Dateschutzerklärung

1. Iwwerbléck

Fishfy ass als Lokal-First-App konzipéiert: Deng Fäng, Spots, Fotoen an Notizen leien haaptsächlech lokal op dengem iPhone. Donnéeë verloossen däin Apparat nëmmen, wann s du eng Funktioun benotz, déi dat ausdrécklech erfuerdert (zum Beispill Wiederofruff, Cloud-Synchronisatioun oder „Spot besat“).

Mir tracken dech net. Fishfy enthält kee Analyse-SDK, keng Reklamm a keng Cross-App-Verfollegung.

Dës Erklärung beschreift, wéi eng Donnéeë wéini a fir wéi ee Zweck verschafft ginn, un wie se weidergi ginn a wéi eng Rechter s du hues.

2. Verantwortlechen

Verantwortlech fir d'Donnéeëveraarbechtung am Sënn vun der DSGVO ass:

Apzura
Hafenstraße 39
67346 Speyer
Däitschland

Vertruede vun: Falco Grimminger
E-Mail: support@fishfy.app

3. Wéi eng Donnéeë verschafft ginn

Konto-Donnéeën (bei der Umellung):
• E-Mail-Adress
• Provider-Kennung (Apple, Google) an technesch Konto-ID
• Selwer gewielten Benotzernumm (ëffentlech sichtbar bei Inhalts-Transfer)
• Sprooch- an Zäitzonen-Code
• Optional: Recovery-E-Mail

Eege Inhalter:
• Fang-Fotoen
• Fang-Donnéeën (Standuert, Auerzäit, Fëschaart, Gréisst, Köder, Notizen, Wieder-Snapshot)
• Spot-Donnéeën (Positioun, Notizen, Déift, Saisonméint, Zilfësch)

Standuertdaten:
• Aktuelle Standuert, wann s du Wieder, Pegel oder „Spot besat“ benotz
• Standuert vu Spots a Fäng, déi s du späicherst

Apparat- an Diagnose-Donnéeën (bei Push oder Cloud-Funktiounen):
• Anonymiséier Apparat-ID (vendorID, pro App-Installatioun)
• Push-Token (FCM)
• Apparat-Label (z. B. den Numm vun dengem iPhone)
• Aktivéiert Notifikatiouns-Astellungen
• Pro-Status

Bezuelungs-Donnéeën:
Gi direkt tëschent dir an Apple verschafft (App Store / StoreKit). Mir kréie vun Apple ausschliisslech d'Bestätegung vun dengem Pro-Status.

4. Fir wat mir d'Donnéeë verschaffen

App-Funktiounen ubidden, däi Konto verwalten:
Rechtsgrondlag: Vertragserfëllung (Art. 6 Abs. 1 lit. b DSGVO).

IT-Sécherheet, Mëssbrauchsschutz, Stabilitéit, 3-Apparate-Limit:
Rechtsgrondlag: Berechtegt Interêt (Art. 6 Abs. 1 lit. f DSGVO).

Pro-Funktiounen (Cloud-Sync, Push, „Spot besat“, Inhalts-Transfer):
Rechtsgrondlag: Vertragserfëllung (Art. 6 Abs. 1 lit. b DSGVO).

Newsletter a fräiwëlleg Donnéeëweidergab:
Rechtsgrondlag: Zoustëmmung (Art. 6 Abs. 1 lit. a DSGVO). Du kanns se zu all Moment mat Wierkung fir d'Zukunft zréckzéien.

Wieder- a Pegeldonnéeën um gewielte Standuert ofruffen:
Rechtsgrondlag: Vertragserfëllung.

5. Standuertdaten a Funktiounen

Du steiers d'Standuertfräigab an den iOS-Astellungen. Et gëtt zwou Stufen:

• Beim Benotzen vun der App: De Standuert gëtt nëmmen ofgefrot, soulaang Fishfy aktiv ass.
• Ëmmer: De Standuert kann och am Hannergrond benotzt ginn, exklusiv fir „Spot besat“ a fir d'Hannergrond-Wiedersammlung. Ouni dës Funktioune räicht „Beim Benotzen“.

Fir wat mir däi Standuert benotzen:
• Wieder a Pegel: Bei der Uweisung vun aktuelle Wäerter ginn d'Koordinaten un Open-Meteo (Wieder) bzw. eis Cloud-Funktiounen (Pegel) iwwerdroen. Mir späicheren keng Standuert-Geschicht.
• Fang- a Spot-Positiounen: Gi lokal gespäichert. Bei aktivéierter Cloud-Sync zousätzlech an dengem perséinleche Beräich op Firebase.
• „Spot besat“: Kuck Abschnitt 7.
• Hannergrond-Wiedersammlung: Wann s du iOS-Hannergrond-Aktualiséierung erlaabs, freet Fishfy a gréisseren Intervaller Wiederdaten um aktuelle Standuert of, fir Prognosen aktuell ze halen.

