Espen-Rotkappe

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Hosting & Server-Logfiles

Diese Website wird auf einem Server in Deutschland betrieben. Bei jedem Aufruf einer Seite erfasst der Server automatisch sogenannte Server-Logfiles, die Ihr Browser übermittelt. Dazu gehören: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL.

Diese Daten dienen ausschließlich der technischen Bereitstellung und Absicherung des Angebots (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an Betriebssicherheit) und werden nicht mit anderen Datenquellen zusammengeführt. Die Logfiles werden nach spätestens 14 Tagen automatisch gelöscht.

3. Cookies

Diese Website verwendet Cookies. Beim ersten Besuch werden Sie über ein Cookie-Banner um Ihre Einwilligung gebeten, soweit die Cookies nicht technisch notwendig sind. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen" im Footer ändern.

4. Nutzerkonto

Für bestimmte Funktionen (Fundmeldungen, Fotobeiträge, Merkliste) ist ein kostenloses Nutzerkonto erforderlich. Bei der Registrierung per E-Mail/Passwort speichern wir Ihre E-Mail-Adresse, den von Ihnen gewählten Anzeigenamen und ein gehashtes Passwort (Klartext-Passwörter werden nicht gespeichert).

Rechtsgrundlage ist die Vertragserfüllung bzw. Anbahnung eines nutzungsvertragsähnlichen Verhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Konto jederzeit selbst in „Mein Konto" löschen, siehe Ziffer 7.

5. Fundmeldungen

Angemeldete Nutzer können Pilzfunde mit Foto, Artangabe, Funddatum und optionalem Standort melden. Jede Meldung wird vor Veröffentlichung manuell geprüft.

Beim Hochladen eines Fotos werden EXIF-Metadaten (u. a. eingebettete GPS-Koordinaten) automatisch entfernt. Beim Standort können Sie wählen: entweder wird der von Ihnen angeklickte Kartenpunkt automatisch auf ca. 1–2 km verwischt gespeichert (Standardeinstellung, zum Schutz seltener Fundstellen), oder Sie geben ausdrücklich den exakten Standort frei. Freigegebene Meldungen sind mit Ihrem Anzeigenamen öffentlich auf der Website sichtbar; Sie können jede eigene Meldung jederzeit in „Mein Konto" löschen.

6. Foto-Beiträge zur Artgalerie

Angemeldete Nutzer können auch unabhängig von einer Fundmeldung Fotos zu einzelnen Arten beitragen. Auch hier gilt: manuelle Prüfung vor Veröffentlichung, EXIF-Entfernung beim Upload. Freigegebene Fotos werden mit Namensnennung (Ihr Anzeigename oder Ihre E-Mail-Adresse) in der Bildergalerie der jeweiligen Art angezeigt. Sie können jedes eigene Foto jederzeit in „Mein Konto" löschen; die Namensnennung ist damit jederzeit widerrufbar.

7. KI-Pilzbestimmung (experimentell)

Angemeldete Nutzer können die KI-Pilzbestimmung nutzen (auf pilzverliebt.de und auf unterwegs.pilzverliebt.de). Dabei verarbeiten wir:

• Fotos und Angaben: drei Fotos des Pilzes, Habitat, Funddatum und – optional – Ihre Beschreibung. Beim Verkleinern der Fotos auf unserem Server werden EXIF-Metadaten (u. a. GPS-Koordinaten) entfernt. Die (verkleinerten) Fotos speichern wir zusammen mit Ihren Angaben und dem Ergebnis zu Trainings- und Testzwecken, d. h. zur Fehleranalyse und zur Verbesserung der Funktion (z. B. um zu prüfen, wie zuverlässig die Vorschläge sind, und um die Anfragen an die KI anzupassen). Die Fotos werden höchstens 30 Tage gespeichert und danach automatisch gelöscht; sie sind nur für den Betreiber einsehbar. Auf den Bestimmungsseiten weisen wir Sie vor jeder Nutzung darauf hin.
• Übermittlung an Anthropic: Zur Auswertung senden wir diese Daten – ohne Ihren Namen, Ihre E-Mail-Adresse oder Ihren Standort – über die Programmierschnittstelle (API) an Anthropic, PBC (USA), den Anbieter des KI-Modells „Claude". Nach den Angaben des Anbieters werden über die API übermittelte Inhalte nicht zum Training der Modelle verwendet. Die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• Protokoll: Pro Bestimmung speichern wir Zeitpunkt, Ihre Nutzerkennung, die Quelle (Hauptseite oder unterwegs), Funddatum, Habitat, Ihre Beschreibung, das Ergebnis, die vollständige Antwort der KI sowie technische Angaben (z. B. Dauer, Fehlermeldungen). Das Protokoll dient dazu, das Tageslimit durchzusetzen, Missbrauch zu verhindern, Fehler zu finden und die Nutzung der Funktion auszuwerten. Es ist nur für den Betreiber einsehbar und wird bei Löschung Ihres Nutzerkontos ebenfalls gelöscht; noch vorhandene Fotos werden dann mit dem nächsten täglichen Löschlauf entfernt.
• Wikipedia: Schlägt die KI eine Art vor, die noch nicht in unserer Datenbank ist, rufen wir einen Kurzauszug aus der deutschsprachigen Wikipedia ab (dabei werden keine Nutzerdaten übermittelt) und benachrichtigen den Betreiber per E-Mail über die fehlende Art (nur mit dem Artnamen). Das zugehörige Vorschaubild wird direkt von den Servern der Wikimedia Foundation in Ihren Browser geladen; dabei wird Ihre IP-Adresse an die Wikimedia Foundation übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen angeforderten Funktion), für die Speicherung von Fotos und Protokoll (Fehleranalyse, Qualitätssicherung, Verbesserung der Funktion, Missbrauchsschutz) unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Dieser Speicherung können Sie jederzeit widersprechen (Art. 21 DSGVO, Kontakt siehe Ziffer 1); bereits gespeicherte Fotos löschen wir dann umgehend. Die Ergebnisse sind reine Vorschläge; es erfolgt keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO. Bitte laden Sie keine Fotos hoch, auf denen Personen zu erkennen sind.

