Stand: 25. September 2026

Datenschutzerklärung

Diese Erklärung gilt für diese Website und für die iPhone-App WIMM. Der wichtigste Satz zuerst: Was du in WIMM meldest, wird mit dem punktgenauen Fundort veröffentlicht und ist für andere Nutzende sichtbar. Das ist der Zweck der App und lässt sich nicht abschalten — nur nicht melden.

2. Aufsichtsbehörde

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, Telefon 033203 356-0, E-Mail poststelle@lda.brandenburg.de. Du kannst dich unabhängig von allem Übrigen jederzeit dort beschweren (Art. 77 DSGVO).

3. Diese Website

3.1 Hosting in der Schweiz

Diese Seiten liegen auf einem eigenen virtuellen Server, den ich bei der Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Les Acacias (Genf), Schweiz, miete. Das Rechenzentrum steht in der Schweiz. Infomaniak ist mein Auftragsverarbeiter (Art. 28 DSGVO) und hat keinen Zugriff auf die Inhalte.

Beim Aufruf muss dein Browser dem Server seine IP-Adresse nennen, sonst kann die Seite nicht ausgeliefert werden. Zugriffe werden nicht protokolliert — weder vom Webserver noch vom vorgeschalteten HTTPS-Dienst. Nur bei einem technischen Fehler des Servers kann ein Fehlerprotokoll entstehen, das die IP-Adresse enthält; es dient allein der Fehlersuche. Rechtsgrundlage ist das berechtigte Interesse an einer sicheren Bereitstellung, Art. 6 Abs. 1 lit. f DSGVO.

3.2 Was diese Seite nicht tut

• Keine Cookies und keine Speicherung im Browser.
• Keine Analyse, keine Zählpixel, keine Werbung.
• Keine Einbettungen von Dritten. Die Schrift Archivo wird von dieser Seite selbst ausgeliefert, nicht von einem Schrift-Dienst geladen; es gibt keine eingebetteten Videos, Karten oder Social-Media-Bausteine. Dein Browser baut keine Verbindung zu Dritten auf, außer du klickst einen als solchen erkennbaren Link.
• Kein Kontaktformular. Kontakt läuft über E-Mail.

3.3 Kontakt per E-Mail

Schreibst du eine E-Mail, verarbeite ich die darin enthaltenen Angaben, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Nutzung der App geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Anfragen werden gelöscht, wenn sie erledigt sind und keine Aufbewahrungspflicht entgegensteht. Der E-Mail-Dienst ist iCloud Mail von Apple.

4. Die App WIMM

4.1 Anmeldung

Die Anmeldung läuft über Sign in with Apple. Apple übergibt der App ein signiertes Anmeldetoken, das der WIMM-Server prüft. Gespeichert wird die darin enthaltene Kennung — sie ist für jede App verschieden —, damit dein Konto wiedererkannt wird. Name und E-Mail-Adresse fragt WIMM bei Apple nicht ab, und ein Passwort gibt es nicht. Auf deinem Gerät liegt danach ein Sitzungsschlüssel im iOS-Schlüsselbund. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis).

4.2 Nutzername

Zu Beginn bekommst du einen zufälligen Nutzernamen, der nichts über dich verrät. Du kannst ihn ändern; er ist für andere Nutzende sichtbar. Verwende keinen Namen, unter dem du nicht öffentlich erscheinen willst — ein Pseudonym ist ausdrücklich in Ordnung.

4.3 Meldungen und Standort

Zu einer Meldung werden verarbeitet und veröffentlicht:

• Tierart und geschätzte Anzahl beziehungsweise bei einem Brand die gewählte Stufe,
• der punktgenaue Fundort als Koordinate,
• Zeitpunkt der Meldung,
• eine freiwillige kurze Beschreibung,
• ein freiwilliges Foto,
• dein Nutzername und dein Punktestand.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Veröffentlichung ist die Funktion, die du mit der Nutzung in Anspruch nimmst — eine Warnung, die niemand sieht, warnt nicht. Ob du meldest, entscheidest du bei jeder Meldung neu.

Der Standort wird nur erfasst, während du die App nutzt. Im Fahrmodus zusätzlich im Hintergrund, solange er läuft — dafür fragt iOS eigens. Die Freigabe der Ortung erteilst und widerrufst du in den iOS-Einstellungen unter Datenschutz & Sicherheit → Ortungsdienste → WIMM. Ohne Ortung erfindet WIMM keinen Ort: Es wird dann gesagt, dass keine Meldung möglich ist, statt sie irgendwohin zu setzen.

