Datenschutzerklärung

I. Begriffsbestimmungen

1. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).
2. Verarbeitung ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten wie Erheben, Erfassen, Speichern, Verwenden oder Löschen (Art. 4 Nr. 2 DSGVO).
3. Verantwortlicher ist die natürliche oder juristische Person, die über die Zwecke und Mittel der Verarbeitung entscheidet (Art. 4 Nr. 7 DSGVO).

II. Verantwortlicher

Zerocom GmbH
Nelkenstr. 9
52134 Herzogenrath
E-Mail: [email protected]

III. Rechtsgrundlagen der Verarbeitung

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — z.B. bei optionalen Funktionen
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — für die Bereitstellung der App-Funktionen
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — z.B. steuerrechtliche Aufbewahrung
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — z.B. IT-Sicherheit, Missbrauchsprävention

IV. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Kontaktieren Sie uns unter [email protected].

V. Einzelne Verarbeitungsvorgänge

1. Hosting

Unsere Anwendung wird auf Servern der Hetzner Online GmbH in Deutschland gehostet. Bei jedem Zugriff werden Server-Logfiles erhoben (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser). Diese werden nach 14 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung).

2. Registrierung und Benutzerkonto

Bei der Registrierung erheben wir:

• Vorname und Nachname
• E-Mail-Adresse
• Passwort (gespeichert als bcrypt-Hash, nicht im Klartext)
• Gewähltes Bundesland / Kanton

Optional bei 2FA-Aktivierung: TOTP-Secret und Backup-Codes (verschlüsselt gespeichert).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3. Jagdliche Nutzungsdaten

Im Rahmen der App-Nutzung verarbeiten wir die von Ihnen eingegebenen jagdlichen Daten:

• Streckeneinträge (Wildart, Datum, Ort, Gewicht, Jagdart)
• GPS-Koordinaten von Erlegungsorten, Revierpunkten und Einrichtungen
• Abschusspläne (Soll/Ist-Zahlen)
• Trichinenproben-Daten und ASP-Proben
• Jagdtagebuch-Einträge
• Wildbret-Verwaltungsdaten
• Gemeinschaftsjagden und Drückjagden (Teilnehmer, Strecken)
• Nachsuchen (Anlass, Verlauf, Ergebnis, Nachsuchenführer)
• Jagdliche Einrichtungen und deren Reservierungen
• Jagdhunde (Name, Rasse, Prüfungen)
• Trophäen-Dokumentation
• Jagddokumente (Jagdschein, Versicherung, etc. mit Ablaufdatum)

Diese Daten werden ausschließlich zur Erbringung der vertraglich vereinbarten Leistung verarbeitet und nicht an Dritte weitergegeben — auch nicht an Jagdbehörden, es sei denn, Sie exportieren die Daten aktiv selbst (z.B. PDF-Export).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4. GPS-Standortdaten

Bei der Erfassung von Erlegungsorten und Revierpunkten können GPS-Koordinaten erhoben werden. Dies geschieht nur auf Ihre aktive Eingabe hin. GPS-Daten werden verschlüsselt in der Datenbank gespeichert und sind nur für den jeweiligen Revierinhaber und berechtigte Teammitglieder sichtbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Zahlungsabwicklung (Stripe)

Für kostenpflichtige Abonnements nutzen wir Stripe, Inc. als Zahlungsdienstleister. An Stripe werden übermittelt:

• E-Mail-Adresse
• Gewählter Tarif
• Zahlungsdaten (werden direkt bei Stripe verarbeitet, nicht auf unseren Servern gespeichert)

Stripe ist nach PCI DSS Level 1 zertifiziert. Weitere Informationen: Stripe Datenschutzerklärung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Offline-Speicherung (PWA)

Unsere App funktioniert als Progressive Web App (PWA). Dabei werden Daten lokal auf Ihrem Endgerät in einer IndexedDB gespeichert, um Offline-Nutzung zu ermöglichen. Diese Daten verlassen Ihr Gerät erst bei der Synchronisation mit unseren Servern, sobald eine Internetverbindung besteht.

