Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

{{operator_name}}, {{operator_street}}, {{operator_zip_city}}
E-Mail: {{contact_email}}

Einen Datenschutzbeauftragten haben wir nicht benannt, da wir dazu gesetzlich nicht verpflichtet sind.

2. Geltungsbereich

Diese Erklärung gilt für alle Angebote auf dieser Website:

• TrapNet-Web-App: Überwachung von Fallen, Revierverwaltung und Funkplanung
• TrapNet-Shop: Verkauf von Hardware und Zubehör
• TrapNet-App für Android

Shop und TrapNet nutzen eine gemeinsame Nutzerverwaltung. Mit einem Konto können Sie sich in beiden Bereichen anmelden.

3. Hosting und Server-Logfiles

Unsere Website läuft bei {{hoster}} auf Servern in {{hosting_location}}. Datensicherungen liegen in {{backup_location}} und werden nach {{backup_retention_days}} Tagen gelöscht. Mit dem Hoster haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Bei jedem Aufruf speichert der Server automatisch:

• vollständige IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse einschließlich Parametern, Methode und Statuscode
• übertragene Datenmenge und Antwortzeit
• Browser und Spracheinstellung (User-Agent)
• technische Merkmale der verschlüsselten Verbindung und Sicherheitsinformationen, z. B. den Grund einer Blockierung

Diese Daten brauchen wir, um die Website sicher und stabil zu betreiben und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Zugriffsprotokolle löscht der Hoster nach spätestens {{access_log_retention_days}} Tagen, Fehlerprotokolle nach spätestens {{error_log_retention_days}} Tagen.

4. Kundenkonto und Registrierung

Für ein Konto speichern wir Ihre E-Mail-Adresse und Ihr Passwort. Das Passwort liegt nur als verschlüsselter Hashwert vor, wir können es nicht lesen. Dazu kommen:

• Rollen und Freischaltstatus (z. B. Administrator, TrapNet-Zugang)
• Ihre Benachrichtigungseinstellungen
• Datum der Registrierung
• Zahl fehlgeschlagener Anmeldeversuche, um das Konto vor Passwort-Raten zu schützen

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags nach Art. 6 Abs. 1 lit. b DSGVO. Den Schutz vor Missbrauch stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Neue Konten schaltet ein Administrator manuell frei.

5. Kontaktformular

Wenn Sie uns über das Kontaktformular auf www.trapnet.de schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, das gewählte Anliegen und Ihre Nachricht, um Ihre Anfrage zu beantworten. Die Nachricht geht per E-Mail an uns und wird zusätzlich in TrapNet gespeichert. Sie erhalten eine kurze Eingangsbestätigung per E-Mail. Zum Schutz vor massenhaften Einsendungen speichern wir außerdem einen Hashwert Ihrer IP-Adresse (nicht die IP-Adresse selbst).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag oder dessen Anbahnung betrifft, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen und am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die Nachrichten löschen wir automatisch 6 Monate nach Eingang, sofern keine gesetzliche Aufbewahrungspflicht besteht.

6. Fehler melden

Über „Fehler melden“ in TrapNet und auf unseren Seiten können Sie uns einen Fehler schildern. Wir speichern Ihre Beschreibung, freiwillig Ihre E-Mail-Adresse und ein Bildschirmfoto, technische Angaben zur Seite (Ansicht, Browser und Gerät, letzte Fehlermeldungen der Seite), Ihre IP-Adresse zum Schutz vor massenhaften Einsendungen und, wenn Sie angemeldet sind, Ihr Konto. Die Meldung geht per E-Mail an uns und wird zusätzlich in TrapNet gespeichert. Mit E-Mail-Adresse erhalten Sie eine kurze Eingangsbestätigung.

Rechtsgrundlage ist unser berechtigtes Interesse, Fehler zu beheben und Missbrauch abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Meldungen samt Bild automatisch 6 Monate nach ihrer Erledigung, nicht erledigte Meldungen 6 Monate nach Eingang.

7. Bestellungen im Shop

Für eine Bestellung speichern wir Ihren Namen, die Lieferadresse, Ihre E-Mail-Adresse und die bestellten Artikel mit Preisen. Telefonnummer und Bestellhinweis sind freiwillig. Bezahlt wird per Vorkasse über Überweisung, Zahlungsdaten erheben wir dafür nicht.

