Datenschutzerklärung

Anlegen und Verwalten des Nutzerkontos, Anmeldung mit Passwort oder mit einem Einmal-Code per E-Mail, Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts und Absicherung des Zugangs, auch gegen die Übernahme eines Kontos, das ein anderer vor der Bestätigung der Adresse angelegt hat, sowie die einmalige Anzeige der Neuerungen nach einem Update je Konto.

E-Mail-Adresse, Passwort ausschließlich als kryptografischer Hash, Zeitpunkt der Registrierung und der letzten Anmeldung, Sitzungs- und Erneuerungstoken, Bestätigungs- und Rücksetzungslinks. Außerdem die Bezeichnung des zuletzt angezeigten Hinweises „Was ist neu“ – ohne Zeitpunkt und ohne Gerät –, damit derselbe Hinweis nach einem Update nicht auf jedem Gerät erneut erscheint. Stimmt der Nutzer den Nutzungsbedingungen für Marktplatz und Shop oder, beim ersten Öffnen der Drückjagd, den AGB in einer bestimmten Fassung zu, speichert die Anwendung als Nachweis, welcher Fassung er wann zugestimmt hat. Diesen Nachweis kann er selbst weder ändern noch löschen; er wird mit dem Konto gelöscht. Sobald die E-Mail-Adresse bestätigt und der Nutzungsvertrag damit geschlossen ist, schickt die Anwendung an diese Adresse eine Bestätigung des Vertragsschlusses mit der Fassung der AGB, Datum und Uhrzeit des Vertragsschlusses und der Widerrufsbelehrung und vermerkt, wann sie versandt wurde; dieser Vermerk wird mit dem Konto gelöscht.

Statt mit Passwort kann sich der Nutzer mit einem Code anmelden, den Supabase Auth an seine E-Mail-Adresse schickt; der Code gilt nur kurze Zeit und nur einmal. Ein neues Konto legt die Anmeldung mit Code nur an, wenn der Nutzer über einen Einladungslink als Partner eines Reviers kommt (V-04); Vor- und Nachname sind dabei freiwillig, und die Zustimmung zu den AGB wird wie bei jeder Registrierung festgehalten.

Zum Schutz vor der Übernahme eines Kontos merkt sich die Anwendung je Konto, wann das jetzige Passwort bei einer Anmeldung gesetzt wurde, die den Zugriff auf das Postfach belegt hat (etwa über „Passwort vergessen“ oder mit dem Code), wann die jetzige E-Mail-Adresse bestätigt wurde, ob sie mit dem ersten Code bestätigt wurde, den Supabase Auth beim Anlegen des Kontos verschickt hat, oder auf anderem Weg (mit einem später angeforderten Code, einem Code zum Zurücksetzen des Passworts oder durch eine Änderung der Adresse), ob das Passwort vor der Bestätigung geändert wurde und ob zu diesem Zeitpunkt schon eine Einladung als Partner eines Reviers an diese Adresse bestand. Bei einem Konto, das über einen solchen Einladungslink angelegt wurde, speichert sie außerdem einen Prüfwert dieses Links (nicht den Link selbst), der nur bei der ersten Bestätigung der Adresse mit der Einladung verglichen und mit dem Konto gelöscht wird. Gelesen wird dieser Vermerk nur, wenn der Nutzer eine solche Einladung ansieht oder annimmt: Ist das Passwort nicht so belegt und kann die Bestätigung der Adresse durch eine Einladung ausgelöst worden sein oder wurde die Adresse nicht mit dem ersten Code bestätigt, nimmt die Anwendung die Einladung nicht an und bittet, das Passwort über „Passwort vergessen“ neu zu setzen; am Konto ändert sie dabei nichts. Der Vermerk ist weder für den Nutzer noch für andere Nutzer in der Anwendung abrufbar und wird mit dem Konto gelöscht.

Art. 6 Abs. 1 lit. b DSGVO – die Verarbeitung ist zur Erfüllung des Nutzungsvertrages erforderlich. Ohne Konto ist die Anwendung nicht nutzbar. Das gilt auch für den Vermerk zur Herkunft des Passworts: Er dient allein der Sicherheit des Zugangs (Art. 32 DSGVO), die zur geschuldeten Leistung gehört.

Supabase (Datenbank und Authentifizierung), Netlify (Auslieferung), Brevo (Versand der Bestätigungs- und Rücksetzungsmails und der Anmeldecodes) – jeweils als Auftragsverarbeiter. Die E-Mail-Adresse des Kontos erhalten außerdem die Kunden und Eingeladenen des Nutzers als Antwortadresse der E-Mails, die er selbst auslöst (V-10, V-11).

Bis zur Löschung des Kontos durch den Nutzer. Sitzungstoken laufen deutlich früher ab und werden bei der Abmeldung entwertet; ohne Netz entfernt die Anwendung sie nur vom Gerät; am Server bleibt die Sitzung dann gültig, auch über eine spätere Anmeldung hinweg, bis sie dort beendet oder mit dem Konto gelöscht wird.

Erzeugung von Wildursprungsscheinen, Etiketten und Dokumenten mit den gesetzlich geforderten Angaben zum Erzeuger sowie Darstellung des Nutzers gegenüber seinen eigenen Kunden sowie die Ausrichtung der Einrichtung und der Anwendung auf die Nutzungsart, die der Nutzer zu Beginn der Einrichtung wählt.

Name, Anschrift, Betriebsname, Kontaktangaben sowie – soweit der Nutzer sie freiwillig einträgt – Jagdscheinnummer, die ausstellende Behörde des Jagdscheins, die Angabe, ob der Nutzer selbst kundige Person im Sinne des Lebensmittelhygienerechts ist und deshalb auf dem Wildursprungsschein als solche erscheint, und Angaben zum Revier. Außerdem die Antwort auf die Frage zu Beginn der Einrichtung, wofür der Nutzer Waidgut nutzt: Jagd, Vermarktung von Wildbret, beides oder Beitritt zu einem Revier auf Einladung.

Art. 6 Abs. 1 lit. b DSGVO. Für die Angaben, die auf einem Wildursprungsschein oder einem Etikett stehen müssen, tritt Art. 6 Abs. 1 lit. c DSGVO hinzu – der Nutzer erfüllt damit eine ihn treffende lebensmittelrechtliche Pflicht.

Supabase, Netlify. Darüber hinaus nur die Empfänger, an die der Nutzer ein erzeugtes Dokument selbst weitergibt.

Bis zur Löschung des Kontos. Angaben, die in bereits erzeugte Dokumente eingeflossen sind, unterliegen den Aufbewahrungspflichten des Nutzers.

Führen des Jagdtagebuchs, Erfassung von Sichtungen, Ansitzen und erlegten Stücken, Zerwirkung, Sekundärverarbeitung, Lager- und Inventarverwaltung, die Verwaltung der Ausrüstung für den Schießstand und die Aufzeichnung von Einschießungen mit der daraus errechneten Verstellung des Zielfernrohrs und von Trainingsscheiben ohne Verstellung, die Auswertungen, die der Nutzer daraus abruft, sowie die Unterstützung eines Rückrufs: Trägt der Nutzer zu einem Stück einen auffälligen Untersuchungsbefund ein, zeigt ihm die Anwendung, welche Ware aus diesem Stück, auch nach Zerwirkung und Verarbeitung, bereits verkauft ist.

Angaben zum Stück (Wildart, Geschlecht, Gewichte, Erlegungsdatum, Erlegungsort als Koordinate, Revier, Kennnummern der ASP- und Trichinenuntersuchung und, soweit der Nutzer sie einträgt, die Nummer der Wildmarke, die Trefferlage und auf Wunsch bis zu sechs Treffpunkte, die er auf einer gezeichneten Silhouette des Wildes setzt (eine Stelle auf der Zeichnung, kein Ort), und die Fluchtrichtung nach dem Schuss), Verarbeitungs- und Lagerdaten, Preise, Freitexte und Notizen des Nutzers; die Ausrüstung für den Schießstand (Waffe, Munition, Zielfernrohr, Sonstiges mit Angaben wie Hersteller, Modell, Kaliber, Geschoss und Munitionslos) und gespeicherte Einschießungen und Trainingsscheiben (Art, Zeitpunkt, Bogentyp, Entfernung, die Lage der Treffer auf der Scheibe als Abstand von der Scheibenmitte in Millimetern – kein Ort und kein Foto –, bei Einschießungen die errechnete Verstellung, zugeordnete Ausrüstung, Bemerkung; mehrere Bögen oder Schleifen lassen sich zu einem Eintrag zusammenfassen); Setups des Nutzers (benannte Zusammenstellungen seiner Ausrüstung, die eine Einschießung als verwendetes Setup nennen kann); zu Ansitzen Datum und Uhrzeit, der gewählte Sitz mit seiner Lage, Witterung und Mondphase, Notizen sowie, wenn der Nutzer den Ansitz aus einer Reservierung heraus beginnt („Gehe jetzt“), Beginn und Ende des Ansitzes und die Verknüpfung mit dieser Reservierung. Ein Ansitz, der nicht beendet wurde, bleibt als Entwurf im Jagdtagebuch, bis der Nutzer ihn abschließt oder verwirft. Ordnet der Nutzer einem gescannten Etikettnamen eines seiner Produkte zu, speichert die Anwendung den normalisierten Namen am Produkt, damit das nächste Etikett gleich erkannt wird. Gespeichert wird nur die Produktbezeichnung, keine weiteren Angaben vom Etikett.

Art. 6 Abs. 1 lit. b DSGVO. Diese Daten beschreiben Wild, sind aber einem Konto zugeordnet und damit auf den Nutzer bezogen. Das gilt auch für die Löschsperre beim Rückruf (siehe Speicherdauer): Sie gehört zur Rückruffunktion und verhindert, dass die Herkunft verkaufter Ware durch ein versehentliches Löschen nicht mehr nachvollziehbar ist. Das gilt auch für die Meldung eines Stücks an die Strecke eines Reviers, auch als Gast, und für die Angabe des Sitzes: Die Strecke gehört zur gemeinsamen Führung des Reviers, dem der Nutzer beigetreten ist, und er kann die Meldung je Stück abwählen.

Geht ein Stück über eine Buchung der Jagdkasse eines Reviers (V-38) an ein anderes Mitglied, beruht das auf dem Nutzungsvertrag mit Erleger und Übernehmendem (Art. 6 Abs. 1 lit. b DSGVO), für die Untersuchungsbefunde, die mit dem Stück gehen, und den Namen des Erlegers auf dem Wildursprungsschein des Übernehmenden zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO: Der Übernehmende braucht sie für Lebensmittelsicherheit und Rückverfolgbarkeit (Zweck nach Art. 18 der Verordnung (EG) Nr. 178/2002); das Aneignungsrecht am Wild liegt beim Jagdausübungsberechtigten, nicht beim Mitjäger, der erlegt hat.

Supabase, Netlify, Cloudflare (Wetter-Vermittler). Holt die Anwendung die Witterung zu einem Ansitz, erreicht dessen auf zwei Nachkommastellen gerundete Koordinate zusätzlich über den Vermittler des Anbieters (Cloudflare) MET Norway, bei einem Ansitz, dessen Stunde vor der laufenden liegt, stattdessen Bright Sky mit Tag und Zeitzone des Geräts (Abschnitt 5 Buchstabe e und Abschnitt 8 Buchstaben c und j). Für die Regenzeile eines laufenden oder in den nächsten zwei Stunden beginnenden Ansitzes erreicht die ebenso gerundete Koordinate des Sitzes über den Vermittler Bright Sky, ohne die IP-Adresse des Nutzers.

Meldet der Nutzer ein Stück an die Strecke eines Reviers, dem er angehört, auch als Gast (voreingestellt, je Stück vor dem Speichern abschaltbar), sieht der Inhaber dieses Reviers dort die Angaben zum Stück einschließlich Gewicht, Erlegungsort und Nummer der Wildmarke. Die Miteigentümer sehen Wildart, Geschlecht, Altersklasse, Erlegungsdatum, ob es eine Erlegung oder ein Fang war, ob es Fallwild war und aus welcher Ursache sowie wer das Stück erlegt hat. Mitjäger sehen dieselben Angaben ohne die Altersklasse, aber nur, wenn der Inhaber oder ein Miteigentümer es so einstellt.

Ist das Revier pausiert, sieht nur sein Inhaber die Strecke. Gäste sehen die Strecke nicht; jeder Nutzer sieht dort nur seine eigenen Meldungen, wenn er sonst keinen Zugang hat.

Gibt der Nutzer am Stück an, von welchem Sitz des Reviers er es erlegt hat oder dass es auf der Pirsch fiel (die Anwendung schlägt das aus einem Ansitz, einem Stand einer Drückjagd oder einem Pirschgang vor, der Nutzer kann es ändern oder leeren), sehen der Inhaber und die Miteigentümer in der Strecke auch den Sitz mit seiner Bezeichnung oder den Hinweis „Pirsch“; Mitjäger und Gäste sehen ihn nicht. Der Weg eines Pirschgangs geht dabei nicht an das Revier. Wird der Sitz später abgebaut, bleibt seine Bezeichnung an der Streckenmeldung, bis die Meldung oder das Stück gelöscht wird.

Der Inhaber kann Meldungen von Gästen und von Mitgliedern, die das Revier verlassen haben, aus der Strecke entfernen; das Stück selbst bleibt davon unberührt.

Teilt der Nutzer eine Sichtung mit einem Revier, dem er angehört (voreingestellt aus, je Sichtung wählbar), sehen die Mitglieder dieses Reviers außer Gästen sie mit Wildart, Anzahl, Ort, Zeitpunkt und Notiz sowie dem Namen dessen, der sie erfasst hat. Fotos zur Sichtung sehen die Mitglieder des Reviers nicht. Der Inhaber und, solange das Revier nicht pausiert ist, die Miteigentümer werten geteilte Sichtungen außerdem in den Revierauswertungen aus (V-32).

Teilt der Nutzer einen beendeten Ansitz als Bild, erstellt die Anwendung es auf dem Endgerät aus bis zu vier Fotos, die er auswählt (zum Ansitz, zu Sichtungen, zu erlegten Stücken und auf Wunsch das Foto des Sitzes), und den Angaben, die er eingeschaltet lässt: Datum mit Beginn und Ende, Dauer, Zahl und Wildarten der Sichtungen, Strecke und auf ausdrückliche Wahl Witterung und Mondphase. Bezeichnung von Sitz und Revier, Koordinaten und Notizen stehen nicht im Bild; die Fotos tragen darin keine eingebetteten Metadaten. Das Bild sieht der Nutzer vor dem Teilen in einer Vorschau; den Empfänger und den Weg wählt er über die Teilen-Funktion seines Geräts, oder er speichert es. Zum Erstellen lädt die Anwendung nur die gewählten Fotos aus der Ablage (V-06). Das fertige Bild und den Empfänger erfährt der Anbieter nicht.

Darüber hinaus keine Weitergabe an Dritte.

Bis zur Löschung des Kontos oder bis der Nutzer den einzelnen Eintrag löscht. Aufbewahrungspflichten, die den Nutzer als Lebensmittelunternehmer treffen, hat er selbst zu beachten. Eine Ausnahme gilt für den Rückruf: Hat ein Stück einen auffälligen oder noch ausstehenden Untersuchungsbefund, lässt sich verkaufte Ware aus diesem Stück nicht einzeln löschen, solange sie als verkauft geführt wird. Das gilt für jede verkaufte Lagerposition aus dem Stück, auch nach Zerwirkung und Verarbeitung, und für das Stück selbst, wenn es ganz verkauft ist oder verkaufte Ware aus ihm hervorgegangen ist. Mit dem Stück bleiben seine Angaben erhalten, darunter der Erlegungsort, die Verknüpfung zu einem Pirschgang, Notizen und Fotos. Eine Höchstfrist hat die Sperre bewusst nicht, weil ein Rückruf möglich bleiben soll, solange der Befund nicht feststeht. Steht der Befund ab dem 30. Tag nach der Erlegung noch aus, weist die Anwendung am Stück und in der Stückliste darauf hin und fordert dazu auf, den Befund nachzutragen. Die Sperre endet, sobald der Befund als unauffällig eingetragen ist, der Verkauf zurückgenommen wird oder der Nutzer sein Konto löscht. Die Löschung des Kontos ist von der Sperre nicht berührt und bleibt vollständig. Ein Revier lässt sich nicht löschen, solange nicht verworfene Stücke seines Inhabers oder heutiger Mitglieder darauf verweisen. Stücke ehemaliger Mitglieder und verworfene Stücke bleiben beim Löschen des Reviers bei ihrem Konto; die Revierangabe entfällt, ausgestellte Wildursprungsscheine bleiben unverändert. Ob für das Revier die ASP-Untersuchung galt, bleibt am Stück vermerkt.

Darstellung des Reviers auf der Karte, die Verwaltung der Mitgliedschaften in einem geteilten Revier mit Einladungen, Beitrittslinks und, auf Wunsch, einem Ablaufdatum der Mitgliedschaft, Verwaltung von Reviergrenzen, Ansitzeinrichtungen, Kirrungen, Salzlecken, Wildkameras, Wildäckern, Futterstellen, Fallen und Rettungspunkten, Sitz-Reservierung, Jagdruhezonen, in denen der Inhaber und die Miteigentümer für eine Fläche des Reviers das Ansitzen an den Sitzen darin dauerhaft, für einen Zeitraum oder jedes Jahr wiederkehrend sperren, Kirr- und Beköderungsjournal, die Planung und Abstimmung von Revierarbeiten (etwa Kontrollen, Reparaturen, Sperrungen und Warnschilder) mit Zuständigkeit, Termin und Zustand, auch zur Vorbereitung einer Drückjagd (V-25), als wiederkehrende Arbeit, die die Mitglieder reihum übernehmen, und als Übersicht der eigenen Arbeiten über alle Reviere, der Einteilungsplan, der festlegt, wer in einem geteilten Revier wann eine Kirrung bestückt oder eine Falle kontrolliert, sowie die Auswertung der Erlegungsorte als Heatmap und die Anzeige der amtlichen Rettungspunkte für Notfälle im Wald in der Umgebung des Reviers und, im Notfall-Blatt, in der Umgebung des eigenen Standorts. Außerdem die Flächen eines Reviers (Pacht, Eigentum, sonstige), die ein Verwalter aus amtlichen Flurstücken zusammenstellt oder von Hand zeichnet, Pirschwege als Linie auf der Revierkarte und die Einladung von Landwirten und Sachverständigen als Partner eines Reviers, ohne dass sie Mitglied werden, einen Landwirt auf Wunsch per E-Mail aus der Anwendung heraus; ein Partner sieht vom Revier nur dessen Namen und das, was ein Bereich der Anwendung ausdrücklich mit ihm teilt, etwa die Kitzrettung (V-36).

Reviergrenzen als Fläche, Koordinaten einzelner Einrichtungen und Revierpunkte, Erlegungsorte, Bezeichnungen, Fotos und Notizen, Zeitpunkte von Reservierungen und Journaleinträgen, das Bundesland des Reviers, das der Nutzer wählt oder bestätigt oder das die Anwendung beim Speichern der Reviergrenzen selbst setzt, und ob es so gesetzt wurde.

Zu einer Revierarbeit: Titel, Beschreibung, Art, Zustand, ob ein Rückbau nötig ist, geplanter Termin und Frist, auf Wunsch die Lage als Punkt oder Linie auf der Karte und der Bezug zu einem Sitz oder Kartenpunkt; außerdem, wer die Arbeit angelegt hat, wem sie zugewiesen ist und wer sie eingerichtet und wer sie erledigt oder zurückgebaut hat, jeweils mit Zeitpunkt. Gehört die Arbeit zu einer Drückjagd, kommen der Bezug zu dieser Jagd und auf Wunsch ein Kontakt ohne Konto als Zuständiger hinzu (V-25).

Zu einer wiederkehrenden Revierarbeit (Serie): Titel, Beschreibung, Art und Bezug wie bei einer einzelnen Arbeit, der Rhythmus (täglich, an bestimmten Wochentagen oder alle paar Tage oder Wochen) mit Beginn und auf Wunsch Enddatum, die Mitglieder, die die Arbeiten reihum übernehmen, in ihrer Reihenfolge, auch Gäste, wer die Serie angelegt hat sowie die laufende Nummer und der Tag der zuletzt entstandenen Arbeit. Aus einer Serie entsteht immer nur die nächste Arbeit, als gewöhnliche Revierarbeit mit den Angaben oben; zuständig ist der Nächste in der Reihe oder bei einer Abwesenheit im Einteilungsplan seine Vertretung. Solange der Inhaber des Reviers kein Pro hat, ruht die Serie: Es entsteht keine neue Arbeit; mit einem neuen Abo oder einer Freischaltung als Pächter geht sie ab diesem Tag weiter, verpasste Termine werden nicht nachgeholt. Ändern der Serie (Titel, Rhythmus, Reihe, Enddatum) gilt ab der nächsten Arbeit.

Zu einer Jagdruhezone: Fläche, Name, Grund (etwa Wildruhe, Setzzeit, Fütterung, Bewegungsjagd oder behördliche Anordnung), auf Wunsch ein Hinweis als Freitext, die Zeitangabe (dauerhaft, Zeitraum oder jährlich wiederkehrend) und ob die Zone ruht; nicht, wer sie angelegt oder geändert hat. Zeichnet der Nutzer eine Pirsch auf oder beginnt er einen Ansitz an einem freien Ort, vergleicht die Anwendung seinen Standort auf dem Gerät mit den Zonen und weist ihn darauf hin, wenn er in einer Zone steht; das Ergebnis dieses Abgleichs wird nicht gespeichert. Storniert der Inhaber oder ein Miteigentümer beim Speichern einer Zone künftige Reservierungen an Sitzen darin, vermerkt die Anwendung an der Reservierung, dass sie wegen einer Jagdruhezone storniert wurde. Hält ein Gemeinschaftsansitz einen Sitz über eine Reservierung, trägt sie den Bezug zum Stand der Jagd und eine Kennzeichnung als Reservierung eines Gemeinschaftsansitzes, die auch nach dem Löschen von Stand oder Jagd bleibt; lässt der Inhaber oder ein Miteigentümer eine Reservierung für einen Gemeinschaftsansitz weichen, vermerkt die Anwendung an ihr, dass sie für eine Jagd storniert wurde (V-25).

Im Einteilungsplan: je Kirrung oder Falle, welches Mitglied sie in welchem Rhythmus, zu welcher Tageszeit und in welchem Zeitraum übernimmt und wer das eingetragen hat; Abwesenheiten eines Mitglieds mit Zeitraum und Vertretung, ohne Angabe eines Grundes; einzelne Termine, die ein Mitglied abgegeben oder übernommen hat, mit dem Tag; außerdem im Journal einer Falle, wer sie wann fängisch gestellt, unscharf gestellt, kontrolliert oder einen Fang gemeldet hat. Ein eingeteilter Gast kann für seine eigenen Termine „Gekirrt“ bzw. „Kontrolliert, leer“ melden; die Meldung steht mit seinem Namen im Journal, im Kirrbuch und in der Benachrichtigung an die, die den Punkt abonniert haben. Damit der Plan auch ohne Netz lesbar ist, hält die Anwendung den zuletzt geladenen Stand des Einteilungsplans auf dem Gerät, höchstens 21 Tage. Die einzelnen Termine werden nicht gespeichert, sondern aus diesen Angaben berechnet. Wird ein Termin nicht wahrgenommen, kann die eingeteilte Person oder der Inhaber oder ein Miteigentümer ihn als ‚ausgefallen‘ vermerken; gespeichert werden dann Termin und Tag, wer eingeteilt war, wer den Vermerk gesetzt hat und wann, ohne Angabe eines Grundes. Der Vermerk ist kein Eintrag im Kirr- oder Beköderungsjournal und erscheint weder im Kirrbuch noch im Fallenbuch. Ohne Netz merkt sich die Anwendung den Vermerk auf dem Gerät und sendet ihn nach, sobald wieder eine Verbindung besteht.

Zur Mitgliedschaft in einem geteilten Revier: die Rolle (Miteigentümer, Mitjäger oder Gast), wer eingeladen hat und wann die Mitgliedschaft begann. Zu einer Einladung: die E-Mail-Adresse der eingeladenen Person, die Rolle, wer eingeladen hat und ob sie angenommen wurde; zu einem Beitrittslink: eine zufällige Kennung, die Rolle und wer ihn erzeugt hat. Legt der Inhaber oder ein Miteigentümer für einen Gast oder Mitjäger ein Ablaufdatum fest, wird der letzte Tag der Mitgliedschaft gespeichert. Das Ablaufdatum kann schon beim Einladen oder am Beitrittslink festgelegt werden und wird beim Annehmen übernommen.

Zu einem Rettungspunkt: eine Bezeichnung, etwa die Nummer eines Rettungspunkts vom Schild am Weg, die Lage und eine Notiz zu Zufahrt, Treffpunkt für den Rettungsdienst und Besonderheiten. Die Anwendung bittet darum, dort keine Namen oder Telefonnummern von Personen einzutragen.

Außerdem zeigt die Anwendung im Kartenbereich des Reviers und im Notfall-Blatt die amtlichen Rettungspunkte aus dem bundesweiten Verzeichnis des Kuratoriums für Waldarbeit und Forsttechnik e.V. (KWF-Rettungspunkte, offene Daten unter der Lizenz CC BY-ND 4.0), mit Nummer, Lage, Ortsbeschreibung und der Angabe, ob ein Schild steht, jeweils unverändert aus der Quelle. Die Ortsbeschreibung stammt vom KWF; in wenigen Einzelfällen nennt sie den Namen eines Hofs, eines Betriebs oder einer Ansprechperson vor Ort. Damit die amtlichen Rettungspunkte auch ohne Netzverbindung zur Verfügung stehen, lädt die Anwendung beim Öffnen der Revierkarte mit Netzverbindung den ganzen Bestand als eine Datei aus dem Speicher des Anbieters für Kartendaten (Abschnitt 5 Buchstabe a) und legt ihn auf dem Gerät ab (Abschnitt 7 d). Diese Anfrage ist für alle Nutzer gleich und enthält weder Anmeldedaten noch den Standort, das Revier oder eine Kennung des Nutzers; wie beim Laden der Vektorkarte erreichen dabei nur die angeforderte Datei und die IP-Adresse den Dienstleister.

Für die Karte ruft die Anwendung außerdem die amtlichen Rettungspunkte in der Umgebung des Reviers beim Anbieter ab und übermittelt dabei nur das Revier. Liegt der Bestand nicht auf dem Gerät, etwa vor dem ersten Laden oder wenn das Gerät keinen Offline-Speicher zulässt, übermittelt das Notfall-Blatt ersatzweise das Rasterfeld von etwa zwei mal zwei Kilometern, in dem der Nutzer steht (siehe den Hinweis). An das KWF wird nichts weitergegeben. Nutzer können amtliche Rettungspunkte weder ändern noch löschen.

Flächen im Revier: je Fläche Name, Art (Pacht, Eigentum, sonstige), Notiz und Größe; je Teil der Umriss und bei einem Flurstück zusätzlich Land, Flurstückskennzeichen, Gemarkung, Flur, Nummer, amtliche Fläche und der Zeitpunkt des Abrufs. Angaben zum Eigentümer und aus dem Grundbuch speichert die Anwendung nicht, ebenso wenig, wer die Fläche angelegt hat; über das Grundbuch lässt sich ein Flurstückskennzeichen aber einem Eigentümer zuordnen.

Pirschwege: wie bei anderen Revierpunkten Bezeichnung, Notiz und Lage, dazu die Strecke als Linie aus 2 bis 2000 Punkten und auf Wunsch ein Sitz oder Revierpunkt desselben Reviers als Ziel.

Partner eines Reviers: das Konto, die Rolle (Landwirt oder Sachverständiger), eine Frist, falls gesetzt, und wer eingeladen hat. Zur Einladung ein Link mit zufälligem Schlüssel, die Rolle, die Gültigkeit von 14 Tagen, die E-Mail-Adresse der eingeladenen Person, wie der Verwalter sie eingibt, ob der Anbieter die Einladung per E-Mail verschickt hat und wann der Versand gelang, wer ihn erzeugt hat und wann und von wem er widerrufen oder angenommen wurde. Annehmen kann die Einladung nur ein Konto mit genau dieser bestätigten Adresse, und nur einmal; mit der Annahme löscht die Anwendung die Adresse aus der Einladung. Hat eine Person Einladungen widersprochen, steht in einer Sperrliste nur ein aus ihrer Adresse berechneter Prüfwert (SHA-256) mit dem Zeitpunkt des Eintrags, nicht die Adresse; berechnet wird er aus der klein geschriebenen Adresse ohne einen Zusatz, der im Teil vor dem @ mit „+“ beginnt. Bei Mitgliedseinladungen per E-Mail merkt sich die Anwendung für die Grenzen des Anlegens und des Versands je Anlegen und je Mail einen Prüfwert der Adresse (nicht die Adresse selbst), die Kennungen von Revier und einladendem Konto, den Zeitpunkt, ob der Eintrag zum Anlegen oder zum Versand gehört und ob der Versand scheiterte. Beim Anlegen geschieht das auch dann, wenn die Adresse bereits zu einem Mitglied des Reviers gehört und deshalb keine Einladung entsteht. Für die Grenzen merkt sich die Anwendung je Einladung per E-Mail das Revier, das einladende Konto und denselben Prüfwert der Adresse; dieser Zählvermerk bleibt 25 Stunden bestehen, auch wenn das Revier, die Einladung oder das Konto vorher gelöscht wird, und wird danach spätestens am folgenden Tag gelöscht.

Art. 6 Abs. 1 lit. b DSGVO. Der Nutzer legt diese Einträge selbst an; sie sind der Kern der vertraglich geschuldeten Leistung.

Für den einmaligen Zugriff auf den Gerätestandort beim Anlegen eines Punktes „an meiner Position“ zusätzlich Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Für Revierarbeiten in einem geteilten Revier, einschließlich der Angaben, wem eine Arbeit zugewiesen ist und wer sie eingerichtet oder erledigt hat, ebenfalls Art. 6 Abs. 1 lit. b DSGVO: Sie gehören zur gemeinsamen Führung des Reviers, die den Mitgliedern geschuldet ist. Tritt ein Mitglied aus dem Revier aus, zeigen erledigte und zurückgebaute Arbeiten weiter seinen Namen, wenn ihm die Arbeit zugewiesen war oder es sie eingerichtet oder erledigt hat. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse der verbleibenden Mitglieder liegt darin, nachvollziehen zu können, wer welche Arbeit im Revier ausgeführt hat, etwa wer eine Sperrung oder ein Warnschild eingerichtet und wieder abgebaut hat. Angezeigt wird nur der Name aus dem Profil, nur an diesen abgeschlossenen Arbeiten und nur den Mitgliedern des Reviers. Das ausgetretene Mitglied kann dem jederzeit widersprechen (Art. 21 DSGVO, Abschnitt 11).

Für die Anzeige der amtlichen Rettungspunkte ebenfalls Art. 6 Abs. 1 lit. b DSGVO. Das gilt auch für das Rasterfeld, das das Notfall-Blatt ersatzweise übermittelt, solange der Bestand nicht auf dem Gerät liegt: Der Nutzer öffnet das Blatt, um die nächsten Rettungspunkte zu erfahren, und ohne eine ungefähre Lage kann der Anbieter sie nicht heraussuchen. Für den Zugriff auf den Gerätestandort beim Öffnen des Notfall-Blatts zusätzlich Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, wie beim Anlegen eines Punktes „an meiner Position“; das Endgerät fragt zuvor um Erlaubnis.

Soweit eine Ortsbeschreibung der Quelle im Einzelfall eine Person nennt, Art. 6 Abs. 1 lit. f DSGVO: Das berechtigte Interesse liegt darin, die Rettungspunkte so anzuzeigen, wie das KWF sie für die Rettungskette veröffentlicht; die Nutzungsbedingungen des KWF verbieten, sie zu verändern. Aus der Quelle übernimmt der Anbieter nur Nummer, Lage, Ortsbeschreibung und die Angabe zum Schild.

Für das Ablegen des ganzen Bestands auf dem Gerät § 25 Abs. 2 Nr. 2 TDDDG, weil es für die vom Nutzer gewünschte Nutzung von Karte und Notfall-Blatt ohne Netzverbindung unbedingt erforderlich ist.

