Datenschutzerklärung
Stand: 5. November 2026
1. Verantwortlicher
Johannes Schön, 1220 Wien, Österreich
E-Mail: kontakt@all-in-hunt.at
2. Das Wichtigste in Kürze
- Keine Analyse- oder Statistikdienste, keine Werbung, kein Tracking, keine Social-Media-Einbindungen.
- Keine externen Schriften (es wird die Systemschrift des Geräts verwendet) und keine Skripte von Drittanbietern.
- Es werden nur technisch notwendige Cookies gesetzt, daher ist keine Einwilligung und kein Cookie-Banner erforderlich (§ 165 Abs. 3 TKG 2021).
- Die Daten einer Gruppe sind nur für deren Mitglieder sichtbar; das wird in der Datenbank selbst durchgesetzt.
- Fotos liegen in einem privaten Speicher und sind nur über zeitlich begrenzte Links (5 Minuten) für Gruppenmitglieder abrufbar.
3. Welche Daten wir verarbeiten
- Konto: E-Mail-Adresse, Anzeigename, Passwort (nur als Hash gespeichert), optional ein zweiter Faktor (TOTP).
- Gruppeninhalte: Gruppen und Rollen, Reviere und Reviergrenzen, Reviereinrichtungen mit Standort (z. B. Hochstände, Kirrungen), Befüllungen, Ansitze (wer, wo, wann), Beobachtungen, Abschüsse und Fallwild, Abschusspläne, Fotos (GPS- und Kameradaten werden beim Hochladen entfernt), Einladungen und Beitrittsanfragen.
- Sicherheitsprotokoll: Wer wann was in einer Gruppe geändert hat (zum Nachweis und zur Missbrauchserkennung).
- Technische Daten: IP-Adresse, Zeitpunkt und aufgerufene Adresse beim Verbindungsaufbau (bei unseren Hosting-Anbietern), kurzzeitig auch zur Begrenzung von Anmeldeversuchen. Exakte Koordinaten werden nicht in Logs, Adresszeilen oder Fehlermeldungen geschrieben.
4. Zwecke und Rechtsgrundlagen
- Bereitstellung der App und ihrer Funktionen für dich und deine Gruppe – Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).
- Sicherheit des Dienstes (Begrenzung von Anmeldeversuchen, Sicherheitsprotokoll, Abwehr von Angriffen) – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
- Versand notwendiger E-Mails (Bestätigung der Adresse, Passwort zurücksetzen) – Art. 6 Abs. 1 lit. b DSGVO.
5. Eingebundene Dienste und Empfänger
- Zweck
- Datenbank, Anmeldung (die E-Mails dazu werden über Resend zugestellt), privater Speicher für Fotos, Live-Aktualisierung.
- Welche Daten
- Alle oben genannten Konto- und Gruppendaten; beim direkten Abruf aus der App auch deine IP-Adresse.
- Sitz / Datenort
- Server: EU – Frankfurt am Main, Deutschland (bitte im Supabase-Dashboard prüfen). Supabase ist Auftragsverarbeiter (Vertrag nach Art. 28 DSGVO); für einen etwaigen Zugriff aus den USA gelten Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO; Auftragsverarbeitung nach Art. 28 DSGVO
- Zweck
- Zustellung der E-Mails der App: Bestätigung der E-Mail-Adresse, Passwort zurücksetzen, Änderung der E-Mail-Adresse. Keine Newsletter, keine Werbung.
- Welche Daten
- E-Mail-Adresse, Inhalt der jeweiligen Mail (enthält einen einmaligen Link), Zeitpunkt und Zustellstatus.
- Sitz / Datenort
- Versand über die Region EU (Irland). Resend ist Auftragsverarbeiter (Vertrag nach Art. 28 DSGVO); für einen etwaigen Zugriff aus den USA gelten Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO; Auftragsverarbeitung nach Art. 28 DSGVO
- Zweck
- Auslieferung der App (Hosting über Cloudflare Workers), Verwaltung der Domain all-in-hunt.at (DNS), verschlüsselte Verbindung (HTTPS), Schutz vor Überlastung und Angriffen sowie Weiterleitung von E-Mails an die Kontaktadresse (Cloudflare Email Routing).
- Welche Daten
- IP-Adresse, Zeitpunkt, aufgerufene Adresse, technische Browserangaben; Inhalte der Anfragen werden nur durchgeleitet.
- Sitz / Datenort
- Weltweites Netz von Rechenzentren. Cloudflare ist Auftragsverarbeiter und nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b und f DSGVO; Auftragsverarbeitung nach Art. 28 DSGVO
mapsneu.wien.gv.at)- Zweck
- Anzeige der Karte, des Luftbilds und der grauen Karte.
