Datenschutzerklärung

1. Wer wir sind

Sqrls ist ein Kletter-Logbuch als Mobil- und Web-App. Damit lassen sich Ascents (gekletterte Routen) festhalten, Routeninformationen eines Gyms (einer Kletterhalle) ansehen und Kontakte mit Freunden knüpfen. Betrieben wird die App von:

Mathias Steger
c/o CORE Oldenburg
Heiligengeiststraße 6-8
26121 Oldenburg
Deutschland
Kontakt: contact@sqrls.app

Im Sinne der Datenschutz-Grundverordnung der EU (DSGVO) ist Mathias Steger der Verantwortliche. Die vollständigen Anbieterangaben, auch eine Telefonnummer, stehen im Impressum.

2. Welche Daten wir erheben

2.1 Kontodaten

Wenn du ein Konto anlegst, erheben und speichern wir die E-Mail-Adresse und das Passwort, die du angibst. Die Anmeldung läuft über Google Firebase Authentication; Passwörter werden von uns nie im Klartext gespeichert. Außerdem speichern wir einen von dir gewählten Vornamen und einen zufällig vergebenen „Usertag“, an dem dich andere in der App erkennen. E-Mails zur Bestätigung deiner Adresse und zum Zurücksetzen des Passworts versendet Brevo (ein E-Mail-Anbieter aus der EU) in unserem Auftrag; dafür wird nur deine E-Mail-Adresse an Brevo weitergegeben.

Du kannst ein Konto auch mit Google oder mit Apple anlegen und dich damit anmelden. In diesem Fall speichern wir kein Passwort. Google übermittelt deine E-Mail-Adresse, deinen Namen und dein Profilbild sowie eine Kontokennung an Firebase Authentication; die App verwendet die E-Mail-Adresse und die Kennung und nutzt oder zeigt weder den Namen noch das Bild. Apple übermittelt eine Kontokennung und deine E-Mail-Adresse oder, wenn du sie verbirgst, eine von Apple verwaltete Weiterleitungsadresse; deinen Namen fragen wir bei Apple nicht ab.

2.2 Aktivitätsdaten

Wenn du einen Ascent einträgst, speichern wir:

• welche Route du geklettert bist und in welchem Gym
• Datum und Uhrzeit des Ascents
• ob es ein Flash war (im ersten Versuch geklettert)
• deine eigene Einschätzung, wie sich die Route angefühlt hat, falls du eine abgibst
• die Reihenfolge, in der du Routen getoppt hast (deine Gesamtzahl an Ascents)

2.3 Soziale Verbindungen

Freundschaften, die du in der App schließt (gesendete Anfragen, angenommene Freunde, Freunde von Freunden), werden gespeichert, damit wir dir und deinen Freunden gegenseitig eure letzten Aktivitäten zeigen können.

2.4 Abodaten

Wenn du ein kostenpflichtiges Tier abonnierst, wickelt unser Abo-Dienstleister (RevenueCat) den Kauf ab und speichert deinen Abostatus zusammen mit deiner Nutzerkennung. Angaben zu deinem Zahlungsmittel speichern wir nicht. Die Zahlung wird von Apple (App Store) oder Google (Google Play) abgewickelt; für diesen Vorgang gelten deren Datenschutzerklärungen.

2.5 Geräteberechtigungen

Die App fragt diese Berechtigungen an:

• Kamera – zum Scannen von QR-Codes im Gym. Die beim Scannen aufgenommenen Bilder werden nur auf deinem Gerät verarbeitet und nie hochgeladen.
• Fotomediathek – um einen QR-Code oder ein Routenbild in der Galerie deines Geräts zu speichern, und nur, wenn du ausdrücklich auf Speichern tippst.

2.6 Diagnosedaten

Wir erheben gegebenenfalls grundlegende Diagnosedaten (Absturzberichte, allgemeine Nutzungsereignisse der App) über Google Firebase, um die Stabilität zu verbessern. Diese Daten werden nicht verwendet, um dich persönlich zu identifizieren.

3. Wie wir deine Daten verwenden

Wir verwenden die oben genannten Daten, um:

• dich anzumelden und dein Konto zu schützen;
• deine Ascents, Statistiken und deinen Routenverlauf anzuzeigen;
• dir und deinen Freunden gegenseitig eure Aktivitäten zu zeigen, soweit ihr dem über Freundschaftsanfragen zugestimmt habt;
• letzte Ascents und Routeninformationen der Gyms anzuzeigen, mit denen du zu tun hast;
• Abofunktionen nach einem erfolgreichen Kauf bereitzustellen;
• Support-Anfragen zu beantworten und unsere Nutzungsbedingungen durchzusetzen.

4. Dienste Dritter

Die App nutzt die folgenden Dienste Dritter. Jeder hat eigene Datenschutzregeln; wir verlinken sie jeweils.

• Google Firebase (Authentication, Firestore, Cloud Storage, Cloud Functions) – Datenschutz.
• Anmeldung mit Google (optionale Anmeldung mit einem Google-Konto) – Datenschutz.
• Anmeldung mit Apple (optionale Anmeldung mit einem Apple-Konto, unter iOS) – Datenschutz.
• RevenueCat (Verwaltung des Abostatus) – Datenschutz.
• Brevo (Sendinblue/Brevo SAS, EU – Versand der E-Mails zur Kontobestätigung und zum Zurücksetzen des Passworts) – Datenschutz.
• Apple App Store (Abwicklung von In-App-Käufen unter iOS) – Datenschutz.
• Google Play (Abwicklung von In-App-Käufen unter Android) – Datenschutz.

5. Speicherdauer

Wir speichern deine Kontodaten, solange dein Konto besteht. Aktivitätsdaten (Ascents, Freundschaften) bleiben gespeichert, bis du sie löschst oder dein Konto löschst. Wenn du in der iOS-App ein Konto löschst, das die Anmeldung mit Apple nutzt, bitten wir Apple außerdem, den Zugriff der App auf dein Apple-Konto zu widerrufen.

6. Sicherheit

Daten werden bei der Übertragung zwischen der App und unseren Servern per HTTPS / TLS verschlüsselt. Gespeicherte Daten liegen in der Infrastruktur von Google Firebase, die eine branchenübliche Verschlüsselung bietet.

7. Kinder

Die App richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Wenn du glaubst, dass ein Kind uns personenbezogene Daten übermittelt hat, schreib uns bitte, und wir löschen sie.

8. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit anpassen. Dann ändern wir das Datum „Zuletzt aktualisiert“ oben auf der Seite. Wesentliche Änderungen teilen wir in der App mit.

9. Kontakt

Für alle Fragen und Anliegen zum Datenschutz: contact@sqrls.app