Datenschutzerklärung

Zuletzt geändert: 21. Oktober 2026 · Web, Android, iOS und macOS

Entwurf. Angaben zu Betreiber, Hosting und Aufbewahrung werden noch abschließend festgelegt.

FlyAgain unterstützt die Meldung von Vogelrettungsfällen, die Zusammenarbeit von Helfern und die Dokumentation der Vogelpflege. Diese Erklärung betrifft die in FlyAgain verarbeiteten personenbezogenen Daten und die Anmeldung mit Facebook.

1. Verantwortlicher und Kontakt

Verantwortlicher

Barna Farago

Anschrift

Nap u. 35. fszt. Budapest 1082.

Datenschutzanfragen

info@myndideal.com

2. Welche Daten verarbeiten wir und warum?

• Konto und Anmeldung: Name, E-Mail-Adresse, Benutzer-ID, Berechtigungen, Einstellungen und Sitzungen. Bei der Registrierung per E-Mail speichert der Server einen Hash zur Passwortprüfung. Diese Daten sind erforderlich, um Konten anzulegen, Zugriffe zu verwalten und den Dienst bereitzustellen.
• Facebook-Anmeldung: die von Meta für die Anwendung bereitgestellte Facebook-ID, Name sowie, soweit erlaubt, E-Mail-Adresse und Profilbild. Meta übermittelt diese Daten bei der Anmeldung. Das Bild übernehmen wir als Profilbild, wenn du noch keines eingestellt hast. Dein Facebook-Passwort fragen wir nicht ab und erhalten es auch nicht. Das Facebook-Zugriffstoken verwenden wir zur Prüfung der Anmeldung und speichern es nicht dauerhaft. Die Funktion fordert keinen Zugriff auf deine Freunde oder Facebook-Beiträge an und veröffentlicht nichts in deinem Namen.
• Profil: dein angegebenes Bild, deine Beschreibung, Website sowie Verfügbarkeits-/Arbeitsstatus. Diese Angaben unterstützen die Identifizierung der Helfer und ihre Zusammenarbeit.
• Standortdaten: die eingestellte Standardadresse mit Koordinaten sowie beim Einsatz im Gelände der freigegebene Gerätestandort. Wir verwenden sie zur Kartenanzeige, Entfernungsberechnung und Sortierung naher Fälle. Den GPS-Zugriff kannst du am Gerät widerrufen; einen Standardstandort kannst du auch manuell angeben.
• Fälle und Kommunikation: Meldungen, Fundadresse und Koordinaten, Fotos und daraus übernommene Orts-/Zeitangaben, Protokolleinträge, Pflegedaten, Beteiligte und Nachrichten. Sie dienen der Organisation von Rettung und Pflege. Die Krankenakte ist für Tiere bestimmt; lade keine Gesundheitsdaten von Menschen hoch.
• Betrieb und Sicherheit: Aktionsprotokolle, Kennungen zur Begrenzung von Anmeldeversuchen sowie beim Hosting anfallende technische Protokolle. Die Anmeldebegrenzung verwendet auch aus E-Mail- und IP-Adressen gebildete Hashes.

Kamera und Fotos

FlyAgain verwendet die Kamera, wenn du selbst ein Foto eines hilfsbedürftigen Vogels oder anderen Tieres aufnehmen und das ausgewählte Bild einem Fall zuordnen möchtest. Dafür ist die Kameraberechtigung von iOS oder Android erforderlich. Die Kamera nimmt nicht im Hintergrund auf; diese Funktion erstellt Standbilder und keine Audio- oder Videoaufnahmen.

Ein Foto kann zunächst zusammen mit dem lokalen Fall oder der Meldung auf deinem Gerät gespeichert werden. Ausgewählte, einem Fall zugeordnete Fotos werden beim Speichern oder Synchronisieren auf den FlyAgain-Server hochgeladen. Sie sind für Personen sichtbar, die den Fall ansehen dürfen; Bilder öffentlicher Fälle können auch auf der Gästeseite erscheinen. Zeitangaben und, soweit vorhanden und erlaubt, Standortdaten können den Fundort und Fundzeitpunkt dokumentieren.

