Datenschutzerklärung

Diese Datenschutzerklärung informiert dich nach Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten wir verarbeiten, wenn du die App Wall of Fish (iOS, Android) oder unsere Website nutzt, zu welchen Zwecken, auf welcher Rechtsgrundlage, an wen sie gehen und welche Rechte du hast. Kurz gesagt: Wir verarbeiten nur, was für dein Fangbuch nötig ist. Keine Werbung, keine Tracking- oder Analyse-SDKs, kein Verkauf von Daten.

1. Verantwortlicher

E-Mail: [kontakt@walloffish.com]

Weitere Angaben findest du im Impressum. Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür (§ 38 BDSG) nicht vorliegen. Für alle Datenschutzfragen erreichst du uns unter der genannten E-Mail-Adresse.

2. Welche Daten wir verarbeiten

• Kontodaten: Name und E-Mail-Adresse aus dem Google- oder Apple-Login (bei Apple ggf. eine anonyme Weiterleitungsadresse), eine interne Nutzer-ID und die Kennung deines Kontos beim Login-Anbieter.
• Profildaten: Nickname, optional ein Profilbild (Avatar), Region, Maßeinheiten, Sprache und deine Sichtbarkeits-Einstellungen.
• Fangdaten: Fischart, Länge, Gewicht, Zeitpunkt, Gewässername, Notizen, Zuordnung zu Wänden und die Sichtbarkeit je Fang.
• Standortdaten (freiwillig): Koordinaten und Genauigkeit des Fangorts, siehe Abschnitt 4.
• Fotos (freiwillig): Fangfotos und Profilbild, siehe Abschnitt 5.
• Wetterdaten zum Fang (Temperatur, Luftdruck, Wind u. Ä.), abgeleitet aus Ort und Zeitpunkt.
• Soziale Daten: Buddy-Anfragen und -Verbindungen, Blockierungen, Mitgliedschaften in gemeinsamen Wänden (Crews), Einladungen.
• Technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser- bzw. App-Version, Betriebssystem, Sitzungs-Token.
• Kaufdaten (sobald Pro verfügbar ist): Status deines Abos und die Transaktionskennung des App Stores bzw. von Google Play. Zahlungsdaten erhalten wir nicht.

3. Zwecke und Rechtsgrundlagen

3.1 Konto, Anmeldung und Bereitstellung der App

Wir verarbeiten Konto-, Profil-, Fang- und soziale Daten, um dir das Fangbuch, deine Wände, Buddies und gemeinsame Wände bereitzustellen und zwischen deinen Geräten zu synchronisieren. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Fänge werden zunächst lokal auf deinem Gerät gespeichert und mit deinem Konto synchronisiert, sobald du angemeldet und online bist.

3.2 Anmeldung mit Google oder Apple

Wenn du dich mit „Sign in with Google“ oder „Sign in with Apple“ anmeldest, leitet dich die App zum jeweiligen Anbieter weiter. Wir erhalten von dort eine Konto-Kennung, deinen Namen und deine E-Mail-Adresse (bei Apple auf Wunsch eine Weiterleitungsadresse); ein Passwort speichern wir nicht. Die Anmeldung selbst verarbeitet der Login-Anbieter in eigener Verantwortung nach seinen Datenschutzbestimmungen. Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Die Authentifizierung betreiben wir selbst (Better Auth auf unseren Servern), es ist kein weiterer Auth-Dienstleister beteiligt.

3.3 Standort und Fotos

Standortdaten und Fotos verarbeiten wir nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für den Zugriff auf Gerätefunktionen zusätzlich § 25 Abs. 1 TDDDG). Du erteilst sie über die Berechtigungsabfrage deines Betriebssystems und indem du Fotos auswählst oder aufnimmst. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Berechtigung in den Systemeinstellungen entziehen, Standort oder Foto am Fang entfernen oder den Fang löschen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Details in den Abschnitten 4 und 5.

3.4 Sicherheit und Missbrauchsschutz

Zum Schutz unserer Systeme und deines Kontos verarbeiten wir technische Daten (insbesondere IP-Adresse, Zeitpunkt, Anfrage, Sitzungsdaten) in Server-Logs, zur Begrenzung von Anfragen und zur Aufklärung von Angriffen und Missbrauch (z. B. Spam, unberechtigte Zugriffe). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3.5 Kontakt und Support

Wenn du uns schreibst, verarbeiten wir deine Nachricht und Kontaktdaten zur Bearbeitung deines Anliegens (Art. 6 Abs. 1 lit. b DSGVO, soweit es um dein Konto geht, sonst Art. 6 Abs. 1 lit. f DSGVO).

