Datenschutzerklärung

Welche Daten die App MultiBaseCS Mobile verarbeitet, wofür wir sie verwenden und welche Rechte Sie haben.

Das Wichtigste in Kürze

Ihre Beobachtungen bleiben auf Ihrem Gerät, bis Sie sie selbst in eine Cloud hochladen.
Kein Tracking. Die App enthält keine Analyse- oder Werbedienste.
Nur mit Ihrer Erlaubnis. Standort, Kamera, Fotos und Mikrofon nutzt die App nur, wenn Sie die jeweilige Funktion verwenden und es auf Ihrem Gerät erlaubt haben.
Server in Deutschland. Die App verbindet sich mit unseren eigenen Servern. Daten an Dritte gehen nur beim Luftbild und über die App-Stores, siehe Abschnitte 6 und 7.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten in der App MultiBaseCS Mobile ist:

34u GmbH
Ziegeleistraße 1a
01833 Dürrröhrsdorf
Telefon: +49 35026 967 938
E-Mail: datenschutz@34u.de

Vertreten durch die Geschäftsführer Danny Augustin und Tino Kohbach.

Fragen zum Datenschutz

Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die App MultiBaseCS Mobile für Android, iPhone und iPad, einschließlich der Beta-Versionen und der APK-Datei für Geräte ohne Google Play.

Das MultiBaseCS Benutzerkonto, die MultiBaseCS Cloud, die Hilfe, das MultiBaseCS Meldeportal und die Website multibasecs.de sind eigene Angebote mit eigenen Datenschutzhinweisen.

Die App speichert alles, was Sie erfassen, zunächst nur auf Ihrem Gerät: Beobachtungen mit Fundort, Fotos, Tonaufnahmen, Favoriten, festgesetzte Felder, Einstellungen und heruntergeladene Offlinekarten. An uns übertragen werden diese Daten erst, wenn Sie sie hochladen (Abschnitt 5).

Auf Funktionen Ihres Geräts greift die App nur zu, wenn Sie sie nutzen und der Abfrage Ihres Geräts zugestimmt haben:

Standort: wenn Sie den Fundort per GPS ermitteln.
Kamera: wenn Sie ein Foto aufnehmen.
Fotos: wenn Sie ein vorhandenes Foto hinzufügen. Unter Android liest die App dabei auch den im Foto gespeicherten Aufnahmeort aus, um ihn als Fundort anbieten zu können.
Mikrofon: wenn Sie eine Tonaufnahme starten.

Ihre Berechtigungen können Sie jederzeit in den Einstellungen Ihres Geräts zurücknehmen.

Zweck: Erfassen und Bearbeiten Ihrer Beobachtungen, auch ohne Internetverbindung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung ist für die Nutzung der App erforderlich, die Sie angefordert haben.

Speicherdauer: Bis Sie die Daten in der App löschen, die App über die Einstellungen zurücksetzen oder sie deinstallieren. Nicht hochgeladene Beobachtungen gehen dabei verloren.

4. Anmeldung mit dem MultiBaseCS Benutzerkonto

Zum Erfassen brauchen Sie kein Konto. Zum Hochladen melden Sie sich mit Ihrem MultiBaseCS Benutzerkonto an. Die Anmeldung läuft über unseren Anmeldedienst unter auth.34u.de, der sich dafür im Browser Ihres Geräts öffnet. Ihr Passwort erhält die App nicht. Nach der Anmeldung legt sie einen Zugangsschlüssel verschlüsselt im geschützten Speicher Ihres Geräts ab.

Zweck: Hochladen in die Clouds, für die Ihr Benutzerkonto freigeschaltet ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung Ihres Benutzerkontos).

Speicherdauer: Der Zugangsschlüssel wird beim Abmelden gelöscht.

5. Hochladen in die MultiBaseCS Cloud

Wenn Sie Beobachtungen im Sammelkorb hochladen, überträgt die App sie mit Fundort, Fotos, Tonaufnahmen und allen erfassten Angaben an unsere Schnittstelle unter api.multibasecs.de. Diese speichert sie in den Clouds, die Sie dabei auswählen. Ohne Ihren Auftrag überträgt die App keine Beobachtungen.

Gehört eine Cloud einer anderen Organisation, etwa einem Verband, einer Behörde oder einem Projekt, gelten für die weitere Verarbeitung dort deren Datenschutzhinweise und Nutzungsbedingungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Übertragung auf Ihren Auftrag).

6. Verbindungen zu unseren Servern

Auch ohne Anmeldung verbindet sich die App mit unseren Servern, um:

die Artenliste und die Auswahllisten aktuell zu halten (api.multibasecs.de),
die Neuerungen auf der Startseite anzuzeigen (api.multibasecs.de),
Karten und Offlinekarten zu laden (maps.multibasecs.de),
das Luftbild anzuzeigen (cloud.multibasecs.de).

