Datenschutzerklärung

Kurz gesagt

• Wir speichern nur, was das Logbuch braucht: dein Konto, deine Hallen mit ihren Farben, deine Sessions mit Versuchen und Tops, deine Projekte.
• Dein Logbuch sieht nur dein Konto. Es gibt keinen Feed und keine Rangliste.
• Wir setzen keine Tracking- und Werbedienste ein, nur technisch nötige Cookies.
• Puls und andere Gesundheitswerte speichern wir nur mit deiner ausdrücklichen Einwilligung. Derzeit fragen wir keine ab, also speichern wir keine.
• Du kannst dein Logbuch jederzeit als CSV exportieren und dein Konto mit allen Daten löschen.

Verantwortlicher

Philipp Winkler, Einzelunternehmer
Burghof 1
24939 Flensburg
Deutschland
E-Mail: [email protected]

Einen Datenschutzbeauftragten müssen wir nicht benennen (§ 38 BDSG: Es sind weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt).

Hosting und Server-Logs

Cruxbook läuft auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Vor dem Server sitzt Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA; in der EU Cloudflare Germany GmbH) als DNS-Dienst, Content-Delivery-Netzwerk und Schutz vor Angriffen. Alle Aufrufe laufen deshalb über Cloudflare, das dabei deine IP-Adresse und die technischen Verbindungsdaten in unserem Auftrag verarbeitet (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und schneller Betrieb). Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) oder, soweit der Anbieter dafür nicht zertifiziert ist, auf Standardvertragsklauseln nach Art. 46 DSGVO.

Bei jedem Aufruf verarbeitet der Server technische Verbindungsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und Angriffe zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden nach 14 Tagen gelöscht.

Dein Konto

Für ein Konto speichern wir deine E-Mail-Adresse und dein Passwort, nur als verschlüsselter Hash. Wir brauchen beides, um dich anzumelden und dir zum Beispiel einen Link zum Zurücksetzen des Passworts zu schicken (Art. 6 Abs. 1 lit. b DSGVO).

Daten von deiner Uhr

Die Uhr ist optional. Wenn du eine mit deinem Konto koppelst, speichern wir ein Zugangs-Token für dieses Gerät sowie Modell, Plattform und App-Version. Nach jeder Session schickt die Uhr sie an uns: Beginn, Ende und Dauer, Halle und Runde, und pro Boulder Farbe bzw. Grad, Versuche und Tops mit Zeitpunkt. Daraus wird die Session in deinem Logbuch (Art. 6 Abs. 1 lit. b DSGVO). Eine GPS-Position braucht Cruxbook nicht.

Gesundheitsdaten: Manche Uhren schicken Puls oder Kalorien mit. Das sind Gesundheitsdaten (Art. 9 DSGVO). Wir verwerfen sie beim Empfang, solange du nicht ausdrücklich eingewilligt hast (Art. 9 Abs. 2 lit. a DSGVO). Cruxbook fragt diese Einwilligung derzeit nicht ab, also speichern wir keine Gesundheitsdaten. Kommt das später dazu, fragen wir dich vorher, und du kannst die Einwilligung jederzeit widerrufen.

Gekoppelte Uhren siehst und entfernst du unter „Uhren“.

Hallen, Sessions und Projekte

Was du im Web oder auf dem Phone einträgst, speichern wir für dein Logbuch (Art. 6 Abs. 1 lit. b DSGVO): deine Hallen mit Namen und Farb- bzw. Gradsystem, Runden, Sessions mit Beginn und Ende, jeden Boulder mit Versuchen, Top und Flash, und deine Projekte. Niemand außer dir sieht sie. Wir verkaufen keine Daten und bauen daraus keine Ranglisten.

Eine Verknüpfung mit LiftSync ist angekündigt, aber noch nicht gebaut; derzeit gehen keine Daten an LiftSync. Bevor sich das ändert, passen wir diese Erklärung an und fragen dich.

