Datenschutzerklärung

1. Verantwortlicher

Boris Blum-Oeste
Longconomy
Über dem Buschwege 10
37077 Göttingen
E-Mail: bblum@longconomy.com

2. Grundsatz: Deine Bilder gehören dir

Das Urheberrecht an deinen Fotos liegt immer bei dir (§ 13 UrhG). Durch das Hochladen auf Naturbeobachter.de überträgst du keine Rechte — du erteilst uns lediglich ein zweckgebundenes Nutzungsrecht (§ 31 UrhG), dessen Umfang sich danach richtet, welche Option du beim Upload wählst.

3. Nutzerfotos & Bildrechte beim Upload

Option A: Öffentliche Beobachtung (Standard)

Wählst du beim Upload „Öffentlich“, erteilst du Naturbeobachter.de ein einfaches, nicht ausschließliches und nicht übertragbares Nutzungsrecht zu folgenden Zwecken:

• Anzeige deines Fotos und des zugehörigen KI-Artikels auf Naturbeobachter.de
• Technische Aufbereitung für die Webdarstellung (Skalierung, Komprimierung, Format-Konvertierung; § 23 UrhG)
• Erstellung von KI-generierten Derivaten ausschließlich für die Plattform: Detail-Ausschnitte (Species-Crops), Ausmalbild, LQIP-Platzhalter
• Auffindbarkeit über Suchmaschinen (SEO) und Darstellung in automatisierten Feeds

Das Recht ist streng auf diesen Plattform-Zweck beschränkt und nicht kommerziell. Du kannst es jederzeit widerrufen, indem du deine Beobachtung löschst — wir entfernen dann das Foto und alle Derivate unverzüglich von unseren Servern.

Option B: Private Beobachtung (nur per Link)

Wählst du „Nur per Link“, erteilst du ausschließlich eine technische Hosting-Lizenz: Wir dürfen das Bild für die Dauer des Analysevorgangs auf unseren Servern speichern und die KI-Bestimmung durchführen. Das Bild erscheint weder in der öffentlichen Galerie noch in Suchmaschinen (noindex, nofollow).

Du erhältst einen privaten, kryptografisch gesicherten Direktlink. Private Beobachtungen werden automatisch 30 Tage nach dem Upload vollständig gelöscht.

Rechtsgrundlage

Rechtsgrundlage der Verarbeitung ist deine aktive Einwilligung beim Upload (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese Einwilligung jederzeit durch Löschung deiner Beobachtung widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

4. GPS & EXIF-Metadaten

Fotos enthalten oft genaue GPS-Koordinaten im EXIF-Header. Zum Schutz sensibler Fundorte (Tier- und Pflanzenschutz) und deiner Privatsphäre runden wir öffentlich angezeigte Koordinaten automatisch auf ca. 11 km Genauigkeit (1 Dezimalstelle). Exakte Koordinaten werden nie veröffentlicht.

EXIF-Rohdaten (Kameramodell, Belichtung, exaktes GPS) sind nur intern für die KI-Analyse sichtbar und werden in der Datenbankzeile gespeichert. Du hast jederzeit das Recht auf Löschung.

5. KI-Analyse (Anthropic Claude)

Zur Artbestimmung und Analyse wird dein Foto an die Claude-API von Anthropic (Anthropic, PBC, San Francisco, USA) übertragen. Anthropic verarbeitet das Bild ausschließlich für die Inferenz und speichert es nach eigenen Angaben nicht dauerhaft für Trainingszwecke. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung der Kernfunktion). Weitere Informationen: Anthropic Privacy Policy.

Spracheingabe (optional): Nutzt du die Diktierfunktion beim Beschreiben einer Beobachtung, wird die Sprachaufnahme zur Umwandlung in Text an Deepgram, Inc. (USA) übertragen und dort nur für die Transkription verarbeitet, nicht dauerhaft gespeichert. Ohne Nutzung der Spracheingabe findet keine solche Übertragung statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a/b DSGVO.

6. iNaturalist-Datenbankabfrage

Nach einer erfolgreichen Artbestimmung rufen wir die öffentliche API von iNaturalist (California Academy of Sciences, USA) ab, um Schutzstatus und lokale Sichtungsdaten anzureichern. Dabei werden ausschließlich der wissenschaftliche Artname und ein gerundeter Koordinatenpunkt (~11 km) übertragen — keine Nutzerdaten, keine Fotos.

Karten & Wetter: In Karten-Ansichten werden Kartenkacheln von OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich) direkt in deinem Browser geladen; dabei übermittelt dein Browser seine IP-Adresse an deren Server. Für den historischen Wetterkontext einer Beobachtung fragen wir serverseitig Open-Meteo (open-meteo.com) mit dem gerundeten Fundortpunkt ab — ohne Nutzerdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Darstellung der Karten- und Kontextfunktion).

7. Hosting & Datenbank

Die Anwendung wird betrieben auf Render (USA) als Laufzeitumgebung und Neon PostgreSQL (USA) als Datenbank. Beide Dienste arbeiten unter Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und sind SOC 2-zertifiziert.

8. Cookies & lokaler Speicher

Wir verwenden keine Tracking-Cookies, kein Google Analytics und keinen Facebook Pixel. Das Sammelalbum-Feature speichert Beobachtungs-Slugs ausschließlich lokal in deinem Browser (localStorage) — ohne Server-Synchronisation und ohne Profilbildung.

Authentifizierte Sitzungen (Login) werden über einen verschlüsselten, HTTP-only Session-Cookie verwaltet (NextAuth.js). Dieser Cookie wird nach dem Abmelden gelöscht.

9. Keine Weitergabe an Dritte

Wir verkaufen keine Nutzerdaten. Deine Fotos und Beobachtungsdaten werden ausschließlich an die oben genannten Infrastruktur-Dienstleister (Anthropic und – nur bei Nutzung der Spracheingabe – Deepgram, sowie Render und Neon) im für die Kernfunktion notwendigen Umfang weitergegeben. Zur Anreicherung bzw. Darstellung werden zudem externe Dienste ohne Übermittlung deiner personenbezogenen Daten genutzt (iNaturalist, Open-Meteo; Kartenkacheln von OpenStreetMap lädt dein Browser clientseitig).

10. Deine Rechte (DSGVO Art. 15–21)

Du hast das Recht auf:

• Auskunft über die gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung („Recht auf Vergessenwerden“, Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Widerspruch gegen die Verarbeitung (Art. 21)

Für Datenschutzanfragen wende dich an: bblum@longconomy.com

Du hast außerdem das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen: Landesbeauftragte für Datenschutz und Informationsfreiheit Niedersachsen (LfD Niedersachsen), Prinzenstraße 5, 30159 Hannover.

11. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei wesentlichen Änderungen der App oder der Rechtslage zu aktualisieren. Die jeweils aktuelle Version ist unter /magazin/datenschutz abrufbar.