Datenschutzerklärung

Stand: 25. Oktober 2026

1. Verantwortlicher

E-Mail:

2. Was auf Ihrem Gerät bleibt

Ihr Journal – Ausflüge, Abschnitte, Fänge, Beobachtungen, eigene Messungen, Fotos, Spots, Köder, Pläne, Notizen und die gespeicherten Bedingungen (Momentaufnahmen von Wasser- und Wetterwerten) – wird ausschließlich lokal in der App gespeichert. Es gibt keinen Cloud-Abgleich und keinen Upload zu uns. Fotos werden beim Import neu kodiert; Aufnahmeort und andere Metadaten der Originaldatei werden dabei entfernt.

Sicherungen und Exporte (ZIP-Backup, CSV) erzeugen Sie selbst und entscheiden, wohin Sie sie geben. Über die iOS-Gerätesicherung (iCloud oder Computer) kann Apple eine Kopie der App-Daten sichern; das regeln Ihre iOS-Einstellungen, nicht FANGWERK.

Mit „Alle Journaldaten löschen“ in den Einstellungen entfernen Sie alle Journaldaten und Fotos vom Gerät.

Speicherung auf dem Gerät. Die App legt auf Ihrem Gerät ab: das Journal und die Fotos im App-Speicher, Einstellungen wie Ihre Region und den zuletzt bekannten Abo-Status, zwischengespeicherte Kartenkacheln sowie die Installations-Kennung mit einem Geheimwert im Schlüsselbund dieses Geräts (nicht in iCloud). Das ist unbedingt erforderlich, damit die App die Funktionen bereitstellen kann, die Sie ausdrücklich nutzen wollen; eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Cookies und Werbe-Kennungen verwendet die App nicht.

3. Geräteberechtigungen

Alle Berechtigungen sind freiwillig und jederzeit in den iOS-Einstellungen widerrufbar. Ohne Standort, Kamera und Fotos funktioniert die App mit manueller Eingabe, ohne Mitteilungen gibt es keine Erinnerungen. Ohne „Fotos hinzufügen“ können Sie ein Bild weiter teilen, aber nicht in der Mediathek sichern.

4. Was an unseren Server geht

Für Gewässer, Wasser- und Wetterdaten spricht die App mit unserem Server unter api.fangwerk.app (verschlüsselt über HTTPS). Dabei werden verarbeitet:

• Suchbegriffe, Kartenausschnitt, Gewässer- und Messstellen-Kennungen, gewünschter Zeitpunkt oder Zeitraum – zum Beantworten der jeweiligen Anfrage. Suchbegriffe und Kartenausschnitte werden weder gespeichert noch protokolliert. Im Server-Protokoll steht nur die Art der Anfrage, nicht welches Gewässer, welche Messstelle oder welcher Köder.
• Position des gewählten Punkts oder Ihres Standorts, auf etwa 100 m gerundet – damit der Server das Gewässer, die passende Messstelle und die nächste Wetterstation bestimmen kann. Nicht gespeichert, nicht protokolliert.
• Installations-Kennung – eine zufällige Kennung (UUID) mit einem Geheimwert, die die App beim ersten Start von unserem Server erhält und im Schlüsselbund ablegt. Mit ihr meldet sich die App am Server an; bei Anfragen nach Messwerten prüft der Server darüber das Abo. Wir speichern dazu einen Prüfwert des Geheimwerts, Plattform, App-Version, Sprache sowie den Zeitpunkt der Einrichtung und der letzten Anmeldung. Wir kennen weder Ihren Namen noch Ihre Apple-ID. Die Installations-Kennung ist zufällig und von uns vergeben; sie ist weder eine Werbe-Kennung noch eine Hardware-Kennung Ihres Geräts. In Apples Datenschutzangaben zur App erscheint sie als „Geräte-ID“. Beim Kauf eines Abos geht die Kennung an Apple (Abschnitt 5).
• Erste Nutzungsschritte – Aus Anfragen, die die App mit ihrer Installations-Kennung ohnehin schickt, hält unser Server fest, wann die Installation diese Schritte zum ersten Mal erreicht hat: Stand eines Gewässers abgerufen, Gewässerdetails geöffnet, Messwerte ohne Abo nicht erhalten, Kauf oder Wiederherstellung gemeldet (Testkäufe aus der Testumgebung des App Store gesondert), Abo aktiv, Messwerte erhalten, an einem späteren Tag wiedergekommen. Gespeichert wird je Schritt nur der Zeitpunkt, auf die Minute gerundet, zur Installations-Kennung, keine Gewässer, Orte, Suchbegriffe oder IP-Adressen. Wir werten das nur zusammengefasst und ohne Kennungen aus: wie viele der in einem Zeitraum eingerichteten Installationen einen Schritt erreicht haben und nach welcher mittleren Zeit. So sehen wir, an welcher Stelle die App neuen Nutzern nicht weiterhilft. Solange es wenige Installationen gibt, kann eine solche Zahl auf eine einzelne Installation zurückgehen. Die App schickt dafür keine zusätzlichen Anfragen und liest auf dem Gerät nichts aus. Erfasst werden nur die ersten 90 Tage nach der Einrichtung einer Installation.
• IP-Adresse und technische Angaben der Verbindung (etwa die App-Version im User-Agent) – technisch bei jeder Verbindung nötig. Die IP-Adresse verwenden wir nur, um Anfragen je Anschluss zu begrenzen (Schutz vor Missbrauch). Sie bleibt dafür nur im Arbeitsspeicher: für die allgemeine Anfragebegrenzung bis wenige Minuten nach der letzten Anfrage, für die Begrenzung neuer Installationen bis eine Stunde nach der letzten Einrichtung einer Installation. In Protokollen steht sie nicht.
• Server-Protokoll – zu jeder Anfrage Zeitpunkt, Methode, Art der Anfrage (Pfad ohne Kennungen von Gewässern, Messstellen und Ködern, ohne Suchbegriffe und Koordinaten), Statuscode, Dauer und eine zufällige Anfrage-Nummer. Bei Abo-Vorgängen können Einträge Kennungen des Abos, der Apple-Transaktion oder der Installation enthalten. Schlägt dabei der Abruf bei einer Datenquelle fehl, kann der Eintrag die betroffene Station der Quelle nennen. IP-Adressen, Suchbegriffe und Koordinaten enthält das Protokoll nicht.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Für Anfragebegrenzung und Server-Protokoll stützen wir uns auf unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb, für die ersten Nutzungsschritte auf unser berechtigtes Interesse, die App für neue Nutzer zu verbessern (jeweils Art. 6 Abs. 1 lit. f DSGVO).

