Datenschutzerklärung
Stand: 12. November 2026
1. Verantwortlicher
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Tobias Zimmermann
E-Mail: info@jagdorg.de
Kontaktformular: jagdorg.de/kontakt, in der App: Startseite → Kontakt
2. Grundsätze
- JagdOrg verarbeitet nur Daten, die für die Funktionen der App nötig sind oder die du freiwillig einträgst.
- Keine Werbung, kein Tracking, keine Profilbildung, kein Verkauf von Daten. Es gibt keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO; geteilte Inhalte können nach mehreren Meldungen vorläufig automatisch ausgeblendet werden, über sie entscheidet anschließend ein Mensch (Nr. 3 h und i).
- Was andere sehen, richtet sich nach den Revieren, in denen du Mitglied bist, und den Freigaben des Pächters. Daten in deinem Konto (Hunde, Wildbret, Kochbuch, Trainings) siehst nur du, solange du sie nicht teilst.
3. Verarbeitungen im Einzelnen
a) Benutzerkonto
E-Mail-Adresse, Jäger-Name, User-ID und Passwort (nur als Prüfwert bei Google Firebase Authentication), dazu
die App-Version und der Zeitpunkt des letzten App-Starts, damit Fehler alten Versionen zugeordnet und Nutzer bei
nötigen Updates informiert werden können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag), für
App-Version und letzten Start lit. f (berechtigtes Interesse an einem fehlerfreien Betrieb). App-Version und letzter
Start fließen außerdem in zusammengefasste Nutzungszahlen ein (z. B. aktive Konten der letzten 30 Tage, Verteilung
der App-Versionen), die wir nie auf einzelne Personen herunterbrechen. Zur Überwachung der Systemstabilität,
Kapazitätsplanung und Fehlererkennung führen wir rein serverseitig zusammengefasste, anonyme Betriebskennzahlen
(z. B. Zahl der Kontolöschungen, abgewiesene Anfragen bei Limit-Überschreitungen, Status der
Nutzungsbedingungen-Zustimmung), die keinerlei Rückschluss auf einzelne Personen oder Reviere zulassen;
tägliche Betriebszähler werden nach spätestens 90 Tagen automatisch gelöscht. Zum Schutz vor automatisierten
Missbrauchsanfragen prüft die App über Firebase App Check und die Google-Play-Integrity-Schnittstelle (Google
Play-Dienste), ob Anfragen von der echten App stammen; außerdem gelten für einzelne Serverfunktionen zeitliche
Anfragelimits je Konto (berechtigtes Interesse an der Sicherheit des Dienstes, Art. 6 Abs. 1 lit. f DSGVO; Zähler
für Anfragelimits werden nach spätestens 24 Stunden gelöscht). Speicherdauer der Kontodaten: bis
zur Löschung des Kontos.
b) Reviere, Mitglieder und Einladungen
Reviername, Grenze, Größe, Mitglieder mit Rolle (Pächter, Begeher, Gast) und Ablauf von Gast-Zugängen, Freigaben
und Benachrichtigungs-Einstellungen des Reviers. Pächter sehen die E-Mail-Adressen ihrer Mitglieder, die übrigen
Mitglieder nur die Namen. Im Revier gespeichert und für alle Mitglieder des Reviers abrufbar sind außerdem, soweit
der Pächter sie einträgt, die Kontakte von Schweißhundeführern (Name, Telefon) und – bei der Testfunktion
Wildkamera – die E-Mail-Adressen der Postfächer, die Kamera-Mails weiterleiten. Rechtsgrundlage: Art. 6
Abs. 1 lit. b DSGVO. Speicherdauer: solange das Revier besteht bzw. bis zum Austritt.
Einladungen: Mitglied eines Reviers wird nur, wer eine Einladung annimmt. Der Pächter gibt dafür eine
E-Mail-Adresse ein. Besteht zu ihr ein Konto, erhält es die Einladung mit einer Benachrichtigung; besteht keines,
speichern wir die Einladung mit dieser Adresse, bis sich jemand mit ihr registriert und sie bestätigt hat. Ob ein
Konto besteht, erfährt der Pächter dabei nicht. Gespeichert werden Revier, Rolle, bei Gästen die Dauer, die
E-Mail-Adresse und wer eingeladen hat. Einladungen löschen wir nach 180 Tagen, außerdem mit dem Konto des
Einladenden oder des Eingeladenen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, bei Adressen ohne Konto lit. f
(berechtigtes Interesse des Pächters, die Mitglieder seines Reviers einzuladen).
