Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Sebastian Auer
Backumerstr. 447
45701 Herten
E-Mail: info@shrimpspin.de
Kontaktformular: www.shrimpspin.de/feedback

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen (§ 38 BDSG) nicht vorliegen.

2. Hosting

Diese Website wird bei Google Firebase (Google Cloud) gehostet. Beim Besuch der Seite werden automatisch Informationen in Server-Logfiles gespeichert, darunter IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL und Uhrzeit des Zugriffs. Diese Daten werden zur Sicherstellung des Betriebs erhoben und nach spätestens 30 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb der Website).

3. Cookies und lokale Speicherung

Diese Website verwendet technisch notwendige Cookies sowie optionale Analyse-Cookies:

Technisch notwendige Cookies: Firebase Authentication speichert Session-Informationen, um dich angemeldet zu halten. Eine Einwilligung ist hierfür nicht erforderlich (§ 25 Abs. 2 TDDDG).
Analyse-Cookies (optional): Bei Einwilligung setzt Google Analytics Cookies („_ga“, „_ga_*“), um die Nutzung der Website anonym auszuwerten. Diese Cookies werden erst nach deiner aktiven Zustimmung gesetzt. Ohne Einwilligung werden keine Analyse-Cookies gespeichert.
Lokale Einstellungen (localStorage): Deine Benutzereinstellungen (Sidebar-Status, Ansichtsoptionen, Editor-Entwürfe, App-Version, Cookie-Einwilligung) werden lokal in deinem Browser gespeichert und nicht an unsere Server übermittelt.

Du kannst deine Cookie-Einstellungen jederzeit ändern, indem du im Browser die gespeicherten Cookies für shrimpspin.de löschst. Beim nächsten Besuch wird der Cookie-Banner erneut angezeigt und du kannst deine Einwilligung widerrufen oder neu erteilen.

3a. Google Analytics

Diese Website verwendet Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wird nur nach deiner ausdrücklichen Einwilligung aktiviert.

Bei Einwilligung erfasst Google Analytics anonymisierte Daten über dein Nutzungsverhalten, darunter besuchte Seiten, Verweildauer und verwendete Geräte. Google Analytics 4 speichert keine vollständigen IP-Adressen. Es werden keine personenbezogenen Profile erstellt und die Daten werden nicht für personalisierte Werbung verwendet. Google Signals ist nicht aktiviert. Die Aufbewahrungsdauer der Analytics-Daten beträgt 14 Monate.

Rechtsgrundlage für den Cookie-Zugriff: § 25 Abs. 1 TDDDG (Einwilligung für den Zugriff auf Endgeräteinformationen). Rechtsgrundlage für die anschließende Datenverarbeitung: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit widerrufen, indem du die Cookies für shrimpspin.de in deinem Browser löschst. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Weitere Informationen: Datenschutzerklärung von Google.

4. Registrierung und Nutzerkonto

Du kannst dich per E-Mail/Passwort oder über Google-Login registrieren. Dabei werden gespeichert:

E-Mail-Adresse und Anzeigename
Profilfoto (falls hochgeladen)
Bei Google-Login: Name und E-Mail-Adresse deines Google-Kontos

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung des Nutzerkontos).

4a. E-Mail-Versand

Wir versenden E-Mails über einen SMTP-Server der Team Internet AG (checkdomain.de, München, Deutschland). Folgende E-Mails werden versendet:

Transaktions-E-Mails: Bestätigung der E-Mail-Adresse bei Registrierung, Passwort-Zurücksetzung, Benachrichtigungen bei neuen Nachrichten oder Inseraten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Wöchentlicher Digest (optional): Zusammenfassung deiner Becken-Aktivitäten, Routine-Erinnerungen und Community-Updates. Der Digest kann jederzeit in den Profileinstellungen aktiviert oder deaktiviert werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Beim E-Mail-Versand werden deine E-Mail-Adresse, dein Anzeigename und der jeweilige E-Mail-Inhalt an den SMTP-Server übermittelt. Die Verarbeitung erfolgt innerhalb Deutschlands (kein Drittlandtransfer). Mit dem SMTP-Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

5. Nutzergenerierte Inhalte

Folgende Daten werden gespeichert, wenn du sie aktiv eingibst:

Inserate (Titel, Beschreibung, Fotos, Standort, Preis)
Chat-Nachrichten mit anderen Nutzern
Bewertungen und Kommentare
Aquariendaten (Becken, Wasserwerte, Routinen, Fotos)
Zucht-Journal (Zuchtprojekte, Fotos, Notizen, Stammbäume)
Aquascape-Designs (3D-Modelle, GLB-Exporte)
Community-Beiträge und Kommentare
Follower/Following-Beziehungen und Bookmarks
Öffentliche Profilseiten (Anzeigename, Profilfoto, Aquascapes)
Garneli-Chatverlauf, SOS-Einschätzungen, Alerts und Kontroll-Erinnerungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: Nutzergenerierte Inhalte werden für die Dauer der Kontomitgliedschaft gespeichert. Inserate werden nach Deaktivierung innerhalb von 90 Tagen gelöscht. Chat-Nachrichten werden bei Kontolöschung anonymisiert. Alle weiteren Daten werden bei Kontolöschung unverzüglich gelöscht.

6. Marktplatz und Standortdaten

Wenn du ein Inserat erstellst, kannst du freiwillig Postleitzahl und Ort angeben. Daraus wird eine ungefähre Geoposition berechnet, um die Umkreissuche zu ermöglichen. Es wird kein exakter Standort oder GPS-Signal verwendet.

Geocoding (Nominatim): Zur Berechnung der Geoposition aus deiner PLZ/Ort-Angabe wird eine Anfrage an den Geocoding-Dienst Nominatim der OpenStreetMap Foundation (St John’s Innovation Centre, Cambridge, UK) gesendet. Dabei werden deine IP-Adresse sowie die eingegebene Postleitzahl und der Ort übermittelt. Die Verarbeitung erfolgt ausschließlich zur Bereitstellung der Umkreissuche. Das Vereinigte Königreich verfügt über einen Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung —Bereitstellung der Marktplatz-Umkreissuche).

7. Firebase und Google-Dienste

Diese Website nutzt folgende Firebase/Google-Dienste:

Firebase Authentication: Anmeldung und Sitzungsverwaltung
Cloud Firestore: Datenbank für Nutzerdaten, Inserate, Chats
Cloud Storage: Speicherung von hochgeladenen Fotos
Cloud Functions: Serverseitige Verarbeitung (Benachrichtigungen, Sitemap-Generierung)
Firebase Hosting: Auslieferung der Website
Firebase Cloud Messaging (FCM): Push-Benachrichtigungen. Bei Aktivierung wird ein gerätebezogenes Token (FCM-Token) gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über den Browser-Berechtigungsdialog). Du kannst Push-Benachrichtigungen jederzeit in den Browser-Einstellungen deaktivieren.

Mit Google Ireland Limited besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO (Google Cloud Data Processing Addendum). Bei der Nutzung dieser Dienste können Daten an Server von Google in der EU und den USA übermittelt werden. Rechtsgrundlage für dieÜbermittlung in die USA ist der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 Abs. 1 DSGVO) in Verbindung mit der Zertifizierung von Google LLC unter dem EU-U.S. Data Privacy Framework. Weitere Informationen: Datenschutzerklärung von Google.

AR-Viewer: Für die 3D-Vorschau im Augmented-Reality-Viewer wird ein externes Script (model-viewer) von unpkg.com (Cloudflare, Inc., USA, DPF-zertifiziert) bzw. jsdelivr.net (Prospect One, Schweden) geladen. Dabei wird deine IP-Adresse an den CDN-Betreiber übermittelt. Dies erfolgt nur, wenn du den AR-Viewer aktiv öffnest.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässigem Hosting und technischem Betrieb). § 25 Abs. 2 TDDDG (technisch notwendiger Zugriff für die vom Nutzer ausdrücklich angeforderte Funktion).

8. KI-Assistent (Garneli)

ShrimpSpin bietet mit „Garneli“ einen KI-gestützten Assistenten für Fragen rund um Garnelenhaltung und Aquaristik. Garneli umfasst eine Chat-Beratung sowie eine SOS-Einschätzung, bei der du Fotos deiner Garnelen hochladen kannst. Die Nutzung von Garneli ist freiwillig. Darüber hinaus werden KI-Sprachmodelle bei der Erstellung redaktioneller Inhalte (z. B. Wiki-Artikel) eingesetzt. Dabei werden keine personenbezogenen Daten verarbeitet — die KI unterstützt ausschließlich den Redaktionsprozess.

Welche Daten werden verarbeitet?

Deine Chat-Nachrichten an Garneli
Beckendaten deines ausgewählten Aquariums (Name, Volumen, Bewohner, Wasserwerte, Routinen), sofern du ein Becken hinterlegt hast
Bei der SOS-Einschätzung: von dir hochgeladene Fotos deiner Garnelen (max. 2 Fotos pro Anfrage)
Garneli-Alerts, SOS-Einschätzungen und Kontroll-Erinnerungen werden in deinem Nutzerkonto gespeichert

Datenübermittlung an Anthropic: Zur Verarbeitung deiner Anfragen werden die oben genannten Daten an die API von Anthropic PBC (San Francisco, USA) übermittelt. Anthropic verarbeitet die Daten ausschließlich zur Beantwortung deiner Anfrage. Bei Nutzung der kommerziellen API werden deine Daten von Anthropic nicht zum Trainieren von KI-Modellen verwendet (gemäß Anthropic Commercial Terms:„Anthropic may not train models on Customer Content“). API-Eingaben und -Ausgaben werden von Anthropic nach spätestens 30 Tagen automatisch gelöscht, es sei denn, die Speicherung ist zur Durchsetzung der Nutzungsrichtlinien oder aus gesetzlichen Gründen erforderlich.

Fotos: Hochgeladene Fotos werden zur einmaligen Analyse an Anthropic übermittelt und dort nicht dauerhaft gespeichert. Die Fotos werden vor der Übermittlung serverseitig auf maximal 1024×1024 Pixel verkleinert und neu kodiert.

Auftragsverarbeitung: Mit Anthropic besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum) gemäß Art. 28 DSGVO, der automatisch Bestandteil der Anthropic Commercial Terms of Service ist. Rechtsgrundlage für die Datenübermittlung in die USA sind die EU-Standardvertragsklauseln (Standard Contractual Clauses) gemäß Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil des Auftragsverarbeitungsvertrags sind. Weitere Informationen: Anthropic Commercial Terms und Data Processing Addendum.

Spracheingabe (optional): Garneli bietet eine optionale Spracheingabe über die Web Speech API deines Browsers. In Chrome und Chromium-basierten Browsern werden Audioaufnahmen zur Spracherkennung an Server von Google übermittelt. Die Spracheingabe wird nur nach deiner aktiven Betätigung des Mikrofon-Buttons gestartet und kann jederzeit gestoppt werden. In anderen Browsern (z. B. Firefox, Safari) erfolgt die Spracherkennung lokal auf deinem Gerät ohne Datenübermittlung.

Rate Limits: Zur Vermeidung von Missbrauch wird die Anzahl deiner Anfragen pro Tag (Chat: 20, Aktionen: 30) bzw. pro Woche (SOS: 3) gezählt. Diese Zähler werden weder mit Anthropic geteilt noch enthalten sie Nachrichteninhalte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung— Bereitstellung der Assistenzfunktion).

8a. Hardscape Scanner (3D-Generierung)

ShrimpSpin bietet einen Hardscape Scanner, mit dem du Fotos von Steinen oder Wurzeln in 3D-Modelle umwandeln kannst. Die Nutzung ist freiwillig und erfordert eine Anmeldung.

Welche Daten werden verarbeitet?

Dein hochgeladenes Foto (max. 10 MB, nur JPEG oder PNG)
Das generierte 3D-Modell (GLB-Datei), das in deinem Nutzerkonto gespeichert wird
Metadaten des Scans (Dateigröße, Verarbeitungszeit, Erstellungsdatum)

Datenübermittlung an Replicate: Zur 3D-Generierung wird dein Foto über eine temporäre, zeitlich begrenzte URL (gültig für 10 Minuten) an die API von Replicate, Inc. (San Francisco, USA) übermittelt. Replicate verarbeitet das Foto ausschließlich zur Erstellung des 3D-Modells. Das temporäre Foto wird nach der Verarbeitung automatisch gelöscht.

