Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten bei der Nutzung der App „Jagdzeit“ ist:

2. Gegenstand dieser Erklärung

Diese Erklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung der mobilen App „Jagdzeit“. Beim Start versucht die App, aktualisierte Jagdzeitdaten über https://app.camhax.net:8443/api/jagdzeiten.json und die aktuelle Fassung dieser Erklärung über https://www.alexander-pick.com/apps/jagdzeit_datenschutz.html abzurufen.

Weitere Online-Verbindungen entstehen nur, wenn die optionale Standorterkennung gestartet, eine amtliche Rechtsquelle im externen Browser geöffnet oder einem Link in dieser Erklärung gefolgt wird. Die Informationspflichten bei einer Direkterhebung personenbezogener Daten ergeben sich insbesondere aus Art. 13 DSGVO.

3. Keine Konten, Werbung oder Nutzungsanalyse

Die App bietet keine Registrierung, keine Nutzerkonten, keine Kontaktfunktion, keine Werbung und keine Analyse- oder Tracking-SDKs. Sie verarbeitet weder Name, E-Mail-Adresse noch Telefonnummer. Nur wenn die Nutzerin oder der Nutzer die optionale Standorterkennung ausdrücklich startet, wird der Gerätestandort wie in Abschnitt 5 beschrieben verarbeitet. Die App greift nicht auf Kontakte, Kamera, Mikrofon, Fotos oder Dateien zu.

4. Lokal auf dem Gerät gespeicherte Daten

Die App speichert im lokalen App-Speicher:

• die ausgewählte Region bzw. das ausgewählte Bundesland,
• die Kennungen der als Favoriten markierten Jagdzeit-Einträge,
• den zuletzt gewählten Statusfilter sowie Sortiermodus und Sortierrichtung,
• einen Cache der zuletzt erfolgreich abgerufenen Jagdzeitdaten und
• einen Cache der zuletzt erfolgreich abgerufenen Datenschutzerklärung.

Diese Informationen dienen dazu, die Auswahl zu behalten und die App bei fehlender oder langsamer Internetverbindung weiter nutzbar zu machen. Die App übermittelt diese lokal gespeicherten Einstellungen und Caches nicht an uns und verknüpft sie nicht mit einer Person. Das ausgewählte Anzeigedatum und Suchbegriffe bleiben nur während der laufenden App-Nutzung im Arbeitsspeicher und werden weder dauerhaft gespeichert noch an unsere Server übertragen.

Lokale App-Daten können durch Löschen der App-Daten in den Systemeinstellungen oder durch Deinstallation aus dem lokalen App-Speicher entfernt werden. Abhängig von Betriebssystem, Plattformkonto und Geräteeinstellungen können sie zusätzlich Bestandteil eines Geräte- oder Cloud-Backups sein und bei einer Neuinstallation wiederhergestellt werden. Solche Backups lassen sich über die Einstellungen des jeweiligen Plattformanbieters verwalten oder löschen.

5. Optionale Standorterkennung

Die Standorterkennung ist freiwillig und wird nur gestartet, wenn die Nutzerin oder der Nutzer in der Bundesland-Auswahl auf „Standort verwenden“ tippt. Die App fordert dann die Berechtigung für den Standortzugriff während der Nutzung an, ermittelt einmalig die aktuelle Position und lässt über den Geocoding-Dienst des Betriebssystems das zugehörige Bundesland bestimmen.

Die Koordinaten und das Ergebnis der Adressauflösung werden nur vorübergehend zur Auswahl des Bundeslandes verarbeitet. Sie werden von der App nicht gespeichert und nicht an den Jagdzeit-Datenserver oder den Verantwortlichen übermittelt. Lokal gespeichert wird anschließend nur das ermittelte Bundesland gemäß Abschnitt 4.

Standortbestimmung und Adressauflösung werden durch Dienste des Gerätebetriebssystems bereitgestellt. Abhängig von Plattform und Gerätekonfiguration können dabei Apple bzw. Google Standortdaten in eigener Verantwortung verarbeiten; hierfür gelten die Datenschutzhinweise und Einstellungen des jeweiligen Plattformanbieters.

