Datenschutzerklärung

Dieses Dokument ist eine zur Vereinfachung bereitgestellte Übersetzung. Rechtsverbindlich ist ausschließlich die französische Fassung; im Falle von Abweichungen ist die französische Fassung maßgeblich.

Zuletzt aktualisiert: 21. Juli 2026

Inhalt

Kurz gefasst

1. Verantwortlicher

Digital Consult SRL, eine Gesellschaft mit beschränkter Haftung nach belgischem Recht, Unternehmensnummer 0808.334.949, USt-IdNr. BE 0808.334.949, mit Sitz in Résidence le Festinoy 2b, 7011 Ghlin (Belgien), Herausgeberin von AquaTender, ist für die nachstehend beschriebene Datenverarbeitung verantwortlich.

Kontakt für alle Fragen oder Anliegen im Zusammenhang mit Ihren Daten: contact@aquatender.fish.

Wir haben keinen Datenschutzbeauftragten benannt: Unsere Verarbeitungen fallen unter keinen der in Artikel 37 DSGVO vorgesehenen Fälle (weder eine umfangreiche systematische Überwachung noch eine umfangreiche Verarbeitung sensibler Daten). Für alle Fragen im Zusammenhang mit Ihren Daten ist die oben genannte Adresse die Kontaktstelle.

2. Verarbeitete Daten, Zwecke und Rechtsgrundlagen

2.1 Konto

Daten: E-Mail-Adresse, Passwort (gespeichert als kryptografischer Hash, niemals im Klartext), Präferenzen (Sprache, metrische/imperiale Einheiten, Zeitzone), Erstellungsdatum.
Zweck: Ihr Konto erstellen und verwalten, Sie authentifizieren, Ihnen den Dienst bereitstellen.
Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

2.2 Von Ihnen erstellte Inhalte

Daten: Aquarien (Name, Typ, Volumen, Abmessungen), Parametermessungen und deren Verlauf, Besatz, Ausrüstung, Erinnerungen und Wartungsprotokoll, Fotos, Notizen.
Zweck: Bereitstellung der Funktionen für Überwachung, Diagramme, Planung und Erinnerungen.
Rechtsgrundlage: Erfüllung des Vertrags.

2.3 Abonnement

Daten: Tarif, Status, Datumsangaben, Transaktionskennung der Plattform (Apple/Google) oder des Zahlungsdienstleisters. Wir erhalten und speichern Ihre Kreditkartendaten nicht.
Zweck: Ihr Abonnement und Ihre Zugangsrechte verwalten; die Rechnungsstellung durchführen.
Rechtsgrundlage: Erfüllung des Vertrags; rechtliche Verpflichtung (Buchführung) für die Belege.

2.4 Kontaktformular

Daten: Name, E-Mail-Adresse, Nachricht, Sprache und IP-Adresse der Übermittlung.
Zweck: Ihr Anliegen bearbeiten und Ihnen antworten; die IP-Adresse dient ausschließlich dazu, Missbrauch (Spam) vorzubeugen und ihn nachzuverfolgen.
Rechtsgrundlage: berechtigtes Interesse, auf Anfragen zu antworten und den Dienst vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f).

2.5 Technische Daten

Daten: Server-Protokolle (IP-Adresse, Datum, angeforderte Ressource, User-Agent, Antwortcode), Netzwerkschutzdaten des CDN.
Zweck: Sicherheit, Missbrauchsprävention, Störungsdiagnose, Verfügbarkeit.
Rechtsgrundlage: berechtigtes Interesse an der Sicherung und Aufrechterhaltung des Dienstes.

2.6 Benachrichtigungen

Daten: Wenn Sie Push-Erinnerungen aktivieren, die von Ihrem Browser bereitgestellte technische Adresse („Endpoint“), die öffentlichen Verschlüsselungsschlüssel Ihres Geräts und eine Gerätebezeichnung, mit der Sie es wiederfinden können.
Zweck: Ihnen die Wartungserinnerungen zuzustellen.
Rechtsgrundlage: Erfüllung des Vertrags; gegebenenfalls Ihre Einwilligung auf Ebene des Betriebssystems oder des Browsers, die jederzeit widerruflich ist.

Wir verwenden den offenen Standard Web Push (RFC 8030, VAPID-Authentifizierung), ohne einen zusätzlichen Benachrichtigungsdienst wie OneSignal einzubinden. Die Zustellung erfolgt zwangsläufig über den Push-Dienst des Herstellers Ihres Browsers (Mozilla, Google, Apple oder Microsoft, je nachdem, welchen Sie verwenden), den Sie faktisch mit der Wahl Ihres Browsers auswählen. Ihr Inhalt ist Ende-zu-Ende-verschlüsselt (RFC 8291): Dieser Dienst leitet die Nachricht weiter, ohne sie lesen zu können. Ein Abonnement, das nicht mehr antwortet, wird automatisch gelöscht.

2.7 Was wir nicht tun

Wir führen kein Werbe-Profiling durch, treffen keine automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten, und wir verwenden Ihre Inhalte nicht zu Werbezwecken.

3. Fotos und Metadaten

Wenn Sie ein Foto hochladen, wird es verkleinert und seine EXIF-Metadaten werden entfernt, einschließlich der GPS-Koordinaten: Der Standort Ihres Wohnorts wird somit weder gespeichert noch verbreitet. Die Originaldateien werden über die Verarbeitung hinaus nicht aufbewahrt.

4. Teilen-Funktion

Wenn Sie eine teilbare Karte erstellen, wird das betreffende Bild über einen nicht erratbaren öffentlichen Link zugänglich, damit Foren es anzeigen können. Diese Veröffentlichung erfolgt durch eine bewusste Handlung Ihrerseits. Sobald ein Link verbreitet wurde, kann er von Dritten außerhalb unserer Kontrolle kopiert oder aufbewahrt werden. Ihre übrigen Fotos und Daten bleiben privat.

