Datenschutzerklärung
Stand: März 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Nico RothgangTulpenstraße 2
48477 Hörstel
Deutschland
E-Mail: support@wildatlas.de
2. Erhobene Daten und Zwecke der Verarbeitung
a) Nutzerkonto (Registrierung & Login)
Bei der Registrierung erheben wir deine E-Mail-Adresse und ein selbst gewähltes Passwort (gespeichert als sicherer Hash). Diese Daten sind notwendig, um dir einen personalisierten Zugang zur Plattform zu ermöglichen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
b) Tierbeobachtungen (Sichtungen)
Wenn du eine Sichtung einträgst, speichern wir freiwillig von dir angegebene Daten wie Tierart, Beschreibung, Datum sowie geografische Koordinaten des Fundorts. Diese Daten werden auf der öffentlichen Karte angezeigt und können von anderen Nutzern eingesehen werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Eintragen), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
c) Fotos und Medien
Von dir hochgeladene Fotos werden auf unserem Speicherdienst (Supabase Storage) gespeichert und sind im Rahmen der Plattform öffentlich sichtbar. Bitte lade keine Fotos hoch, die Dritte ohne deren Einwilligung zeigen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
d) Standortdaten
Die App fragt optional nach deinem Gerätestandort, um dir die Karte zentriert auf deinen Aufenthaltsort anzuzeigen und das Eintragen von Sichtungen zu erleichtern. Die Standortabfrage erfolgt nur nach ausdrücklicher Genehmigung durch das Betriebssystem. Wir speichern deinen aktuellen Standort nicht dauerhaft.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
e) Zahlungsdaten (Pro-/Ranger-Abonnement)
Für kostenpflichtige Abonnements nutzen wir den Zahlungsdienstleister Stripe. Stripe erhebt und verarbeitet deine Zahlungsdaten (z. B. Kreditkartendaten) in eigener Verantwortung. Wir erhalten lediglich eine anonymisierte Transaktionsbestätigung sowie die gewählte Abonnementstufe. Es werden keine vollständigen Zahlungsdaten auf unseren Servern gespeichert.
Stripe-Datenschutzerklärung: stripe.com/de/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
f) Kontaktformular
Wenn du das Kontaktformular verwendest, werden deine E-Mail-Adresse und deine Nachricht gespeichert und per E-Mail an uns weitergeleitet. Diese Daten werden ausschließlich zur Bearbeitung deiner Anfrage genutzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
g) Server-Logs
Beim Aufruf der Website werden technische Daten (IP-Adresse, Browsertyp, aufgerufene Seiten, Zeitstempel) automatisch in Server-Logs erfasst. Diese Daten dienen ausschließlich der technischen Sicherheit und Fehleranalyse und werden nach spätestens 30 Tagen gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Systemsicherheit).
3. Drittanbieter und Auftragsverarbeiter
| Anbieter | Zweck | Sitz |
|---|---|---|
| Supabase Inc. | Datenbank, Authentifizierung, Dateispeicherung | USA (EU-Region verfügbar) |
| Stripe Inc. | Zahlungsabwicklung | USA (EU-Datenverarbeitung) |
| IONOS SE | E-Mail-Versand (Kontaktformular) | Deutschland |
| GBIF (Global Biodiversity Information Facility) | Externe Artdaten (nur Lesezugriff, keine personenbez. Daten) | Dänemark |
| iNaturalist | Externe Artdaten (nur Lesezugriff, keine personenbez. Daten) | USA |
Mit Supabase und IONOS wurden Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO abgeschlossen. Soweit Daten in Drittländer (USA) übertragen werden, erfolgt dies auf Grundlage von Standardvertragsklauseln (SCCs) gem. Art. 46 Abs. 2 lit. c DSGVO oder eines Angemessenheitsbeschlusses der EU-Kommission.
4. Lokale Speicherung (localStorage / Cookies)
Die Website und App nutzen den lokalen Browserspeicher (localStorage) für technisch notwendige Daten wie Spracheinstellung und Sitzungsinformationen. Es werden keine Tracking-Cookies oder Analyse-Cookies verwendet.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (technisch notwendig).
5. Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt:
- Kontodaten: bis zur Löschung des Accounts
- Sichtungen und Fotos: bis zur Löschung durch den Nutzer oder des Accounts
- Kontaktanfragen: nach abgeschlossener Bearbeitung, spätestens nach 6 Monaten
- Server-Logs: nach maximal 30 Tagen
- Zahlungsbelege: entsprechend gesetzlicher Aufbewahrungspflichten (10 Jahre)
6. Deine Rechte als betroffene Person
Du hast gegenüber uns folgende Rechte:
- Auskunftsrecht (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
- Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Zur Ausübung deiner Rechte wende dich per E-Mail an: support@wildatlas.de
7. Beschwerderecht bei der Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Die zuständige Aufsichtsbehörde richtet sich nach deinem Wohnsitz oder dem Sitz des Verantwortlichen.
Eine Übersicht aller deutschen Datenschutzbehörden findest du unter: bfdi.bund.de
8. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die rechtliche Lage oder Datenverarbeitungsprozesse ändern. Die aktuelle Version ist stets unter wildatlas.de/datenschutz abrufbar. Das Datum der letzten Änderung ist oben angegeben.