Datenschutzerklärung
1. Verantwortliche und Zuständigkeiten
LUPUS Institut für Wolfsmonitoring und -forschung in Deutschland
Reinhardt & Kluth GbR
Dorfaue 9, 02979 Spreetal / OT Spreewitz
E-Mail: app@dbb-wolf.de
LUPUS ist als Betreiber der App für die Datenverarbeitung innerhalb der App Wolfmonitor verantwortlich. Für die Datenverarbeitung in einer Landesdatenbank ist das jeweilige Bundesland verantwortlich, welches die Datenbank nutzt. Die DBBW – Dokumentations- und Beratungsstelle des Bundes zum Thema Wolf – stellt diese Landesdatenbanken für die Bundesländer bereit.
2. Datenschutzkontakt
Datenschutzanfragen richten Sie bitte an app@dbb-wolf.de.
3. App-Betrieb und Dienstleister
Das LUPUS Institut für Wolfsmonitoring und -forschung in Deutschland (Reinhardt & Kluth GbR) betreibt Wolfmonitor. Zum App-Betrieb gehören die Kontaktverifizierung, Zugangsverwaltung und Übermittlung ausdrücklich gesendeter Meldungen.
4. Zwecke und Rechtsgrundlage
Wolfmonitor dient der Erfassung und Dokumentation von Wolfsmonitoringdaten in Deutschland. Die App leitet ausdrücklich gesendete Daten in die von der DBBW für die Bundesländer bereitgestellten Landesdatenbanken. Dazu gehören insbesondere Hinweise und Nachweise, Fotofallenstandorte, Exkursionen, Routen und zugehörige Medien. Kontaktverifizierung und persönliche Zugänge dienen der Zuordnung und Berechtigung von Meldungen; technische Informationen unterstützen einen zuverlässigen App-Betrieb.
Die Bestätigung des Datenschutzhinweises erklärt, dass Sie ihn gelesen haben. Sie ist keine pauschale Einwilligung in optionale Verarbeitungen.
5. Meldungen ohne Login und persönliche Zugänge
Meldungen ohne persönliche Zugangsdaten benötigen einen Namen und eine per Code bestätigte E-Mail-Adresse. Sie sind nur in die Landesdatenbanken möglich, für die diese Möglichkeit freigeschaltet wurde. Die App zeigt die verfügbaren Gastziele an; eine E-Mail-Bestätigung gewährt keinen Zugang zu anderen Landesdatenbanken. Dafür wird ein wiederverwendbares Kontaktprofil auf dem Server gespeichert; eine öffentliche Registrierung für persönliche Zugänge gibt es nicht.
Der bestätigte Kontakt wird gespeichert, damit er für spätere Meldungen auf demselben Gerät wiederverwendet werden kann. Er kann jederzeit in den Einstellungen entfernt werden. Ohne erfolgreiche Meldung oder ausdrückliche Aktualisierung der Kontaktdaten wird er nach sechs Monaten automatisch gelöscht. Das bloße Öffnen der App verlängert diese Frist nicht. Danach müssen der aktuelle Datenschutzhinweis erneut bestätigt sowie Name und E-Mail-Adresse erneut eingegeben und die E-Mail-Adresse erneut verifiziert werden.
Zusätzliche persönliche Zugänge erhalten nur ausgewählte berechtigte Personen.
6. Verarbeitete Daten
- Name und E-Mail-Adresse bei Meldungen ohne Login;
- bei berechtigten Zugängen Benutzerkennung, Rolle, Berechtigungen und Anmeldeereignisse;
- freiwillig oder in Fachformularen eingegebene Kontaktangaben wie alternative E-Mail-Adresse, Anschrift und Telefonnummer;
- Monitoringdaten, Notizen, Freitexte, Datum, Uhrzeit, genaue Koordinaten, Routen und Standortangaben;
- Fotos, Videos und gegebenenfalls darin enthaltene Audiodaten;
- bei einer ausdrücklich gestarteten Aufzeichnung Standort-, Bewegungs- und Aktivitätsinformationen;
- technische Diagnoseinformationen wie App-Version, Gerätesystem, Speicherereignisse, GPS-Lücken und abgelehnte Positionsmessungen.