Die Kameraberechtigung ist freiwillig und kann jederzeit in den Systemeinstellungen widerrufen werden. FlyAgain kann ohne Fotografieren verwendet werden; vorhandene Bilder können über die Fotoauswahl des Systems angehängt werden. Fotografiere oder lade keine Gesichter oder andere unnötigen personenbezogenen Angaben hoch.

Serviceanfragen

Name, Antwortadresse, Anfrageart und Nachricht aus dem Kontaktformular verwenden wir zur Bearbeitung der Meldung oder Beschwerde und zur Antwort. Jede Anfrage erhält eine Referenz und wird im privaten Admin-Posteingang gespeichert; sie kann auch per E-Mail an die Kontaktadresse des Betreibers weitergeleitet werden. Zur Missbrauchsbegrenzung können ein Hash der IP-Adresse und die Sendezeitpunkte verwendet werden. Gib keine Passwörter oder Anmeldetoken in der Nachricht an.

Fehlerberichte und Diagnoseanhänge

Beim Öffnen des Fehlerberichtsformulars kann die App einen Screenshot der zuvor sichtbaren Oberfläche und eine Diagnose-Momentaufnahme ihres Betriebs erstellen. Der Screenshot kann die zu diesem Zeitpunkt angezeigten Falldaten, Namen, Nachrichten oder andere personenbezogene Daten enthalten.

Der Diagnosebericht kann technische Daten enthalten, die zur Untersuchung des Fehlers erforderlich sind, beispielsweise App- und Systemversion, Verbindungstyp sowie Namen, Zeitpunkte, Dauer, Datenmengen und Fehlerstatus von Vorgängen.

Der Bericht und seine Anhänge werden beim Absenden an FlyAgain übermittelt. Bei angemeldeten Nutzern wird der Bericht mit dem Konto verknüpft; Fehler können auch ohne Anmeldung gemeldet werden. Die Berichte werden von berechtigten Betreibern bearbeitet und können auch per E-Mail an die Kontaktadresse des Betreibers weitergeleitet werden. Diagnoseanhänge können als komprimierte Dateien gespeichert und weitergeleitet werden.

Anmeldeschutz und Passwortzurücksetzung

Beim Konto speichern wir die IP-Adresse und den Zeitpunkt der letzten erfolgreichen Anmeldung sowie Zähler für falsche Passwortversuche. Damit erkennen und begrenzen wir unbefugte Zugriffsversuche. Nach drei falschen Passwörtern wird die Passwortanmeldung für fünf Minuten gesperrt; wir zeigen den Zeitpunkt für einen erneuten Versuch an. Die IP-Adresse stammt aus der Verbindung zum Server; bei gemeinsamen Netzwerken oder Netzwerkvermittlern identifiziert sie keine Person eindeutig.

Auf der Anmeldeseite kannst du für die eingegebene Adresse eine E-Mail zum Zurücksetzen des Passworts anfordern. Für ein aktives Konto versenden wir einen einmal verwendbaren, eine Stunde gültigen Link; die Datenbank speichert einen Hash seines geheimen Tokens. Die Antwort verrät nicht, ob ein Konto zu dieser Adresse besteht. Die Anfrage allein ändert das Passwort nicht. Das Speichern eines neuen Passworts macht bisherige Sitzungen und Zurücksetzungslinks ungültig. Abgelaufene Zurücksetzungsdatensätze werden bei der Bearbeitung weiterer Zurücksetzungsanfragen gelöscht.

3. Rechtsgrundlage und Bereitstellung der Daten

Die für das Konto und den angeforderten Dienst erforderliche Verarbeitung beruht auf der Bereitstellung des Dienstes beziehungsweise auf vorbereitenden Maßnahmen auf deinen Wunsch (DSGVO Artikel 6 Absatz 1 Buchstabe b). Die Verarbeitung für Sicherheit und Missbrauchsprävention beruht auf dem berechtigten Interesse am Schutz des Systems und seiner Nutzer (Artikel 6 Absatz 1 Buchstabe f). Die optionale Datenübermittlung durch Facebook und den Zugriff auf den Gerätestandort erlaubst du selbst; du kannst deine Einwilligung widerrufen (Artikel 6 Absatz 1 Buchstabe a). Der Widerruf berührt nicht die Rechtmäßigkeit der bisherigen Verarbeitung.

Die Facebook-Anmeldung ist optional; eine Registrierung per E-Mail ist ebenfalls möglich. Auch ein über Facebook begonnenes FlyAgain-Konto erfordert einen Namen, eine E-Mail-Adresse und ein eigenes Passwort. Falls Meta keine E-Mail-Adresse übermittelt, kannst du sie manuell angeben. Ein bestehendes Konto kannst du angemeldet in den Einstellungen verknüpfen oder trennen. Optionale Profil- und Standortdaten können entfallen; darauf aufbauende Funktionen können dann eingeschränkt sein.

4. Wer kann die Daten sehen?

Gastliste und Gastkarte zeigen bestimmte Falldaten ohne Anmeldung. Wer einen geteilten direkten Falllink besitzt, kann auch ausführliche Falldaten, Fotos und das Protokoll einsehen. Teile Links daher nur mit geeigneten Empfängern und gib in Meldungen keine unnötigen personenbezogenen Daten an.

Benutzerprofile und die Kartenpositionen der Nutzer sind für angemeldete Nutzer zugänglich. Die Bearbeitung von Fällen und Pflegefunktionen hängen von Berechtigungen ab; Kommunikationsbeteiligte können ihre Nachrichten über die App-Oberfläche einsehen. Berechtigte Betreiber verfügen über den für den Betrieb erforderlichen Zugriff.

Aktueller Standort, Standorte und Sichtbarkeit auf der Karte

Die Anwendung kann den aktuellen, genauen Aufenthaltsort eines Nutzers mit anderen angemeldeten Nutzern teilen. Eine aktuelle GPS-Position des Geräts erscheint nur bei eingeschaltetem Modus „Im Gelände“, erteiltem Standortzugriff und aktivem Arbeitsstatus auf der Karte. Andernfalls kann der angegebene Standardstandort erscheinen; dieser bestätigt nicht den aktuellen Aufenthaltsort. Kartenpositionen der Nutzer sind auf der Gastoberfläche ohne Anmeldung nicht verfügbar.

In den Einstellungen kannst du festlegen, dass du nicht auf der Karte erscheinst. Disponenten und Administratoren können ausgeblendete Nutzer über eine besonders berechtigte Anzeigeoption einblenden. Das Ausschalten des Geländemodus und der Widerruf der Standortberechtigung am Gerät sind weitere, separate Möglichkeiten; die Anzeige des Standardstandorts regelst du mit der Kartenausblendung.

Standorte und ein Standardstandort können freiwillig angegeben werden. Straße und Hausnummer sind nicht erforderlich: Ein Ortsname mit einem gewählten Kartenpunkt genügt, oder das Konto kann ohne Adresse und Standardstandort genutzt werden. Wähle auch den Kartenpunkt mit der gewünschten Genauigkeit: Ein Ortsname macht eine zusätzlich angegebene genaue Koordinate nicht ungenau. Der Fundort eines Tieres ist eine separate Fallangabe und nicht der aktuelle Aufenthaltsort des Nutzers.

