Datenschutzerklärung

Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Florian Gesell, Leonhard-Hausmann-Straße 40, 86157 Augsburg, E-Mail: server@flogesell.de. Ein Datenschutzbeauftragter ist nicht bestellt und gesetzlich nicht vorgeschrieben.

Überblick

Die Revierverwaltung ist ein privates, unentgeltliches Angebot zur Verwaltung von Jagdrevieren. Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb erforderlich ist. Es gibt keine Werbung, kein Profiling, keinen Verkauf von Daten und keine Cookies außer dem für die Anmeldung notwendigen.

Hosting und Server-Protokolle

Anwendung und Datenbank laufen auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen in Deutschland, mit der ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) besteht. Beim Aufruf verarbeitet der Server technisch notwendige Angaben: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode und Browserkennung. Sie dienen der Auslieferung, der Sicherheit (z. B. Begrenzung von Anmeldeversuchen) und der Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO) und werden in den Protokollen regelmäßig überschrieben. Standortdaten aus den Revieren werden nicht protokolliert.

Benutzerkonto und Anmeldung

Für die Nutzung ist ein Konto erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern Name, E-Mail-Adresse, Passwort (nur als sicherer Hash), den Bestätigungsstatus der E-Mail-Adresse und – falls aktiviert – die Daten der Zwei-Faktor-Anmeldung. Je Anmeldung speichern wir eine Sitzung mit IP-Adresse und Browserkennung; Sie sehen Ihre Sitzungen unter „Konto“ und können sie dort beenden. Sitzungen laufen nach sieben Tagen ohne Nutzung ab. Die Kontodaten werden gelöscht, wenn Sie Ihr Konto löschen.

Reviere, Mitgliedschaften und Einladungen

Reviere werden von ihren Inhabern angelegt. Mitglieder sehen Name und Rolle der anderen Mitglieder ihres Reviers. Für Einladungen speichern wir die E-Mail-Adresse der eingeladenen Person, die Rolle und die einladende Person, bis die Einladung angenommen, abgelehnt oder abgelaufen ist (Art. 6 Abs. 1 lit. b und f DSGVO).

Revierdaten

Die Mitglieder eines Reviers erfassen Reviergrenzen, Einrichtungen mit Position, Kontrollprotokolle, Fotos, Schussfelder, die Strecke und den Abschussplan. Diese Daten sind nur für Mitglieder des jeweiligen Reviers sichtbar; Standortdaten behandeln wir als vertraulich. Bei Fotos entfernen wir vor dem Speichern Metadaten (EXIF, darunter GPS-Koordinaten). Zu Einträgen speichern wir, wer sie angelegt hat. Die Daten bleiben gespeichert, solange das Revier besteht, und werden mit dem Revier gelöscht (Art. 6 Abs. 1 lit. b DSGVO).

Jagdorganisation

Für Reservierungen von Ansitzen und geplante Jagden speichern wir Datum, Zeitfenster, Stand und die teilnehmenden Mitglieder; für Gäste nur einen Namen ohne Kontaktdaten. Mitglieder, die Gäste eintragen, sind dafür verantwortlich, dass die Gäste damit einverstanden sind. Künftige Reservierungen einer Person werden gelöscht, wenn sie ein Revier verlässt.

Live-Ortung

Ihre Position wird nur übertragen, wenn Sie die Freigabe ausdrücklich starten (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO), und ist nur für Mitglieder des gewählten Reviers sichtbar. Gespeichert wird ausschließlich die jeweils letzte Position. Sie wird gelöscht, sobald Sie die Freigabe beenden oder die gewählte Dauer (höchstens 4 Stunden) abläuft, und ausgeblendet und entfernt, wenn sie 15 Minuten nicht aktualisiert wurde. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Freigabe beenden. Die Live-Ortung ist keine Sicherheitsfunktion.

Änderungsprotokoll

Änderungen an Revierdaten und Mitgliedschaften werden mit Zeitpunkt, Name der handelnden Person und einer kurzen Beschreibung protokolliert, damit Revierinhaber und Verwalter Änderungen nachvollziehen können (Art. 6 Abs. 1 lit. f DSGVO). Einträge werden nach 2 Jahren automatisch gelöscht; der Name in bestehenden Einträgen bleibt auch nach einer Kontolöschung bis zu dieser Frist erhalten.