Rechtsgrundlage ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Name und Lieferadresse geben wir an das Versandunternehmen {{shipping_provider}} weiter, damit es die Ware zustellen kann.

Rechnungen und Bestelldaten müssen wir nach Handels- und Steuerrecht 6 bis 10 Jahre aufbewahren (§ 257 HGB, § 147 AO). Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO.

8. TrapNet-Fallenüberwachung

Damit TrapNet Ihre Fallen überwachen kann, speichern wir zu jeder Falle oder jedem Funkknoten:

• Name, Geräte-ID und optionale Standortbeschreibung
• GPS-Position, entweder vom Gerät gemeldet oder von Ihnen gesetzt
• Status, Ladestand des Akkus und Zeitpunkt der letzten Meldung
• Ereignisse wie Fang, Verbindungsverlust oder Neustart, mit Zeitstempel
• Funkdaten wie Signalstärke und Funkweg, für die Funkplanung

Außerdem speichern wir, welchem Revier Sie angehören, mit welcher Rolle, und für wen Sie Fallen freigegeben haben. Revier-Mitglieder und Personen mit Freigabe sehen die Fallen samt Standort und Ereignissen.

Die Standorte Ihrer Fallen können Rückschlüsse auf Ihr Revier zulassen. Wir nutzen sie nur, um die Fallen anzuzeigen und Sie zu benachrichtigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rohe Funkprotokolle löschen wir automatisch nach {{radio_log_retention_days}} Tagen.

9. E-Mails und Push-Benachrichtigungen

E-Mail: Wir senden Ihnen Bestellbestätigungen, Codes zum Zurücksetzen des Passworts und, je nach Ihren Einstellungen, Meldungen zu Ihren Fallen und einen täglichen Statusbericht. Die Mails verschicken wir über den Mailserver von {{mail_provider}}. Welche Meldungen Sie erhalten, stellen Sie in Ihrem Konto ein.

Push-Benachrichtigungen (Android-App): Wenn Sie Push-Meldungen erlauben, speichern wir eine Gerätekennung (Token). Die Meldungen laufen über Firebase Cloud Messaging der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google erhält dabei das Token und den Inhalt der Meldung, z. B. den Namen der ausgelösten Falle. Eine Übermittlung in die USA ist möglich. Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Push-Meldungen zusätzlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können Push-Meldungen jederzeit in der App oder in den Einstellungen Ihres Smartphones abschalten.

10. Karten, Schriften und externe Bibliotheken

Für Karten, Schriften und Programmbibliotheken lädt Ihr Browser Dateien direkt von fremden Servern. Diese Anbieter sehen dabei Ihre IP-Adresse und den Zeitpunkt des Abrufs. Bei Kartenkacheln sehen sie auch, welchen Kartenausschnitt Sie betrachten.

Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung und funktionierenden Karten nach Art. 6 Abs. 1 lit. f DSGVO. Bei Anbietern in den USA kann eine Übermittlung dorthin stattfinden. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, sonst auf EU-Standardvertragsklauseln. Für das Vereinigte Königreich gibt es einen Angemessenheitsbeschluss der EU-Kommission.

Für den Bereich „Nützliches“ (Mond, Wolken, Regenradar, Jagdzeiten) und die Windanzeige der Revierkarte fragt nicht Ihr Browser, sondern unser Server weitere Dienste ab: Wettervorhersage und Wind (Wolkenbedeckung, Sonnenauf- und -untergang, Windrichtung und -stärke) bei Open-Meteo, die Radarbilder beim Deutschen Wetterdienst (Frankfurter Straße 135, 63067 Offenbach) und das Bundesland zum gewählten Ort bei OpenStreetMap Nominatim (OpenStreetMap Foundation, Anschrift siehe Tabelle). Übermittelt wird dabei nur der auf etwa 5 km gerundete Ort bzw. der angezeigte Kartenausschnitt, nicht Ihre IP-Adresse und keine Angaben zu Ihrem Konto. Die Antworten speichert unser Server zwischen (Wetter eine Stunde, Wind 15 Minuten, Radarbilder bis zu 4 Stunden, Bundesland 30 Tage). Wählen Sie dort „Mein aktueller Standort“, fragt Ihr Browser Sie vorher um Erlaubnis; der Standort wird nur für diese Abfrage verwendet und nicht in Ihrem Konto gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung dieser Funktion nach Art. 6 Abs. 1 lit. f DSGVO.

