Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung deiner Daten ist Johannes Claudi, Amsterdam, Niederlande. E-Mail: privacy@klubfish.com.

Ein Datenschutzbeauftragter ist nicht bestellt und gesetzlich nicht vorgeschrieben. Für alle Fragen zum Datenschutz und für deine Rechte genügt eine E-Mail an die Adresse oben.

2. Die Website klubfish.com

Wenn du die Website aufrufst, verarbeitet unser Hosting-Anbieter Vercel technisch notwendige Zugriffsdaten: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser und Betriebssystem. Das dient der Auslieferung und der Sicherheit der Seite (Art. 6 Abs. 1 lit. f DSGVO); die Protokolle werden nach kurzer Zeit gelöscht.

Die Website setzt keine Cookies, lädt keine Inhalte von fremden Servern (Schriften und Bilder liegen auf unserem eigenen Server) und enthält kein Tracking. Ein kleines Skript liest die Spracheinstellung deines Browsers, um dich auf die deutsche oder niederländische Seite zu leiten; dabei wird nichts gespeichert oder übertragen.

3. Warteliste und Zugang zur Beta

Die Beta ist nur für freigeschaltete E-Mail-Adressen offen. Wenn du dich anmeldest, prüfen wir zuerst, ob deine Adresse freigeschaltet ist. Ist sie es nicht, kannst du dich auf die Warteliste setzen. Dabei speichern wir deine E-Mail-Adresse, eine freiwillige Notiz (zum Beispiel, wer dich eingeladen hat), die Sprache der Seite und den Zeitpunkt.

Der Betreiber wird in der App und per E-Mail über die Anfrage informiert und entscheidet über die Freischaltung; wirst du freigeschaltet, bekommst du eine E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Schritte vor einem Vertrag auf deine Anfrage). Die Anfrage bleibt bis 30 Tage nach der Entscheidung gespeichert, eine nicht entschiedene längstens 6 Monate; auf Wunsch löschen wir sie sofort.

4. Konto und Anmeldung

Für dein Konto brauchen wir deine E-Mail-Adresse. Du meldest dich mit einem sechsstelligen Code an, den wir dir per E-Mail schicken; ein Passwort gibt es nicht. Der Anmeldedienst protokolliert Anmeldungen mit Zeitpunkt und IP-Adresse, um Missbrauch zu erkennen. Damit du angemeldet bleibst, liegt ein Sitzungsschlüssel auf deinem Gerät.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag); für das Sicherheitsprotokoll Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an einem sicheren Dienst).

5. Profil und Einstellungen

Dein Profil besteht aus dem Namen, unter dem dich andere sehen (ein Vorname reicht), deinen Initialen und freiwillig einem Profilfoto. Das Foto wird auf deinem Gerät zugeschnitten und verkleinert; Ort und Aufnahmedaten werden entfernt, bevor es dein Gerät verlässt. Dein Foto sehen nur Leute, mit denen du verbunden bist (gemeinsamer Klub, Follower, Leute, denen du folgst).

Wir speichern außerdem deine Einstellungen: Sprache, Einheiten, Sichtbarkeit deiner Fänge, Benachrichtigungen und, wenn du es nutzt, deinen Ort fürs Wetter. Diese Einstellungen sieht nur du. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Fänge und Fotos

Zu einem Fang speichern wir, was du einträgst: Art, Länge und Gewicht, Datum und Uhrzeit, ob der Fisch zurückgesetzt oder entnommen wurde, Gewässer oder Ort, Notizen, Methode und Gerät, das Wetter zur Fangzeit und bis zu fünf Fotos. Aus deinen Fängen berechnen wir persönliche Bestleistungen und, in deinen Klubs, Rekorde und Ranglisten.

Wer was sieht, bestimmst du: Art, Maße und ob du ihn zurückgesetzt hast, sieht jeder, der den Fang sehen darf; Fotos, Notizen, Methode und Gerät, Wetter und Ort nur so, wie du es für Klubs und Follower eingestellt hast. Die Sichtbarkeit wird auf dem Server geprüft, nicht in der App.

Fotos: Datum und Ort aus den Aufnahmedaten (EXIF) werden nur auf deinem Gerät gelesen. Der Ort wird dir angeboten, nie ohne dich übernommen. Vor dem Hochladen entfernt die App alle Aufnahmedaten; der Server entfernt sie ein zweites Mal, bevor das Foto gespeichert wird. Fotos werden nur über zeitlich begrenzte Links ausgeliefert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Ort und Standort

Für jeden Fang gibt es drei Stufen: genau, Gegend oder kein Ort. Den genauen Punkt speichern wir für dich. Andere sehen höchstens, was du freigibst: „Gegend“ heißt ein Kreis von etwa 5 km, nie die Stelle. Ein Klub kann genaue Stellen für alle ausblenden, aber nie mehr zeigen, als du erlaubst.

