Datenschutzerklärung

Stand: 7. August 2026

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten bei der Nutzung der App BoulderSesh („App“) verarbeitet werden, zu welchen Zwecken und welche Rechte dir zustehen.

1. Verantwortlicher

Manuel Mittelbach
Ackerstraße 14
10115 Berlin, Deutschland
E-Mail: hello@bouldersesh.com

2. Was die App macht

BoulderSesh hilft dir, Boulder-Partner:innen in deiner Stadt zu finden: Du kannst Boulder-Sessions in Kletterhallen ankündigen, Sessions anderer Nutzer:innen beitreten und dich per Chat verabreden. Dafür müssen bestimmte Daten verarbeitet und – soweit unten beschrieben – anderen Nutzer:innen angezeigt werden.

3. Welche Daten wir verarbeiten

3.1 Konto und Anmeldung

• E-Mail-Registrierung: E-Mail-Adresse und Passwort (das Passwort wird ausschließlich als kryptografischer Hash gespeichert). Zur Bestätigung der E-Mail-Adresse und zum Zurücksetzen des Passworts versenden wir E-Mails mit Einmalcodes.
• Anmeldung mit Apple oder Google: Wir erhalten vom jeweiligen Anbieter ein Anmelde-Token sowie deine (ggf. von Apple anonymisierte) E-Mail-Adresse. Für die Datenverarbeitung durch Apple bzw. Google im Rahmen des Logins ist der jeweilige Anbieter verantwortlich.

3.2 Profil (für andere Nutzer:innen sichtbar)

• Anzeigename (Pflicht)
• Profilfoto, Kurzbeschreibung („Bio“), Boulder-Level, bevorzugte Boulder-Stile, Heimhalle (jeweils freiwillig)

Diese Angaben sind Kern der App: Andere angemeldete Nutzer:innen sehen sie z. B. im Feed, in Sessions und im Chat.

3.3 Sessions und Anfragen

• Von dir erstellte Sessions (Halle, Zeitpunkt, optionale Notiz) – für angemeldete Nutzer:innen in der gewählten Stadt sichtbar.
• Beitrittsanfragen zu Sessions. Unbeantwortete Anfragen werden 1 Stunde nach Beginn der Session automatisch gelöscht.

3.4 Chat-Nachrichten

Chats dienen der Verabredung zu einer konkreten Session. Alle Nachrichten eines Session-Chats werden 24 Stunden nach Beginn der Session automatisch gelöscht.

3.5 Meldungen und Blockierungen

Du kannst andere Profile melden oder blockieren. Wir speichern dann, wer wen gemeldet/blockiert hat und den Meldegrund, um Verstöße zu prüfen und die Community zu schützen.

3.6 Lokal auf deinem Gerät

Deine aktuell ausgewählte Stadt sowie deine Anmelde-Sitzung werden nur lokal auf deinem Gerät gespeichert. Die App erhebt keine GPS-Standortdaten.

3.7 Fotos

Wenn du ein Profilfoto setzt, greift die App – nur nach deiner Freigabe – auf die von dir ausgewählten Fotos zu und lädt sie in dein Profil hoch.

3.8 Push-Benachrichtigungen

Die App kann dich – nur wenn du die Benachrichtigungs-Erlaubnis im System erteilst – per Push benachrichtigen, z. B. über neue Beitrittsanfragen, angenommene Anfragen, geänderte Sessions und neue Chat-Nachrichten. Dafür speichern wir ein Geräte-Token (Expo-Push-Token) zusammen mit deinem Konto und der Plattform (iOS/Android).

Die Zustellung erfolgt über den Push-Dienst von Expo (Expo, Inc., USA) sowie die Dienste der Plattformanbieter – Apple Push Notification service (iOS) bzw. Google Firebase Cloud Messaging (Android). Der Inhalt der Benachrichtigung (z. B. Anzeigename, Halle oder eine kurze Nachrichtenvorschau) wird dabei über diese Dienste übertragen.

Push-Benachrichtigungen sind freiwillig: Du kannst sie jederzeit in den Geräteeinstellungen deaktivieren. Beim Abmelden oder Löschen deines Kontos wird das Geräte-Token entfernt.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung der App-Funktionen (Konto, Profil, Sessions, Chat): Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Sicherheit und Moderation (Meldungen, Blockierungen, Missbrauchsvermeidung): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Community).
• Zugriff auf Fotos: deine Einwilligung über die Systemfreigabe, Art. 6 Abs. 1 lit. a DSGVO (jederzeit in den Geräteeinstellungen widerrufbar).
• Push-Benachrichtigungen: deine Einwilligung über die System-Berechtigung, Art. 6 Abs. 1 lit. a DSGVO (jederzeit in den Geräteeinstellungen widerrufbar).

Die App zeigt keine Werbung und setzt keine Analyse- oder Tracking-Dienste ein.

5. Empfänger und Hosting

Die App-Daten werden bei unserem Auftragsverarbeiter Supabase, Inc. (970 Toa Payoh North #07-04, Singapur) gehostet. Die Datenbank- und Speicher-Server unseres Projekts befinden sich in der EU (AWS-Region Irland, eu-west-1). Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; soweit dabei ein Zugriff aus Drittländern nicht ausgeschlossen werden kann, ist dieser durch EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert.

Für den Versand unserer E-Mails mit Einmalcodes (Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts) nutzen wir Resend, Inc. (USA) als Auftragsverarbeiter. Für die Zustellung von Push-Benachrichtigungen nutzen wir Expo, Inc. (USA) als Auftragsverarbeiter; die Auslieferung an dein Gerät erfolgt über den Apple Push Notification service (Apple Inc.) bzw. Google Firebase Cloud Messaging (Google). Übermittlungen in die USA sind jeweils durch EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert.

Bei der Anmeldung mit Apple oder Google verarbeiten Apple Inc. bzw. Google Ireland Ltd. Daten in eigener Verantwortung; es gelten deren Datenschutzhinweise.

Eine Weitergabe an sonstige Dritte findet nicht statt, außer wir sind gesetzlich dazu verpflichtet.

6. Speicherdauer

• Konto- und Profildaten: bis du dein Konto löschst.
• Chat-Nachrichten: automatische Löschung 24 Stunden nach Session-Beginn.
• Unbeantwortete Beitrittsanfragen: automatische Löschung 1 Stunde nach Session-Beginn.
• Meldungen: solange es zur Prüfung des gemeldeten Verstoßes erforderlich ist.
• Push-Geräte-Token: bis zum Abmelden oder Löschen deines Kontos.

Konto löschen: direkt in der App unter Account → Konto löschen. Damit werden dein Profil und deine Inhalte gelöscht.

7. Deine Rechte

Du hast gegenüber dem Verantwortlichen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

8. Pflicht zur Bereitstellung

Die Angabe von E-Mail-Adresse und Anzeigename ist für die Nutzung der App erforderlich; alle weiteren Profilangaben sind freiwillig. Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

9. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Die aktuelle Fassung ist stets unter dieser Adresse abrufbar.