1. Verantwortlicher
Verantwortlich für die Datenverarbeitung in dieser Anwendung ist:
The Software Company GmbH
Bahnstraße 37, 47877 Willich
Telefon: +49 (0) 2154 9304-500 · E-Mail: info@soft-comp.de
2. Datenschutzbeauftragter
Unseren Datenschutzbeauftragten erreichen Sie unter der E-Mail-Adresse datenschutz@soft-comp.de oder postalisch unter der oben genannten Anschrift mit dem Zusatz „Datenschutzbeauftragter".
3. Allgemeines
Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und behandeln sie vertraulich und entsprechend der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Nachfolgend informieren wir Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten innerhalb von CarpMate.
4. Welche Daten wir verarbeiten
Kontodaten: Vorname, Nachname, E-Mail-Adresse sowie Ihr Passwort (ausschließlich als kryptografischer Hash mit Salt, niemals im Klartext gespeichert).
Von Ihnen eingegebene Inhalte: Gewässer, Angelplätze inkl. von Ihnen erfasster GPS-Koordinaten, Angelsessions, Fänge, hochgeladene Fotos sowie Ausrüstungsdaten (Rigs, Köder, Futtermischungen). Diese Daten sind privat und nur für Ihr eigenes Konto sichtbar.
Technische Daten: Beim Aufruf der Anwendung werden technisch notwendige Server-Protokolldaten (z. B. IP-Adresse, Zeitpunkt, abgerufene Ressource) verarbeitet, um den Betrieb und die Sicherheit zu gewährleisten.
5. Zwecke und Rechtsgrundlagen
Die Verarbeitung Ihrer Konto- und Inhaltsdaten erfolgt zur Bereitstellung der Anwendung im Rahmen des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Die Verarbeitung technischer Daten beruht auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse besteht konkret in der Gewährleistung eines stabilen, sicheren und funktionsfähigen Betriebs, in der Abwehr und Aufklärung von Angriffen und Missbrauch (z. B. automatisierte Brute-Force-Anmeldeversuche oder Spam-Registrierungen) sowie in der Fehleranalyse. Soweit Sie eine Einwilligung erteilen, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage.
6. Empfänger / Auftragsverarbeiter
Hosting: Der Betrieb der Anwendung und die Speicherung Ihrer Daten erfolgen in einem Rechenzentrum in Deutschland, das von einem Unternehmen unserer Unternehmensgruppe als Auftragsverarbeiter im Sinne des Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags betrieben wird.
Eingebundene Dienste Dritter: Zur Anzeige von Karten lädt Ihr Browser Kartenkacheln von OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich) und – in der Satelliten-Ansicht – von Esri (Esri Inc., USA). Dabei wird Ihre IP-Adresse technisch bedingt an den jeweiligen Anbieter übermittelt. Die Karte wird nur auf Seiten geladen, auf denen sie benötigt wird.
Wetterdaten: Beim Anlegen einer Session ruft unser Server bei Open-Meteo (Open-Meteo, Schweiz) das Wetter zu den von Ihnen angegebenen Gewässer-Koordinaten ab. Übermittelt werden dabei die Koordinaten und der Zeitpunkt; Ihre IP-Adresse wird nicht an Open-Meteo weitergegeben, da der Abruf serverseitig erfolgt.
7. Übermittlung in Drittländer
Das Hosting und die Speicherung Ihrer Konto- und Inhaltsdaten erfolgen ausschließlich in Deutschland; eine Übermittlung in ein Drittland findet hierbei nicht statt.
Satelliten-Kartenansicht (optional): Nur wenn Sie in der Karte aktiv die Satelliten-Ansicht einschalten, lädt Ihr Browser Luftbild-Kacheln von Esri (Esri Inc., 380 New York Street, Redlands, CA 92373, USA); dabei wird Ihre IP-Adresse in die USA übermittelt. Die USA gelten grundsätzlich als Drittland; für Esri Inc. besteht jedoch ein anerkanntes Datenschutzniveau: Das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert, sodass sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO stützt. Die Standard-Kartenansicht (OpenStreetMap) erfordert keine Übermittlung in ein Drittland; die Satelliten-Ansicht ist nicht voreingestellt und wird ausschließlich nach Ihrer aktiven Auswahl geladen.
8. Cookies / Sitzung
CarpMate setzt ein technisch notwendiges Sitzungs-Cookie, um Sie nach der Anmeldung wiederzuerkennen (HttpOnly, SameSite=Lax). Es dient ausschließlich der Anmeldung und enthält keine Werbe- oder Tracking-Funktionen. Ohne dieses Cookie ist eine Anmeldung nicht möglich.
9. Speicherdauer
Ihre Daten werden gespeichert, solange Ihr Konto besteht. Beim Löschen eines Kontos werden die zugehörigen personenbezogenen Daten entfernt bzw. anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
10. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 Abs. 1 und 4 DSGVO findet nicht statt. Funktionen wie Statistiken oder die Beiß-Prognose werten ausschließlich Ihre eigenen, von Ihnen eingegebenen Angeldaten aus und entfalten keine rechtliche Wirkung Ihnen gegenüber.
11. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Zur Wahrnehmung Ihrer Rechte genügt eine Nachricht an die oben genannten Kontaktdaten.
Beschwerderecht: Sie haben das Recht, sich bei einer
Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns
zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
12. Datensicherheit
Wir verwenden geeignete technische und organisatorische Maßnahmen, u. a. die Verschlüsselung von Passwörtern, Schutz vor Cross-Site-Request-Forgery sowie regelmäßige, geprüfte Datensicherungen. Bei öffentlicher Erreichbarkeit erfolgt die Übertragung per SSL/TLS-Verschlüsselung.
13. Änderungen
Wir passen diese Datenschutzerklärung an, sobald Änderungen der Datenverarbeitung dies erforderlich machen. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: Juli 2026 (Version 1.1)