Für Flächen und Pirschwege gilt ebenfalls Art. 6 Abs. 1 lit. b DSGVO, für einen Partner die Nutzung des Dienstes in seiner Rolle an einem Revier (Art. 6 Abs. 1 lit. b DSGVO).

Für die E-Mail-Adresse der eingeladenen Person in einer Einladung als Partner, für den Versand einer Einladung per E-Mail an einen Landwirt und für die Grenzen und die Sperrliste dazu Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse des Anbieters und des Reviers liegt darin, die Kitzrettung vor der Mahd mit dem Landwirt abzustimmen, ohne den Umweg über ein anderes Programm, und die Einladung so an die Person zu binden, dass niemand sonst sie annehmen kann. Die Anwendung bittet den Verwalter, den Landwirt vorher zu informieren, dass die Einladung kommt; die E-Mail nennt den Einladenden, enthält keine Werbung und weist auf den Widerspruch hin. Für den Versand ist der Anbieter selbst Verantwortlicher, nicht der Verwalter. Die eingeladene Person kann jederzeit widersprechen (Abschnitt 11).

Für die Grenzen des Anlegens und des Versands von Mitgliedseinladungen per E-Mail: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, zu verhindern, dass über die Anwendung massenhaft Mails an fremde Adressen gehen.

Supabase, Netlify, Cloudflare (Auslieferung des Bestands der amtlichen Rettungspunkte, Abschnitt 5 Buchstabe a; Auslieferung der Radarbilder, Abschnitt 5 Buchstabe a1; Wetter-Vermittler, Abschnitt 5 Buchstabe e; Geodaten-Vermittler, Abschnitt 5 Buchstabe a2).

Beim Betrachten der Karte erreichen die Kachelnummern des Ausschnitts und die IP-Adresse den jeweiligen Kartendienst: OpenStreetMap, bei gewähltem Kartenstil „Satellit“ Esri, bei gewähltem Kartenstil „TopPlusOpen“ das Bundesamt für Kartographie und Geodäsie (BKG), für einzelne Symbolgrafiken cdnjs (Cloudflare); die Ortssuche übermittelt den eingegebenen Suchbegriff an Nominatim, das Wind-Overlay die auf zwei Nachkommastellen gerundete Koordinate des Kartenmittelpunktes über den Vermittler des Anbieters an MET Norway, die Regenzeile im Blatt eines Sitzes die ebenso gerundete Koordinate des Sitzes über den Vermittler an Bright Sky; die eingeschaltete Ebene „Regenradar“ lädt Gesamtbilder aus dem Speicher des Anbieters und überträgt dabei nur die IP-Adresse an Cloudflare, keinen Ausschnitt und keine Koordinate (Abschnitt 5 und Abschnitt 8 Buchstaben c, h bis k, k1 und m).

Die Einträge selbst (Reviergrenzen, Koordinaten, Bezeichnungen, Fotos, Notizen und Revierarbeiten) gehen an keine dieser Stellen. Andere Nutzer sehen sie nur, wenn der Nutzer ein Revier ausdrücklich mit ihnen teilt.

Darüber hinaus nur die Empfänger, an die der Nutzer selbst eine Nachricht über die Teilen-Funktion seines Geräts oder über die Zwischenablage weitergibt: eine Reservierung mit Sitz, Revier und Zeitfenster oder den Steckbrief eines Sitzes mit Name, Revier, Blickrichtung, Koordinate und einem Kartenlink zu Google Maps, mit dem Foto des Sitzes ohne eingebettete Metadaten, wenn der Sitz eines hat und der Nutzer es vor dem Teilen nicht abwählt, und nur auf ausdrückliche Wahl mit der Notiz. Den Steckbrief sieht der Nutzer vor dem Teilen in einer Vorschau; der Anbieter erhält beim Teilen nichts, und den Weg zum Empfänger wählt der Nutzer. Wer den Kartenlink öffnet, übergibt die Koordinate an Google (Abschnitt 6).

In einem geteilten Revier sehen alle Mitglieder, auch Gäste, die Reservierungen der Sitze mit Zeitfenster und dem Namen des Mitglieds, auf das sie laufen, in der Reservierungsliste wie auf der Karte einer laufenden Pirsch; das ist das Mitglied, das reserviert hat. Ausgenommen sind die Reservierungen, die die Anwendung für einen Gemeinschaftsansitz im Namen des eingeteilten Schützen anlegt (V-25): Sie sehen nur der Inhaber, die Miteigentümer und das Konto, auf das sie laufen. Dass und wann ein Mitglied an einem reservierten Sitz tatsächlich ansitzt, sehen die anderen Mitglieder nicht. Meldet ein Mitglied ein Stück mit Angabe des Sitzes an die Strecke, sehen der Inhaber und, solange das Revier nicht pausiert ist, die Miteigentümer dort, von welchem Sitz es an welchem Tag erlegt wurde (V-03). Gibt der Nutzer den Sitz beim Beenden eines Ansitzes frei, endet seine Reservierung zu diesem Zeitpunkt; die anderen Mitglieder sehen dann dieses tatsächliche Ende statt des geplanten.

Jagdruhezonen sehen alle Mitglieder eines geteilten Reviers, auch Gäste, solange das Revier nicht pausiert ist; anlegen, ändern und löschen können sie nur der Inhaber und die Miteigentümer. Dass eine Reservierung wegen einer Jagdruhezone oder für eine Jagd storniert wurde, sehen alle Mitglieder, die die Reservierung sehen.

Revierarbeiten sehen der Inhaber, die Miteigentümer und die Mitjäger mit allen Angaben, einschließlich wer sie angelegt hat, wem sie zugewiesen ist und wer sie eingerichtet oder erledigt hat; Gäste sehen nur Arbeiten, die ihnen selbst zugewiesen sind. Ist ein Revier pausiert, sieht nur sein Inhaber die Arbeiten.

Wiederkehrende Revierarbeiten legen der Inhaber und die Miteigentümer mit Pro an und ändern sie; Inhaber, Miteigentümer und Mitjäger sehen die Serie mit Rhythmus und Reihe, Gäste sehen keine Serie, sondern nur die Arbeit, die ihnen daraus zugewiesen ist.

Den Einteilungsplan pflegen der Inhaber und die Miteigentümer; Inhaber, Miteigentümer und Mitjäger sehen, wer wann eingeteilt ist, und den Zeitraum einer Abwesenheit. Ein eingeteilter Gast sieht nur seine eigenen Termine. Ausgefallene Termine sehen Inhaber, Miteigentümer und Mitjäger mit dem Namen dessen, der den Vermerk gesetzt hat; ein Gast nur Vermerke zu seinen eigenen Terminen.

Ein Kontakt ohne Konto, dem eine Arbeit zu einer Drückjagd zugewiesen ist, sieht über seinen Gast-Link nur Titel, Art, Lage und Zustand dieser Arbeit und ob ein Rückbau nötig ist (V-25).

Angezeigt wird der im Profil eingetragene Name. Fehlt er, erscheint statt eines Namens eine neutrale Bezeichnung wie „Mitglied ohne Namen“; das gilt ebenso in der Mitgliederliste, im Kirr- und Beköderungsjournal, bei den Revierarbeiten und in den Benachrichtigungen darüber.

Das Ablaufdatum einer Mitgliedschaft sehen der Inhaber und, solange das Revier nicht pausiert ist, die Miteigentümer des Reviers sowie das Mitglied selbst; die übrigen Mitglieder sehen es nicht. Wer eingeladen ist, sieht das Ablaufdatum in seiner offenen Einladung. Den eigenen Ablauftag erhält jedes Mitglied auch mit dem Datenexport.

Die Rettungspunkte eines Reviers sehen alle seine Mitglieder, auch Gäste, mit Bezeichnung, Lage und Notiz, solange das Revier nicht pausiert ist; ist es pausiert, sieht sie nur sein Inhaber. Die amtlichen Rettungspunkte sehen alle Mitglieder des Reviers.

Die Flächen eines Reviers sehen der Inhaber, die Miteigentümer und die Mitjäger, nicht die Gäste. Stellt ein Verwalter eine Fläche aus Flurstücken zusammen, erreicht der getippte Punkt über den Geodaten-Vermittler des Anbieters die Vermessungsverwaltung des Landes, in dem er liegt, in Bayern nur nahe der Grenze die des Nachbarlands, ohne IP-Adresse und ohne Konto (Abschnitt 5 Buchstabe a2 und Abschnitt 8 Buchstabe k2). Pirschwege sehen dieselben Mitglieder wie die übrigen Revierpunkte. Ein Partner sieht den Namen des Reviers und seine eigene Rolle; der Inhaber und, solange das Revier nicht pausiert ist, die Miteigentümer sehen von einem Partner den Namen aus seinem Profil, seine Rolle und seine Frist, nicht die E-Mail-Adresse seines Kontos. Mitjäger und Gäste sehen keine Partner. Den Einladungslink gibt der Nutzer selbst über die Teilen-Funktion seines Geräts weiter, mit dem Namen des Reviers und der Rolle; der Anbieter versendet dabei nichts.

Einen Landwirt kann der Inhaber oder ein Miteigentümer stattdessen per E-Mail einladen. Dann versendet der Anbieter die Einladung über Brevo (Abschnitt 8 Buchstabe e) an die eingegebene Adresse, mit dem Namen des Einladenden aus seinem Profil, dem Namen des Reviers und dem Link; eine Antwort auf die E-Mail geht an die Adresse des Kontos des Einladenden. Brevo führt zu jeder versandten E-Mail ein Versandprotokoll mit der Empfängeradresse. Öffnungen dieser E-Mail über ein Zählbild und Aufrufe des Links misst Brevo nur anonymisiert, ohne sie dem Empfänger zuzuordnen; dabei erhält Brevo die IP-Adresse des Geräts, ordnet sie aber keinem Empfänger zu. Je 24 Stunden gehen höchstens 10 Einladungen per E-Mail je Revier, 20 je einladendem Konto, 3 je Revier und Adresse und 5 je Adresse über alle Reviere hinaus. Gezählt wird jede Einladung per E-Mail, auch wenn sie danach widerrufen wurde; nicht mit, wenn der Versand scheiterte. Adressen, die sich nur durch einen Zusatz mit „+“ vor dem @ unterscheiden, zählen dabei als eine; versandt wird an die eingegebene Adresse. Eine neue Einladung per E-Mail an dieselbe Adresse im selben Revier widerruft die vorige. Die Adresse einer Einladung sehen der Inhaber und, solange das Revier nicht pausiert ist, die Miteigentümer bis zur Annahme. Ob zu der Adresse ein Konto besteht, erfahren sie nicht. Bei einer Einladung per E-Mail an eine Adresse auf der Sperrliste sehen sie dieselbe Meldung wie bei einer erreichten Grenze; beim Erstellen eines Einladungslinks an eine solche Adresse sehen sie nur, dass für diese Adresse keine Einladung möglich ist. Einen Grund nennt die Anwendung nicht; daraus schließen können der Inhaber und die Miteigentümer, dass die Person Einladungen widersprochen hat.

Bis zur Löschung des Eintrags oder des Kontos durch den Nutzer.

Revierarbeiten gehören zum Revier: Sie bleiben, bis der Inhaber, ein Miteigentümer oder, bei selbst angelegten Arbeiten, ein Mitjäger sie löscht oder das Revier gelöscht wird. Abgeschlossene Arbeiten werden automatisch gelöscht: erledigte und zurückgebaute Arbeiten drei Jahre nach der Erledigung oder dem Rückbau, entfallene drei Jahre nach ihrer letzten Änderung. Offene Arbeiten ohne Rückbau-Pflicht, deren geplanter Tag und Frist mehr als 180 Tage zurückliegen und die seit 180 Tagen nicht geändert wurden, führt die Anwendung automatisch als entfallen, ohne gesonderte Mitteilung. Sie lassen sich wieder öffnen; sonst werden sie wie jede entfallene Arbeit drei Jahre nach ihrer letzten Änderung gelöscht. Offene Arbeiten ohne Termin sowie geplante und eingerichtete Arbeiten werden nicht automatisch gelöscht, weil sie noch zu erledigen oder zurückzubauen sind. Tritt ein Mitglied aus dem Revier aus, ist es bei den noch nicht abgeschlossenen und den entfallenen Arbeiten nicht mehr als zuständig eingetragen; an erledigten und zurückgebauten Arbeiten bleibt sein Name bis zu deren Löschung sichtbar, wenn ihm die Arbeit zugewiesen war oder es sie eingerichtet oder erledigt hat (zur Rechtsgrundlage und zum Widerspruch siehe dort und Abschnitt 11). Löscht ein Nutzer sein Konto, wird seine Kennung an den Revierarbeiten anderer Reviere entfernt (V-18).

Eine wiederkehrende Revierarbeit mit Enddatum wird 30 Tage nach dem Enddatum automatisch gelöscht, eine ohne Enddatum, wenn der Inhaber oder ein Miteigentümer sie beendet oder das Revier gelöscht wird. Beim Beenden wird auch die noch offene Arbeit der Serie gelöscht; erledigte und entfallene Arbeiten bleiben als einzelne Revierarbeiten mit den Fristen oben, beim automatischen Löschen auch eine noch offene. Tritt ein Mitglied aus oder löscht es sein Konto, wird es aus jeder Reihe genommen und seine Kennung an den Serien, die es angelegt hat, entfernt.

Regeln mit Enddatum, Abwesenheiten und abgegebene, übernommene oder als ausgefallen vermerkte Termine im Einteilungsplan werden 30 Tage nach ihrem Ende automatisch gelöscht; Regeln ohne Enddatum bleiben, solange das Revier und der Kartenpunkt bestehen. Tritt ein Mitglied aus dem Revier aus oder löscht es sein Konto, werden seine Abwesenheiten sofort gelöscht, seine Einteilungen werden für alle offen („frei, wer will“), eine Vertretung durch ihn entfällt, und an abgegebenen, übernommenen oder als ausgefallen vermerkten Terminen und an Einträgen, die er angelegt hat, wird seine Kennung entfernt.

Einladungen und Beitrittslinks gelten bis zu ihrem Ablaufdatum; danach nimmt die Anwendung sie nicht mehr an. Sie bleiben gespeichert, bis der Inhaber oder ein Miteigentümer sie löscht oder das Revier gelöscht wird.

Endet die Mitgliedschaft eines Gasts mit seinem Ablaufdatum, wird er am Tag danach automatisch aus dem Revier entfernt; für ihn gilt dann dasselbe wie für jedes ausgetretene Mitglied. Die Mitgliedschaft eines Mitjägers endet mit dem Ablaufdatum nicht von selbst: Die Anwendung fragt den Inhaber und die Miteigentümer, ob sie enden soll, und erst deren Entscheidung beendet sie. Ändert sich die Rolle eines Mitglieds, entfällt sein Ablaufdatum. Der Inhaber und, solange das Revier nicht pausiert ist, die Miteigentümer können das Ablaufdatum jederzeit ändern oder entfernen.

Rettungspunkte des Reviers bleiben wie die übrigen Kartenpunkte gespeichert. Die amtlichen Rettungspunkte ersetzt der Anbieter vollständig, sobald er eine neue Fassung des KWF einspielt; die alte Fassung löscht er dabei aus seiner Datenbank und aus seinem Speicher für Kartendaten. Auf dem Gerät ersetzt die Anwendung sie beim nächsten Öffnen mit Netzverbindung (Abschnitt 7 d). Das Rasterfeld, das das Notfall-Blatt ersatzweise übermittelt, speichert der Anbieter nicht und hält es in keinem eigenen Protokoll fest; es dient nur dazu, die Antwort zusammenzustellen. Es steht nicht in der aufgerufenen Adresse und deshalb auch nicht in den Server-Protokollen nach V-13.

Sitz-Reservierungen werden drei Jahre nach ihrem Ende automatisch gelöscht, stornierte Reservierungen 30 Tage nach dem geplanten Ende. Bis dahin dienen beendete Reservierungen auch der Auswertung der Jagdaktivität (V-32). Für Reservierungen, über die ein Gemeinschaftsansitz Sitze hält, gelten dieselben Fristen, auch wenn der Stand oder die Jagd vorher gelöscht wird (V-25); der Vermerk, dass eine Reservierung für eine Jagd storniert wurde, entfällt mit der Reservierung.

Eine Jagdruhezone bleibt, bis der Inhaber oder ein Miteigentümer sie löscht oder das Revier gelöscht wird; der Vermerk an einer stornierten Reservierung entfällt mit der Reservierung.

Eine Fläche bleibt, bis der Inhaber oder ein Miteigentümer sie löscht oder das Revier gelöscht wird. Endet Pro Revier des Inhabers, werden die Flächen des Reviers 90 Tage danach automatisch gelöscht, wenn er den Nutzungsbedingungen in der Fassung 1.6 zugestimmt hat und die Stufe bis dahin nicht wieder hat (§ 6 Abs. 1a der AGB); ohne diese Zustimmung bleiben sie wie die übrigen Einträge; Kopien der Umrisse in Meldungen der Kitzrettung bleiben nach den Fristen der Kitzrettung (V-36). Pirschwege folgen den Fristen der übrigen Revierpunkte; wird ihr Ziel gelöscht, bleibt der Weg ohne Ziel. Ein Partner bleibt, bis er austritt, entfernt wird oder sein Konto oder das Revier gelöscht wird; trägt seine Rolle eine Frist, endet sie am Tag nach ihrem letzten Tag. Einladungen werden 30 Tage nach Ablauf, Widerruf oder Annahme gelöscht; die E-Mail-Adresse der eingeladenen Person löscht die Anwendung schon mit der Annahme, sonst geht sie mit der Einladung. Den Prüfwert einer Adresse auf der Sperrliste hält der Anbieter, solange der Widerspruch gilt; verlangt die Person, ihn zu streichen, lassen sich wieder Einladungen an sie anlegen. Beim Versanddienst bleibt das Versandprotokoll einer Einladung per E-Mail nach dessen Aufbewahrungsfristen gespeichert.

Die Zählung der Mitgliedseinladungen per E-Mail wird 25 Stunden nach dem Anlegen gelöscht, ohne neue Einladungen beim nächsten täglichen Lauf, also spätestens nach etwa 49 Stunden. Bis dahin übersteht sie das Löschen von Revier und Einladung, damit das Löschen die Grenzen nicht zurücksetzt. Löscht jemand sein Konto, entfällt seine Kennung an dieser Zählung sofort; Einträge zum Prüfwert seiner eigenen Adresse werden sofort gelöscht.

Aufzeichnung der zurückgelegten Wegstrecke während eines Pirschgangs, damit der Nutzer sie später nachvollziehen und auswerten kann, sowie die Lagedarstellung während des laufenden Gangs: der eigene Standort auf der Karte, der Wind an diesem Standort und die Lage zum Wind, besetzte Sitze in der Nähe, ein Kartenausschnitt um den Standort für die Nutzung ohne Netzverbindung und der Ort einer unterwegs erfassten Sichtung.

Folge von Koordinaten mit Zeitstempel und Genauigkeitsangabe, daraus abgeleitete Länge, Dauer und Gehrichtung, Beginn und Ende der Aufzeichnung. Zu einer unterwegs erfassten Sichtung deren Ort und Zeitpunkt. Wird sie ohne aktuelles GPS-Signal an der letzten bekannten Position gesetzt, kommt die geschätzte Unschärfe dieser Ortsangabe in Metern hinzu. Wechselt der Nutzer über „Hier ansitzen“ aus der Pirsch in einen Ansitz, wird dieser Ansitz mit der Aufzeichnung verknüpft.

Art. 6 Abs. 1 lit. a DSGVO. Die Aufzeichnung beginnt ausschließlich, wenn der Nutzer sie startet, und läuft nur, solange sie läuft; in der App läuft sie dabei auch bei gesperrtem Bildschirm oder im Hintergrund weiter; im Browser zeichnet sie nur auf, solange die Seite geöffnet und der Bildschirm eingeschaltet ist, und setzt beim Sperren des Bildschirms oder beim Wechsel in eine andere Anwendung aus, bis die Seite wieder sichtbar ist. Sie endet – ebenso wie sie beginnt – ausschließlich durch ausdrückliche Bedienhandlung, niemals automatisch. Für den Zugriff auf den Standort des Endgeräts zusätzlich § 25 Abs. 1 TDDDG. Die Einwilligung umfasst die Lagedarstellung während des laufenden Gangs (Zweck); vor dem Start wird der Standort des Endgeräts für keinen dieser Zwecke an Dritte übermittelt. Vor dem ersten Start einer Aufzeichnung weist die Anwendung, in der App wie im Browser, in einem eigenen Hinweis auf Zweck und Umfang der Standorterfassung hin, einschließlich der Übermittlung für den Wind über den Vermittler des Anbieters (Cloudflare) an MET Norway und für das Wetter zum Gang an Bright Sky; der Start erfolgt erst nach Bestätigung dieses Hinweises.

Supabase, Netlify, Cloudflare (Wetter-Vermittler). Während einer laufenden Aufzeichnung erreicht die auf zwei Nachkommastellen gerundete Koordinate des aktuellen Standorts mit der IP-Adresse den Vermittler des Anbieters und, wenn dort keine gültige Antwort vorliegt, ohne die IP-Adresse MET Norway, damit die Karte den Wind an diesem Ort zeigen kann. Erneut abgefragt wird, sobald die vom Dienst genannte Gültigkeit der letzten Angabe abgelaufen ist (frühestens nach einer Minute, ohne Angabe nach 15 Minuten, spätestens nach zwei Stunden) oder der Nutzer sich mehr als zwei Kilometer davon entfernt hat; solange die Anwendung nicht im Vordergrund ist, wird nicht abgefragt. Beim Beenden einer Aufzeichnung, und beim Öffnen einer Aufzeichnung, zu der noch keine Witterung gespeichert ist, erreicht die ebenso gerundete Koordinate des ersten aufgezeichneten Punktes mit Tag und Zeitzone des Geräts und der IP-Adresse Bright Sky (liegt der Beginn in der laufenden Stunde, über den Vermittler MET Norway), damit das Wetter zum Gang festgehalten werden kann. Dorthin geht in beiden Fällen keine Kennung des Kontos (Abschnitt 5 Buchstabe e und Abschnitt 8 Buchstaben c und j). Vor dem Start fragt die Startansicht den Wind nicht am Standort des Endgeräts ab, sondern an einem Punkt des gewählten Reviers, der Mitte seiner Sitze oder dem hinterlegten Revierpunkt; gibt es keinen davon, entfällt der Wind dort. Die aufgezeichnete Strecke selbst wird an niemanden weitergegeben. Teilt der Nutzer eine unterwegs erfasste Sichtung mit einem Revier, sehen dessen Mitglieder sie samt Ort und gegebenenfalls dem Hinweis, dass die Position unsicher ist.

Öffnet der Nutzer eine beendete Aufzeichnung, zeigt die Anwendung ein Höhenprofil und die Höhenmeter des Weges. Die Höhen berechnet das Gerät aus einem Geländemodell, das die Anwendung in Ausschnitten aus dem Speicher des Anbieters für Kartendaten lädt (karten.waidgut.com, Abschnitt 5 Buchstabe a). Welche Ausschnitte geladen werden, richtet sich nach dem Gebiet, durch das der Weg führt; der Dienstleister erhält dabei mit der IP-Adresse die angefragten Bereiche der Datei, aus denen sich das Gebiet ableiten lässt (Kacheln von mehreren Kilometern Kantenlänge), nicht den Weg und keine Kennung des Kontos. Die Höhenangaben werden nicht gespeichert und nicht übermittelt. Ohne Netzverbindung entfällt das Höhenprofil.

Bis der Nutzer die Aufzeichnung oder sein Konto löscht. Es gibt keine automatische Löschung – der Verlauf bleibt, bis er entfernt wird. Mit der Aufzeichnung werden die unterwegs erfassten Sichtungen gelöscht. Ein über „Hier ansitzen“ angelegter Ansitz und ein aus der Pirsch angelegtes Stück bleiben bestehen und verlieren nur die Verknüpfung.

Speicherung der Bilder und Dokumente, die der Nutzer hochlädt – zu Stücken, Revierpunkten, Ansitzen, Sichtungen, Ansitzeinrichtungen und Untersuchungsbefunden sowie sein Profilbild – und deren Anzeige für ihn selbst innerhalb der angemeldeten Anwendung.

Die Bild- oder PDF-Datei mit ihrem Inhalt – einschließlich abgebildeter Personen, soweit der Nutzer solche Bilder hochlädt – sowie Dateiname, Zeitpunkt des Hochladens und Zuordnung zum jeweiligen Eintrag.

Art. 6 Abs. 1 lit. b DSGVO. Für Fotos, die nach der Kontolöschung ihres Hochladenden am Revier bleiben (siehe Speicherdauer), ebenfalls Art. 6 Abs. 1 lit. b DSGVO: Sie sind Teil der Revier-Dokumentation, die den übrigen Mitgliedern des Reviers geschuldet ist.

Supabase Storage. Die Ablagen sind sämtlich nicht öffentlich; der Zugriff erfolgt über zeitlich begrenzte, signierte Adressen. Hochgeladene Bilder und Dokumente erscheinen weder im öffentlichen Shop noch im Marktplatz – diese Seiten lesen überhaupt keine Dateien, sondern ausschließlich die Angebotsangaben. Ausnahmen sind allein der Auskunftsexport, den der Nutzer selbst erzeugt (Abschnitt 10), und das Foto einer Ansitzeinrichtung oder eines Stands in den Druckunterlagen einer Drückjagd (V-25).

Bis der Nutzer die Datei, das Stück, zu dem sie gehört, oder sein Konto löscht. Wird ein Stück gelöscht, entfernt die Anwendung dessen Fotos und Dokumente aus der Ablage, sofort bei bestehender Verbindung, sonst beim nächsten Abgleich des Geräts, von dem sie hochgeladen wurden. Bleibt eine Datei zurück, weil ihr Eintrag, etwa ein Stück, eine Sichtung, eine Nachsuche, ein Ansitz oder ein Sitz, auf einem anderen Weg gelöscht wurde und kein Eintrag mehr auf sie verweist, entfernt sie ein täglicher Lauf auf dem Server 95 Tage, nachdem er sie zum ersten Mal ohne Eintrag gefunden hat. Bis dahin vermerkt er nur die interne Kennung der Datei, die Ablage und diesen Zeitpunkt. Eine Datei, auf die noch ein Eintrag verweist, wird nie entfernt; ein Eintrag, der nur verworfen, ausgebucht oder ausgeblendet ist, gilt weiter als Eintrag. Mit der Kontolöschung werden auch die Dateien aus den Ablagen entfernt. Ausgenommen sind Fotos, die der Nutzer an Sitzen oder an Kartenpunkten in einem Revier hinterlegt hat, dessen Inhaber er nicht ist – auch dann, wenn er dort Mitjäger oder Miteigentümer ist: Sie gehören zum Revier und bleiben dort ohne Bezug zu seinem Konto. Bild, Zeitpunkt des Hochladens und Zuordnung zu Sitz oder Kartenpunkt bleiben für die übrigen Mitglieder des Reviers sichtbar; die Kennung seines Kontos wird in derselben Löschung an Datei und Datensatz entfernt, auf den Geräten der übrigen Mitglieder beim nächsten Abgleich. Ebenso bleibt ein Foto, das er zu einem Stand einer Drückjagd in einem solchen Revier hochgeladen hat, bei der Jagd, ohne Verweis auf sein Konto (V-25). Diese Fotos werden mit dem Revier gelöscht, oder früher, wenn ein dazu Berechtigter sie entfernt. Fotos in einem eigenen Revier gehen mit dem Revier, gleich wer sie hochgeladen hat; geht ein geteiltes Revier vor der Löschung auf ein anderes Mitglied über (V-18), bleiben sie mit ihm dort.

Bereitstellung der Kundenverwaltung, der Kundenlinks, der Preislisten, der Bestellwünsche und der Rundnachrichten für den Nutzer sowie die Unterstützung der Rückverfolgbarkeit verkaufter Ware und eines Rückrufs durch den Nutzer (Art. 18 und 19 der Verordnung (EG) Nr. 178/2002): Trägt der Nutzer zu einem Stück einen auffälligen Untersuchungsbefund ein, zeigt ihm die Anwendung zu der bereits verkauften Ware aus diesem Stück den Abnehmer mit seinem Namen oder Firmennamen und der Bestellnummer, auch dann, wenn der Verkauf später zurückgenommen wurde. Die Kontaktdaten des Abnehmers stehen dort nicht, sondern wie bisher in der Bestellung.

Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer, Kundentyp, Firmenname und Ansprechpartner, Bestell- und Kaufhistorie, Preis- und Zahlungsvermerke, das Kennzeichen zur Einwilligung in Rundnachrichten sowie Freitexte, die der Nutzer selbst erfasst. Zu einer einzelnen Bestellung ferner die Lieferart, ein Wunschtermin und – wenn der Nutzer „Lieferung“ wählt – eine von der Kundenanschrift abweichende Lieferanschrift aus Straße, Postleitzahl und Ort. Legt der Nutzer einen Kunden an, kann er die Angaben aus den Kontakten seines Endgeräts übernehmen („Aus Kontakten“). Übernommen werden nur Name, Telefonnummer, E-Mail-Adresse und Anschrift des einen Kontakts, den er in der Auswahl des Betriebssystems oder Browsers wählt, und gespeichert erst mit „Speichern“. Das übrige Adressbuch liest die Anwendung nicht; sie speichert es nicht und gleicht es nicht ab.

Für diese Daten ist nicht der Anbieter, sondern der Nutzer Verantwortlicher; die Rechtsgrundlage wählt und verantwortet er. Der Anbieter verarbeitet sie ausschließlich weisungsgebunden nach Art. 28 DSGVO auf Grundlage des Auftragsverarbeitungsvertrages in Anlage 3 der AGB.

Supabase, Netlify sowie Brevo, soweit der Nutzer Nachrichten versendet. Der Anbieter nutzt diese Daten für keine eigenen Zwecke – insbesondere nicht für eigene Werbung, eigene Auswertungen oder eine Weitergabe.

Nach Weisung des Nutzers: bis er den Datensatz oder sein Konto löscht. Eine Ausnahme gilt für den Rückruf: Eine abgeschlossene Bestellung, die noch Ware mit auffälligem oder ausstehendem Untersuchungsbefund enthält, lässt sich nicht löschen, und solange sie besteht, auch nicht der Kundendatensatz des Abnehmers. Eine feste Höchstfrist gibt es nicht. Die Sperre endet, sobald der Befund unauffällig ist, der Verkauf dieser Ware zurückgenommen wird oder der Nutzer sein Konto löscht. Während der Sperre kann der Nutzer die Kontaktdaten des Abnehmers (E-Mail-Adresse, Telefonnummer, Anschrift, Notizen) und an der Bestellung die Lieferanschrift und die Notizen leeren sowie den Namen des Abnehmers durch eine andere Bezeichnung ersetzen. Zur Aufbewahrung nach der Kontolöschung siehe V-18.

Anzeige des Angebots eines Nutzers gegenüber seinen Endkunden ohne Anmeldung sowie Entgegennahme und Weiterleitung unverbindlicher Bestellwünsche an diesen Nutzer.

Bei einem Bestellwunsch über einen persönlichen Kundenlink: die ausgewählten Produkte, Mengen und Anmerkungen sowie eine dort angegebene E-Mail-Adresse oder Telefonnummer, die der Nutzer für diesen Kunden noch nicht führt; mit ihr ergänzt die Anwendung den Kundendatensatz beim Nutzer (V-07). Bereits gespeicherte Angaben ändert sie dabei nicht, einen Namen übernimmt sie nicht, und eine E-Mail-Adresse, die der Nutzer schon bei einem anderen Kunden führt, übernimmt sie nicht. Bei einem Bestellwunsch eines Besuchers ohne Kundenlink zusätzlich sein Name (Pflichtangabe) und mindestens ein Kontaktweg, Telefonnummer oder E-Mail-Adresse (eines von beiden ist Pflicht, beide sind möglich); daraus entsteht ein Kundendatensatz beim Nutzer. Ein Besucher nur mit Telefonnummer wird bei jedem Bestellwunsch als neuer Kunde angelegt. Führt der Nutzer die angegebene E-Mail-Adresse schon bei einem Kunden oder kann er in seinem Tarif keinen weiteren Kunden anlegen, entsteht kein Kundendatensatz: Der Bestellwunsch kommt als Anfrage ohne Kunden an und trägt Name und Kontaktweg selbst; der Nutzer kann ihn einem seiner Kunden zuordnen. Name und Kontaktweg liegen dafür in einem Zwischenspeicher, aus dem die Anwendung sie in den Bestellwunsch übernimmt; er wird höchstens rund zwei Stunden nach der Eingabe geleert. Ferner Zeitpunkt und Kennung des aufgerufenen Links.