7. Standort und Hintergrundaufzeichnung
Die App verwendet den genauen Standort zum Ausfüllen von Ortsangaben, zur Darstellung auf Karten und für vom Nutzer gestartete Exkursions- oder Spurmessungen. Eine Standortaufzeichnung im Hintergrund erfolgt nur während einer ausdrücklich gestarteten und erkennbar aktiven Aufzeichnung. Sie endet, wenn die Aufzeichnung beendet wird.
Die Betriebssystemberechtigungen können abgelehnt oder später entzogen werden. Ohne die erforderliche Berechtigung stehen standortbezogene Funktionen nicht oder nur eingeschränkt zur Verfügung.
8. Karten- und Geokodierungsdienste
Die Bundeslandprüfung für Gastmeldungen erfolgt anhand mitgelieferter amtlicher BKG-Grenzdaten auf dem Gerät und beim Senden zusätzlich auf dem Server.
Zur automatischen Ergänzung von Orts- und Landkreisangaben nutzt die App die Standort- und Adressdienste des jeweiligen Betriebssystems (iOS oder Android). Dabei können genaue Koordinaten an den jeweiligen Dienstanbieter übermittelt werden. Wenn diese Dienste keine vollständigen Angaben liefern, fragt die App ergänzend den OpenStreetMap-Dienst Nominatim ab und übermittelt dafür die betreffenden Koordinaten.
Bei Online-Karten werden technisch erforderliche Verbindungsdaten sowie Kachelnummern oder Kartenausschnitte an den gewählten Anbieter übertragen. Eingesetzt werden können OpenStreetMap, Esri/ArcGIS, Thunderforest, OpenTopoMap sowie optionale WMS-Dienste von Sachsenforst, GeoSN, Landesbetrieb Forst Brandenburg und ČÚZK. Namen, E-Mail-Adressen und Formularinhalte werden nicht Bestandteil dieser Anfragen; Kartenbereiche können jedoch Rückschlüsse auf den betrachteten Standort erlauben.
Offline-Karten vermeiden Kartenkachelanfragen während der Nutzung. Eine Adressauflösung kann weiterhin eine Netzwerkverbindung verwenden.
9. Lokale Speicherung und Veröffentlichung
Wolfmonitor ist offline-fähig. Entwürfe, Routen und Anhänge werden zunächst lokal auf dem Gerät gespeichert. Ein fachlicher Datensatz und seine Anhänge werden erst durch die Veröffentlichungs- oder Sendeaktion in die jeweilige Landesdatenbank übertragen. Online-Karten und Geokodierung können bereits vorher die in Abschnitt 8 beschriebenen Netzwerkanfragen auslösen.
10. Empfänger und Weitergabe
Beim ausdrücklichen Senden oder Veröffentlichen werden die Monitoringdatensätze in die jeweilige Landesdatenbank übermittelt. Je nach Formular gehören dazu enthaltene Kontaktdaten, insbesondere Name und bestätigte E-Mail-Adresse bei Gastmeldungen, Standortangaben und Anhänge. Die Verarbeitung in der Landesdatenbank liegt in der Verantwortung des jeweiligen Bundeslandes.
11. Speicherdauer
| Daten | Speicherdauer |
|---|
| E-Mail-Bestätigungscode | 30 Minuten gültig; spätestens 24 Stunden nach Verwendung oder Ablauf gelöscht |
| Technische Verifizierungs- und Sicherheitsereignisse | 14 Tage |
| Wiederverwendbarer bestätigter Gastkontakt (Name und E-Mail-Adresse) | Während aktiver Nutzung; automatische Löschung nach sechs Monaten ohne erfolgreiche Meldung oder ausdrückliche Aktualisierung der Kontaktdaten; jederzeitige Entfernung in den Einstellungen möglich |
| Kontaktdaten in bereits übermittelten Landesdatenbank-Datensätzen | Nach den für den jeweiligen Vorgang geltenden Aufbewahrungsvorgaben |
| Bereinigte Produktions-, Diagnose- und Webzugriffsprotokolle | 14 Tage |
| Server-Sicherungen | Maximal 60 Tage; ausschließlich für die Wiederherstellung, danach automatische Überschreibung. Werden Daten aus einer Sicherung wiederhergestellt, werden bereits zuvor gelöschte personenbezogene Daten erneut entfernt. |
| Lokale Entwürfe, Anhänge und zwischengespeicherte Datensätze | Bis zur Löschung in der App oder zur Deinstallation der App |
12. Logout, lokale Daten und Löschanfragen
Beim Logout werden die aktive Anmeldung, Authentifizierungstoken und serverseitig abgerufene Zwischenspeicher entfernt. Lokal gespeicherte Entwürfe und Anhänge bleiben erhalten, damit nicht veröffentlichte Feldarbeit nicht unbeabsichtigt verloren geht. Sie können in der App einzeln gelöscht oder durch Deinstallation entfernt werden.
