Datenschutzerklärung

Diese Erklärung informiert über die Verarbeitung personenbezogener Daten bei Nutzung der Fish-&-Relax-App und -Website (nachfolgend „App"). Verantwortlich im Sinne der DSGVO ist der Betreiber der Lodge.

1. Verantwortlicher

2. Welche Daten wir verarbeiten

• Konto & Login: E-Mail-Adresse und ein von dir gewähltes Passwort (verschlüsselt gespeichert über Amazon Cognito). Die Nutzung als Gast ohne Konto ist möglich.
• Buchungsanfragen: gewähltes Objekt, Zeitraum, Personenzahl, ggf. Nachricht und Name.
• Bestellungen (Fanshop): gewählte Artikel und ggf. angegebene Versanddaten.
• Fangmeldungen: Angaben zum Fang (Art, Gewicht usw.), optional ein Foto und der Standort (GPS). Standorte werden für die öffentliche Karte standardmäßig unscharf gemacht; eine Veröffentlichung erfolgt nur nach Freigabe durch die Lodge.
• Push-Benachrichtigungen: Falls aktiviert, ein technisches Abo-Kennzeichen deines Geräts (kein Name), um dir Nachrichten der Lodge zuzustellen.
• Technisch: zur Auslieferung nötige Server-Protokolle (u. a. IP-Adresse) beim Hosting-Anbieter.

3. Zwecke & Rechtsgrundlagen

Verarbeitung zur Vertragsanbahnung und -durchführung (Art. 6 Abs. 1 b DSGVO) bei Buchungs- und Bestellanfragen; auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 a DSGVO) bei Push-Benachrichtigungen, Fangfotos und Standortfreigaben; sowie zur Bereitstellung und Sicherheit der App (berechtigtes Interesse, Art. 6 Abs. 1 f DSGVO).

4. Zahlungen

Zahlungen werden – sofern aktiviert – über den externen Dienstleister Stripe abgewickelt. Kreditkarten- und Zahlungsdaten werden ausschließlich von Stripe verarbeitet; die App speichert selbst keine Kartendaten.

5. Hosting & Auftragsverarbeitung

Die App wird bei Amazon Web Services (AWS) in der Region EU (Stockholm) betrieben. Für Anmeldung (Cognito), Datenspeicherung (DynamoDB), Fotospeicher (S3), Versand (SES) und Auslieferung (CloudFront) werden AWS-Dienste genutzt. Kartenmaterial wird von externen Kartendiensten (u. a. OpenStreetMap) geladen.

6. Weitergabe an Dritte

Eine Weitergabe erfolgt nur, soweit für die genannten Zwecke erforderlich (z. B. Stripe bei Zahlungen, AWS als Auftragsverarbeiter) oder wenn du der Veröffentlichung zustimmst (z. B. Fang auf der öffentlichen Karte). Ein Verkauf von Daten findet nicht statt.

7. Speicherdauer

Daten werden nur so lange gespeichert, wie es für die genannten Zwecke oder gesetzliche Aufbewahrungspflichten nötig ist. Push-Abos werden entfernt, sobald du sie in der App deaktivierst oder das Gerät sich abmeldet.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Wende dich dafür an die oben genannte Kontaktadresse. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

9. Kinder

Die App richtet sich an Erwachsene. Konten und Buchungen sollen nur von volljährigen Personen angelegt werden.