Art. 6 Abs. 1 lit. b DSGVO für die Anbahnung des Geschäfts zwischen Endkunde und Nutzer. Verantwortlicher ist auch hier der Nutzer; der Anbieter verarbeitet weisungsgebunden nach Art. 28 DSGVO.

Für den Zwischenspeicher einer Anfrage ohne Kunden und den Vermerk, der nach seiner Leerung bleibt, ist der Anbieter Verantwortlicher; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, dass der öffentliche Shop niemandem verrät, ob eine Adresse bei einem Nutzer schon als Kunde geführt wird.

Der jeweilige Nutzer als Empfänger des Bestellwunsches, Supabase, Netlify.

Bis der Nutzer den Bestellwunsch oder den Kundendatensatz löscht. Name und Kontaktweg einer Anfrage ohne Kunden stehen am Bestellwunsch, bis der Nutzer ihn einem Kunden zuordnet, dann werden sie dort geleert, oder bis er ihn löscht. Ordnet er ihn keinem Kunden zu, werden Name, Kontaktweg, die Anmerkungen und Notizen zum Bestellwunsch sowie der Text zur Bestätigung und der Grund der Stornierung im täglichen Lauf nach Ablauf von 90 Tagen ab dem Eingang gelöscht, höchstens rund einen Tag später; der Bestellwunsch selbst bleibt ohne diese Angaben bestehen. In das Archiv bei der Löschung des Kontos (V-18) werden diese Angaben einer solchen Anfrage nicht übernommen. Den Zwischenspeicher leert ein stündlicher Lauf, sobald eine Stunde nach der Eingabe vergangen ist, also höchstens rund zwei Stunden nach der Eingabe. Danach bleibt davon nur ein Vermerk ohne Angaben zum Besucher (Kennung, Konto des Nutzers, Zeitpunkte und die Zahl der Bestellwünsche) bis zur Löschung des Kontos des Nutzers. Kundenlinks sind zeitlich begrenzt und verlieren nach Ablauf ihre Gültigkeit; ein automatischer Löschlauf für abgelaufene Links besteht derzeit nicht.

Darstellung eines Nutzers und seines Angebots als Schaufenster gegenüber der Öffentlichkeit.

Betriebsname, Region beziehungsweise Postleitzahl, Kontaktweg und die vom Nutzer für den Marktplatz freigegebenen Angebotsangaben.

Art. 6 Abs. 1 lit. a DSGVO. Die Darstellung erfolgt nur, wenn der Nutzer die Funktion ausdrücklich aktiviert.

Öffentlich abrufbar und damit für jeden Besucher der Seite und für Suchmaschinen sichtbar.

Bis der Nutzer die Funktion deaktiviert oder sein Konto löscht.

Versand der Nachrichten, die ein Nutzer an die von ihm selbst erfassten Kunden richtet.

E-Mail-Adresse und Name des Empfängers, Betreff und Inhalt der Nachricht, Betriebsname des Nutzers als Absenderbezeichnung, Zeitpunkt, Anzahl der Empfänger und Versandergebnis.

Verantwortlicher ist der Nutzer. Für werbliche Nachrichten hat er die vorherige ausdrückliche Einwilligung des Empfängers einzuholen und nachzuweisen (§ 7 UWG, Art. 6 Abs. 1 lit. a DSGVO). Der Anbieter verarbeitet weisungsgebunden nach Art. 28 DSGVO.

Brevo als Versanddienst, Supabase.

Betreff, Inhalt und Empfängerzahl werden beim Nutzer als Versandnachweis gespeichert und bleiben, bis er sie oder sein Konto löscht.

Versand der Nachrichten, die zum Betrieb gehören: Bestätigung der Registrierung, Zurücksetzen des Passworts, Benachrichtigung über eingegangene Bestellwünsche und deren Status, Einladungen zu einem geteilten Revier, Mitteilungen über den Übergang oder die Löschung eines geteilten Reviers nach der Löschung des Kontos seines Inhabers, Einladung eines Kunden zum Shop, Erinnerungen und Ereignis-Meldungen zu Kirrungen und Beköderungen sowie Rückfragen zu gemeldeten Fehlern, jeweils per E-Mail, innerhalb der Anwendung und, sofern der Nutzer dies in der App aktiviert hat, als Push-Benachrichtigung auf das Endgerät. Dazu kommen Erinnerungen zu Revierarbeiten, die dem Nutzer zugewiesen sind: wenn ihm ein anderes Mitglied eine Arbeit zuweist, am Morgen des geplanten Tages und am Morgen nach Ablauf der Frist, höchstens zehn Nachrichten am Tag. Sie gehen per E-Mail und, sofern der Nutzer dies eingeschaltet hat, als Push-Benachrichtigung hinaus. Nur als Push-Benachrichtigung und nur, wenn der Nutzer sie in den Einstellungen eingeschaltet hat, gibt es die Erinnerung zum Beginn eines reservierten Ansitzes. Ebenfalls nur als Push-Benachrichtigung erinnert die Anwendung an die eigenen Termine aus dem Einteilungsplan eines Reviers (V-04), am Tag um 7 Uhr oder, wenn der Nutzer das wählt, am Vorabend um 19 Uhr; ist Push eingeschaltet, ist diese Erinnerung voreingestellt und lässt sich in den Einstellungen abschalten. Inhaber und Miteigentümer erhalten außerdem eine Push-Benachrichtigung am Abend, wenn eine fängisch gestellte Falle an diesem Tag noch nicht kontrolliert wurde, und wenn ein Mitglied einen Termin an einer fängischen Falle für heute oder morgen abgibt. Löscht ein Mitjäger eine eigene Kirrung oder Falle, an der Einteilungen anderer Mitglieder hängen, erhalten der Inhaber und die Miteigentümer eine Push-Benachrichtigung, dass diese Einteilungen entfallen sind; vor dem Löschen weist die Anwendung den Mitjäger darauf hin. Auch die Mitteilungen an Inhaber und Miteigentümer aus dem Einteilungsplan sind voreingestellt, sobald Push eingeschaltet ist, und lassen sich in den Einstellungen abschalten. Wird in einem Revier ein Stück erfasst, für das am Erlegetag eine Sperre galt, erhalten der Inhaber und, solange das Revier nicht pausiert ist, die Miteigentümer eine Push-Benachrichtigung (V-33); auch sie ist voreingestellt, sobald Push eingeschaltet ist, und lässt sich in den Einstellungen abschalten. Ist der letzte Tag eines Mitjägers vorbei, dessen Mitgliedschaft ein Ablaufdatum trägt, erhalten der Inhaber und, solange das Revier nicht pausiert ist, die Miteigentümer am folgenden Tag ab 7 Uhr einmal eine Push-Benachrichtigung, dass der Zugang abgelaufen ist, damit sie ihn verlängern oder die Mitgliedschaft beenden (V-04); ging sie an diesem Tag an niemanden hinaus, versucht die Anwendung es an den zwei folgenden Tagen erneut, danach nicht mehr. Den Mitjäger selbst erreicht diese Mitteilung nicht. Auch sie ist voreingestellt, sobald Push eingeschaltet ist, und lässt sich in den Einstellungen abschalten. Hat ein Revier Fallenmelder angebunden (V-37), erhalten der Inhaber, die Miteigentümer und die Mitjäger eine Push-Benachrichtigung bei einem Fang, einer Störung und wenn ein Melder still bleibt; der Besitzer des Mail-Eingangs, der Inhaber und die Miteigentümer erhalten eine bei einer E-Mail, die keinem Melder zugeordnet werden kann, bei einer Bestätigungsmail des Herstellers und, höchstens einmal am Tag, wenn der Eingang ohne die Stufe „Pro Revier“ keine Meldungen annimmt. Auch diese Mitteilungen sind voreingestellt, sobald Push eingeschaltet ist, und lassen sich in den Einstellungen abschalten. Zu Kitzsuchen vor der Mahd (V-36) erhalten die Verwalter des Reviers, ein Landwirt, der als Partner ein Konto hat, und Teamleute mit Konto eine Push-Benachrichtigung, wenn eine Mahd gemeldet oder geändert, eine Suche geplant, bestätigt oder abgesagt, eine Fläche gemäht oder eine Meldung zurückgezogen wird oder eine Bestätigung abläuft, jeweils nur zu den Ereignissen, die ihre Rolle betreffen; einem Landwirt mit Konto, der kein Gerät eingerichtet, für diese Mitteilung noch keine Wahl getroffen oder sie ausgeschaltet hat oder den sie nicht erreicht, sendet die Anwendung sie stattdessen per E-Mail (V-36). Die Mitteilung, dass eine Bestätigung abgelaufen ist, erhalten nur der Inhaber als Führer des Reviers und der Landwirt. Zur Jagdkasse eines Reviers (V-38) erhält ein Mitglied eine Push-Benachrichtigung bei einer neuen Forderung an sein Konto, bei einer Entscheidung über seine Auslage und wenn ein von ihm erlegtes Stück über die Kasse an ein anderes Mitglied geht, der Kassenführer bei einer eingereichten Auslage und der Inhaber, wenn ein anderer Kassenführer auf sein eigenes Personenkonto bucht, jeweils höchstens eine am Tag, zwischen 7 und 21 Uhr und ohne Betrag. Auch diese beiden Mitteilungen sind voreingestellt, sobald Push eingeschaltet ist, und lassen sich in den Einstellungen abschalten. Storniert der Inhaber oder ein Miteigentümer beim Anlegen oder Ändern einer Jagdruhezone eine künftige Reservierung eines anderen Mitglieds, erhält dieses eine Push-Benachrichtigung, sofern es sie in den Einstellungen eingeschaltet hat (V-04); kann sie nicht binnen 24 Stunden nach dem Storno zugestellt werden, entfällt sie. Wird eine Drückjagd oder ein Gemeinschaftsansitz abgesagt (V-25), erhalten die Beteiligten mit Konto, die Inhaber des Reviers oder, solange es nicht pausiert ist, seine Mitglieder sind, eine Push-Benachrichtigung, außer dem, der die Jagd absagt, und denen, die selbst schon abgesagt haben oder als abgesagt eingetragen sind; sie ist voreingestellt, sobald Push eingeschaltet ist, und lässt sich in den Einstellungen abschalten; kann sie nicht binnen 24 Stunden nach der Absage zugestellt werden oder ist der Tag der Jagd vorbei, entfällt sie. Die Mitteilungen der Fallenmelder, zu Kitzsuchen, zur Jagdkasse und über eine abgesagte Jagd sind nur voreingestellt, wenn der Nutzer Push nach Einführung dieser Mitteilungen zum ersten Mal einschaltet; der Hinweis beim Einschalten nennt sie. Wer Push schon vorher eingeschaltet hatte, erhält sie erst, wenn er dafür eigens zugestimmt hat, auf die einmalige Nachfrage der App oder über den jeweiligen Schalter in den Einstellungen. Am Tag, an dem für ein Stück die Freigabe nach der Untersuchung auf Trichinen oder Afrikanische Schweinepest möglich ist und noch kein Ergebnis eingetragen ist, erinnert die Anwendung einmal daran, höchstens zehn Nachrichten am Tag; die Erinnerung geht per E-Mail und, sofern der Nutzer dies eingeschaltet hat, als Push-Benachrichtigung hinaus (V-03). Am Tag vor dem Wunschtermin einer bestätigten Bestellung erinnert die Anwendung den Nutzer ab 7 Uhr einmal daran, per E-Mail und, sofern er dies eingeschaltet hat, als Push-Benachrichtigung (V-07). Der Inhaber und, solange das Revier nicht pausiert ist, die Miteigentümer eines Reviers erhalten einen Monat bevor ein Eintrag im Verzeichnis der Nachsucheführer gelöscht wird, eine E-Mail, die darauf hinweist, den Grund der Löschung nennt und in die Anwendung führt, wo sie den Eintrag bestätigen können (V-25); derselbe Hinweis steht in der Anwendung. Nur innerhalb der Anwendung erscheint außerdem der Hinweis auf Untersuchungsbefunde, die ab dem 30. Tag nach der Erlegung eines Stücks noch ausstehen (V-03); er wird auf dem Endgerät aus den Angaben zum Stück errechnet, weder per E-Mail noch als Push versandt und nicht gespeichert.

E-Mail-Adresse, Name oder Betriebsname, Anlass und Inhalt der Nachricht, Versandzeitpunkt; für Push-Benachrichtigungen zusätzlich ein gerätebezogenes Zustell-Kennzeichen (Push-Token) samt Plattform. Bei Erinnerungen zu Revierarbeiten enthält die E-Mail Titel, Revier, geplanten Tag und Frist der Arbeit; damit nichts doppelt versandt wird, merkt sich die Anwendung je Arbeit, wann woran erinnert wurde, und zählt je Empfänger die Erinnerungen eines Tages. Bei der Ansitz-Erinnerung merkt sie sich je Reservierung, dass die Erinnerung versandt ist. Bei der Erinnerung aus dem Einteilungsplan merkt sie sich je Empfänger, Anlass und Tag, dass erinnert wurde, und je Konto, ob am Tag oder am Vorabend erinnert werden soll; die Push-Benachrichtigung nennt nur Art und Anzahl der Termine, keinen Namen eines Kartenpunkts, kein Revier und keinen Grund einer Abwesenheit. Die Mitteilung über entfallene Einteilungen nennt nur die Art des gelöschten Punkts (Kirrung oder Falle) und die Zahl der Punkte und Einteilungen, weder den Namen des Punkts noch, wer ihn gelöscht hat; bis zum Versand merkt sich die Anwendung dafür nur Revier, Art und Zahl, beim Abgeben eines Termins an einer Falle nur die Einteilung und den Tag. Die Erinnerung am Tag der Freigabe nennt in der E-Mail je Stück nur die Wild-Nr., die Wildart und die Untersuchung (Trichinen oder Afrikanische Schweinepest) mit einem Link auf das Stück, keine Probennummer, keinen Ort und keinen Freitext, und als Push-Benachrichtigung nur die Anzahl; die Anwendung merkt sich je Stück, Untersuchung und Tag, dass erinnert wurde, und zählt je Empfänger die Erinnerungen eines Tages. Die E-Mail zum Verzeichnis der Nachsucheführer nennt je Revier nur dessen Namen, die Zahl der betroffenen Einträge und den Tag, ab dem gelöscht wird, mit einem Link in den Bereich Mitglieder des Reviers und einem Link auf diese Datenschutzerklärung, weder Namen noch Telefonnummern oder Angaben zu Hunden der Eingetragenen; die Anwendung merkt sich je Eintrag und Fristbeginn, dass erinnert wurde. Die Erinnerung vor dem Wunschtermin einer Bestellung nennt nur die Bestellnummer und den Wunschtermin, weder den Namen des Kunden noch eine Anschrift oder Notiz; die Anwendung merkt sich je Bestellung und Tag, dass erinnert wurde. Die Mitteilung über ein Stück trotz Sperre nennt als Push-Benachrichtigung nur die Zahl der Stücke. Die Mitteilungen der Fallenmelder nennen das Revier, das Gerät und die Falle, bei einer E-Mail ohne zugeordneten Melder deren Betreff. Die Mitteilung über einen abgelaufenen Zugang nennt nur, dass der Zugang eines Mitjägers oder wie vieler Mitjäger abgelaufen ist, weder den Namen des Mitjägers noch das Revier; wer gemeint ist, zeigt die Anwendung erst im Bereich Mitglieder des Reviers. Damit sie je Ablauf nur einmal hinausgeht, merkt sich die Anwendung je Mitgliedschaft und Ablaufdatum, dass sie versandt ist, nicht aber, an wen. Die Mitteilung über eine wegen einer Jagdruhezone stornierte Reservierung nennt den Namen des Sitzes oder, bei mehreren, die Zahl der Reservierungen, weder die Zone noch, wer sie gespeichert hat; bis zum Versand merkt sich die Anwendung nur die Reservierung, den Zeitpunkt des Stornos und den des Versands, nicht den Empfänger. Die Mitteilung über eine abgesagte Jagd nennt die Art der Jagd (Drückjagd oder Gemeinschaftsansitz), den Tag und das Revier oder, bei mehreren, die Zahl der Jagden, weder den Titel der Jagd noch, wer abgesagt hat; bis zum Versand merkt sich die Anwendung nur die Beteiligung, den Zeitpunkt der Absage und den des Versands. Wäre einem Konto eine Mitteilung der Fallenmelder, zu einer Kitzsuche, zur Jagdkasse oder über eine abgesagte Jagd zugegangen und hat es für diese Art noch keine Wahl getroffen, merkt sich die Anwendung nur das Konto, die Art dieses Anlasses und den Zeitpunkt, um beim nächsten Öffnen der App einmal zu fragen, ob diese Mitteilungen erlaubt sind; das gilt auch, wenn auf einem Gerät schon Push eingerichtet ist. Bis zu einer Zustimmung werden diese Mitteilungen nicht gesendet. Ebenso merkt sie sich das, wenn für ein Konto auf keinem Gerät Push eingerichtet, keine Push-Benachrichtigung eingeschaltet und für den Anlass keine Wahl getroffen ist und ihm eine Mitteilung aus dem Einteilungsplan, über ein Stück trotz Sperre oder über einen abgelaufenen Zugang eines Mitjägers zugegangen wäre. Die Antwort gilt nur für die Arten, für die noch keine Wahl besteht; eine frühere Wahl bleibt unverändert. Inhalt, Revier oder Ort des Anlasses werden dafür nicht gespeichert.

Art. 6 Abs. 1 lit. b DSGVO für Systemnachrichten; für Push-Benachrichtigungen Art. 6 Abs. 1 lit. a DSGVO. Sie sind im Auslieferungszustand ausgeschaltet und werden erst versendet, wenn der Nutzer sie einschaltet und die Systemberechtigung erteilt, entweder in den Einstellungen je Benachrichtigung, am Ende der Einrichtung mit dem Knopf „Benachrichtigungen einschalten“, der die Systemabfrage erst nach dem Tipp auslöst, oder auf die einmalige Nachfrage der App hin; die Erinnerungen und Mitteilungen aus dem Einteilungsplan, die Mitteilung über ein Stück trotz Sperre und die Mitteilung über einen abgelaufenen Zugang eines Mitjägers sind dann voreingestellt; die Mitteilungen der Fallenmelder, zu Kitzsuchen, zur Jagdkasse und über eine abgesagte Jagd nur in der Einrichtung und beim ersten Einschalten von Push nach ihrer Einführung, sonst setzen sie eine eigene Wahl voraus. Eine Mitteilung, die der Nutzer schon ausgeschaltet hat, bleibt dabei ausgeschaltet. Jede Push-Benachrichtigung lässt sich in den Einstellungen jederzeit einzeln abschalten; ist keine mehr eingeschaltet, wird das Zustell-Kennzeichen gelöscht. Für die Merkzeile, mit der sich die Anwendung die einmalige Nachfrage vormerkt, Art. 6 Abs. 1 lit. f DSGVO: Das berechtigte Interesse liegt darin, den Nutzer einmal auf Mitteilungen hinzuweisen, die er sonst nicht erhielte. Die Antwort ist eine Einwilligung oder deren Verweigerung wie das Einschalten in den Einstellungen; wird die Frage weggewischt, gilt das als ‚Nicht erlauben‘.

Brevo als E-Mail-Versanddienst, Supabase; für Push-Benachrichtigungen zusätzlich der Zustelldienst des Geräteherstellers – Apple (APNs) für iOS beziehungsweise Google (Firebase Cloud Messaging) für Android. Bei Google kann dies eine Übermittlung in die USA einschließen; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Der auslösende Datensatz bleibt beim Nutzer gespeichert. Für Versandprotokolle beim Versanddienst gelten dessen Fristen. Push-Zustell-Kennzeichen werden gelöscht, wenn der Nutzer alle Push-Benachrichtigungen abschaltet (alle Geräte), sich abmeldet (das Kennzeichen des jeweiligen Geräts; ohne Netzverbindung beim nächsten Start der Anwendung mit Netz), sein Konto löscht oder der Zustelldienst das Kennzeichen für ungültig erklärt. Die Zähler der Erinnerungen eines Tages und die Vermerke über versandte Erinnerungen aus dem Einteilungsplan werden nach zwei Tagen gelöscht; die Wahl des Zeitpunkts bleibt, bis das Konto gelöscht wird. Die Vermerke über versandte Erinnerungen entfallen mit der Revierarbeit, der Reservierung oder dem Stück, auf die sie sich beziehen. Die gemerkten Angaben für die Mitteilung über einen abgegebenen Termin oder über entfallene Einteilungen werden beim Versand gelöscht, also spätestens mit dem nächsten Lauf, der alle 15 Minuten stattfindet. Der Vermerk über die Erinnerung zu einem Eintrag im Verzeichnis der Nachsucheführer entfällt, sobald die Frist durch eine Bestätigung neu beginnt oder der Eintrag gelöscht wird; ging zu einem Eintrag keine E-Mail hinaus, entfällt er sofort, und der Hinweis wird erneut versucht. Die Vermerke über eine Erinnerung vor dem Wunschtermin einer Bestellung werden nach zwei Tagen gelöscht, spätestens mit der Bestellung. Der Vermerk über die Mitteilung zu einem abgelaufenen Zugang entfällt mit der Mitgliedschaft; wird das Ablaufdatum verlängert oder aufgehoben oder wechselt die Rolle, wird er beim nächsten Versandlauf der Erinnerungen gelöscht. Ging die Mitteilung an niemanden hinaus, entfällt er sofort. Die Vermerke zur Mitteilung über eine wegen einer Jagdruhezone stornierte Reservierung werden sieben Tage nach dem Storno beim nächsten Versandlauf der Ansitz-Erinnerungen gelöscht, mit der Reservierung sofort. Die Vermerke zur Mitteilung über eine abgesagte Jagd werden sieben Tage nach der Absage beim nächsten Versandlauf der Ansitz-Erinnerungen gelöscht, mit der Beteiligung sofort. Die Merkzeile für die einmalige Nachfrage nach Push-Benachrichtigungen wird gelöscht, sobald der Nutzer geantwortet hat, spätestens nach 90 Tagen oder mit dem Konto. Tritt danach ein neuer Anlass ein, wird sie erneut angelegt.

Feststellung, ob für ein Konto ein kostenpflichtiges Abonnement besteht, Freischaltung der entsprechenden Funktionen, darunter mit der Stufe „Pro Revier“ die Drückjagd in den eigenen Revieren (V-25), und Anzeige des Abo-Stands, nach dem Ende einer Berechtigung auch, an welchem Tag sie endete. Kündigt der Anbieter den Nutzungsvertrag oder kündigt eine Partei wegen höherer Gewalt, beendet der Anbieter ein Abonnement bei Google Play und erstattet den bezahlten, nicht genutzten Teil anteilig; bei einem Abonnement im App Store weist er auf die Kündigung im Store hin und bestätigt auf Anfrage die Kündigung und ihr Datum und, wenn die Anfrage vor der Löschung des Kontos eingeht, die über das Vertragsende hinaus bezahlte Zeit, damit der Nutzer bei Apple um Erstattung bitten kann (§ 8 Abs. 4a und § 23 Abs. 3 der AGB). In der App zeigt die Startseite auch ohne Anmeldung, ob die Stufe „Pro Revier“ im Store erhältlich ist.

Kennung des Kontos, Stufe und Laufzeit der Berechtigung einschließlich Ablauf und Enddatum sowie die Ereignisse des Abrechnungsdienstes zu einem Kauf (Abschluss, Verlängerung, Wechsel zwischen Pro und der Stufe „Pro Revier“, Übertragung auf ein anderes Konto, Kündigung, Zahlungsproblem, Erstattung, Ablauf) und der Zeitpunkt des zuletzt verarbeiteten Ereignisses. Für Pro und für die Stufe „Pro Revier“: ob und bis wann die Stufe für das Konto freigeschaltet ist oder war und auf welchem Weg, durch einen Kauf im Store, durch einen Gutschein oder von Hand durch den Anbieter. Bei einer Freischaltung von Hand außerdem, welches Konto des Anbieters sie gesetzt hat; der Datenexport in den Einstellungen enthält die Freischaltungen ohne diese Angabe, sie dient nur der Nachvollziehbarkeit beim Anbieter. Damit eine doppelt zugestellte Meldung von RevenueCat nicht doppelt wirkt, außerdem die Kennungen bereits verarbeiteter Meldungen, ohne Bezug zu einem Konto. In der App außerdem eine zufällige Kennung, die das Abrechnungsmodul von RevenueCat für die Installation selbst vergibt, solange niemand angemeldet ist, sowie die technischen Angaben, die das Modul bei jedem Abruf mitsendet, insbesondere IP-Adresse, Betriebssystem und dessen Version, Version der App und des Moduls, Sprache und Land des Stores. Schaltet der Anbieter ein Konto von Hand für Pro oder Pro Revier frei, verlängert, ändert oder beendet er eine solche Freischaltung, erhält der Nutzer eine E-Mail mit Stufe und Zeitraum; der Anbieter vermerkt Anlass, Stufe, Ende und Versandstand, bis das Konto gelöscht wird. In den Fällen des § 8 Abs. 4a und § 23 Abs. 3 der AGB zusätzlich die Kennung des Abonnements oder der Bestellung bei Google Play, der Erstattungsbetrag und die Zeitpunkte von Beendigung und Erstattung. In der App für iOS beim Abgleich mit dem App Store außerdem der auf dem Gerät vorhandene Kaufbeleg zu dieser App; er enthält die Käufe dieser App unter der dort angemeldeten Apple-ID.

Art. 6 Abs. 1 lit. b DSGVO. Das gilt auch für das Beenden und Erstatten nach § 8 Abs. 4a und § 23 Abs. 3 der AGB. Für den Abruf der Angebote in der App ohne Anmeldung Art. 6 Abs. 1 lit. f DSGVO: Das berechtigte Interesse liegt darin, in der App nur eine Stufe anzubieten, die der Store auf dem Gerät tatsächlich verkauft. Dem kann nach Art. 21 Abs. 1 DSGVO widersprochen werden (Abschnitt 11). Für die Ablage der zufälligen Kennung auf dem Endgerät § 25 Abs. 2 Nr. 2 TDDDG. Für das Auslesen des Kaufbelegs beim Abgleich mit dem App Store, den der Nutzer ausdrücklich anstößt, ebenfalls § 25 Abs. 2 Nr. 2 TDDDG.

RevenueCat als Abrechnungsvermittler sowie Apple beziehungsweise Google als Betreiber des jeweiligen App Stores. Übermittelt wird dabei die Kennung des Kontos; Kunden-, Revier-, Standort- und Inhaltsdaten werden dorthin nicht übermittelt. In der App wird RevenueCat auch ohne Anmeldung eingerichtet, damit die Startseite das Angebot des Stores abfragen kann; übermittelt werden dann nur die zufällige Kennung der Installation und die technischen Angaben nach „Daten“, keine Kennung eines Kontos. Ob ein Revier die Drückjagd nutzen kann, richtet sich nach der Stufe „Pro Revier“ seines Inhabers. Die Miteigentümer und die übrigen Mitglieder des Reviers erfahren daraus nur, ob die Drückjagd dort verfügbar ist, nicht die Laufzeit und nicht den Weg der Freischaltung. Den täglichen Abgleich mit RevenueCat führt ein Ablauf bei GitHub aus; dorthin gelangen dabei nur die Kennungen der Konten mit Abonnementstufe, Weg der Freischaltung und Laufzeit (Abschnitt 8 Buchstabe g1). Beendet der Anbieter in den Fällen des § 8 Abs. 4a und § 23 Abs. 3 der AGB ein Abonnement bei Google Play und erstattet anteilig, erhält Google (Google Commerce Limited als Verkäufer in eigener Verantwortung) die Kennung der Bestellung und den Erstattungsbetrag.

Die Berechtigung und beendete Berechtigungen bis zur Löschung des Kontos. Die Angabe, welches Konto des Anbieters eine Freischaltung von Hand gesetzt hat, bis eines der beiden Konten gelöscht wird. Das Enddatum einer abgelaufenen Berechtigung bis zur nächsten Freischaltung, die es leert, längstens bis zur Löschung des Kontos. Die Kennungen verarbeiteter Meldungen von RevenueCat 90 Tage. Zahlungsdaten im engeren Sinne, also Karten-, Konto- und Rechnungsdaten, verarbeitet ausschließlich der jeweilige Store; der Anbieter erhält sie nicht und speichert sie nicht. Die zufällige Kennung liegt auf dem Gerät, bis die App-Daten gelöscht oder die App entfernt wird. Bei RevenueCat bleibt sie gespeichert, bis der Anbieter sie löscht. Meldet sich der Nutzer an, kann RevenueCat sie mit der Kennung seines Kontos zusammenführen; danach gilt die Speicherdauer des Kontos. Wird das Konto gelöscht, lässt der Anbieter den Kunden mit seinen Berechtigungen und Ereignissen auch bei RevenueCat löschen (V-18). Ein laufendes Abonnement im Store endet dadurch nicht; es ist im Store zu kündigen, ausgenommen ein Abonnement bei Google Play, das der Anbieter in den Fällen des § 8 Abs. 4a und § 23 Abs. 3 der AGB beendet. Beendigung und Erstattung sind in der Play Console von Google festgehalten; der Anbieter legt dazu keinen eigenen Bestand an.

Bereitstellung der Anwendung, Erkennung und Abwehr von Angriffen und Missbrauch, Eingrenzung von Störungen.

IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Statusmeldung, Browsertyp und Betriebssystem, verweisende Seite.

Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist der sichere und störungsfreie Betrieb; ohne diese Daten lässt sich ein Dienst weder ausliefern noch gegen Angriffe verteidigen.

Netlify (Auslieferung), Supabase (Datenbank, Authentifizierung, serverseitige Funktionen), Cloudflare (Auslieferung der Kartendaten und der Radarbilder, Wetter-Vermittler, Geodaten-Vermittler) – jeweils als Auftragsverarbeiter.

Kurzfristig nach den Vorgaben des jeweiligen Dienstleisters. Die Anwendung selbst legt keine Zugriffsprotokolle an und führt diese Daten mit keinem anderen Bestand zusammen. Einzelne sicherheitsrelevante Vorfälle hält sie davon getrennt fest; das beschreibt V-21.

Erkennen und Beheben von Programmfehlern und Abstürzen, damit die Anwendung stabil und sicher bleibt.

Technischer Fehlerbericht: Fehlermeldung und Aufrufkette, aufgerufene Seite, Browser- und Geräteangaben, Zeitpunkt sowie eine zufällige, nur im Arbeitsspeicher gehaltene Sitzungskennung.

Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist die Stabilität und Sicherheit des Dienstes; es gibt keine Erprobungsphase, in der Fehler aufliefen, bevor sie Nutzer treffen.

PostHog, betrieben im Rechenzentrum der Europäischen Union.

Nach den Aufbewahrungsfristen von PostHog; darüber hinaus werden die Berichte nicht vorgehalten.

Verstehen, welche Funktionen genutzt werden und wo Abläufe hängen, um die Anwendung gezielt zu verbessern. Dazu wertet der Anbieter die Ereignisse einmal im Monat zu einer Übersicht aller Abläufe der Anwendung aus. Die Übersicht enthält nur Zahlen je Ablaufschritt und weist Schritte, die weniger als fünf Konten genutzt haben, ohne genaue Zahl aus. Konten der Verwaltung und Testkonten werden dabei herausgerechnet; dazu werden deren Kennungen in der Abfrage an PostHog verwendet.

Aufgerufene Bereiche und ausgelöste Ereignisse ohne die eingegebenen Inhalte, bei einzelnen Ereignissen eine Angabe aus einer festen Auswahl, etwa die zu Beginn der Einrichtung gewählte Nutzungsart, welcher Schritt der Einrichtung zuerst abgeschlossen wurde oder welches Ziel auf dem Abschlussbildschirm gewählt wurde (nie Namen, Orte oder eingegebene Codes), Geräte- und Browserangaben, Zeitpunkte. In den Apps für iOS und Android zusätzlich zu einem gescheiterten Seitenaufruf: die Art des Ereignisses aus einer festen Auswahl, die technische Fehlerkennung des Betriebssystems oder der Webansicht, die Ladephase und die Uhrzeit des Geräts, nie die aufgerufene Adresse. Nach erteilter Einwilligung zusätzlich die Kennung des Kontos, damit Ereignisse desselben Nutzers zusammengehören.

