← Zurück zu Wildtiermonitoring

Datenschutzerklärung für Wildtiermonitoring

Stand: September 2026

1. Verantwortlicher

Michael Steigenberger
Thermografie-Service-Oberland
Am Weiher 2
82541 Münsing
Telefon: +49 175 8944567
E-Mail: info@wildtiermonitoring.thermografie-service-oberland.de

Der Plattformbetreiber ist für den technischen Plattformbetrieb und die hierfür festgelegten Verarbeitungszwecke verantwortlich. Soweit eine teilnehmende Organisation personenbezogene Daten für eigene Zwecke erhebt oder verwendet, kann sie hierfür eigenständig verantwortlich sein und muss die betroffenen Personen gesondert informieren.

2. Zweck und Rollen

Wildtiermonitoring unterstützt Registrierung, öffentliche Umkreissuche, Organisationen, Einsatzplanung, Flächen- und Treffpunkterfassung, KML/KMZ-Export, Kommunikation, Funddokumentation, Wetter- und Flugzonenanzeige sowie vorbereitete DJI-Synchronisation.

Konten können die Rollen Pilot, Landwirt, Jäger, Helfer, Koordinator oder Dienstleister haben. Administratoren besitzen erweiterte Verwaltungsrechte. Rollen steuern, welche Einsätze und Funktionen sichtbar oder bearbeitbar sind.

3. Kategorien verarbeiteter Daten

4. Zwecke und Rechtsgrundlagen

Konto-, Organisations-, Auftrags- und Einsatzdaten werden zur Bereitstellung der Plattform und zur Durchführung angefragter Einsätze verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Sicherheits-, Fehler- und Missbrauchsschutzmaßnahmen beruhen auf Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb.

Die Veröffentlichung im öffentlichen Verzeichnis erfolgt nur nach freiwilliger Aktivierung auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie kann im Profil beziehungsweise in der Organisation jederzeit für die Zukunft deaktiviert werden. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.

Gesetzlich erforderliche Verarbeitungen erfolgen auf Art. 6 Abs. 1 lit. c DSGVO. Soweit externe Kartendienste auf ausdrücklichen Wunsch geladen oder Navigationslinks geöffnet werden, dient dies der angeforderten Funktion; zusätzlich werden die dabei betroffenen Interessen im Rahmen von Art. 6 Abs. 1 lit. f DSGVO abgewogen.

5. Registrierung, Pflichtangaben und Freischaltung

Vorname, Nachname, Rolle, Rückrufnummer, E-Mail-Adresse, Benutzername und Passwort sind für ein nutzbares Konto erforderlich. Ohne diese Angaben kann kein Konto bereitgestellt und kein Auftrag zuverlässig koordiniert werden. Neu registrierte Konten müssen gegebenenfalls durch einen Administrator freigeschaltet werden.

Einladungen zu Organisationen werden an die vom Einladenden angegebene E-Mail-Adresse versendet. Stammt die Adresse nicht von der betroffenen Person selbst, erhält der Betreiber sie vom einladenden Organisationsmitglied. Die Daten werden für Einladung und Mitgliedschaftsanbahnung verarbeitet; nicht angenommene Einladungen werden nach Ablauf beziehungsweise Wegfall des Zwecks gelöscht.

6. Session-Cookie und Sicherheit

Für die Anmeldung wird ein technisch notwendiger Session-Cookie verwendet. Er ist unbedingt erforderlich, um den ausdrücklich gewünschten Login bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Die anschließende Verarbeitung dient der Vertragserfüllung und Plattformsicherheit (Art. 6 Abs. 1 lit. b und f DSGVO). Es werden in der vorgesehenen Konfiguration keine Analyse- oder Werbe-Cookies eingesetzt.

