1. Kurz gesagt
Diese Datenschutzrichtlinie erklärt, welche personenbezogenen Daten My Fish (Marke „myfish.uno“) verarbeitet, warum, mit wem sie geteilt werden und welche Rechte Sie haben. Sie gilt für den Dienst auf seinen drei Kanälen: im Web (myfish.uno), in der App aus dem App Store und in der App von Google Play.
Das Wesentliche:
- wir verkaufen Ihre Daten nicht und zeigen keine zielgerichtete Werbung;
- wir verlangen keine E-Mail-Adresse, um ein Konto zu erstellen;
- Ihre Sessions sind standardmäßig privat;
- Sie können Ihre Daten selbst herunterladen und Ihr Konto selbst löschen, kostenlos.
2. Verantwortlicher
Verantwortlich für die Verarbeitung Ihrer Daten ist:
Firma: IM'IN OÜ
Sitz: Harju maakond, Tallinn, Kesklinna linnaosa, Tornimäe tn 5, 10145 (Estland)
Registernummer: 17314352
Kontaktadresse: support@imin.uno
Wir wenden die Datenschutz-Grundverordnung (DSGVO) an.
3. Die Daten, die wir verarbeiten
Konto: Ihr Benutzername, Ihr Passwort (nur als Hash gespeichert, nie im Klartext), der Fingerabdruck Ihres Wiederherstellungscodes, Sprache, Zeitzone, das Datum der Erstellung und der letzten Aktivität des Kontos sowie die Anmeldetoken Ihrer Geräte (als Fingerabdruck gespeichert, mit einer Gerätebezeichnung). Gegebenenfalls die Sperrung Ihres Kontos durch unser Team, mit Datum und Grund.
Profil (freiwillig): Anzeigename, Vorstellung, Avatar oder Profilfoto, Land, Region, Lieblingsarten.
Angel-Logbuch: Ihre Sessions (Datum, Dauer, Ort und GPS-Koordinaten, Technik, Köder, Ausrüstung, Notizen, Fotos, erfasstes Wetter), Ihre Fänge (Art, Länge, Gewicht, Uhrzeit, Foto, Notizen, Position), Ihre Spots (Name, GPS-Koordinaten, Beschreibung, Merkmale, Fotos, persönliche Notiz, Sichtbarkeitsstufe), Ihre Experimente und Versuche im Labor und die daraus abgeleiteten Statistiken.
Spiel und Soziales: XP, Level, Trophäen, Ranglisten, Teilnahmen an Challenges, Teams und Ergebnisse, Freunde und Freundschaftsanfragen, Empfehlungscode und die Verbindung zu der Person, die Sie eingeladen hat, in der App erhaltene Benachrichtigungen.
Premium: Ihr Abo-Status, die Kaufplattform (Apple, Google oder Stripe), die technischen Kennungen des Abonnements und des Kunden bei dieser Plattform, die Zeitraumdaten und der Verlauf geschenkter Premium-Tage. Wir erhalten und speichern niemals Ihre Kartennummer. Wenn Sie das Willkommensangebot nutzen, speichern wir außerdem einen Fingerabdruck, der verhindert, dass es zweimal gewährt wird: Ihren Benutzernamen, die Installationskennung der App und, falls vorhanden, die ursprüngliche Kennung des Geräts bei RevenueCat, jeweils nur als kryptografischer Einweg-Fingerabdruck gespeichert, aus dem sich der ursprüngliche Wert nicht wiederherstellen lässt (Abschnitt 10).
Missionen und Funktionsmessung: Ereignisse rund um Missionen und das Premium-Angebot (zum Beispiel „Angebot gesehen“, „Einladung gesendet“, „Spot eingereicht“), mit Ihrem Land, Ihrer Sprache und Ihrem Status zum Zeitpunkt des Ereignisses.
Klicks auf Partner: Wenn Sie einen Partnerlink öffnen, zählen wir den Klick mit Datum, Land und Premium-Status, ohne Kontokennung. Um denselben Klick nicht doppelt zu zählen, speichern wir einen verschlüsselten Fingerabdruck, der sich täglich ändert und nicht auf Sie zurückführt.
