Datenschutzerklärung

1. Verantwortlicher

FinDex wird betrieben von Nick Schumacher.
Kontakt: schumacher [at] nickot [dot] is

2. Welche Daten wir erheben

Kontodaten

Bei der Registrierung speichern wir deine E-Mail-Adresse und ein verschlüsseltes Passwort. Optional kannst du einen Benutzernamen, eine Bio und ein Profilbild angeben.

Fangdaten

Wenn du einen Fang einträgst, speichern wir: Fischart, Länge, Gewicht, Datum, Uhrzeit, Köder, Notizen und ob der Fang öffentlich sichtbar ist.

Standortdaten

Mit deiner Erlaubnis erfassen wir GPS-Koordinaten deines Fangorts. Diese werden auch aus EXIF-Daten hochgeladener Fotos ausgelesen. Die Koordinaten werden für Reverse Geocoding an OpenStreetMap Nominatim gesendet, um den Ortsnamen zu ermitteln.

Fotos

Du kannst bis zu 6 Fotos pro Fang hochladen. Fotos werden komprimiert und in unserem Cloud-Speicher (Supabase Storage) gespeichert. Das Hauptfoto wird zur KI-gestützten Fischerkennung über OpenRouter an das KI-Modell Google Gemini gesendet.

Wetterdaten

Basierend auf deinem Standort und Zeitpunkt rufen wir Wetterdaten von Open-Meteo ab (Temperatur, Wind, Luftdruck, Luftfeuchtigkeit).

Push-Benachrichtigungen

Wenn du Push-Benachrichtigungen aktivierst, wird ein Geräte-Push-Token (vergeben durch den Expo Push-Dienst) zusammen mit deiner Nutzer-ID und Plattform (iOS/Android) gespeichert, um dir Benachrichtigungen zustellen zu können.

Anmeldung mit Google oder Apple

Wenn du dich mit Google oder Apple anmeldest, erhalten wir von diesen Diensten deine E-Mail-Adresse zur Erstellung deines Kontos. Es werden keine weiteren Daten von Google/Apple abgerufen.

3. KI-Training (separate Einwilligung)

Wenn du das optional bei der Registrierung oder jederzeit in den Einstellungen aktivierbare „Fotos für KI-Training freigeben“ zustimmst, verwenden wir deine Fangfotos zusätzlich dazu, unser eigenes KI-Modell zur Fischerkennung zu trainieren und zu verbessern. Das ist ein eigenständiger Verarbeitungszweck, der über die reine Fischerkennung für deinen eigenen Fang hinausgeht. Standardmäßig ist diese Funktion deaktiviert. Deine Zustimmung kannst du jederzeit mit Wirkung für die Zukunft in den Einstellungen unter „Rechtliches“ widerrufen; bereits begonnene Trainingsläufe, die vor deinem Widerruf gestartet wurden, können nicht rückwirkend rückgängig gemacht werden.

4. Rechtsgrundlagen

Die Verarbeitung deiner Kontodaten, Fangdaten und Fotos erfolgt zur Erfüllung des Nutzungsvertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). Optionale Funktionen wie Standorterfassung, Foto-Upload und Push-Benachrichtigungen nutzt du freiwillig; die Verarbeitung erfolgt hier auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst, z. B. durch Deaktivieren der jeweiligen Funktion in den Einstellungen. Für die Nutzung deiner Fotos zum KI-Training gilt gesondert und ausschließlich deine separate Einwilligung gemäß Abschnitt 3.

5. Drittanbieter-Dienste

Für Verarbeitungen außerhalb der EU/EWR (OpenRouter, Google Gemini, Expo) stützen wir uns auf die Standardvertragsklauseln der EU-Kommission bzw. vergleichbare, von den jeweiligen Anbietern bereitgestellte Garantien nach Art. 44 ff. DSGVO.

6. Keine Werbung oder Tracking

FinDex verwendet keine Werbenetzwerke, Analyse-Tools oder Tracking-Dienste. Wir verkaufen oder teilen deine Daten nicht mit Dritten zu Werbezwecken.

7. Datenspeicherung

Deine Daten werden auf Servern von Supabase (AWS, EU-Region) gespeichert. Fotos werden in Supabase Storage gehostet. Wir bewahren deine Daten auf, solange dein Konto aktiv ist.

Fotos werden über eine eindeutige, nicht erratbare Adresse (URL) abgerufen. Wenn du einen Fang von „öffentlich“ auf „privat“ stellst, verschwindet er aus der App-Oberfläche und aus Suchergebnissen anderer Nutzer; die zuvor generierte Foto-Adresse selbst wird dabei technisch nicht widerrufen. Wurde sie vor der Umstellung bereits von jemandem gespeichert oder weitergegeben, bleibt das Foto darüber weiterhin abrufbar.

8. Deine Rechte

Du hast das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deines Kontos und aller zugehörigen Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Export deiner Daten in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung, soweit sie auf berechtigtem Interesse beruht (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Kontaktiere uns unter schumacher [at] nickot [dot] is für diese Anfragen.

Darüber hinaus hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. bei der für deinen Wohnsitz zuständigen Behörde.

9. Änderungen

Wir können diese Datenschutzerklärung jederzeit aktualisieren. Bei wesentlichen Änderungen informieren wir dich innerhalb der App.