Datenschutzerklärung

1. Verantwortlicher

FjordSpot wird von Cato Tangen (Privatperson) aus der Region Bergen, Norwegen, betrieben. Kontakt: cato.tangen@gmail.com

2. Welche Daten wir erheben

• Konto: E-Mail-Adresse und optionaler Benutzername bei der Registrierung.
• Standortdaten: GPS-Koordinaten und Kartenauswahl, die Sie in der App für Analyse und Anzeige registrieren oder auswählen. Der genaue Standort wird zusammen mit den von Ihnen registrierten Fängen und Orten gespeichert, mit Ihrem Konto verknüpft, bis Sie diese löschen. Wir verfolgen Ihren Standort nicht im Hintergrund.
• Fangdaten: Art, Gewicht, Länge, Foto, Notizen und Position, die Sie freiwillig registrieren.
• Gespeicherte Orte: Koordinaten und Namen, die Sie als Angelplätze speichern. Ihre gespeicherten Orte sind privat und für andere Benutzer nicht sichtbar. Zugriff kann in begrenzten Fällen für Betrieb, Sicherheit, Backup oder Fehlerbehebung erfolgen, wird aber nicht zur Weitergabe oder Veröffentlichung verwendet.
• Fehlerberichte: Pseudonymisierte Fehlermeldungen werden zur Fehlerbehebung an Sentry (EU-Region) gesendet. Bei angemeldeten Nutzern wird der Bericht mit einer internen Nutzer-ID verknüpft (niemals Name oder E-Mail), damit wir Fehler nachverfolgen können, die Ihr Konto betreffen.
• Sicherheitsprotokolle: Wir speichern technische Protokolle im Zusammenhang mit Anmeldung, Sicherheit und Missbrauchsprävention für einen begrenzten Zeitraum.
• Nutzungsstatistik: Wenn eine Seite aufgerufen wird, speichern wir ihre Adresse (ohne Parameter), die Seite, von der Sie kamen, und die technische Kennung Ihres Browsers (User-Agent). Ihre IP-Adresse oder Ihr Konto speichern wir dabei nicht. Seitenaufrufe werden erfasst, sobald Sie die Nutzungsbedingungen akzeptiert haben, und auf den Informationsseiten (unter anderem Nutzungsbedingungen, Datenschutz, Hilfe und Änderungsprotokoll) auch ohne diese Zustimmung.
• Push-Benachrichtigungen: Wenn Sie Push-Benachrichtigungen aktivieren, speichern wir das von Ihrem Browser erstellte Abonnement (eine Adresse beim Push-Dienst Ihres Browsers und Schlüssel zur Verschlüsselung) sowie den User-Agent Ihres Browsers, verknüpft mit Ihrem Konto. Wenn Sie die Benachrichtigungen in der App deaktivieren, versuchen wir, das Abonnement bei uns zu löschen. Schlägt das fehl, kann es bis zur Löschung Ihres Kontos bestehen bleiben. Abonnements, die der Push-Dienst bei einer Zustellung als abgelaufen meldet, werden entfernt, und alles wird gelöscht, wenn Sie Ihr Konto löschen. Darüber hinaus gibt es keine feste Löschfrist.
• IP-Adresse: Wir verwenden Ihre IP-Adresse, um die Anzahl der Anfragen zu begrenzen und Missbrauch zu verhindern. Die dafür verwendeten Zähler gelten nur innerhalb eines Zeitfensters von höchstens einer Stunde.
• Fotos zur KI-Artbestimmung: Fotos, die Sie zur Artbestimmung aufnehmen, werden zur Auswertung an Anthropic (Claude) als Auftragsverarbeiter gesendet. Bei einer erfolgreichen Bestimmung speichert FjordSpot eine verkleinerte Kopie des Bildes auf unserem eigenen Server in Norwegen, um die Artbestimmung zu verbessern; Rechtsgrundlage ist das berechtigte Interesse (Art. 6(1)(f)), die Kopie wird nie öffentlich geteilt und beim Löschen Ihres Kontos entfernt. Fotos, die Sie einem Fang hinzufügen, werden von FjordSpot auf unserem eigenen Server in Norwegen gespeichert — privat und zugriffsgeschützt —, bis Sie den Fang oder Ihr Konto löschen. Anthropic kann die Daten gemäß seinen Datenschutzrichtlinien bis zu 30 Tage zur Missbrauchs- und Sicherheitsüberwachung aufbewahren, bevor sie gelöscht werden.
• Sprachgesteuerte Fangerfassung: Die integrierte Spracherkennung Ihres Browsers wandelt Ihre Sprache in Text um. Je nach Browser kann dafür der Sprachdienst des Browser-Anbieters genutzt werden (Google in Chrome, Apple in Safari). Der Text wird an FjordSpot und weiter zur Auswertung an Anthropic (Claude) gesendet, zusammen mit bis zu vier alternativen Deutungen der Spracherkennung. Damit Orts- und Artnamen richtig erkannt werden, senden wir außerdem die Namen von bis zu 30 Ihrer gespeicherten Orte und bis zu 10 kürzlich erfassten Arten — die Audioaufnahme selbst wird niemals an Anthropic gesendet. Die Audioaufnahme wird von FjordSpot auf unserem eigenen Server in Norwegen gespeichert und nach 90 Tagen automatisch gelöscht.
• Kontakt für „Allein angeln“: Wenn Sie die Funktion „Allein angeln“ nutzen, erfassen wir Namen und E-Mail-Adresse der von Ihnen angegebenen Kontaktperson, um diese bei einem ausbleibenden Check-in oder einer abgelaufenen Sitzung zu benachrichtigen. Diese Angaben werden ausschließlich für diese Funktion verwendet und gelöscht, sobald die Sitzung beendet ist.