Art. 6 Abs. 1 lit. a DSGVO.

PostHog, betrieben im Rechenzentrum der Europäischen Union.

Nach den Aufbewahrungsfristen von PostHog. Nach einem Widerruf werden keine weiteren Ereignisse erfasst. Widerrufen Sie angemeldet, versucht die Anwendung sofort, die Ihrem Konto zugeordneten Ereignisse bei PostHog samt der Person zu löschen – auch die anderer Geräte –, und legt dazu einen Löschauftrag an (Kennung des Kontos, Zeitpunkte des ersten und des letzten Widerrufs, Zahl der Versuche und bei einem Fehlschlag dessen Grund). Ein nächtlicher Lauf wiederholt die Löschung frühestens eine Stunde nach dem letzten Widerruf, damit auch Ereignisse erfasst werden, die danach noch eintrafen, und schließt den Auftrag erst dann. Erledigte Aufträge werden 30 Tage nach der Löschung entfernt, mit dem Konto auch alle seine Aufträge. Übrige Ereignisse bleiben bis zum Ablauf dieser Fristen gespeichert; auf Anfrage löscht der Anbieter sie vorher.

Bearbeitung von Fehlermeldungen aus der Anwendung sowie von Anfragen, die den Anbieter per E-Mail erreichen, und Rückmeldung an den Melder. Über die Meldungsart „Datenschutz“ gehen dort auch Anträge zur Ausübung der Rechte aus Abschnitt 10 ein; wie ein Antrag auf Löschung bearbeitet wird, beschreibt V-34. Verlangt der Nutzer in einer Meldung einer anderen Art die Löschung und legt der Anbieter dazu einen Antrag an, wird sie zur Meldung der Art „Datenschutz“; die Angabe zur Art der Nutzung wird dabei auf Web, iOS oder Android vergröbert.

Beschreibung des Anliegens im Freitext, aufgerufene Seite, Kennung des ausgelieferten Standes, Art der Nutzung (im Browser am Rechner oder Mobilgerät, als installierte Web-Anwendung oder als App für iOS oder Android), ob die Meldung aus einer angemeldeten Sitzung kam, sowie technische Angaben zur Darstellung (Fenstergröße, Bildschirmauflösung, Schriftgröße, Browserkennung). Freiwillig: bis zu drei Bildschirmfotos. Ferner die Kennung des Kontos und, soweit angegeben, die E-Mail-Adresse des Melders sowie der weitere Schriftwechsel. Ferner der Zeitpunkt, zu dem Sie eine Antwort zuletzt geöffnet haben; er zeigt Ihnen ungelesene Antworten in Mein Plan an und dem Anbieter, ob die Antwort angekommen ist. Bei der Meldungsart „Datenschutz“ außerdem, welches Recht Sie geltend machen; von der Art der Nutzung wird dort nur Web, iOS oder Android gespeichert. Der Freitext ist dort freiwillig; ohne ihn wird ein fester Satz mit dem Artikel der DSGVO gespeichert. Ein Bildschirmfoto ist dort nicht vorgesehen; ist eine Meldung umgestuft worden, werden ihre Bildschirmfotos 30 Tage nach dem Abschluss der Meldung gelöscht; die Sicherungen der Dateiablage halten sie danach noch bis zu 30 Tage.

Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage den Vertrag betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO – das berechtigte Interesse an der Beantwortung von Anfragen und der Behebung gemeldeter Fehler. Für Meldungen der Art „Datenschutz“, mit denen ein Recht aus Abschnitt 10 geltend gemacht wird, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 12 DSGVO; für andere Fragen zum Datenschutz gilt Satz 1. Für die Aufbewahrung dieser Meldungen als Nachweis nach dem Abschluss Art. 6 Abs. 1 lit. c in Verbindung mit Art. 5 Abs. 2 DSGVO, bei anderen Fragen zum Datenschutz Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse, die Beantwortung nachweisen zu können.

Supabase; für den Schriftwechsel per E-Mail der Postfachdienstleister des Anbieters mit Datenhaltung in Deutschland sowie Brevo für die Rückfrage an den Melder.

Bis das Anliegen abschließend bearbeitet ist und keine Rückfragen mehr zu erwarten sind. Meldungen, die eine wiederkehrende Störung belegen, werden bis zu deren Behebung aufbewahrt. Meldungen der Art „Datenschutz“ bewahrt der Anbieter nach ihrem Abschluss drei Jahre als Nachweis auf, dass und wann er den Antrag bearbeitet hat; davon bleiben nur das geltend gemachte Recht, der Stand der Bearbeitung, ob die Meldung aus einer angemeldeten Sitzung kam, die Zeitpunkte von Eingang, Abschluss und Nachrichten, wer eine Nachricht geschickt hat, sowie die Kennung des Kontos, solange es besteht. Freitext und Nachrichten werden 30 Tage nach dem Abschluss durch einen festen Satz ersetzt, Betreff, interne Notizen und die technischen Angaben gelöscht. Gelöscht wird täglich, bis zu einen Tag nach Ablauf der Frist. Wird das Konto gelöscht, werden Text, Betreff, Schriftwechsel und Lösung seiner Meldungen durch einen festen Satz ersetzt und E-Mail-Adresse, Bildschirmfotos, interne Notizen, aufgerufene Seite, Kennung des Standes, Art der Nutzung und die technischen Angaben gelöscht; Art, Stand, Zeitpunkte und ob die Meldung aus einer angemeldeten Sitzung kam bleiben (V-18).

Erstellung überregionaler, zusammengefasster Auswertungen zu Sichtungen, Strecken und Jagddruck, ausschließlich um die Anwendung weiterzuentwickeln. Der Anbieter nutzt sie selbst, etwa in einer internen Übersicht für Deutschland; er veröffentlicht sie nicht und gibt sie nicht weiter, weder entgeltlich noch unentgeltlich.

Ausgangspunkt sind Sichtungs-, Strecken- und Ortsangaben. Vor jeder Verwendung werden Ortsangaben auf Gemeindeebene oder auf Rasterzellen von mindestens zehn mal zehn Kilometern und Zeitangaben auf Monate vergröbert; ein Wert wird nur verwendet, wenn er auf Angaben von mindestens fünf voneinander unabhängigen Nutzern derselben Zelle und desselben Zeitraums beruht. Werte darunter entfallen ersatzlos. Ausgenommen sind Fotos, Freitexte, Dokumente, Kunden-, Bestell-, Kontakt-, Zugangs- und Abrechnungsdaten sowie unveränderte Koordinaten jeder Art.

Art. 6 Abs. 1 lit. f DSGVO für den Vorgang des Anonymisierens selbst; das berechtigte Interesse ist die Weiterentwicklung des Dienstes. Das Ergebnis ist anonym und fällt nicht mehr unter die Datenschutz-Grundverordnung. Die vertragliche Seite regelt § 13 der AGB.

Keine. Weder die Ausgangsdaten noch die fertigen Auswertungen verlassen den Anbieter.

Die Ausgangsdaten unterliegen den Fristen der jeweiligen Verarbeitung. Fertige anonyme Auswertungen unterliegen keiner datenschutzrechtlichen Löschfrist mehr.

Vollständige Entfernung der Daten eines Kontos auf Verlangen des Nutzers oder bei einer Löschung durch den Anbieter sowie Erfüllung der gesetzlichen Aufbewahrungspflichten, die davon unberührt bleiben.

Gelöscht werden Konto, Profil, Reviere, Stücke, Verarbeitungs- und Lagerdaten, Aufzeichnungen, Kunden- und Bestelldaten, Fotos und Dokumente sowie die zum Konto gehörenden Statistik- und Diagnosedaten beim Statistikdienst und der Kunde mit seinen Berechtigungen und Ereignissen beim Abrechnungsvermittler RevenueCat (V-12). Ausgenommen ist, was der Nutzer in einem Revier hinterlassen hat, dessen Inhaber er nicht ist: Sitze, Kartenpunkte und Revierarbeiten, die er dort angelegt hat, und die Fotos, die er dort an Sitzen und Kartenpunkten hinterlegt hat, bleiben beim Revier. An Sitzen, Kartenpunkten, Revierarbeiten und Fotos wird die Kennung des Kontos dabei entfernt, an Revierarbeiten auch dort, wo das Konto als zuständig oder als derjenige eingetragen ist, der eine Arbeit eingerichtet oder erledigt hat (zu den Fotos V-06). Auf Wunsch des Nutzers löscht der Anbieter auch diese Fotos; eine Nachricht an info@waidgut.app genügt. Begehungsscheine, die der Nutzer für ein Revier ausgestellt hat, dessen Inhaber er nicht ist, bleiben mit seinem Namen als Aussteller beim Revier, bis sie nach V-29 gelöscht werden. An Drückjagden in Revieren, deren Inhaber er nicht ist, wird die Kennung des Kontos an Beteiligungen, Meldungen, von ihm erzeugten Gast-Links und an Jagdschein-Vermerken, die er als Jagdleitung bestätigt hat, entfernt; die Angaben zu Hunden und die Bemerkung an seinen Beteiligungen werden gelöscht, die Jagd selbst bleibt beim Revier. Einträge in seinem Jagdtagebuch zu Drückjagden werden mit dem Konto gelöscht. Hat der Nutzer ein Revier mit anderen geteilt, kann er sein Konto in der Anwendung erst löschen, wenn er es übergeben oder aufgelöst hat. Verlangt er die Löschung stattdessen beim Anbieter (Abschnitt 1) oder löscht der Anbieter das Konto, geht jedes geteilte Revier vor der Löschung auf ein anderes Mitglied über: auf den Miteigentümer, der dem Revier am längsten angehört, sonst auf den Mitjäger, der ihm am längsten angehört; Gäste werden nicht Inhaber. Mit dem Revier gehen seine Grenzen, Bezeichnung und Beschreibung, Sitze, Kartenpunkte, Revierarbeiten und die dort hinterlegten Fotos über; was das Konto dort angelegt hat, bleibt ohne Kennung des Kontos, wie in einem fremden Revier. Stücke, Strecken-, Kirr- und Beköderungseinträge sowie Reservierungen des Kontos werden gelöscht. Hat ein geteiltes Revier ausschließlich Gäste, wird es zusammen mit dem Konto gelöscht: beim Löschen in der Anwendung nach ausdrücklicher Bestätigung, bei einem Antrag beim Anbieter erst nach ausdrücklicher Bestätigung, die ein Mitarbeiter des Anbieters an der Adresse des Kontos einholt, oder, wenn der Nutzer auf eine Erinnerung mit Termin nicht widerspricht, zum Termin (V-34). Löscht der Anbieter das Konto nach dem Ende des Vertrages aufgrund einer Kündigung, wird ein solches Revier ohne diese Bestätigung mit dem Konto gelöscht; die Anwendung weist die Gäste vorher darauf hin (§ 25 Abs. 4 der AGB). Widerruft der Nutzer seinen Nutzungsvertrag über die Funktion „Vertrag widerrufen“ (§ 9 Abs. 1 der AGB), hält der Anbieter die Erklärung fest: den Namen, den der Nutzer dabei angibt, die E-Mail-Adresse seines Kontos, die Bezeichnung des Vertrages mit dem Tag seines Abschlusses, den Wortlaut der Erklärung, Datum und Uhrzeit des Eingangs, die Kennung des Kontos und ob die Eingangsbestätigung versandt und die Löschung abgeschlossen wurde. Er schickt die Eingangsbestätigung per E-Mail an die Adresse des Kontos und löscht danach das Konto sofort, ohne Ankündigung; geteilte Reviere gehen wie bei einem Löschverlangen beim Anbieter über; die Bestätigung des Widerrufs gilt dabei als Bestätigung, ein Revier nur mit Gästen mitzulöschen. Erklärt der Nutzer den Widerruf per E-Mail oder Brief, hält der Anbieter die Nachricht mit Absender und Eingang sowie seine Bestätigung fest; enthält die Nachricht mehr als die Erklärung, bleibt sie als Ganzes erhalten. Gehört der Widerruf zu einem Konto, trägt ein Mitarbeiter des Anbieters ihn zusätzlich dort ein, wo auch ein Widerruf über die Funktion festgehalten wird: Weg (E-Mail oder Brief), Datum und Uhrzeit des Eingangs und der Bestätigung, den Wortlaut der Erklärung, bei einer E-Mail die Absenderadresse, den Namen, wenn die Nachricht einen nennt, die Bezeichnung des Vertrages mit dem Tag seines Abschlusses, die Kennung des Kontos, den Zeitpunkt des Eintrags und den zugehörigen Antrag auf Löschung. Das Konto löscht er danach wie bei einem Antrag auf Löschung per E-Mail oder Brief (V-34). Getrennt davon wird ein Auszug der abrechnungsrelevanten Unterlagen (Bestellungen, Bestellpositionen und die zugehörigen Kundenangaben) in ein gesondertes Archiv übernommen.

Art. 17 DSGVO für die Löschung; Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO für das Archiv. Für das Fortbestehen eines übergegangenen Reviers Art. 6 Abs. 1 lit. b DSGVO gegenüber den übrigen Mitgliedern, denen die gemeinsame Führung des Reviers geschuldet ist. Für die Vermerke, wer gelöscht hat und welches Revier auf wen überging, Art. 6 Abs. 1 lit. c in Verbindung mit Art. 5 Abs. 2 DSGVO (Nachweis der Löschung). Für die Eingangsbestätigung eines Widerrufs über die Funktion „Vertrag widerrufen“ Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a Abs. 4 BGB. Für die Aufbewahrung dieser Erklärung nach der Löschung Art. 6 Abs. 1 lit. f DSGVO: Das berechtigte Interesse liegt darin, bei einem Streit nachweisen zu können, dass und wann der Vertrag widerrufen wurde (Art. 17 Abs. 3 lit. e DSGVO). In der Abwägung ist berücksichtigt, dass nur die Angaben der Erklärung selbst bleiben, kein Inhalt des Kontos, dass nur der Anbieter sie einsehen kann und dass sie mit Ablauf der regelmäßigen Verjährungsfrist gelöscht werden. Erklärt der Nutzer den Widerruf per E-Mail oder Brief, bestätigt der Anbieter den Eingang mit dem Inhalt der Erklärung sowie Datum und Uhrzeit des Eingangs an die Adresse, von der die Erklärung kam, und bewahrt Erklärung und Bestätigung auf, auch wenn das Konto danach gelöscht wird oder die Löschung unterbleibt. Rechtsgrundlage ist dafür Art. 6 Abs. 1 lit. f DSGVO mit demselben berechtigten Interesse (Art. 17 Abs. 3 lit. e DSGVO).

Supabase. Geht ein geteiltes Revier über, erfährt das Mitglied, das es übernimmt, per E-Mail, dass das Konto des bisherigen Inhabers gelöscht wurde; die übrigen Mitglieder erfahren, dass das Revier einen neuen Inhaber hat; die Gäste eines mitgelöschten Reviers, dass es mit dem Konto seines Inhabers gelöscht wurde. Der Name des gelöschten Nutzers steht in keiner dieser Nachrichten. Die Eingangsbestätigung eines Widerrufs über die Funktion „Vertrag widerrufen“ geht nur an die E-Mail-Adresse seines Kontos; Versand über Brevo (V-11). Bei einem Widerruf per E-Mail geht sie an die Absenderadresse, bei einem Brief an den Absender auf dem Weg, den der Anbieter dafür wählt, jeweils von Hand; E-Mails aus seinem Postfach bei Microsoft 365 (Abschnitt 8). Scheitert ein Schritt der Löschung, wiederholt ihn ein täglicher Ablauf bei GitHub; er verarbeitet dabei nur die Kennung des gelöschten Kontos und die Pfade der noch zu entfernenden Dateien (Abschnitt 8 Buchstabe g1). Darüber hinaus keine Weitergabe.

Die Löschung wirkt sofort und ist endgültig; eine Wiederherstellung ist nicht möglich, und es gibt keine Karenzzeit. Nachgelagert laufen zwei Schritte bei Dritten: Löscht der Anbieter das Konto, entfernt er die Statistikdaten beim Statistikdienst spätestens am folgenden Tag; den Kunden bei RevenueCat lässt er bei jeder Löschung löschen, prüft frühestens einen Tag später, dass er entfernt ist, und wiederholt die Löschung sonst. Für eine begrenzte Zeit bleiben die gelöschten Daten in den Sicherungen enthalten, die der Anbieter für den Fall eines Datenverlusts vorhält: in der täglichen Sicherung der Datenbank bei Supabase bis zu sieben Tage und in den verschlüsselten Sicherungen von Datenbank und Dateiablage bei Cloudflare R2 bis zu 30 Tage nach ihrer Anfertigung. Diese Sicherungen werden für nichts anderes verwendet und mit Ablauf ihrer Frist gelöscht. Muss der Anbieter einmal Daten aus einer Sicherung wiederherstellen, vollzieht er die seit der Sicherung ausgeführten Kontolöschungen und die an ihn gerichteten Löschverlangen erneut, bevor die Daten wieder genutzt werden. Der Archivauszug wird zehn Jahre aufbewahrt, wenn er Bestellungen oder Kundenangaben enthält, sonst drei Jahre ab der Löschung; in dieser Zeit ist er von jeder weiteren Verarbeitung eingeschränkt, danach wird er gelöscht. Die Versandvermerke der Nachrichten zu einem übergegangenen Revier (Konto des Empfängers, Bezeichnung des Reviers, Versandstand) werden 30 Tage nach dem Versand gelöscht. Im Archiv wird vermerkt, welches Revier auf welches Konto überging, und, wenn ein Mitarbeiter des Anbieters die Löschung ausgeführt hat, dessen Kennung, jeweils nur als Kennung und ohne Namen. Diese Vermerke werden nach drei Jahren entfernt. Ebenso bleiben die Nachweise über den Zugang von Mitteilungen zu Vertragsänderungen und über Widersprüche dagegen nach der Löschung drei Jahre erhalten, nur mit der Kennung des Kontos (V-28). Die Erklärung, mit der ein Nutzer seinen Vertrag über die Funktion „Vertrag widerrufen“ widerrufen hat, bleibt bis zum Ende des dritten Jahres nach dem Jahr ihres Eingangs erhalten und wird danach automatisch gelöscht; der Lauf dafür findet täglich statt. Der Eintrag zu einem Widerruf per E-Mail oder Brief bleibt ebenso lange und wird mit demselben Lauf gelöscht. Ein Widerruf per E-Mail oder Brief und die Bestätigung dazu bleiben beim Anbieter, E-Mails in seinem Postfach (Microsoft 365, Abschnitt 8), bis zum Ende des dritten Jahres nach dem Jahr des Eingangs und werden danach gelöscht. Einen Brief scannt der Anbieter zusammen mit der Bestätigung ein und vernichtet das Papier; der Scan gilt wie eine E-Mail. Gibt es zu einem Widerruf per E-Mail kein Konto, löscht der Anbieter die Nachricht und seine Antwort sechs Monate nach dieser Antwort.

Einlösung eines Gutscheincodes und Freischaltung des darin enthaltenen Zeitraums, Verhinderung der mehrfachen Einlösung desselben Codes sowie Auswertung, über welche Ausgabestelle wie viele Codes eingelöst wurden.

Der eingelöste Code und seine Herkunft, die Kennung des Kontos, der Zeitpunkt der Einlösung und der gewährte Zeitraum. Zusätzlich ein Prüfwert der E-Mail-Adresse (SHA-256) sowie, falls der Nutzer sie erteilt hat, die Einwilligung in eine Erinnerung vor Ablauf und – nur für deren Versand – die E-Mail-Adresse selbst. Ein Fehlversuch beim Eingeben eines Codes wird für eine Stunde gezählt, um das Durchprobieren zu unterbinden.

Art. 6 Abs. 1 lit. b DSGVO für die Einlösung und Freischaltung; Art. 6 Abs. 1 lit. f DSGVO für den Prüfwert, den Zähler der Fehlversuche und die Auswertung (berechtigtes Interesse an der Verhinderung mehrfacher Einlösung, an der Abwehr des Durchprobierens von Codes und an der Wirksamkeitsmessung der Ausgabe); Art. 6 Abs. 1 lit. a DSGVO für die Erinnerung.

RevenueCat, um den gewährten Zeitraum als Berechtigung zu führen; übermittelt wird dabei ausschließlich die Kennung des Kontos und das Enddatum, nicht der Code, nicht seine Herkunft und nicht der Prüfwert. Hat der Nutzer der Erinnerung zugestimmt, erreicht seine E-Mail-Adresse zusätzlich den Versanddienst für Nachrichten (Brevo, siehe V-11).

Solange das Konto besteht, bleibt der Einlöse-Eintrag erhalten. Bei einer Löschung des Kontos werden die Kontokennung, die Einwilligung in die Erinnerung und die Vermerke zur Freischaltung entfernt; bestehen bleiben der Prüfwert der E-Mail-Adresse, die Zuordnung zum Code sowie Einlösezeitpunkt und Ende des gewährten Zeitraums. Dieser Rest wird gelöscht, sobald der Code nicht mehr einlösbar ist – spätestens also mit dem Ablauf seiner Einlösefrist, die für jeden Code verpflichtend gesetzt ist. Der Zähler der Fehlversuche wird spätestens einen Tag nach dem letzten Versuch gelöscht.

Bearbeitung gemeldeter öffentlicher Inhalte des Marktplatzes und des öffentlichen Shops, um eine sichere und rechtskonforme Plattform zu gewährleisten und Melde- sowie Store-Pflichten zu erfüllen.

Bei einer Meldung: das gemeldete Ziel (öffentlicher Shop, Marktplatz-Angebot oder Anbieter), der gewählte Meldegrund, ein freiwilliger Freitext von höchstens 1000 Zeichen und der Zeitpunkt. Die Kennung des Melders wird nur gespeichert, wenn er angemeldet ist; eine Meldung ohne Anmeldung ist anonym. Bei einer Moderationsentscheidung: der betroffene Anbieter, der Grund der Sperre und der handelnde Betreiber (Moderations-Protokoll).

Art. 6 Abs. 1 lit. f DSGVO – das berechtigte Interesse an einer sicheren, missbrauchsfreien und rechtskonformen Plattform sowie an der Verteidigung gegen Rechtsansprüche; für den angemeldeten Melder gilt dasselbe berechtigte Interesse.

Supabase als Betreiber der Datenbank. Über eine neue Meldung wird der Betreiber zusätzlich per E-Mail an sein Postfach benachrichtigt; der freiwillige Freitext der Meldung geht dabei mit.

Erledigte oder abgelehnte Meldungen werden nach 90 Tagen gelöscht; offene Meldungen bleiben bis zu ihrer Erledigung. Das Moderations-Protokoll wird nach zwölf Monaten gelöscht. Ein automatischer Lauf entfernt die fälligen Einträge.

Festhalten einzelner sicherheitsrelevanter Vorfälle, damit der Anbieter sie prüfen und abstellen kann: der Versuch eines veränderten Programms, sich die kostenpflichtigen Funktionen selbst freizuschalten, sowie Freischaltungen aus einem Gutscheincode oder vom Abrechnungsdienst, die sich keinem Konto zuordnen lassen.

Art des Vorfalls, Zeitpunkt, Bearbeitungsstand sowie – soweit der Vorfall aus einer angemeldeten Sitzung stammt – die Kennung des betroffenen Kontos. Dazu ein knapper technischer Zusammenhang, der auf 2000 Zeichen begrenzt ist. Name, E-Mail-Adresse, Anschrift, Standort- und Inhaltsdaten werden dabei nicht gespeichert.

Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist die Abwehr der Umgehung der Bezahlschranke und die Aufklärung fehlgeleiteter Freischaltungen. Abgewogen wurde zugunsten der Verarbeitung, weil ohne die Kennung des Kontos kein Vorfall zuzuordnen und damit nicht abzustellen wäre, weil die Kennung ein Pseudonym ohne weitere Angaben bleibt, weil ein Vorfall je Art und Konto nur einmal in zehn Minuten festgehalten wird und weil der Eintrag ausschließlich dem Anbieter zugänglich ist.

Supabase. Über einen neuen Vorfall wird der Betreiber zusätzlich per E-Mail an die dafür hinterlegte Adresse benachrichtigt; der Versand läuft über Brevo.

Erledigte Vorfälle werden zwölf Monate nach ihrer Erledigung durch einen täglichen Lauf gelöscht; noch offene Vorfälle bleiben bis zu ihrer Erledigung. Der Zähler, der die mehrfache Meldung desselben Vorfalls unterbindet, wird spätestens einen Tag nach dem letzten Versuch gelöscht. Wird das Konto gelöscht, entfällt die Kennung aus dem Eintrag; was bleibt, ist danach keiner Person mehr zuzuordnen.

Führen der Stammdaten jener Betriebe, an die ein Nutzer Stücke zum Zerwirken oder zur weiteren Verarbeitung übergibt, sowie Zuordnung einer Zerwirkung oder einer weiteren Verarbeitung nach V-03 zu dem Betrieb, der sie ausgeführt hat.

Bezeichnung des Betriebs, Straße, Postleitzahl, Ort, Telefonnummer sowie ein Freitextfeld für Notizen des Nutzers. Ist der Betrieb ein Einzelunternehmen oder trägt er den Namen einer Person, sind diese Angaben personenbezogene Daten einer natürlichen Person; der Freitext kann weitere enthalten.

Für diese Daten ist nicht der Anbieter, sondern der Nutzer Verantwortlicher; die Rechtsgrundlage wählt und verantwortet er. Der Anbieter verarbeitet sie ausschließlich weisungsgebunden nach Art. 28 DSGVO auf Grundlage des Auftragsverarbeitungsvertrages in Anlage 3 der AGB.

Supabase, Netlify. Der Anbieter nutzt diese Daten für keine eigenen Zwecke – insbesondere nicht für eigene Werbung, eigene Auswertungen oder eine Weitergabe.

Nach Weisung des Nutzers: bis er den Datensatz oder sein Konto löscht. Zur Aufbewahrung nach der Kontolöschung siehe V-18.

Auslesen der Prüfnummer von einem Trichinen- oder ASP-Beleg, der Nummer einer Wildmarke oder der Angaben auf einem Fleischetikett (Produktname, Gewicht, Chargennummer), damit der Nutzer sie nicht abtippen muss. Die Erkennung selbst läuft auf dem Endgerät. Das dafür in der Android-App verwendete Erkennungsmodul (Google ML Kit) übermittelt daneben zu Googles eigenen Diagnose- und Auswertungszwecken technische Angaben an Google. Diese Übermittlung ist Bestandteil des Moduls und lässt sich innerhalb des Moduls nicht abschalten; deshalb wird sie als Ganzes zur Einwilligung gestellt: Ohne Einwilligung wird das Modul nicht verwendet, und es wird nichts übermittelt.

Auf dem Endgerät und ohne Empfänger: das aufgenommene Bild des Belegs, der Wildmarke oder des Fleischetiketts bzw., solange das Kamerafenster offen ist, fortlaufend der Ausschnitt im Rahmen des Suchers, und die daraus erkannten Zeichen. Ein Fleischetikett kann Angaben Dritter tragen, etwa den Namen oder die Anschrift eines Erzeugers; sie werden nur im Arbeitsspeicher gelesen und nicht gespeichert. An Google übermittelt das Erkennungsmodul nach dessen eigener Aufstellung: Angaben zum Gerät (Hersteller, Modell, Fassung und Bau des Betriebssystems, vorhandene Rechenbeschleuniger), Paketname und Fassung der Anwendung, eine je Installation vergebene Kennung, Laufzeitwerte wie die Dauer eines Erkennungslaufs, die Einstellungen des Aufrufs (Bildformat und Auflösung), die Größe von Ein- und Ausgabe, die Fassung der Erkennungsfunktion, die Art des Ereignisses (Bereitstellen des Moduls, Erkennungslauf, Freigabe von Ressourcen) sowie Fehlerkennzahlen. Googles Aufstellung führt das Bild und den erkannten Text nicht auf. Bei jeder Übertragung erreicht Google zwangsläufig auch die IP-Adresse des Endgeräts.

Für die Erkennung auf dem Gerät Art. 6 Abs. 1 lit. b DSGVO – sie ist Bestandteil der geschuldeten Funktion und findet ohne Empfänger statt. Für die Übermittlung der Diagnosedaten an Google Art. 6 Abs. 1 lit. a DSGVO, für die Ablage der Kennung auf dem Endgerät § 25 Abs. 1 TDDDG – jeweils die Einwilligung des Nutzers. Sie wird vor dem ersten Einsatz des Moduls ausdrücklich abgefragt; der Auslieferungszustand ist „keine Einwilligung", und ohne Antwort wird das Modul nicht verwendet. Die Erkennung bleibt in jedem Fall nutzbar: Ohne Einwilligung rechnet sie mit einem Modul, das nichts übermittelt und keine Kennung ablegt – sie braucht dann etwas länger. Die Einwilligung ist damit weder Voraussetzung der Nutzung noch Bedingung für eine Funktion und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Google – als eigener Verantwortlicher, nicht als Auftragsverarbeiter (Abschnitt 8 Buchstabe n): Google bestimmt Zweck und Mittel dieser Diagnose selbst, und der Auftragsverarbeitungsvertrag, auf den sich die Push-Zustellung nach V-11 stützt, erfasst das Erkennungsmodul nicht. Der Anbieter selbst erhält diese Angaben nicht.

Beim Anbieter entsteht kein Bestand: Er empfängt diese Angaben nicht und speichert sie nicht. Die Aufbewahrung bei Google richtet sich nach dessen Fristen; darauf hat der Anbieter keinen Einfluss. Die je Installation vergebene Kennung liegt im Datenbereich der Anwendung auf dem Endgerät (Abschnitt 7 Buchstabe g); sie wird beim Widerruf der Einwilligung gelöscht und entfällt im Übrigen mit dem Löschen der App-Daten oder der Deinstallation. Bild und erkannter Text werden für die Erkennung nur im Arbeitsspeicher gehalten.

Aufzeichnung einer Nachsuche nach einem beschossenen Stück Wild: der Weg, die unterwegs gefundenen Pirschzeichen mit ihrer Lage, die Angaben zum Anschuss und das Ergebnis der Suche, damit der Nutzer den Verlauf nachvollziehen und belegen kann. Zeichnet der Nutzer als Nachsucheführer einer Drückjagd eine ihm dort zugewiesene Nachsuche aus der Jagd heraus auf, übernimmt die Anwendung die Angaben zum Anschuss aus der Jagd in die Aufzeichnung und meldet Zustand, Ergebnis und Fundort an die Jagd zurück (V-25). Beim Start einer Nachsuche zeigt die Anwendung die Nachsucheführer aus den Verzeichnissen der Reviere, denen der Nutzer als Inhaber, Miteigentümer oder Mitjäger angehört, damit er sie anrufen kann (V-25). Die Nachsucheinfos lassen sich mit einem Tipp an das Gespann weitergeben. Ist die Nachsuche abgeschlossen und einem Revier zugeordnet, das eine Strecke führt und dem der Nutzer angehört, meldet die Anwendung ihr Ergebnis an die Revierauswertungen dieses Reviers (V-32). Das gilt für Nachsuchen aus einer Drückjagd und für Nachsuchen der Einzeljagd, denen der Nutzer beim Start ein Revier zuordnet; die Meldung ist voreingestellt und lässt sich je Nachsuche abschalten („Dem Revier melden“).

Folge von Koordinaten mit Zeitstempel und Genauigkeitsangabe, daraus abgeleitete Länge; Beginn und Ende sowie die Abschnitte einer unterbrochenen Suche; Lage, Art und Notiz jedes Pirschzeichens samt optionalem Foto und, wenn ein Zeichen ohne aktuelles GPS-Signal an der letzten bekannten Position gesetzt wurde, die geschätzte Unschärfe dieser Ortsangabe in Metern; Lage des Anschusses, Wildart, Fluchtrichtung und, soweit der Nutzer sie einträgt, die Trefferlage und bis zu sechs Treffpunkte auf einer gezeichneten Silhouette sowie die Angabe, dass am Anschuss keine Zeichen gefunden wurden; das Ergebnis der Suche. Dazu der NAME DES EINGESETZTEN HUNDES und, wenn ein fremder Nachsucheführer geführt hat, SEIN NAME. Bei einer Nachsuche aus einer Drückjagd zusätzlich ein Verweis auf die Nachsuche der Jagd. Für die Meldung an ein Revier: ob die Nachsuche dem Revier gemeldet wird und ob sie aus einer Drückjagd begonnen wurde.

