Diese Datenschutzerklärung gilt für die Forage App („App“) für Mobilgeräte und für die Website foragewildfood.app, die Kevin Baur („Anbieter“) als kommerziellen Dienst betreibt. Der Dienst wird ohne Gewähr bereitgestellt. Verantwortlicher für die hier beschriebenen personenbezogenen Daten ist Kevin Baur, BSc, Hochstraß 542, 3033 Klausen-Leopoldsdorf, Österreich, erreichbar unter [email protected]; weitere Angaben stehen im Impressum.
Für die Nutzung der App ist ein Konto nötig. Dafür gibst du eine E-Mail-Adresse, ein Passwort und einen Anzeigenamen an. Das Passwort speichert unser Authentifizierungsdienst (Supabase) nur als gesalzenen Hash; wir sehen es nie im Klartext. Wählst du keinen Anzeigenamen, wird zunächst der Teil deiner E-Mail-Adresse vor dem „@“ verwendet. Du kannst ihn jederzeit in deinem Profil ändern, und weil der Anzeigename öffentlich ist (siehe unten), empfehlen wir das.
Vor der Registrierung, zum Beispiel auf dem Abo-Bildschirm, kann die App ein vorläufiges anonymes Konto ohne E-Mail und Passwort anlegen, damit ein Kauf zugeordnet werden kann. Anonyme Konten ohne Kauf werden nach 7 Tagen automatisch gelöscht.
Forage hat eine Community. Folgendes sehen andere Nutzer und, wo angegeben, alle:
Deine Daten liegen in unserem eigenen Backend (bei Supabase in der EU, Irland) und sind an dein Konto gebunden, damit sie eine Neuinstallation oder einen Gerätewechsel überstehen. Dazu gehören deine Merkliste, gespeicherte Spots und Funde mit Koordinaten, Einträge im Erntetagebuch, Notizen, hochgeladene Fotos, deine Artensammlung („Foragedex“), Fortschritt bei Quiz und Challenges, die Personen, denen du folgst, gespeicherte Beiträge, von dir blockierte Nutzer, deine Meldungen und Einladungen an Freunde.
Wenn du eine Ernte einträgst und die Standortberechtigung bereits erteilt ist, wird die zuletzt bekannte Position deines Geräts mit dem Eintrag gespeichert. Sie ist nur für dich sichtbar und fließt in Zählungen wie deine eigenen Funde in der Nähe einer Art ein. Kündigst du ein Abo und beantwortest die kurze Umfrage dazu, werden deine Antwort, ein optionaler Kommentar und deine Plattform gespeichert. Technische Informationen wie Server- und Zugriffsprotokolle, Geräteplattform und App-Version werden verarbeitet, um den Dienst zu betreiben und abzusichern.
Beiträge, Antworten und Anzeigenamen können von anderen Nutzern gemeldet werden und werden geprüft, um die Community sicher zu halten.
Wenn du eine Pflanze oder einen Pilz bestimmst, wird das Foto an Kindwise gesendet (plant.id und mushroom.id, betrieben von Kindwise s.r.o., Tschechien), das die möglichen Arten zurückgibt. Liegt ein Standort vor, werden die Koordinaten mitgeschickt, um das Ergebnis zu verbessern. Die Datenschutzerklärung von Kindwise findest du auf kindwise.com.
Um einen Fund auf der Karte zu platzieren, muss die App wissen, wo das Foto entstanden ist: Ein in der App aufgenommenes Foto nutzt den aktuellen Gerätestandort, ein aus der Galerie gewähltes Foto den in seinen EXIF-Daten gespeicherten Ort. Fotos ohne Ortsangabe können nicht als Fund gespeichert werden. Vor dem Hochladen werden Fotos neu kodiert, dabei werden die eingebetteten Metadaten entfernt.
Fotos zu einem Fund, Profilbilder und Fotos im Community-Feed werden in unserem Backend gespeichert. Community-Fotos und Profilbilder sind öffentlich sichtbar. Fotos zu einem privaten Spot werden anderen Nutzern nicht angezeigt, die Bilddateien selbst liegen aber hinter einem langen, nicht erratbaren Link statt hinter einer Anmeldung: Wer diesen Link von dir bekommt, kann das Foto öffnen.
Mit deiner Erlaubnis nutzt die App den genauen Standort deines Geräts. Du kannst die Berechtigung jederzeit in den Geräteeinstellungen erteilen oder entziehen; ohne sie nutzt die App einen gröberen, regionsbasierten Kalender. Die App verwendet deinen Standort nur, während sie geöffnet ist.
Dein Standort wird nicht verkauft und nicht für gezielte Werbung verwendet.
Wenn du Benachrichtigungen erlaubst, erhält dein Gerät ein Push-Token, das mit deinem Konto gespeichert wird. Es dient für Saison-Hinweise, Erinnerungen zur Merkliste und Community-Benachrichtigungen: neue Beiträge in der Nähe deines Heimatorts innerhalb der von dir gewählten Entfernung, Fragen, die noch eine Antwort brauchen, Erwähnungen deines Namens und neue Follower. Die Zustellung läuft über den Push-Dienst von Expo, der die Nachricht an Apple (APNs) oder Google (FCM) übergibt. Du kannst die Berechtigung jederzeit in den Geräteeinstellungen entziehen.
Optionale Käufe können Abos und Einmalkäufe umfassen. Alle Zahlungen wickeln der Apple App Store oder Google Play ab. Der Anbieter erhebt und speichert keine Zahlungsdaten; die Abrechnung erfolgt nach den Bedingungen der jeweiligen Plattform.
Abos verlängern sich automatisch, sofern sie nicht spätestens 24 Stunden vor Ende des laufenden Abrechnungszeitraums gekündigt werden. Du kannst Abos in den Einstellungen des App Store oder von Google Play verwalten und kündigen. Es kann eine kostenlose Testphase geben; während dieser fallen keine Kosten an, danach startet das Abo automatisch, sofern du es nicht kündigst.
RevenueCat, ein Drittanbieter, verwaltet In-App-Käufe und Abos. Der Dienst erhält deine Konto-ID, deine Kaufhistorie und deinen Abo-Status sowie Gerätekennungen für die Zuordnung von Werbung: unter iOS die Hersteller-ID, die IP-Adresse und, nur wenn du Tracking erlaubt hast, die Werbe-ID (IDFA); unter Android die Werbe-ID, die Android-ID und die IP-Adresse. Außerdem erhält er die anonyme Kennung des Meta SDK. Name, E-Mail-Adresse und Zahlungsdaten werden nicht an RevenueCat übermittelt. Mehr dazu in der Datenschutzerklärung von RevenueCat unter revenuecat.com/privacy.
Die App nutzt PostHog (PostHog Inc., Datenhaltung in der EU), um zu verstehen, wie die App genutzt wird und wo sie besser werden muss. PostHog erhält Ereignisse wie das Öffnen der App, aufgerufene Bildschirme, Schritte des Onboardings, Bestimmungen, Spots, Ernten, Quiz-Aktivität und die Schritte eines Kaufs, zusammen mit deiner Konto-ID (vor der Registrierung einer anonymen Kennung), Gerätetyp, Betriebssystem, App-Version und Sprache. Die IP-Adresse der Anfrage erreicht PostHog, wird dort aber nicht gespeichert. Level, Erfahrungspunkte, Anzahl der Scans, Registrierungsdatum und Abo-Status deines Profils werden als Eigenschaften mitgegeben. Name, E-Mail-Adresse und Koordinaten sind nicht enthalten, und Bildschirme werden nur nach ihrer Art erfasst (etwa „Artenseite“), nicht danach, welchen Spot, Beitrag oder welches Profil du geöffnet hast. Die App erstellt keine Bildschirmaufzeichnungen.
Unser Backend meldet zusätzlich Abo-Ereignisse (etwa Start der Testphase, Verlängerung oder Kündigung, mit Produkt, Preis, Währung, Land und Kündigungsgrund) unter derselben Kennung an PostHog. Die Analyse beruht auf unserem berechtigten Interesse, die App zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Du kannst ihr jederzeit widersprechen: in der App unter Einstellungen → Rechtliches → Nutzungsanalyse, womit dieses Gerät keine Analysedaten mehr sendet, oder per E-Mail an [email protected].
