Datenschutzerklärung

Stand: 16. August 2026 · gilt für die iOS-App „ScaNature"

1. Verantwortlicher

Jonas Polenz
[Straße und Hausnummer]
[PLZ Ort], Deutschland
E-Mail: jpmini2004@googlemail.com

2. Grundsätze

Wir verarbeiten so wenige Daten wie möglich („Datenminimierung"). Die App verlangt kein Nutzerkonto, erhebt keine Namen, E-Mail-Adressen oder Gerätekennungen und enthält keine Analyse-, Crash-Reporting- oder Werbe-Software von Drittanbietern.

3. Welche Daten wir wofür verarbeiten

3.1 Bestimmung eines Fundes (Kernfunktion)

Wenn du ein Foto bestimmen lässt, sendet die App das Foto (verkleinert) und deine App-Sprache an unseren Server (Cloudflare Worker). Der Server leitet das Foto einmalig an die Bilderkennungs-Schnittstelle Google Gemini API weiter, empfängt die Bestimmung und gibt sie an die App zurück. Unser Server speichert das Foto nicht und protokolliert keine Inhalte. Das Ergebnis wird nur auf deinem Gerät gespeichert, wenn du den Fund in dein Feldbuch übernimmst.

• Daten: Foto, gewählte Sprache, technische Verbindungsdaten (IP-Adresse) für die Dauer der Anfrage.
• Zweck: Erbringung der von dir angeforderten Bestimmung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Empfänger: Cloudflare, Inc. (Serverbetrieb) und Google LLC (Gemini API), beide USA – siehe Abschnitt 5.

3.2 Schutz vor Missbrauch (App Attest)

Damit nur echte Installationen von ScaNature unseren Server nutzen können, verwendet die App Apples App Attest. Dabei erzeugt dein iPhone einen kryptografischen Schlüssel; Apple bestätigt, dass die Anfrage von einer unveränderten ScaNature-App auf einem echten Gerät stammt. Unser Server speichert den öffentlichen Teil dieses Schlüssels, einen Zähler und die Anzahl der kostenlosen Bestimmungen dieser Installation. Diese Daten enthalten keinen Gerätenamen, keine Apple-ID und keine sonstige Kennung, mit der wir dich identifizieren könnten. Der Eintrag wird 12 Monate nach der letzten Nutzung automatisch gelöscht; bei Neuinstallation entsteht ein neuer Schlüssel.

• Zweck: Sicherheit des Dienstes, Schutz vor automatisiertem Missbrauch, Verwaltung des kostenlosen Kontingents.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, missbrauchsfreien Betrieb).

3.3 Abonnement (ScaNature Pro)

Käufe laufen ausschließlich über den Apple App Store. Wir erhalten keine Zahlungs- oder Kontodaten. Zur Verwaltung des Abo-Status nutzen wir RevenueCat (RevenueCat, Inc., USA), das mit einer zufälligen, anonymen Kennung arbeitet. Unser Server prüft anhand dieser Kennung, ob ein aktives Abo besteht, und speichert das Ergebnis höchstens eine Stunde lang – nicht die Kennung selbst, sondern einen nicht rückrechenbaren Hashwert.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Empfänger: Apple Inc., RevenueCat, Inc.

3.4 Fundort (optional)

Nur wenn du beim Speichern eines Fundes auf „Ort ermitteln" tippst und die Standortberechtigung erteilst, ermittelt dein Gerät einmalig deinen Standort und fragt Apples Geocoding-Dienst nach einem Ortsnamen. Ortsname und Koordinaten werden ausschließlich lokal in deinem Feldbuch gespeichert und niemals an unseren Server gesendet.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die iOS-Standortberechtigung; jederzeit in den iOS-Einstellungen widerrufbar).

3.5 Lokale Daten auf deinem Gerät

Funde, Fotos, Stichwörter, Einstellungen und der Zähler der kostenlosen Bestimmungen liegen im geschützten Speicherbereich der App auf deinem iPhone. Sie werden gelöscht, wenn du die App löschst. Je nach deinen iOS-Einstellungen können sie Teil deiner Gerätesicherung (iCloud- oder Computer-Backup) sein.

3.6 Werbe-Erfolgsmessung ohne Tracking (SKAdNetwork)

Wenn du ScaNature über eine Anzeige installiert hast, kann Apple dem Werbenetzwerk über das datenschutzfreundliche Verfahren SKAdNetwork anonym mitteilen, dass eine Installation und bestimmte Nutzungsschritte (z. B. „erste Bestimmung", „Abo gestartet") stattgefunden haben. Dabei werden keine Werbe-ID, keine Gerätekennung und keine personenbezogenen Daten übermittelt; eine Zuordnung zu dir ist weder uns noch dem Werbenetzwerk möglich. Deshalb fragt die App auch keine Tracking-Erlaubnis ab.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung von Werbung ohne Personenbezug).

3.7 Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine Angaben zur Beantwortung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, sobald sie nicht mehr erforderlich sind.

4. Was wir nicht tun

• keine Nutzerkonten, keine Passwörter
• keine Analyse-, Tracking- oder Werbe-SDKs, keine Werbe-ID (IDFA)
• keine Speicherung deiner Fotos oder Bestimmungsergebnisse auf unseren Servern
• keine Weitergabe von Daten zu Werbezwecken, kein Verkauf von Daten

5. Empfänger und Drittlandübermittlung

Die genannten US-Anbieter sind nach dem EU-U.S. Data Privacy Framework zertifiziert bzw. wir stützen die Übermittlung ergänzend auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Fotos werden von Google gemäß den Nutzungsbedingungen der Gemini API zur Beantwortung der Anfrage verarbeitet; wir haben mit den Anbietern die erforderlichen Verträge zur Auftragsverarbeitung geschlossen.

6. Speicherdauer

• Fotos und Bestimmungsanfragen: nur für die Dauer der Verarbeitung (Sekunden), keine Speicherung.
• App-Attest-Eintrag (öffentlicher Schlüssel, Zähler): bis 12 Monate nach der letzten Nutzung.
• Abo-Status-Cache: höchstens 1 Stunde.
• Lokale Daten: bis du sie in der App löschst oder die App entfernst.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung (Standort) kannst du jederzeit in den iOS-Einstellungen widerrufen. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der für deinen Wohnort zuständigen Landesbehörde.

Hinweis: Da wir keine Kennungen speichern, mit denen wir eine Person identifizieren könnten, können wir Auskunfts- oder Löschanfragen zu Server-Daten in der Regel nicht einer bestimmten Person zuordnen (Art. 11 DSGVO). Alle inhaltlichen Daten befinden sich ohnehin ausschließlich auf deinem Gerät und lassen sich dort direkt löschen.

8. Kinder

ScaNature richtet sich nicht gezielt an Kinder unter 16 Jahren und erhebt keine Daten, mit denen sich das Alter oder die Identität einer Person feststellen ließe.

9. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist in der App (Profil → Datenschutz) und unter dieser Adresse abrufbar.