Datenschutzerklärung

Verantwortlicher

AlphaRay Digital GmbH
Burghofweg 8, 73061 Ebersbach an der Fils, Deutschland
Vertreten durch: Kevin Reyer
E-Mail: info@wildrescue.de

Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen dafür liegen nicht vor — insbesondere sind nicht ständig zwanzig Personen mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt (§ 38 Abs. 1 BDSG), und WildRescue verarbeitet keine besonderen Kategorien personenbezogener Daten. Die Benennungspflicht wird anhand von Art. 37 DSGVO und § 38 BDSG regelmäßig überprüft.

Verarbeitung auf dieser Website

• Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite) zur Auslieferung und zur Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Server-Protokolle werden nicht mit anderen Daten zusammengeführt.
• Es werden nur technisch notwendige Cookies für die Sitzung und — falls Sie sich dafür entscheiden — ein Cookie zur Speicherung Ihrer Einwilligung gesetzt. Eine Analyse-Messung durch Dritte findet nicht statt; unsere eigene Nutzungsmessung beschreibt der Abschnitt „Nutzungsmessung“ unten.
• Kontaktanfragen per E-Mail werden ausschließlich zur Bearbeitung Ihres Anliegens genutzt (Art. 6 Abs. 1 lit. b/f DSGVO).
• Ihre Daten werden verschlüsselt übertragen und niemals verkauft.

Nutzungsmessung

Wir messen, wie Website und Plattform genutzt werden — ohne Fremdanbieter und in zwei klar getrennten Stufen:

• Stufe 0 (immer, ohne Einwilligung): serverseitige Tageszähler je Seite, Fehler und Antwortzeiten. Es wird kein Cookie gesetzt und niemand wiedererkannt; die Zahlen lassen sich keiner Person zuordnen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, bedarfsgerechten Dienst).
• Stufe 1 (nur nach Ihrer Einwilligung): Zusammenhang mehrerer Aufrufe zu einem Besuch (Sitzungen), Verweildauer, Scrolltiefe und Ladezeiten (Web Vitals). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Entscheidung speichern wir im Cookie wr_consent (182 Tage). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — unter Konto → Nutzungsmessung.
• Pseudonymisierung: Nutzerkennungen werden vor der Speicherung mit einem Verfahren (HMAC) und einem täglich wechselnden Salt pseudonymisiert; IP-Adressen werden nicht dauerhaft gespeichert.
• Speicherfristen: Rohdaten 30 Tage, Sitzungen 90 Tage, aggregierte Kennzahlen ohne Personenbezug 24 Monate.
• Auswertung: ausschließlich durch den Betreiber im AlphaRay Control Center und nur in aggregierter Form. Es werden keine Daten an Dritte weitergegeben.
• Widerspruch: Angemeldete Personen können der Nutzungsmessung insgesamt widersprechen (Art. 21 DSGVO) sowie Auskunft und Löschung ihrer pseudonymen Daten verlangen — unter Konto → Nutzungsmessung. Das Browser-Signal „Global Privacy Control“ (GPC) respektieren wir als Widerspruch.

Verarbeitung in der Plattform

WildRescue koordiniert die Rettung von Wildtieren vor der Mahd. Dafür verarbeiten wir für angemeldete Nutzerinnen und Nutzer (Landwirte, Rettende, Jagdausübungsberechtigte, Organisationen) folgende Datenkategorien:

