Mit dieser Datenschutzerklärung informieren wir dich gemäß Art. 13 DSGVO über die
Verarbeitung personenbezogener Daten bei der Nutzung von CatchHub. Der Schutz deiner
Daten hat für uns einen hohen Stellenwert.
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist der Betreiber wie im
Impressum genannt.
2. Welche Daten wir verarbeiten
- Stammdaten (Benutzername, E-Mail-Adresse, Passwort in gehashter Form, ggf. Profilbild)
- Profilangaben, die du freiwillig ergänzt (Name, Geburtsdatum, Geschlecht, Anschrift)
- Nutzungsdaten (Fang-Einträge, Posts, Stories, Angeltouren/Sessions, Spots, Ausrüstung, Angel-Alarme, Likes, Kommentare, Gewässer-Bewertungen, Follower-Beziehungen)
- Hochgeladene Inhalte und Mediendateien (Fotos, Videos, Texte). Bilder werden bei der Verarbeitung neu kodiert; eingebettete Metadaten (z. B. EXIF-, Kamera- und Standortinformationen) werden dabei entfernt und nicht veröffentlicht.
- Inhalte von Direktnachrichten (Chat): Nachrichtentext, Absender/Empfänger, Zeitpunkt und Lesestatus. Nachrichten werden zur Bereitstellung der Funktion auf unseren Systemen gespeichert und sind nicht Ende-zu-Ende-verschlüsselt.
- Geolokalisierungsdaten (nur bei aktiver Eingabe oder Aktivierung durch dich, z. B. Fangorte, Spots oder der GPS-Track einer von dir gestarteten Angeltour; keine Hintergrund- oder Dauer-Ortung, keine Echtzeit-Übertragung deines Live-Standorts an andere Nutzer)
- Geräte- und Logdaten (IP-Adresse, Datum/Uhrzeit, Browser-/Geräte-Typ) zur Auslieferung und Abwehr von Missbrauch
- Zahlungs- und Vertragsdaten bei kostenpflichtigem Abonnement (Abo-Status, Betrag, Zeitpunkt, Beleg-Daten; die Kartendaten selbst verarbeitet ausschließlich Stripe)
- Push-Abonnement-Daten (Endpoint/Schlüssel deines Browsers), wenn du Push-Benachrichtigungen aktivierst
2a. Sichtbarkeit deiner Inhalte und öffentliche Bereiche
Du steuerst über die jeweilige Sichtbarkeits-Einstellung (z. B.
"öffentlich", "Abonnenten", "Follower",
"privat"/"nur ich"), wer deine Inhalte sehen kann. Inhalte, die
du auf "öffentlich" stellst, sowie bestimmte öffentliche Bereiche der
Plattform – insbesondere die Gewässer-Seiten (einschließlich aggregierter
Statistiken und Bewertungen) und das Angel-Forum – sind für jedermann auch ohne
Benutzerkonto abrufbar und können von Suchmaschinen erfasst und indexiert werden.
Direktnachrichten, private Inhalte sowie die persönlichen App-Bereiche
(unter /app/) sind nicht öffentlich zugänglich und von der Indexierung
durch Suchmaschinen ausgenommen. Bitte berücksichtige, dass öffentlich gestellte
Inhalte von Dritten eingesehen, gespeichert oder weiterverbreitet werden können;
veröffentliche daher nur Inhalte und personenbezogene Daten, deren öffentliche
Anzeige du beabsichtigst.
