Datenschutzerklärung

JagdGruppe ist eine App für Jagdgesellschaften: Revierkarte mit Kanzeln, Abschüsse, Kanzelbelegung und Abschussplan. Diese Erklärung sagt dir, welche Daten die App verarbeitet, wer dafür verantwortlich ist, an wen Daten gehen und welche Rechte du hast. Sie gilt auch für die Website jagdgruppe.app und die Anmeldung zum Beta-Test.

1. Wer verantwortlich ist

Bei JagdGruppe gibt es zwei Rollen, je nachdem, um welche Daten es geht.

Daten deiner Jagdgesellschaft (Abschüsse, Fotos, Kanzeln und Orte, Kanzelbelegungen, Kommentare, Waidmannsheil, Abschussplan, Reviergrenzen, Mitgliederliste mit Rollen): Verantwortlich ist die Jagdgesellschaft, in der du Mitglied bist, vertreten durch ihren Obmann. Wir verarbeiten diese Daten nur in ihrem Auftrag und nach ihren Weisungen (Auftragsverarbeitung nach Art. 28 DSGVO). Fragen zu diesen Daten richtest du am besten an deinen Obmann, wir helfen ihm dabei.

Dein Konto, die Website und der Betrieb der App (Anmeldung, Beta-Test, Gerätestatus, Mitteilungen, Feedback, Sicherheits- und Fehlerprotokolle): Verantwortlich ist der Betreiber:

2. Welche Daten die App verarbeitet

Konto

Name, E-Mail-Adresse, Passwort (nur als Hash gespeichert, nie im Klartext), Anmeldesitzungen mit IP-Adresse und Kennung der App bzw. des Browsers (User-Agent), Spracheinstellung. Zweck: Anmeldung und Zuordnung deiner Einträge. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).

Mitgliedschaft

In welcher Jagdgesellschaft du bist, deine Rolle (Obmann, Mitglied, Jagdgast), dein Anzeigename, Beitritt, Austritt und bei Jagdgästen das Ende des Zugangs. Die anderen Mitglieder deiner Gruppe sehen deinen Namen und deine Rolle.

Inhalte der Jagdgesellschaft

• Abschüsse: Wildart, Klasse, Geschlecht, Datum und Uhrzeit, Revier, Kanzel oder Position, Gewicht, Erleger, Kontrollorgan, Bemerkungen, Meldestatus mit Abschussmeldungsnummer, Fotos.
• Kanzeln und Orte mit ihrer Position, Bezeichnung und einem Foto.
• Kanzelbelegungen: wer wann auf welcher Kanzel sitzt.
• Kommentare und Waidmannsheil zu Abschüssen.
• Abschussplan und Reviergrenzen.

Alle Mitglieder deiner Gruppe sehen diese Inhalte. Personen außerhalb der Gruppe sehen sie nicht. Mitglieder können auch Namen von Personen ohne App eintragen (etwa einen Erleger, einen Jagdgast oder ein Kontrollorgan). Für diese Angaben ist die Jagdgesellschaft verantwortlich.

Fotos: Bevor ein Foto gespeichert wird, entfernt der Server alle Metadaten (EXIF), auch die GPS-Position der Kamera.

Standort

Die App fragt nach deinem Standort erst, wenn du die Karte nutzt oder einen Abschuss erfasst, und nur solange sie offen ist (kein Standort im Hintergrund). Deine aktuelle Position wird nur auf deinem Handy angezeigt und nicht an den Server übertragen. Eine Position wird erst dann Teil der Gruppendaten, wenn du sie selbst bei einem Abschuss oder einer Kanzel speicherst. Positionen von Abschüssen und Kanzeln stehen nie in Mitteilungen und nie in der exportierten Abschussliste.

Daten auf deinem Handy

Die App speichert die Daten deiner Gruppen in einer lokalen Datenbank auf deinem Handy, damit sie auch ohne Netz im Revier funktioniert. Dazu kommen Offline-Karten deiner Reviere und deine Einstellungen (Darstellung, Offline-Karten, eine zufällige Installationsnummer). Beim Abmelden werden die lokalen Daten gelöscht.

Mitteilungen

Wenn du Mitteilungen erlaubst, speichern wir das Push-Token deines Geräts und die Plattform (Android oder iOS), dazu deine Einstellungen (welche Mitteilungen, Ruhezeit). Rechtsgrundlage: deine Einwilligung über die Systemabfrage (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in den Einstellungen deines Handys widerrufen kannst. Beim Abmelden wird das Token gelöscht.

