Diese Erklärung beschreibt, welche personenbezogenen Daten die App Catacapea verarbeitet, warum, mit wem sie geteilt werden und welche Rechte du hast, gemäß der Verordnung (EU) 2016/679 (DSGVO).
Verantwortlicher
Hundredjack OÜ, Gesellschaft mit beschränkter Haftung nach estnischem Recht, Registernummer (registrikood) 17310584, USt-IdNr. EE102905090, Sitz Telliskivi tn 57, 10412 Tallinn, Estonia, E-Mail [email protected].
Welche Daten wir verarbeiten
Konto. Wenn du dich mit Apple oder Google anmeldest, erhalten wir eine Kontokennung, den Namen und die E-Mail-Adresse. Bei Apple kannst du deine E-Mail verbergen: Dann erhalten wir eine von Apple weitergeleitete Adresse.
Daten, die du speicherst. Dein Gebiet (Position und Radius), die Einstellungen, gespeicherte Stellen (Koordinaten und Name), die Position des Autos, die du dir merkst, Funde und „Nichts hier“-Einträge (Koordinaten, Datum, Art und Notizen).
Standort des Handys. Er dient für den blauen Punkt, den Kompass, die Entfernungen und um dein Gebiet per GPS festzulegen. Er bleibt auf dem Handy und erreicht unsere Server nur, wenn du ihn selbst als Gebiet, als Stelle oder als Auto speicherst.
Aufgezeichnete Tage (Pro). Nur wenn du auf „Tag aufzeichnen“ tippst, zeichnet die App den Weg auf, auch bei ausgeschaltetem Bildschirm (iOS zeigt das mit dem blauen Standortsymbol), bis du auf „Ende“ tippst. Der Weg (Strecke, Zeiten, Distanz, Höhenmeter) wird in deinem Konto gespeichert und ist nur für dich sichtbar; du kannst jeden Tag löschen, mit dem Konto löschst du alle.
Fotos für Bestimmen. Die Fotos werden über unseren Server an den Dienst Gemini von Google gesendet, der mögliche Arten vorschlägt. Mit den Fotos senden wir nur Monat, Höhe, Waldtyp und Region, nie die genaue Position. Wir speichern die Fotos nicht auf unseren Servern: Sie bleiben auf deinem Handy, bis du sie löschst. Wir zählen, wie viele Bestimmungen du pro Monat machst, für die Grenzen des Plans.
Funde aus Bestimmen. Wenn du einen Pilz mit der Kamera der App fotografierst, werden der Ort der Aufnahme und die vorgeschlagene Art in deinem Konto gespeichert, auch wenn du nicht auf „Speichern“ tippst: Auf deiner Karte erscheinen nur die Funde, die du speicherst, und kein anderer Nutzer sieht sie. Der Verantwortliche sieht die Funde aller auf einer internen Karte, mit auf etwa 1 km gerundeter Position, um zu verstehen, wie und wo die App genutzt wird. Wenn du die Analyse löschst, wird auch ihr Fund gelöscht. Du kannst dieses Speichern unter Profil › Bestimmen ausschalten: Die so gespeicherten Funde werden dann gelöscht.
Abo. Die Zahlung läuft über Apple oder Google Play: Deine Kartendaten sehen wir nie. Über RevenueCat erhalten wir den Status des Abos: Plan, Testzeitraum, Abläufe und Verlängerungen.
Technische Daten. Um dir Wetter, Karten und Meldungen zu zeigen, fragt das Handy die Daten direkt bei den unten genannten Diensten an und nennt dabei das zu analysierende Gebiet. Wie bei jeder Anfrage im Internet sehen diese Dienste die IP-Adresse des Handys.
Fehlerberichte. Wenn in der App etwas schiefgeht, wird ein technischer Bericht gesendet: die Fehlermeldung, die Stelle im Code, die App-Version sowie Handymodell und System. Er enthält weder den Standort noch Name oder E-Mail oder andere Kontodaten. Er dient nur der Fehlerbehebung und wird nach 90 Tagen gelöscht.
Nutzung der App. Um zu verstehen, was wir verbessern sollten, speichern wir in deinem Konto einige Zahlen zur Nutzung: die Nutzungsminuten, wie oft du die App öffnest, Version und System (iOS oder Android), wann du die Pläne siehst und ob du auf Abonnieren tippst oder abbrichst, ob der Standort nicht erlaubt ist oder du außerhalb des abgedeckten Gebiets bist, wie oft du auf „Hinbringen“ tippst. Wenn du die Frage „Gefällt dir Catacapea?“ beantwortest, speichern wir die Antwort und deinen Kommentar. Diese Daten enthalten keinen Standort und werden mit dem Konto gelöscht.
Werbevideos (Gratis-Plan). Nur wenn du „Video ansehen“ wählst, um für einen Tag etwas freizuschalten, zeigt die App ein Video von Google AdMob. Beim ersten Mal fragt Google nach deiner Einwilligung, wie es die DSGVO vorsieht; du kannst sie jederzeit ändern. Google verarbeitet technische Daten des Handys (IP-Adresse, Modell, System, Sprache und, wenn du einwilligst, Werbekennungen), um das Video anzuzeigen und zu messen, als eigenständig Verantwortlicher: policies.google.com/privacy. Auf dem iPhone fragen wir nicht nach der Tracking-Erlaubnis, daher werden die Videos nicht mit der Gerätekennung personalisiert. Wir senden Google weder den Standort noch deine Kontodaten.
