Datenschutzerklärung

1. Überblick

Der Schutz deiner persönlichen Daten ist uns wichtig. Diese Datenschutzerklärung informiert dich darüber, welche Daten wir erheben, wie wir sie verwenden und welche Rechte du hast — sowohl für die Website fang.fish als auch für die Fang! App (iOS).

2. Verantwortlicher

Verantwortlicher im Sinne der DSGVO:

Michael Schulze
Baumhauser Weg 50c
28279 Bremen
E-Mail: hallo@fang.fish

3. Website (fang.fish)

3.1 Server-Logs

Beim Besuch der Website speichert unser Hosting-Anbieter automatisch sogenannte Server-Log-Dateien. Diese enthalten: Browser-Typ, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Anfrage, IP-Adresse (anonymisiert). Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Server-Logs werden nach 14 Tagen automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

3.2 Einwilligungsspeicher

Diese Website setzt keine Cookies . Deine Entscheidung im Einwilligungsbanner wird als ein einzelner Eintrag im lokalen Browser-Speicher abgelegt ( localStorage , Schlüssel fang_cookie_consent — der Name stammt aus einer früheren Fassung). Der Eintrag trägt einen Zeitstempel und gilt nach 12 Monaten als abgelaufen; danach fragt der Banner erneut. Anders als ein Cookie wird er bei keiner Anfrage an einen Server übertragen und läuft nicht von sich aus ab, sondern nur durch diese Prüfung. Er wird ohne vorherige Einwilligung angelegt, da er für den Betrieb der Einwilligungslösung technisch erforderlich ist (§ 25 Abs. 2 TDDDG, vormals TTDSG). Analyse-Dienste werden erst nach deiner ausdrücklichen Einwilligung geladen — vor der Zustimmung wird kein externer Dienst abgerufen und kein Messsignal gesendet. Du kannst deine Einwilligung jederzeit widerrufen: über den Banner oder indem du den Browser-Speicher löschst.

3.3 Google Analytics

Mit deiner Einwilligung nutzen wir Google Analytics 4 via Google Tag Manager (Google LLC, USA) zur anonymisierten Auswertung des Nutzungsverhaltens. Es werden keine personenbezogenen Daten weitergegeben. IP-Adressen werden anonymisiert ( anonymize_ip: true ). Erfasst werden: aufgerufene Seiten, Verweildauer, Gerätetyp, Land. Die Daten werden in Google Analytics für 2 Monate gespeichert und anschließend automatisch gelöscht.

Datenschutzerklärung Google: policies.google.com/privacy . Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3.4 Schriftarten

Diese Website verwendet die Schriftart Ubuntu, die lokal auf unserem Server gehostet wird. Es findet keine Übertragung von Daten an Google oder andere Dritte statt.

4. Fang! App (iOS)

4.1 Standortdaten

Die App fragt nach deinem Standort ( nur bei Nutzung ), um Spots auf der Karte anzuzeigen und Wetterdaten für deine Position abzurufen. Standortdaten werden zur Analyse an externe Dienste übertragen (Wetterdaten, Kartendaten, Gewässererkennung — siehe 4.4). Koordinaten werden serverseitig temporär gecacht und nach spätestens 1 Jahr automatisch gelöscht . Es werden keine persönlichen Nutzerdaten wie Name oder Account gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — die Standort-Funktion ist Kernbestandteil der App-Nutzung) bzw. Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung über die iOS-System-Erlaubnis).

4.2 Spot-Daten

Von dir gespeicherte Spots (Koordinaten, Name, zuletzt berechneter Score) werden lokal auf deinem Gerät gespeichert. Eine Synchronisation in die Cloud findet in der aktuellen Version nicht statt.

4.3 KI-Gewässeranalyse

Wenn OSM keine ausreichenden Daten für die Gewässererkennung liefert, lädt die App automatisch ein Satellitenbild des Spots (über Mapbox) und überträgt es zur Analyse an die Anthropic API (Anthropic PBC, USA). Du lädst dabei kein Foto hoch — es handelt sich um ein automatisch abgerufenes Kartenbild ohne personenbezogene Inhalte (Wasser/Ufer aus Vogelperspektive). Anthropic speichert API-Inputs gemäß ihrer Vertragsbedingungen für maximal 30 Tage und verwendet sie ausdrücklich nicht zum Training ihrer KI-Modelle . Das Bild wird nach der Analyse weder von Anthropic noch von uns dauerhaft gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — die Gewässererkennung ist Kernbestandteil der Score-Berechnung).

