Datenschutz in der App
Die App Grzybiarz ist so gestaltet, dass deine Daten bei dir bleiben. Das sind die wichtigsten Grundsätze.
Funktioniert offline: Erkennung, Bestimmung und Karten laufen ohne Netz.
Modelle auf dem Gerät: Das Foto wird auf dem Telefon ausgewertet, ohne es an einen Server zu senden. Ein Foto verlässt das Gerät nur, wenn du es selbst teilst: bei einem öffentlichen Fund mit Einwilligung für das Foto, beim Beitrag zum Modelltraining oder im Testprogramm.
Funde und Fotos bleiben im Gerätespeicher. Touren samt Route landen in deinem Konto, damit der Verlauf einen Telefonwechsel übersteht: Nur du siehst sie, die Übertragung schaltest du in den Einstellungen aus, und den Verlauf kannst du jederzeit vom Server löschen.
GPX-Export: Du kannst jederzeit eine eigene Kopie deiner Daten exportieren.
Kein Tracking: Wir verwenden keine Tracking-Pixel und kein Werbeprofiling. Besucherstatistiken betreffen nur die Website und auch nur, wenn du ihnen zustimmst.
Beitrag zum Modelltraining (freiwillig)
Wenn du das in den Einstellungen einschaltest, können Fotos deiner bestätigten Funde zum Training des Erkennungsmodells verwendet werden. Das ist eine gesonderte, freiwillige Einwilligung, unabhängig davon, ob ein Fund privat oder öffentlich ist. Die Fotos werden von Standortdaten (EXIF/GPS) befreit, und du kannst die Einwilligung jederzeit widerrufen. Nach dem Widerruf entfernen wir die übermittelten Fotos aus den Trainingsdaten. Standardmäßig ist diese Option ausgeschaltet.
Freunde, Duelle und Rangliste
Freundescode, Freundesliste und Duelle schaltest du selbst ein: Solange du niemanden hinzufügst, ist nichts davon aktiv. Wer deine Einladung annimmt, sieht deinen Namen und dein Profilbild aus dem Profil, und so soll es sein, denn dafür ist die Freundesliste da. Wem du eine Einladung schickst, der sieht weder Namen noch Bild, solange er sie nicht annimmt. In der Rangliste erscheinst du als vierstelliges Kürzel; Namen und Bild zeigen wir dort nur, wenn du das selbst im Profil einschaltest. Routen, Koordinaten und Uhrzeiten deiner Fänge gehen in keiner dieser Funktionen an Freunde.
Datenschutzerklärung der App
Dieser Teil beschreibt die Datenverarbeitung in der mobilen App Grzybiarz und im Benutzerkonto. Die App ist so gebaut, dass sie ohne Netz funktioniert, und die meisten Daten verlassen das Telefon nie. Im Folgenden beschreiben wir genau, was es trotzdem verlässt, wozu und auf welcher Grundlage.
Verantwortlicher
Verantwortlicher für deine Daten ist ArchXS Dariusz Tyszka, E-Mail: kontakt@grzybiarz.app. In Datenschutzangelegenheiten schreib an die angegebene Adresse; Anfragen beantworten wir innerhalb eines Monats.
Wozu wir Daten verarbeiten und auf welcher Grundlage
Konto in der App: Kennung, Wiederherstellungscode als Hashwert und optional eine E-Mail-Adresse. Ohne Konto lässt sich dein Fortschritt nach einem Telefonwechsel nicht wiederherstellen. Grundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
Tourverlauf im Konto: Statistiken und GPS-Spur der Route, nur für dich sichtbar. Die Übertragung ist standardmäßig eingeschaltet; du schaltest sie in den Einstellungen aus, und hochgeladene Routen kannst du jederzeit aus dem Konto löschen. Grundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
Öffentliche Funde, Heatmap und Live-Feed: Art, Zeitpunkt und Standort. Ein Fund wird nur dann öffentlich, wenn du ihn selbst so markierst. Grundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
Foto bei einem öffentlichen Fund: gesonderte Einwilligung, unabhängig von der Veröffentlichung des Punkts selbst. Ohne sie veröffentlichen wir den Punkt ohne Foto. Grundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
Beitrag zum Modelltraining: Fotos bestätigter Funde mit Artbezeichnung, ohne Standortdaten. Standardmäßig ausgeschaltet. Grundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
Rangliste, Freunde und Duelle: Name, Profilbild, Punkte und Quizergebnisse. Jede dieser Funktionen wird einzeln eingeschaltet. Grundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
Benachrichtigungen: Gerätekennung, Push-Token sowie, falls du Hinweise zur Umgebung einschaltest, ungefährer Standort und Radius. Grundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
Testprogramm: Aufnahmen für den Datensatz und Meldungen aus dem Gelände, beschrieben durch eine Rasterzelle mit einer Fläche von etwa 5 km², nie durch Koordinaten. Grundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
Diagnose: aggregierte Werte zu Akkuverbrauch und GPS-Signalqualität, ohne Fotos und ohne Koordinaten, gelöscht nach 90 Tagen. Grundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
Sicherheit des Dienstes: Missbrauchsmeldungen, Anfragelimits, Erkennung manipulierter Ergebnisse und Hashwerte von IP-Adressen. Grundlage: unser berechtigtes Interesse am Schutz der Nutzer und des Dienstes, Art. 6 Abs. 1 lit. f DSGVO.
