Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir dich gemäß Art. 13 DSGVO über die Verarbeitung personenbezogener Daten bei der Nutzung von CatchHub. Der Schutz deiner Daten hat für uns einen hohen Stellenwert.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist der Betreiber wie im Impressum genannt.

2. Welche Daten wir verarbeiten

• Stammdaten (Benutzername, E-Mail-Adresse, Passwort in gehashter Form, ggf. Profilbild)
• Profilangaben, die du freiwillig ergänzt (Name, Geburtsdatum, Geschlecht, Anschrift)
• Nutzungsdaten (Fang-Einträge, Posts, Stories, Angeltouren/Sessions, Spots, Ausrüstung, Angel-Alarme, Likes, Kommentare, Gewässer-Bewertungen, Follower-Beziehungen)
• Hochgeladene Inhalte und Mediendateien (Fotos, Videos, Texte). Bilder werden bei der Verarbeitung neu kodiert; eingebettete Metadaten (z. B. EXIF-, Kamera- und Standortinformationen) werden dabei entfernt und nicht veröffentlicht.
• Inhalte von Direktnachrichten (Chat): Nachrichtentext, Absender/Empfänger, Zeitpunkt und Lesestatus. Nachrichten werden zur Bereitstellung der Funktion auf unseren Systemen gespeichert und sind nicht Ende-zu-Ende-verschlüsselt.
• Geolokalisierungsdaten (nur bei aktiver Eingabe oder Aktivierung durch dich, z. B. Fangorte, Spots oder der GPS-Track einer von dir gestarteten Angeltour; keine Hintergrund- oder Dauer-Ortung, keine Echtzeit-Übertragung deines Live-Standorts an andere Nutzer)
• Geräte- und Logdaten (IP-Adresse, Datum/Uhrzeit, Browser-/Geräte-Typ) zur Auslieferung und Abwehr von Missbrauch
• Zahlungs- und Vertragsdaten bei kostenpflichtigem Abonnement (Abo-Status, Betrag, Zeitpunkt, Beleg-Daten; die Kartendaten selbst verarbeitet ausschließlich Stripe)
• Push-Abonnement-Daten (Endpoint/Schlüssel deines Browsers), wenn du Push-Benachrichtigungen aktivierst

2a. Sichtbarkeit deiner Inhalte und öffentliche Bereiche

Du steuerst über die jeweilige Sichtbarkeits-Einstellung (z. B. "öffentlich", "Abonnenten", "Follower", "privat"/"nur ich"), wer deine Inhalte sehen kann. Inhalte, die du auf "öffentlich" stellst, sowie bestimmte öffentliche Bereiche der Plattform – insbesondere die Gewässer-Seiten (einschließlich aggregierter Statistiken und Bewertungen) und das Angel-Forum – sind für jedermann auch ohne Benutzerkonto abrufbar und können von Suchmaschinen erfasst und indexiert werden. Direktnachrichten, private Inhalte sowie die persönlichen App-Bereiche (unter /app/) sind nicht öffentlich zugänglich und von der Indexierung durch Suchmaschinen ausgenommen. Bitte berücksichtige, dass öffentlich gestellte Inhalte von Dritten eingesehen, gespeichert oder weiterverbreitet werden können; veröffentliche daher nur Inhalte und personenbezogene Daten, deren öffentliche Anzeige du beabsichtigst.

3. Zwecke und Rechtsgrundlage

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Registrierung, Bereitstellung der Plattform-Funktionen einschließlich Speicherung und Anzeige der von dir eingestellten Inhalte entsprechend der gewählten Sichtbarkeit, Community-Funktionen (Feed, Profile, Follower, Chat, Forum, Gewässer-Seiten), sowie Abwicklung von Creator-Abonnements
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): IT-Sicherheit, Missbrauchs- und Betrugsprävention, Stabilität und Fehleranalyse des Dienstes
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Push-Benachrichtigungen sowie etwaige Marketing-Mails; jederzeit mit Wirkung für die Zukunft widerrufbar
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Rechnungs-/Buchungsdaten gemäß § 147 AO, § 257 HGB

4. Empfänger und Auftragsverarbeiter

Zur Bereitstellung unseres Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:

