Datenschutzerklärung.

Stand: 26. Oktober 2026

1. Verantwortlicher und Kontakt

kerstan.steffen@gmail.com

Diese Erklärung gilt für die Webseite hali-app.pages.dev und beschreibt die Datenverarbeitung der HALI-Familie mit HALI, HaliNor, HaliFiske und HaliTide. Funktionen können sich je nach installierter Version unterscheiden. Die eigenständigen bisherigen Webseiten haben zusätzlich eigene Datenschutzhinweise.

2. Besuch der neuen HALI-Webseite

Die Webseite wird über Cloudflare Pages bereitgestellt. Beim Abruf verarbeitet Cloudflare als Hosting- und Sicherheitsanbieter technisch notwendige Daten, insbesondere IP-Adresse, Zeitpunkt, angeforderte URL, Browser- und Verbindungsdaten sowie den Antwortstatus. Zweck ist die Auslieferung, Sicherheit und Fehlerbehebung. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren, erreichbaren Webangebot.

Die neue Präsentationsseite bindet keine Werbe-Pixel, Besucheranalyse, externen Schriften, Videos oder Karten automatisch ein. Bilder, CSS und JavaScript werden vom eigenen Webauftritt geladen. Unser Seitencode setzt keine Analyse-Cookies und legt keine Besucherprofile oder Einträge im lokalen Browser-Speicher an. Cloudflare kann technisch erforderliche Sicherheitsmechanismen einsetzen.

Hostingdaten werden nur solange verarbeitet, wie dies für Auslieferung, Sicherheit und Fehlerklärung notwendig ist. Für Cloudflares technische Verarbeitung gelten dessen Datenschutzhinweise und die Auftragsverarbeitungsbedingungen. Wir führen mit dieser Präsentationsseite keine eigene Besucherdatenbank.

3. Einladungslinks

Einladungslinks enthalten einen Code und können weitere Angaben wie Tourname, Gastgeber und Tour-Zuordnung enthalten. Teile sie nur mit den vorgesehenen Teilnehmern. Beim Aufruf kann die vollständige URL in technisch notwendigen Verbindungsdaten des Hosters erscheinen. Die neue Einladungsseite ist von der Suchmaschinen-Indexierung ausgeschlossen und übermittelt keinen Referrer an externe Ziele.

Erst wenn du „Einladung prüfen“ wählst, wird der Code an den bestehenden Einladungsdienst bei Google/Firebase übermittelt. Dabei werden auch technisch notwendige Verbindungsdaten verarbeitet. Die Antwort zeigt an, ob die Einladung aktiv ist und welchen Tour-Kontext sie hat. Es erfolgt kein automatischer Beitritt. Das Öffnen der App übergibt den Code an die App. Grundlage ist die von dir gewünschte Teilnahme bzw. deren Vorbereitung nach Art. 6 Abs. 1 lit. b DSGVO; Sicherheitsprüfungen erfolgen auf Art. 6 Abs. 1 lit. f DSGVO.

Die Webseite speichert den Code nicht dauerhaft. Er kann in deiner Browserhistorie und, nach einem von dir ausgelösten Kopieren, in deiner Zwischenablage verbleiben. Serverseitig gehören Einladungen zur Tour und können widerrufen werden. Die bisherige HaliNor-Domain bleibt für vorhandene App-Verknüpfungen bestehen.

4. Konto, Fangbuch und gemeinsame Touren

In HALI bzw. HaliNor können Kontodaten wie Benutzerkennung, E-Mail-Adresse, Anzeigename und Profilbild sowie von dir eingegebene Fang-, Foto-, Orts-, Tour-, Crew-, Planungs- und Kostendaten verarbeitet werden. Firebase Authentication dient der Anmeldung, Cloud Firestore der Datenspeicherung, Cloud Storage Bildern und Cloud Functions serverseitigen Funktionen. Eine Google-Anmeldung übermittelt die zur Anmeldung nötigen Kontoinformationen.