Gerätestatus

Damit wir im Pilotbetrieb sehen, ob alle Einträge vollständig beim Server ankommen, meldet die App bei jedem Öffnen: die zufällige Installationsnummer, Plattform, App-Version, wie viele Änderungen noch nicht hochgeladen sind, seit wann, und wann zuletzt synchronisiert wurde. Keine Inhalte, keine Position. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer verlustfreien, funktionierenden App).

Protokolle

Der Server protokolliert Änderungen, die er abweisen musste (zum Beispiel wegen fehlender Berechtigung), mit Benutzer, Art der Änderung und Grund, sowie jeden Export einer Abschussliste (wer, welches Revier, welches Jagdjahr, wann). Dazu kommen technische Protokolle des Servers mit IP-Adressen zur Fehlersuche und Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Feedback

Wenn du in der App «Feedback senden» nutzt, geht deine Nachricht per E-Mail an den Betreiber, zusammen mit deinem Namen, deiner E-Mail-Adresse (damit wir antworten können), der App-Version, der Plattform und dem Namen deiner Gruppe. Inhalte der Gruppe werden nicht mitgeschickt.

Export

Obmann und Mitglieder können die Abschussliste eines Reviers als PDF oder CSV exportieren und über das Teilen-Menü des Handys weitergeben. Die Datei enthält Namen von Erlegern und Kontrollorganen, aber keine Positionen. Was mit der geteilten Datei geschieht, entscheidet die Person, die sie teilt. Der Server speichert die Datei nicht.

Website

Die Website jagdgruppe.app setzt keine Cookies und speichert nichts auf deinem Gerät. Schriften und Bilder kommen von unserem eigenen Server, die Website lädt nichts von anderen Anbietern. Beim Aufruf verarbeitet unser Server deine IP-Adresse und die Kennung deines Browsers (User-Agent), um dir die Seiten auszuliefern. Ein Zugriffsprotokoll mit diesen Angaben führen wir nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Website).

Besucherstatistik: Um zu sehen, welche Seiten gelesen werden und woher die Besuche kommen, zählen wir Seitenaufrufe mit Umami. Die Open-Source-Software läuft auf unserem eigenen Server in Deutschland (umami.martilotti.com), kein anderer Anbieter ist beteiligt. Pro Aufruf sendet dein Browser die Adresse und den Titel der Seite, die Seite, von der du kommst, die Bildschirmgröße und die Sprache. Umami leitet daraus Browser, Betriebssystem und Gerätetyp ab und aus deiner IP-Adresse Land, Region und Ort. Die IP-Adresse selbst speichert Umami nicht. Sie fließt mit der Browserkennung in eine Kennung (Hash) ein, die sich jeden Monat ändert und die Aufrufe desselben Browsers innerhalb eines Monats verbindet. Umami setzt keine Cookies und läuft nur auf den öffentlichen Seiten der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung). Du kannst dem jederzeit widersprechen: Blockiert dein Browser Inhalte von umami.martilotti.com, wirst du nicht gezählt.

Beta-Test

Wenn du dich auf der Website zum Beta-Test anmeldest, speichern wir die Plattform (iPhone oder Android), deine E-Mail-Adresse, freiwillig deinen Namen und den Zeitpunkt der Anmeldung. Zweck: dich zum Test der App einzuladen. Dafür tragen wir deine E-Mail-Adresse bei Apple (TestFlight) oder Google (Google Play) ein, die dir die Einladung schicken. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit dem Link in der Bestätigungs-E-Mail widerrufen, dann löschen wir deine Angaben sofort.

Nach der Anmeldung bekommst du eine Bestätigung per E-Mail, und der Betreiber bekommt deine Angaben per E-Mail, um dich einzuladen. Meldest du dich ab, bekommt der Betreiber eine kurze E-Mail, damit er dich nicht mehr einlädt und auch seine Kopien deiner Angaben löscht.

Schutz vor Missbrauch: Das Formular prüft mit ALTCHA, ob ein Mensch es abschickt. Dein Browser löst dabei eine kleine Rechenaufgabe, die unser Server stellt und prüft. ALTCHA setzt keine Cookies, übermittelt keine Angaben über dein Gerät und läuft ganz auf unserem Server, ohne Dienst eines anderen Anbieters. Dafür braucht die Seite JavaScript. Damit niemand das Formular massenhaft abschickt, zählt der Server die Anmeldungen pro IP-Adresse und pro E-Mail-Adresse, nur im Arbeitsspeicher und höchstens 24 Stunden lang. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem Formular ohne Spam).