Du kanns d'Berechtegung zu all Moment an den iOS-Astellungen änneren oder zréckzéien.

6. Cloud-Funktiounen (Pro)

Folgend Funktioune sinn nëmme mat engem Pro-Abo verfügbar a brauchen e Konto:

Cloud-Synchronisatioun a Backup:
Deng Fäng a Spots gi an dengem perséinleche Beräich op Firebase gespäichert. Fotoe leien an engem privaten Späicher-Bucket. Nëmmen du hues Zougrëff (Authentifikatioun iwwer Firebase Auth).

Push-Notifikatiounen:
Hiweiser zu gudder Bäissaktivitéit, ähnleche Fäng a „Spot besat“-Konflikter. D'Berechnung leeft serverséiteg op Basis vun Open-Meteo. Dofir späichere mir op Firebase: däi Push-Token, deng Notifikatiouns-Astellungen, iwwerwaachte Spots an iwwerwaachte Fäng.

Inhalts-Transfer:
Du kanns eege Fäng oder Spots un en aneren Fishfy-Benotzer iwwerdroen. Empfänger ginn iwwer de Benotzernumm identifizéiert. Inhalter ginn temporär an engem Transfer-Beräich ofgeluecht; no Empfang oder Oflaf gi se automatesch geläscht.

3-Apparate-Limit:
Pro Konto sinn maximal dräi Apparater gläichzäiteg aktiv. Apparater, déi 60 Deeg inaktiv waren, ginn serverséiteg automatesch ewechgeholl.

7. „Spot besat“ (Pro, optional)

Mat „Spot besat“ weis du anere Pro-Benotzer, datt s du grad fëschs. Funktiounsweis:

• D'Aktivéierung passéiert manuell oder automatesch iwwer eng iOS-Kuerzbefehl-Automatioun an ass op een Apparat zur Zäit limitéiert.
• Soulaang aktiv, schéckt Fishfy an Intervaller däi aktuelle Standuert a grouber Rasterform un de Server (keen exakte Live-Standuert fir aner sichtbar).
• Un de Server ginn eng Sessiouns-ID an en zäitlech limitéierten Aktivéierungs-Token iwwerdroen.
• Aner Benotzer gesinn bei hire Spots an der App nëmme en Zueler („Besat vun 1 Persoun“), wann ee mat Spot besat am 100-m-Radius ass. Si gesinn weder deng Identitéit nach däi Benotzernumm.
• Bei Standuert „Beim Benotzen“ bleift de Status 15 Minutten aktiv, och wanns du d'App miniméiers oder zouméchs. Duerno gëtt en automatesch beendegt, mat enger Push-Erënnerung an 5 Minutte Karenz.
• Bei Standuert „Ëmmer“ bleift d'Funktioun am Hannergrond aktiv. Wanns du d'App am App-Wechsler beendegs, gëtt de Status beendegt.

Sécherheetsmoossnamen: VPN- a Simulator-Erkennung, ofgeséchert Cloud-Funktiounen, kee direkten Client-Zougrëff op déi zugrondelounend Donnéeën.

8. In-App-Akeef

Pro-Aboe ginn exklusiv iwwer den Apple App Store ofgewéckelt (StoreKit 2). Bezuelungs-Donnéeë gi exklusiv vun Apple verschafft. Mir kréie vun Apple nëmmen d'Informatioun, ob däi Pro-Status aktiv ass.

Verwaltung a Kënnegung passéieren an dengen Apple-ID-Astellungen ënner „Aboen“.

9. Schutz vir Zäitmanipulatioun

Fir datt Prognosen, Fang-Zouordnungen an „Spot besat“ richteg funktionéieren, prüft Fishfy beim Start an am laafenden Betrib, ob d'Apparate-Auer staark ofweicht. Dofir ginn:
• eenzel UDP-Pakete un „time.apple.com“ (NTP) geschéckt,
• alternativ en HTTPS-HEAD-Request un „apple.com“ ausgefouert, fir den HTTP-Date-Header ze liesen.

Et ginn keng perséinlech Donnéeën iwwerdroen, nëmmen d'Standardufroe vun de jeeweilege Protokoller.