Art. 6 Abs. 1 lit. a DSGVO für die Aufzeichnung; sie beginnt ausschließlich, wenn der Nutzer sie startet, und endet durch ausdrückliche Bedienhandlung. Für den Zugriff auf den Standort des Endgeräts zusätzlich § 25 Abs. 1 TDDDG. ⚠️ Für den NAMEN EINES FREMDEN NACHSUCHEFÜHRERS ist der Nutzer die verantwortliche Stelle: Er trägt ihn ein, er entscheidet darüber, und er verfügt insoweit nicht über eigene, sondern über fremde Daten. Der Anbieter verarbeitet diesen Namen ausschließlich als Auftragsverarbeiter im Rahmen der Speicherung und gibt ihn an niemanden weiter. Die Rückmeldung an eine Drückjagd beruht nicht auf der Einwilligung, sondern wie die Jagd selbst auf Art. 6 Abs. 1 lit. b DSGVO (V-25); sie entsteht nur, wenn der Nutzer die Aufzeichnung aus der Jagd heraus startet. Die Meldung des Ergebnisses an die Revierauswertungen beruht wie die Meldung eines Stücks an die Strecke auf Art. 6 Abs. 1 lit. b DSGVO: Sie gehört zur gemeinsamen Führung des Reviers, dem der Nutzer angehört, und er kann sie je Nachsuche abschalten.

Supabase, Netlify. Keine Weitergabe an Dritte, keine Wetterabfrage (anders als beim Pirschgang wird zur Nachsuche keine Witterung geholt, es erreicht also auch keine gerundete Koordinate einen Wetterdienst). Für das Höhenprofil einer beendeten Nachsuche lädt das Gerät Ausschnitte des Geländemodells aus dem Speicher des Anbieters für Kartendaten; der Dienstleister erhält dabei mit der IP-Adresse nur die angefragten Bereiche der Datei, aus denen sich das Gebiet des Weges ableiten lässt (wie bei V-05). Der Name des Nachsucheführers erscheint in keiner Ansicht, die jemand anderes als der Nutzer öffnen kann; für das Verzeichnis des Reviers gilt V-25. Startet der Nutzer die Aufzeichnung aus einer Drückjagd heraus, sehen die beteiligten Konten der Jagd deren Zustand und Ergebnis und als Fundort den letzten Punkt seines Weges; wird das Stück gefunden, entsteht in der Jagd eine Streckenmeldung für den Schützen des Anschusses (V-25). Der Weg, die Pirschzeichen, Fotos und die Namen von Hund und Nachsucheführer gehen nicht an die Jagd. Die Anwendung weist vor dem Start darauf hin. Gibt der Nutzer die Nachsucheinfos weiter, gehen sie an den Empfänger, den er über die Teilen-Funktion seines Geräts oder über die Zwischenablage wählt: Wildart, Beginn der Nachsuche, Lage des Anschusses als Koordinate mit einem Kartenlink zu Google Maps, Fluchtrichtung, Trefferlage und die Arten der Pirschzeichen am Anschuss und auf der Fährte. Die Namen von Nachsucheführer und Hund, Notizen, Fotos, die Treffpunkte auf der Silhouette und der aufgezeichnete Weg gehen nicht mit. Der Anbieter erhält beim Weitergeben nichts. Wer den Kartenlink öffnet, übergibt die Koordinate an Google (Abschnitt 6). Meldet der Nutzer eine Nachsuche an ein Revier, sehen der Inhaber und, solange das Revier nicht pausiert ist, die Miteigentümer in den Revierauswertungen den Tag, die Wildart, das Ergebnis, ob ein Nachsucheführer dabei war und ob die Nachsuche aus einer Drückjagd kam, jeweils mit dem Namen des Nutzers (V-32). Weg, Pirschzeichen, Anschuss- und Fundort, Trefferlage, Notizen, Fotos und die Namen von Hund und Nachsucheführer gehen nicht an das Revier.

Bis der Nutzer die Nachsuche oder sein Konto löscht. Es gibt keine automatische Löschung. Mit der Nachsuche werden ihre Pirschzeichen gelöscht. Was an eine Drückjagd zurückgemeldet wurde, gehört zur Jagd und wird mit ihr gelöscht (V-25), auch wenn der Nutzer die Nachsuche vorher löscht. Wird die Jagd gelöscht, verliert die Nachsuche nur den Verweis auf sie. Der Eintrag in den Revierauswertungen verschwindet, sobald der Nutzer die Meldung abschaltet, die Nachsuche löscht, sie einem anderen Revier zuordnet oder sein Konto löscht. Sonst wird er drei Jahre nach dem Tag der Nachsuche automatisch gelöscht; stammt die Nachsuche aus einer Drückjagd, sind die drei Jahre nur die Obergrenze, und der Eintrag geht spätestens mit der Jagd (V-25). Endet die Mitgliedschaft des Nutzers im Revier, bleibt der Eintrag bis dahin stehen, ohne seinen Namen.

Planung und Durchführung einer Drückjagd in einem Revier: Termin, Ablaufplan, Treffpunkte, Stände mit Freigabe- und Sperrbereichen, Triebe mit ihren Flächen und Zeiten, Treiberwehren mit ihren geplanten Wegen, die Zuteilung der Stände an Ansteller, die Freigabe des Wildes, das auf der Jagd bejagt werden darf, Einladung der Beteiligten und ihre Zu- oder Absage, die Sicherheitsunterweisung mit ihren Punkten und deren Bestätigung durch die Beteiligten, das Protokoll der mündlichen Unterweisung am Sammelplatz, die Anwesenheit am Sammelplatz, die allein die Jagdleitung vermerkt, und bei Beteiligten, die eine Waffe führen können, die Bestätigung der Jagdleitung, einen gültigen Jagdschein gesehen zu haben, Ansagen und Signale der Jagdleitung, Meldungen von Strecke und Anschuss, Nachsuchen, Arbeiten zur Vorbereitung der Jagd, der Abschluss mit Streckenliste sowie zum Ausdrucken eine Druckmappe der Jagd, Auftragskarten für die Ansteller und das Protokoll der Unterweisung.

Beteiligte ohne Konto, etwa Treiber, Hundeführer, Nachsucheführer oder Gastschützen, erfasst der Inhaber oder ein Miteigentümer des Reviers als Kontakt, für ihre eigene Jagd auch die Jagdleitung; sie nehmen über einen persönlichen Link ohne Anmeldung teil (Gast-Link). Ein Kontakt kann außerdem als Nachsucheführer im Verzeichnis des Reviers stehen, damit die Mitglieder nach einem Schuss, der eine Nachsuche verlangt, das Gespann schnell erreichen, auch außerhalb einer Drückjagd (V-24).

Ein Stück aus der Strecke legt die Jagdleitung für den Inhaber des Reviers an; ist es dem Schützen überlassen, übernimmt er es selbst in seinen Bestand. Beim Gemeinschaftsansitz kann die Jagdleitung festlegen, dass jede Streckenmeldung eines Schützen, der Inhaber, Miteigentümer oder Mitjäger des Reviers ist, als ihm überlassen gilt; für Gäste des Reviers und Beteiligte ohne Konto gilt das nicht, ihr Stück legt wie bei der Drückjagd die Jagdleitung für den Inhaber an. Aus einer eigenen Streckenmeldung kann der Schütze einen Eintrag in seinem Jagdtagebuch anlegen. Zeichnet ein Nachsucheführer mit Konto eine ihm zugewiesene Nachsuche aus der Jagd heraus auf (V-24), meldet die Anwendung Zustand, Ergebnis und Fundort an die Jagd zurück; wird das Stück gefunden, legt sie für den Schützen des Anschusses eine Streckenmeldung an.

Ebenso plant und führt die Anwendung einen Gemeinschaftsansitz durch, bei dem mehrere Jäger zur selben Zeit im selben Revier auf verteilten Sitzen ansitzen. Er hat keine Triebe, Treiberwehren, Treiber und Ansteller; seine Stände sind die Sitze des Reviers. Dazu kommen beim Gemeinschaftsansitz: das Halten der Sitze, auf denen ein Schütze eingeteilt ist, über Sitz-Reservierungen für die Zeit von Beginn bis Ende des Ansitzes (V-04), das Freimachen eines Sitzes, den ein Mitglied für diese Zeit schon reserviert hat, die Rückkehr der Schützen vom Sitz nach dem Ansitzende und die Übernahme eines Gemeinschaftsansitzes als Vorlage für einen neuen Termin.

Zur Jagd: Titel, Datum, Beginn und geplantes Ende, Zustand (in Vorbereitung, in Planung, läuft, Hahn in Ruh, abgeschlossen, abgesagt) mit Zeitpunkten, Ablaufplan, die Punkte der Unterweisung mit dem daraus gebildeten Text und seiner Fassung, ein Hinweis und wer die Jagd angelegt hat; die Art der Jagd (Drückjagd oder Gemeinschaftsansitz), die sich nach dem Anlegen nicht mehr ändern lässt, und beim Gemeinschaftsansitz, ob Streckenmeldungen der Mitglieder als ihnen überlassen gelten. Die Wildfreigabe der Jagd: ob sie einzeln oder nach den Jagdzeiten des Bundeslandes am Jagdtag festgelegt ist und welche Wildarten und Altersklassen freigegeben sind; sie steht zugleich als letzter Punkt in der Unterweisung.

Treffpunkte wie Sammelplatz, Streckenplatz und Parkplatz mit Koordinaten, Uhrzeit und Hinweis. Kontaktnummern, die die Jagdleitung für alle Beteiligten einträgt: eine Bezeichnung (etwa Jagdleitung, Nachsuche oder Bergung), auf Wunsch ein Name und die Telefonnummer.

Stände mit Nummer, Koordinaten, Ausrichtung, Freigabe- und Sperrbereichen, Hinweisen, der Zuordnung von Schütze und Ansteller und der Reihenfolge, in der der Ansteller seine Stände anfährt. Triebe mit Nummer, Name, Fläche auf der Karte, geplantem Beginn und Ende und einem Hinweis; Treiberwehren mit Nummer, Bezeichnung und der Beteiligung, die sie führt; für jede Treiberwehr und jeden Trieb ein geplanter Weg als Linie mit Laufrichtung, Startzeit und Hinweis. Ein solcher Weg ist eine Planung: Wo sich die Treiber während der Jagd tatsächlich befinden, wird nicht erfasst.

Je Beteiligtem: Konto oder Kontakt, Funktionen (etwa Leitung, Schütze, Treiber, Hundeführer, Ansteller, Nachsucheführer, Helfer), die Treiberwehr, der er zugeordnet ist, Zu- oder Absage und ob er sie selbst gegeben oder die Jagdleitung sie für ihn eingetragen hat, Zeitpunkt und Fassung der bestätigten Unterweisung, Angaben zu mitgeführten Hunden und eine Bemerkung; der Zeitpunkt, zu dem die Jagdleitung die Anwesenheit vermerkt hat, und der Zeitpunkt, zu dem sie ihn als mündlich unterwiesen vermerkt hat; bei Schütze, Nachsucheführer und Hundeführer der Zeitpunkt, zu dem die Jagdleitung bestätigt hat, einen gültigen Jagdschein gesehen zu haben, und das Konto, mit dem sie das bestätigt hat. Beim Gemeinschaftsansitz außerdem der Zeitpunkt, zu dem die Jagdleitung ihn als vom Sitz zurück abgehakt hat, und, wenn er ein Konto hat, der Zeitpunkt, zu dem er selbst gemeldet hat, vom Sitz zurück zu sein; beides nur, solange der Ansitz läuft oder Hahn in Ruh ist, und beides lässt sich zurücknehmen. Vom Jagdschein selbst wird nichts gespeichert, keine Nummer, keine ausstellende Behörde, kein Ablaufdatum und kein Bild.

Zum Protokoll der mündlichen Unterweisung: die Fassung der vorgetragenen Punkte, Beginn und Abschluss, der Treffpunkt, an dem vorgetragen wurde, die Beteiligung, die vorgetragen hat, jeder abgehakte Punkt mit seinem Wortlaut und dem Zeitpunkt des Abhakens sowie eine Notiz. Unterschriften erhebt die Anwendung nicht; sie stehen nur auf dem ausgedruckten Protokoll.

Zu einem Kontakt ohne Konto: Name, auf Wunsch Telefonnummer, E-Mail-Adresse und eine Bezeichnung (etwa „Treiber“), ob er als Nachsucheführer im Verzeichnis des Reviers steht und auf Wunsch Angaben zu seinem Hund (etwa Name und Rasse, höchstens 120 Zeichen), wer ihn angelegt hat und wann er zuletzt mit einer Jagd oder Arbeit verknüpft wurde; keine Anschrift. Die E-Mail-Adresse dient der Einladung zur Jagd und, steht der Kontakt im Team einer Kitzsuche, den Benachrichtigungen zu dieser Suche (V-36); wer den Kontakt anlegt, kann sie eintippen oder Name und E-Mail-Adresse aus den Kontakten seines Endgeräts übernehmen („Aus Kontakten“). Übernommen werden nur diese Angaben des einen Kontakts, den er in der Auswahl des Betriebssystems oder Browsers wählt; das übrige Adressbuch liest die Anwendung nicht.

Am Jagdtag: Meldungen (Signale, Ansagen, Angestellt, Strecke, Anschuss, Überlassen, Storno) mit Zeitpunkt, Stand, Wildart und weiteren Angaben zum Stück, auf Wunsch mit dem Standort des Geräts bei der Meldung, und mit dem meldenden Konto; Nachsuchen mit Zustand, zugewiesenem Nachsucheführer, Fundort und Ergebnisnotiz. Zeichnet der Nachsucheführer die Nachsuche aus der Jagd heraus auf, kommt ein Verweis auf seine Aufzeichnung hinzu, und Zustand, Ergebnis und Fundort übernimmt die Anwendung aus der Aufzeichnung; als Fundort gilt dann der letzte Punkt seines aufgezeichneten Weges. Der Weg selbst, die Pirschzeichen und die übrigen Angaben der Aufzeichnung gehen nicht an die Jagd. Wird das Stück dabei gefunden, entsteht eine Streckenmeldung für den Schützen des Anschusses mit Wildart und Geschlecht aus der Meldung des Anschusses und dem Fundort als Ort.

Ein Stück, das die Jagdleitung aus einer Streckenmeldung für den Inhaber des Reviers anlegt, trägt Wildart, Geschlecht, Tag und Uhrzeit, das Revier und als Erlegungsort die Lage des Standes oder, ohne Stand, den Standort der Meldung. Übernimmt der Schütze ein ihm überlassenes Stück, schlägt die Anwendung die Lage seines Standes als Erlegungsort vor; mit dem Stück bleibt sie in seinem Konto (V-03). Legt eine Jagdleitung, die nicht selbst Inhaber des Reviers ist, ein Stück auf dem Konto des Inhabers an, ein Hinweis an ihn: welches Stück, aus welcher Jagd und wann, ohne Namen der Jagdleitung.

Ist ein Nachsucheführer mit Konto Gast des Reviers, an dessen Mitgliedschaft im Revier der Bezug zur Jagd und der letzte Tag der Gastrolle.

Zum Gast-Link: eine zufällige Kennung, Gültigkeit, gegebenenfalls Zeitpunkt des Widerrufs, wer den Link erzeugt hat und wann er zuletzt benutzt wurde.

Im Jagdtagebuch des Schützen: eine Abschrift seiner Erlegung mit Datum, Uhrzeit, Wildart, Geschlecht, dem Namen des Reviers, dem Titel der Jagd, der Nummer des Standes und einer Notiz, ohne Koordinaten.

Für Nutzer mit Konto, die an einer Jagd in ihrem Revier beteiligt sind, Art. 6 Abs. 1 lit. b DSGVO: Die gemeinsame Planung und Durchführung einer Jagd gehört zur geteilten Führung des Reviers, die den Mitgliedern geschuldet ist. Das gilt auch für Triebe, Treiberwehren und ihre Wege, für die Namen, die ein Ansteller an seinen Ständen und der Führer einer Treiberwehr und ihre Mitglieder untereinander sehen, und für die Rückmeldung aus der Aufzeichnung einer Nachsuche an die Jagd samt der daraus angelegten Streckenmeldung; die Anwendung weist den Nachsucheführer vor dem Start darauf hin, dass Zustand, Ergebnis und Fundort an die Jagd gehen. Das gilt auch beim Gemeinschaftsansitz für das Halten der Sitze über Reservierungen, für das Freimachen eines schon reservierten Sitzes durch den Inhaber oder einen Miteigentümer, für die Rückkehr vom Sitz, die die Jagdleitung abhakt oder ein Schütze mit Konto selbst meldet, und für die Übernahme als Vorlage. Gegenüber dem Inhaber des Reviers gilt dieselbe Grundlage für ein Stück, das die Jagdleitung auf seinem Konto anlegt, und für den Hinweis an ihn darüber, auch wenn er an der Jagd nicht beteiligt ist. Für die Aufzeichnung selbst bleibt es bei der Einwilligung nach V-24.

Für den Zugriff auf den Gerätestandort bei einer Meldung zusätzlich Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; er erfolgt nur, wenn die meldende Person ihn in der Meldung ausdrücklich anfordert, und das Endgerät fragt zuvor um Erlaubnis.

Für die Angaben zu Personen ohne Konto, also die Kontakte des Reviers und das Verzeichnis der Nachsucheführer, ihre Beteiligung, beim Gemeinschaftsansitz mit dem Vermerk ihrer Rückkehr vom Sitz, und was sie über den Gast-Link bestätigen und melden, sowie für die Kontaktnummern ist nicht der Anbieter, sondern der Nutzer Verantwortlicher, der sie erfasst und die Jagd ausrichtet, in der Regel der Jagdleiter. Er wählt und verantwortet die Rechtsgrundlage. Ob er einen Nachsucheführer in das Verzeichnis aufnimmt und es damit den Mitjägern des Reviers zugänglich macht, entscheidet der Inhaber oder ein Miteigentümer als Verantwortlicher. In Betracht kommt die Einwilligung der eingetragenen Person (Art. 6 Abs. 1 lit. a DSGVO) oder sein berechtigtes Interesse, ein krankgeschossenes Stück unverzüglich nachsuchen lassen zu können (Art. 6 Abs. 1 lit. f DSGVO); die Anwendung bittet beim Eintragen darum, nur aufzunehmen, wer einverstanden ist.

Ebenso liegt es beim Vermerk der Anwesenheit, beim Protokoll der mündlichen Unterweisung mit dem Vermerk „mündlich unterwiesen“ und bei der Bestätigung „Jagdschein gesehen“, auch für Beteiligte mit Konto: Verantwortlich ist, wer die Jagd ausrichtet, also der Inhaber des Reviers oder die von ihm bestimmte Jagdleitung. Diese Angaben dienen ihr als Nachweis, dass sie die Gesellschaftsjagd mit der gebotenen Sorgfalt organisiert hat. Der Jagdleiter einer Gesellschaftsjagd hat die Schützen und Treiber vor Beginn zu belehren, die Anordnungen für einen gefahrlosen Ablauf zu geben und Personen, die besonders unfallgefährdet sind, von der Teilnahme auszuschließen (§ 4 Abs. 1, 2 und 4 der Unfallverhütungsvorschrift Jagd, VSG 4.4), und wer die Jagd ausübt, muss einen auf seinen Namen lautenden Jagdschein mit sich führen (§ 15 Abs. 1 Bundesjagdgesetz). Eine ausdrückliche Pflicht der Jagdleitung, die Belehrung aufzuzeichnen oder den Jagdschein zu prüfen, enthalten diese Vorschriften nicht; Rechtsgrundlage ist deshalb in der Regel Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse am Nachweis der eigenen Sorgfalt.

Der Anbieter verarbeitet all diese Angaben ausschließlich weisungsgebunden nach Art. 28 DSGVO auf Grundlage des Auftragsverarbeitungsvertrages in Anlage 3 der AGB und nutzt sie für keine eigenen Zwecke. Für die technische Bereitstellung der Gast-Seite, etwa die Server-Protokolle nach V-13 und den Prüfwert gelöschter Gast-Links, bleibt der Anbieter eigener Verantwortlicher (Abschnitt 2).

Supabase, Netlify.

Für Kartenansichten der Jagd in der angemeldeten Anwendung, auch für die Ebene „Drückjagd“ auf der Revierkarte, gilt dasselbe wie bei V-04. Die Karte auf der Gast-Seite lädt ihre Kartendaten ausschließlich vom Kartenserver des Anbieters (Abschnitt 5 Buchstabe a) und spricht keinen anderen Kartendienst an.

Innerhalb von Waidgut sehen die Jagd mit Treffpunkten, Kontaktnummern, Ständen, Trieben, Treiberwehren und ihren Wegen, Meldungen samt Ort und Nachsuchen der Inhaber und die Miteigentümer des Reviers, solange es nicht pausiert ist, sowie jedes beteiligte Konto, solange es dem Revier angehört; Stände, Triebe, Treiberwehren und Wege sehen Beteiligte außer der Jagdleitung erst, nachdem sie die Unterweisung bestätigt haben. Mitjäger, die nicht eingeladen sind, sehen von kommenden und laufenden Jagden nur Titel, Datum, Art und Zustand, ebenso Miteigentümer, solange das Revier pausiert ist; Gäste des Reviers sehen eine Jagd nur, wenn sie eingeladen sind. Die Hinweise zu einem Stand sehen außer dem Inhaber, den Miteigentümern und der Jagdleitung nur die Beteiligten, die diesem Stand zugeordnet sind. Solange eine Jagd im Assistenten in Vorbereitung ist, sehen sie nur der Inhaber und, solange das Revier nicht pausiert ist, die Miteigentümer; Beteiligte, Mitjäger und Gast-Links erst nach dem Abschluss des Assistenten. Mit dem Datenexport erhält ein Beteiligter seine eigene Beteiligung auch schon vorher, ohne Titel, Tag und Ablauf der Jagd.

Die Teilnehmerliste mit den Namen, Telefonnummern und E-Mail-Adressen der Kontakte, mit der Anwesenheit, dem Vermerk „mündlich unterwiesen“ und der Bestätigung „Jagdschein gesehen“ sowie das Protokoll der mündlichen Unterweisung sieht nur, wer die Jagd leitet, und dort auch, ob eine Zu- oder Absage von der Person selbst stammt oder von der Jagdleitung eingetragen wurde; wer sie nicht als Inhaber oder Miteigentümer, sondern allein über die Funktion Leitung leitet, sieht die Namen darin nicht mehr, sobald er abgesagt hat. Jede beteiligte Person sieht ihre eigene Anwesenheit; wer ein Konto hat, sieht an seiner eigenen Beteiligung auch, wann die Jagdleitung ihn als mündlich unterwiesen vermerkt hat, wann und mit welchem Konto sie den Jagdschein bestätigt hat und ob seine Zu- oder Absage von ihm selbst stammt oder von der Jagdleitung eingetragen wurde.

Die Kontakte des Reviers sehen der Inhaber und die Miteigentümer; eine Jagdleitung ohne diese Rolle sieht nur die Kontakte, die an ihrer Jagd beteiligt sind. Von Kontakten, die als Nachsucheführer im Verzeichnis stehen, sehen zusätzlich die Mitjäger des Reviers Name, Telefonnummer und Angaben zum Hund, beim Start einer Nachsuche und im Bereich Mitglieder, solange das Revier nicht pausiert ist; die übrigen Angaben zum Kontakt sehen sie nicht. Gäste des Reviers sehen das Verzeichnis nicht. Die E-Mail-Adresse eines Kontakts sehen nur der Inhaber, die Miteigentümer und die Leitung einer Jagd, an der er beteiligt ist; Mitjäger sehen sie auch im Verzeichnis der Nachsucheführer nicht. Lädt die Jagdleitung einen Kontakt per E-Mail ein, öffnet die Anwendung das E-Mail-Programm ihres Geräts mit Adresse, Betreff und Text samt persönlichem Gast-Link; versendet wird von dort durch die Jagdleitung, der Anbieter versendet diese Einladung nicht und erhält dabei nichts. Steht der Kontakt im Team einer Kitzsuche und hat er einen noch gültigen Gast-Link, schickt der Anbieter an dieselbe Adresse die Benachrichtigungen zu dieser Suche per E-Mail über Brevo (V-36).

Die übrigen Beteiligten erkennen Stände und Meldungen nur an der Nummer des Standes; wer eine Meldung abgegeben hat, wird ihnen nicht angezeigt. Davon ausgenommen sind zwei Aufgaben, für die ein Name nötig ist, jeweils erst nach bestätigter Unterweisung, nur solange die Jagd weder abgeschlossen noch abgesagt ist, längstens bis zum Ablauf des Tages nach dem Jagdtag, nur solange der Betrachter selbst nicht abgesagt hat, und ohne Telefonnummern: Ein Ansteller sieht an den Ständen, die ihm zugeteilt sind, den Namen des dort eingeteilten Schützen, auch wenn er über einen Gast-Link teilnimmt. Wer eine Treiberwehr führt, sieht in der angemeldeten Anwendung die Namen und Funktionen ihrer Mitglieder, und die Mitglieder mit Konto sehen dort den Namen ihres Führers; über den Gast-Link erscheinen zu Treiberwehren keine Namen. Hat ein Ansteller abgesagt, sieht er die Stände, die ihm zugeteilt waren, nicht mehr und kann für sie nicht mehr melden.

Den Hinweis auf Stücke, die die Jagdleitung auf seinem Konto angelegt hat, sieht nur der Inhaber des Reviers, als Zahl je Jagd mit Titel und Datum. Ob die Gastrolle eines Nachsucheführers an eine Jagd gebunden ist, an welche und bis wann, steht an seiner Mitgliedschaft im Revier; lesen können es nur der Inhaber und die Miteigentümer des Reviers, solange das Revier nicht pausiert ist, und der Gast selbst. Die übrigen Mitglieder sehen nur, dass er Gast ist.

Beim Gemeinschaftsansitz hält die Anwendung jeden Sitz, auf dem ein Schütze eingeteilt ist, für die Zeit von Beginn bis Ende des Ansitzes über eine Sitz-Reservierung im Namen des Schützen (V-04), solange er nicht abgesagt hat und das Revier nicht pausiert ist. Ist der Schütze ein Gast des Reviers oder ein Beteiligter ohne Konto, läuft die Reservierung auf das Konto dessen, der die Jagd angelegt hat, wenn er Inhaber, Miteigentümer oder Mitjäger des Reviers ist, sonst auf das Konto des Inhabers. Diese Reservierungen sehen nur der Inhaber und die Miteigentümer des Reviers und das Konto, auf das sie laufen; die übrigen Mitglieder sehen sie weder in der Reservierungsliste noch auf der Karte und erfahren nur aus dem Termin der Jagd und daraus, dass sich der Sitz für diese Zeit nicht reservieren lässt, dass er belegt ist. Hat ein Mitglied einen Sitz für diese Zeit schon reserviert, nimmt die Anwendung ihn nicht von selbst. Der Inhaber und, solange das Revier nicht pausiert ist, die Miteigentümer sehen in der Planung, welche Reservierung den Sitz belegt, mit dem Namen des Mitglieds und dem Zeitfenster, und können sie für die Jagd weichen lassen: Die Reservierung gilt dann als storniert, mit dem Vermerk, dass sie für eine Jagd storniert wurde, und lässt sich zurückgeben, solange die Jagd nicht vorbei und der Sitz nicht anders belegt ist. Eine Nachricht an das Mitglied versendet die Anwendung dabei nicht. Den Vermerk der Rückkehr vom Sitz und die Selbstmeldung sieht die Jagdleitung; jede beteiligte Person mit Konto sieht ihre eigenen. Über den Gast-Link erscheint die Rückkehr nicht.

In der Strecke des Reviers ist bei einem Stück aus der Jagd, wer es erlegt hat, nur als Verweis auf die Beteiligung vermerkt, nicht mit Namen. Zustand, Ergebnis und Fundort einer Nachsuche sehen alle beteiligten Konten, auch wenn die Anwendung sie aus der Aufzeichnung des Nachsucheführers übernommen hat; seinen Weg, die Pirschzeichen und die übrigen Angaben seiner Aufzeichnung sieht außer ihm niemand (V-24). Die Wildfreigabe sehen alle, die die Jagd sehen, schon vor der Bestätigung der Unterweisung, weil sie deren Punkt ist.

Wer über einen Gast-Link teilnimmt, sieht Titel, Termin, Ablaufplan, Hinweis, Wildfreigabe und Unterweisung der Jagd, den Namen des Reviers, seinen eigenen Namen und seine Funktionen, ob er als anwesend vermerkt ist, die Treffpunkte mit Lage und die Kontaktnummern; nach bestätigter Unterweisung zusätzlich alle Stände mit Nummer, Lage und Freigabe- und Sperrbereichen, alle Triebe mit Fläche, Zeiten und Hinweisen und alle Treiberwehren mit ihren Wegen, Zeiten und Hinweisen, jeweils ohne Namen von Personen, dazu, welcher Treiberwehr er angehört oder ob er sie führt, die Hinweise zu seinem eigenen Stand, als Ansteller seine Stände in ihrer Reihenfolge mit dem Namen des dort eingeteilten Schützen, die Ansagen an alle und an seine Gruppe, seine eigenen Meldungen, die ihm zugewiesenen Arbeiten mit Titel, Art, Lage und Zustand und die ihm zugewiesenen Nachsuchen mit dem Ort des Anschusses. Die Kontaktnummern sind damit für alle Beteiligten lesbar, auch über den Gast-Link, und zwar für jeden, der einen gültigen Gast-Link der Jagd aufruft.

Die Druckmappe der Jagd mit Treffpunkten, Kontaktnummern, einer Übersicht der Triebe, Standkarten mit den Namen von Schütze und Ansteller und einer Unterschriftenliste, die Auftragskarten der Ansteller mit den Namen ihrer Schützen und das Protokoll der Unterweisung mit den Namen, Funktionen und Vermerken der Beteiligten und Feldern für ihre Unterschriften erstellt die Anwendung auf dem Endgerät; was mit einer gespeicherten, geteilten oder gedruckten Fassung geschieht, verantwortet die Jagdleitung. Zeigt ein Stand auf eine Ansitzeinrichtung, tragen seine Standkarte und die Auftragskarte des Anstellers das Foto dieser Ansitzeinrichtung, sofern es eines gibt und der Erstellende es in Waidgut sehen darf; es wird dafür auf dem Endgerät verkleinert und ohne Metadaten wie den Aufnahmeort neu gespeichert. Ist auf dem Foto eine Person zu erkennen, erreicht es mit den Unterlagen auch Beteiligte ohne Zugang zum Revier. Standkarten, Auftragskarten und die Karten zu Trieben und Treiberwehren darin tragen einen Kartenhintergrund mit der Grenze des Reviers. Ihn zeichnet die Anwendung ebenfalls auf dem Endgerät, aus der Vektorkarte des Anbieters (Abschnitt 5 Buchstabe a): aus einem auf dem Gerät gespeicherten Kartenpaket oder, wenn keines vorliegt, mit einem Abruf beim Kartenserver des Anbieters, bei dem wie bei der Revierkarte nur Ausschnitte der Kartendatei übertragen werden und keine Angaben zur Jagd. Ein anderer Kartendienst wird dafür nicht angesprochen. Die Kartendaten stammen von OpenStreetMap und Protomaps; beide werden auf dem Ausdruck genannt.

Zu einem Stand, der auf keine Ansitzeinrichtung zeigt, kann die Jagdleitung ein eigenes Foto hochladen. Die Anwendung verkleinert es vor dem Hochladen auf dem Endgerät und speichert es ohne Metadaten wie den Aufnahmeort; es liegt in einer nicht öffentlichen Ablage bei Supabase und ist nur über zeitlich begrenzte, signierte Adressen erreichbar. Sehen können es der Inhaber des Reviers, die Miteigentümer, solange das Revier nicht pausiert ist, die Jagdleitung, solange sie nicht abgesagt hat, und die Beteiligten mit Konto, nachdem sie die Unterweisung bestätigt haben; auf der Gast-Seite erscheint es nicht. Es kommt auf die Standkarte dieses Stands und auf die Auftragskarte seines Anstellers in den Druckunterlagen. Ist auf dem Foto eine Person zu erkennen, erreicht es mit den Unterlagen auch Beteiligte ohne Zugang zum Revier; die Anwendung bittet deshalb darum, Stände ohne erkennbare Personen zu fotografieren. Das Foto wird gelöscht, wenn die Jagdleitung es entfernt oder dem Stand eine Ansitzeinrichtung zuordnet, und sonst mit dem Stand oder der Jagd, also spätestens mit der Löschung der Jagd drei Jahre nach ihrem Abschluss oder ihrer Absage; ist die Datei dabei nicht sofort entfernt worden, entfernt sie ein täglicher Aufräumlauf, sobald kein Stand mehr auf sie zeigt, in der Regel spätestens zwei Tage danach. Die Sicherungen der Dateiablage halten sie danach noch bis zu 30 Tage. Im Auskunftsexport steht das Foto bei der Person, die es zuletzt hochgeladen hat (Abschnitt 10). Löscht die Person, die das Foto hochgeladen hat, ihr Konto, bleibt es bei der Jagd, ohne Verweis auf ihr Konto.