Benachrichtigungen „Pilzwelle kommt“. Wenn du sie einschaltest, werden dein Gebiet (oder der Ort, an dem du bist), die gewählten Pilze, die Sprache und der Mitteilungscode in deinem Konto gespeichert: Jeden Abend prüft unser Server das Wetter dort und schickt dir die Mitteilung, wenn eine Pilzwelle kommt. Du schaltest sie jederzeit unter Profil › Benachrichtigungen aus.
Mitteilungen „Neuigkeiten und Geschenke“. Nur wenn du in der App zustimmst, speichern wir in deinem Konto den Mitteilungscode des Handys (von Apple oder Google), die Sprache und das System, um dich über geschenkte Pro-Tage, das Ende eines Geschenks und Neuigkeiten der App zu informieren, höchstens ein paar Mal im Monat. Du schaltest sie jederzeit unter Profil › Benachrichtigungen oder in den Einstellungen des Handys aus: Der Code wird gelöscht.
Wir verwenden deine Daten nicht für Werbung, verkaufen sie nicht und erstellen keine Profile für kommerzielle Zwecke.
Warum wir sie verarbeiten und auf welcher Grundlage
Dir die App und die Funktionen bereitzustellen, die du nutzt, einschließlich der Speicherung in deinem Konto: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Das Abo und die Grenzen der Pläne zu verwalten: Vertragserfüllung (Art. 6 Abs. 1 lit. b).
Sicherheit des Dienstes und Missbrauchsvermeidung, zum Beispiel die Zahl der Bestimmungen pro Monat: berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
Fehler der App finden und beheben (Fehlerberichte): berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
Verstehen, wie die App genutzt wird und was zu verbessern ist (Nutzung und Rückmeldungen): berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
Werbevideos, die du dir ansehen willst: deine Einwilligung (Art. 6 Abs. 1 lit. a), eingeholt über das Formular von Google.
Mitteilungen „Neuigkeiten und Geschenke“: deine Einwilligung (Art. 6 Abs. 1 lit. a), die du durch Ausschalten widerrufst.
Gesetzliche Pflichten, zum Beispiel steuerliche: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).
Wem wir sie anvertrauen
Google Firebase (Google Ireland Ltd): Anmeldung, Datenbank in Europa (Mailand) und Serverfunktionen.
Google Gemini API: Analyse der Fotos für Bestimmen.
Apple (Mit Apple anmelden, App Store und Zahlungen) und Google (Mit Google anmelden, Google Play und Zahlungen).
Google AdMob (Google Ireland Ltd): die Werbevideos, die du dir im Gratis-Plan ansehen willst.
Apple Push Notification service und Firebase Cloud Messaging (Google Ireland Ltd): Zustellung der Mitteilungen „Neuigkeiten und Geschenke“ auf iPhone und Android.
RevenueCat Inc.: Verwaltung des Abo-Status.
Expo (650 Industries): Verteilung der App-Updates.
Datendienste, die das Handy direkt und ohne deine Kontodaten abfragt: unser Server für Karte, Wetter, Ortssuche und Boden (Hetzner Online GmbH, in Deutschland, in unserem Auftrag: Karte aus OpenStreetMap-Daten, Wetter mit Open-Meteo berechnet, Orte aus GeoNames, Boden aus ISRIC SoilGrids), Esri (Satellit), AWS Terrain Tiles (Höhen), Europäische Umweltagentur (Landnutzung, Schutzgebiete), iNaturalist (Meldungen), Geoportale der Regionen Lombardei, Piemont und Venetien (Waldkarten), Waymarked Trails (Wanderwege).
Einige Anbieter (Google, Apple, RevenueCat, Expo) können Daten in den USA verarbeiten. In diesen Fällen erfolgt die Übermittlung mit den Garantien der DSGVO: EU-U.S. Data Privacy Framework oder Standardvertragsklauseln der Europäischen Kommission.
Wie lange
Wir bewahren die Daten deines Kontos auf, solange es aktiv ist. Wenn du es löschst, löschen wir deine Daten sofort aus der Datenbank; eventuelle Sicherungskopien werden innerhalb von 30 Tagen überschrieben. Fehlerberichte, die nicht mit dem Konto verbunden sind, werden nach 90 Tagen gelöscht. Kaufdaten bewahren Apple, Google und RevenueCat so lange auf, wie es das Gesetz verlangt.
Deine Rechte
Du kannst Auskunft über deine Daten, Berichtigung, Löschung, Einschränkung und Übertragbarkeit verlangen und der Verarbeitung widersprechen, indem du an [email protected] schreibst. Deine Funde kannst du jederzeit aus der App exportieren. Du hast auch das Recht, dich bei der Datenschutzbehörde des Landes zu beschweren, in dem du lebst (in Österreich die Datenschutzbehörde, dsb.gv.at; in Deutschland die Aufsichtsbehörde deines Bundeslandes; in der Schweiz der EDÖB, edoeb.admin.ch), oder bei der estnischen Behörde am Sitz des Verantwortlichen (Andmekaitse Inspektsioon, aki.ee).
Konto löschen
In der App: Profil › Konto löschen. Wir löschen das Konto und alle damit verbundenen Daten. Das Abo musst du aber separat kündigen, in den Einstellungen deiner Apple-ID oder von Google Play.
Minderjährige
Catacapea ist nicht für Personen unter 14 Jahren gedacht.
Sicherheit
Die Daten werden verschlüsselt übertragen. In der Datenbank kann jedes Konto nur die eigenen Daten lesen und ändern.
Änderungen
Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben; über wichtige Änderungen informieren wir dich in der App.