Datenschutzerklärung

Stand: 4. August 2026

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten bei der Nutzung der App BoulderSesh („App“) verarbeitet werden, zu welchen Zwecken und welche Rechte dir zustehen.

1. Verantwortlicher

Manuel Mittelbach
Ackerstraße 14
10115 Berlin, Deutschland
E-Mail: hello@bouldersesh.com

2. Was die App macht

BoulderSesh hilft dir, Boulder-Partner:innen in deiner Stadt zu finden: Du kannst Boulder-Sessions in Kletterhallen ankündigen, Sessions anderer Nutzer:innen beitreten und dich per Chat verabreden. Dafür müssen bestimmte Daten verarbeitet und – soweit unten beschrieben – anderen Nutzer:innen angezeigt werden.

3. Welche Daten wir verarbeiten

3.1 Konto und Anmeldung

• E-Mail-Registrierung: E-Mail-Adresse und Passwort (das Passwort wird ausschließlich als kryptografischer Hash gespeichert). Zur Bestätigung der E-Mail-Adresse und zum Zurücksetzen des Passworts versenden wir E-Mails mit Einmalcodes.
• Anmeldung mit Apple oder Google: Wir erhalten vom jeweiligen Anbieter ein Anmelde-Token sowie deine (ggf. von Apple anonymisierte) E-Mail-Adresse. Für die Datenverarbeitung durch Apple bzw. Google im Rahmen des Logins ist der jeweilige Anbieter verantwortlich.

3.2 Profil (für andere Nutzer:innen sichtbar)

• Anzeigename (Pflicht)
• Profilfoto, Kurzbeschreibung („Bio“), Boulder-Level, bevorzugte Boulder-Stile, Heimhalle (jeweils freiwillig)

Diese Angaben sind Kern der App: Andere angemeldete Nutzer:innen sehen sie z. B. im Feed, in Sessions und im Chat.

3.3 Sessions und Anfragen

• Von dir erstellte Sessions (Halle, Zeitpunkt, optionale Notiz) – für angemeldete Nutzer:innen in der gewählten Stadt sichtbar.
• Beitrittsanfragen zu Sessions. Unbeantwortete Anfragen werden nach 1 Stunde automatisch gelöscht.

3.4 Chat-Nachrichten

Chats dienen der Verabredung zu einer konkreten Session. Alle Nachrichten eines Session-Chats werden 24 Stunden nach Beginn der Session automatisch gelöscht.

3.5 Meldungen und Blockierungen

Du kannst andere Profile melden oder blockieren. Wir speichern dann, wer wen gemeldet/blockiert hat und den Meldegrund, um Verstöße zu prüfen und die Community zu schützen.

3.6 Lokal auf deinem Gerät

Deine aktuell ausgewählte Stadt sowie deine Anmelde-Sitzung werden nur lokal auf deinem Gerät gespeichert. Die App erhebt keine GPS-Standortdaten.

3.7 Fotos

Wenn du ein Profilfoto setzt, greift die App – nur nach deiner Freigabe – auf die von dir ausgewählten Fotos zu und lädt sie in dein Profil hoch.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung der App-Funktionen (Konto, Profil, Sessions, Chat): Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Sicherheit und Moderation (Meldungen, Blockierungen, Missbrauchsvermeidung): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Community).
• Zugriff auf Fotos: deine Einwilligung über die Systemfreigabe, Art. 6 Abs. 1 lit. a DSGVO (jederzeit in den Geräteeinstellungen widerrufbar).

Die App zeigt keine Werbung und setzt keine Analyse- oder Tracking-Dienste ein.

5. Empfänger und Hosting

Die App-Daten werden bei unserem Auftragsverarbeiter Supabase, Inc. (970 Toa Payoh North #07-04, Singapur) gehostet. Die Datenbank- und Speicher-Server unseres Projekts befinden sich in der EU (AWS-Region Irland, eu-west-1). Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; soweit dabei ein Zugriff aus Drittländern nicht ausgeschlossen werden kann, ist dieser durch EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert.

Bei der Anmeldung mit Apple oder Google verarbeiten Apple Inc. bzw. Google Ireland Ltd. Daten in eigener Verantwortung; es gelten deren Datenschutzhinweise.

Eine Weitergabe an sonstige Dritte findet nicht statt, außer wir sind gesetzlich dazu verpflichtet.

6. Speicherdauer

• Konto- und Profildaten: bis du dein Konto löschst.
• Chat-Nachrichten: automatische Löschung 24 Stunden nach Session-Beginn.
• Unbeantwortete Beitrittsanfragen: automatische Löschung nach 1 Stunde.
• Meldungen: solange es zur Prüfung des gemeldeten Verstoßes erforderlich ist.

Konto löschen: direkt in der App unter Account → Konto löschen. Damit werden dein Profil und deine Inhalte gelöscht.

7. Deine Rechte

Du hast gegenüber dem Verantwortlichen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

8. Pflicht zur Bereitstellung

Die Angabe von E-Mail-Adresse und Anzeigename ist für die Nutzung der App erforderlich; alle weiteren Profilangaben sind freiwillig. Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

9. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Die aktuelle Fassung ist stets unter dieser Adresse abrufbar.