Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für diese Website ist:

CruxIT.
Hellenbergstr. 99
41569 Rommerskirchen
E-Mail: Info@CruxIT.app

2. Das Wichtigste in Kürze

Die öffentliche Website ist eine reine Informationsseite zur bevorstehenden App CruxIT. und so datensparsam wie möglich umgesetzt:

• Es werden keine Cookies gesetzt und keine Informationen in deinem Browser gespeichert (kein Local Storage, kein Session Storage).
• Es gibt kein Tracking, keine Webanalyse, keine Werbe- oder Marketing-Pixel und kein Fingerprinting.
• Schriftarten, Icons und Bilder werden ausschließlich vom eigenen Server geladen. Es werden keine Inhalte von Drittanbietern (z. B. Google Fonts, Social-Media-Plugins, Videos oder Karten) eingebunden.
• Es gibt kein Kontaktformular, keine Warteliste und keinen Newsletter.
• Ausnahme ist das Kletterhallen-Portal (Registrierung und Login für Kletterhallen): Dort werden Kontodaten verarbeitet und ein technisch notwendiges Sitzungs-Cookie gesetzt (siehe Abschnitt 8).

Personenbezogene Daten werden nur verarbeitet, soweit dies für die technische Bereitstellung der Website (siehe Abschnitt 3), für die Beantwortung deiner E-Mail (siehe Abschnitt 7) oder für die Nutzung des Kletterhallen-Portals (siehe Abschnitt 8) erforderlich ist.

3. Hosting und Server-Logfiles

Hosting-Anbieter

Diese Website wird bei folgendem Anbieter gehostet:

netclusive GmbH
Robert-Bosch-Str. 10, Haus I
56410 Montabaur
Deutschland

Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die Verarbeitung erfolgt ausschließlich auf Servern innerhalb der Europäischen Union.

Server-Logfiles

Beim Aufruf dieser Website übermittelt dein Browser automatisch Informationen an den Server, die in sogenannten Server-Logfiles gespeichert werden. Dies sind insbesondere:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei (URL)
• HTTP-Statuscode und übertragene Datenmenge
• Referrer-URL (die zuvor besuchte Seite), soweit vom Browser übermittelt
• verwendeter Browser und Betriebssystem (User-Agent)

Zweck: Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten sowie Missbrauch und Angriffe zu erkennen und abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien und sicheren Bereitstellung der Website.

Speicherdauer: Die Logfiles werden nach 7 Tagen automatisch gelöscht, sofern sie nicht im Einzelfall zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Empfänger: Der Hosting-Anbieter als Auftragsverarbeiter.

4. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung (HTTPS). Eine verschlüsselte Verbindung erkennst du am Schloss-Symbol bzw. an „https://“ in der Adresszeile deines Browsers.

5. Cookies und Speicherung auf deinem Endgerät

Die öffentlichen Seiten dieser Website (Startseite, Impressum, Datenschutzerklärung) setzen keine Cookies und speichern keine Informationen auf deinem Endgerät bzw. greifen nicht auf dort gespeicherte Informationen zu, die über die technisch notwendige Auslieferung der Seite hinausgehen (§ 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz – TDDDG). Eine Einwilligung ist daher nicht erforderlich; aus diesem Grund wird auch kein Cookie-Banner angezeigt. Zum Sitzungs-Cookie des Kletterhallen-Portals siehe Abschnitt 8.

Das auf der Website eingesetzte JavaScript dient ausschließlich der Bedienung (z. B. dem Öffnen und Schließen des mobilen Menüs und dezenten Einblend-Effekten). Es sendet keine Daten und speichert nichts in deinem Browser.

