Datenschutzerklärung

Was wir verarbeiten

• Konto: E-Mail-Adresse, Passwort-Hash (verwaltet von Supabase Auth), Benutzername, Name, optional Avatar, Bio, Jagdverein, Jagdscheinnummer und Telefonnummer (Pro-Profilfelder).
• Live-Position: Breiten-/Längengrad, Genauigkeit, Richtung und Geschwindigkeit — nur solange du „Jagd beginnen“ getippt hast. „Jagd beenden“ löscht die Live-Position. Beim Schließen oder Ausblenden der App wirst du als offline markiert; deine letzte Position bleibt für die unten genannten Personen bis zu 30 Minuten als „zuletzt gesehen“ sichtbar und wird spätestens nach 12 Stunden gelöscht. Eine neue Jagd löscht sie vorher.
• Gruppendaten: Mitgliedschaften, Chatnachrichten, Hornsignale und Bestätigungen, SOS-Alarme mit Position, Anschuss-Marker mit Position, von Admins gezeichnete Zonen, Abschusspläne.
• Streckenliste: Wildart, Geschlecht, Gewicht, Waffe, Ort, Notizen und Fotos, die du einträgst. Standardmäßig privat; du wählst pro Eintrag, ob er im öffentlichen Profil oder in einer Gruppe erscheint.
• Drückjagd-Tracks: nur wenn du je Treiben zustimmst, werden Wegpunkte für die Nachbesprechung gespeichert.
• Meine Route: Wenn du sie einschaltest, wird dein Weg während der Jagd nur auf deinem Gerät (im Speicher des Browsers) aufgezeichnet und nie an uns übertragen. Er wird nach 30 Tagen, beim Abmelden, beim Löschen deines Kontos oder wenn du ihn selbst löschst entfernt; die Aufzeichnung schaltest du auf der Karte unter „Meine Route“ ab. Exportierst du eine Route als GPX-Datei, entscheidest du selbst, wer sie bekommt.
• Push-Abonnements: der von deinem Browser vergebene Endpunkt zur Zustellung von Benachrichtigungen.
• Jagdgäste (Revier-Plan): Ein Gast, der über den Link des Jagdleiters ohne Konto teilnimmt, erhält ein Konto ohne E-Mail-Adresse. Wir speichern den Namen und die optionale Telefonnummer, die er angibt (sichtbar nur für die Jagdleitung), seine Rolle in der Jagd und die oben beschriebenen Jagddaten. Er sieht nur diese Jagd und verlässt die Gruppe 48 Stunden danach; den Gastzugang kann er jederzeit in ein reguläres Konto umwandeln oder im Profil löschen.
• Kündigungen: Name, E-Mail-Adresse, Vertrag und Eingangszeitpunkt einer Kündigung über „Verträge hier kündigen“, gespeichert als Nachweis.
• Abrechnung: Stripe-Kunden- und Abo-Kennungen sowie Status. Kartendaten erreichen unsere Server nie.
• Technisch: Server-Logs mit IP-Adresse und User-Agent zur Sicherheit und Fehleranalyse (kurze Speicherdauer).

Warum (Rechtsgrundlagen)

• Erbringung des von dir gewünschten Dienstes (Art. 6 Abs. 1 lit. b DSGVO): Karte, Gruppen, Chat, Strecke, Abrechnung.
• Deine Einwilligung (Art. 6 Abs. 1 lit. a): Standortfreigabe (Jagd beginnen), Teilen mit Freunden, Push-Benachrichtigungen, Erinnerungs-E-Mails, Sichtbarkeit für Jäger in der Nähe, Track-Aufzeichnung. Jede Einwilligung kannst du in der App jederzeit widerrufen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Sicherheit, Missbrauchsschutz, Ratenbegrenzung, aggregierte Produktanalyse ohne Standort oder Inhalte.

