Datenschutzerklärung

Entwurf zur anwaltlichen Prüfung — noch nicht veröffentlichen. Alle mit [ZU KLÄREN] markierten Stellen müssen vor der Veröffentlichung belegt oder entschieden werden. Dieser Hinweisabsatz ist nach der Prüfung zu löschen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Maximilian Hany
Marthabräustr. 12
82256 Fürstenfeldbruck
E‑Mail: [email protected]

Diese Erklärung gilt für die Website targetshot.app und für die Web‑App von TargetShot. Wo etwas nur für eines von beiden gilt, steht es dabei.

2. Erhobene Daten

Die App targetshot.app verarbeitet insbesondere folgende Daten:

• Personenbezogene Daten: Name, E‑Mail‑Adresse, Benutzername, Profilbild, Vereinszugehörigkeit
• Schützendaten: Ergebnisse, Wettkampfinformationen, Trainingsdaten, Vereinszuordnung
• Nutzungsdaten: Logins, technische Metadaten (z. B. Gerätetyp, Betriebssystem)
• Vertrags‑ und Zahlungsdaten, nur beim kostenpflichtigen Abo TargetShot Pro: gewähltes Abo und Abrechnungsintervall, Abo‑Status, Ende der laufenden Abrechnungsperiode, das Kennzeichen einer zum Periodenende ausgesprochenen Kündigung sowie die Kunden‑, Abo‑ und Preis‑Kennung unseres Zahlungsdienstleisters
• Nachweisdaten zum Vertragsschluss: der Zeitpunkt der beiden Erklärungen, die Sie im Bestellvorgang abgeben (ausdrückliches Verlangen nach sofortigem Leistungsbeginn und Kenntnisnahme der Bedingungen), jeweils mit einem Zeitstempel unseres Servers

Vollständige Kartendaten verarbeiten wir nicht. Die Eingabefelder im Bezahlformular stammen von unserem Zahlungsdienstleister Stripe; Ihre Kartendaten gehen direkt dorthin. Einzelheiten stehen in Abschnitt 9.

3. Zwecke der Datenverarbeitung

Die Daten werden verarbeitet, um:

• die App bereitzustellen und zu betreiben,
• Nutzerkonten und Vereinsmitgliedschaften zu verwalten,
• Trainingsergebnisse, Wettbewerbs‑ und Vereinsdaten anzuzeigen,
• personalisierte Einstellungen und Statistiken zu ermöglichen,
• kostenpflichtige Abos abzuschließen und abzuwickeln, Zahlungen einzuziehen und Rechnungen bereitzustellen,
• nachweisen zu können, welche Erklärungen beim Vertragsschluss abgegeben wurden,
• E‑Mails zu versenden, die zum Betrieb gehören (z. B. Einladungen, Bestätigungen, Kündigungsbestätigungen, Benachrichtigungen),
• Missbrauch, Betrug und Zahlungsausfälle zu verhindern,
• gesetzliche Pflichten zu erfüllen, insbesondere handels‑ und steuerrechtliche Aufbewahrungspflichten,
• die App technisch zu verbessern (Fehlerbehebung, Analysen).

4. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Basis von:

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Bereitstellung der App sowie Abschluss und Abwicklung des kostenpflichtigen Abos)
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten (z. B. Aufbewahrung von Rechnungen und Buchungsbelegen, gesetzlich vorgeschriebene Bestätigungen zum Vertrag)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (App‑Sicherheit, Schutz vor Betrug und Missbrauch, Reichweitenmessung)
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Push‑Benachrichtigungen)

Wo wir uns auf ein berechtigtes Interesse stützen, können Sie der Verarbeitung widersprechen. Siehe Abschnitt 7.

5. Weitergabe von Daten

Eine Weitergabe an Dritte erfolgt nur:

• an den jeweiligen Verein zur Verwaltung von Vereinsmitgliedschaften und Schützendaten,
• an Dienstleister (Hosting, E‑Mail, Push‑Dienste), die weisungsgebunden arbeiten,
• an unseren Zahlungsdienstleister Stripe zur Abwicklung kostenpflichtiger Abos (Abschnitt 9),
• an unseren E‑Mail‑Dienstleister Postmark für den Versand von System‑ und Vertragsmails (Abschnitt 10),
• an unsere Steuerberatung sowie an Finanzbehörden, soweit dies für Buchführung und Steuererklärungen erforderlich ist,
• soweit gesetzlich erforderlich.

