Datenschutzerklärung

Stand: Oktober 2026

Verantwortlicher

Leon Braun, Albert-Einstein-Str. 1, 49074 Osnabrück, Deutschland
E-Mail: hello@getbirdy.app

Was Birdy speichert und wofür

Dein Konto

E-Mail-Adresse, Nutzername, Sprache und, wenn du dich mit Apple oder Google anmeldest, die Kennung deines Kontos dort. Zum Anmelden schicken wir dir einen Code per E-Mail, der nach 10 Minuten verfällt. Angemeldet bleibst du über ein Sitzungs-Cookie; zur Sitzung speichern wir die Kennung deines Browsers (User-Agent). Eine Sitzung endet, wenn du dich abmeldest oder sie 90 Tage nicht genutzt wurde. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Was du veröffentlichst

Fotos, Bildunterschriften, bestimmte Arten, Kommentare, Likes, gefolgte Personen, Spots, Bewertungen und gemerkte Spots. Beiträge, Kommentare, dein Profil und deine Artenliste sind öffentlich sichtbar; gemerkte Spots und Blockierungen sieht nur du. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Fotos und Orte

Aus jedem Foto lesen wir Aufnahmezeit, Kamera und, falls vorhanden, den Aufnahmeort (GPS). Den genauen Ort zeigen wir nie öffentlich: Ein Beitrag zeigt höchstens einen auf etwa 10 km vergröberten Ort, auf Wunsch gar keinen, und bei gefährdeten Arten nie. Die öffentlichen Bildversionen enthalten keine Metadaten; das Original mit Metadaten liegt in einem nicht öffentlichen Speicher. Spots dagegen sind öffentliche Orte mit genauer Position.

Dein Standort im Browser

Um Spots in deiner Nähe zu zeigen, fragt Birdy nach deinem Standort, wenn du das möchtest. Er wird nur für diese Suche verwendet und nicht gespeichert.

Meldungen und Sicherheit

Wenn du Inhalte meldest, speichern wir die Meldung mit deinem Konto. Um Missbrauch zu verhindern, zählen wir Anfragen pro IP-Adresse kurzzeitig im Arbeitsspeicher, ohne sie zu speichern; unser Hosting-Anbieter verarbeitet IP-Adressen für den Betrieb. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Dienst).

Cookies

Birdy setzt nur Cookies, die für den Dienst nötig sind (§ 25 Abs. 2 TDDDG): birdy_session hält dich angemeldet, birdy_locale merkt sich deine Sprache für ein Jahr. Es gibt kein Tracking, keine Analyse und keine Werbung.

Dienstleister

Fly.io (Fly.io, Inc., USA): Hosting von Website, Server und Datenbank, Rechenzentrum in Frankfurt.
Tigris (Tigris Data, Inc., USA): Speicher für Fotos.
Amazon Web Services (Amazon Web Services EMEA SARL, Luxemburg): Versand der E-Mails über Amazon SES, Rechenzentrum in Irland.
ImprovMX: leitet E-Mails an hello@getbirdy.app weiter.
Apple und Google: nur, wenn du dich mit ihnen anmeldest.
OpenFreeMap: liefert die Kartenbilder. Dein Browser lädt sie direkt dort, dabei wird deine IP-Adresse übertragen.

Einige Anbieter haben ihren Sitz in den USA. Übermittlungen dorthin stützen sich auf das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

Wie lange

Deine Daten bleiben gespeichert, solange du ein Konto hast. Wenn du dein Konto in den Einstellungen löschst, löschen wir deine Beiträge, Fotos, Artenliste, Kommentare und Likes. Fotos, die nach dem Hochladen nie in einem Beitrag landen, löschen wir nach einem Tag. Sicherungskopien der Datenbank werden nach höchstens fünf Tagen überschrieben.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Schreib dafür an hello@getbirdy.app. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der Landesbeauftragten für den Datenschutz Niedersachsen.