Personen ohne persönliche Zugangsdaten können ihr wiederverwendbares bestätigtes Kontaktprofil in den Einstellungen entfernen. Dabei werden das Gastprofil, seine Verifikationsdaten und der Zugriffsschlüssel vom Produktivsystem gelöscht; lokale Entwürfe und Anhänge bleiben erhalten. Bereits übermittelte Monitoringdatensätze einschließlich darin enthaltener Kontaktdaten werden dadurch nicht automatisch gelöscht.
13. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Zur Identitätsprüfung können erforderliche Zusatzinformationen angefordert werden. Anfragen werden grundsätzlich innerhalb eines Monats beantwortet.
Datenschutzanfragen richten Sie bitte an app@dbb-wolf.de. Hinweise zur Entfernung bestätigter Kontaktdaten enthält die öffentliche Support- und Datenlöschungsseite. Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
14. Sicherheit, Werbung und Tracking
Die Übertragung in die jeweilige Landesdatenbank erfolgt verschlüsselt. Berechtigte Arbeitsbereiche sind durch persönliche Zugangsdaten geschützt. Wolfmonitor enthält keine Werbung, erstellt keine Werbeprofile und verwendet keine Daten zum anbieterübergreifenden Tracking.
15. Aufruf dieser Seite und Änderungen
Diese Seite verwendet keine Cookies, Analysewerkzeuge oder extern geladenen Schriften. Beim Abruf verarbeitet der Webserver technisch erforderliche Zugriffsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung. Bereinigte Zugriffsprotokolle werden höchstens 14 Tage und Serversicherungen höchstens 60 Tage aufbewahrt.
Die Erklärung wird angepasst, wenn sich Funktionen, Empfänger oder rechtliche Anforderungen ändern. Der aktuelle Stand ist am Anfang angegeben.
Privacy policy
This English version is provided for accessibility. The German version above is authoritative.
Controller and privacy contact
LUPUS Institut für Wolfsmonitoring und -forschung in Deutschland (Reinhardt & Kluth GbR), Dorfaue 9, 02979 Spreetal / OT Spreewitz, Germany, is responsible for processing within Wolfmonitor as app operator. Privacy contact: app@dbb-wolf.de.
The federal state using the respective state database is responsible for processing in that database. DBBW – Dokumentations- und Beratungsstelle des Bundes zum Thema Wolf – provides these databases for the German federal states.
Operation, purpose and legal basis
LUPUS operates Wolfmonitor, including contact verification, access management and transmission of explicitly submitted records.
The app collects and documents wolf-monitoring data in Germany and routes explicitly submitted data to the state databases provided by DBBW. This includes evidence, camera-trap locations, excursions, routes and related media. Verification and access management establish submission identity and permissions; technical information supports reliable operation.
Acknowledgment means that you have read the privacy notice. It is not blanket consent to optional processing.
Submissions and accounts
Submissions without personal login credentials require a name and an email address verified by a code and are possible only to state databases where this option has been enabled. The app shows available guest destinations; email verification does not grant access to other state databases. A reusable contact profile is stored on the server. There is no public registration for personal logins. Additional personal access is granted only to selected authorised people.
The verified contact can be reused on the same device and removed in Settings at any time. It is automatically deleted after six months without a successful submission or explicit contact update. Merely opening the app does not extend the period. You must then acknowledge the current notice, enter your name/email and verify your email again.
Data and location
The app processes contact details, authorised-user identifiers, monitoring records, notes, exact coordinates, routes, photos, videos and audio, user-started movement/activity data and technical diagnostics. Exact location is used for place information, maps and user-started excursion or track recording. Background location is recorded only while a recording explicitly started by the user is visibly active.
Maps and geocoding
Guest state eligibility is checked using bundled official BKG boundary data on the device and again on the server when submitting.
To automatically fill in place and district information, the app uses the location and address services of the respective operating system (iOS or Android). Exact coordinates may be transmitted to the respective service provider. If these services do not return complete information, the app also queries the OpenStreetMap service Nominatim and transmits the coordinates concerned for this purpose.