Passwörter werden ausschließlich als Hash gespeichert. Zusätzlich werden CSRF-Schutz, sichere Session-Einstellungen, vorbereitete Datenbankabfragen und zeitlich begrenzte, gehashte Reset-Tokens eingesetzt. Der Produktivbetrieb muss über HTTPS erfolgen.

7. Auftragsdaten, Pilotenauswahl und E-Mail

Der Auftraggeber erfasst Flächen und einen Treffpunkt. Die Koordinaten, Flächengröße und Auftragsangaben werden für Durchführung, Navigation und Dokumentation gespeichert. Bei der Auswahl einer registrierten Kontaktperson werden nur Vorname und Nachname angezeigt. Die E-Mail-Adresse des Piloten oder Dienstleisters wird nicht im Browser des Auftraggebers ausgegeben, sondern serverseitig als Blindkopie für den Versand verwendet.

Die ausgewählte Kontaktperson erhält die für den Einsatz erforderlichen Kontakt-, Termin-, Flächen-, Treffpunkt- und Hinweisdaten. E-Mails für Passwort-Reset und Organisationseinladungen werden ebenfalls über den konfigurierten Maildienst versandt.

8. Löschen von Aufträgen durch Landwirt oder Jäger

Hinweis zur Löschverantwortung: Ein Landwirt oder Jäger muss nicht mehr benötigte eigene Aufträge über die Funktion „Auftrag endgültig löschen“ selbst löschen. Der Betreiber kann gesetzliche Betroffenenanfragen zusätzlich bearbeiten.

Beim Auslösen der Löschung werden Auftraggeber, Organisation, Bezeichnung, Termin, Priorität, Hinweise, Hindernisse, Statushistorie, Treffpunkt, Flächengeometrie, KML/KMZ-Datei, Nachrichten, Funde, Teamzuweisungen und DJI-Daten gelöscht oder anonymisiert. Beim zuletzt ausgewählten Piloten bleiben ausschließlich Auftrags-ID, Erstellungsdatum und Flächengröße als reduzierte Einsatzhistorie sichtbar. Eine Wiederherstellung über die Anwendung ist nicht vorgesehen.

Die reduzierte Historie beruht auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer minimalen, nicht auftraggeberbezogenen Nachvollziehbarkeit der geleisteten beziehungsweise angefragten Piloteneinsätze. Bestehen im Einzelfall gesetzliche Aufbewahrungspflichten oder vorrangige Ansprüche, kann eine weitergehende Löschung vorübergehend eingeschränkt sein.

9. Öffentliches Verzeichnis und Umkreissuche

Nur ausdrücklich freigegebene Nutzer und Organisationen erscheinen im öffentlichen Verzeichnis. Angezeigt werden die vorgesehenen Namen, Rolle, ungefähre Ortsangaben und Einsatzradius; E-Mail-Adresse und Rückrufnummer werden nicht veröffentlicht.

Für die Umkreissuche wird eine eingegebene deutsche PLZ auf dem Plattformserver anhand eines lokal gespeicherten GeoNames-Datensatzes (CC BY 4.0) in einen ungefähren PLZ-Mittelpunkt umgewandelt. Entsprechend werden die gespeicherten PLZ öffentlich freigegebener Piloten, Dienstleister und Organisationen intern in ungefähre Koordinaten umgerechnet und für die Umkreissuche gespeichert. Dabei werden weder die eingegebene Such-PLZ noch die Profil-PLZ an GeoNames, Nominatim oder einen anderen externen Geocoding-Dienst übertragen. Zwischenspeicherung und Distanzberechnung erfolgen in der eigenen Datenbank.

10. Karten, Parzellenerkennung und externe Bibliotheken

OpenStreetMap

Die Hintergrundkarte lädt Kartenkacheln direkt im Browser. Dabei werden insbesondere IP-Adresse, Zeitpunkt und technische Browserdaten an den jeweiligen OpenStreetMap-Kartendienst übertragen.