4.4 Externe APIs

Zur Berechnung des FangScores werden folgende externe Dienste genutzt:

• Open-Meteo — Wetter- und Klimadaten (keine Registrierung erforderlich, EU-gehostet)
• Mapbox — Kartenanzeige (Mapbox, Inc., USA, DPF-zertifiziert). Bei Kartennutzung werden IP-Adresse, Kartenausschnitt und Gerätetyp übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung: mapbox.com/legal/privacy
• PegelOnline (WSV — Wasserstraßen- und Schifffahrtsverwaltung des Bundes) — Pegelstände (Bundesbehörde, Deutschland, kein Drittlandtransfer)
• Overpass API (OpenStreetMap) — Gewässererkennung und Kartendaten (OpenStreetMap Foundation, UK, kein Drittlandtransfer USA)
• Nominatim (OpenStreetMap) — Reverse Geocoding zur regionalen Gewässer- und Ortserkennung (OpenStreetMap Foundation, UK, kein Drittlandtransfer USA)

Bei Nutzung dieser Dienste wird deine IP-Adresse an die jeweiligen Anbieter übertragen.

4.5 Gerätekennung, Kontingent und Nutzungsstatistik

Die App enthält kein Tracking-SDK (kein Firebase, kein Mixpanel, kein Amplitude) und verwendet keinen Werbe-Identifier . Es findet keine geräteübergreifende Wiedererkennung und keine Profilbildung statt. Was erhoben wird, geht ausschließlich an unseren eigenen Server:

Gerätekennung. Beim ersten Start erzeugt die App eine Zufallskennung (UUID). Sie enthält keine Geräte- oder Personenmerkmale, wird auf dem Gerät gespeichert und lässt sich keiner Person zuordnen.

Analyse-Kontingent (Pflichtfunktion). Um die Zahl der Analysen je Gerät und Monat zu begrenzen, speichern wir zu dieser Kennung einen Monatszähler. Diese Zählung lässt sich nicht abschalten — ohne sie wäre die Begrenzung wirkungslos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Nutzungsstatistik (abschaltbar). Zusätzlich werden einzelne Ereignisse gespeichert: die Art des Ereignisses (etwa App-Start oder durchgeführte Analyse), der Zeitpunkt des Eingangs auf unserem Server und bei einer Analyse der Gewässertyp (etwa Fluss oder See). Nicht erhoben werden Koordinaten, Spot-Namen, Scores, Geräte-, Netz- oder Standortdaten. Vor dem einmaligen Datenschutzhinweis in der App wird kein Ereignis gesendet. Du kannst die Statistik jederzeit über den Schalter Nutzungsstatistik teilen auf dem Startbildschirm der App dauerhaft abschalten ; dabei werden auch noch nicht übermittelte Ereignisse auf dem Gerät verworfen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der App); dein Widerspruchsrecht nach Art. 21 DSGVO übst Du über diesen Schalter aus.

Aufbewahrung. Ereignisse und Monatszähler werden automatisch gelöscht, sobald sie älter als 1 Jahr sind.

Auskunft und Löschung. Auf Anfrage geben wir den vollständigen Datenbestand zu einer Gerätekennung heraus (Art. 15 DSGVO) und löschen ihn (Art. 17 DSGVO); die Schnittstellen dafür bestehen. Die App zeigt deine Kennung derzeit nicht an — wende Dich an die unter Punkt 2 genannte Adresse, dann klären wir die Zuordnung mit Dir.

4.6 Fehlerberichte (Sentry)

Zur Fehlersuche nutzt die App Sentry (Functional Software, Inc.). Stürzt die App ab oder tritt ein unbehandelter Fehler auf, werden Fehlermeldung, Aufrufverlauf, App-Version, Betriebssystem- und Gerätemodellangaben übertragen. Die Übermittlung personenbezogener Standarddaten ist ausdrücklich abgeschaltet ( sendDefaultPii = false ); ebenso abgeschaltet sind Performance-Messung, Profiling und Session-Replay — es werden also keine Bildschirmaufnahmen und keine Netzwerk-Inhalte erfasst. Die Daten laufen auf Sentrys EU-Instanz (Region Deutschland) , ein Drittlandtransfer findet dabei nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fehlerfreien App).

4.7 Drittlandtransfer USA

Bei der Nutzung von Google Analytics, Google Tag Manager (Google LLC, USA), Mapbox (Mapbox, Inc., USA) und Anthropic Claude (Anthropic PBC, USA) werden personenbezogene Daten in die USA übertragen. Die genannten Anbieter sind unter dem EU-US Data Privacy Framework (DPF) zertifiziert, womit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) als Rechtsgrundlage greift. Die DPF-Zertifizierung ist unter dataprivacyframework.gov einsehbar.

Mit Auftragsverarbeitern, die personenbezogene Daten verarbeiten (Google, Mapbox, Anthropic), bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Open-Meteo, PegelOnline und Overpass API übertragen keine personenbezogenen Daten und erfordern daher keinen AVV.

5. Deine Rechte

Du hast das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Geltendmachung deiner Rechte wende dich an: hallo@fang.fish

Du hast außerdem das Recht, dich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen
Arndtstraße 1, 27570 Bremerhaven
Telefon: 0421 / 361-2010
E-Mail: office@datenschutz.bremen.de
Website: datenschutz.bremen.de

Aufgrund unserer Größe und des Umfangs der Datenverarbeitung sind wir nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet (Art. 37 DSGVO). Bei Datenschutzfragen wende dich direkt an: hallo@fang.fish

6. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Version ist stets unter fang.fish/datenschutz abrufbar.