Den Gast-Link kann die Jagdleitung über die Teilen-Funktion ihres Geräts oder über die Zwischenablage mit einem vorbereiteten Einladungstext weitergeben: Titel und Datum der Jagd, der Link und ein Hinweis, was er zeigt und wie lange er gilt. Telefonnummern gehen nicht mit. Den Empfänger und den Weg wählt die Jagdleitung; der Anbieter erhält beim Teilen nichts und versendet die Einladung nicht selbst.

Eine Jagd mit Treffpunkten, Ständen, Trieben, Treiberwehren, Beteiligungen, Meldungen und Nachsuchen gehört zum Revier. Eine Jagd in Vorbereitung, in Planung, eine abgesagte und eine abgeschlossene Jagd kann der Inhaber jederzeit löschen, ein Miteigentümer, solange das Revier nicht pausiert ist; eine laufende Jagd lässt sich erst nach ihrem Abschluss löschen. Drei Jahre nach dem Abschluss oder der Absage wird eine Jagd automatisch gelöscht, mit Treffpunkten, Ständen, Trieben, Treiberwehren und ihren Wegen, Beteiligungen samt Anwesenheit, dem Protokoll der Unterweisung, Meldungen samt Ort, Nachsuchen, Kontaktnummern und Gast-Links; eine Jagd, die nie abgeschlossen oder abgesagt wurde, drei Jahre nach ihrem Jagdtag. Eine Jagd in Vorbereitung, die nie abgeschlossen wurde, wird 30 Tage nach dem Jagdtag mit allem, was zu ihr gehört, gelöscht. Die Frist von drei Jahren gilt für sie nicht.

Bestehen bleiben Stücke, die aus der Jagd angelegt wurden, Einträge im Jagdtagebuch, Aufzeichnungen von Nachsuchen (V-24), Arbeiten im Revier mit ihrer eigenen Frist (V-04) und die Strecke des Reviers; sie verlieren nur den Bezug zur Jagd. Was die Aufzeichnung einer Nachsuche an die Jagd zurückgemeldet hat, also Zustand, Ergebnis, Fundort und eine daraus angelegte Streckenmeldung, gehört zur Jagd und bleibt bei ihr, auch wenn der Nachsucheführer seine Aufzeichnung oder sein Konto löscht. Übernimmt die Jagdleitung für eine neue Jagd die Triebe einer früheren Jagd desselben Reviers, kopiert die Anwendung Name, Fläche und Zeiten der Triebe, Nummer und Bezeichnung der Treiberwehren und ihre Wege, aber keine Hinweise und keine Personen; die Kopie gehört zur neuen Jagd und folgt deren Fristen. Anders beim Gemeinschaftsansitz: Wird er als Vorlage für einen neuen Termin übernommen, kopiert die Anwendung Titel, Beginn und Ende, Hinweis, Ablaufplan und Unterweisung, die Stände mit Lage, Sitz, Ausrichtung und Freigabe- und Sperrbereichen ohne eingeteilte Schützen und die Beteiligten mit ihren Funktionen, auch Kontakte ohne Konto; Zu- oder Absage, Anwesenheit, Rückkehr, Vermerke, Angaben zu Hunden und die Bemerkung übernimmt sie nicht, ebenso wenig Treffpunkte und Kontaktnummern. Die Kopie gehört zur neuen Jagd und folgt deren Fristen. Für einen übernommenen Kontakt ohne Konto heißt das: Er ist wieder mit einer Jagd verknüpft, die zwölf Monate bis zu seiner Löschung beginnen erst wieder, wenn er an keiner Jagd und keiner Arbeit mehr hängt, und die neue Jagd verliert den Bezug zu ihm erst sechs Monate nach ihrem eigenen Abschluss oder ihrer Absage.

Die Kontaktnummern einer Jagd können der Inhaber und die Miteigentümer jederzeit löschen, auch nach dem Ende der Jagd. Sechs Monate nach dem Abschluss oder der Absage einer Jagd, bei einer nie beendeten Jagd sechs Monate nach dem Jagdtag, werden ihre Kontaktnummern automatisch gelöscht; an allen Beteiligungen entfallen die Bestätigung „Jagdschein gesehen“ mit dem bestätigenden Konto und der Vermerk „mündlich unterwiesen“; im Protokoll der Unterweisung entfallen die Notiz und der Bezug auf eine Person ohne Konto, die vorgetragen hat; und die Jagd verliert jeden Bezug zu Kontakten ohne Konto: An ihren Beteiligungen entfallen die Verknüpfung zum Kontakt sowie die Angaben zu Hunden und die Bemerkung, an ihren Arbeiten die Zuständigkeit eines Kontakts. Die Bestätigung „Jagdschein gesehen“ entfällt außerdem sofort, wenn die Jagdleitung die Anwesenheit zurücknimmt oder der Person keine Funktion mehr zuweist, die eine Waffe führen kann; der Vermerk „mündlich unterwiesen“ entfällt sofort, wenn die Jagdleitung die Anwesenheit zurücknimmt.

Kontakte ohne Konto bleiben beim Revier, bis der Inhaber oder ein Miteigentümer sie löscht; sie lassen sich auch deaktivieren, dann gilt ihr Gast-Link nicht mehr. Ein Kontakt, der an keiner Jagd und keiner Arbeit mehr hängt, wird zwölf Monate nach seiner letzten Verknüpfung automatisch gelöscht, ein nie verknüpfter Kontakt zwölf Monate nach dem Anlegen. Die E-Mail-Adresse wird mit dem Kontakt gelöscht; der Inhaber und die Miteigentümer können sie vorher jederzeit ändern oder entfernen, ohne den Kontakt zu löschen.

Ein Kontakt, der als Nachsucheführer im Verzeichnis des Reviers steht, bleibt dort 24 Monate ab dem Eintragen oder der letzten Bestätigung durch den Inhaber oder, solange das Revier nicht pausiert ist, einen Miteigentümer; eine Änderung von Name, Telefonnummer oder Hund verlängert die Frist nicht. Einen Monat vor Ablauf weist die Anwendung den Inhaber und, solange das Revier nicht pausiert ist, die Miteigentümer darauf hin, in der Anwendung und per E-Mail, soweit sie diese E-Mail nicht abgeschaltet haben. Bestätigen sie, dass der Eintrag noch stimmt, beginnen die 24 Monate neu. Ohne Bestätigung nimmt der nächtliche Lauf den Eintrag aus dem Verzeichnis und löscht die Angaben zum Hund. Für den Kontakt gilt dann, wie für jeden Kontakt, der nicht im Verzeichnis steht, die Frist von zwölf Monaten nach seiner letzten Verknüpfung mit einer Jagd oder Arbeit; ist sie schon abgelaufen, etwa weil der Kontakt nur im Verzeichnis stand, wird er in derselben Nacht gelöscht. Entfernt der Inhaber oder ein Miteigentümer einen Eintrag, wird der Kontakt sofort gelöscht. Deaktiviert er ihn, gilt für den Kontakt die Frist von zwölf Monaten nach seiner letzten Verknüpfung; ist sie schon abgelaufen, wird er in der folgenden Nacht gelöscht; die Angaben zum Hund bleiben dann bis zum Ende der 24 Monate oder bis der Kontakt gelöscht wird, ohne vorherigen Hinweis.

Wird ein Kontakt gelöscht, entfallen an seinen Beteiligungen ebenso die Verknüpfung zu ihm sowie die Angaben zu Hunden und die Bemerkung; die Beteiligung bleibt ohne Bezug zu einer Person als Teil der Jagd erhalten.

Ein Gast-Link gilt bis zur selben Uhrzeit am Tag nach dem geplanten Ende der Jagd, ohne geplantes Ende bis zum Ablauf des folgenden Tages; wird die Jagd abgeschlossen, gilt er höchstens noch einen Tag, wird sie abgesagt, endet er sofort. Die Jagdleitung kann ihn jederzeit widerrufen, und ein neuer Link für dieselbe Person macht den alten ungültig. 30 Tage nach Ablauf oder Widerruf wird der Gast-Link mit seiner Kennung gelöscht. Wird ein Gast-Link vorher mit der Jagd, der Beteiligung, dem Revier oder einem Konto gelöscht, bewahrt der Anbieter einen Prüfwert der Kennung (SHA-256) auf, der keiner Person und keiner Jagd zugeordnet ist, damit ein späterer Aufruf als abgelaufener Link erkannt und nicht als Angriff gezählt wird; er wird gelöscht, wenn der Link ohne die Löschung abgelaufen wäre, spätestens 30 Tage nach der Löschung.

Ist ein Gast des Reviers mit Konto als Nachsucheführer an einer Jagd des Reviers beteiligt, endet seine Gastrolle automatisch mit Ablauf des siebten Tages nach dem Jagdtag; ist er an mehreren Jagden Nachsucheführer, zählt der späteste Jagdtag. Wird eine solche Jagd verschoben, folgt das Ende dem neuen Jagdtag, nach hinten wie nach vorn, frühestens aber mit Ablauf des Tages der Änderung. Wird die Jagd abgesagt oder gelöscht, sagt der Nachsucheführer ab oder ist er an ihr nicht mehr Nachsucheführer, endet die Gastrolle mit Ablauf desselben Tages, sofern er nicht an einer anderen Jagd des Reviers Nachsucheführer ist. Verkürzt wird das Ende dabei nur durch eine Handlung des Inhabers oder eines Miteigentümers des Reviers, solange das Revier nicht pausiert ist, oder durch den Gast selbst; ändert eine Jagdleitung, die nicht Inhaber oder Miteigentümer ist, den Jagdtag oder die Beteiligung, kann sich das Ende nur verlängern, und erhält eine bisher unbefristete Gastrolle durch sie ein Ende, liegt es frühestens sieben Tage nach dem Tag der Änderung; der Abschluss der Jagd verkürzt das Ende nicht. An eine Jagd, deren siebter Tag nach dem Jagdtag schon vorbei ist, wird eine Gastrolle nicht gebunden. Der Inhaber oder ein Miteigentümer kann das Ende an der Beteiligung des Nachsucheführers aufheben; dann bleibt der Gast ohne Ende im Revier, bis er austritt, entfernt wird oder erneut als Nachsucheführer zu einer Jagd hinzukommt. Hat der Inhaber oder ein Miteigentümer an der Mitgliedschaft des Gasts selbst ein Ablaufdatum festgelegt (V-04), gilt allein dieses; die Bindung an eine Jagd verlängert es nicht. Wird aus dem Gast ein Mitjäger oder Miteigentümer, entfällt das Ende ebenfalls. Endet die Gastrolle, gilt für ihn dasselbe wie für jedes ausgetretene Mitglied.

Der Hinweis an den Inhaber auf Stücke, die die Jagdleitung auf seinem Konto angelegt hat, wird gelöscht, sobald er ihn als gesehen bestätigt, sonst mit dem Stück oder seinem Konto; wird die Jagd gelöscht, verliert er nur den Bezug zu ihr.

Tritt ein Mitglied aus dem Revier aus, sieht es die Jagden des Reviers nicht mehr; seine Beteiligungen und Meldungen bleiben bei der Jagd. Seine eigenen Streckenmeldungen kann es weiter abrufen, und Einträge in seinem Jagdtagebuch sowie Stücke, die es übernommen hat, gehören ihm. Löscht ein Nutzer sein Konto, wird seine Kennung an Beteiligungen, Meldungen, erzeugten Gast-Links und an von ihm bestätigten Jagdschein-Vermerken entfernt, mit ihr die Angaben zu Hunden und die Bemerkung an seinen Beteiligungen, und die Einträge in seinem Jagdtagebuch werden gelöscht (V-18).

Die Reservierungen, über die ein Gemeinschaftsansitz Sitze hält, enden mit Hahn in Ruh oder dem Abschluss der Jagd; sie werden storniert, wenn die Jagd abgesagt wird, der Schütze absagt oder ein anderer Sitz oder Schütze eingeteilt wird. Für sie gelten die Fristen der Sitz-Reservierungen (V-04). Wird der Stand oder die Jagd vorher gelöscht, bleibt die Reservierung bis zum Ablauf dieser Frist ohne Bezug zur Jagd bestehen, weiter als Reservierung eines Gemeinschaftsansitzes gekennzeichnet und weiter nur für den Inhaber, die Miteigentümer und das Konto sichtbar, auf das sie läuft. Die Vermerke der Rückkehr vom Sitz gehören zur Beteiligung und werden mit ihr gelöscht, spätestens mit der Jagd.

Die automatischen Löschungen laufen täglich; gelöscht wird bis zu einen Tag nach Ablauf der Frist.

Der Anbieter entwickelt die Anwendung mit Unterstützung eines KI-Assistenten (Claude von Anthropic). Um Fehlern auf den Grund zu gehen und zu prüfen, ob Funktionen so wirken wie vorgesehen, stellt der Assistent lesende Abfragen an die Datenbank des laufenden Betriebs: etwa wie viele Einträge einer Art in einem Zeitraum gespeichert wurden, ob ein Wert nach einer Änderung richtig ankommt oder wie häufig ein Zustand vorkommt. Die Abfragen ändern nichts am Bestand. Abgefragt werden bevorzugt Anzahlen, Summen und Mittelwerte statt einzelner Zeilen.

Die Abfragen und ihre Ergebnisse. Lesbar sind nur Kennungen von Konten und Einträgen, Zeitpunkte, Zustände, Kategorien sowie Zähl-, Geld- und Gewichtswerte, von den Anmeldedaten nur die Kennung des Kontos, der Zeitpunkt seiner Anlage, der Anmeldeweg und die Kennzeichen für Verwaltung und Test. Nicht lesbar sind, weil die dafür eingerichtete Datenbankrolle keine Rechte darauf hat: Namen, E-Mail-Adressen, Telefonnummern, Anschriften, Freitexte wie Notizen und Nachrichten, Koordinaten, Wege und Reviergrenzen, Datei- und Fotopfade, die ein Konto erkennen lassen, amtliche Proben-, Bestell- und Bescheinigungsnummern, die Kundendaten der Nutzer (die Kunden selbst und der Kundenbezug einer Bestellung) und das Archiv gelöschter Konten. Neue Tabellen und Felder sind für die Rolle gesperrt, bis sie ausdrücklich freigegeben werden. Die lesbaren Kennungen sind pseudonym, nicht anonym: Der Anbieter kann sie einem Konto zuordnen, und zusammen mit Zeitpunkten und Sachwerten bleiben sie personenbezogene Daten.

Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, Fehler im laufenden Betrieb schnell zu finden und zu beheben und die Wirkung von Änderungen am tatsächlichen Bestand zu prüfen; es deckt sich mit dem Interesse der Nutzer an einer Anwendung, die funktioniert. In der Abwägung ist berücksichtigt, dass direkt identifizierende Angaben, Standorte und Freitexte durch die Rechte der Datenbankrolle ausgeschlossen sind, dass bevorzugt zusammengefasste Werte abgefragt werden und dass der Anbieter in einer solchen Sitzung keine Kennungen mit Namen oder Kontaktangaben zusammenführt. Ebenso ist berücksichtigt, dass die Ergebnisse an einen Empfänger mit Sitz in den Vereinigten Staaten gehen, der sie als eigener Verantwortlicher erhält und mit dem kein Auftragsverarbeitungsvertrag besteht (Empfänger, Abschnitt 9). Die Daten wurden erhoben, um die Anwendung bereitzustellen; ihre Auswertung, um Fehler eben dieser Anwendung zu finden und zu beheben, ist mit diesem Zweck vereinbar (Art. 6 Abs. 4 DSGVO).

Anthropic, ein Unternehmen mit Sitz in den Vereinigten Staaten, als Anbieter des KI-Assistenten (Abschnitt 8 Buchstabe o): Abfrage und Ergebnis werden Teil der Arbeitssitzung mit dem Assistenten und damit an Anthropic übermittelt. Der Assistent wird unter einem Abonnement für Privatpersonen genutzt. Ein Auftragsverarbeitungsvertrag besteht nicht; Anthropic ist deshalb nicht an Weisungen des Anbieters gebunden, verarbeitet die Angaben als eigener Verantwortlicher nach seinen eigenen Bedingungen und ist Empfänger im Sinne des Art. 13 Abs. 1 lit. e DSGVO. Daneben Supabase als Betreiber der Datenbank (Abschnitt 8 Buchstabe a).

Jede Abfrage wird ohne ihr Ergebnis, mit Zeitpunkt und Zahl der gelieferten Zeilen, in einem Protokoll auf dem Arbeitsrechner des Anbieters festgehalten und nach zwölf Monaten gelöscht. Das Ergebnis erscheint im Verlauf der Arbeitssitzung, der auf dem Arbeitsrechner des Anbieters liegt und nach den Einstellungen des Assistenten gelöscht wird. Darüber hinaus wird ein Ergebnis nur dort abgelegt, wo eine Analyse es braucht, etwa als Zahl in einer Fehlerbeschreibung. Wie lange Anthropic die übermittelten Angaben aufbewahrt, richtet sich nach dessen Bedingungen und den Einstellungen des Abonnements.

Der Anbieter ermittelt einmal täglich, wie viele Konten bestehen, wie viele davon in den vergangenen sieben Tagen genutzt wurden und welcher Anteil der in der Vorwoche genutzten Konten in der laufenden Woche wiederkehrt. Außerdem zählt er, wie viele Stücke und Lagerposten in der Anwendung angelegt sind und wie viele seit dem letzten Bericht hinzukamen, ohne Konten der Verwaltung und Testkonten; dabei wird je Konto nichts festgehalten. Die Zahlen dienen dazu, den Betrieb zu steuern und die Anwendung weiterzuentwickeln. Die Zahlen nutzt nur der Anbieter selbst, als Zahl in einem täglichen Bericht und als Vergleichszahl in der monatlichen Übersicht der Produkt-Statistik (V-15).

Grundlage sind die bei der Anmeldung ohnehin gespeicherten Zeitpunkte der letzten Anmeldung und der Erneuerung einer Sitzung (V-01). Festgehalten werden je Stichtag die Kennung jedes in den vergangenen sieben Tagen genutzten Kontos, ohne Uhrzeit und ohne Gerät, sowie die daraus gezählten Werte. In die Merkliste werden Konten der Verwaltung und Testkonten nicht aufgenommen. Für die Zahl der Stücke und Lagerposten werden nur deren Anlagezeitpunkt und ihre Zuordnung zu einem Konto gelesen, um Konten der Verwaltung und Testkonten auszunehmen.

Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, zu wissen, ob und wie beständig der Dienst genutzt wird, um ihn zu betreiben und weiterzuentwickeln. In der Abwägung ist berücksichtigt, dass nur die Kennung des Kontos und der Stichtag festgehalten werden, dass diese Angaben nach höchstens acht Tagen gelöscht werden, dass außer dem Anbieter nur das jeweilige Konto selbst seine eigenen Stichtage einsehen kann (über den Datenexport in den Einstellungen) und dass den Bericht ausschließlich Zahlen verlassen. Die Zeitpunkte der Anmeldung wurden erhoben, um das Konto bereitzustellen; ihre Auszählung für den Betrieb eben dieses Dienstes ist mit diesem Zweck vereinbar (Art. 6 Abs. 4 DSGVO).

Supabase (Datenbank und serverseitige Funktionen), Brevo (Versand des Berichts an den Anbieter, nur Zahlen), jeweils als Auftragsverarbeiter.

Die Kennungen werden gelöscht, sobald sie für den Vergleich mit der Vorwoche nicht mehr gebraucht werden, spätestens acht Tage nach dem Stichtag, und sofort, wenn das Konto gelöscht wird. Bis zum Ablauf ihrer Frist bleiben sie in den Sicherungen enthalten (V-18). Die gezählten Werte enthalten keine Personendaten und werden aufbewahrt.

Ändert der Anbieter die Nutzungsbedingungen oder erweitert er die Aufgabe eines Unterauftragsverarbeiters, teilt er das den Nutzern mit, deren Vertrag davon betroffen ist (§ 26 Abs. 2 der AGB, § 6 Abs. 3 der Anlage 3). Festgehalten wird, an welches Konto welche Fassung der Mitteilung ging und ob sie zugegangen ist, damit sich später zeigen lässt, welche Fassung der Bedingungen für ein Konto gilt. Erreicht die Mitteilung ein Konto per E-Mail nicht, zeigt die Anwendung sie beim nächsten Öffnen einmal an. Widerspricht ein Nutzer, wird der Widerspruch mit seiner Bestätigung festgehalten. Bevor eine Änderung wirksam wird, kann die Anwendung um die Zustimmung zur neuen Fassung bitten, etwa bevor eine Revierfunktion wie die Drückjagd oder die Begehungsscheine genutzt wird. Mit der Zustimmung gilt die neue Fassung für den Nutzer vollständig, auch frühere Änderungen, denen er bis dahin nicht zugestimmt oder die er abgelehnt hatte. Gilt eine neue Fassung nur mit ausdrücklicher Zustimmung und lehnt der Nutzer sie ab oder widerspricht er ihr, kündigt der Anbieter den Vertrag zum nächstmöglichen Termin und hält die Kündigung mit ihrem Vertragsende fest. Bis dahin bleibt das Konto mit allen Daten bestehen, damit der Nutzer sie exportieren und geteilte Reviere übergeben kann (zu einem Revier nur mit Gästen V-18); nach dem Vertragsende wird das Konto unverzüglich gelöscht, spätestens 14 Tage nach dem Vertragsende (V-01). Stimmt der Nutzer vorher doch zu, wird die Kündigung zurückgenommen.

Je Konto und Mitteilung: die Kennung des Kontos, Fassung und Sprache der Mitteilung, ein Prüfwert des versandten Inhalts und die Kennung der Textvorlage, der Zeitpunkt des Versands, die Kennung der Mail beim Versanddienst, der Zustellstand und der Verlauf der Meldungen des Versanddienstes über die Zustellung, etwa zugestellt, verzögert oder abgewiesen, bei einer Abweisung mit dem Grund des empfangenden Servers ohne E-Mail-Adressen; außerdem, ob ein zweiter Weg nötig ist, welcher gewählt wurde und wann, etwa die Anzeige in der Anwendung. Ob die Mail geöffnet oder ein Verweis darin angeklickt wurde, hält der Anbieter in diesen Angaben nicht fest. Der Versanddienst Brevo zählt Öffnungen der Mail über ein Zählbild in der E-Mail und Aufrufe von Verweisen darin, ordnet sie aber keinem Empfänger zu; dabei erhält Brevo die IP-Adresse des Geräts. Zu einem Widerspruch: die Fassung, wogegen er sich richtet (die Änderung der Bedingungen oder die erweiterte Aufgabe eines Unterauftragsverarbeiters), Eingang, Bestätigung, eine Notiz zum Inhalt ohne Kontaktdaten und welcher Mitarbeiter des Anbieters ihn erfasst hat. Die E-Mail-Adresse steht in diesen Angaben nicht; sie steht im Konto (V-01) und beim Versanddienst. Die E-Mail oder der Brief, mit dem ein Widerspruch eingeht, liegt im Postfach des Anbieters. Zu einer Zustimmung in der Anwendung: die Fassung und der Zeitpunkt; sie bleibt gespeichert, bis das Konto gelöscht wird. Zu einer Kündigung nach einer Ablehnung: die Fassung, der Zeitpunkt der Kündigung, das Vertragsende und ob sie läuft, zurückgenommen oder mit der Löschung des Kontos vollzogen ist. Für die Anrede in der Mitteilung per E-Mail verwendet der Anbieter den Vornamen aus dem Profil, soweit er eingetragen ist; er wird dabei nicht zusätzlich gespeichert und steht nicht im Prüfwert des versandten Inhalts.

Solange das Konto besteht, Art. 6 Abs. 1 lit. b DSGVO: Die Mitteilung einer Änderung und der Umgang mit einem Widerspruch gehören zur Durchführung des Nutzungsvertrages, den § 26 der AGB so regelt. Nach der Löschung des Kontos Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, bei einem Streit darüber, welche Fassung der Bedingungen gegolten hat, nachweisen zu können, ob und wann eine Änderung mitgeteilt wurde und ob widersprochen wurde (Art. 17 Abs. 3 lit. e DSGVO). In der Abwägung ist berücksichtigt, dass nach der Löschung nur die Kennung des Kontos bleibt, keine E-Mail-Adresse und kein Inhalt des Kontos, dass nur der Anbieter selbst die Angaben einsehen kann und dass sie mit Ablauf der regelmäßigen Verjährungsfrist gelöscht werden.

Supabase (Datenbank), Brevo (Versand der Mitteilung, Meldungen über ihre Zustellung und die anonymisierte Zählung von Öffnungen und Verweisaufrufen), jeweils als Auftragsverarbeiter. Beim Öffnen lädt die Mail das Logo von der Website des Anbieters (Netlify, V-13); die Adresse des Bildes ist für alle Empfänger dieselbe und lässt keinen Schluss auf den Empfänger zu. Darüber hinaus keine Weitergabe.

Solange das Konto besteht. Wird das Konto gelöscht, bleiben die Angaben drei Jahre ab dem Tag der Löschung erhalten, nur mit der Kennung des Kontos, und werden danach automatisch gelöscht; der Lauf dafür findet täglich statt. Die Kennung des Mitarbeiters, der einen Widerspruch erfasst hat, wird schon bei der Löschung des Kontos entfernt. Eine Kündigung nach einer Ablehnung bleibt so lange wie der Widerspruch, zu dem sie gehört. Die E-Mails und Briefe, mit denen Widersprüche eingehen, bewahrt der Anbieter bis zum Ende des dritten Jahres nach dem Jahr ihres Eingangs auf. Beim Versanddienst bleibt das Versandprotokoll nach dessen Aufbewahrungsfristen gespeichert. Bis zu ihrem Ablauf bleiben die Angaben in den Sicherungen enthalten (V-18).

Ein Nutzer stellt für ein Revier, das er als Inhaber oder Miteigentümer verwaltet, einen Begehungsschein (Jagderlaubnisschein) aus, verwaltet ausgestellte Scheine, stellt sie neu aus oder zieht sie zurück und erzeugt auf dem Gerät eine Druckvorlage als PDF, die gedruckt und unterschrieben wird. Zahlungen wickelt Waidgut nicht ab; Entgelt und Hegebeitrag werden nur am Schein vermerkt. Führt das Revier eine Jagdkasse (V-38), kann der Kassenführer sie dort als Forderung buchen.

Anrede, Vor- und Nachname des Begehers, der Name des Ausstellers, die Nummer und der Gültigkeitszeitraum des Scheins, Entgelt oder Unentgeltlichkeit und Hegebeitrag, der Tag, an dem der Jagdschein vorgelegt wurde (ohne Angaben aus dem Jagdschein), der Revierteil mit den ausgewählten Sitzen und Kirrungen, die Freigabe je Wildart mit Bedingung und Stückzahl, Angaben zum Hund sowie Regeln zum Wildbret, ob der Schein zurückgezogen wurde und welchen Schein er ersetzt. Am Revier: das Kürzel der Scheinnummern und eigene Regeln zum Wildbret. Eine Verknüpfung mit einem Konto des Begehers wird nicht gespeichert.

Verantwortlich ist, wer den Schein für das Revier ausstellt, also der Inhaber oder ein Miteigentümer des Reviers, in der Regel der Pächter; er wählt die Rechtsgrundlage, in der Regel Art. 6 Abs. 1 lit. b DSGVO. Der Anbieter verarbeitet die Angaben als Auftragsverarbeiter nach Art. 28 DSGVO ausschließlich weisungsgebunden auf Grundlage des Auftragsverarbeitungsvertrages in Anlage 3 der AGB in der Fassung 1.5 und nutzt sie für keine eigenen Zwecke.

Supabase, Netlify. Innerhalb von Waidgut sehen die Scheine nur der Inhaber und die Miteigentümer des Reviers, solange das Revier nicht pausiert ist; Mitjäger und Begeher sehen sie in Waidgut nicht. Das PDF entsteht auf dem Gerät; ausgedruckte oder geteilte Dateien liegen außerhalb von Waidgut. Darüber hinaus keine Weitergabe.

Ein Schein wird drei Jahre nach Ablauf seiner Gültigkeit gelöscht, ein vorher zurückgezogener drei Jahre nach dem früheren Tag von Zurückziehen und Ablauf; wird ein Schein neu ausgestellt, ist der alte zurückgezogen. Sofort gelöscht wird er, wenn ihn der Inhaber oder ein Miteigentümer löscht oder das Revier gelöscht wird. Der Löschlauf findet täglich statt; aus den Sicherungen verschwindet ein Schein mit deren Ablauf (V-18). Löscht der Aussteller sein Konto, bleibt der Schein mit seinem Namen bis zu dieser Frist beim Revier, ebenso bei einer Übergabe des Reviers.

Erkennen, dass der Nutzer in der App für iOS oder Android an einer Ansitzeinrichtung angekommen ist, die er angelegt hat oder die ihm in einem geteilten Revier sichtbar ist, und ihm dann anbieten, dort einen Ansitz zu starten.

Auf dem Endgerät, und nur dort: der Standort des Endgeräts, soweit das Betriebssystem ihn ermittelt, um Bereiche von etwa 120 Metern um die bis zu 20 nächstgelegenen Sitze zu überwachen; Kennung, Name und Koordinate dieser Sitze (höchstens 500 Sitze, Namen höchstens 100 Zeichen); die gewählte Einstellung (aus, bei geöffneter App, im Hintergrund), gespeichert auf diesem Gerät zusammen mit der Kennung des Kontos. Startet der Nutzer nach der Meldung einen Ansitz, wird dieser wie jeder andere Ansitz gespeichert (V-03), und zwar mit der Koordinate des Sitzes, nicht mit dem Standort des Endgeräts.

Art. 6 Abs. 1 lit. a DSGVO; für den Zugriff auf den Standort des Endgeräts zusätzlich § 25 Abs. 1 TDDDG. Die Erkennung ist im Auslieferungszustand ausgeschaltet. Sie läuft erst, wenn der Nutzer sie in den Einstellungen unter App & Gerät → Jagd-Bereich einschaltet, dabei wählt, ob sie nur bei geöffneter App oder auch im Hintergrund läuft, und den Standortzugriff in der Abfrage des Betriebssystems erlaubt; vor jeder Abfrage weist die Anwendung auf Zweck und Umfang hin. Für den Hintergrund, in dem die Erkennung auch läuft, wenn die App geschlossen ist oder nicht verwendet wird, ist unter iOS der Standortzugriff „Immer“ nötig, unter Android die Einstellung „Immer zulassen“ in den Einstellungen des Geräts.

Keine. Die Erkennung findet auf dem Endgerät statt; die Standorte, die sie dafür ermittelt, übermittelt die Anwendung weder an den Anbieter noch an andere Nutzer oder Dritte. Unter Android überwacht die Standortfunktion des Betriebssystems (Google Play-Dienste) die Bereiche auf dem Gerät; ob das Betriebssystem dabei selbst Standortdaten an Google übermittelt, richtet sich nach den Standorteinstellungen des Geräts, nicht nach der Anwendung.

Den ermittelten Standort speichert die Anwendung nicht. Sitzliste und überwachte Bereiche liegen auf dem Endgerät, bis der Nutzer die Erkennung ausschaltet, sich abmeldet, seine Anmeldung abläuft oder widerrufen wird oder er sein Konto löscht; ändern sich die Sitze oder verlässt der Nutzer ein Revier, ersetzt die Anwendung die Liste. Die gewählte Einstellung bleibt auf dem Gerät, bis der Nutzer sie ändert oder sein Konto löscht.

Wer die Waidgut-App auf einer gekoppelten Apple Watch nutzt, kann dort einen Ansitz, eine Pirsch oder eine Nachsuche beginnen und beenden sowie Sichtungen, Schüsse und Marker erfassen; das iPhone überträgt sie in sein Konto.