8. Löschung des Nutzerkontos

Beim Löschen Ihres Kontos in „Mein Konto" werden grundsätzlich sämtliche personenbezogenen Daten sowie alle eigenen Fundmeldungen und Fotos vollständig entfernt. Sie können beim Löschvorgang optional und ausdrücklich zustimmen, dass wir bereits veröffentlichte (freigegebene) Fundmeldungen bzw. Fotos anonymisiert – also ohne jede Verbindung zu Ihrer Person, ohne Namensnennung – weiter online lassen dürfen, damit dieser Beitrag der Community erhalten bleibt. Ohne diese ausdrückliche Zustimmung wird auch bereits veröffentlichtes Material vollständig gelöscht. Nicht veröffentlichtes (noch in Prüfung befindliches oder abgelehntes) Material wird in jedem Fall vollständig gelöscht, unabhängig von Ihrer Auswahl.

9. Newsletter

Bei der Newsletter-Anmeldung speichern wir Ihre E-Mail-Adresse. Es gilt das Double-Opt-in-Verfahren: Sie erhalten zunächst eine Bestätigungsmail, die Adresse wird erst nach Klick auf den enthaltenen Link für den Versand genutzt. Jede Newsletter-Mail enthält einen Ein-Klick-Abmeldelink; Sie können sich damit jederzeit ohne weitere Angaben austragen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

10. Versand von Mails

Alle System- und Newsletter-Mails werden über einen eigenen, in Deutschland betriebenen Mailserver versendet (Absender: noreply@pilzverliebt.de) – es werden hierfür keine Daten an externe E-Mail-Marketing-Dienstleister weitergegeben.

11. YouTube

Auf dieser Website verlinken wir auf unseren YouTube-Kanal. Beim Anklicken des Links werden Sie zu YouTube (Google Ireland Limited) weitergeleitet; erst dort gelten die Datenschutzbestimmungen von YouTube/Google. Solange Sie den Link nicht anklicken, werden keine Daten an YouTube übermittelt.

12. Statistik / Matomo

Wenn Sie im Cookie-Banner der Kategorie „Statistik" zustimmen, nutzen wir das Open-Source-Analyse-Tool Matomo, um zu verstehen, wie unsere Website genutzt wird (z. B. welche Artenseiten häufig aufgerufen werden). Matomo betreiben wir selbst auf einem eigenen Server in Deutschland – es werden dabei keine Daten an Dritte oder an Server außerhalb der EU übermittelt.

Matomo erfasst unter anderem: aufgerufene Seiten, Verweildauer, groben Herkunftsort (Land/Region, abgeleitet aus der IP-Adresse), verwendeter Browser und Betriebssystem, sowie über welche Seite Sie zu uns gefunden haben. Ihre IP-Adresse wird dabei anonymisiert (die letzten Stellen werden vor der Speicherung entfernt) und nicht im Klartext gespeichert. Matomo setzt Cookies, um wiederkehrende Besuche zu erkennen; diese sind bis zu 13 Monate gültig. Die detaillierten Besuchsdaten (Rohdaten) werden automatisch nach 180 Tagen gelöscht; darüber hinaus bewahren wir lediglich anonyme, zusammengefasste Statistiken (z. B. monatliche/jährliche Aufrufzahlen) auf, aus denen keine Rückschlüsse auf einzelne Besucher mehr möglich sind.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie über den Link „Cookie-Einstellungen" im Footer die Kategorie „Statistik" wieder deaktivieren.

13. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Wenden Sie sich dazu an die oben genannte E-Mail-Adresse. Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht.

Besonderer Hinweis zum Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.

14. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung für die Übertragung Ihrer Daten. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers.