← Zurück

Datenschutzerklärung

Stand: 2026-10-18

1. Verantwortlicher

Stefan Sicklinger (Einzelunternehmen „SickiBoat“)
Trautenberg 4
94161 Ruderting
E-Mail: mail@sickiboat.com

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht. Für alle Datenschutzfragen erreichst du uns unter der oben genannten E-Mail-Adresse.

2. Überblick

BiteMap ist eine kartenbasierte Angel-App (Web-App und App für iOS und Android) mit Fangbuch, QuickCatch, Sessions, Tracks, Spots, Waypoints, Medien-Upload, Sprachsteuerung, Push-Mitteilungen und KI-gestützten Funktionen (unter anderem BiteAgent). Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage, an wen wir sie übermitteln und wie lange wir sie speichern.

Wir verarbeiten deine Daten grundsätzlich auf eigener Infrastruktur in Deutschland. Externe Dienstleister setzen wir nur dort ein, wo es in dieser Erklärung ausdrücklich beschrieben ist. Wir verkaufen keine Daten und nutzen sie nicht für Werbung.

3. Hosting und Server-Logs

BiteMap wird auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) betrieben, die als Auftragsverarbeiter für uns tätig ist. Bei jedem Zugriff auf unsere Server werden technische Daten in Server-Logs gespeichert (IP-Adresse, Zeitpunkt, aufgerufene URL, User-Agent einschließlich App-Version). Diese Daten werden nach 30 Tagen automatisch gelöscht und dienen ausschließlich der Sicherstellung des Betriebs, der Abwehr von Angriffen und der Fehlerbehebung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).

4. Benutzerkonto und Anmeldung

Die Anmeldung erfolgt über einen selbst betriebenen Authentifizierungsdienst (Zitadel) auf unserer eigenen Infrastruktur. Bei der Registrierung verarbeiten wir deine E-Mail-Adresse und einen Passwort-Hash; Passwörter werden nicht im Klartext gespeichert. Es findet kein Drittlandtransfer statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5. E-Mail-Versand

Für den Versand von Bestätigungscodes, Passwort-Setup-Mails und vertragsbezogenen Nachrichten nutzen wir den SMTP-Dienst von one.com (one.com Group, Kopenhagen, Dänemark). Dabei werden deine E-Mail-Adresse und der Inhalt der jeweiligen Nachricht an one.com übermittelt. one.com verarbeitet die Daten als Auftragsverarbeiter innerhalb der EU.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. Zahlungsabwicklung

Für kostenpflichtige Abonnements nutzen wir Stripe (für Kunden im EWR: Stripe Payments Europe, Ltd., Dublin, Irland, sowie verbundene Unternehmen) als Zahlungsdienstleister. Beim Checkout wirst du zu Stripe weitergeleitet. Stripe verarbeitet deine Zahlungsdaten (z. B. Kartennummer, Ablaufdatum) direkt; diese Daten erreichen unsere Server nicht. Wir speichern eine Stripe-Kunden-ID, den Abostatus und die für die Buchhaltung erforderlichen Rechnungsdaten.

Drittlandtransfer: Stripe kann Daten auch in die USA übermitteln. Grundlage sind nach Angaben von Stripe das EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Datenschutzhinweise von Stripe: stripe.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten).

7. Standortdaten

BiteMap verarbeitet deinen Standort nur, wenn du eine standortbezogene Funktion nutzt, zum Beispiel die Live-Position auf der Karte, Fang erstellen, QuickCatch, Session starten, Waypoint setzen oder einen Fang per Sprache erfassen. Der Zugriff erfordert deine Freigabe über die Berechtigung deines Browsers bzw. Betriebssystems. Ohne Freigabe bleiben standortbezogene Funktionen inaktiv; die übrige App bleibt nutzbar.

Eine Standorterfassung im Hintergrund (Aufzeichnung einer Session bei gesperrtem Bildschirm) erfolgt nur, solange du eine Aufzeichnung aktiv gestartet hast und die entsprechende Berechtigung erteilt ist.

Unter Android ermittelt das Betriebssystem den Standort über die Google-Play-Dienste (Fused Location Provider). Je nach deinen Systemeinstellungen kann Google dabei eigene Daten (z. B. WLAN- und Mobilfunksignale) in eigener Verantwortung verarbeiten. Gespeicherte Positionen (Fänge, Tracks, Spots) liegen ausschließlich auf unseren Servern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung; der Standort ist für die kartenbasierten Kernfunktionen erforderlich, die du aktiv nutzt).