3. Zwecke und Rechtsgrundlage
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Registrierung, Bereitstellung der Plattform-Funktionen einschließlich Speicherung und Anzeige der von dir eingestellten Inhalte entsprechend der gewählten Sichtbarkeit, Community-Funktionen (Feed, Profile, Follower, Chat, Forum, Gewässer-Seiten), sowie Abwicklung von Creator-Abonnements
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): IT-Sicherheit, Missbrauchs- und Betrugsprävention, Stabilität und Fehleranalyse des Dienstes
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Push-Benachrichtigungen sowie etwaige Marketing-Mails; jederzeit mit Wirkung für die Zukunft widerrufbar
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Rechnungs-/Buchungsdaten gemäß § 147 AO, § 257 HGB
4. Empfänger und Auftragsverarbeiter
Zur Bereitstellung unseres Dienstes setzen wir sorgfältig ausgewählte Dienstleister
ein, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:
- Render Services, Inc., USA:Hosting und Betrieb der Anwendung (Serverstandort EU/Frankfurt). Übermittlung in die USA, abgesichert nach Abschnitt 4a.
- Cloudflare, Inc., USA:Speicherung von Mediendateien (Objektspeicher „R2", Bilder/Videos) sowie Auslieferung über das Content-Delivery-Network. Übermittlung in die USA, abgesichert nach Abschnitt 4a.
- Stripe Payments Europe, Ltd., Irland:Zahlungsabwicklung von Kartenzahlungen und Auszahlungen an Creator über Stripe Connect. Stripe verarbeitet die Zahlungsdaten als eigenständig Verantwortlicher bzw. Auftragsverarbeiter nach seinen eigenen Datenschutzbestimmungen.
- Sendinblue GmbH / Brevo (Sendinblue SAS, Frankreich):Versand von Transaktions- und Service-E-Mails (z. B. Registrierungsbestätigung, Passwort-Reset, Abo-Benachrichtigungen).
- Google Ireland Ltd., Irland:Anmeldung per Google OAuth2, ausschließlich wenn du diese Login-Methode aktiv wählst.
- OpenStreetMap Foundation, Vereinigtes Königreich:Auslieferung der Kartenkacheln für die Karten-Darstellung. Dabei wird deine IP-Adresse an die OSM-Server übermittelt.
- Funktech-Solutions / Sentry (Functional Software, Inc., USA):Optionales Fehler- und Stabilitäts-Monitoring. Wird nur eingesetzt, sofern aktiviert; abgesichert nach Abschnitt 4a.
- Meta Platforms Ireland Ltd., Irland:Reichweiten- und Conversion-Messung unserer Werbeanzeigen mittels „Meta Pixel" auf unseren öffentlichen Seiten bzw. mittels „Meta App Events" (Meta-SDK) in unseren Apps für iOS und Android. Auf den Web-Seiten wird der Pixel ausschließlich nach deiner aktiven Einwilligung geladen. In den Apps melden wir Installation und App-Start anonym und ohne Werbe-ID bereits ab dem ersten Start auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO); Werbe-ID und Ereignisse zu deinen Handlungen kommen erst nach deiner Einwilligung hinzu. Beide Stufen sind in Abschnitt 8a beschrieben, die Einwilligung ist dort jederzeit widerrufbar. Dabei können Daten an Meta Platforms, Inc., USA übermittelt werden, abgesichert nach Abschnitt 4a.
Für die Auslieferung von Push-Benachrichtigungen werden die Mitteilungen technisch
über die Push-Dienste deines Browser-/Geräteherstellers zugestellt (z. B. Apple,
Google, Mozilla). Wir senden dabei keine zusätzlichen personenbezogenen Inhalte an
diese Dienste, die über die technische Zustellung hinausgehen.
4a. Übermittlung in Drittländer (USA)
Einige der oben genannten Dienstleister (Render, Cloudflare, Meta, ggf. Sentry)
sind Unternehmen mit Sitz in den USA bzw. können Daten in die USA übermitteln. Die
USA gelten als Drittland im Sinne der DSGVO. Die Übermittlung erfolgt auf folgenden
Grundlagen:
- EU-US Data Privacy Framework (Art. 45 DSGVO): Render, Cloudflare und Meta Platforms, Inc. sind nach dem EU-US Data Privacy Framework zertifiziert. Für die Übermittlung in die USA besteht insoweit ein Angemessenheitsbeschluss der EU-Kommission.
- Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO): Ergänzend bzw. soweit ein Empfänger nicht zertifiziert ist, haben wir mit den Dienstleistern die von der EU-Kommission erlassenen Standardvertragsklauseln abgeschlossen.
Trotz dieser Maßnahmen kann bei Übermittlungen in die USA nicht vollständig
ausgeschlossen werden, dass US-Behörden auf der Grundlage US-amerikanischer Gesetze
(z. B. CLOUD Act) auf Daten zugreifen.
5. Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung
entfallen ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Buchungsbelege werden gemäß § 147 Abs. 3 AO acht Jahre, Handelsbücher,
Jahresabschlüsse und vergleichbare Unterlagen gemäß § 257 HGB zehn Jahre
aufbewahrt.
Du kannst dein Konto jederzeit selbst löschen: in den
Einstellungen unter „Konto“ → „Konto löschen“. Die
Löschung wirkt sofort. Du wirst abgemeldet, kannst dich nicht mehr anmelden,
und deine Inhalte sind für niemanden mehr sichtbar. Dein Nutzername und deine
E-Mail-Adresse sind sofort wieder frei, du kannst dich also jederzeit neu
registrieren.
Für 30 Tage nach der Löschung halten wir dein Konto
stillgelegt vor, damit eine versehentliche oder fremdveranlasste Löschung auf
Nachfrage rückgängig gemacht werden kann. Danach werden dein Konto und alle
zugehörigen Daten endgültig aus unseren Systemen entfernt.
Nach dieser endgültigen Löschung verbleibt für zwölf Monate
ein gesondert abgelegtes Archiv, das ausschließlich der Bearbeitung von
Missbrauchs-, Rechts- und Streitfällen sowie Auskunftsersuchen dient und im
laufenden Betrieb nicht verwendet wird. Anschließend wird auch dieses Archiv
gelöscht. Nicht betroffen sind aufbewahrungspflichtige Buchungsbelege
(siehe oben) sowie anonyme Statistikdaten, die keinen Bezug zu deiner Person
mehr zulassen.
Von dir eingestellte Inhalte (z. B. Beiträge, Fotos, Videos, Bewertungen,
Nachrichten) werden gespeichert, solange du sie nicht löschst bzw. dein Konto
besteht. Direktnachrichten werden bis zur Löschung durch die Beteiligten bzw. bis
zur Kontolöschung vorgehalten. Bereits an zahlende Abonnenten ausgelieferte Inhalte
sowie technisch bedingte Sicherungskopien können für einen begrenzten Zeitraum
fortbestehen.
6. Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Anfragen richtest du formlos an
kontakt@catchhub.app.
7. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren,
in der Regel die Behörde deines Bundeslandes oder deines gewöhnlichen
Aufenthaltsorts.
8. Cookies und vergleichbare Technologien
Wir verwenden ausschließlich technisch notwendige Cookies bzw. vergleichbaren
lokalen Speicher, die für den Betrieb der Plattform erforderlich sind (z. B.
Session-Cookie zur Anmeldung, CSRF-Token zum Schutz vor Angriffen, Speicherung
deiner Anzeige-Einstellungen). Diese Speicherung ist nach § 25 Abs. 2 Nr. 2
TDDDG einwilligungsfrei zulässig.
Zu Marketing-Zwecken setzen wir zusätzlich den „Meta Pixel" ein (siehe
Abschnitt 8a). Dieser wird ausschließlich nach deiner aktiven Einwilligung über
unseren Cookie-Hinweis geladen; ohne Zustimmung werden keine Marketing-Cookies
gesetzt und keine Daten an Meta übermittelt. Deine Entscheidung speichern wir für
bis zu sechs Monate in einem technisch notwendigen Cookie („ch_consent"); du
kannst sie jederzeit mit Wirkung für die Zukunft ändern. Weitere Verbindungen zu
Drittanbietern entstehen nur, wenn du die zugehörige Funktion aktiv auslöst: Für
den Abschluss eines Abos wirst du auf die gehostete Bezahlseite von Stripe
weitergeleitet (etwaige Cookies setzt dort ausschließlich Stripe); eine Anmeldung
über Google erfolgt nur, wenn du den Google-Login aktiv wählst.