E-Mails (Resend)

Mails zu deinem Konto, etwa zum Zurücksetzen des Passworts, verschicken wir über Resend (Resend, Inc., USA). Resend erhält dafür deine E-Mail-Adresse und den Inhalt der Mail und verarbeitet beides in unserem Auftrag (Art. 28 DSGVO). Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) oder, soweit der Anbieter dafür nicht zertifiziert ist, auf Standardvertragsklauseln nach Art. 46 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Premium und Zahlungen (App Store, Google Play, RevenueCat, Stripe)

Premium kaufst du im Browser über Stripe; in der App läuft der Kauf über den Store. Im Einzelnen: Im Browser leiten wir dich zur Kasse von Stripe (Stripe Payments Europe, Ltd., Irland) weiter. Stripe verarbeitet deine Zahlungsdaten selbst, dort verwaltest du dein Abo auch im Kundenportal. Wir geben Stripe deine E-Mail-Adresse und eine Kennung deines Kontos mit; wir erhalten nur, was du gekauft hast und ob die Zahlung durchging. In der App kaufst du über den App Store von Apple oder Google Play. Den Kauf wickeln Apple bzw. Google in eigener Verantwortung ab; deine Zahlungsdaten sehen wir nie. Welche Käufe zu deinem Konto gehören, gleichen wir über RevenueCat (RevenueCat, Inc., USA) ab, das eine pseudonyme Kennung deines Kontos und die Kaufbelege des Stores erhält. RevenueCat und Stripe arbeiten insoweit in unserem Auftrag (Art. 28 DSGVO). Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) oder, soweit der Anbieter dafür nicht zertifiziert ist, auf Standardvertragsklauseln nach Art. 46 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Rechnungen und Belege, die wir aufbewahren müssen, Art. 6 Abs. 1 lit. c DSGVO.

Merch-Shop (Printful, Versanddienstleister)

Bestellst du im Merch-Shop, verarbeiten wir deine Bestellung: die bestellten Artikel, deinen Namen, deine Lieferadresse, deine E-Mail-Adresse für die Bestellbestätigung und den Zahlungsstatus (Art. 6 Abs. 1 lit. b DSGVO). Bezahlt wird über Stripe (Stripe Payments Europe, Ltd., Irland, siehe den Abschnitt zu Zahlungen); deine Zahlungsdaten sehen wir nicht.

Gefertigt und versendet werden die Artikel von Printful (Printful Latvia AS, Riga, Lettland, EU). Zur Erfüllung der Bestellung geben wir Printful deinen Namen, deine Lieferadresse und die bestellten Artikel weiter (Art. 6 Abs. 1 lit. b DSGVO). Printful übergibt die Pakete an Versanddienstleister (Paketdienste) und gibt ihnen dafür Name und Lieferadresse weiter; wir selbst schicken nichts an Paketdienste. Rechnungs- und Bestelldaten bewahren wir so lange auf, wie Aufbewahrungspflichten es verlangen (Art. 6 Abs. 1 lit. c DSGVO).

Cookies

Cruxbook setzt nur Cookies, die technisch nötig sind: eines für deine Anmeldung, eines für „Angemeldet bleiben“, wenn du es ankreuzt, eines gegen gefälschte Formulare und eines für deine Sprachwahl. Dafür brauchen wir keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG), deshalb gibt es auch keinen Cookie-Banner. Analyse-, Werbe- oder Tracking-Dienste setzen wir nicht ein. Schriften liefern wir selbst aus, ohne Google Fonts oder andere CDNs.

Blog und Partnerlinks

Im Blog verlinken wir Produkte bei Amazon. Das sind Partnerlinks aus dem Amazon-Partnerprogramm (Amazon EU S.à r.l., Luxemburg): Kaufst du nach einem Klick dort etwas, erhalten wir eine Provision, für dich wird es nicht teurer. Cruxbook setzt dafür keine Cookies und gibt keine Daten an Amazon weiter, solange du keinen solchen Link anklickst. Mit dem Klick verlässt du Cruxbook; ab dann gelten die Datenschutzhinweise von Amazon, die über die Partner-Kennung im Link erfahren, dass du von uns kommst (Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an der Finanzierung des Angebots).

Speicherdauer, Export und Löschen

Wir speichern deine Daten, solange du dein Konto hast. Dein Logbuch kannst du jederzeit als CSV exportieren (Art. 20 DSGVO), auch ohne Premium. Unter Konto löschst du dein Konto; dabei löschen wir sofort alle Hallen, Sessions, Boulder, Projekte und gekoppelten Uhren. Aus Sicherungskopien verschwinden die Daten nach 30 Tagen. Was wir aus steuerlichen Gründen aufbewahren müssen, heben wir bis zum Ende der gesetzlichen Frist auf.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Schreib uns dafür an [email protected].

Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa in deinem Bundesland oder bei der für uns zuständigen: dem Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.

Änderungen

Ändert sich, was Cruxbook verarbeitet, passen wir diese Seite an und ändern das Datum unten.