Datenschutzerklärung der mobilen App

Piscatorium ist eine mobile App und Website, die zur Information über Wetter- und Meeresbedingungen, Angelplätze, Fischarten und die Vorschriften für das Freizeitangeln veröffentlicht wird. Diese Erklärung gilt für die mobile App. Da dasselbe Konto in der App und auf der Website genutzt werden kann, sind die Abschnitte zu Konto, Fangeinträgen, Community, Übermittlung, Sicherheit, Kontolöschung und Rechten in beiden Erklärungen gleich.

Um die App zu nutzen, musst du ein Konto anlegen oder dich anmelden. Sobald du einen Fang einträgst, die Community-Funktionen nutzt oder zur Pro-Mitgliedschaft wechselst, werden mehr Daten erhoben; unten steht einzeln, was davon wann greift.

2.1 App-Freigaben

• Standortfreigabe — wird nur angefragt, solange die App geöffnet ist; im Hintergrund wird dein Standort nicht verfolgt. Sie wird verwendet, um Wind, Wellen und Wassertemperatur an deinem Standort sowie Angelplätze in der Nähe anzuzeigen. Der zu diesem Zweck gesendete Standort wird nicht mit deinem Konto verknüpft gespeichert; in deinem Konto wird nur der Standort der Fänge gespeichert, die du einträgst (siehe 2.4).
• Kamera- und Fotofreigabe — um Fang- und Profilfotos aufzunehmen oder auszuwählen. Die Kamera nimmt nur dann ein Bild auf, wenn du den Auslöser drückst; aus deiner Fotomediathek werden nur die Fotos gelesen, die du auswählst.
• Benachrichtigungsfreigabe — wenn du sie erteilst, wird das Benachrichtigungs-Token deines Geräts zusammen mit deinem Konto gespeichert. Erteilst du sie nicht, funktioniert die App weiter. Außerdem werden technische Zustellmessungen darüber gespeichert, ob Benachrichtigungen das Gerät erreichen.

Alle drei Freigaben können abgelehnt und später in den Geräteeinstellungen zurückgenommen werden; wenn du eine Freigabe nicht erteilst, funktioniert der Rest der App weiter.

2.2 Von der App automatisch erzeugte Protokolle

• Server-Zugriffsprotokolle. Bei jeder Anfrage, die die App an unseren Server sendet, werden IP-Adresse, Client-Angaben und aufgerufene Adresse von der Hosting-Infrastruktur gespeichert. Die aufgerufene Adresse kann eine von dir durchgeführte Suche oder den für Wetterinformationen gesendeten Standort enthalten. Zweck sind Fehlersuche und die Erkennung von Missbrauch; diese Protokolle werden nicht mit deinem Konto verknüpft.
• Absturz-, Leistungs- und Nutzungsprotokolle. Stürzt die App ab, wird ein technisches Protokoll gesendet. Außerdem werden Nutzungsereignisse gemessen, etwa welche Bildschirme geöffnet und welche Funktionen genutzt werden, sowie Leistungsdaten wie Startzeit und Hänger. Der Messanbieter kann aus deiner IP-Adresse einen ungefähren Standort auf Länder- und Stadtebene ableiten. Deine Konto-ID, dein Name, deine E-Mail-Adresse oder dein Fangstandort werden diesen Protokollen nicht hinzugefügt.

2.3 Wenn du ein Konto anlegst

• Name, E-Mail-Adresse und Passwort-Hash. Das Passwort selbst wird nirgends im Klartext gespeichert. Bei der Registrierung wird an deine E-Mail-Adresse kein Bestätigungslink gesendet. Nur wenn du ein Konto zur Anmeldung über ein soziales Netzwerk mit einem bestehenden Konto verknüpfst, das mit derselben E-Mail-Adresse angelegt wurde, und der Anbieter die Adresse nicht verifiziert hat, wird dir eine E-Mail gesendet, damit du die Verknüpfung bestätigen kannst.
• Deine Profiladresse. Sie ist ein aus deinem Namen abgeleiteter Kurzname und erscheint in der öffentlichen Adresse deines Profils.
• Dein Profilfoto, wenn du eines hochlädst. Beim Hochladen wird es neu kodiert, die eingebetteten Metadaten (einschließlich GPS) fallen weg. Du kannst die Anzeige im Profil abschalten.
• Version des von dir akzeptierten Textes und Zeitpunkt der Zustimmung. Sie werden als Nachweis der Zustimmung gespeichert.
• Wenn du dich mit Google, Facebook oder Apple angemeldet hast, Name, E-Mail-Adresse und Konto-ID von diesem Dienst.