Zousätzlech späichert Fishfy no engem erfollegräichen Online-Check e lokalen Zäit-Anker, fir Manipulatiounen och ouni Internet z'erkennen.

10. Fräiwëlleg Donnéeëweidergab

An den Astellungen kanns du der fräiwëlleger Weidergab vun dengen Fang-Donnéeë fir d'Verbesserung vun der App zoustëmmen. Standardméisseg ass dës Funktioun deaktivéiert.

Wann aktiv a Pro: No all Fang ginn d'Fang-Donnéeën (inkl. Wieder-Snapshot a Foto) un eisen Auswäertungs-Endpunkt bei Vercel Inc. (USA) iwwerdroen.

Ebenfalls wann aktiv a Pro: Wann s du „Spot belegt” (Standuert „Ëmmer”) benotzt an an dëser Zäit kee Fang agedroen hues, froe mir dech beim nächsten App-Start, ob s du Erfolleg haats. Bei „Näischt gefaang” iwwerdroe mir anonymiséiert Bedingungen (u.a. Wieder, Zäitraum, Koordinaten) an e automatesch erstallt Satellittebild vun der Plaz (kee Fangfoto).

Benotzung:
• Exklusiv intern Auswäertung fir d'Verbesserung vu Prognosen.
• Keng Weidergab vun de Resultater un onofhängeg Drëtter fir hir eege Zwecker.

Bildbenotzung:
• Biller ouni erkennbar Persoune kënne fir d'Marketing vun der App benotzt ginn.
• Gesiichter a sensibel Standuertmerkmale ginn virun der Notzung onkenntlech gemaach bzw. verpixelt.

Widerruf zu all Moment iwwer d'Astellunge mat Wierkung fir d'Zukunft.

11. Newsletter a Service-E-Mailen

Bei der Konto-Erstellung kanns du dem Newsletter („News & Updates“) zoustëmmen. Standardméisseg ass dës Optioun deaktivéiert.

Service-E-Mailen (Passwuert-Reset, E-Mail-Verifikatioun, sécherheetsrelevant Notifikatiounen) kriss du onofhängeg dovun, well se fir d'Konto-Verwaltung néideg sinn.

De Versand vun den E-Mailen leeft iwwer Resend, Inc. (USA). Kuck Abschnitt 13 zur Drëttlandiwwerdroung.

Widerruf vum Newsletter zu all Moment an den App-Astellungen.

12. Empfänger an Drëttubidder

Mir setze folgend Ubidder an:

Google Ireland Limited (Firebase: Auth, Firestore, Storage, Messaging, Cloud Functions):
Setz: Irland. Server-Regioun: europe-west1 (Belsch).
Funktioun: Konto, Cloud-Sync, Push, „Spot besat“, Inhalts-Transfer, Apparate-Verwaltung.
Grondlag: Vertragserfëllung; Optragsveraarbechtungsvertrag (DPA).

Apple Distribution International Ltd.:
Setz: Irland.
Funktioun: „Mat Apple aloggen“, Apple Push (APNs), App Store / In-App-Akeef, Zäitofgläich.
Grondlag: Vertragserfëllung.

Google Ireland Limited (Google Sign-In):
Setz: Irland.
Funktioun: Login mat Google.
Grondlag: Vertragserfëllung.

Open-Meteo GmbH:
Setz: Schwäiz.
Funktioun: Wiederdaten an historesch Wiederdaten.
Grondlag: Vertragserfëllung. Schwäiz: Ugemossenheetsbeschloss vun der EU-Kommissioun.

Resend, Inc.:
Setz: USA.
Funktioun: Versand vu Service- an Newsletter-E-Mailen.
Grondlag: Optragsveraarbechtung; Standardvertragsklauselen (kuck Abschnitt 13).

Vercel, Inc.:
Setz: USA.
Funktioun: Empfang vun den Donnéeën aus „Fräiwëlleger Donnéeëweidergab“ (nëmme bei aktivem Opt-in).
Grondlag: Zoustëmmung; Standardvertragsklauselen.

Pegel-Donnéeëquellen (PEGELONLINE, Hubeau, Rijkswaterstaat WaterWebservices, eHYD, BAFU-Hydrodonnéeën, WATERINFO/HIC, Hydrométrie Wallonie KiWIS, BRUWATER Open Data, Héichwaasser):
Setz: EU bzw. CH.
Funktioun: Aktuell Waasserstänn. Iwwerdroe ginn exklusiv Spot-Koordinaten a Lännercode iwwer eis Cloud-Funktiounen.
Grondlag: Vertragserfëllung.

