Datenschutzerklärung für RevierNet

Stand: 31. Oktober 2026

1. Verantwortlicher und Kontakt

Lars Kattelmann, Hackelbarg 15, 32369 Rahden, Deutschland. E-Mail: info@reviernet.eu. Sie erreichen uns außerdem über das Kontaktformular.

Diese Erklärung beschreibt die Datenverarbeitung beim Betrieb von RevierNet. Die fachlich für ein Revier verantwortlichen Personen entscheiden, welche Revierinhalte sie eintragen und welchen Mitgliedern sie diese zugänglich machen. Soweit RevierNet personenbezogene Inhalte für einen anderen Verantwortlichen verarbeitet, sind die datenschutzrechtlichen Rollen und die erforderlichen Vereinbarungen mit diesem gesondert festzulegen. Die bloße Einrichtung eines Reviers ersetzt diese Vereinbarungen nicht. Bei einer Anfrage helfen wir Ihnen, die zuständige Stelle zu ermitteln.

2. Aufruf der Website und Serverprotokolle

Die Website wird auf einem vom Betreiber verwalteten Server in Deutschland betrieben. Beim Abruf verarbeitet der Webserver insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse einschließlich gegebenenfalls enthaltener URL-Parameter, HTTP-Status, übertragene Datenmenge, Browserkennung und gegebenenfalls die zuvor besuchte Seite. Dies dient der Auslieferung der Website, der Fehleranalyse und der Erkennung von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; berechtigtes Interesse ist ein sicherer und funktionsfähiger Betrieb.

Die Apache-Zugriffs- und Fehlerprotokolle werden nach der bestehenden Konfiguration grundsätzlich täglich rotiert; es werden bis zu 14 Rotationsstände zusätzlich zur aktiven Datei aufbewahrt. Dies ist keine Zusicherung einer taggenauen Löschung nach 14 Tagen: Bei geringer Nutzung, technischen Störungen oder einer Sicherung können längere Zeiträume entstehen. Für die Aufklärung eines konkreten Sicherheitsvorfalls erforderliche Auszüge dürfen zweckgebunden länger benötigt werden.

3. Benutzerkonto, Profil und Wiederherstellung

Bei Registrierung und Nutzung werden insbesondere Vor- und Nachname, Benutzername, E-Mail-Adresse, Passwort-Hash, Konto- und Bestätigungsstatus sowie Revierzugehörigkeiten und Berechtigungen verarbeitet. Geburtsdatum, postalische Anschrift und Profilbild sind freiwillige Zusatzangaben. Geburtsdatum und Anschrift können bei der Registrierung leer bleiben und später im eigenen Profil ergänzt oder entfernt werden. Bereits hinterlegte Angaben werden durch diese Umstellung nicht automatisch gelöscht. Die Kontowiederherstellung benötigt kein Geburtsdatum.

Die Verarbeitung zur Einrichtung und Bereitstellung des angeforderten Benutzerkontos erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Maßnahmen zum Schutz des Kontos und zur Missbrauchsabwehr beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO. Soweit eine zusätzliche Verarbeitung eine Einwilligung erfordert, ist diese gesondert einzuholen; die Registrierung ist keine pauschale Einwilligung in beliebige weitere Zwecke.

E-Mail-Bestätigungscodes werden gehasht gespeichert, sind zeitlich begrenzt und werden nach erfolgreicher Bestätigung entfernt. Der Ablauf einer Code-Gültigkeit bedeutet nicht automatisch, dass ein unbestätigtes Konto gelöscht wird. Zur Wiederherstellung eines Benutzernamens oder Passworts wird ein einmaliger E-Mail-Code verwendet. Dieser ist zehn Minuten gültig; die Anzahl der Prüfversuche ist begrenzt. Gespeichert werden dafür unter anderem eine zufällige Vorgangskennung, gegebenenfalls die Nutzerzuordnung, der Zweck, ein Code-Hash, Ablauf- und Verbrauchsstatus sowie mit einem geheimen Schlüssel berechnete Kennungen für E-Mail-Adresse und IP-Adresse. Ein Klartext-Passwort wird nicht in diesem Wiederherstellungsvorgang protokolliert.

Für die Versand- und Prüfbegrenzung werden beim Wiederherstellungsaufruf Rate-Einträge älter als eine Stunde und Vorgänge mit einem Ablaufzeitpunkt vor mehr als 24 Stunden entfernt. Zusätzlich prüft eine tägliche technische Bereinigung diese Fristen unabhängig von weiteren Benutzeraufrufen. Sie entfernt auch abgelaufene Vorgänge zur E-Mail-Änderung nach mehr als 24 Stunden, sofern deren Schutzfenster für Versandbegrenzungen beendet ist, sowie Kontaktformular-Schutz-Zähler älter als eine Stunde. Die Entfernung erfolgt beim nächsten erfolgreichen Bereinigungslauf, nicht zwingend genau beim Fristablauf. Technische Gültigkeit und tatsächliche Entfernung eines Datensatzes sind dabei zu unterscheiden. Ältere Schutzprotokolle aus Vorversionen können noch IP-Adressen im Klartext enthalten und sind in die gesonderte Löschprüfung einzubeziehen.

4. Revierverwaltung und fachliche Inhalte

Je nach freigeschalteten Modulen verarbeiten wir Revier- und Mitgliederdaten, Rollen, Einladungen, Beitrittsanfragen, Kalendereinträge, Hochsitzreservierungen, Reviergrenzen und Kartenpunkte, Fotos und Dokumente, Jagd- und Fangstatistiken sowie Kassenbuch- und Belegdaten. Darin können Namen, Kontaktdaten, Orte, Zeitpunkte, Freitexte, Zahlungs- oder Verkaufsangaben und Informationen über andere Personen enthalten sein.

Die technische Verarbeitung dient der Bereitstellung der angeforderten Funktionen nach Art. 6 Abs. 1 Buchst. b DSGVO. Für Daten anderer Personen und für die fachliche Verwendung im Revier muss die jeweils verantwortliche Stelle eine passende Rechtsgrundlage bestimmen, insbesondere Art. 6 Abs. 1 Buchst. b, c oder f DSGVO oder gegebenenfalls eine Einwilligung. Ein Nutzer darf nicht allein deshalb fremde personenbezogene Daten beliebig einstellen, weil ein Eingabefeld vorhanden ist.

Die Sichtbarkeit richtet sich nach Revierzugehörigkeit, Rolle und gespeicherten Berechtigungen. Berechtigte Revierverantwortliche können Verwaltungsdaten und freigegebene Inhalte einsehen. Technische Administratoren können im erforderlichen Umfang für Betrieb, Fehlerbehebung und Support Zugriff benötigen. Daten stammen entweder von Ihnen, von berechtigten Revierverantwortlichen oder aus den eingerichteten Importen und Geräteintegrationen.

5. Fallen, Melder und Historie

Gespeichert werden insbesondere Fallennamen, Behördennummern, der hinterlegte verantwortliche Jäger, Standorte und Koordinaten, Fotos, Gerätekennungen, Geräte- und Batteriestatus, Empfangsinformationen, Melderzuordnungen, Alarm- und Rückstellereignisse sowie dokumentierte Fänge. Änderungen an Fallen und ausgewählten Meldereinstellungen werden mit Zeitpunkten und vorherigen beziehungsweise neuen Werten protokolliert. Auch die Jagdstatistik enthält Änderungsprotokolle.

Diese Daten dienen der angeforderten Fallenüberwachung, Dokumentation und Nachvollziehbarkeit. Rechtsgrundlagen sind für die technische Leistung Art. 6 Abs. 1 Buchst. b DSGVO und für Integrität, Fehleraufklärung und Missbrauchsabwehr Art. 6 Abs. 1 Buchst. f DSGVO. Weitergehende fachliche Dokumentationspflichten und Aufbewahrungsgründe sind durch den jeweiligen Verantwortlichen zu prüfen.