Dein Profil ist öffentlich. Dein Name, dein Profilfoto und die Fangeinträge, die du öffentlich geteilt hast, können von allen gesehen werden, einschließlich nicht angemeldeter Besucherinnen und Besucher. Eine Einstellung, die das Profil vollständig verbirgt, gibt es derzeit nicht.

2.4 Wenn du einen Fang einträgst

• Standort. Der Standort jedes Fangeintrags wird in drei verschiedenen Genauigkeiten geführt: die genaue Koordinate, die du eingibst, ein daraus abgeleiteter ungefährer Punkt und die Möglichkeit, gar nichts zu zeigen. Beim Teilen des Eintrags entscheidest du, was davon sichtbar wird; die Voreinstellung ist verborgen.
• Fotos. Sie werden auf dem Server neu kodiert, und alle eingebetteten Metadaten fallen weg — einschließlich GPS-Koordinate, Gerätemodell und Seriennummer. Das Profilfoto durchläuft denselben Vorgang.
• Datum, Uhrzeit, Art, Länge und Gewicht, Technik, Ausrüstung und deine Notizen, außerdem die Wetter-, Meeres- sowie Mond- und Sonnendaten zum Zeitpunkt des Eintrags.

2.5 Wenn du die Community-Funktionen nutzt

Deine Kommentare, Likes, wem du folgst, wen du blockierst und die Meldungen, die du sendest, werden gespeichert. Kommentare und Likes sind nur bei öffentlich geteilten Fangeinträgen möglich.

2.6 Werbung

Kostenlosen Nutzerinnen und Nutzern wird Werbung angezeigt; mit der Pro-Mitgliedschaft wird keine Werbung angezeigt. Die Werbung wird nicht personalisiert. Auf iPhone und iPad fragen wir keine Tracking-Erlaubnis an, deshalb wird die Werbekennung des Geräts nicht verwendet. Das Werbenetzwerk sieht deine IP-Adresse und den daraus abgeleiteten ungefähren Standort, allgemeine Geräteangaben, eine app-spezifische Gerätekennung und eine Publisher-Kennung, die nur in unseren eigenen Apps gilt. Es erfasst außerdem die dir angezeigten Anzeigen, deine Interaktionen mit Anzeigen sowie Leistungs- und Absturzprotokolle der Werbung. Diese werden verwendet, um die Werbung auszuliefern, um zu verhindern, dass dieselbe Anzeige immer wieder erscheint, zur Werbemessung und zur Betrugsprävention. Eine unangemessene Anzeige kannst du uns über das Feedback-Formular melden.

2.7 Feedback-Formular

Die Nachricht, die du aus der App sendest, das gewählte Thema, die App-Version und die Geräteplattform werden zusammen mit deinem Konto und deiner E-Mail-Adresse gespeichert. Sie werden nur verwendet, um dir zu antworten und das von dir gemeldete Problem zu beheben.

2.8 Wenn du zur Pro-Mitgliedschaft wechselst

Dein Abonnementstatus sowie dein Beginn- und Enddatum werden gespeichert, und deine Nutzerkennung wird an die Abonnement-Infrastruktur gesendet. Deine Kartendaten erreichen uns nie; die Zahlung wird im System des Stores abgeschlossen, aus dem du die App geladen hast.

2.9 Daten, die nur auf deinem Gerät bleiben

Deine letzten Suchen, deine Einstellungen für Kartenebene und Ansicht und die Offline-Kartenpakete, die du herunterlädst, werden nur auf deinem Gerät gespeichert und nicht an uns gesendet. Wenn du die App löschst, werden auch sie gelöscht.