6. Keine externen Dienste

Auf den öffentlichen Seiten dieser Website werden keine Dienste oder Inhalte von Drittanbietern eingebunden. Insbesondere werden keine Analyse- oder Statistikdienste (z. B. Google Analytics), kein Google Tag Manager, keine extern geladenen Schriftarten, keine Social-Media-Plugins oder -Feeds sowie keine eingebetteten Videos oder Karten verwendet. Beim Aufruf der Seite werden daher keine Daten an Dritte übermittelt – mit Ausnahme des Hosting-Anbieters (siehe Abschnitt 3). Zu einer Ausnahme innerhalb des Kletterhallen-Portals siehe Abschnitt 8.

Folgst du einem Link auf eine externe Website, gelten dort die Datenschutzbestimmungen des jeweiligen Anbieters.

7. Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse, deinen Namen (sofern angegeben), den Inhalt deiner Nachricht sowie Datum und Uhrzeit, um deine Anfrage zu bearbeiten und zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Zielt deine Anfrage auf den Abschluss oder die Durchführung eines Vertrags ab, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage.

Speicherdauer: Wir löschen deine Daten, sobald deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtliche Fristen) entgegenstehen.

Empfänger: Den E-Mail-Dienst betreiben wir selbst. Deine Nachricht wird nicht an einen externen E-Mail-Anbieter oder sonstige Dritte weitergegeben.

Die Bereitstellung deiner Daten ist freiwillig. Ohne sie können wir deine Anfrage jedoch nicht beantworten.

8. Kletterhallen-Portal

Unter /admin/ betreiben wir ein Portal, über das sich Kletterhallen registrieren und nach unserer Freigabe die Routen und Routenschilder ihrer Halle für die App CruxIT. pflegen können. Das Portal richtet sich an Kletterhallen und deren Ansprechpersonen, nicht an Besucherinnen und Besucher der Website.

Registrierung und Kundenkonto

Bei der Registrierung verarbeiten wir:

• Name der Halle, Name der Ansprechperson, E-Mail-Adresse
• Anschrift (Straße, PLZ, Ort, Land)
• Telefonnummer und Website der Halle (jeweils freiwillig)
• Passwort – ausschließlich als nicht umkehrbarer Hash gespeichert, nie im Klartext
• Zeitpunkt der Zustimmung zu den Nutzungsbedingungen und Datenschutzhinweisen

Im Rahmen der Nutzung kommen hinzu: Status des Kontos (z. B. ausstehend, freigegeben, gesperrt) samt Zeitpunkt und ggf. Begründung, Zeitpunkt der E-Mail-Bestätigung, der letzten Anmeldung und der letzten Passwortänderung, zugeordnete Halle sowie die von der Halle angelegten oder geänderten Routen (mit Zeitpunkt und Bearbeiter).

Zweck: Einrichtung und Verwaltung des Kontos, Prüfung und Freigabe der Registrierung sowie Bereitstellung der Portal-Funktionen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses bzw. vorvertragliche Maßnahmen auf Anfrage der Halle). Freiwillige Angaben verarbeiten wir zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (einfachere Kontaktaufnahme).

E-Mails

Wir versenden E-Mails, die für das Konto erforderlich sind: Bestätigungslink nach der Registrierung (48 Stunden gültig), Mitteilungen über Freigabe, Ablehnung oder Sperrung, Links zum Zurücksetzen des Passworts (60 Minuten gültig) sowie Bestätigungen, z. B. nach dem Löschen des Kontos. Über neue Registrierungen werden unsere Administratoren benachrichtigt. Den E-Mail-Versand betreiben wir selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sitzungs-Cookie

Beim Aufruf des Portals setzen wir ein Sitzungs-Cookie (cruxit_admin). Es enthält nur eine zufällige Sitzungskennung, ist ausschließlich für den Pfad /admin/ gültig, für Skripte nicht auslesbar (HttpOnly), wird nicht an andere Websites mitgesendet (SameSite=Strict) und beim Schließen des Browsers gelöscht. Nach zwei Stunden Inaktivität wird die Anmeldung beendet. Das Cookie ist für die Anmeldung und den Schutz der Formulare vor Missbrauch (CSRF-Schutz) unbedingt erforderlich; nach § 25 Abs. 2 Nr. 2 TDDDG ist dafür keine Einwilligung nötig. Die damit verbundene Verarbeitung beruht auf Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Schutz vor Missbrauch und Protokoll