Online maps send network data and tile numbers or map extents to the selected provider, which may be OpenStreetMap, Esri/ArcGIS, Thunderforest, OpenTopoMap, Sachsenforst, GeoSN, Landesbetrieb Forst Brandenburg or ČÚZK. Names, emails and form contents are not included, but the map area can reveal the viewed location. Offline maps avoid tile requests. Address lookups may still use a network connection.
Storage and recipients
Drafts, routes and attachments are stored locally first. Monitoring records and their attachments are transferred to the respective state database only when explicitly sent or published. Depending on the form, they include contact details, notably the name and verified email for guest submissions, location data and attachments. Processing in that database is the responsibility of the respective federal state.
Retention
- Email code: 30 minutes; deleted within 24 hours after use or expiry.
- Verification/security events and sanitised production, diagnostic and web logs: 14 days.
- Reusable verified guest contact: while actively used; automatically deleted after six months without a successful submission or explicit contact update, and removable in Settings at any time.
- Server backups: no more than 60 days, for disaster recovery only and then automatically overwritten. If data is restored from a backup, personal data that had already been deleted is removed again.
- Local data: until deleted in the app or the app is uninstalled.
Logout, deletion and rights
Logout removes the session, authentication tokens and downloaded server caches; local drafts and attachments remain to prevent accidental loss and can be deleted individually or by uninstalling the app. Guests can remove their reusable verified contact profile in Settings; this removes the guest profile, verification data and credential from production but keeps local drafts and attachments. Previously submitted official monitoring records, including contact data within them, are not automatically deleted.
Individuals may exercise applicable rights of access, rectification, erasure, restriction, data portability and objection. Requests are generally answered within one month and can be sent to app@dbb-wolf.de. Instructions for removing verified contact data are available on the public support and data-deletion page. You have the right to lodge a complaint with a data protection supervisory authority.
Security and tracking
Transfers to the respective state database are encrypted and authorised work areas require personal credentials. Wolfmonitor has no ads, advertising profiles or cross-provider tracking. This page uses no cookies, analytics or external fonts; necessary access logs are kept for no more than 14 days and backups for no more than 60 days.
Zásady ochrany osobních údajů
Česká verze slouží pro lepší srozumitelnost. Rozhodující je německé znění.
Správce a kontakt pro ochranu osobních údajů
Za zpracování údajů v aplikaci Wolfmonitor odpovídá LUPUS Institut für Wolfsmonitoring und -forschung in Deutschland (Reinhardt & Kluth GbR), Dorfaue 9, 02979 Spreetal / OT Spreewitz, Německo, jako provozovatel aplikace. Kontakt pro ochranu osobních údajů: app@dbb-wolf.de.
Za zpracování v příslušné zemské databázi odpovídá spolková země, která ji používá. DBBW – Dokumentations- und Beratungsstelle des Bundes zum Thema Wolf – tyto databáze poskytuje německým spolkovým zemím.
Provoz, účel a právní základ
LUPUS provozuje Wolfmonitor včetně ověřování kontaktů, správy přístupů a předávání výslovně odeslaných záznamů.
Aplikace slouží ke sběru a dokumentaci údajů o monitoringu vlka v Německu a předává výslovně odeslané údaje do zemských databází poskytovaných DBBW. Patří sem nálezy, umístění fotopastí, exkurze, trasy a související média. Ověřování a správa přístupu zajišťují přiřazení a oprávnění hlášení; technické informace podporují spolehlivý provoz.
Potvrzením prohlašujete, že jste si oznámení přečetli. Nejde o paušální souhlas s volitelným zpracováním.
Hlášení a účty
Hlášení bez osobních přístupových údajů vyžadují jméno a e-mail ověřený kódem a lze je odesílat pouze do zemských databází, pro které byla tato možnost povolena. Aplikace zobrazuje dostupné cíle pro hosty; ověření e-mailu neuděluje přístup do jiných zemských databází. Na serveru se ukládá opakovaně použitelný kontaktní profil. Veřejná registrace osobních přístupů neexistuje. Další osobní přístupy dostávají pouze vybrané oprávněné osoby.
Ověřený kontakt lze znovu použít na stejném zařízení a kdykoli odstranit v nastavení. Automaticky se smaže po šesti měsících bez úspěšného odeslání nebo výslovné aktualizace kontaktu. Pouhé otevření aplikace tuto dobu neprodlužuje. Poté je nutné znovu potvrdit aktuální oznámení, zadat jméno a e-mail a e-mail ověřit.
