Datenschutzerklärung

1. Verantwortlicher (Art. 4 Nr. 7 DSGVO)

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

• Name: Jens Kübler
• Anschrift: Max-Beckmann-Straße 39, 76227 Karlsruhe, Deutschland
• E-Mail: support@dolphincrusher.com

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt.

1a. Rechtsgrundlagen der Verarbeitung

Sofern wir personenbezogene Daten verarbeiten, beruhen die Verarbeitungen auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung. Betrifft ausschließlich: Fehler- und Nutzungsstatistiken (Abschnitt 6.1) sowie das Absenden von Feedback (Abschnitt 6.5). Beide sind standardmäßig deaktiviert bzw. rein freiwillig und jederzeit widerrufbar.
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Bereitstellung der App-Funktionen, Kartendarstellung, Wetterabruf, Freischaltung erworbener Funktionen.
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. handels-/steuerrechtliche Aufbewahrung).
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse: Abwehr von Missbrauch und Sicherstellung des technischen Betriebs.

Rechtsquelle: Die Datenschutz-Grundverordnung ist amtlich verfügbar unter eur-lex.europa.eu/eli/reg/2016/679/oj (Verordnung (EU) 2016/679).

2. Welche Daten werden erhoben?

📱 Erforderliche App-Daten

Daten, die für die Grundfunktionen der App benötigt werden:

👤 Optionale Persönliche Daten

Für das Imker-Profil kannst du optional angeben:

• Name / Imkerei-Name
• E-Mail-Adresse
• Telefonnummer
• Adresse / Standort

🔐 Account-Daten (Premium-Features)

Für die Nutzung von Premium-Features (KI-Assistent, Cloud-Backup, DSGVO-Vorfallsmeldungen) kannst du einen Account erstellen:

Freiwillig: Die Account-Erstellung ist optional. Die Basis-Funktionen der App sind auch ohne Account nutzbar.

📝 Feedback-System (optional)

Zur Verbesserung der App kannst du Feedback geben:

• Daten: Feedback-Text, Kategorie (Bug, Feature, UI/UX, Performance, Sonstiges), Rating (1-5 Sterne)
• Speicherung: Lokal + verschlüsselt an Server
• Freiwillig: Du entscheidest, ob du Feedback gibst
• Anonym: Kein Bezug zu deiner Person, außer du gibst Email an

📸 Medien

• Fotos: Bienenstock-Bilder (optional, lokal gespeichert)
• Sprachnotizen: Audio-Aufnahmen (optional, lokal gespeichert)

📊 Fehler- und Nutzungsstatistiken (nur nach Einwilligung)

Ist die Einwilligung erteilt, werden folgende Daten verarbeitet:

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Der Widerruf ist jederzeit mit Wirkung für die Zukunft möglich und wirkt sofort. Die Nutzung der App ist ohne diese Einwilligung uneingeschränkt möglich – es besteht keine Kopplung an die Zustimmung zu den Rechtstexten.

🗄️ Supabase (Backend-Infrastruktur)

• Zweck: Datenbank, Authentifizierung, Cloud-Funktionen für Account und Premium-Features
• Unternehmen: Supabase Inc., USA
• Datenschutz: supabase.com/legal/dpa
• Speicherort: EU-Rechenzentrum (Irland) – wählbar
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Auftragsverarbeitung: Mit Supabase besteht ein Auftragsverarbeitungsvertrag (AVV/DPA) gemäß Art. 28 DSGVO. Supabase verpflichtet sich zur Einhaltung der DSGVO, technischer Sicherheitsmaßnahmen (TLS, AES-256) und zur Meldung von Datenpannen innerhalb von 72 Stunden.

3. Daten NICHT erhoben

4. Berechtigungen

5. Datenspeicherung

Lokal auf deinem Gerät

• Room Database: Alle Bienenstock-Daten
• DataStore: App-Einstellungen
• Android Keystore: Verschlüsselte sensible Daten

Keine Cloud (Basis-Version)

6. Empfänger und Drittanbieter

Nachfolgend sind alle Stellen aufgeführt, an die im Rahmen der Nutzung der App personenbezogene Daten übermittelt werden können. Eine Übermittlung findet nur in dem jeweils genannten Fall statt.

