Datenschutzerklärung

Stand: 15. September 2026 · Gilt für angelbuddy.unikhorne.dev und die Android-App

1. Verantwortlicher

Rechtliche Angaben: Impressum

2. Kurz vorweg

• Es gibt kein Tracking und keine Werbung.
• Wir zählen auf dem Server, wie oft die App benutzt wird. Dabei wird nichts auf deinem Gerät gespeichert und deine IP-Adresse nicht abgelegt. Einzelheiten unter Punkt 3.
• Dein Fangbuch liegt auf deinem Gerät, nicht auf unserem Server.
• Ein Konto braucht weder E-Mail noch Passwort noch Namen.
• Die einzige Verbindung zu einem fremden Anbieter im Browser ist die Google-Karte, und die lädt erst nach deiner ausdrücklichen Zustimmung.

3. Server-Protokolle

Beim Aufruf schreibt der Webserver Protokolle: IP-Adresse, Browserkennung, abgerufene Adresse, Zeitpunkt. Das dient dem Betrieb und der Absicherung.

Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.

Nutzungszahlen

Damit wir wissen, ob die App überhaupt benutzt wird, zählen wir zwei Dinge: wie viele Anfragen an einem Tag ankommen, und grob, von wie vielen Geräten. Das läuft ausschließlich auf unserem Server.

• Auf deinem Gerät wird nichts gespeichert. Kein Cookie, keine Kennung, nichts, was dein Browser behalten müsste. Deshalb fragt die App dich dafür auch nicht um Erlaubnis: es gibt nichts zu erlauben.
• Deine IP-Adresse wird nicht gespeichert. Sie wird mit einem geheimen Wert verrechnet, der täglich wechselt und nur im Arbeitsspeicher liegt. Übrig bleibt eine Zeichenfolge, aus der sich deine Adresse nicht zurückrechnen lässt.
• Diese Zeichenfolge verschwindet am nächsten Tag. Danach bleibt nur noch eine Zahl, etwa "am 12. September waren es 33 Geräte".
• Wo du angelst, wird nicht gezählt. Gespeichert wird nur, welcher Teil der App aufgerufen wurde, nie die Koordinaten aus der Anfrage.

Über mehrere Tage hinweg lässt sich damit niemand wiedererkennen, und das ist beabsichtigt. Der Preis dafür ist, dass die Gerätezahl nur ungefähr stimmt.

Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.

4. Standort

Der Standort wird beim Öffnen der Karte abgefragt, weil die Karte die Hauptansicht ist. Dein Browser oder dein Gerät fragt dich dabei um Erlaubnis; ohne sie passiert nichts, und die App bleibt über die Suche nutzbar. Der Standort geht an unseren Dienst, um Gewässer und Wetter in deiner Nähe zu suchen. Nie im Hintergrund.

• Für den Zwischenspeicher wird die Position auf ein grobes Raster gerundet (0,05 Grad, gut fünf Kilometer). Gespeichert wird nur diese gerundete Kachel, nicht dein genauer Standort.
• Die genaue Position dient allein der Entfernungsberechnung und wird nicht abgelegt.
• Statt des Standorts kannst du jederzeit ein Gewässer oder einen Ort suchen.

Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO (die Freigabe im Browser oder Gerät).

5. Fremde Datenquellen, die unser Server abruft

Gewässerdaten kommen von OpenStreetMap (Overpass), die Suche nach Gewässern und Orten von Photon (komoot, mit OpenStreetMap-Daten), Wetterdaten von Open-Meteo. Bei der Suche geht neben dem Suchbegriff die auf gut fünf Kilometer gerundete Position mit, damit nahe Treffer zuerst stehen. Diese Dienste ruft unser Server auf, nicht dein Browser. Dort erscheint deshalb die IP-Adresse unseres Servers und nicht deine.

6. Google-Karte

Die Karte von Google ist die einzige Verbindung, die dein Browser zu einem fremden Anbieter aufbaut. Sie wird erst geladen, wenn du sie ausdrücklich anforderst; vorher ist weder Googles Kartenskript noch die Karte Teil der Seite.

• Beim Laden holt dein Browser das Kartenskript, die Kartenbilder und Schriften von Google. Dabei gehen deine IP-Adresse und der gezeigte Kartenausschnitt an Google.
• Auf der Gewässerseite ist das die Lage des Gewässers.
• Auf der Übersicht ist es dein ungefährer Standort oder der Ausschnitt, den du auf der Karte gewählt hast.
• Beim Eintragen eines Fangs ist es der Ausschnitt um die Stelle, die du auf der Karte wählst. Google sieht dabei die Gegend deiner Angelstelle, nicht aber, dass es eine ist.
• Anbieter ist Google Ireland Limited; eine Übermittlung in die USA ist möglich.

Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Widerruf jederzeit über „Nicht mehr automatisch laden“ unter der Karte. Danach wird die Karte entfernt und nicht mehr geladen. Das bereits geladene Skript bleibt bis zum nächsten Seitenaufruf im Browser.

7. Freigegebene Fänge und Ansitze

Du kannst einen Fang oder Ansitz einzeln und ausdrücklich für andere freigeben. Das ist die einzige Stelle, an der etwas aus deinem Fangbuch unsere Nutzer erreicht, und es passiert nie automatisch, nie rückwirkend und nie für alle Einträge auf einmal.

