Datenschutzerklärung

Der Schutz deiner Daten ist uns wichtig. Diese Erklärung sagt dir einfach und klar: welche Daten wir sammeln, wofür wir sie brauchen und welche Rechte du hast.

1. Wer ist verantwortlich?

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Luis Tschurtschenthaler
Klammschlösslweg 4a, 39038 Innichen (BZ), Italien
E-Mail: info@waidblick.it

Bei Fragen zum Datenschutz kannst du uns per E-Mail an info@waidblick.it oder über die Feedback-Funktion in deinem Konto kontaktieren.

2. Welche Daten wir sammeln

Kontodaten

Wenn du dich über Google oder per E-Mail registrierst, bekommen wir:

• Name und E-Mail-Adresse (bei Google-Login auch dein Profilbild)
• Zeitpunkt der Registrierung
• Anmeldemethode (Google oder E-Mail)

Nutzungsdaten

Während du die App nutzt, speichern wir:

• Deinen Lernfortschritt und deine Quiz-Ergebnisse
• Deine Einstellungen (z. B. Theme, Lernvorlieben)
• Feedback, das du uns schickst: die Nachricht selbst, eine optionale Bewertung, die Seite, von der du sie abgeschickt hast, und technische Browserdaten, dazu eine E-Mail-Adresse für unsere Antwort, wenn du eine angibst, und, falls du uns erlaubst, deinen Text anonym auf der Website zu zitieren, diese Erlaubnis zusammen mit der Nachricht

Nutzungs- und Sponsor-Messung (nur mit deiner Einwilligung)

Wenn du im Cookie-Banner zustimmst, erfassen wir zusätzlich:

• Welche Seiten und Funktionen du nutzt
• Ob du eine Sponsor-Anzeige siehst oder anklickst, und wie lange
• Die Kampagnen-Parameter (UTM) deines Besuchs, damit wir sehen, woher du kommst

Bist du angemeldet, verknüpfen wir das mit deinem Konto. Bist du nicht angemeldet, mit einer zufälligen Kennung.

Reichweitenmessung (nur mit deiner Einwilligung)

Wenn du im Cookie-Banner zustimmst, schickt dein Browser beim Aufruf einer Seite deren Adresse, die Website, von der du gekommen bist, und gegebenenfalls Kampagnen-Parameter (utm_*) an unseren Server. Daraus speichern wir:

• Datum und Uhrzeit
• Den Pfad der aufgerufenen Seite, ohne persönliche Codes, die in der Adresse stehen können
• Die Domain der verweisenden Website, nicht ihre vollständige Adresse
• Die Kampagnen-Parameter (utm_*)
• Das Land, das aus deiner IP-Adresse abgeleitet wird
• Gerätetyp, Browserfamilie und Betriebssystemfamilie, abgeleitet aus der Browserkennung (User-Agent)
• Eine pseudonyme Besucherkennung: ein mit einem geheimen Schlüssel gebildeter Hashwert aus IP-Adresse und Browserkennung, der sich jeden Tag ändert

Deine IP-Adresse und deine Browserkennung selbst speichern wir nicht. Für diese Messung setzen wir keine Cookies und legen nichts auf deinem Gerät ab. Die Daten liegen in unserer eigenen Datenbank bei Neon in Frankfurt. Zweck: zusammengefasste Statistiken über die Besuche unserer Seiten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über „Cookie-Einstellungen“ im Footer widerrufen kannst.

Zahlungsdaten (freiwillige Beiträge)

Wenn du Waidblick mit einem freiwilligen Beitrag unterstützt (eine einmalige, freiwillige Zahlung ohne Gegenleistung, kein Abonnement), wird die Zahlung von Stripe Payments Europe, Ltd. (Irland) abgewickelt. Deine vollständigen Zahlungs- und Kartendaten werden ausschließlich von Stripe verarbeitet und berühren unsere Server nicht. Wir speichern lediglich Betrag, Währung und Zahlungsstatus sowie (als Nachweis deiner Zustimmung) Zeitpunkt und Version der von dir akzeptierten AGB und die Bestätigung des Erlöschens deines Widerrufsrechts. Über deinen Beitrag erhältst du eine Bestätigung per E-Mail.