8. Fangdaten, Fotos und Medien

Deine Fänge, Sessions, Tracks, Spots und hochgeladenen Fotos speichern wir auf unserer eigenen Infrastruktur (Object Storage bei Hetzner in Deutschland). Fotos werden im Original gespeichert. Das Original kann von deiner Kamera eingebettete Metadaten (EXIF) enthalten, je nach Gerät auch die Aufnahmeposition. Wir werten diese GPS-Metadaten nicht aus und geben Fotos nicht an Dritte weiter. Aus Fotos erzeugen wir Vorschaubilder.

Fotos von Fängen können auf unseren eigenen Servern durch ein KI-Modell zur Arterkennung ausgewertet werden (siehe Abschnitt 9). Dabei verlassen die Fotos unsere Infrastruktur nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

9. KI-Funktionen

BiteMap enthält Funktionen, die auf künstlicher Intelligenz beruhen. Im Sinne der EU-KI-Verordnung (Verordnung (EU) 2024/1689) kennzeichnen wir in der App, wann du mit einer KI interagierst oder ein Ergebnis von einer KI stammt (z. B. „KI-Assistent“, „KI-erkannt“). KI-Ergebnisse können fehlerhaft sein; sie sind Vorschläge und Informationen, die du prüfen und ändern kannst. Keine dieser Funktionen trifft Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für dich.

9.1 BiteAgent (KI-Assistent)

BiteAgent beantwortet deine Fragen mit Hilfe von Sprachmodellen der OpenAI (siehe 9.6). Dazu übermitteln wir deine Frage und den dafür erforderlichen App-Kontext, zum Beispiel das gerade betrachtete Gewässer, relevante Fangstatistiken, Ergebnisse von Werkzeugaufrufen und Umweltdaten. Wenn du BiteAgent einen Fang erfassen lässt, wird deine Beschreibung verarbeitet und dein aktueller Standort als Fangposition auf unseren Servern gespeichert. Name und E-Mail-Adresse übermitteln wir nicht an OpenAI.

Damit BiteAgent den Zusammenhang einer Unterhaltung kennt, speichern wir den Gesprächsverlauf (deine Anfragen, die Antworten und die Ergebnisse von Werkzeugaufrufen) auf unseren Servern. Er wird 14 Tage nach der letzten Aktivität in der Unterhaltung automatisch gelöscht. Für Betrieb, Abrechnung des KI-Kontingents und Kapazitätsplanung protokollieren wir technische Nutzungsdaten (Anzahl der Anfragen und Werkzeugaufrufe, Fehler, Token-Verbrauch, Anfragelänge, bei Sprachbefehlen die Aufnahmedauer); diese löschen wir nach 12 Monaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bei aktiver Nutzung).

9.2 Sprachsteuerung („Hey BiteMap“)

Die Sprachsteuerung ist standardmäßig ausgeschaltet und wird nur aktiv, wenn du sie in den Einstellungen einschaltest und den Mikrofonzugriff erlaubst. Das Aktivierungswort „Hey BiteMap“, die Spracherkennung und das Gesprächsende werden mit KI-Modellen ausschließlich auf deinem Gerät erkannt; solange du nichts sagst, verlässt kein Audio dein Gerät. Die App hört nur zu, solange sie geöffnet ist und im Vordergrund läuft; im Hintergrund und bei gesperrtem Bildschirm ist das Mikrofon aus.

Erst der Befehl, den du nach dem Aktivierungswort sprichst, wird als kurze Audioaufnahme (höchstens 15 Sekunden) an unseren Server gesendet und von dort zur Umwandlung in Text an OpenAI übermittelt (siehe 9.6). Zusammen mit dem Audio senden wir die App-Sprache und Gewässernamen als Erkennungshilfe. Die Audioaufnahme speichern wir nicht; wir protokollieren nur ihre Dauer für das KI-Kontingent. Der erkannte Text wird anschließend wie eine geschriebene BiteAgent-Anfrage verarbeitet und gespeichert (9.1). Erfasst du per Sprache einen Fang, speichern wir wie bei QuickCatch deinen aktuellen Standort als Fangposition (Abschnitt 7). Die Stimme wird nicht zur Identifizierung deiner Person ausgewertet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bei aktiver Nutzung der Sprachsteuerung). Du kannst die Sprachsteuerung jederzeit in den Einstellungen und den Mikrofonzugriff in den Systemeinstellungen ausschalten.

9.3 Köder-Erkennung

Wenn du bei einem Fang den verwendeten Köder als Freitext einträgst, ordnen wir diesen Text mit Hilfe eines Sprachmodells von OpenAI einem Eintrag in unserem Köderkatalog zu (siehe 9.6). Übermittelt wird nur der Ködertext, nicht dein Name, deine E-Mail-Adresse oder die Fangposition. Zur Pflege des Köderkatalogs recherchieren wir Hersteller- und Produktbezeichnungen zusätzlich über den Dienst Firecrawl (firecrawl.dev, USA); dabei werden keine Daten mit Bezug zu deiner Person übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung; strukturierte Auswertung deiner Fangdaten).