Meldungen und Austausch: die Meldungen, die Sie einreichen, und die Nachrichten, die Sie an den Support senden.
Technische Daten: IP-Adresse (für die Sicherheit und zur Begrenzung von Missbrauch), technische Serverprotokolle (Datum, aufgerufene Adresse, Antwortcode) und Fehlerberichte der App (technische Fehlermeldung, ohne Ihre Inhalte).
Wir verlangen von Ihnen keine sensiblen Daten (Gesundheit, Meinungen usw.): Tragen Sie keine in Ihre Notizen oder Fotos ein.
4. Wozu wir sie nutzen und auf welcher Rechtsgrundlage
Bereitstellung des Dienstes (Erfüllung des Vertrags zwischen uns): Ihr Konto erstellen und sichern, Ihr Logbuch, die Karte, Freunde, Ranglisten und Challenges speichern und anzeigen, Premium und geschenkte Tage verwalten, Ihre Anfragen beantworten.
Ihre Einwilligung: Zugriff auf den Standort Ihres Geräts, auf die Kamera und auf Ihre Fotos, Versand von Push-Benachrichtigungen. Sie können diese Einwilligung jederzeit in den Einstellungen Ihres Geräts widerrufen.
Unser berechtigtes Interesse: den Dienst vor Betrug, Schummeln und Missbrauch schützen; Inhalte moderieren; die Nutzung des Dienstes, der Missionen und der Partnerlinks insgesamt messen, um ihn zu verbessern und die von Partnern geschuldeten Provisionen zu berechnen; öffentliche Inhalte automatisch übersetzen, damit sie in Ihrer Sprache lesbar sind. Sie können dem widersprechen (Abschnitt 11).
Unsere gesetzlichen Pflichten: Buchhaltungsunterlagen zu Abonnements aufbewahren und Anfragen von Behörden beantworten, wenn das Gesetz es verlangt.
Wir treffen keine Entscheidung mit rechtlicher Wirkung für Sie auf vollständig automatisiertem Weg und betreiben kein Werbeprofiling.
5. Standort
Die App liest den Standort Ihres Geräts nur, wenn sie geöffnet ist und Sie eine Funktion nutzen, die ihn braucht: die Karte auf Ihre Umgebung zentrieren, einen Spot oder eine Session platzieren, das Wetter oder den Angel-Score des Ortes abrufen. Sie verfolgt Ihren Standort nicht im Hintergrund.
Die Koordinaten werden genau gespeichert, wenn Sie einen Spot, eine Session oder einen Fang anlegen, denn genau das ist der Zweck des Logbuchs. Anderen werden sie nur entsprechend der von Ihnen gewählten Sichtbarkeit gezeigt (Abschnitt 7).
Für das Wetter übermitteln wir dem Wetteranbieter eine gerundete Position (etwa ein Kilometer), ohne Kontokennung.
Sie können den Zugriff auf den Standort in den Einstellungen Ihres Geräts verweigern oder entziehen: Ihre Orte können Sie weiterhin von Hand auf der Karte setzen.
6. Fotos
Die Fotos, die Sie einem Spot, einer Session, einem Fang oder Ihrem Profil hinzufügen, werden auf unserem Server gespeichert. Sie werden über signierte, zeitlich begrenzte Links ausgeliefert: Ein Link funktioniert nur für ein Bild und nur für begrenzte Zeit, danach funktioniert er von selbst nicht mehr.
Ein Foto ist für dieselben Personen sichtbar wie der Inhalt, an dem es hängt. Veröffentlichen Sie möglichst keine Fotos, auf denen andere Personen ohne deren Zustimmung erkennbar sind. Wird ein Foto oder Video von keinem Inhalt mehr verwendet (Sie haben es entfernt oder den Fang, die Session oder den Spot gelöscht), wird seine Datei nach einer Sicherheitsfrist von mindestens 7 Tagen automatisch aus dem Speicher gelöscht; diese Bereinigung betrifft Dateien, die seit ihrer Einführung hochgeladen wurden. Wenn Sie Ihr Konto löschen, werden die Foto- und Videodateien Ihrer Inhalte sowie jede auf Ihren Namen registrierte Datei aus dem Speicher gelöscht, außer einer Datei, die noch vom Inhalt eines anderen Kontos verwendet wird.
7. Was andere Nutzer sehen
Für andere angemeldete Nutzer immer sichtbar: Ihr Benutzername, Ihr Anzeigename, Ihr Avatar oder Profilfoto, Ihre Vorstellung, Ihr Land, Ihr Level und Ihr Platz in den Ranglisten. Ihr Benutzername kann über die Freundesuche gefunden werden.
Je nach Ihrer Wahl:
- Ihre Sessions und deren Fänge: standardmäßig privat; Sie können sie für Ihre Freunde, Ihre engen Freunde oder alle öffnen und bestimmte Details ausblenden;
- Ihre Spots: öffentlich (für alle mit Position auf der Karte sichtbar), nur für Freunde oder privat; die persönliche Notiz eines Spots wird nie anderen gezeigt;
- Challenges: Durch Ihre Teilnahme sind Ihr Benutzername, Ihre Platzierung und die für die Challenge gezählten Fänge (mit Foto) für die anderen Teilnehmer sichtbar, bei einer öffentlichen Challenge für alle.
Öffentliche Texte (Beschreibung eines Spots, Vorstellung) können für Leser einer anderen Sprache automatisch übersetzt werden.
8. An wen Ihre Daten übermittelt werden
Wir verkaufen Ihre Daten nicht. Sie liegen auf einem Server, den wir bei der Hetzner Online GmbH (deutsches Unternehmen, Gunzenhausen, Deutschland) gemietet haben und selbst verwalten und auf dem sich die Datenbank und die Fotos befinden. Bestimmte Daten werden an folgende Dienstleister übermittelt, ausschließlich für die genannte Aufgabe:
- Hetzner Online GmbH (Gunzenhausen, Deutschland): Vermietung des Servers, auf dem der Dienst betrieben wird (Datenbank und Fotos);
- Apple (App Store) und Google (Google Play): Vertrieb der App und Bezahlung der in der App gekauften Abonnements;
- RevenueCat: technische Verwaltung der in der App gekauften Abonnements (erhält die interne Kennung Ihres Kontos und den Abo-Status);
- Stripe: Bezahlung der im Web gekauften Abonnements (erhält die interne Kennung Ihres Kontos, Ihren Benutzernamen und die Zahlungsdaten, die Sie dort eingeben);
- MET Norway (Norwegisches Meteorologisches Institut) und Visual Crossing: Wetter (erhalten eine gerundete Position, ohne Kontokennung);
- OpenAI: automatische Übersetzung öffentlicher Texte, die Nutzer eingegeben haben (erhält den zu übersetzenden Text, ohne Kontokennung);
- Kartenhintergründe: Apple Karten auf dem iPhone, Google Maps auf Android, OpenStreetMap, CARTO und Esri im Web (Ihr Gerät fordert die Bilder des angezeigten Gebiets direkt bei ihnen an, wodurch sie Ihre IP-Adresse erhalten);
- OpenStreetMap (Overpass-Dienst): Suche nach interessanten Orten rund um das angezeigte Gebiet (erhält den Kartenausschnitt, ohne Kontokennung).
Wenn Sie einen Partnerlink oder eine Route öffnen, verlassen Sie My Fish: Die Zielseite oder Ziel-App wendet ihre eigene Richtlinie an.
Wir können Daten auch an Behörden weitergeben, wenn das Gesetz uns dazu verpflichtet.
