Datenschutzerklärung

1. Freiwilliges Feedback bei einer Kündigung

Du kannst im Kündigungsformular freiwillig einen Grund auswählen und ergänzende Angaben machen. Die Auswahl wird mit deiner Erklärung gespeichert und im Eingangsbeleg wiedergegeben. Wir werten die Kategorien zusammengefasst aus, um Funktionen, Bedienung und die regionale Community zu verbessern. Die Rückmeldung ist keine Voraussetzung für eine ordentliche Kündigung. Das berechtigte Interesse an der Verbesserung unseres Angebots ist die Grundlage für diese Auswertung nach Art. 6 Abs. 1 lit. f DSGVO. Du kannst dieser Auswertung über die unten genannten Kontaktdaten widersprechen. Gesetzliche Aufbewahrungspflichten für die eigentliche Vertragserklärung bleiben davon unberührt. Bitte trage keine Passwörter, Zahlungsdaten oder sensiblen persönlichen Angaben ein.

2. Premiumverträge und Vertragserklärungen

Wenn du einen neuen Premiumvertrag ausdrücklich abschließt, speichern wir deine Konto- und Vertragszuordnung, den Zahlungsweg, den Zeitpunkt deiner Zustimmung, die vereinbarten Bedingungen und eine feste Kopie der Vertragsunterlagen. Für automatisch verlängernde Monatsverträge erhalten wir vom Zahlungsanbieter außerdem den bestätigten Zahlungszeitraum, den Verlängerungsstatus sowie Informationen über Kündigung und Erstattung. Bei Apple beziehungsweise Google übermitteln wir eine zufällige technische Referenz, damit dein Storebeleg der gespeicherten Zustimmung eindeutig zugeordnet werden kann. Vorhandene Geschenke und Einmalkäufe werden dadurch nicht zu Abonnements.

Für Kündigungen, Widerrufe und ihre Bearbeitung speichern wir die von dir angegebenen Kontaktdaten, die Erklärung, den Eingangszeitpunkt sowie Bearbeitungs- und Versandnachweise. Vertragsunterlagen sind in deiner Vertragsübersicht speicherbar und bei einem registrierten Konto zusätzlich für den E-Mail-Versand vorgesehen. Rechtsgrundlagen sind die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO und die Erfüllung gesetzlicher Nachweis- und Aufbewahrungspflichten nach Art. 6 Abs. 1 lit. c DSGVO. Die Daten sind auch im persönlichen Datenexport enthalten.

3. Private Nachrichten und Transportverschlüsselung

Private Nachrichten werden bei der Übertragung zwischen deinem Gerät und Ködermate verschlüsselt (HTTPS/TLS). Sie werden auf der Ködermate-Infrastruktur gespeichert, damit sie an deine Chatpartner zugestellt und auf deinen Geräten angezeigt werden können. Ködermate behauptet derzeit keine Ende-zu-Ende-Verschlüsselung. Private Chatverläufe werden bei einer Meldung nicht automatisch an die Moderation übermittelt. Du kannst freiwillig einen selbst erstellten Screenshot als Beleg hochladen; nur dieser Beleg wird für den gemeldeten Fall geprüft.

4. Live-Standort im privaten Messenger

Einen Live-Standort kannst du ausschließlich nach aktiver Bestätigung in einem privaten Match-Chat teilen. Er ist nur für die beiden Chatpartner sichtbar, kann jederzeit gestoppt werden und wird spätestens 60 Minuten nach der letzten Freigabe automatisch gelöscht. Die Position erscheint weder öffentlich im Profil noch im MateRadar.

5. Verantwortlicher

Ködermate.de Inhaber: Ralf Martin Uden Boßelstr. 73, 26629 Großefehn, Deutschland E-Mail: info@koedermate.de Telefon: 01520 3201618

6. Hosting und Serverprotokolle

Ködermate wird auf einem Server von IONOS SE in Deutschland betrieben. Technisch erforderliche Serverdaten wie IP-Adresse, Zeitpunkt und abgerufene Seite werden zur sicheren Bereitstellung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

7. Volljährigkeit, Registrierung, Apple-/Google-Anmeldung und Profil

Ködermate richtet sich ausschließlich an volljährige Personen ab 18 Jahren. Ein Ködermate-Konto ist für persönliche Community-Funktionen freiwillig erforderlich, nicht jedoch für den Kauf oder die Wiederherstellung eines App-Store-Produkts. Beim Kauf ohne Konto erzeugen wir lediglich eine zufällige technische Gerätekennung; Name und E-Mail-Adresse werden dafür nicht verlangt. Bei einer späteren freiwilligen Registrierung bleibt der Kauf erhalten.