3.6 Käufe (Pro)

Sobald ein Pro-Abo angeboten wird, wird es ausschließlich über Apples App Store oder Google Play abgeschlossen und abgerechnet. Der jeweilige Store ist dafür eigenständig verantwortlich. Wir erhalten nur die Information, welches Abo aktiv ist, sowie eine Transaktionskennung, um Pro-Funktionen freizuschalten (Art. 6 Abs. 1 lit. b DSGVO).

3.7 Push-Mitteilungen (geplant)

Wenn wir Mitteilungen (z. B. Buddy-Anfragen) einführen, senden wir sie nur mit deiner Einwilligung über die Systemabfrage (Art. 6 Abs. 1 lit. a DSGVO). Dafür wird ein Geräte-Token über Expo (650 Industries, Inc., USA) sowie Apple Push Notification Service bzw. Firebase Cloud Messaging (Google) übermittelt. Widerruf jederzeit in den Systemeinstellungen.

3.8 Cookies und lokale Speicherung

Auf der Website setzen wir nur technisch notwendige Cookies: ein Sitzungs-Cookie für die Anmeldung und ein Cookie für die gewählte Sprache. In der App speichern wir Fänge, Einstellungen und zwischengespeicherte Bilder lokal auf deinem Gerät. Diese Speicherung ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Analyse-, Marketing- oder Tracking-Cookies verwenden wir nicht.

4. Standortdaten

• Erfassung nur beim Loggen: Die App fragt den Standort nur ab, während du einen Fang erfasst (Berechtigung „Beim Verwenden der App“). Es gibt keine Ortung im Hintergrund und keine Bewegungsprofile. Ohne Freigabe bleibt der Ort leer, und du kannst den Gewässernamen von Hand eingeben.
• Exakt nur für dich: Gespeichert werden die genauen Koordinaten und ihre Genauigkeit. Sehen kannst nur du sie.
• Sichtbarkeit für andere: Buddies und Mitglieder gemeinsamer Wände sehen standardmäßig keinen Ort („Verborgen“). Optional kannst du eine auf etwa 1 km gerundete Position freigeben („Grob“). Exakte Koordinaten werden nie an andere Nutzer ausgegeben; für den Gewässernamen gilt dieselbe Regel. Eine öffentliche Anzeige von Orten gibt es nicht.
• Ortsname: Den Namen des Ortes ermittelt die App über die Geokodierungs-Funktion deines Betriebssystems. Dabei werden die Koordinaten an Apple (iOS) bzw. Google (Android) übermittelt, nach deren Datenschutzbestimmungen.
• Wetter: Für die Wetterdaten zum Fang übermitteln wir die auf vier Nachkommastellen gerundeten Koordinaten (etwa 10 m) und den Zeitpunkt an den Wetterdienst Open-Meteo. Dabei erhält Open-Meteo technisch bedingt auch die IP-Adresse des anfragenden Systems. Konto- oder Profildaten werden nicht übertragen.
• Export und Löschung: Deine Koordinaten sind Teil des Datenexports (Abschnitt 9). Du kannst den Ort an jedem Fang entfernen; beim Löschen des Fangs oder des Kontos wird er mitgelöscht.

5. Fotos

• Die App greift nur auf Kamera bzw. Fotomediathek zu, wenn du ein Foto aufnimmst oder auswählst. Bei eingeschränktem Zugriff siehst du nur die freigegebenen Bilder.
• Metadaten werden entfernt: Vor dem Upload erzeugt die App auf deinem Gerät verkleinerte Kopien (Anzeigegröße und Vorschaubild). Dabei werden EXIF-Metadaten einschließlich GPS-Position, Kameradaten und Aufnahmezeit entfernt. Das Original verlässt dein Gerät nicht.
• Fangfotos liegen in einem nicht öffentlichen Speicher und werden nur über zeitlich begrenzte, signierte Links ausgeliefert, und nur an Personen, die den Fang sehen dürfen (du selbst, bei Freigabe deine Buddies, Mitglieder einer gemeinsamen Wand, der du den Fang zugeordnet hast).
• Dein Profilbild (Avatar) ist für andere Nutzer sichtbar, die dich als Buddy oder Wand-Mitglied sehen, und wird ohne Signatur ausgeliefert. Wähle es entsprechend aus.
• Bitte lade keine Fotos hoch, auf denen andere Personen ohne deren Einverständnis erkennbar sind.

6. Empfänger und Auftragsverarbeiter

Wir geben deine Daten nicht an Dritte zu Werbezwecken weiter und verkaufen sie nicht. Für den Betrieb setzen wir folgende Dienstleister ein. Auftragsverarbeiter verarbeiten Daten nur nach unserer Weisung auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Vercel Inc., USA (Hosting von Website und Server)

Auftragsverarbeiter. Serverfunktionen laufen, soweit konfigurierbar, in einer EU-Region; Auslieferung über ein weltweites Netz. Verarbeitet alle Daten, die über unsere Server laufen, einschließlich Server-Logs.

