Datenschutz

Besuchsstatistiken mit Google Analytics nur nach deiner Zustimmung. Kamerabilder bleiben auf deinem Gerät, außer du spendest sie ausdrücklich. Für die Website und zusätzliche Bergdaten entstehen dennoch technische Internetverbindungen.

Stand: 28. September 2026 · Diese Erklärung beschreibt Schwarzwaldsicht auf Fly.io.

1. Verantwortlicher und Kontakt

Vertreten durch den Geschäftsführer Alexander Pelkmann.
E-Mail: support@levin.care
Telefon: 0178 1432713

Für Fragen zum Datenschutz und zur Ausübung deiner Rechte kannst du dich an die oben genannte E-Mail-Adresse wenden.

2. Website und Hosting

Schwarzwaldsicht wird bei Fly.io, Inc., USA, gehostet. Der Anwendungsserver ist in Frankfurt am Main konfiguriert. Beim Seitenaufruf verarbeitet die Hosting-Infrastruktur insbesondere IP-Adresse, Zeitpunkt, angefragte Dateien und technische Angaben des Browsers, um die Inhalte auszuliefern und den Betrieb abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein funktionierendes, sicheres Webangebot.

Regionale Höhen- und Oberflächenkacheln lädt die App je nach Standort und Blickrichtung von unserer Website; ihre Dateinamen lassen die betrachtete Region erkennen. Im Webserver der App ist die Aufzeichnung einzelner Seitenzugriffe deaktiviert. Besuchsstatistiken über Google Analytics sind freiwillig und in Abschnitt 9 beschrieben. Notwendige Betriebs- und Sicherheitsdaten können dennoch beim Hostinganbieter anfallen. Sie werden nur so lange verarbeitet, wie dies für Bereitstellung, Fehlerbehebung, Missbrauchsabwehr oder gesetzliche Pflichten erforderlich ist. Die App legt keine Datenbank mit Besucherdaten an. Freiwillige Datenspenden nimmt ein eigener Upload-Dienst entgegen (Abschnitt 10).

Der Serverstandort Deutschland schließt eine Verarbeitung in den USA durch Fly.io und dessen Infrastruktur nicht vollständig aus. Fly.io erklärt eine Zertifizierung nach dem EU–US Data Privacy Framework; für darunter fallende Übermittlungen dient der Angemessenheitsbeschluss nach Art. 45 DSGVO als Grundlage. Weitere Informationen und Angaben zum Anbieter: Fly.io-Datenschutzhinweise.

3. Standort, Kamera und Bewegung

Erst wenn du eine Funktion aktivierst, fordert die App den entsprechenden Zugriff beim Browser an. Für die Standortberechnung werden GPS-Koordinaten, Genauigkeit und Zeitstempel oder die von dir eingegebenen Koordinaten verwendet. Für die Ausrichtung verarbeitet die App Kompass-, Neigungs- und Bewegungswerte. Das Livebild stammt von der Rückkamera; das Mikrofon wird nicht angefordert.

Diese Daten werden zur Darstellung der Berge und zum Abgleich der Bergkante lokal im Arbeitsspeicher verarbeitet. Im normalen Kamerabetrieb werden einzelne Kamerabilder nur vorübergehend analysiert. Bei eingeschalteter Datenspende sichert die App zusätzlich höchstens ein Bild alle 5 Sekunden für den Upload (Abschnitt 10). Freiwillige Fehlerberichte und Feldtests sind unten gesondert beschrieben. Schwarzwaldsicht zeichnet kein Video auf und lädt keine Kamerabilder, Rohdaten des Kompasses oder exakten GPS-Koordinaten auf unseren Server hoch, außer bei aktiver Datenspende (Abschnitt 10). Angefragte Geländekacheln lassen jedoch Rückschlüsse auf die betrachtete Region zu (siehe Abschnitte 2 und 5).

