Datenschutzerklärung BiteCast

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Website und der App „BiteCast“ ist:

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Bei allen Fragen zum Datenschutz und zur Ausübung deiner Rechte wende dich bitte an die oben genannten Kontaktdaten.

Diese Datenschutzerklärung gilt für die Website unter bitecast.de und die mobile App BiteCast.

BiteCast ist ein digitales Fangbuch mit Community-Funktionen. Du kannst Fänge dokumentieren, Fotos hochladen, Fischarten automatisiert bestimmen lassen, Beiträge und Kommentare veröffentlichen, Abonnements abschließen und optional Standortdaten zu Fängen speichern.

Wir verarbeiten personenbezogene Daten auf folgenden Grundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – etwa Standortfreigabe, Produktanalyse mit PostHog und Push-Mitteilungen.
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag) – etwa Nutzerkonto, Fangbuch, Community-Funktionen und Abonnements.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) – etwa technischer Betrieb, IT-Sicherheit und Missbrauchsverhinderung.
• § 25 Abs. 1 TDDDG – für nicht unbedingt erforderliches Speichern von oder Zugreifen auf Informationen auf deinem Endgerät, nur mit Einwilligung.
• § 25 Abs. 2 Nr. 2 TDDDG – für unbedingt erforderliche Zugriffe, etwa Sitzungs- und Login-Informationen.

Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Unsere Website wird über Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA bereitgestellt. Beim Aufruf verarbeitet Vercel insbesondere IP-Adresse, Zugriffszeitpunkt, aufgerufene Seiten, Datenmenge, Browser-, Betriebssystem- und Geräteinformationen sowie die Referrer-URL.

Zusätzlich nutzen wir Vercel Web Analytics zur datensparsamen Reichweitenmessung. Dabei können Seitenaufrufe, technische Geräteinformationen, Herkunftsseite und grobe geografische Angaben verarbeitet werden. Die Auswertung dient nicht der Erstellung personenbezogener Werbeprofile.

Ein eigener Nextras-Live-Zähler meldet ausschließlich den aufgerufenen Seitenpfad, den Zeitpunkt und gegebenenfalls die Domain der externen Herkunftsseite an unser Dashboard. Er setzt keine dauerhafte Nutzerkennung, übermittelt keine IP-Adresse an das Dashboard und verbindet die Meldung nicht mit einem Konto. Die Anzeige dient nur der aktuellen, aggregierten Besucherzahl; die Ereignisse werden nicht dauerhaft gespeichert. „Do Not Track“ wird berücksichtigt.

Die Verarbeitung erfolgt zur technischen Bereitstellung, Sicherheit, Stabilität und datensparsamen Messung der Nutzung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb und in der Verbesserung unseres Angebots. Vercel ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Zur Übermittlung in die USA siehe Abschnitt 19.

Für die meisten Funktionen ist ein Nutzerkonto erforderlich. Du kannst dich per E-Mail-Adresse, über „Mit Apple anmelden“ oder über „Mit Google anmelden“ registrieren.

• Name bzw. Anzeigename, E-Mail-Adresse und Geburtsdatum
• Nutzer-ID, Login-Methode sowie technische Login- und Sicherheitsdaten
• freiwillige Profilangaben, etwa Profilbild, Kurzbeschreibung und bevorzugte Angelmethoden

Bei Apple erhalten wir deinen Namen und eine E-Mail-Adresse; bei „E-Mail-Adresse verbergen“ nur eine Apple-Weiterleitungsadresse. Bei Google erhalten wir Namen, E-Mail-Adresse und gegebenenfalls Profilbild. Verantwortlich auf Seiten von Google ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Das Geburtsdatum wird ausschließlich zur Prüfung der Altersvorgaben verwendet, nicht für Werbung oder Profilbildung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie für Altersprüfung und Sicherheit Art. 6 Abs. 1 lit. f DSGVO.

Für Authentifizierung, Datenbank, Dateispeicherung und Synchronisierung nutzen wir Supabase Inc. Die Projektdaten werden in der Region North EU (Stockholm, Schweden) gespeichert.