Údaje a poloha
Aplikace zpracovává kontaktní údaje, identifikátory oprávněných uživatelů, monitorovací záznamy, poznámky, přesné souřadnice, trasy, fotografie, video a zvuk, údaje o pohybu/aktivitě při záznamu spuštěném uživatelem a technickou diagnostiku. Poloha na pozadí se zaznamenává pouze během viditelně aktivního záznamu výslovně spuštěného uživatelem.
Mapy a geokódování
Přípustnost spolkové země pro hlášení hostů se ověřuje pomocí přibalených úředních hranic BKG v zařízení a při odeslání znovu na serveru.
Pro automatické doplnění údajů o místě a okrese aplikace využívá polohové a adresní služby příslušného operačního systému (iOS nebo Android). Přitom mohou být přesné souřadnice předány příslušnému poskytovateli služby. Pokud tyto služby neposkytnou úplné údaje, aplikace se navíc dotáže služby Nominatim projektu OpenStreetMap a za tímto účelem jí předá příslušné souřadnice.
Online mapy odesílají síťové údaje a čísla dlaždic nebo rozsah mapy službám OpenStreetMap, Esri/ArcGIS, Thunderforest, OpenTopoMap, Sachsenforst, GeoSN, Landesbetrieb Forst Brandenburg nebo ČÚZK. Jména, e-maily a obsah formulářů se neodesílají, ale mapový výřez může odhalit prohlíženou oblast. Offline mapy neodesílají dlaždice. Vyhledávání adres může nadále využívat síťové připojení.
Uložení a příjemci
Koncepty, trasy a přílohy se nejprve ukládají do zařízení. Monitorovací záznamy a jejich přílohy se přenesou do příslušné zemské databáze až při výslovném odeslání nebo zveřejnění. Podle formuláře zahrnují kontaktní údaje, zejména jméno a ověřený e-mail u hostů, polohové údaje a přílohy. Za zpracování v databázi odpovídá příslušná spolková země.
Doba uchování
- E-mailový kód: 30 minut, smazání do 24 hodin.
- Ověřovací, bezpečnostní a očištěné produkční, diagnostické a webové protokoly: 14 dní.
- Opakovaně použitelný ověřený kontakt hosta: po dobu aktivního používání; automatické smazání po šesti měsících bez úspěšného odeslání nebo výslovné aktualizace kontaktu a možnost kdykoli jej odstranit v nastavení.
- Zálohy serveru: nejvýše 60 dní, pouze pro obnovu po havárii a poté automaticky přepsané. Pokud se údaje obnoví ze zálohy, osobní údaje, které již byly dříve smazány, se znovu odstraní.
- Místní údaje: do smazání v aplikaci nebo odinstalace.
Odhlášení, smazání a práva
Odhlášení odstraní relaci, tokeny a staženou mezipaměť serveru; místní koncepty a přílohy zůstávají proti nechtěné ztrátě a lze je jednotlivě smazat nebo odstranit odinstalací. Host může v nastavení odstranit svůj opakovaně použitelný ověřený kontaktní profil; tím se z produkce odstraní profil hosta, ověřovací údaje a přístupový klíč, místní koncepty a přílohy však zůstanou. Dříve odeslané úřední monitorovací záznamy včetně obsažených kontaktních údajů se automaticky nemažou.
Subjekty údajů mohou při splnění zákonných podmínek uplatnit zejména práva na přístup, opravu, výmaz, omezení zpracování, přenositelnost údajů a námitku. Žádosti se zpravidla vyřizují do jednoho měsíce prostřednictvím app@dbb-wolf.de. Pokyny k odstranění ověřených kontaktních údajů jsou na veřejné stránce podpory a odstranění údajů. Máte právo podat stížnost u dozorového úřadu pro ochranu osobních údajů.
Zabezpečení a sledování
Přenos do příslušné zemské databáze je šifrovaný a pracovní části vyžadují osobní přístup. Wolfmonitor nemá reklamu, reklamní profily ani sledování napříč poskytovateli. Tato stránka nepoužívá cookies, analytiku ani externí písma; nezbytné protokoly se uchovávají nejvýše 14 dní a zálohy nejvýše 60 dní.