Datenschutzerklärung

Stand: 13. September 2026 · gilt für die App „BornToClimb" (iOS und Android), das Betreiber-Portal und die Website borntoclimb.app.

1. Verantwortlicher

netplus software
Dieter Lackner-Gansberger
Pöttschinger Straße 19/M6
7201 Neudörfl, Österreich
E-Mail: office@netplus.at

2. Kurz gesagt

Wir erheben nur, was die App zum Funktionieren braucht: dein Konto, deine Begehungen und die Inhalte, die du selbst hochlädst.
Es gibt keine Werbung, kein Tracking, keine Werbe-IDs und keine Weitergabe an Datenhändler.
Alle Daten liegen auf Servern in der Europäischen Union.
Du kannst dein Konto samt aller Daten jederzeit selbst in der App löschen.

3. Welche Daten wir verarbeiten

3.1 Konto

Zum Anlegen eines Kontos brauchen wir deine E-Mail-Adresse und ein Passwort. Freiwillig kannst du einen Namen, einen Spitznamen, ein Geburtsdatum und ein Profilbild angeben. Das Passwort wird ausschließlich als Hash gespeichert; wir können es nicht lesen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3.2 Begehungen und Bewertungen

Wenn du eine Route als geklettert markierst oder bewertest, speichern wir Route, Zeitpunkt, Art der Begehung und deine Bewertung. Daraus entstehen deine persönliche Statistik und Abzeichen. Kletterhallen-Betreiber sehen ausschließlich zusammengefasste Auswertungen ihrer Halle (z. B. wie oft eine Route geklettert wurde); Auswertungen mit weniger als fünf Begehungen werden nicht angezeigt. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b).

3.3 Fotos und Videos

Du kannst Fotos und kurze Videos („Beta") zu Routen hochladen. Diese Inhalte sind für andere Nutzerinnen und Nutzer der App sichtbar, zusammen mit deinem Spitznamen. Die Kamera und das Mikrofon werden nur aktiv, wenn du eine Aufnahme startest oder einen Wand-QR-Code scannst. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b); für die Veröffentlichung deine Einwilligung durch das Hochladen (Art. 6 Abs. 1 lit. a), jederzeit durch Löschen widerrufbar.

3.4 Standort

Auf Wunsch fragt die App einmalig deinen ungefähren Standort ab, um Kletterhallen in deiner Nähe zu sortieren. Der Standort verbleibt auf dem Gerät und wird weder gespeichert noch übertragen. Die Berechtigung kannst du in den Systemeinstellungen jederzeit entziehen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a).

3.5 Offline-Daten auf dem Gerät

Die App speichert Hallen, Routen und deine Begehungen lokal auf dem Gerät, damit sie auch ohne Internet funktioniert. Diese Daten werden beim nächsten Verbindungsaufbau mit deinem Konto abgeglichen und mit dem Löschen der App entfernt.

3.6 Technische Daten

Beim Aufruf unserer Server werden IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browser-/App-Kennung in Server-Protokollen verarbeitet — zur Sicherheit und Fehlersuche, höchstens 14 Tage. Für geteilte Routen-Links zählen wir, über welchen Kanal (z. B. QR-Code oder Teilen-Funktion) eine Seite geöffnet wurde, ohne Personenbezug. Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f).

3.7 Betreiber-Portal

Kletterhallen-Betreiber und deren Team melden sich mit E-Mail und Passwort an; optional mit Zwei-Faktor-Authentifizierung. Für Einladungen von Teammitgliedern und Beta-Testern verarbeiten wir deren E-Mail-Adresse und Namen. Administrative Aktionen werden in einem Protokoll (Audit-Log) mit Zeitpunkt und handelnder Person festgehalten. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b) und berechtigtes Interesse an Nachvollziehbarkeit (Art. 6 Abs. 1 lit. f).

3.8 E-Mails

Wir schicken dir nur E-Mails, die für dein Konto nötig sind: Bestätigung der Adresse, Passwort-Links, Einladungen. Keine Newsletter, keine Werbung.

4. Cookies und lokaler Speicher

Das Portal setzt ausschließlich technisch notwendige Cookies für die Anmeldung. Die App und die Website verwenden den lokalen Speicher des Geräts bzw. Browsers für Einstellungen wie Sprache und Darstellung. Es gibt keine Cookies von Drittanbietern und keine Reichweitenmessung; ein Cookie-Banner ist daher nicht erforderlich.

5. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung bestehen:

Supabase Inc. — Datenbank, Anmeldung und Dateispeicher; Serverstandort Frankfurt am Main bzw. Paris (EU).
IONOS SE, Montabaur (DE) — Server für Portal und Website sowie E-Mail-Versand.
Apple Inc. (App Store, TestFlight) und Google LLC (Google Play) — Bereitstellung der App. Beim Testen über TestFlight oder Google Play verarbeiten Apple bzw. Google deine E-Mail-Adresse und Geräteinformationen nach deren eigenen Datenschutzbestimmungen.

Eine Übermittlung in Drittländer findet nur statt, soweit Apple oder Google dies im Rahmen der App-Bereitstellung tun; beide sind unter dem EU-US Data Privacy Framework zertifiziert. Kletterhallen-Betreiber erhalten keine Daten, die dich persönlich identifizieren.

6. Speicherdauer

Kontodaten, Begehungen, Fotos und Videos: bis du dein Konto löschst.
Server-Protokolle: höchstens 14 Tage.
Audit-Log im Betreiber-Portal: 12 Monate.
Beta-Tester-Einladungen: bis zum Ende des Testzeitraums, längstens 12 Monate.

7. Konto löschen

In der App unter Profil → Konto löschen entfernst du dein Konto samt Begehungen, Bewertungen, Fotos, Videos und Profil sofort und endgültig. Alternativ schreib uns an office@netplus.at; wir löschen dann innerhalb von sieben Tagen.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an office@netplus.at. Außerdem kannst du dich bei der Datenschutzbehörde beschweren — in Österreich die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.

9. Kinder

BornToClimb richtet sich an Personen ab 14 Jahren. Jüngere Personen dürfen die App nur mit Zustimmung eines Erziehungsberechtigten nutzen.

10. Änderungen

Wenn sich die App oder die Verarbeitung ändert, passen wir diese Erklärung an. Die jeweils gültige Fassung findest du unter borntoclimb.app/datenschutz; das Datum oben zeigt den Stand.