Datenschutzerklärung

1. Verantwortlicher

Moritz Jaeckel
Arnulfstr. 169
80634 München
Deutschland

E-Mail: moritz@angelmeister-angelschein.de

2. Geltungsbereich

Diese Datenschutzerklärung beschreibt, wie personenbezogene Daten in der App Angelmeister und auf der Website verarbeitet werden.

Minderjährige: Die App kann auch von Jugendlichen genutzt werden, die den Jugendfischereischein anstreben. Bei Minderjährigen gehen wir davon aus, dass die Nutzung im Einverständnis der Erziehungsberechtigten erfolgt. Wir erheben von Minderjährigen nicht wissentlich mehr Daten als in dieser Erklärung beschrieben; auf Wunsch der Erziehungsberechtigten löschen wir das Konto und die zugehörigen Daten.

3. App: Verarbeitete Daten

Die App speichert Lernfortschritte lokal auf dem Gerät und synchronisiert sie über Firebase. Für Cloud-Funktionen (z. B. Duelle, Gruppen, Nachrichten, Audio-Downloads) wird ein Nutzerkonto benötigt, ggf. anonym als Gast.

• Konto & Identifikatoren: Firebase Authentication erzeugt eine Nutzer-ID (als Gast anonym, mit Apple, Google oder E-Mail und Passwort). Bei Apple/Google können E-Mail-Adresse, Anzeigename und Profilbild übermittelt werden.
• Profil: Anzeigename, Avatar oder eigenes Profilbild, Bundesland, Angelschule oder Verein, Lieblingsfisch und Prüfungstermin. Eigene Profilbilder werden vor der Anzeige für andere manuell geprüft.
• Lern- und Nutzungsdaten: Lernfortschritt, Antworten, Statistiken, Lesezeichen, Einstellungen und ausgewähltes Fragenpaket sowie einzelne Nutzungsereignisse (z. B. abgeschlossene Lektionen oder das beim Einstieg gewählte Ziel), die wir nur selbst zur Verbesserung der App auswerten.
• Gruppen & Folgen: Gruppenname, Beschreibung, Mitglieder, Rollen, Beitrittszeitpunkte, Aktivitäts-Events sowie Follow-Beziehungen. Mitmitglieder können sehen, welche Lektionen du abgeschlossen hast.
• Nachrichten: Chat-Teilnehmer, Nachrichtentexte und Bilder, Reaktionen, Sende- und Lesezeit, Stummschaltungen, Blockierungen sowie gemeldete oder gelöschte Inhalte.
• Fangbuch: Fotos deiner Fänge, Fischart, Fangzeitpunkt, Maße, Notizen, Fangplatz (Koordinaten, Gewässer, Ort) und das Wetter zur Fangzeit. Bei Fotos aus der Galerie werden Aufnahmeort und -zeit aus den Bilddaten übernommen. Das Fangbuch ist privat. Als Gast bleiben Fänge auf deinem Gerät; mit Konto werden sie in deinem Konto gesichert.
• Fischerkennung: Fotos, die du im Fangbuch hinzufügst, werden zur Bestimmung der Fischart an Google Vertex AI (Gemini) übermittelt und in der EU verarbeitet; ältere App-Versionen nutzen hierfür OpenAI. Die Anbieter verwenden die Fotos nicht zum Training ihrer Modelle.
• Angelmeister-Bot: Deine Frage, der bisherige Bot-Verlauf, dein Anzeigename, dein Bundesland und der gerade geöffnete Lerninhalt werden zur Beantwortung an OpenAI übermittelt. OpenAI verwendet diese Daten nach eigenen Angaben nicht zum Training und speichert sie höchstens 30 Tage zur Missbrauchserkennung. Bitte gib im Bot keine sensiblen Daten ein.
• Wetter, Karten und Ortssuche: Für das Wetter zur Fangzeit übermitteln unsere Server nur Koordinaten und Zeitpunkt des Fangs an OpenWeather (ältere App-Versionen: Open-Meteo), ohne Angaben zu deiner Person. Karten und Ortssuche im Fangbuch lädt die App direkt von MapTiler; dabei erhält MapTiler deine IP-Adresse, den Kartenausschnitt und gegebenenfalls deinen Suchbegriff oder die Koordinaten des gewählten Fangplatzes.
• Kurse und Schulen: Von dir angegebene oder vorgeschlagene Schulen, Vereine und Kurse (Name, ggf. Ort, Links und Kursangaben) sowie die Nutzer-ID des Einreichenden. Vorschläge werden vor einer öffentlichen Veröffentlichung geprüft.
• Duelle: Lobby-Code, Teilnehmer, Fragen-IDs, Antworten, Fortschritt, Antwortzeiten und Ergebnisse, ggf. mit Gruppenbezug.
• Push-Benachrichtigungen: Expo-Push-Token und Benachrichtigungseinstellungen. Mitteilungen zu Nachrichten enthalten Absendername, Profilbild und eine Vorschau des Nachrichtentexts; sie werden über Expo sowie Apple bzw. Google zugestellt.
• Meldungen: Report-Grund (Freitext), betroffene Nutzer-/Gruppen-/Nachrichten-IDs und bei Nachrichten ein begrenzter Textauszug für die Moderation.
• Support: Inhalte von Support-E-Mails.
• Technische Daten: Beim Abruf von Audio-Dateien und Fragenpaketen fallen technische Zugriffsdaten (z. B. IP-Adresse, Zeitstempel) beim Hostinganbieter an.