c) Revierdaten
Einrichtungen (Hochsitze, Kirrungen u. a.) mit Zustand und Schadensmeldungen, Ansitz-Reservierungen,
Abschüsse (Wildart, Gewicht, Ort, Schussentfernung, Zeit, Wetter, Mondphase, Cäsium-Messwert, Notiz, Foto), Sichtungen (auch als Rotte mit Zusammensetzung, wahlweise mit Entfernung zum Wild), Ansitze an einer Einrichtung (Beginn, Ende, Zahl der Anblicke, auch ohne Anblick; sichtbar wie Sichtungen),
Wildschäden mit Fotos, Nachsuchen (Anschuss, Fluchtrichtung, Pirschzeichen, Parkplatz), Termine und
Arbeitseinsätze mit Zusagen und Terminabstimmungen (wer für welchen Vorschlag gestimmt hat), Drückjagden mit Teilnehmern und Zusagen (dazu die Hunde, die ein Teilnehmer beim Zusagen angibt oder die Jagdleitung für Gäste einträgt: Name, Rasse, Hundegruppe sowie Brauchbarkeitsprüfung, Tollwut und Haftpflicht gültig – je nur ja/nein, ohne Dokumente oder Impfdaten; die Teilnehmerliste mit Name, Telefon und Hunden sehen alle aktiven Mitglieder des Reviers, sie steht im Jagdprotokoll und wird mit der Jagd gelöscht; ein Hundegeld je Hund, das die Jagdleitung angibt, sehen alle Mitglieder; Nachsuchengespanne für den Jagdtag – Mitglied, Hundeführer-Profil mit Name, Telefon, Hunden und Nutzerkennung oder Kontakt mit Name und Telefon – und Anschüsse, die während der Jagd vom Stand gemeldet werden, als Nachsuche mit Stand und Schütze, beides auch im Jagdprotokoll) sowie Flächen (Flurstücke mit Nutzung, Eigentümer und
Bewirtschafter). Sichtbar für die Mitglieder des Reviers im Rahmen der Freigaben des Pächters. Zwei dieser
Freigaben wirken nur in der Anzeige: Blendet der Pächter für Begeher den Namen des Erlegers oder den Erlegungsort
aus, zeigt die App sie nicht an; in den Abschussdaten, die ein Mitglied mit Leserecht auf die Strecke vom Server
erhält, sind sie technisch weiter enthalten. Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zum Löschen des Eintrags bzw. des Reviers; Fotos von Wildschäden
werden nach 90 Tagen automatisch gelöscht, Abschussfotos mit dem Abschuss. Löschst du dein Konto, bleiben deine
Einträge dem Revier ohne deinen Namen erhalten (Nr. 5).
Daten Dritter: Eigentümer, Bewirtschafter, Hundeführer-Kontakte oder Nachsuchengespanne ohne App trägt der
Pächter bzw. die Jagdleitung in eigener Verantwortung ein; er muss dafür eine Grundlage haben und die Betroffenen
informieren. Sichtbar sind Flächen nur,
wenn der Pächter sie für Mitglieder freigibt.
d) Standort
Der genaue Standort wird auf dem Gerät für die Kartenanzeige, das automatische Einbuchen an Kanzeln (unter 100 m),
Entfernungsringe und Entfernungsangaben zu Einrichtungen auf der Karte (laufend nur, solange du die Ringe
eingeschaltet hast) und den Ort eines Abschusses verwendet. Auf den Server gelangt er nur als Teil eines Eintrags
(z. B. Erlegungsort und die daraus berechnete Schussentfernung)
oder während einer Aufzeichnung (Fährte, Schleppe, Nachsuche), die du selbst startest und die eine
Dauerbenachrichtigung anzeigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Den Zugriff steuerst du in den
Android-Einstellungen (Berechtigungen ACCESS_FINE_LOCATION, ACCESS_COARSE_LOCATION sowie
für laufende GPS-Aufzeichnungen FOREGROUND_SERVICE_LOCATION; jederzeit widerrufbar).