3. Zweck und Rechtsgrundlage

Vertrag (DSGVO Art. 6 Abs. 1 lit. b)

Wir verarbeiten personenbezogene Daten, die zur Erbringung des Dienstes erforderlich sind, unter anderem für:

• Erstellung und Betrieb von Benutzerkonten
• Anmeldung und Authentifizierung
• Speicherung von Fängen und Angelplätzen
• Kartenanalyse und Habitatbewertung (HSI)

Berechtigtes Interesse (DSGVO Art. 6 Abs. 1 lit. f)

• Sicherheit und Missbrauchsprävention
• Fehlerbehebung und technische Stabilität
• Verbesserung des Dienstes und des Habitatmodells
• Nutzungsstatistik (Seitenaufrufe ohne IP-Adresse und Konto)

Einwilligung (DSGVO Art. 6 Abs. 1 lit. a)

• Push-Benachrichtigungen für Angelbedingungen

4. Verwendung von Standortdaten im Habitatmodell

Zur Verbesserung der Habitatanalyse können wir aggregierte oder anonymisierte Standortdaten aus Benutzeraktivitäten verwenden. Dies bedeutet, dass Koordinaten von der Benutzeridentität getrennt werden und auf Gebiets- oder Rasterebene verwendet werden können. Solche Daten werden nicht verwendet, um Ihre privaten Angelplätze anderen Benutzern anzuzeigen oder mitzuteilen.

5. Datenweitergabe

Wir verkaufen keine personenbezogenen Daten. Dienstleister, die Daten in unserem Auftrag verarbeiten:

• Sentry (EU): Fehlerberichte und Leistungsüberwachung.
• Cloudflare: CDN und DDoS-Schutz. Der Datenverkehr wird über Cloudflare geleitet.
• Resend (USA): E-Mail-Versand (Passwort-Zurücksetzung, Verifizierung, „Allein angeln“-Benachrichtigungen). Die E-Mails werden aus der EU-Region von Resend (Irland) versendet; Resend gibt jedoch an, dass die Hauptverarbeitung in den USA erfolgt. Die Übermittlung erfolgt auf Grundlage des EU-US-Datenschutzrahmens (Data Privacy Framework) und der EU-Standardvertragsklauseln (SCC).
• Anthropic (USA): KI-Auswertung von Fotos zur Artbestimmung und des Textes aus der Spracherfassung (Transkript, alternative Deutungen sowie Namen gespeicherter Orte und kürzlich erfasster Arten) — die Audioaufnahme selbst wird niemals an Anthropic gesendet. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCC). Anthropic kann die Daten gemäß seinen Datenschutzrichtlinien bis zu 30 Tage zur Missbrauchsüberwachung aufbewahren, bevor sie gelöscht werden.

Weitere externe Dienste:

• Google / Apple (Browser-Spracherkennung): Sprache-zu-Text in der sprachgesteuerten Fangerfassung (nur wenn Sie die Funktion nutzen). Ihr Browser kann die Audiodaten zur Transkription an den Sprachdienst des Browser-Anbieters senden (Google in Chrome, Apple in Safari).
• Push-Dienst Ihres Browsers (zum Beispiel Google in Chrome und Android): Stellt Push-Benachrichtigungen zu, wenn Sie diese aktiviert haben. Der Push-Dienst sieht die Abonnementadresse und technische Zustellinformationen (etwa Zeitpunkt und Nachrichtengröße). Der Inhalt der Benachrichtigung ist Ende-zu-Ende-verschlüsselt und kann vom Push-Dienst nicht gelesen werden.
• Kartverket / GeoNorge: Karten- und Tiefendaten. Die Kartenkacheln werden direkt in deinem Browser geladen, sodass Kartverket deine IP-Adresse und den angezeigten Kartenausschnitt erhält. Kontodaten werden nicht übermittelt.
• Esri / ArcGIS (USA): Satellitenbilder in der Karte. Auch diese werden direkt in deinem Browser geladen, sodass Esri deine IP-Adresse und den angezeigten Kartenausschnitt erhält. Kontodaten werden nicht übermittelt.
• Miljødirektoratet (norwegisches Umweltdirektorat): Meeres-Lebensraumkarten. Diese Kacheln werden direkt in deinem Browser geladen, sobald du die Ebene aktivierst, sodass Miljødirektoratet deine IP-Adresse und den angezeigten Kartenausschnitt erhält. Kontodaten werden nicht übermittelt.
• Norwegisches Meteorologisches Institut: Wetterdaten. Werden von unserem eigenen Server abgerufen, nicht von deinem Browser — keine personenbezogenen Daten werden übermittelt.

