Datenschutzerklaerung

Diese Datenschutzerklaerung gilt fuer die Wild Forager App und die zugehoerigen Seiten unter wildforager.org/datenschutzerklaerung sowie wildforager.org/impressum.

1. Verantwortlicher

Francisco Arcila Salamanca
Brockhausstrasse 32
04229 Leipzig, Deutschland
E-Mail: hello@wildforager.org

Kontaktstelle fuer Datenschutzanfragen.

2. Verarbeitete Datenkategorien

• Konto- und Profildaten: Bei Registrierung/Anmeldung (E-Mail/Passwort oder Google Sign-In) werden insbesondere E-Mail-Adresse, UID, optionaler Anzeigename, Provider-Informationen und Verifizierungsstatus verarbeitet. In Firestore wird ein Nutzerprofil gespeichert.
• Tester-Anfragen (Web): Bei Beantragung eines Testzugangs werden E-Mail-Adresse sowie optional Name und Begruendung verarbeitet.
• Standortdaten (optional): Standortzugriffe erfolgen nur nach Betriebssystemfreigabe. Die Nutzung ist fuer Kartenfunktionen, Umkreissuche und Beobachtungsmeldungen vorgesehen. Eine manuelle Standortwahl ist moeglich.
• Beobachtungsmeldungen: Verarbeitet werden Pflanzendaten, Koordinaten, Beobachtungszeitpunkt, Standortquelle (GPS/manuell), optionale Notizen, Foto (komprimiert) sowie technische Metadaten. Sofern Sie der optionalen Weiterleitung an GBIF ausdrücklich zugestimmt haben, werden Artname, Datum, Koordinaten (ggf. auf ±1 km reduziert) und optionale Notizen zusätzlich über NABU|naturgucker an das Global Biodiversity Information Facility (GBIF) übermittelt und dort unter der Lizenz CC BY 4.0 veröffentlicht. Fotos und E-Mail-Adresse werden dabei nicht übertragen.
• Feedback- und Rezeptmeldungen: Verarbeitet werden Formularinhalte, optionale Kontaktangaben, optionale Bilder (komprimiert) sowie technische Metadaten.
• Lokale Geraetespeicherung: Gespeichert werden technisch erforderliche lokale Daten wie Installationskennung, App-Einstellungen, Offline-Caches.
• Zugriffsdaten bei externen Abrufen: Beim Laden externer Inhalte (z. B. Kartenkacheln, Datensaetze, Bilder) werden technisch erforderliche Verbindungsdaten wie IP-Adresse durch die jeweiligen Anbieter verarbeitet.

3. Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)

• Art. 6 Abs. 1 lit. b DSGVO: Bereitstellung von Konto-, Login- und App-Funktionen (Kontoerstellung, Anmeldung, nutzerseitig angefragte Funktionen wie Beobachtungsmeldungen und Rezepteinreichungen) sowie Bearbeitung von Nutzeranliegen.
• Art. 6 Abs. 1 lit. a DSGVO: Einwilligungsbasierte Verarbeitungen, insbesondere optionaler Standortzugriff per GPS, rein freiwillige Uploads sowie — gesondert und zusätzlich erforderlich — die optionale Weiterleitung genehmigter Beobachtungen an GBIF über NABU|naturgucker. Die Einwilligung zur GBIF-Weiterleitung kann jederzeit in den App-Einstellungen widerrufen werden; bereits an GBIF übermittelte Datensätze können bei Dritten, die die Daten bereits heruntergeladen haben, nicht rückwirkend entfernt werden.
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse an Betriebssicherheit, Missbrauchspraevention, Fehleranalyse und stabiler Bereitstellung der Anwendung.

Fuer die Einrichtung und Nutzung eines Kontos erforderliche Angaben (E-Mail-Adresse, Passwort bzw. Google-Konto) sind fuer die Vertragsdurchfuehrung notwendig. Andere Angaben — insbesondere Standortdaten, Fotos, Notizen und freiwillige Einreichungen — sind optional. Werden sie nicht bereitgestellt, stehen entsprechende Funktionen nicht zur Verfuegung.

4. Empfaenger / eingesetzte Dienste

Zur Bereitstellung der App und einzelner Funktionen werden externe technische Dienstleister und Inhalteanbieter eingesetzt.

