‹ Zur Startseite

Datenschutzerklärung

Stand: November 2026. Hier erfährst du, welche personenbezogenen Daten wir verarbeiten, wenn du Climbly besuchst oder ein Konto nutzt, wofür wir sie brauchen und welche Rechte du hast.

1. Verantwortlicher

Ilias Bakhtari, Kiebitzweg 117, 65205 Wiesbaden
E-Mail: [email protected]

2. Das Wichtigste in Kürze

3. Hosting und Server-Logfiles

Diese Seite und die Programmteile hinter ihr laufen bei Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA): Cloudflare Pages und Workers liefern die Seite aus, die Cloudflare-Datenbank D1 speichert die Konten. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, Browsertyp und Betriebssystem, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag. Eine Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework beziehungsweise Standardvertragsklauseln. Eigene Server-Logfiles mit IP-Adressen führen wir nicht.

4. Anmeldung mit Google oder Microsoft

Du meldest dich ohne Passwort über deinen Google- oder Microsoft-Account an. Erst wenn du auf die Anmelde-Schaltfläche klickst, wirst du zum Anbieter weitergeleitet. Vorher werden keine Skripte des Anbieters geladen und keine Daten an ihn übertragen. Wir fordern nur die Berechtigungen „openid“ und „E-Mail“ an. Wir erhalten deine E-Mail-Adresse (bei Google nur, wenn sie bestätigt ist) und eine nur intern genutzte Kennung deines Kontos beim Anbieter. Namen, Profilbilder, Kontakte und Zugriffs-Token erhalten und speichern wir nicht. Die E-Mail-Adresse dient der Anmeldung und der Zuordnung deines Kontos; sie ist für andere Nutzer nicht sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag). Beim Anbieter verarbeitet Google Ireland Limited beziehungsweise Microsoft Ireland Operations Limited deine Daten in eigener Verantwortung nach deren Datenschutzerklärung; dort können auch eigene Cookies gesetzt werden und Übermittlungen in die USA stattfinden. Zwei-Faktor-Schutz und die Verwaltung angemeldeter Geräte erledigst du direkt bei deinem Anbieter.

5. Dein Konto und dein Profil

Bei der Einrichtung legst du einen Benutzernamen fest (öffentlich, später nicht änderbar), einen Anzeigenamen und bestätigst, dass du mindestens 18 Jahre alt bist und die Nutzungsbedingungen akzeptierst. Das Geburtsdatum geben wir nur zur Altersprüfung an unseren Server; es wird nicht gespeichert. Wir speichern nur, dass und wann du die Volljährigkeit bestätigt und der Version der Bedingungen zugestimmt hast (Nachweis, Art. 6 Abs. 1 lit. c und f DSGVO). Gibst du ein Geburtsdatum unter 18 Jahren an, wird das Konto sofort gelöscht.

Alles Weitere gibst du freiwillig an: Ziel, Kurztext, Interesse, ein verlinktes Social-Media-Konto, Einkommen, Ersparnisse, Schulden, Anlagen und Positionen, Beiträge sowie den Verlauf deiner Zahlen. Wir verarbeiten diese Angaben, um dein Profil, deinen Verlauf, dein Level und die Funktionen der Plattform bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Zahlen zu Vermögen und Schulden sind persönlich und können aufschlussreich sein. Bitte gib keine Kontonummern, Klarnamen Dritter und keine Angaben zu deiner Gesundheit oder anderen besonders geschützten Merkmalen in Beiträgen an.

6. Wer was sieht

Für deine Zahlen wählst du „Öffentlich“, „Nur Follower“ oder „Nur für dich“. Bei „Öffentlich“ sehen alle, auch ohne Konto, deine Beträge. Bei „Nur Follower“ sehen nur deine Follower die Beträge, alle anderen nur die Entwicklung in Prozent. Bei „Nur für dich“ sehen andere weder Beträge noch Beiträge, und du erscheinst nicht in Suche, Vorschlägen und Entdecken. Über den Direktlink zu deinem Profil sehen andere dann nur deinen Anzeigenamen. Anzeigename, Benutzername, Ziel, Kurztext, Interesse und Beiträge sind bei den ersten beiden Einstellungen für andere sichtbar. Das Einkommen und die Positionen (Trades) haben eigene Sichtbarkeitseinstellungen. Dein Dividenden-Ziel und deine Rohdaten liegen nur in deinem privaten Datensatz und werden niemals an andere ausgeliefert. Dein Level sehen andere nur, wenn sie auch deine Beträge sehen dürfen. Die Rechtsgrundlage der Sichtbarkeit ist dein Nutzungsvertrag und deine eigene Entscheidung (Art. 6 Abs. 1 lit. a und b DSGVO); du kannst die Einstellung jederzeit ändern.

