Datenschutzerklärung

Stand: Oktober 2026. BIOGLOW ist datensparsam gebaut: alles bleibt zuerst nur auf deinem Gerät. Kein Ersatz für eine Rechtsberatung.

Verantwortliche Stelle (Art. 13 DSGVO)

Andre Arndt · Bürgermeister-Willinger-Str. 77 · 69190 Walldorf · Deutschland
E-Mail: farndt691@gmail.com
Betreiber der zentralen Cloud (Supabase, selbst gehostet auf arndt-software.de).

Aufruf der App (Server)

BIOGLOW wird von einem selbst betriebenen Server bei der netcup GmbH (Daimlerstraße 25, 76185 Karlsruhe, Rechenzentrum in Deutschland) ausgeliefert. Dabei verarbeitet der Webserver technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Datei, Browser-Kennung), um die App auszuliefern und abzusichern (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nicht ausgewertet und nur so lange gespeichert, wie es dafür nötig ist.

Welche Daten verarbeitet BIOGLOW?

Lokal auf dem Gerät (Standard): Fotos, Tonaufnahmen, Fundorte, Notizen und Einstellungen bleiben im Browser-Speicher des Geräts. Ohne Cloud verlassen sie das Gerät nicht.
Artbestimmung per Foto (Pl@ntNet): In der Voreinstellung „Automatisch" und bei der Auswahl „Pl@ntNet" wird das aufgenommene Foto zur Bestimmung an Pl@ntNet (my-api.plantnet.org) übertragen – ohne Namen, ohne Konto, ohne Standort. Bei der Mehrbild-Bestimmung sind es bis zu fünf Fotos derselben Pflanze. Wer das nicht möchte, wählt im Profil unter „KI-Quelle" die On-Device-KI oder Demo – dann verlässt kein Bild das Gerät.
Weitere Live-Abfragen: Für Steckbrief, Verbreitung, Wetter und Gebietsnamen wird nur der Standort der Abfrage übermittelt (kein Name, kein Konto) an offene Dienste: iNaturalist, GBIF, Open-Meteo, OpenStreetMap/Overpass, Wikipedia (Artfotos/Infos). Der Standort geht auch an iNaturalist, um die Vorschlagsliste nach den Arten zu sortieren, die in der Umgebung und in dieser Jahreszeit gemeldet sind (abschaltbar in den Einstellungen). Optional BirdNET – nur mit selbst eingetragenem Endpoint.
Erkennung auf dem Gerät: Der Browser lädt einmalig zwei Modelle und speichert sie auf dem Gerät (Programmdateien von jsDelivr, Modelldateien von Google Cloud Storage): ein Erkennungsmodell für Arten (TensorFlow.js/MobileNet) und ein kleines Modell, das prüft, ob vor allem ein Mensch oder ein Gegenstand im Bild ist. Beide rechnen ausschließlich lokal auf dem Gerät – es wird dabei kein Bild übertragen. Der Menschen-Erkenner dient nur dazu, unpassende Fotos abzulehnen; bei Müll-Sammelaktionen zählt dasselbe Modell gut sichtbare Gegenstände (z. B. Flaschen) im Vorher- und Nachher-Foto als Hinweis. Es werden weder Gesichter gespeichert noch Personen wiedererkannt. Vorher-Fotos von Sammelaktionen bleiben auf dem Gerät.
Zentrale Cloud (Supabase, selbst gehostet): Sobald ein Gruppencode genutzt oder ein Fund/eine Aktion geteilt wird, werden gespeichert: Artname, Zeitpunkt, Status, Punkte, frei gewählter Anzeigename, Gruppencode und ein gerundeter Standort: bei Funden auf etwa 100 m, bei gefährdeten Arten oder eingeschaltetem „Standorte immer unscharf" auf etwa 5 km, bei geteilten Aktionen auf etwa 1 km. Ein genauer Standort wird nie in die Cloud übertragen. Fund-Fotos werden nicht hochgeladen.
Freiwillige Bestenliste: Nur wer in der App „Nur meine Gruppe“ oder „Alle“ wählt (Standard: „Nein“), wird eingetragen – mit einer zufälligen Geräte-Kennung, einem ausgewürfelten Spitznamen (kein echter Name), Sichtbarkeit, Gruppencode und der Anzahl verschiedener Arten, Missionen und Funde. Kein Standort, keine Fotos. Andere sehen nur Spitzname und Zahlen. „Nein“ löscht den Eintrag; nach 120 Tagen ohne Aktualisierung wird er nicht mehr angezeigt.
Monitoring-Fotos beim Teilen: Wird ein Monitoring-Foto ausdrücklich mit einer Gruppe oder öffentlich geteilt, wird dieses Bild in den Speicher der zentralen Cloud geladen und ist dann über seine Adresse abrufbar. Fotos, die auf „privat" stehen, bleiben auf dem Gerät.
Feedback & Umfrage (freiwillig): Beim Absenden von „Fehler/Feedback melden" oder der „Kurzen Umfrage" werden die Angaben (Text bzw. Antworten, Anzeigename, Sprache, Zeitpunkt) in der zentralen Cloud gespeichert und können per E-Mail an den Betreiber (farndt691@gmail.com) gemeldet werden. Der Versand läuft über Gmail (Google).
Nachgeladene Bibliotheken und Karten: Nur wenn eine Funktion sie braucht, lädt die App Programmdateien von jsDelivr (über Cloudflare/Fastly, USA; z. B. QR-Codes, Erkennungsmodelle, optionales Sprachmodell für Erklärtexte), cdnjs (Cloudflare, USA; Kartenbibliothek) und Kartenkacheln von OpenStreetMap. Dabei erhalten diese Anbieter technisch bedingt die IP-Adresse; weitere Daten werden nicht übertragen. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln.
Kamera / Mikrofon / Standort: nur nach ausdrücklicher Freigabe und nur für die jeweilige Funktion.

