Datenschutzerklärung
Stand: Juli 2026
1. Private Nachrichten und Transportverschlüsselung
Private Nachrichten werden bei der Übertragung zwischen deinem Gerät und Ködermate verschlüsselt (HTTPS/TLS). Sie werden auf der Ködermate-Infrastruktur gespeichert, damit sie an deine Chatpartner zugestellt und auf deinen Geräten angezeigt werden können. Ködermate behauptet derzeit keine Ende-zu-Ende-Verschlüsselung. Private Chatverläufe werden bei einer Meldung nicht automatisch an die Moderation übermittelt. Du kannst freiwillig einen selbst erstellten Screenshot als Beleg hochladen; nur dieser Beleg wird für den gemeldeten Fall geprüft.
2. Live-Standort im privaten Messenger
Einen Live-Standort kannst du ausschließlich nach aktiver Bestätigung in einem privaten Match-Chat teilen. Er ist nur für die beiden Chatpartner sichtbar, kann jederzeit gestoppt werden und wird spätestens 60 Minuten nach der letzten Freigabe automatisch gelöscht. Die Position erscheint weder öffentlich im Profil noch im MateRadar.
3. Verantwortlicher
Ködermate.de Inhaber: Ralf Martin Uden Boßelstr. 73, 26629 Großefehn, Deutschland E-Mail: info@koedermate.de
4. Hosting und Serverprotokolle
Ködermate wird auf einem Server von IONOS SE in Deutschland betrieben. Technisch erforderliche Serverdaten wie IP-Adresse, Zeitpunkt und abgerufene Seite werden zur sicheren Bereitstellung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
5. Registrierung, Google-Anmeldung und Profil
Wir verarbeiten E-Mail-Adresse, sicher gespeichertes Passwort und die von dir angegebenen Profildaten. Bei der freiwilligen Anmeldung mit Google erhalten wir von Google die zur Anmeldung erforderliche eindeutige Konto-ID sowie – abhängig von deiner Google-Freigabe – E-Mail-Adresse, Namen und Profilbild. Google bleibt für seine eigene Verarbeitung selbst verantwortlich; Ködermate nutzt diese Daten nur zur Kontoerstellung und Anmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Standortdaten werden nur nach deiner Freigabe genutzt und anderen Nutzern ausschließlich datenschutzfreundlich angenähert angezeigt. Exakte Live- oder Spot-Positionen werden nicht öffentlich ausgegeben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und – bei Einwilligungen – lit. a DSGVO.
6. Community-Funktionen, Empfehlungen und Aktivitätsstatus
Für Matches, Chats, Touren, Lobby, Fänge und Crews verarbeiten wir die Inhalte und Zuordnungen, die für die jeweilige Funktion nötig sind. Melde-, Blockier- und Ignorierfunktionen dienen der Sicherheit der Community.
Beim Entdecken sortieren wir passende Profile regelbasiert. Dafür werden insbesondere Entfernung, der freiwillige Status „Am Wasser“, Aktivität und Verfügbarkeit berücksichtigt. Bereits positiv oder negativ bewertete Profile werden vorübergehend nicht erneut vorgeschlagen. Die Sortierung trifft keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung. Du kannst Profilangaben ändern und den Status „Am Wasser“ jederzeit deaktivieren.
Bei Fängen entscheidest du getrennt, ob ein Eintrag in der Fang-Wall, auf deinem öffentlichen Profil oder auf einer Gewässerseite erscheint. Community-Beobachtungen zu Kraut, Boden, Wasserzustand und Tiefe werden nur nach deiner ausdrücklichen Freigabe und ausschließlich auf Gewässerebene veröffentlicht; exakte Fang- oder Messpositionen werden dabei nicht angezeigt.
Angelstellen kannst du privat speichern oder freiwillig mit einem groben Bereichshinweis in der Community teilen. Wenn du die optionale Standortfunktion verwendest, speichern wir die exakten Koordinaten und die vom Gerät gemeldete Genauigkeit ausschließlich in deinem privaten Eintrag. Bei einer Community-Freigabe werden diese Koordinaten nicht an andere Nutzer ausgegeben. Du kannst den Standort jederzeit aus dem Eintrag entfernen oder den Eintrag löschen.