Die App enthält das Meta (Facebook) SDK, damit sich Kampagnen für App-Installationen messen lassen. Es meldet Ereignisse wie Installationen, App-Starts, abgeschlossene Registrierungen, Starts der Testphase und Käufe an Meta, zusammen mit einer zufällig erzeugten anonymen Gerätekennung und technischen Daten wie IP-Adresse, Gerätemodell und Betriebssystem; unter Android gehört die Werbe-ID dazu. Kauf- und Testphasen-Ereignisse leitet zusätzlich RevenueCat mit derselben anonymen Kennung an Meta weiter.
Unter iOS wirst du über Apples Dialog zur App-Tracking-Transparenz um Erlaubnis gefragt. Lehnst du ab, wird keine Werbe-ID (IDFA) verwendet und die Zuordnung läuft nur in Apples zusammengefasster Form. Du kannst das jederzeit unter Einstellungen → Datenschutz & Sicherheit → Tracking ändern; unter Android kannst du die Werbe-ID unter Einstellungen → Datenschutz → Werbung zurücksetzen oder löschen. Deine Sammelinhalte, Fotos, Notizen und dein genauer Standort werden nie an Meta gesendet, allerdings lässt die IP-Adresse einer Anfrage bei jedem Empfänger Rückschlüsse auf eine grobe Region zu. Die Datenrichtlinie von Meta findest du unter facebook.com/privacy/policy.
Die Website wird von Cloudflare gehostet, das die IP-Adresse und technische Anfragedaten verarbeitet, um die Seiten auszuliefern. Schriften werden von Bunny Fonts (BunnyWay d.o.o., Slowenien) geladen und einige Bilder von Google Cloud Storage; in beiden Fällen sendet dein Browser seine IP-Adresse an den jeweiligen Anbieter.
Für Besucherstatistiken nutzt die Website DataFast, ein Analysewerkzeug ohne Cookies. Es setzt keine Cookies und verfolgt dich nicht über andere Websites hinweg. Zusätzlich werden Zugriffe automatisierter KI-Crawler mit deren User-Agent und IP-Adresse an DataFast gemeldet; das betrifft Bots, nicht menschliche Besucher.
Saison-Finder: Suchst du nach einem Ort, geht der Suchbegriff direkt von deinem Browser an den Ortssuchdienst von Open-Meteo. Nutzt du „Mein Standort“, fragt dein Browser um Erlaubnis und die auf etwa 100 m gerundeten Koordinaten gehen an unseren Server. Gibt es für die Gegend noch keine Daten, reicht unser Server die Koordinaten und deine IP-Adresse an unser Backend (Supabase) weiter, um die Liste zu erstellen. Die IP-Adresse dient nur dazu, die Zahl neuer Gebiete pro Tag zu begrenzen, und wird dafür als Hashwert gespeichert, nicht im Klartext.
Geteilte Community-Beiträge lassen sich auf der Website öffnen, wie unter „Was öffentlich ist“ beschrieben.
Wir nutzen folgende Dienste, jeweils nur für den genannten Zweck:
Die Arteninhalte der App (Steckbriefe, Verwechslungsarten, Saison, Bilder) stellt unser Backend aus öffentlichen Quellen wie GBIF, iNaturalist, Wikipedia und OpenStreetMap zusammen, mit Hilfe der Claude API von Anthropic. Dorthin gehen nur Artinformationen: keine Konten, Fotos, Notizen oder Standorte von Nutzern.
Darüber hinaus haben keine Dritten Zugriff auf Daten aus der App. Deine Daten werden nicht verkauft.
Datenbank, gespeicherte Dateien und Backend-Funktionen laufen in der Europäischen Union (Irland). Einige der genannten Dienste haben ihren Sitz außerhalb der EU, insbesondere in den USA (Apple, Google, Meta, RevenueCat, PostHog, Expo, Cloudflare, iNaturalist, Anthropic, Resend). Soweit Daten dorthin gelangen, ist die Übermittlung durch Standardvertragsklauseln dieser Anbieter oder durch ihre Zertifizierung nach dem EU-US Data Privacy Framework abgesichert.
