Datenschutzerklärung

Stand: 10. Juli 2026

1. Verantwortlicher

Tobias Haußmann
Im Grünen Winkel 42
89077 Ulm
Deutschland
E-Mail: tobias@tobitgaming.de

2. Überblick

Diese Datenschutzerklärung informiert dich über die Verarbeitung personenbezogener Daten in der App Wildlog (Animal-Counter) (im Folgenden „App“).

Wir nehmen den Schutz deiner Daten ernst. Die Verarbeitung erfolgt nach Maßgabe der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

3. Welche Daten werden erhoben?

3.1 Von dir bereitgestellte Daten

• Konto-Daten: Bei der Registrierung per E-Mail oder Apple ID werden Name und E-Mail-Adresse gespeichert. Die Registrierung erfolgt im Double-Opt-In-Verfahren.
• Beobachtungen: Von dir erfasste Tierbeobachtungen inkl. Art, Ort (GPS-Koordinaten), Datum, Uhrzeit und optionaler Fotos.
• Profilinformationen: Benutzername, Profilbild (optional, auf dem Server gespeichert und für andere Nutzer sichtbar), Freundesliste.

3.2 Automatisch erhobene Daten

• Geräteinformationen: Gerätetyp, iOS-Version, App-Version (für Fehleranalyse und Kompatibilität).
• Nutzungsdaten: Absturzberichte (opt-in) und Performance-Daten über Apples integrierte Dienste.
• IP-Adresse: Bei jeder Server-Kommunikation wird die IP-Adresse verarbeitet. Diese wird nach 7 Tagen gelöscht oder anonymisiert.

3.3 Zugriffsberechtigungen (App-Berechtigungen)

Die App greift auf folgende Funktionen deines Geräts zu. Jeder Zugriff erfolgt nur nach deiner ausdrücklichen Einwilligung über das iOS-Berechtigungssystem (§ 25 TDDDG):

• Kamera: Zum Fotografieren von Tierbeobachtungen
• Standort (GPS): Zur automatischen Erfassung des Beobachtungsortes. Die Standortermittlung erfolgt nur während der aktiven Nutzung der App. Du kannst die Berechtigung jederzeit in den iOS-Einstellungen widerrufen.
• Fotobibliothek: Zum Auswählen vorhandener Fotos für Beobachtungen

4. Eingesetzte Dienste und Drittanbieter

4.1 Supabase (Datenbank & Authentifizierung)

Wir nutzen Supabase Inc. (USA) als Backend-Dienst für die Speicherung deiner Daten und die Authentifizierung. Supabase verarbeitet Daten auf Servern in der Europäischen Union (EU). Für den Fall einer Datenübermittlung in die USA bestehen geeignete Garantien durch das EU-US Data Privacy Framework. Weitere Informationen: https://supabase.com/privacy

4.2 Google Gemini API (KI-Funktionen)

Für KI-gestützte Funktionen (z. B. Artbestimmung) nutzen wir die Gemini API von Google LLC (USA). Dabei können eingegebene Texte und Bilder zur Verarbeitung an Google übermittelt werden. Die Datenverarbeitung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Google ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy

4.3 iNaturalist API (Artbestimmung)

Zur Unterstützung bei der Artbestimmung kann die App auf die iNaturalist-API (iNaturalist LLC, USA) zugreifen. Dabei werden Bilddaten zur Analyse übermittelt. Die Nutzung erfolgt auf Grundlage deiner Einwilligung. Weitere Informationen: https://www.inaturalist.org/pages/privacy

4.4 Strava API (optional)

Du kannst optional dein Strava-Konto verbinden, um Aktivitäten zu importieren. Die Verbindung erfolgt nur nach deiner ausdrücklichen Einwilligung. Weitere Informationen: https://www.strava.com/legal/privacy