Deinen Standort fragt die App nur ab, wenn du darauf tippst (zum Beispiel „Mein Standort“ beim Eintragen oder fürs Wetter). Dein Browser fragt dich vorher um Erlaubnis; du kannst sie jederzeit in den Einstellungen des Browsers zurücknehmen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

8. Klubs, Gruppen und Follower

Wenn du einem Klub (Verein oder Gruppe) beitrittst, speichern wir deine Mitgliedschaft, deine Rolle, Beitrittsanfragen und, zum Schutz vor dem Erraten von Beitrittscodes, deine Beitrittsversuche für einen Tag. Mitglieder eines Klubs sehen deinen Namen und die Fänge, die du mit dem Klub teilst. Dazu kommen, was du im Klub tust: Zusagen zu Terminen, Ergebnisse von Wettbewerben, gelesene Mitteilungen und dein „Petri Heil“ zu Fängen.

Wer einen Verein anmeldet, gibt Name, Ort und eine Notiz an; der Betreiber prüft die Anmeldung. Nutzt ein Verein die Beitragsliste, speichert er dort, ob dein Beitrag bezahlt ist; Geld fließt über klubfish nicht. Dieser Eintrag wird 13 Monate nach dem Ende der Mitgliedschaft gelöscht.

Admins eines Klubs können eine Fangliste der mit dem Klub geteilten Fänge exportieren. Für eine exportierte Liste ist dann der Klub verantwortlich.

Folgen braucht deine Zustimmung: Wer dir folgen will, schickt eine Anfrage, die du annimmst oder ablehnst. Trägt jemand einen Fang für dich ein, ist das ein Vorschlag, den du annimmst oder ablehnst. Rechtsgrundlage für all das: Art. 6 Abs. 1 lit. b DSGVO.

9. Benachrichtigungen und E-Mails

Benachrichtigungen in der App sieht nur du. E-Mails schicken wir nur in Kontosachen, etwa den Anmeldecode, die Freischaltung zur Beta, Hinweise zur Löschung deines Kontos oder zu deinem Datenexport und Entscheidungen, die dich betreffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Push-Nachrichten gibt es nur, wenn du sie auf einem Gerät einschaltest (Art. 6 Abs. 1 lit. a DSGVO). Dafür speichern wir die Push-Adresse und die Schlüssel, die dein Browser dafür erzeugt. Zugestellt wird über den Push-Dienst deines Browser-Herstellers (zum Beispiel Google, Apple oder Mozilla). Eine Push-Nachricht ist verschlüsselt und enthält keine Namen und keine Fangdaten, nur die Art der Nachricht und einen Verweis; die Einzelheiten liest die App erst, wenn du sie öffnest. Ausschalten kannst du Push jederzeit in den Einstellungen.

10. Wetter, Ortssuche und Karten

Wetter: Für die Wettervorhersage und das Wetter zur Fangzeit wird die Position zuerst auf ein Raster von etwa 5 km gerundet (auf deinem Gerät und noch einmal auf dem Server). Unser Server fragt dann Open-Meteo nur mit dieser gerundeten Zelle; Open-Meteo sieht nie deine IP-Adresse. Vorhersagen speichern wir pro Zelle höchstens drei Stunden. Das Wetter zur Fangzeit wird beim Fang gespeichert.

Ortssuche: Wenn du einen Ort suchst oder zu einem Punkt einen Ortsnamen vorgeschlagen bekommst, fragt unser Server den Dienst Nominatim von OpenStreetMap, mit deinem Suchtext oder mit einem auf etwa 100 m gerundeten Punkt. Nominatim sieht unseren Server, nicht dich. Wir protokollieren keine Suchanfragen.

Karten: Die Kartenkacheln lädt dein Browser direkt von den Servern von OpenStreetMap. Dabei sehen diese deine IP-Adresse und welchen Kartenausschnitt du lädst. Rechtsgrundlage ist unser berechtigtes Interesse, dir eine Karte zu zeigen (Art. 6 Abs. 1 lit. f DSGVO).

11. Sicherheit und Schutz vor Missbrauch

Um den Dienst zu schützen, begrenzen wir, wie oft bestimmte Aktionen ausgeführt werden können (zum Beispiel Anfragen zur Warteliste oder Beitrittsversuche), und die Server unserer Anbieter protokollieren Zugriffe für kurze Zeit. Wird ein Konto gelöscht, behalten wir als Nachweis nur einen nicht umkehrbaren Fingerabdruck der Konto-ID mit Datum und Ergebnis. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

12. Was auf deinem Gerät gespeichert wird

klubfish setzt keine Cookies. Auf deinem Gerät speichert die App nur, was sie zum Funktionieren braucht:

• deine Anmeldesitzung und deine Einstellungen (Sprache, Einheiten, Erscheinungsbild),
• eine Zwischenablage der zuletzt gesehenen Seiten, damit die App auch ohne Netz startet (höchstens 7 Tage, gelöscht beim Abmelden),
• Fänge, die noch nicht gesendet sind, bis sie beim Server angekommen sind,
• die Dateien der App selbst, damit sie offline läuft.

