Datenschutz

Kurz vorweg: Wir sammeln so wenig wie möglich. Es gibt kein Besucher-Tracking, keine Werbe-Cookies und keine Weitergabe deiner Daten zu Werbezwecken.

1. Verantwortlicher

Ben Rohrbach
Bürgermeister-Smidt-Straße 206
27568 Bremerhaven
Deutschland
E-Mail: [email protected]

Einen Datenschutzbeauftragten müssen wir nicht benennen; die gesetzlichen Schwellen des § 38 BDSG sind nicht erreicht.

2. Wenn du die Seite nur ansiehst

Beim Aufruf überträgt dein Browser technisch notwendige Daten an unseren Hosting-Dienstleister, darunter IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung. Diese Server-Protokolle dienen dem Betrieb und der Abwehr von Angriffen und werden kurzfristig gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Wir setzen keine Analyse- oder Werbe-Cookies. Das einzige Cookie ist die Sitzungskennung nach der Anmeldung — ohne sie funktioniert das Konto nicht.

3. Konto

Für ein Konto speichern wir deine E-Mail-Adresse, einen nicht umkehrbaren Passwort-Hash, ob du Zwei-Faktor eingerichtet hast, sowie Zeitpunkte von Registrierung und letzter Anmeldung. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Deine Zustimmung zu dieser Erklärung protokollieren wir mit Zeitpunkt — das schreibt uns die Nachweispflicht aus Art. 7 Abs. 1 DSGVO vor.

Fehlgeschlagene Anmeldeversuche werden kurzzeitig gezählt, um Angriffe zu bremsen.

Du kannst dein Konto jederzeit selbst löschen — unter Konto ganz unten „Konto löschen“, mit deinem Passwort als Bestätigung. Dabei löschen wir E-Mail-Adresse, Passwort, Zwei-Faktor-Einstellungen, Sitzungen, Geräte, Mitteilungs-Einstellungen, dein Fangbuch, deinen hinterlegten Fischereischein sowie offene, abgelehnte und zurückgezogene Mitgliedsanträge. Ohne Zugang zu deinem Konto bleiben erhalten: Kaufbelege, solange handels- und steuerrechtliche Fristen es verlangen; eine bezahlte Mitgliedschaft, die der Verein führt (Abschnitt 14); die Nachweise deiner Einwilligungen (Art. 7 Abs. 1 DSGVO). Wassertemperatur-Messungen bleiben ohne Bezug zu dir. Konten von Vereinsvorständen löschen wir auf Anfrage, damit kein Verein ohne Zugang dasteht.

4. Warteliste

Trägst du dich ein, speichern wir deine E-Mail-Adresse, die gewählte Kategorie und den Wortlaut deiner Einwilligung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen — eine formlose Mail genügt, dann löschen wir den Eintrag.

5. Kontaktformular und E-Mail

Schreibst du uns, verarbeiten wir deinen Namen, deine E-Mail-Adresse und deine Nachricht, um sie zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO). Anfragen bewahren wir auf, solange es für die Bearbeitung und mögliche Rückfragen nötig ist; gesetzliche Aufbewahrungsfristen bleiben unberührt.

6. Zahlungen über Stripe

Kaufst du eine Gastkarte, wird die Zahlung von Stripe abgewickelt. Deine Zahlungsdaten — Kartennummer und Ähnliches — werden direkt an Stripe übermittelt und erreichen unsere Server nie.

Die Zahlung läuft technisch über das Stripe-Konto des jeweiligen Vereins. Wir erhalten von Stripe den Status der Zahlung, den Betrag und eine Vorgangsnummer, um dir deinen Erlaubnisschein auszustellen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Stripe verarbeitet Daten auch außerhalb der EU. Die Einzelheiten und die Grundlagen dieser Übermittlung findest du in der Datenschutzerklärung von Stripe: stripe.com/de/privacy.

7. Fischereischein-Angaben

Bevor du eine Gastkarte kaufst, hinterlegst du einmal deinen Fischereischein: Nummer, ausstellende Behörde, Gültigkeit und deine Versicherung, dass die Angaben stimmen — die protokollieren wir mit Wortlaut und Zeitpunkt. Nummer, Behörde und Prüfstand stehen auf dem Erlaubnisschein, den du kaufst; der Verein und die Fischereiaufsicht brauchen sie. Grundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Verlangt ein Verein eine Sichtprüfung, lädst du zusätzlich ein Foto deines Scheins hoch. Dein Browser verkleinert es vorher und entfernt dabei die Bild-Metadaten. Ein Mensch bei StrikeDay vergleicht das Foto einmal mit deinen Angaben. Danach löschen wir das Foto sofort, ein ungeprüftes spätestens nach 30 Tagen; eine technische Sicherungskopie unseres Hosting-Speichers kann es noch einige Tage enthalten. Das Foto geht nie an einen Verein. Wir behalten nur Nummer, Behörde, Gültigkeit und den Prüfstand; eine Sichtprüfung gilt drei Jahre. Grundlage für das Foto ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

8. E-Mail-Versand

Für Nachrichten an dich — Bestätigungen, Passwort-Zurücksetzen, Erlaubnisscheine — nutzen wir Brevo (Sendinblue GmbH). Für die Korrespondenz mit Vereinen nutzen wir das Postfach unseres Anbieters Zoho im europäischen Rechenzentrum. Beide verarbeiten die dafür nötigen Daten in unserem Auftrag (Art. 28 DSGVO).

9. Werbung und Partnerlinks

Auf den Ratgeber-Seiten können Partnerlinks stehen. Sie sind mit „Anzeige" gekennzeichnet. Kaufst du darüber, erhalten wir eine Provision; für dich ändert sich der Preis nicht.

Klickst du einen solchen Link, speichern wir welche Empfehlung, welcher Partner, von welcher Seite und an welchem Tag. Wir speichern dabei keine IP-Adresse, keinen Namen, keine Nutzerkennung und setzen kein Cookie — ein Rückschluss auf einzelne Personen ist uns nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an einer Reichweitenmessung ohne Personenbezug (Art. 6 Abs. 1 lit. f DSGVO). Mehr dazu auf der Seite Werbung und Partnerlinks.

10. Daten der Vereine

Verwaltet ein Verein über StrikeDay seine Gewässer, Karten und später seine Mitglieder, ist der Verein der Verantwortliche für diese Daten und wir sind sein Auftragsverarbeiter nach Art. 28 DSGVO. Grundlage ist ein Vertrag zur Auftragsverarbeitung, den jeder Verein beim Einrichten mit uns schließt.

Im öffentlichen Vereinsverzeichnis veröffentlichen wir bewusst keine Namen von Ansprechpartnern und keine persönlichen Kontaktdaten — nur Vereinsname, Ort, Gewässer, Aufnahmemodus und Website.

11. Hosting

Die Seite läuft bei Render in einem Rechenzentrum in Frankfurt am Main. Der Anbieter verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

12. Wie lange wir speichern

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Eine formlose Mail an [email protected] genügt. Wir brauchen dafür keine besondere Form und stellen keine Rückfragen, die dich abhalten sollen.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist:
Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen

14. Mitgliedsanträge an Vereine

Wenn du über StrikeDay einen Aufnahmeantrag bei einem Verein stellst, übermitteln wir deine Angaben (Name, Anschrift, Geburtsdatum, E-Mail, freiwillig Telefon und Fischereischein-Nummer, deine Nachricht, bei Minderjährigen den Namen des Erziehungsberechtigten) an genau diesen Verein. Verantwortlich für diese Daten ist der Verein; wir verarbeiten sie in seinem Auftrag (Art. 28 DSGVO, Auftragsverarbeitungsvertrag mit jedem teilnehmenden Verein). Grundlage ist deine Einwilligung beim Absenden (Art. 6 Abs. 1 lit. a DSGVO) und die Anbahnung der Mitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO). Ein abgelehnter oder zurückgezogener Antrag wird nach zwölf Monaten gelöscht; die Daten eines aufgenommenen Mitglieds bleiben, solange die Mitgliedschaft über StrikeDay geführt wird. Beitragszahlungen laufen wie Kartenkäufe über Stripe direkt an den Verein.

15. Keine automatisierte Entscheidung

Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne des Art. 22 DSGVO statt. Über die Aufnahme in einen Verein entscheidet immer der Vorstand — nie ein Algorithmus von uns.

16. Mitteilungen auf dem Handy

Schaltest du Mitteilungen ein, legt dein Browser ein Abo bei seinem Push-Dienst an (je nach Gerät bei Apple, Google oder Mozilla). Wir speichern die Adresse dieses Abos, die dazugehörigen Schlüssel, eine grobe Gerätebezeichnung wie „iPhone“ und welche Arten von Mitteilungen du haben willst. Die Mitteilungen selbst werden verschlüsselt übertragen; der Push-Dienst leitet sie nur weiter. Jede gesendete Mitteilung protokollieren wir mit Art und Zeitpunkt, um die Obergrenzen einzuhalten, und löschen das Protokoll nach 90 Tagen.

Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die wir mit Wortlaut und Zeitpunkt protokollieren. Für den Bedingungs-Wecker holen wir eine eigene Einwilligung ein. Einzelne Mitteilungen schaltest du im Konto ab; schaltest du alle ab, entfernen wir auch die gespeicherten Geräte.

17. Fangbuch, Gewässer und Wassertemperatur

Dein Fangbuch sieht nur du. Weder der Verein noch wir schauen ungefragt hinein, wir werten es nicht aus und geben es nicht weiter. Gewässer und Zielfisch, die du dir unter „Heute“ merkst, speichern wir in deinem Konto, damit die App dir die passenden Bedingungen und Schonzeiten zeigt.

Trägst du eine gemessene Wassertemperatur ein, fließt sie ohne deinen Namen in den StrikeDay-Score ein. Die Verbindung zu deinem Konto behalten wir 30 Tage, um Missbrauch zu erkennen — eine einzelne Person soll den Wert nicht allein bestimmen —, und entfernen sie dann. Grundlage ist die Nutzung der App (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an verlässlichen Messwerten (Art. 6 Abs. 1 lit. f DSGVO).

„Route planen“ öffnet Google Maps mit den Koordinaten des Gewässers. Erst mit diesem Klick gehen Daten an Google.