Für die Ebenen „Flurstücke“ und „Jagdbezirke“ der Revierkarte (Anzeige und Übernahme als Reviergrenze) fragt ebenfalls unser Server und nicht Ihr Browser öffentliche Geodienste ab: Landesamt für Geoinformation und Landesvermessung Niedersachsen (LGLN), Geobasis NRW (Bezirksregierung Köln), Landesvermessung und Geobasisinformation Brandenburg (LGB), Geoportal Berlin (Senatsverwaltung für Stadtentwicklung), Kommunales Rechenzentrum Niederrhein (KRZN, für die Kreise Viersen, Kleve und Wesel und die Stadt Krefeld), Stadt Münster und Stadt Essen. Übermittelt wird dabei höchstens der abgefragte Kartenausschnitt (bei Flurstücken Kacheln von etwa 1 × 1 km, Jagdbezirke werden als ganzer Datensatz geladen), nicht Ihre IP-Adresse und keine Angaben zu Ihrem Konto. Die Antworten speichert unser Server zwischen (Flurstücke 30 Tage, Jagdbezirke 7 Tage). Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung dieser Funktion nach Art. 6 Abs. 1 lit. f DSGVO.

Für das Schussfeld der Ansitze auf der Revierkarte und den Ansitzplaner holt unser Server Ausschnitte des genauen Geländemodells (DGM1) bei der Vermessungsverwaltung des Landes ab, in dem der Ansitz liegt: Niedersachsen (LGLN), Bayern (Bayerische Vermessungsverwaltung, Download-Server Bayernwolke), Nordrhein-Westfalen (Geobasis NRW), Hessen (HVBG), Brandenburg und Berlin (LGB), Mecklenburg-Vorpommern (LAiV), Rheinland-Pfalz (LVermGeoRP), Baden-Württemberg (LGL), Schleswig-Holstein (LVermGeo SH) bzw. Sachsen (GeoSN). Übermittelt wird dabei nur der Kartenausschnitt um den Ansitz (etwa 0,8 × 0,8 km bzw. die betroffenen Kacheln von 1 × 1 oder 2 × 2 km), nicht Ihre IP-Adresse und keine Angaben zu Ihrem Konto. Den Ausschnitt eines Ansitzes speichert unser Server dauerhaft, solange der Ansitz an dieser Stelle steht; Kacheln für den Ansitzplaner werden nach 24 Stunden ohne Nutzung gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung dieser Funktion nach Art. 6 Abs. 1 lit. f DSGVO.

Beim Eintragen in die Abschussliste kann der Ort aus dem Standort Ihres Handys vorgeschlagen werden (nur nach Ihrer Freigabe im Browser bzw. in der App). Liegt kein Ansitz in der Nähe, fragt unser Server die nächste Straße und den Straßen-Kilometer bei der Overpass-API von OpenStreetMap ab (overpass-api.de, betrieben von der FOSSGIS e.V., ersatzweise overpass.private.coffee). Übermittelt wird dabei nur die auf etwa 10 m gerundete Position, nicht Ihre IP-Adresse und keine Angaben zu Ihrem Konto; die Antwort speichert unser Server 30 Tage. Die Position selbst wird mit dem Eintrag gespeichert und für die Karte der Strecke im Revier verwendet. Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung dieser Funktion nach Art. 6 Abs. 1 lit. f DSGVO.

Für Wald und Bebauung in der Funkplanung und beim Wind der Revierkarte lädt ebenfalls unser Server und nicht Ihr Browser die Landnutzungsdaten ESA WorldCover (© ESA WorldCover project 2021, CC BY 4.0). Sie liegen bei Amazon Web Services (Rechenzentrum Frankfurt am Main, Region eu-central-1). Übermittelt wird dabei nur, welcher Kartenausschnitt (Kachel von etwa 6 × 6 km) gebraucht wird, nicht Ihre IP-Adresse und keine Angaben zu Ihrem Konto. Die aufbereiteten Kacheln speichert unser Server dauerhaft, weil sich die Daten nicht ändern. Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung dieser Funktion nach Art. 6 Abs. 1 lit. f DSGVO.