Für freiwillig freigegebene Gerätezugriffe ist die Rechtsgrundlage deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, soweit personenbezogene Daten verarbeitet werden. Du kannst die Freigaben jederzeit in den Browser- oder Geräteeinstellungen widerrufen. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Ohne Kamera steht das Panorama zur Verfügung; ohne Standortfreigabe kannst du Koordinaten selbst eingeben. Beim Verlassen oder Ausblenden der Seite werden aktive Zugriffe von der App pausiert. Im Arbeitsspeicher vorhandene Werte bleiben gegebenenfalls bis zum Schließen oder Neuladen der Seite erhalten. Deine Antwort auf ein Aussichtspunkt-Angebot bleibt für den geöffneten Browser-Tab auch nach dem Neuladen erhalten (siehe Abschnitt 4).

Für die Kalibrierungserinnerung hält die App den Zeitpunkt der zuletzt bestätigten Übung und den damaligen Standort ausschließlich im Arbeitsspeicher der aktuellen Seite. Diese Werte werden nicht dauerhaft gespeichert oder übertragen und gehen beim Neuladen verloren.

Freiwilliger Fehlerbericht

Mit „Problem festhalten“ kannst du ausdrücklich eine einzelne Aufnahme deiner aktuellen Bergansicht erstellen. Im Kameramodus enthält sie das sichtbare Kamerabild mit Bergnamen und Konturen. Zusammen mit der Aufnahme hält die App Zeitpunkt, genaue Standortkoordinaten, Geräte-/Browserinformationen, Ausrichtungs- und Qualitätswerte sowie deine optionale Beschreibung fest. Bei eingeblendeter Fehlerhilfe werden zusätzlich bis zu 1.800 technische Messwerte dieser Sitzung im Arbeitsspeicher gesammelt. Es gibt keine dauerhafte Aufnahme von Bildern und keinen automatischen Versand, auch nicht bei eingeschalteter Datenspende. Du kannst die Aufnahme ansehen, löschen oder als eine ZIP-Datei speichern beziehungsweise über die selbst gewählte App teilen. Die Aufnahme und Messwerte bleiben bis zum Löschen oder Neuladen im Arbeitsspeicher; heruntergeladene oder selbst geteilte Dateien musst du am jeweiligen Speicherort löschen.

Freiwilliger Feldtest (20 Sekunden oder 2 Minuten)

Mit „Test starten“ zeichnest du ausdrücklich bis zu 40 (Dauer 20 Sekunden) bzw. bis zu 120 (Dauer 2 Minuten, ein Bild pro Sekunde) einzelne Kamerabilder ohne Einblendungen sowie die zugehörigen GPS-, Orientierungs-, Bewegungs-, Kamera- und Erkennungsdaten auf. Deine optionale Beschreibung und Geräte-, Browser- und Kameraangaben gehören ebenfalls dazu, etwa Browserkennung, das vom Browser gemeldete Gerätemodell, Bildschirm, Verbindungsart, Kameraname und Kameraeinstellungen; dauerhafte Geräte- oder Kamerakennungen nicht. Es wird kein Ton aufgenommen und nichts automatisch hochgeladen. Hochgeladen wird ein Test nur, wenn du bei eingeschalteter Datenspende danach ausdrücklich „Test spenden“ antippst (Abschnitt 10). Die Aufnahme endet spätestens nach 20 Sekunden bzw. 2 Minuten oder beim Ausblenden der Seite. Die App sichert Bilder und Messwerte während des Tests schrittweise lokal in der Browserdatenbank IndexedDB. Nach erfolgreichem ZIP-Export ersetzt die fertige Datei diese Zwischensicherung. Ein unterbrochener Test kann über „Unterbrochenen Test retten“ wiederhergestellt werden, soweit Bilder bereits gespeichert wurden. Im privaten Modus kann der Browser die Sicherung beim Schließen der privaten Sitzung löschen. Er kann dadurch nach einem Neuladen wiederhergestellt werden, bis du „Gespeicherten Test löschen“ wählst, ein neuer fertiger Test ihn ersetzt oder die Browserdaten gelöscht werden. Bei fehlendem Speicher bleibt nur der Export aus der geöffneten Seite. Mit „Gipfel markieren (optional)“ kannst du nach dem Test in bis zu drei Bildern bekannte Gipfel antippen. Die Markierungen kommen nur in die ZIP-Datei und ändern die Anzeige der App nicht. Über „Test teilen“ oder „ZIP speichern“ bestimmst du selbst, wohin die Datei gelangt; eigene Downloads und bereits geteilte Kopien werden durch das Löschen in der App nicht entfernt.