13. Iwwerdroung a Drëttlänner

Resend (USA) a Vercel (USA) verschaffen Donnéeën an de Veräinegte Staaten. Fir dës Iwwerdroungen leien Standardvertragsklauselen (SCC) vun der Europäescher Kommissioun an Optragsveraarbechtungsverträg (DPA) vir. Béid Ubidder sinn no eisem Wëssensstand um EU-U.S. Data Privacy Framework zertifizéiert. Trotz dësen Schutzmoossnamen besteet an den USA grondsätzlech d'Risiko vum Zougrëff duerch US-Behörden.

Mat der Benotzung vun de jeeweilege Funktiounen, besonnesch Newsletter (optional) a Fräiwëlleg Donnéeëweidergab (optional), stëmms du dëser Iwwerdroung ausdrécklech zou.

14. Späicherdauer

Lokal Donnéeën (Fäng, Spots, Fotoen, Astellungen):
Bis zur Läschung an der App oder bis zur Desinstallatioun.

Konto-Donnéeën:
Bis zur Konto-Läschung an der App.

Cloud-synchroniséier Inhalter:
Bis zur Läschung iwwer d'App, Konto-Läschung oder Pro-Abo-Beendegung mat uschléissendem Cleanup.

„Spot besat“-Sessiounen:
E puer Minutten bis maximal 20 Minutten pro Sessioun am Modus „Beim Benotzen“, bis maximal 12 Stonnen am Modus „Ëmmer“.

Inhalts-Transfer-Donnéeën:
Bis zum Empfang oder Oflaf, längstens e puer Deeg.

Apparat-Dokumenter (Push-Token, Settings):
Ginn no 60 Deeg Inaktivitéit automatesch geläscht.

Newsletter-Umellung:
Bis zum Widerruf.

Logfiles bei Cloud-Funktiounen:
Normalerweis 30 bis 90 Deeg fir Sécherheets- a Stabilitéitszwecker.

15. Deng Rechter

Du hues folgend Rechter no DSGVO:
• Auskunft iwwer déi zu dir gespäichert Donnéeën (Art. 15)
• Berichtegung (Art. 16)
• Läschung (Art. 17)
• Aschränkung vun der Veraarbechtung (Art. 18)
• Donnéeëiwwerdrobarheet (Art. 20)
• Widerspréch géint d'Veraarbechtung (Art. 21)
• Widerruf vu gegebener Zoustëmmunge mat Wierkung fir d'Zukunft
• Beschwerd bei der zoustänneger Iwwerwaachungsautoritéit

Direkt an der App (Méi → Donnéeën):
• „Fäng exportéieren (PDF)“: Export vun deng Fäng als PDF. Dës Funktioun ass Deel vu Fishfy Pro.
• „All Donnéeën läschen“: Du wielst tëscht (a) „Nëmmen an der App läschen“ (läscht nëmmen lokal Donnéeën op dësem Apparat, Cloud-Donnéeën bleiwen) oder (b) „App & Firebase läschen“ (läscht lokal an all Cloud-Donnéeën a Firebase souwéi däi Firebase-Konto). Fir (b) kann aus Sécherheetsgrënn eng nei Umellung néideg sinn.

Donnéeëiwwerdrobarheet (Art. 20) ouni Pro: Schreif eis op support@fishfy.app. Mir stellen deng perséinlech Donnéeën an engem gängegen, maschineliesbare Format zur Verfügung.

Fir all weider Ulieges: support@fishfy.app

16. Donnéeën-Sécherheet

• Verbindungen zu eisen Cloud-Funktiounen, Firebase an Drëttubidder geschéien exklusiv iwwer TLS.
• Den Zougrëff op deng Cloud-Inhalter ass iwwer Firebase Auth ofgeséchert; ouni gëltegen Auth-Token sinn keng Lies- oder Schreifzougrëff méiglech.
• „Spot besat“-Sessiounen sinn duerch Aktivéierungs-Tokens mat kuerzer Liewensdauer geschützt.
• Pegel- a Wieder-Ufroen ginn iwwer eis Cloud-Funktiounen gebëndelt; roh Standuertdaten erreechen d'Behörden-APIen net.
• Deng Cloud-Inhalter sinn no Firestore- a Storage-Reegelen esou ofgeséchert, datt nëmmen du als ageloggte Besëtzer drop zougräifen kanns.

17. Tracking, Analyse, Reklamm

Fishfy enthält:
• kee Tracking-SDK,
• keng Analyse-Tools (kee Google Analytics, kee Firebase Analytics, kee Crashlytics),
• keng Reklamm.

