revier.app · Informationen
Datenschutzerklärung
Wie revier.app Konto-, Revier-, Kamera- und technische Daten verarbeitet.
1. Verantwortlicher und Kontakt
Verantwortlich für den Betrieb von revier.app ist Kevin Fingas, Rotbuschweg 1a, 59846 Sundern, Deutschland. Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter admin@revier.app.
Diese Erklärung gilt für die Website, das Portal, die Revierkarte, die Kamera-Anwendung, die Seitenadministration sowie den zugehörigen Login und Kamera-Mail-Empfang. Sie beschreibt die aktuelle kostenlose Testphase.
2. Zwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten, um die von Ihnen gewünschten Plattformfunktionen bereitzustellen und Ihre Anfragen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO). Betriebssicherheit, Fehleranalyse und Missbrauchsschutz dienen unserem berechtigten Interesse an einer verlässlichen Plattform (Art. 6 Abs. 1 lit. f DSGVO). Soweit eine gesetzliche Pflicht besteht, ist Art. 6 Abs. 1 lit. c DSGVO maßgeblich.
Die Kenntnisnahme dieser Erklärung ist keine pauschale Einwilligung. Es gibt derzeit keine Werbung, Newsletter-Anmeldung, externe KI-Auswertung oder automatisierte Entscheidung mit rechtlicher Wirkung.
3. Konto, Anmeldung und Registrierungsnachweise
Bei Registrierung und Anmeldung verarbeitet unser selbst betriebener Identitätsdienst Keycloak insbesondere Name, E-Mail-Adresse, Zugangsdaten in geschützter Form, Verifizierungsstatus und Sitzungsdaten. Die Plattform speichert daneben Anzeigename, E-Mail-Adresse, Sprache, Zeitzone sowie die eindeutige Zuordnung aus Identitätsanbieter und Benutzerkennung. Passwörter werden nicht in der fachlichen Plattformdatenbank gespeichert.
Die Registrierung verlangt eine Eigenerklärung zum Nutzungs- und Vertragsland Deutschland, die Annahme der Nutzungsbedingungen und die Kenntnisnahme des Datenschutzhinweises. Wir speichern diese drei Nachweise getrennt mit Dokumentversion, serverseitigem Zeitpunkt, Sprache und Quelle in Keycloak und der Plattformdatenbank. Eine Änderung der aktuellen Texte erfindet keine rückwirkenden Bestätigungen für bestehende Konten.
Die erforderlichen Kontodaten ermöglichen Anmeldung, Verifizierung und Zuordnung Ihrer Zugriffe. Ohne sie können wir kein Konto bereitstellen. Login- und Erneuerungstoken werden in den Anwendungen im Arbeitsspeicher gehalten; ergänzende technische Browserinformationen erläutern die Speicherhinweise.
4. Organisationen, Mitglieder und Einladungen
Ein Benutzerkonto kann mehreren Organisationen (Workspaces) angehören. Wir verarbeiten Organisationsnamen, Mitgliedschaften, Basisrollen, App-Zuweisungen und Revierfreigaben zur Zusammenarbeit und Zugriffskontrolle. Berechtigte Organisationsverwalter können Mitgliederdaten sehen und Zugriffe verwalten. Die Sichtbarkeit fachlicher Daten folgt den jeweiligen Berechtigungen.
Bei einer Einladung erhalten wir die E-Mail-Adresse und vorgesehenen Zugriffe vom einladenden Mitglied. Wir verarbeiten diese Angaben zur Einladung und Mitgliedschaftsverwaltung. Der Annahmelink enthält ein zufälliges Einmal-Token, das standardmäßig sieben Tage gültig ist. In der Einladungstabelle liegt dessen Hash; die zum Versand benötigten Linkdaten werden zusätzlich in der Versandverarbeitung verarbeitet. Das Ende der Linkgültigkeit bedeutet keine automatische Löschung aller Einladungs- und Versanddaten.
5. Revier-, Karten- und Kirrungsdaten
Gespeichert werden Reviernamen, Beschreibungen, Zeitzonen, eingezeichnete oder übernommene Grenzen, Einrichtungen, Wege, Standortangaben, Eigenschaften und gegebenenfalls Einrichtungsbilder. Kirrungsprotokolle enthalten Zeitpunkt, ausgebrachte Futtermittel, Menge, Annahme, Notizen sowie das ausführende Mitglied oder einen eingetragenen externen Namen. Ersteller und Bearbeiter können nachvollziehbar zugeordnet sein.
Diese Daten dienen Ihrer fachlichen Dokumentation und werden berechtigten Organisationsmitgliedern angezeigt. Reviergrenzen und Objektstandorte beschreiben Fachobjekte; die Anwendung führt keine permanente GPS- oder Hintergrundüberwachung von Benutzern durch. Tragen Sie Angaben über andere Personen nur mit ausreichender Berechtigung ein.
