Datenschutzerklärung der App

Das Wichtigste in Kürze

• Wir verarbeiten deine Daten, damit WaldFund funktioniert: für dein Konto, deine Funde mit Fotos und Fundort und für das, was du mit anderen teilst.
• Es gibt keine Werbung, kein Tracking und keine Analyse-Tools. Wir verkaufen keine Daten.
• Deine Daten liegen auf Servern in der EU (Irland).
• Für die Artbestimmung schicken wir Fundfotos ohne Ortsangabe an OpenAI in den USA. Bei Pilzen geht zusätzlich ein grober Ort (auf etwa 10 km gerundet) an Kindwise in Tschechien.
• Den genauen Fundort sehen nur du und die Freunde oder Gruppen, mit denen du einen Fund teilst. Bei öffentlichen Funden sehen andere einen um 16 bis 24 Meter verschobenen Punkt und den Ortsnamen.
• Du kannst Funde und dein Konto jederzeit in der App löschen.

Verantwortlicher

Jan Maximilian Pfannmüller
Schweinemark 9
53919 Weilerswist
E-Mail: [email protected]

Einen Datenschutzbeauftragten müssen wir nicht benennen. Bei allen Fragen zum Datenschutz erreichst du uns unter der oben genannten Adresse.

Dein Konto

Für ein Konto verarbeiten wir deine E-Mail-Adresse, dein Passwort (nur als verschlüsselten Hashwert), deinen Benutzernamen, dein freiwilliges Profilbild (auf dem Gerät auf 288 Pixel verkleinert), den Zeitpunkt der Registrierung sowie deine Zustimmung zu AGB und Datenschutzerklärung mit Fassung, Zeitpunkt und Ort der Zustimmung (Registrierung oder App).

Wir brauchen diese Daten, um dein Konto zu führen, dich anzumelden und dich anderen Mitgliedern zu zeigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung von WaldFund).

Benutzername und Profilbild sind für alle angemeldeten Mitglieder sichtbar, zum Beispiel in der Freundessuche, bei Kommentaren und in Gruppen. Das gilt auch, wenn du deinen Namen bei öffentlichen Funden ausblendest.

Deine Funde

Fotofunde: Wir speichern die Fotos (in mehreren Größen, dazu optionale Detailfotos), den Aufnahmezeitpunkt, den genauen Standort bei der Aufnahme, die Kategorie und Art, die Ergebnisse der Artbestimmung, die Sichtbarkeit und deine persönliche Notiz. Die Notiz siehst nur du.

Manuelle Funde: Wir speichern den Ort, den du auf der Karte setzt, die Art, deine Notiz und ein optionales Foto aus deiner Mediathek. Beim Foto entfernen wir eingebettete Metadaten wie Aufnahmeort und Kameradaten.

Fotos werden auf deinem Gerät verkleinert und neu gespeichert, bevor sie hochgeladen werden. Wir verarbeiten diese Daten, um dein Sammelbuch, deine Karte und das Wiederfinden deiner Plätze bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Standort

WaldFund fragt nur nach deinem Standort, während du die App benutzt, nie im Hintergrund. Wir verwenden ihn so:

• Fotofund: Beim Auslösen speichern wir deinen genauen Standort als Fundort.
• Karte: Dein Standortpunkt wird nur auf deinem Gerät angezeigt. Damit die Karte beim nächsten Öffnen an der richtigen Stelle beginnt, merkt sich das Gerät deine letzte Position.
• Wiederentdecken: Die App lädt den Fundort und berechnet Entfernung und Richtung allein auf deinem Gerät. Dabei wird nichts an uns zurückgeschickt. Die Funktion endet, sobald die App in den Hintergrund geht.
• Waldwetter und Saison: Dein Gerät ermittelt daraus ein Gebiet von etwa 50 × 50 Kilometern. Nur die Kennung dieses Gebiets wird an unseren Server geschickt.
• Ortsnamen: Für Angaben wie „bei Daun“ bestimmt unser Server aus dem Fundort die nächstgelegene Gemeinde. Dazu fragt er beim Bundesamt für Kartographie und Geodäsie (BKG) die Ortsdaten für ein Gebiet von etwa 20 Kilometern Breite um einen gerundeten Punkt ab. Der genaue Fundort verlässt unseren Server dabei nicht.

