Impressum & Datenschutz

Impressum

Angaben gemäß § 5 DDG / § 18 Abs. 2 MStV

Haftungsausschluss

Die Inhalte dieser Website wurden mit größtmöglicher Sorgfalt erstellt. Für die Richtigkeit, Vollständigkeit und Aktualität der bereitgestellten Informationen — insbesondere der Wetter- und Bedingungsdaten — wird keine Gewähr übernommen. Alle angezeigten Trockenheits- und Bedingungswerte sind Schätzungen auf Basis meteorologischer Modelle und stellen keine verbindliche Auskunft über den tatsächlichen Felszustand dar. Bouldern erfolgt auf eigene Gefahr.

Externe Links

Diese Website enthält Links zu externen Websites Dritter (bleau.info, Google Maps, YouTube, Instagram). Auf deren Inhalte habe ich keinen Einfluss. Für die Inhalte verlinkter Seiten ist stets der jeweilige Anbieter verantwortlich.

Urheberrecht

Die auf dieser Website erstellten Inhalte, Algorithmen und Designs unterliegen dem deutschen Urheberrecht. Vervielfältigung und Verwertung außerhalb der Grenzen des Urheberrechts bedürfen der schriftlichen Zustimmung des Autors.

Datenquellen & Lizenzen

Boulder- und Gebietsdaten stammen je nach Region aus unterschiedlichen offenen Quellen:

• Fontainebleau: © Boolder & Contributors, lizenziert unter Creative Commons Attribution 4.0 International (CC BY 4.0) — creativecommons.org/licenses/by/4.0
• USA: OpenBeta (openbeta.io), gemeinfrei (CC0 / Public Domain)
• weitere Gebiete in Europa: OpenStreetMap (openstreetmap.org/copyright), lizenziert unter ODbL

Kartendaten: © OpenStreetMap-Mitwirkende (openstreetmap.org/copyright), bereitgestellt über MapTiler AG, Zürich, Schweiz (maptiler.com).

Wetterdaten: Open-Meteo API (open-meteo.com), Schweiz — Open-Source-Dienst, lizenziert unter CC BY 4.0.

EU-Streitschlichtung

Die Europäische Kommission stellt eine Plattform zur Online-Streitbeilegung (OS) bereit: ec.europa.eu/consumers/odr. Ich bin nicht verpflichtet und nicht bereit, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.

Datenschutzerklärung — HIGHSET

Stand: 27. Juli 2026

Diese Datenschutzerklärung gilt für die Website highset.app. Für die mobile HIGHSET App (iOS/Android) sowie für LOCKOFF gelten eigene Erklärungen.

Grundsatz: minimale Datenverarbeitung

HIGHSET ist darauf ausgelegt, so wenige personenbezogene Daten wie möglich zu verarbeiten. Die Erstellung eines Nutzerkontos ist freiwillig. Es findet keine Profilbildung statt, und es werden keine Daten zu Werbezwecken weitergegeben. Eingesetzt werden ausschließlich die unten genannten Dienste; darüber hinaus gibt es keine Werbenetzwerke und keine Analyse-Werkzeuge Dritter.

Cookie-Einwilligung — CCM19

Zur Verwaltung deiner Cookie-Einwilligung nutzt HIGHSET CCM19 (Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn, Deutschland). CCM19 speichert deine Einwilligungsentscheidung in einem technisch notwendigen Cookie (Laufzeit: 12 Monate). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Nachweisbarkeit der Einwilligung). Weitere Informationen: ccm19.de/datenschutzerklaerung.html

Hosting — Framer

Die Website wird über Framer B.V. (Reguliermeestersstraat 1, 1057 AD Amsterdam, Niederlande) gehostet. Beim Aufruf werden technisch bedingt Server-Logdaten erhoben (IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Browser-Typ). Diese Daten werden von Framer verarbeitet und dienen ausschließlich dem sicheren Betrieb. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: framer.com/legal/privacy-statement

Reichweitenmessung — Framer Analytics

Die Website bindet die Reichweitenmessung von Framer ein (Skript events.framer.com). Erfasst werden aggregierte Aufrufzahlen je Seite; Framer betreibt den Dienst nach eigenen Angaben cookielos. Eine Zuordnung zu einer Person findet nicht statt, es werden keine Profile gebildet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer Grundauswertung der Nutzung). Weitere Informationen: framer.com/legal/privacy-statement