Wildarten-Einstellungen und die bewusst gewählte Bundesland-Zuordnung dienen der Anzeige versionierter Jagdzeitinformationen. Administrative Referenzdatenimporte und Kataloganfragen speichern zusätzlich Herkunft, Lizenzangaben, Anfragetext und Bearbeitungsstatus.
6. Externe Kartendarstellung
Die Karten-App lädt Kartenstile, Kartenkacheln, Schriftzeichen und Symbole direkt vom Kartenanbieter. Im derzeit vorgesehenen Produktionsbetrieb ist dies MapTiler. Dabei erhält der Anbieter insbesondere Ihre IP-Adresse und technische Anfrageinformationen. Aus den angefragten Kacheln kann sich der betrachtete Kartenausschnitt ergeben. Fachliche Revier-, Kamera- und Kirrungsdatensätze werden von unseren APIs geladen und nicht als solche automatisch an den Kartenanbieter übermittelt.
MapTiler AG hat ihren Sitz in der Schweiz. Informationen zur Verarbeitung durch den Anbieter finden Sie in dessen Datenschutzhinweisen. Die Kartendarstellung dient der von Ihnen aufgerufenen Kartenfunktion. Der lokale Entwicklungsbetrieb kann stattdessen OpenStreetMap-Rasterkacheln verwenden; dieser Fallback ist im Produktionsbetrieb nicht aktiv.
7. Kameras, Bilder und Statusberichte
Zur Kameraverwaltung speichern wir unter anderem Namen, Revierzuordnung, Besitzer, Sichtbarkeitsfreigaben, Hersteller, Modell, Geräteprofil, optionale Firmware- und Serienangaben, Konfiguration und Standort. Bilder und Statusberichte werden nur entsprechend App-, Revier- und Kamerazugriff angezeigt. Bilder können Personen oder andere personenbezogene Informationen enthalten, auch wenn die Kamera zur Wildbeobachtung eingesetzt wird.
Statusberichte können Aufnahme- und Empfangszeit, Batterie, Signal, Temperatur, Speicher, Zähler und eine Kamera-ID enthalten. Bei unterstützten Profilen wird eine gemeldete GPS-Position vor der fachlichen Speicherung auf ein Raster von ungefähr 50 Metern gerundet. Eine Standortübernahme erfolgt erst nach bewusster Bestätigung und wird mit Benutzer und Zeitpunkt dokumentiert. Manuell eingetragene Standorte sind hiervon nicht pauschal betroffen.
Die vollständige IMEI wird für die fachliche Geräteprüfung in einen geheimnisbasierten HMAC-Prüfwert umgewandelt. In den fachlichen Statusdaten stehen nur dieser Prüfwert und die letzten vier Ziffern. Eine abweichende Kennung kann von berechtigten Bearbeitern bestätigt werden. Die private Originalmail kann weiterhin die vollständige IMEI und genauere GPS-Angaben enthalten.
8. Kamera-Mail-Empfang und Objektspeicher
Jede Kamera erhält eine individuelle Empfangsadresse. Beim Empfang verarbeiten wir Absender, Empfänger, Betreff, Nachrichtenkennung, Empfangszeit, Mailinhalt und Anhänge. Postfix leitet angenommene Kamera-Mails an unseren internen Verarbeitungsdienst weiter. ClamAV prüft die Dateien lokal auf Schadsoftware; unterstützte Bilder werden neu kodiert und ihre ursprünglichen Metadaten entfernt.
Die Originalmail wird privat zur Verarbeitung und Fehleranalyse aufbewahrt. Neu kodierte Bilder und Einrichtungsbilder liegen in einem privaten S3-kompatiblen Objektspeicher, die Zuordnungen und Metadaten in PostgreSQL. Bildzugriffe werden serverseitig geprüft; zeitlich begrenzte Zugriffslinks dürfen nicht an unberechtigte Personen weitergegeben werden. Der Ablauf eines Links löscht das Bild nicht.
Für Hosting und Objektspeicher wird im Produktionsbetrieb Hetzner eingesetzt; lokale Tests verwenden MinIO. Eine Archivierung oder fachliche Soft-Delete-Markierung ist keine sofortige physische Löschung der Originalmails oder Speicherobjekte. Der Mailtransport hängt von der Konfiguration der Kamera und der beteiligten Mailserver ab; es wird keine durchgehende Ende-zu-Ende-Verschlüsselung zugesichert.
9. System-E-Mails, Anfragen und Hintergrundverarbeitung
Wir versenden notwendige E-Mails zur Kontoverifizierung, Passwortwiederherstellung, Einladung und Bearbeitung von Kameramodellanfragen. Dafür werden Empfängeradresse, Nachrichtentext und erforderliche Aktionslinks verarbeitet. Der hierfür eingesetzte Versanddienst ist Serverprofis.
