Datenschutzerklärung
für die App HamelnClimbs und die Website climb-track.app · Stand 03.11.2026
Kurz gesagt
HamelnClimbs ist ein Logbuch für die Kletterhalle der DAV Sektion Hameln. Gespeichert wird nur, was die App zum Funktionieren braucht: dein Konto und die Routen, die du geklettert hast. Es gibt keine Werbung, kein Tracking, keine Analysedienste und keine fremden Programmbausteine in der App. Deine Daten werden nicht verkauft und nicht für andere Zwecke genutzt.
Verantwortlich
Sektion Hameln des Deutschen Alpenvereins e.V.
Fuhlenbreite 8
31789 Hameln
E-Mail: [email protected]
Die App wird ehrenamtlich für die Sektion entwickelt und betrieben. Sie ist kein offizielles Angebot des DAV-Bundesverbands.
Welche Daten gespeichert werden
Dein Konto
Bei der Registrierung: E-Mail-Adresse, Anzeigename und Passwort. Das Passwort wird nie im Klartext gespeichert, sondern nur als nicht umkehrbarer Hash (Argon2). Dazu kommen das Datum der Registrierung und deine Rolle (Mitglied, Routenschrauber oder Administrator).
Dein Logbuch
Wenn du eine Route einträgst: welche Route, wann du sie geklettert hast, ob du sie im Toprope oder im Vorstieg geschafft hast oder (noch) nicht, und eine zufällige Kennung, damit ein doppelt übertragener Eintrag nicht doppelt zählt. Daraus berechnet der Server deine Statistik, Rekorde und Abzeichen. Routenschrauber sehen zu jeder Route nur Summen (z. B. „5 im Vorstieg, 3 Anläufe“), keine Namen. Dauerhafte Abzeichen (z. B. „Die ganze Halle“) werden mit Datum gespeichert.
Anmeldung
Pro angemeldetem Gerät: eine Sitzung mit Gerätebezeichnung (z. B. „iPhone“), Zeitpunkt der Anmeldung und der letzten Nutzung. Auf dem Gerät selbst liegt ein Anmeldeschlüssel im Schlüsselbund von iOS. Vom Server wird er nur als Hash gespeichert. Eine Sitzung endet beim Abmelden, spätestens nach einem Jahr.
Rangliste – nur mit deiner Zustimmung
In der Rangliste erscheinst du nur, wenn du sie im Profil selbst einschaltest. Dann sehen andere angemeldete Nutzer deinen Anzeigenamen und deine Werte (Klettertage, Punkte, Begehungen, schwerste Route). Du kannst das jederzeit wieder ausschalten, dann verschwindest du sofort aus der Rangliste. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Das Vereinsziel zeigt nur eine Gesamtsumme aller Begehungen. Einzelne Personen sind daran nicht zu erkennen.
Kamera
Die Kamera wird nur zum Scannen der QR-Codes an den Routen benutzt. Die Erkennung läuft auf dem Gerät. Es werden keine Bilder gespeichert oder übertragen.
Server-Protokolle
Bei jedem Aufruf der App oder Website protokolliert der Server technisch bedingt die IP-Adresse, den Zeitpunkt und die aufgerufene Adresse. Das dient dazu, Fehler zu finden und Angriffe oder Missbrauch zu erkennen und abzuwehren (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 14 Tagen automatisch gelöscht.
Website und Cookies
Die Startseite und die Routenseiten setzen keine Cookies. Nur die Routenverwaltung für Schrauber und Administratoren setzt nach der Anmeldung ein Cookie, das für die Anmeldung technisch nötig ist.
Wofür und auf welcher Grundlage
Konto, Logbuch und Anmeldung brauchst du, damit die App funktioniert. Rechtsgrundlage ist die Nutzung der App, um die du gebeten hast (Art. 6 Abs. 1 lit. b DSGVO).
E-Mail-Adresse, Anzeigename und Passwort sind nötig, um ein Konto anzulegen. Ohne sie lässt sich die App nicht nutzen. Alles Weitere ist freiwillig.
Es gibt keine automatisierten Entscheidungen und kein Profiling im Sinne von Art. 22 DSGVO. Statistik, Rangliste und Abzeichen werden zwar automatisch berechnet, haben aber keine rechtlichen oder ähnlich erheblichen Folgen für dich.
Wer die Daten sehen kann
- Du selbst: alles, was zu deinem Konto gehört.
- Andere Nutzer: nur deinen Anzeigenamen und deine Werte in der Rangliste, und nur wenn du sie eingeschaltet hast.
- Administratoren der Routenverwaltung (Ehrenamtliche der Sektion Hameln): Anzeigename, E-Mail-Adresse und Rolle aller Konten, damit sie Rollen vergeben und bei Problemen helfen können. Routenschrauber sehen nur Statistiken zu den Routen, ohne Namen.
Dienstleister
Die Daten werden nicht weitergegeben. Technisch beteiligt sind nur:
- Hetzner Online GmbH, Gunzenhausen: Betreiber des Servers. Der Server steht in einem Rechenzentrum in Helsinki, Finnland (EU).
- Cloudflare, Inc., USA: leitet die verschlüsselten Verbindungen zum Server weiter und schützt ihn vor Angriffen. Dabei verarbeitet Cloudflare IP-Adressen und die übertragenen Daten auf dem Weg zum Server. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung.
- Apple: Die App wird über den App Store verteilt. Was Apple dabei erhebt, regelt die Datenschutzerklärung von Apple. Die App selbst schickt Apple keine Daten.
Wie lange die Daten gespeichert werden
- Konto, Logbuch und Abzeichen: bis du dein Konto löschst.
- Sitzungen: bis zum Abmelden, höchstens ein Jahr.
- Server-Protokolle: 14 Tage.
- Sicherungskopien der Datenbank: 30 Tage. Nach dem Löschen deines Kontos verschwinden deine Daten also spätestens nach 30 Tagen auch aus den Sicherungen.
Konto löschen
Du kannst dein Konto jederzeit selbst in der App löschen: Profil → Konto löschen. Dabei werden das Konto, dein ganzes Logbuch, deine Abzeichen und alle Sitzungen sofort und endgültig gelöscht. Alternativ reicht eine E-Mail an die oben genannte Adresse.
Deine Rechte
Du hast das Recht auf Auskunft über deine gespeicherten Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Du kannst der Verarbeitung aufgrund berechtigten Interesses widersprechen (Art. 21 DSGVO) und eine Einwilligung jederzeit widerrufen. Dafür genügt eine E-Mail an die oben genannte Adresse.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für die Sektion zuständig ist:
Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
www.lfd.niedersachsen.de
Du kannst dich auch an die Aufsichtsbehörde in dem Bundesland wenden, in dem du wohnst.
Kinder und Jugendliche
Unter 16 Jahren dürfen nur Kinder und Jugendliche ein Konto anlegen, deren Eltern damit einverstanden sind.
Zur Startseite · Hilfe & Kontakt · Nutzungsbedingungen · Impressum