9.4 biteGuru-Prognose

Die Beißprognose von biteGuru wird unter Mitwirkung eines Sprachmodells von OpenAI aus Gewässer-, Wetter- und Astronomiedaten erstellt. Dabei werden keine personenbezogenen Daten übermittelt. Der Prognosetext ist KI-generiert.

9.5 Eigene KI-Modelle auf unseren Servern

Auf unserer eigenen Infrastruktur betreiben wir KI-Modelle, ohne dass Daten an Dritte gehen: die Arterkennung auf Fangfotos (in der App als „KI-erkannt“ gekennzeichnet) und die automatische Auswertung von Session-Tracks (Vorschläge für Phasen und Session-Typ).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

9.6 Empfänger OpenAI und Drittlandtransfer

Für die in 9.1 bis 9.4 genannten Funktionen nutzen wir die API der OpenAI Ireland Ltd. (Dublin, Irland) bzw. verbundener Unternehmen als Auftragsverarbeiter. Nach den Bedingungen von OpenAI werden über die API übermittelte Daten nicht zum Training von Modellen verwendet; OpenAI kann sie zur Missbrauchserkennung bis zu 30 Tage speichern. Eine Übermittlung in die USA ist möglich; Grundlage sind nach Angaben von OpenAI Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. das EU-U.S. Data Privacy Framework.
Weitere Informationen: OpenAI Privacy Policy

10. Push-Mitteilungen

Die App für iOS und Android kann dir Push-Mitteilungen senden, zum Beispiel über neue App-Versionen oder neue Funktionen. Mitteilungen erhältst du nur, wenn du sie in der Abfrage deines Betriebssystems erlaubst. Du kannst sie jederzeit in den Systemeinstellungen deines Geräts wieder ausschalten.

Für den Versand nutzen wir Firebase Cloud Messaging (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. Google LLC, USA) als Auftragsverarbeiter. Dabei werden verarbeitet: eine zufällige Geräte-Kennung (Firebase-Installations-ID und Push-Token), App-Kennung, App-Version, Betriebssystem, deine IP-Adresse beim Verbindungsaufbau sowie die Themen, für die dein Gerät angemeldet ist. Diese Themen sind: alle Nutzer, die App-Sprache, die installierte App-Version und, wenn du angemeldet bist, ob du BiteMap Free oder Pro nutzt. Name, E-Mail-Adresse, Standort und deine Inhalte übermitteln wir nicht an Firebase. Firebase Analytics setzen wir nicht ein.

Drittlandtransfer: Google kann Daten in die USA übermitteln. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln.
Weitere Informationen: firebase.google.com/support/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung, die du über die Mitteilungs-Abfrage des Betriebssystems erteilst). Widerruf jederzeit durch Ausschalten der Mitteilungen in den Systemeinstellungen.

11. Umwelt-, Wetter- und Gewässerdaten

Für Wetter- und Prognosedaten fragt unser Server den Dienst Open-Meteo (open-meteo.com) ab. Dabei werden keine Accountdaten, Nutzer-IDs oder deine IP-Adresse übermittelt, sondern nur auf ein Raster gerundete Koordinaten des abgefragten Bereichs.

Pegel-, Abfluss- und Gewässerdaten beziehen wir von öffentlichen Stellen (z. B. PEGELONLINE, nationale und regionale Wasserbehörden). Diese Abfragen erfolgen durch unseren Server und enthalten keine Daten von dir. Die Quellen sind unter „Datenquellen“ aufgeführt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

12. Kartendaten

Kartenkacheln für Tiefen, Gelände und Gewässer liefert überwiegend unser eigener Tile-Server. Einige Karteninhalte lädt dein Browser bzw. deine App direkt von Drittanbietern; dabei werden deine IP-Adresse und der angezeigte Kartenausschnitt übermittelt: die Standard-Basiskarte „BiteMap“ (Kartenstil, Kacheln, Symbole und Schriften) von OpenFreeMap (openfreemap.org), die OSM-Basiskarte von OpenStreetMap (tile.openstreetmap.org), die Satellitenkarte von Esri (server.arcgisonline.com) sowie Schriftdaten für Kartenbeschriftungen von OpenMapTiles (fonts.openmaptiles.org).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung; die Kartendarstellung ist Kernfunktion der App).