Wir ermitteln anhand der IP-Adresse mit einer lokalen Datenbank auch einen ungefähren Ländercode, einschließlich für nicht angemeldete Besucher. Für diese Abfrage senden wir die IP-Adresse nicht an einen externen GeoIP-Dienst. Angemeldete Nutzer können ein anderes Land wählen; wir speichern dies als private Kontoeinstellung, die durch die Rückkehr zum automatischen Modus gelöscht werden kann. Der Mittelpunkt des Landes dient der anfänglichen Kartenansicht. Er ist kein genauer Aufenthaltsort oder GPS-Punkt und wird nicht als Standortmarkierung eines Nutzers angezeigt.

Der mit Zeitstempeln versehene GPS-Verlauf im Gelände kann separat in den Kontoeinstellungen aktiviert werden und wird nur erfasst, wenn dies auch im System freigeschaltet ist. Die Erfassung ist standardmäßig ausgeschaltet. Wir speichern Punkte, die die App im Geländemodus tatsächlich übermittelt; dies bedeutet keine kontinuierliche Standortüberwachung oder Überwachung im Hintergrund. Nur Administratoren können den daraus entstandenen Routenverlauf ansehen; er ist nicht öffentlich. Die standardmäßige Aufbewahrungsdauer beträgt 7 Tage, der tatsächliche Zeitraum wird in den Einstellungen angezeigt; die zeitgesteuerte Wartung löscht ältere Daten. Das Ausschalten beendet die weitere Erfassung; frühere Punkte können bis zum Ende ihrer Aufbewahrungsdauer erhalten bleiben. Für Sicherungskopien gilt die separat angegebene Aufbewahrungsdauer. Zur Betriebsüberwachung speichern wir pro Minute aggregierte API-Anfragezahlen, Client-Plattform, Vorgangsart, Antwortkategorie und Serverzeit sowie die letzte API-Aktivität des authentifizierten Nutzers. Diese Statistiken enthalten keine Nachrichtentexte, Passwörter, Tokens oder vollständigen Anfrage-URLs.

5. Externe Dienste

Hosting und Verarbeitungsort

Mynd-ideal kft

Bei der Facebook-Anmeldung findet auch Metas eigene Datenverarbeitung statt: Meta-Datenschutzrichtlinie. Diese informiert über Metas internationale Datenverarbeitung und die eingesetzten Garantien.

Kartenkacheln werden von einem OpenStreetMap-Dienst und einige Webbibliotheken von unpkg.com geladen; diese Anbieter können Netzwerkdaten einschließlich deiner IP-Adresse erhalten. Die Adresssuche übermittelt die gesuchte Adresse an den auf dem Server eingestellten Geokodierungsdienst. Beim Start der Navigation erhält der ausgewählte Dienst Google Maps oder Apple Karten das Ziel. Es gelten auch die jeweiligen Datenschutzbestimmungen dieser Dienste.

6. Aufbewahrung und lokale Speicherung

Kontobezogene Daten verarbeiten wir so lange, wie dies für den Betrieb des Kontos erforderlich ist. Bei einem Löschantrag werden auch personenbezogene Daten in Fällen, Protokollen und Nachrichten geprüft; nicht mehr personenbezogene Teile der gemeinsamen Vogelrettungsdokumentation können erhalten bleiben. Einzelheiten enthält die Löschanleitung.

Aufbewahrung technischer und sicherheitsbezogener Protokolle

Die Aufbewahrungsdauer wird noch abschließend festgelegt.

Aufbewahrung von Sicherungskopien

Die Aufbewahrungsdauer wird noch abschließend festgelegt.

Der Browser kann Sitzungen, Anzeigeeinstellungen, Entwürfe und zum Hochladen vorgemerkte Fotos lokal speichern. Für die Facebook-Anmeldung verwenden wir ein kurzlebiges technisches Cookie. Native Apps können lokale Datenkopien und Anmeldedaten speichern. Die Ad-hoc-Testversion für macOS kann ein gemerktes Passwort unverschlüsselt in einer lokalen, durch Dateiberechtigungen geschützten Datei speichern. Verwende die Passwortspeicherung nicht auf gemeinsam genutzten Geräten.