E-Mail-Versand

Bestätigungs-, Passwort- und Einladungs-E-Mails versenden wir über Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei werden Empfängeradresse, Name und Inhalt der E-Mail verarbeitet (Auftragsverarbeitung, Art. 28 DSGVO). Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework, soweit der Anbieter zertifiziert ist, und im Übrigen auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die E-Mails laden keine externen Inhalte.

Speicherung von Fotos

Fotos und Wildkamerabilder speichern wir in Cloudflare R2 (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) in einem nicht öffentlichen Speicher mit Datenhaltung in der EU (Auftragsverarbeitung, Art. 28 DSGVO). Abgerufen werden sie nur über die Anwendung nach Prüfung der Revierzugehörigkeit. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework, soweit der Anbieter zertifiziert ist, und im Übrigen auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Kartendienste

Kartenkacheln lädt Ihr Browser direkt von den folgenden Anbietern. Dabei erhalten diese Ihre IP-Adresse, Browserangaben und die angefragten Kacheln, also den angezeigten Kartenausschnitt – nicht aber Ihre Revier- oder Kontodaten. Wir nutzen diese Dienste, um ohne eigene Kartenserver aktuelle Karten anzuzeigen (Art. 6 Abs. 1 lit. f DSGVO).

• Topographische Karte: Bundesamt für Kartographie und Geodäsie (BKG), Richard-Strauss-Allee 11, 60598 Frankfurt am Main
• Satellitenbild: VersaTiles (Open-Source-Projekt, versatiles.org)
• Wege-Ebene (OpenStreetMap-Daten): OpenFreeMap (openfreemap.org)
• Reliefschattierung (Höhenmodell): Mapterhorn (mapterhorn.com)

Wetter

Wetterdaten des Deutschen Wetterdienstes ruft unser Server über api.brightsky.dev ab. Übermittelt wird nur eine auf das Revier gerundete Position, keine Daten über Sie und nicht Ihre IP-Adresse.

Reichweitenmessung (Umami)

Um die Anwendung zu verbessern, zählen wir Seitenaufrufe mit Umami, das auf unserem eigenen Server läuft. Umami setzt keine Cookies und speichert nichts auf Ihrem Gerät. Erfasst werden der aufgerufene Pfad ohne Kennungen und Suchparameter, die Herkunftsseite, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße und das Land. Ihre IP-Adresse wird nicht gespeichert; Besuche werden über einen regelmäßig wechselnden Hashwert zusammengefasst, sodass kein Rückschluss auf Sie möglich ist. Seitentitel (mit Namen von Einrichtungen oder Jagden) werden nicht übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; ist in Ihrem Browser „Do Not Track“ aktiviert, findet keine Messung statt. Sie können der Messung hier widersprechen:

Speicherung im Browser

• Ein Sitzungs-Cookie hält Sie angemeldet; ohne ihn ist die Anmeldung nicht möglich.
• Im lokalen Speicher des Browsers merken wir uns Einstellungen wie den Feldmodus der Karte und Ihren Widerspruch gegen die Reichweitenmessung.
• Der Service Worker speichert die Offline-Seite und Programmdateien für die Nutzung als App.

Diese Speicherungen sind für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und erfordern keine Einwilligung.

Löschung und Export

Unter Konto können Sie Ihre Daten als Datei herunterladen und Ihr Konto löschen. Dabei werden Kontodaten, Sitzungen, Mitgliedschaften, Reservierungen, Jagdteilnahmen und Standortfreigaben gelöscht. Von Ihnen angelegte Revierdaten (z. B. Einrichtungen oder Strecke) bleiben im Revier erhalten, jedoch ohne Bezug zu Ihrem Konto. Inhaber eines Reviers müssen die Inhaberschaft vorher übertragen oder das Revier löschen.

Ihre Rechte

Sie haben das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Wenden Sie sich dafür an die oben genannte Kontaktadresse. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Bundesland Ihres Wohnsitzes (Art. 77 DSGVO).

Weitere Hinweise

Die Angabe von Name und E-Mail-Adresse ist für ein Konto erforderlich; ohne sie ist die Nutzung nicht möglich. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt. Wir passen diese Erklärung an, wenn sich die Anwendung oder die Rechtslage ändert.