# Datenschutzerklärung der Fischfreunde App
Stand: 16. September 2026
## 1. Verantwortlicher
Verein der Fischfreunde zu den drei Strömen Hann. Münden 1926 e.V., Speckstraße 10, 34346 Hann. Münden, vertreten durch den 1. Vorsitzenden Alexander Jobski. Telefon: 05541 9563292 · E-Mail: fischfreunde@yahoo.de
## 2. Zweck und Zugang
Die App dient der vereinsinternen Kommunikation und Organisation für freigeschaltete Mitglieder. Sie umfasst Mitteilungen, Veranstaltungen, Fangmeldungen, einen internen Flohmarkt, Push-Benachrichtigungen sowie Mitglieder- und Zugangsverwaltung.
## 3. Konto- und Mitgliedsdaten
Verarbeitet werden Name, E-Mail-Adresse, Mitgliedsnummer, Benutzerkennung, Aktiv- und Administratorstatus sowie eine mögliche Jugendrolle. Anmeldung und Benutzerverwaltung erfolgen über Supabase Auth. Die Jugendrolle begrenzt geschützte Jugendveranstaltungen auf Jugendliche, Jugendbetreuer und Administratoren.
Ein eigenes App-Konto ist ausschließlich für Mitglieder ab 16 Jahren vorgesehen. Bei der Registrierung werden die Bestätigung des Mindestalters, der Zeitpunkt und die Regelfassung im Benutzerkonto gespeichert. Der Verein prüft das Alter zusätzlich anhand seiner Mitgliedsdaten vor der Freischaltung. Jüngere Mitglieder erhalten kein eigenes App-Konto; Jugendinformationen laufen für sie über Eltern, Erziehungsberechtigte oder Jugendbetreuer.
## 4. Hosting und Auftragsverarbeitung
Datenbank, Anmeldung, Dateispeicherung und serverseitige Funktionen werden über Supabase bereitgestellt. Das Projekt wird nach der aktuellen Konfiguration in einer EU-Region in Irland betrieben. Dabei werden Kontodaten, Datenbankinhalte, Dateien und technische Verbindungsdaten verarbeitet. Soweit eine Verarbeitung außerhalb des EWR stattfindet, werden die vorgesehenen vertraglichen Schutzmechanismen eingesetzt.
## 5. Veranstaltungen und Mitteilungen
Gespeichert werden Veranstaltungsdaten, Mitteilungen, zugehörige Bilder sowie Antworten der Mitglieder („Ja“, „Vielleicht“ oder „Nein“) mit Benutzerkennung. Jugendveranstaltungen sind nur für die hierfür berechtigten Mitglieder sichtbar.
## 6. Fangmeldungen und freiwillige Veröffentlichung
Fangmeldungen können Fischart, Anzahl, Gewicht, Länge, Gewässer, Datum, einen frei eingegebenen Fangort sowie freiwillige GPS-Koordinaten enthalten. Die GPS-Erfassung erfolgt erst nach Gerätefreigabe. Einzelne Fänge können freiwillig mit Foto und Mitgliedsname innerhalb der geschützten App veröffentlicht werden; Zeitpunkt und Fassung der Freigabe werden dokumentiert.
## 7. Flohmarkt und nutzergenerierte Inhalte
Flohmarktanzeigen können Text, Preis, freiwillige Kontaktdaten und Bilder enthalten. Freigegebene Anzeigen sind für aktive Mitglieder sichtbar. Mitglieder können Fänge, Anzeigen und Nutzer melden. Dabei werden meldende und betroffene Benutzerkennung, Inhaltsbezug, Grund, Freitext, Zeitpunkt und Bearbeitungsentscheidung gespeichert und berechtigten Administratoren angezeigt.
## 8. Bilder und Nutzungsregeln
Fang-, Flohmarkt-, Veranstaltungs- und Mitteilungsbilder werden in Supabase Storage gespeichert und den Inhalten beziehungsweise Benutzern zugeordnet. Bilder werden über die Systemauswahl gewählt; die App liest nicht eigenständig die gesamte Fotomediathek aus. Vor bestimmten Veröffentlichungen werden angenommene Regelfassung, serverseitiger Zeitpunkt und Benutzerkennung als Nachweis gespeichert.