Die App enthält keine Werbe-, Tracking- oder Analysedienste von Drittanbietern.

4. Berechtigungen

• Kamera: Nur wenn du im Fangbuch oder im Chat ein Foto aufnimmst.
• Fotos/Medien: Nur für Bilder, die du für Fangbuch, Profil oder Chat auswählst.
• Standort in der App: Nur während der Nutzung für das Fangbuch, nach einer Fangbuch-Aufnahme oder wenn du „Mein Standort“ antippst. Der Standort wird als private Fangstelle gespeichert.
• Benachrichtigungen: Nur wenn du Push-Nachrichten erlaubst; jederzeit in den Systemeinstellungen deaktivierbar.
• Standort auf der Website: Nur nach deiner ausdrücklichen Freigabe im Browser. Die GPS-Koordinaten werden ausschließlich dort zur Entfernungsberechnung verwendet und nicht an unseren Server oder einen Geocoding-Dienst übertragen.

5. Website

Beim Aufruf der Website verarbeitet der Hostinganbieter technische Zugriffsdaten (z. B. IP-Adresse, Datum, Uhrzeit, aufgerufene Seite). Technisch notwendiger Browserspeicher wird verwendet, um deine Datenschutzauswahl zu speichern und – im Anbieterbereich – eine angeforderte Anmeldung sicher aufrechtzuerhalten.

Optionale Nutzungsstatistik: Google Analytics 4 wird erst geladen, nachdem du der Nutzungsstatistik ausdrücklich zugestimmt hast. Dabei messen wir Seitenaufrufe und ausgewählte Interaktionen, etwa den Start einer Kurssuche, das Öffnen eines öffentlichen Anbietereintrags oder einen Klick zum App Store. Formularinhalte, E-Mail-Adressen, Namen, eingegebene Orte, Postleitzahlen, GPS-Koordinaten und Suchtexte aus dem Lexikon werden nicht an Google Analytics übertragen. Anmeldeparameter werden vor der Messung aus der Seitenadresse entfernt.

Google Analytics setzt nach deiner Einwilligung die Cookies _ga und _ga_*, um zusammengehörige Seitenaufrufe zu unterscheiden. Diese Cookies und deine Einwilligung gelten höchstens 180 Tage. Google Signals und Funktionen für personalisierte Werbung sind für die Website deaktiviert. Ohne Einwilligung wird das Google-Analytics-Skript nicht geladen und es werden keine Analytics-Daten an Google gesendet.