Zweck und Rechtsgrundlage: Die Verarbeitung dient ausschließlich der vom Nutzer gewünschten automatischen Bundesland-Auswahl und erfolgt auf Grundlage einer freiwilligen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Berechtigung kann jederzeit mit Wirkung für die Zukunft in den Systemeinstellungen widerrufen werden; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Bei Ablehnung, Widerruf oder fehlgeschlagener Erkennung bleibt die manuelle Bundesland-Auswahl verfügbar.

6. Online-Abrufe und Serverprotokollierung

Bei jedem App-Start versucht die App, die Jagdzeitdaten und diese Datenschutzerklärung über verschlüsselte HTTPS-Verbindungen von den in Abschnitt 2 genannten Adressen abzurufen. Dabei werden technisch notwendige Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Zeitpunkt, Zieladresse, HTTP-Methode sowie Protokoll- und Headerinformationen gehören. Die App übermittelt dabei keine Namen, Kontaktdaten, Standortkoordinaten, Werbe-ID, Favoriten, ausgewählte Region, Filter- oder Sortiereinstellungen, Suchbegriffe oder das ausgewählte Anzeigedatum.

Zweck und Rechtsgrundlage: Die Verarbeitung dient der Bereitstellung, Funktionsfähigkeit und Sicherheit der App, der Aktualisierung dieser Erklärung sowie der Auslieferung aktueller Jagdzeitdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in einem sicheren, funktionsfähigen und transparenten Betrieb der App und ihrer Online-Angebote.

Zugriffsprotokolle des Jagdzeit-Datenservers: Für jeden abgeschlossenen HTTP-Aufruf speichert der von uns betriebene Ursprungsserver einen Datensatz mit Zeitstempel, HTTP-Methode, angefragtem Pfad ohne Abfrageparameter, Statuscode und Verarbeitungsdauer. Das reguläre Zugriffsprotokoll enthält keine IP-Adresse, Anfrage-Header, Zugangsdaten oder User-Agent-Angabe und wird nicht zur Nutzungsanalyse oder Profilbildung verwendet.

Missbrauchsschutz: Zur Begrenzung übermäßiger Datenabrufe verarbeitet der Ursprungsserver die Client-IP-Adresse als Schlüssel in einem größenbeschränkten, flüchtigen Arbeitsspeicher. Diese IP-Adresse wird nicht in das reguläre Zugriffsprotokoll geschrieben. Der Arbeitsspeicher wird bei einem Serverneustart gelöscht; Einträge können bereits vorher durch neuere Einträge verdrängt werden. Für die Anfragezählung gilt standardmäßig ein Zeitfenster von 60 Sekunden.

Fehlerprotokolle: Bei technischen Fehlern können zusätzlich Zeitstempel, technische Fehlermeldung, HTTP-Methode, angefragter Pfad und eine zufällig erzeugte Anfrage-ID gespeichert werden. Bei fehlgeschlagenen TLS-Verbindungen kann auch die IP-Adresse enthalten sein. Zugangsdaten für administrative Serverfunktionen, Abfrageparameter und User-Agent-Angaben werden nicht protokolliert.

Speicherkriterien: Zugriffs- und Fehlerprotokolle werden größenbasiert rotiert. In der Standardkonfiguration werden im persistenten Protokoll höchstens fünf Dateien zu je 10 MiB und in der Container-Protokollierung höchstens drei Dateien zu je 10 MiB vorgehalten; bei der nächsten Rotation wird die jeweils älteste Datei entfernt. Eine feste kalendarische Speicherdauer lässt sich deshalb nicht angeben.

7. Hosting, Auslieferung und Empfänger

Ursprungsserver der Jagdzeitdaten:

Auslieferungs-, Sicherheits- und Netzwerkdienst für den Jagdzeit-Datenserver:

Cloudflare vermittelt die Verbindung zum Ursprungsserver, stellt Inhalte über ein verteiltes Netzwerk bereit und schützt den Dienst vor Angriffen. Dabei verarbeitet Cloudflare insbesondere Verbindungs- und Netzwerkdaten einschließlich IP-Adressen. Die Verarbeitungsdauer richtet sich nach der Erforderlichkeit für die Bereitstellung und Absicherung des Dienstes sowie den vertraglichen Regelungen. Weitere Angaben enthält die Datenschutzerklärung von Cloudflare.

