Wildscrapshot

Datenschutzerklärung

Entwurf: Dieser Text beschreibt, was die App tatsächlich speichert. Vor dem Start muss er juristisch geprüft werden.

1. Verantwortlich

[Name des Betreibers], [Straße], [PLZ] [Ort], E-Mail: kontakt@example.org

2. Das Wichtigste vorweg

3. Welche Daten wir verarbeiten und warum

Konto

E-Mail-Adresse, Passwort (nur als sicherer Hash), Anzeigename, deine Angabe, ob du mindestens 16 bzw. 18 Jahre alt bist, der Zeitpunkt, zu dem du die Community-Regeln bestätigt hast, dein Land (für die Ortssuche und als Vorgabe für neue Fotos), der Zeitpunkt deiner letzten Anmeldung, deine Einstellungen (wer dir schreiben darf, Lesebestätigungen, öffentliches Profil, wissenschaftliche Namen) und, wenn du eines hochlädst, dein Profilfoto (quadratisch zugeschnitten, ohne Metadaten). Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Altersangabe brauchen wir, weil die App erst ab 16 Jahren genutzt werden darf und für Minderjährige besondere Schutzregeln bei Nachrichten gelten.

Fotos

Wir speichern deine Fotos in voller Auflösung und in kleineren Fassungen, neu kodiert und ohne eingebettete Metadaten. Aus den EXIF-Daten übernehmen wir nur Aufnahmezeitpunkt, Kamera, Objektiv, Belichtungszeit, Blende, ISO und Brennweite. Seriennummern, Besitzername und GPS verwerfen wir. Die hochgeladene Datei selbst bewahren wir nicht auf. Andere sehen vom Aufnahmedatum nur Monat und Jahr. Enthält ein Foto GPS-Daten, bestimmt dein Browser daraus die nächste Stadt und schlägt sie vor; die Koordinaten speichern wir nicht. Zum Foto speichern wir das Land und, wenn du willst, die nächste größere Stadt bzw. nur ihre Region oder ihr Bundesland, dazu deine Beschreibung, die Lizenz, die Sichtbarkeit und ob die Region ausgeblendet ist. Wer deine Fotos sieht, legst du pro Foto fest (privat, Profil, Feed). Besucher ohne Konto sehen deine Feed-Fotos nur, wenn du in den Einstellungen „Profil öffentlich“ einschaltest (ab 18 Jahren); dann erscheinen sie z. B. auf der Startseite, mit Art und Lizenz. Deinen Anzeigenamen, die Region und den Aufnahmemonat sehen dort nur angemeldete Mitglieder. Öffentliche Regionalseiten zeigen nur zusammengefasste Angaben (Zahl der Fotografen und gemeinsame Artenliste eines Landkreises), und das erst ab mehreren Fotografen. Gezählt werden nur geteilte Fotos mit dieser Region, ohne „Region ausblenden“ und ohne sensible Arten. Die öffentliche Seite einer Art nennt, ab wie vielen Mitgliedern sie gesammelt wurde, nur als Zahl ab mehreren Mitgliedern.

Community

Bewertungen, Kommentare, Folgen, Blockieren, Zweifel an Bestimmungen, Galerien, Badges und Benachrichtigungen. Sie sind Teil der Funktionen, die du nutzt (Art. 6 Abs. 1 lit. b DSGVO).

Direktnachrichten

Nachrichten speichern wir auf unserem Server, damit sie zugestellt werden können. Sie sind nicht Ende-zu-Ende-verschlüsselt. Wir lesen sie nicht. Meldest du Nachrichten, sieht die Moderation nur die Nachrichten, die du dafür auswählst. Ob ein Gespräch gelesen wurde, sehen beide nur, wenn beide die Lesebestätigung einschalten.

Meldungen und Moderation

Meldungen, Entscheidungen und deren Begründungen bewahren wir auf, um unsere Pflichten aus dem Digital Services Act zu erfüllen und Widersprüche prüfen zu können (Art. 6 Abs. 1 lit. c und f DSGVO). Wird ein Konto gelöscht, bleiben diese Vorgänge ohne Bezug zur Person erhalten. Texte mit möglichen Koordinaten und auffällig gleiche Nachrichten an viele Personen erkennt die App automatisch und legt sie der Moderation vor. Eine automatische Entscheidung über dein Konto gibt es nicht. Wer ohne Konto über das Formular „Melden“ eine Urheberrechtsverletzung meldet, gibt dafür Name und E-Mail-Adresse an; wir speichern sie mit der Meldung, um zu antworten und den Vorgang zu belegen (Art. 6 Abs. 1 lit. c DSGVO).

Server-Protokolle

Beim Aufruf entstehen technische Protokolle mit IP-Adresse, Zeitpunkt und aufgerufener Adresse. Wir brauchen sie für den sicheren Betrieb und zur Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO) und löschen sie nach 14 Tagen.

4. Cookies

.Wildlife.Auth hält dich angemeldet (bis zu 30 Tage). XSRF-TOKEN und ein Antiforgery-Cookie schützen vor gefälschten Anfragen. Diese Cookies sind technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig.

5. Empfänger

Eine Übermittlung in Länder außerhalb der EU findet nicht statt.

6. Speicherdauer

Deine Daten speichern wir, solange dein Konto besteht. Löschst du dein Konto, entfernen wir Profil, Fotos, Kommentare, Bewertungen, Gespräche und Nachrichten sofort; Gespräche verschwinden dabei auch beim Gegenüber. Datensicherungen bewahren wir gestaffelt auf (täglich eine Woche, wöchentlich einen Monat, monatlich ein halbes Jahr); danach überschreiben sie sich.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. In den Einstellungen der App kannst du alle deine Daten als ZIP herunterladen und dein Konto selbst löschen. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren.