Datenschutzerklärung

Dein Standort wird absichtlich ungenau gespeichert. Fotos werden vor der Speicherung neu berechnet, wodurch sämtliche eingebetteten Metadaten einschließlich GPS-Koordinaten verloren gehen. Es gibt keine Analysedienste, keine Werbung und keine Weitergabe deiner Daten an Dritte zu deren eigenen Zwecken.

• Ohne Konto entstehen keine personenbezogenen Daten in der App.
• Ein Konto braucht nur eine E-Mail-Adresse — kein Name, kein Passwort.
• Flächen werden standardmäßig auf ein 100-Meter-Raster gerundet, bereits im Browser vor dem Absenden.
• Fotos, feinere Standorte und Telemetrie sind einzeln einwilligungspflichtig und einzeln widerrufbar.
• Alle Daten liegen in Rechenzentren in Deutschland.

Verantwortlich im Sinne der DSGVO

Jan Oldendorf

Anschrift

Landgutweg 11
28355 Bremen
Deutschland

E-Mail

info@naturwandel.eu

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen des § 38 BDSG liegen nicht vor. Anfragen richtest du direkt an die oben genannte Adresse. Vollständige Anbieterangaben stehen im Impressum.

Die Erkundungsansichten — Region, Klimareihen, phänologische Verschiebungen, Artnachweise — sind ohne Anmeldung nutzbar. In diesem Besuchermodus werden keine personenbezogenen Daten gespeichert: es wird kein Konto angelegt, kein Wiedererkennungsmerkmal gesetzt und kein Nutzungsereignis erhoben. Die angezeigten Inhalte sind für alle Besucherinnen und Besucher identisch.

Für jede Verbindung wird technisch notwendig deine IP-Adresse verarbeitet — ohne sie kann der Server keine Antwort zustellen. Zusätzlich dient sie dem Schutz vor automatisierten Massenanfragen: Anfragen werden je IP-Adresse in einem Zeitfenster von 60 Sekunden gezählt. Dieser Zähler liegt ausschließlich im Arbeitsspeicher und verfällt danach.

Deine IP-Adresse wird nicht in der Datenbank gespeichert und nicht in Zugriffsprotokolle geschrieben. Wird eine Anfrage wegen Überschreitung des Limits abgewiesen, entsteht ein technischer Protokolleintrag, in dem die IP-Adresse nur als gekürzter kryptografischer Hashwert erscheint. Fehlerprotokolle der Anwendung filtern E-Mail-Adressen, Koordinaten, Zugangstoken und IP-Adressen automatisch heraus.

Zur Erkennung technischer Fehler werden Absturz- und Fehlermeldungen der Anwendung zusätzlich in einem Monitoring-Dienst erfasst, der auf demselben Server (Hetzner) betrieben wird — es werden keine Fehlerdaten an Dritte übermittelt. Vor der Speicherung entfernt derselbe Filter die personenbezogenen Felder (E-Mail-Adressen, Koordinaten, Zugangstoken, IP-Adressen); die Berichte werden nach 90 Tagen gelöscht.

Zweck

Auslieferung der App, Abwehr von Missbrauch und Überlastung

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren und verfügbaren Betrieb

Ein Konto entsteht erst, wenn du eine Fläche anlegen oder Maßnahmen dokumentieren willst. Erforderlich ist ausschließlich deine E-Mail-Adresse — es gibt kein Passwort und keine Pflicht zur Angabe eines Namens.

Du erhältst eine E-Mail mit einem Anmeldelink und einem Einmalcode. Der Code wird nur als kryptografischer Hashwert gespeichert, ist nach zehn Minuten ungültig und lässt sich genau einmal verwenden. Nach erfolgreicher Anmeldung setzt der Server ein Cookie, das deine Sitzung 30 Tage lang verlängern kann; es ist für Skripte nicht lesbar. Der eigentliche Zugangsschlüssel wird nur im Arbeitsspeicher des Browsers gehalten und niemals dauerhaft abgelegt.

Daten

E-Mail-Adresse, Zeitpunkt der Bestätigung, Hashwerte der Anmeldecodes, Sitzungskennungen

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO — die Anmeldung ist Voraussetzung des Dienstes, den du nutzen möchtest

Eine Fläche ist der Ort, für den du Empfehlungen bekommst — Garten, Balkon, Schulhof, Grünstreifen. Gespeichert werden ein von dir vergebener Name, die Art der Fläche, ungefähre Größe und Eigenschaften wie Sonnenstunden, Wasserverfügbarkeit oder Versiegelung.

Die Koordinaten werden bereits in deinem Browser auf drei Nachkommastellen gerundet — das entspricht etwa 100 Metern. Der Server erhält also von vornherein keinen punktgenauen Standort. Für die Anzeige wird der Punkt zusätzlich auf die Mitte einer Rasterzelle verschoben.

Die Anzeigegenauigkeit lässt sich technisch nie auf „exakt" stellen; das ist in der Datenbank durch eine Prüfbedingung erzwungen, nicht bloß durch die Oberfläche. Willst du eine feinere Genauigkeit als 100 Meter speichern, ist dafür deine gesonderte Einwilligung nötig („Standortgenauigkeit", siehe Abschnitt 9); ohne sie weist der Server die Anfrage zurück.

Zweck

regionale Zuordnung von Klima-, Arten- und Schutzgebietsdaten sowie Ableitung passender Maßnahmen

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO für die 100-Meter-Rasterung; Art. 6 Abs. 1 lit. a DSGVO für höhere Genauigkeit

Zu einer Fläche kannst du Maßnahmenpläne anlegen und dokumentieren, was du umgesetzt hast: Zeitpunkt, bearbeitete Fläche in Quadratmetern, Anzahl beobachteter Vorkommen sowie eine freie Notiz. Freitextfelder werden so gespeichert, wie du sie schreibst — trage dort bitte keine Angaben ein, die du nicht speichern lassen willst, insbesondere keine Daten anderer Personen.

Änderungen an Einträgen werden protokolliert, damit nachvollziehbar bleibt, wann ein Wert korrigiert wurde. Das Protokoll enthält die geänderten Felder, aber weder Freitexte noch Koordinaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zu einzelnen Maßnahmen kannst du Fotos hochladen. Jedes Bild wird serverseitig vollständig neu berechnet und ausschließlich als JPEG gespeichert, begrenzt auf 2048 Bildpunkte je Kante. Dabei gehen alle eingebetteten Metadaten verloren — insbesondere GPS-Koordinaten, Zeit- und Geräteangaben aus den EXIF-Daten. Das hochgeladene Original wird nicht gespeichert.

Die verarbeiteten Bilder liegen auf dem Serverdatenträger im Rechenzentrum Nürnberg. In der Datenbank stehen dazu nur technische Angaben: Dateigröße, Dateityp, Prüfsumme und ein zufällig erzeugter Speicherschlüssel. Die Speicherung erfolgt auf Grundlage deiner Einwilligung „Foto-Speicherung" (Art. 6 Abs. 1 lit. a DSGVO).

Ein Hinweis in eigener Sache: Bilder können Personen, Hausfassaden oder Kennzeichen zeigen. Lade bitte nur Fotos hoch, für die du das selbst verantworten kannst.

Wenn du eingewilligt hast, erfasst die App, welche Bildschirme du aufrufst, welche Abläufe du abschließt und ob dir eine Empfehlung angezeigt wurde. Der Zweck ist ausschließlich, Abbruchstellen in der Bedienung zu finden.

Erhoben werden nur festgelegte Kennungen aus einer geschlossenen Liste — niemals Freitexte, Koordinaten, E-Mail-Adressen oder Fotoinhalte. Die Sitzungskennung entsteht neu bei jedem Seitenaufruf und wird nirgends gespeichert, ist also kein dauerhaftes Gerätemerkmal. Dein Kontobezug wird nur als kryptografischer Hashwert mit einem geheimen serverseitigen Zusatzschlüssel abgelegt. Ohne erteilte Einwilligung verwirft der Server eingehende Ereignisse; sie werden nicht gespeichert.

Unabhängig davon wird beim Anlegen eines Maßnahmen-Eintrags ein Zählereignis erzeugt, das zur Erbringung des Dienstes selbst gehört (Art. 6 Abs. 1 lit. b DSGVO) — es enthält keine Inhalte deines Eintrags.

Einwilligungen werden versioniert gespeichert: zu jeder Entscheidung gehören der Zweck, der Zeitpunkt und die Fassung des Einwilligungstextes. Änderst du eine Entscheidung, wird ein neuer Eintrag angelegt; die jeweils jüngste Entscheidung gilt.

Widerruf: Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen — unter Konto im Abschnitt „Einwilligungen". Häkchen entfernen, speichern, fertig; der Widerruf ist damit genauso einfach wie die Erteilung. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Zum Betrieb der App werden Dienstleister eingesetzt, die Daten ausschließlich weisungsgebunden für NaturWandel verarbeiten. Eine Weitergabe zu deren eigenen Zwecken findet nicht statt, ebenso wenig ein Verkauf von Daten.

Sämtliche Speicherung findet in Deutschland statt. Bei Anbietern mit US-Muttergesellschaft stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Eine Offenlegung gegenüber Behörden erfolgt nur, soweit wir dazu gesetzlich verpflichtet sind.