• Render Services, Inc., USA:Hosting und Betrieb der Anwendung (Serverstandort EU/Frankfurt). Übermittlung in die USA, abgesichert nach Abschnitt 4a.
• Cloudflare, Inc., USA:Speicherung von Mediendateien (Objektspeicher „R2", Bilder/Videos) sowie Auslieferung über das Content-Delivery-Network. Übermittlung in die USA, abgesichert nach Abschnitt 4a.
• Stripe Payments Europe, Ltd., Irland:Zahlungsabwicklung von Kartenzahlungen und Auszahlungen an Creator über Stripe Connect. Stripe verarbeitet die Zahlungsdaten als eigenständig Verantwortlicher bzw. Auftragsverarbeiter nach seinen eigenen Datenschutzbestimmungen.
• Sendinblue GmbH / Brevo (Sendinblue SAS, Frankreich):Versand von Transaktions- und Service-E-Mails (z. B. Registrierungsbestätigung, Passwort-Reset, Abo-Benachrichtigungen).
• Google Ireland Ltd., Irland:Anmeldung per Google OAuth2, ausschließlich wenn du diese Login-Methode aktiv wählst.
• OpenStreetMap Foundation, Vereinigtes Königreich:Auslieferung der Kartenkacheln für die Karten-Darstellung. Dabei wird deine IP-Adresse an die OSM-Server übermittelt.
• Funktech-Solutions / Sentry (Functional Software, Inc., USA):Optionales Fehler- und Stabilitäts-Monitoring. Wird nur eingesetzt, sofern aktiviert; abgesichert nach Abschnitt 4a.

Für die Auslieferung von Push-Benachrichtigungen werden die Mitteilungen technisch über die Push-Dienste deines Browser-/Geräteherstellers zugestellt (z. B. Apple, Google, Mozilla). Wir senden dabei keine zusätzlichen personenbezogenen Inhalte an diese Dienste, die über die technische Zustellung hinausgehen.

4a. Übermittlung in Drittländer (USA)

Einige der oben genannten Dienstleister (Render, Cloudflare, ggf. Sentry) sind Unternehmen mit Sitz in den USA bzw. können Daten in die USA übermitteln. Die USA gelten als Drittland im Sinne der DSGVO. Die Übermittlung erfolgt auf folgenden Grundlagen:

• EU-US Data Privacy Framework (Art. 45 DSGVO): Render und Cloudflare sind nach dem EU-US Data Privacy Framework zertifiziert. Für die Übermittlung in die USA besteht insoweit ein Angemessenheitsbeschluss der EU-Kommission.
• Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO): Ergänzend bzw. soweit ein Empfänger nicht zertifiziert ist, haben wir mit den Dienstleistern die von der EU-Kommission erlassenen Standardvertragsklauseln abgeschlossen.

Trotz dieser Maßnahmen kann bei Übermittlungen in die USA nicht vollständig ausgeschlossen werden, dass US-Behörden auf der Grundlage US-amerikanischer Gesetze (z. B. CLOUD Act) auf Daten zugreifen.

5. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfallen ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Buchungsbelege werden gemäß § 147 Abs. 3 AO acht Jahre, Handelsbücher, Jahresabschlüsse und vergleichbare Unterlagen gemäß § 257 HGB zehn Jahre aufbewahrt. Bei Löschung deines Kontos werden nicht aufbewahrungspflichtige Daten unverzüglich gelöscht oder anonymisiert.

Von dir eingestellte Inhalte (z. B. Beiträge, Fotos, Videos, Bewertungen, Nachrichten) werden gespeichert, solange du sie nicht löschst bzw. dein Konto besteht. Direktnachrichten werden bis zur Löschung durch die Beteiligten bzw. bis zur Kontolöschung vorgehalten. Bereits an zahlende Abonnenten ausgelieferte Inhalte sowie technisch bedingte Sicherungskopien können für einen begrenzten Zeitraum fortbestehen.

6. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Anfragen richtest du formlos an kontakt@catchhub.app.

7. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, in der Regel die Behörde deines Bundeslandes oder deines gewöhnlichen Aufenthaltsorts.

8. Cookies und vergleichbare Technologien

Wir verwenden ausschließlich technisch notwendige Cookies bzw. vergleichbaren lokalen Speicher, die für den Betrieb der Plattform erforderlich sind (z. B. Session-Cookie zur Anmeldung, CSRF-Token zum Schutz vor Angriffen, Speicherung deiner Anzeige-Einstellungen). Diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig.

Wir binden keine Tracking-, Analyse- oder Werbedienste ein und setzen keine Cookies, die einer Einwilligung bedürfen. Verbindungen zu Drittanbietern entstehen nur, wenn du die zugehörige Funktion aktiv auslöst: Für den Abschluss eines Abos wirst du auf die gehostete Bezahlseite von Stripe weitergeleitet (etwaige Cookies setzt dort ausschließlich Stripe); eine Anmeldung über Google erfolgt nur, wenn du den Google-Login aktiv wählst. Setzen wir künftig nicht zwingend notwendige Cookies oder Dienste ein, holen wir zuvor deine Einwilligung über einen Cookie-Hinweis ein.

9. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO (z. B. Profiling) findet nicht statt.