13. Import aus Google Maps

Wenn du eine Google-Maps-Liste oder einen Google-Maps-Link in BiteMap importierst, ruft unser Server die Liste bei Google (google.com, maps.app.goo.gl) ab. Dabei erhält Google den von dir eingefügten Link bzw. die Listen-Kennung und die IP-Adresse unseres Servers, nicht deine.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung auf deine Anforderung).

14. Google Analytics (nur mit Einwilligung)

Auf unserer Website bitemap.fish und in der Web-App app.bitemap.fish setzen wir Google Analytics 4 (Google Ireland Limited, Dublin, Irland) ausschließlich mit deiner ausdrücklichen Einwilligung ein. Ohne Einwilligung werden keine Analyse-Cookies gesetzt und keine Daten an Google übermittelt. In den Apps für iOS und Android ist Google Analytics nicht enthalten.

Zweck: Pseudonymisierte Reichweitenmessung, um Website und App zu verbessern.
Erhobene Daten: Seitenaufrufe und Nutzungsereignisse, Browser- und Geräteinformationen, ungefährer Standort auf Basis der IP-Adresse (die IP-Adresse selbst wird von Google nicht gespeichert). Werbe-Personalisierung ist deaktiviert.
Drittlandtransfer: Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert.
Speicherdauer: 2 Monate.
Rechtsgrundlage und Widerruf: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit widerrufen: in der Web-App unter Mehr → Einstellungen, auf bitemap.fish über die Cookie-Einstellungen.

15. YouTube-Videos (Tutorials)

Unsere Anleitungsvideos stellen wir über YouTube bereit, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. YouTube nutzen wir ausschließlich für diese Tutorial-Videos auf bitemap.fish und in der BiteMap-App.

Die Videos werden erst geladen, wenn du auf „Video abspielen“ tippst. Vorher zeigen wir nur ein eigenes Vorschaubild von bitemap.fish, und es werden keine Daten an YouTube oder Google übertragen. Wir binden die Videos im erweiterten Datenschutzmodus (youtube-nocookie.com) ein. Auf bitemap.fish und in der Web-App läuft das Video direkt auf der Seite, in der iOS- und Android-App öffnet es sich in einem In-App-Browser auf bitemap.fish.

Sobald du ein Video startest, baut dein Gerät eine Verbindung zu YouTube auf. Dabei werden insbesondere deine IP-Adresse, Geräte- und Browserinformationen, die aufrufende Seite und das gewählte Video an Google übermittelt. YouTube kann Cookies oder vergleichbare Technologien einsetzen. Auf diese Verarbeitung durch Google haben wir keinen Einfluss.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung, die du nach dem Hinweis am Video durch das Starten des Videos erteilst; sie gilt jeweils für das gestartete Video).
Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; eine Übermittlung in die USA ist möglich. Weitere Informationen: policies.google.com/privacy

16. Speicherung auf deinem Gerät

Damit BiteMap funktioniert, speichern wir Informationen lokal in deinem Browser bzw. auf deinem Gerät: Anmelde-Tokens (in der App im geschützten Schlüsselspeicher des Systems), Einstellungen wie Sprache und Darstellung, deine Cookie-Entscheidung, eine Geräte-Kennung für die Zuordnung von Aufzeichnungen, zwischengespeicherte Kartendaten, noch nicht hochgeladene Aufzeichnungen und die abonnierten Push-Themen. Diese Speicherung ist für die von dir ausdrücklich gewünschte Nutzung unbedingt erforderlich. Analyse-Cookies setzen wir nur mit Einwilligung (Abschnitt 14).

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG; für die anschließende Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

17. Speicherdauer

18. Keine automatisierte Entscheidungsfindung

Wir treffen keine ausschließlich automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Ergebnisse der KI-Funktionen sind Vorschläge und Informationen. Ein Profiling zu Werbezwecken findet nicht statt.

19. Pflicht zur Bereitstellung

Für die Nutzung von BiteMap ist ein Konto mit E-Mail-Adresse erforderlich; ohne diese Angaben können wir den Vertrag nicht erfüllen. Standort, Mikrofon, Fotos, Push-Mitteilungen und Analyse sind freiwillig; ohne sie stehen die jeweiligen Funktionen nicht zur Verfügung.

20. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten (Abschnitt 3), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Datenexport und Kontolöschung: Auskunft, Datenexport oder die Löschung deines Kontos kannst du per E-Mail an mail@sickiboat.com anfordern. In der App findest du den Weg unter Mehr → Einstellungen → Deine Daten → „Konto löschen“. Wir bearbeiten Anfragen innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

21. Kontakt

Bei Fragen zum Datenschutz: mail@sickiboat.com

22. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung; über wesentliche Änderungen informieren wir dich in der App oder per E-Mail.