7. Kartenmaterial (OpenStreetMap)

Für die Revierkarte laden wir Kartenkacheln von OpenStreetMap-Servern. Dabei wird Ihre IP-Adresse an die OpenStreetMap Foundation übermittelt. Kacheln werden lokal gecacht, um Offline-Nutzung zu ermöglichen.

Weitere Informationen: OSM Privacy Policy

8. Wetterdaten (Open-Meteo)

Für die Anzeige von Wetterdaten und Solunar-Zeiten nutzen wir die Open-Meteo API. Dabei werden Ihre GPS-Koordinaten (Revierstandort) an Open-Meteo übermittelt, um standortbezogene Wetter- und Astronomiedaten abzurufen. Open-Meteo verarbeitet keine personenbezogenen Daten über die IP-Adresse hinaus.

Weitere Informationen: Open-Meteo Nutzungsbedingungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

9. E-Mail-Versand (Brevo)

Wir versenden transaktionale E-Mails (Registrierungsbestätigung, Passwort-Reset, Dokument-Erinnerungen) über Brevo (ehemals Sendinblue), einen E-Mail-Dienstleister mit Sitz in Paris, Frankreich. An Brevo werden übermittelt:

• E-Mail-Adresse des Empfängers
• Vorname (für personalisierte Anrede)
• E-Mail-Inhalt (Bestätigungslinks, Erinnerungen)

Brevo verarbeitet Daten gemäß der DSGVO. Server befinden sich in der EU. Es werden keine Marketing-E-Mails ohne Ihre ausdrückliche Einwilligung versendet.

Weitere Informationen: Brevo Datenschutzerklärung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

10. Fehlerüberwachung (Sentry)

Zur Erkennung und Behebung von Anwendungsfehlern nutzen wir Sentry. Dabei können technische Daten wie Fehlermeldungen, Browser-Version und anonymisierte IP-Adressen übermittelt werden. Es werden keine personenbezogenen Nutzungsdaten (Streckeneinträge etc.) an Sentry übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Fehlerbehebung).

VI. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies:

• Session-Cookie — für die Anmeldung, wird beim Schließen des Browsers gelöscht
• Remember-Me-Cookie — nur wenn Sie „Angemeldet bleiben" wählen, gültig für 7 Tage
• CSRF-Cookie — zum Schutz vor Cross-Site-Request-Forgery

Wir setzen keine Tracking-Cookies, kein Google Analytics, keine Werbecookies ein.

VII. Datensicherheit

• Alle Datenübertragungen erfolgen verschlüsselt über TLS/HTTPS
• Passwörter werden ausschließlich als bcrypt-Hashes gespeichert
• GPS-Koordinaten werden verschlüsselt in der Datenbank abgelegt
• Server stehen in Rechenzentren in Deutschland (Hetzner, Nürnberg/Falkenstein)
• Regelmäßige verschlüsselte Backups
• Optionale Zwei-Faktor-Authentifizierung (TOTP)

VIII. Speicherdauer und Löschung

Ihre Daten werden gespeichert, solange Ihr Benutzerkonto besteht. Bei Löschung Ihres Kontos werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Trichinenproben-Daten unterliegen einer gesetzlichen Aufbewahrungsfrist von 2 Jahren und werden nach Ablauf automatisch zur Löschung vorgemerkt.

IX. Keine Weitergabe an Dritte

Wir geben Ihre jagdlichen Daten nicht an Dritte weiter — weder an Jagdbehörden, Hegeringleiter, noch an sonstige Stellen. Eine Übermittlung erfolgt ausschließlich:

• An Stripe zur Zahlungsabwicklung (siehe Abschnitt V.5)
• An Open-Meteo für Wetter-/Solunardaten (siehe Abschnitt V.8)
• An Brevo für den E-Mail-Versand (siehe Abschnitt V.9)
• An Sentry zur Fehlerüberwachung (siehe Abschnitt V.10)
• Wenn Sie selbst Daten exportieren (PDF-Export)
• Bei gesetzlicher Verpflichtung (gerichtliche Anordnung)