Die Karte stammt von Google Maps: Beim Laden der Karte übermittelt dein Gerät deine IP-Adresse und den angezeigten
Kartenausschnitt an Google, das die Kartendaten in eigener Verantwortung bereitstellt (siehe Nr. 4). Reviername,
Einträge und dein Konto gehen dabei nicht an Google. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
e) Kamera, Fotos, Text- und Spracherkennung
Zugriff nur, wenn du ein Foto aufnimmst oder auswählst. Die Texterkennung auf Rezeptfotos läuft auf dem Gerät
(Google ML Kit), es werden dafür keine Bilder hochgeladen. Für Kameraaufnahmen nutzt die App die
Android-Berechtigung CAMERA, für bestehende Bilder den Android-Photo-Picker (ohne Vollzugriff auf deine
Galerie / ohne READ_MEDIA_IMAGES).
Tippst du auf das Mikrofon (z. B. bei Notizen oder im Kontakt), öffnet die App die Spracherkennung deines
Android-Geräts, in der Regel von Google. Die Aufnahme verarbeitet dieser Dienst in eigener Verantwortung, je nach
Gerät auch auf Servern von Google; JagdOrg selbst hat keinen Mikrofonzugriff und erhält und speichert nur den
erkannten Text. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
f) Testfunktionen für freigeschaltete Konten
Einzelne Funktionen schalten wir vorab nur für ausgewählte Konten frei, um sie zu erproben. Dafür speichern wir,
welche Funktionen für deine E-Mail-Adresse freigeschaltet sind, und – sobald du eine solche Funktion nutzt – deine
Zustimmung zu ihren Zusatzhinweisen (Fassung und Zeitpunkt). Welche Daten eine Testfunktion darüber hinaus
verarbeitet, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange, zeigt die App vor der ersten Nutzung in
der Funktion an; die Hinweise sind dort jederzeit abrufbar. Rechtsgrundlage für die Freischaltung:
Art. 6 Abs. 1 lit. b DSGVO. Die Freischaltung wird mit dem Konto gelöscht.
g) Benachrichtigungen und Durchsagen
Für Push-Nachrichten wird ein Geräte-Token (Firebase Cloud Messaging) am Konto gespeichert. Revierbezogene
Meldungen (z. B. Abschuss, Nachsuche, Einladung) werden 30 Tage aufbewahrt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b
DSGVO.
Darüber hinaus kann JagdOrg app-weite Durchsagen bereitstellen: Wichtige technische Betriebshinweise,
Wartungsfenster oder akute Störungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO (berechtigtes
Interesse an Information der Nutzer und technischer Stabilität). Freiwillige Produktneuigkeiten, Tipps oder Hinweise
auf neue Funktionen erfolgen ausschließlich nach vorheriger, ausdrücklicher Einwilligung (Opt-In) gem. Art. 6 Abs. 1
lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 2 UWG. Welche Benachrichtigungskategorien du empfangen möchtest, kannst du
in der App auf der Startseite unter „Benachrichtigungen“ (Glocke) → „Benachrichtigungs-Einstellungen“ →
„App-Hinweise von JagdOrg“ jederzeit mit Wirkung für die Zukunft anpassen oder deaktivieren, sowie über die Android-Berechtigung POST_NOTIFICATIONS
steuern. Deine Auswahl wird an deinem Konto gespeichert, damit der Server Durchsagen nur an Nutzer schickt, die sie
erhalten wollen, und – falls eine Durchsage nur bestimmte App-Versionen betrifft – nur an diese. Durchsagen der
letzten 30 Tage kannst du unter der Glocke nachlesen (Neuigkeiten nur mit Einwilligung); ob du sie schon gesehen
hast, merkt sich nur dein Gerät. Durchsagen werden nach 30 Tagen automatisch vom Server entfernt. Ebenso
stehen dort die Termin-Meldungen aus deinen Revieren (neue Arbeitseinsätze, Abstimmungen, festgelegte Termine) der
letzten 30 Tage, die an dich gingen.
h) Hunde, Training und Nachsuche
Steckbrief, Prüfungen, Gesundheitstermine, Gewicht und Dokumente deiner Hunde sowie Trainings (GPS-Spuren mit
Markern, Zeiten und Wetter) und Jagdeinsätze (Datum, Jagdart, Revier/Forstamt, Jagdleiter, Zeiten, Wildkontakt,
Hundegeld und Fahrtkosten, Verletzungen), Ausbildungsplan und Zuchtdaten deiner Hunde (Abstammung, Befunde wie
HD/ED oder Gentests, Leistungsmerkmale, Zuchtzulassung, eigene Checkliste) sowie als Züchter dein Zwinger und
deine Würfe (Deckakte, Trächtigkeit, Messwerte, Welpen) – nur für dich sichtbar, Fotos und Dokumente zusätzlich in Firebase Storage
gesichert; Fotos von Welpen bleiben nur auf deinem Gerät (kein Upload, nicht in der Android-Sicherung). Den „Tierarzt für heute“ im Notfall-Bereich speichert die App nur auf deinem Gerät bis Mitternacht; beim
„Standort teilen“ bestimmt sie deinen Standort einmalig und übergibt ihn an die App, die du zum Teilen auswählst –
gespeichert wird er nicht.
