Datenschutzerklärung
lädt …
lädt …
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Carsten Beuge, Langeneßallee 26, 23554 Lübeck, Deutschland, Tel.: 015565443222, E-Mail: info@moinfish.de.
Diese Erklärung gilt für moinfish.de und für die App unter app.moinfish.de. moinfish ist eine Angelkarte für Trave, Wakenitz und die Lübecker Bucht mit Pegel, Wetter, Beißzeiten, eigenen Angelstellen und einem Fangbuch.
Für die App brauchst du ein kostenloses Konto. Deine Angelstellen, Fänge, Fotos und eigenen Tiefen liegen bei deinem Konto auf unserem Server, damit sie gesichert und auf all deinen Geräten gleich sind. Andere Nutzer sehen davon nichts.
moinfish läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Server steht im Rechenzentrum Falkenstein in Deutschland, auch die Datenbank mit deinen Angaben und deine Fotos liegen dort. Die Datenbank ist von außen nicht erreichbar. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf übermittelt dein Browser Daten, die der Webserver protokolliert:
Diese Protokolle sind für den Betrieb und für die Abwehr von Angriffen erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem stabilen und sicheren Betrieb. Sie werden nach 14 Tagen gelöscht, nicht mit deinem Konto zusammengeführt und nicht weitergegeben.
moinfish wird ausschließlich verschlüsselt ausgeliefert (TLS). Du erkennst das an „https://“ und dem Schloss-Symbol in der Adresszeile deines Browsers.
Die App setzt genau ein Cookie: mf_sitzung. Darin steht deine Anmeldung, damit du nicht bei jedem Öffnen dein Passwort eingeben musst. Es ist als httpOnly gesetzt, kann also von Skripten im Browser nicht ausgelesen werden, und läuft nach 30 Tagen ab. Beim Abmelden wird es gelöscht.
Dieses Cookie ist technisch erforderlich, damit die App funktioniert. Deshalb brauchen wir dafür keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG), und deshalb siehst du bei uns kein Einwilligungsbanner. Andere Cookies setzen wir nicht. Es gibt keine Reichweitenmessung, kein Tracking, keine Werbung und keine Profilbildung. Die Schrift der App liefern wir selbst aus, sie wird nicht von Google oder einem anderen fremden Server geladen.
Zum Anlegen eines Kontos brauchen wir deine E-Mail-Adresse und ein Passwort. Freiwillig kannst du einen Vornamen angeben, der nur für die Begrüßung in der App benutzt wird. Außerdem speichern wir, wann du das Konto angelegt, deine Adresse bestätigt und dich zuletzt angemeldet hast.
Dein Passwort speichern wir nicht im Klartext, sondern nur als Hash (bcrypt). Auch wir können es nicht lesen. Die Links zur Bestätigung deiner Adresse und zum Zurücksetzen des Passworts liegen bei uns nur als Prüfsumme (SHA-256). Der Link selbst steht nur in der Mail an dich und verfällt nach einer Woche (Bestätigung) bzw. einer Stunde (Passwort).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, die Erfüllung des Nutzungsvertrags.
Zu deinem Konto speichern wir, was du selbst einträgst:
Diese Daten liegen bei deinem Konto und sind für andere Nutzer nicht sichtbar. Wir geben sie nicht weiter und werten sie nicht für Werbung aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Damit die App auch bei schlechtem Netz am Wasser funktioniert, hält sie zusätzlich eine Kopie deiner Einträge im Speicher deines Browsers (localStorage und IndexedDB). Was du ohne Netz einträgst, wartet dort, bis wieder eine Verbindung besteht, und wird dann an unseren Server übertragen. Beim Abmelden wird die Kopie auf dem Gerät gelöscht. Dieses Speichern auf deinem Gerät ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Zu einem Fang kannst du ein Foto aufnehmen oder auswählen. Die App verkleinert das Bild auf deinem Gerät und lädt es dann zu deinem Konto auf unseren Server. Dort wird es noch einmal neu gespeichert. Dabei fallen die Zusatzdaten der Kamera weg, auch ein eventuell eingebetteter Aufnahmeort. Deine Fotos sind nur für dich abrufbar.
Wenn du auf „Standort“ tippst oder einen Fang einträgst, fragt die App deinen Standort über die Ortungsfunktion deines Geräts ab. Vorher fragt dich dein Browser um Erlaubnis, und du kannst sie jederzeit in den Einstellungen des Browsers zurücknehmen.
