Datenschutzerklärung

Stand: 12. August 2026 · Gilt für die Blaualgen Radar App (iOS/Android) und diese Website

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Zusammenhang mit der Blaualgen Radar App und dieser Website ist:

Tastan Film Produktion, Inhaber Senol Tastan
Holzgasse 20
5242 Birr, Schweiz
E-Mail: hello@blaualgen-radar.com
Telefon: +41 76 344 45 28

Für Nutzerinnen und Nutzer in der EU gilt die Datenschutz-Grundverordnung (DSGVO), für Nutzerinnen und Nutzer in der Schweiz das revidierte Datenschutzgesetz (revDSG/DSG). Diese Erklärung berücksichtigt beide. Da wir unser Angebot gezielt auch Personen in Deutschland und Österreich anbieten, ist die DSGVO nach Art. 3 Abs. 2 DSGVO zusätzlich anwendbar.

Vertretung in der EU (Art. 27 DSGVO): Ein Vertreter in der Europäischen Union wird vor der Veröffentlichung der App in Deutschland und Österreich benannt und an dieser Stelle mit Name, Anschrift und Kontaktdaten aufgeführt. Bis dahin erreichst du uns in allen Datenschutzfragen direkt unter hello@blaualgen-radar.com.

Für Fragen zum Datenschutz erreichst du uns jederzeit unter hello@blaualgen-radar.com. Eine gesetzliche Pflicht zur Bestellung einer Datenschutzberaterin bzw. eines Datenschutzbeauftragten besteht für uns nicht.

2. Überblick: Welche Daten wir verarbeiten

Die App kann ohne Konto genutzt werden. Ein Konto ist nur nötig, wenn du eigene Community-Meldungen erstellen möchtest.

3. Standortdaten

Die App verwendet deinen Standort ausschliesslich, während du sie nutzt (Foreground). Eine Standortabfrage im Hintergrund findet nicht statt und ist technisch deaktiviert.

• Für „Meldungen in meiner Nähe“ wird keine Koordinate an uns übermittelt. Die App lädt die Meldungsliste vollständig und berechnet die Entfernung auf deinem Gerät. Dein Standort verlässt das Gerät dabei nicht.
• Für eine Community-Meldung wird der Standort der Meldung (nicht dein laufender Standort) als Teil der Meldung gespeichert.
• Du kannst die Standortberechtigung jederzeit in den Systemeinstellungen entziehen; die Karte bleibt dann mit manueller Suche nutzbar.

Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. b (Bereitstellung der Funktion) bzw. Einwilligung über die Systemberechtigung (Art. 6 Abs. 1 lit. a).

3.1 Notfallsuche: Tierarzt und Notaufnahme in der Nähe

Suchst du in der App die nächste Tierarztpraxis oder Notaufnahme, fragen wir die Overpass-API von OpenStreetMap ab (overpass-api.de, betrieben von der OpenStreetMap-Gemeinschaft in Deutschland). Dabei wird die Koordinate, um die du suchst, zusammen mit deiner IP-Adresse an diesen Dienst übermittelt – anders lässt sich nicht ermitteln, was in deiner Nähe liegt. Übertragen wird ausschliesslich diese Koordinate: kein Name, keine Konto- oder Gerätekennung, kein Suchverlauf. Wir speichern die Anfrage nicht.

Die Abfrage findet nur statt, wenn du die Notfallsuche selbst öffnest – nicht beim Start der App und nicht im Hintergrund.

Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. b – ohne diese Abfrage kann die Funktion nichts anzeigen.

3.2 Kartendarstellung in der App

Die Karte in der App nutzt den Kartendienst deines Betriebssystems: auf dem iPhone und iPad ist das Apple Karten (MapKit), auf Android Google Maps. Beim Anzeigen und Verschieben der Karte übermitteln diese Dienste den dargestellten Kartenausschnitt sowie technische Verbindungsdaten (u. a. IP-Adresse und Gerätekennungen des jeweiligen Anbieters) an Apple bzw. Google. Wir haben darauf keinen Einfluss; ohne den Kartendienst gibt es keine Karte. Zeigst du deinen eigenen Standort auf der Karte an, wird er dafür nur auf dem Gerät verwendet. Es gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google.

Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. b.