Daten Dritter im Zwinger: Trägst du als Züchter Daten anderer Personen ein – Zuchtwart, Eigentümer eines
Deckrüden oder Welpeninteressenten und Käufer (Name, Telefon, E-Mail, Ort, Angaben zu Jagd und Revier, Wünsche,
Stand der Vormerkung, Anzahlung) –, bist du dafür verantwortlich (Art. 6 Abs. 1 lit. b bzw. a DSGVO) und speicherst
sie nur mit deren Einverständnis; die App weist dich beim ersten Anlegen darauf hin. Die Daten liegen nur in deinem
Konto, sind für niemanden sonst sichtbar, und JagdOrg nutzt sie nur, um sie dir anzuzeigen. Du kannst jeden Eintrag
jederzeit löschen; schließt du einen Wurf ab, bietet die App an, abgeholte und abgesagte Interessenten zu löschen.
Welpenmappe und Wurfmeldung erstellt die App als PDF auf deinem Gerät; weitergegeben werden sie nur, wenn du sie
selbst teilst.
Schließt die Jagdleitung eine Drückjagd ab, an der du als Hundeführer oder mit Hunden teilgenommen hast, legt JagdOrg in
deinem Konto einen Entwurf für den Jagdeinsatz an (Jagd, Datum, Revier, Jagdleiter, deine angegebenen Hunde,
Hundegeld) und benachrichtigt dich; du kannst ihn übernehmen oder verwerfen.
Übernimmst du eine Nachsuche eines Reviers, sehen dessen Mitglieder deinen Namen und den Hund (bis zum Start der
Aufzeichnung als „Hundeführer auf Anfahrt“), während der Aufzeichnung zusätzlich deinen Weg und deine letzte
Position (etwa alle 30 Sekunden). Damit das Revier die Nachsuche dir und deinem Hund eindeutig zuordnen kann, stehen
an ihr außerdem Name und Rasse des Hundes und deine Nutzerkennung; diese Daten werden mit der Nachsuche gelöscht.
Löschst du dein Konto, entfernen wir aus den Nachsuchen der Reviere deinen Namen, den Hund und deine aufgezeichneten
Wege und aus den Teilnehmerlisten von Jagden deinen Namen, dein Telefon und deine Hunde. Vermerke im
Nachsuchenbuch eines anderen Hundeführers (Revier, Wildart, Ergebnis, Hund – ohne deinen Namen) bleiben in dessen
Konto.
Ein Mitglied eines Reviers kann dich dort als Hundeführer eintragen; du bekommst dann eine Benachrichtigung und
wählst beim Übernehmen deinen Hund. Bist du bei einer Drückjagd als Nachsuchengespann eingetragen und meldet dort
ein Schütze einen Anschuss, geht die Nachsuche direkt an dich: als Mitglied des Reviers mit Benachrichtigung, dein
angegebener Hund steht dann gleich an der Nachsuche; über dein Hundeführer-Profil eingetragen, als Einladung zum
Annehmen (wie unten beschrieben, auch wenn dein Profil gerade auf „nicht verfügbar“ steht).
Lädt ein Revier dich per Code oder aus der Hundeführer-Liste ein, bekommst du eine Benachrichtigung; die Einladung
(Revier, Wildart, Anschusszeit, dein Name und wer eingeladen hat) sehen du und die Mitglieder des Reviers samt
deiner Antwort und dem Hund, mit dem du zusagst; sie wird nach 30 Tagen gelöscht. Nimmst du an, trägt das Revier
Name und Telefon aus deinem Profil sowie Name und Rasse des gewählten Hundes als Hundeführer ein, und du siehst bis
zum Abschluss nur diese Nachsuche und die Reviergrenze. Beim Abschluss endet der Zugriff. Hast du die Nachsuche
nicht selbst aufgezeichnet, vermerkt JagdOrg sie mit Revier, Wildart, Ergebnis und Hund in deinem Nachsuchenbuch –
auch, wenn dich das Revier als Hundeführer eingetragen hatte; öffnet das Revier die Nachsuche wieder, wird dieser
Vermerk entfernt, solange du ihn nicht geändert hast. Gibst du eine Fährte per Code weiter,
liegen Spur, Marker (ohne Fotos) und dein Name 48 Stunden auf dem Server. Rechtsgrundlage: Art. 6 Abs. 1 lit. b
DSGVO. Speicherdauer: bis zur Löschung durch dich bzw. des Kontos.