5. Speicherfristen

6. Empfänger und Auftragsverarbeiter

Ihre Daten sind nur den Personen zugänglich, die für den Betrieb des Dienstes unbedingt erforderlich sind. Wir setzen die folgenden Auftragsverarbeiter ein, die durch einen Vertrag gemäß Artikel 28 DSGVO gebunden sind:

OVHcloud — Frankreich
Hosting der Server und der Datenbank in einem Rechenzentrum in Frankreich (Europäische Union).
Cloudflare, Inc. (Vereinigte Staaten)
Content-Delivery-Netzwerk, Schutz vor Angriffen und TLS-Terminierung. In dieser Eigenschaft verarbeitet Cloudflare die Verbindungsdaten (einschließlich der IP-Adresse), die zur Website durchgeleitet werden.
Mailjet SAS (Sinch-Gruppe) — Frankreich
Zustellung der transaktionalen E-Mails und der Nachrichten aus dem Kontaktformular. Sitz: 43 rue de Dunkerque, 75010 Paris. Die Daten werden in der Europäischen Union gehostet (Rechenzentren in Frankfurt, Deutschland, und in Saint-Ghislain, Belgien). Einige Unterauftragsverarbeiter von Mailjet, die für dessen technischen Support eingesetzt werden, sind in den Vereinigten Staaten ansässig (siehe Abschnitt 7).
Apple Inc. / Google LLC
Nur wenn Sie über den App Store oder Google Play abonnieren: Abwicklung des Kaufs und des Abonnements gemäß deren eigenen Richtlinien.

Wir können gehalten sein, Daten offenzulegen, wenn das Gesetz dies verlangt (Anordnung einer zuständigen Behörde).

7. Übermittlung außerhalb der Europäischen Union

Ihre Daten werden in Europa gespeichert. Einige technische Dienstleister verarbeiten jedoch Daten in den Vereinigten Staaten oder greifen dort auf Unterauftragsverarbeiter zurück:

Diese Übermittlungen werden durch die geeigneten Garantien nach Kapitel V der DSGVO abgesichert, allen voran die Standardvertragsklauseln der Europäischen Kommission (Beschluss 2021/914). Einige dieser Dienstleister sind darüber hinaus im Rahmen des Data Privacy Framework EU–USA zertifiziert, einem Mechanismus, der zu den Standardvertragsklauseln hinzukommt, ohne sie zu ersetzen.

8. Cookies und Tracker

Präsentationswebsite (aquatender.fish): keine Cookies, keine Tracker, keine Reichweitenmessung, keine Drittanbieter-Schriften. Ein Einwilligungsbanner ist daher nicht erforderlich.

Anwendung (aquatender.app): ausschließlich unbedingt erforderliche technische Tracker für den Betrieb (Aufrechterhaltung Ihrer Authentifizierungssitzung, Präferenzen). Sie sind von der Einwilligung ausgenommen. Es werden keine Werbe- oder Analyse-Cookies gesetzt.

In unserer aktuellen Konfiguration setzt Cloudflare keinerlei Cookie: Die Funktionen, die eines setzen könnten (Bot-Erkennung), sind nicht aktiviert. Sollte sich dies ändern, würden wir diese Seite aktualisieren; es handelte sich dann um ein für die Sicherheit unbedingt erforderliches Cookie, das von der Einwilligung ausgenommen ist.

9. Ihre Rechte

Gemäß der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch (für auf unser berechtigtes Interesse gestützte Verarbeitungen) und Übertragbarkeit Ihrer Daten. Sie können außerdem Anweisungen für den Umgang mit Ihren Daten nach Ihrem Tod festlegen.

Zur Ausübung dieser Rechte: contact@aquatender.fish. Wir antworten innerhalb eines Monats, verlängerbar um zwei Monate bei komplexen Anfragen. Wir können einen Nachweis zur Überprüfung Ihrer Identität verlangen, wenn begründete Zweifel bestehen.

Sie können bei der zuständigen Aufsichtsbehörde Beschwerde einlegen — in Belgien bei der Datenschutzbehörde (Rue de la Presse 35, 1000 Brüssel — autoriteprotectiondonnees.be) — oder bei der Behörde Ihres Wohnsitzlandes.

10. Sicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen um: Verschlüsselung der Datenübertragung (HTTPS/TLS), Speicherung der Passwörter als Hash, Trennung der Daten pro Nutzer, Zugriffsbeschränkung, Ratenbegrenzung und Missbrauchsschutz, Backups.

Kein System ist unfehlbar. Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein hohes Risiko für Ihre Rechte zur Folge hat, werden wir Sie informieren und die zuständige Behörde unter den in den Artikeln 33 und 34 DSGVO vorgesehenen Bedingungen benachrichtigen.

11. Minderjährige

Der Dienst ist nicht für Personen unter 16 Jahren ohne Erlaubnis und Aufsicht einer Person mit elterlicher Sorge bestimmt. Wir erheben nicht wissentlich Daten von Kindern unterhalb des geltenden Alters für die digitale Einwilligung. Wenn Sie der Ansicht sind, dass ein Minderjähriger uns Daten übermittelt hat, schreiben Sie uns: Wir werden sie löschen.

12. Änderungen

Wir können diese Erklärung weiterentwickeln. Bei einer wesentlichen Änderung werden Sie per E-Mail oder in der Anwendung informiert, bevor sie in Kraft tritt. Das Datum der letzten Aktualisierung finden Sie oben auf dieser Seite.