Datenschutzerklärung

Maximilian Brinckmann
Heidelberger Landstraße 405
64297 Darmstadt, Deutschland
E-Mail: kontakt [at] lehrprinz.app

Wir erheben ausschließlich Daten, die für die jeweilige Funktion erforderlich sind:

• Registrierung & Login: E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Rolle (Jungjäger/Lehrprinz)
• Profil: Anzeigename, Postleitzahl/Region, Bio-Text, Angebote, Jagdschein-Jahr, Erfahrungsjahre, Profilfoto und Galeriebilder (jeweils nur, wenn du sie einträgst)
• Standort: Aus deiner Postleitzahl grob berechnete Koordinaten (Ort/Region), keine genaue Adresse
• Nachrichten: Inhalte, die du über die Chat-Funktion an andere Nutzer sendest
• Zahlung (nur Jungjäger-Mitgliedschaft): Bestellung und Zahlung wickelt Link (Stripe) als Wiederverkäufer ab; Zahlungsdaten verarbeitet ausschließlich Stripe. Wir selbst speichern nur den Mitgliedschaftsstatus und eine Stripe-Kundenreferenz, keine Karten- oder Kontodaten. Beim Abschluss speichern wir außerdem, wann du den AGB und dem sofortigen Leistungsbeginn zugestimmt hast (Nachweis)
• Kündigung & Widerruf: Wenn du über „Verträge hier kündigen“ oder „Vertrag widerrufen“ eine Erklärung abgibst, speichern wir Name, E-Mail-Adresse, den Inhalt der Erklärung (bei Kündigungen Art, Zeitpunkt und ggf. Grund; beim Widerruf einen freiwillig angegebenen Grund) sowie den Eingangszeitpunkt
• Verifizierung (optional, nur Lehrprinzen): Falls du eine Verifizierung beantragst, sendest du uns ein Foto deines Jagdscheins per E-Mail; dieses wird ausschließlich zur manuellen Prüfung genutzt und danach gelöscht
• Feedback & Meldungen (optional): Wenn du uns Feedback gibst oder einen anderen Nutzer meldest, speichern wir den eingegebenen Text zur Bearbeitung
• Technische Daten: IP-Adresse und Zeitstempel werden von unserem Hosting-Anbieter kurzzeitig in Server-Logs erfasst (Sicherheit, Fehleranalyse)
• Reichweitenmessung (nur mit Einwilligung): Wenn du einwilligst, erfassen wir mit Google Analytics pseudonyme Nutzungsdaten (z. B. aufgerufene Seiten, ungefährer Standort auf Basis der gekürzten IP-Adresse, Geräte- und Browsertyp, Interaktionen wie Suche, Profilaufrufe oder Klicks) in anonymisierter Form

Ohne deine Einwilligung findet keine Reichweitenmessung statt. Google Analytics wird erst geladen, nachdem du im Cookie-Banner zugestimmt hast; vorher werden keine Daten an Google übertragen. Deine Wahl kannst du jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern. Werbe-Netzwerke setzen wir nicht ein, und es werden keine Daten zu Marketingzwecken an Dritte verkauft.

• Bereitstellung von Profil, Suche und Nachrichtenfunktion — Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO
• Abwicklung der kostenpflichtigen Mitgliedschaft — Art. 6 Abs. 1 lit. b DSGVO
• Betrugs- und Missbrauchsprävention (z. B. Bot-Schutz beim Login, Prüfung gemeldeter Inhalte) — berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO
• Rechnungsstellung und steuerliche Aufbewahrungspflichten — rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO
• Nachweis von Zustimmungen beim Vertragsschluss und Bearbeitung von Kündigungen und Widerrufen — Vertragserfüllung und rechtliche Verpflichtung, Art. 6 Abs. 1 lit. b und c DSGVO
• Freiwillige E-Mail-Benachrichtigungen (z. B. bei neuen Nachrichten) — nur, wenn in deinen Einstellungen aktiviert; Art. 6 Abs. 1 lit. b/f DSGVO
• Reichweitenmessung mit Google Analytics — ausschließlich auf Grundlage deiner Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG; du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen

Folgende Dienstleister verarbeiten Daten in unserem Auftrag bzw. als eigenständig Verantwortliche; mit allen Auftragsverarbeitern besteht ein Vertrag nach Art. 28 DSGVO:

• Supabase Inc. — Datenbank, Authentifizierung, Dateispeicherung. Serverstandort: EU (Irland).
• Stripe Payments Europe, Ltd. (Irland) und Sold through Link, LLC (USA), beide Stripe-Gruppe („Link“) — Bestellabwicklung, Zahlung und Umsatzsteuer der Mitgliedschaft als Wiederverkäufer. Stripe verarbeitet dabei Bestell- und Zahlungsdaten als eigenständig Verantwortlicher nach der Datenschutzerklärung von Link.
• Vercel Inc. (USA) — Hosting und Auslieferung der Webseite.
• Resend (USA) — Versand transaktionaler E-Mails (z. B. Benachrichtigungen, Kontaktformular).
• Cloudflare, Inc. (USA) — Turnstile, ein datensparsamer Bot-Schutz beim Login/Registrierung; dabei wird deine IP-Adresse zur Prüfung an Cloudflare übertragen.
• Google Ireland Ltd. (Irland) bzw. Google LLC (USA) — Google Analytics zur pseudonymen Reichweitenmessung. Wird nur geladen, wenn du im Cookie-Banner einwilligst; dabei wird deine (gekürzte) IP-Adresse an Google übertragen. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework.
• OpenStreetMap Foundation (Vereinigtes Königreich) — Kartendarstellung und Umrechnung von Postleitzahlen in Koordinaten (Geocoding); dabei wird deine IP-Adresse direkt an die Server der OpenStreetMap Foundation übertragen.

Schriftarten werden lokal von unserem eigenen Server ausgeliefert (kein Google Fonts CDN) — es findet dabei keine Datenübertragung an Google statt.

Bei Anbietern mit Sitz außerhalb der EU/des EWR erfolgt die Datenübertragung auf Grundlage von Standardvertragsklauseln der EU bzw. eines Angemessenheitsbeschlusses (u. a. EU-US Data Privacy Framework), soweit anwendbar.

Profil- und Kontodaten speichern wir, solange dein Konto besteht. Nach Löschung deines Kontos werden personenbezogene Daten innerhalb von 30 Tagen gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (z. B. Rechnungsdaten gemäß § 147 AO für bis zu 10 Jahre). Verifizierungsunterlagen werden unmittelbar nach Prüfung gelöscht. Nachweise über Zustimmungen beim Vertragsschluss, Kündigungen und Widerrufe bewahren wir bis zum Ablauf der gesetzlichen Verjährungsfrist (in der Regel drei Jahre nach Vertragsende) auf.

Technisch notwendige Cookies zur Anmeldung (Session-Verwaltung) setzen wir ohne Einwilligung ein; sie sind für den Betrieb der Plattform erforderlich (§ 25 Abs. 2 TTDSG). Ebenfalls technisch notwendig ist ein Cookie, das deine Entscheidung zur Reichweitenmessung speichert.

Google Analytics setzt Cookies erst, nachdem du im Cookie-Banner eingewilligt hast (§ 25 Abs. 1 TTDSG). Lehnst du ab oder hast du nicht eingewilligt, werden keine Analyse-Cookies gesetzt und kein Google-Skript geladen. Deine Einwilligung kannst du jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen; wir löschen die gesetzten Analyse-Cookies dann. Werbe- oder Marketing-Cookies verwenden wir nicht.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21). Kontaktiere uns dazu unter kontakt [at] lehrprinz.app. Viele Angaben kannst du zudem jederzeit selbst in deinem Profil oder in den Einstellungen ändern oder löschen.

Daneben hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — zum Beispiel bei der für uns zuständigen Behörde, dem Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, oder bei der Aufsichtsbehörde an deinem Wohnort.

Diese Datenschutzerklärung kann angepasst werden, etwa wenn sich die Plattform oder eingesetzte Dienstleister ändern. Die jeweils aktuelle Version findest du stets auf dieser Seite.