3.3 Wetterlage der letzten 14 Tage

Öffnest du eine Meldung im Detail, zeigt die App, ob die Wetterbedingungen der letzten 14 Tage eine Blütenbildung begünstigt haben. Dafür fragen wir Open-Meteo (api.open-meteo.com) ab. Übermittelt werden dabei die Koordinaten des angezeigten Gewässers – nicht dein Standort – zusammen mit deiner IP-Adresse; ohne beides kann der Dienst keine Antwort liefern. Es wird keine Konto- oder Gerätekennung mitgesendet, und wir speichern die Anfrage nicht. Die Abfrage findet nur beim Öffnen einer Meldung statt, nicht beim Start der App und nicht im Hintergrund.

Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. b.

4. Kamera und Fotos (AI-Foto-Check)

Der AI-Foto-Check analysiert ein von dir aufgenommenes oder ausgewähltes Foto auf visuelle Merkmale, die häufig bei Cyanobakterienblüten auftreten. Dafür wird das Foto an unseren Server übermittelt und dort durch einen KI-Bildanalyse-Dienst verarbeitet.

• Fotos werden nur übertragen, wenn du den Check aktiv startest – es findet kein automatischer Zugriff auf deine Fotobibliothek statt.
• Als Auftragsverarbeiter für die Bildanalyse setzen wir Anthropic (Claude-Modelle) ein; übermittelt wird das Bild sowie technische Metadaten, die für die Analyse erforderlich sind.
• Wir speichern das Foto nicht. Unser Server nimmt es entgegen, reicht es zur Analyse weiter und gibt nur das Ergebnis an deine App zurück; danach liegt das Bild bei uns nirgends mehr. Für die Aufbewahrung beim Analyse-Dienstleister gelten dessen Bestimmungen. Auf deinem Gerät bleibt die Aufnahme so lange, bis du sie dort löschst.
• Das Ergebnis ist eine Fotoanalyse und kein Labornachweis.

Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. b; soweit erforderlich Einwilligung (Art. 6 Abs. 1 lit. a).

4a. Bilder im Wissensbereich und im Erkennungs-Quiz

Der Wissensbereich und das Erkennungs-Quiz zeigen frei lizenzierte Vergleichsfotos von Wikimedia Commons (Wikimedia Foundation, Inc., USA). Diese Bilder lädt deine App direkt von upload.wikimedia.org; dabei wird deine IP-Adresse an die Wikimedia Foundation übermittelt – anders lässt sich ein Bild nicht ausliefern. Es wird keine Konto- oder Gerätekennung mitgesendet. Urheber und Lizenz stehen an jedem Bild; tippst du auf den Lizenzhinweis, öffnet sich die Dateiseite bei Wikimedia Commons im Browser.

Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. b sowie berechtigtes Interesse an der Auslieferung über die Bildquelle, Art. 6 Abs. 1 lit. f.

4b. Quellen-Links an einer Meldung

An jeder Meldung steht ihre Quelle. Tippst du sie an, öffnet die App die Originalseite in einem Browser-Fenster – und ab diesem Moment gelten die Bestimmungen der jeweiligen Seite, nicht mehr unsere. Dabei erfährt der jeweilige Anbieter deine IP-Adresse, wie bei jedem Aufruf einer Website. Wir übermitteln dabei nichts über dich; wir hinterlegen nur die Adresse, die die Quelle selbst nennt.

Das betrifft überwiegend Behördenseiten und Medienberichte in Deutschland, Österreich und der Schweiz. Ein Punkt gehört ausdrücklich dazu, weil er nicht offensichtlich ist: ein grosser Teil der Medienberichte ist über Google News (news.google.com) verlinkt, weil die Meldung dort gefunden wurde. Ein Tipp auf eine solche Quelle führt also zuerst zu Google und von dort zum Medium. Stand 11. August 2026 trifft das auf 326 von 570 Meldungen mit Quellenlink zu; die übrigen führen direkt zu einer von rund 79 Behörden- und Medienseiten. Du erkennst das Ziel vor dem Antippen an der Quellenangabe, und der Aufruf findet ausschliesslich statt, wenn du ihn selbst auslöst.

Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. b – ohne den Link liesse sich eine Meldung nicht an ihrer Quelle überprüfen.

