Datenschutzerklaerung
Diese Datenschutzerklaerung gilt fuer die Wild Forager App und die zugehoerigen Seiten unter wildforager.org/datenschutzerklaerung sowie wildforager.org/impressum.
1. Verantwortlicher
Francisco Arcila Salamanca
Brockhausstrasse 32
04229 Leipzig, Deutschland
E-Mail: hello@wildforager.org
Kontaktstelle fuer Datenschutzanfragen.
2. Verarbeitete Datenkategorien
- Konto- und Profildaten: Bei Registrierung/Anmeldung (E-Mail/Passwort oder Google Sign-In) werden insbesondere E-Mail-Adresse, UID, optionaler Anzeigename, Provider-Informationen und Verifizierungsstatus verarbeitet. In Firestore wird ein Nutzerprofil gespeichert.
- Tester-Anfragen (Web): Bei Beantragung eines Testzugangs werden E-Mail-Adresse sowie optional Name und Begruendung verarbeitet.
- Standortdaten (optional): Standortzugriffe erfolgen nur nach Betriebssystemfreigabe. Die Nutzung ist fuer Kartenfunktionen, Umkreissuche und Beobachtungsmeldungen vorgesehen. Eine manuelle Standortwahl ist moeglich.
- Beobachtungsmeldungen: Verarbeitet werden Pflanzendaten, Koordinaten, Beobachtungszeitpunkt, Standortquelle (GPS/manuell), optionale Notizen, Foto (komprimiert) sowie technische Metadaten.
- Feedback- und Rezeptmeldungen: Verarbeitet werden Formularinhalte, optionale Kontaktangaben, optionale Bilder (komprimiert) sowie technische Metadaten.
- Lokale Geraetespeicherung: Gespeichert werden technisch erforderliche lokale Daten wie Installationskennung, App-Einstellungen, Offline-Caches.
- Zugriffsdaten bei externen Abrufen: Beim Laden externer Inhalte (z. B. Kartenkacheln, Datensaetze, Bilder) werden technisch erforderliche Verbindungsdaten wie IP-Adresse durch die jeweiligen Anbieter verarbeitet.
3. Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)
- Art. 6 Abs. 1 lit. b DSGVO: Bereitstellung von Konto-, Login- und App-Funktionen (Kontoerstellung, Anmeldung, nutzerseitig angefragte Funktionen wie Beobachtungsmeldungen und Rezepteinreichungen) sowie Bearbeitung von Nutzeranliegen.
- Art. 6 Abs. 1 lit. a DSGVO: Einwilligungsbasierte Verarbeitungen, insbesondere optionaler Standortzugriff per GPS sowie rein freiwillige Uploads, die nicht fuer die Vertragsdurchfuehrung erforderlich sind.
- Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse an Betriebssicherheit, Missbrauchspraevention, Fehleranalyse und stabiler Bereitstellung der Anwendung.
Fuer die Einrichtung und Nutzung eines Kontos erforderliche Angaben (E-Mail-Adresse, Passwort bzw. Google-Konto) sind fuer die Vertragsdurchfuehrung notwendig. Andere Angaben — insbesondere Standortdaten, Fotos, Notizen und freiwillige Einreichungen — sind optional. Werden sie nicht bereitgestellt, stehen entsprechende Funktionen nicht zur Verfuegung.
4. Empfaenger / eingesetzte Dienste
Zur Bereitstellung der App und einzelner Funktionen werden externe technische Dienstleister und Inhalteanbieter eingesetzt.
- Zur Bereitstellung zentraler App-Funktionen nutzen wir Dienste von Google Firebase, insbesondere Authentication und Cloud Firestore sowie gegebenenfalls Cloud Storage. Je nach Verarbeitungskontext erfolgt die Verarbeitung im Rahmen einer Auftragsverarbeitung oder durch den jeweiligen Anbieter in eigener datenschutzrechtlicher Verantwortung.
- Google Sign-In (bei Anmeldung ueber Google; Verarbeitung durch Google in eigener Verantwortung)
- OpenStreetMap- und CARTO-Tileserver (Kartenkacheln; Verarbeitung durch den jeweiligen Anbieter)
- Cloudflare R2 / CDN (Auslieferung von Datensaetzen und Bildpaketen; Auftragsverarbeiter)
- GitHub Releases (Auslieferung einzelner Datendateien, soweit aktiv genutzt)
- Daten- und Bildquellen wie GBIF, Wikimedia Commons und weitere in der App genannte Quellen (Verarbeitung durch den jeweiligen Anbieter in eigener Verantwortung)
5. Drittlandtransfer
Bei einzelnen Dienstanbietern kann eine Verarbeitung personenbezogener Daten in Staaten ausserhalb der EU bzw. des EWR erfolgen, insbesondere in den USA. Soweit erforderlich, erfolgt die Uebermittlung auf Grundlage der in Kapitel V DSGVO vorgesehenen Mechanismen, insbesondere Angemessenheitsbeschluessen oder Standardvertragsklauseln, sofern der jeweilige Anbieter diese verwendet.
6. Speicherdauer
- Konto- und Profildaten: bis zur Kontoloeschung oder bis zum Wegfall des Verarbeitungszwecks.
- Einreichungen (Beobachtungen, Feedback, Rezepte, Tester-Anfragen): solange fuer Bearbeitung, Qualitaetssicherung und Nachvollziehbarkeit erforderlich.
- Lokale App-Daten/Caches: bis zur Loeschung durch App-Neuinstallation, Betriebssystem oder manuelle Bereinigung.
Gesetzliche Aufbewahrungspflichten bleiben unberuehrt.
7. Rechte betroffener Personen
Nach DSGVO bestehen insbesondere Rechte auf Auskunft, Berichtigung, Loeschung, Einschraenkung der Verarbeitung, Datenuebertragbarkeit, Widerspruch sowie Widerruf erteilter Einwilligungen mit Wirkung fuer die Zukunft. Anfragen koennen per E-Mail an hello@wildforager.org gestellt werden.
Konto- und Datenloeschung
Zur Loeschung des Kontos und der damit verbundenen Daten steht eine eigene Seite zur Verfuegung: wildforager.org/konto-loeschen. Dort wird auch erklaert, wie eine Loeschung personenbezogener Daten ohne Kontoloeschung beantragt werden kann.
8. Beschwerderecht
Es besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehoerde.
9. Datensicherheit
Es werden angemessene technische und organisatorische Massnahmen eingesetzt, um Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schuetzen.
10. Keine automatisierten Einzelentscheidungen
Eine automatisierte Entscheidungsfindung einschliesslich Profiling gemaess Art. 22 DSGVO findet nicht statt.
11. Aenderungen dieser Datenschutzerklaerung
Eine Aktualisierung erfolgt bei Funktionsaenderungen, geaenderter Rechtslage oder neuen Diensten.