Neon Inc., USA (Datenbank)

Auftragsverarbeiter. Die Datenbank (PostgreSQL) liegt in der Region eu-central-1 (Frankfurt am Main) und enthält Konto-, Profil-, Fang- und soziale Daten.

Cloudflare, Inc., USA (Speicher und Auslieferung von Bildern)

Auftragsverarbeiter. Fotos und Profilbilder liegen in Cloudflare R2 [Speicherort: EU-Jurisdiktion — vor Veröffentlichung bestätigen]; die Auslieferung erfolgt über das weltweite Netz von Cloudflare und kann dort zwischengespeichert werden.

Google (Google Ireland Limited, Irland / Google LLC, USA)

Eigenständig verantwortlich für „Sign in with Google“, Geokodierung unter Android und Google Play (Käufe, App-Vertrieb).

Apple (Apple Distribution International Ltd., Irland / Apple Inc., USA)

Eigenständig verantwortlich für „Sign in with Apple“, Geokodierung unter iOS und den App Store (Käufe, App-Vertrieb).

Open-Meteo (Wetterdienst)

Erhält gerundete Koordinaten, Zeitpunkt und technisch bedingt die IP-Adresse (Abschnitt 4). [Betreiber, Sitz und Rolle vor Veröffentlichung prüfen.]

Expo / 650 Industries, Inc., USA (geplant, Push-Mitteilungen)

Auftragsverarbeiter für die Zustellung von Mitteilungen, sobald eingeführt.

Andere Nutzer sehen deine Daten nur im Rahmen deiner Einstellungen: Nickname, Avatar, Region, Wand-Fortschritt und freigegebene Fänge sehen bestätigte Buddies und Mitglieder gemeinsamer Wände. Ein öffentliches Profil gibt es derzeit nicht.

Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

7. Übermittlung in Drittländer

Einige Dienstleister haben ihren Sitz in den USA oder können Daten dort verarbeiten. Die Übermittlung stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger danach zertifiziert ist, und im Übrigen auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). [Zertifizierung bzw. Klauseln je Anbieter vor Veröffentlichung prüfen.] Eine Kopie der Garantien kannst du bei uns anfordern.

8. Speicherdauer

• Konto, Profil, Fänge, soziale Daten: bis du sie löschst bzw. bis zur Löschung deines Kontos. Nach der Kontolöschung werden die Daten unverzüglich gelöscht; Reste in Sicherungskopien werden spätestens nach [30] Tagen überschrieben.
• Fotos: werden beim Löschen des Fotos, des Fangs oder des Kontos sofort aus dem Speicher entfernt. Zwischengespeicherte Kopien im Auslieferungsnetz sind nur noch über bereits ausgegebene Links erreichbar, die nach spätestens 24 Stunden ablaufen.
• Server-Logs: 30 Tage, es sei denn, ein konkreter Sicherheitsvorfall erfordert eine längere Aufbewahrung zur Aufklärung.
• Support-Anfragen: bis zur Erledigung, danach bis zu [12] Monate für Rückfragen.
• Gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtlich) bleiben unberührt; in diesem Fall wird die Verarbeitung eingeschränkt.

9. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO): Du kannst deine Fänge einschließlich Koordinaten und Fotos in einem gängigen, maschinenlesbaren Format exportieren [Export-Funktion in der App — bis zur Einführung per E-Mail-Anfrage].
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Widerspruch (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Konto löschen: Du kannst dein Konto jederzeit direkt in der App löschen (Tab „You“, Abschnitt „Konto“) oder die Löschung per E-Mail verlangen. Dabei werden Profil, Fänge, Fotos, Buddy-Verbindungen und Mitgliedschaften entfernt. Wände, die du für andere angelegt hast, werden mitgelöscht oder [an ein anderes Mitglied übertragen — Regel festlegen].

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist [Landesdatenschutzbehörde des Bundeslandes des Anbieters].

10. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Du bist weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne Konto kannst du die App jedoch nicht synchronisieren und keine Buddies oder gemeinsamen Wände nutzen; ohne Standort- und Fotofreigabe fehlen nur die jeweiligen Funktionen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

11. Kinder und Mindestalter

Wall of Fish richtet sich an Personen ab 16 Jahren. Jüngere dürfen kein Konto anlegen. Erfahren wir, dass ein Konto von einer Person unter 16 Jahren ohne Zustimmung der Eltern angelegt wurde, löschen wir es.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die App, die eingesetzten Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung; über wesentliche Änderungen informieren wir dich in der App. Neue Verarbeitungen, die eine Einwilligung erfordern, beginnen erst nach deiner Einwilligung.