Hosting der Datenschutzerklärung:

IONOS beschreibt für sein Webhosting die Verarbeitung anonymisierter Zugriffsdaten und serverseitiger WebAnalytics-Daten mit einer Speicherdauer von acht Wochen. Die Einzelheiten ergeben sich aus den IONOS-Hinweisen zur Datenverarbeitung durch Webhosting. Die Datenschutzerklärung selbst setzt keine Cookies und bindet keine externen Skripte oder clientseitigen Analyse-Dienste ein.

Soweit diese Anbieter personenbezogene Daten in unserem Auftrag verarbeiten, werden sie als Auftragsverarbeiter nach Art. 28 DSGVO eingesetzt.

Drittlandübermittlungen: Hetzner und IONOS haben ihren Unternehmenssitz in Deutschland; IONOS nennt für das hier eingesetzte Webhosting keine Übermittlung von Besucherdaten in Drittstaaten. Cloudflare ist ein weltweit tätiges Unternehmen mit Sitz in den USA und kann Daten im Europäischen Wirtschaftsraum, in den USA und an weiteren Standorten verarbeiten. Cloudflare nennt für Übermittlungen aus dem Europäischen Wirtschaftsraum in die USA insbesondere das EU-US Data Privacy Framework und ergänzend die Standardvertragsklauseln der Europäischen Kommission als Garantien. Einzelheiten enthält das Data Processing Addendum von Cloudflare. Unabhängig davon können Apple oder Google bei Nutzung der Standort- und Plattformdienste Daten nach ihren eigenen Bestimmungen verarbeiten, wie in Abschnitt 5 beschrieben.

Die Bereitstellung der App durch Google Play oder den Apple App Store erfolgt in der jeweiligen Verantwortung dieser Plattformbetreiber. Für Daten, die diese Plattformen beim Download, Kauf oder bei der Kontoverwaltung verarbeiten, gelten deren Datenschutzhinweise.

8. Amtliche Rechtsquellen und externe Browseraufrufe

Jagdzeitdaten sind Sachinformationen und enthalten keine personenbezogenen Daten der Nutzerinnen und Nutzer. Die App bezieht sie ausschließlich aus amtlichen Quellen über den genannten Datenserver. Eine Weitergabe von lokal gespeicherten Nutzereinstellungen oder des lokalen Daten-Caches an die amtlichen Quellen erfolgt nicht.

Wenn eine Nutzerin oder ein Nutzer ausdrücklich auf eine verlinkte Rechtsgrundlage tippt, öffnet die App die jeweilige amtliche Internetseite im externen Systembrowser. Erst dann ruft der Browser die verlinkte amtliche URL über die technische Auslieferungsinfrastruktur des jeweiligen Behördenportals ab. Dabei können insbesondere IP-Adresse, Zeitpunkt, Browserinformationen und die angefragte Adresse verarbeitet werden. Für diese Verarbeitung gelten die Datenschutzhinweise des jeweiligen Behördenportals sowie – abhängig von den Geräteeinstellungen – des Browser- oder Plattformanbieters. Die App erhält keine Informationen über die anschließende Browsernutzung.

9. Ihre Rechte

Sie haben – soweit die jeweiligen gesetzlichen Voraussetzungen vorliegen – folgende Rechte:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) sowie
• Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die unter Abschnitt 1 genannte Kontaktadresse. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für den Sitz der verantwortlichen Stelle ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel, zuständig.

10. Erforderlichkeit der Bereitstellung

Die Verwendung der App ist freiwillig. Für die Aktualisierung der Jagdzeitdaten und dieser Erklärung ist eine Internetverbindung erforderlich. Ohne Internetverbindung kann die App weiterhin die mitgelieferten oder bereits lokal zwischengespeicherten Jagdzeitdaten verwenden. Die Datenschutzerklärung ist offline verfügbar, nachdem sie mindestens einmal erfolgreich geladen und lokal zwischengespeichert wurde. Die Standortberechtigung ist für die allgemeine Nutzung nicht erforderlich; das Bundesland kann jederzeit manuell ausgewählt werden.

11. Automatisierte Entscheidungen

Es finden keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung und kein Profiling im Sinne von Art. 22 DSGVO statt. Die freiwillige Standortfunktion ordnet lediglich ein Bundesland für die Anzeige der passenden Jagdzeitdaten zu.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen der App, die Datenverarbeitung oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung wird unter der in Abschnitt 2 genannten Adresse veröffentlicht und beim Start der App abgerufen. Eine bereits geladene Fassung bleibt für die Offline-Nutzung im lokalen App-Speicher erhalten.