• Accountdaten und Anmeldeinformationen
• Fangbucheinträge einschließlich Standortdaten
• hochgeladene Fotos sowie Community-Beiträge, Kommentare, Reaktionen und Meldungen
• Profilangaben und technische Protokolldaten wie IP-Adresse und Zeitstempel

Supabase verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und für den sicheren Betrieb Art. 6 Abs. 1 lit. f DSGVO.

Wenn du einen Fang dokumentierst, verarbeiten wir insbesondere:

• Fischart, Länge, Gewicht und weitere Angaben zum Fisch
• Datum, Uhrzeit, Gewässer und optional Geokoordinaten des Fangorts
• Methode, Köder, Montage, Ausrüstung, Notizen und Freitext
• Wetter- und Umweltdaten, Fotos und gewählte Sichtbarkeit
• Erstellungs- und Änderungszeitpunkt sowie Zuordnung zu deiner Nutzer-ID

Die Daten dienen deinem persönlichen Fangbuch, Auswertungen und Statistiken sowie – wenn du dich dafür entscheidest – der Veröffentlichung in der Community. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Standortdaten zusätzlich Art. 6 Abs. 1 lit. a DSGVO.

Verarbeitet werden die Bilddatei, technische Metadaten wie Größe, Format und Upload-Zeitpunkt sowie die Zuordnung zu Konto, Fangeintrag oder Beitrag. EXIF-Metadaten, insbesondere mögliche GPS-Koordinaten, werden vor dem Upload automatisch entfernt.

Fotos werden im Objektspeicher von Supabase abgelegt. Private Fangfotos sind nur für dich zugänglich; veröffentlichte Community-Fotos sind für andere Nutzer sichtbar. Wir sehen Fotos nicht routinemäßig. Ein Zugriff erfolgt nur zur Fehlerbehebung, Supportbearbeitung oder Prüfung gemeldeter Rechtsverstöße.

Bei Nutzung der Fischbestimmung wird das ausgewählte Foto an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Moderation und Missbrauchsprüfung Art. 6 Abs. 1 lit. f DSGVO.

Die optionale Fischbestimmung wird nur gestartet, wenn du sie aktiv auslöst. Das ausgewählte Foto wird an die Gemini API von Google übermittelt, um eine Einschätzung der Fischart zu erzeugen.

Empfänger sind Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, sowie Konzerngesellschaften, insbesondere Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Wir verwenden einen standardmäßigen Gemini-API-Zugang ohne Beschränkung auf eine EU-Verarbeitungsregion. Eine Verarbeitung außerhalb der EU/des EWR kann daher stattfinden.

• das ausgewählte Bild und der Anfragetext der App
• Zeitpunkt, IP-Adresse des anfragenden Systems und Modellparameter
• die vom Modell erzeugte Antwort

Wir setzen einen kostenpflichtigen Dienst mit aktivem Cloud-Billing ein. Nach den geltenden Vertragsbedingungen verwendet Google API-Inhalte und Antworten nicht zum Training oder zur Verbesserung seiner KI-Modelle. Eine begrenzte Verarbeitung und Speicherung zur Bereitstellung, Sicherheits- und Missbrauchsprüfung sowie Erfüllung rechtlicher Pflichten bleibt möglich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit gesondert abgefragt, zusätzlich Art. 6 Abs. 1 lit. a DSGVO. Wenn du dies nicht möchtest, nutze die Funktion nicht. Andere Fangbuchfunktionen bleiben verfügbar.

Lade keine erkennbaren Personen ohne Einwilligung und keine sensiblen oder fremden Inhalte hoch. Die KI-Erkennung kann fehlerhaft sein und ersetzt insbesondere bei Schonzeiten, Mindestmaßen oder geschützten Arten keine fachliche Bestimmung. Eine Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

11.1 Erhebung auf deinem Gerät

Der optionale Zugriff auf den Gerätestandort erfolgt nur mit deiner Erlaubnis. Er dient dem Speichern und Darstellen von Fangorten, dem Abruf von Wetterdaten, der Ermittlung von Orts- und Gewässernamen sowie der Anzeige relevanter Orte in der Umgebung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Du kannst die Freigabe jederzeit widerrufen und gespeicherte Standortdaten löschen.