Wir verarbeiten E-Mail-Adresse, sicher gespeichertes Passwort und die von dir angegebenen Profildaten. Bei der freiwilligen Anmeldung mit Apple oder Google erhalten wir vom jeweiligen Anbieter die zur Anmeldung erforderliche eindeutige Konto-ID sowie – abhängig von deiner Freigabe – E-Mail-Adresse, Namen und Profilbild. Apple kann eine private Relay-Adresse bereitstellen. Die Anbieter bleiben für ihre eigene Verarbeitung verantwortlich; Ködermate nutzt diese Daten nur zur Kontoerstellung und Anmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Profilstandort und Datenminimierung

Wenn du für Entfernungen, regionale Vorschläge oder Wetter deinen Standort freigibst, verarbeitet Ködermate den Gerätewert nur kurzfristig, um ihn serverseitig auf ein ungefähr fünf Kilometer großes Raster zu vergröbern. Im Profil wird ausschließlich dieser grobe Rasterpunkt gespeichert; der exakte Gerätewert wird nicht dauerhaft als Profilstandort abgelegt.

Den groben Profilstandort kannst du in den Profileinstellungen jederzeit ersetzen oder vollständig entfernen. Dadurch werden auch ein laufender „Am Wasser“-Status und seine Freigabe beendet. Rechtsgrundlage ist deine freiwillige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

9. MateRadar: ausschließlich manueller Check-in

Du wirst im MateRadar nur sichtbar, wenn du die Funktion jedes Mal selbst über „Jetzt manuell einchecken“ aktivierst und die unmittelbar davor angezeigte Standortfreigabe bestätigst. Lehnst du ab, bleibst du unsichtbar. Es gibt keinen automatischen Check-in und keine Einstellung für eine dauerhafte automatische Aktivierung.

Ein Check-in endet nach spätestens vier Stunden oder sofort, wenn du auscheckst. Andere Nutzer sehen nur einen absichtlich ungenauen Kartenbereich und eine ungefähre Entfernung, niemals deine exakte Position. Du kannst andere Nutzer direkt in der Radar-Detailansicht blockieren; blockierte Nutzer können dich nicht mehr über diese Community-Funktionen erreichen oder sehen. Rechtsgrundlage für den jeweiligen Check-in ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

10. Community-Funktionen, Empfehlungen und Aktivitätsstatus

Für Matches, Chats, Touren, Lobby, Fänge und Crews verarbeiten wir die Inhalte und Zuordnungen, die für die jeweilige Funktion nötig sind. Melde-, Blockier- und Ignorierfunktionen dienen der Sicherheit der Community.

Beim Entdecken sortieren wir passende Profile regelbasiert. Dafür werden insbesondere Entfernung, der freiwillige Status „Am Wasser“, Aktivität und Verfügbarkeit berücksichtigt. Bereits positiv oder negativ bewertete Profile werden vorübergehend nicht erneut vorgeschlagen. Die Sortierung trifft keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung. Du kannst Profilangaben ändern und den Status „Am Wasser“ jederzeit deaktivieren.

Bei Fängen entscheidest du getrennt, ob ein Eintrag in der Fang-Wall, auf deinem öffentlichen Profil oder auf einer Gewässerseite erscheint. Community-Beobachtungen zu Kraut, Boden, Wasserzustand und Tiefe werden nur nach deiner ausdrücklichen Freigabe und ausschließlich auf Gewässerebene veröffentlicht; exakte Fang- oder Messpositionen werden dabei nicht angezeigt.

Angelstellen kannst du privat speichern oder freiwillig mit einem groben Bereichshinweis in der Community teilen. Wenn du die optionale Standortfunktion verwendest, speichern wir die exakten Koordinaten und die vom Gerät gemeldete Genauigkeit ausschließlich in deinem privaten Eintrag. Bei einer Community-Freigabe werden diese Koordinaten nicht an andere Nutzer ausgegeben. Du kannst den Standort jederzeit aus dem Eintrag entfernen oder den Eintrag löschen.

Eigene Echolot-Messdaten kannst du als CSV-Datei einlesen. Dabei verarbeiten wir insbesondere Koordinaten, Tiefe, Zeitpunkt und – sofern enthalten – Wassertemperatur. Importierte Rohmesspunkte bleiben standardmäßig privat. Eine Veröffentlichung oder Zusammenführung mit Community-Daten erfolgt nur nach einer gesonderten Freigabe. Beobachtungen, Angelstellen, Importe und Messpunkte sind im Datenexport enthalten und werden bei Kontolöschung entfernt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und a DSGVO.