Ohne Standortfreigabe funktionieren die Funktionen, die deinen Standort brauchen, nicht oder nur eingeschränkt. Du kannst die Freigabe jederzeit in den Einstellungen deines Geräts ändern.

Artbestimmung mit KI

Wenn du einen Fund fotografierst oder nach passenden Arten suchst, schicken wir die Fotos an OpenAI (OpenAI Ireland Ltd., Irland; die Verarbeitung findet auch in den USA statt). Vorher entfernen wir eingebettete Metadaten. Ortsangaben, Datum oder deine Kontodaten übermitteln wir nicht an OpenAI. Bei der Suche nach passenden Arten geht zusätzlich dein eingegebener Suchtext mit. OpenAI verarbeitet die Daten in unserem Auftrag, verwendet sie nach eigenen Angaben nicht zum Training seiner Modelle und speichert sie höchstens 30 Tage, um Missbrauch zu erkennen.

Erkennt die KI einen Pilz, holen wir eine zweite Einschätzung von Kindwise (Kindwise s.r.o., Tschechien) ein. Kindwise erhält die Fotos ohne Metadaten, einen auf etwa 10 Kilometer gerundeten Ort und den Aufnahmetag, weil Fundgebiet und Jahreszeit die Bestimmung verbessern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Bestimmung eine Funktion ist, die du aufrufst. Das Ergebnis ist immer nur ein Vorschlag. Welche Art du einträgst, entscheidest du selbst. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Teilen und Community

Für jeden Fotofund entscheidest du, wer ihn sieht: nur du, deine Freunde oder ausgewählte Gruppen, oder alle. Manuelle Funde und Funde, deren Art du von Hand eingetragen hast, können nie öffentlich sein.

Öffentliche Funde sehen alle angemeldeten Mitglieder unter „Neueste Funde“, auf der Karte und auf deinem Profil: mit Foto, Art, Ortsnamen, Aufnahmezeit, deinem Namen und deiner Stufe. Auf der Karte erscheint ein Punkt, der dauerhaft um 16 bis 24 Meter vom echten Fundort verschoben ist. Deinen Namen kannst du im Profil ausblenden. Dann steht „Ein WaldFund-Mitglied“ am Fund, und dein Profil mit Stufe, Abzeichen, Fundzahlen, Datum des Beitritts und deinen öffentlichen Funden sehen nur noch deine Freunde.

Funde für Freunde oder Gruppen sehen nur diese Mitglieder, und zwar mit dem genauen Fundort. Sie können den Fund auch mit „Wiederentdecken“ aufsuchen.

Ähnliche Fundfotos: Fotos deiner Funde können anderen Mitgliedern, die den Fund sehen dürfen, auf Artseiten als Vergleichsfotos erscheinen, ohne deinen Namen und ohne Ort.

Kommentare: Kommentare zu einem Fund sehen alle, die den Fund sehen dürfen, mit deinem Namen und dem Zeitpunkt. Wer einen Fund geteilt hat, kann Kommentare darunter löschen oder schließen. Erwähnst du jemanden mit @, bekommt diese Person eine Benachrichtigung.

Freunde und Gruppen: Wir speichern Freundschaftsanfragen, Freundschaften, Gruppen, deren Mitglieder und welche Funde mit welcher Gruppe geteilt sind.

Benachrichtigungen zu Anfragen, Kommentaren und geteilten Funden erscheinen nur in der App. WaldFund verschickt keine Push-Mitteilungen. Du kannst Benachrichtigungen jederzeit löschen.

Rechtsgrundlage für das Teilen ist Art. 6 Abs. 1 lit. b DSGVO.

