Datenschutzerklärung

1. Allgemeines & Verantwortlicher

Diese Datenschutzerklärung gilt für die Website dieschuetzenapp.de (nachfolgend „Website") sowie für die mobile Applikation „Die Schützenapp" (nachfolgend „App"). Sie informiert dich darüber, wie deine Daten bei der Nutzung der Website und der App verarbeitet werden.

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

2. Hosting

Diese Website wird über Firebase Hosting bereitgestellt, einem Dienst der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), betrieben über die Google Cloud Platform. Die Server-Infrastruktur für europäische Nutzer befindet sich in Rechenzentren innerhalb der Europäischen Union (primär Deutschland/Frankfurt).

Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) fungiert als Datenverarbeiter im Europäischen Wirtschaftsraum. Der Datentransfer in die USA ist durch den Abschluss von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert.

Weitere Informationen findest du in der Firebase Datenschutzerklärung und der Google Datenschutzerklärung.

Der Einsatz von Firebase Hosting dient dem berechtigten Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

3. Zugriffsdaten & Server-Logfiles

Bei jedem Aufruf dieser Website erfasst Firebase Hosting automatisch Informationen, die dein Browser übermittelt. Diese Zugriffsdaten (Server-Logfiles) umfassen:

• IP-Adresse des anfragenden Geräts (anonymisiert gespeichert)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL / angeforderte Seite
• Übertragene Datenmenge
• HTTP-Statuscode der Antwort
• Browsertyp und -version
• Betriebssystem
• Referrer-URL (zuvor besuchte Seite), sofern vom Browser übermittelt

Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs, zur Auswertung der Systemsicherheit und -stabilität sowie zu statistischen Zwecken verarbeitet. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Webangebot). Die Logfiles werden automatisch nach spätestens 30 Tagen gelöscht, soweit sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

4. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Website unbedingt erforderlich sind. Es werden keine Analyse-, Marketing- oder Tracking-Cookies gesetzt.

Firebase Hosting kann technische Session-Cookies setzen, die für die Auslieferung der Website und den Schutz vor missbräuchlicher Nutzung erforderlich sind. Diese Cookies enthalten keine personenbezogenen Daten und werden nach dem Schließen des Browsers automatisch gelöscht (Session-Cookies).

Rechtsgrundlage für den Einsatz technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen Webangebot).

5. Kontaktformular & Kontaktaufnahme per E-Mail

Wenn du uns über ein auf der Website bereitgestelltes Kontaktformular oder direkt per E-Mail kontaktierst, werden die von dir angegebenen Daten (z. B. Name, E-Mail-Adresse, Nachrichteninhalt) zum Zweck der Bearbeitung deiner Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Diese Daten geben wir nicht ohne deine Einwilligung weiter. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

Die von dir im Rahmen der Kontaktaufnahme übermittelten Daten verbleiben bei uns, bis du uns zur Löschung aufforderst, deine Einwilligung zur Speicherung widerrufst oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung deiner Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

6. SSL/TLS-Verschlüsselung (Website)

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in deiner Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden. Das SSL-Zertifikat wird automatisch von Firebase Hosting verwaltet und erneuert.

7. App: Firebase Authentication

Zur Identifizierung und Anmeldung in der App nutzen wir Firebase Authentication, einen Dienst der Google Ireland Limited. Die Verifizierung erfolgt per SMS an deine Mobilfunknummer. Dabei werden deine Telefonnummer sowie ein temporärer Verifizierungscode verarbeitet.

Zweck der Verarbeitung ist die eindeutige Identifizierung der Nutzer und die Zuordnung zu einem Schützenverein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8. App: Cloud Firestore

Die App speichert Vereinsdaten (z. B. Mitglieder, Veranstaltungen, Nachrichten, Strafen, Downloads) in Cloud Firestore, einer Datenbank der Google Ireland Limited. Die Daten werden ausschließlich in Rechenzentren innerhalb der Europäischen Union gespeichert.

Der jeweilige Schützenverein ist als Verantwortlicher im Sinne der DSGVO für die von ihm eingegebenen und verwalteten Daten zuständig. Der Betreiber agiert als Auftragsverarbeiter gemäß Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

9. App: Firebase Cloud Messaging

Für den Versand von Push-Benachrichtigungen nutzt die App Firebase Cloud Messaging (FCM), einen Dienst der Google Ireland Limited. Dabei wird ein gerätegebundener Token auf unseren Servern gespeichert, um Benachrichtigungen an dein Gerät zustellen zu können.

Zweck der Verarbeitung ist die Zustellung vereinsrelevanter Benachrichtigungen (z. B. neue Veranstaltungen, Nachrichten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zeitnaher Informationsübermittlung). Du kannst Push-Benachrichtigungen jederzeit in den Geräteeinstellungen deaktivieren.

10. App: Firebase Crashlytics

Zur Verbesserung der App-Stabilität nutzen wir Firebase Crashlytics, einen Dienst der Google Ireland Limited. Im Falle eines App-Absturzes werden automatisch anonymisierte technische Informationen erfasst, darunter Gerätetyp, Betriebssystem, App-Version und der Zeitpunkt des Absturzes.

Es werden keine personenbezogenen Daten wie Name, E-Mail-Adresse oder Telefonnummer übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und fehlerfreien App-Betrieb).

