Datenschutzerklärung
Zuletzt aktualisiert: Februar 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Julian Ebert
[Straße und Hausnummer]
[PLZ] [Ort]
Deutschland
E-Mail:
2. Allgemeines zur Datenverarbeitung
fishtracker ist eine private, nicht-kommerzielle Webanwendung zur persönlichen Angelverwaltung. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt nur mit Einwilligung des Nutzers oder wenn die Verarbeitung durch gesetzliche Vorschriften erlaubt ist.
3. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung Ihrer Daten erfolgt auf Basis folgender Rechtsgrundlagen gemäß DSGVO:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. bei der Registrierung)
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Bereitstellung der App-Funktionen)
- Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen (Sicherheit und Betrieb der Anwendung)
4. Erhobene Daten und Zweck
Im Rahmen der Nutzung von fishtracker werden folgende Daten verarbeitet:
| Datenkategorie | Zweck | Rechtsgrundlage |
|---|---|---|
| E-Mail-Adresse, Passwort-Hash | Authentifizierung und Kontoverwaltung | Art. 6 Abs. 1 lit. b DSGVO |
| Anzeigename, Profilbild | Personalisierung des Profils | Art. 6 Abs. 1 lit. a DSGVO |
| Fangdaten (Fischart, Größe, Gewicht, Ort, Zeit) | Kernfunktion der App (Angelverwaltung) | Art. 6 Abs. 1 lit. b DSGVO |
| Event-Teilnahmedaten | Bereitstellung der Event-Funktion | Art. 6 Abs. 1 lit. b DSGVO |
5. Supabase (Datenbank & Authentifizierung)
Wir nutzen Supabase (Supabase Inc., 970 Toa Payoh North, Singapur) als Backend-Dienst. Supabase verarbeitet und speichert alle Nutzerdaten (Konten, Fangdaten, Profilbilder) in einer PostgreSQL-Datenbank. Die Datenspeicherung erfolgt auf Servern in der EU (Frankfurt, AWS eu-central-1). Supabase ist nach dem EU-US Data Privacy Framework zertifiziert.
Weitere Informationen: supabase.com/privacy
6. Google OAuth (optionale Anmeldung)
Nutzer können sich optional über ihr Google-Konto anmelden. Dabei werden von Google folgende Daten an uns übermittelt: Name, E-Mail-Adresse und Profilbild. Die Anmeldung über Google ist freiwillig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Datenschutzerklärung von Google: policies.google.com/privacy
7. Hosting (Vercel)
Die Webanwendung wird über Vercel (Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Aufruf der Website werden technische Zugriffsdaten (IP-Adresse, Browser, Zeitstempel) in Server-Logs gespeichert. Diese Daten werden zur Sicherstellung des Betriebs und zur Fehleranalyse verwendet und nach spätestens 30 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Datenschutzerklärung von Vercel: vercel.com/legal/privacy-policy
8. Cookies und lokale Speicherung
fishtracker verwendet technisch notwendige Cookies und den lokalen Browser-Speicher (localStorage/sessionStorage) ausschließlich zur Aufrechterhaltung der Anmeldesitzung. Es werden keine Tracking-Cookies oder Cookies zu Werbezwecken eingesetzt. Eine Einwilligung gemäß § 25 TTDSG ist für diese technisch notwendigen Cookies nicht erforderlich.
9. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Nutzerdaten werden auf Anfrage oder bei Löschung des Kontos vollständig entfernt.
10. Ihre Rechte
Sie haben gemäß DSGVO folgende Rechte:
- Auskunft – Art. 15 DSGVO: Recht auf Auskunft über gespeicherte Daten
- Berichtigung – Art. 16 DSGVO: Recht auf Korrektur unrichtiger Daten
- Löschung – Art. 17 DSGVO: Recht auf Löschung Ihrer Daten
- Einschränkung – Art. 18 DSGVO: Recht auf Einschränkung der Verarbeitung
- Datenübertragbarkeit – Art. 20 DSGVO: Recht auf Erhalt Ihrer Daten in maschinenlesbarem Format
- Widerspruch – Art. 21 DSGVO: Recht auf Widerspruch gegen die Verarbeitung
- Widerruf – Art. 7 Abs. 3 DSGVO: Recht auf Widerruf erteilter Einwilligungen
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
Sie haben zudem das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Die für Sie zuständige Behörde finden Sie unter: bfdi.bund.de
11. Datensicherheit
Alle Datenübertragungen erfolgen verschlüsselt über HTTPS/TLS. Passwörter werden ausschließlich als kryptografische Hashes gespeichert und sind für uns nicht einsehbar. Der Zugriff auf die Datenbank ist durch Row-Level-Security (RLS) abgesichert, sodass Nutzer ausschließlich auf ihre eigenen Daten zugreifen können.
12. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes zu aktualisieren. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.