5. Community-Meldungen (nutzergenerierte Inhalte)

• Eine Community-Meldung enthält Foto, Gewässer-Standort, Beschreibung und Zeitpunkt. Vor der Veröffentlichung durchläuft jede Meldung eine Moderation.
• Veröffentlichte Meldungen sind für alle Nutzerinnen und Nutzer sichtbar und klar als „Nutzermeldung – nicht behördlich bestätigt“ gekennzeichnet. Es wird kein Klarname angezeigt.
• Du kannst deine Meldungen jederzeit in der App löschen oder die Löschung über Datenlöschung verlangen.

Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. b sowie berechtigtes Interesse an einem funktionierenden Warnsystem (Art. 6 Abs. 1 lit. f).

5a. Konto

Ein Konto brauchst du nur, wenn du eigene Community-Meldungen erstellen möchtest. Dabei verarbeiten wir deine E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort bzw. die Kennung deines Anmeldedienstes, den Zeitpunkt der Registrierung und den letzten Anmeldezeitpunkt. Zweck ist die Zuordnung deiner Meldungen, die Moderation und der Schutz vor Missbrauch. Wir speichern diese Daten, bis du dein Konto löschst – siehe Datenlöschung.

Die Anmeldung läuft über „Mit Apple anmelden“ oder „Mit Google anmelden“. Wählst du einen dieser Wege, erfährt der jeweilige Anbieter, dass du dich bei Blaualgen Radar anmeldest, und übermittelt uns eine Kennung und – sofern du zustimmst – deine E-Mail-Adresse. Bei Apple kannst du dabei deine Adresse verbergen. Für die Anmeldung beim Anbieter selbst gelten dessen Datenschutzbestimmungen. Ein Konto ist freiwillig; alle Sicherheitsfunktionen der App laufen ohne Anmeldung.

Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. b (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f (Missbrauchsschutz).

6. Push-Benachrichtigungen

Push-Benachrichtigungen sind verfügbar und kostenlos. Sie sind ein Opt-in: verschickt wird erst, wenn du sie in der App einrichtest und dein Gerät die Systemerlaubnis erteilt hat. Dann gilt Folgendes.

Wir speichern dann den Push-Token deines Geräts sowie deinen gewählten Umkreis bzw. deine Gewässer, um dir Warnungen zuzustellen. Diesen Token stellt der Push-Dienst von Expo (650 Industries, Inc., USA) aus: deine App übermittelt dafür die Push-Kennung, die ihr das Betriebssystem gegeben hat, an Expo, und der Versand läuft anschliessend über Expo weiter an die Push-Dienste von Apple (APNs) bzw. Google (FCM). Ohne diesen Zwischenschritt kann die App keine Benachrichtigung empfangen.

Du kannst Benachrichtigungen jederzeit in den Systemeinstellungen deines Geräts abschalten – dann wird dir nichts mehr zugestellt. Den bei uns gespeicherten Token entfernst du, indem du in der App unter „Konto & Daten“ dein Konto löschst. Unabhängig davon schalten wir Token ab, die der Push-Dienst als nicht mehr registriert zurückmeldet, etwa nach einer Deinstallation.

Rechtsgrundlage (DSGVO): deine Einwilligung durch Aktivierung der Benachrichtigungen, Art. 6 Abs. 1 lit. a.

7. Käufe und Abos

Premium wird ausschliesslich über den Apple App Store bzw. Google Play abgewickelt. Wir erhalten keine Zahlungsdaten, sondern nur eine anonyme Bestätigung des Kaufstatus zur Freischaltung der Premium-Funktionen. Für die Zahlungsabwicklung gelten die Datenschutzbestimmungen von Apple bzw. Google.

8. Backend, Speicherort und Bekanntgabe ins Ausland

Unsere Server-Infrastruktur (Datenbank, Programmierschnittstellen, Bildspeicher) betreiben wir bei Supabase. Die Daten werden in der Region AWS eu-central-2 (Zürich, Schweiz) gespeichert. Mit Supabase besteht ein Auftragsverarbeitungsvertrag (Data Processing Agreement).

Einzelne Dienstleister verarbeiten Daten ausserhalb der Schweiz bzw. des EWR. Massgeblich sind Art. 16 f. revDSG und Art. 44 ff. DSGVO; die Übermittlung ist durch Standardvertragsklauseln (EU-Kommission bzw. anerkannt durch den EDÖB) und ergänzende Massnahmen abgesichert:

Nicht in dieser Tabelle stehen Dienste, die wir abfragen, ohne dass dabei Daten von dir übermittelt werden – etwa Copernicus/ESA für die Satellitenaufnahmen. Diese Bilder holen wir einmal täglich auf unseren eigenen Server; deine App lädt sie von dort und nicht von der ESA.