Backend — Cloudflare Workers

Wetter- und Bedingungsanfragen sowie Community-Funktionen werden über einen Cloudflare Worker verarbeitet (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Die IP-Adresse wird dabei technisch zwingend übermittelt, jedoch nicht dauerhaft gespeichert. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Anonyme Aufruf-Zähler

Um zu sehen, welche Gebiete und Regionen überhaupt gefragt sind, zählt unser Cloudflare Worker serverseitig drei Dinge als reine Tagessummen:

• welches Gebiet aufgerufen wurde (z. B. „fontainebleau: 42“)
• für welche Region Bedingungen abgefragt wurden
• aus welchem Land der Aufruf kam — von Cloudflare aus der IP-Adresse abgeleitet, ohne dass die IP dafür gespeichert wird

Gezählt werden Aufrufe, keine Personen: Es wird keine Nutzer-, Geräte- oder Sitzungskennung gespeichert, kein Cookie gesetzt und kein Zeitstempel je Aufruf abgelegt. Wer dreimal schaut, zählt dreimal. Am Ende steht ausschließlich eine Zahl pro Tag und Schlüssel; eine Zuordnung zu einzelnen Personen ist daraus technisch nicht möglich. Die Tagessummen werden nach 90 Tagen automatisch gelöscht. Ebenso wird die Zahl der Klicks auf den Android-Download gezählt. Ein Analyse-Dienst Dritter kommt dafür nicht zum Einsatz. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Basis-Nutzungszahlen).

Nutzerkonto & Authentifizierung — Supabase

HIGHSET bietet eine optionale Kontofunktion. Wenn du ein Konto erstellst oder dich anmeldest, werden deine Daten über Supabase (Supabase Inc., Serverstandort EU) verarbeitet. Folgende Stammdaten werden erhoben:

• E-Mail-Adresse
• Passwort (verschlüsselt/gehasht, kein Klartext)
• Zeitstempel der Registrierung und letzten Anmeldung
• Interne Nutzer-ID

Zusätzlich werden — sofern du sie selbst eingibst oder durch Nutzung erzeugst — folgende Profildaten an deinem Account gespeichert:

• Körpergröße, Ape Index, Schuhgröße, bevorzugter Kletterstil
• Spracheinstellung
• Öffentlicher Spitzname (optional — für Rangliste und Grade-Bewertungen)
• Lieblingsgebiete, Projekte, geklettert-Markierungen („Ticks“)

Diese Daten werden nicht an Dritte weitergegeben und nicht für Werbung verwendet. Zur Aufrechterhaltung der Anmeldesitzung wird ein Sitzungstoken in einem technisch notwendigen Cookie hinterlegt — kein Tracking-Zweck.

Anmeldung über Google oder Apple (Single Sign-On): Optional kannst du dich statt mit E-Mail und Passwort über dein Google- oder Apple-Konto anmelden. Dabei wird über Supabase ein sicherer OAuth-Anmeldevorgang ausgelöst; Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) bzw. Apple (Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA) bestätigen deine Identität und übermitteln deine E-Mail-Adresse an HIGHSET. Es werden keine weiteren Profil- oder Kontaktdaten ausgelesen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Die Kontoerstellung ist freiwillig — ohne Konto stehen die Grundfunktionen zur Verfügung. Löschung jederzeit per E-Mail an julius@highset.app möglich.

Rangliste & öffentlicher Spitzname

Wenn du in deinem Profil einen Spitznamen festlegst, wirst du in die regionalen Ranglisten aufgenommen. Für andere angemeldete Nutzer sind dann sichtbar: dein Spitzname, deine erreichten Punkte (berechnet aus deinen als geklettert markierten Bouldern), die Anzahl deiner Begehungen sowie dein Rang — jeweils pro Region. Dein Spitzname erscheint außerdem als Urheber neben deinen Schwierigkeits-Bewertungen.