4.4 Region für die Rangliste

Aus dem Standort wird der Landkreis bestimmt (ersatzweise das Bundesland) und dem Konto als Region zugeordnet, damit es eine regionale Rangliste geben kann. Die Umwandlung von Koordinaten in einen Ortsnamen führt Apple durch (Reverse Geocoding über CoreLocation). Der zuletzt bekannte Ort wird für die Kartenansicht auf dem Gerät gespeichert und geht nicht nach draußen.

4.5 Wo die Daten liegen

Meldungen, Fotos, Bestätigungen, Punktgutschriften, Profilangaben und Freundschaften liegen auf dem WIMM-Server — demselben Server in der Schweiz wie diese Website (Abschnitt 3.1). Darauf läuft die quelloffene Datenbank-Software Supabase, die ich selbst betreibe; es ist kein Dienst der Supabase Inc.

Lesen können den Bestand nur angemeldete Nutzende der App, und zwar das, was veröffentlicht wird (Abschnitt 4.3), dazu Nutzernamen und Punktestände. Nicht für andere lesbar sind: deine Punktgutschriften im Einzelnen, Rückmeldungen, die Notiz zu einer Beanstandung und dein Gerätetoken. Schreiben kann jede Person nur eigene Einträge; das prüft der Server selbst, nicht erst die App.

Der Server wird täglich gesichert. Die Sicherungen sind verschlüsselt, den Schlüssel habe nur ich; sie liegen auf dem Server selbst, auf eigener Hardware in Deutschland und bei Synology C2 Storage. Ältere Stände werden nach spätestens sechs Monaten überschrieben.

Zusätzlich liegt ein vollständiger Bestand lokal auf deinem Gerät. Er ist das Langzeitgedächtnis der App, damit sie ohne Netz funktioniert.

4.6 Benachrichtigungen

Wenn du Mitteilungen erlaubst, meldet sich das Gerät bei Apples Push-Dienst (APNs) an; dabei entsteht ein Gerätetoken. Dieses Token wird zusammen mit deinem Konto auf dem WIMM-Server gespeichert, damit er dir über Apple Mitteilungen schicken kann. WIMM nutzt Mitteilungen für Gefahrenwarnungen in der Nähe, Waldbrände in der Nähe, Bestätigungen deiner Meldungen, Freundschaftsanfragen und Ranger-Siegel.

Die Entfernung entscheidet dein Gerät: Gefahrenmeldungen kommen still herein und werden nur angezeigt, wenn sie näher als 15 km sind (Waldbrände 30 km). Dafür verlässt dein Standort das Gerät nicht; der Server kennt ihn nicht. Rechtsgrundlage ist deine Einwilligung über die Systemabfrage, Art. 6 Abs. 1 lit. a DSGVO; widerrufen kannst du sie in den iOS-Einstellungen unter Mitteilungen → WIMM. Mit dem Löschen des Kontos wird das Token gelöscht.

4.7 Kamera und Fotos

Der Zugriff auf Kamera oder Fotomediathek erfolgt nur, wenn du ein Foto an eine Meldung hängen willst, und nur nach Freigabe durch iOS. Ein so angehängtes Foto wird mit der Meldung veröffentlicht. Achte darauf, was darauf zu sehen ist.

4.8 Rückmeldungen aus der App

Sendest du über Profil → Rückmeldung geben eine Nachricht, werden dein Text, dein Nutzername sowie App-Version und Gerätemodell übertragen, damit sich der Fehler einordnen lässt. Lesen kann sie nur ich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung der App).

4.9 Freunde

Freundschaften bestehen aus zwei Einträgen, je einem pro Seite. Wer deinen Einladungscode oder deinen Nutzernamen kennt, kann dir eine Anfrage schicken. Lehnst du ab, wird die Anfrage auf deinem Gerät ausgeblendet; den Eintrag der anderen Seite kann WIMM nicht löschen, weil er dieser Seite gehört.

4.10 Punkte

Jede Punktgutschrift ist ein eigener Datensatz mit Grund. Gutschriften werden geprüft, bevor sie zählen — vom Server und noch einmal in der App, unter anderem daran, wer sie erzeugt hat und ob der Betrag den Regeln entspricht. Diese Prüfung dient dem Schutz der Rangliste vor erfundenen Punkten und hat keine rechtliche Wirkung für dich. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt.

