Datenschutzerklärung für die App MeineWaldKI

Version: 0.5

Stand: 22.04.2026

1. Wer erhebt Daten?

1.1. Anbietende und Datenverantwortliche (Verantwortliche i.S.d. DSGVO)

Verantwortliche Institution im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist die:

Hochschule Anhalt Vertreten durch den Präsidenten Bernburger Straße 55 06366 Köthen Deutschland

E-Mail: marketing@hs-anhalt.de (Allgemeiner Kontakt) E-Mail für Betroffenenrechte: betroffenenrechte@hs-anhalt.de E-Mail für direkten Kontakt zum Projekt: meinewaldki@hs-anhalt.de

Hinweis zum Projekt: Die App MeineWaldKI ist Teil eines Forschungsprojekts der Hochschule Anhalt, welches im Bereich der Waldzustandserfassung und Citizen Science angesiedelt ist. Ziel des Projektes ist die Erhebung und wissenschaftliche Auswertung von Umwelt- und Waldzustandsdaten sowie die Entwicklung und das Training von Verfahren des maschinellen Lernens auf Basis dieser Daten. Darüber hinaus wird die App im Sinne einer Citizen Science App zur Umweltbildung u.a. für Themen des Waldmonitoring, der Biodiversität im bzw. dem Schutz von Wald und ähnliche Bereiche eingesetzt.

Im Rahmen der Nutzung der App werden personenbezogene Daten ausschließlich in Form von Registrierungsdaten (E-Mailadresse und freiwählbarer Nutzungsname) verarbeitet. Diese Daten dienen der Bereitstellung der App-Funktionalitäten, insbesondere der Verwaltung des Nutzungskontos sowie der Zuordnung individueller Feature und Fortschritte innerhalb der App (z.B. Challenges, Badges).

Die im Rahmen des Monitorings und der Citizen-Science-Aktivitäten erhobenen Inhalte werden für wissenschaftliche Zwecke verarbeitet. Eine Auswertung dieser Daten erfolgt sowohl zur Bereitstellung von Funktionen innerhalb der App (z. B. individuelle Rückmeldungen, Fortschrittsanzeigen oder Bewertungen von Beiträgen) als auch für wissenschaftliche Analysen. Die wissenschaftliche Auswertung erfolgt grundsätzlich nicht auf individueller Account-Ebene, sondern in aggregierter und pseudonymisierter Form.

Eine Verarbeitung der Daten zur Erstellung von Nutzungsprofilen im Sinne einer kommerziellen oder gewerblichen Nutzung erfolgt nicht. Im Rahmen der Appfunktionalität können jedoch automatisierte Auswertungen stattfinden, die der Darstellung individueller Fortschritte, der Vergabe von Badges oder der Bewertung von Beiträgen im Kontext der Citizen Science Aktivitäten dienen. Diese Auswertungen erfolgen ausschließlich zu Zwecken der Appfunktionalität und der wissenschaftlichen Projektziele. Eine darüberhinausgehende Profilbildung, insbesondere zu Marketing-, Tracking- oder kommerziellen Zwecken, findet nicht statt.

1.2. Kontakt Datenschutzbeauftragte

Die bzw. der Datenschutzbeauftragte der Hochschule ist unter der oben genannten postalischen Adresse sowie unter folgender E-Mail-Adresse erreichbar: E-Mail: dsb@hs-anhalt.de Aufkommende Fragen und Anregungen zum Datenschutz können direkt an die verantwortliche Person gerichtet werden.

2. Ihre Betroffenenrechte

Als betroffene Person haben Sie gegenüber der bzw. dem Verantwortlichen insbesondere folgende Rechte bezüglich der Sie betreffenden personenbezogenen Daten:

Auskunftsrecht: Recht über die Auskunft zur Erhebung personenbezogener Daten (Art. 15 DSGVO).
Recht auf Berichtigung: Recht auf Berichtigung bzw. Vervollständigung, für den Fall das personenbezogene Daten unrichtig oder unvollständig sind (Art. 16 DSGVO).
Recht auf Löschung: Recht auf unverzügliche Löschung von personenbezogenen Daten, u. a., wenn die Daten zur Zweckerfüllung nicht mehr notwendig sind, bei Widerruf der Einwilligung oder einer unrechtmäßigen Verarbeitung. (Art. 17 DSGVO)
Recht auf Widerspruch: Recht auf Widerspruch der Verarbeitung von personenbezogenen Daten aus Gründen auf Basis besonderer Situationen (Art. 21 DSGVO).
Recht auf Beschwerde: Recht zur Einreichung von Beschwerden bei der bzw. dem Landesbeauftragten für Datenschutz Sachsen-Anhalt bzw. bei der zuständigen Aufsichtsbehörde, wenn die Verarbeitung der personenbezogenen Daten gegen die DSGVO verstoßen. (Art. 77 DSGVO). Zur Geltendmachung Ihrer Rechte nach Art. 15 – 21 DSGVO wenden Sie sich bitte an die unter 1.2 genannte E-Mail-Adresse, an betroffenenrechte@hs-anhalt.de oder die oben angegebene postalische Adresse der Hochschule.