Schutz der Community

Damit WaldFund ein freundlicher Ort bleibt, prüfen automatische Filter Benutzernamen und Kommentare auf unzulässige Wörter und Links und begrenzen, wie viele Kommentare du in kurzer Zeit schreiben kannst. Du kannst Mitglieder blockieren und Inhalte melden. Bei einer Meldung speichern wir, wer gemeldet hat, den Grund, eine optionale Notiz sowie eine Kopie des gemeldeten Inhalts und seines Verfassers, damit wir die Meldung prüfen können. Wir können Inhalte entfernen, Namen ausblenden oder das Kommentieren sperren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere und respektvolle Community. Soweit uns Gesetze wie der Digital Services Act zur Bearbeitung von Meldungen verpflichten, ist Rechtsgrundlage zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

Tagesquiz, Abzeichen und Waldwoche

Wir speichern deine Antworten im Tagesquiz mit Datum und Ergebnis sowie die Abzeichen, die du erreichst, mit dem Zeitpunkt. Stufe und Waldwoche berechnen wir aus deinen Funden und Quiz-Ergebnissen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Waldwetter und Saison

Für Waldwetter, Pilzwachstum und „Jetzt in Saison“ fragt unser Server Wetter- und Bodenfeuchtedaten des Deutschen Wetterdienstes (über Bright Sky) und Artvorkommen bei GBIF ab, jeweils nur für das Gebiet von etwa 50 × 50 Kilometern. Daten über dich oder dein Konto gehen dabei nicht an diese Dienste.

Karten

Die Karten stammen von Mapbox (Mapbox, Inc., USA). Dein Gerät lädt die Kartenkacheln direkt von Mapbox. Mapbox erhält dabei deine IP-Adresse, Angaben zu Gerät und App sowie den Kartenausschnitt, den du ansiehst. Die Nutzungsstatistik des Kartenmoduls („Mapbox Telemetry“) ist in WaldFund ausgeschaltet. Über das „i“ auf der Karte könntest du sie selbst einschalten. Näheres steht in der Datenschutzerklärung von Mapbox.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Schaltest du die Nutzungsstatistik selbst ein, ist Rechtsgrundlage deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du dort jederzeit widerrufen kannst.

Fehler melden in der Testphase

Solange WaldFund in der Testphase ist, kannst du uns über „Fehler melden“ Probleme schicken. Dabei speichern wir deinen Kommentar, ein Bildschirmfoto der aktuellen Ansicht, die geöffnete Seite, Plattform und Betriebssystemversion, App-Version, Gerätemodell und Bildschirmgröße sowie technische Diagnosedaten. Auf dem Bildschirmfoto kann alles zu sehen sein, was gerade auf deinem Bildschirm steht. Wir ordnen die Meldung deinem Konto zu.

Damit wir Meldungen schneller sortieren können, wertet OpenAI sie automatisch aus (Kommentar, verkleinertes Bildschirmfoto und Geräteangaben). Einmal pro Woche schicken wir uns eine Übersicht mit kurzen Auszügen per E-Mail über Resend (Resend, Inc., USA).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Fehler zu finden und die App zu verbessern. Das Melden ist freiwillig.

E-Mails

E-Mails zur Bestätigung deiner Adresse und zum Zurücksetzen deines Passworts verschickt Supabase für uns über den Mailserver unseres E-Mail-Anbieters STRATO (STRATO AG, Berlin), Absender ist [email protected]. Schreibst du uns an [email protected], liegt deine Nachricht ebenfalls in unserem Postfach bei STRATO. Einen Newsletter gibt es nicht.

Speicherung auf deinem Gerät

Die App speichert auf deinem Gerät, was sie zum Funktionieren braucht: deine Anmeldung, Funde, die noch nicht hochgeladen sind (mit Fotos, genauem Ort und Zeit), deine letzte Kartenposition, das Wetter-Gebiet mit zwischengespeichertem Wetter, Fotos zum schnelleren Laden und Anzeigeeinstellungen, zum Beispiel welche Abzeichen du schon gesehen hast. Das ist für die Funktionen nötig, die du nutzt (§ 25 Abs. 2 Nr. 2 TDDDG).

Beim Abmelden löscht die App zwischengespeicherte Fotos und dein Profil vom Gerät. Die übrigen Daten bleiben, bis du die App löschst. Auf Android kann dein Gerät App-Daten je nach deinen Einstellungen in die Datensicherung bei Google aufnehmen.