• Dein Konto anlegen, deine Identität überprüfen und den Dienst erbringen
• Fangbuch, Karte, Bedingungen und Community-Funktionen betreiben
• Die Sicherheit gewährleisten; gefälschte Einträge, automatisierte Zugriffe und Missbrauch erkennen
• Meldungen zu Inhalten prüfen und die Moderation durchführen
• Benachrichtigungen senden, wenn du es erlaubt hast
• Das Pro-Abonnement abwickeln und bei kostenloser Nutzung Werbung anzeigen
• Supportanfragen und Feedback beantworten
• Fehler der App beheben und den Dienst verbessern, indem ihre Leistung und Nutzung gemessen werden
• Rechtliche Pflichten erfüllen

Die Absturz-, Leistungs- und Nutzungsmessung sowie die Werbemessung beruhen darauf, den Dienst funktionsfähig und sicher zu halten, und hängen nicht von einer ausdrücklichen Einwilligung ab. Um dieser Verarbeitung zu widersprechen, kannst du an die Adresse auf der Kontaktseite schreiben.

Deine Daten werden nicht verkauft. Deine Fangeinträge, Fotos und Notizen werden nicht für Werbe-, Marketing- oder Profilingzwecke verwendet und zu diesen Zwecken nicht mit Dritten geteilt.

Die folgenden Dienste kommen für den Betrieb der App zum Einsatz. Welche Daten jeder von ihnen erhält und zu welchem Zweck, steht auch als Tabelle im Abschnitt zur Übermittlung im KVKK-Datenschutzhinweis.

• Google Firebase (Analytics, Crashlytics, Cloud Messaging): Nutzungs- und Leistungsmessung, Absturzberichte und Zustellung von Benachrichtigungen. Deine Konto-ID, dein Name und deine E-Mail-Adresse werden nicht gesendet.
• Google AdMob: nicht personalisierte Werbung bei kostenloser Nutzung (siehe 2.6).
• RevenueCat: Überprüfung des Abonnements und Zuordnung zu deinem Konto; deine Nutzerkennung und dein Abonnementstatus werden gesendet.
• Apple App Store und Google Play: Entgegennahme der Zahlung und Abwicklung des Abonnements.
• Anmeldung mit Google, Meta und Apple: wenn du diesen Weg wählst, Name, E-Mail-Adresse und Konto-ID von diesem Dienst.
• Esri, EMODnet und NASA GIBS: Wenn du die Ebenen für Satellitenbilder, Meerestiefe und Chlorophyll einschaltest, gehen deine IP-Adresse und die Kartenkachel, die du ansiehst, an diese Anbieter. Die Standard-Kartengrundlage kommt von unserem eigenen Server.
• Cloudflare und Mailgun: Auslieferung von Inhalten und Schutz vor Angriffen; E-Mails zum Zurücksetzen des Passworts und Benachrichtigungs-E-Mails (Mailgun, Region Europäische Union).

Wetter- und Meeresdaten werden nicht direkt von Dritten bezogen: Unser Server sammelt sie und liefert sie der App von unserer eigenen Adresse aus.

Nach Apples Definition ist Tracking das Verknüpfen von Daten, die in der App erhoben werden, mit Daten, die in Apps und auf Websites anderer Unternehmen erhoben werden, um Werbung gezielt auszurichten oder zu messen, oder das Weitergeben dieser Daten an Datenhändler. Das tun wir nicht. Vom Werbenetzwerk wird nur nicht personalisierte Werbung angefordert; auf iPhone und iPad wird keine Tracking-Erlaubnis (App Tracking Transparency) angefragt, und die Werbekennung des Geräts wird nicht verwendet. Die Signale des Messanbieters zur Personalisierung von Werbung sind ausgeschaltet.

• Konto und deine Inhalte: bis du dein Konto löschst.
• Dateien der Fangfotos: höchstens dreißig Tage nach der Kontolöschung.
• Benachrichtigungs-Token: wird gelöscht, wenn du dich abmeldest oder dein Konto löschst.
• Feedback-Nachrichten: Wenn du dein Konto löschst, bleibt der Eintrag selbst bestehen, aber seine Verbindung zu dir wird getrennt.
• Absturz-, Leistungs- und Nutzungsprotokolle: für die Dauer der Speicherfrist des jeweiligen Anbieters.
• Server-Zugriffsprotokolle: für die Dauer des eigenen Zyklus der Hosting-Infrastruktur.

Ein Teil der oben genannten Anbieter sitzt im Ausland; damit der Dienst erbracht werden kann, ist die Übermittlung unvermeidlich, und sie erfolgt im Rahmen von Artikel 9 des Gesetzes Nr. 6698. Besondere Kategorien personenbezogener Daten werden nicht ins Ausland übermittelt. Bei Übermittlungen aus dem Europäischen Wirtschaftsraum werden, soweit erforderlich, die von der Europäischen Kommission genehmigten Standardvertragsklauseln oder andere geeignete Garantien zugrunde gelegt.