Wir übermitteln dabei nur, was für den jeweiligen Zweck nötig ist. Beim AI-Foto-Check ist das dein Foto samt technischer Metadaten – ohne Namen, Konto- oder Gerätekennung.

9. Diese Website

9.1 Server-Logdaten

Beim Aufruf der Website verarbeitet unser Hosting-Anbieter (Railway) technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp. Diese Daten dienen dem Betrieb und der Sicherheit der Website und werden nicht mit anderen Daten zusammengeführt.

9.2 Live-Karte und Kartenmaterial

Die Live-Karte lädt Kartenkacheln von CARTO (basemaps.cartocdn.com) auf Basis von OpenStreetMap-Daten sowie die Kartenbibliothek Leaflet und Animationsbibliothek GSAP von den Content-Delivery-Netzwerken unpkg.com und jsdelivr.net. Dabei wird deine IP-Adresse an diese Dienste übermittelt – das ist technisch notwendig, um die Inhalte auszuliefern. Die angezeigten Meldungs-Pins werden von unserem eigenen Server geladen.

9.3 Cookies auf dieser Website

Für den Betrieb der Seite selbst setzen wir keine Cookies: Die Karte, die Gewässersuche und die Reichweitenmessung kommen ohne aus. Analyse-Dienste von Drittanbietern verwenden wir nicht.

Ausnahme ist die Werbung (Abschnitt 10). Dafür fragen wir dich beim ersten Besuch über einen Einwilligungsdialog, und erst nach deiner Zustimmung werden Cookies oder vergleichbare Kennungen gesetzt. Deine Entscheidung selbst wird lokal in deinem Browser gespeichert, damit wir dich nicht bei jedem Aufruf erneut fragen müssen; das ist technisch notwendig und lässt sich nicht abwählen.

In der App gibt es keine Werbung und keine Werbe-Cookies. Dieser Abschnitt betrifft ausschliesslich die Website.

9.4 Cookielose Reichweitenmessung

Um zu sehen, wie oft unsere Seiten aufgerufen werden, zählen wir Seitenaufrufe auf unserem eigenen Server – ohne Cookies und ohne Drittanbieter. Dabei speichern wir Datum, aufgerufene Seite, Gerätekategorie (Mobil/Tablet/Desktop) und – falls vorhanden – die verweisende Website.

Um Besuche grob von Seitenaufrufen unterscheiden zu können, bilden wir aus IP-Adresse und Browserkennung einen Prüfwert mit einem täglich wechselnden, geheimen Zufallswert. Dieser Prüfwert lässt sich nicht zurückrechnen und ist nach Tageswechsel wertlos. IP-Adresse und Browserkennung selbst werden nicht gespeichert, es findet keine geräteübergreifende Wiedererkennung statt und es werden keine Profile gebildet. Rohdaten löschen wir nach 90 Tagen automatisch.

Rechtsgrundlage (DSGVO): berechtigtes Interesse an einer datensparsamen Reichweitenmessung, Art. 6 Abs. 1 lit. f. Unser Interesse ist zu erkennen, welche Inhalte gefragt sind und ob die Seite technisch funktioniert. Dem stehen kaum schutzwürdige Interessen entgegen, weil wir weder Cookies setzen noch IP-Adressen speichern, keine geräteübergreifende Wiedererkennung möglich ist und keine Profile entstehen. Du kannst der Messung jederzeit formlos unter hello@blaualgen-radar.com widersprechen (Art. 21 DSGVO); wir nehmen dich dann von der Zählung aus.

9a. Minderjährige

Unser Angebot richtet sich an Erwachsene. Ein Konto und das Erstellen von Community-Meldungen setzen voraus, dass du mindestens 16 Jahre alt bist. Jüngere Personen sollten die App nur gemeinsam mit einer erziehungsberechtigten Person nutzen. Erhalten wir Kenntnis davon, dass wir Daten einer jüngeren Person ohne die erforderliche Einwilligung verarbeiten, löschen wir sie.

