Datenschutzerklärung

Stand: 2026-05-19

1. Verantwortlicher

Stefan Sicklinger (Einzelunternehmen „SickiBoat“)
Jägerreuth 1
94034 Passau
E-Mail: mail@sickiboat.com

2. Überblick

BiteMap ist eine kartenbasierte Angel-App mit Fangbuch, QuickCatch, Sessions, Tracks, Spots, Waypoints, Medien-Upload und BiteAgent (KI-gestützte Auswertung). Diese Datenschutzerklärung informiert dich darüber, welche Daten wir verarbeiten, warum und auf welcher Rechtsgrundlage.

3. Hosting und Server-Logs

BiteMap wird auf Servern von Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) gehostet. Bei jedem Zugriff werden technische Daten in Server-Logs gespeichert (IP-Adresse, Zeitpunkt, aufgerufene URL, User-Agent). Diese Daten werden nach 30 Tagen automatisch gelöscht und dienen ausschließlich der Sicherstellung des Betriebs und der Fehlerbehebung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit).

4. Authentifizierung

Die Benutzeranmeldung erfolgt über einen selbst gehosteten Authentifizierungsdienst (Zitadel) auf unserer eigenen Infrastruktur. Bei der Registrierung werden Authentifizierungsdaten (E-Mail-Adresse, Passwort-Hash) verarbeitet. Passwörter werden nicht im Klartext gespeichert. Es findet kein Drittlandtransfer statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5. E-Mail-Versand

Für den Versand von Bestätigungscodes und Passwort-Setup-Mails nutzen wir den SMTP-Dienst von one.com (one.com Group, Kopenhagen, Dänemark). Dabei wird deine E-Mail-Adresse an one.com übermittelt. one.com verarbeitet die Daten als Auftragsverarbeiter innerhalb der EU.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. Zahlungsabwicklung

Für kostenpflichtige Abonnements nutzen wir Stripe (Stripe, Inc. und verbundene Unternehmen) als Zahlungsdienstleister. Bei einem Checkout wirst du zu Stripe weitergeleitet. Stripe verarbeitet Zahlungsdaten (Kreditkartennummer, Ablaufdatum) direkt — diese Daten erreichen unsere Server nicht. Wir speichern lediglich eine Stripe-Kunden-ID zur Zuordnung.

Drittlandtransfer: Nach Angaben von Stripe werden Daten auf Basis von Standardvertragsklauseln (SCC) in Drittländer übermittelt.
Datenschutzhinweise von Stripe: stripe.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. Standortdaten

BiteMap erfasst deinen Standort nur, wenn du aktiv eine standortbezogene Funktion nutzt, zum Beispiel Fang erstellen, QuickCatch, Session starten oder Waypoint setzen. Die Standortabfrage erfolgt über die Geolocation-API deines Browsers oder Geräts und erfordert deine Freigabe über die Betriebssystem-Berechtigung. Ohne Freigabe bleiben standortbezogene Funktionen inaktiv; die restliche App bleibt nutzbar.

Hintergrund-Standorterfassung, zum Beispiel für Session-Tracking im Hintergrund, erfolgt nur nach gesonderter Aktivierung und entsprechender Betriebssystem-Berechtigung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Standort ist für die kartenbasierten Kernfunktionen erforderlich).

8. Fangdaten, Fotos und Medien

Hochgeladene Fotos und Fangdaten werden auf unserer Infrastruktur (MinIO Object Storage, Hetzner Deutschland) gespeichert. Fotos werden serverseitig gespeichert und können für Thumbnails verarbeitet werden. Dabei kann technisch erforderliche Bildinformation, etwa die Orientierung des Bildes, berücksichtigt werden. GPS-Koordinaten aus EXIF-Daten werden nicht separat extrahiert oder gespeichert, sofern dies nicht ausdrücklich als Funktion eingeführt und beschrieben wird. Fotos werden nicht an Dritte weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

9. BiteAgent (KI-gestützte Auswertung)

BiteAgent nutzt OpenAI-Dienste (OpenAI Ireland Ltd. bzw. verbundene Unternehmen) zur Verarbeitung deiner Anfrage und des dafür erforderlichen App-Kontexts. Dabei können deine Frage, der aktuelle Kartenkontext, relevante Fangstatistiken, Tool-Ergebnisse und Umweltdaten verarbeitet werden. Dein Name und deine E-Mail-Adresse werden nicht standardmäßig an OpenAI übermittelt.