Dein Konto, deine Sammeldaten und die Community-Funktionen werden verarbeitet, um den Dienst bereitzustellen, für den du dich angemeldet hast (Art. 6 Abs. 1 lit. b DSGVO). Standortzugriff, Benachrichtigungen und unter iOS das App-Tracking beruhen auf der von dir erteilten Erlaubnis, die du jederzeit widerrufen kannst (Art. 6 Abs. 1 lit. a DSGVO). Betrieb und Absicherung des Dienstes, Missbrauchsverhinderung, Moderation der Community, App-Analyse und Kampagnenmessung beruhen auf einem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Konto- und Sammeldaten bleiben gespeichert, bis du dein Konto löschst, siehe Konto löschen. Anonyme Konten ohne Kauf werden nach 7 Tagen gelöscht. Technische Protokolle werden nur kurz aufbewahrt. Das Löschen deines Kontos löscht nicht automatisch Daten, die bereits bei PostHog, RevenueCat oder Meta liegen; schreib an [email protected], dann lassen wir sie auch dort entfernen. Kauf- und Abrechnungsdaten bewahren Apple oder Google nach ihren eigenen Regeln auf.
Du hast das Recht auf Auskunft über die zu dir gespeicherten Daten, auf Berichtigung und Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen. Beruht eine Verarbeitung auf deiner Erlaubnis, kannst du sie jederzeit widerrufen; bereits erfolgte Verarbeitungen bleiben davon unberührt. Um diese Rechte auszuüben, schreib an [email protected].
Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren, zum Beispiel bei der Österreichischen Datenschutzbehörde (Barichgasse 40-42, 1030 Wien, dsb.gv.at).
Du kannst Standort, Benachrichtigungen und Tracking jederzeit in den Geräteeinstellungen widerrufen, der App-Analyse per E-Mail widersprechen, ein laufendes Abo über den App Store oder Google Play kündigen und dein Konto samt Daten löschen, wie unter Konto löschen beschrieben. Das Deinstallieren der App beendet jede Erhebung auf dem Gerät, löscht aber nicht von selbst die Daten zu deinem Konto.
Die App richtet sich nicht an Kinder und wird nicht an sie beworben. Für ein Konto und die Einwilligung in die Verarbeitung personenbezogener Daten musst du mindestens 16 Jahre alt sein; in manchen Ländern können Eltern oder Erziehungsberechtigte stellvertretend einwilligen. Wir erheben wissentlich keine personenbezogenen Daten von jüngeren Kindern. Wenn du glaubst, dass ein Kind uns personenbezogene Daten übermittelt hat, schreib an [email protected], dann werden sie gelöscht.
Der Anbieter legt Wert auf die Vertraulichkeit deiner Daten. Die Verbindung zwischen App und Backend ist verschlüsselt, Passwörter werden nur als Hash gespeichert, und der Datenbankzugriff ist per Row-Level-Security je Nutzer beschränkt, sodass andere Nutzer deine privaten Daten nicht lesen können. Keine Übertragungs- oder Speichermethode ist vollkommen sicher, absolute Sicherheit kann daher nicht garantiert werden.
Diese Datenschutzerklärung kann von Zeit zu Zeit aktualisiert werden. Der Anbieter informiert über Änderungen, indem er diese Seite aktualisiert. Die weitere Nutzung der App oder der Website gilt als Zustimmung zu diesen Änderungen.
Soweit eine Verarbeitung auf deiner Einwilligung beruht, erteilst du sie über die Berechtigungsdialoge der App: Standort, Benachrichtigungen und unter iOS das App-Tracking. Du kannst jede davon jederzeit in den Geräteeinstellungen widerrufen, die jeweilige Funktion endet dann einfach. Alles andere hier Beschriebene beruht auf den oben genannten Rechtsgrundlagen, nicht auf einer Einwilligung.
Bei Fragen zum Datenschutz schreib an [email protected].