11.2 Wetterdaten: Open-Meteo

Die App ruft Wetterdaten direkt bei OpenMeteo GmbH, Hintere Schilligmatte 6, 6463 Bürglen (UR), Schweiz ab. Übermittelt werden Koordinaten, die IP-Adresse des Geräts, Zeitpunkt, Wetterparameter und Zeitzone, jedoch keine Kontodaten, Namen oder Fotos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Standortzugriff Art. 6 Abs. 1 lit. a DSGVO. Für die Schweiz besteht ein Angemessenheitsbeschluss. Datenschutzhinweise

11.3 Ortsnamen und Adressen: Nominatim

Für Reverse-Geocoding und Ortssuche nutzen wir nominatim.openstreetmap.orgder OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Übermittelt werden Koordinaten oder Suchbegriff, IP-Adresse, Zeitpunkt, Sprache und User-Agent. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Standortzugriff Art. 6 Abs. 1 lit. a DSGVO. Datenschutzerklärung

11.4 Gewässer- und Umgebungsdaten: Overpass API

Wir nutzen https://overpass-api.de/api/interpreter, eine öffentliche, ehrenamtlich betriebene Instanz der Open-Source-Software Overpass API (Projekt von Roland Olbricht, Quellcode unter github.com/drolbr/Overpass-API). Da Anfragen je nach Serverlast auf unterschiedliche, von Freiwilligen betriebene Spiegelserver verteilt werden können, lässt sich kein einzelner verantwortlicher Betreiber mit Kontaktanschrift benennen; wir aktualisieren diese Angabe, sobald wir auf eine feste, benannte Instanz umstellen. Übermittelt werden Koordinaten bzw. Bounding Box, IP-Adresse, Abfrage, Zeitpunkt und User-Agent, jedoch keine Kontodaten, Namen oder Fotos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Standortzugriff Art. 6 Abs. 1 lit. a DSGVO.

11.5 Kartendarstellung

Karten werden über OpenFreeMap auf Basis von OpenStreetMap-Daten dargestellt. OpenFreeMap wird von Zsolt Ero (Kontakt: zsolt@openfreemap.org) als Open-Source-Projekt betrieben. Dabei werden der angezeigte Kartenausschnitt und die IP-Adresse des Geräts an den Anbieter übermittelt.

11.6 Sichtbarkeit in der Community

Vor der Veröffentlichung entscheidest du zwischen drei Darstellungsarten: genaue Koordinaten, Gewässername (automatisch erkannt oder selbst eingetragen) oder geheim ohne Anzeige eines Fangorts. Vor einer Veröffentlichung genauer Koordinaten weist die App ausdrücklich auf deren Sichtbarkeit hin. Veröffentlichte Angaben können von anderen gespeichert und weiterverbreitet werden.

In der Community können Anzeigename, Profilbild, Beiträge, Kommentare, Fotos, freigegebene Fangangaben, gewählte Standortangaben, Veröffentlichungszeitpunkt, Reaktionen und Follower-Beziehungen für andere sichtbar werden.

Nutzer können Inhalte melden. Zur Prüfung verarbeiten wir Inhalt, Nutzer-ID des Verfassers und Meldenden sowie den Meldegrund. Bei Verstößen können Inhalte entfernt und Konten gesperrt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO und, soweit gesetzlich erforderlich, Art. 6 Abs. 1 lit. c DSGVO. Für die Community-Funktionen gilt Art. 6 Abs. 1 lit. b DSGVO.

Veröffentliche keine personenbezogenen Daten Dritter oder Inhalte, an denen du keine Rechte hast. Öffentlich geteilte Inhalte können gespeichert und weiterverbreitet werden; eine vollständige Löschung aus dem Internet kann nicht garantiert werden.

Wir nutzen PostHog ausschließlich in der App. Anbieter ist PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA; die Daten werden in der EU-Cloud in Frankfurt verarbeitet.