Im Beta-Betrieb werden BiteAgent-Anfragen nicht als Rohdaten dauerhaft gespeichert. Für Betrieb, Abrechnung und Kapazitätsplanung werden technische Nutzungsmetriken protokolliert (Anzahl von Anfragen, Tool-Aufrufen, Fehlern, Token-Verbrauch, Anfragelänge). Der Inhalt deiner Anfragen wird dabei nicht dauerhaft gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bei aktiver Nutzung — BiteAgent ist Bestandteil des Abo-Umfangs bzw. der App-Funktionalität).

Drittlandtransfer: Nach Angaben von OpenAI werden Daten auf Basis von Standardvertragsklauseln (SCC) in Drittländer übermittelt.
Weitere Informationen: OpenAI Privacy Policy

10. Umwelt- und Wetterdaten

Für Wetter- und Forecast-Daten nutzen wir den Dienst Open-Meteo (open-meteo.com). Dabei werden keine Accountdaten oder Nutzer-IDs übermittelt. Es werden Koordinaten des relevanten Gewässer- oder Abfragebereichs übertragen, soweit möglich in gerundeter Form (Grid-Cell-Ebene).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

11. Kartendaten

Kartenkacheln und Geländedaten werden überwiegend von unserem eigenen Tile-Server bereitgestellt. Für die Basiskarte (OSM-Stil) werden Kartenkacheln von OpenStreetMap-Servern (tile.openstreetmap.org) geladen; dabei wird deine IP-Adresse an diese Server übermittelt. Für die Satellitenkarte werden Kacheln von Esri (server.arcgisonline.com) geladen; dabei wird deine IP-Adresse an Esri übermittelt. Für die Darstellung von Kartenbeschriftungen werden Schriftdaten von OpenMapTiles (fonts.openmaptiles.org) geladen; dabei wird deine IP-Adresse übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Kartendarstellung ist Kernfunktion der App).

12. Google Analytics (Opt-in)

Wir setzen Google Analytics 4 (Google Ireland Limited, Dublin, Irland) ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG ein. Ohne deine Zustimmung werden keine Analyse-Cookies gesetzt und keine Daten an Google übermittelt.

Zweck: Anonymisierte Reichweitenmessung, um die App zu verbessern.
Erhobene Daten: IP-Adresse (gekürzt), Seitenaufrufe, Browser-/Geräteinformationen. Werbe-Personalisierung ist deaktiviert.
Drittlandtransfer: Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert.
Speicherdauer: 2 Monate.
Widerruf: Jederzeit über den Bereich Mehr → Einstellungen in der App.

13. Speicherdauer

• Account-Daten: bis zur Löschung deines Kontos.
• Fänge, Sessions, Spots, Medien: bis zur Löschung durch dich oder deines Kontos.
• Server-Logs: 30 Tage.
• Rechnungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht).
• BiteAgent-Anfragen: Inhalt nicht dauerhaft gespeichert; technische Metriken (Anfragelänge, Token-Verbrauch, Status) für Betrieb und Abrechnung protokolliert.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).

Datenexport und Kontolöschung: Du kannst Auskunft, Datenexport oder Löschung deines Kontos und deiner personenbezogenen Daten per E-Mail an mail@sickiboat.com anfordern. Wir bearbeiten solche Anfragen nach Maßgabe der gesetzlichen Vorgaben. Eine direkte In-App-Funktion für Export und Kontolöschung wird vorbereitet.

Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren (z.B. Bayerisches Landesamt für Datenschutzaufsicht).

15. Kontakt

Bei Fragen zum Datenschutz: mail@sickiboat.com