Datenschutzerklärung

Stand: 30.08.2026

Mit dieser Datenschutzerklärung informieren wir dich gemäß Art. 13 DSGVO über die Verarbeitung personenbezogener Daten bei der Nutzung von CatchHub. Der Schutz deiner Daten hat für uns einen hohen Stellenwert.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist der Betreiber wie im Impressum genannt.

2. Welche Daten wir verarbeiten

2a. Sichtbarkeit deiner Inhalte und öffentliche Bereiche

Du steuerst über die jeweilige Sichtbarkeits-Einstellung (z. B. "öffentlich", "Abonnenten", "Follower", "privat"/"nur ich"), wer deine Inhalte sehen kann. Inhalte, die du auf "öffentlich" stellst, sowie bestimmte öffentliche Bereiche der Plattform – insbesondere die Gewässer-Seiten (einschließlich aggregierter Statistiken und Bewertungen) und das Angel-Forum – sind für jedermann auch ohne Benutzerkonto abrufbar und können von Suchmaschinen erfasst und indexiert werden. Direktnachrichten, private Inhalte sowie die persönlichen App-Bereiche (unter /app/) sind nicht öffentlich zugänglich und von der Indexierung durch Suchmaschinen ausgenommen. Bitte berücksichtige, dass öffentlich gestellte Inhalte von Dritten eingesehen, gespeichert oder weiterverbreitet werden können; veröffentliche daher nur Inhalte und personenbezogene Daten, deren öffentliche Anzeige du beabsichtigst.

3. Zwecke und Rechtsgrundlage

4. Empfänger und Auftragsverarbeiter

Zur Bereitstellung unseres Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:

Für die Auslieferung von Push-Benachrichtigungen werden die Mitteilungen technisch über die Push-Dienste deines Browser-/Geräteherstellers zugestellt (z. B. Apple, Google, Mozilla). Wir senden dabei keine zusätzlichen personenbezogenen Inhalte an diese Dienste, die über die technische Zustellung hinausgehen.

4a. Übermittlung in Drittländer (USA)

Einige der oben genannten Dienstleister (Render, Cloudflare, Meta, ggf. Sentry) sind Unternehmen mit Sitz in den USA bzw. können Daten in die USA übermitteln. Die USA gelten als Drittland im Sinne der DSGVO. Die Übermittlung erfolgt auf folgenden Grundlagen:

Trotz dieser Maßnahmen kann bei Übermittlungen in die USA nicht vollständig ausgeschlossen werden, dass US-Behörden auf der Grundlage US-amerikanischer Gesetze (z. B. CLOUD Act) auf Daten zugreifen.

5. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfallen ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Buchungsbelege werden gemäß § 147 Abs. 3 AO acht Jahre, Handelsbücher, Jahresabschlüsse und vergleichbare Unterlagen gemäß § 257 HGB zehn Jahre aufbewahrt.

Du kannst dein Konto jederzeit selbst löschen: in den Einstellungen unter „Konto“ → „Konto löschen“. Die Löschung wirkt sofort. Du wirst abgemeldet, kannst dich nicht mehr anmelden, und deine Inhalte sind für niemanden mehr sichtbar. Dein Nutzername und deine E-Mail-Adresse sind sofort wieder frei, du kannst dich also jederzeit neu registrieren.

Für 30 Tage nach der Löschung halten wir dein Konto stillgelegt vor, damit eine versehentliche oder fremdveranlasste Löschung auf Nachfrage rückgängig gemacht werden kann. Danach werden dein Konto und alle zugehörigen Daten endgültig aus unseren Systemen entfernt.

Nach dieser endgültigen Löschung verbleibt für zwölf Monate ein gesondert abgelegtes Archiv, das ausschließlich der Bearbeitung von Missbrauchs-, Rechts- und Streitfällen sowie Auskunftsersuchen dient und im laufenden Betrieb nicht verwendet wird. Anschließend wird auch dieses Archiv gelöscht. Nicht betroffen sind aufbewahrungspflichtige Buchungsbelege (siehe oben) sowie anonyme Statistikdaten, die keinen Bezug zu deiner Person mehr zulassen.

Von dir eingestellte Inhalte (z. B. Beiträge, Fotos, Videos, Bewertungen, Nachrichten) werden gespeichert, solange du sie nicht löschst bzw. dein Konto besteht. Direktnachrichten werden bis zur Löschung durch die Beteiligten bzw. bis zur Kontolöschung vorgehalten. Bereits an zahlende Abonnenten ausgelieferte Inhalte sowie technisch bedingte Sicherungskopien können für einen begrenzten Zeitraum fortbestehen.

6. Deine Rechte

Du hast jederzeit das Recht auf:

Anfragen richtest du formlos an kontakt@catchhub.app.

7. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, in der Regel die Behörde deines Bundeslandes oder deines gewöhnlichen Aufenthaltsorts.

8. Cookies und vergleichbare Technologien

Wir verwenden ausschließlich technisch notwendige Cookies bzw. vergleichbaren lokalen Speicher, die für den Betrieb der Plattform erforderlich sind (z. B. Session-Cookie zur Anmeldung, CSRF-Token zum Schutz vor Angriffen, Speicherung deiner Anzeige-Einstellungen). Diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig.

Zu Marketing-Zwecken setzen wir zusätzlich den „Meta Pixel" ein (siehe Abschnitt 8a). Dieser wird ausschließlich nach deiner aktiven Einwilligung über unseren Cookie-Hinweis geladen; ohne Zustimmung werden keine Marketing-Cookies gesetzt und keine Daten an Meta übermittelt. Deine Entscheidung speichern wir für bis zu sechs Monate in einem technisch notwendigen Cookie („ch_consent"); du kannst sie jederzeit mit Wirkung für die Zukunft ändern. Weitere Verbindungen zu Drittanbietern entstehen nur, wenn du die zugehörige Funktion aktiv auslöst: Für den Abschluss eines Abos wirst du auf die gehostete Bezahlseite von Stripe weitergeleitet (etwaige Cookies setzt dort ausschließlich Stripe); eine Anmeldung über Google erfolgt nur, wenn du den Google-Login aktiv wählst.

8a. Meta-Tracking: Meta Pixel und App-Events (Meta Platforms Ireland Ltd.)

Auf unseren öffentlichen Seiten setzen wir den „Meta Pixel" von Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland, ein. Damit messen wir den Erfolg unserer Werbeanzeigen auf Instagram und Facebook: Der Pixel erfasst, ob du nach dem Klick auf eine Anzeige bestimmte Handlungen ausführst (z. B. Aufruf einer Seite, Klick auf „App installieren", erfolgreiche Registrierung), um die Wirksamkeit unserer Kampagnen auszuwerten.

In unseren Apps für iOS und Android nutzen wir zum selben Zweck „Meta App Events" über das Software Development Kit (SDK) von Meta. Damit messen wir, ob die Installation der App und deine anschließende Registrierung auf eine unserer Werbeanzeigen zurückgehen. Die Messung läuft in zwei Stufen:

Ohne deine Einwilligung übermittelt die App an Meta ausschließlich die Information, dass die App installiert und geöffnet wurde, zusammen mit allgemeinen Geräte- und Verbindungsdaten (z. B. Gerätetyp, Betriebssystem-Version, IP-Adresse). Die Werbe-ID deines Geräts (IDFA bzw. Advertising ID) wird dabei weder erhoben noch übermittelt, und es findet keine geräteübergreifende Zuordnung zu deiner Person oder einem Meta-Konto statt. Die Zuordnung zur Anzeige erfolgt auf iOS ausschließlich aggregiert über Apples SKAdNetwork-Verfahren, auf Android über den Verweis des Play Store („Install-Referrer"). Rechtsgrundlage hierfür ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO daran, den Erfolg unserer Werbeanzeigen überhaupt bewerten zu können; diese Verarbeitung ist auf das dafür Erforderliche beschränkt.

Erst nach deiner aktiven Zustimmung im Tracking-Hinweis der App kommt die zweite Stufe hinzu: die Werbe-ID deines Geräts sowie einzelne Conversion-Ereignisse (derzeit: erfolgreiche Registrierung). Auf iOS fragt die App dafür zusätzlich über den systemseitigen Dialog von Apple („App-Tracking-Transparenz") um Erlaubnis; lehnst du dort ab, bleibt es bei der aggregierten Messung über SKAdNetwork, ohne dich als Person identifizierbar zu machen.