3. Wofür wir deine Daten nutzen

• Um dir den Lerndienst bereitzustellen und ihn auf dich abzustimmen
• Um deinen Lernfortschritt über mehrere Sitzungen hinweg zu speichern
• Um unser Angebot mit Nutzungsanalysen zu verbessern (nur mit deiner Einwilligung)
• Um deinen freiwilligen Beitrag abzuwickeln
• Um zu messen, wie Sponsor-Anzeigen ankommen (nur mit deiner Einwilligung, siehe Abschnitt 8)

4. Rechtsgrundlage

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für die optionale Analyse- und Kampagnenmessung, die du über das Cookie-Banner erteilst und jederzeit widerrufen kannst, sowie für die Weitergabe deiner Lern- und Prüfungsdaten an eine Jagdschule, der du beitrittst.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Zur Bereitstellung des Lerndienstes und deiner personalisierten Erfahrung sowie zur Abwicklung deines freiwilligen Beitrags und der Verwaltung deines Kontos.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Für die technische Sicherheit, Missbrauchsvermeidung und Fehleranalyse.

5. Wer deine Daten bekommt

Für den Betrieb von Waidblick nutzen wir die folgenden Anbieter. Deine Daten gehen nur dorthin, wo es für die jeweilige Funktion nötig ist:

• Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA): Hosting der Website (Cloudflare Workers) und Auslieferung der Inhalte. Deine Anfragen werden im weltweiten Netzwerk von Cloudflare verarbeitet, in der Regel im Rechenzentrum, das dir am nächsten liegt; die Anwendung selbst kann auch in der Nähe unserer Datenbank in Frankfurt ausgeführt werden. Dabei werden technische Zugriffsdaten wie deine IP-Adresse verarbeitet. Cloudflare stellt außerdem die weiter unten beschriebenen Sicherheitsdienste, Turnstile, die Dateispeicherung (R2) und Web Analytics bereit.
• Neon, Inc. hostet unsere PostgreSQL-Datenbank mit deinen Konto-, Lern- und Einstellungsdaten. Die Datenbank läuft in der EU (Frankfurt); deine Daten verlassen dabei nicht die EU.
• Stripe Payments Europe, Ltd. (Irland): Abwicklung freiwilliger Beiträge. Deine vollständigen Zahlungsdaten werden direkt von Stripe verarbeitet; wir haben keinen Zugriff auf deine Kartendaten.
• Google Ireland Ltd.: optionale Anmeldung über dein Google-Konto. Dabei wird deine E-Mail-Adresse zur Identitätsbestätigung übermittelt.
• Resend versendet unsere E-Mails an dich, zum Beispiel Anmeldelinks, die Bestätigung deines Beitrags, Einladungen und Erinnerungen. Übermittelt werden dabei deine E-Mail-Adresse und der Inhalt der jeweiligen E-Mail, einschließlich Anhängen, etwa der vollständigen PDF-Datei, wenn du eine Kopie deiner Daten anforderst (Datenexport). Schreibst du uns eine E-Mail, etwa an info@waidblick.it, leitet Cloudflare sie an unser Postfach bei Google (Gmail) weiter, wo sie gespeichert wird.

Außerdem setzen wir folgende Dienste ein, die uns und dich vor Missbrauch schützen:

• Die Sicherheitsdienste von Cloudflare, also der Schutz vor Überlastungsangriffen (DDoS), eine Web Application Firewall und die Bot-Erkennung, prüfen jede Anfrage an Waidblick. Dabei verarbeitet Cloudflare deine IP-Adresse und technische Angaben zur Anfrage, etwa die aufgerufene Adresse und die Browserkennung. Zweck: Schutz des Dienstes vor Angriffen und Missbrauch. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Cloudflare Turnstile prüft beim Login, im Feedback-Formular und bei der Jagdschul-Bewerbung, ob eine echte Person handelt. Zweck: Schutz vor automatisiertem Missbrauch.
• Upstash begrenzt technisch, wie oft du bestimmte Funktionen in kurzer Zeit aufrufen kannst. Als Zählschlüssel werden dabei deine IP-Adresse und, beim Anmelden, deine E-Mail-Adresse verarbeitet, keine weiteren Inhalte. Zweck: Schutz vor Überlastung und Missbrauch.
• Cloudflare R2 speichert hochgeladene Dateien wie dein Profilbild, Jagdschul-Logos und Bilder. Die Dateien liegen in der EU; ausgeliefert werden sie über media.waidblick.it, dabei verarbeitet Cloudflare technische Zugriffsdaten wie deine IP-Adresse.
• CARTO liefert die Kartenkacheln für die Jagdrevier-Karte; sie werden geladen, sobald du die Seite mit der Revierkarte öffnest.
• Google: beim Bezahlvorgang lädt die Zahlungsmaske von Stripe eine Schriftart von Google. Dabei wird deine IP-Adresse an Google übermittelt. Das betrifft nur die Seite, auf der du deinen Beitrag leistest.