Diese Speicherung ist technisch notwendig für den Dienst, den du nutzt, und braucht deshalb keine Einwilligung. Wenn du die Daten der Website im Browser löschst, gehen noch nicht gesendete Fänge verloren.

13. Empfänger und Auftragsverarbeiter

Wir verkaufen keine Daten und geben sie nicht für Werbung weiter. Damit klubfish läuft, setzen wir diese Dienstleister ein, mit denen wir Verträge zur Auftragsverarbeitung haben oder deren Bedingungen entsprechende Regeln enthalten:

• Supabase Inc. (USA): Datenbank, Anmeldung, Dateispeicher und Serverfunktionen. Die Daten liegen in einem Rechenzentrum in Frankfurt am Main (EU).
• Vercel Inc. (USA): Hosting der App und der Website über ein weltweites Auslieferungsnetz.
• Resend (USA): Versand der E-Mails.
• OpenStreetMap Foundation (Vereinigtes Königreich): Kartenkacheln (der Kachelserver erhält deine IP-Adresse und den angesehenen Kartenausschnitt) und Ortssuche über Nominatim (erhält nur unseren Server, deinen Suchtext oder einen gerundeten Punkt), siehe Abschnitt 10.
• Open-Meteo (Schweiz): Wetterdaten, nur mit der gerundeten 5-km-Zelle, siehe Abschnitt 10.
• der Push-Dienst deines Browser-Herstellers, nur wenn du Push einschaltest, siehe Abschnitt 9.

Andere Nutzer sehen deine Daten nur so weit, wie es deine Einstellungen und deine Klubs vorsehen.

14. Übermittlung in Drittländer

Supabase, Vercel und Resend sind Unternehmen mit Sitz in den USA; ein Zugriff auf Daten aus den USA ist nicht ausgeschlossen. Er ist abgesichert durch EU-Standardvertragsklauseln und, soweit der Anbieter zertifiziert ist, durch das EU-U.S. Data Privacy Framework. Für das Vereinigte Königreich und die Schweiz hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt.

15. Wie lange wir Daten speichern

• Konto, Profil, Fänge, Fotos und Mitgliedschaften: solange dein Konto besteht.
• Nach deinem Löschauftrag: 14 Tage Bedenkzeit, in der du die Löschung zurücknehmen kannst; danach werden Profil, eigene Fänge und Fotos, Mitgliedschaften, Follower, Tacklebox, Reaktionen, Einstellungen, Benachrichtigungen und Push-Anmeldungen gelöscht. Fänge, die du für andere eingetragen hast, bleiben bei ihnen, ohne deinen Namen. Klubs, die du gegründet hast, bestehen weiter.
• Datenexport: 24 Stunden, und nur einmal abrufbar.
• Wetterdaten pro Zelle: höchstens drei Stunden.
• Beitrittsversuche: ein Tag. Beitragsstatus: 13 Monate nach Ende der Mitgliedschaft.
• Warteliste: bis 30 Tage nach der Entscheidung; eine noch nicht entschiedene Anfrage längstens 6 Monate.
• Zugriffsprotokolle und Sicherungskopien unserer Anbieter: kurze Zeit, danach werden sie überschrieben.

16. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3).

Vieles geht direkt in der App, unter Einstellungen › Konto: „Meine Daten herunterladen“ liefert alle deine Daten als ZIP-Datei (Fänge als Tabelle, Fotos, Profil, Mitgliedschaften, Einstellungen, Tacklebox); „Konto löschen“ startet die Löschung. Für alles andere schreib an privacy@klubfish.com.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für uns ist die niederländische Autoriteit Persoonsgegevens; du kannst dich auch an die Behörde in deinem Land wenden.

17. Mindestalter

klubfish ist ab 16 Jahren. Bei der Einrichtung des Kontos bestätigst du, dass du mindestens 16 Jahre alt bist.

18. Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile über dich. Rekorde, Bestleistungen und Ranglisten sind Berechnungen aus euren Fängen, keine Entscheidungen über dich.

19. Pflichtangaben

Ohne E-Mail-Adresse und Namen können wir kein Konto einrichten. Alles andere (Foto, Ort, Notizen, Wetter, Push) ist freiwillig.

20. Änderungen

Ändert sich, wie klubfish Daten verarbeitet, passen wir diese Erklärung an und ändern das Datum oben. Über wesentliche Änderungen informieren wir dich vorher in der App.