4.11 Beanstanden und Blockieren

Beanstandest du einen Inhalt, werden Ziel, Grund, deine Kennung und eine freiwillige Notiz gespeichert. Andere Geräte sehen nur, dass und von wie vielen Konten ein Inhalt beanstandet wurde — nicht von wem und nicht die Notiz. Blockieren bleibt auf deinem Gerät; die blockierte Person erfährt davon nichts. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Nutzenden vor rechtswidrigen Inhalten).

5. Empfänger

• Andere Nutzende der App — für alles, was veröffentlicht wird: Meldungen samt Fundort und Foto, Nutzername, Punktestand, Abzeichen.
• Infomaniak — als Auftragsverarbeiter für den Server, auf dem App-Daten und Website liegen (Abschnitt 3.1).
• Synology — als Speicherort der verschlüsselten Sicherungen (Abschnitt 4.5); lesbar sind sie dort nicht.
• Apple — als Anbieter von Sign in with Apple, des Push-Dienstes, der Karten und des Reverse Geocoding, als Betreiber des App Store und als E-Mail-Dienst für Anfragen an mich (Abschnitt 3.3).

Es findet kein Verkauf von Daten statt, es gibt keine Werbenetzwerke und keine Analysedienste Dritter.

6. Übermittlung in Drittländer

Der WIMM-Server steht in der Schweiz. Für die Schweiz hat die EU-Kommission festgestellt, dass dort ein angemessenes Datenschutzniveau besteht (Angemessenheitsbeschluss nach Art. 45 DSGVO). Apple verarbeitet Daten auch in den USA; Apple ist unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Zusätzlich gilt: Wer eine Meldung öffentlich sichtbar macht, macht sie für Nutzende der App überall sichtbar.

7. Speicherdauer und Löschung

• Warnungen laufen ab. „Wild auf der Fahrbahn" nach 45 Minuten, mit Bestätigungen höchstens nach sechs Stunden. Ein Waldbrand nach 24 Stunden, mit Bestätigungen höchstens nach 72.
• Wildtiersichtungen bleiben und gehen in die Statistik der Häufungsstellen ein.
• Konto löschen geht jederzeit in der App unter Profil → Konto löschen. Gelöscht werden das Profil, alle eigenen Meldungen samt Fotos, alle eigenen Bestätigungen und Beanstandungen, alle Freundschaften und Anfragen in beide Richtungen, dein Nutzername, dein Gerätetoken, deine Rückmeldungen und alle Punktgutschriften an dein Konto — zuerst auf dem Server, danach auf dem Gerät.
• Was bleibt: Punktgutschriften, die du anderen gegeben hast. Sie gehören zum Punktestand der anderen Seite; eine Angabe über dich enthalten sie nur noch als Kennung eines Kontos, das es nicht mehr gibt.
• Sicherungen: In den verschlüsselten Sicherungen bleiben gelöschte Daten, bis der betreffende Stand überschrieben ist — spätestens nach sechs Monaten. Sie werden nur zur Wiederherstellung nach einem Ausfall verwendet.
• Grenze, die benannt sein muss: Meldungen, die schon übertragen wurden, können im lokalen Bestand auf Geräten anderer Nutzender fortbestehen. Auf diese Geräte habe ich keinen Zugriff.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen — Ortung, Mitteilungen, Kamera, Fotos — kannst du jederzeit in den iOS-Einstellungen widerrufen, ohne dass die bisherige Verarbeitung dadurch unrechtmäßig wird. Wende dich an die Adresse aus Abschnitt 1; für eine Beschwerde steht die Behörde aus Abschnitt 2 offen.

9. Pflicht zur Bereitstellung

Es gibt keine gesetzliche oder vertragliche Pflicht, Daten bereitzustellen. Ohne Anmeldung lässt sich WIMM nicht nutzen; ohne Ortungsfreigabe lassen sich keine Meldungen absetzen; ohne Mitteilungen entfallen Warnungen. Das sind die einzigen Folgen.

10. Kinder

WIMM ist nicht für Kinder gestaltet. Wer noch nicht 16 Jahre alt ist, sollte die App nur mit Zustimmung der Erziehungsberechtigten nutzen — insbesondere, weil Meldungen samt Fundort öffentlich sind.

11. Änderungen

Wird die App weiterentwickelt, ändert sich diese Erklärung mit. Es gilt die Fassung, die hier steht; das Datum oben nennt den Stand.

Zurück zur Startseite · Support · Impressum