Soweit Dritte personenbezogene Daten in unserem Auftrag verarbeiten, geschieht dies als Auftragsverarbeiter auf Grundlage von Auftragsverarbeitungsverträgen, soweit erforderlich.

6. Speicherung und Sicherheit

• Die Hauptdaten des Dienstes werden auf Servern in Norwegen gespeichert. Bestimmte technische Dienstleister können begrenzte Daten im Rahmen von Betrieb, Sicherheit, E-Mail oder Fehlerberichten verarbeiten.
• Passwörter werden als sichere Hashwerte (bcrypt) gespeichert und niemals im Klartext.
• Der gesamte Datenverkehr wird mit HTTPS/TLS verschlüsselt.
• CSP, CSRF-Schutz und Rate Limiting sind implementiert.
• Tägliche Backups mit 30-tägiger Aufbewahrung.

7. Aufbewahrungsfrist

Kontodaten werden so lange aufbewahrt, wie Sie ein aktives Konto haben. Inaktive Konten werden nach 24 Monaten gelöscht — Sie werden etwa einen Monat vorher per E-Mail benachrichtigt, und eine einzige Anmeldung genügt, um das Konto zu behalten. Fangdaten und gespeicherte Orte werden gelöscht, wenn Sie Ihr Konto löschen. Audioaufnahmen aus der sprachgesteuerten Fangerfassung werden nach 90 Tagen automatisch gelöscht. Pseudonymisierte Fehlerberichte werden spätestens 90 Tage nach dem letzten Auftreten gelöscht. Sicherheitsprotokolle werden bis zu 90 Tage aufbewahrt. Seitenaufrufe in der Nutzungsstatistik werden bei der nächtlichen Bereinigung gelöscht, sobald sie älter als 13 Monate sind.

8. Ihre Rechte

Gemäß der DSGVO haben Sie das Recht auf:

• Auskunft: Kopie Ihrer Daten anfordern.
• Berichtigung: Unrichtige Angaben korrigieren.
• Löschung: Sie können Ihr Konto und alle zugehörigen Daten direkt in der App unter Einstellungen → Daten → Konto löschen entfernen. Alternativ können Sie sich an support@fjordspot.no wenden.
• Datenübertragbarkeit: Ihre Daten exportieren. Sofern verfügbar, können Daten auch direkt aus der App exportiert werden (GPX-Export).
• Widerspruch: Der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
• Einschränkung: Verlangen, dass wir die Verarbeitung Ihrer Daten einschränken, zum Beispiel während wir prüfen, ob sie richtig sind oder ob einem Widerspruch stattzugeben ist.
• Einwilligung widerrufen: Für Push-Benachrichtigungen, jederzeit.

Kontaktieren Sie uns unter support@fjordspot.no, um Ihre Rechte auszuüben. Sie können auch eine Beschwerde bei der norwegischen Datenschutzbehörde (Datatilsynet) einreichen.

9. Cookies

FjordSpot verwendet ausschließlich notwendige Cookies und ähnliche Technologien für Anmeldung, Sitzungsverwaltung und Sicherheit. Wir verwenden keine Tracking-Cookies von Drittanbietern oder Werbe-Cookies.

10. Kinder und Jugendliche

FjordSpot hat keine Altersbeschränkung. Wir empfehlen, dass Kinder die App zusammen mit einem Erwachsenen nutzen, insbesondere beim Angeln und in der Nähe des Meeres. Eltern oder Erziehungsberechtigte sind für die Nutzung des Dienstes durch Kinder verantwortlich. Wenn uns bekannt wird, dass personenbezogene Daten unter Verstoß gegen geltende Vorschriften registriert wurden, werden wir versuchen, die Verarbeitung zu löschen oder einzuschränken.

11. Änderungen

Wir können diese Erklärung aktualisieren. Bei wesentlichen Änderungen werden wir Sie in der App oder auf der Website informieren, bevor die Änderungen in Kraft treten.