ALKIS® und Parzellenerkennung

Die sichtbare ALKIS®-Parzellarkarte wird als externer WMS-Kartendienst geladen; dabei kann die Browser-IP an den Kartendienst übermittelt werden. Die automatische Parzellenerkennung verwendet dagegen einen eigenen serverseitigen WMS-Proxy, sodass der externe WMS-Dienst bei diesem gesonderten Abruf die Server-IP erhält. Die Erkennung ist eine technische Näherung und keine amtliche Flurstücksauskunft.

OpenLayers über jsDelivr

OpenLayers wird derzeit über das Content-Delivery-Network jsDelivr geladen. Beim Seitenaufruf werden technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse und Browserinformationen, direkt an das CDN übertragen.

11. Wetter, DIPUL, Navigation und DJI

Für die Wetteranzeige übermittelt der Plattformserver die Koordinaten des Treffpunkts an Open-Meteo. Open-Meteo erhält dabei die Server-IP. DIPUL-Karteninformationen werden über einen serverseitigen Proxy abgerufen; der DIPUL-Dienst erhält dabei die Server-IP. Die Angaben sind Planungshilfen und ersetzen keine rechtliche Flugprüfung.

Google Maps und Apple Karten werden nicht automatisch geöffnet. Erst beim Anklicken des jeweiligen Navigationslinks werden Treffpunktkoordinaten und technische Verbindungsdaten an Google beziehungsweise Apple übertragen. Für deren weitere Verarbeitung gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Die DJI-Cloud-Synchronisation ist standardmäßig deaktiviert. Wird sie nach gesonderter technischer und datenschutzrechtlicher Prüfung aktiviert, werden Auftrags-, Flächen-, Treffpunkt-, Routen-, Geräte- und Statusdaten an die konfigurierte DJI-Bridge und die verbundenen DJI-Dienste übermittelt. Die konkreten Empfänger, Speicherorte, Fristen und Drittlandgarantien müssen vor Aktivierung in dieser Erklärung ergänzt werden.

12. Hosting, Empfänger und Auftragsverarbeiter

Hosting- und Serverprotokolldaten werden durch den konfigurierten Hostinganbieter verarbeitet (derzeit: STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin). Weitere Empfänger können der Mailanbieter, ausgewählte Piloten/Dienstleister, beteiligte Organisationen sowie die beschriebenen Karten-, Wetter-, CDN-, Navigations- und gegebenenfalls DJI-Dienste sein. Daten werden nur im erforderlichen Umfang oder aufgrund einer Nutzerhandlung übermittelt.

13. Drittlandübermittlungen

Bei Google, Apple, jsDelivr und einer gegebenenfalls aktivierten DJI-Infrastruktur kann eine Verarbeitung außerhalb der EU/des EWR stattfinden. Je nach Anbieter stützt sich die Übermittlung auf einen Angemessenheitsbeschluss, insbesondere das EU-US Data Privacy Framework, oder auf geeignete Garantien wie EU-Standardvertragsklauseln. Vor dem Produktivbetrieb sind die tatsächlich eingesetzten Anbieter und Vertragsunterlagen zu prüfen.

14. Speicherdauer

15. Rechte, Widerruf und Beschwerde

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit für die Zukunft widerrufen werden, insbesondere durch Deaktivieren der öffentlichen Anzeige. Anfragen können an info@wildtiermonitoring.thermografie-service-oberland.de gerichtet werden.

Beschwerden können insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, eingereicht werden.

16. Keine automatisierte Entscheidung

Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung und kein Profiling im Sinne von Art. 22 DSGVO statt. Radius-, Parzellen- und Routenfunktionen sind technische Hilfen; die verantwortlichen Personen treffen die Einsatz- und Flugentscheidungen selbst.

17. Aktualisierung

Diese Erklärung wird angepasst, wenn sich Funktionen, Betreiber, Empfänger, Anbieter, Fristen oder die Art der Datenverarbeitung wesentlich ändern.