• Cloudflare Web Analytics misst, wie schnell unsere Seiten laden (Ladezeiten und Core Web Vitals). Dafür erhält Cloudflare die Adresse der aufgerufenen Seite, die Seite, von der du gekommen bist (Referrer), Angaben zu Browser und Gerät sowie die gemessenen Ladezeiten. Nach Angaben von Cloudflare kommt der Dienst ohne Cookies und ohne lokale Speicherung aus, erstellt keinen digitalen Fingerabdruck (Fingerprinting) und nutzt IP-Adressen nicht für die Auswertung. Hinzu kommen unsere eigene Reichweitenmessung sowie unsere Nutzungs-, Kampagnen- und Sponsor-Messung (siehe Abschnitt 2), deren Daten in unserer eigenen Datenbank liegen. Alles läuft ausschließlich nach deiner Einwilligung über das Cookie-Banner; widerrufen kannst du sie jederzeit über „Cookie-Einstellungen“ im Footer.

Unsere Datenbank läuft in der EU; dort sind deine Konto- und Lerndaten gespeichert. Einige der oben genannten Anbieter (u. a. Resend, Upstash, Cloudflare, CARTO und Google für die Schriftart) haben ihren Sitz in den USA oder verarbeiten Daten dort; über das weltweite Netzwerk von Cloudflare können Anfragen auch in Rechenzentren außerhalb der EU verarbeitet werden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss (EU) 2023/1795); zusätzlich sind EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) Teil des Auftragsverarbeitungsvertrags von Cloudflare (Data Processing Addendum). Bei den übrigen Anbietern stützen wir die Übermittlung entweder auf das EU-US Data Privacy Framework, soweit der jeweilige Anbieter diesem beigetreten ist, oder auf EU-Standardvertragsklauseln. Für diese übrigen Anbieter haben wir nicht einzeln geprüft, ob sie aktuell im Data-Privacy-Framework-Register geführt werden.

Auf Anfrage teilen wir dir gerne weitere Einzelheiten zu diesen Anbietern mit.

6. Jagdschulen und Klassen

Trittst du auf der Plattform einer Jagdschule oder einer Klasse bei, gilt für diese Daten eine Besonderheit: Waidblick und deine Jagdschule sind dann gemeinsam für die Verarbeitung verantwortlich ("gemeinsam Verantwortliche", Art. 26 DSGVO). Das heißt: Deine Jagdschule entscheidet selbst, wofür sie deine Daten nutzt; das können wir nicht für sie bestimmen.

Für diese gemeinsame Verantwortung gibt es aktuell noch keine schriftliche Vereinbarung zwischen Waidblick und den Jagdschulen, die im Detail regelt, wer welche Pflicht übernimmt. Wir arbeiten daran, das nachzuholen.

Unabhängig davon kannst du deine Rechte aus Abschnitt 10 sowohl uns gegenüber als auch gegenüber deiner Jagdschule geltend machen.

Deine Zustimmung zur Weitergabe hältst du beim Beitritt fest; den Zeitpunkt speichern wir.

Lehrkräfte und die Verwaltung deiner Schule sehen dann deinen Namen, deine E-Mail-Adresse sowie deine vollständigen Lern- und Prüfungsergebnisse. Lehrkräfte können außerdem eigene Notizen zu dir anlegen.

Eine Klassen-Bestenliste zeigt deinen Namen nur, wenn du dem extra zugestimmt hast.

Bist du zwischen 14 und 17 Jahre alt, ist für den Beitritt zusätzlich die Zustimmung eines Erziehungsberechtigten nötig, bevor deine Daten mit der Schule geteilt werden.

Verlässt du die Schule wieder, endet ihr Zugriff auf deine laufenden Lern- und Prüfungsdaten sofort. Bereits geschriebene Notizen der Lehrkräfte und bereits abgelegte Schulprüfungen bleiben jedoch bei der Schule. Sollen auch diese gelöscht werden, wende dich an die Schule oder an uns.

7. Minderjährige

Waidblick richtet sich an Personen ab 14 Jahren. Eine Registrierung von Kindern unter 14 Jahren ist nicht gestattet; bei der Registrierung wirst du um eine entsprechende Altersselbstauskunft gebeten. Bei Fragen zum Umgang mit den Daten Minderjähriger können sich Erziehungsberechtigte jederzeit an uns wenden.

8. Cookies und lokale Speicherung

Manche Daten speichern wir nicht in unserer Datenbank, sondern direkt in deinem Browser, als Cookie oder als lokale Speicherung. Hier siehst du genau, was wir speichern, wofür und wie lange:

Technisch notwendig: dafür brauchen wir keine Einwilligung

Diese Einträge sind nötig, damit die App überhaupt funktioniert, zum Beispiel damit du angemeldet bleibst.