9. Übermittlungen außerhalb der Europäischen Union
Einige der in Abschnitt 8 genannten Dienstleister haben ihren Sitz außerhalb der Europäischen Union, insbesondere in den Vereinigten Staaten (Apple, Google, RevenueCat, Stripe, OpenAI, Visual Crossing, CARTO, Esri). Werden personenbezogene Daten an sie übermittelt, unterliegt diese Übermittlung den in der DSGVO vorgesehenen Garantien: einem Angemessenheitsbeschluss der Europäischen Kommission, sofern vorhanden (zum Beispiel dem EU-US-Datenschutzrahmen für Unternehmen, die ihm beigetreten sind), oder Standardvertragsklauseln.
Einzelheiten zu diesen Garantien können Sie unter support@imin.uno erfragen.
10. Speicherdauer
- Ihr Konto und Ihre Inhalte (Profil, Sessions, Fänge, Spots, Fotos, Trophäen, Freunde): solange Ihr Konto besteht. Es gibt keinen automatischen Ablauf: Ihr Logbuch gehört Ihnen. Sie können ein Element jederzeit löschen.
- Anmeldetoken: jedes gilt höchstens 30 Tage, und eine Sitzung dauert nie länger als 180 Tage; sie werden widerrufen, sobald Sie sich von einem Gerät abmelden oder Ihr Passwort ändern. Ihre Spur (Fingerabdruck und Gerätebezeichnung) wird etwa 30 Tage nach dem Widerruf oder 31 Tage nach der letzten Verwendung gelöscht.
- Zugriffslinks auf Fotos: begrenzte Dauer (1 Stunde).
- Zwischengespeicherte Wetterdaten: ohne persönliche Kennung, regelmäßig bereinigt.
- Zwischengespeicherte automatische Übersetzungen: ohne Kontokennung gespeichert; die Übersetzungen der Notizen einer Session werden gelöscht, wenn sie nicht mehr öffentlich ist, und die Ihrer Texte (Vorstellung, Notizen), wenn Sie Ihr Konto löschen.
- Zähler der Partnerklicks: als Statistik gespeichert, ohne Kontokennung.
- Unterlagen zu kostenpflichtigen Abonnements: für die vom Buchhaltungs- und Steuerrecht verlangte Dauer (bis zu 7 Jahre nach estnischem Recht).
- Technische Protokolle und Sicherungen: für begrenzte Zeit gespeichert, dann im normalen Betrieb überschrieben.
Sie löschen Ihr Konto in der App und bestätigen mit Ihrem Passwort; die Löschung erfolgt dann sofort und endgültig:
- gelöscht werden: Ihr Profil, Ihr Passwort und Ihr Wiederherstellungscode, alle Ihre Anmeldungen, Ihr Einladungscode und Ihre Kundenkennung bei Stripe, Ihre Fotos und Videos (die Dateien selbst, außer den Fotos Ihrer öffentlichen Spots, die bei diesen bleiben, und einer Datei, die noch vom Inhalt eines anderen Kontos verwendet wird), Ihre XP, Level, Trophäen, Ligen, Titel und Statistiken, Ihre Freundschaften, Ihre Benachrichtigungen, Ihre Meldungen, Ihre Ideen und Stimmen, Ihre Labor-Experimente, der Verlauf Ihrer geschenkten Premium-Tage und Ihrer Missionen sowie die Übersetzungen Ihrer Texte;
- geleert und als gelöscht markiert werden: Ihre Sessions und Fänge (ihre Notizen, GPS-Positionen, Ortsnamen, Fotos, Videos, Ausrüstung, Köder und Technik werden gelöscht; es bleiben nur Angaben wie Datum, Dauer, Art, Größe, Gewicht, Messwerte wie Wind oder Wassertemperatur sowie der Spot der Session) und Ihre privaten oder nur für Freunde sichtbaren Spots (von der Karte und aus der App entfernt, ohne Ihre persönliche Notiz und Ihre Fotos; Name, Position und Beschreibung bleiben in der Datenbank);