Zur Geltendmachung Ihrer Rechte nach Art. 15 – 21 DSGVO wenden Sie sich bitte an die unter Abschnitt 1.2. genannte E-Mail-Adresse, an betroffenenrechte@hs-anhalt.de oder die oben angegebene postalische Adresse der Hochschule.

3. Datenverarbeitung beim Download der App und allgemeinen Nutzung

3.1. App-Stores

Beim Herunterladen der App werden bestimmte Informationen an den jeweiligen App-Store (z.B. Apple App Store, Google Play Store) übertragen, wie z.B. der Nutzername, E-Mail-Adresse, Kundennummer des Accounts, Zeitpunkt des Downloads sowie die individuelle Gerätekennziffer. Auf diese Datenerhebung hat die Hochschule Anhalt keinen Einfluss und ist nicht dafür verantwortlich.

3.2. Automatische Protokolldaten (Logfiles)

Bei jedem Aufruf der App erfasst die App automatisiert Daten und Informationen vom aufrufenden Endgerät. Dies ist technisch notwendig zur Gewährleistung der Funktionsfähigkeit und Sicherheit der App.

Betroffene Daten: Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, Betriebssystem und Version.
Zweck: Sicherstellung der Funktionsfähigkeit und Sicherheit des informationstechnischen Systeme.
Rechtsgrundlage: Art. 6 Abs. 1 lit. e DSGVO i.V.m. §§ 4-9 DSAG LSA.
Diese Informationen werden erhoben, um die eigentliche App bereitzustellen und die Appinterne Kommunikation mit den Servern, z.B. zur Bereitstellung von Appinhalten und des Nutzungsprofils, zu ermöglichen. Dies dient der Sicherstellung der Funktionsfähigkeit der App und der Sicherheit des informationstechnischen Systems. Eine Auswertung der Daten zu Marketingzwecken findet nicht statt.

3.3. Citizen Science Features

Innerhalb der App werden im Rahmen des Citizen Science Modus weitere Daten gespeichert, welche die Herstellung eines Personenbezugs nicht ermöglichen. Darunter fallen Spracheinstellungen, die Vorauswahl einer Anrede-Präferenz, sowie weitere Feature, wie bereits erspielte Badges. Diese Daten werden innerhalb der App gespeichert, um die Einstellung bzw. den Fortschritt beim Schließen der App nicht zu verlieren.

3.4. Kontaktdaten

Für die Erstellung eines Accounts ist lediglich ein Nutzungsname und eine e-Mailadresse notwendig. Bei der Accounterstellung müssen keine weiteren personenbezogenen Daten hinterlegt werden. Die Verarbeitung der Accountdaten (Nutzungsname und e-Mailadresse) bei der Profilerstellung dient allein zur Generierung des Accounts, und der Speicherung bzw. der Zuordnung der während der Nutzung der App vorgenommen Aufnahmen und Aktivitäten. Falls eine Kontaktaufnahme notwendig ist, z.B. im Falle eines Gewinnes im Rahmen einer Citizen Science Kampagne, so erfolgt eine Kontaktaufnahme über die hinterlegte e-Mail-Adresse[^1]. Hieran liegt das erforderliche Interesse zur Verarbeitung der Daten.

[^1]: Werden innerhalb der App Gewinnspiele ausgelost, so sind für die Teilnahme an den Gewinnspielen eine eigene Datenschutzgrundverordnung sowie Nutzungsbedingungen hinterlegt.

4. Rechtsgrundlage

Die Verarbeitung personenbezogener Daten der Nutzenden erfolgt grundsätzlich nur, soweit dies zur Erfüllung der Aufgaben der App, insbesondere zur Bereitstellung einer funktionsfähigen App sowie deren Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten der Nutzenden erfolgt darüber hinaus regelmäßig nur nach Einwilligung der Nutzenden. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

4.1. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person eingeholt wird, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage. Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der die Hochschule unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage. Soweit die Verarbeitung personenbezogener Daten im öffentlichen Interesse oder für die Wahrnehmung unserer hoheitlichen Aufgaben erforderlich ist, dient Art. 6 Abs. 1 lit. e DSGVO i.V.m. §§ 4-9 DSAG LSA als Rechtsgrundlage für die Verarbeitung.

