Diese Erklärung erläutert getrennt, wie District Web personenbezogene Daten über reef-buddy.app und die mobile Reef Buddy App verarbeitet.
Letzte Überarbeitung: · Version 1.1
District Web ist für die hier beschriebenen Verarbeitungen verantwortlich. Ein Datenschutzbeauftragter wurde nicht bestellt. Du erreichst das Datenschutzteam per E-Mail oder am Geschäftssitz:
District WebDie Website-Verarbeitung umfasst Aufrufe, optionale Reichweitenanalyse, den Reef-Score-Rechner und die Passwortwiederherstellung. Die App-Verarbeitung umfasst Konten, Aquariendaten, Shrimpy-Anfragen, Abos, Produktanalyse, Diagnosen und Feedback. Die Analyseauswahl der Website ändert nicht die getrennte Analysekonfiguration der App.
| Verarbeitung | Daten | Zweck und Rechtsgrundlage | Empfänger, Ort und Übermittlung | Speicherdauer |
|---|---|---|---|---|
| Website-Auslieferung und Sicherheit | IP, URL, Zeit, User-Agent und Sicherheitsereignisse | Auslieferung und Schutz; berechtigte Interessen | Netlify, Inc. — United States; protected by applicable transfer safeguards | Zugriffs-/Sicherheitslogs: höchstens 30 Tage |
| Optionale Website-Analyse | URL/Titel, Referrer, Zeit, Browser/Gerät, ungefährer Netzwerkstandort und pseudonyme ID | Reichweite und Inhaltsverbesserung; Einwilligung | PostHog, Inc. / PostHog EU Cloud — European Union (Frankfurt, Germany) | Ereignisse: 12 Monate; Cookie: bis 12 Monate oder Widerruf |
| Cookie-Präferenz | Auswahl, Version und Entscheidungszeit | Auswahl merken/nachweisen; Rechtspflicht und berechtigtes Interesse | Nur dein Browser; keine Übermittlung | Bis Browserspeicher gelöscht wird oder die Version wechselt |
| Reef Score | Eingegebene Messwerte, IP und Anfragemetadaten | Angeforderte Berechnung und Sicherheit | District Web / Scaleway (Reef Buddy API and database) — European Union | Messwerte werden nicht absichtlich gespeichert; technische Logs: höchstens 30 Tage |
| Passwortwiederherstellung | E-Mail, Code-Hash, Versuche, Zeiten, IP und transportverschlüsseltes neues Passwort | Konto wiederherstellen/sichern; Vertrag und berechtigtes Sicherheitsinteresse | District Web Reef Buddy API, self-hosted Appwrite, and Mailgun Technologies, Inc. (EU endpoint) — European Union; contractual support may involve the United States | Code: 30 Minuten; Wiederherstellungs-/Zustellnachweise: höchstens 30 Tage |
| Verarbeitung | Daten | Zweck und Rechtsgrundlage | Empfänger, Ort und Übermittlung | Speicherdauer |
|---|---|---|---|---|
| Konto und Aquariendaten | E-Mail, ID, Becken, Geräte, Messwerte, Tags, Notizen und Zeiten | Konto, Synchronisierung und Funktionen; Vertrag | District Web (self-hosted Appwrite and PostgreSQL) / Scaleway — European Union | Kontolaufzeit; Löschanfragen innerhalb 30 Tagen, vorbehaltlich Rechtspflichten und rollierender Backups |
| Shrimpy AI | Fragen, ausgewählte Messwerte/Kontext und Fotos, Modellantworten und technische Metadaten | Angeforderte Analyse und Qualitätskontrolle; Vertrag und berechtigtes Interesse | OpenAI, L.L.C. and PostHog EU Cloud (AI telemetry) — United States and European Union (Frankfurt); protected by applicable transfer safeguards | Nicht absichtlich in der Reef Buddy Datenbank gespeichert; OpenAI-API-Logs: bis 30 Tage; PostHog-AI-Telemetrie: 12 Monate |
| Abonnements | Konto-ID, Apple-Transaktion/Produkt, Berechtigung und Status | Käufe und Premiumzugang; Vertrag und Buchführung | RevenueCat, Inc. — United States; protected by applicable transfer safeguards | Berechtigung für Kontolaufzeit; vorhandene Buchungsunterlagen: 10 Jahre |