Strava: Wenn du dein Konto verbindest, senden wir die ausgewählten Touren dorthin. Den Zugriff widerrufst du in Strava oder in den Einstellungen der App. Grundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
Standort: was bleibt und was übertragen wird
Das ist die sensibelste Datenkategorie dieser App, deshalb beschreiben wir sie gesondert. Artbestimmung, Erkennung von Fruchtkörpern und Offlinekarten laufen auf dem Telefon und brauchen keinen Standort auf dem Server. Private Funde und die Routenaufzeichnung während einer Tour bleiben im Gerätespeicher. Auf den Server gelangen drei Dinge: die GPS-Spur deiner Touren, solange du die Übertragung des Verlaufs nicht ausschaltest, die genauen Koordinaten eines Funds, den du selbst als öffentlich markierst, sowie die ungefähre Umgebung für Hinweise auf neue Funde. Ein öffentlicher Fund wird vor dem Speichern um 200 Meter in eine zufällige Richtung verschoben und auf eine Rasterzelle mit einer Fläche von etwa 5 km² aggregiert; in der Heatmap und im Feed ist ausschließlich der verschobene Punkt sichtbar, und die genauen Koordinaten geben wir an niemanden weiter. Im Geländespiel sieht der Server deine Position nicht genauer als eine solche Zelle.
Wem wir Daten anvertrauen
Wir verkaufen keine Daten und geben sie nicht zu Marketingzwecken weiter. Wir nutzen Auftragsverarbeiter, denen wir Daten auf Grundlage von Verträgen anvertrauen:
Hetzner Online GmbH, Deutschland: App-Server und Datenbank.
Cloudflare, Inc.: Speicherung von Fotos in der europäischen Region, Auslieferung von Inhalten und Schutz vor Angriffen.
Resend, Inc.: Versand von E-Mails, wenn du deinem Konto eine Adresse hinzufügst.
Google, also Firebase Cloud Messaging, sowie Apple, also APNs: Zustellung von Benachrichtigungen, ausschließlich nachdem du sie eingeschaltet hast.
Strava, Inc.: ausschließlich nach Verbindung deines Kontos und nur in dem Umfang, den du selbst festlegst.
Vercel Inc.: Hosting der Website grzybiarz.app. Die Besucherstatistiken beschreibt der Abschnitt zu Cookies; sie betreffen nur die Website, nicht die App.
Übermittlung außerhalb des Europäischen Wirtschaftsraums
Einige der genannten Dienste können Daten außerhalb des EWR verarbeiten, insbesondere in den Vereinigten Staaten. Dies geschieht auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission, also des EU-U.S. Data Privacy Framework, oder von Standardvertragsklauseln. Eine Kopie der angewandten Garantien stellen wir auf Anfrage zur Verfügung.
Wie lange wir Daten speichern
Konto und seine Inhalte: bis zur Löschung des Kontos. Ein Konto ohne Aktivität löschen wir nach 12 Monaten.
Öffentliche Funde und hochgeladener Tourverlauf: bis zur Rücknahme der Veröffentlichung, zur Löschung der Route oder zur Löschung des Kontos.
Diagnose: 90 Tage ab Speicherung, danach automatische Löschung.
Datenbanksicherungen: tägliche 30 Tage, wöchentliche 12 Wochen, monatliche 5 Jahre.
Serverprotokolle und Protokolle des Angriffsschutzes: 30 Tage.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie auf Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung. Einwilligungen, auf denen die meisten Funktionen beruhen, kannst du jederzeit ohne Angabe von Gründen widerrufen; der Widerruf ist so einfach wie die Erteilung und berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
Die meisten dieser Rechte übst du selbst in der App aus: Unter Einstellungen und Konto kannst du deine Daten exportieren, jede Einwilligung mit einem eigenen Schalter widerrufen, den hochgeladenen Tourverlauf aus dem Konto löschen und das gesamte Konto samt Daten auf dem Server löschen.
Beschwerde bei der Aufsichtsbehörde
Wenn du der Ansicht bist, dass wir Daten rechtswidrig verarbeiten, kannst du Beschwerde beim Präsidenten des polnischen Datenschutzamts (UODO) einlegen, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Alter der Nutzer
Die App ist nicht für Kinder unter 16 Jahren bestimmt, und wir erheben wissentlich keine Daten von ihnen. Wenn du jünger als 16 Jahre bist, erfordern die einwilligungsbasierten Funktionen, also das Veröffentlichen von Funden, die Rangliste, Freunde und Duelle, die Zustimmung eines Erziehungsberechtigten.