Wer dir folgt, siehst du in der Zahl der Follower. Wen du abonnierst, speichern wir, um deinen Feed zu bilden. Profile kannst du blockieren oder stummschalten. Diese Listen liegen nur in deinem privaten Datensatz.

Kommentare: Unter Beiträgen, die du sehen darfst, kannst du kommentieren. Wir speichern den Text, deinen Benutzernamen als Verfasser, den Beitrag und den Zeitpunkt (Art. 6 Abs. 1 lit. b DSGVO). Ein Kommentar ist für alle sichtbar, die den Beitrag sehen dürfen, bei öffentlichen Profilen also auch ohne Konto. Du kannst deine Kommentare jederzeit löschen. Wer einen Beitrag veröffentlicht hat, kann Kommentare darunter löschen und Personen blockieren; Blockierte können dort nicht mehr kommentieren. Beim Löschen deines Kontos werden auch deine Kommentare gelöscht, ebenso alle Kommentare unter deinen Beiträgen.

Mitteilungen in der Seite: Wenn dir jemand folgt oder unter deinem Beitrag kommentiert, speichern wir dazu eine Mitteilung für dich (Empfänger, Art, auslösende Person, Zeitpunkt, gelesen oder nicht) und zeigen sie dir unter „Mitteilungen“ an (Art. 6 Abs. 1 lit. b DSGVO). Wir behalten je Konto die jeweils letzten 200 Mitteilungen.

7. E-Mail-Benachrichtigungen

Auf Wunsch schickt dir Climbly E-Mails an die Adresse, mit der du dich angemeldet hast. Das geschieht nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Du schaltest die Funktion in den Einstellungen unter „E-Mail-Mitteilungen“ ein, wir senden dir eine Bestätigungsmail mit einem Link, und erst der Klick darauf aktiviert den Versand (Double-Opt-in). Den Zeitpunkt der Bestätigung speichern wir als Nachweis deiner Einwilligung (Art. 7 Abs. 1 DSGVO). Wird der Link nicht innerhalb von 48 Stunden geklickt, verfällt er, und es werden keine Mitteilungen verschickt.

Danach bekommst du höchstens eine gebündelte Mail pro Tag oder pro Woche (deine Wahl), und nur, wenn es Neues gibt, das du in der Seite noch nicht gesehen hast: neue Follower und neue Kommentare, je nach deiner Auswahl. In der Mail stehen die Anzeigenamen der Personen und ein kurzer Auszug (bis 120 Zeichen) des Kommentars. Wir verwenden in den Mails keine Tracking-Pixel und keine Weiterleitungslinks zur Reichweitenmessung.

Du kannst die Einwilligung jederzeit widerrufen: in den Einstellungen oder mit dem Abmeldelink am Ende jeder Mail (ein Klick genügt, ein Konto ist dafür nicht nötig). Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt. Nach dem Widerruf speichern wir nur noch, dass der Versand aus ist. Beim Löschen deines Kontos löschen wir auch die E-Mail-Einstellungen.

Für den Versand setzen wir als Auftragsverarbeiter Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Cloudflare Email Service) ein. Dabei werden deine E-Mail-Adresse und der Inhalt der Mail verarbeitet. Mit dem Dienstleister besteht ein Auftragsverarbeitungsvertrag; eine Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework beziehungsweise Standardvertragsklauseln.

8. Cookies und lokaler Speicher

Wir verwenden keine Tracking-, Werbe- oder Analyse-Cookies. Technisch notwendig sind: ein Sitzungs-Cookie („__Host-cl_sess“), das dich nach der Anmeldung 30 Tage angemeldet hält (HttpOnly, Secure, SameSite=Lax; es enthält nur einen Zufallswert, in unserer Datenbank liegt davon nur ein Hash), und während der Anmeldung für höchstens zehn Minuten ein Zwischen-Cookie („__Host-cl_oauth“) zur Absicherung des Anmeldevorgangs. Im lokalen Speicher deines Browsers liegen deine Design-Auswahl („climbly-theme“, hell oder dunkel) und ein Merker, dass du angemeldet warst („climbly-in“), damit die Seite schneller die richtige Ansicht zeigt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (für die gewünschte Funktion erforderlich) und Art. 6 Abs. 1 lit. b DSGVO. Beides kannst du jederzeit in den Browsereinstellungen löschen; dann musst du dich neu anmelden.