Auf der Uhr: die Reviere und Sitze des Kontos mit Bezeichnung, für die 50 dem zuletzt bekannten Standort nächsten Sitze auch deren Koordinaten, Wildarten, Büchsenlichtzeiten und eine Kontokennung; die auf der Uhr erfassten Ereignisse mit Zeit und, bei Sichtung, Schuss, Marker und Aufzeichnung, dem Standort bzw. Weg. Auf dem iPhone: diese Ereignisse bis zur Übernahme und ein Abgleichsprotokoll nur mit Zeit, Ereigniskennung, Art und Ergebnis, ohne Standort und ohne Namen.

Auf dem iPhone außerdem Entwürfe: Ereignisse von der Uhr, die die App nicht selbst einem Ansitz, einer Pirsch oder einer Nachsuche zuordnen kann, mit Zeit, Standort, Wildart, Trefferlage und Fluchtrichtung. Ereignisse eines anderen Kontos verwirft sie und vermerkt das nur im Abgleichsprotokoll.

Für Ansitze und Sichtungen wie bei V-03 Art. 6 Abs. 1 lit. b DSGVO. Für Pirsch und Nachsuche mit ihrem Weg und ihren Markern und für den Standort bei Sichtung, Schuss und Marker wie bei V-05 und V-24 Art. 6 Abs. 1 lit. a DSGVO und für den Zugriff auf den Standort der Uhr § 25 Abs. 1 TDDDG; eine Aufzeichnung beginnt nur, wenn der Nutzer sie auf der Uhr startet, und endet, wenn er sie beendet. Für das Ablegen von Sitzliste und Ereignissen auf Uhr und iPhone § 25 Abs. 2 Nr. 2 TDDDG.

Zwischen Uhr und iPhone direkt über Apple WatchConnectivity, ohne Server von Waidgut; nach der Übernahme wie V-03, V-04, V-05 und V-24. Für die Witterung fragt die Uhr selbst an, mit der auf zwei Nachkommastellen gerundeten Koordinate eines Sitzes, nie mit dem eigenen Standort und ohne Gerätekennung. Ab Version 1.3.1 der iOS-App geht die Anfrage an den Vermittler des Anbieters (Cloudflare, Abschnitt 8 Buchstabe c), der dabei die IP-Adresse der Uhr bzw. des iPhones erhält; MET Norway bekommt von ihm nur die Koordinate (Abschnitt 8 j). Bis einschließlich Version 1.3 der iOS-App geht sie unmittelbar an Open-Meteo, das dabei die IP-Adresse der Uhr bzw. des iPhones erhält (Abschnitt 8 j). Der Betreiber kann die Aufzeichnung auf der Uhr aus der Ferne abschalten; dafür liest die App nur einen Schalter ohne Personenbezug.

Unbestätigte Ereignisse auf Uhr und iPhone bis zur Übernahme in das Konto (nach sieben Tagen weist die App darauf hin), die Punkte einer Aufzeichnung bis zu ihrer Übernahme, die Sitzliste der Uhr bis zur nächsten Aktualisierung, das Abgleichsprotokoll höchstens 90 Tage und 500 Einträge. Einträge von der Apple Watch, die die App nicht selbst zuordnen kann, bleiben als Entwurf nur auf dem iPhone des Nutzers, bis er sie in ein Stück oder eine Nachsuche übernimmt oder verwirft, längstens 30 Tage nach ihrem Eingang auf dem iPhone. Drei Tage vor Ablauf weist die App darauf hin; bis dahin steht jeder Entwurf als Aufgabe in „Mein Plan“. Danach löscht die App den Entwurf mit seinem Standort und vermerkt im Abgleichsprotokoll nur, dass er abgelaufen ist. In das Konto gelangt ein Entwurf erst, wenn der Nutzer das vorbelegte Formular speichert. Beim Abmelden und bei der Löschung des Kontos werden alle Daten auf iPhone und Uhr gelöscht; bei der Löschung verfallen noch nicht übertragene Ereignisse. Die Dateien sind vom Backup ausgenommen.

Der Inhaber und, solange das Revier nicht pausiert ist, die Miteigentümer eines Reviers mit der Stufe „Pro Revier“ werten die Jagd in diesem Revier aus: wer welche Stücke erlegt hat, von welchem Sitz oder auf der Pirsch, die Strecke nach Monat und Uhrzeit, den Stand des Abschussplans (V-33), die Jagdaktivität nach Wochentag, Woche, Monat und Uhrzeit, die Ergiebigkeit der Sitze und die Nachsuchen je Begeher und Wildart, die mit dem Revier geteilten Sichtungen nach Wildart, Monat, Uhrzeit und Begeher sowie eine Karte, die zeigt, in welchen Bereichen des Reviers Sichtungen und Erlegungen gehäuft gemeldet sind (Heatmap). Die Auswertungen erscheinen als Diagramm und Tabelle und lassen sich als PDF-Bericht oder als CSV-Datei herunterladen, etwa für die Jahreshauptversammlung.

Neu erhoben wird dafür nur die Uhrzeit der Erlegung an einer Streckenmeldung, die aus dem Stück übernommen wird. Ausgewertet werden die Streckenmeldungen des Reviers mit Erleger, Sitz oder Hinweis „Pirsch“ und Uhrzeit (V-03); bei einem Stück aus einer Drückjagd gilt als Erleger der Schütze aus der Jagd, als Konto oder als Kontakt des Reviers (V-25).

Für die Jagdaktivität: die Sitz-Reservierungen mit Sitz, Beginn, Dauer und dem Mitglied, auf das die Reservierung läuft (in der Regel das Mitglied, das reserviert hat; bei einem Gemeinschaftsansitz der eingeteilte Schütze, für den die Anwendung den Sitz hält, V-25; Sitze, die sie für einen Gast des Reviers oder einen Beteiligten ohne Konto hält, zählen nicht), die Einträge im Kirr- und Beköderungsjournal mit Zeitpunkt und dem Mitglied, das sie angelegt hat, ohne Notiz, und erledigte Revierarbeiten mit dem Zeitpunkt der Erledigung und dem Mitglied, das sie erledigt hat (V-04). Ansitze ohne Reservierung und Pirschgänge zählen nicht; sie bleiben privat.

Für die Nachsuchen: der Tag, die Wildart, das Ergebnis, ob ein Nachsucheführer dabei war und ob die Nachsuche aus einer Drückjagd kam (V-24), ohne Weg, Orte, Pirschzeichen, Trefferlage, Notizen, Fotos und Namen von Hund und Nachsucheführer.

Mitglieder, die das Revier verlassen haben, erscheinen zusammengefasst als „Ehemalige Mitglieder“, ohne Namen und ohne Kennung.

In die Auswertung der Sichtungen gehen nur Sichtungen ein, die ein Mitglied mit dem Revier geteilt hat (V-03), mit Wildart, Anzahl, Tag, Uhrzeit und dem Namen dessen, der sie erfasst hat; Ort, Sitz, Notiz und Fotos erscheinen dort nicht. Für die Heatmap fasst der Anbieter die Orte geteilter Sichtungen und die Erlegungsorte gemeldeter Stücke auf seinem Server zu Feldern von etwa 250 mal 250 Metern zusammen; die Anwendung erhält je Feld und Wildart nur die Mitte des Feldes und die Zahl der Sichtungen und Erlegungen, ohne Namen, Tag oder Uhrzeit. Die Auswahl eines Begehers wirkt auf die Heatmap nicht. Erlegungsorte zeigt die Heatmap nur dem Inhaber.

Für die Auswertung der Strecke, des Abschussplans und der Nachsuchen Art. 6 Abs. 1 lit. b DSGVO: Sie beruht auf Angaben, die die Mitglieder selbst an das Revier melden und je Stück oder Nachsuche abschalten können, und gehört zur gemeinsamen Führung des Reviers.

Für die Auswertung der Jagdaktivität und der geteilten Sichtungen je Mitglied Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse des Inhabers und der Miteigentümer liegt darin, die Bejagung ihres Reviers zu steuern, etwa Sitze und Ansitztage zu verteilen und Vorgaben zum Abschuss nachzuhalten. In der Abwägung ist berücksichtigt, dass nur Angaben ausgewertet werden, die sie im Revier ohnehin mit Namen sehen, dass nur sie die Auswertung sehen, dass private Ansitze ohne Reservierung, Pirschgänge und Notizen nicht einfließen, dass Orte nur zu Feldern von etwa 250 Metern zusammengefasst und ohne Namen einfließen, dass ehemalige Mitglieder ohne Namen erscheinen und dass Reservierungen nach drei Jahren gelöscht werden. Gegen diese Auswertung steht das Widerspruchsrecht nach Abschnitt 11.

Supabase, Netlify. Innerhalb von Waidgut sehen die Auswertungen nur der Inhaber und, solange das Revier nicht pausiert ist, die Miteigentümer, und nur, solange das Revier die Stufe „Pro Revier“ hat; Mitjäger und Gäste sehen sie nicht. Die Uhrzeit einer Erlegung sieht außer ihnen nur der Erleger selbst.

PDF-Bericht und CSV-Datei erzeugt die Anwendung auf dem Gerät; der Anbieter erhält dabei nichts. Der PDF-Bericht trägt oben den Hinweis, dass er Namen von Revierbeteiligten enthält und nur für den internen Gebrauch bestimmt ist. Mit der Wahl „PDF ohne Namen“ erscheinen die Begeher als „Jäger 1“, „Jäger 2“ und so weiter, und der Hinweis entfällt; die Namen der Sitze und des Reviers, Tage und Zahlen bleiben stehen. Ein solcher Bericht ist deshalb nicht anonym: Wer das Revier kennt, kann aus Sitz, Tag und kleinen Zahlen auf Personen schließen, besonders wenn nur ein oder zwei Jäger im Bericht vorkommen; darauf weist die Anwendung dann am Schalter hin. Die CSV-Datei enthält die Namen immer. Heruntergeladene, gedruckte oder weitergegebene Dateien liegen außerhalb von Waidgut.

Darüber hinaus keine Weitergabe.

Die Auswertungen selbst werden nicht gespeichert; die Anwendung berechnet sie bei jedem Aufruf aus den Angaben, die zu diesem Zeitpunkt gespeichert sind, und für diese gelten ihre Fristen (V-03, V-04, V-24, V-25). Die Uhrzeit an einer Streckenmeldung wird mit der Meldung gelöscht. Sitz-Reservierungen werden drei Jahre nach ihrem Ende gelöscht (V-04).

Damit die Seite ohne Netz etwas zeigt, legt die Anwendung die zuletzt geladenen Auswertungen, höchstens drei, je Revier und Zeitraum mit dem Stand ihres Abrufs auf dem Endgerät ab; eine weitere verdrängt die älteste. Ein neuer Abruf desselben Reviers und Zeitraums ersetzt die dort abgelegte Auswertung; eine Sichtung, deren Teilung zurückgenommen oder die gelöscht wurde, bleibt dort also bis zu diesem Abruf, bis die Auswertung verdrängt wird oder bis zur Abmeldung. Verliert das Konto den Zugriff auf die Auswertungen eines Reviers, entfernt die Anwendung sie beim nächsten Öffnen der Revierauswertungen vom Endgerät; die Abmeldung löscht sie ganz.

Der Inhaber und, solange das Revier nicht pausiert ist, die Miteigentümer hinterlegen für ihr Revier den Abschussplan je Jagdjahr und geben Wild im Revier frei oder sperren es, auch befristet und mit einem Hinweis für alle im Revier. Wird ein Stück erfasst, für das am Erlegetag im Revier eine Sperre galt, erfahren der Inhaber und die Miteigentümer davon.

Zum Abschussplan je Jagdjahr, Wildart und Klasse das Soll und eine Bemerkung von höchstens 200 Zeichen sowie je Revier, ob Fallwild auf den Plan angerechnet wird und was Mitjäger davon sehen dürfen. Den Stand des Plans errechnet die Anwendung aus der Strecke (V-03). Eine Person steht am Plan nicht.

Zu einer Freigabe Wildart, Klasse, ob frei oder gesperrt, ein Zeitraum und ein Hinweis von höchstens 200 Zeichen. Wer sie gesetzt hat, wird nicht gespeichert.

Zur Meldung „Stück trotz Sperre“ das Stück, sein Erleger, Wildart, Klasse und Erlegetag sowie je Empfänger, ob er die Meldung gelesen hat und ob die Push-Benachrichtigung versandt ist; kein Ort und kein Freitext. Bei einem Stück aus einer Drückjagd nennt die Meldung statt des Erlegers die Jagd.

Für Abschussplan und Freigaben Art. 6 Abs. 1 lit. b DSGVO: Sie gehören zur gemeinsamen Führung des Reviers, die den Mitgliedern geschuldet ist.

Für die Meldung „Stück trotz Sperre“ Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse des Inhabers und der Miteigentümer liegt darin, zu erfahren, wenn im Revier Wild trotz einer Sperre erlegt oder gefangen wurde, um Absprachen und den Abschussplan nachhalten zu können. In der Abwägung ist berücksichtigt, dass die Meldung nur Wildart, Klasse, Tag und Erleger oder Jagd nennt, keinen Ort und keinen Freitext, dass nur der Inhaber und die Miteigentümer sie erhalten, dass der Erleger an seinem Stück einen Hinweis darauf sieht und dass sie nach zwölf Monaten gelöscht wird. Gegen diese Meldung steht das Widerspruchsrecht nach Abschnitt 11.

Supabase, Netlify; für die Push-Benachrichtigung zusätzlich der Zustelldienst des Geräteherstellers wie bei V-11.

Den Abschussplan mit Bemerkung sehen der Inhaber und, solange das Revier nicht pausiert ist, die Miteigentümer. Mitjäger sehen ihn nur, wenn der Inhaber oder ein Miteigentümer es einstellt, und dann nur das Soll und auf Wunsch den Stand je Zeile, ohne Bemerkung und ohne Namen; voreingestellt sehen sie nichts. Gäste sehen den Plan nicht.

Die Freigaben mit ihrem Hinweis sehen alle im Revier, auch Gäste, solange das Revier nicht pausiert ist.

Die Meldung „Stück trotz Sperre“ erhalten der Inhaber und, solange das Revier nicht pausiert ist, die Miteigentümer, im Posteingang unter „Mein Plan“ und, sofern sie Push eingeschaltet haben, als Push-Benachrichtigung (V-11). Den Erleger selbst erreicht die Meldung nicht; bei einem Stück aus einer Drückjagd, das ohne Erleger gemeldet wird, geht sie an alle Verwalter, auch an den Inhaber, auf dessen Konto das Stück angelegt ist. Sie entsteht unabhängig davon, ob das Stück an die Strecke gemeldet wird. Fallwild löst keine Meldung aus. Der Erleger sieht an seinem Stück einen Hinweis, dass für dieses Stück eine Sperre galt.

Darüber hinaus keine Weitergabe.

Abschussplan und Freigaben bleiben, bis der Inhaber oder ein Miteigentümer sie löscht oder das Revier gelöscht wird; löschen lassen sie sich auch ohne Pro.

Eine Meldung „Stück trotz Sperre“ wird zwölf Monate nach ihrer Entstehung automatisch gelöscht, sofort mit dem Revier. Wird das Stück vorher gelöscht, bleibt die Meldung bis dahin ohne Verweis auf das Stück; löscht der Erleger sein Konto, entfällt der Bezug auf ihn. Scheidet ein Miteigentümer aus, werden seine Lesevermerke gelöscht, und er sieht die Meldungen nicht mehr.

Bearbeitung eines Antrags auf Löschung nach Art. 17 DSGVO, der den Anbieter über die Meldungsart „Datenschutz“ im Hilfecenter (V-16), in einer Meldung einer anderen Art, per E-Mail, per Brief oder auf anderem Weg erreicht, und der Löschung nach einem Widerruf des Vertrages per E-Mail oder Brief (V-18): bei einem Antrag aus dem angemeldeten Konto Ankündigung der Löschung mit Termin an die Adresse des Kontos, bei einem Antrag auf anderem Weg Rückfrage an diese Adresse, ob die Löschung gewünscht ist, Führung der Frist von einem Monat, Löschung des Kontos nach V-18, Antwort an die Adresse des Kontos und Nachweis, dass und wann der Antrag bearbeitet wurde. Anträge auf die übrigen Rechte aus Abschnitt 10 bearbeitet der Anbieter als Meldung nach V-16.

Zum Antrag: eine Nachweiskennung, die Kennung des Kontos bis zum Abschluss, die Kennung der Meldung, über die der Antrag einging (entfällt bei einem Abschluss ohne Löschung), die Kennung des Archiveintrags der Löschung (V-18), der Weg, auf dem der Antrag einging, der Zeitpunkt des Eingangs und die Frist, der Stand der Bearbeitung mit den Zeitpunkten von Bestätigung oder Freigabe ohne Bestätigung, Beginn der Löschung, Antwort und Abschluss, bei einem Antrag per E-Mail, Brief oder auf anderem Weg die Angabe, ob die Löschung mit der Bestätigung ohne weiteres Zutun eines Mitarbeiters begann oder warum sie ihn brauchte (ein Revier mit weiteren Mitgliedern, eine seit der Rückfrage geänderte Adresse des Kontos oder ein Fehler beim Start), bei einem Antrag aus dem angemeldeten Konto der Termin der Ankündigung und die Angabe, ob die Löschung nach dem Termin ohne Zutun eines Mitarbeiters begann oder warum sie ihn brauchte (ein Revier mit weiteren Mitgliedern, eine seit der Ankündigung geänderte Adresse des Kontos oder ein Fehler beim Start), und die Zeitpunkte, zu denen der Anbieter intern an den Antrag erinnert wurde, bei einer Freigabe ohne volle Ankündigungsfrist deren Begründung, die Kennung des Mitarbeiters des Anbieters, der die Löschung begonnen, ohne volle Ankündigungsfrist freigegeben oder den Antrag abgeschlossen hat, Zählwerte dazu, was gelöscht wurde und was bleibt (nur Zahlen und Daten, keine Inhalte), noch offene Arbeitsschritte, ein Prüfwert des Bestätigungslinks bis zur Antwort, ein Prüfwert der Adresse der letzten Rückfrage oder Erinnerung, bis der Antrag gestartet oder abgeschlossen ist, ein Prüfwert des Textes der Antwort und bei einem Abschluss ohne Löschung dessen Grund. Zeigt ein Mitarbeiter des Anbieters die Adresse des Kontos zu einem Antrag an, wird festgehalten, welcher Mitarbeiter das wann getan hat; die Adresse selbst wird dabei nicht gespeichert.

Für den Versand der Rückfrage oder Ankündigung, einer Erinnerung, der Antwort oder einer Absage: die Empfängeradresse, die Sprache, bei der Ankündigung ihr Termin, bei der Antwort die Bezeichnungen der Reviere, die auf ein anderes Mitglied übergehen, und die öffentlichen Adressen von Shop und Angeboten, die mit dem Konto entfallen, sowie Stand und Zeitpunkt des Versands. Empfänger ist die Adresse des Kontos. Bleibt bei einem Antrag per E-Mail die Bestätigung aus, erhält der Absender des Antrags eine Absage an seine Adresse; bei einem Antrag per Brief oder auf anderem Weg geht sie an die Adresse des Kontos. Die Absage nennt als Grund, dass die Herkunft des Antrags nicht gesichert ist, und sagt nicht, ob zu der genannten Adresse ein Konto besteht.

Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 12 Abs. 3 und 6 und Art. 17 DSGVO für die Bearbeitung, die Rückfrage, die Ankündigung und die Antwort. Für den Nachweis Art. 6 Abs. 1 lit. c in Verbindung mit Art. 5 Abs. 2 DSGVO (Nachweis der Erfüllung).

Supabase. Versand der Mails über Brevo (V-11). Erinnerungen an den Anbieter zu offenen Anträgen gehen an sein Postfach bei Microsoft 365 (Abschnitt 8) und nennen nur die Nachweiskennung, Daten und Fristen, keinen Namen und keine Adresse. Darüber hinaus keine Weitergabe.

Die Empfängeradresse und die Angaben für die Antwort (Revierbezeichnungen, öffentliche Adressen) werden mit dem Versand gelöscht, spätestens 14 Tage nachdem sie angelegt wurden; Art, Sprache, Stand und Zeitpunkt des Versands bleiben beim Nachweis. Der Link in einer Ankündigung gilt bis zu ihrem Termin, der Bestätigungslink einer Rückfrage sieben Tage, bei einem Antrag per E-Mail, Brief oder auf anderem Weg mit einer Erinnerung höchstens 13 Tage nach der Anlage des Antrags; sein Prüfwert entfällt mit der Bestätigung, der Prüfwert des eingelösten Links mit der Antwort oder dem Abschluss ohne Löschung. Die Kennung des Kontos entfällt mit der Löschung des Kontos, bei einem Abschluss ohne Löschung mit dem Abschluss. Der Nachweis wird drei Jahre nach der Antwort oder dem Abschluss ohne Löschung automatisch gelöscht. Der Vermerk, wer die Adresse des Kontos zu einem Antrag angezeigt hat, wird drei Jahre nach der Anzeige automatisch gelöscht, spätestens mit dem Nachweis. Die Erinnerungen in seinem Postfach löscht der Anbieter, sobald der Antrag abgeschlossen ist.

Planung, Durchführung und Auswertung von Wildzählungen in einem Revier (zunächst Scheinwerferzählung auf festen Fahrstrecken nach dem Verfahren des Wildtier-Informationssystems der Länder, WILD). Dazu gehören: Zählgebiet, Fahrstrecken und nicht einsehbare Bereiche festlegen, eine Fahrstrecke auch durch Abfahren mit dem Standort des Geräts aufzeichnen; eine Zählung mit Zählleitung planen, Beteiligte einladen und ihre Zu- oder Absage festhalten; Durchgänge mit Witterung führen; während der Fahrt aufzeichnen, welche Strecke tatsächlich abgeleuchtet wurde, und gesehenes Wild mit dem Standort des Geräts erfassen; daraus Taxationsfläche, Wilddichte und Zuwachs berechnen und als PDF- oder CSV-Bogen ausgeben.

Zum Revier: Zählgebiet mit nicht einsehbaren Flächen, Fahrstrecken mit Nummer, Name, Linie, Länge, Leuchtseite, Zählsektor und Abschnitten (Sichtbarkeit, Bodennutzung, Bemerkung), jeweils mit der Angabe, wer Gebiet und Strecke angelegt hat. Beim Abfahren einer Fahrstrecke: Folge von Koordinaten mit Zeitstempel und Genauigkeit als Entwurf auf dem Gerät, beim Speichern wird daraus die Linie der Strecke. Zur Zählung: Titel, Jahr, Saison, gezählte Wildarten, Gerät und Gerätemodell, Zählleitung, Strecke der Leitart im Vorjahr, Maßnahmen, Hinweis, Zustand mit Zeitpunkten, wer sie angelegt hat. Zu den Beteiligten: Konto oder Kontakt des Reviers und die Rückmeldung. Zum Durchgang: Datum, geplanter Beginn, Beginn und Ende, Witterungsklassen, ob die Polizei informiert wurde, Bemerkung, Ergebnis. Zum Team: Nummer und frei gewählte Bezeichnung. Zur Fahrt: wer das Gerät hielt und in welcher Rolle (Beifahrer zählt, Fahrer zeichnet nur auf), Team, Beginn und Ende, Folge von Koordinaten mit Zeitstempel und Genauigkeit, gefahrene Strecke, daraus abgeleitet die abgeleuchteten Streckenabschnitte in Metern ohne Uhrzeit, und die Fassung des Hinweises, unter der sie gestartet wurde. Zu jeder Beobachtung: Wildart, Anzahl, gegebenenfalls Klasse (etwa Junghase), Seite, der Standort des Endgeräts beim Erfassen mit Genauigkeit (fehlt bei fehlendem GPS-Signal), Zeitpunkt, Strecke, Stelle auf der Strecke und Abschnitt und wer sie erfasst hat.

Für Zählgebiet, Strecken, Zählungen, Teilnahmen, Durchgänge, Wildart und Anzahl der Beobachtungen und Ergebnisse von Nutzern mit Konto, die dem Revier angehören (auch als Gast), Art. 6 Abs. 1 lit. b DSGVO: Die gemeinsame Wildzählung gehört zur geteilten Führung des Reviers. Für die Angaben zu Personen ohne Konto, die als Kontakt des Reviers in eine Zählung aufgenommen werden, ist nicht der Anbieter, sondern der Nutzer Verantwortlicher, der sie aufnimmt, in der Regel die Zählleitung; der Anbieter verarbeitet sie in seinem Auftrag (Anlage 3 der AGB). In Betracht kommt das berechtigte Interesse, im Zählbogen festzuhalten, wer an der Zählung mitgewirkt hat (Art. 6 Abs. 1 lit. f DSGVO). Für das Abfahren einer Fahrstrecke, das der Nutzer selbst startet, um die Strecke anzulegen, Art. 6 Abs. 1 lit. b DSGVO und für den Zugriff auf den Standort des Endgeräts § 25 Abs. 2 Nr. 2 TDDDG. Für die Aufzeichnung der Fahrt und den Gerätestandort bei jeder erfassten Beobachtung Art. 6 Abs. 1 lit. a DSGVO und für den Zugriff auf den Standort des Endgeräts § 25 Abs. 1 TDDDG: Die Aufzeichnung beginnt ausschließlich, wenn der Nutzer sie auf seinem Gerät mit der Wahl seiner Rolle startet, und endet durch Beenden der Fahrt oder, wenn die Zählleitung den Durchgang beendet, spätestens, wenn das Gerät danach wieder Netz hat. Vor der ersten Zählfahrt weist die Anwendung in einem eigenen Hinweis darauf hin, wer den Weg und die Beobachtungen sieht, wie die Einwilligung widerrufen wird und was nach einem Widerruf und nach 90 Tagen bleibt. Der Start erfolgt erst nach Bestätigung. Die Einwilligung zur Aufzeichnung von Pirschgängen (V-05) gilt hierfür nicht.

Supabase, Netlify. Innerhalb von Waidgut sehen: die Fahrt mit ihrem Weg nur der Nutzer selbst, die Zählleitung und die Verwalter des Reviers; die Beobachtungen mit Ort und Uhrzeit die Beteiligten der Zählung, die Zählleitung und die Verwalter, ohne das Konto dessen, der sie erfasst hat; aus Team und Fahrt kann sich für sie ergeben, von wem eine Beobachtung stammt; übrige Mitglieder des Reviers Titel, Tag und Beginn anstehender Termine und die Zahlen je Zählung und Durchgang (Jahr, Saison, Leitart, Gerät, Zustand, Datum, Kilometer, Fläche, Anzahl, Dichte), ohne Wege, Orte und Namen. Hat der Nutzer seinen Weg gelöscht, zeigt die Anwendung Zählleitung und Verwaltern nicht mehr an, wer gefahren ist. Aus einer Team-Bezeichnung oder ihrem eigenen Wissen kann es sich weiter ergeben. Für die Witterung erreicht die auf zwei Nachkommastellen gerundete Koordinate eines Punkts des Reviers die in Abschnitt 5 Buchstabe e genannten Wetterdienste, für die laufende und die kommenden Stunden über den Vermittler des Anbieters, nie der Standort des Endgeräts, ohne Kennung des Kontos (Abschnitt 8 Buchstaben c und j). Den Zählbogen als PDF oder CSV gibt die Zählleitung oder ein Verwalter selbst weiter, etwa an den Länderbetreuer von WILD. Waidgut übermittelt nichts an WILD. Der Zählbogen nennt das Revier, die Zählleitung, die Beteiligten mit Konto, die zugesagt haben, und die aufgenommenen Kontakte ohne Konto mit Namen, Datum und Uhrzeit der Durchgänge sowie Maßnahmen und Bemerkungen. Der Widerruf der Fahrtaufzeichnung ändert daran nichts. Für einen weitergegebenen Bogen gelten die Fristen von Waidgut nicht mehr. Darüber hinaus keine Weitergabe an Dritte.

Der Weg einer Fahrt (Koordinaten mit Zeitstempeln) wird 90 Tage nach dem Ende der Fahrt automatisch gelöscht. Zugleich entfällt bei der Fahrt und ihren Beobachtungen der Bezug zum Konto und die Genauigkeit, ebenso die frei gewählte Bezeichnung des Teams (90 Tage nach dem Ende des Durchgangs); Beginn und Ende der Fahrt und der Zeitpunkt der Beobachtungen werden auf den Tag gekürzt. Bei Löschung des Kontos geschieht das sofort; dabei entfällt auch der Standort der Beobachtungen aus Fahrten in fremden Revieren. Eigene Reviere werden mit dem Konto gelöscht. Bestehen bleiben die abgeleuchteten Streckenabschnitte in Metern, die gefahrenen Kilometer und die Beobachtungen mit Wildart, Anzahl, Ort und Tag, weil eine Wildzählung erst im Vergleich über mehrere Jahre aussagekräftig ist. Das ist keine Anonymisierung: Team und Teilnahmen können in einem kleinen Revier weiter auf eine Person hindeuten.

Der Bezug einer Teilnahme zu einem Kontakt ohne Konto wird sechs Monate nach Abschluss oder Absage der Zählung gelöscht, bei einer nie beendeten Zählung sechs Monate nach ihrer letzten Änderung, wenn in dieser Zeit und danach kein Durchgang geplant ist. Drei Jahre nach Abschluss oder Absage entfallen auch die Zählleitung, die Angabe, wer die Zählung angelegt hat, die Konten der Beteiligten und die freien Hinweise und Bemerkungen zu Zählung und Durchgang, auch die zu einer Strecke im Durchgang. Bei einer nie beendeten Zählung entfallen sie drei Jahre nach ihrer letzten Änderung, wenn in dieser Zeit und danach kein Durchgang geplant ist. Titel, Maßnahmen und Zahlen bleiben. Bemerkungen an den Abschnitten einer Strecke gehören zur Strecke und bleiben. Die Angabe, wer Zählgebiet und Strecke angelegt hat, entfällt drei Jahre nach ihrer letzten Änderung.

Eine geplante oder abgesagte Zählung kann ein Verwalter löschen. Eine abgeschlossene bleibt, bis das Revier gelöscht wird. Zählgebiet und Strecken bleiben im Übrigen, bis ein Berechtigter sie oder das Revier löscht. Der Entwurf einer abgefahrenen Strecke bleibt auf dem Gerät, bis er gespeichert oder verworfen wird, spätestens 90 Tage; geprüft wird beim nächsten Start der Anwendung mit Anmeldung. Für den Einsatz ohne Netz liegt auf dem Gerät der Beteiligten eine Kopie der Zählung. Sie erneuert sich beim Öffnen des Bereichs und fällt beim Abmelden; bis dahin kann sie Angaben tragen, die beim Server schon entfallen sind. Verlässt ein Nutzer das Revier, verliert er die Leitung und die Teilnahme an noch nicht abgeschlossenen Zählungen; in abgeschlossenen erscheint er als „ehemaliges Mitglied“.

Organisation und Nachweis der Suche nach Rehkitzen und anderem Jungwild vor der Mahd einer Fläche des Reviers. Ein Landwirt, der als Partner des Reviers ein Konto hat (V-04), oder der Inhaber oder ein Miteigentümer meldet die Mahd einer Fläche mit ihrem Termin. Der Inhaber und, solange das Revier nicht pausiert ist, die Miteigentümer planen die Suche mit der Drohne oder zu Fuß, tragen ein Team ein, halten Funde fest, vermerken jede Teilfläche als abgesucht oder mit Grund als nicht abgesucht, bestätigen für die Fläche, dass gesucht wurde, oder sagen die Suche mit Grund ab und erzeugen einen Nachweis als PDF. Der Landwirt mit Konto bei seiner eigenen Meldung und der Inhaber oder ein Miteigentümer können einzelne Teilflächen als gemäht kennzeichnen und für den Rest einen neuen Termin der Mahd angeben; die Suche wird für den Rest neu geplant. Teamleute und ein Landwirt ohne Konto erhalten einen persönlichen Link, über den sie den Stand ohne Anmeldung lesen und je nach Rolle Ergebnisse, Sichtungen und Funde eintragen (Gast-Link). Während einer laufenden Suche können Teamleute und Verwalter auf Wunsch ihren Standort für diese Suche auf der Karte anzeigen lassen.

