Climbwise ist eine private Lern-App. Ich betreibe sie selbst, für mich und ein paar Personen, die ich eingeladen habe. Hier steht, welche Daten dabei anfallen, auf dieser Website climbwise.ch und in der App unter app.climbwise.ch, wo sie liegen, wer sie sieht und wie du sie löschen lassen kannst.
Kurz gesagt
- Diese Website speichert nichts über dich: keine Cookies, keine Tracker, kein Formular.
- Die Daten der App liegen auf einem kleinen Server bei mir zu Hause in der Schweiz, nicht in einer Cloud.
- Der Weg zur App führt über Cloudflare, ein Unternehmen aus den USA. Dort meldest du dich an: mit einem Code, den Cloudflare dir per E-Mail schickt, oder mit deinem Google-Konto. Von Google verwendet die App nur deine E-Mail-Adresse.
- Keine Werbung, keine Werbe-Tracker. Ich verkaufe deine Daten nicht. Weiter gehen sie nur an Cloudflare für die Anmeldung und den Transport und vertraulich an Dienstleister, die mir beim Auswerten helfen.
- Eine E-Mail an mich genügt: Du erfährst, was gespeichert ist, oder ich lösche deine Daten.
Wer verantwortlich ist
Verantwortlich für die Website, die App und deine Daten bin ich:
Dominic Langeneggerdominic@langenegger.email
Für Fragen, Auskunft und Löschung schreibst du mir an diese Adresse.
Diese Website
Die Seiten unter climbwise.ch sind feste Dateien, ohne Programme oder Schriften von anderen Servern. Sie setzen keine Cookies, speichern nichts auf deinem Gerät, zählen keine Besuche und haben kein Formular.
Sie liegen bei Cloudflare Pages (Cloudflare, Inc., USA). Wenn du eine Seite aufrufst, sieht Cloudflare wie bei jeder Website deine IP-Adresse, die aufgerufene Adresse und deinen Browser und führt dazu eigene Protokolle, zum Beispiel zur Abwehr von Angriffen. Eine Besucherstatistik habe ich nicht eingeschaltet.
Die Anmeldung zur App
Vor der App steht die Anmeldung bei Cloudflare (Cloudflare Access). Nur eingeladene E-Mail-Adressen kommen weiter. Du hast zwei Wege:
- Code per E-Mail: Du gibst deine E-Mail-Adresse ein und bekommst von Cloudflare einen einmaligen Code an diese Adresse.
- Mit Google: Du meldest dich bei Google an. Google erfährt dabei, dass du dich bei Climbwise anmeldest, und gibt Cloudflare deinen Namen, deine E-Mail-Adresse und dein Profilbild. Die App bekommt von Cloudflare nur deine E-Mail-Adresse und prüft damit, ob du eingeladen bist; Name und Profilbild verwendet und speichert sie nicht. Für dein Google-Konto gilt die Datenschutzerklärung von Google.
Cloudflare protokolliert bei jeder Anmeldung deine E-Mail-Adresse, Zeit, IP-Adresse und Browser (ich kann diese Protokolle einsehen) und setzt ein Anmelde-Cookie, das 30 Tage gilt. Ein eigenes Passwort oder einen Passkey für die App gibt es nicht.
Was die App speichert
Für die Anmeldung
- bei Cloudflare: deine E-Mail-Adresse auf der Liste der eingeladenen Personen und das Protokoll deiner Anmeldungen (siehe oben);
- in der App: deine E-Mail-Adresse als Name deines Kontos.
Fürs Lernen
- deinen Fortschritt: gelernte Lehrpfade, deine Antworten, den Plan für Wiederholungen, Ziele und Einstellungen;
- Lernereignisse: welche Seite oder Frage du bearbeitet hast, mit Ergebnis und aktiver Zeit;
- Rückmeldungen, die du mir zu einer Seite oder Frage schickst.
Im Betrieb
- Protokolle der Server mit Zeit, IP-Adresse, aufgerufener Adresse, Browser und deiner E-Mail-Adresse, für Fehlersuche und Sicherheit.
Auf deinem Gerät
- eine Kopie der App, damit sie auch ohne Netz startet, deine Einstellungen, eine Kopie deines Lernstands und Antworten, die noch nicht beim Server angekommen sind. Nach dem Abmelden bleibt die Kopie auf dem Gerät, bis du die Website-Daten löschst;
- das Anmelde-Cookie von Cloudflare.