4.2. Datenerhebung in der App

Im Rahmen der Nutzung der App MeineWaldKI werden personenbezogene und nutzungsbezogene Daten verarbeitet, um die Funktionalität der App bereitzustellen sowie wissenschaftliche Auswertungen im Sinne von Citizen Science, Waldzustandsdaten und der Entwicklung maschineller Lernverfahren zu ermöglichen. Die bei der Nutzung der App anfallenden technischen Zugriffsdaten werden zunächst einem anonymen, nicht personalisierten Nutzungskontext zugeordnet. Erst mit der freiwilligen Registrierung der Nutzerinnen und Nutzer erfolgt eine Zuordnung der im Rahmen der Nutzung erzeugten Daten zu einem registrierten Nutzungsprofil. Die Verarbeitung erfolgt dabei auf Servern der Hochschule Anhalt. Beim Zugriff auf die App und beim Datentransfer zwischen Endgerät und Server werden aus technischen Gründen bestimmte Informationen automatisch übermittelt. Folgende Daten werden nur für den Download von Inhalten und Aktualisierungen benötigt:

Datum und Uhrzeit
Betriebssystem der Nutzenden
Die IP-Adresse der Nutzenden
Die übertragene Datenmenge

Diese werden beim Transfer mit übertragen, werden aber nicht dauerhaft gespeichert. Die App legt ein Nutzungsprofil mit dem gesamten Stand an, der sich aus der Nutzung der App ergibt. Dazu gehören eigene Angaben im Nutzungsprofil, Badges, Fotos und eigene Markierungen, Teilnahme an Challenges, sowie deren Bearbeitungsstand einschließlich eigener Ergebnisse, Bewertung und Quizantworten und weitere Nutzungsinteraktionsdaten.

Ohne erfolgte Nutzungsregistrierung werden Daten nur lokal innerhalb der App auf dem eigenen Endgerät vorgehalten und nicht an den Server weitergegeben. Die App kann ohne Registrierung jedoch nur mit eingeschränktem Umfang genutzt werden. Der volle Funktionsumfang wird nach Registrierung freigeschaltet. Im Rahmen des Registrierungsprozesses werden folgende Daten erhoben:

Nutzungsname: ein frei wählbarer Name zur pseudonymisierten Ansprache innerhalb der App.
Avatar-Foto: optional. Ein freiwählbares Foto zur Darstellung im Nutzungsprofil.
E-Mail-Adresse: Es wird eine E-Mail-Adresse zur Authentifizierung und zur Vergabe von Preisen bei Challenges benötigt.

Im Rahmen des Registrierungsprozesses wird eine Einwilligung der Nutzenden zur Verarbeitung dieser Daten eingeholt. Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung der Nutzenden Art. 6 Abs. 1 lit. a DSGVO.

Die hochgeladenen Fotos und die zugehörigen Markierungen werden zur Entwicklung, zum Training und zur Validierung von Modellen des maschinellen Lernens verwendet, beispielsweise zur Bewertung des Waldzustands oder zur Analyse von Merkmalen wie Kronenverlichtung oder Totholzanteilen. Die Verarbeitung erfolgt dabei in pseudonymisierter Form.

Im Rahmen der Nutzung der App werden zudem Daten erhoben, die den individuellen Fortschritt und die Teilnahme an Citizen Science Aktivitäten abbilden. Hierzu zählen insbesondere erreichte Level, gesammelte Punkte, freigeschaltete Badges, der Fortschritt innerhalb von Challenges sowie weitere Interaktions- und Nutzungsdaten innerhalb der App.

Ohne Registrierung können Nutzende sich alle Inhalte der App anschauen. Die aktive Teilnahme durch Hochladen eigener Ergebnisse, die damit verbundene Vergabe von Punkten, Freischaltung von Appelementen, Teilnahme an Events oder Berücksichtigung bei Preisen oder Materialpaketen erfordert allerdings die Registrierung. Nach erfolgter Registrierung werden die im Nutzungsprofil enthaltenen Daten sowie die im Rahmen der Nutzung erzeugten Inhalte auf den Servern der Hochschule Anhalt gespeichert. Im Rahmen der Citizen Science Funktionen und der wissenschaftlichen Forschung im Bereich des Waldmonitorings werden insbesondere Fotos verarbeitet, die von den Nutzerinnen und Nutzern im Wald aufgenommen werden. Diese Fotos enthalten regelmäßig Geolokalisierungsinformationen, die entweder durch das Endgerät automatisch erfasst oder durch die Nutzerinnen und Nutzer aktiv freigegeben werden. Die Standortdaten dienen der räumlichen Einordnung der Beobachtungen und sind eine wesentliche Grundlage für die ökologische Auswertung. Sie werden außerdem zur Teilnahme an bestimmten Challenges und Erreichung bestimmter Badges benötigt. Die hochgeladenen Fotos und die zugehörigen Markierungen werden zur Entwicklung, zum Training und zur Validierung von Modellen des maschinellen Lernens verwendet, beispielsweise zur Bewertung des Waldzustands oder zur Analyse von Merkmalen wie Kronenverlichtung oder Totholzanteilen. Die Verarbeitung erfolgt dabei in pseudonymisierter Form. Im Rahmen der Nutzung der App werden zudem Daten erhoben, die den individuellen Fortschritt und die Teilnahme an Citizen Science Aktivitäten abbilden. Hierzu zählen insbesondere erreichte Level, gesammelte Punkte, freigeschaltete Badges, der Fortschritt innerhalb von Challenges sowie weitere Interaktions- und Nutzungsdaten innerhalb der App. Diese Daten dienen primär der Bereitstellung und Verbesserung der App-Funktionalitäten sowie der Motivation zur Teilnahme an den Citizen Science Aktivitäten. Darüber hinaus werden diese Daten im Rahmen des Forschungsprojektes in pseudonymisierter Form für wissenschaftliche Auswertungen genutzt, insbesondere zur Analyse von Nutzungsverhalten und zur Weiterentwicklung von Citizen Science Ansätzen. Eine Auswertung erfolgt dabei nicht zur individuellen Bewertung von Nutzerinnen und Nutzern, sondern ausschließlich in aggregierter oder pseudonymisierter Form zu Forschungszwecken. Eine Zusammenführung mit personenbezogenen Identitätsdaten erfolgt hierbei nicht.

DATENKATEGORIE	BETROFFENE DATEN	ZWECK DER VERARBEITUNG	RECHTSGRUNDLAGE
A) REGISTRIERUNGSDATEN	Nickname, E-Mail-Adresse, Passwort (verschlüsselt)	Identifikation, Kontaktaufnahme, Verwaltung des Nutzungskontos (Gamification)	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
B) NUTZUNGSGENERIERTER CONTENT	Fotos, Markierungen (z.B. Totholz, Baumkronen)	Training der KI, Wald- und Umweltmonitoring, Forschung	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
C) GEOLOKALISIERUNGSDATEN	GPS-Koordinaten der Fotos/des Aufnahmeortes	Verortung der Beobachtung für Monitoring und KI-Validierung	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
D) WEITERE METADATEN	Uhrzeit und Datum der Aufnahme des Fotos	Zeitliche Einordnung des Fotos für Monitoring	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
E) GAMIFICATION-DATEN	Level, Punkte, Badges, Fortschritte	Motivation der Nutzenden, statistische Auswertung, Verbesserung des Angebots in der App	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

4.3. Zweck der Verarbeitung der Fotos, Markierungen und Standortdaten

Die von den Nutzerinnen und Nutzern im Rahmen der App MeineWaldKI hochgeladenen Inhalte, insbesondere Fotos, zugehörige Geolokalisierungsdaten sowie innerhalb der Fotos vorgenommene Markierungen, werden ausschließlich zu klar definierten wissenschaftlichen und funktionalen Zwecken verarbeitet. Die Verarbeitung erfolgt im Sinne des Grundsatzes der Zweckbindung gemäß Art. 5 Abs. 1 lit. b DSGVO.

Ein zentraler Zweck der Verarbeitung besteht in der Entwicklung, dem Training, der Optimierung und der Validierung von Verfahren des maschinellen Lernens und der künstlichen Intelligenz. Die bereitgestellten Daten bilden die Grundlage für die algorithmische Analyse von Waldstrukturparametern zur Einschätzung des Waldzustandes. Die Daten werden hierfür in pseudonymisierter Form verarbeitet und dienen ausschließlich wissenschaftlichen Forschungs- und Entwicklungszwecken.

Darüber hinaus werden die räumlich verorteten Beobachtungen für wissenschaftliche Analysen im Rahmen eines Beitrages zur Waldzustandserfassung genutzt. Die Kombination aus Bilddaten und pseudonymisierten Standortinformationen ermöglicht es, ökologische Zusammenhänge zu untersuchen, zeitliche Entwicklungen zu analysieren und regionale Unterschiede im Waldzustand zu erfassen. Diese Auswertungen erfolgen im Rahmen von Forschungsprojekten der Hochschule Anhalt und dienen der Gewinnung wissenschaftlicher Erkenntnisse.

Ein weiterer Zweck der Verarbeitung besteht in der transparenten Darstellung der Citizen Science Aktivitäten innerhalb der App. Zu diesem Zweck können von Nutzerinnen und Nutzern hochgeladene Fotos einschließlich der zugehörigen Metadaten wie Nickname sichtbar gemacht werden. Die Darstellung erfolgt ausschließlich im Kontext des Projektes MeineWaldKI und dient der Nachvollziehbarkeit der Datenerhebung, der Motivation der Teilnehmenden sowie der Visualisierung des gemeinschaftlichen Beitrags zur Forschung.

Die aktive Teilnahme an der Datenerhebung, insbesondere das Hochladen eigener Fotos, das Anlegen von Markierungen sowie die Berücksichtigung der Daten für wissenschaftliche Auswertungen und KI-Training, setzt eine ausdrückliche Einwilligung der Nutzerinnen und Nutzer in die Verarbeitung dieser Daten für die genannten Zwecke voraus. Ohne eine entsprechende Einwilligung ist eine aktive Mitwirkung an den Citizen Science Funktionen der App nicht möglich. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

4.4. Zugriffsrechte der App

Zur Bereitstellung der Funktionen von MeineWaldKI benötigt die App Zugriff auf bestimmte Funktionen und Daten des verwendeten Endgeräts. Diese Zugriffe erfolgen ausschließlich soweit sie für die Nutzung der App erforderlich sind und setzen jeweils die vorherige Einwilligung der Nutzerinnen und Nutzer voraus. Die Erteilung der Zugriffsrechte kann über die Systemeinstellungen des Endgeräts jederzeit angepasst oder widerrufen werden.

Die App greift auf die Kamerafunktion des Endgeräts zu, um die Aufnahme von Fotos im Rahmen der Datenerhebung zu ermöglichen. Darüber hinaus ist ein Zugriff auf den lokalen Speicher beziehungsweise die Galerie des Geräts erforderlich, um aufgenommene Fotos lokal zu speichern, zur Analyse auszuwählen oder an die Server der Hochschule Anhalt zu übertragen. Weiterhin benötigt die App Zugriff auf die Standortfunktion des Endgeräts, um die zum Zeitpunkt der Aufnahme erfassten GPS-Koordinaten mit den jeweiligen Fotos zu verknüpfen und eine räumliche Einordnung der Beobachtungen zu ermöglichen.

Zusätzlich ist für den Betrieb der App eine Internetverbindung erforderlich. Diese wird insbesondere für die Registrierung und die Synchronisation von Nutzungsdaten, z.B. dem Hochladen von Fotos und Beobachtungen, genutzt. Die Nutzung der App ist jedoch nicht zwingend an eine permanente Internetverbindung gebunden. Insbesondere können Fotos und Beobachtungen auch offline erfasst und zu einem späteren Zeitpunkt, etwa nach Verlassen des Waldes, übertragen werden. In diesem Fall erfolgt die Datenübermittlung erst bei aktiver Internetverbindung.

4.5. App-Inhalte

Die eigentlichen inhaltlichen Bestandteile der App MeineWaldKI, insbesondere Challenges, Badges, Quizinhalte, Umweltbildungsangebote und vergleichbare funktionale Elemente, sind nicht Bestandteil der über den App Store oder Play Store ausgelieferten Grundinstallation der App. Diese Inhalte werden bei Bedarf über eine Internetverbindung von den Servern der Hochschule Anhalt nachgeladen.

Beim Start der App wird automatisch geprüft, ob neue oder aktualisierte Inhalte verfügbar sind. Hierbei werden insbesondere Übersichts- und Metadaten zu bestehenden Challenges und vergleichbaren Inhalten abgerufen, um eine aktuelle Darstellung in der Listenansicht der App zu ermöglichen. Erst wenn eine Nutzerin oder ein Nutzer eine konkrete Challenge oder ein vergleichbares Element auswählt, werden die zugehörigen vollständigen Inhalte von den Servern der Hochschule Anhalt heruntergeladen und anschließend lokal auf dem Endgerät gespeichert.

Im Rahmen der Serverkommunikation werden ausschließlich die unter Abschnitt 4 dieser Datenschutzerklärung beschriebenen technischen Zugriffsdaten verarbeitet. Eine weitergehende Verarbeitung personenbezogener Inhalte findet in diesem Zusammenhang nicht statt. Die Nachladung und Aktualisierung der App-Inhalte dient ausschließlich der Bereitstellung der Funktionalität der App und erfolgt auf Grundlage der Einwilligung der Nutzerinnen und Nutzer sowie zur Erfüllung des Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. a und lit. b DSGVO.

4.6. Speicherung von Daten auf dem Endgerät und Offline-Nutzung

Die App MeineWaldKI ist so konzipiert, dass bestimmte Inhalte und Nutzungsdaten lokal auf dem Endgerät der Nutzerinnen und Nutzer gespeichert werden, um eine Nutzung der App auch ohne dauerhaft bestehende Internetverbindung zu ermöglichen. Die lokale Speicherung dient ausschließlich der Sicherstellung der Funktionalität der App, insbesondere der Bearbeitung von Challenges, der Anzeige von bereits geladenen Inhalten sowie der temporären Vorhaltung von Beobachtungsdaten vor deren Übertragung an die Server der Hochschule Anhalt.

Auf dem Endgerät werden insbesondere lokal gespeichert: nachgeladene App-Inhalte wie Challenges, Badges, Zwischenergebnisse der Bearbeitung, von den Nutzerinnen und Nutzern aufgenommene Fotos sowie gegebenenfalls zugehörige Markierungen und Standortinformationen, sofern diese noch nicht an den Server übertragen wurden oder die Nutzerinnen und Nutzer eine Offline-Nutzung gewählt haben. Diese Daten verbleiben zunächst ausschließlich auf dem Endgerät und werden erst dann an die Server der Hochschule Anhalt übermittelt, wenn eine aktive Internetverbindung besteht.

Die lokal gespeicherten Daten werden nicht von der Hochschule Anhalt ausgelesen oder verarbeitet, solange sie sich ausschließlich auf dem Endgerät befinden. Eine Übertragung an den Server erfolgt nur im Rahmen der aktiven Nutzung der App, etwa beim Hochladen von Beobachtungen oder bei der Synchronisation des Nutzungskontos. Die Nutzerinnen und Nutzer behalten jederzeit die Kontrolle darüber, ob und wann eine Übermittlung erfolgt, soweit dies technisch vorgesehen ist.

Im Falle einer Löschung des Nutzungskontos oder der Deinstallation der App werden die lokal gespeicherten Daten auf dem Endgerät gelöscht, sofern keine systembedingten Reste im Cache des Betriebssystems verbleiben. Nutzerinnen und Nutzer können darüber hinaus jederzeit einzelne lokal gespeicherte Inhalte innerhalb der App löschen oder die Übertragung an den Server unterlassen. Die Hochschule Anhalt weist darauf hin, dass für die vollständige Entfernung lokal gespeicherter Daten gegebenenfalls auch die systemseitigen Löschfunktionen des jeweiligen Endgeräts zu nutzen sind.

Die Speicherung und Verarbeitung von Daten auf dem Endgerät erfolgt auf Grundlage der Einwilligung der Nutzerinnen und Nutzer sowie zur Erfüllung des Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. a und lit. b DSGVO. Die Verarbeitung ist auf das technisch erforderliche Maß beschränkt und folgt den Grundsätzen der Datenminimierung und Zweckbindung.

5. Weitergabe an Dritte und Veröffentlichung

Pseudonymisierte Daten können in aggregierter Form zu Forschungszwecken an Dritte weitergegeben werden oder öffentlich zugänglich gemacht werden, sofern Sie hierzu eingewilligt haben. Eine Weitergabe an andere Dritte findet nicht statt. Eine Veröffentlichung von Auszügen im Rahmen wissenschaftlicher Publikationen in pseudonymisierter und aggregierter Form ist möglich.

5.1. Veröffentlichung

Veröffentlichung in der App: Alle von Nutzenden hochgeladenen Inhalte (Fotos, inkl. enthaltener Metadaten und Markierungen) werden innerhalb der App zunächst nur innerhalb des persönlichen Nutzungskontos dargestellt.

Nach Zustimmung können einzelne Inhalte von Nutzenden (Fotos und Markierungen ohne Metadaten) innerhalb der App, auf der Homepage oder für Forschungszwecke im Rahmen der Umweltbildung und des Citizen Science Aspekts der App veröffentlicht werden, z.B. Foto des Monats, Darstellung besonders wertvoller Strukturen von Totholz auf einem Foto.

Die auf Basis der erhobenen pseudonymisierten und aggregierten Daten trainierten ML- und KI-Modelle werden im Sinne des Forschungsdatenmanagements lokal für 10 Jahre gespeichert und für öffentliche Forschungszwecke auf öffentlichen Plattformen (z.B. Hugging Face, GitHub oder wissenschaftliche Repositorien wie Zenodo) zur Verfügung gestellt.

5.2. Weitergabe an Forschungspartnerinnen und Rechtsnachfolgerinnen

Um die Nachhaltigkeit und den Fortbestand der wissenschaftlichen Arbeit zu sichern, behalten wir uns vor, die erhobenen Datensätze (Fotos, GPS-Daten, Markierungen) an folgende Stellen weiterzugeben:

Folgeprojekte und Kooperationspartner: Weitergabe an neue Projektträger oder wissenschaftliche Kooperationspartner, sofern diese die Forschung zu den ursprünglichen Zwecken (Waldzustandserfassung sowie Umweltbildung) fortführen.
Verstetigung und Übergabe: Im Falle einer Ausgründung der App oder der Übergabe des Projekts an eine staatliche Stelle (z.B. Umweltbundesamt (UBA )) zur dauerhaften Fortführung, wird der vollständige Datensatz an die neuen Betreibenden übergeben.

Mit Ihrer Einwilligung zur Verarbeitung der Daten stimmen Sie dieser möglichen Weitergabe der Daten im Sinne der Projektverstetigung und -weiterentwicklung zu den genannten wissenschaftlichen Zwecken ausdrücklich zu.

6. Speicherdauer und Löschung

Die Verarbeitung und Speicherung personenbezogener Daten im Rahmen der Nutzung der App MeineWaldKI erfolgt nach dem Grundsatz der Speicherbegrenzung gemäß Art. 5 Abs. 1 lit. e DSGVO. Personenbezogene Daten werden nur so lange gespeichert, wie dies für

die Erreichung der Zwecke, zu denen sie erhoben oder auf sonstige Weise verarbeitet werden, erforderlich ist. Sobald der jeweilige Zweck entfällt, werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Technische Verbindungs- und Zugriffsdaten, die im Rahmen der Nutzung der App anfallen, werden ausschließlich temporär für die jeweilige Nutzungssitzung verarbeitet. Diese Daten dienen der Sicherstellung des technischen Betriebs sowie der IT-Sicherheit und werden nicht dauerhaft gespeichert. Protokolldaten (Logfiles), die zur Fehleranalyse oder zur Abwehr von Angriffen erforderlich sind, werden spätestens nach 21 Tagen gelöscht. Eine darüberhinausgehende Speicherung kann im Einzelfall anonymisiert erfolgen, sofern dies aus Gründen der Systemsicherheit erforderlich ist. In diesen Fällen wird die Verknüpfung zum Nutzungskonto und damit hinterlegte Daten der Nutzerinnen und Nutzer gelöscht oder in einer Weise anonymisiert oder verfremdet, dass eine Zuordnung zu einer identifizierbaren Person nicht mehr möglich ist.

Registrierungs- und Profildaten werden für die Dauer des Bestehens des jeweiligen Nutzungskontos gespeichert. Hierzu zählen insbesondere der Nickname, die hinterlegte E-Mail-Adresse sowie weitere Angaben, z.B. Präferenzen für bestimmte Features, die im Nutzungsprofil hinterlegt sind. Mit der Löschung des Nutzungskontos werden diese personenbezogenen Daten vollständig gelöscht. Soweit im Rahmen der Nutzung der App nutzungsbezogene Inhalte zu wissenschaftlichen Zwecken verarbeitet wurden, werden diese nach der Löschung des Kontos in einen anonymisierten Forschungsdatensatz überführt, sofern und soweit dies gemäß den in Abschnitt 4.3. beschriebenen Zwecken zulässig ist. Dabei werden sämtliche personenbezogenen Bezüge entfernt, sodass ein Rückschluss auf einzelne Nutzerinnen oder Nutzer nicht mehr möglich ist.

Nutzungs- und inhaltsgenerierte Daten, insbesondere hochgeladene Fotos, zugehörige Geolokalisierungsdaten sowie innerhalb der Fotos vorgenommene Markierungen, werden solange gespeichert, wie sie für die wissenschaftliche Forschung, das Umweltmonitoring sowie das Training und die Validierung der KI-Modelle erforderlich sind. Die Speicherung erfolgt dabei grundsätzlich in pseudonymisierter Form. Sobald diese Daten für die genannten Zwecke nicht mehr benötigt werden oder eine Löschung beantragt wird, werden die personenbezogenen Rohdaten gelöscht oder aus den zugrunde liegenden Datensätzen entfernt. Anonymisierte oder abstrahierte Daten, die keinen Personenbezug mehr aufweisen, können weiterhin für wissenschaftliche Zwecke genutzt werden.

Wird der Betrieb der App MeineWaldKI eingestellt, werden sämtliche bestehenden Nutzungskonten automatisch gelöscht. In diesem Fall werden alle personenbezogenen Daten entfernt; hiervon unberührt bleiben ausschließlich anonymisierte Forschungsdaten, die keinen Rückschluss auf einzelne Personen zulassen. Nutzerinnen und Nutzer haben jederzeit die Möglichkeit, ihre erteilte Einwilligung zur Verarbeitung personenbezogener Daten mit Wirkung für die Zukunft zu widerrufen und die Löschung ihres Nutzungskontos zu beantragen. Mit der Löschung des Kontos werden die zugehörigen Registrierungs- und Profildaten gelöscht. Entsprechend ist eine Wiederherstellung des Accounts nach Löschung nicht möglich.

Es wird darauf hingewiesen, dass bereits veröffentlichte und auf öffentlichen Forschungsplattformen wie Zenodo oder Hugging Face bereitgestellte KI-Modelle technisch nicht nachträglich verändert oder gelöscht werden können. Diese Modelle enthalten jedoch keine personenbezogenen Daten und lassen keinen Rückschluss auf einzelne Nutzerinnen oder Nutzer zu.

Der Widerruf oder die Löschungsanfrage ist an die E-Mail-Adresse betroffenenrechte@hs-anhalt.de zu richten.

7. Technischer Betrieb, Hosting und Auftragsverarbeitung

Der technische Betrieb der App MeineWaldKI sowie die Speicherung und Verarbeitung der im Rahmen der Nutzung anfallenden Daten erfolgen auf Servern der Hochschule Anhalt oder bei von der Hochschule Anhalt beauftragten technischen Dienstleistern. Diese Dienstleister werden ausschließlich im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO tätig und sind vertraglich verpflichtet, personenbezogene Daten ausschließlich nach Weisung der Hochschule Anhalt zu verarbeiten sowie angemessene technische und organisatorische Maßnahmen zum Schutz der Daten umzusetzen.

Sofern externe Hosting- oder IT-Dienstleister eingesetzt werden, erfolgt deren Auswahl unter besonderer Berücksichtigung der datenschutzrechtlichen Anforderungen. Die Verarbeitung der Daten findet grundsätzlich innerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums statt. Eine Verarbeitung in einem Drittland erfolgt nur, sofern die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind und geeignete Garantien, insbesondere durch Angemessenheitsbeschlüsse oder Standardvertragsklauseln, bestehen.

Ein eigenständiger Zugriff der eingesetzten Dienstleister auf personenbezogene Daten zu eigenen Zwecken findet nicht statt. Die Verantwortung für die Datenverarbeitung im Sinne der DSGVO verbleibt jederzeit bei der Hochschule Anhalt als verantwortlicher Stelle.

8. Externe Inhalte, Forschungsplattformen und Open-Data-Veröffentlichungen

Im Rahmen des wissenschaftlichen Zwecks der App MeineWaldKI werden ausgewählte Forschungsergebnisse, insbesondere trainierte KI-Modelle sowie aggregierte und anonymisierte Datensätze, auf externen wissenschaftlichen Plattformen veröffentlicht. Hierzu zählen insbesondere Open-Science- und Forschungsrepositorien wie Zenodo oder Plattformen zur Bereitstellung von KI-Modellen wie Hugging Face.

Die Veröffentlichung erfolgt ausschließlich in anonymisierter und aggregierter Form. Personenbezogene Daten, insbesondere Rohbilder, exakte GPS-Koordinaten oder weitere Nutzungsbezogene Metadaten, werden nicht auf diesen externen Plattformen veröffentlicht. Die bereitgestellten Inhalte lassen keinen Rückschluss auf einzelne Nutzerinnen oder Nutzer der App zu.

Beim Aufruf externer Inhalte oder bei der Weiterleitung auf entsprechende Plattformen gelten die Datenschutzbestimmungen der jeweiligen Drittanbieter. Die Hochschule Anhalt hat keinen Einfluss auf die dortige Datenverarbeitung.

Die Einbindung externer Plattformen erfolgt ausschließlich im Interesse der Förderung von Transparenz, Nachvollziehbarkeit und Nachnutzbarkeit wissenschaftlicher Forschung im Sinne von Open Science und Open Data.