Datenschutzerklärung

1. Verantwortlicher

Volkan Alici, handelnd als Petri-Labs
Trebelstraße 70
22547 Hamburg
E-Mail: petri-ki@petri-labs.de

2. Welche Daten werden verarbeitet?

• Kontodaten: E-Mail-Adresse, Passwort (verschlüsselt gespeichert)
• Fangdaten: Fischart, Länge, Gewicht, Köder, Datum, Gewässertyp, Ortsname (freiwillig), Notizen
• Standortdaten (GPS): Nur wenn du im Fang-Formular aktiv auf „GPS erfassen" tippst. GPS-Koordinaten werden nicht automatisch auf öffentlichen Profilen angezeigt.
• Fotos: Von dir hochgeladene Fangfotos (werden verschlüsselt gespeichert)
• Kamera: Nur wenn du im Fang-Formular auf „Foto aufnehmen" tippst. Beim ersten Mal fragt dein Gerät um Erlaubnis. Es gibt keine Aufnahme im Hintergrund, kein Mikrofonzugriff, und die Kamera wird direkt nach der Aufnahme wieder freigegeben. Das aufgenommene Bild bleibt auf dem Gerät, bis du den Fang speicherst.
• Ausrüstungsdaten: Rute, Rolle, Schnur (vollständig freiwillig)
• Profilangaben: Anzeigename, Bundesland, Kurzbio (alles freiwillig)
• Community-Inhalte: Forenbeiträge, Gruppenbeiträge und private Nachrichten, sofern du diese Funktionen nutzt
• Push-Abonnement: Eine technische Gerätekennung deines Browsers, nur wenn du Benachrichtigungen aktivierst
• Kaufstatus: Ob Premium freigeschaltet ist und wie viel KI-Guthaben verbleibt (keine Zahlungsdaten – die verarbeitet ausschließlich der jeweilige App-Store)

3. Zweck der Verarbeitung

• Bereitstellung des digitalen Fangbuchs und seiner Funktionen
• Anzeige personalisierter Statistiken, Kennzahlen und Angelprognosen
• Optionale öffentliche Profilseiten (nur Fangstatistiken, kein GPS)
• Private Nachrichten zwischen registrierten Nutzern
• KI-gestützte Fischarterkennung, Längen-/Gewichtsschätzung und Fangberatung (siehe Abschnitt 6)
• Push-Benachrichtigungen zu Beißzeiten, Gruppenterminen und Forenantworten – nur nach ausdrücklicher Aktivierung
• Finanzierung des kostenlosen Zugangs über Werbung (siehe Abschnitt 7)

4. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für freiwillige Angaben wie GPS-Daten und Fotos.

5. Drittanbieter und Datenübertragung

• Supabase Inc. (USA): Datenbankserver und Dateispeicherung. Übermittlung auf Grundlage der EU-Standardvertragsklauseln (SCC).
• Vercel Inc. (USA): Hosting und Bereitstellung der Web-App. Zertifiziert unter dem EU-US Data Privacy Framework (DPF); Serververarbeitung in der EU-Region Frankfurt.
• Google LLC (USA): KI-Verarbeitung über die Gemini-API (siehe Abschnitt 6) und Werbeauslieferung über Google AdSense im kostenlosen Plan (siehe Abschnitt 7).
• open-meteo.com: Wetterdaten für die Angelprognose. Nur anonyme Standortabfragen, keine personenbezogenen Daten übertragen.
• PEGELONLINE (Wasserstraßen- und Schifffahrtsverwaltung des Bundes): Pegelstände für die Angelprognose. Nur anonyme Standortabfragen.
• OpenStreetMap Foundation: Kartenkacheln für die Fang- und Gewässerkarten. Beim Laden einer Karte wird deine IP-Adresse an den Kachelserver übertragen.
• Google Play bzw. Microsoft Store: Kaufabwicklung von Premium und KI-Guthaben. Zahlungsdaten werden ausschließlich vom jeweiligen Store verarbeitet und uns nie übermittelt – wir erhalten nur die Bestätigung, dass ein Kauf gültig ist.

