Datenschutzerklärung

Verantwortlicher

AlphaRay Digital GmbH
Burghofweg 8, 73061 Ebersbach an der Fils, Deutschland
Vertreten durch: Kevin Reyer
E-Mail: info@wildrescue.de

Angaben zu einem Datenschutzbeauftragten werden ergänzt, sobald die Benennung abgeschlossen ist.

Verarbeitung auf dieser Website

• Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite) zur Auslieferung und zur Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Server-Protokolle werden nicht mit anderen Daten zusammengeführt.
• Es werden nur technisch notwendige Cookies für die Sitzung gesetzt; es findet kein Tracking und keine Analyse-Messung durch Dritte statt (§ 25 TDDDG).
• Kontaktanfragen per E-Mail werden ausschließlich zur Bearbeitung Ihres Anliegens genutzt (Art. 6 Abs. 1 lit. b/f DSGVO).
• Ihre Daten werden verschlüsselt übertragen und niemals verkauft.

Verarbeitung in der Plattform

WildRescue koordiniert die Rettung von Wildtieren vor der Mahd. Dafür verarbeiten wir für angemeldete Nutzerinnen und Nutzer (Landwirte, Rettende, Jagdausübungsberechtigte, Organisationen) folgende Datenkategorien:

• Konto- und Kontaktdaten: Name, E-Mail-Adresse, optional Telefonnummer sowie Organisationszugehörigkeit — für Konto, Kommunikation und Einsatzkoordination (Art. 6 Abs. 1 lit. b DSGVO). Kontaktdaten sind für andere Nutzer nur sichtbar, wenn ein gemeinsamer Einsatz besteht.
• Anmeldung: Die Anmeldung läuft über den Identitätsdienst Keycloak, den wir selbst betreiben. Passwörter werden ausschließlich dort als Hash gespeichert; die Plattform selbst speichert keine Passwörter (Art. 6 Abs. 1 lit. b DSGVO).
• Standort- und Geodaten: Geometrien von Feldern und Revieren, die letzte gemeldete Position von Helferinnen und Helfern für das Einsatz-Matching sowie GPS-Spuren von Feldkontrollen — zur Vermittlung passender Einsätze und zur Kartendarstellung (Art. 6 Abs. 1 lit. b DSGVO). Es wird nur die jeweils letzte Position gespeichert, keine dauerhaften Bewegungsprofile zu Werbezwecken.
• Drohnendaten: Flug-Telemetrie und Missionsereignisse von Drohnenflügen über gemeldeten Flächen — als Nachweis der Absuche (Art. 6 Abs. 1 lit. b/f DSGVO).
• Einsatz- und Funddaten: Mähanträge, Einsätze, Feldkontrollen, Rettungen und Tierbeobachtungen samt hochgeladener Fotos — der Kernprozess der Plattform (Art. 6 Abs. 1 lit. b DSGVO).
• Geräte- und Benachrichtigungsdaten: Geräte-Kennung, Push-Token und Zustellprotokolle — damit Alarmierungen ankommen (Art. 6 Abs. 1 lit. b/f DSGVO).
• Community-Funktionen (freiwillig): Punkte, Auszeichnungen und Ranglisten nur bei aktivierter Teilnahme (Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerrufbar).
• Protokolldaten: Sicherheitsrelevante Aktionen werden in einem Audit-Protokoll festgehalten (Rechenschaftspflicht und Sicherheit, Art. 6 Abs. 1 lit. c/f DSGVO).

Hosting und Empfänger

WildRescue wird auf eigener Infrastruktur in Rechenzentren in Deutschland betrieben. Eine Weitergabe personenbezogener Daten an Dritte findet nur statt, soweit sie für den Betrieb erforderlich ist:

• Push-Benachrichtigungen: Zustellung über Google Firebase Cloud Messaging (Google LLC, USA). Übertragen werden Push-Token und Nachrichteninhalt. Der Drittstaatentransfer stützt sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.
• E-Mail-Versand: Versand von System-E-Mails (Einladungen, Alarmierungen, Bestätigungen) über einen E-Mail-Dienstleister; übertragen werden E-Mail-Adresse und Nachrichteninhalt.
• Karten- und Wetterdienste: Kartendarstellung und Wetterdaten (u. a. OpenStreetMap, Deutscher Wetterdienst) erhalten keine personenbezogenen Daten, nur Koordinaten von Flächen.
• Auswertungen für Behörden und Forschung erfolgen ausschließlich anonymisiert (k-Anonymität, räumliche Rasterung) — es werden keine personenbezogenen Rohdaten weitergegeben.

Speicherdauer und Löschung

• Zeitreihendaten (Flug-Telemetrie, GPS-Spuren, Zustellprotokolle, Audit-Einträge) werden nach festgelegten Fristen automatisch gelöscht.
• Bei Löschung des Kontos werden Name, E-Mail-Adresse, Telefonnummer, Positions- und Gerätedaten entfernt bzw. unumkehrbar anonymisiert; das Keycloak-Konto wird gelöscht. Die Einsatz-Historie bleibt pseudonymisiert erhalten (Nachweis- und Statistikzwecke ohne Personenbezug).

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf erteilter Einwilligungen. In der Plattform können Sie Ihre gespeicherten Daten jederzeit selbst als maschinenlesbaren Export abrufen und Ihr Konto selbst löschen. Zudem können Sie sich bei der zuständigen Aufsichtsbehörde beschweren: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW).

Stand und Änderungen

Stand: 30. August 2026. Diese Erklärung wird angepasst, wenn sich Funktionsumfang oder Dienstleister ändern; die jeweils aktuelle Fassung finden Sie auf dieser Seite.