6. Speicherdauer

Daten werden so lange gespeichert, wie dies zur Bereitstellung der App notwendig ist oder gesetzliche Aufbewahrungspflichten bestehen.

Abo‑ und Zahlungsdaten speichern wir für die Dauer des Vertrags. Danach löschen wir sie, soweit keine Aufbewahrungspflicht besteht.

Für Rechnungen und Buchungsbelege gelten die handels‑ und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO). Bis zum Ablauf der Frist ist die Verarbeitung dieser Daten auf die Aufbewahrung beschränkt. Einzelheiten stehen in Abschnitt 9.

Die Nachweise zu den Erklärungen beim Vertragsschluss bewahren wir so lange auf, wie wir sie zum Nachweis benötigen.

[ZU KLÄREN — Anwalt] Konkrete Aufbewahrungsdauer für diese Nachweise festlegen (Orientierung an den Verjährungsfristen) und hier als Zeitangabe einsetzen.

7. Rechte der Betroffenen

Nutzer haben das Recht auf:

• Auskunft über gespeicherte Daten
• Berichtigung unrichtiger Daten
• Löschung ("Recht auf Vergessenwerden")
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerruf einer Einwilligung
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Beschwerde bei einer Datenschutzaufsichtsbehörde

8. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

9. Zahlungsabwicklung über Stripe

TargetShot Pro ist ein kostenpflichtiges Abo. Die Bezahlung wickeln wir über Stripe ab.

Anbieter ist für Nutzer im Europäischen Wirtschaftsraum die Stripe Payments Europe, Limited mit Sitz in Irland. Sie gehört zur Unternehmensgruppe der Stripe, Inc. mit Sitz in den USA.

[ZU KLÄREN — Anwalt] Vollständige Firmierung und ladungsfähige Anschrift der Stripe Payments Europe, Limited aus dem aktuellen Vertrag übernehmen und hier einsetzen.

Wann Daten an Stripe gehen

Das Bezahlformular ist in TargetShot eingebettet, Sie bleiben also auf unserer Seite. Die Eingabefelder für die Karte stammen jedoch von Stripe und werden von einem Stripe‑Server nachgeladen, sobald Sie den Bezahlvorgang öffnen. Ab diesem Moment erhält Stripe Ihre IP‑Adresse sowie Angaben zu Browser und Gerät. Wer den Bezahlvorgang nicht öffnet, an den wird auch nichts übermittelt.

Welche Daten Stripe verarbeitet

• Name und E‑Mail‑Adresse aus Ihrem Konto
• die Kennung Ihres Nutzerkontos bei uns, die wir dem Zahlungsvorgang als Merkmal beifügen
• Ihre Zahlungsdaten, insbesondere die Angaben zur verwendeten Karte
• gewähltes Abo, Preis, Abrechnungsintervall und Abo‑Status
• Rechnungs‑ und Zahlungsdaten (Betrag, Datum, Rechnungsnummer, Zahlungsverlauf)
• die Information, dass Sie die beiden Erklärungen zum Vertragsschluss abgegeben haben
• technische Daten, die Stripe zur Betrugsprävention erhebt (z. B. IP‑Adresse sowie Angaben zu Gerät und Browser)

Kartendaten sehen wir nicht

TargetShot erhält, sieht und speichert keine vollständigen Kartendaten. Bei uns gespeichert werden nur die Kunden‑, Abo‑ und Preis‑Kennung von Stripe, der Abo‑Status, das Abrechnungsintervall, das Ende der laufenden Abrechnungsperiode und der Zeitpunkt Ihrer Erklärungen beim Vertragsschluss.

Rolle von Stripe

Stripe verarbeitet einen Teil dieser Daten in unserem Auftrag und einen Teil in eigener Verantwortung, etwa zur Erfüllung eigener aufsichts‑ und geldwäscherechtlicher Pflichten sowie zur Betrugsprävention. Für die Verarbeitung in eigener Verantwortung gelten die Datenschutzhinweise von Stripe.

[ZU KLÄREN — Anwalt] Verbindlich festlegen, für welche Verarbeitungen Stripe Auftragsverarbeiter und für welche eigenständig Verantwortlicher ist und ob ein Auftragsverarbeitungsvertrag geschlossen ist. Davon hängt ab, ob Stripe in Abschnitt 5 als weisungsgebundener Dienstleister oder als eigenständiger Empfänger zu führen ist.