6. KI-Funktionen und Fotoverarbeitung

Für die Fischarterkennung, die Längen- und Gewichtsschätzung und den KI-Angelberater übermitteln wir die jeweils benötigten Daten an die Gemini-API von Google LLC (USA). Das betrifft:

• Fangfotos: Wenn du ein Foto hochlädst, wird es zur Arterkennung und zur Prüfung, ob das Bild zur angegebenen Art passt, an Google übertragen.
• Fangstatistiken: Beim KI-Angelberater werden deine aggregierten Fangdaten (Arten, Längen, Köder, Zeiten, Wetter) als Gesprächskontext übertragen.
• Kontolöschung: Öffentlich geteilte Fotos werden vor der Löschung automatisiert darauf geprüft, ob Personen darauf erkennbar sind (siehe Abschnitt 9).

Die Übertragung erfolgt serverseitig; deine Kontodaten, dein Name und deine GPS-Koordinaten werden dabei nicht mitgesendet. Rechtsgrundlage ist deine Einwilligung durch die aktive Nutzung der jeweiligen KI-Funktion (Art. 6 Abs. 1 lit. a DSGVO). Die KI-Funktionen sind optional – die App ist ohne sie vollständig nutzbar.

7. Werbung

Im kostenlosen Plan finanziert sich die App über Google AdSense. Dabei werden Daten an Google LLC (USA) übertragen, unter anderem deine IP-Adresse und Angaben zu deinem Gerät. Google kann hierfür Cookies und vergleichbare Technologien einsetzen.

Wie Google diese Daten verwendet, beschreibt Google selbst: So verwendet Google Daten, wenn Sie Websites oder Apps unserer Partner nutzen.

Vor der ersten Auslieferung personalisierter Werbung fragt ein von Google zertifizierter Einwilligungsdialog (IAB Transparency & Consent Framework) deine Einwilligung ab. Du kannst sie dort jederzeit widerrufen oder personalisierte Werbung ablehnen; du erhältst dann nur nicht personalisierte Anzeigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Mit Premium entfällt die Werbung vollständig. Es werden dann weder Anzeigen ausgeliefert noch Werbedaten an Google übertragen.

Die App verwendet keine Werbe-ID (Android Advertising ID) und kein Tracking-SDK im nativen App-Code.

8. GPS- und Standortdaten

GPS-Koordinaten werden ausschließlich auf deine ausdrückliche Anfrage hin erfasst (Schaltfläche „GPS erfassen" im Fang-Formular). Sie werden nur für dich in deiner persönlichen Fangkarte angezeigt und nicht auf öffentlichen Profilen weitergegeben.

9. Speicherdauer und Kontolöschung

Daten werden gespeichert, solange dein Konto aktiv ist. Anonyme Testkonten (ohne Registrierung) werden nach 14 Tagen automatisch gelöscht.

Du kannst dein Konto jederzeit direkt in der App löschen: Profil → Konto löschen. Dabei werden dein Konto, deine privaten Fänge samt Fotos, deine Ausrüstung und dein Profilbild endgültig entfernt.

Zwei bewusste Ausnahmen, damit die Gemeinschaftsfunktionen für andere nutzbar bleiben: Von dir aktiv öffentlich geteilte Fänge bleiben auf der Community-Karte sichtbar – Fotos, auf denen Personen erkennbar sind, werden dabei automatisiert entfernt. Forenbeiträge und Nachrichten bleiben erhalten, werden aber von deinem Konto gelöst und nur noch als „Gelöschter Nutzer" angezeigt; ein Personenbezug besteht danach nicht mehr.

Alternativ kannst du die Löschung per E-Mail an petri-ki@petri-labs.de beantragen.

10. Deine Rechte nach DSGVO

• Auskunft über gespeicherte personenbezogene Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung deiner Daten („Recht auf Vergessenwerden", Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)

Anfragen richtest du bitte per E-Mail an: petri-ki@petri-labs.de

11. Cookies und lokale Speicherung

Die App speichert eine Sitzungskennung im Browser-LocalStorage, um dich angemeldet zu halten, sowie deine Anzeige-Einstellungen (z. B. helles oder dunkles Design). Der Service Worker speichert statische Ressourcen für die Offline-Nutzung; offline erfasste Fänge liegen bis zur Synchronisierung lokal in der Browser-Datenbank (IndexedDB) deines Geräts.

Wir selbst setzen keine Analyse- oder Tracking-Cookies. Im kostenlosen Plan können jedoch Google AdSense und der zugehörige Einwilligungsdialog eigene Cookies setzen – ausschließlich im Rahmen deiner dort erteilten Einwilligung (siehe Abschnitt 7). Mit Premium entfällt das.

12. Beschwerderecht

Du hast das Recht, dich bei der zuständigen Datenschutzbehörde zu beschweren. Für Deutschland ist dies der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) oder die jeweilige Landesbehörde.