Datenschutzerklärung
Stand: August 2026 · Fassung für den offenen Betrieb.
1. Verantwortlicher
Raimund Welge
Gustav-Falke-Straße 1
25451 Quickborn
Deutschland
E-Mail: raimundlwelge@gmail.com
Fragen zum Datenschutz an dieselbe Adresse. Einen Datenschutzbeauftragten müssen wir nicht benennen.
2. Was wir verarbeiten, wozu und auf welcher Grundlage
Konto. Deine E-Mail-Adresse, ein gesalzener Hash deines Passworts, ein Anzeigename, Sprache, Zeitzone, optional dein Verein, dazu ein gegebenenfalls verwendeter Einladungscode und der Zeitpunkt der Registrierung. Zweck: Anmeldung und Zuordnung deiner Trainingsdaten. Grundlage: Art. 6 Abs. 1 lit. b DSGVO – ohne Konto gibt es die App nicht.
Trainingsdaten. Deine Einträge (Zeit, Treffer, Punkte, Streukreis, Strafen, Notizen, Zeitstempel, verwendeter Drill und dessen Fassung), Ziele, Meilensteine, Setups (Waffe, Visier, Holster), Einstellungen und die adaptiven Par-Werte. Zweck: die Funktion der App – Wertung, Verlauf, Prognose und der Abgleich zwischen deinen Geräten. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.
Technische Protokolle. Beim Aufruf der App und bei jedem Abgleich fallen bei unseren Dienstleistern kurzlebige Server-Protokolle an: IP-Adresse, Zeitpunkt, angefragter Pfad, Statuscode, Browserkennung. Zweck: Betrieb, Fehlersuche, Abwehr von Missbrauch. Grundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein funktionierender, missbrauchsfreier Dienst.
Was wir nicht tun. Keine Analysedienste, keine Werbedienste, keine Profilbildung zu Werbezwecken, keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO und keine Weitergabe an andere als die unten genannten Empfänger.
3. Auftragsverarbeiter und eingebundene Dritte
Supabase (Datenbank, Anmeldung, Edge Function). Supabase Inc. betreibt unsere Datenbank in der Region Frankfurt am Main (eu-central-1). Dort liegen Konto- und Trainingsdaten. Wir haben einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Das Unternehmen sitzt außerhalb der EU; Zugriffe von dort sind über Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgedeckt.
Vercel (Auslieferung der App). Vercel Inc., USA, liefert die Programmdateien aus und sieht dabei deine IP-Adresse und die abgerufenen Pfade. Auch hier besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit er greift, sonst auf Standardvertragsklauseln.
E-Mail-Versand (Resend). Bestätigung deiner Adresse, Passwort-Zurücksetzen und Adressänderung verschicken wir über Resend, Inc. (USA) von der Adresse noreply@drill-trainer.com. Übermittelt werden deine E-Mail-Adresse, der Betreff und der jeweilige Link; Resend speichert diese Angaben für kurze Zeit, um die Zustellung zu belegen und Fehler zu finden. Wir haben einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit er greift, sonst auf Standardvertragsklauseln. Wir versenden weder Newsletter noch Werbung.
Google Fonts. Die App lädt die Schriften Bebas Neue und IBM Plex von fonts.googleapis.com und fonts.gstatic.com (Google Ireland Limited). Google erfährt dabei deine IP-Adresse. Grundlage: Art. 6 Abs. 1 lit. f DSGVO – eine am Stand lesbare Oberfläche. Ohne Netz benutzt die App Systemschriften.
Anthropic (nur bei den KI-Funktionen). Siehe Abschnitt 5.
4. Sitzungstoken statt Cookies
Wir setzen keine Cookies und zeigen kein Einwilligungsbanner. Nach der Anmeldung legt die App zwei Zeichenketten im Speicher deines Browsers ab: ein kurzlebiges Zugriffstoken und ein Erneuerungstoken. Sie sind technisch erforderlich, damit du angemeldet bleibst – § 25 Abs. 2 Nr. 2 TDDDG (früher TTDSG). Ebenfalls lokal liegt eine Kopie deiner Trainingsdaten, damit die App am Stand ohne Netz arbeitet, dazu eine Warteschlange noch nicht übertragener Änderungen. Beim Abmelden werden die Token gelöscht; die lokale Kopie bleibt, bis du sie löschst oder die App deinstallierst.
