Datenschutzerklärung
Stand: April 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Nico RothgangTulpenstraße 2
48477 Hörstel
Deutschland
E-Mail: support@wildatlas.de
2. Erhobene Daten und Zwecke der Verarbeitung
a) Nutzerkonto (Registrierung & Login)
Bei der Registrierung erheben wir deine E-Mail-Adresse und ein selbst gewähltes Passwort (gespeichert als sicherer Hash). Diese Daten sind notwendig, um dir einen personalisierten Zugang zur Plattform zu ermöglichen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
b) Tierbeobachtungen (Sichtungen)
Wenn du eine Sichtung einträgst, speichern wir freiwillig von dir angegebene Daten wie Tierart, Beschreibung, Datum sowie geografische Koordinaten des Fundorts. Diese Daten werden auf der öffentlichen Karte angezeigt und können von anderen Nutzern eingesehen werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Eintragen), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
c) Fotos und Medien
Von dir hochgeladene Fotos werden auf unserem Speicherdienst (Supabase Storage) gespeichert und sind im Rahmen der Plattform öffentlich sichtbar. Bitte lade keine Fotos hoch, die Dritte ohne deren Einwilligung zeigen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
d) KI-gestützte Tier- und Vogelbestimmung
WildAtlas bietet zwei KI-Funktionen zur Artenbestimmung an:
- Tierfoto-KI: Von dir hochgeladene Fotos werden zur Analyse an die Google Gemini API (Google LLC, USA) übertragen. Google verarbeitet das Bild und liefert eine Artbestimmung zurück. Das Bild wird nicht dauerhaft bei Google gespeichert.
- Vogelstimmen-KI (BirdNET): Aufgenommene oder hochgeladene Audiodateien werden zur Analyse an den BirdNET-Dienst (Cornell Lab of Ornithology / Technische Universität Chemnitz) übertragen. Die Audiodatei wird nicht dauerhaft gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung der Funktion).
e) Standortdaten
Die App fragt optional nach deinem Gerätestandort, um dir die Karte zentriert auf deinen Aufenthaltsort anzuzeigen und das Eintragen von Sichtungen zu erleichtern. Die Standortabfrage erfolgt nur nach ausdrücklicher Genehmigung durch das Betriebssystem. Wir speichern deinen aktuellen Standort nicht dauerhaft.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
f) Newsletter
Wenn du dich für unseren Newsletter anmeldest, speichern wir deine E-Mail-Adresse, den Anmeldezeitpunkt, die IP-Adresse sowie einen Bestätigungs-Token (Double Opt-in). Nach Bestätigung deiner E-Mail-Adresse erhältst du Informationen über neue Features, seltene Sichtungen und WildAtlas-Updates.
Der Newsletter-Versand erfolgt über Resend Inc. (USA). Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an support@wildatlas.de abmelden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, Double Opt-in).
g) Zahlungsdaten (Pro-/Ranger-Abonnement)
Für kostenpflichtige Abonnements nutzen wir den Zahlungsdienstleister Stripe. Stripe erhebt und verarbeitet deine Zahlungsdaten (z. B. Kreditkartendaten) in eigener Verantwortung. Wir erhalten lediglich eine anonymisierte Transaktionsbestätigung sowie die gewählte Abonnementstufe. Es werden keine vollständigen Zahlungsdaten auf unseren Servern gespeichert.
Stripe-Datenschutzerklärung: stripe.com/de/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
h) Kontaktformular
Wenn du das Kontaktformular verwendest, werden deine E-Mail-Adresse und deine Nachricht gespeichert und per E-Mail an uns weitergeleitet. Diese Daten werden ausschließlich zur Bearbeitung deiner Anfrage genutzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
i) Server-Logs
Beim Aufruf der Website werden technische Daten (IP-Adresse, Browsertyp, aufgerufene Seiten, Zeitstempel) automatisch in Server-Logs erfasst. Diese Daten dienen ausschließlich der technischen Sicherheit und Fehleranalyse und werden nach spätestens 30 Tagen gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Systemsicherheit).
3. Drittanbieter und Auftragsverarbeiter
| Anbieter | Zweck | Sitz |
|---|---|---|
| Supabase Inc. | Datenbank, Authentifizierung, Dateispeicherung | USA (EU-Region verfügbar) |
| Vercel Inc. | Web-Hosting, Server-Infrastruktur | USA (EU-Edges verfügbar) |
| Stripe Inc. | Zahlungsabwicklung | USA (EU-Datenverarbeitung) |
| Resend Inc. | Transaktionaler E-Mail-Versand (Auth, Newsletter) | USA |
| Google LLC (Gemini API) | KI-gestützte Tierfoto-Bestimmung | USA |
| BirdNET (Cornell Lab / TU Chemnitz) | KI-gestützte Vogelstimmen-Erkennung | USA / Deutschland |
| GBIF (Global Biodiversity Information Facility) | Externe Artdaten (nur Lesezugriff, keine personenbez. Daten) | Dänemark |
| iNaturalist | Externe Artdaten (nur Lesezugriff, keine personenbez. Daten) | USA |
Soweit Daten in Drittländer (USA) übertragen werden, erfolgt dies auf Grundlage von Standardvertragsklauseln (SCCs) gem. Art. 46 Abs. 2 lit. c DSGVO oder eines Angemessenheitsbeschlusses der EU-Kommission.
4. Cookies und lokale Speicherung
Die Website setzt einen technisch notwendigen Cookie (wildatlas_consent), der deine Cookie-Einwilligung speichert (Laufzeit: 1 Jahr). Zusätzlich nutzt die App den lokalen Browserspeicher (localStorage) für Spracheinstellung und Sitzungsdaten. Es werden keine Tracking- oder Analyse-Cookies verwendet.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (technisch notwendig) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner).
5. Speicherdauer
- Kontodaten: bis zur Löschung des Accounts
- Sichtungen und Fotos: bis zur Löschung durch den Nutzer oder des Accounts
- Newsletter-Daten: bis zur Abmeldung vom Newsletter
- Kontaktanfragen: nach abgeschlossener Bearbeitung, spätestens nach 6 Monaten
- Server-Logs: nach maximal 30 Tagen
- Zahlungsbelege: entsprechend gesetzlicher Aufbewahrungspflichten (10 Jahre)
6. Deine Rechte als betroffene Person
Du hast gegenüber uns folgende Rechte:
- Auskunftsrecht (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
- Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Zur Ausübung deiner Rechte wende dich per E-Mail an: support@wildatlas.de
7. Beschwerderecht bei der Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Zuständig für Nordrhein-Westfalen ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit NRWPostfach 20 04 44
40102 Düsseldorf
www.ldi.nrw.de
8. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die rechtliche Lage oder Datenverarbeitungsprozesse ändern. Die aktuelle Version ist stets unter wildatlas.de/datenschutz abrufbar. Das Datum der letzten Änderung ist oben angegeben.