Speicherung: Das fertige 3D-Modell wird in deinem privaten Speicherbereich bei Firebase Storage gespeichert und ist nur für dich zugänglich. Bei Kontolöschung werden alle Scan-Daten und 3D-Modelle unwiderruflich gelöscht.

Rate Limit: Zur Vermeidung von Missbrauch ist die Anzahl der Scans auf 5 pro Tag begrenzt. Der Zähler enthält keine Bildinhalte.

Rechtsgrundlage für die Datenübermittlung in die USA sind die EU-Standardvertragsklauseln (Standard Contractual Clauses) gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: Datenschutzerklärung von Replicate.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung der 3D-Generierungsfunktion).

9. reCAPTCHA v3 (Missbrauchsschutz)

Diese Website verwendet Google reCAPTCHA v3, um bestimmte Funktionen (insbesondere den KI-Assistenten Garneli) vor automatisiertem Missbrauch zu schützen. Dabei wird im Hintergrund eine Risikoanalyse durchgeführt, ohne dass du ein Captcha lösen musst.

Bei der Nutzung von reCAPTCHA können folgende Daten an Googleübermittelt werden:

IP-Adresse
Informationen über dein Gerät und deinen Browser
Mausbewegungen und Tastatureingaben (anonymisiert)
Verweildauer auf der Seite

Seit dem 2. April 2026 verarbeitet Google reCAPTCHA-Daten ausschließlich als weisungsgebundener Auftragsverarbeiter gemäß Art. 28 DSGVO (Google Cloud Data Processing Terms). Google verwendet die reCAPTCHA-Daten nicht für eigene Zwecke. Rechtsgrundlage für die Datenübermittlung in die USA ist der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) in Verbindung mit der DPF-Zertifizierung von Google LLC. Weitere Informationen: Datenschutzerklärung von Google.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Website vor automatisiertem Missbrauch und Bots).

10. OpenStreetMap

Für die Kartenanzeige im Marktplatz verwenden wir Kartenmaterial von OpenStreetMap, das von externen Servern geladen wird (tile.openstreetmap.de). Dabei wird deine IP-Adresse an den Kartenanbieter übermittelt. Weitere Informationen: Datenschutzrichtlinie der OpenStreetMap Foundation.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung von Standortinformationen).

11. Kontolöschung und Datenlöschung

Du kannst dein Konto jederzeit in den Profileinstellungen löschen. Dabei werden alle personenbezogenen Daten unverzüglich (spätestens innerhalb von 30 Tagen) unwiderruflich gelöscht oder anonymisiert, darunter:

Profildaten, Profilfotos und Einstellungen
Inserate und hochgeladene Fotos
Chat-Nachrichten (werden anonymisiert)
Aquariendaten, Community-Beiträge und Bewertungen
Garneli-Daten (Chatverlauf, Alerts, SOS-Einschätzungen, Erinnerungen)
Hardscape-Scans (Fotos, 3D-Modelle und Metadaten)

In automatischen Backups können Daten bis zu 30 Tage nach Löschung verbleiben und werden danach automatisch entfernt.

Rechtsgrundlage: Art. 17 DSGVO (Recht auf Löschung).

12. Deine Rechte

Du hast nach der DSGVO folgende Rechte:

Auskunft (Art. 15 DSGVO) — Welche Daten wir über dich speichern
Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
Löschung (Art. 17 DSGVO) — Löschung deiner Daten
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO) — Widerspruch gegen die Verarbeitung auf Basis von Art. 6 Abs. 1 lit. f DSGVO
Mitteilungspflicht (Art. 19 DSGVO) — Informationüber Berichtigungen, Löschungen und Einschränkungen
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — Einwilligungen (z. B. Cookies, Push-Benachrichtigungen) können jederzeit widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Wende dich dazu an: info@shrimpspin.de

Darüber hinaus hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

13. Änderungen

Diese Datenschutzerklärung kann gelegentlich aktualisiert werden. Die aktuelle Version ist gültig seit dem 1. April 2026.