Unsere Server speichern dabei vorübergehend die IP-Adresse Ihres Geräts, Datum und Uhrzeit, die abgerufene Adresse und ob der Abruf erfolgreich war. Ihren Standort überträgt die App dabei nicht.

Das Luftbild stammt von den Geodiensten der Bundesländer. Für einen Teil der Kacheln leitet unser Server Ihr Gerät an den Geodienst des jeweiligen Landes weiter, der dabei Ihre IP-Adresse erhält. Wenn Sie das nicht möchten, schalten Sie das Luftbild in der Karte aus.

Zweck: Wir brauchen diese Daten, um die Inhalte auszuliefern, Fehler zu finden und Angriffe abzuwehren. Wir werten sie nicht aus, um Sie als Person zu erkennen, und führen sie nicht mit anderen Daten zusammen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und funktionierender Betrieb der App.

Speicherdauer: Die Protokolldaten werden nicht dauerhaft aufbewahrt. Sobald die Protokolldatei eine festgelegte Größe erreicht, werden die ältesten Einträge automatisch überschrieben. Einzelne Einträge sichern wir nur, wenn ein konkreter Sicherheitsvorfall aufgeklärt werden muss, und nur so lange wie dafür nötig.

Laden Sie die APK-Datei für Geräte ohne Google Play von unserem Server herunter, gilt für diesen Abruf dasselbe.

Hosting

Unsere Server haben wir bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, angemietet. Sie stehen in Rechenzentren in Deutschland. Mit Hetzner haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

7. App-Stores und Beta

Sie erhalten die App über den Google Play Store oder den App Store von Apple, Beta-Versionen über den Testkanal von Google Play oder die App TestFlight. Dabei verarbeiten Google bzw. Apple Daten in eigener Verantwortung, etwa Ihr Konto, Angaben zu Ihrem Gerät und Absturzberichte. Als Anbieter der App erhalten wir davon nur zusammengefasste Statistiken und Absturzberichte, aus denen wir Sie nicht erkennen können. Bei TestFlight sehen wir zusätzlich den Namen und die E-Mail-Adresse, mit denen Sie an der Beta teilnehmen, sowie Rückmeldungen, die Sie uns über TestFlight schicken.

Unter Android fragt die App bei Google Play nach, ob eine neue Version verfügbar ist.

Weitere Informationen finden Sie in den Datenschutzerklärungen von Google und Apple.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, die App über die üblichen Wege bereitzustellen und Fehler zu beheben.

8. Kontakt und Support

Über Fehler/Verbesserung melden öffnet die App unser Ticketsystem unter helpdesk.34u.de im Browser. Wenn Sie uns dort, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage und mögliche Rückfragen zu bearbeiten. Die Geräteinformationen in den Einstellungen zeigt die App nur an. Sie werden nicht automatisch an uns gesendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt oder einen Vertrag vorbereitet. In allen anderen Fällen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, Anfragen beantworten zu können.

Speicherdauer: Wir löschen Ihre Angaben, sobald die Anfrage erledigt ist und keine Rückfragen mehr zu erwarten sind. Gesetzliche Aufbewahrungspflichten gehen vor, etwa für Geschäftsbriefe und Rechnungen nach Handels- und Steuerrecht (bis zu zehn Jahre).

9. Ihre Rechte

Sie haben gegenüber uns folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

Auskunft darüber, welche Daten wir über Sie verarbeiten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht besteht (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit, also Herausgabe Ihrer Daten in einem gängigen Format (Art. 20 DSGVO),
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Für Ihre Anfrage genügt eine formlose Nachricht an die Kontaktdaten in Abschnitt 1.

Widerspruchsrecht: Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerde bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, wenn Sie meinen, dass wir Ihre Daten nicht rechtmäßig verarbeiten (Art. 77 DSGVO). Für uns zuständig ist:

Die Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
www.datenschutz.sachsen.de

10. Weitere Hinweise

Verschlüsselung

Alle Verbindungen der App zu unseren Servern sind per HTTPS verschlüsselt.

Keine Weitergabe und kein Tracking

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Die App enthält keine Dienste zur Analyse des Nutzungsverhaltens, keine Werbung und keine Werbe-Kennungen. Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.

Keine Pflicht zur Angabe von Daten

Sie müssen uns keine personenbezogenen Daten mitteilen. Ohne Anmeldung können Sie die App zum Erfassen nutzen, nur das Hochladen ist dann nicht möglich.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier und in der App veröffentlichte Fassung.

Stand: Oktober 2026