Cookiefreie Reichweitenmessung (Cloudflare Web Analytics): Zusätzlich messen wir mit Cloudflare Web Analytics aggregierte Seitenaufrufe. Dieser Dienst verwendet keine Cookies und keinen Browserspeicher, erstellt keine geräteübergreifenden Profile und speichert keine personenbezogenen Daten. Da kein Zugriff auf Informationen in deinem Endgerät erfolgt, ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich; die Messung läuft daher für alle Aufrufe. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Beim Abruf des Zählskripts wird deine IP-Adresse technisch übertragen; Cloudflare verarbeitet sie nach eigenen Angaben nur kurzzeitig zur Auslieferung und nicht zur Wiedererkennung.

Optionale Google-Dienste: Google Maps und Google Places werden erst geladen, nachdem du ihnen über die Datenschutzeinstellungen zugestimmt hast. Ohne diese Einwilligung bleibt die Kurssuche nutzbar: lokale Vorschläge werden weiterhin angezeigt, eine frei eingegebene Suche kann über „Anbieter finden“ gestartet werden und Karten werden durch einen Platzhalter ersetzt.

Wenn du Google-Dienste erlaubt hast und im Suchfeld mindestens drei Zeichen eingibst, wird der eingegebene Text zur Anzeige deutschlandweiter Adressvorschläge direkt an Google Places übertragen. Die Anfrage erfolgt ohne Übermittlung deines freigegebenen GPS-Standorts. Wählst du einen Vorschlag aus, ruft die Website ausschließlich die formatierte Adresse und Koordinaten dieses Orts ab. Die eigentliche Anbietersuche beginnt weiterhin erst, wenn du „Anbieter finden“ auswählst.

Wenn du keinen Vorschlag auswählst und einen Ort, eine Postleitzahl oder eine Adresse frei absendest, wird diese Eingabe über eine Firebase Cloud Function an den Geocoding-Dienst Nominatim der OpenStreetMap Foundation weitergegeben. Wiederholte Suchanfragen werden unter einem nicht rückrechenbaren Hash zwischengespeichert; der eingegebene Klartext wird dabei nicht in unserer Datenbank gespeichert.

Nach deiner Einwilligung lädt die Kurssuche für Anbieter mit einem geprüften Standort einen statischen Kartenausschnitt der Google Maps Platform. Dabei werden die öffentlich hinterlegten Koordinaten des Anbieters sowie technisch erforderliche Verbindungsdaten wie deine IP-Adresse und die Herkunfts-Domain an Google übermittelt. Dein im Browser freigegebener GPS-Standort wird weiterhin ausschließlich lokal verarbeitet und nicht an Google übermittelt.

Deine Auswahl zu Nutzungsstatistik und Google-Diensten wird für höchstens 180 Tage im lokalen Speicher deines Browsers gespeichert. Du kannst sie jederzeit über „Datenschutzeinstellungen“ im Seitenfuß ändern oder widerrufen. Ein Widerruf wirkt für die Zukunft, beendet die weitere Messung, entfernt Analytics-Cookies und entfernt bereits geladene Karten aus der Seite.

Kursanfragen an Anbieter: Über das Anfrageformular auf einer Anbieterseite kannst du einem Kursanbieter eine unverbindliche Anfrage senden. Dabei verarbeiten wir deinen Namen, deine E-Mail-Adresse, optional deine Telefonnummer und deine Nachricht. Diese Angaben werden ausschließlich zum Zweck der Vermittlung an den von dir ausgewählten Anbieter weitergegeben, damit dieser dich kontaktieren kann. Du erhältst eine Eingangsbestätigung per E-Mail; der Anbieter erhält deine Kontaktdaten in der Benachrichtigungs-E-Mail. Zum Schutz vor Missbrauch begrenzen wir die Zahl der Anfragen pro E-Mail-Adresse und verarbeiten kurzzeitig technische Verbindungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a und lit. b DSGVO. Die Anfragedaten werden nach 24 Monaten gelöscht.