Automatisierte Entscheidungen
Wir treffen dir gegenüber keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die rechtliche Wirkung entfalten. Die Artbestimmung bewertet das Foto eines Pilzes, nicht eine Person, und ihr Ergebnis ist ein Hinweis, keine Entscheidung. Die Vertrauensstufe eines Kontos in der Community ergibt sich aus der Zahl bestätigter Funde und aus Meldungen anderer Personen; ihre Folge kann der Verlust des Rechts zum Veröffentlichen sein, nicht eine Bewertung von dir als Mensch.
Besucherstatistiken der Website (Cookies)
Dieser Teil betrifft ausschließlich die Website grzybiarz.app, nicht die App auf dem Telefon. Wenn du Statistiken zustimmst, nutzen wir Google Analytics 4, um zu erfahren, welche Texte ihr lest und wo ihr euch verirrt. Die Einwilligung ist freiwillig: Ohne sie funktioniert die Website genau gleich.
Deine Entscheidung speichern wir im Browserspeicher (localStorage, Schlüssel „grzybiarz-consent“). Das ist kein Cookie, es verlässt dein Gerät nicht und dient nur dazu, dich nicht ein zweites Mal zu fragen.
Nach deiner Einwilligung setzt Google Analytics eigene Cookies (_ga und _ga_*), die weitere Besuche aus demselben Browser wiedererkennen.
Wir erfassen die Adresse der besuchten Unterseite, einen aus der IP-Adresse abgeleiteten ungefähren Standort (Land und Stadt, ohne Speicherung der vollständigen IP), Geräte- und Browsertyp sowie die Herkunft des Besuchs.
Wir nutzen diese Daten weder für Werbung noch für Remarketing und verknüpfen sie mit keinem Konto in der App.
Rechtsgrundlage und Widerruf der Einwilligung
Die Statistiken laufen ausschließlich auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Solange du sie nicht erteilst, laden wir das Google-Skript nicht und senden nichts dorthin. Du kannst die Einwilligung jederzeit widerrufen: über „Cookie-Einwilligungen“ in der Fußzeile der Website oder in den Einstellungen der Webversion. Der Widerruf stoppt die Übermittlung sofort, ohne dass die Seite neu geladen werden muss.
Empfänger der Daten und Übermittlung außerhalb des EWR
Die Statistiken betreibt Google Ireland Limited; die Daten können auch von Google LLC in den USA verarbeitet werden, auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (EU-U.S. Data Privacy Framework) sowie von Standardvertragsklauseln. Die Speicherdauer der Ereignisse richtet sich nach der Aufbewahrungseinstellung in Google Analytics (2 bis 14 Monate).
Datenschutzerklärung: Betatest
Diese Erklärung beschreibt, wie wir die Daten verarbeiten, die du im Anmeldeformular für den Betatest der App Grzybiarz angibst. Sie betrifft ausschließlich die Liste der Tester und nicht die Nutzung der App selbst (die offline auf dem Gerät läuft).
Verantwortlicher
Verantwortlicher für die Datenverarbeitung ist ArchXS Dariusz Tyszka, E-Mail: kontakt@grzybiarz.app.
Welche Daten wir erheben
E-Mail-Adresse, um dir den Bestätigungslink und die Einladung zum Test zu senden.
Plattform (Android / iOS), um dich dem richtigen Testkanal zuzuordnen.
Vorname (optional), nur wenn du ihn angibst, zur Personalisierung der Nachrichten.
Datum und Version der erteilten Einwilligung, zum Nachweis (DSGVO).
Technische Daten: ein Hashwert der IP-Adresse und der Browser-Header, ausschließlich zur Missbrauchsabwehr. Die unverschlüsselte IP-Adresse speichern wir nicht.
Zweck und Rechtsgrundlage
Wir verarbeiten die Daten auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), um dich zum Betatest einzuladen und die damit verbundene Kommunikation zu führen. Du kannst deine Einwilligung jederzeit widerrufen.
Empfänger der Daten
Für den Versand von E-Mails nutzen wir den Dienst Resend (Resend, Inc.) als Auftragsverarbeiter. Die Daten speichern wir auf einem eigenen Server (EU).
Speicherdauer
Wir speichern die Daten bis zum Ende des Betatestprogramms oder bis zum Widerruf deiner Einwilligung, je nachdem, was früher eintritt. Danach werden sie gelöscht.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie auf Widerruf der Einwilligung. Um diese Rechte wahrzunehmen, schreib an kontakt@grzybiarz.app.
Kontakt
Bei Fragen zum Datenschutz: kontakt@grzybiarz.app