8a. Meta-Tracking: Meta Pixel und App-Events (Meta Platforms Ireland Ltd.)
Auf unseren öffentlichen Seiten setzen wir den „Meta Pixel" von Meta Platforms
Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland, ein. Damit messen wir den
Erfolg unserer Werbeanzeigen auf Instagram und Facebook: Der Pixel erfasst, ob du
nach dem Klick auf eine Anzeige bestimmte Handlungen ausführst (z. B. Aufruf
einer Seite, Klick auf „App installieren", erfolgreiche Registrierung), um die
Wirksamkeit unserer Kampagnen auszuwerten.
In unseren Apps für iOS und Android nutzen wir zum selben Zweck „Meta App
Events" über das Software Development Kit (SDK) von Meta. Damit messen wir, ob
die Installation der App und deine anschließende Registrierung auf eine unserer
Werbeanzeigen zurückgehen. Die Messung läuft in zwei Stufen:
Ohne deine Einwilligung übermittelt die App an Meta
ausschließlich die Information, dass die App installiert und geöffnet wurde,
zusammen mit allgemeinen Geräte- und Verbindungsdaten (z. B. Gerätetyp,
Betriebssystem-Version, IP-Adresse). Die Werbe-ID deines Geräts (IDFA bzw.
Advertising ID) wird dabei weder erhoben noch übermittelt, und es findet keine
geräteübergreifende Zuordnung zu deiner Person oder einem Meta-Konto statt. Die
Zuordnung zur Anzeige erfolgt auf iOS ausschließlich aggregiert über Apples
SKAdNetwork-Verfahren, auf Android über den Verweis des Play Store
(„Install-Referrer"). Rechtsgrundlage hierfür ist unser berechtigtes Interesse
nach Art. 6 Abs. 1 lit. f DSGVO daran, den Erfolg unserer Werbeanzeigen
überhaupt bewerten zu können; diese Verarbeitung ist auf das dafür
Erforderliche beschränkt.
Erst nach deiner aktiven Zustimmung im Tracking-Hinweis der
App kommt die zweite Stufe hinzu: die Werbe-ID deines Geräts sowie einzelne
Conversion-Ereignisse (derzeit: erfolgreiche Registrierung). Auf iOS fragt die
App dafür zusätzlich über den systemseitigen Dialog von Apple
(„App-Tracking-Transparenz") um Erlaubnis; lehnst du dort ab, bleibt es bei der
aggregierten Messung über SKAdNetwork, ohne dich als Person identifizierbar zu
machen.
Dabei können deine IP-Adresse, Informationen zu deinem Browser/Gerät sowie ein
von Meta gesetzter Cookie-Wert an Meta übermittelt und mit einem etwaigen
Meta-Konto verknüpft werden. Anbieter des Pixels in der EU ist Meta Platforms
Ireland Ltd.; eine Übermittlung an Meta Platforms, Inc. in die USA ist möglich
und nach Abschnitt 4a (EU-US Data Privacy Framework) abgesichert.
Zusätzlich zum Pixel im Browser übermitteln wir bei erteilter Einwilligung
einzelne Conversion-Ereignisse (derzeit: erfolgreiche Registrierung) auch
direkt von unserem Server an Meta („Conversions API"). Das erhöht die
Zuverlässigkeit der Messung, wenn der Pixel im Browser blockiert wird; durch
eine gemeinsame Ereignis-Kennung wird jede Registrierung höchstens einmal
gezählt. Dabei übermitteln wir deine IP-Adresse, deinen Browser-Typ, etwaige
von Meta gesetzte Cookie-Werte sowie deine E-Mail-Adresse ausschließlich in
pseudonymisierter Form als kryptografischer Hash (SHA-256); deine
E-Mail-Adresse im Klartext verlässt unseren Server nicht. Ohne Einwilligung
findet keine Server-Übermittlung statt.