PostHog vergibt eine pseudonyme Geräte- bzw. Installationskennung. Nach der Anmeldung wird sie mit deiner Konto-Nutzer-ID verknüpft. Verarbeitet werden diese Kennungen, App- und Betriebssystemversion, Gerätemodell, Sprache, Zeitzone, Zeitpunkte, Funktionsereignisse, aufgerufene Bildschirme, Interaktionen sowie technische Fehlerdaten. Die IP-Erfassung und Session Replay sind deaktiviert.

Fotos, Fangbucheinträge, Kommentare und Community-Inhalte werden nicht zu Analysezwecken übermittelt. PostHog dient nicht personalisierter Werbung.

Die Analyse erfolgt ausschließlich nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie kann jederzeit in den Datenschutzeinstellungen widerrufen werden; ohne Einwilligung bleibt die App voll nutzbar. Analysedaten werden nur so lange gespeichert, wie sie für Analyse und Verbesserung erforderlich sind, und danach gelöscht. PostHog ist Auftragsverarbeiter nach Art. 28 DSGVO. Datenschutzerklärung

Abonnements werden über Apple In-App-Käufe abgeschlossen. Zahlungsdaten verarbeitet ausschließlich Apple; sie sind für uns nicht einsehbar.

Zur Verwaltung nutzen wir RevenueCat, Inc., 1100 Mission St, San Francisco, CA 94103, USA. RevenueCat verarbeitet App-User-ID, Kauf- und Abostatus, Laufzeit, Verlängerung, Kündigung, Kaufbelege und technische Geräteinformationen. Dies dient Freischaltung, Wiederherstellung und Missbrauchsverhinderung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. RevenueCat ist Auftragsverarbeiter nach Art. 28 DSGVO.

Für transaktionale E-Mails und Support nutzen wir Resend (Plus Five Five, Inc.), 2261 Market Street #5039, San Francisco, CA 94114, USA. Verarbeitet werden E-Mail-Adresse, Name, Nachrichteninhalt sowie Versand-, Zustell- und Fehlerdaten. Dies betrifft unter anderem Registrierungsbestätigungen, Passwort-Zurücksetzungen, Kontoinformationen und Supportantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Resend ist Auftragsverarbeiter nach Art. 28 DSGVO.

Mit deiner Erlaubnis senden wir Mitteilungen zu App-Funktionen, Community-Aktivitäten oder Neuigkeiten. Dafür werden Gerätetoken und Mitteilungsinhalt über den Apple Push Notification Service (Apple Inc. / Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst Mitteilungen jederzeit in den Geräte- oder App-Einstellungen deaktivieren.

BiteCast kann gekennzeichnete Affiliate-Links zu Amazon enthalten. Beim Anklicken verlässt du BiteCast. Amazon verarbeitet dann eigenverantwortlich insbesondere deine IP-Adresse und kann Cookies oder Kennungen setzen, um Bestellungen unserem Partnerkonto zuzuordnen.

Wir erhalten keine Zahlungs- oder vollständigen Kontodaten, sondern nur aggregierte Abrechnungsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Als Amazon-Partner verdient Nextras an qualifizierten Verkäufen.

Je nach Nutzung fragt die App folgende Berechtigungen ab:

• Kamera – zum Aufnehmen von Fangfotos
• Fotomediathek – zum Auswählen vorhandener Fotos
• Standort – für Fangorte sowie Wetter-, Orts- und Gewässerdaten
• Mitteilungen – für Push-Benachrichtigungen

Bei Verweigerung steht lediglich die jeweilige Funktion nicht zur Verfügung.

Eine Weitergabe erfolgt nur mit Einwilligung, zur Vertragserfüllung oder aufgrund gesetzlicher Pflichten. Einige Dienstleister verarbeiten Daten außerhalb der EU bzw. des EWR, insbesondere in den USA.