Nur mit deiner Einwilligung

Diese Einträge legen wir erst an, wenn du im Cookie-Banner zustimmst.

Weitere lokale Einstellungen

Diese Einträge speichern wir lokal in deinem Browser, unabhängig von deiner Cookie-Entscheidung. Sie gehen an niemanden außer an dich selbst.

Alles in dieser Tabelle speichern wir nur bei dir im Browser, nicht in unserer Datenbank. Deine Cookie-Entscheidung kannst du jederzeit über „Cookie-Einstellungen“ im Footer ändern.

9. Wie lange wir deine Daten speichern

Wir speichern deine Daten nur so lange, wie es nötig ist:

• Kontodaten speichern wir, solange dein Konto besteht. Eine automatische Löschung nach einer bestimmten Zeit der Untätigkeit gibt es aktuell nicht. Du entscheidest selbst, wann du dein Konto löschst (siehe Abschnitt 10).
• Nach einer Löschanfrage hast du 30 Tage Zeit, sie noch abzubrechen. Danach löschen wir dein Konto und die damit verknüpften Daten automatisch und unwiderruflich; du erhältst eine Bestätigung per E-Mail. In unseren Protokollen bleibt nur festgehalten, welcher Vorgang stattgefunden hat, ohne Angaben zu dir, siehe den nächsten Punkt.
• In unseren Sicherheits- und Fehlerprotokollen halten wir fest, welcher Vorgang wann stattgefunden hat. Nach 90 Tagen entfernen wir daraus automatisch die Browserkennung (User-Agent) und, im Sicherheitsprotokoll, die IP-Adresse. Bei einer Kontolöschung entfernen wir aus deinen Einträgen auch die E-Mail-Adresse, unter der der Vorgang ausgeführt wurde; übrig bleibt dann nur, welcher Vorgang wann stattgefunden hat.
• Löschst du dein Konto, löschen wir auch den mit dir verknüpften Datensatz zu deinem Beitrag. Übrig bleibt nur ein anonymer Buchhaltungseintrag: Betrag, Währung, Monat der Zahlung und die akzeptierte AGB-Version, ohne jede Kennung, die auf dich zurückführt. Weil dieser Eintrag wirklich anonym ist, fällt er nicht mehr unter die DSGVO.
• Verlässt du eine Jagdschule oder Klasse, endet ihr laufender Zugriff auf deine Daten sofort (siehe Abschnitt 6).
• Für die Nutzungs-, Kampagnen- und Sponsor-Messung (Abschnitt 2 und 8) gibt es aktuell keine feste automatische Löschfrist.
• Die einzelnen Einträge der Reichweitenmessung (Abschnitt 2) löschen wir nach 25 Monaten.

10. Deine Rechte

Nach der DSGVO hast du folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Du kannst eine Kopie deiner gespeicherten Daten anfordern.
• Berichtigungsrecht (Art. 16 DSGVO): Du kannst die Korrektur unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Du kannst die Löschung deiner Daten beantragen.
• Einschränkungsrecht (Art. 18 DSGVO): Du kannst die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Du kannst deine Daten in einem maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Du kannst der Verarbeitung auf Basis berechtigter Interessen widersprechen.

Diese Rechte kannst du in den Kontoeinstellungen unter 'Account' (Datenexport) und 'Gefahrenzone' (Datenlöschung) ausüben. Den Datenexport schicken wir dir als PDF-Datei per E-Mail. Eine maschinenlesbare Kopie deiner Daten (Art. 20) und jedes andere dieser Rechte kannst du per E-Mail an info@waidblick.it anfordern.

Beschwerderecht: Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (bei jeder Aufsichtsbehörde in der EU). Die in Italien zuständige Behörde ist der Garante per la protezione dei dati personali (www.garanteprivacy.it).

11. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten zu schützen:

• Verschlüsselte Übertragung aller Daten (HTTPS/TLS)
• Sichere Authentifizierung über OAuth 2.0 mit PKCE oder zeitlich begrenzte Magic Links per E-Mail
• HttpOnly- und Secure-Cookies für Sitzungsdaten
• Optionale Zwei-Faktor-Anmeldung (TOTP) für dein Konto; für Administratoren ist sie verpflichtend
• Zugriffsregeln direkt in der Datenbank (Row Level Security), damit eine Jagdschule nur die Daten ihrer eigenen Schüler lesen kann

12. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Anforderungen oder Änderungen unseres Dienstes anzupassen. Die aktuelle Version mit Datum der letzten Aktualisierung findest du immer auf dieser Seite.