Die Verarbeitung dient den von dir gewählten App-Funktionen nach Art. 6 Abs. 1 lit. b DSGVO. Online-Daten können abhängig von deiner Nutzung mit Geräten und berechtigten Tour-Mitgliedern synchronisiert werden. Öffentlich geteilte Inhalte sind für den vorgesehenen Empfängerkreis sichtbar. Freigaben und Tour-Mitgliedschaften bestimmen den Zugriff. Bitte prüfe vor dem Teilen die Sichtbarkeit von Bildern und genauen Orten.

Der Gastmodus ist kein persönlich registriertes Konto. Die App kann dabei trotzdem einen anonymen Firebase-Zugang mit pseudonymer Nutzerkennung und technisch notwendigen Verbindungsdaten anlegen. Gastmodus bedeutet deshalb nicht generell, dass keine Cloud-Verbindung besteht. Davon zu unterscheiden ist die rein lokale Entwicklungsvariante. Lokale Fangdaten, Einstellungen und Cache-Daten liegen auf dem Gerät; bei gewählten Online-Funktionen können zugehörige Daten übertragen werden. Eine optionale Schnellerfassung verarbeitet die Texteingabe lokal und verwendet dafür keinen externen KI-Dienst.

5. Kamera, Standort, Karten und Wechselkurse

Kamera und Standort werden für die von dir ausgewählten Funktionen und nach der erforderlichen Android-Berechtigung genutzt. Ohne Standortfreigabe kannst du Orte manuell auswählen, soweit die jeweilige Funktion das unterstützt. Standortdaten können bei gespeicherten bzw. geteilten Fängen Bestandteil des Eintrags werden.

Karten und Ortssuche können Anfragen an MapTiler, OpenStreetMap bzw. Nominatim auslösen. Dabei werden insbesondere IP-Adresse, Browser-/Gerätedaten und angefragter Ort oder Kartenausschnitt verarbeitet. Optionale Wechselkurse werden über Frankfurter abgefragt; dafür wird das Währungspaar benötigt. Grundlage sind die gewünschte Funktion nach Art. 6 Abs. 1 lit. b DSGVO und, soweit eine Einwilligung erforderlich ist, Art. 6 Abs. 1 lit. a DSGVO. Berechtigungen kannst du in Android widerrufen.

6. Fiske und Tide

Die eigenständigen Fiske- und Tide-Funktionen benötigen kein eigenes Benutzerkonto. Fiske verarbeitet öffentliche Anbieterinformationen und kann Bedien-Einstellungen im Browser oder in der WebView lokal speichern. Die Camp-Suche lädt OpenStreetMap-Kartenkacheln. Externe Buchungs- oder Anbieterlinks führen zum jeweiligen Dritten.

Tide speichert Favoriten, Einstellungen und Wetter-/Gezeiten-Caches lokal. Für Abfragen werden der gewählte Ort, Koordinaten, Zeitraum bzw. eine Station an die jeweilige Datenquelle übermittelt. Dazu kommen technische Verbindungsdaten. Kartverket und MET Norway unterstützen Norwegen; je nach Region werden NOAA, DMI, Rijkswaterstaat, Marine Institute Ireland und Canadian Hydrographic Service verwendet. Die Quellenseite erläutert die Zuordnung.

Ein aktiviertes Android-Widget kann Daten auch aktualisieren, wenn die App nicht sichtbar ist. Es verwendet den zuletzt gewählten Ort. PDFs entstehen lokal und werden erst über die von dir gewählte Speicher- oder Teilen-Funktion weitergegeben. Grundlage ist die von dir angeforderte Funktion nach Art. 6 Abs. 1 lit. b DSGVO; notwendiger lokaler Speicher wird nur für diese Funktion genutzt.

7. Benachrichtigungen, Diagnose und Wiederherstellung

Für Push-Mitteilungen kann Firebase Cloud Messaging eine Gerätekennung bzw. ein Registrierungstoken verarbeiten. Lokale Erinnerungen und Widgets werden auf dem Gerät eingerichtet. Du kannst Benachrichtigungen in Android deaktivieren.

Firebase Analytics und Crashlytics sind im gelieferten gemeinsamen App-Quellstand standardmässig deaktiviert. Eine optionale Aktivierung in der App erfolgt auf Grundlage deiner Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Je nach Dienst werden Nutzungsereignisse, Geräte-/App-Informationen oder Absturzdaten an Google/Firebase übermittelt. Du kannst die Einstellung im Datenschutzbereich der App wieder ausschalten. Ein Widerruf wirkt für die Zukunft.