Nicht eingesetzt werden:

• Analyse- oder Statistikdienste Dritter (kein Google Analytics, kein Matomo, kein Plausible)
• Werbenetzwerke, Tracking-Pixel, Wiedererkennungsmerkmale über Websites hinweg
• Content-Delivery-Netzwerke oder Reverse-Proxys Dritter — die Auslieferung erfolgt direkt vom eigenen Server
• Eingebettete Karten-, Schrift-, Video- oder Social-Media-Dienste
• Fehler- und Absturzberichte an externe Dienste (das Absturz- und Fehler-Monitoring läuft self-hosted auf dem eigenen Server)
• Zahlungsdienstleister — die Alpha ist unentgeltlich

Die App lädt keine Inhalte von fremden Servern nach. Das ist nicht nur eine Absichtserklärung, sondern über eine Content-Security-Policy technisch durchgesetzt: der Browser darf ausschließlich die eigene Domain und die eigene Programmierschnittstelle kontaktieren.

Alle genannten Einträge sind entweder technisch erforderlich oder Folge einer Einstellung, die du selbst vorgenommen hast. Ein Einwilligungsbanner ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Zu Werbe- oder Analysezwecken wird nichts auf deinem Gerät abgelegt.

Auf deine Anforderung hin werden sofort und unwiderruflich gelöscht: dein Konto und deine E-Mail-Adresse, alle Flächen mitsamt Koordinaten, alle Pläne und Empfehlungen sowie sämtliche Fotos einschließlich der Bilddateien auf dem Server.

Erhalten bleiben deine Maßnahmen-Einträge in anonymisierter Form: ohne Notiz, ohne Fotobezug und ohne Flächenbezug, nur mit der Region und der Art der Maßnahme. Sie sind die Grundlage der regionalen Auswertung, die nicht mehr auf dich zurückführbar ist. Ebenso bleiben die Einwilligungsnachweise, das Änderungsprotokoll und die Telemetrie-Zähler erhalten — jeweils ohne Bezug zu deinem Konto.

Die Löschung startest du selbst: unter Konto im Abschnitt „Konto löschen". Sie wird sofort ausgeführt und lässt sich nicht rückgängig machen. Falls dabei etwas schiefgeht, genügt eine E-Mail an info@naturwandel.eu von der Adresse, mit der du dich angemeldet hast.

Dir stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunft darüber, welche Daten zu dir verarbeitet werden (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Herausgabe deiner Daten in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Das Löschen deines Kontos erledigst du selbst unter Konto. Für alles Übrige genügt eine formlose E-Mail an info@naturwandel.eu; die Bearbeitung ist unentgeltlich. Eine automatische Datenausgabe innerhalb der App gibt es noch nicht — die Auskunft wird manuell zusammengestellt.

Unabhängig davon kannst du dich bei einer Aufsichtsbehörde beschweren. Zuständig ist Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen, Arndtstraße 1, 27570 Bremerhaven (www.datenschutz.bremen.de).

Die fachlichen Inhalte beruhen auf offenen Datensätzen öffentlicher Stellen:

• Deutscher Wetterdienst (DWD) — Klima- und phänologische Reihen
• Global Biodiversity Information Facility (GBIF) — Artnachweise
• Bundesamt für Naturschutz (BfN) — Schutzgebiete
• Bundesamt für Kartographie und Geodäsie (BKG) — Verwaltungsgrenzen

Diese Stellen sind für ihre Daten eigenständig verantwortlich und keine Auftragsverarbeiter. Die Datensätze werden serverseitig als datierte Kopien eingelesen; deine Standorte oder sonstigen Daten werden dabei nicht an sie übermittelt. Dein Browser stellt keine Anfragen an diese Stellen.

Die Maßnahmenempfehlungen entstehen aus offengelegten, regelbasierten Ableitungen über Standorteigenschaften und regionale Umweltdaten. Sie entfalten keine rechtliche Wirkung und beeinträchtigen dich nicht in ähnlicher Weise erheblich. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Das Angebot richtet sich an Personen ab 16 Jahren. Konten für jüngere Personen sind nicht vorgesehen. Erlangen wir Kenntnis davon, dass ein Konto entgegen dieser Regel angelegt wurde, wird es gelöscht.

Diese Erklärung wird versioniert geführt (aktuelle Fassung 2026-08-23.1). Ändern sich Verarbeitungszwecke oder kommen Empfänger mit neuer Risikolage hinzu, wird die Fassung erhöht; bei einwilligungs­relevanten Änderungen wird die Einwilligung erneut eingeholt.