- ohne Ihre Identität bleiben: die öffentlichen Spots, die Sie angelegt haben (sie bleiben im Katalog der Karte, dem Konto MY FISH zugeordnet, mit ihren Fotos, aber ohne Ihre persönliche Notiz, weil andere Angler dort ihre eigenen Sessions eingetragen haben; schreiben Sie uns, wenn Sie auch diese entfernen lassen möchten), Ihre früheren Teilnahmen an Challenges, die einem anonymen Konto zugeordnet sind, Ihre Platzierungen in den Ranglisten beendeter Challenges (ohne Ihren Benutzernamen, Ihren Namen und Ihre Fotos) und ein anonymer Datensatz, der Ihr Konto ersetzt (ohne Ihren Benutzernamen, Namen und Ihr Foto, ohne nutzbares Passwort; er behält das Erstellungsdatum des Kontos und den Abo-Status);
- Ihr früherer Benutzername kann 90 Tage lang von niemandem übernommen werden und wird danach wieder frei;
- wenn Sie das Willkommensangebot genutzt haben, wird sein Fingerabdruck (Ihr früherer Benutzername, die Installationskennung der App und, falls vorhanden, die ursprüngliche Kennung des Geräts bei RevenueCat – jeweils als kryptografischer Einweg-Fingerabdruck, nicht mehr mit Ihrem Konto verknüpft) ohne zeitliche Begrenzung gespeichert, ausschließlich damit das Angebot nicht ein zweites Mal gewährt wird;
- das Protokoll der Verwaltungsmaßnahmen, die Ihr Konto betreffen (zum Beispiel eine Sperrung und ihr Grund), bleibt erhalten;
- für die Dauer der gesetzlichen Pflicht bleiben: Unterlagen zu einem kostenpflichtigen Abonnement;
- frühere Sicherungen können Ihre Daten noch enthalten, bis sie überschrieben werden; sie dienen nie dazu, ein gelöschtes Konto wiederherzustellen.
11. Ihre Rechte und wie Sie sie ausüben
Sie haben folgende Rechte an Ihren Daten:
- Auskunft und Datenübertragbarkeit: In der App gibt Ihnen die Schaltfläche „Meine Daten herunterladen“ am Ende dieser Datenschutzrichtlinie in einer einzigen Datei alles, was Ihr Konto enthält (Profil, Spots, Sessions, Fänge, Trophäen, XP, Statistiken, Freunde). Das ist kostenlos und steht jedem Konto offen.
- Berichtigung: Alles, was Sie eingegeben haben, lässt sich in der App ändern (Profil, Sessions, Fänge, Spots).
- Löschung: Sie können einen Inhalt oder Ihr gesamtes Konto (mit Bestätigung durch Ihr Passwort) über Ihr Profil in der App löschen, ohne uns schreiben zu müssen; wenn Sie sich nicht mehr anmelden können, erklärt die Seite myfish.uno/delete-account, wie Sie uns darum bitten.
- Einschränkung und Widerspruch: Sie können verlangen, dass wir eine Verarbeitung einschränken, oder einer Verarbeitung widersprechen, die auf unserem berechtigten Interesse beruht, indem Sie an support@imin.uno schreiben.
- Widerruf der Einwilligung: Standort, Kamera, Fotos und Benachrichtigungen lassen sich jederzeit in den Einstellungen Ihres Geräts abschalten.
Für jede Anfrage schreiben Sie an support@imin.uno und nennen Sie Ihren Benutzernamen. Da wir Ihre E-Mail-Adresse nicht haben, können wir Sie bitten nachzuweisen, dass das Konto Ihnen gehört. Wir antworten innerhalb eines Monats.
Beschwerde: Sie können sich an die estnische Datenschutzbehörde (Andmekaitse Inspektsioon, www.aki.ee) oder an die Behörde Ihres Wohnsitzlandes wenden – in Frankreich die CNIL (www.cnil.fr).
12. Minderjährige
My Fish richtet sich nicht an Kinder unter 13 Jahren, und wir erheben wissentlich keine Daten über sie. Zwischen 13 Jahren und dem Alter, das das Recht Ihres Landes für die eigenständige Einwilligung festlegt (bis zu 16 Jahre in der Europäischen Union), ist die Zustimmung eines Elternteils oder gesetzlichen Vertreters erforderlich.