4.5 Apple App Store

Beim Herunterladen der App über den Apple App Store werden durch Apple Inc. (USA) Nutzername, E-Mail-Adresse und Gerätekennung erhoben. Wir haben darauf keinen Einfluss. Apple ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://www.apple.com/legal/privacy/

5. Wofür werden die Daten verwendet?

• Bereitstellung der App-Funktionen (Beobachtungen speichern, anzeigen, teilen)
• Konto-Verwaltung und Authentifizierung
• Freundesliste und soziale Funktionen
• KI-gestützte Artbestimmung (nur mit Einwilligung)
• Fehlerbehebung und Verbesserung der App
• Backup und Synchronisation deiner Daten zwischen Geräten

Es erfolgt keine automatisierte Entscheidungsfindung oder Profilbildung (Art. 22 DSGVO).

6. Rechtsgrundlage

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Für die Bereitstellung der App-Funktionen, Konto-Verwaltung und Synchronisation
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Für Fehleranalyse, Sicherheit und Betrieb der App
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Für KI-Funktionen, optionale Dienste (Strava), Nutzungsanalyse und Absturzberichte
• § 25 TDDDG: Für den Zugriff auf Gerätefunktionen (Kamera, Standort, Fotobibliothek) auf Grundlage deiner Einwilligung

7. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Drittländer (insbesondere USA) erfolgt nur, wenn geeignete Garantien nach Art. 44-49 DSGVO bestehen. Für die USA basiert die Übermittlung auf dem EU-US Data Privacy Framework, für das die genannten Dienstanbieter zertifiziert sind.

8. Speicherdauer

• Konto-Daten und Beobachtungen: Bis zur Löschung deines Kontos, danach innerhalb von 30 Tagen gelöscht
• IP-Adressen: 7 Tage, danach gelöscht oder anonymisiert
• Absturzberichte: 90 Tage
• Profildaten (Bild, Name): Bis zur Löschung des Kontos oder manuellen Entfernung

Gesetzliche Aufbewahrungspflichten (z. B. steuerrechtlich: 10 Jahre für Abrechnungsdaten) bleiben unberührt.

9. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO:

• Verschlüsselte Datenübertragung (HTTPS/TLS) zwischen App und Server
• Verschlüsselte Speicherung von Passwörtern (gehasht, nicht im Klartext)
• Zugangsdaten werden im iOS Keychain gespeichert
• Regelmäßige Sicherheitsupdates der Server-Komponenten

10. Weitergabe an Dritte

Eine Weitergabe deiner Daten an Dritte erfolgt nicht, außer:

• Wenn du Beobachtungen mit anderen Nutzern teilst (innerhalb der App)
• An die in Abschnitt 4 genannten Dienstanbieter (als Auftragsverarbeiter)
• Zur Erfüllung gesetzlicher Verpflichtungen

Eine Übermittlung in Drittländer erfolgt nur unter den in Abschnitt 7 genannten Garantien.

11. Kontolöschung

Du kannst dein Konto jederzeit innerhalb der App löschen (Einstellungen → Konto löschen). Alternativ kannst du eine Löschung per E-Mail an tobias@tobitgaming.de beantragen. Mit der Löschung werden alle mit dem Konto verbundenen Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bei reiner Deinstallation der App ohne Kontolöschung verbleiben deine Daten auf dem Server.

12. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine E-Mail an tobias@tobitgaming.de. Wir werden deiner Anfrage innerhalb von 30 Tagen nachkommen.

Bei Beschwerden kannst du dich an die zuständige Aufsichtsbehörde wenden:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
https://www.baden-wuerttemberg.datenschutz.de

13. Datenminimierung

Wir erheben nur die Daten, die für die jeweilige Funktion zwingend erforderlich sind (Art. 5 Abs. 1 lit. c DSGVO). Pflichtfelder sind bei der Registrierung und Nutzung klar gekennzeichnet. Alle darüber hinausgehenden Angaben sind freiwillig.

14. Kontakt

Bei Fragen zum Datenschutz erreichst du mich unter:
tobias@tobitgaming.de