5. KI-Funktionen (nur auf deine Auslösung)
Foto-Auswertung, KI-Coach, „Frag den Trainer“ und die Drill-Übersetzung laufen über unsere eigene Edge Function in Frankfurt an Anthropic PBC, San Francisco, USA. Übermittelt wird nur der jeweilige Inhalt: das Foto der Scheibe, eine Zusammenfassung deiner Trainingswerte ohne Namen und ohne E-Mail-Adresse, oder deine Frage. Anthropic verarbeitet das in unserem Auftrag; nach Angaben von Anthropic werden Inhalte aus der Programmierschnittstelle nicht zum Training von Modellen verwendet. Es handelt sich um eine Übermittlung in ein Drittland ohne Angemessenheitsbeschluss; sie stützt sich auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Grundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO – du löst die Funktion selbst aus. Fotos werden weder bei uns noch in unserem Auftrag bei Anthropic gespeichert; wir speichern nur das Ergebnis, das du in deinen Eintrag übernimmst, sowie einen Zähler für dein Monatskontingent.
6. Mikrofon und Kamera
Der Schuss-Timer wertet das Mikrofonsignal ausschließlich auf deinem Gerät aus. Es wird nichts aufgezeichnet, gespeichert oder übertragen. Die Kamera wird nur benutzt, wenn du ein Scheibenfoto aufnimmst; das Bild verlässt dein Gerät nur, wenn du die KI-Auswertung startest.
7. Speicherdauer
Konto- und Trainingsdaten bleiben, bis du sie löschst. Löschst du einen Eintrag in der App, verschwindet er sofort aus der Ansicht, wird als gelöscht markiert und spätestens nach 30 Tagen endgültig entfernt – dafür läuft ein Aufräumjob in der Datenbank. Die Markierung ist nötig, damit die Löschung auch dein zweites Gerät erreicht. Die kurzlebigen Server-Protokolle unserer Dienstleister werden dort nach deren Fristen gelöscht (in der Regel wenige Tage bis wenige Wochen). Die lokale Kopie auf deinem Gerät löschst du unter „Mehr → Alle Einträge löschen“ oder durch Deinstallieren.
8. Löschung deines Kontos und Auskunft
Dein Konto löschst du selbst: in der App unter „Mehr → Konto“ oder auf der Website unter „Konto“. Die Löschung entfernt dein Konto mit allen zugehörigen Zeilen; bereits als gelöscht markierte Zeilen räumt der Aufräumjob spätestens nach 30 Tagen endgültig ab. Eine formlose E-Mail an raimundlwelge@gmail.com genügt genauso; wir bestätigen die Löschung dann innerhalb von 30 Tagen. Eine Kopie deiner Daten bekommst du jederzeit selbst über „Mehr → Export anzeigen“ als JSON-Datei; auf Anforderung schicken wir sie zusätzlich per E-Mail.
9. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f gestützt sind (Art. 21). Wende dich an raimundlwelge@gmail.com. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren – zuständig ist die Behörde deines Wohnorts oder die für uns zuständige Behörde.
10. Auswertungen über Konten hinweg
Im Verwaltungsbereich betrachten wir zusammengefasste Zahlen: wie viele Menschen die App nutzen, wie oft ein Drill geschossen wird, wie sich die Ergebnisse darauf verteilen. Diese Auswertungen sind pseudonymisiert – sie laufen über die Kontokennung, nie über deinen Namen oder deine E-Mail-Adresse – und werden nie so veröffentlicht, dass sich eine einzelne Person erkennen ließe. Zweck: erkennen, welche Drills funktionieren und welche kaputt sind, und den Betrieb planen. Grundlage: Art. 6 Abs. 1 lit. f DSGVO. Du kannst dem jederzeit nach Art. 21 DSGVO über die Adresse in Abschnitt 1 widersprechen; wir nehmen deine Daten dann aus diesen Auswertungen heraus.
Administratoren können Konten und deren Trainingsdaten einsehen, um den Dienst zu betreiben und Anfragen zu beantworten. Sie sind zur Verschwiegenheit verpflichtet.