Datenschutzerklärung

1. Verantwortlicher

Gerhardt und Peters Jagdschein-App GbR
Postfach 15 02
59065 Hamm

2. Geltungsbereich

Diese Datenschutzerklärung gilt für alle öffentlich nutzbaren digitalen Angebote, die wir unter dem Namen Waidgang oder einer Domain unter waidgang.de betreiben. Dazu gehören insbesondere die Webseite, die Lern-Web-App unter app.waidgang.de, die mobilen Apps für iOS und Android sowie das Partnerportal unter partner.waidgang.de. Sie richtet sich an alle Personen, die diese Angebote nutzen oder darüber mit uns in Kontakt treten, insbesondere Lernende, Ansprechpartner von Jagdschulen und andere Partner. Die Angaben zu einzelnen Funktionen und Dienstleistern gelten jeweils für die Angebote, bei denen diese tatsächlich eingesetzt werden.

3. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Basis folgender Rechtsgrundlagen der DSGVO:

Art. 6 Abs. 1 lit. a – Einwilligung (z. B. Analytics, Push-Benachrichtigungen)
Art. 6 Abs. 1 lit. b – Vertragserfüllung (z. B. Bereitstellung der App-Funktionen, Authentifizierung)
Art. 6 Abs. 1 lit. f – Berechtigtes Interesse (z. B. Sicherheit, technisch notwendige Speicherung)

4. Hosting (Cloudflare Pages)

Die Webseite unter waidgang.de wird als statische Seite auf Cloudflare Pages gehostet. Beim Aufruf der Webseite werden automatisch technische Daten (u. a. IP-Adresse, Browsertyp, Zeitpunkt des Zugriffs) durch Cloudflare verarbeitet. Diese Verarbeitung ist für die Auslieferung der Webseite technisch erforderlich.

Cloudflare ist ein US-amerikanisches Unternehmen. Die Datenübermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln (EU-SCC). Weitere Informationen: Cloudflare Privacy Policy.

5. Datenbank und Backend (Supabase)

Für Backend-Dienste der Lern-App (Datenbank, Authentifizierung, Edge Functions) nutzen wir Supabase. Die Daten werden in der EU (Irland, AWS eu-west-1) gespeichert. Folgende personenbezogene Daten können gespeichert werden:

E-Mail-Adresse
Name und gewähltes Bundesland
Übungsdaten: Antworten, Fortschritt, Lesezeichen, Trophäen
Geräte-Tokens für Push-Benachrichtigungen

Mit Supabase besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

6. Authentifizierung

Die Lern-App bietet zwei Authentifizierungsmethoden:

E-Mail-OTP (Magic Link): Bei der Anmeldung wird ein Einmalpasswort an die angegebene E-Mail-Adresse gesendet. Die E-Mail-Adresse wird gespeichert.
Anonyme Authentifizierung: Es wird ein anonymes Konto ohne personenbezogene Daten erstellt. Eine spätere Verknüpfung mit einer E-Mail-Adresse ist möglich.

Die Authentifizierung wird über Supabase Auth abgewickelt. Dabei werden Session-Tokens lokal auf dem Gerät gespeichert.

7. Partnerportal und Partneranfragen

Das Partnerportal unter partner.waidgang.de läuft auf einem eigenen VPS mit einer separaten PostgreSQL-Datenbank. Dort verarbeiten wir Angaben zu Jagdschulen und ihren Ansprechpartnern, insbesondere Namen, Kontaktdaten und Angaben zur Zusammenarbeit. Für Portal-Konten verarbeiten wir außerdem Anmeldedaten, einen Passwort-Hash und Sitzungsdaten. Die Anmeldung erfolgt hier mit E-Mail-Adresse und Passwort; die Sitzung wird über ein Cookie verwaltet.

Wenn Sie das Kontaktformular des Partnerportals nutzen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, gegebenenfalls den Namen Ihrer Jagdschule und Ihre Nachricht, um die Anfrage zu beantworten. Für den Schutz vor übermäßigen Anfragen speichern wir einen aus der IP-Adresse abgeleiteten Hash und die Anzahl der Anfragen. E-Mails aus dem produktiven Partnerportal werden über Mailgun EU versendet.

8. Analyse und Session Replay (OpenReplay)

In der Lern-Web-App, den mobilen Apps und im Partnerportal verwenden wir OpenReplay für Sitzungsaufzeichnungen. Dabei können Bildschirminhalte, Klicks und Eingaben, Fehlermeldungen sowie Netzwerkanfragen einschließlich Headern und Nutzdaten erfasst werden. Die Aufzeichnungen können mit einer Kennung des Kontos verknüpft werden; im Partnerportal ist dies die E-Mail-Adresse. Dadurch können auch sensible Angaben in einer Aufzeichnung sichtbar sein. Weitere Informationen: OpenReplay Privacy Policy.

9. Push-Benachrichtigungen (Firebase Cloud Messaging)

Für Push-Benachrichtigungen in den mobilen Apps nutzen wir Firebase Cloud Messaging (FCM) von Google. Dabei wird ein gerätespezifisches FCM-Token erzeugt und auf unseren Servern gespeichert. Push-Benachrichtigungen werden nur nach ausdrücklicher Zustimmung des Nutzers gesendet.

Google ist ein US-amerikanisches Unternehmen. Die Datenübermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln (EU-SCC). Weitere Informationen: Firebase Privacy Policy.

10. Cookies und lokale Speicherung

In der Lern-App verwenden wir folgende lokale Speicherungen:

OpenReplay-Sitzungsdaten: Zur Zuordnung von Vorgängen innerhalb einer Sitzungsaufzeichnung
Auth-Tokens: Session-Tokens für die Authentifizierung (localStorage / Secure Storage)
Lokale SQLite-Datenbank (Mobile Apps): Zur Offline-Speicherung von Übungsdaten auf dem Gerät des Nutzers

11. Rechte der betroffenen Personen

Sie haben gemäß DSGVO folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an [email protected].

Sie haben außerdem das Recht, sich bei einer Datenschutz- Aufsichtsbehörde zu beschweren.

12. Löschung / Account-Löschung

Sie können Ihren Lern-App-Account jederzeit direkt in der App löschen. Dabei werden alle mit Ihrem Account verknüpften Daten (Profil, Übungsdaten, Antworten, Lesezeichen, Trophäen, Geräte-Tokens) unwiderruflich gelöscht.

13. Datensicherheit

Die Kommunikation zwischen unseren Web-Angeboten beziehungsweise der App und ihren Backends erfolgt über HTTPS/TLS-verschlüsselte Verbindungen. In der Lern-App erfolgt die Anmeldung per OTP oder anonymem Konto ohne Passwort. Im Partnerportal werden Passwörter ausschließlich als Hash gespeichert.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Die aktuelle Fassung ist stets auf dieser Seite abrufbar.

Stand: Oktober 2026