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und
§ 25 Abs. 1 TDDDG, die du über unseren Cookie- bzw. Tracking-Hinweis
erteilst. Davon ausgenommen ist allein die oben beschriebene anonyme
Installations- und Öffnungs-Meldung in unseren Apps, die auf Art. 6 Abs. 1
lit. f DSGVO beruht. Ohne Einwilligung wird im Browser kein Pixel geladen, und
in den Apps bleiben Werbe-ID und Conversion-Ereignisse aus. Gegen die
Verarbeitung auf Grundlage des berechtigten Interesses kannst du nach Art. 21
DSGVO jederzeit Widerspruch einlegen (Kontakt siehe Abschnitt 1).
Du kannst deine Einwilligung jederzeit mit Wirkung für die
Zukunft widerrufen: in deinem Konto unter Einstellungen →
Werbung über den Schalter „Werbe-Messung erlauben". Das wirkt sofort
und gilt im Browser wie in unseren Apps. In der iOS-App kannst du das Tracking
zusätzlich unter Einstellungen → Datenschutz & Sicherheit → Tracking
entziehen. Weitere Informationen zur
Datenverarbeitung durch Meta findest du in der Datenschutzrichtlinie von Meta
unter
facebook.com/privacy/policy.
8b. Eigene Reichweitenmessung (ohne Cookies)
Um zu verstehen, welche Seiten genutzt werden und über welchen Weg Besucher zu
uns finden, führen wir eine eigene Reichweitenmessung auf unseren eigenen
Servern durch. Es kommen dabei keine Cookies zum Einsatz, es
wird nichts auf deinem Gerät gespeichert oder ausgelesen, und es werden keine
Daten an Dritte übermittelt. Ein Einsatz von Google Analytics oder einem
vergleichbaren Dienst findet nicht statt.
Erfasst werden je Aufruf: die aufgerufene Seite, Datum und Uhrzeit, der
HTTP-Status, die verweisende Seite (Referrer) sowie gegebenenfalls
Kampagnen-Parameter der aufgerufenen Adresse (z. B. „utm_source"), die
Browser-Kennung (User-Agent) und deine IP-Adresse in gekürzter Form (bei IPv4
ohne das letzte Zahlenfeld, bei IPv6 ohne den hinteren Teil). Eine vollständige
IP-Adresse wird nicht gespeichert.
Damit wir zusammengehörende Aufrufe eines Besuchs erkennen können, ohne dich
wiedererkennbar zu machen, bilden wir aus deiner IP-Adresse, deiner
Browser-Kennung und einem geheimen, täglich wechselnden
Schlüssel einen nicht umkehrbaren Prüfwert. Dieser Wert wird nur innerhalb
eines Tages verwendet; mit dem Tageswechsel lässt er sich nicht mehr
reproduzieren und eine Zuordnung ist dauerhaft ausgeschlossen. Wir zählen
außerdem, wenn auf einen Link in den App Store oder zu Google Play getippt
wird; auch dieser Zählwert enthält keine personenbezogenen Angaben.
Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten
Gestaltung und der statistischen Auswertung unseres Angebots
(Art. 6 Abs. 1 lit. f DSGVO). Da kein Zugriff auf Informationen in deinem
Endgerät erfolgt, ist § 25 TDDDG nicht einschlägig; eine Einwilligung ist
für diese Messung deshalb nicht erforderlich. Die erfassten Aufrufe werden
spätestens nach 90 Tagen automatisch gelöscht. Du kannst dieser Verarbeitung
nach Art. 21 DSGVO jederzeit widersprechen (Kontakt siehe Abschnitt 1).
9. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO (z. B.
Profiling) findet nicht statt.