• Zur Bereitstellung zentraler App-Funktionen nutzen wir Dienste von Google Firebase, insbesondere Authentication und Cloud Firestore sowie gegebenenfalls Cloud Storage. Je nach Verarbeitungskontext erfolgt die Verarbeitung im Rahmen einer Auftragsverarbeitung oder durch den jeweiligen Anbieter in eigener datenschutzrechtlicher Verantwortung.
• Google Sign-In (bei Anmeldung ueber Google; Verarbeitung durch Google in eigener Verantwortung)
• OpenStreetMap- und CARTO-Tileserver (Kartenkacheln; Verarbeitung durch den jeweiligen Anbieter)
• Cloudflare R2 / CDN (Auslieferung von Datensaetzen und Bildpaketen; Auftragsverarbeiter)
• GitHub Releases (Auslieferung einzelner Datendateien, soweit aktiv genutzt)
• Wikimedia Commons und weitere in der App genannte Daten- und Bildquellen (Verarbeitung durch den jeweiligen Anbieter in eigener Verantwortung)
• NABU|naturgucker (nabu-naturgucker.de, betrieben von NABU – Naturschutzbund Deutschland e. V.) — Auftragsverarbeiter gem. Art. 28 DSGVO für die optionale Weiterleitung genehmigter Beobachtungen an GBIF. Übertragen werden: Artname, Datum, Koordinaten (ggf. auf ±1 km reduziert), optionale Notizen. Es werden weder Fotos noch Ihre E-Mail-Adresse übermittelt. Datenschutzerklärung: nabu-naturgucker.de/datenschutz/
• GBIF (gbif.org) — Internationale, öffentlich zugängliche Biodiversitätsdatenbank; Empfänger optionaler Beobachtungsdaten, die unter CC BY 4.0 veröffentlicht werden. Verarbeitung durch GBIF in eigener datenschutzrechtlicher Verantwortung. Datenschutzerklärung: gbif.org/privacy-policy

5. Drittlandtransfer

Bei einzelnen Dienstanbietern kann eine Verarbeitung personenbezogener Daten in Staaten ausserhalb der EU bzw. des EWR erfolgen, insbesondere in den USA. Soweit erforderlich, erfolgt die Uebermittlung auf Grundlage der in Kapitel V DSGVO vorgesehenen Mechanismen, insbesondere Angemessenheitsbeschluessen oder Standardvertragsklauseln, sofern der jeweilige Anbieter diese verwendet.

6. Speicherdauer

• Konto- und Profildaten: bis zur Kontoloeschung oder bis zum Wegfall des Verarbeitungszwecks.
• Einreichungen (Beobachtungen, Feedback, Rezepte, Tester-Anfragen): solange für Bearbeitung, Qualitätssicherung und Nachvollziehbarkeit erforderlich. Beobachtungen, die mit Einwilligung an GBIF übermittelt wurden, sind dort unter CC BY 4.0 dauerhaft veröffentlicht; eine Löschung bei Wild Forager und NABU|naturgucker kann nicht gewährleisten, dass Dritte, die die Daten bereits heruntergeladen haben, diese ebenfalls löschen.
• Lokale App-Daten/Caches: bis zur Loeschung durch App-Neuinstallation, Betriebssystem oder manuelle Bereinigung.

Gesetzliche Aufbewahrungspflichten bleiben unberuehrt.

7. Rechte betroffener Personen

Nach DSGVO bestehen insbesondere Rechte auf Auskunft, Berichtigung, Loeschung, Einschraenkung der Verarbeitung, Datenuebertragbarkeit, Widerspruch sowie Widerruf erteilter Einwilligungen mit Wirkung fuer die Zukunft. Anfragen koennen per E-Mail an hello@wildforager.org gestellt werden.

Konto- und Datenloeschung

Zur Loeschung des Kontos und der damit verbundenen Daten steht eine eigene Seite zur Verfuegung: wildforager.org/konto-loeschen. Dort wird auch erklaert, wie eine Loeschung personenbezogener Daten ohne Kontoloeschung beantragt werden kann.

8. Beschwerderecht

Es besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehoerde.

9. Datensicherheit

Es werden angemessene technische und organisatorische Massnahmen eingesetzt, um Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schuetzen.

10. Keine automatisierten Einzelentscheidungen

Eine automatisierte Entscheidungsfindung einschliesslich Profiling gemaess Art. 22 DSGVO findet nicht statt.

11. Aenderungen dieser Datenschutzerklaerung

Eine Aktualisierung erfolgt bei Funktionsaenderungen, geaenderter Rechtslage oder neuen Diensten.