Ohne Spitznamen bist du nicht öffentlich gelistet; dein eigener Rang bleibt nur für dich sichtbar. Die Veröffentlichung erfolgt ausschließlich auf Grundlage deiner Einwilligung (Setzen eines Spitznamens). Du kannst die Einwilligung jederzeit widerrufen, indem du den Spitznamen in den Einstellungen entfernst — du wirst dann sofort aus den öffentlichen Listen entfernt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Lokale Speicherung (LocalStorage)

HIGHSET speichert folgende Daten ausschließlich lokal in deinem Browser:

• Anonyme Nutzer-ID — zufällig generierter Wert zur Zuordnung eigener Community-Votes, kein Personenbezug möglich
• Körpergröße — deine eingegebene Größe zur lokalen Anpassung der Anzeige
• Eigene Votes — deine abgegebenen Bewertungen
• Push-Status — ob du Benachrichtigungen aktiviert hast (true/false)

Diese Daten verbleiben auf deinem Gerät und können jederzeit über die Browser-Einstellungen gelöscht werden.

Community-Votes (Bedingungs- und Bewertungsberichte)

Wenn du eine Trocken-/Nass-Bewertung, eine Größeneinschätzung oder eine Schwierigkeits-Bewertung abgibst, werden folgende Daten an den Cloudflare Worker übermittelt:

• Anonyme Nutzer-ID (lokal generiert, kein Personenbezug möglich)
• Boulder-ID und gewählter Status (trocken/nass bzw. passt/passt nicht)
• Optional: Körpergröße in cm (nur bei Größenvotes)
• Bei Schwierigkeits-Bewertungen: der gewählte Schwierigkeitsgrad sowie — sofern gesetzt — dein öffentlicher Spitzname

Die Daten werden aggregiert ausgewertet. Es findet keine Profilbildung statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Push-Benachrichtigungen

Bei Aktivierung wird ein Web-Push-Abonnement (Endpunkt-URL + kryptografische Schlüssel) auf Cloudflare-Servern gespeichert. Es enthält keine Klarnamen oder E-Mail-Adressen, ermöglicht jedoch das Senden von Benachrichtigungen über gute Kletterbedingungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Widerruf jederzeit in den Browser-Einstellungen.

Standortdaten (Geolocation)

Die Standort-Funktion ist vollständig freiwillig und erfolgt nur nach expliziter Zustimmung des Browsers. Standortdaten werden ausschließlich lokal zur Entfernungsberechnung und Markierung auf der Karte verwendet — sie werden nicht an unsere Server übertragen oder gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Widerruf jederzeit in den Browser-Einstellungen.

Boulder-Daten — Boolder

Topo-Daten und Gebietsinformationen werden teilweise über die Boolder API (boolder.com) abgerufen. Die Nutzung erfolgt auf Basis der Lizenz Creative Commons Attribution 4.0 International (CC BY 4.0).

Wetterdaten — Open-Meteo

Wetterdaten werden über die Open-Meteo API (open-meteo.com, Schweiz) abgerufen. Die Anfragen enthalten ausschließlich geografische Koordinaten des jeweiligen Gebiets — keine personenbezogenen Daten.

Kartendarstellung — MapTiler & OpenFreeMap

Die Karten werden über MapTiler AG (Höfnerstrasse 98, 6314 Unterägeri, Schweiz) ausgeliefert; Kartendaten © OpenStreetMap-Mitwirkende. Beim Laden von Kartenkacheln wird deine IP-Adresse technisch bedingt an MapTiler übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Ist MapTiler nicht erreichbar oder das Kontingent erschöpft, schaltet die Karte automatisch auf OpenFreeMap (openfreemap.org) um, einen freien Kacheldienst mit Servern in der EU. In diesem Fall wird deine IP-Adresse technisch bedingt an OpenFreeMap statt an MapTiler übermittelt; auch dort werden keine weiteren Daten von uns mitgeschickt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Eingebettete Videos — YouTube

Auf einigen Seiten sind Videos von YouTube (Google LLC, Mountain View, CA, USA) eingebettet. HIGHSET verwendet ausschließlich den datenschutzfreundlichen Einbettungsmodus (youtube-nocookie.com), bei dem keine Cookies gesetzt werden, solange das Video nicht aktiv abgespielt wird. Erst beim aktiven Klick („Video laden“) werden Daten an Google übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: policies.google.com/privacy

Eingebettete Inhalte — Instagram

Auf einigen Seiten sind Inhalte von Instagram (Meta Platforms Ireland Limited, Dublin, Irland) eingebettet. Erst beim aktiven Klick („Inhalt laden“) werden Daten an Meta übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: privacycenter.instagram.com/policy

Externe Links

Links zu Google Maps und bleau.info führen zu Drittanbietern. Eine Datenübertragung findet erst statt, wenn du aktiv auf einen solchen Link klickst.