Um das Portal vor Angriffen zu schützen, zählen wir fehlgeschlagene Anmeldeversuche, Registrierungen und Anfragen zum Zurücksetzen des Passworts je IP-Adresse bzw. E-Mail-Adresse und sperren nach zu vielen Versuchen vorübergehend. Die IP-Adresse bzw. E-Mail-Adresse wird dafür nur als nicht umkehrbarer Hashwert zusammen mit Anzahl und Zeitpunkt der Versuche gespeichert.

Zur Nachvollziehbarkeit und Sicherheit führen wir ein Protokoll über wichtige Vorgänge im Portal, z. B. Registrierung, Bestätigung, Freigabe, Sperre, Anmeldung, Passwort- und Kontoänderungen sowie Änderungen an Hallen und Routen (Zeitpunkt, Art des Vorgangs, handelndes Konto bzw. Hallenname). Passwörter und Sicherheitstoken werden dabei nie protokolliert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit des Portals, der Abwehr von Missbrauch und der Nachvollziehbarkeit von Änderungen an den Routendaten.

Externes Skript für Routenschilder

Nur auf der Seite zum Drucken von Routenschildern – also ausschließlich für angemeldete Konten – wird ein Skript zur Erzeugung der QR-Codes (qrcode.js) vom Content Delivery Network cdnjs der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, geladen. Dabei wird deine IP-Adresse an Cloudflare übermittelt; eine Übermittlung in die USA ist nicht ausgeschlossen. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (zuverlässige Erzeugung der QR-Codes). Weitere Informationen: Datenschutzerklärung von Cloudflare.

Empfänger

Die Daten werden auf den Servern unseres Hosting-Anbieters netclusive GmbH (siehe Abschnitt 3) gespeichert. Zugriff haben nur wir als Administratoren; jede Halle sieht ausschließlich ihr eigenes Konto und ihre eigene Halle. Eine Weitergabe an sonstige Dritte findet – abgesehen vom oben genannten Skript-Abruf – nicht statt. Die Routendaten (nicht die Kontodaten) werden in der App CruxIT. veröffentlicht; das ist der Zweck des Portals.

Speicherdauer und Löschung

Die Kontodaten speichern wir, solange das Konto besteht. Du kannst dein Konto jederzeit selbst im Portal löschen oder die Löschung per E-Mail verlangen. Dabei werden die Konto- und Kontaktdaten gelöscht; die Halle und ihre Routen bleiben in der App erhalten, damit die Kletter-Historie der Nutzerinnen und Nutzer gültig bleibt. Protokolleinträge bewahren wir auf, solange sie zum Nachweis der Sicherheit und der Änderungen an den Routendaten erforderlich sind; nach der Löschung eines Kontos enthalten sie keine Kontaktdaten mehr. Registrierungen, die nicht bestätigt oder abgelehnt wurden, löschen wir, sobald sie für die Bearbeitung nicht mehr benötigt werden. Zähler gegen Missbrauch werden nach Ablauf der jeweiligen Sperrfrist nicht mehr berücksichtigt.

Die Angaben bei der Registrierung sind für die Nutzung des Portals erforderlich (mit Ausnahme der als freiwillig gekennzeichneten Felder). Ohne sie können wir kein Konto einrichten.

9. Deine Rechte

Dir stehen hinsichtlich der dich betreffenden personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), soweit eine Verarbeitung auf einer Einwilligung beruht

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir deine Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an die in Abschnitt 1 genannten Kontaktdaten.

10. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de

11. Sonstiges

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Wir passen diese Datenschutzerklärung an, sobald sich die Website oder die eingesetzte Technik ändert – zum Beispiel, wenn zum App-Launch neue Funktionen hinzukommen. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.

Für die App CruxIT. selbst gilt eine eigene Datenschutzerklärung, die mit Veröffentlichung der App bereitgestellt wird.