wiederherstellen kann.
8. Aufbewahrung
- Lokale Daten und Medienverweise bleiben bis zur Löschung, Datenbereinigung oder Deinstallation auf dem Gerät. Wird eine Originaldatei verschoben oder gelöscht, kann der Anhang früher nicht mehr verfügbar sein.
- Cloud-Daten und das Profilfoto sind während Trial und Premium verfügbar.
- Nach Premium können Cloud-Daten bis zu 12 Monate für Verlängerung oder Export gespeichert und danach gelöscht oder anonymisiert werden.
- Diagnose- und Transaktionsdaten folgen Anbieter- und gesetzlichen Fristen.
9. Rechte
Je nach Wohnort bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch und Widerruf. Anfragen an climbingdiaryapp@gmail.com; eine Identitätsbestätigung kann nötig sein.
10. Konto- und Datenlöschung
In der App: Profil → Daten und Datenschutz → Konto und Cloud-Daten löschen. Ohne App-Zugriff die Seite zur Kontolöschung nutzen. Anfragen werden normalerweise innerhalb von 30 Tagen bearbeitet. Gesetzlich erforderliche Informationen können länger gespeichert werden.
11. Minderjährige und Änderungen
Die App richtet sich nicht speziell an Kinder. Bei Nutzung durch Minderjährige in Sportgruppen müssen Sorgeberechtigte oder Organisatoren die erforderliche Zustimmung und Aufsicht sicherstellen.
Änderungen werden mit aktualisiertem Datum veröffentlicht; wesentliche Änderungen können zusätzlich in der App angekündigt werden.