- Welche Daten
- Beim Laden der Kartenbilder ruft dein Browser diese direkt beim Kartenserver ab. Dabei werden deine IP-Adresse und der angezeigte Kartenausschnitt übermittelt. Es werden keine Namen, Konten oder Einträge aus der App übertragen.
- Sitz / Datenort
- Österreich
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Kartenfunktion der App)
- Zweck
- Wettervorhersage und Wind für die Standvorschläge.
- Welche Daten
- Nur auf ca. 1 km gerundete Koordinaten eines Reviers bzw. Standes. Die Abfrage erfolgt durch unseren Server, nicht durch deinen Browser – deine IP-Adresse wird nicht übermittelt.
- Sitz / Datenort
- Österreich
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO
- Zweck
- Wettervorhersage, ausschließlich wenn GeoSphere Austria gerade keine Daten liefert.
- Welche Daten
- Nur auf ca. 1 km gerundete Koordinaten, abgefragt durch unseren Server – ohne deine IP-Adresse.
- Sitz / Datenort
- Anbieter open-meteo.com. Es werden keine personenbezogenen Daten übermittelt (keine IP-Adresse, kein Konto, nur gerundete Revierkoordinaten).
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO
Darüber hinaus geben wir keine Daten weiter, insbesondere nicht an Behörden, Jagdverbände oder Werbepartner. Daten verlassen eine Gruppe nur, wenn ein berechtigtes Mitglied selbst einen Export erstellt; jeder Export wird im Sicherheitsprotokoll vermerkt. Die Domain ist bei INWX registriert; dorthin werden keine Daten von Nutzerinnen und Nutzern übermittelt.
6. Cookies und Speicher auf deinem Gerät
Alle Einträge sind technisch notwendig oder speichern eine von dir selbst gewählte Einstellung (§ 165 Abs. 3 TKG 2021):
sb-…-auth-token(Cookie): hält dich angemeldet; wird beim Abmelden gelöscht.theme(Cookie, 1 Jahr): gewählte Darstellung (Hell, Dunkel, Nachtlicht).wind_manuell(Cookie, 2–8 Stunden): nur wenn du den Wind selbst eingibst.karte-hintergrund(lokaler Speicher): zuletzt gewählter Kartenhintergrund.aih-offline(verschlüsselte Datenbank im Browser) undaih-offline-gruppen: nur wenn du den Offline-Modus für eine Gruppe einschaltest; Daten werden mit einem nicht exportierbaren Schlüssel verschlüsselt und nach spätestens 14 Tagen erneuert.- Zwischenspeicher der App (
aih-…), damit sie auch ohne Netz startet.
Beim Abmelden werden Cookies, lokaler Speicher, Offline-Daten und Zwischenspeicher dieses Geräts gelöscht.
7. Wer sieht deine Daten?
Ausschließlich aktive Mitglieder der jeweiligen Gruppe, abgestuft nach Rolle (Inhaber, Jagdleiter, Jagdaufseher, Mitjäger, Gast mit Ablaufdatum). Wenn du eincheckst, sehen die Mitglieder deiner Gruppe, auf welchem Stand du sitzt – dein eigener GPS-Standort wird dabei nicht übertragen.
Der Betreiber greift nur auf Inhalte zu, wenn das zur Behebung eines Fehlers nötig ist oder du darum bittest.
8. Speicherdauer
- Konto und Inhalte: bis du dein Konto löschst bzw. bis die Gruppe die Einträge löscht.
- Offene Beitrittsanfragen: höchstens 14 Tage.
- Sicherheitsprotokoll: bleibt nach einer Kontolöschung mit einer pseudonymen Kennung erhalten (Nachweis, Art. 17 Abs. 3 DSGVO).
- Verbindungsdaten bei den Hosting-Anbietern: nach deren üblichen, kurzen Fristen.
9. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Unter Einstellungen kannst du deine Daten selbst exportieren und dein Konto löschen; sonst genügt eine E-Mail an die oben genannte Adresse.
Du kannst dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
10. Sicherheit
Verschlüsselte Übertragung (HTTPS), Zugriffsregeln direkt in der Datenbank, optionale Zwei-Faktor-Anmeldung, Begrenzung von Anmeldeversuchen, Entfernung von GPS-Daten aus Fotos, privater Fotospeicher mit kurzlebigen Links, strikte Content-Security-Policy ohne fremde Skripte. Es findet keine automatisierte Entscheidungsfindung oder Profilbildung statt.