4. Lokale Einstellungen und Cookies

Auf deinen ausdrücklichen Klick kann der abgeglichene Bildwinkel mit einer vom Browser bereitgestellten Kamera-Kennung und dem Aufnahmeformat lokal gespeichert werden; die App verwendet ihn höchstens 90 Tage. Nur im Testmodus mit dem Adresszusatz „?lens=apply“ speichert die App einen aus Bild und Bewegung geschätzten Bildwinkel ohne Klick im selben Eintrag, mit Schätzgenauigkeit und Anzahl der Messungen. Der gespeicherte Eintrag wird nicht hochgeladen; bei eingeschalteter Datenspende enthält jedes gespendete Bild aber den verwendeten Bildwinkel (Abschnitt 10). Das freiwillige Offline-Paket speichert App-Dateien, Höhen- und Gipfeldaten sowie das Erkennungsmodell im Browser-Cache, keine Kamerabilder oder Standortverläufe. Unter „Geländedaten & Genauigkeit“ lässt es sich löschen. Kameraprofile und weitere lokale Einstellungen kannst du über die Website-Daten deines Browsers löschen.

Ohne deine Zustimmung setzt Schwarzwaldsicht keine Analytics-Cookies ein. Werbecookies werden nicht eingesetzt. Deine ausdrücklich gewählte Hell-/Dunkel-Einstellung wird als „alpenblick-theme“ im lokalen Browserspeicher gespeichert, bis du die Website-Daten löschst. „hochtalblick-intro-seen“ merkt sich lokal und ergänzend in der Browser-Tab-Sitzung, dass du die Einführung abgeschlossen oder geschlossen hast. Die lokale Einstellung bleibt bis zum Löschen der Website-Daten erhalten. „alpenblick-setup-seen“ ist eine zusätzliche Sitzungsmarkierung für den geöffneten Einführungsdialog. Diese Werte werden nicht an unseren Server gesendet, enthalten keine Kennung deiner Person und erteilen keine Berechtigung. Kalibrierungsergebnisse werden darin nicht gespeichert.

Die lokale Einstellung „hochtalblick-analytics-consent“ speichert deine Statistik-Auswahl (erlaubt oder abgelehnt), den Zeitpunkt und die Version des Hinweises für 180 Tage; danach ist eine neue Zustimmung nötig. Ohne Zugriff auf den lokalen Speicher gilt die Auswahl nur für die geöffnete Seite. Nimmst du ein Aussichtspunkt-Angebot an oder lehnst es ab, speichert die App unter „schwarzwaldsicht-viewpoint“ in der Browser-Tab-Sitzung die Kennung des gewählten Orts (mit der Angabe, ob du auf dem Turm stehst, und deiner Augenhöhe) sowie die Kennungen abgelehnter Orte, damit dieselbe Frage in diesem Tab nicht erneut erscheint. Die Kennungen gehören zu öffentlichen Einträgen des Aussichtspunkt-Verzeichnisses und lassen damit erkennen, an welchen Orten du in diesem Tab warst. Der Eintrag wird nicht übertragen und beim Schließen des Tabs gelöscht; „GPS-Position statt Aussichtspunkt nutzen“ beendet eine Wahl. Diese Speicherzugriffe dienen der gewünschten Darstellung und Bedienung (§ 25 Abs. 2 Nr. 2 TDDDG); soweit hierbei personenbezogene Daten betroffen sind, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, unserem Interesse an einer nutzbaren Oberfläche ohne wiederholte Einführung. Der Browser kann Website-Dateien außerdem technisch zwischenspeichern. Du kannst die Website-Daten in seinen Einstellungen löschen. Schriftarten werden von unserer eigenen Website geladen; es gibt keine Verbindung zu Google Fonts.