Anbieterbereich: Wenn du einen Anbietereintrag übernimmst oder neu registrierst, verarbeiten wir deinen Namen, deine Funktion, deine geschäftliche E-Mail-Adresse, die bestätigte Anmeldung sowie deine Verbindung zum Anbieter. Die E-Mail-Adresse wird über einen einmal verwendbaren Firebase-Anmeldelink bestätigt. Eine manuelle Prüfung der Vertretungsberechtigung erfolgt, bevor Zugriff gewährt wird. Profil- und Kursentwürfe, Prüfentscheidungen und notwendige Rückmeldungen werden gespeichert; öffentlich erscheinen ausschließlich freigegebene Anbieter- und Kursangaben.

Die Website bindet keine externen Schriftarten ein. Standortdaten der Anbieter und die manuelle Ortssuche beruhen teilweise auf OpenStreetMap-Daten.

6. Zwecke und Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO: Bereitstellung der App-Funktionen, Synchronisierung, Duelle, Gruppen, Nachrichten, Fangbuch mit Fischerkennung, Wetter und Karte sowie Antworten des Angelmeister-Bots.
• Art. 6 Abs. 1 lit. a DSGVO: Push-Benachrichtigungen, Kamera-, Foto- und Standortzugriff sowie Profilbild (Einwilligung, jederzeit in den Systemeinstellungen widerrufbar).
• Art. 6 Abs. 1 lit. f DSGVO: Sicherheit, Missbrauchsprävention, Moderation, Betrieb und Verbesserung der App anhand eigener Nutzungsereignisse.
• Art. 6 Abs. 1 lit. b DSGVO: Auflösen einer aktiv abgesendeten Orts- oder Adresssuche zur Anzeige passender Kursanbieter.
• Art. 6 Abs. 1 lit. a und lit. b DSGVO: Weiterleitung einer von dir abgesendeten Kursanfrage an den ausgewählten Anbieter.
• Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG: Nutzungsstatistik mit Google Analytics 4 nach deiner Einwilligung.
• Art. 6 Abs. 1 lit. f DSGVO: Cookiefreie, aggregierte Reichweitenmessung mit Cloudflare Web Analytics ohne personenbezogene Daten.
• Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG: Adressvorschläge über Google Places und Darstellung von Anbieterstandorten über Google Maps nach deiner Einwilligung.
• § 25 Abs. 2 Nr. 2 TDDDG: Technisch notwendiger Browserspeicher für deine Datenschutzauswahl und die sichere Anbieteranmeldung.
• Art. 6 Abs. 1 lit. b DSGVO: Einrichtung und Betrieb eines angeforderten Anbieterzugangs sowie Bearbeitung eingereichter Profil- und Kursdaten.
• Art. 6 Abs. 1 lit. f DSGVO: Persönliche Prüfung von Anbieterzuordnungen und Inhalten zum Schutz vor unberechtigten oder irreführenden Veröffentlichungen.

7. Empfänger und Auftragsverarbeitung

Wir setzen folgende Dienstleister ein:

• Firebase (Google): Authentifizierung, Datenbank (Speicherort Deutschland), Cloud Functions und Dateispeicher für Fotos (USA).
• Google Vertex AI (Google): Fischerkennung im Fangbuch, Verarbeitung in der EU.
• OpenAI (USA): Antworten des Angelmeister-Bots sowie die Fischerkennung älterer App-Versionen.
• OpenWeather (Vereinigtes Königreich) und Open-Meteo: Wetterdaten zu Ort und Zeit eines Fangs, ohne Angaben zu deiner Person.
• MapTiler (Schweiz): Karten und Ortssuche im Fangbuch.
• Expo (USA): Push-Token und Zustellung von Push-Nachrichten.
• Resend (USA): Versand von E-Mails, etwa Bestätigungen und Anmeldelinks.
• Apple/Google: Anmeldung über Apple/Google (sofern genutzt) und Zustellung von Push-Mitteilungen.
• Hostinganbieter: Betrieb der Website.
• OpenStreetMap Foundation/Nominatim: Auflösung einer von dir aktiv abgesendeten Orts-, PLZ- oder Adresseingabe. Der Dienst erhält die Suchanfrage sowie die beim technischen Abruf anfallenden Verbindungsdaten unserer Server.
• Google Maps Platform/Google Places (Google LLC, nur nach Einwilligung): Deutschlandweite Adressvorschläge während der Eingabe, Koordinaten eines ausgewählten Vorschlags sowie statische Kartenausschnitte für öffentlich hinterlegte Anbieterstandorte. Dabei erhält Google den jeweiligen Suchtext beziehungsweise die Anbieterkoordinaten und technisch erforderliche Verbindungsdaten des Seitenabrufs. Weitere Informationen findest du in der Datenschutzerklärung von Google.
• Google Analytics 4 (Google Ireland Limited, nur nach Einwilligung): Messung von Seitenaufrufen und ausgewählten Website-Interaktionen. Werbepersonalisierung und Google Signals sind deaktiviert. Weitere Informationen findest du in der Datenschutzerklärung von Google.
• Cloudflare (Cloudflare, Inc., USA): Cookiefreie, aggregierte Reichweitenmessung (Cloudflare Web Analytics) ohne Cookies, Browserspeicher oder personenbezogene Profile. Weitere Informationen in der Datenschutzerklärung von Cloudflare.

8. Drittlandübermittlung

Die App-Datenbank liegt in Deutschland. Fotos und einzelne Serverfunktionen liegen in den USA; auch OpenAI, Expo, Resend, Apple/Google und Cloudflare können Daten in den USA verarbeiten. Grundlage dafür sind das EU-US Data Privacy Framework oder EU-Standardvertragsklauseln. Für die Schweiz (MapTiler) und das Vereinigte Königreich (OpenWeather) bestehen Angemessenheitsbeschlüsse der EU-Kommission.

9. Speicherdauer und Löschung

Wir speichern Daten nur solange, wie es für die genannten Zwecke erforderlich ist.

• Profil- und Lern-Daten werden bis zur Kontolöschung gespeichert.
• Fangbuch-Einträge und -Fotos speichern wir, bis du sie oder dein Konto löschst.
• Duell-, Gruppen- und Nachrichtendaten werden für die Funktionsfähigkeit und Moderation benötigt und nach Wegfall des Zwecks gelöscht oder minimiert. Eigene Nachrichten können in der App logisch gelöscht werden.
• Beim Löschen des Kontos werden dein Nutzerprofil und zugehörige Cloud-Daten entfernt. Gruppen-/Duell-Events können aus Integritätsgründen verbleiben und sind dann nur noch über die frühere Nutzer-ID referenziert.
• Technische Logs werden nur für einen begrenzten Zeitraum gespeichert.
• Geocoding-Ergebnisse werden bis zu 180 Tage unter einem Hash der normalisierten Suche zwischengespeichert; der Suchtext selbst wird nicht in diesem Cache gespeichert.
• Kursanfragen an Anbieter (Name, E-Mail, ggf. Telefon, Nachricht) werden nach 24 Monaten automatisch gelöscht.
• Die Auswahl zu optionalen Google-Diensten wird höchstens 180 Tage im lokalen Browserspeicher abgelegt.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch sowie Datenübertragbarkeit. Zudem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren.

11. Kontakt

Bei Fragen zum Datenschutz oder zur Löschung deiner Daten kontaktiere uns unter moritz@angelmeister-angelschein.de.