9. Kursdaten

Für Kurse und Wechselkurse in der App (nur angemeldet) fragt dein Browser ausschließlich unseren Server. Dieser ruft die Daten bei Yahoo Finance, CoinGecko und Frankfurter (Wechselkurse der Europäischen Zentralbank) ab. Diese Anbieter erhalten nur das gesuchte Symbol, aber weder deine IP-Adresse noch dein Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Schutz vor Missbrauch

Um Überlastung und Missbrauch zu verhindern, begrenzen wir die Zahl von Anfragen. Dafür speichern wir zeitlich begrenzt (höchstens 24 Stunden) einen nicht umkehrbaren, mit einem geheimen Schlüssel erzeugten Hash deiner IP-Adresse beziehungsweise deiner Konto-Nummer, nie die IP-Adresse selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Betriebs).

11. Meldungen

Wenn du einen Beitrag oder ein Profil meldest, speichern wir die Meldung (gemeldetes Profil, ggf. Beitrag, Grund, optionaler Hinweistext, Zeitpunkt und – sofern du angemeldet bist – deine Konto-Nummer), um sie zu prüfen und zu bearbeiten (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem Digital Services Act, sowie lit. f). Wir löschen Meldungen spätestens zwölf Monate nach Abschluss der Bearbeitung.

12. Speicherdauer und Löschung

Wir speichern deine Konto-Daten, solange dein Konto besteht. Löschst du dein Konto in den Einstellungen, löschen wir Profil, Beiträge, Kommentare (deine und die unter deinen Beiträgen), Mitteilungen, E-Mail-Einstellungen, Zahlen, Verlauf, Abonnements, Sitzungen und Anmeldeverknüpfung sofort. In technischen Sicherungen von Cloudflare kann der Datenbestand noch bis zu 30 Tage enthalten sein, danach verfällt er automatisch. Sitzungen laufen nach 30 Tagen ohne Nutzung ab. Wir müssen Daten länger aufbewahren, soweit uns das Gesetz verpflichtet (zum Beispiel für Meldungen und behördliche Anfragen).

13. Empfänger

Empfänger deiner Daten sind: Cloudflare als Auftragsverarbeiter (Hosting, Datenbank), wenn du E-Mail-Mitteilungen einschaltest der in Nr. 7 genannte Dienstleister für den Mailversand, Google beziehungsweise Microsoft als Anmeldeanbieter (in eigener Verantwortung) und – im Rahmen deiner Sichtbarkeits-Einstellung – andere Nutzer und Besucher. Eine Weitergabe an Werbe- oder Analysedienste gibt es nicht. Wir geben Daten an Behörden nur heraus, wenn wir dazu gesetzlich verpflichtet sind.

14. Keine automatisierten Entscheidungen

Dein Level, Meilensteine, Vorschläge und der „Entdecken“-Feed werden nach einfachen, festen Regeln aus deinen Angaben und der Aktualität von Profilen berechnet. Es gibt keine automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung (Art. 22 DSGVO) und kein Profiling zu Werbezwecken.

15. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Auskunft und Datenübertragbarkeit bekommst du direkt in der App unter Einstellungen → Konto und Sicherheit → „Daten herunterladen“, die Löschung unter „Abmelden und Konto löschen“. Eine erteilte Einwilligung (zum Beispiel für E-Mail-Mitteilungen, siehe Nr. 7) kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Bei Fragen schreib an [email protected]. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, oder an deinem Wohnort.

16. Pflicht zur Angabe

Für ein Konto brauchen wir die bestätigte E-Mail-Adresse deines Anbieters, einen Benutzernamen, eine Altersbestätigung und deine Zustimmung zu den Bedingungen. Ohne diese Angaben können wir kein Konto anlegen. Alle anderen Angaben sind freiwillig.

17. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO) und löschen sie, sobald sie nicht mehr erforderlich sind.

18. Änderungen

Wenn wir Climbly erweitern oder die Verarbeitung ändern, aktualisieren wir diese Erklärung vorher und informieren dich in der App.