Deine Rechte (Art. 15–22 DSGVO)

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Kontakt: julius@highset.app

Beschwerderecht bei der zuständigen Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, ldi.nrw.de

Aktualität

Diese Datenschutzerklärung gilt ab 27. Juli 2026 und wird bei wesentlichen Änderungen aktualisiert.

Privacy Policy — HIGHSET

Last updated: July 27, 2026

This Privacy Policy applies to the website highset.app. Separate policies apply to the HIGHSET mobile app (iOS/Android) and to LOCKOFF.

Principle: minimal data processing

HIGHSET is designed to process as little personal data as possible. Creating a user account is optional. No profiling takes place and no data is shared for advertising purposes. Only the services named below are used; there are no ad networks and no third-party analytics tools beyond those.

Cookie consent — CCM19

HIGHSET uses CCM19 (Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn, Germany) to manage your cookie consent. CCM19 stores your consent decision in a technically necessary cookie (duration: 12 months). Legal basis: Art. 6(1)(c) GDPR (legal obligation to document consent). Further information: ccm19.de/datenschutzerklaerung.html

Hosting — Framer

This website is hosted by Framer B.V. (Reguliermeestersstraat 1, 1057 AD Amsterdam, Netherlands). When you visit the site, server log data is technically collected (IP address, date/time, requested URL, browser type). This data is processed by Framer solely for secure operation. Legal basis: Art. 6(1)(f) GDPR. Further information: framer.com/legal/privacy-statement

Audience measurement — Framer Analytics

The site includes Framer's audience measurement (script events.framer.com). It records aggregated page-view counts; according to Framer the service operates without cookies. No attribution to an individual takes place and no profiles are created. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in basic usage figures). Further information: framer.com/legal/privacy-statement

Backend — Cloudflare Workers

Weather and conditions requests as well as community features are processed via a Cloudflare Worker (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Your IP address is technically transmitted in this process but is not stored permanently. Cloudflare is certified under the EU-US Data Privacy Framework. Legal basis: Art. 6(1)(f) GDPR.

Anonymous view counters

To see which areas and regions are actually in demand, our Cloudflare Worker counts three things server-side as plain daily totals:

• which area was opened (e.g. “fontainebleau: 42”)
• which region conditions were requested for
• which country the request came from — derived by Cloudflare from the IP address, without the IP being stored for this

What is counted are views, not people: no user, device or session identifier is stored, no cookie is set and no per-view timestamp is kept. Someone who looks three times counts three times. All that remains is one number per day and key; attribution to an individual is technically impossible. Daily totals are deleted automatically after 90 days. The number of clicks on the Android download is counted in the same way. No third-party analytics service is involved. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in basic usage figures).

User account & authentication — Supabase

HIGHSET offers an optional account feature. If you create an account or sign in, your data is processed via Supabase (Supabase Inc., EU server location). The following base data is collected:

• Email address
• Password (encrypted/hashed, never stored in plain text)
• Timestamps of registration and last login
• Internal user ID

Additionally, the following profile data may be stored if you enter it yourself or generate it through use:

• Height, ape index, shoe size, preferred climbing style
• Language preference
• Public nickname (optional — for the leaderboard and difficulty ratings)
• Favourite areas, projects, send logs („ticks“)

This data is not shared with third parties and is not used for advertising. A session token is stored in a technically necessary cookie to maintain your login session — no tracking purpose.

Sign-in with Google or Apple (Single Sign-On): Optionally, instead of email and password, you may sign in using your Google or Apple account. This triggers a secure OAuth sign-in flow via Supabase; Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland) or Apple (Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA) confirm your identity and transmit your email address to HIGHSET. No further profile or contact data is accessed. Legal basis: Art. 6(1)(b) GDPR.

Account creation is voluntary — core features are available without an account. Deletion is possible at any time by emailing julius@highset.app.