Et gëtt keen App Tracking Transparency-Dialog, well mir näischt apparatiwwergräifend tracken.

18. Kanner

Fishfy riicht sech un Persounen, déi selbststänneg fëschen. Bass du mannerjäreg, hol w. e. g. virun der Konto-Erstellung oder engem Pro-Abo d'Zoustëmmung vu dengen Erzéiungsberechtegten. Mir verschaffen wëssentlech keng Donnéeë vu Kanner, déi net selbststänneg an esou eng Verschaffung kënne wëllegen.

19. Ännerunge vun dëser Erklärung

Bei wesentlechen Ännerungen informéiere mir dech an der App. Den aktuelle Stand fënns du um Enn vun dëser Erklärung.

20. Kontakt

Bei Froen zum Dateschutz oder zur Ausübung vun dengen Rechter:
support@fishfy.app

Datequellen a Lizenzen

Fishfy benotzt oppen an amtlech Datequellen. Mir soen deene folgenden Ubidder Merci a gi hir Donnéeën onverännert an ouni Garantie erëm.

Wieder an historesch Wiederdaten:

• Open-Meteo (Open-Meteo GmbH), lizenzéiert ënner CC BY 4.0.

Pegel a Waassertemperatur:

• Däitschland: PEGELONLINE, Wasserstraßen- und Schifffahrtsverwaltung des Bundes (WSV).
• Schwäiz: Bundesamt für Umwelt (BAFU), iwwer existenz.ch.
• Holland: Rijkswaterstaat.
• Frankräich: Hub'Eau (eaufrance, OFB an BRGM).
• Éisträich: eHYD, Land- und forstwirtschaftliches Rechenzentrum.
• Belsch: waterinfo.be (Vlaamse Milieumaatschappij), Service public de Wallonie an Open Data Bréissel.
• Lëtzebuerg: heichwaasser.lu (Administration de la gestion de l'eau).

D'Rechter un de jeeweilegen Donnéeën a Marken leien bei de genannten Plazen. Waassertemperaturen ouni no Messstatioun gi aus regionale Klimawäerter an historesche Wiederdaten geschat.

21. Websäit fishfy.app (Cookien, lokale Späicher a Kontaktformular)

Dës Dateschutzerklärung gëlt och fir eis Websäit fishfy.app.

D'Websäit setzt keng Tracking- oder Marketing-Cookien, benotzt keng Analyse-Tools (kee Google Analytics, kee Tag Manager) a bënnt keng Reklamm an. Schrëften ginn lokal vun eisem Server gelueden, et ginn keng extern Servicer oder CDNen agebonnen.

Technesch néideg Späicherung: Mir späicheren nëmmen deng gewielte Sprooch lokal an dengem Browser (localStorage, Schlëssel „fishfy_lang“), fir datt d'Säit an denger Sprooch ugewise gëtt. Dës Informatioun bleift an dengem Browser a gëtt net un eis iwwerdroen.

Server-Logfiles: Beim Opruff vun der Websäit verschafft eise Hosting-Ubidder Vercel Inc. (USA) technesch néideg Zougrëffsdaten wéi IP-Adress, Datum an Auerzäit vum Opruff souwéi déi opgeruff Säit. Rechtsgrondlag ass eist berechtegt Interessi un engem séchere a stabille Betrib (Art. 6 Abs. 1 lit. f DSGVO). Fir d'Iwwerdroung an d'USA stäipt sech Vercel op Standardvertragsklauselen.

Kontaktformular: Wann s du eist Kontaktformular benotzt, verschaffe mir déi vun dir uginn Daten (Numm, E-Mail-Adress, gewielt Uleies an Noriicht), fir deng Ufro ze bearbeeden. Rechtsgrondlag ass eist berechtegt Interessi un der Beäntwertung vun denger Ufro (Art. 6 Abs. 1 lit. f DSGVO). De Versand leeft iwwer den E-Mail-Déngschtleeschter Resend (Resend, Inc., USA) als Optragsveraarbechter un eist Postfach support@fishfy.app. Mir notzen deng Daten nëmmen fir deng Ufro ze bearbeeden, net fir Reklamm. Fir d'Iwwerdroung an d'USA gi Standardvertragsklauselen benotzt.

Well kee zoustëmmungspfliichtege Cookie a kee Tracking agesat gëtt, weist d'Websäit kee Cookie-Banner. Sollte mir an Zukunft Analyse- oder Marketing-Servicer asetzen, huele mir virdru deng Zoustëmmung an a passen dës Erklärung un.