Für die freiwillige Datenspende speichert die App unter „schwarzwaldsicht-donation“ im lokalen Browserspeicher deine Entscheidung und bei eingeschalteter Spende deine Spende-ID sowie in der Browserdatenbank IndexedDB noch nicht gesendete Aufnahmen. Einzelheiten und Rechtsgrundlagen stehen in Abschnitt 10 (10.4 und 10.12).

5. Geländedaten von Amazon S3

Für die feine Bergkontur ruft dein Browser Höhendaten vom öffentlichen Datensatz „elevation-tiles-prod“ bei Amazon Web Services (Amazon S3) ab. Dabei werden die angefragten Kacheln, deine IP-Adresse und technische Verbindungsdaten an AWS übermittelt. Die Kachelauswahl zeigt die Gelände-Region und kann Rückschlüsse auf deinen ungefähren Aufenthalts- oder Betrachtungsbereich ermöglichen. Die App übermittelt dabei keine Kameraaufnahmen und keine GPS-Koordinaten als separate Standortmeldung.

Zweck ist die Berechnung genauerer Konturen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an der Bereitstellung der angeforderten Geländeansicht. Verbindungen zu AWS-Infrastruktur können eine Verarbeitung außerhalb der EU, insbesondere in den USA, einschließen. AWS erklärt eine Teilnahme am EU–US Data Privacy Framework; für davon erfasste Übermittlungen bildet Art. 45 DSGVO die Grundlage. Die Anfrage wird ohne vom App-Code mitgesendete Anmeldeinformationen und ohne Referrer ausgeführt. Für die Verarbeitung und Speicherdauer beim Anbieter gelten dessen Hinweise: AWS-Datenschutz. Die geladenen Geländedaten hält die App vorübergehend im Arbeitsspeicher.

6. Fotos und Informationen von Wikimedia

Beim Öffnen eines Berges können zusätzliche Texte und Fotos direkt von Wikipedia bzw. Wikimedia Commons geladen werden (Wikimedia Foundation, Inc., USA). Der Anbieter erhält dabei deine IP-Adresse, die angefragte Datei oder den Artikelnamen und technische Verbindungsdaten. Die App übermittelt dabei weder deinen GPS-Standort noch Kamerabilder. Quellen und Lizenzangaben erscheinen direkt im Bergfenster.

Zweck ist die Bereitstellung der von dir geöffneten Berginformationen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir beschränken die Anfragen auf diesen Inhalt und verwenden für die API-Abfragen keine Anmeldeinformationen und keinen Referrer. Eine Verarbeitung in den USA ist möglich. Speicherdauer und internationale Verarbeitung durch Wikimedia sind in deren Datenschutzhinweisen beschrieben. Ohne Öffnen der Bergdetails löst die App keine solchen Artikel- oder Fotoanfragen aus.

7. E-Mail und externe Links

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse, deine Nachricht und freiwillige Anhänge zur Bearbeitung deines Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO. Die Kommunikation wird über Google Workspace verarbeitet. Nachrichten werden gelöscht, sobald das Anliegen abgeschlossen und eine weitere Aufbewahrung nicht erforderlich ist; gesetzliche Aufbewahrungspflichten bleiben unberührt. Schicke uns bitte nur Standortangaben und Bilder, die du bewusst teilen möchtest. Für Fotos, die du uns als Bildeinsendung schickst, gelten Abschnitt 10 und die Bedingungen für Bild- und Datenspenden; sie speichern wir 24 Monate.

Externe Links, etwa zu OpenStreetMap oder levin.care, öffnen andere Websites. Erst beim Folgen des Links gelten zusätzlich die Datenschutzhinweise der jeweiligen Anbieter.

8. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Eine Datenspende beendest du in der App unter „Mehr → Daten spenden“ (Abschnitt 10.9).