Dein Standort wird auf der Karte angezeigt. Trägst du einen Fang ein, speichern wir den Fangort mit dem Fang bei deinem Konto (Abschnitt 8). Darüber hinaus übertragen wir deinen Standort nicht, auch nicht laufend im Hintergrund. Die Abfragen für Wetter und Pegel enthalten deinen Standort nicht, sie beziehen sich immer auf Lübeck.
Um zu sehen, wie viele Menschen moinfish nutzen, speichern wir zu deinem Konto die Tage, an denen du die App geöffnet hast, nur das Datum. Einzelne Aufrufe, Uhrzeiten oder was du dir angesehen hast, halten wir nicht fest. Ausgewertet wird nur als Summe, zum Beispiel „aktive Nutzer in den letzten 7 Tagen“. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse daran, die App weiterzuentwickeln. Die Einträge werden mit deinem Konto gelöscht.
Zum Schutz vor Missbrauch und automatisierten Anfragen (Spam) speichern wir beim Absenden der Formulare zur Registrierung und zum Zurücksetzen des Passworts deine IP-Adresse und die eingegebene E-Mail-Adresse ausschließlich als Hashwert, also nicht im Klartext, zusammen mit dem Zeitpunkt der Anfrage. Ebenso zählen wir fehlgeschlagene Anmeldeversuche, damit niemand Passwörter durchprobieren kann. Diese Angaben werden nach spätestens 24 Stunden automatisch gelöscht. Abgewiesene Anfragen protokollieren wir zusätzlich ohne IP-Adresse, nur mit Datum und Grund, und löschen diese Einträge nach 30 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an funktionsfähigen und missbrauchsfreien Formularen.
moinfish schickt dir E-Mails, die für dein Konto nötig sind: die Bestätigung deiner Adresse und den Link, wenn du dein Passwort vergessen hast. Werbung oder einen Newsletter schicken wir dir nicht.
Der Versand läuft über ALL-INKL.COM, Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Dort liegt auch das Postfach zu unserer Kontaktadresse. Mit All-Inkl besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, die Verarbeitung findet in Deutschland statt.
Schreibst du uns eine E-Mail, verwenden wir deine Adresse und deine Nachricht nur, um dein Anliegen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO, bei Fragen zu deinem Konto Art. 6 Abs. 1 lit. b DSGVO).
Damit du Karte, Seezeichen, Wassertiefen, Wetter und Pegel siehst, lädt dein Browser diese Inhalte direkt bei den jeweiligen Anbietern. Technisch bedingt erhalten diese dabei deine IP-Adresse und die Information, welcher Inhalt angefragt wurde. Bei den Kartenkacheln ist das der Kartenausschnitt, den du dir gerade ansiehst. Deine Konto- und Fangdaten bekommen diese Anbieter nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse daran, dir eine funktionierende Karte mit aktuellen Daten anzuzeigen.
Mondphase, Sonnen- und Mondzeiten und die Beißzeiten berechnet die App selbst auf deinem Gerät, dafür wird nichts übertragen.
Du kannst moinfish wie eine App auf deinem Startbildschirm ablegen. Dabei werden keine zusätzlichen Daten an uns übertragen.
Solange du dein Konto hast. Du kannst es in der App unter „Konto“ jederzeit selbst löschen, dazu gibst du dein Passwort ein. Das Löschen ist endgültig und sofort: Konto, Angelstellen, Fänge, Fotos, Tiefen und die Nutzungszählung werden wirklich gelöscht, nicht nur stillgelegt. Vorher kannst du im Logbuch eine Sicherung als Datei auf deinem Gerät speichern.
Server-Protokolle löschen wir nach 14 Tagen (Abschnitt 4), die Hashwerte aus dem Missbrauchsschutz nach 24 Stunden (Abschnitt 12).
Die Angaben in der App zu Erlaubnisscheinen, Grenzen, Verboten, Mindestmaßen und Schonzeiten sind eine Hilfe, aber keine Rechtsauskunft. Maßgeblich sind dein Erlaubnisschein und die jeweils gültigen Vorschriften.
Du hast uns gegenüber folgende Rechte:
Für alles davon genügt eine Nachricht an info@moinfish.de. Löschen kannst du dein Konto außerdem selbst unter „Konto“, eine Sicherung deiner Einträge speicherst du im Logbuch.
Soweit wir deine Daten auf Grundlage eines berechtigten Interesses verarbeiten, kannst du dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Wir beenden die Verarbeitung dann, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen.
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist für uns das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, www.datenschutzzentrum.de.
Stand: 11.10.2026 (Konten und Speicherung auf dem Server)