11. Support, Moderation und DSA-Meldestelle

Nachrichten an den Ködermate-Support sowie Community- und Rechtsmeldungen werden ausschließlich im internen Admin-Postfach gespeichert. Interne Benachrichtigungen und Push-Mitteilungen werden über die eigene Ködermate-Infrastruktur zugestellt.

Bei einer öffentlichen Meldung nach dem Digital Services Act verarbeiten wir Kontaktangaben, Fundstelle, Kategorie, Begründung, Fallnummer, Prüfstatus, Entscheidung und mögliche Einsprüche. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Pflichten sowie Art. 6 Abs. 1 lit. f DSGVO für sichere Moderation und Rechtsverteidigung.

12. Karten-, Orts- und Wetterdienste

Die Programmbibliotheken für Karten und Symbole werden soweit technisch möglich von Ködermate selbst ausgeliefert. Für die eigentlichen Kartenansichten werden OpenStreetMap-Kartenteile beziehungsweise Kartenteile eines entsprechend ausgewiesenen OSM-Kacheldienstes geladen. Der jeweilige Anbieter erhält technisch bedingt die IP-Adresse des Geräts und kann als eigener Verantwortlicher tätig sein. Quelle und Lizenz werden direkt in jeder Karte angezeigt.

Ortsabfragen werden serverseitig über OpenStreetMap Nominatim verarbeitet. Wetterdaten stammen aus dem Open-Data-Angebot des Deutschen Wetterdienstes und werden über Bright Sky abgerufen. Wasserstands- und Gewässerdaten werden serverseitig unter anderem von PEGELONLINE und OpenStreetMap bezogen. Soweit eine Abfrage Koordinaten benötigt, werden nur die für die konkrete Funktion erforderlichen Werte übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise f DSGVO. Quellen, Lizenzstatus, Aktualität sowie amtliche und Community-Daten werden in der jeweiligen Funktion getrennt gekennzeichnet.

13. E-Mail und Push

Service-E-Mails werden über IONOS versandt. Push-Benachrichtigungen nutzen eine Browser-Subscription oder – in der mobilen App – den Push-Dienst des Betriebssystems beziehungsweise Store-Anbieters (insbesondere Google oder Apple). Dabei wird eine technische Push- oder Gerätekennung an den jeweiligen Dienst übermittelt. Optionale Konto- und Push-Benachrichtigungen kannst du jederzeit in Ködermate oder im Gerät deaktivieren.

14. Newsletter

Den Ködermate-Newsletter versenden wir ausschließlich nach deiner ausdrücklichen Einwilligung und Bestätigung per Double-Opt-in (Art. 6 Abs. 1 lit. a DSGVO). Dabei verarbeiten wir deine E-Mail-Adresse, die gewählten Themen, Zeitpunkt und Quelle der Anmeldung sowie einen gekürzten, mit einem Geheimnis geschützten Hash der anfragenden IP-Adresse als Einwilligungsnachweis. Ohne Bestätigung erhältst du keinen Newsletter.

Du kannst Themen jederzeit über den persönlichen Link in jeder Ausgabe ändern oder den Newsletter vollständig abbestellen. Der Widerruf gilt für die Zukunft und berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf. Nicht bestätigte Anmeldungen werden nach Ablauf des Bestätigungszeitraums automatisiert bereinigt. Nachweisangaben zu einer erteilten und später widerrufenen Einwilligung können zur Abwehr oder Geltendmachung von Rechtsansprüchen im Rahmen der gesetzlichen Verjährungsfristen aufbewahrt werden.

15. Zahlungsabwicklung

Premium-Zahlungen werden je nach Vertriebsweg über Google Play, den Apple App Store, Stripe Payments Europe, Ltd. oder PayPal (Europe) S.à r.l. et Cie, S.C.A. abgewickelt. Die Zahlungsanbieter verarbeiten Zahlungsdaten in eigener Verantwortung und übermitteln Ködermate nur die für Freischaltung, Kaufprüfung, Rechnung, Erstattung und Support erforderlichen Kauf- und Transaktionsreferenzen. Ködermate speichert keine vollständigen Karten- oder Kontodaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich erforderliche Rechnungsdaten werden nach Art. 6 Abs. 1 lit. c DSGVO gespeichert. Bei konzerninternen Übermittlungen in Drittländer stützen die Anbieter ihre Verarbeitung nach eigenen Angaben auf Angemessenheitsbeschlüsse oder Standardvertragsklauseln.