Modellanfragen und Referenzkataloganfragen enthalten Ihre strukturierten Angaben, Nachrichten und Bearbeitungsstände. Berechtigte Seitenadministratoren bearbeiten sie; Benachrichtigungen können im Konto und per E-Mail erscheinen. Die Bearbeitung dient der angefragten Unterstützung.
Transaktionale Ereignisse und Versandaufträge werden in PostgreSQL sowie Redis/BullMQ verarbeitet. Zustellversuche enthalten Status, Zeitpunkte und technische Fehlerinformationen. Unsere System-E-Mail-Vorlagen enthalten keine Öffnungs- oder Marketing-Tracking-Pixel und laden keine externen Schriftarten oder Bilder nach.
10. Technischer Betrieb und Browser-Speicher
Bei Web- und Mailanfragen fallen technische Informationen wie IP-Adressen, Anfragepfade, Zeitpunkt, Status, Laufzeit, Request-IDs und Fehler an. Diese können in Betriebsprotokollen verarbeitet werden, um Fehler zu untersuchen, Angriffe zu erkennen und den Dienst zu betreiben. API-Logs verbergen den Authorization-Header und das ausgewählte Token-Feld; dies bedeutet nicht, dass sämtliche personenbezogenen Angaben in jedem Log ausgeschlossen sind.
Cookies und lokale Browser-Speicher unterstützen Anmeldung und SSO sowie Ihre gewählten Einstellungen zu Theme, Sprache, Organisation, Kartenmodus und Kartenfiltern. Schriftarten werden selbst gehostet. Der derzeitige Stand enthält keine eingebundenen Marketing- oder Analyse-Tracker. Einzelheiten zu Namen, Zwecken und Laufzeiten stehen in den Cookie-/Browser-Speicher-Hinweisen.
11. Empfänger und Verarbeitung außerhalb der Plattform
Berechtigte Mitglieder sehen die für sie freigegebenen Organisations- und Fachdaten. Technische Betreiber und beauftragte Hosting-, Speicher- und E-Mail-Dienstleister erhalten die für Betrieb und Zustellung erforderlichen Daten. Kartenanbieter erhalten die in Abschnitt 6 beschriebenen Anfragen. Behörden oder andere Stellen erhalten Daten nur, soweit hierfür eine rechtliche Grundlage besteht.
Der Einsatz einer selbst betriebenen Software wie Keycloak, PostgreSQL oder ClamAV führt für sich genommen nicht dazu, dass deren Hersteller Ihre Inhalte erhalten. Für Dienste außerhalb des Europäischen Wirtschaftsraums sind die jeweils anwendbaren Voraussetzungen für eine Übermittlung zu beachten; aus der verwendeten Software allein folgt keine pauschale Aussage über den Ort aller Verarbeitung.
12. Speicherdauer und Löschung
Die Speicherdauer richtet sich nach dem Zweck: Konten und Mitgliedschaften ermöglichen den Zugang; fachliche Inhalte dokumentieren die Revierarbeit; technische Daten dienen Verarbeitung, Fehleranalyse und Schutz; Registrierungsnachweise dokumentieren die bei Kontoanlage bestätigten Bedingungen. Gesetzliche Aufbewahrungspflichten und erforderliche Nachweise zur Geltendmachung oder Abwehr von Ansprüchen können eine weitere Aufbewahrung begründen.
Für Kamera- und Statushistorien, Originalmails, Fachdaten, Versandnachweise und Logs ist derzeit keine einheitliche automatische Löschfrist in der Anwendung umgesetzt. Daten werden nicht allein wegen der kostenlosen Testphase nach einer behaupteten festen Tageszahl gelöscht. Archivierung und Soft Delete sind von endgültiger Löschung zu unterscheiden; Sicherungskopien und bereits versandte E-Mails können durch eine fachliche Markierung nicht sofort entfernt werden.
Für Anfragen zur Kontoschließung oder Löschung wenden Sie sich an admin@revier.app. Wir prüfen dabei die betroffenen Daten, Berechtigungen, Rechte anderer Mitglieder und gegebenenfalls entgegenstehende Aufbewahrungsgründe. Eine Beendigung der Mitgliedschaft löscht nicht automatisch sämtliche gemeinsam dokumentierten Organisationsinhalte.
13. Ihre Rechte
Nach Maßgabe der DSGVO haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Gegen Verarbeitungen auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Eine gegebenenfalls erteilte Einwilligung können Sie für die Zukunft widerrufen. Schreiben Sie dazu an admin@revier.app; eine angemessene Prüfung Ihrer Identität kann erforderlich sein.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder eines vermuteten Verstoßes. Für Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen eine Anlaufstelle.
14. Änderungen dieser Erklärung
Bei geänderten Funktionen oder Datenverarbeitungen wird diese Erklärung überprüft. Dokumentstand und Version sind oben angegeben. Neue Kenntnisnahmen ersetzen keine historischen Nachweise.