Wozu
Damit du lernen kannst und dein Stand auf all deinen Geräten derselbe ist. Ausserdem werte ich Nutzungsdaten und Rückmeldungen aus, auch pro Person, um die App und ihre Inhalte zu verbessern, zum Beispiel welche Lernseiten und Fragen schwierig sind. Dafür kann ich sie vertraulich an Dienstleister weitergeben, die mir beim Auswerten und Deuten helfen. Es gibt keine automatisierten Entscheidungen über dich.
Wo die Daten liegen
Auf «leto», einem kleinen Server bei mir zu Hause in der Schweiz. Dort liegt auch jede Nacht eine Sicherungskopie. Nur ich habe Zugang zu diesem Server.
Der Weg über Cloudflare
Die App ist über Cloudflare erreichbar (Cloudflare, Inc., USA). Die verschlüsselte Verbindung von deinem Gerät endet bei Cloudflare; dort wird sie entschlüsselt und durch eine eigene verschlüsselte Verbindung zu leto weitergeleitet. Cloudflare sieht deshalb während der Übertragung deine IP-Adresse, die aufgerufenen Adressen und die Inhalte der Anfragen, und führt eigene Protokolle, zum Beispiel zur Abwehr von Angriffen. Cloudflare ist so eingestellt, dass es nichts von der App zwischenspeichert. Es kann eigene Cookies setzen, etwa um Bots zu erkennen.
Die Daten können dabei über Rechenzentren in verschiedenen Ländern laufen. Für Unternehmen in den USA, die nach dem Datenschutzrahmen Schweiz–USA (Swiss-U.S. Data Privacy Framework) zertifiziert sind, gilt der Datenschutz nach Schweizer Recht als angemessen (Datenschutzverordnung, Anhang 1); Cloudflare gibt an, so zertifiziert zu sein. Mehr dazu in der Datenschutzerklärung von Cloudflare.
Die frühere Anmeldung
Bis zur Umstellung auf die Anmeldung bei Cloudflare hatte die App ein eigenes Anmeldesystem mit Benutzername, Passwort und Passkeys. Seine Daten (Benutzernamen, Passwörter nur als Prüfwert, öffentliche Schlüssel der Passkeys, Anmeldeversuche mit Zeit und IP-Adresse) sichere ich beim Abschalten einmal und lösche diese Sicherung 30 Tage danach.
Wie lange
- Anmeldung bei Cloudflare: Nach 30 Tagen fragt Cloudflare wieder nach dem Code oder nach Google; deine E-Mail-Adresse bleibt auf der Liste, bis du sie löschen lässt.
- Lerndaten und Konto: bis du sie löschen lässt oder ich die App einstelle.
- Sicherungskopien: jede Nacht eine; die letzten 14 bleiben, ältere werden gelöscht.
- Protokolle: ältere Einträge werden laufend überschrieben, sobald ein Protokoll eine feste Grösse erreicht.
- Daten der früheren Anmeldung: 30 Tage nach dem Abschalten.
- Diese Website: speichert nichts; für die Protokolle von Cloudflare gilt deren Datenschutzerklärung.
Auskunft und Löschung
Du kannst jederzeit erfahren, welche Daten die App über dich speichert, Fehler berichtigen und alles löschen lassen. Schreib mir dazu eine E-Mail. Ich lösche dann dein Konto und alle deine Lerndaten auf leto und nehme deine E-Mail-Adresse von der Liste bei Cloudflare. Was nicht sofort verschwindet: In den Sicherungskopien bleiben sie, bis 14 neue nächtliche Kopien gemacht sind; die Server-Protokolle werden nach und nach überschrieben; Auszüge für Auswertungen, die ich aufbewahre, lösche ich mit; zusammengefasste Ergebnisse, die nichts mehr über dich verraten, bleiben; für die Protokolle von Cloudflare gilt deren Datenschutzerklärung.
Was auf deinem Gerät liegt, löschst du selbst: In den Einstellungen deines Browsers die Website-Daten von app.climbwise.ch löschen oder die App vom Home-Bildschirm entfernen. Hast du dich mit Google angemeldet, kannst du die Verbindung zu Climbwise in deinem Google-Konto entfernen.
Wenn du findest, dass ich mit deinen Daten nicht richtig umgehe, kannst du dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) melden.
Ändert sich etwas daran, passe ich diese Seite an; das Datum oben zeigt den Stand.