16. Fotos, erkennbare Personen und Werbung

Für die Anzeige eines Fotos innerhalb der gewählten Ködermate-Bereiche bestätigst du, dass du die erforderlichen Bildrechte besitzt und die Einwilligung aller erkennbaren weiteren Personen vorliegt. Diese App-Veröffentlichung ist von einer Nutzung durch Ködermate in Social Media, Anzeigen oder sonstiger Werbung getrennt.

Eine Werbenutzung erfolgt nur nach einer gesonderten, freiwilligen Einwilligung. Du kannst diese Einwilligung jederzeit für die Zukunft widerrufen. Bereits rechtmäßig veröffentlichte Inhalte werden anschließend aus den von Ködermate kontrollierten Werbekanälen entfernt, soweit dies technisch und rechtlich möglich ist.

17. Creator- und Affiliate-Programm

Wenn du einen Ködermate-Empfehlungslink aufrufst, erfassen wir den verwendeten Code, eine freiwillige Quellenangabe, den Tag des Aufrufs und einen mit einem Servergeheimnis geschützten Hash aus technischen Verbindungsmerkmalen. Dieser Hash dient ausschließlich dazu, wiederholte Aufrufe desselben Links am selben Tag nicht mehrfach zu zählen und Missbrauch zu begrenzen; die Roh-IP wird dafür nicht im Affiliate-Ledger gespeichert.

Für teilnehmende Mitglieder verarbeiten wir zu tatsächlich verbuchten Premium-Käufen einen Provisionsnachweis mit Tarif, Betrag, Prüffrist und Auszahlungsstatus. Andere Mitglieder sehen weder Namen noch Umsätze in einer Rangliste. Die Verarbeitung dient der Durchführung und Abrechnung des Creator-/Affiliate-Programms sowie der Missbrauchsabwehr (Art. 6 Abs. 1 lit. b und f DSGVO). Abrechnungsnachweise können gesetzlichen Aufbewahrungspflichten unterliegen.

18. Analyse und Cookies

Nicht notwendige Analyse- oder Marketingdienste dürfen nur nach vorheriger Einwilligung aktiviert werden. Technisch notwendige Speicherungen dienen Anmeldung, Sicherheit und gewählten Einstellungen. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

19. Speicherdauer

Kontodaten, Profile, Nachrichten, Touren, private Spots und Community-Inhalte werden grundsätzlich bis zur Löschung des Kontos oder des jeweiligen Inhalts gespeichert. Private Messenger-Live-Standorte werden nach spätestens 60 Minuten physisch aus der aktiven Datenbank gelöscht. Abgelaufene Radar-Check-ins werden bereinigt. Die Bereinigung läuft regelmäßig und protokolliert ausschließlich aggregierte Löschzahlen, keine gelöschten Inhalte oder Personenbezüge. Sicherheits- und Serverprotokolle werden regelmäßig nach spätestens 30 Tagen gelöscht, sofern kein konkreter Sicherheitsvorfall eine längere Aufbewahrung erfordert. Unbestätigte Newsletter-Vormerkungen werden nach 30 Tagen bereinigt.

Support-, Moderations-, DSA- und Einspruchsvorgänge werden grundsätzlich drei Jahre nach endgültigem Abschluss gelöscht, sofern keine laufende Auseinandersetzung oder gesetzliche Pflicht eine längere Speicherung erfordert. Widerrufs-, Einwilligungs- und Vertragsnachweise werden bis zum Ablauf der regelmäßigen Verjährungsfrist aufbewahrt. Handels- und steuerrechtlich relevante Rechnungs- und Zahlungsnachweise werden für die jeweils gesetzlich vorgeschriebene Dauer – regelmäßig acht beziehungsweise zehn Jahre – aufbewahrt. Nach Fristablauf werden die Daten gelöscht oder anonymisiert. Sicherungskopien werden nach dem dokumentierten Backup-Zyklus überschrieben; eine vorzeitige Einzelentfernung aus unveränderlichen Sicherungen ist technisch nicht immer möglich, eine Wiederherstellung darf gelöschte Daten jedoch nicht wieder produktiv verfügbar machen.

20. Deine Rechte

Zur Ausübung genügt eine Nachricht an info@koedermate.de. Dein Konto kannst du in den Profileinstellungen oder über die öffentliche Anleitung unter https://koedermate.de/app/konto-loeschen löschen.

• Auskunft, Berichtigung und Löschung
• Einschränkung der Verarbeitung und Datenübertragbarkeit
• Widerspruch und Widerruf erteilter Einwilligungen
• Beschwerde bei einer Datenschutzaufsichtsbehörde