Sie sind nicht verpflichtet, diese Daten bereitzustellen. Ohne die Anfragen an unseren Server kann die App aber keine Gewässer, Messwerte und Wetterdaten laden, und ohne Installations-Kennung und Kaufbestätigung kann sie das Abo nicht freischalten. Ihr Journal lesen, sichern und exportieren Sie auch ohne Verbindung.

Hosting. Der Server steht in Deutschland (Nürnberg) bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, die als Auftragsverarbeiter für uns tätig ist. Unser Server übermittelt personenbezogene Daten nur in einem Fall in ein Land außerhalb der EU: für den Abo-Abgleich an Apple in den USA (Abschnitt 5). Zur Karte siehe Abschnitt 6.

5. Abo und App Store

Das Abo schließen Sie über den App Store ab. Kauf, Zahlung, Testmonat, Verlängerung und Kündigung wickelt Apple ab; Apple ist dafür eigener Verantwortlicher (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland; Datenschutzerklärung unter apple.com/legal/privacy). Wir erfahren weder Ihren Namen noch Ihre Apple-ID oder Ihre Zahlungsdaten.

Zuordnung zur Installation. Beim Kauf übergibt die App Ihre Installations-Kennung als sogenanntes „appAccountToken“ an Apple. Apple speichert sie zur Transaktion Ihres Apple-Accounts. So kann unser Server einen Kauf der richtigen Installation zuordnen. Apple kann die Kennung damit Ihrem Account zuordnen; wir können das nicht.

Was wir speichern. Damit die App die bezahlten Funktionen freischalten kann, prüft unser Server die von Apple signierte Kaufbestätigung und speichert sie. Sie enthält unter anderem die Transaktions-Kennungen (auch die des ersten Kaufs), die App-Transaktions-Kennung (eine von Apple vergebene, pseudonyme Kennung je Apple-Account), Ihre Installations-Kennung, das Produkt, Kauf- und Ablaufdatum, Testmonat oder Angebot, den Verlängerungsstatus, Nachfrist und Zahlungswiederholung, Widerruf oder Erstattung mit Grund, das Land Ihres App-Store-Kontos, Preis und Währung. Wir speichern die Kaufbestätigung so, wie Apple sie signiert hat. Dazu speichern wir, welche Installationen mit dem Abo verknüpft sind (bis zu drei Geräte), und die Benachrichtigungen, die Apple bei Verlängerung, Kündigung oder Erstattung an unseren Server schickt.

Herkunft. Diese Angaben stammen von Apple: aus der Kaufbestätigung, die die App nach dem Kauf, bei Verlängerungen und beim Wiederherstellen an unseren Server schickt, aus Apples Benachrichtigungen und aus unseren Abfragen bei Apple.