Zum Schutz personenbezogener Daten werden angemessene technische und organisatorische Maßnahmen getroffen: Passwörter werden nur als nicht umkehrbarer Hash gespeichert, der Datenverkehr läuft über eine verschlüsselte Verbindung (HTTPS), die eingebetteten Metadaten hochgeladener Fotos werden entfernt, der Zugriff auf die Daten ist auf eine kleine Zahl von Personen beschränkt, die ihn für ihre Aufgaben benötigen, und es werden Sicherungskopien erstellt.

Dennoch bietet keine Übertragung über das Internet und keine elektronische Speichermethode absolute Sicherheit. Für die Geheimhaltung deines Kontopassworts und die Sicherheit deines Geräts bist du selbst verantwortlich.

Du kannst dein Konto im Kontobereich der mobilen App löschen; der Vorgang lässt sich nicht rückgängig machen. Dein Konto und deine Inhalte werden gesperrt, dein Profilfoto wird sofort und deine Fangfotos werden spätestens innerhalb von dreißig Tagen von der Festplatte entfernt; deine Likes, Follows, Benachrichtigungen und Kommentare werden endgültig gelöscht. Wenn du dich mit Apple angemeldet hast, wird auch die Berechtigung der App in deinem Apple-Konto widerrufen. Die Einzelheiten stehen im KVKK-Datenschutzhinweis.

10.1 Türkei

Deine Rechte nach Artikel 11 des Gesetzes Nr. 6698 und das Antragsverfahren stehen ausführlich im KVKK-Datenschutzhinweis. Dein Antrag wird spätestens innerhalb von dreißig Tagen abschließend bearbeitet.

10.2 Europäischer Wirtschaftsraum, Vereinigtes Königreich und Schweiz

Wenn du dich in einem dieser Länder befindest, hast du das Recht, auf deine personenbezogenen Daten zuzugreifen, ihre Berichtigung, Löschung oder die Einschränkung ihrer Verarbeitung zu verlangen, der Verarbeitung zu widersprechen und deine Daten in einem übertragbaren Format zu erhalten. Bei Verarbeitungen, die auf einer Einwilligung beruhen, kannst du deine Einwilligung jederzeit widerrufen. Außerdem hast du das Recht, dich bei der Datenschutzbehörde des Landes zu beschweren, in dem du dich befindest.

10.3 Einwohnerinnen und Einwohner Kaliforniens

Nach CCPA und CPRA stehen dir möglicherweise Rechte auf Auskunft, Berichtigung, Löschung und Nichtdiskriminierung zu. Wir verkaufen deine personenbezogenen Informationen nicht und teilen sie nicht für verhaltensbasierte Werbung.

10.4 Andere Länder

Wenn du den Dienst von außerhalb der Türkei nutzt, können deine Daten in Länder übermittelt und dort verarbeitet werden, in denen unsere Dienstleister sitzen, darunter die Türkei, die Europäische Union und die Vereinigten Staaten von Amerika.

Egal in welchem Land du dich befindest, kannst du deine Anliegen per Nachricht an die Adresse auf der Kontaktseite richten. Damit deine Identität überprüft werden kann, musst du deinen Antrag von der in deinem Konto registrierten E-Mail-Adresse senden.

Der Dienst richtet sich nicht an Kinder. Um ein Konto anzulegen und Inhalte zu teilen, musst du mindestens 18 Jahre alt sein oder die Zustimmung deiner Eltern oder deines Vormunds haben. Diese Regel gilt auch dann, wenn die in deinem Land für die Einwilligung in Online-Dienste vorgesehene Altersgrenze niedriger ist. Wenn wir erfahren, dass Daten einer Person unterhalb der Altersgrenze verarbeitet werden, wird der betreffende Eintrag gelöscht.

Diese Erklärung kann entsprechend Änderungen am Dienst oder an den Rechtsvorschriften aktualisiert werden. Bei wesentlichen Änderungen kann zusätzlich in der App informiert werden.

Fassungen dieses Textes in anderen Sprachen werden nur zur Erleichterung bereitgestellt. Bei einem Widerspruch zwischen einer Übersetzung und dem türkischen Text ist der türkische Text maßgeblich.