Leaderboard & public nickname

If you set a nickname in your profile, you are included in the regional leaderboards. Other signed-in users can then see: your nickname, your points (calculated from the boulders you have marked as climbed), your number of ascents, and your rank — per region. Your nickname also appears as the author next to your difficulty ratings.

Without a nickname you are not publicly listed; your own rank remains visible only to you. Publication is based solely on your consent (setting a nickname). You can withdraw consent at any time by removing the nickname in your settings — you are then immediately removed from the public lists. Legal basis: Art. 6(1)(a) GDPR.

Local storage

HIGHSET stores the following data exclusively in your browser's local storage:

• Anonymous user ID — a randomly generated value used to attribute your community votes; no personal identification possible
• Height — your entered height for local display adjustments
• Your votes — ratings you have submitted
• Push status — whether you have enabled notifications (true/false)

This data remains on your device and can be deleted at any time via your browser settings.

Community votes (condition & rating reports)

When you submit a dry/wet rating, a height assessment, or a difficulty rating, the following data is transmitted to the Cloudflare Worker:

• Anonymous user ID (locally generated, no personal identification possible)
• Boulder ID and selected status (dry/wet or fits/doesn't fit)
• Optional: height in cm (only for height votes)
• For difficulty ratings: the grade you selected and — if set — your public nickname

Data is evaluated in aggregate. No profiling takes place. Legal basis: Art. 6(1)(a) GDPR.

Push notifications

When enabled, a web push subscription (endpoint URL + cryptographic keys) is stored on Cloudflare servers. It contains no names or email addresses, but enables sending notifications about climbing conditions. Legal basis: Art. 6(1)(a) GDPR. You can withdraw consent at any time in your browser settings.

Location data (geolocation)

The location feature is entirely voluntary and only activated with your explicit browser permission. Location data is used exclusively on your device for distance calculations and map display — it is not transmitted to or stored on our servers. Legal basis: Art. 6(1)(a) GDPR. Revocable at any time in your browser settings.

Boulder data — Boolder

Topo data and area information are partially retrieved via the Boolder API (boolder.com). Use is based on the Creative Commons Attribution 4.0 International (CC BY 4.0) license.

Weather data — Open-Meteo

Weather data is retrieved via the Open-Meteo API (open-meteo.com, Switzerland). Requests contain only the geographic coordinates of the respective area — no personal data.

Maps — MapTiler & OpenFreeMap

Maps are delivered via MapTiler AG (Höfnerstrasse 98, 6314 Unterägeri, Switzerland); map data © OpenStreetMap contributors. When map tiles are loaded, your IP address is technically transmitted to MapTiler. Legal basis: Art. 6(1)(f) GDPR.

If MapTiler is unavailable or its quota is exhausted, the map automatically switches to OpenFreeMap (openfreemap.org), a free tile service with servers in the EU. In that case your IP address is technically transmitted to OpenFreeMap instead of MapTiler; no further data is sent by us there either. Legal basis: Art. 6(1)(f) GDPR.

Embedded videos — YouTube

Some pages embed videos from YouTube (Google LLC, Mountain View, CA, USA). HIGHSET uses exclusively the privacy-enhanced embed mode (youtube-nocookie.com), which sets no cookies until the video is actively played. Data is only transmitted to Google when you actively click “Load video.” Legal basis: Art. 6(1)(a) GDPR. Further information: policies.google.com/privacy

Embedded content — Instagram

Some pages embed content from Instagram (Meta Platforms Ireland Limited, Dublin, Ireland). Data is only transmitted to Meta when you actively click “Load content.” Legal basis: Art. 6(1)(a) GDPR. Further information: privacycenter.instagram.com/policy

External links

Links to Google Maps and bleau.info lead to third-party providers. Data is only transmitted when you actively click such a link.

Your rights (Art. 15–22 GDPR)

You have the right to access, rectification, erasure, restriction of processing, data portability, and objection. Contact: julius@highset.app

You also have the right to lodge a complaint with the competent supervisory authority: State Commissioner for Data Protection and Freedom of Information North Rhine-Westphalia, ldi.nrw.de

Currency

This Privacy Policy is effective as of July 27, 2026 and will be updated in the event of significant changes.