Datenschutzerklärung

Gültig ab: 28. September 2026
Letzte Änderung: 14. Oktober 2026

1. Wer wir sind

Die App und die Website Adriba werden betrieben von Adriba d.o.o. ("Adriba", "wir").

• Vollständiger Firmenname: Adriba društvo s ograničenom odgovornošću za informatičke usluge i trgovinu
• Anschrift: Viktora Cara Emina 6, 52000 Pazin, Kroatien
• OIB (Steuernummer): 78069317416
• Handelsregisternummer (MBS): 130176392
• E-Mail für Datenschutzfragen: info@adriba.eu

Adriba d.o.o. ist Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO).

2. Kurz gesagt

Adriba ist eine App für das Meeresangeln. Wo du angelst, was du notiert hast und wohin du mit dem Boot gefahren bist, sind die empfindlichsten Daten, die ein Angler hat. Deshalb bewahren wir sie nicht in lesbarer Form auf.

• Die genauen Koordinaten deiner Fänge, deine Notizen, deine Ortsnamen und deine aufgezeichneten Routen werden auf deinem Gerät verschlüsselt, bevor sie das Telefon verlassen. Der Schlüssel liegt auf deinem Gerät, wir haben ihn nicht. Wir könnten diese Daten nicht lesen, selbst wenn wir wollten, und ebenso wenig jemand, der an unseren Server käme.
• Wir verkaufen keine Daten. In der App gibt es keine Werbetracker, und wir setzen keine Analysewerkzeuge Dritter ein.
• Was die App verlässt, steht in Abschnitt 7 und 8, zusammen mit dem, was sie nicht verlässt.

Diese Zusammenfassung ersetzt den folgenden Text nicht, aber sie ist sein Zweck.

3. Welche Daten, wozu und auf welcher Rechtsgrundlage

3.1 Konto

Wenn du dich mit Google, Apple oder Facebook anmeldest, erhalten wir von dort deine E-Mail-Adresse und eine Kontokennung, niemals dein Passwort. Apple erlaubt es, die E-Mail-Adresse zu verbergen; in diesem Fall erhalten wir nur eine Weiterleitungsadresse.

3.2 Dein Fangbuch

Die unscharfe Position ist eine Näherung, die dein Gerät vor dem Senden berechnet. Sie wird nur dort verwendet, wo jemand anderes den Fang sieht (Freunde, öffentliche Liste, falls du sie aktivierst). Die Stellen, an denen du tatsächlich angelst, lassen sich daraus nicht rekonstruieren.

3.3 Touren und Routen

Wenn du die Routenaufzeichnung aktivierst, zeichnet das Gerät während einer laufenden Tour Routenpunkte auf. Die Route wird auf dem Gerät verschlüsselt und ist für uns nicht lesbar. Auf dem Server bleiben nur numerische Zusammenfassungen: zurückgelegte Strecke, Dauer, Anzahl der Stopps, Standzeit. Diese enthalten keine einzige Koordinate.

Aufzeichnung im Hintergrund erfolgt nur, wenn beide Bedingungen erfüllt sind: eine Tour läuft und du hast die Berechtigung "Immer" erteilt. Wenn du die Tour beendest, endet die Aufzeichnung. Die App kann einem Telefon nicht den ganzen Tag in der Tasche folgen.

3.4 Sichtungen und gespeicherte Orte

Wie bei Fängen: Koordinaten, Namen und Beschreibungen werden auf dem Gerät verschlüsselt.

Ein offener Hinweis: Gespeicherte Orte, die vor Einführung der Verschlüsselung angelegt wurden, können auf dem Server noch in lesbarer Form liegen. Die App verschlüsselt sie still nach, sobald du sie das nächste Mal öffnest, und seit Einführung der Sicherung kann kein neuer oder geänderter Ort mehr lesbar entstehen. Solange die alten Datensätze nicht geleert sind, gilt dieser Teil des Versprechens für sie noch nicht vollständig.

3.5 Freunde und geteilte Touren

Wenn du jemanden als Freund hinzufügst, sieht diese Person deine Fänge mit unscharfer Position. Deine Notizen sieht sie nie, und die genaue Stelle nur in einem Fall: wenn du ihr einen Fang oder eine ganze Tour selbst übergibst.