Beim Freigeben wählst du, wie genau der Ort ist:

• Nur das Gewässer (vorgewählt): es wird kein Ort gespeichert, auch nicht gerundet.
• Uferabschnitt von etwa 50 Metern: die Koordinate wird vor dem Speichern auf ein Raster gelegt, dein genauer Standort wird nicht gespeichert.

Außerdem sehen andere:

• das Ergebnis (Fang, Fehlbiss, Nachläufer, ohne Fang), sowie Art, Maß, Köder, Methode, Dauer und Notiz, falls angegeben,
• gerundete Bedingungen: Tageszeit, Wasser- und Lufttemperatur in ganzen Grad, Luftdrucktrend, Windstufe und den Beißfenster-Wert in Zehnerstufen,
• den Monat, nie den Tag und nie die Uhrzeit.

Sichtbar ist eine gekürzte Zufallskennung, damit man denselben Beitragenden ausblenden kann, und dein Anzeigename, falls du einen gesetzt hast. Fotos werden nie veröffentlicht.

Aus freigegebenen Fängen zeigt die Gewässerseite unter „Hier gefangen“ die Arten, die mindestens drei verschiedene Konten gemeldet haben. Diese Zusammenfassung enthält keine Kennung, keinen Namen und keine Anzahl.

Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO (dein Häkchen beim Eintragen). Widerruf jederzeit, indem du den Eintrag zurückziehst; er ist dann sofort und endgültig weg und zählt auch nicht mehr für „Hier gefangen“. Mit dem Konto verschwinden alle deine Einträge mit.

Freigegebene Einträge lassen sich melden. Ab drei Meldungen ist ein Eintrag für alle anderen unsichtbar, bis wir ihn ansehen.

8. Konto und Anmeldung

Ein Konto ist freiwillig und dient allein dem Abgleich des Fangbuchs zwischen deinen Geräten. Angemeldet wird mit einem Passkey, nicht mit E-Mail und Passwort.

Gespeichert werden ausschließlich:

• eine zufällige Kennung und der Zeitpunkt der Erstellung,
• der öffentliche Schlüssel deines Passkeys samt Zähler,
• vom Sitzungsschlüssel nur ein Hash, nie der Schlüssel selbst.

Keine E-Mail-Adresse, kein Name, keine Telefonnummer. Das Konto lässt sich in der App löschen; damit verschwinden alle zugehörigen Daten vom Server.

Rechtsgrundlage: Vertrag beziehungsweise Einwilligung, Art. 6 Abs. 1 lit. b und a DSGVO.

9. Fangbuch und Fotos

Das Fangbuch liegt im Speicher deines Browsers (IndexedDB) und damit auf deinem Gerät. Nur wenn du ein Konto anlegst, werden Einträge zusätzlich auf dem Server abgelegt, um sie zwischen deinen Geräten abzugleichen. Fotos werden nie übertragen und bleiben auf dem Gerät.

Jedes Foto wird beim Hinzufügen neu kodiert. Dabei fallen die versteckten Zusatzdaten weg, insbesondere die GPS-Position der Aufnahme. Die Angelstelle wird standardmäßig nicht gespeichert; du musst das aktiv einschalten.

Fotos von Papieren (Fischereischein, Erlaubnisschein, Vereinsausweis) liegen in einem eigenen Speicher auf deinem Gerät. Sie werden ebenfalls neu kodiert, nie übertragen, auch nicht mit Konto, und sind nicht Teil der Sicherungsdatei. Die Fangliste zum Drucken entsteht ebenfalls nur auf dem Gerät.

10. Cookies und lokaler Speicher

• ab_session (Cookie): hält die Anmeldung. Nur gesetzt, wenn du ein Konto benutzt. Technisch notwendig, § 25 Abs. 2 TDDG.
• ab_luftbild_ok: merkt deine Entscheidung zur Google-Karte.
• ab_filter: merkt Umkreis und Filter der Gewässerliste.
• ab_thema: merkt die gewählte Darstellung, hell oder dunkel.
• ab_zielfisch: merkt deinen Zielfisch aus den Einstellungen. Ist einer gewählt, schickt die Gewässerliste ihn zusammen mit den Kennungen der angezeigten Gewässer an unseren Dienst, ohne deinen Standort. Der Dienst prüft damit gemeldete Fänge und speichert nichts davon.
• ab_neuigkeiten: merkt, welche Version du unter „Neu in Version“ gesehen hast.

Alle außer dem Cookie liegen im lokalen Speicher deines Geräts und werden nicht übertragen.

11. Speicherdauer

• Server-Protokolle: kurzfristig zur Fehlersuche und Absicherung.
• Zwischenspeicher fremder Daten: 30 Minuten (Wetter) bis 30 Tage, danach automatisch weg.
• Kontodaten: bis du das Konto löschst.
• Fangbuch auf dem Gerät: bis du es löschst oder die Browserdaten leerst.

12. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Für das Fangbuch gibt es dafür keinen Umweg: Export und vollständiges Löschen stehen direkt in der App. Mit Konto wirkt „Alles löschen“ auf diesem Gerät und auf dem Server; ein zweites Gerät zieht beim nächsten Abgleich nach.

Wie du ein Konto samt abgeglichenem Fangbuch löschst, steht Schritt für Schritt unter Konto und Daten löschen.

Beschwerderecht bei einer Aufsichtsbehörde, für uns zuständig: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel.