Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Daniel Riebel
Dr. Dietz Straße 23
36043 Fulda
Deutschland
E-Mail: [email protected]
Telefon: +49 160 8747137

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz wende dich bitte an die oben genannte Adresse.

2. Das Wichtigste in Kürze

• Die App und die Website enthalten keine Werbung, kein Tracking und keine Analyse-Dienste. Daten werden nicht verkauft und nicht für Werbung genutzt.
• Die App ist nur mit einem Konto nutzbar, das du über „Mit Apple anmelden“ oder „Mit Google anmelden“ anlegst. Wir speichern dabei weder deine E-Mail-Adresse noch deinen Namen, sondern eine Kennung, die Apple bzw. Google für dein Konto vergibt.
• Erst mit der Anmeldung entsteht auf unserem Server in der EU ein Konto. Dort speichern wir deinen Lernstand, deinen Ranglisten-Eintrag (abschaltbar), deine Antworten aus dem Fragebogen beim ersten Start (freiwillig, mit Einwilligung), gegebenenfalls deine Premium-Freischaltung und Fehlermeldungen, die du absendest.
• Du kannst dein Konto jederzeit in der App löschen (Einstellungen → Konto → Konto löschen).
• Die Website setzt keine Cookies und lädt keine Inhalte von Dritten nach. Sie wird über das Netzwerk von Cloudflare ausgeliefert.

3. Server, Hosting und Datensicherung

Die App kommuniziert ausschließlich mit unserem eigenen Server; alle Verbindungen sind per HTTPS verschlüsselt. Der Server und die Website werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in einem Rechenzentrum in Helsinki, Finnland (EU) betrieben. Hetzner verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Von der Datenbank des Servers erstellen wir regelmäßig verschlüsselte Sicherungskopien, um Datenverlust zu verhindern. Sie werden in einer Hetzner Storage Box (Hetzner Online GmbH, Rechenzentrum in Deutschland oder Finnland) gespeichert, ebenfalls auf Grundlage des Vertrags nach Art. 28 DSGVO. Sicherungskopien werden gestaffelt aufbewahrt: tägliche Stände 14 Tage, wöchentliche Stände 8 Wochen, monatliche Stände 12 Monate. Daten, die du löschst oder die wir löschen, sind deshalb noch bis zum Ablauf dieser Fristen, höchstens 12 Monate, in Sicherungskopien enthalten. Sicherungskopien nutzen wir nur, um nach einem Datenverlust den Betrieb wiederherzustellen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Website

4.1 Auslieferung über Cloudflare

Die Website wird über das Content-Delivery-Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ausgeliefert. Wenn du die Website aufrufst, läuft die Verbindung über Server von Cloudflare. Dabei verarbeitet Cloudflare die technisch notwendigen Verbindungsdaten, insbesondere deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Browsertyp (User-Agent) und gegebenenfalls die verweisende Seite, um die Website schnell auszuliefern und vor Angriffen (z. B. Überlastungsangriffen) zu schützen.

Cloudflare handelt als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen in die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und stabilen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Die App nutzt Cloudflare nicht; sie verbindet sich direkt mit unserem Server bei Hetzner.

4.2 Unser Webserver

Unser Webserver erstellt für die Website keine Zugriffsprotokolle. Die Website besteht aus statischen Seiten, verwendet kein JavaScript, setzt selbst keine Cookies und bindet keine Inhalte Dritter ein (keine externen Schriftarten, Karten, Videos oder Zählpixel).

Falls Cloudflare zum Schutz vor automatisierten Angriffen ein Cookie setzt (etwa „__cf_bm“), ist dieses für den sicheren Betrieb technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und wird nicht zur Wiedererkennung über Websites hinweg genutzt.

4.3 Kontakt per E-Mail

Wenn du uns eine E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Nutzung der App geht, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Unser E-Mail-Postfach wird von Apple über iCloud+ bereitgestellt (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland); dort werden deine Nachrichten gespeichert. Eine Übermittlung an die Apple Inc. in den USA ist möglich; sie stützt sich auf das EU-US Data Privacy Framework, unter dem Apple zertifiziert ist (Art. 45 DSGVO), sowie auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Wir löschen die Korrespondenz, wenn sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. App

5.1 Daten auf deinem Gerät

Die App speichert auf deinem Gerät: deinen Lernfortschritt, deine Lernsitzungen und Tagesaktivität, deine Einstellungen (Bundesland, Tagesziel, Erinnerungen, Erscheinungsbild) und deine Antworten aus dem Fragebogen. Die Anmeldedaten für unseren Server liegen geschützt im Schlüsselbund (iOS) bzw. Keystore (Android). Diese Speicherung ist für die Funktionen der App erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Lernerinnerungen sind lokale Benachrichtigungen, die die App auf deinem Gerät plant; dafür werden keine Daten an uns oder an Benachrichtigungsdienste übertragen. Bittet die App dich gelegentlich um eine Bewertung, geschieht das über die Bewertungsfunktion von iOS bzw. Android; wir erfahren dabei nicht, ob und wie du bewertest.

5.2 Vor der Anmeldung

Bevor du dich anmeldest, sendet die App keine Daten über dich an unseren Server. Sie ruft dort nur öffentliche Inhalte ab, etwa neue Fassungen des Fragenkatalogs (Abschnitt 5.10); dabei fällt lediglich das Server-Protokoll an (Abschnitt 5.11). Deine Antworten aus dem Fragebogen bleiben bis zur Anmeldung auf deinem Gerät.

5.3 Konto, Nutzerkennung und Sitzungen

Mit deiner ersten Anmeldung legt unser Server ein Konto mit einer zufälligen Nutzerkennung an. Bei der Anmeldung und bei jeder Erneuerung der Anmeldung übermittelt die App die Plattform (iOS oder Android) und die App-Version. Wir speichern zu jeder Sitzung, wann sie begonnen und zuletzt genutzt wurde und wann sie abläuft.

Zweck: Anmeldung am Server, Zuordnung von Lernstand, Rangliste und Käufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App). Das Konto speichern wir bis zu seiner Löschung; beendete oder abgelaufene Sitzungen löschen wir 90 Tage nach ihrem Ende.

5.4 Anmeldung mit Apple oder Google

Für die Anmeldung nutzt die App die Dienste „Mit Apple anmelden“ (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland) bzw. „Mit Google anmelden“ (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Anmeldung selbst findet bei Apple bzw. Google statt; für die dortige Verarbeitung gelten deren Datenschutzbestimmungen (Apple, Google). Auf Android öffnet sich für die Anmeldung mit Apple eine Webseite von Apple.

Nach der Anmeldung erhält unser Server ein signiertes Anmelde-Token, das er bei Apple bzw. Google prüft. Wir speichern daraus nur die Kennung deines Apple- bzw. Google-Kontos, die der Anbieter für unsere App vergibt.

• Apple: Die App fragt weder deinen Namen noch deine E-Mail-Adresse an. Zusätzlich speichern wir ein von Apple ausgestelltes Token, mit dem wir die Verknüpfung deines Apple-Kontos mit der App beim Löschen deines Kontos widerrufen können, wie Apple es vorschreibt.
• Google: Das Anmelde-Token von Google kann auch deinen Namen, deine E-Mail-Adresse und dein Profilbild enthalten. Unser Server liest daraus ausschließlich die Kontokennung und speichert diese Angaben nicht.

Zweck: Konto, damit dein Lernstand, dein Ranglisten-Eintrag und deine Käufe auf allen deinen Geräten verfügbar sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Löschung deines Kontos.

5.5 Fragebogen beim ersten Start

Vor der Anmeldung fragt die App dich nach deinem Bundesland, ob und welche Art von Jagdkurs du besuchst (Intensivkurs, längerer Kurs, noch keiner), ob du schon andere Lern-Apps für die Jägerprüfung ausprobiert hast und wie du am liebsten lernst (Sehen, Hören, Lesen). Außer beim Bundesland kannst du jeweils „möchte ich nicht sagen“ wählen. Die Antworten bleiben bis zur Anmeldung auf deinem Gerät und werden danach mit dem Zeitpunkt der Beantwortung an unseren Server übermittelt.

Zweck: Wir werten die Antworten zusammengefasst aus (Häufigkeiten), um zu verstehen, wer die App nutzt, und sie weiterzuentwickeln. Auf die Inhalte der App haben die Antworten derzeit keinen Einfluss; das Bundesland bestimmt auf deinem Gerät, welchen Fragenkatalog du lernst.

Rechtsgrundlage für die Übermittlung und Speicherung der Antworten auf unserem Server ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit der Beantwortung erteilst. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du deine Antworten in der App änderst (etwa auf „möchte ich nicht sagen“), dein Konto löschst oder uns schreibst. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Speicherdauer: bis zum Widerruf, spätestens bis zur Löschung deines Kontos.

5.6 Lernstand auf all deinen Geräten

Damit dein Fortschritt auf allen Geräten verfügbar ist, gleicht die App deinen Lernstand mit deinem Konto ab: beim Öffnen der App, bei der Rückkehr in die App (höchstens alle fünf Minuten), nach jeder Lernrunde, beim Zurücksetzen des Fortschritts, vor dem Abmelden und wenn du es manuell auslöst. Übertragen werden je Frage, ob und wann du sie richtig oder falsch beantwortet hast, deine aktuelle Serie richtiger Antworten und der daraus berechnete Wiederholungsabstand, außerdem deine Lernsitzungen (Datum, Anzahl Fragen, richtige Antworten) und deine Tagesaktivität (Anzahl Fragen, Tagesziel, erreicht).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Löschung deines Kontos. Beim Abmelden entfernt die App die Lerndaten von deinem Gerät; im Konto bleiben sie erhalten.

5.7 Rangliste

Die App enthält eine Rangliste, die alle Nutzerinnen und Nutzer der App sehen können. Dein Eintrag ist standardmäßig sichtbar; du kannst ihn in der App jederzeit ausblenden. Solange er sichtbar ist und du mindestens eine Frage richtig beantwortet hast, übermittelt die App nach jedem Abgleich deines Lernstands die Anzahl deiner richtigen Antworten. Angezeigt werden ein Name und diese Punktzahl. Der Name wird zufällig erzeugt (ein Wildtier und eine Zahl, z. B. „Keiler_4821“); du kannst ihn in der App ändern. Bitte wähle keinen Namen, der dich identifiziert. Einträge mit unangemessenen Namen können wir ausblenden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Ranglisten-Funktion der App). Speicherdauer: bis zur Löschung deines Kontos.

5.8 Fehler in Fragen melden

Mit „Problem melden“ kannst du uns auf Fehler in einer Frage hinweisen. Die Meldung enthält die Kennung der Frage, das Bundesland, die Katalogfassung, die du gesehen hast, die gewählte Kategorie, deinen optionalen Freitext (höchstens 2.000 Zeichen), Plattform und App-Version und wird deiner Nutzerkennung zugeordnet. Bitte schreibe keine persönlichen Angaben in den Freitext.

Zweck: Korrektur der Fragen. Rechtsgrundlage: unser berechtigtes Interesse an fehlerfreien Lerninhalten (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen eine Meldung 12 Monate, nachdem ihre Bearbeitung abgeschlossen ist. Löschst du dein Konto vorher, entfernen wir sofort die Zuordnung zu deiner Nutzerkennung; die Meldung selbst bleibt bis zu ihrer Löschung ohne Personenbezug erhalten.

5.9 Premium-Kauf

Premium kaufst du als In-App-Kauf über den App Store (Apple) bzw. Google Play (Google). Bezahlung und Abrechnung wickeln ausschließlich Apple bzw. Google ab; wir erhalten keine Zahlungsdaten. Damit Premium zu deinem Konto gehört, übermittelt die App nach einem Kauf, bei „Käufe wiederherstellen“ und, solange ein Kauf noch nicht bestätigt ist, beim Start und nach jeder Anmeldung einen Kaufnachweis an unseren Server:

• iOS: die von Apple signierte Transaktion (u. a. Transaktionskennung, ursprüngliche Transaktionskennung, Produkt, Kaufdatum, App-Kennung, Umgebung). Unser Server prüft die Signatur selbst. Apple teilt unserem Server Erstattungen mit.
• Android: Produktkennung und Kauf-Token. Unser Server fragt damit bei Google (Google Play Developer API) ab, ob der Kauf gültig ist, und ruft regelmäßig die Liste erstatteter Käufe ab.

Wir speichern die Freischaltung mit ihrer Quelle, einem Verweis auf den Kauf (ursprüngliche Transaktionskennung bzw. Bestellbezug) und dem Zeitpunkt. Wird ein Kauf erstattet, heben wir die Freischaltung auf und speichern die Kaufkennung ohne Bezug zu einem Konto dauerhaft, damit ein erstatteter Kauf nicht erneut freigeschaltet werden kann.

Hast du Premium über einen Partnercode freigeschaltet, speichern wir die Einlösung (Code, Zeitpunkt, Nutzerkennung) und die Freischaltung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Speicherung erstatteter Kaufkennungen unser berechtigtes Interesse an der Verhinderung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: Freischaltungen bis zur Löschung deines Kontos.

5.10 Katalog-Updates

Beim Start, bei der Wahl eines Bundeslands und bei der Rückkehr in die App fragt die App bei unserem Server nach neuen Fassungen des Fragenkatalogs deines Bundeslands und lädt sie gegebenenfalls herunter. Dabei werden keine Daten über dich gespeichert, außer im Server-Protokoll (Abschnitt 5.11).

5.11 Server-Protokoll und Missbrauchsschutz

Jede Anfrage der App erreicht unseren Server mit der IP-Adresse deines Geräts.

• Zugriffsprotokoll: Der Server protokolliert zu jeder Anfrage Zeitpunkt, IP-Adresse, Methode und Pfad der Anfrage sowie den Statuscode. Das Protokoll hat eine feste Größe; die ältesten Einträge werden automatisch überschrieben, in der Regel nach wenigen Tagen bis Wochen, je nach Anfrageaufkommen. Zweck: Fehleranalyse und Abwehr von Angriffen.
• Missbrauchsschutz: Um massenhafte Anfragen zu verhindern, zählt der Server bestimmte Anfragen (z. B. Anmeldungen, Prüfung von Käufen, Einlösen von Partnercodes) je IP-Adresse. Diese Zähler werden nach einem Tag gelöscht.

Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

6. Konto löschen

Du kannst dein Konto jederzeit in der App löschen: Einstellungen → Konto → Konto löschen. Dabei geschieht Folgendes:

• Bei einem Apple-Konto widerrufen wir zuerst die Verknüpfung mit Apple.
• Auf dem Server werden gelöscht: deine Nutzerkennung, die Verknüpfung mit deinem Apple- bzw. Google-Konto, deine Sitzungen, dein synchronisierter Lernstand, dein Ranglisten-Eintrag, deine Fragebogen-Antworten und deine Premium-Freischaltung.
• Bei Fehlermeldungen und Partnercode-Einlösungen wird die Zuordnung zu dir entfernt; Meldungen bleiben ohne Personenbezug bis zu ihrer regulären Löschung erhalten (Abschnitt 5.8), die Zählung einer Einlösung dauerhaft.
• Auf deinem Gerät entfernt die App deinen Lernfortschritt, deine Fragebogen-Antworten und das gewählte Bundesland.

Nicht sofort gelöscht werden Einträge im Server-Protokoll (bis sie überschrieben werden), Sicherungskopien (bis zum Ablauf ihrer Aufbewahrungsfrist, Abschnitt 3) und Vermerke über Verwaltungsvorgänge, die wir zu deinem Konto vorgenommen haben (etwa das Ausblenden eines Ranglisten-Eintrags), die nur die Nutzerkennung enthalten. Einen Premium-Kauf kannst du nach einer neuen Anmeldung über „Käufe wiederherstellen“ erneut freischalten.

7. Empfänger und Drittländer

• Hetzner Online GmbH (Deutschland) – Hosting (Rechenzentrum in Finnland) und Sicherungskopien (Storage Box in Deutschland oder Finnland), Auftragsverarbeiter.
• Cloudflare, Inc. (USA) – Auslieferung der Website, Auftragsverarbeiter, zertifiziert unter dem EU-US Data Privacy Framework.
• Apple Distribution International Ltd. (Irland) – E-Mail-Postfach (iCloud+) für Anfragen per E-Mail; eine Übermittlung an Apple Inc. (USA) ist möglich, Grundlage: EU-US Data Privacy Framework und Standardvertragsklauseln.
• Apple und Google – Anmeldung und In-App-Käufe, in eigener Verantwortung. Beide Unternehmen können Daten auch in den USA verarbeiten; die US-Muttergesellschaften Apple Inc. und Google LLC sind unter dem EU-US Data Privacy Framework zertifiziert.
• Andere Nutzerinnen und Nutzer der App sehen deinen Ranglisten-Namen und deine Punktzahl, solange dein Eintrag sichtbar ist.

Darüber hinaus geben wir keine Daten weiter, es sei denn, wir sind gesetzlich dazu verpflichtet.

8. Speicherdauer im Überblick

9. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft über deine gespeicherten Daten (Art. 15), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Für alle Anliegen genügt eine E-Mail an [email protected]. Da wir weder Namen noch E-Mail-Adressen von Nutzern speichern, nenne uns bitte die in der App unter Einstellungen → Konto angezeigte Konto-ID, damit wir dein Konto finden können.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
datenschutz.hessen.de

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die Auswahl der nächsten Frage und die Prüfungsreife-Anzeige berechnet die App auf deinem Gerät allein als Lernhilfe.

Die Bereitstellung der Daten für dein Konto ist für die Nutzung der App erforderlich; ohne Anmeldung kann die App nicht genutzt werden. Die Website kannst du ohne Angabe von Daten nutzen.

10. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App, die Website oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.