## 9. Funktionsbezogene E-Mails
Über den serverseitig angebundenen Versanddienst Fishmail werden Hinweise über wartende Flohmarktanzeigen, Freigabeentscheidungen und angeforderte Fangstatistik-Exporte versendet. Verarbeitet werden je nach Anlass Empfängeradresse, Name, Betreff, Nachrichtentext und beim Export die enthaltenen Mitglieds- und Fangdaten. Versandstatus und technische Fehler können zur Nachvollziehbarkeit und Vermeidung doppelter Nachrichten protokolliert werden.
## 10. Push-Benachrichtigungen
Push-Nachrichten werden über Firebase Cloud Messaging von Google zugestellt. Hierfür werden Benutzerkennung, Firebase-Push-Token, Geräteplattform, Aktivierungsstatus und Zeitstempel verarbeitet. Push kann im Profil ausgeschaltet werden. Mögliche Verarbeitungen außerhalb des EWR werden über die vorgesehenen vertraglichen Schutzmechanismen abgesichert. Die App verwendet keine Werbe- oder Analyse-SDKs.
## 11. Karten- und Pegeldienste
Die optionale Straßenkarte wird erst nach ausdrücklicher Zustimmung von der OpenStreetMap Foundation über deren Auslieferungsnetz geladen. Dabei werden IP-Adresse, technische App-Informationen, Zeitpunkt und Kartenausschnitt übertragen. Es werden keine Mitglieds-, Fang- oder GPS-Daten mitgesendet. Die Zustimmung gilt nur für die laufende App-Sitzung. Weitere Informationen: OSMF-Datenschutz.
Beim Öffnen der Startseite werden Wasserstandsdaten direkt von PEGELONLINE (WSV) geladen; dabei wird technisch die IP-Adresse übertragen. Messwerte werden lokal zwischengespeichert, normalerweise frühestens nach 15 Minuten neu geladen und nicht im Hintergrund aktualisiert.
## 12. Rechtsgrundlagen, Sicherheit und Speicherdauer
Die Verarbeitung erfolgt insbesondere zur Durchführung der Mitgliedschaft und Nutzung der App (Art. 6 Abs. 1 lit. b DSGVO), aufgrund berechtigter Interessen an Organisation und sicherem Betrieb (Art. 6 Abs. 1 lit. f DSGVO) oder, wo ausdrücklich vorgesehen, aufgrund einer widerruflichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Übertragungen erfolgen verschlüsselt über HTTPS/TLS. Es werden Anmeldung, Berechtigungsprüfungen, Datenbankrechte und Row-Level-Security eingesetzt.
Daten werden nur so lange gespeichert, wie der Zweck oder Aufbewahrungspflichten bestehen. Veraltete aktive Push-Tokens werden nach 90 Tagen ohne Aktualisierung entfernt. Lokal werden insbesondere Anmeldesitzung, Push-Einstellung und zuletzt geladene Pegelwerte gespeichert. Die Kartenfreigabe wird nur im Arbeitsspeicher gehalten.
## 13. Kontolöschung
Das Konto kann unter Profil → Konto löschen entfernt werden. Alternativ ist die öffentliche Löschseite nutzbar. Gelöscht werden das Authentifizierungskonto und die zugeordneten personenbezogenen App-Daten einschließlich Push-Geräten, Antworten, privaten Fängen, Fotos und Flohmarktbeiträgen. Vereinsfänge bleiben anonym als Jahressummen je Fischart und Vereinsgewässer für die Statistik erhalten – ohne Namen, Konto, Fotos, genaue Fangdaten oder GPS-Koordinaten. Die App-Kontolöschung beendet nicht die Vereinsmitgliedschaft.
## 14. Betroffenenrechte
Betroffene haben im gesetzlichen Rahmen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf einer Einwilligung für die Zukunft. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsicht. Anfragen können an die oben genannten Kontaktdaten gerichtet werden.
## 15. Änderungen
Diese Erklärung wird angepasst, wenn sich App-Funktionen, Dienste oder rechtliche Anforderungen ändern. Es gilt die jeweils in der App und auf dieser Seite veröffentlichte Fassung.