Zweck & Rechtsgrundlage

Verarbeitung zur Bereitstellung der App-Funktionen und – bei Gruppen/Cloud – zur gemeinsamen Nutzung in Klasse/Team. Rechtsgrundlage: Bereitstellung der aufgerufenen Funktion bzw. berechtigtes Interesse (Art. 6 Abs. 1 lit. b bzw. f DSGVO); beim Teilen von Funden und Fotos sowie bei Feedback und Umfrage deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst. Zweck ist Umweltbildung und Citizen Science – keine Werbung.

Kinder (Art. 8 DSGVO)

BIOGLOW richtet sich auch an Kinder. Es werden keine Klarnamen verlangt (frei wählbarer Anzeigename) und keine Konten angelegt. Für die Nutzung durch Kinder bzw. in Klassen ist die Einwilligung der Erziehungsberechtigten einzuholen.

Speicherdauer

Lokale Daten bleiben bis zur Löschung durch die Nutzer:in (jederzeit in der App möglich). Cloud-Daten (Funde/Feedback/Umfrage) werden nur so lange gespeichert, wie es für den Zweck nötig ist, und auf Wunsch gelöscht.

Was BIOGLOW nicht tut

Kein Werbe-Tracking, keine Analyse-Cookies, keine Weitergabe an Werbenetzwerke. Teilen passiert nur aktiv (Export-Datei oder Gruppencode).

Schutz sensibler Daten

Standorte gefährdeter Arten werden überall unscharf gemacht. Der Zugriff auf die Cloud-Daten ist durch Zugriffsregeln (Row Level Security) beschränkt.

Rechte der Betroffenen

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie Beschwerde bei einer Aufsichtsbehörde, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart. Kontakt: farndt691@gmail.com. Lokale Daten sind jederzeit über „Alle lokalen Daten löschen" in der App entfernbar.

Siehe auch Impressum.