Bei Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch nach Art. 21 DSGVO einlegen.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes (Art. 77 DSGVO). Eine Anlaufstelle für den in St. Blasien ansässigen Verantwortlichen ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Es besteht keine Pflicht, Kamera, Standort oder Bewegung freizugeben. Einzelne Funktionen sind ohne die dafür benötigten Daten eingeschränkt. Es findet keine automatisierte Entscheidung mit rechtlicher oder vergleichbarer Wirkung statt. Es werden keine Werbeprofile erstellt.

9. Freiwillige Besuchsstatistik mit Google Analytics

Mit deiner ausdrücklichen Zustimmung verwenden wir Google Analytics 4, um zu verstehen, wie häufig Schwarzwaldsicht besucht wird, welche Seiten genutzt werden und wie lange Besuche dauern. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google LLC in den USA und weitere Dienstleister können an der Verarbeitung beteiligt sein.

Ohne Zustimmung wird das Google-Analytics-Skript nicht geladen. Es werden dann weder Analytics-Cookies gesetzt noch Analytics-Messanfragen – auch keine sogenannten cookielosen Pings – gesendet. Ablehnen hat keinen Einfluss auf die Bergansicht oder Gerätefreigaben. Rechtsgrundlagen für die optionale Speicherung und Auswertung sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Nach Zustimmung verarbeitet Google Seitenaufrufe, Zeitpunkte, Sitzungen und Nutzungsdauer, zufällige Browser- und Sitzungskennungen sowie technische Angaben wie Browser, Betriebssystem, Sprache und Bildschirmauflösung. Bei der Verbindung fällt deine IP-Adresse an. Nach Angaben von Google wird sie in GA4 nicht protokolliert oder gespeichert; sie kann zur Ableitung einer ungefähren Region verwendet werden. Wir übermitteln keine Kamerabilder, GPS-Koordinaten, Kompass- oder Bewegungswerte, eingegebenen Koordinaten oder ausgewählten Bergnamen. Seitenadressen werden ohne Suchparameter und URL-Fragmente übergeben; verweisende Seitenadressen werden nicht mitgesendet. Google Signals, personalisierte Werbung und die detaillierte Standort- und Gerätedatenerfassung sind für unsere Messung deaktiviert.

Die eigenen Cookies „_ga“ und „_ga_…“ dienen der Wiedererkennung eines Browsers und der Zuordnung von Sitzungen. Die von uns vorgegebene Laufzeit beträgt höchstens 180 Tage ohne automatische Verlängerung bei jedem Aufruf. Du kannst deine Entscheidung jederzeit über Cookie-Einstellungen ändern. „Ohne Statistik weiter“ widerruft eine erteilte Zustimmung für die Zukunft, unterbindet weitere Messungen und löscht die erreichbaren Analytics-Cookies dieser Website. Die bereits erfolgte Verarbeitung bleibt rechtmäßig. Die Einwilligung gilt höchstens 180 Tage.

In der Analytics-Property ist die Aufbewahrung ereignis- und nutzerbezogener Daten auf zwei Monate eingestellt, ohne Zurücksetzen der Frist bei neuer Aktivität. Zusammengefasste Standardberichte fallen nicht unter diese Frist und können länger verfügbar sein.

Eine Verarbeitung in den USA ist möglich. Google erklärt eine Zertifizierung nach dem EU–US Data Privacy Framework; für davon erfasste Übermittlungen gilt der Angemessenheitsbeschluss nach Art. 45 DSGVO. Google beschreibt ergänzend Standardvertragsklauseln für internationale Übermittlungen. Informationen: Google Analytics und Datenschutz in Europa, Google-Datenschutzerklärung und Grundlagen internationaler Datenübermittlungen.

10. Freiwillige Datenspende und Bildeinsendungen

10.1 Umfang

Dieser Abschnitt gilt, wenn du uns freiwillig Daten spendest:

• die Datenspende in der App: automatischer Upload im Kameramodus, nachdem du „Daten spenden“ eingeschaltet hast;
• ein gespendeter Feldtest: nur, wenn du nach einem Test ausdrücklich „Test spenden“ antippst;
• Bildeinsendungen: Fotos, die du uns per E-Mail an schwarzwaldsicht@levin.care schickst, mit oder ohne Vorlage. Sie setzen keine Datenspende in der App voraus.