11. App: Firebase Storage

Bilder, Dokumente und andere Dateien, die in der App hochgeladen werden, werden in Firebase Storage gespeichert, einem Dienst der Google Ireland Limited. Die Daten werden in der EU-Region gespeichert.

Der Upload erfolgt durch den jeweiligen Verein oder dessen Mitglieder. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

12. App: Firebase App Check

Die App verwendet Firebase App Check, um sicherzustellen, dass Anfragen an unsere Server ausschließlich von der legitimen App stammen. Dabei werden plattformspezifische Attestierungsdaten (Android: Play Integrity, iOS: App Attest) an Google übermittelt.

Es werden keine personenbezogenen Daten gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch).

13. App: Google Maps / Places API

Für die Adresssuche bei Veranstaltungen nutzt die App die Google Places API, einen Dienst der Google Ireland Limited. Bei der Nutzung der Suchfunktion wird deine IP-Adresse an Google übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer komfortablen Adresseingabe). Weitere Informationen findest du in der Google Datenschutzerklärung.

Optional kannst du der App den Zugriff auf deinen Gerätestandort erlauben, damit Suchergebnisse bei der Adresseingabe nach Entfernung sortiert werden. Der Standort wird ausschließlich lokal für diese Sortierung verwendet, nicht gespeichert und nicht an uns übermittelt. Ohne diese Freigabe funktioniert die Adresssuche uneingeschränkt weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die du jederzeit in den Geräteeinstellungen widerrufen kannst.

14. App: Zahlungsabwicklung (Mollie)

Für den Kauf einer Vereinslizenz nutzen wir den Zahlungsdienstleister Mollie B.V. (Keizersgracht 126, 1015 CW Amsterdam, Niederlande). Beim Auslösen einer Zahlung werden die zur Abwicklung erforderlichen Daten an Mollie übermittelt, insbesondere der Vereinsname sowie der Name des auslösenden Mitglieds und der Zahlbetrag. Die eigentlichen Zahlungsdaten (z. B. Kreditkarten- oder Bankdaten) gibst du direkt bei Mollie ein; wir erhalten diese nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen findest du in der Datenschutzerklärung von Mollie.

15. App: Lokale Datenspeicherung & Verschlüsselung

Zur Offline-Nutzung und für schnelle Ladezeiten speichert die App Vereinsdaten (z. B. Mitglieder, Termine, Nachrichten) in einem verschlüsselten lokalen Cache auf deinem Gerät. Die Verschlüsselung erfolgt mit AES-256; der zugehörige Schlüssel wird gerätegebunden im sicheren Betriebssystem-Speicher (Android Keystore bzw. iOS Schlüsselbund) abgelegt und verlässt das Gerät nicht.

Diese Daten verbleiben ausschließlich auf deinem Gerät. Bei Abmeldung, Löschung des Kontos oder Zurücksetzen der App werden der lokale Cache und der Schlüssel entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

16. Auftragsverarbeitung

Die Schützenapp ist eine Plattform, die Schützenvereinen die digitale Vereinsverwaltung ermöglicht. In diesem Verhältnis ist der jeweilige Schützenverein der Verantwortliche im Sinne der DSGVO, da er Art und Zweck der Datenverarbeitung bestimmt. Der Betreiber der App (Dennis Müller) fungiert als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Zwischen dem Betreiber und den Vereinen besteht ein Auftragsverarbeitungsvertrag (AV-Vertrag) gemäß Art. 28 DSGVO, der die Pflichten und Rechte beider Parteien regelt. Google (Firebase) ist als Unterauftragsverarbeiter (Sub-Processor) eingebunden und unterliegt ebenfalls den entsprechenden vertraglichen Vereinbarungen.

17. Datenlöschung

Du kannst dein Nutzerprofil jederzeit über die App-Einstellungen vollständig löschen. Dabei werden deine personenbezogenen Daten gemäß Art. 17 DSGVO (Recht auf Löschung) entfernt.

Nach der Löschung werden deine Daten aus Firebase Authentication und den zugehörigen Datenbanken gelöscht. Vereinsbezogene Daten, die der Verein als Verantwortlicher verwaltet, unterliegen den Löschpflichten des jeweiligen Vereins.

18. Deine Rechte (DSGVO)

Als betroffene Person stehen dir gegenüber uns folgende Rechte zu. Du kannst sie jederzeit unter den oben genannten Kontaktdaten geltend machen:

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht dir das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).

Die für uns zuständige Aufsichtsbehörde ist der jeweilige Landesdatenschutzbeauftragte des Bundeslandes, in dem wir unseren Sitz haben. Eine Liste der Datenschutzbeauftragten sowie deren Kontaktdaten findest du unter: bfdi.bund.de .

19. Externe Links

Diese Website enthält Links zu externen Diensten Dritter, insbesondere zum Apple App Store (Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA) und zum Google Play Store (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Sobald du auf diese Links klickst, verlässt du unsere Website und die Datenschutzbestimmungen des jeweiligen Drittanbieters gelten. Wir haben keinen Einfluss auf die dort stattfindende Datenverarbeitung und empfehlen dir, die Datenschutzerklärungen der jeweiligen Anbieter zu lesen.

20. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen entsprechen zu lassen oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Dienste.

Für deinen erneuten Besuch gilt dann die neue Datenschutzerklärung. Das Datum der letzten Aktualisierung findest du oben auf dieser Seite.