Eigene Echolot-Messdaten kannst du als CSV-Datei einlesen. Dabei verarbeiten wir insbesondere Koordinaten, Tiefe, Zeitpunkt und – sofern enthalten – Wassertemperatur. Importierte Rohmesspunkte bleiben standardmäßig privat. Eine Veröffentlichung oder Zusammenführung mit Community-Daten erfolgt nur nach einer gesonderten Freigabe. Beobachtungen, Angelstellen, Importe und Messpunkte sind im Datenexport enthalten und werden bei Kontolöschung entfernt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und a DSGVO.
7. Support, Moderation und DSA-Meldestelle
Nachrichten an den Ködermate-Support sowie Community- und Rechtsmeldungen werden ausschließlich im internen Admin-Postfach gespeichert. Interne Benachrichtigungen und Push-Mitteilungen werden über die eigene Ködermate-Infrastruktur zugestellt.
Bei einer öffentlichen Meldung nach dem Digital Services Act verarbeiten wir Kontaktangaben, Fundstelle, Kategorie, Begründung, Fallnummer, Prüfstatus, Entscheidung und mögliche Einsprüche. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Pflichten sowie Art. 6 Abs. 1 lit. f DSGVO für sichere Moderation und Rechtsverteidigung.
8. Karten-, Orts- und Wetterdienste
Die Programmbibliotheken für Karten und Symbole werden soweit technisch möglich von Ködermate selbst ausgeliefert. Für die eigentlichen Kartenansichten werden Kartenteile von CARTO beziehungsweise Esri geladen. Diese Anbieter erhalten technisch bedingt die IP-Adresse des Geräts und können als eigene Verantwortliche tätig sein; je nach Anbieter kann eine Verarbeitung in Drittländern auf Grundlage eines Angemessenheitsbeschlusses oder von Standardvertragsklauseln erfolgen.
Ortsabfragen werden serverseitig über OpenStreetMap Nominatim verarbeitet. Wetter-, Wasserstands- und Gewässerdaten werden serverseitig unter anderem von Bright Sky, Open-Meteo, PEGELONLINE und OpenStreetMap/Overpass abgerufen. Soweit eine Abfrage Koordinaten benötigt, werden nur die für die konkrete Funktion erforderlichen Werte übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise f DSGVO. Quellen, Lizenzstatus, Aktualität sowie amtliche und Community-Daten werden in der jeweiligen Funktion getrennt gekennzeichnet.
9. E-Mail und Push
Service-E-Mails werden über IONOS versandt. Push-Benachrichtigungen nutzen eine Browser-Subscription oder – in der mobilen App – den Push-Dienst des Betriebssystems beziehungsweise Store-Anbieters (insbesondere Google oder Apple). Dabei wird eine technische Push- oder Gerätekennung an den jeweiligen Dienst übermittelt. Optionale Konto- und Push-Benachrichtigungen kannst du jederzeit in Ködermate oder im Gerät deaktivieren.
10. Newsletter
Den Ködermate-Newsletter versenden wir ausschließlich nach deiner ausdrücklichen Einwilligung und Bestätigung per Double-Opt-in (Art. 6 Abs. 1 lit. a DSGVO). Dabei verarbeiten wir deine E-Mail-Adresse, die gewählten Themen, Zeitpunkt und Quelle der Anmeldung sowie einen gekürzten, mit einem Geheimnis geschützten Hash der anfragenden IP-Adresse als Einwilligungsnachweis. Ohne Bestätigung erhältst du keinen Newsletter.
Du kannst Themen jederzeit über den persönlichen Link in jeder Ausgabe ändern oder den Newsletter vollständig abbestellen. Der Widerruf gilt für die Zukunft und berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf. Nicht bestätigte Anmeldungen werden nach Ablauf des Bestätigungszeitraums automatisiert bereinigt. Nachweisangaben zu einer erteilten und später widerrufenen Einwilligung können zur Abwehr oder Geltendmachung von Rechtsansprüchen im Rahmen der gesetzlichen Verjährungsfristen aufbewahrt werden.
11. Zahlungsabwicklung
Premium-Zahlungen werden je nach Vertriebsweg über Google Play, den Apple App Store, Stripe Payments Europe, Ltd. oder PayPal (Europe) S.à r.l. et Cie, S.C.A. abgewickelt. Die Zahlungsanbieter verarbeiten Zahlungsdaten in eigener Verantwortung und übermitteln Ködermate nur die für Freischaltung, Kaufprüfung, Rechnung, Erstattung und Support erforderlichen Kauf- und Transaktionsreferenzen. Ködermate speichert keine vollständigen Karten- oder Kontodaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich erforderliche Rechnungsdaten werden nach Art. 6 Abs. 1 lit. c DSGVO gespeichert. Bei konzerninternen Übermittlungen in Drittländer stützen die Anbieter ihre Verarbeitung nach eigenen Angaben auf Angemessenheitsbeschlüsse oder Standardvertragsklauseln.
