Wir tracken dich nicht.

Wer verantwortlich ist

Helmut Käser, Rheinerstraße 31, 48432 Rheine-Mesum, Deutschland
E-Mail: kaserhelmut@gmail.com · Telefon: +49 173 60 51 345

Diese Erklärung gilt für zwei Angebote: die Website pylz.ai und die Web-App pylz.app.

Hosting bei Vercel

Website und App laufen bei Vercel Inc. (USA). Bei jedem Aufruf führt Vercel übliche Server-Logs: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem. Zweck ist die Auslieferung der Seiten, die Fehlersuche und der Schutz vor Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Wir werten die Logs nicht für Marketing aus.

Speicherdauer: Wir legen keine eigene Aufbewahrung fest. Die Logs werden nach den Vorgaben von Vercel automatisch gelöscht.

Website pylz.ai

Auf der Website gibt es kein Konto und keine App-Daten.

Die Website setzt keine Cookies und speichert nichts in deinem Browser. Es gibt keinen Einwilligungsbanner, weil es nichts gibt, dem du zustimmen müsstest.

Links zur App

Links von der Website zur App hängen Kampagnenparameter an, damit wir sehen, über welche Anzeige oder Seite jemand kam: utm_source, utm_medium, utm_campaign, utm_term, utm_content sowie Klick-IDs von Werbenetzwerken (gclid, gbraid, wbraid, msclkid, fbclid), sofern du über eine Anzeige gekommen bist. Ohne Anzeige steht dort nur utm_source=pylz.ai.

App pylz.app

Anmeldung

Du meldest dich mit deiner E-Mail-Adresse an, per Link aus einer E-Mail oder mit Passwort. Die Anmeldung läuft über Supabase, und Supabase verschickt auch die Anmelde-E-Mails. Passwörter werden dort nur als Hash gespeichert, nicht im Klartext.

Wenn du „Beta-Zugang anfragen“ nutzt, speichern wir nur deine E-Mail-Adresse. Die App schickt dabei keine E-Mail. Einen Anmeldelink bekommst du erst, wenn wir dich für die Beta einladen.

Was in deinem Konto gespeichert wird

• Profil, inklusive deiner Angaben aus dem Einstieg (Erfahrungsstufe und ob du Mitteilungen möchtest)
• Favoriten unter den Pilzarten
• Touren mit ihren Punkten und Arten
• Fundmeldungen mit Ort
• Deine Sitzung, damit du angemeldet bleibst

Diese Daten liegen bei Supabase Inc. (USA) im Rechenzentrum Central EU (Frankfurt). Wir verarbeiten sie, um dir die App bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO).

Fundmeldungen sind für andere Nutzerinnen und Nutzer nicht sichtbar. Sehen können sie nur du und wir als Betreiber, weil wir die Meldungen prüfen, um die Qualität der Einschätzungen in der App zu verbessern (Art. 6 Abs. 1 lit. b und f DSGVO).

Die Daten bleiben gespeichert, solange dein Konto besteht. Beta-Anfragen löschen wir, wenn du eingeladen wurdest oder wenn du uns darum bittest. Schreib uns eine E-Mail, dann löschen wir dein Konto mit allen Inhalten.

Was nur auf deinem Gerät bleibt

Einige Einstellungen speichert die App nur in deinem Browser (Schlüssel beginnen mit „pilzradar.v1.“): Heimat, Suchgebiet, Kartenausschnitt, Kartenebenen, ob du die Sicherheitshinweise gesehen hast, und Touren, die noch nicht übertragen wurden. Dazu kommt der Login-Schlüssel deiner Sitzung. Das ist für die Funktion der App erforderlich und braucht keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst diese Daten über die Browser-Einstellungen löschen.

Standort und Mitteilungen

Deinen Standort liest die App nur, wenn du ihn im Browser freigibst. Er dient dazu, dir die Karte an deiner Position zu zeigen, und wird nicht als Profil hochgeladen. Die Freigabe kannst du jederzeit in den Browser-Einstellungen zurücknehmen.

Mitteilungen bekommst du nur, wenn du sie beim Einstieg gewünscht hast, und zwar auf zwei Wegen: per E-Mail an die Adresse deines Kontos und als Benachrichtigung im Browser. Browser-Benachrichtigungen zeigt die App mit Hilfe eines Service Workers direkt auf deinem Gerät an, nur wenn du sie im Browser erlaubt hast. Einen fremden Push-Dienst nutzen wir dafür nicht. Du kannst Mitteilungen jederzeit abbestellen (eine E-Mail an uns genügt) und die Browser-Erlaubnis in den Browser-Einstellungen zurücknehmen.

In der App gibt es keine Analyse- oder Werbe-Tags.

Karte

Die Grundkarte ist TopPlusOpen vom Bundesamt für Kartographie und Geodäsie (BKG), Frankfurt am Main. Die Kartenkacheln lädt dein Browser direkt von sgx.geodatenzentrum.de. Dabei sieht das BKG deine IP-Adresse und welche Kacheln geladen werden, also ungefähr, welchen Kartenausschnitt du ansiehst. Wir nutzen den Dienst, um dir eine amtliche, frei verfügbare Karte zu zeigen (Art. 6 Abs. 1 lit. f DSGVO).

Die farbigen Flächen zu den Bedingungen kommen von unserer eigenen App. Wetter, Boden und Wald sind Fachdaten und enthalten nichts über dich.

E-Mail

Wenn du uns schreibst, landet deine Nachricht in unserem Postfach bei Google. Wir nutzen sie nur, um dir zu antworten (Art. 6 Abs. 1 lit. b und f DSGVO), und löschen sie, wenn die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

Übermittlung in die USA

Vercel, Supabase und Google sind Unternehmen mit Sitz in den USA. Übermittlungen dorthin stützen sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 45, 46 DSGVO). Mit Vercel und Supabase bestehen Verträge zur Auftragsverarbeitung.

Deine Rechte

Du kannst jederzeit Auskunft über deine Daten verlangen und sie berichtigen, löschen oder einschränken lassen, sie in einem gängigen Format erhalten und der Verarbeitung widersprechen (Art. 15 bis 21 DSGVO). Eine Einwilligung kannst du jederzeit widerrufen. Eine E-Mail an uns genügt.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Stand: 30. Oktober 2026