Spottir funktioniert ohne Konto. Deine Sichtungen, Fotos und Standorte liegen auf deinem Gerät. Wenn iCloud aktiv ist, liegen sie zusätzlich in deiner privaten iCloud-Datenbank bei Apple. Darauf haben wir keinen Zugriff.
Wenn du eine Art bestimmen lässt, sendet die App die gewählten Fotos, deine Sprache, optionale Hinweise und eine grobe Ortsangabe an unseren Server (Cloudflare Workers). Der Server reicht die Fotos zur Erkennung an Google Gemini (Google Ireland Ltd.) und an iNaturalist weiter und speichert sie selbst nicht. Zur Begrenzung der Nutzung verarbeiten wir eine pseudonyme, gehashte Geräte-Kennung, deine IP-Adresse (kurzzeitig) und bei Abos die Transaktions-Kennung von Apple. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Für die regionale Artenliste sendet die App deinen ungefähren Standort direkt an iNaturalist; Artentexte und Bilder kommen von iNaturalist und Wikipedia. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Nur wenn du ein Profil anlegst: Anmeldung mit „Mit Apple anmelden“. Wir speichern einen Hash deiner Apple-Nutzerkennung, Nutzername, Anzeigename, Avatar, Zähler (Sichtungen, Arten, Level, XP, zuletzt gesehene Arten), Freundschaften, geteilte Beiträge samt Foto und Nachricht, gemeinsam geteilte Sichtungen samt Standort, Reaktionen, Meldungen und Blockierungen sowie das Push-Token deines Geräts. Deine E-Mail-Adresse speichern wir nicht. Avatare erzeugt DiceBear aus einem Zufallswert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Löschen: Einstellungen → Profil löschen entfernt Profil und alle genannten Daten sofort von unserem Server.
In der kostenlosen Version zeigt Google AdMob (Google Ireland Ltd.) Werbung. Dabei können Geräte-Kennungen und Nutzungsdaten verarbeitet werden. Personalisierte Werbung nur mit deiner Einwilligung (Einwilligungsdialog und Apples Tracking-Abfrage), Art. 6 Abs. 1 lit. a DSGVO; widerrufbar in den iOS-Einstellungen. Ohne Einwilligung: nicht personalisierte Werbung.
Nur mit deiner Einwilligung (Einstellungen → Datenschutz) sendet die App anonyme Nutzungssignale sowie Absturz- und Hänger-Diagnosen an TelemetryDeck (EU). Kein Profil, keine Kennung über Apps hinweg. Art. 6 Abs. 1 lit. a DSGVO, jederzeit abschaltbar.
Käufe wickelt Apple ab. Wir erhalten keine Zahlungsdaten, nur die Information, welches Abo aktiv ist.
Profildaten bis zur Löschung des Profils. Nicht angenommene geteilte Sichtungen 24 Stunden. Nutzungszähler höchstens rund einen Monat.
Cloudflare (Hosting), Google (Gemini, AdMob), iNaturalist, Wikimedia, DiceBear, TelemetryDeck, Apple. Bei Anbietern in den USA erfolgt die Übermittlung auf Basis des EU-U.S. Data Privacy Framework bzw. von Standardvertragsklauseln.
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf erteilter Einwilligungen (Art. 15 bis 21 und Art. 7 DSGVO). Dafür genügt eine E-Mail. Außerdem Beschwerde bei einer Datenschutz-Aufsichtsbehörde.
Spottir works without an account. Your sightings, photos and locations stay on your device and, with iCloud on, in your private iCloud database at Apple. We cannot access them.
When you ask for an identification, the app sends the chosen photos, your language, optional hints and a coarse place description to our server (Cloudflare Workers). The server passes the photos to Google Gemini (Google Ireland Ltd.) and iNaturalist for recognition and does not store them. To limit usage we process a pseudonymous hashed device identifier, your IP address (briefly) and, for subscribers, Apple's transaction identifier. Legal basis: Art. 6(1)(b) GDPR.
For the regional species list the app sends your approximate location directly to iNaturalist; species texts and images come from iNaturalist and Wikipedia. Legal basis: Art. 6(1)(b) GDPR.
Only if you create a profile: sign-in uses Sign in with Apple. We store a hash of your Apple user identifier, username, display name, avatar, counters (sightings, species, level, XP, recently seen species), friendships, shared posts including photo and message, sightings shared with a friend including location, reactions, reports and blocks, and your device's push token. We do not store your email address. Avatars are generated by DiceBear from a random value. Legal basis: Art. 6(1)(b) GDPR.
Deletion: Settings → Delete profile removes the profile and all of the above from our server immediately.
The free version shows ads by Google AdMob (Google Ireland Ltd.), which may process device identifiers and usage data. Personalised ads only with your consent (consent dialog and Apple's tracking prompt), Art. 6(1)(a) GDPR; revocable in iOS Settings. Without consent: non-personalised ads.
Only with your consent (Settings → Privacy) the app sends anonymous usage signals and crash/hang diagnostics to TelemetryDeck (EU). No profile, no cross-app identifier. Art. 6(1)(a) GDPR; can be switched off at any time.
Purchases are handled by Apple. We receive no payment data, only which subscription is active.
Profile data until you delete the profile. Shared sightings that were not accepted: 24 hours. Usage counters: about one month at most.
Cloudflare (hosting), Google (Gemini, AdMob), iNaturalist, Wikimedia, DiceBear, TelemetryDeck, Apple. Transfers to providers in the USA rely on the EU-U.S. Data Privacy Framework or standard contractual clauses.
Access, rectification, erasure, restriction, portability, objection and withdrawal of consent (Art. 15 to 21 and Art. 7 GDPR). An email is enough. You may also lodge a complaint with a data protection authority.