6. CatchAlive, Trapmaster und LoRaWAN

Für eingerichtete Integrationen werden Herstellerberichte, empfangene E-Mails beziehungsweise deren Inhalte, externe Gerätekennungen, Zeitpunkte, Mess- und Statuswerte sowie technische Zuordnungen verarbeitet. Bei LoRaWAN werden unter anderem DevEUI, Anwendungs- und Gerätekennungen sowie Funk- und gegebenenfalls Standortinformationen verarbeitet. Die vorhandene TTN-Anbindung verwendet den europäischen Endpunkt von The Things Network / The Things Stack.

Die Daten werden der zugehörigen Falle und dem jeweiligen Revier zugeordnet. Zugangsdaten und Schlüssel werden nur benötigt, soweit die eingerichtete Integration sie voraussetzt. Ein Meldername allein ist kein Nachweis, dass Daten zu einem bestimmten Revier gehören. Die Verarbeitung erfolgt zur Erbringung der angeforderten Integration nach Art. 6 Abs. 1 Buchst. b DSGVO. Für die eigenständige Verarbeitung durch die Hersteller gelten deren Informationen und die jeweiligen Vertragsverhältnisse.

7. E-Mail, Telegram und Web-Push

System-E-Mails und eingerichtete Benachrichtigungen werden über das STRATO-Postfach info@reviernet.eu versandt. Dabei verarbeitet der eingesetzte E-Mail-Dienst insbesondere Adressen, Versandinformationen und Nachrichteninhalte. Anbieter ist STRATO GmbH; Informationen finden Sie unter STRATO Datenschutz und Auftragsverarbeitung. Diese Verlinkung ist keine Behauptung, dass ein bestimmter zusätzlicher Vertrag bereits abgeschlossen wurde.

Wenn ein Telegram-Konto verknüpft und die entsprechenden Benachrichtigungen eingerichtet sind, werden Chat-Kennung und Nachrichteninhalte an Telegram übermittelt. Diese Inhalte können Revier- und Fallennamen, Alarm- und Statusdaten, Zeitpunkte und Links zur Fangdokumentation enthalten. Telegram verarbeitet Daten nach seiner Datenschutzerklärung; dabei kommen auch Verarbeitungen außerhalb des Europäischen Wirtschaftsraums in Betracht.

Web-Push setzt die Freigabe im Browser und eine eingerichtete Geräteanmeldung voraus. Auf dem Server werden dabei Nutzerzuordnung, Push-Endpunkt und kryptografische Zustellschlüssel gespeichert. Nachrichten werden verschlüsselt an den Push-Dienst des jeweiligen Browsers übergeben. Bei Firefox ist dies unter anderem Mozilla; andere Browser können andere Anbieter einsetzen. Diese Dienste erhalten die zur Zustellung erforderlichen technischen Informationen. Weitere Informationen: Mozilla zu Web-Push.

Die angeforderten betrieblichen Benachrichtigungen dienen der Bereitstellung der gewählten Funktionen nach Art. 6 Abs. 1 Buchst. b DSGVO. Erforderliche Zustellprotokolle dienen der Fehlerklärung und Vermeidung mehrfacher Zustellungen nach Art. 6 Abs. 1 Buchst. f DSGVO. Freiwillige Kanäle können in den Einstellungen und gegebenenfalls zusätzlich im Browser oder bei Telegram deaktiviert werden. Soweit eine Verarbeitung auf Einwilligung beruht, kann diese mit Wirkung für die Zukunft widerrufen werden. Eine Browserfreigabe erlaubt nicht automatisch beliebige andere Nutzungen der Daten.

8. NFC-Tags und öffentliche Fallenkennzeichnungen

Ein NFC-Tag oder QR-Code enthält einen Link mit einer zufälligen Kennung. Beim Öffnen wird der Link vom Webserver verarbeitet; er kann auch in dessen Zugriffsprotokoll erscheinen. Nicht öffentliche Verwaltungsfunktionen setzen Anmeldung und Berechtigungsprüfung voraus.

Eine ausdrücklich freigegebene öffentliche Fallenkennzeichnung kann ohne Anmeldung von Personen mit dem entsprechenden Link aufgerufen werden. Sie enthält Revier, Fallenart, Behördennummer und den bestätigten Ansprechpartner. Die Angabe eines verantwortlichen Jägers im Verwaltungsformular allein ersetzt nicht die Freigabe der öffentlichen Kennzeichnung. Bereits freigegebene Angaben werden nicht allein durch eine spätere Änderung des Formularfeldes neu bestätigt.

Wer einen Namen einer anderen Person veröffentlicht, muss hierzu berechtigt sein und, soweit erforderlich, deren Einwilligung einholen. Für diese Veröffentlichung ist die jeweils zutreffende Rechtsgrundlage gesondert zu beachten; eine Freigabe durch einen Administrator ersetzt nicht automatisch die Einwilligung einer betroffenen anderen Person. Die Freigabe kann in der NFC-Verwaltung widerrufen werden. Bereits heruntergeladene oder gedruckte Kopien lassen sich dadurch nicht aus der Verfügung Dritter entfernen.

9. Karten, Wetter, QR-Codes und externe Dateien

Beim Öffnen der Kartenfunktionen werden Kartenkacheln direkt vom Browser bei OpenStreetMap und gegebenenfalls Esri angefordert. Dabei erhalten die Anbieter insbesondere IP-Adresse, technische Abrufdaten und die Kennungen der abgerufenen Kartenausschnitte. Daraus können Rückschlüsse auf den betrachteten Bereich entstehen. Informationen: OpenStreetMap Foundation und Esri.

Google-Maps-Verknüpfungen öffnen beim Anklicken ein Angebot von Google und können die gewählten Koordinaten an Google übergeben. Informationen: Google Datenschutz. Wetteranfragen werden vom RevierNet-Server an Open-Meteo gestellt; übermittelt werden der angeforderte Ort beziehungsweise Koordinaten und die technischen Verbindungsdaten des Servers. Informationen: Open-Meteo. Die Wetterdaten allein benötigen keine Weitergabe Ihrer persönlichen Kontodaten.

Die technischen JavaScript- und CSS-Bibliotheken sowie das Hintergrundbild der Mandantenverwaltung werden vom RevierNet-Server bereitgestellt. Geräteetikett-QR-Codes werden lokal im Browser und NFC-QR-Codes auf dem RevierNet-Server erzeugt. Für diese Funktionen werden keine Bibliotheks-CDNs, Unsplash oder QuickChart aufgerufen. Die oben beschriebenen Verbindungen für Karten, Wetter und ausdrücklich genutzte externe Funktionen bleiben davon unberührt. Hinweise zu den eingesetzten Bibliotheken finden Sie unter Software-Lizenzen.

Diese Verbindungen sind von einer bloßen Verlinkung zu unterscheiden: Eine eingebettete Datei kann schon beim Öffnen der jeweiligen Seite abgerufen werden. Die rechtliche und technische Prüfung solcher Einbindungen sowie eine mögliche Umstellung auf lokal bereitgestellte Dateien gehören zum fortlaufenden Datenschutzkonzept. Diese Erklärung ist keine Einwilligung in zusätzliche Datenübermittlungen. Soweit Einwilligungen erforderlich sind, müssen diese vor der betreffenden Verarbeitung gesondert eingeholt werden.

10. Excel-Synchronisierung und Dropbox

Für die eingerichtete Excel-Synchronisierung werden die betreffenden Jagdstatistikdaten zwischen der Datenbank und der dafür konfigurierten Arbeitsmappe abgeglichen. In der Arbeitsmappe können insbesondere Fang- und Jagddaten, Fallennamen, Zeitangaben und Namen meldender Personen enthalten sein. Die Arbeitsmappe wird über die eingerichtete Dropbox-Anbindung verarbeitet; Synchronisierungs- und Konfliktprotokolle dienen der Nachvollziehbarkeit.

Die technische Verarbeitung dient der angeforderten Synchronisierung nach Art. 6 Abs. 1 Buchst. b DSGVO; Protokolle zur Datenintegrität beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist nach den Anbieterinformationen Dropbox International Unlimited Company. Dropbox beschreibt auch Übermittlungen in weitere Staaten und dafür verwendete Mechanismen wie Standardvertragsklauseln und Angemessenheitsentscheidungen. Welche Vertrags- und Transfergrundlage für die konkrete Nutzung gilt, ist anhand des tatsächlich verwendeten Kontos zu prüfen. Informationen: Dropbox Datenschutz und Dropbox Auftragsverarbeitung.

11. Kontaktaufnahme

Bei einer E-Mail oder einer Formularanfrage verarbeiten wir Ihre Kontaktadresse, Betreff, Nachricht und einen gegebenenfalls angegebenen Namen, um das Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; berechtigtes Interesse ist eine wirksame Kommunikation. Vertragsbezogene Anfragen werden nach Art. 6 Abs. 1 Buchst. b DSGVO verarbeitet.

Das Formular speichert keine zusätzliche Kopie des Nachrichtentextes in seiner Anwendungsdatenbank. Die Nachricht wird per E-Mail an info@reviernet.eu übermittelt und im verwendeten Postfach verarbeitet. Ein technisch notwendiges Sitzungscookie schützt das Formular. Zur Missbrauchsabwehr werden eine täglich wechselnde, mit geheimem Schlüssel aus der IP-Adresse berechnete Kennung und der Zeitpunkt eines Versandversuchs gespeichert. Abgelaufene Einträge werden beim nächsten Versandversuch entfernt. Diese Schutzmaßnahmen beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO.

Eine Anfrage erfordert keine pauschale Einwilligung in Werbung. Die Kontaktaufnahme ist freiwillig. Ohne die zur Bearbeitung erforderlichen Angaben, insbesondere eine Antwortadresse bei Formularanfragen, können wir das Anliegen möglicherweise nicht bearbeiten.

12. Cookies, lokaler Speicher und installierte Web-App

RevierNet verwendet Sitzungscookies für Anmeldung und Kontaktformular sowie lokalen Browserspeicher für Einstellungen und Funktionen. Darin können auch Wetterort, Dashboard-Anordnung, Revierpunkte und Reviergrenzen gespeichert werden. Die Web-App verwendet einen Service Worker und Browser-Cache für lokale Kopien von Anwendungsdateien. Der Service Worker speichert nur dafür vorgesehene statische Anwendungsdateien. Private Uploads sowie API- und PHP-Antworten sind davon ausgenommen. Bereits durch frühere Versionen gespeicherte Dateien oder lokale, noch nicht synchronisierte Angaben werden dadurch nicht automatisch gelöscht.

Lokaler Speicher und Cache werden nicht generell schon durch das Abmelden gelöscht. Auf gemeinsam genutzten Geräten sollten Sie deshalb ein eigenes Browserprofil verwenden oder die Website-Daten nach der Nutzung entfernen. Beim Löschen lokaler Website-Daten können auch noch nicht anderweitig gesicherte lokale Einstellungen oder Inhalte verloren gehen.

Für Speicherungen, die unbedingt erforderlich sind, um einen ausdrücklich gewünschten Dienst bereitzustellen, gilt die Ausnahme nach § 25 Abs. 2 TDDDG. Für andere Speicherungen oder Zugriffe ist gegebenenfalls eine gesonderte Einwilligung erforderlich. Die anschließende Verarbeitung personenbezogener Daten benötigt daneben eine Rechtsgrundlage nach der DSGVO. Eine allgemeine Zustimmung zu dieser Erklärung ersetzt keine erforderliche Einwilligung.

13. Speicherdauer, Löschung und Sicherungen

Für Konto- und Inhaltsdaten gibt es derzeit keine einheitliche automatische Löschfrist für sämtliche Tabellen und Dateien. Maßgeblich sind der jeweilige Zweck, ein bestehendes Nutzungs- oder Vertragsverhältnis, notwendige Nachweise, offene Ansprüche und gegebenenfalls gesetzliche Aufbewahrungspflichten. Ein Konto zu deaktivieren oder einen Nutzer aus einem Revier zu entfernen ist nicht dasselbe wie die vollständige Löschung aller zugehörigen Inhalte.

Sie können Löschungs- und Auskunftsanfragen an info@reviernet.eu richten. Dabei sind auch Inhalte gemeinsamer Reviere und Rechte anderer Personen zu berücksichtigen. Daten, die aus rechtlichen Gründen noch benötigt werden, sind soweit erforderlich in ihrer weiteren Verwendung einzuschränken. Für eine Ablehnung oder Beschränkung einer berechtigten Anfrage müssen die gesetzlichen Voraussetzungen vorliegen.

Regelmäßige Sicherungen werden auf einem vom Betreiber verwendeten NAS gespeichert. Die vorhandenen Skripte behalten 14 Datensicherungsstände und fünf vollständige Systemsicherungsstände. Dies sind Anzahlen von Sicherungen und keine festen Tagesfristen. Zusätzlich können anlassbezogene Installations- und Rücknahmesicherungen bestehen. Löschungen im laufenden System ändern ältere Sicherungsstände nicht rückwirkend. Nach einer Wiederherstellung sind erforderliche Löschungen erneut zu berücksichtigen; Sicherungen dienen nicht dazu, gelöschte Daten wieder für andere Zwecke zu verwenden.

14. Empfänger und Verarbeitung außerhalb des EWR

Empfänger können je nach Funktion berechtigte Reviermitglieder und Revierverantwortliche, technische Administratoren sowie die ausdrücklich beschriebenen E-Mail-, Geräte-, Push-, Karten- und Synchronisierungsanbieter sein. Bei öffentlicher Freigabe sind die freigegebenen Daten für Personen mit dem entsprechenden Link erreichbar. Gesetzlich erforderliche Übermittlungen an berechtigte Behörden bleiben unberührt.

Bei externen Diensten wie Telegram, Dropbox, Browser-Push oder Karten- und Dateianbietern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Ein europäischer Endpunkt allein schließt weitere Verarbeitungen nicht aus. Vor einer solchen Übermittlung ist eine passende Grundlage nach Art. 44 ff. DSGVO sicherzustellen. Anbieterinformationen zu Schutzmechanismen sind in den jeweiligen Abschnitten verlinkt; diese ersetzen nicht die Prüfung des konkreten Vertragsverhältnisses. Informationen zu den für eine konkrete Verarbeitung einschlägigen Garantien können Sie unter info@reviernet.eu anfragen.

15. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung wird dadurch nicht berührt. Zur Zuordnung einer Anfrage kann eine angemessene Überprüfung Ihrer Identität erforderlich sein. Bitte senden Sie nicht unaufgefordert Ausweiskopien oder Passwörter.

Widerspruch: Soweit eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO beruht, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Bei Direktwerbung besteht ein Widerspruchsrecht ohne Angabe solcher Gründe. Anfragen richten Sie bitte an info@reviernet.eu.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne des Art. 22 DSGVO ist mit den hier beschriebenen Verwaltungs- und Benachrichtigungsfunktionen nicht vorgesehen. Automatische Meldungen, Statusberechnungen und Versandbegrenzungen sind technische Funktionen und ersetzen keine fachliche Prüfung eines Ereignisses.

16. Änderungen

Wir passen diese Informationen an, wenn sich eingesetzte Dienste, Funktionen oder Verarbeitungen ändern. Neue Zwecke, zusätzliche Empfänger und erforderliche Einwilligungen sind vor der jeweiligen Verarbeitung zu berücksichtigen. Der geplante spätere Verkauf von Modulen erfordert eine gesonderte Prüfung der damit verbundenen Vertrags-, Zahlungs- und Verbraucherprozesse.