Zur Meldung: die gewählte Fläche des Reviers (V-04) oder die vom Landwirt oder von einem Verwalter selbst gewählten amtlichen Flurstücke und selbst gezeichneten Flächen, Bezeichnung, Hinweis, Termin der Mahd, Zustand (gemeldet, geplant, in Suche, Suche bestätigt, abgesagt, gemäht, zurückgezogen) mit Zeitpunkten, Methode, Termin der Suche, Treffpunkt als Punkt und als Text, bis wann die Bestätigung der Suche gilt, der Grund einer Absage, das Konto des Landwirts, wenn er eines hat, und das Konto, das die Mahd gemeldet hat.

Je Teilfläche: ihr Umriss, als Kopie aus den Flächen des Reviers oder so, wie der Landwirt oder ein Verwalter ihn gewählt oder gezeichnet hat, damit der Nachweis zeigt, was an diesem Tag abgesucht wurde; bei einem vom Landwirt gewählten Flurstück zusätzlich Land, Kennzeichen, Gemarkung, Flur und Nummer; Bezeichnung, Größe, Ergebnis (offen, abgesucht, nicht abgesucht mit Grund), wer sie abgesucht hat und wann, ob und wann sie als gemäht gekennzeichnet wurde.

Werden einzelne Teilflächen als gemäht gekennzeichnet und bleibt ein Rest, entfallen für die nicht gemähten Teilflächen das Ergebnis der bisherigen Suche, ein Grund, wer sie abgesucht hat und wann, und an der Meldung der Termin der Suche; die Suche taugt nur kurz vor der Mahd. Funde und Sichtungen bleiben. Eine gemähte Teilfläche behält ihr Ergebnis als Nachweis; es lässt sich danach nicht mehr ändern. Der Verlauf hält je gemähter Teilfläche fest, wer sie wann gekennzeichnet hat, mit ihrer Bezeichnung, bei aus Flurstücken gebildeten Teilen in neutraler Form.

Zum Team: je Eintrag die Rolle (Pilot, Helfer, Einweiser oder Landwirt ohne Konto), entweder das Konto eines Mitglieds oder ein Kontakt des Reviers ohne Konto mit Name und, wenn eingetragen, Telefonnummer und E-Mail-Adresse (V-25), und wer den Eintrag angelegt hat; nach dem Entfernen des Teams nur noch die Zahl der Piloten, Helfer und Einweiser.

Zu jedem Fund: Art (Rehkitz, Junghase, Gelege, Sonstiges), Anzahl, Maßnahme (herausgetragen, gesichert, vergrämt, verendet, belassen), die Teilfläche, die Lage als Koordinate, wenn sie eingetragen wurde oder der Fund aus einer Sichtung entstand, Zeitpunkt und wer ihn erfasst hat (ein Konto oder, über einen Gast-Link, der Kontakt im Revier). Wird ein Fund gelöscht, hält der Verlauf Art, Anzahl und Maßnahme fest, ohne Person.

Zu jeder Sichtung während der Suche: Art (Wildbett, Liegestelle, Reh oder ein Punkt, an dem nachgesehen werden soll), der Punkt auf der Karte, die Teilfläche, der Zeitpunkt, die Rolle der Person im Einsatz (Revier, Drohnenpilot, Einweiser oder Helfer) und ein Bezug auf diese Person (ihr Konto oder, ohne Konto, ihr Kontakt im Revier). Sagt jemand zu, nachzuschauen, dieselben Angaben zu ihm mit dem Zeitpunkt der Zusage. Wird nachgeschaut: das Ergebnis (nichts gefunden oder Kitz gefunden), der Zeitpunkt und derselbe Bezug auf die Person, die nachgeschaut hat. Wird ein Kitz gefunden, entsteht daraus ein Fund.

Der Verlauf der Meldung: Art des Ereignisses, neuer Zustand, auslösendes Konto, eine kurze Notiz und Zeitpunkt.

Zum Gast-Link: eine zufällige Kennung, Gültigkeit, gegebenenfalls Zeitpunkt des Widerrufs, wer ihn erzeugt hat und wann er zuletzt benutzt wurde.

Zur Anzeige des eigenen Standorts während der Suche: nur die jeweils letzte Position (Breite und Länge auf fünf Nachkommastellen) mit ihrem Zeitpunkt, die Rolle und ein Bezug auf die Person (Konto oder Kontakt), ohne Verlauf; zum Nachweis der Einwilligung je Einschalten Meldung, Revier, derselbe Bezug, Rolle, die Fassung des Hinweises, die Zeitpunkte des Ein- und Ausschaltens und der Grund des Ausschaltens, ohne Ort.

Zur Abmeldung von E-Mails zur Kitzsuche: je E-Mail-Adresse ein Prüfwert der Adresse (SHA-256 der klein geschriebenen Adresse, im lokalen Teil ohne den Zusatz ab „+“), eine zufällige Kennung für den Abmeldelink, die Zeitpunkte der Anlage und der letzten Verwendung und, wenn die Person sich abgemeldet hat, der Zeitpunkt der Abmeldung. Die Adresse selbst steht dort nicht. Der Prüfwert ist keine Anonymisierung: Wer die Adresse kennt, kann ihn nachrechnen; er bleibt ein personenbezogenes Datum.

Für Nutzer mit Konto, die dem Revier als Inhaber, Miteigentümer oder Mitjäger angehören oder als Landwirt Partner des Reviers sind, Art. 6 Abs. 1 lit. b DSGVO: Die gemeinsame Organisation der Suche vor der Mahd gehört zur geteilten Führung des Reviers, die den Mitgliedern geschuldet ist, und für den Landwirt zur Nutzung des Dienstes in seiner Rolle am Revier.

Für die Angaben zu Personen ohne Konto, also Teamleute und einen Landwirt ohne Konto, die ein Verwalter aus den Kontakten des Reviers in das Team einträgt, und für das, was sie über den Gast-Link sehen, ist nicht der Anbieter, sondern der Nutzer Verantwortlicher, der sie einträgt. Er wählt und verantwortet die Rechtsgrundlage; in Betracht kommt sein berechtigtes Interesse, die Suche vor der Mahd zu organisieren und nachzuweisen, um Jungwild vor dem Tod bei der Mahd zu bewahren (Art. 6 Abs. 1 lit. f DSGVO). Der Anbieter verarbeitet diese Angaben ausschließlich weisungsgebunden nach Art. 28 DSGVO auf Grundlage des Auftragsverarbeitungsvertrages in Anlage 3 der AGB und nutzt sie für keine eigenen Zwecke. Die E-Mails an diese Personen versendet der Anbieter im Auftrag des Inhabers des Reviers. Für die technische Bereitstellung der Gast-Seite, etwa die Server-Protokolle nach V-13 und den Prüfwert gelöschter Gast-Links, bleibt der Anbieter eigener Verantwortlicher (Abschnitt 2).

Für die Anzeige des eigenen Standorts ist der Inhaber des Reviers Verantwortlicher; der Anbieter verarbeitet die Angaben in seinem Auftrag nach Art. 28 DSGVO auf Grundlage der Anlage 3 der AGB und bietet die Anzeige nur an, solange für den Inhaber die Allgemeinen Geschäftsbedingungen in der Fassung 1.6 gelten. Rechtsgrundlage ist die Einwilligung der Person gegenüber dem Inhaber (Art. 6 Abs. 1 lit. a DSGVO); sie lässt sich jederzeit durch Ausschalten widerrufen. Den Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO) führt der Anbieter für den Inhaber. Den Standort des Geräts liest die Anwendung nur, weil die Person die Anzeige ausdrücklich einschaltet (§ 25 Abs. 2 Nr. 2 TDDDG).

Für den Versandvermerk der Benachrichtigungen und die Begrenzung der E-Mails ist der Anbieter Verantwortlicher; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, zu verhindern, dass die Benachrichtigung missbraucht wird, um Dritten in großer Zahl E-Mails zu schicken.

Für die E-Mail an einen Landwirt mit Konto, dem die Anwendung eine Benachrichtigung nicht als Push-Benachrichtigung zustellt, weil er kein Gerät eingerichtet, für sie noch keine Wahl getroffen oder sie ausgeschaltet hat oder weil die Zustellung scheitert, gilt Art. 6 Abs. 1 lit. b DSGVO: Er erfährt damit, ob zu der gemeldeten Mahd gesucht wird und ob die Bestätigung noch gilt; das gehört zu seiner Nutzung des Dienstes.

Für die Liste der Abmeldungen ist der Anbieter Verantwortlicher, auch soweit die E-Mail selbst im Auftrag eines Nutzers versandt wird; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, die Abmeldung einer Person über alle Reviere hinweg einzuhalten und nachweisen zu können.

Supabase, Netlify.

Innerhalb von Waidgut sehen der Inhaber und, solange das Revier nicht pausiert ist, die Miteigentümer alles, auch das Team mit Namen und Telefonnummern. Mitjäger des Reviers sehen, solange es nicht pausiert ist und der Inhaber oder ein Miteigentümer es in den Einstellungen des Reviers nicht abgeschaltet hat, Meldungen, Teilflächen, Funde und den Verlauf, nicht aber das Team. Wer als Mitglied des Reviers mit eigenem Konto im Team einer Suche steht, sieht diese eine Suche auch bei abgeschalteter Einstellung, nicht aber das Team, solange sein Eintrag im Team besteht (höchstens bis zur Entfernung des Teams). Gäste des Reviers sehen die Kitzrettung nicht. Sichtungen sehen alle im Team dieser Suche, die Verwalter des Reviers und die Mitjäger, die die Kitzrettung des Reviers sehen dürfen; angezeigt wird die Rolle der eintragenden Person, nicht ihr Name. Einen eingeschalteten Standort sehen für diese Suche das Team und die Verwalter des Reviers mit einem Kürzel aus dem Namen, der Rolle und dem Alter der Angabe; wer nicht eingeschaltet hat, erscheint nicht.

Ein Landwirt, der als Partner des Reviers ein Konto hat, sieht, solange er Partner ist, nur die Meldungen, an denen sein Konto hängt, und dort die Angaben zur Meldung einschließlich Termin der Suche und Treffpunkt, die Teilflächen samt Umriss, Größe und Lage, das Ergebnis je Teilfläche und die Funde ohne Fundort und ohne die Angabe, wer sie erfasst hat. Die von ihm selbst gemeldeten Teilflächen sieht er mit ihrer Bezeichnung, ihm von einem Verwalter zugeordnete Teile, die aus Flurstücken gebildet sind, mit neutraler Bezeichnung statt des Flurstückskennzeichens. Vom Team sieht er nur, wie viele Piloten, Helfer und Einweiser eingeteilt sind, ohne Namen und Kontaktdaten. Die Zahl nennt keine Person; ist in einer Rolle nur eine Person eingeteilt und weiß der Landwirt auf anderem Weg, wer zum Team gehört, kann er aber auf sie schließen. Sichtungen, Standorte des Teams, andere Flächen des Reviers und dessen Grenze sieht er nicht. Die von einem Landwirt oder einem Verwalter selbst gewählten oder gezeichneten Flächen sehen die Verwalter des Reviers, die Mitjäger, soweit ihnen die Kitzrettung angezeigt wird, und über den Gast-Link das Team; sie werden keine Flächen des Reviers.

Wer über einen Gast-Link teilnimmt, sieht seinen eigenen Namen und seine Rolle, den Namen des Reviers, die Angaben zur Meldung mit Treffpunkt und Hinweis, die Teilflächen mit Umriss und Ergebnis, ein Landwirt ohne Konto bei aus Flurstücken gebildeten Teilen mit neutraler Bezeichnung, und die Funde, ein Landwirt ohne Konto ohne Fundort. Pilot, Helfer und Einweiser sehen außerdem die Sichtungen dieser Suche mit der Rolle der eintragenden Person und die eingeschalteten Standorte wie oben; ein Landwirt ohne Konto sieht weder Sichtungen noch Standorte. Namen anderer Teamleute sieht er nicht, bei eingeschaltetem Standort nur deren Kürzel. Dass Umriss, Größe und Lage einer Teilfläche an einen Landwirt ohne Konto gehen, verantwortet der Nutzer, der ihn der Mahd zuordnet. Den Gast-Link gibt der Verwalter über die Teilen-Funktion seines Geräts oder die Zwischenablage weiter. Zu bestimmten Ereignissen einer Meldung (Mahd gemeldet oder geändert, Suche geplant, bestätigt oder abgesagt, Fläche gemäht, Meldung zurückgezogen, Bestätigung abgelaufen) benachrichtigt die Anwendung die Beteiligten, jeweils nur zu den Ereignissen, die ihre Rolle betreffen: die Verwalter, einen Landwirt, der als Partner ein Konto hat, und Teamleute mit Konto per Push-Benachrichtigung (V-11); Teamleute und einen Landwirt ohne Konto, für die das Revier eine E-Mail-Adresse eingetragen und denen es einen noch gültigen Gast-Link ausgestellt hat, per E-Mail über Brevo (Abschnitt 8 Buchstabe e). Die E-Mails an Personen ohne Konto gehen nur hinaus, wenn für den Inhaber des Reviers die Allgemeinen Geschäftsbedingungen in der Fassung 1.6 gelten; hat er ihnen zugestimmt und läuft eine Kündigung, gelten sie bis zum Vertragsende. Die Mitteilung, dass eine Bestätigung abgelaufen ist, erhalten nur der Inhaber als Führer des Reviers und der Landwirt. Hat ein Landwirt mit Konto kein Gerät eingerichtet, für die Push-Benachrichtigung zur Kitzsuche noch keine Wahl getroffen oder sie ausgeschaltet oder kann sie ihm nicht zugestellt werden, sendet die Anwendung ihm dieselbe Benachrichtigung per E-Mail über Brevo an die bestätigte Adresse seines Kontos. Die Nachricht nennt die Fläche und den Termin der Mahd oder der Suche, die Nachricht über eine geplante Suche außerdem den Treffpunkt, wie ihn der Verwalter beschrieben hat, gekürzt auf 60 Zeichen. Die E-Mail an Personen ohne Konto nennt zusätzlich das Revier, den persönlichen Gast-Link und diese Datenschutzerklärung; die E-Mail an einen Landwirt mit Konto nennt den Grund der E-Mail, führt in die Anwendung und verweist auf diese Datenschutzerklärung. Jede E-Mail enthält einen Link zum Abmelden und eine Angabe im Kopf der E-Mail, mit der E-Mail-Programme die Abmeldung anbieten können. Hinweise und Absagegründe nennen die Nachrichten nicht, andere Personen nur, wenn der Verwalter sie in den Treffpunkt geschrieben hat, etwa „Hof Schulze“. Eine Push-Benachrichtigung ist auf dem Sperrbildschirm des Endgeräts lesbar, sofern das Gerät dort Mitteilungsinhalte anzeigt (V-11). Eine zugestellte E-Mail bleibt im Postfach des Empfängers, auch wenn die Meldung später geändert oder gelöscht wird. Wer das Ereignis selbst auslöst, wird nicht benachrichtigt. Die Zahl der E-Mails ist begrenzt. Öffnungen dieser E-Mails über ein Zählbild in der E-Mail und Aufrufe der Links misst Brevo nur anonymisiert, ohne sie dem Empfänger zuzuordnen; dabei erhält Brevo die IP-Adresse des Geräts.

Den Nachweis als PDF erstellt die Anwendung auf dem Endgerät; was mit einer gespeicherten, geteilten oder gedruckten Fassung geschieht, verantwortet der Nutzer.

Meldungen mit ihren Teilflächen, Funden und dem Verlauf bleiben, bis der Inhaber oder ein Miteigentümer die Meldung löscht oder das Revier gelöscht wird. Löscht ein Landwirt sein Konto, entfallen die Verknüpfung mit seinem Konto, sein Hinweis und bei gewählten Flurstücken Land, Kennzeichen, Gemarkung, Flur und Nummer. Eine von ihm gemeldete Mahd ohne Termin einer Suche wird spätestens am Tag nach dem Termin der Mahd gelöscht. Sonst bleiben die Bezeichnung der Meldung und die Umrisse als Nachweis der Suche an der Meldung, bis der Inhaber oder ein Miteigentümer sie löscht oder das Revier gelöscht wird. Für diese Angaben ist ab der Löschung des Kontos der Nutzer Verantwortlicher, der das Revier führt; der Anbieter verarbeitet sie für ihn nach Art. 28 DSGVO auf Grundlage der Anlage 3 der AGB. In Betracht kommt sein berechtigtes Interesse, die Suche vor der Mahd nachzuweisen (Art. 6 Abs. 1 lit. f DSGVO); er löscht die Meldung, sobald der Nachweis nicht mehr gebraucht wird. Auskunft, Löschung und Widerspruch richten sich an ihn; erreicht ein solches Verlangen den Anbieter, leitet er es unverzüglich weiter. Das Team wird drei Jahre nach dem Tag der Kitzsuche entfernt, ohne Termin der Suche drei Jahre nach dem Tag der Mahd; danach bleibt an der Meldung nur die Zahl der Piloten, Helfer und Einweiser, und die Gast-Links der Teamleute werden widerrufen. Ein Kontakt des Reviers, der an keiner Jagd, Arbeit oder Kitzrettung mehr hängt, wird wie in V-25 zwölf Monate nach seiner letzten Verknüpfung gelöscht.

Der Punkt einer Sichtung und der Bezug auf die Personen an ihr werden mit der Frist des Teams gelöscht. Danach bleiben an der Meldung Art, Ergebnis und der Tag, ohne Lage, ohne Rolle und ohne Verknüpfung mit Konto oder Kontakt, damit das Revier seine Suchen auswerten kann; sie werden mit der Meldung gelöscht. Entstand aus einer Sichtung ein Fund, bleibt sein Fundort bei den Funden, auch wenn die Sichtung gelöscht wird. Wer eine Sichtung eingetragen hat, kann sie löschen, solange noch niemand nachgeschaut hat und die Suche läuft; wer einen Fund erfasst hat, kann ihn löschen, solange die Suche läuft; Verwalter beides jederzeit.

Ein angezeigter Standort wird gelöscht, sobald die Person ausschaltet, die Suche endet (spätestens zwölf Stunden nach dem Termin der Suche), sie aus dem Team entfernt wird, ihr Gast-Link endet oder die Grundlage beim Revier wegfällt, in jedem Fall 15 Minuten nach dem letzten Signal. Der Nachweis der Einwilligung bleibt bis zum Ende der Frist des Teams, entfällt aber vorher mit dem Konto oder dem Kontakt.

Die Bestätigung der Suche bezieht sich auf die Mahd bis zum Ende ihres Tages; wird der Termin der Mahd danach verschoben, entfällt sie. Ein Gast-Link gilt bis zum späteren von zwei Zeitpunkten, 24 Stunden nach der Suche oder dem Termin der Mahd, höchstens aber 14 Tage ab dem Ausstellen; der Verwalter kann ihn jederzeit widerrufen. 30 Tage nach Ablauf oder Widerruf wird er mit seiner Kennung gelöscht; für einen vorher gelöschten Link gilt der Prüfwert wie in V-25.

Für jede Benachrichtigung entsteht ein Versandvermerk (Meldung, Revier und dessen Inhaber, Ereignis, auslösendes Konto, Zeitpunkte, Zahl der Versuche und der E-Mails, eine Fehlermeldung des Versanddienstes ohne Adressen); Empfängeradressen speichert er nicht. Er wird 30 Tage nach seiner Anlage gelöscht. Wird die Meldung, auch mit dem Revier, gelöscht, bleibt der Vermerk zum Schutz vor Missbrauch der Benachrichtigung noch bis 25 Stunden nach seiner Anlage bestehen.

Eine Zeile der Abmeldeliste ohne Abmeldung wird 180 Tage nach der letzten E-Mail oder dem letzten Versandversuch an diese Adresse gelöscht, beim Löschen des Kontos mit dieser Adresse sofort. Hat sich eine Person abgemeldet, bleibt der Prüfwert, solange die Abmeldung gilt, auch nach dem Löschen eines Kontos, eines Reviers oder eines Eintrags im Team; nur so lässt sie sich einhalten. Sie endet, wenn die Person ihre Aufhebung verlangt; dann wird die Zeile gelöscht.

Löscht ein Nutzer sein Konto, entfällt seine Kennung an Meldungen, Teilflächen, Funden, Sichtungen, Teameinträgen und im Verlauf; ein Teameintrag mit seinem Konto bleibt als Rolle ohne Person. Sein angezeigter Standort und die Nachweise seiner Einwilligung werden gelöscht. Die automatischen Löschungen laufen täglich, die von Versandvermerken und der Abmeldeliste stündlich.

Meldungen elektronischer Fallenmelder (Fang, Störung, Statusmeldung), die der Hersteller des Melders per E-Mail verschickt, an die Mitglieder eines Reviers weiterleiten, das Ausbleiben von Meldungen erkennen („Melder still“) und, wo der Nutzer es je Falle einstellt, die tägliche Kontrolle der Falle im Einteilungsplan (V-04) ersetzen oder auf einmal täglich senken. Die Pflicht, Fallen nach dem Landesrecht zu kontrollieren, bleibt beim Nutzer.

Zum Revier ein Mail-Eingang mit einer zufälligen Adresse, die der Nutzer bei seinem Hersteller als Empfänger einträgt, mit Bezeichnung, bis zu fünf zusätzlichen Absenderadressen, dem Mitglied, das ihn angelegt hat und besitzt, und den Zeitpunkten der letzten E-Mail und des letzten Lebenszeichens.

Je Gerät: Bezeichnung, Hersteller, Gerätekennung des Herstellers, die zugeordnete Falle, Einstellungen zu Stille und Kontrolle, Zustand und wer es angelegt hat.

Je eingegangener E-Mail: Absenderadresse und -domain, Betreff, ein Auszug und der volle Text, ein darin enthaltener Bestätigungslink des Herstellers, Namen und Größen der Anhänge, nicht ihr Inhalt, der Zeitpunkt des Eingangs und das Ergebnis der Prüfung des Absenders. Die Eingangsadresse selbst entfernt die Anwendung vor dem Speichern aus allen Feldern. Was eine E-Mail des Herstellers enthält, bestimmt der Hersteller.

Je Ereignis: Art, Zeitpunkt, Gerät und Falle und, wenn ein Mitglied einen Fang als erledigt quittiert, wer das getan hat.

Art. 6 Abs. 1 lit. b DSGVO: Die Weiterleitung der Meldungen und das Erkennen stiller Melder gehören zur gemeinsamen Führung des Reviers (wie V-04).

Für eine E-Mail, die an die Eingangsadresse geht, ohne von einem eingetragenen Absender zu stammen, Art. 6 Abs. 1 lit. f DSGVO: Das berechtigte Interesse liegt darin, den Eingang vor Missbrauch zu schützen und Fehlleitungen nachvollziehen zu können. Gespeichert werden von ihr nur Absender, Betreff, Zeitpunkt und die technische Kennung der Nachricht, ohne Text und ohne Namen von Anhängen.

Supabase, Netlify; die E-Mails nimmt Brevo als Auftragsverarbeiter entgegen und reicht sie an die Anwendung weiter (Abschnitt 8 Buchstabe e).

Innerhalb von Waidgut sehen die Geräte, die Ereignisse und die E-Mails, die einem Gerät zugeordnet sind, der Inhaber, die Miteigentümer und die Mitjäger des Reviers, nicht dessen Gäste. E-Mails ohne zugeordnetes Gerät, Bestätigungen und Mitteilungen des Herstellers zum Konto, ausgefilterte E-Mails und den vollen Text einer E-Mail sehen nur der Besitzer des Eingangs, der Inhaber und die Miteigentümer; die Eingangsadresse sieht nur der Besitzer. Zu den Push-Benachrichtigungen siehe V-11; sie nennen Revier, Gerät und Falle, bei einer E-Mail ohne zugeordnetes Gerät deren Betreff. Den Bestätigungslink des Herstellers ruft der Anbieter nicht auf.

Ausgefilterte E-Mails werden sieben Tage nach dem Eingang gelöscht. Der volle Text einer E-Mail entfällt 30 Tage nach dem Eingang, die E-Mail selbst wird 90 Tage nach dem Eingang gelöscht. Eingang und Geräte bleiben, bis ein Berechtigter sie löscht oder das Revier gelöscht wird; die Ereignisse eines Geräts werden mit ihm gelöscht, eine kürzere Frist gibt es für sie nicht, auch nicht für den Vermerk, wer einen Fang quittiert hat. Löscht ein Nutzer sein Konto, entfällt seine Kennung an Geräten und Ereignissen. Verlässt der Besitzer des Eingangs das Revier oder löscht er sein Konto, geht der Eingang an den Inhaber über und erhält eine neue Adresse; die alte gilt sofort nicht mehr. Erneuert ein Verwalter die Adresse von Hand, kann die alte auf seinen Wunsch noch sieben Tage gelten, damit der Hersteller umgestellt werden kann. Die automatischen Löschungen laufen täglich.

Das Kassenbuch einer Jagdgemeinschaft führen: Einnahmen und Ausgaben des Reviers, je Mitglied ein Konto mit Forderungen (Umlage, Wildbret, Entgelt eines Begehungsscheins, Hegebeitrag) und Gutschriften (freigegebene Auslagen), Umlagen nach Anteilen, Jahresabschluss je Jagdjahr mit Verteilung und Vortrag, Bericht und Export. Waidgut bewegt kein Geld; „bezahlt“ ist ein Vermerk des Kassenführers. Der Kassenbericht ist ein Bericht der Gemeinschaft, keine Rechnung und keine Quittung von Waidgut. Er entsteht auf dem Gerät des Kassenführers und nennt jede Buchung des Jagdjahres mit Text und betroffener Person, die Salden aller betroffenen Personen, auch von Menschen ohne Konto wie Begehern oder Verpächtern, und die Verteilung mit Namen und Beträgen, für ein abgeschlossenes Jahr die gebuchte, für ein offenes Jahr die vorläufige; ein heruntergeladener Bericht liegt außerhalb der Löschung in Waidgut.

Zur Kasse: wer sie eingerichtet hat, wer Kassenwart ist, der Eröffnungsbestand und ob Stücke der Strecke nur über einen Knopf oder als Vorschlag in die Kasse kommen.

Je Personenkonto: der Name als Momentaufnahme (bei Mitgliedern aus dem Profil, bei Menschen ohne Konto, etwa Begehern oder Verpächtern, vom Kassenführer eingetragen), eine kurze Bezeichnung, der Anteil eines Mitpächters, ein Vortrag aus gelöschten Jahren, Austritt und Löschung des Kontos.

Je Buchung: Datum, Art, Betrag, Kategorie, Text, das betroffene Personenkonto, Zahlweg (bar oder Konto), auf Wunsch ein Beleg und ein Bezug (Revierarbeit, Kartenpunkt, Sitz, Falle, Jagd, Begehungsschein, Strecke) und wer gebucht hat; bei einer Wildbret-Abgabe aus der Strecke Wildart, Erlegtag, Gewicht und Preis je Kilogramm. Dazu Vorschläge, ein Stück der Strecke in die Kasse zu buchen, mit Bezug auf das Stück.

Je Auslage: Betrag, Datum, Text, Kategorie-Vorschlag, Beleg, Bezug, Zustand (eingereicht, Rückfrage, freigegeben, abgelehnt, zurückgezogen), Grund einer Rückfrage oder Ablehnung, wer eingereicht und wer entschieden hat. Steht das, wofür ausgelegt wurde, nicht in der App, kann das Mitglied den Bezug in eigenen Worten nennen (höchstens 120 Zeichen).

Je Jagdjahr: Abschluss, wer abgeschlossen hat, ob die Mitglieder die Summen sehen, und der Grund eines Wiederöffnens. Dazu Umlagen (Titel, Betrag, Schlüssel, Fälligkeit, wer sie angelegt hat), Pacht (Betrag, Fälligkeit, Verpächter als Personenkonto) und die Wildpreise des Reviers.

Belege: Fotos oder PDF von Quittungen und Rechnungen der Jagdkasse. Sie können Namen, Anschriften oder Kartennummern zeigen. Standortangaben im Bild entfernt die App vor dem Hochladen.

Zu den Benachrichtigungen: Empfänger, Revier, Anlass und Versandstand.

Für die Daten der Jagdkasse ist nicht der Anbieter, sondern der Inhaber des Reviers Verantwortlicher. Er wählt und verantwortet die Rechtsgrundlage, in der Regel Art. 6 Abs. 1 lit. b DSGVO (gemeinsame Revierführung und Abrechnung in der Jagdgemeinschaft). Der Anbieter verarbeitet die Daten ausschließlich weisungsgebunden nach Art. 28 DSGVO auf Grundlage des Auftragsverarbeitungsvertrages in Anlage 3 der AGB, wie Kunden und Bestellungen (V-07, V-08), und nutzt sie für keine eigenen Zwecke.

Für Mitglieder mit eigenem Konto ist der Anbieter selbst Verantwortlicher für zwei Dinge: die Anzeige ihres eigenen Kassenkontos in der Anwendung und den Weg, auf dem sie selbst Auslagen mit Belegen einreichen, zurückziehen oder eine Rückfrage dazu beantworten. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag mit dem Mitglied). Saldo und Bewegungen, die das Mitglied in dieser Anzeige sieht, stammen nicht von ihm, sondern vom Kassenführer des Reviers. Das Personenkonto, die Buchungen und die Entscheidung des Kassenführers über eine Auslage (Freigabe als Gutschrift, Rückfrage oder Ablehnung, jeweils mit Grund) gehören zum Kassenbuch; sie verarbeitet der Anbieter im Auftrag des Inhabers. Menschen ohne Konto, die der Kassenführer als Personenkonto einträgt, informiert der Inhaber nach Art. 14 DSGVO.

Für Stücke, Tagebuch und die Übernahme eines Stücks über die Kasse bleibt der Anbieter Verantwortlicher; siehe V-03.

Supabase (Datenbank und Ablage), Netlify. Zu den Push-Benachrichtigungen siehe V-11.

Innerhalb von Waidgut sehen der Inhaber, die Miteigentümer und ein benannter Kassenwart des Reviers die ganze Kasse. Ein Mitglied sieht nur sein eigenes Konto: Saldo, eigene Bewegungen, eigene Auslagen mit Zustand und, wenn der Kassenführer sie freigibt, die Summen des Jahresabschlusses je Kategorie (ohne Personen, ohne Anteile). Die Beträge anderer sieht es nie. Gäste, Partner des Reviers (V-04) und Gast-Links sehen nichts. Menschen ohne Konto haben keinen Zugang in der App.

Für eigene Auswertungen liest der Anbieter über eine reine Leserolle nur Kennungen, Arten, Zustände, Kennzeichen (etwa, ob ein Inhaber eine Auslage selbst freigegeben hat), Jagdjahre und Zeitpunkte. Namen, Texte, Gründe, Beträge je Person, Vorträge, Belege und Bezüge kann diese Rolle nicht lesen.

Alle Jagdjahre, abgeschlossen oder nicht, löscht Waidgut spätestens zehn Jahre nach ihrem Ende von selbst, das älteste zuerst; offene Salden bleiben als Vortrag am Personenkonto stehen. Das ist eine Höchstfrist: Sie soll der Gemeinschaft erlauben, Abrechnungen früherer Jahre auch über eine Pachtperiode hinweg zu belegen und eigene Aufbewahrungspflichten zu erfüllen, falls sie welche hat; ob das so ist, beurteilt der Inhaber des Reviers. Abgeschlossene Jahre kann er früher löschen, beginnend mit dem ältesten.

Belege abgelehnter oder zurückgezogener Auslagen werden 90 Tage nach der Entscheidung gelöscht, die Auslage selbst nach einem Jahr. Ein Beleg, auf den keine Auslage und keine Buchung zeigt, wird nach einem Tag gelöscht. Benachrichtigungen werden 30 Tage nach dem Versand gelöscht, nicht versandte nach sieben Tagen. Ein Personenkonto ohne Buchung, Auslage, Pacht, Vortrag und Anteil wird gelöscht, sobald die Person nicht mehr Mitglied ist oder kein Konto hat, frühestens 30 Tage nach der Anlage.

Wird ein Mitgliedskonto gelöscht, bleiben seine Buchungen im Kassenbuch der Gemeinschaft; das Personenkonto verliert die Verknüpfung zum Konto und trägt den Namen nur noch als Text des Kassenführers. Offene, nicht freigegebene Auslagen samt Beleg werden gelöscht. Wird das Revier gelöscht, geht die ganze Kasse mit. Die automatischen Löschungen laufen täglich.