Wer sieht was

• Stände, Anschüsse, SOS-Alarme und Chat sehen nur Mitglieder deiner Gruppen. Nichts ist öffentlich.
• Deine Live-Position sehen – nur während du jagst – die Mitglieder deiner Gruppen und deine Freunde, sofern du das Teilen mit Freunden nicht abgeschaltet hast (für alle Freunde oder für einen einzelnen).
• Während einer laufenden Drückjagd sehen sich alle Teilnehmer dieses Treibens gegenseitig – unabhängig von deinen Freigabe-Schaltern. Das endet mit dem Treiben.
• Wenn du „Für Quarry-Jäger in der Nähe sichtbar“ aktivierst, können andere angemeldete Jäger, die selbst gerade jagen, deine Live-Position sehen, solange sie sich im Umkreis von etwa 3 km befinden. Wer weiter weg ist, sieht dich nicht.
• Kommt dir ein Jäger näher als etwa 250 m, erhält er eine Annäherungswarnung. Dein Name steht nur darin, wenn er dich ohnehin auf der Karte sieht; sonst heißt es „ein anderer Jäger“.
• Trophäen-Beiträge sehen alle angemeldeten Jäger oder – wenn du für einen Beitrag „Nur Freunde“ wählst – nur deine Freunde; Kommentare und Likes folgen dem Beitrag. Das Foto eines Beitrags liegt unter einer Adresse, die sich nicht erraten lässt; wer diese Adresse bekommt, kann das Bild öffnen.
• Trophäen-Beiträge zeigen nur einen ungefähren Ort (auf etwa 1 km gerundet). Fotos werden vor dem Hochladen neu kodiert; eingebettete GPS-Daten werden dabei entfernt.
• Deine Telefonnummer sehen nur Mitglieder deiner Gruppen. Deine Jagdscheinnummer wird nie angezeigt; andere Jäger sehen nur ein „Jagdschein“-Abzeichen.
• Öffentliches Profil: Benutzername, Name, Avatar und — bei Pro — Bio und Verein, dazu Streckeneinträge, die du ausdrücklich öffentlich markierst, und gepostete Trophäen (Beiträge „Nur Freunde“ sehen nur deine Freunde).

Auftragsverarbeiter

• Supabase (Datenbank, Anmeldung, Dateispeicher, Echtzeit) — EU-Region.
• Vercel (Hosting und Serverless-Funktionen).
• Stripe / Link (Zahlungen für Pro und den Revier-Plan; Kartendaten sehen wir nie). Link verkauft die Abos als Händler (Merchant of Record) und verarbeitet deine Kaufdaten – Name, E-Mail, Rechnungsanschrift, Zahlung – als eigener Verantwortlicher nach seiner Datenschutzerklärung (link.com/privacy).
• Resend (Transaktions-E-Mails und, mit Einwilligung, Erinnerungen).
• PostHog (datenschutzfreundliche Produktanalyse, EU-Host; nur wenn auf dieser Installation aktiviert, nie mit Koordinaten oder Chatinhalten).
• Kartenkachel-Anbieter (MapTiler, OpenFreeMap, OpenTopoMap, Esri): IP-Adresse und betrachteter Kartenausschnitt werden zum Laden der Kacheln übermittelt.
• Open-Meteo (Wetter): gerundete Koordinaten werden für Wind und Wetter übermittelt (Pro-Funktion).
• Web-Push-Dienste deines Browser-Anbieters (Apple, Google, Mozilla) zur Zustellung von Benachrichtigungen.

Speicherdauer

Kontodaten bis zur Löschung deines Kontos. Live-Positionen wie oben beschrieben (höchstens 12 Stunden). Drückjagd-Tracks 30 Tage nach dem Treiben. Routen auf deinem Gerät 30 Tage. Erledigte SOS-Alarme 90 Tage. Anschuss-Marker, aus denen kein Streckeneintrag wurde, etwa 13 Monate. Chat- und Gruppendaten bis zur Löschung der Gruppe oder deines Kontos. Server-Logs kurzzeitig zur Sicherheit.

Deine Rechte

• Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Du kannst deine Strecke als PDF exportieren und dein Konto unter Profil → Konto löschen entfernen; dabei werden deine Daten gelöscht und von dir verwaltete Gruppen an ein anderes Mitglied übergeben.
• Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren.

Kontakt

Für Datenschutzanfragen wende dich an den im Impressum genannten Betreiber.