12. Fotos, erkennbare Personen und Werbung
Für die Anzeige eines Fotos innerhalb der gewählten Ködermate-Bereiche bestätigst du, dass du die erforderlichen Bildrechte besitzt und die Einwilligung aller erkennbaren weiteren Personen vorliegt. Diese App-Veröffentlichung ist von einer Nutzung durch Ködermate in Social Media, Anzeigen oder sonstiger Werbung getrennt.
Eine Werbenutzung erfolgt nur nach einer gesonderten, freiwilligen Einwilligung. Du kannst diese Einwilligung jederzeit für die Zukunft widerrufen. Bereits rechtmäßig veröffentlichte Inhalte werden anschließend aus den von Ködermate kontrollierten Werbekanälen entfernt, soweit dies technisch und rechtlich möglich ist.
13. Creator- und Affiliate-Programm
Wenn du einen Ködermate-Empfehlungslink aufrufst, erfassen wir den verwendeten Code, eine freiwillige Quellenangabe, den Tag des Aufrufs und einen mit einem Servergeheimnis geschützten Hash aus technischen Verbindungsmerkmalen. Dieser Hash dient ausschließlich dazu, wiederholte Aufrufe desselben Links am selben Tag nicht mehrfach zu zählen und Missbrauch zu begrenzen; die Roh-IP wird dafür nicht im Affiliate-Ledger gespeichert.
Für teilnehmende Mitglieder verarbeiten wir zu tatsächlich verbuchten Premium-Käufen einen Provisionsnachweis mit Tarif, Betrag, Prüffrist und Auszahlungsstatus. Andere Mitglieder sehen weder Namen noch Umsätze in einer Rangliste. Die Verarbeitung dient der Durchführung und Abrechnung des Creator-/Affiliate-Programms sowie der Missbrauchsabwehr (Art. 6 Abs. 1 lit. b und f DSGVO). Abrechnungsnachweise können gesetzlichen Aufbewahrungspflichten unterliegen.
14. Analyse und Cookies
Nicht notwendige Analyse- oder Marketingdienste dürfen nur nach vorheriger Einwilligung aktiviert werden. Technisch notwendige Speicherungen dienen Anmeldung, Sicherheit und gewählten Einstellungen. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
15. Speicherdauer
Kontodaten, Profile, Nachrichten, Touren, private Spots und Community-Inhalte werden grundsätzlich bis zur Löschung des Kontos oder des jeweiligen Inhalts gespeichert. Sicherheits- und Serverprotokolle werden regelmäßig nach spätestens 30 Tagen gelöscht, sofern kein konkreter Sicherheitsvorfall eine längere Aufbewahrung erfordert. Unbestätigte Newsletter-Vormerkungen werden nach 30 Tagen bereinigt.
Support-, Moderations-, DSA- und Einspruchsvorgänge werden grundsätzlich drei Jahre nach endgültigem Abschluss gelöscht, sofern keine laufende Auseinandersetzung oder gesetzliche Pflicht eine längere Speicherung erfordert. Widerrufs-, Einwilligungs- und Vertragsnachweise werden bis zum Ablauf der regelmäßigen Verjährungsfrist aufbewahrt. Handels- und steuerrechtlich relevante Rechnungs- und Zahlungsnachweise werden für die jeweils gesetzlich vorgeschriebene Dauer – regelmäßig acht beziehungsweise zehn Jahre – aufbewahrt. Nach Fristablauf werden die Daten gelöscht oder anonymisiert.
16. Deine Rechte
Zur Ausübung genügt eine Nachricht an info@koedermate.de. Dein Konto kannst du in den Profileinstellungen oder über die öffentliche Anleitung unter https://koedermate.de/app/konto-loeschen löschen.
- Auskunft, Berichtigung und Löschung
- Einschränkung der Verarbeitung und Datenübertragbarkeit
- Widerspruch und Widerruf erteilter Einwilligungen
- Beschwerde bei einer Datenschutzaufsichtsbehörde