6.1 Firebase Crashlytics und Firebase Analytics (Google Ireland Limited)

• Zweck: Absturzberichte und aggregierte Nutzungsstatistiken zur Fehlerbehebung und Verbesserung der App.
• Daten: Gerätemodell, Betriebssystemversion, App-Version, Absturz-Stacktrace, zufällig erzeugte Installations-ID, Zeitstempel, grobe Region.
• Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
• Standardmäßig deaktiviert. Die Erhebung findet erst statt, wenn du sie in den App-Einstellungen unter „Fehler- und Nutzungsstatistiken“ aktivierst. Du kannst den Schalter jederzeit wieder ausschalten; die Erhebung endet dann sofort. Die Nutzung der App ist ohne diese Einwilligung vollständig möglich.
• Datenschutzhinweise: firebase.google.com/support/privacy

6.2 Google Play Billing und Google Play Core (Google Commerce Limited / Google Ireland Limited)

• Zweck: Abwicklung von Käufen und Abonnements, Prüfung des Kaufstatus sowie Bereitstellung von App-Updates.
• Daten: Google-Konto-Kennung, Kauf-Token, Produkt-ID, App- und Geräteangaben. Der Anbieter erhält keine Zahlungsdaten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Bereitstellung der erworbenen Funktionen).
• Hinweis: Verkäufer der Premium-Funktionen ist Google Commerce Limited, nicht der Anbieter. Siehe AGB §9.

6.3 Kartendarstellung: MapLibre und CARTO Basemaps

• Zweck: Anzeige von Standorten deiner Beuten auf einer Karte.
• Daten: Beim Laden von Kartenkacheln wird deine IP-Adresse an den Kartendienst CARTO (basemaps.cartocdn.com) übermittelt, zusammen mit dem angeforderten Kartenausschnitt. Kartendaten stammen von OpenStreetMap-Mitwirkenden.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Kartenfunktion).
• Vermeidbarkeit: Die Übermittlung findet nur statt, wenn du eine Kartenansicht öffnest. Die eingesetzte Kartenbibliothek MapLibre Native überträgt selbst keine Nutzungs- oder Telemetriedaten.

6.4 Wetterdaten

Zur Anzeige von Wetterdaten und Ableitung von Behandlungsempfehlungen (z. B. Eignung für die Varroa-Behandlung) werden je nach Standort folgende Anbieter genutzt:

• Bright Sky (Deutscher Wetterdienst) für Deutschland und Bulgarien (CC BY 4.0). Dabei werden geografische Koordinaten des abgefragten Standorts und die IP-Adresse an api.brightsky.dev übermittelt. Es werden keine Kontodaten oder Kennungen mitgesendet.
• Nationale Wetterdienste für Tschechien (CHMI/ČHMÚ), Ungarn (HungaroMet), Polen (IMGW-PIB) und die Slowakei (SHMÚ) (jeweils CC BY 4.0 / CC BY-SA). Diese werden auf öffentliche Stationsdaten zugegriffen; dabei werden keine Nutzer-Standortkoordinaten an die Dienste übermittelt. Es wird lediglich die IP-Adresse des Geräts technisch mitgesendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Hinweis: Bei Bright Sky können die Koordinaten Rückschlüsse auf den Standort deiner Bienenstände zulassen. Die Abfrage erfolgt nur, wenn für einen Standort Koordinaten hinterlegt sind.

6.5 Feedback-Funktion (Supabase, EU-Region Irland)

• Zweck: Übermittlung von freiwilligem Nutzer-Feedback.
• Daten: Kategorie, Bewertung, Freitext-Kommentar, App-Version sowie eine pseudonyme Gerätekennung. Diese wird als SHA-256-Hash aus der Android-Geräte-ID gebildet und dient ausschließlich der Begrenzung auf ein Feedback je Gerät und Zeitraum. Ein Rückschluss auf deine Person ist dem Anbieter damit nicht möglich.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (freiwillige Übermittlung durch aktives Absenden des Formulars).
• Auftragsverarbeitung: Supabase Inc., Hosting in der EU (Irland), Vertrag nach Art. 28 DSGVO, Standardvertragsklauseln.