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Abschluss und Abwicklung des Abos, Einzug der Zahlung)
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten (Aufbewahrung von Rechnungen und Buchungsbelegen, Nachweis der Erklärungen beim Vertragsschluss)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (Schutz vor Betrug und Zahlungsausfällen)

Speicherdauer

Abo‑ und Zahlungsdaten speichern wir für die Dauer des Vertrags. Danach löschen wir sie, soweit keine Aufbewahrungspflicht besteht.

Rechnungen und Buchungsbelege bewahren wir nach den handels‑ und steuerrechtlichen Vorgaben auf (§ 257 HGB, § 147 AO). Bis zum Ablauf der Frist ist die Verarbeitung dieser Daten auf die Aufbewahrung beschränkt.

Wie lange Stripe die Daten seinerseits speichert, richtet sich nach den Vorgaben von Stripe und den für Stripe geltenden aufsichtsrechtlichen Pflichten.

[ZU KLÄREN — Steuerberater] Konkrete Aufbewahrungsfrist in Jahren, getrennt nach Rechnungen und sonstigen Buchungsbelegen. Die gesetzlichen Fristen wurden zuletzt geändert; die aktuell gültige Dauer bestätigen lassen und hier einsetzen.

[ZU KLÄREN — Steuerberater] Umsatzsteuer ist ungeklärt. Solange nicht feststeht, ob Umsatzsteuer erhoben und ausgewiesen wird, steht auch nicht fest, welche Pflichtangaben Rechnungen enthalten müssen und welche Daten dafür zu verarbeiten und aufzubewahren sind. Diese Erklärung enthält deshalb bewusst keine Aussage zur Umsatzsteuer. Diese Lücke ist zu schließen, bevor der Text veröffentlicht wird — sie darf nicht geraten werden.

Übermittlung in die USA

Stripe kann Daten an verbundene Unternehmen in den USA übermitteln, insbesondere an die Stripe, Inc.

[ZU KLÄREN — Anwalt] Welche Garantie nach Art. 44 ff. DSGVO die Übermittlung tatsächlich trägt (Standardvertragsklauseln der EU‑Kommission und/oder Angemessenheitsbeschluss zum EU‑US Data Privacy Framework) und ob die Stripe, Inc. aktuell zertifiziert ist. Erst nach dieser Prüfung darf hier eine konkrete Grundlage benannt werden.

Weitere Informationen

Die Datenschutzerklärung von Stripe finden Sie unter stripe.com/de/privacy.

10. E‑Mail‑Versand über Postmark

E‑Mails, die zum Betrieb gehören, versenden wir über den Dienst Postmark.

Über Postmark laufen unter anderem:

• Einladungen in einen Verein und Hinweise zur Einrichtung des Kontos
• Anfragen und Bestätigungen zur Einwilligung der Erziehungsberechtigten bei minderjährigen Schützen
• die Bestätigung Ihrer Bestellung von TargetShot Pro und Hinweise zu Rechnungen
• die Bestätigung einer Kündigung
• Berichte und Auswertungen, soweit deren Versand eingerichtet und die dafür nötige Freigabe erteilt ist
• Benachrichtigungen aus der App
• Nachrichten aus dem Kontaktformular auf targetshot.app, die an uns weitergeleitet werden

Verarbeitet werden dabei:

• Empfänger‑ und Absenderadresse
• Betreff und Inhalt der Nachricht
• Anhänge, soweit welche mitgeschickt werden (z. B. Berichte als PDF)
• Zustellprotokolle (Zeitpunkt des Versands, Zustellstatus, Rückläufer)
• beim Kontaktformular zusätzlich die von Ihnen eingegebenen Angaben (Name, E‑Mail‑Adresse, Verein, Nachricht)

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Mails, die zur Nutzung des Kontos und zur Abwicklung des Abos gehören)
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten (gesetzlich vorgeschriebene Bestätigungen zu Bestellung und Kündigung)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (Beantwortung von Anfragen, Zustellbarkeit und Sicherheit des Versands)
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, soweit der Versand auf einer Einwilligung beruht

Speicherdauer

Den Inhalt von Vertragsmails bewahren wir so lange auf, wie es die Aufbewahrungspflichten aus Abschnitt 9 verlangen. Anfragen aus dem Kontaktformular löschen wir, sobald sie erledigt sind und keine Aufbewahrungspflicht entgegensteht. Nachrichten und Zustellprotokolle beim Dienstleister werden nach dessen Vorgaben nach einer begrenzten Zeit gelöscht.

[ZU KLÄREN — Anwalt] Aufbewahrungsdauer von Nachrichten und Zustellprotokollen beim Anbieter aus dem aktuellen Vertrag übernehmen und hier als konkrete Zeitangabe einsetzen.

Anbieter und Übermittlung in die USA

Postmark wird von einem Anbieter mit Sitz in den USA betrieben. Daten können daher in die USA übermittelt werden.

[ZU KLÄREN — Anwalt] Vollständige Firmierung, Sitz und tatsächlichen Verarbeitungsstandort des Postmark‑Anbieters ermitteln, ebenso das Bestehen eines Auftragsverarbeitungsvertrags, die tragende Garantie nach Art. 44 ff. DSGVO und die Adresse der Datenschutzhinweise des Anbieters. Hier bewusst keine Angabe geraten, sondern belegte Werte einsetzen.

11. Reichweitenmessung mit Plausible

Auf unserer Website targetshot.app setzen wir Plausible ein, um zu sehen, wie oft welche Seiten aufgerufen werden. In der Web‑App setzen wir Plausible nicht ein.

Plausible arbeitet ohne Cookies. Es werden keine Kennungen auf Ihrem Gerät gespeichert, und es findet keine Wiedererkennung über verschiedene Websites hinweg statt. Die Auswertung ist rein statistisch. Einzelne Personen können wir damit nicht identifizieren.

Erfasst werden:

• die aufgerufene Seite und die zuvor besuchte Seite (Referrer)
• das Herkunftsland, ermittelt aus der IP‑Adresse
• Gerätetyp, Browser und Betriebssystem
• ein Ereignis, wenn das Kontaktformular erfolgreich abgeschickt wurde

Die IP‑Adresse wird nach Angaben des Anbieters nur zur Ermittlung dieser Angaben verwendet und nicht gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine datensparsame Reichweitenmessung ohne Profilbildung. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen.

Anbieter ist Plausible Insights OÜ mit Sitz in Estland. Die Datenschutzhinweise finden Sie unter plausible.io/privacy.

[ZU KLÄREN — Anwalt] Firmierung, Sitz und tatsächlichen Verarbeitungsstandort des Anbieters sowie die Aussage zur IP‑Adresse anhand des aktuellen Auftragsverarbeitungsvertrags bestätigen. Außerdem prüfen, ob der cookielose Einsatz ohne Einwilligung nach § 25 TDDDG zulässig ist.

12. Spamschutz mit Cloudflare Turnstile

Das Kontaktformular auf targetshot.app ist mit Cloudflare Turnstile gegen automatisierte Anfragen geschützt. Turnstile prüft im Hintergrund, ob eine Anfrage von einem Menschen stammt. Ein Bilderrätsel müssen Sie dafür nicht lösen. In der Web‑App setzen wir Turnstile nicht ein.

Dabei werden verarbeitet:

• Ihre IP‑Adresse
• Angaben zu Browser und Gerät
• Signale zum Verhalten im Browser während der Prüfung

Wenn Sie das Formular absenden, prüfen wir das von Turnstile ausgestellte Token bei Cloudflare, bevor wir Ihre Nachricht weiterleiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz des Formulars vor Spam und Missbrauch. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen; in diesem Fall erreichen Sie uns per E‑Mail unter [email protected].

Anbieter ist Cloudflare, Inc. mit Sitz in den USA. Daten können daher in die USA übermittelt werden. Die Datenschutzerklärung von Cloudflare finden Sie unter cloudflare.com/privacypolicy.

[ZU KLÄREN — Anwalt] Ob Turnstile Cookies oder vergleichbare Speichervorgänge auf dem Endgerät auslöst und damit § 25 TDDDG greift; falls ja, wäre eine Einwilligung nötig, die die Website derzeit nicht einholt. Ebenso zu klären: die tragende Garantie für die Übermittlung in die USA und der Abschluss eines Auftragsverarbeitungsvertrags mit Cloudflare.

13. Kontakt

Bei Fragen zum Datenschutz wenden Sie sich bitte an:

E‑Mail: [email protected]

[ZU KLÄREN — Anwalt] Ob die zuständige Datenschutzaufsichtsbehörde hier namentlich genannt werden soll und ob ein Datenschutzbeauftragter zu benennen ist.

[ZU KLÄREN] Stand dieser Erklärung — Freigabedatum nach der anwaltlichen Prüfung einsetzen.