Übermittlungen erfolgen auf Grundlage eines Angemessenheitsbeschlusses (für die USA das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist; für Schweiz und Vereinigtes Königreich die jeweiligen Beschlüsse) oder geeigneter Garantien nach Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln und ergänzender Maßnahmen. Ein gleichwertiges Datenschutzniveau und der Ausschluss behördlicher Zugriffe können nicht in jedem Fall garantiert werden. Garantien kannst du unter legal@nextras.de anfordern.

Wir speichern Daten nur so lange, wie der Zweck oder gesetzliche Pflichten es erfordern:

• Accountdaten bis zur Kontolöschung.
• Fangbuch-, Foto- und Community-Daten bis zur Löschung durch dich oder zur Kontolöschung.
• Öffentliche Beiträge können zur Verständlichkeit bestehender Diskussionen anonymisiert werden.
• Google-Gemini-Bilder werden von uns nicht zusätzlich bei Google gespeichert; dort gelten Googles befristete Speicherregeln.
• Open-Meteo-, Nominatim- und Overpass-Anfragen speichern wir nicht dauerhaft; Ergebnisse können Bestandteil eines Fangbucheintrags werden.
• Support-Anfragen bis zum Abschluss, soweit keine Aufbewahrungspflicht besteht.
• PostHog-Daten nur so lange, wie sie für Analyse und Verbesserung erforderlich sind.
• Supabase-Serverprotokolle entsprechend den jeweils geltenden Standard-Aufbewahrungseinstellungen des Dienstes.
• Der Nextras-Live-Zähler speichert keine personenbezogenen Besuchsereignisse dauerhaft.
• Abrechnungs- und steuerlich relevante Daten bis zu zehn Jahre.

Du kannst die Kontolöschung in der App beantragen oder legal@nextras.de kontaktieren.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO mit rechtlicher oder ähnlich erheblicher Wirkung findet nicht statt. Die KI-Fischbestimmung liefert nur einen unverbindlichen Vorschlag, den du ändern oder verwerfen kannst.

Das Mindestalter für die Nutzung von BiteCast beträgt gemäß unseren AGB 16 Jahre. Davon zu unterscheiden ist die im App Store angezeigte Altersfreigabe, die je nach Land oder Region deines App-Store-Kontos variiert (derzeit 13+ in 171 Ländern oder Regionen, 16+ in zwei Ländern oder Regionen, A16 in Brasilien und 15+ in Südkorea). Diese Altersfreigabe ist eine reine Inhaltsklassifizierung der Plattform und kein Nutzungs- oder Einwilligungsalter im Sinne der DSGVO; sie muss daher nicht mit unserem Mindestalter von 16 Jahren übereinstimmen. Maßgeblich für die Nutzung von BiteCast ist ausschließlich das Mindestalter von 16 Jahren – wir prüfen lediglich regelmäßig, ob die im App Store Connect hinterlegte Altersfreigabe korrekt angezeigt wird.

Zur Prüfung erheben wir bei der Registrierung dein Geburtsdatum. Erfüllst du das Mindestalter von 16 Jahren nicht, nutze die App bitte nicht und lege kein Konto an. Erlangen wir Kenntnis von einem entgegen dieser Vorgabe angelegten Konto, löschen wir es.

Wir treffen Maßnahmen nach Art. 32 DSGVO gegen Verlust, Manipulation und unberechtigten Zugriff. Dazu gehören TLS/HTTPS, Datenbank- Zugriffsbeschränkungen, Rechte- und Rollenkonzepte sowie Verschlüsselung gespeicherter Daten beim Anbieter.

Im Rahmen der gesetzlichen Voraussetzungen hast du das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen berechtigte Interessen (Art. 21 DSGVO)
• Widerruf von Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wende dich an legal@nextras.de. Standort, Analyse, Push, Sichtbarkeit und Kontolöschung kannst du außerdem in der App bzw. den Geräteeinstellungen verwalten.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere an deinem Aufenthalts- oder Arbeitsort oder am Ort des mutmaßlichen Verstoßes. Für uns zuständig ist:

Wir passen diese Erklärung an, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Es gilt die jeweils veröffentlichte aktuelle Fassung. Über wesentliche Änderungen informieren wir dich in der App oder per E-Mail.