6.6 Kontoverwaltung und KI-Guthaben (Credits)

Für KI-Funktionen (insbesondere den Sprachassistenten) kann der Nutzer ein Konto erstellen und Credits (KI-Guthaben) erwerben. Dabei werden folgende Daten verarbeitet:

• Kontodaten: E-Mail-Adresse und Passwort-Hash zur Anmeldung sowie die Supabase-User-ID. Die Verarbeitung erfolgt über Supabase Inc. (EU, Irland), Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Credit-Guthaben und -Verbrauch: Der aktuelle Credit-Stand sowie der Verbrauch je KI-Anfrage werden serverseitig gespeichert (Nachweis der Leistungserbringung, Art. 6 Abs. 1 lit. b DSGVO).
• Einwilligungs-Nachweise: Die bei der Kontonutzung erteilten Einwilligungen werden gemäß § 6.8 gespeichert.

Das Guthaben verfällt nicht. Bei Löschung des Kontos wird ein verbleibendes Restguthaben auf Wunsch erstattet; die zugehörigen Daten werden mit dem Konto gelöscht (Kontolöschung, Art. 17 DSGVO).

6.7 Geräteseitige Dienste des Betriebssystems

• Spracherkennung / Sprachausgabe: Nutzt du Diktier- oder Vorlesefunktionen, verarbeitet der auf deinem Gerät eingerichtete Dienst (je nach Hersteller z. B. Google oder Samsung) die Spracheingabe. Dieser Dienst unterliegt der Datenschutzerklärung des jeweiligen Anbieters; der Anbieter der App erhält die Audiodaten nicht.
• Standortdienste: Die Standortermittlung erfolgt über die Dienste deines Geräts und nur nach ausdrücklicher Berechtigungserteilung.

6.8 Consent-Nachweise (Art. 7 Abs. 1 DSGVO)

Zum Nachweis erteilter Einwilligungen (Beweispflicht des Verantwortlichen nach Art. 7 Abs. 1 DSGVO) wird beim Akzeptieren von EULA, AGB und dieser Datenschutzerklärung ein Einwilligungs-Nachweis gespeichert. Dies erfolgt bei Erstellung und Nutzung eines Kontos. Der Nachweis wird verschlüsselt bei Supabase (EU, Irland) gespeichert und enthält:

• Benutzerkennung (Supabase-User-ID) und E-Mail-Adresse
• Version der akzeptierten Richtlinie sowie den Zeitpunkt der Zustimmung
• SHA-256-Prüfsumme (Hash) des zum Zustimmungszeitpunkt gültigen Richtlinientexts
• User-Agent (App-Version/Gerät) und – vom Server festgestellte – IP-Adresse
• Art der Einwilligung (z. B. PRIVACY, EULA, TERMS) und Rechtsgebiet

Aufbewahrung: Ohne Premium-Käufe wird der Nachweis bei Kontolöschung gelöscht. Bei Premium-Käufen wird der Nachweis für die Dauer der Nutzung sowie darüber hinaus nur so lange aufbewahrt, wie dies zur Verteidigung gegen etwaige Ansprüche erforderlich ist (längstens bis zum Ablauf der Verjährungsfrist, 3 Jahre gemäß § 195 BGB); bei Rechtsstreitigkeiten wird die Löschung bis zum Verfahrensende zzgl. 3 Jahren aufgeschoben (Legal Hold).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nachweisführung bzw. der Verteidigung gegen Rechtsansprüche).

