Datenschutzerklärung

Letzte Aktualisierung: 11. September 2026

Diese Erklärung gilt für diese Website und die mobile App The Mycologist (zusammen „der Dienst“). Verantwortlicher: The Mycologist — contact@themycologist.app.

Welche Daten wir erheben

  • Konto: E-Mail-Adresse, Vorname oder Pseudonym (optional), Passwort (gehasht gespeichert, niemals im Klartext).
  • Abonnements: Die Zahlung wird von Stripe abgewickelt — Ihre Kartennummer erreicht unsere Server nie. Wir speichern die Abonnement-Kennung, die gekauften Karten (Zone × Art) und deren Status.
  • Standort: nur auf Ihre Veranlassung — gespeicherte Stelle, Eintrag im Sammeltagebuch, Abruf des Index an einem Punkt, Ortung in der App. Ihre Positionen sind für andere Nutzer niemals sichtbar.
  • Fotos: die Sie Ihrem Sammeltagebuch hinzufügen (optional).
  • Wachstums-Benachrichtigungen: gewählte Zone, Art und Schwellenwert.
  • Technische Daten: Server-Logs (IP-Adresse, Datum, aufgerufene Seiten), kurzzeitig zu Sicherheits- und Missbrauchsschutzzwecken aufbewahrt.

Wir zeigen im Dienst keine Werbung und verkaufen Ihre Daten niemals. Nur mit Ihrer Einwilligung verwenden wir Google Analytics (Reichweitenmessung) und das Meta-Pixel (Messung unserer eigenen Werbekampagnen) — siehe „Cookies, Reichweitenmessung und Werbung“.

Wofür wir sie verwenden

Erbringung des Dienstes (Konto, Karten, Abonnements, Benachrichtigungen, Tagebuch — Vertragserfüllung); Sicherheit und Missbrauchsschutz (berechtigtes Interesse); Standort und Fotos nur, wenn Sie sie bereitstellen (Einwilligung, jederzeit widerrufbar); Reichweitenmessung und Messung unserer Werbung (Google Analytics, Meta-Pixel — Einwilligung über das Cookie-Banner, jederzeit widerrufbar).

Wer Zugriff hat

  • o2switch (Frankreich): Hosting des Dienstes.
  • Stripe: Zahlungsabwicklung.
  • Google Ireland Ltd: nur wenn Sie Cookies akzeptiert haben — Reichweitenmessung mit Google Analytics (siehe „Cookies, Reichweitenmessung und Werbung“).
  • Meta Platforms Ireland Ltd: nur wenn Sie Cookies akzeptiert haben — Messung unserer Facebook- und Instagram-Werbung (siehe „Cookies, Reichweitenmessung und Werbung“). Google und Meta können diese Daten im Rahmen des EU-US Data Privacy Framework in die USA übermitteln.
  • Open-Meteo und Amazon Web Services: Berechnung von Wetter und Wachstumsindex — übermittelt werden ausschließlich Geokoordinaten, ohne persönliche Kennungen.
  • Transaktions-E-Mails (Passwort-Zurücksetzung, Belege) werden über unseren Hoster oder E-Mail-Dienstleister versandt.

Speicherdauer

Ihre Daten werden gespeichert, solange Ihr Konto aktiv ist. Die Kontolöschung entfernt Stellen, Funde, Fotos, Benachrichtigungen und Zugriffsrechte sofort; zahlungsbezogene Belege werden für die Dauer gesetzlicher Pflichten aufbewahrt.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Einschränkung und Widerspruch (DSGVO). Schreiben Sie an contact@themycologist.app. Sie können sich zudem an die zuständige Datenschutzaufsichtsbehörde wenden.

Konto löschen

Direkt in der App (Konto → Konto löschen) oder formlos per E-Mail. Die Löschung ist sofortig und endgültig, einschließlich Kündigung des Abonnements.

Cookies, Reichweitenmessung und Werbung

Die Website verwendet technisch notwendige Cookies (Anmeldesitzung, Speicherung Ihrer unten stehenden Wahl), die keiner Einwilligung bedürfen. Zusätzlich führen wir eine interne Besuchszählung ohne Cookies und ohne Drittanbieter.

Mit Ihrer Einwilligung, die Sie beim ersten Besuch über das Banner erteilen, aktivieren wir:

  • Google Analytics 4 (Google Ireland Ltd): Reichweitenmessung — Seitenaufrufe, Nutzungswege, Käufe — über Cookies (Dauer: 13 Monate). Google Analytics 4 speichert keine IP-Adressen.
  • Meta-Pixel (Meta Platforms Ireland Ltd): Messung der Wirksamkeit unserer Facebook- und Instagram-Werbung über Cookies (Dauer: 3 Monate). Zudem übermitteln wir Meta bei einer Registrierung oder einem Kauf Ihre E-Mail-Adresse, Ihren Vornamen oder Ihr Pseudonym (falls angegeben) und Ihr Land in gehashter, nicht umkehrbarer Form sowie den Kaufbetrag (Conversions API).

Google und Meta können diese Daten im Rahmen des EU-US Data Privacy Framework in die USA übermitteln. Ohne Ihre Einwilligung wird nichts davon aktiviert. Ihre Wahl wird 6 Monate gespeichert und kann jederzeit geändert werden: meine Cookies verwalten.

Sicherheit

Verschlüsselte Verbindungen (HTTPS) im gesamten Dienst, gehashte Passwörter, eingeschränkter Datenzugriff.

Sonstiges

Der Dienst richtet sich an Erwachsene (ab 18 Jahren). Änderungen dieser Erklärung werden auf dieser Seite mit Aktualisierungsdatum veröffentlicht.