• Konto- und Kontaktdaten: Name, E-Mail-Adresse, optional Telefonnummer sowie Organisationszugehörigkeit — für Konto, Kommunikation und Einsatzkoordination (Art. 6 Abs. 1 lit. b DSGVO). Kontaktdaten sind für andere Nutzer nur sichtbar, wenn ein gemeinsamer Einsatz besteht. Telefonnummern werden dabei eng begrenzt herausgegeben: nur die der Einsatzleitung und die des Landwirts, nur an die Beteiligten desselben Einsatzes und nur, solange dieser läuft — danach sind sie wieder verborgen. Der Grund ist die Sicherheit draußen: Eine Absuche beginnt in der Dämmerung, und die Absprache in der App setzt eine Verbindung voraus, die am Feldrand oft fehlt. Jede Anzeige einer Nummer wird protokolliert (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an der Erreichbarkeit während eines laufenden Einsatzes).
• Anmeldung: Die Anmeldung läuft über den Identitätsdienst Keycloak, den wir selbst betreiben. Passwörter werden ausschließlich dort als Hash gespeichert; die Plattform selbst speichert keine Passwörter (Art. 6 Abs. 1 lit. b DSGVO).
• Standort- und Geodaten: Geometrien von Feldern und Revieren, die letzte gemeldete Position von Helferinnen und Helfern für das Einsatz-Matching sowie GPS-Spuren von Feldkontrollen — zur Vermittlung passender Einsätze und zur Kartendarstellung (Art. 6 Abs. 1 lit. b DSGVO). Es wird nur die jeweils letzte Position gespeichert, keine dauerhaften Bewegungsprofile zu Werbezwecken.
• Drohnendaten: Flug-Telemetrie und Missionsereignisse von Drohnenflügen über gemeldeten Flächen — als Nachweis der Absuche (Art. 6 Abs. 1 lit. b/f DSGVO).
• Wärmebild während des Flugs: Ist die Wärmebild-Erkennung eingeschaltet, überträgt die Fluganwendung das Wärmebild der Drohne an unseren Server. Es wird nicht gespeichert: Jedes Einzelbild wird im Arbeitsspeicher ausgewertet und sofort verworfen. Übrig bleibt je warmer Stelle ein Punkt auf der Karte mit Zeitangabe; bestätigte Punkte werden nach 90 Tagen gelöscht, verworfene nach 7 Tagen. Ein Wärmebildsensor unterscheidet nicht zwischen Tier und Mensch — steht eine Person auf der Wiese, kann sie als warme Stelle erscheinen. Deshalb wird der Strom nur für den jeweiligen Flug freigeschaltet, ist nicht mitlesbar und endet mit dem Flug (Art. 6 Abs. 1 lit. f DSGVO; Interesse: Kitze vor dem Mähtod bewahren).
• Einsatz- und Funddaten: Mähanträge, Einsätze, Feldkontrollen, Rettungen und Tierbeobachtungen samt hochgeladener Fotos — der Kernprozess der Plattform (Art. 6 Abs. 1 lit. b DSGVO).
• Geräte- und Benachrichtigungsdaten: Geräte-Kennung, Push-Token und Zustellprotokolle — damit Alarmierungen ankommen (Art. 6 Abs. 1 lit. b/f DSGVO).
• Community-Funktionen (freiwillig): Punkte, Auszeichnungen und Ranglisten nur bei aktivierter Teilnahme (Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerrufbar).
• Protokolldaten: Sicherheitsrelevante Aktionen werden in einem Audit-Protokoll festgehalten (Rechenschaftspflicht und Sicherheit, Art. 6 Abs. 1 lit. c/f DSGVO).
• Meldungen und Sperren: Wird eine Nachricht in der Einsatz-Absprache gemeldet, speichern wir, wer gemeldet hat, den gewählten Grund, einen freiwilligen Freitext sowie die Entscheidung der Vereinsleitung samt Begründung. Die gemeldete Nachricht ist für die Vereinsleitung im Klartext lesbar — nur so lässt sich über sie entscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c und f DSGVO (Melde- und Abhilfeverfahren nach Art. 16 und 17 der Verordnung über digitale Dienste sowie berechtigtes Interesse an einem belästigungsfreien Austausch). Zusätzlich können Sie einzelne Personen sperren; dazu speichern wir ausschließlich, wer wen gesperrt hat und wann. Die gesperrte Person erfährt davon nichts.

Hosting und Empfänger

WildRescue wird auf eigener Infrastruktur in Rechenzentren in Deutschland betrieben. Eine Weitergabe personenbezogener Daten an Dritte findet nur statt, soweit sie für den Betrieb erforderlich ist:

• Push-Benachrichtigungen: Zustellung über den Expo Push Service (650 Industries, Inc., USA), der die Nachricht an Google Firebase Cloud Messaging (Android) bzw. Apple Push Notification service (iOS) weiterreicht. Übertragen werden das Push-Token des Geräts, Titel und Text der Nachricht. Der Drittstaatentransfer stützt sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.
• E-Mail-Versand: Versand von System-E-Mails (Einladungen, Alarmierungen, Bestätigungen) über einen E-Mail-Dienstleister; übertragen werden E-Mail-Adresse und Nachrichteninhalt.
• Karten- und Wetterdienste: Kartendarstellung und Wetterdaten (u. a. OpenStreetMap, Deutscher Wetterdienst) erhalten keine personenbezogenen Daten, nur Koordinaten von Flächen.
• Auswertungen für Behörden und Forschung erfolgen ausschließlich anonymisiert (k-Anonymität, räumliche Rasterung) — es werden keine personenbezogenen Rohdaten weitergegeben.

Speicherdauer und Löschung

• Zeitreihendaten (Flug-Telemetrie, GPS-Spuren, Zustellprotokolle, Audit-Einträge) werden nach festgelegten Fristen automatisch gelöscht.
• Bei Löschung des Kontos werden Name, E-Mail-Adresse, Telefonnummer, Positions- und Gerätedaten entfernt bzw. unumkehrbar anonymisiert; das Keycloak-Konto wird gelöscht. Die Einsatz-Historie bleibt pseudonymisiert erhalten (Nachweis- und Statistikzwecke ohne Personenbezug).

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf erteilter Einwilligungen. In der Plattform können Sie Ihre gespeicherten Daten jederzeit selbst als maschinenlesbaren Export abrufen und Ihr Konto selbst löschen. Zudem können Sie sich bei der zuständigen Aufsichtsbehörde beschweren: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW).

Stand und Änderungen

Stand: 7. September 2026. Diese Erklärung wird angepasst, wenn sich Funktionsumfang oder Dienstleister ändern; die jeweils aktuelle Fassung finden Sie auf dieser Seite.