6.9 Mollie (Alternative Abrechnung)

Für die „Alternative Abrechnung" (Google User Choice Billing) stellt der Anbieter eine Zahlungsabwicklung über einen Zahlungsdienstleister bereit:

• Zweck: Abwicklung alternativer In-App-Zahlungen (z. B. KI-Credits, Premium-Tiers) außerhalb des Google Play-Billings.
• Unternehmen: Mollie B.V. (Zahlungsdienstleister).
• Daten: Bestell-/Zahlungsdaten (Betrag, Währung, Beschreibung, Zahlungsmethode) sowie eine Referenz zur Zuordnung. Der Anbieter erhält keine Zahlungsdaten.
• Verarbeitung: Der Mollie-API-Zugriff erfolgt serverseitig (Supabase Edge Function, EU); der API-Key wird nicht in der App gespeichert. Die App öffnet lediglich die von Mollie bereitgestellte Checkout-Seite.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Hinweis: Diese Abrechnungsart ist derzeit nur in Test-Builds verfügbar; sie wird erst nach erfolgter Freischaltung durch Google Play aktiviert.

6.10 KI-Sprachassistent – Microsoft Azure AI Speech

Für den optionalen KI-Sprachassistenten (Premium-Funktion) werden Spracheingabe (Spracherkennung, STT) und Sprachausgabe (Text-to-Speech, TTS) über den Dienst Azure AI Speech von Microsoft verarbeitet. Dabei gilt:

• Zweck: Umwandlung deiner Spracheingabe in Text (STT) für die Interaktion mit dem Sprachassistenten sowie die Ausgabe der Antwort als Sprache (TTS).
• Unternehmen: Microsoft Corporation (Microsoft Ireland Operations Ltd. als EU-Anbieter).
• Daten: Audiodaten (Sprachaufnahme) sowie die für die Verarbeitung erforderlichen technischen Daten. Die Übertragung erfolgt verschlüsselt (TLS). Der Azure-Subscription-Key liegt ausschließlich serverseitig; die App sendet nur ein kurzlebiges, JWT-gesichertes Zugriffstoken.
• Speicherort: EU-Rechenzentrum (Region Deutschland West-Mitte, germanywestcentral). Azure AI Speech verarbeitet Daten nur in der Region des Ressourcen-Standorts.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, Bereitstellung der erworbenen Premium-Funktion) bzw. Einwilligung, soweit die Spracherkennung auf dem Gerät nicht ausreicht.
• Auftragsverarbeitung: Mit Microsoft besteht ein Auftragsverarbeitungsvertrag (AVV/DPA) gemäß Art. 28 DSGVO im Rahmen der Microsoft Online Services Terms und des Microsoft Data Protection Addendum. Microsoft verarbeitet Daten nicht zur Verbesserung eigener KI-Modelle.
• Datenschutzhinweise: microsoft.com/privacy und Data Protection Addendum.

6.11 Brevo (E-Mail-Versand für Konto-Funktionen)

Für den Versand von E-Mails im Rahmen der Konto-Funktionen (z. B. Bestätigung der E-Mail-Adresse, Passwort-Zurücksetzung) setzt der Anbieter den E-Mail-Dienstleister Brevo ein:

• Zweck: Versand transaktionaler Konto-E-Mails.
• Unternehmen: Brevo (ehemals Sendinblue), Paris, Frankreich (EU).
• Daten: E-Mail-Adresse des Empfängers sowie die für den jeweiligen E-Mail-Typ erforderlichen Inhalte. Es findet kein Tracking zu Werbezwecken statt.
• Speicherort: EU-Rechenzentren (Frankreich).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, Bereitstellung der Konto-Funktion).
• Auftragsverarbeitung: Mit Brevo besteht ein Auftragsverarbeitungsvertrag (AVV/DPA) gemäß Art. 28 DSGVO; Brevo verarbeitet die Daten ausschließlich weisungsgebunden.
• Datenschutzhinweise: brevo.com/legal/termsofuse (dort im Abschnitt „Data Processing Agreement“).