Das Höhenmodell (Terrain Tiles, siehe Tabelle) lädt dagegen Ihr Browser direkt von Amazon Web Services in den USA. Amazon sieht dabei Ihre IP-Adresse, den Zeitpunkt und welche Höhenkacheln (Kartenausschnitt) Sie abrufen.

11. Speicherung im Browser und auf dem Gerät

Wir setzen keine Cookies zu Werbe- oder Analysezwecken und nutzen keine Tracking-Dienste. Damit Sie angemeldet bleiben, speichern wir im lokalen Speicher Ihres Browsers (localStorage):

• ein Anmelde-Token
• Ihre E-Mail-Adresse für die nächste Anmeldung
• in der App: ob Sie die Anmeldung per Fingerabdruck abgelehnt haben
• Ihre Funkplanung (geplante Geräte und Einstellungen)
• im Bereich „Nützliches“: die Auswahl des Ortes, ggf. eingegebene Koordinaten und das Bundesland
• in der Revierkarte: das zuletzt gewählte Revier und Änderungen an Einrichtungen, die ohne Netz gemacht und noch nicht übertragen wurden

Damit TrapNet auch ohne Netz (z. B. im Revier) benutzbar bleibt, legt Ihr Browser bzw. die App einen Offline-Speicher an: die Seite selbst, die zuletzt geladenen Daten Ihres Kontos (z. B. Geräte, Revierkarte) und die Kartenausschnitte, die Sie angesehen haben (höchstens etwa 50 MB), sowie die Höhenkacheln für den Wind der Revierkarte (höchstens 200 Kacheln). Beim Abmelden werden die gespeicherten Daten Ihres Kontos und noch nicht übertragene Änderungen gelöscht; Seite und Kartenausschnitte enthalten keine persönlichen Daten.

Diese Daten verlassen Ihr Gerät nicht und werden nur für die jeweilige Funktion benutzt. Bei der Anmeldung per Fingerabdruck prüft Ihr Smartphone den Fingerabdruck selbst. Wir erhalten ihn nicht.

Zum Schutz vor automatisierten Angriffen setzt unser Hoster die Cookies _lcp, _lcp2 und _lcp3. Sie enthalten für alle Besucher denselben Wert und keine persönliche Kennung.

Die Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie endet, wenn Sie sich abmelden oder die Browserdaten löschen.

12. Speicherdauer

Ihr Konto können Sie in TrapNet unter Einstellungen → Konto → Meine Daten und Datenschutz selbst löschen. Sie können es auch per E-Mail an {{contact_email}} löschen lassen.

13. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses, können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen.

Viele dieser Rechte können Sie in TrapNet selbst ausüben, unter Einstellungen → Konto → Meine Daten und Datenschutz:

• Auskunft und Datenübertragbarkeit: „Daten herunterladen“ liefert alle zu Ihrem Konto gespeicherten Daten als maschinenlesbare JSON-Datei, dazu eine lesbare Fassung.
• Berichtigung: Ihren Namen und Ihre Benachrichtigungen ändern Sie direkt in den Kontoeinstellungen.
• Löschung: „Konto löschen“ nach Eingabe Ihres Passworts. Daten, die einem Revier gehören (z. B. Abschüsse), bleiben dort ohne Bezug zu Ihrem Konto erhalten; Ihr Name als Erleger bleibt in der Streckenliste des Reviers erhalten. Sind Sie einziges Mitglied eines Reviers, können Sie es nach ausdrücklicher Bestätigung mit allen Daten mitlöschen. Rechnungen und Zahlungsbelege bewahren wir wegen der gesetzlichen Aufbewahrungspflicht gesperrt auf.
• Widerruf von Einwilligungen: E-Mails und App-Benachrichtigungen einzeln oder alle auf einmal abschalten.

Daneben genügt für all das – und für Einschränkung und Widerspruch, die Sie nicht in der App ausüben können – eine formlose E-Mail an {{contact_email}}.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist {{supervisory_authority}}.

14. Datensicherheit und Änderungen

Alle Seiten und die App übertragen Daten verschlüsselt per HTTPS. Passwörter speichern wir nur als Hashwert. Nach mehreren falschen Anmeldeversuchen sperren wir ein Konto vorübergehend.

Wenn sich unsere Dienste oder die Rechtslage ändern, passen wir diese Erklärung an. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: {{privacy_as_of}}