Hundeführer-Profil (freiwillig): Alle angemeldeten Nutzer sehen Name, Telefon, Region, Einsatzradius,
Hinweis sowie Name, Rasse, Hundegruppe und Prüfungen der gewählten Hunde und – nur wenn du es einschaltest – die
Zahl ihrer Nachsuchen aus deinem Nachsuchenbuch; änderst du einen gewählten Hund, übernimmt die App die Änderung ins
Profil. Der Standort wird nur grob (ca. 10 km) gespeichert. Reviere können dich für einen Jagdtag als
Nachsuchengespann eintragen: Name, Telefon und Hunde aus deinem Profil stehen dann mit deiner Nutzerkennung in der
Teilnehmerliste dieser Jagd (sichtbar für alle aktiven Mitglieder des Reviers, im Jagdprotokoll, gelöscht mit der Jagd); die
Anfrage bei einem Anschuss erscheint wie eine Einladung.
Meldungen anderer Nutzer zu deinem Profil werden gespeichert und von uns geprüft; unzulässige Profile können wir
ausblenden. Ab drei Meldungen von verschiedenen Konten, die seit mindestens sieben Tagen bestehen, blendet das
System das Profil automatisch vorläufig aus, bis wir es geprüft haben. Wird dein Profil ausgeblendet oder wieder
freigegeben, schreiben wir dir mit Begründung an die E-Mail-Adresse deines Kontos (Art. 17 Digital Services Act);
du kannst dem widersprechen (Antwort auf diese E-Mail oder Kontaktformular, siehe Nutzungsbedingungen § 5).
Meldungen löschen wir, sobald wir den Inhalt wieder freigeben, sonst nach 90 Tagen. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit durch Löschen des Profils
widerrufen kannst.
i) Wildbret und Kochbuch
Kalkulationen, Ausbeute-Werte, Vorrat, Preisliste und eigene Rezepte mit Fotos – nur für dich sichtbar.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Geteilte Rezepte (freiwillig): Sie sehen die Mitglieder
deiner Reviere bzw. alle angemeldeten Nutzer samt Fotos, dein Name nur mit „Namen anzeigen“; Bewertungen und
Meldungen anderer Nutzer werden dazu gespeichert; gemeldete Rezepte prüfen wir und können sie ausblenden. Ab drei
Meldungen von verschiedenen Konten, die seit mindestens sieben Tagen bestehen, blendet das System das Rezept
automatisch vorläufig aus, bis wir es geprüft haben; die Fotos eines ausgeblendeten Rezepts sieht dann nur noch der
Eigentümer. Wird dein Rezept ausgeblendet oder wieder freigegeben, schreiben wir dir mit Begründung an die
E-Mail-Adresse deines Kontos; du kannst dem widersprechen (Nutzungsbedingungen § 5). Meldungen löschen wir, sobald
wir den Inhalt wieder freigeben, sonst nach 90 Tagen.
Wenn du selbst ein Rezept oder Profil meldest, speichern wir Grund, Freitext und deine User-ID und teilen
dir unsere Entscheidung per E-Mail mit; dem Urheber nennen wir dich nicht. Rechtsgrundlage für diese Mitteilungen:
Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16 und 17 Digital Services Act. Beim Löschen entscheidest du, ob das Rezept ohne Namen online
bleiben darf. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), widerrufbar durch Löschen bzw. Zurückziehen
der Freigabe.
j) Jagd-Quiz
Selbst gewählter Spielername, Punkte, Abzeichen und die IDs deiner Reviere (für die Revier-Bestenliste); die App
zeigt anderen nur Spielername und Punkte. Die Einträge der Bestenliste enthalten außerdem deine Nutzerkennung und
die Kennungen deiner Reviere; angemeldete Nutzer können diese Einträge technisch abrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Löschung des
Kontos; Ergebnisse der Tagesfrage löschen wir nach 60 Tagen automatisch.