6.12 Google OAuth (Google Ireland Limited)

Für die Anmeldung mit deinem Google-Konto („Sign in with Google“) wird Google OAuth 2.0 als Anmeldeart angeboten. Dabei werden folgende Daten verarbeitet:

• Zweck: Authentifizierung und Kontoerstellung bei der Anmeldung mit deinem Google-Konto.
• Daten: Google-Konto-E-Mail-Adresse, Google-Profilname, Google-Profilbild (optional) sowie die Google-User-ID. Die App fragt ausschließlich die Scopes openid, email und profile an – kein Zugriff auf Gmail, Google Drive oder andere Google-Dienste.
• Unternehmen: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (für Nutzer in der EU).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Bereitstellung der gewählten Anmeldeart).
• Weitergabe an Supabase: Die Authentifizierungsdaten werden über Supabase Inc. (EU, Irland) als Auftragsverarbeiter verarbeitet (JWT-Verwaltung, Konten), Vertrag nach Art. 28 DSGVO, EU-Standardvertragsklauseln.
• Datenschutzhinweise: policies.google.com/privacy
• Entzug: Du kannst den Zugriff deines Google-Kontos auf die App jederzeit in deinem Google-Konto unter „Drittanbieter-Zugriff“ widerrufen.

7. Deine Rechte (DSGVO)

Diese Datenschutzerklärung erfüllt zugleich die Informationspflichten nach Art. 13 DSGVO (Informationen bei Erhebung personenbezogener Daten).

Du hast das Recht auf:

• Auskunft (Art. 15 DSGVO): Welche Daten über dich gespeichert sind
• Berichtigung (Art. 16 DSGVO): Korrektur falscher Daten
• Löschung (Art. 17 DSGVO): Vollständige Löschung aller Daten
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO): Export in strukturiertem, maschinenlesbarem Format
• Widerspruch (Art. 21 DSGVO): Gegen Verarbeitungen auf Basis berechtigter Interessen
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): Mit Wirkung für die Zukunft

Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet anderer Rechtsbehelfe steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere bei der für deinen Aufenthaltsort zuständigen Behörde. Für den Verantwortlichen zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Lautenschlagerstraße 20, 70173 Stuttgart E-Mail: poststelle@lfdi.bwl.de Web: www.baden-wuerttemberg.datenschutz.de

Du kannst dich auch an die Aufsichtsbehörde deines Wohnsitzstaates wenden. In der Tschechischen Republik ist dies:

Úřad pro ochranu osobních údajů (ÚOOÚ) Pplk. Sochora 27, 170 00 Praha 7, Tschechische Republik E-Mail: posta@uoou.gov.cz Web: uoou.gov.cz

8. Kinder- und Jugendschutz

Diese App richtet sich an Imkerinnen und Imker und ist nicht für Kinder bestimmt. Es werden keine Daten gezielt bei Kindern erhoben und keine auf Kinder ausgerichteten Inhalte angeboten.

Soweit eine Verarbeitung auf einer Einwilligung beruht (siehe Abschnitt 6.1 und 6.5), gilt für die eigenständige Einwilligungsfähigkeit gemäß Art. 8 DSGVO die Altersgrenze des jeweiligen Mitgliedstaats – in Deutschland 16 Jahre, in der Tschechischen Republik 15 Jahre (§ 7 des Gesetzes Nr. 110/2019 Slg.). Unterhalb dieser Grenze ist die Zustimmung des Trägers der elterlichen Verantwortung erforderlich.

9. Datensicherheit

• ✅ Verschlüsselte Datenübertragung (HTTPS/TLS)
• ✅ Verschlüsselte Speicherung (Android Keystore)
• ✅ Keine Cloud-Speicherung (lokale Daten)
• ✅ Regelmäßige Sicherheits-Updates

10. Änderungen

Diese Datenschutzerklärung kann aktualisiert werden. Bei wesentlichen Änderungen wirst du in der App informiert.

11. Sprache

Diese Datenschutzerklärung wurde in deutscher Sprache verfasst. Die englische Fassung (English version) ist eine unverbindliche Übersetzung. Bei Abweichungen zwischen der deutschen und der englischen Fassung ist ausschließlich die deutsche Fassung verbindlich.

Kontakt bei Fragen

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte:

• 📧 E-Mail: support@dolphincrusher.com
• 📮 Anschrift: Jens Kübler, Max-Beckmann-Straße 39, 76227 Karlsruhe, Deutschland

Changelog