Wo deine Daten liegen und wer sie erhält

Datenbank, Anmeldung, Dateispeicher und Serverfunktionen betreibt Supabase (Supabase Pte. Ltd., Singapur) in unserem Auftrag. Deine Daten liegen in einem Rechenzentrum in Irland (Amazon Web Services, Region eu-west-1). Fotos werden nur über zeitlich begrenzte Links ausgeliefert.

Empfänger deiner Daten sind nur die in dieser Erklärung genannten Dienste: Supabase, OpenAI, Kindwise, Mapbox, Resend und STRATO. Mit ihnen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO, soweit sie in unserem Auftrag handeln. Noch bestätigen: Vertrag zur Auftragsverarbeitung mit Kindwise, Resend und STRATO (E-Mail).

Supabase sitzt in Singapur, Mapbox und Resend sitzen in den USA, und OpenAI verarbeitet Daten auch in den USA. Für Übermittlungen in diese Länder gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil der Verträge zur Auftragsverarbeitung sind. Soweit ein Anbieter nach dem EU-U.S. Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung zusätzlich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Die App wird über den App Store von Apple und Google Play vertrieben. Für Download und Updates gelten die Datenschutzbestimmungen von Apple und Google, die dafür selbst verantwortlich sind.

Keine Werbung, kein Tracking

WaldFund enthält keine Werbung, keine Analyse- oder Absturzberichts-Werkzeuge und keine Tracking-Module. Wir erstellen keine Nutzerprofile zu Werbezwecken und geben keine Daten an Werbenetzwerke oder Datenhändler weiter. Wie oft die KI-Bestimmung insgesamt genutzt wird, zählen wir ohne Bezug zu deinem Konto.

Speicherdauer und Löschung

Wir speichern deine Daten, solange du dein Konto hast, es sei denn, du löschst sie vorher.

• Fund löschen: Fotos, Fundort, Ergebnisse der Bestimmung und Kommentare zu diesem Fund werden gelöscht.
• Konto löschen (Profil → Mein WaldFund Profil → Konto löschen): Wir löschen dein Konto mit allen Fotos, Funden, Fundorten, Kommentaren, Freundschaften, Quiz-Ergebnissen, Abzeichen und Meldungen. Gruppen, die du erstellt hast, werden für alle Mitglieder gelöscht.

Nach der Löschung bleibt nur, was keinen Bezug mehr zu dir hat: allgemeines Artwissen und Artbilder sowie Benachrichtigungen, die andere Mitglieder erhalten haben, ohne Verweis auf dein Konto.

• Meldungen bewahren wir höchstens 12 Monate nach der Entscheidung auf, offene Meldungen höchstens 12 Monate nach dem Eingang. So können wir Moderationsentscheidungen nachvollziehen. Haben andere Mitglieder einen Kommentar von dir gemeldet, bleibt die Meldung mit einer Kopie des Kommentars bis zum Ablauf dieser Frist, auch wenn du dein Konto vorher löschst.
• Datensicherungen unserer Datenbank bewahren wir höchstens 30 Tage auf. Danach werden sie automatisch gelöscht.
• Technische Protokolle der Server werden nach wenigen Tagen automatisch gelöscht.

Deine Rechte

Du hast das Recht auf Auskunft über deine Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Vieles kannst du direkt in der App erledigen: Profil bearbeiten, Funde löschen, deinen Namen bei öffentlichen Funden ausblenden und dein Konto löschen. Für alles andere genügt eine formlose Nachricht an [email protected].

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), etwa bei der Behörde deines Wohnorts.
Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf

Was du angeben musst

Für ein Konto brauchst du eine E-Mail-Adresse, ein Passwort und einen Benutzernamen. Alles Weitere, etwa Profilbild, Fotos, Standortfreigabe oder Kommentare, ist freiwillig. Ohne diese Angaben stehen dir nur die betreffenden Funktionen nicht zur Verfügung.

Altersgrenze

WaldFund richtet sich an Menschen ab 16 Jahren. Wenn du jünger bist, nutze WaldFund bitte nicht.

Änderungen

Wenn sich WaldFund ändert, passen wir diese Erklärung an. Bei einer neuen Fassung fragt dich die App beim nächsten Start erneut nach deiner Zustimmung.