10. Werbung auf dieser Website (Google AdSense)

Die App zeigt keine Werbung. Auf dieser Website binden wir Google AdSense ein, um das kostenlose Angebot mitzufinanzieren. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Aufruf der Seite wird ein Skript von Google geladen. Google kann dabei Cookies oder vergleichbare Kennungen setzen und Daten verarbeiten – insbesondere IP-Adresse, Angaben zum Gerät und Browser, aufgerufene Seite sowie Interaktionen mit den Anzeigen –, um Anzeigen auszuwählen, ihre Auslieferung zu messen und Missbrauch zu erkennen.

Wir entscheiden das nicht für dich. Beim ersten Besuch erscheint ein Dialog von Googles zertifizierter Einwilligungsverwaltung nach dem Standard des IAB Europe (TCF) mit den Wahlmöglichkeiten Einwilligen, Nicht einwilligen und Optionen verwalten.

• Mit deiner Einwilligung werden dir personalisierte Anzeigen ausgespielt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG bzw. Art. 45c lit. b FMG (Schweiz).
• Ohne deine Einwilligung erhältst du nur nicht-personalisierte Anzeigen. Auch dafür verarbeitet Google technisch notwendige Daten, um die Anzeige auszuliefern, ihre Häufigkeit zu begrenzen und Betrug zu erkennen. Ein Profil zu Werbezwecken wird dabei nicht gebildet.

Du kannst deine Entscheidung jederzeit ändern oder widerrufen – über den Link zu den Datenschutzeinstellungen, den der Einwilligungsdialog am unteren Seitenrand hinterlässt. Der Widerruf gilt ab dem Zeitpunkt, zu dem du ihn erklärst; die Rechtmässigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Google verarbeitet Daten auch in den USA. Google ist unter dem EU-U.S. Data Privacy Framework sowie dessen Schweizer Erweiterung zertifiziert; auf dieser Grundlage besteht ein anerkanntes Datenschutzniveau. Weitere Angaben findest du in Googles Datenschutzerklärung unter policies.google.com/privacy; deine Werbeeinstellungen bei Google kannst du unter myadcenter.google.com anpassen.

Werbung steht nie vor einer Warnung. Auf der Karte, in den Meldungen und im Notfallbereich mit den Tierarztadressen zeigen wir keine Anzeigen. Der Zugang zu sicherheitsrelevanten Informationen hängt weder von deiner Einwilligung noch von einer Bezahlung ab.

11. Speicherdauer

• Standort für „in meiner Nähe“: erreicht uns gar nicht – die Berechnung findet auf deinem Gerät statt.
• AI-Check-Fotos: keine Speicherung bei uns – das Bild wird nur zur Analyse durchgereicht.
• Community-Meldungen: bis zur Löschung durch dich oder bis die Meldung ihre Warn-Relevanz verliert und archiviert bzw. anonymisiert wird.
• Push-Token: bis zur Löschung deines Kontos; abgeschaltet, sobald der Push-Dienst das Gerät als nicht mehr registriert meldet.
• Server-Logs: kurzfristige Aufbewahrung gemäss Vorgaben des Hosting-Anbieters.
• Reichweitenmessung: Rohzeilen 90 Tage, danach automatische Löschung; Tagessummen bleiben ohne Personenbezug erhalten.

12. Deine Rechte

Nach DSGVO bzw. revDSG hast du insbesondere folgende Rechte:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) – siehe auch Datenlöschung
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• Beschwerde bei einer Aufsichtsbehörde – in der Schweiz beim EDÖB, in der EU bei der Datenschutzbehörde deines Wohnsitzlandes

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an hello@blaualgen-radar.com. Wir antworten innerhalb der gesetzlichen Fristen, in der Regel innert 30 Tagen.

Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung und kein Profiling statt. Der AI-Foto-Check bewertet ausschliesslich ein Bild des Wassers und trifft keine Entscheidung über deine Person.

13. Datensicherheit

Alle Verbindungen zwischen App bzw. Website und unseren Servern sind TLS-verschlüsselt. Der Zugriff auf personenbezogene Daten ist auf das notwendige Minimum beschränkt; unsere Datenbank verwendet Zugriffskontrollen auf Zeilenebene (Row Level Security).

14. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die App, die Website oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung; das Datum oben zeigt den Stand.