Wenn die Konto-Wiederherstellung über Android genutzt wird, werden technische Anmelde-Challenges und öffentliche Nachweisdaten verarbeitet. Die App verwendet dabei das Betriebssystem für die Anmeldebestätigung. Geheime Schlüssel und biometrische Entsperrmerkmale werden nicht als Klartext an diese Webseite übertragen. Die neue Webseite führt keine Wiederherstellungsanmeldung aus.

8. Kontakt und Löschanfragen

Bei E-Mail-Kontakt verarbeiten wir Absenderadresse, Inhalt und die für die Bearbeitung nötigen Angaben. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO bei nutzungsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO für die Bearbeitung berechtigter Anliegen. Gesetzlich erforderliche Bearbeitung erfolgt nach Art. 6 Abs. 1 lit. c DSGVO. E-Mail wird über den jeweiligen E-Mail-Dienst verarbeitet. Ein mailto-Link versendet selbst keine Nachricht.

Kontaktinhalte werden gelöscht, wenn das Anliegen abgeschlossen ist und keine erforderlichen Nachweise oder gesetzlichen Pflichten entgegenstehen. Für eine Löschung des App-Kontos nutze die öffentlich erreichbare Konto- und Datenlöschseite. Ein Passwort ist dafür nicht nötig.

9. Empfänger und Verarbeitung ausserhalb des EWR

Empfänger können Cloudflare als Hoster, Google/Firebase für die gewählten Online-/Diagnosefunktionen, die genannten Karten-/Datenanbieter, unser E-Mail-Dienst und von dir gewählte Empfänger geteilter Inhalte sein. Bei externen Links entsteht eine Verbindung zum Zielanbieter erst durch dein Öffnen; für dessen Angebot gelten dessen Hinweise.

Cloudflare, Google und weitere technische Anbieter können Daten auch ausserhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Hierfür kommen je nach Anbieter und Verarbeitung geltende Angemessenheitsbeschlüsse oder geeignete Garantien wie EU-Standardvertragsklauseln in Betracht. Informationen zu den konkreten Garantien und eine Kopie einschlägiger Nachweise kannst du beim Verantwortlichen anfragen.

Weitere Hinweise: Firebase, Google, MapTiler, OpenStreetMap Foundation. Diese Dienste werden durch diese Links nicht automatisch eingebettet.

10. Speicherung, Löschung und Sicherheit

Kontobezogene Daten werden grundsätzlich für die Dauer des Kontos bzw. bis zur Löschung der betroffenen Inhalte verarbeitet. Einladungen hängen an der Tour und können widerrufen werden. Lokale Daten bleiben bis zur jeweiligen Rücksetzung, Löschung der App-Daten oder Deinstallation gespeichert. Online-Daten werden durch eine reine Deinstallation nicht automatisch gelöscht.

Begrenzte Aufbewahrung ist möglich, soweit sie für gesetzliche Pflichten, Sicherheit, Missbrauchsabwehr oder Rechtsansprüche nötig ist. Massgeblich sind der jeweilige Zweck und die einschlägigen gesetzlichen Fristen. Bei einer Löschanfrage teilen wir notwendige Ausnahmen mit. Technische Sicherungskopien und Protokolle unterliegen den Löschzyklen der eingesetzten Dienste; sie werden nicht für andere Zwecke wiederhergestellt.

Die Webseite nutzt HTTPS. Zugriff auf Online-Daten wird über Anmeldung und Berechtigungsregeln gesteuert. Übermittle uns keine Passwörter. Eine sichere Aufbewahrung deiner Exporte und deines Geräts bleibt ebenfalls wichtig.

11. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit sowie auf Widerruf erteilter Einwilligungen. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen.

Wende dich an kerstan.steffen@gmail.com. Ausserdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, etwa beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Es findet über diese Webseite keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt. Angaben für ein Konto oder eine gewünschte Funktion sind nur erforderlich, soweit diese Funktion sie benötigt. Die reine Präsentationsseite kannst du ohne Konto nutzen.