Die Übergabe funktioniert so, dass dein Gerät die Daten speziell für das Gerät der Empfängerin oder des Empfängers verschlüsselt (deren öffentlicher Schlüssel). Der Server transportiert einen Datensatz, den er nicht öffnen kann. Die empfangende Person erhält eine eigene Kopie, die ab diesem Moment ihr gehört und sich nicht mehr mit deiner abgleicht.

Dafür veröffentlicht jedes Konto seinen öffentlichen Schlüssel. Der private Schlüssel wird auf dem Gerät aus deinem Verschlüsselungsschlüssel abgeleitet und verlässt das Telefon nie.

3.6 Zur Verbesserung beitragen (freiwillig)

Das ist standardmäßig ausgeschaltet. Wenn du es in den Datenschutzeinstellungen einschaltest, sendet dein Telefon für jeden deiner Fänge fünf grobe Angaben: die Fischart, Wetter und Meer in Klassen (Temperatur, Wind, Luftdruck, Wellen, Mond, nicht die Messwerte), den Monat, die Region (zum Beispiel Westistrien) und die Tageszeit (Morgen, Tag, Abend, Nacht). All das berechnet dein Telefon, nicht der Server.

Wir senden keine genaue Position, kein Datum und keine Uhrzeit, keine Notizen, kein Foto, keinen Namen, kein Konto und keine Fang-ID. Fänge, die ein Freund eingetragen hat, verwenden wir nicht. Ein Beitrag hat auf dem Server nichts, was ihn mit dir verbinden würde, also können auch wir ihn nicht mit dir verbinden.

Deshalb lässt sich das Gesendete weder zurücknehmen noch löschen, auch nicht, wenn du dein Konto löschst. Ausschalten kannst du jederzeit: Dann endet das Senden. Beim Einschalten werden auch die früher eingetragenen Fänge gesendet, danach jeder neue.

Wir nutzen die Daten für bessere Vorhersagen, wann und wo Fische besser beißen. Wir verkaufen sie nicht und zeigen niemandem die Fänge einzelner Personen. Rechtsgrundlage ist deine Einwilligung (Art. 6(1)(a)), die du durch das Einschalten erteilst.

3.7 Fotos

Fotos sind nicht Ende-zu-Ende-verschlüsselt. Das ist eine bewusste Entscheidung: verschlüsselte Fotos könnten deine Freunde nicht sehen.

Stattdessen:

• liegen sie in privatem Speicher; es gibt keinen öffentlichen Link
• bei jeder Anzeige wird ein befristeter Link erzeugt
• ein Fangfoto erreichen du und deine bestätigten Freunde, ein Ausrüstungsfoto nur du
• beim Hochladen schreibt die App das Foto neu und entfernt dabei die Metadaten, einschließlich der GPS-Angabe der Kamera

3.8 Push-Mitteilungen

Wenn du sie zulässt, speichern wir ein Gerätetoken, damit wir dir eine Mitteilung senden können. Beim Abmelden wird das Token entfernt.

3.9 Schlüsselsicherung (optional)

Wenn du sie aktivierst, wird dein Verschlüsselungsschlüssel mit einer von dir gewählten PIN umschlossen und in dieser Form bei uns gespeichert. Die PIN haben wir nicht und sehen wir nie, ohne sie lässt sich der Schlüssel nicht öffnen. Verwendet wird ein Standardverfahren zur Schlüsselableitung mit hoher Iterationszahl.

Wenn du die PIN vergisst, können wir dir nicht helfen. Das ist keine Verwaltungshürde, sondern die Folge davon, dass wir den Schlüssel nicht haben.

3.10 Technische Protokolle

Unser Hosting-Anbieter protokolliert bei jeder Anfrage technische Daten, einschließlich der IP-Adresse, um Missbrauch zu erkennen und Fehler zu beheben. Sie werden kurz aufbewahrt und nicht zur Profilbildung verwendet. Rechtsgrundlage ist unser berechtigtes Interesse am Betrieb und an der Missbrauchsfreiheit des Dienstes (Art. 6 Abs. 1 lit. f).

4. Berechtigungen auf dem Gerät

Jede dieser Berechtigungen kannst du jederzeit in den Einstellungen deines Telefons entziehen. Die App arbeitet weiter, ohne diesen Teil.

5. Was wir nicht tun

• Wir verkaufen und vermieten keine personenbezogenen Daten.
• In der App gibt es keine Werbenetzwerke und kein app-übergreifendes Tracking.
• Wir setzen keine Analysewerkzeuge Dritter ein.
• Wir lesen deine Notizen nicht, weil wir es nicht können.
• Wir verwenden deine Inhalte nicht zum Training von KI-Modellen. Ausnahmen sind zwei Einwilligungen, die du selbst aktivieren musst. Die erste: Eine zugeschnittene Kopie des Fotos eines bestätigten Fangs, ohne Metadaten, kann nach menschlicher Prüfung zu einem Referenzbild für die Artbestimmung werden. Ohne deine Einwilligung geschieht das nicht. Du kannst die Einwilligung jederzeit widerrufen, dann entfernen wir deine Bilder aus dieser Sammlung. Die zweite: grobe, anonyme Fangdaten aus Abschnitt 3.6, die sich nach dem Senden nicht zurücknehmen lassen, weil sie sich nicht mit dir verbinden lassen.

6. Kinder

Die App richtet sich nicht an Personen unter 16 Jahren. Erfahren wir, dass wir ohne die erforderliche Einwilligung Daten einer Person unter 16 Jahren erhoben haben, löschen wir sie.

7. Künstliche Intelligenz

Adriba nutzt Modelle von Google (Gemini) für zwei Dinge.

Artbestimmung aus einem Foto. Das Foto geht zu Google. Sonst nichts: nicht der Standort, nicht deine Notizen, nicht dein Fangbuch. Die App sagt das an jeder Stelle, an der ein Foto das Gerät verlässt.

VprašAI, der Angelassistent. Zum Modell gehen: deine Frage, die Wetter- und Meeresbedingungen für das gewählte Gebiet und jene Auszüge aus deinen Daten, die für die Antwort tatsächlich nötig waren (zum Beispiel "neun Goldbrassen im letzten Jahr in diesem Gebiet"). Genaue Koordinaten gehen nie.

Die Werkzeuge, die deine Daten lesen, laufen auf deinem Gerät. Der Server ist nur der Durchgang zum Modell.

Gespeicherte Gespräche. Wenn du dich für das Speichern von Gesprächen entscheidest, liegen sie auf deinem Telefon, verschlüsselt mit einem Schlüssel, der das Gerät nie verlässt, und wir können sie nicht lesen. Wenn du auch das Wiederherstellungspasswort eingerichtet hast, liegt eine verschlüsselte Kopie auf unseren Servern, damit ein neues Telefon sie wiederherstellen kann. Diese Kopie ist für uns genauso unlesbar wie deine Fänge: ohne dein Wiederherstellungspasswort kann sie niemand öffnen, auch wir nicht. Sie wird gelöscht, wenn du das Gespräch löschst, die Wiederherstellung ausschaltest oder dein Konto löschst. Du kannst ein Gespräch oder alle jederzeit löschen oder nach 30 oder 90 Tagen löschen lassen. Wie bei jedem Gespräch gehen mit einer neuen Frage auch die letzten Nachrichten an das Modell.

Was du dir merkst. Gespeicherte Antworten, offene Fragen sowie deine VprašAI-Einstellungen und Regeln gelten wie die gespeicherten Gespräche oben: verschlüsselt auf deinem Telefon und, mit eingerichteter Wiederherstellung, als unlesbare Kopie auf unseren Servern. Wenn du dich in einer Frage auf ein früheres Gespräch beziehst (zum Beispiel "wie letztes Mal besprochen"), gehen mit dieser einen Frage bis zu drei kurze Ausschnitte daraus zum Modell, zusätzlich zu den letzten Nachrichten, die mit jeder Frage mitgehen. Bei einer offenen Frage prüft die App beim Öffnen, höchstens einmal täglich, über die Suche im Material des Creators, ob Neues erschienen ist; dorthin geht nur die Frage, die du schon gestellt hast, nie dein Fangbuch, deine Stellen oder andere Gespräche.

Wissen von Creatorn. Wenn du dir in der Stimme eines Creators antworten lässt, gehen in die Suche über dessen Material nur deine Frage und höchstens die Fischart, nach der du fragst. Nicht dein Fangbuch, nicht deine Stellen, nicht deine Regeln und nicht der Gesprächsverlauf.

Antworten der künstlichen Intelligenz sind keine Zusicherung und keine fachliche Beratung. Siehe die Nutzungsbedingungen.

8. Wem wir Daten anvertrauen

Dies sind unsere Auftragsverarbeiter. Jeder verarbeitet nur das Aufgeführte.

Dein Konto, dein Fangbuch und deine Fotos werden in der Europäischen Union gespeichert, in einem Rechenzentrum in Frankfurt am Main (Region eu-central-1).

Einige der oben genannten Anbieter verarbeiten die Daten, die sie erhalten, auch außerhalb des Europäischen Wirtschaftsraums, vor allem in den Vereinigten Staaten. Das gilt für Google, Apple, Meta und Expo. Soweit das geschieht, erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der Europäischen Kommission oder eines Angemessenheitsbeschlusses.

Wir können Daten auch offenlegen, wenn Gesetz oder Behörde dies von uns verlangen.

9. Wie lange wir aufbewahren

• Kontodaten und Fangbuch: solange du ein Konto hast. Mit dem Löschen des Kontos werden sie gelöscht.
• Fotos: bis du sie oder dein Konto löschst.
• Beiträge zur Verbesserung (freiwillig): bleiben nach dem Löschen des Kontos bestehen, weil nichts sie mit dir verbindet.
• Technische Protokolle: kurz, solange der Hosting-Anbieter sie aufbewahrt.
• Datensätze, die ein Freund übernommen hat: bleiben seine. Wenn du einen Fang oder eine Tour übergibst, wird es sein Datensatz, genau so, als hätte er ihn selbst eingetragen. Das Löschen deines Kontos kann das nicht löschen.

10. Deine Rechte

Nach der DSGVO hast du das Recht:

• auf Auskunft über deine Daten,
• auf Berichtigung unrichtiger Daten,
• auf Löschung,
• auf Einschränkung der Verarbeitung,
• auf Datenübertragbarkeit,
• auf Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen,
• eine Einwilligung jederzeit zu widerrufen, wo die Verarbeitung darauf beruht.

Das Löschen des Kontos findest du in der App, in den Profileinstellungen, und es wirkt sofort. Für alles Übrige schreib an info@adriba.eu. Wir antworten spätestens innerhalb eines Monats.

Bei verschlüsselten Daten gilt eine praktische Grenze: da wir sie nicht lesen können, können wir sie dir auch nicht in lesbarer Form herausgeben. Du kannst sie aus der App exportieren, wo sie mit deinem Schlüssel geöffnet werden.

Wenn du der Meinung bist, dass wir mit deinen Daten falsch umgehen, kannst du dich bei der kroatischen Datenschutzbehörde AZOP (azop.hr) beschweren, die als unsere federführende Aufsichtsbehörde zuständig ist, oder bei der Aufsichtsbehörde deines Wohnsitzlandes.

11. Sicherheit

Daten werden verschlüsselt übertragen. Der Zugriff auf Datensätze in der Datenbank ist durch Sicherheitsregeln auf Zeilenebene auf die Eigentümerin oder den Eigentümer beschränkt. Die empfindlichsten Felder werden wie oben beschrieben auf dem Gerät verschlüsselt. Vollkommene Sicherheit kann niemand versprechen, wir können aber sagen, was wir getan haben, damit ein Einbruch in den Server möglichst wenig bedeutet.

12. Änderungen

Wenn wir diese Erklärung ändern, veröffentlichen wir die neue Fassung auf dieser Seite und aktualisieren das Datum oben. Über wesentliche Änderungen informieren wir dich in der App oder per E-Mail.

13. Kontakt

Adriba d.o.o., info@adriba.eu

Diese Erklärung liegt auf Kroatisch, Slowenisch, Englisch und Deutsch vor. Bei Abweichungen zwischen den Fassungen gilt die kroatische.