k) Kontaktfunktion
Deine Nachricht mit E-Mail-Adresse, User-ID und App-Version, um die Anfrage zu beantworten und die App zu
verbessern. Über das Kontaktformular der Webseite (ohne Konto) speichern wir nur Nachricht und E-Mail-Adresse;
gegen Spam zählen wir je Tag die Nachrichten je Adresse und je Internet-Anschluss – beides nur als Prüfwert (Hash, beim
Anschluss mit täglich wechselndem Zusatz, die IP-Adresse selbst speichern wir nicht); diese Zähler löschen wir
nach wenigen Tagen. Die Nachrichten werden nicht mit KI-Diensten ausgewertet. Rechtsgrundlage: Art. 6 Abs. 1
lit. b bzw. lit. f DSGVO. Speicherdauer: bis die Anfrage erledigt ist, spätestens mit dem Konto; Nachrichten über
das Formular der Webseite spätestens nach 180 Tagen.
l) Absturzberichte
Über Google Firebase Crashlytics werden Absturzberichte und Diagnose-Ereignisse (z. B. verlorene Anmeldung,
fehlgeschlagene App-Check-Prüfung) übertragen: Gerätehersteller und -modell, Android- und App-Version,
Installationszeitpunkt und -quelle, Version von Play Store und Google-Play-Diensten, Netz- und Energiespar-Status und
eine pseudonyme User-ID – keine E-Mail-Adresse und keine Revierdaten. Absturzberichte sind standardmäßig deaktiviert und werden nur nach deiner aktiven Einwilligung übertragen – gefragt wird freiwillig bei der Registrierung bzw.
bei der Zustimmung zu den Nutzungsbedingungen, einstellbar jederzeit unter Profil → „Absturzberichte senden“. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Einwilligung).
Du kannst deine Einwilligung dort jederzeit mit Wirkung für die Zukunft widerrufen; beim Abschalten werden noch nicht gesendete Berichte verworfen.
Speicherdauer bei Google: 90 Tage.
m) Gemerkte Anmeldedaten und Fingerabdruck
E-Mail und Passwort werden – abschaltbar im Profil – verschlüsselt (Android-Keystore) nur auf dem Gerät
gespeichert, nie im Klartext und nicht im Geräte-Backup. Beim Fingerabdruck-Login prüft Android den Fingerabdruck
auf dem Gerät; JagdOrg erhält nur das Ergebnis der Prüfung, keine biometrischen Daten.
n) Wetter und Ortssuche
Für das Wetter lädt die App die Vorhersage der nächstgelegenen Wetterstation vom Deutschen Wetterdienst
(opendata.dwd.de). Der DWD erhält dabei technisch bedingt deine IP-Adresse und die angefragte Station, nicht deinen
genauen Standort. Die Ortssuche im Wetter läuft über den Android-Geocoder (Google Play-Dienste), dabei geht der
eingegebene Ortsname an Google. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
o) Flurkarte
Blendest du die Flurkarte ein, lädt die App die Kartenbilder direkt von der Vermessungsverwaltung des jeweiligen
Bundeslandes (öffentliche ALKIS-Kartendienste). Diese Stelle erhält technisch bedingt deine IP-Adresse und den
angezeigten Kartenausschnitt, keine Konto- oder Reviernamen. Die Kartenbilder bleiben auf dem Gerät (auch für die
Offline-Nutzung) und lassen sich dort löschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; ohne eingeschaltete
Flurkarte findet kein Abruf statt. Die einzelnen Stellen stehen im
Impressum unter „Quellen & Lizenzen“.
p) Abo über Google Play
Bietet JagdOrg ein kostenpflichtiges Abo für dein Konto an, schließt du den Kauf über Google Play ab. Zahlungsdaten
verarbeitet Google in eigener Verantwortung; JagdOrg erhält nur einen Kaufbeleg (Produkt, Laufzeit, Status) und
speichert, für welches Konto das Abo gilt und bis wann. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: für die Laufzeit und danach so lange, wie es steuer- und handelsrechtliche Aufbewahrungspflichten
verlangen (Art. 6 Abs. 1 lit. c DSGVO).