Abgleich mit Apple. Wenn die App eine Kaufbestätigung schickt, und außerdem einmal täglich, solange das Abo läuft und bis 90 Tage nach Ablauf, fragt unser Server den aktuellen Abo-Status über die App Store Server API ab. So erkennt er auch Verlängerungen, Erstattungen und Widerrufe, deren Benachrichtigung ausgeblieben ist. Diese Schnittstelle betreibt die Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA. Der Server übermittelt dabei nur die Transaktions-Kennung des Abos, die Apple aus dem Kauf bereits kennt.

Die Apple Inc. ist nicht nach dem EU-US Data Privacy Framework zertifiziert; für diese Übermittlung besteht deshalb kein Angemessenheitsbeschluss der EU-Kommission. Wir stützen sie auf Art. 49 Abs. 1 lit. b DSGVO: Sie ist nötig, um Ihnen die mit dem Abo bezahlten Funktionen bereitzustellen und Erstattungen oder Widerrufe zu erkennen. Apple erhält dabei keine Angaben über Sie, die Apple nicht schon aus Ihrem Kauf hat.

Rechtsgrundlage für die Abo-Daten ist Art. 6 Abs. 1 lit. b DSGVO. Wie lange wir sie speichern, steht in Abschnitt 10.

Absturzberichte und Apples Nutzungsstatistiken erhalten wir nur, wenn Sie das Teilen mit Entwicklern in Ihren iOS-Einstellungen erlaubt haben; dann in der von Apple anonymisierten Form. TestFlight-Tester unterliegen zusätzlich den Bedingungen von Apple TestFlight.

6. Karte

Die Karte in der App basiert auf OpenStreetMap-Daten. Kartenstil, Schriften und Kartenkacheln lädt die App direkt vom Dienst OpenFreeMap (openfreemap.org). Betreiber ist die Hyperknot Software Kft., Ungarn. Sie liefert die Daten über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, aus.

Dabei erhalten diese Anbieter Ihre IP-Adresse, die Koordinaten der geladenen Kacheln (also den Kartenausschnitt) und technische Angaben der Anfrage wie den User-Agent mit App- und iOS-Version. Karten auf Spot- und Gewässerseiten laden den Ausschnitt um diesen Punkt. Der Anbieter sieht also, welche Gegend Ihr Gerät lädt, aber nicht, ob dort ein Spot liegt.

Für die Übermittlung an OpenFreeMap beim Laden der Karte sind wir verantwortlich; für die weitere Verarbeitung dort ist Hyperknot verantwortlich. Nach seinen Angaben (openfreemap.org/privacy) enthalten die Zugriffsprotokolle keine IP-Adressen. Fehlerprotokolle können IP-Adresse und aufgerufene Adresse enthalten und werden nach 7 Tagen gelöscht, Protokolle aus Sicherheitsvorfällen nach höchstens 30 Tagen. Cloudflare kann Ihre IP-Adresse in den USA verarbeiten. Die Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Eintrag in der Teilnehmerliste); für Übermittlungen an sie gilt der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Einzelheiten: cloudflare.com/privacypolicy.

Rechtsgrundlage ist unser berechtigtes Interesse an einer verlässlichen Kartendarstellung ohne eigenen Kachelserver (Art. 6 Abs. 1 lit. f DSGVO). Wir halten eine eigene Kopie der Kartenkacheln auf unserem Server bereit; wird die Karte darauf umgestellt, entfällt diese Übermittlung und diese Erklärung wird aktualisiert.

7. Wasser- und Wetterdaten

Wasserstände, Abflüsse, Wassertemperaturen und Wetterwerte stammen von öffentlichen Stellen (unter anderem Wasserstraßen- und Schifffahrtsverwaltung des Bundes, Landesämter, Deutscher Wetterdienst, Rijkswaterstaat). Unser Server ruft diese Daten selbst ab; Ihre Daten gelangen nicht an diese Stellen. Die vollständige Liste mit Lizenzen finden Sie in der App unter „Datenschutz und Quellen“.

8. Kontakt per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt der Nachricht und, falls Sie sie nennen, Ihre Installations-Kennung, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um den Nutzungsvertrag geht, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Die Adresse in Abschnitt 1 ist eine Weiterleitungsadresse des Dienstes Proton Pass der Proton AG, Schweiz; für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission. Wir löschen die Nachricht, wenn die Anfrage erledigt ist und keine gesetzliche Aufbewahrungspflicht besteht.

Feedback aus der App. „Feedback senden“ in den Einstellungen der App öffnet Ihr eigenes Mailprogramm mit einer Nachricht an ; die App selbst überträgt dabei nichts. Am Ende der Nachricht stehen App-Version, Build, iOS-Version und Ihre Installations-Kennung, damit wir Fragen etwa zum Abo zuordnen können. Sie sehen diese Angaben vor dem Senden und können sie löschen. Dieses Postfach betreibt für uns die Alfahosting GmbH, Edmund-von-Lippmann-Straße 13-15, 06112 Halle (Saale), Deutschland, als Auftragsverarbeiter (Art. 28 DSGVO). Rechtsgrundlage und Speicherdauer wie oben.