Wenn Sie glauben, dass ein Kind ohne diese Zustimmung ein Konto erstellt hat, schreiben Sie an support@imin.uno: Wir löschen das Konto.
13. Sicherheit
Wir schützen Ihre Daten mit angemessenen Maßnahmen, insbesondere: verschlüsselte Verbindungen (HTTPS), Passwörter und Wiederherstellungscodes nur als Hash gespeichert, Anmeldetoken im sicheren Speicher Ihres Telefons, Fotos über signierte, zeitlich begrenzte Links, Begrenzung der Anmeldeversuche und Schwärzung geheimer Angaben in den Protokollen.
Kein System ist unfehlbar. Wählen Sie ein einzigartiges Passwort, bewahren Sie Ihren Wiederherstellungscode sicher auf und informieren Sie uns im Zweifel. Wenn eine Datenschutzverletzung ein hohes Risiko für Sie bedeuten würde, würden wir Sie informieren, wie das Gesetz es verlangt.
14. Speicherung auf Ihrem Gerät, Cookies und Reichweitenmessung
Auf Ihrem Gerät speichert die App: Ihre Anmeldetoken (im sicheren Speicher des Telefons; im Web im lokalen Speicher des Browsers), Ihre Einstellungen (Sprache, Optionen, bereits gesehene Schritte), eine Kopie bereits geladener Daten für eine schnelle Anzeige auch ohne Verbindung, Eingaben, die auf den Versand warten, wenn Sie kein Netz haben, sowie eine Installationskennung (eine zufällig gezogene Nummer, die nur dann an unseren Server geht, wenn Sie das Willkommensangebot anfordern). Ihre Token, die Kopie Ihrer Daten und Ihre noch nicht gesendeten Eingaben werden vom Gerät gelöscht, wenn Sie sich abmelden. Der Rest wird gelöscht, wenn Sie die App deinstallieren; auf dem iPhone kann, was im sicheren Speicher des Telefons liegt, dort erhalten bleiben.
Wir verwenden weder Werbe-Cookies noch Werbe-Tracker und teilen keine Daten mit Werbenetzwerken.
In der Web-Version der App messen wir die Seitenaufrufe mit dem Werkzeug Rybbit, das auf unserem eigenen Server installiert ist: Diese Statistiken werden nicht an Dritte weitergegeben und dienen nur dazu, den Dienst zu verbessern.
Die im Web angezeigten Kartenhintergründe werden von den Servern ihrer Anbieter geladen (Abschnitt 8).
15. Benachrichtigungen
Die App kann Ihnen Push-Benachrichtigungen senden, wenn Sie zustimmen. Sie sind auf drei Gruppen beschränkt: wenn sich jemand an Sie wendet (zum Beispiel eine Freundschaftsanfrage oder eine Einladung), was Ihre Challenges betrifft und was Ihr Konto betrifft (zum Beispiel Ihr Premium).
Um sie Ihnen zu senden, speichern wir ein technisches Token, das Ihr Gerät gegenüber dem Benachrichtigungsdienst von Apple oder Google identifiziert. Es wird mit Ihrem Konto gelöscht.
Sie können Benachrichtigungen jederzeit abschalten, in der App oder in den Einstellungen Ihres Geräts.
16. Änderungen dieser Richtlinie
Wir können diese Richtlinie aktualisieren, zum Beispiel wenn sich eine Funktion oder ein Dienstleister ändert. Das Datum der letzten Aktualisierung steht am Anfang des Dokuments. Bei einer wesentlichen Änderung informieren wir Sie im Voraus in der App oder auf myfish.uno.
17. Kontakt
Bei Fragen zu Ihren Daten oder zur Ausübung Ihrer Rechte: support@imin.uno
IM'IN OÜ, Harju maakond, Tallinn, Kesklinna linnaosa, Tornimäe tn 5, 10145, Estland.