Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist der im Impressum genannte Diensteanbieter.

2. Welche Daten wir verarbeiten

Um CatchQuest bereitzustellen, verarbeiten wir folgende Kategorien personenbezogener Daten:

• Kontodaten: E-Mail-Adresse, Passwort-Hash, optional Google-OAuth-ID, Anglername, Postleitzahl, optional Stadt, Land, Registrierungsdatum. Deine E-Mail-Adresse ist nicht öffentlich sichtbar; berechtigte Administrator:innen können sie zur Verwaltung deines Kontos und zur Bearbeitung von Supportanfragen einsehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Kontoverwaltung) sowie lit. f DSGVO (berechtigtes Interesse an Support und sicherem Betrieb).
• Spielfortschritt: Freigeschaltete Arten, Fangfotos, Fanggewicht/-länge (falls angegeben), Zeitstempel der Fänge, XP, Ränge, Titel, Quests.
• Nutzerinhalte: Von dir hochgeladene Fangfotos (inkl. daraus per KI extrahierter Metadaten wie erkannte Art, Konfidenz), Freundschaftsanfragen, Feedback, Screenshots im Feedback.
• Technische Daten: IP-Adresse (kurzfristig in Server-Logs), User-Agent, Zeitpunkt von Anfragen — soweit für Betrieb und Missbrauchsabwehr erforderlich.
• Standort: Die Radar-Funktion verarbeitet deinen aktuellen Standort ausschließlich lokal auf deinem Gerät und überträgt ihn nicht an uns. Wenn du hingegen ein Fangfoto hochlädst, werden zusammen mit dem Foto der Aufnahmeort (GPS-Koordinaten inkl. Genauigkeit und Zeitpunkt) sowie zugehörige Anti-Cheat-Kennwerte gespeichert. Diese Daten dienen der Fangdokumentation (z. B. Anzeige auf deiner Karte), der Qualitätssicherung und dem Schutz vor Manipulation. Sie sind für dich sichtbar; berechtigte Administrator:innen können sie im Rahmen der Prüfung von Einträgen einsehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

3. Rechtsgrundlagen & Zwecke

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Bereitstellung des Kontos, Speichern deines Spielfortschritts, KI-gestützte Fischartbestimmung, Freundes- und Ranglistenfunktionen. Hierzu gehört auch die KI-gestützte Analyse hochgeladener Fangfotos zur automatischen Fischartbestimmung.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Sicherer Betrieb, Missbrauchs- und Fraud-Prävention, Server-Logs, aggregierte Nutzungsstatistiken.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Freiwillige Angaben wie Avatar-Bild, Stadt, öffentliches Anglerprofil.

4. Empfänger & Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen AV-Verträge bestehen:

• Lovable Cloud / Supabase — Hosting von Datenbank, Authentifizierung, Objektspeicher und serverseitigen Funktionen.
• Google (Gemini API) — KI-basierte Erkennung hochgeladener Fangfotos. Übermittelt werden nur das Foto und ein anonymer Prompt; wir übermitteln keine Kontoinformationen.
• Google (OAuth) — optional, wenn du dich per Google anmeldest. Dabei werden ausschließlich die für die Authentifizierung erforderlichen Daten (Google-ID, Name und E-Mail-Adresse) verarbeitet.

Eine Weitergabe an weitere Dritte findet nicht statt, außer wir sind gesetzlich verpflichtet.

5. Übermittlung in Drittländer

Einzelne Dienstleister (insbesondere Google) können Daten in Drittländer außerhalb des EWR übermitteln. Die Übermittlung erfolgt auf Basis der EU-Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO. Soweit anwendbar, erfolgt die Datenübermittlung an Google zusätzlich auf Grundlage des EU-US Data Privacy Frameworks.

6. Speicherdauer

• Kontodaten: bis zur Löschung des Kontos.
• Fangfotos und Fortschritt: bis du sie löschst oder das Konto entfernt wird. Gelöschte Fangfotos werden aus der aktiven Datenbank entfernt.
• Server-Logs mit IP: in der Regel 14–30 Tage.
• Nach der Löschung eines Nutzerkontos werden die aktiven personenbezogenen Daten gelöscht. Eine technisch geschützte Sicherung kann noch bis zu 30 Tage gespeichert bleiben (maximale Frist) und wird anschließend automatisch endgültig gelöscht. Fremde Nutzer-IDs (z. B. aus Freundschaftsbeziehungen) werden dabei nicht mitgesichert.

7. Deine Rechte

Du hast das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) — du kannst die Löschung deines Kontos und deiner Daten jederzeit anfordern, beispielsweise über die im Impressum angegebene E-Mail-Adresse.
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — du kannst jederzeit einen Export deiner bei uns gespeicherten Daten anfordern, beispielsweise über die im Impressum angegebene E-Mail-Adresse.
• Widerspruch (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

8. Lokaler Speicher

CatchQuest ist primär als native App für iOS und Android konzipiert. In der mobilen App werden Sitzungsdaten und dein Spielfortschritt ausschließlich in den sicheren, vom Betriebssystem verwalteten App-Speicherbereichen (z. B. App-Container, Keychain/Keystore) gehalten. Wir setzen keine Tracking-Cookies. Im Web-Preview werden ausschließlich technisch notwendige lokale Speicher (localStorage/IndexedDB) für die Anmeldesitzung und den Spielfortschritt verwendet. Diese Daten verlassen dein Gerät nicht ohne dein Zutun.

9. Kamera und Fotobibliothek

Wenn du es in den Systemberechtigungen deines Geräts erlaubst, greift CatchQuest auf deine Kamera und optional auf die Fotobibliothek zu. Dieser Zugriff dient ausschließlich dazu, Fangfotos aufzunehmen oder auszuwählen und in deine persönliche Fang-Sammlung hochzuladen. Die Berechtigungen kannst du jederzeit in den Geräteeinstellungen widerrufen.

10. Push-Benachrichtigungen

Push-Benachrichtigungen werden nur versendet, wenn du dies in den App-Berechtigungen deines Geräts erlaubst. Sie dienen beispielsweise dazu, dich über Freundschaftsanfragen, neue Titel oder wichtige App-Updates zu informieren. Du kannst Push-Benachrichtigungen jederzeit in den Systemeinstellungen deines Geräts deaktivieren.

11. Kontakt zum Datenschutz

Bei Fragen zum Datenschutz erreichst du uns unter Tiefgang.Angeln@gmail.com.