9. Diese Website

Diese Website ist statisch, setzt keine Cookies, nutzt keine Analyse- oder Werbedienste und bindet keine Inhalte Dritter ein. Beim Aufruf verarbeitet der Server (Hetzner, Deutschland) Ihre IP-Adresse nur, um die Seite auszuliefern; es werden keine Zugriffsprotokolle geführt. Rechtsgrundlage ist unser berechtigtes Interesse an der Auslieferung dieser Website (Art. 6 Abs. 1 lit. f DSGVO).

10. Speicherdauer

• Suchbegriffe, Koordinaten, Kartenausschnitte: nicht gespeichert.
• IP-Adresse: nur im Arbeitsspeicher, für die allgemeine Anfragebegrenzung bis wenige Minuten nach der letzten Anfrage, für die Begrenzung neuer Installationen bis eine Stunde nach der letzten Einrichtung einer Installation.
• Server-Protokoll: Eine feste Frist gibt es nicht. Jeder Serverdienst behält nur wenige Protokolldateien begrenzter Größe; ist die neueste voll, wird die älteste gelöscht. Wie lange ein Eintrag erhalten bleibt, hängt deshalb davon ab, wie viel protokolliert wird. Wird ein Dienst bei einer Aktualisierung neu erstellt, werden seine Protokolle vollständig gelöscht. Das Protokoll enthält keine IP-Adressen, Koordinaten oder Suchbegriffe, kann aber pseudonyme Kennungen enthalten (Abschnitt 4).
• Installations-Kennung mit Prüfwert, Plattform, App-Version, Sprache und Zeitpunkten: 13 Monate nach der letzten Anmeldung der App gelöscht, wenn kein laufendes Abo mit ihr verknüpft ist. Als laufend gilt ein Abo auch im Testmonat, in der Nachfrist und solange Apple eine fehlgeschlagene Zahlung erneut versucht. Installationen, die wir gesperrt haben, etwa wegen Missbrauchs, bleiben gespeichert, solange die Sperre gilt. Auf Wunsch löschen wir früher (Abschnitt 11).
• Abo-Daten, Verknüpfungen mit Installationen und Benachrichtigungen von Apple zu einem Abo: 6 Monate nach Ablauf (einschließlich einer Nachfrist) oder Widerruf des Abos gelöscht; schickt Apple danach noch eine Benachrichtigung zu dem Abo, 6 Monate nach der letzten.
• Benachrichtigungen von Apple ohne zugehöriges Abo, etwa Testmeldungen: 6 Monate nach Eingang.
• Erste Nutzungsschritte (Abschnitt 4): jeder Zeitpunkt 90 Tage, nachdem er erfasst wurde; mit der Installations-Kennung auch früher.
• E-Mails: bis die Anfrage erledigt ist, soweit keine gesetzliche Aufbewahrungspflicht besteht.
• Sicherungen des Servers: täglich; jede Sicherung wird höchstens 14 Tage aufbewahrt. Gelöschte Daten können deshalb bis zu 14 Tage in Sicherungen verbleiben. Journaldaten sind darin nicht enthalten.
• Journal und Fotos: nur auf Ihrem Gerät, bis Sie sie löschen oder die App entfernen.

11. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde, für uns zuständig: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Widerspruchsrecht (Art. 21 DSGVO). Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO: Anfragebegrenzung, Server-Protokoll, erste Nutzungsschritte, Karte, E-Mail-Anfragen, Website), können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ein formloser Widerspruch an die E-Mail-Adresse in Abschnitt 1 genügt. Widersprechen Sie den ersten Nutzungsschritten, löschen wir sie zu Ihrer Installations-Kennung und erfassen keine weiteren; Abo und Installation bleiben davon unberührt.

Da wir zu einer Installation weder Namen noch E-Mail-Adresse speichern, können wir sie nur zuordnen, wenn Sie uns ihre Installations-Kennung nennen; sie steht in der App unter Einstellungen › Datenschutz und Quellen (antippen kopiert sie). Ist ein Abo noch mit einem weiteren Ihrer Geräte verknüpft, löschen wir nur die Installation und ihre Verknüpfung; die Abo-Daten bleiben, damit das andere Gerät sein Abo behält. Ihre Installations-Kennung bleibt dann als Teil von Apples Kaufdaten beim Abo gespeichert, bis dessen Frist (Abschnitt 10) abläuft. Nutzen Sie die App danach weiter, erhält sie eine neue Installations-Kennung. Ihr Journal exportieren, sichern und löschen Sie jederzeit selbst in der App, auch ohne Abo.

12. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils gültige Fassung steht unter fangwerk.app/datenschutz und ist in der App verlinkt.