7. Deine Rechte und Anfragen

Du kannst Informationen, Auskunft, Berichtigung, Löschung, Einschränkung und gegebenenfalls Datenübertragbarkeit verlangen; einer Verarbeitung auf Grundlage berechtigter Interessen kannst du widersprechen. Sende deinen Antrag an die oben genannte Kontaktadresse; eine Anmeldung ist nicht erforderlich. Zur Identifizierung fragen wir nur notwendige Daten ab; sende keine Passwörter.

Anfragen sind unverzüglich und grundsätzlich innerhalb eines Monats zu beantworten. Über eine rechtmäßige Verlängerung und deren Grund wirst du informiert. Du kannst dich bei der Ungarischen Nationalen Behörde für Datenschutz und Informationsfreiheit oder der zuständigen Aufsichtsbehörde beschweren und gerichtlichen Rechtsschutz in Anspruch nehmen.

Moderation und Kontakteinstellungen

Inhaltsmeldungen speichern die Kennung der meldenden Person, die Inhaltskennung, die Begründung und den Zeitpunkt. Moderationsentscheidungen, persönliche Ausblendungen, Sperren, Freundschaftsanfragen und deren Bestätigung sowie Profil- und Nachrichteneinstellungen werden zum Schutz des Dienstes und zur Bereitstellung der gewünschten Funktionen verarbeitet. Disponenten und Administratoren dürfen das Gespräch zwischen der meldenden und der gemeldeten Person zur Untersuchung einer Gesprächsmeldung einsehen; Nachrichten werden dadurch nicht öffentlich. Ein nicht öffentliches Profil verbirgt persönliche Angaben und das Foto vor anderen Nutzern, entfernt jedoch keine Autorennamen aus früheren Falleinträgen oder bereits heruntergeladene Kopien. Siehe die Moderationsgrundsätze in den Nutzungsbedingungen.

Bei als Alpha- oder Beta-Tester gekennzeichneten Nutzern werden Bildschirmkennungen, Navigationszeiten, Plattform und Clientversion zur Untersuchung des Betriebs 30 Tage gespeichert. Dieses Protokoll enthält keine eingegebenen Texte oder Passwörter.

Vom Nutzer erlaubte Standortfreigabe auf Fahrten

Retter, Transporteure und Pflegende können die Freigabe starten und beenden. Sie ist standardmäßig deaktiviert; manuelle oder Außendienstfreigabe erfordert eine gesonderte Bestätigung. Auf jedem Mehrgeräte-Client kann die automatische Teilnahme einmal erlaubt werden: Ein im Vordergrund laufender Client darf dann einer Fahrt desselben Kontos beitreten. Installationen haben getrennte Kennungen und widerrufbare Geräteschlüssel. Räumlich abweichende Quellen bleiben getrennt und werden nicht in die gemeinsame Strecke gemittelt. Geräte lassen sich für eine Fahrt ausschließen und wieder zulassen. In der iOS- und Android-App kann eine separate, standardmäßig deaktivierte Geräteeinstellung die vom Nutzer gestartete Standortfreigabe auch bei Nutzung anderer Apps oder gesperrtem Bildschirm fortsetzen. Dies erfordert die Bestätigung eines Hinweises sowie die Standortberechtigung des Systems. Android zeigt eine Aufzeichnungsbenachrichtigung mit Stoppfunktion. Das Deaktivieren der Standortfreigabe stoppt die Aufzeichnung und widerruft die Hintergrundfreigabe; die Streckenspeicherung folgt weiterhin der separaten GPS-Verlaufseinstellung. Die Browseroberfläche bietet keine kontinuierliche Hintergrundaufzeichnung. Eine Beendigung durch das Betriebssystem oder erzwungenes Schließen der App kann die Messung unterbrechen. Neue Clients speichern vorübergehend bis zu 20.000 Messpunkte pro Konto und löschen nur bestätigte Punkte nach der Übertragung; endgültig abgelehnte Punkte bleiben mit Fehlermeldung lokal erhalten. Bis zu sieben Tage alte, während der Aufzeichnung gemessene Punkte können noch bis zu sieben Tage nach Abschluss hochgeladen werden, ohne die Live-Erfassung erneut zu starten. Ältere Clients können ihre bisherigen Grenzen behalten. Genaue Live-Positionen sehen nur berechtigte Disponenten einschließlich Administratoren; sie sind nicht öffentlich. Fallbetrachter sehen Beteiligte, Status, Hinweise und Ankunftsschätzungen. Gespeicherte Rohdaten und gemeinsame Strecken erfordern die persönliche und die systemweite Verlaufserlaubnis. Eigene Strecken können vom Nutzer sowie berechtigten Disponenten/Admins geöffnet werden. Ein entferntes Stoppen erreicht den messenden Client bei seiner nächsten erfolgreichen Aktualisierung; die Live-Position wird serverseitig sofort entfernt. Die Wartung entfernt aktuelle Positionen nach fünfzehn Minuten. Uploadbestätigungen ohne Koordinaten und leere abgeschlossene Aufzeichnungsmetadaten können für sichere Wiederholungen mindestens acht Tage erhalten bleiben.