q) Diese Webseite und das Löschen des Kontos über sie
Die Seiten liefert Google Firebase Hosting aus; dabei verarbeitet Google technisch notwendige Verbindungsdaten
(z. B. IP-Adresse), um die Seiten auszuliefern und vor Missbrauch zu schützen. Wir selbst haben keine
Protokollierung der Seitenaufrufe eingerichtet und werten diese Daten nicht aus; Google löscht sie nach seinen
Fristen. Es werden keine Cookies und keine Analysewerkzeuge eingesetzt. Forderst du hier das Löschen
deines Kontos an, schickt JagdOrg eine Bestätigungsmail an die Adresse deines Kontos; bis zur Bestätigung,
höchstens 30 Minuten, werden User-ID, E-Mail-Adresse und ein Prüfwert des Links gespeichert. Für die Anmeldung auf
dieser Seite speichert der Anmeldedienst (Firebase Authentication) deine Sitzung im Speicher deines Browsers
(IndexedDB), bis du dich abmeldest oder das Konto gelöscht ist; das ist für die Anmeldung technisch erforderlich
(§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
r) Revier-Nachrichten und Durchsagen der Jagdleitung
Zur Absprache im Revier hat jedes Mitglied einen Chat mit der Jagdleitung (allen Pächtern des Reviers). Gespeichert
werden Absender (Name, User-ID), Text und Zeitpunkt, beim Chat außerdem eine Vorschau der letzten Nachricht. Lesen
können nur das Mitglied selbst und die Pächter des Reviers, jeweils nur solange sie Mitglied sind – andere Mitglieder
und wir als Betreiber nicht. Lesebestätigungen gibt es nicht: Wann du zuletzt gelesen hast, steht nur in deinem
eigenen Konto und ist für niemanden sonst sichtbar. Nachrichten werden nach 90 Tagen automatisch gelöscht, außerdem
der ganze Chat, sobald das Mitglied das Revier verlässt oder entfernt wird, mit dem Revier und mit dem Konto. Eigene
Nachrichten kannst du jederzeit löschen; Pächter können Nachrichten im eigenen Revier entfernen. Pächter können
außerdem Durchsagen an alle Mitglieder senden; sie stehen bis zum gewählten Ablauf (höchstens 30 Tage) oben im Revier
und werden 30 Tage danach gelöscht. Über neue Nachrichten und Durchsagen informieren Push-Mitteilungen über Firebase
Cloud Messaging (abschaltbar unter „Benachrichtigungs-Einstellungen“ → „Revier-Nachrichten“); der Push enthält
Name des Absenders, Revier und den Anfang des Texts. Meldest du eine Nachricht, erhalten wir eine Kopie der Nachricht
(Text, Absendername) mit deinem Grund, um sie zu prüfen (Notice-and-Action nach dem DSA); die Meldung löschen wir
nach der Entscheidung bzw. mit dem Konto, spätestens nach 90 Tagen. Blockierst du einen Absender, siehst du seine Nachrichten nicht mehr und
bekommst keine Pushes von ihm. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag), für die Prüfung
gemeldeter Nachrichten lit. c und f (Pflichten nach dem DSA, sicherer Betrieb).
s) Android-Sicherung und Gerätewechsel
Android kann Daten der App in deinem Google-Konto sichern oder auf ein neues Gerät übertragen; das steuerst du in
den Einstellungen deines Geräts, Google verarbeitet die Sicherung in eigener Verantwortung. Gesichert werden die
Einstellungen der App und die auf dem Gerät abgelegten Fotos und Dokumente. Ausgenommen sind die gemerkten
Anmeldedaten, Fotos von Welpen und der Offline-Zwischenspeicher der Datenbank (er enthält auch Revierdaten anderer
Mitglieder und baut sich nach einer Wiederherstellung vom Server neu auf).
t) Adressbuch, Teilen mit anderen Apps und Updates
Kontakt übernehmen (freiwillig): Tippst du in einem Formular (Fläche, Jagd-Teilnehmer, Welpeninteressent)
auf das Kontakt-Symbol, öffnet Android die Kontaktauswahl. Die App erhält nur Name und Telefonnummer des einen
Kontakts, den du auswählst, und trägt sie in das Formular ein; eine Berechtigung für dein Adressbuch hat sie nicht.
Teilen: Übergibst du etwas an eine andere App – etwa einen Standort, Treffpunkt oder Anschuss an eine
Navigations- oder Messenger-App, eine Nachricht an einen Hundeführer oder ein PDF –, erhält die von dir gewählte App
diese Inhalte, bei Orten die Koordinaten. Für die weitere Verarbeitung ist deren Anbieter verantwortlich.
Updates: Die App fragt über Google Play ab, ob eine neuere Version vorliegt (In-App-Update); dabei
verarbeitet Google Play Geräte- und Kontodaten des Play Store in eigener Verantwortung. Rechtsgrundlage jeweils:
Art. 6 Abs. 1 lit. b DSGVO.
4. Empfänger und Auftragsverarbeiter
- Google (Google Ireland Ltd. bzw. Google LLC) als Auftragsverarbeiter: Firebase (Authentication, App Check, Firestore, Storage, Cloud Functions, Cloud Messaging, Crashlytics, Hosting).
- Google in eigener Verantwortung: Google Maps (Kartenanzeige), der Android-Geocoder (Ortssuche im Wetter), Play Integrity (Echtheitsprüfung der App, jeweils Google Play-Dienste), die Android-Spracherkennung sowie Gmail für das JagdOrg-Postfach (Bestätigungsmails zur Kontolöschung, Mitteilungen zur Moderation, Testfunktionen). Für diese Dienste gelten zusätzlich die Datenschutzbestimmungen von Google.
- Deutscher Wetterdienst und die Vermessungsverwaltungen der Bundesländer: Abruf öffentlicher Daten, die Stellen sind für ihre Server selbst verantwortlich.
- Google Play beim Kauf eines Abos, in eigener Verantwortung.
- Andere Nutzer nur im oben beschriebenen Umfang (Reviere, geteilte Inhalte, Profile).
Speicherort: Die Datenbank (Firestore) liegt in der EU, die Cloud Functions laufen in Belgien. Die Anmeldedaten (Firebase Authentication: E-Mail-Adresse, Prüfwert des Passworts, Anmeldezeiten), Fotos und Dokumente (Firebase Storage) sowie Absturzberichte werden auf Servern von Google in den USA gespeichert. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; für die Übermittlung gilt der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
5. Konto und Daten löschen
In der App unter Profil → Konto löschen oder ohne App auf der Seite Konto löschen. Dabei werden dein Konto und alle nur dir gehörenden Daten gelöscht (Profil, Hunde, Trainings, Wildbret, Kochbuch, Hundeführer-Profil, Quiz, Revier-Nachrichten, gesicherte Fotos und Dokumente); die App entfernt außerdem die Fotos und Dokumente des Kontos von deinem Gerät.
Einträge, die du in einem Revier angelegt hast (z. B. Abschüsse, Anblicke, Wildschäden, Termine), braucht das Revier weiter für Streckenliste, Abschussplan und Revierführung. Sie bleiben deshalb erhalten, solange das Revier besteht – aber ohne deinen Namen (an seiner Stelle steht „Gelöschtes Konto“); an den Einträgen bleibt nur eine interne Kennung, die keinem Konto mehr zugeordnet ist. Fotos zu deinen Abschüssen bleiben am Eintrag, bis das Revier ihn löscht. Reservierungen von Sitzen werden freigegeben; deine Zusagen und Stimmen zu Terminen, deine Angaben als Hundeführer an Nachsuchen samt aufgezeichneten Wegen, dein Name, Telefon und deine Hunde in Teilnehmerlisten von Jagden sowie Einladungen von dir und an dich werden entfernt. Geteilte Rezepte bleiben nur online, wenn du das beim Löschen wählst, und dann ohne deinen Namen. Bist du das letzte Mitglied eines Reviers, wird es mit allen Daten gelöscht. Rechtsgrundlage für die verbleibenden Einträge: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse der Reviere an vollständigen Revierdaten).
6. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).
Eine Kopie deiner Daten erhältst du jederzeit selbst: In der App erstellt Profil → „Meine Daten exportieren“ eine Datei (JSON) mit allem, was zu deinem Konto gespeichert ist – Profil, Hunde, eigene Einträge in Revieren, Rezepte, Nachrichten. Die Datei liegt dafür nur kurz in deinem Bereich auf dem Server und wird nach dem Herunterladen entfernt.
Widerspruchsrecht (Art. 21 DSGVO): Soweit eine Verarbeitung auf berechtigtem Interesse beruht (Art. 6 Abs. 1 lit. f DSGVO), kannst du ihr aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Die freiwillige Übertragung von Absturzberichten kannst du zudem jederzeit selbst im Profil ein- oder ausschalten.
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts. Zuständige Aufsichtsbehörde am Sitz des Anbieters ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach (www.lda.bayern.de). Für Anfragen genügt eine E-Mail an info@jagdorg.de.
7. Pflicht zur Bereitstellung
Für die Nutzung brauchst du ein Konto mit E-Mail-Adresse und Namen. Alle weiteren Angaben (Profil, Fotos, geteilte Inhalte, Standort) sind freiwillig; ohne sie stehen einzelne Funktionen nicht zur Verfügung.
8. Änderungen
Ändern sich Funktionen oder Rechtslage, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.