3. An wen Daten gehen

Wir verkaufen keine Daten und nutzen sie nicht für Werbung. Folgende Dienstleister verarbeiten Daten in unserem Auftrag:

Wo ein Dienstleister seinen Sitz in den USA hat, stützt sich die Übermittlung auf das EU-US Data Privacy Framework oder auf Standardvertragsklauseln der EU-Kommission.

Weitere Dienste, die du direkt nutzt:

• Kartenkacheln: Dein Handy lädt die Karte direkt von basemap.at (Verwaltungsgrundkarte Österreich). Dabei sieht der Kartendienst deine IP-Adresse und welche Kartenausschnitte geladen werden.
• Reviergrenzen: Beim Import einer Reviergrenze fragt unser Server den Geodienst des Landes Vorarlberg (VoGIS) ab. Dabei wird nur der Suchbegriff übertragen.
• App-Stores: Apple (App Store, TestFlight) und Google (Play Store) stellen die App bereit und zeigen uns Absturzberichte der App, nach ihren eigenen Datenschutzbestimmungen. Für den Beta-Test tragen wir deine E-Mail-Adresse dort ein, damit sie dir die Einladung schicken.
• JVW-Portal: Der Link «JVW-Portal öffnen» öffnet die Seite des Landes in deinem Browser. Die App überträgt dabei nichts.

4. Wie lange Daten gespeichert werden

• Konto: bis du es löschst. Beim Löschen entfernen wir dein Konto, deine Sitzungen, deine Push-Token und den Gerätestatus. In deinen Gruppen bleibt dein Anzeigename als ehemaliges Mitglied stehen, und deine Einträge bleiben Teil der Aufzeichnungen der Jagdgesellschaft. Warst du das letzte Mitglied einer Gruppe, wird die ganze Gruppe gelöscht.
• Archivierte Gruppen: 90 Tage lang zum Export verfügbar, danach werden alle Daten der Gruppe samt Fotos gelöscht.
• Ersetzte Fotos: 30 Tage nach dem Ersetzen.
• Datensicherungen: Der Server sichert die Datenbank jede Nacht. Jede Sicherung wird 30 Tage aufbewahrt. Gelöschte Daten können so noch bis zu 30 Tage in einer Sicherung stehen.
• Beta-Test: bis du dich mit dem Link in der Bestätigungs-E-Mail abmeldest. Sonst löschen wir deine Angaben 30 Tage nach der Einladung, spätestens 12 Monate nach der Anmeldung.
• Besucherstatistik: solange wir die Website betreiben. Sie enthält keine IP-Adressen.
• Feedback-E-Mails: so lange, wie wir sie zur Bearbeitung brauchen.
• Export- und Abweisungsprotokolle: solange die Gruppe besteht.

5. Sicherheit

• Alle Verbindungen zwischen App und Server sind verschlüsselt (TLS).
• Server und Datenbank stehen in Deutschland, Fotos und Sicherungen liegen in der EU.
• Jede Gruppe ist in der Datenbank von den anderen getrennt: Der Server prüft bei jeder Änderung, ob du Mitglied dieser Gruppe bist, und die Datenbank gibt jeder Anfrage nur die Zeilen der eigenen Gruppe frei.
• Passwörter werden nur als Hash gespeichert.
• Mitteilungen enthalten nie Koordinaten.
• Die Wiederherstellung aus einer Datensicherung ist erprobt.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Einiges kannst du direkt in der App erledigen: Unter Profil kannst du deinen Namen ändern, deine Daten als Datei exportieren und dein Konto löschen. Vom Beta-Test meldest du dich mit dem Link in der Bestätigungs-E-Mail ab.

Für alles andere schreib an info@martilotti.com. Geht es um Daten deiner Jagdgesellschaft, leiten wir deine Anfrage an den Obmann weiter und unterstützen ihn bei der Antwort.

Konto löschen

So löschst du dein JagdGruppe-Konto:

1. Öffne die App und tipp unten auf Profil.
2. Tipp auf Konto löschen und bestätige.
3. Du bekommst eine E-Mail. Bestätige die Löschung über den Link darin.

Ohne App: Schreib an info@martilotti.com mit der E-Mail-Adresse deines Kontos. Wir löschen es innerhalb von 30 Tagen. Was dabei gelöscht wird und was in den Aufzeichnungen der Jagdgesellschaft bleibt, steht in Abschnitt 4.

Du kannst dich bei einer Aufsichtsbehörde beschweren, in Österreich bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at.

7. Änderungen

Ändert sich diese Erklärung, steht oben eine neue Version mit Datum. Wesentliche Änderungen kündigen wir in der App an.