Dabei können deine IP-Adresse, Informationen zu deinem Browser/Gerät sowie ein von Meta gesetzter Cookie-Wert an Meta übermittelt und mit einem etwaigen Meta-Konto verknüpft werden. Anbieter des Pixels in der EU ist Meta Platforms Ireland Ltd.; eine Übermittlung an Meta Platforms, Inc. in die USA ist möglich und nach Abschnitt 4a (EU-US Data Privacy Framework) abgesichert.

Zusätzlich zum Pixel im Browser übermitteln wir bei erteilter Einwilligung einzelne Conversion-Ereignisse (derzeit: erfolgreiche Registrierung) auch direkt von unserem Server an Meta („Conversions API"). Das erhöht die Zuverlässigkeit der Messung, wenn der Pixel im Browser blockiert wird; durch eine gemeinsame Ereignis-Kennung wird jede Registrierung höchstens einmal gezählt. Dabei übermitteln wir deine IP-Adresse, deinen Browser-Typ, etwaige von Meta gesetzte Cookie-Werte sowie deine E-Mail-Adresse ausschließlich in pseudonymisierter Form als kryptografischer Hash (SHA-256); deine E-Mail-Adresse im Klartext verlässt unseren Server nicht. Ohne Einwilligung findet keine Server-Übermittlung statt.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die du über unseren Cookie- bzw. Tracking-Hinweis erteilst. Davon ausgenommen ist allein die oben beschriebene anonyme Installations- und Öffnungs-Meldung in unseren Apps, die auf Art. 6 Abs. 1 lit. f DSGVO beruht. Ohne Einwilligung wird im Browser kein Pixel geladen, und in den Apps bleiben Werbe-ID und Conversion-Ereignisse aus. Gegen die Verarbeitung auf Grundlage des berechtigten Interesses kannst du nach Art. 21 DSGVO jederzeit Widerspruch einlegen (Kontakt siehe Abschnitt 1). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: in deinem Konto unter Einstellungen → Werbung über den Schalter „Werbe-Messung erlauben". Das wirkt sofort und gilt im Browser wie in unseren Apps. In der iOS-App kannst du das Tracking zusätzlich unter Einstellungen → Datenschutz & Sicherheit → Tracking entziehen. Weitere Informationen zur Datenverarbeitung durch Meta findest du in der Datenschutzrichtlinie von Meta unter facebook.com/privacy/policy.

8b. Eigene Reichweitenmessung (ohne Cookies)

Um zu verstehen, welche Seiten genutzt werden und über welchen Weg Besucher zu uns finden, führen wir eine eigene Reichweitenmessung auf unseren eigenen Servern durch. Es kommen dabei keine Cookies zum Einsatz, es wird nichts auf deinem Gerät gespeichert oder ausgelesen, und es werden keine Daten an Dritte übermittelt. Ein Einsatz von Google Analytics oder einem vergleichbaren Dienst findet nicht statt.

Erfasst werden je Aufruf: die aufgerufene Seite, Datum und Uhrzeit, der HTTP-Status, die verweisende Seite (Referrer) sowie gegebenenfalls Kampagnen-Parameter der aufgerufenen Adresse (z. B. „utm_source"), die Browser-Kennung (User-Agent) und deine IP-Adresse in gekürzter Form (bei IPv4 ohne das letzte Zahlenfeld, bei IPv6 ohne den hinteren Teil). Eine vollständige IP-Adresse wird nicht gespeichert.

Damit wir zusammengehörende Aufrufe eines Besuchs erkennen können, ohne dich wiedererkennbar zu machen, bilden wir aus deiner IP-Adresse, deiner Browser-Kennung und einem geheimen, täglich wechselnden Schlüssel einen nicht umkehrbaren Prüfwert. Dieser Wert wird nur innerhalb eines Tages verwendet; mit dem Tageswechsel lässt er sich nicht mehr reproduzieren und eine Zuordnung ist dauerhaft ausgeschlossen. Wir zählen außerdem, wenn auf einen Link in den App Store oder zu Google Play getippt wird; auch dieser Zählwert enthält keine personenbezogenen Angaben.

Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung und der statistischen Auswertung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Da kein Zugriff auf Informationen in deinem Endgerät erfolgt, ist § 25 TDDDG nicht einschlägig; eine Einwilligung ist für diese Messung deshalb nicht erforderlich. Die erfassten Aufrufe werden spätestens nach 90 Tagen automatisch gelöscht. Du kannst dieser Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen (Kontakt siehe Abschnitt 1).

9. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO (z. B. Profiling) findet nicht statt.

Lädt...