Sprachnachrichten und Spracherkennung

Du kannst freiwillig Sprachnachrichten aufnehmen und an deinen Gesprächspartner senden. Wir verwenden das Mikrofon nur mit deiner Erlaubnis für eine von dir gestartete Aufnahme. Ein noch nicht gesendeter Sprachentwurf kann auf deinem Gerät gespeichert werden; gesendete Audiodaten können im privaten Speicher des FlyAgain-Servers und in dessen Sicherungskopien gespeichert werden.

Die Umwandlung von Sprache in Text kann durch einen autorisierten KI-Worker des FlyAgain-Betreibers oder, entsprechend deinen Einstellungen, durch die Spracherkennung von Apple erfolgen. Der eigene Worker von FlyAgain arbeitet in einer vom Betreiber bereitgestellten Umgebung ohne externen cloudbasierten Spracherkennungsdienst.

Die Spracherkennung von Apple kann separat aktiviert werden. Wenn das Gerät und die ausgewählte Sprache dies unterstützen, fordert die App eine Erkennung auf dem Gerät an; andernfalls kann auch der Dienst von Apple die Audiodaten verarbeiten. Dabei können Apples eigene Datenschutzbedingungen und eine Berechtigungsabfrage des Systems gelten.

Maschinell erstellte Transkripte können Fehler enthalten und ersetzen nicht die Originalaufnahme. Für Audiodaten und Transkripte gelten die Zugriffs- und Aufbewahrungsregeln für Nachrichten.

Persönliche Zusammenfassung und Vorlesen

FlyAgain kann aus den dir zugänglichen Daten eine persönliche Zusammenfassung erstellen. Diese kann beispielsweise die Anzahl neuer Nachrichten, den Status verfolgter, nahegelegener oder betreuter Fälle sowie Pflegeaufgaben enthalten.

Die Zusammenfassung kann durch die Sprachausgabe des Geräts oder den eigenen KI-Worker von FlyAgain in Audio umgewandelt werden. Bei serverseitiger Sprachausgabe wird der Text an den FlyAgain-Server übermittelt, dort als mit deinem Konto verknüpfter Auftrag verarbeitet und zusammen mit der erzeugten Audiodatei gespeichert.

Lokale Kopien des Textes und der erzeugten Audiodatei können auf dem iPhone und der damit gekoppelten Apple Watch gespeichert werden. Das iPhone kann die erzeugte Audiodatei an die Uhr übertragen; die Geräte können auch abgleichen, ob sie vollständig angehört wurde. Die automatische Wiedergabe im Hintergrund auf der Uhr kann über eine separate Einstellung aktiviert werden.