Ergänzend gelten die Bedingungen für Bild- und Datenspenden.

10.2 Welche Daten

Datenspende in der App, je Sitzung (bei laufender Kamera beginnt etwa alle 10 Sekunden eine neue, höchstens 10 Minuten):

• Kamerabilder ohne Einblendungen als JPEG ohne Bild-Metadaten, höchstens eines alle 5 Sekunden und höchstens 640 Pixel an der langen Kante, dazu das Standbild, wenn du die App an bekannten Gipfeln ausrichtest;
• zu jedem Bild: Zeitpunkt; Standort mit Quelle (GPS, manuelle Eingabe oder Aussichtspunkt), Koordinaten auf 5 Nachkommastellen (etwa 1 m), Höhe und Genauigkeit, gegebenenfalls Aussichtspunkt, Turm und Augenhöhe; rohe und angezeigte Ausrichtung, Neigung und Drehung des Handys; Kompass-Verankerung und Missweisung; Bildwinkel und Zoom; automatische und manuelle Korrekturen; Qualitätsstatus; Kennung und Bildposition von höchstens 12 angezeigten Gipfelnamen; Ergebnisse der Bilderkennung, soweit die App sie ohnehin berechnet;
• der Verlauf der Ausrichtung zweimal pro Sekunde (höchstens 1.200 Werte) und höchstens 500 Ereignisse, etwa Neuverankerungen des Kompasses, Ausrichten an bekannten Gipfeln (mit deren Namen und Bildposition), manuelle Korrekturen, Zurücksetzen, Wahl von Aussichtspunkt und Augenhöhe, Zoom, Kalibrierung, Statuswechsel und Fehlercodes;
• einmal je Sitzung: Browserkennung (User-Agent) und, soweit der Browser sie bereitstellt, seine Angaben zu Marke, Versionen, Plattform und Gerätemodell (User-Agent Client Hints); Browserart, Sprache, Bildschirmgröße, Pixeldichte und Bildschirmausrichtung, ob die App vom Home-Bildschirm gestartet wurde; Kameraname (höchstens 80 Zeichen), Kameraeinstellungen und -fähigkeiten und die Anzahl der Kameras; Sensorquelle, Ergebnis der Sensorfreigaben und Ereignisraten;
• App-Version, eingeschaltete Erkennungsmodi und Kalibrierungsstand; Anzahl aufgenommener und übersprungener Bilder;
• Spende-ID, Sitzungskennung, Version der Bedingungen sowie Zeitpunkt und Weg deiner Zustimmung (Hinweis beim Start oder Menü).

Nicht erfasst werden Ton, Freitext, der rohe Sensorstrom, die Nutzung ohne Kamera, welche Berge du öffnest, deine Statistik-Auswahl, deine IP-Adresse und dauerhafte Gerätekennungen wie Geräte- oder Kamera-IDs, ebenso keine Angaben zu Prozessorkernen oder Arbeitsspeicher.

Gespendeter Feldtest: zusätzlich bis zu 40 bzw. 120 Bilder mit höchstens 960 Pixeln an der langen Kante, der vollständige Sensorstrom des Tests (Ausrichtung und Bewegung), ausführliche Erkennungs-, Gelände- und GPS-Werte, Verbindungsart und Datensparmodus, deine Beschreibung (Freitext) und optionale Gipfelmarkierungen.

Bildeinsendung per E-Mail: deine E-Mail-Adresse und gegebenenfalls dein Name, so wie dein E-Mail-Programm sie mitschickt, die Nachricht mit deinen Angaben und die Fotos einschließlich ihrer Bild-Metadaten (EXIF), die oft Aufnahmeort, Zeitpunkt und Gerätemodell enthalten.

Auf dem Upload-Server: Spende-ID, ein Prüfwert (SHA-256-Hash) deines Schlüssels, Monat und Tag des Eingangs, Version der Bedingungen, Zeitpunkt der Zustimmung, Größe und Prüfsumme jeder Sitzung und Tageszähler für die Mengengrenzen.

Beim Hosting: Für die Übertragung erhält Fly.io deine IP-Adresse. Der Upload-Dienst verwendet sie nur im Arbeitsspeicher als Prüfwert mit einem zufälligen, nicht gespeicherten Schlüssel, um Missbrauch zu begrenzen, und verwirft diesen Prüfwert nach spätestens 24 Stunden. Wir speichern keine IP-Adressen und führen kein Zugriffsprotokoll; zur Infrastruktur von Fly.io siehe Abschnitt 2.

10.3 Zwecke

Analyse, Fehlersuche und Bewertung von Schwarzwaldsicht sowie die Verbesserung der App einschließlich Training und Test ihrer Erkennungsmodelle (Horizont, Gipfel, Kompassrichtung, Bildwinkel); siehe Bedingungen, Abschnitt 6. Keine Werbung, keine Profilbildung, kein Verkauf.

10.4 Rechtsgrundlagen

• Datenspende, gespendeter Feldtest und Bildeinsendung: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
• Speichern und Auslesen von Spende-ID, Schlüssel und Warteschlange auf deinem Gerät: deine Einwilligung nach § 25 Abs. 1 TDDDG; zugleich ist dieser Speicher für die von dir ausdrücklich gewünschte Spende unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
• Kurzzeitige Verarbeitung der IP-Adresse für Übertragung und Missbrauchsschutz sowie das Beantworten deiner E-Mails: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer, funktionierender Upload-Dienst und die Bearbeitung deines Anliegens.
• Personen, die zufällig auf automatisch aufgenommenen Bildern zu sehen sind: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Verbesserung der Bergerkennung. Erkennbare Personen machen wir vor jeder Nutzung für das Training unkenntlich, oder wir löschen das Bild.

10.5 Freiwilligkeit und Mindestalter

Die Spende ist freiwillig. Du musst mindestens 16 Jahre alt sein (Art. 8 DSGVO). Ohne Spende funktioniert die App genauso. Die Datenspende ist unabhängig von der Besuchsstatistik (Abschnitt 9): Google erhält keine Spendendaten, und keine der beiden Entscheidungen ändert die andere.

10.6 Empfänger

• Fly.io, Inc. als Auftragsverarbeiter (Art. 28 DSGVO) für den Upload-Dienst und die Speicherung, Region Frankfurt am Main.
• Google Workspace für E-Mails (wie in Abschnitt 7).

Sonst erhält niemand die Spenden. Wir veröffentlichen sie nicht; weitergegeben werden sie nur mit deiner gesonderten, ausdrücklichen Zustimmung oder bei einer gesetzlichen Pflicht.

10.7 Übermittlung in Drittländer

Fly.io, Inc. hat seinen Sitz in den USA. Der Speicherort Frankfurt am Main schließt eine Verarbeitung in den USA durch Fly.io und dessen Infrastruktur nicht vollständig aus. Fly.io erklärt eine Zertifizierung nach dem EU–US Data Privacy Framework; für darunter fallende Übermittlungen dient der Angemessenheitsbeschluss nach Art. 45 DSGVO als Grundlage. Auch bei E-Mails über Google Workspace ist eine Verarbeitung in den USA möglich; Google erklärt ebenfalls eine Zertifizierung nach dem EU–US Data Privacy Framework.

10.8 Speicherdauer

• Gespendete Sitzungen und Tests: 24 Monate nach Eingang. Der Upload-Dienst löscht sie automatisch eine Woche vor Fristende.
• Datensatz einer Spende-ID ohne gespeicherte Sitzungen: 24 Monate; wurde nie eine Sitzung gespeichert, höchstens 2 Tage.
• Unvollständige Uploads: 48 Stunden.
• Warteschlange auf deinem Gerät: höchstens 14 Tage und 64 MB; danach löscht die App nicht gesendete Aufnahmen, spätestens beim nächsten Öffnen der App.
• Sicherungskopien (Snapshots) des Speichers beim Hosting: höchstens 5 Tage.
• Löschvermerke (nur ein Prüfwert der Spende-ID): 25 Monate; zu einer Spende-ID, zu der nie Daten gespeichert waren, höchstens 2 Tage.
• E-Mails mit Fotos, so wie sie ankommen, einschließlich Bild-Metadaten: 24 Monate nach Eingang.
• Arbeitskopien für Auswertung und Training: nach denselben Fristen; Löschungen setzen wir auch dort um.

10.9 Widerruf und Löschung

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: in der App unter „Mehr → Daten spenden“ (Schalter aus, dann „Beenden und löschen“) oder per E-Mail an schwarzwaldsicht@levin.care mit deiner Spende-ID. Die App beendet dann die Aufnahme, löscht die Warteschlange auf deinem Gerät und bittet den Server, alle Daten zu deiner Spende-ID sofort zu löschen; ohne Verbindung oder bei einer Störung des Servers wiederholt sie die Anfrage, solange die App geöffnet ist, und bei jedem weiteren Öffnen, bis der Server die Löschung bestätigt. Der Server behält danach nur einen Löschvermerk. Auf E-Mails antworten wir innerhalb eines Monats; ohne Spende-ID suchen wir nach bestem Bemühen anhand von Datum und Ort. Mit deiner Spende-ID erhältst du auf Anfrage auch Auskunft und eine Kopie deiner gespendeten Daten (Art. 15 und 20 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Bereits mit Spenden trainierte Modelle enthalten keine Bilder oder Standorte und werden nach einem Widerruf nicht neu trainiert.

10.10 Sicherheit und Datensparsamkeit

Übertragung nur verschlüsselt (TLS). Die Spende-ID ist zufällig und pseudonym; den Schlüssel speichert der Server nur als Hash. Keine Speicherung von IP-Adressen, kein Zugriffsprotokoll. Die App erzeugt Bilder ohne Bild-Metadaten, und der Server entfernt solche Daten zusätzlich. Bilder höchstens 640 Pixel, nur im Kameramodus, höchstens eines alle 5 Sekunden und höchstens 20 MB pro Tag; kein Ton und kein Freitext bei der normalen Nutzung.

10.11 Keine automatisierte Entscheidung

Es findet keine automatisierte Entscheidung im Einzelfall und kein Profiling statt.

10.12 Speicherung auf deinem Gerät

Im lokalen Browserspeicher speichert die App unter „schwarzwaldsicht-donation“ deine Entscheidung (an, abgelehnt oder beendet) mit Zeitpunkt, Version der Bedingungen und Weg der Zustimmung, ob schon etwas hochgeladen wurde, eine erneute Nachfrage nach geänderten Bedingungen, gegebenenfalls eine offene Löschanfrage und, falls du den Hinweis „Neu: Daten spenden“ beim Start nicht beantwortet hast, nur den Zeitpunkt, zu dem er angezeigt wurde, damit er nicht erneut erscheint; ab dem Einschalten außerdem Spende-ID und Schlüssel, bis der Server eine Löschung bestätigt. In der Browserdatenbank IndexedDB „schwarzwaldsicht-donation“ liegen noch nicht gesendete Aufnahmen und Tageszähler. Beim Beenden löscht die App die Datenbank und nach der bestätigten Löschung auf dem Server auch Spende-ID und Schlüssel; die Entscheidung bleibt gespeichert, damit die App nicht erneut fragt. Kann der Browser nichts dauerhaft speichern, bietet die App die Datenspende nicht an; um das festzustellen, schreibt sie beim Laden einmal den Wert „schwarzwaldsicht-donation-probe“ und löscht ihn sofort wieder. Die Zwischensicherung des Feldtests („schwarzwaldsicht-field-test“, Abschnitt 3) ist davon getrennt.