Datenschutz

Verantwortlich für die Datenverarbeitung in Climbalance ist die birklein IT GmbH. Konkrete Adressdaten siehe Impressum.

• Konto-Daten: E-Mail-Adresse und Passwort-Hash (zur Anmeldung), Anzeigename (optional), Zeitstempel von Anmeldungen.
• Trainingsdaten: Selbst eingegebene Kletter-Session-Parameter (Zeit, Ort, Erholungsstatus, Fokus), generierte Trainingspläne, Feedback-Eingaben nach Sessions.
• Gesundheitsdaten (DSGVO Art. 9): Schmerz-Markierungen (Finger, Ellenbogen, Schulter, Rücken), Angaben über Beschwerden, Gewichts- und Ernährungsdaten sowie, nur wenn du sie einträgst, Zyklusdaten (Datum des Zyklusstarts). Diese Daten sind besonders schutzbedürftig. Sie werden auf dem Server verschlüsselt gespeichert (at rest). Ausgenommen ist die Angabe, ob in einer abgeschlossenen Einheit Schmerzen aufgetreten sind (Ja oder Nein, auch je Übung): Diese Angabe wird unverschlüsselt in der Datenbank gespeichert. Wenn du den optionalen Pro-Feature-KI-Planner nutzt, werden vor dem Versand an den LLM-Dienst alle personenbeziehbaren Felder app-intern entfernt. Für den Planer werden ausschließlich strukturierte Werte (Enum-Werte und Zahlen, zum Beispiel Trainingsfokus, Schmerz-Markierung) übertragen, keine Namen, E-Mails oder Freitexte.
• Technische Daten: Im Audit-Log wird die IP-Adresse nur als gehashter Wert (SHA-256 mit App-Salt) gespeichert, nicht im Klartext. Dient der Sicherheit und der Einhaltung der Breach-Notification-Pflicht (DSGVO Art. 33). Zusätzlich speichert jede Anmelde-Sitzung deine IP-Adresse und den User-Agent deines Browsers im Klartext. Diese Sitzungseinträge werden derzeit nicht automatisch gelöscht, sondern erst zusammen mit deinem Konto.

• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung (Bereitstellung der Trainings-PWA) für Konto- und Trainingsdaten.
• Art. 9 Abs. 2 lit. a DSGVO: Ausdrückliche Einwilligung bei Erfassung von Schmerz- und Gesundheitsdaten. Du kannst diese jederzeit widerrufen, indem du dein Konto löschst.
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse (Sicherheit, Abuse-Prevention) für das Audit-Log mit gehashten IP-Adressen.

Climbalance nutzt, mit Ausnahme des optionalen Ladens von Übungsvideos bei YouTube (siehe unten), ausschließlich EU-gehostete Dienste:

• Hosting: IONOS, Deutschland.
• E-Mail-Versand (Passwort-Reset): IONOS, Deutschland. Wir setzen keine US-Provider für den Mailversand ein.
• Optional KI (Pro-Feature): weber.cloud, Rechenzentrum in Balingen (Deutschland), auf Grundlage eines Auftragsverarbeitungsvertrags. Dort läuft das Sprachmodell DeepSeek. Für den Trainingsplaner durchlaufen alle Eingaben eine app-interne PII-Bereinigung; es werden nur strukturierte Werte übertragen, keine Namen, E-Mails oder Freitexte. Beim optionalen Nachtragen eines Trainings per Freitext (bis 300 Zeichen) wird der von dir eingegebene Text dagegen ohne Bereinigung an diesen Dienst gesendet und dort ausgewertet. Climbalance speichert den Text nicht, gespeichert wird nur das Ergebnis, das du bestätigst.

Außerhalb dieser Dienste:

• Übungsvideos (YouTube): Videos werden erst nach deinem Klick auf „Video laden“ eingebunden. Dann wird eine Verbindung zu YouTube aufgebaut (im Web über youtube-nocookie.com, in der iPhone- und Android-App öffnet der Klick youtube.com im In-App-Browser), und YouTube erhält dabei technisch bedingt unter anderem deine IP-Adresse. Vor dem Klick findet keine Verbindung zu YouTube statt.

In der iPhone- und Android-App kannst du Climbalance mit Apple Health beziehungsweise Health Connect verbinden. Diese Verbindung ist freiwillig und lässt sich jederzeit im Betriebssystem widerrufen.

• Umfang: ausschließlich Körpergewicht, lesend, damit du Werte deiner Waage nicht doppelt eintippen musst, und schreibend, damit in der App eingetragene Werte auch in Health stehen. Keine anderen Gesundheitstypen.
• Verarbeitung: Die Werte werden wie deine übrigen Gewichtsdaten verschlüsselt auf unserem Server in Deutschland gespeichert und ausschließlich für Trend, Kalorienziel und Energie-Ampel genutzt.
• Keine Weitergabe: Gesundheitsdaten werden nicht für Werbung, Analyse oder Profilbildung verwendet, nicht an Dritte weitergegeben und nicht in fremde Clouds synchronisiert (Apple App Store 5.1.3, Google Play Health Policy).
• Widerruf: iPhone: Einstellungen, Datenschutz und Sicherheit, Health, Climbalance. Android: Health Connect, App-Berechtigungen. Ohne Verbindung funktioniert die App unverändert weiter, du trägst dein Gewicht dann selbst ein.

• Konto- und Trainingsdaten: bis du dein Konto löschst oder 24 Monate Inaktivität.
• Audit-Log: 24 Monate zur Einhaltung der Breach-Notification-Pflicht (Art. 33).
• E-Mail-Versandprotokolle beim Provider (IONOS): Speicherdauer nach dessen Vertragsbedingungen.

• Art. 15 (Auskunft): Download aller Daten unter Mein Konto.
• Art. 16 (Berichtigung): Alle selbst eingegebenen Daten sind in der App direkt editierbar.
• Art. 17 (Löschung): Konto löschen unter Mein Konto. Das löscht auch alle Trainingsdaten.
• Art. 20 (Portabilität): Datenexport als JSON, siehe "Meine Daten exportieren".
• Art. 77 (Beschwerde): Zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (Sitz des Verantwortlichen: Freiburg im Breisgau).

Für Fragen zum Datenschutz kannst du uns über die im Impressum genannten Kontaktdaten erreichen.