| App-Analyse | Pseudonyme ID, Version, Ansichten, Aktionen, Ergebnis und technische Eigenschaften. Shrimpy-AI-Telemetrie ist oben getrennt beschrieben | App verbessern; berechtigtes Interesse und Einwilligung, soweit nötig | PostHog, Inc. / PostHog EU Cloud — European Union (Frankfurt, Germany) | Ereignisse: 12 Monate |
| Fehlerdiagnose | Fehler, Stacktraces, Version, Anfragekontext und pseudonyme IDs | Diagnose und Sicherheit; berechtigtes Interesse | Functional Software, Inc. (Sentry EU region) — European Union (Germany); contractual support may involve the United States | 90 Tage |
| App Store und Zahlungen | Konto/Zahlung bei Apple; District Web erhält Transaktions- und Berechtigungsstatus | Vertrieb und Käufe; Vertrag und Rechtspflichten | Apple Distribution International Ltd. / Apple group companies — European Union and other locations described by Apple | Nach Apple-Richtlinie; Unterlagen bei District Web: 10 Jahre |
| Feedback | Konto-ID, Text und Zeiten | Antwort und Verbesserung; berechtigtes Interesse | District Web / Scaleway (Reef Buddy API and database) — European Union | Bis 24 Monate oder früher auf wirksamen Löschantrag |
Anbieter erhalten nur die für ihre Aufgabe nötigen Daten und werden an anwendbare Datenschutzbedingungen gebunden. PostHog und Sentry nutzen EU-Regionen, Mailgun den EU-Endpunkt. Ist ein Zugriff von außerhalb des EWR möglich, stützt District Web ihn auf einen Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln. Anbieterhinweise sind in den Tabellen verlinkt.
Die Website speichert lokal deine Analyseauswahl, die Einwilligungsversion und den Entscheidungszeitpunkt. PostHog wird erst nach Zustimmung geladen. Über „Cookie-Einstellungen“ in der Fußzeile kannst du zustimmen, ablehnen oder widerrufen. Der Widerruf beendet künftige Analysen und entfernt PostHog-Browserdaten; bereits empfangene Ereignisse werden nicht automatisch gelöscht, ihre Löschung kannst du anfordern.
Nach Maßgabe der DSGVO kannst du Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragbarkeit verlangen, einer Verarbeitung aufgrund berechtigter Interessen widersprechen und Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.
Sende deine Anfrage per E-Mail oder Post an den Geschäftssitz. Nenne Konto, E-Mail-Adresse oder Browseraktivität und das gewünschte Recht. Wir verlangen nur vernünftigerweise nötige Angaben zur Identitätsprüfung, etwa eine Bestätigung über die Konto-E-Mail; einen Ausweis nur bei begründeten Zweifeln. Wir antworten unverzüglich und innerhalb eines Monats. Bei komplexen oder zahlreichen Anfragen kann sich die Frist um zwei Monate verlängern; darüber informieren wir im ersten Monat.
Wenn du deine Datenschutzrechte verletzt siehst, kannst du dich bei der französischen Aufsichtsbehörde beschweren:
Commission nationale de l’informatique et des libertés (CNIL)District Web nutzt Zugriffskontrollen, Transportverschlüsselung, Geheimnisverwaltung und Überwachung. Kein Onlinedienst garantiert absolute Sicherheit. Schütze deine Zugangsdaten und melde verdächtige Zugriffe.
Reef Buddy richtet sich nicht an unter 18-Jährige und District Web erstellt wissentlich keine Konten für sie. Kontaktiere uns, wenn Minderjährige Daten bereitgestellt haben.
Wir können diese Erklärung bei Änderungen der Verarbeitung oder Rechtslage anpassen. Wesentliche Änderungen werden auf der Website oder in der App hervorgehoben. Festes Datum und Version kennzeichnen den geltenden Text; eine Bereitstellung allein ändert sie nicht.