Datenschutzerklärung
Letzte Aktualisierung: 11. September 2026
Der Schutz deiner Daten ist uns wichtig. Diese Erklärung sagt dir einfach und klar: welche Daten wir sammeln, wofür wir sie brauchen und welche Rechte du hast.
Kurz gesagt
Diese Erklärung ist lang, weil das Gesetz das verlangt. Hier das Wichtigste in wenigen Sätzen:
- Wir speichern deinen Namen, deine E-Mail-Adresse und deinen Lernfortschritt, damit die App für dich funktioniert.
- Trittst du einer Jagdschule oder Klasse bei, sehen deine Lehrkräfte deinen Namen und deine Lernergebnisse. Mehr dazu in Abschnitt 6.
- Ohne deine Zustimmung im Cookie-Banner messen wir nicht, wie du die App nutzt.
- Du kannst dir jederzeit eine Kopie deiner Daten schicken lassen oder dein Konto löschen, in den Kontoeinstellungen oder per E-Mail an info@waidblick.it.
- Bist du unter 18 und hast Fragen dazu? Deine Eltern dürfen uns das jederzeit fragen.
1. Wer ist verantwortlich?
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Luis Tschurtschenthaler
Klammschlösslweg 4a, 39038 Innichen (BZ), Italien
E-Mail: info@waidblick.it
Bei Fragen zum Datenschutz kannst du uns per E-Mail an info@waidblick.it oder über die Feedback-Funktion in deinem Konto kontaktieren.
2. Welche Daten wir sammeln
Kontodaten
Wenn du dich über Google oder per E-Mail registrierst, bekommen wir:
- Name und E-Mail-Adresse (bei Google-Login auch dein Profilbild)
- Zeitpunkt der Registrierung
- Anmeldemethode (Google oder E-Mail)
Nutzungsdaten
Während du die App nutzt, speichern wir:
- Deinen Lernfortschritt und deine Quiz-Ergebnisse
- Deine Einstellungen (z. B. Theme, Lernvorlieben)
- Feedback, das du uns schickst: die Nachricht selbst, eine optionale Bewertung, die Seite, von der du sie abgeschickt hast, und technische Browserdaten, dazu eine E-Mail-Adresse für unsere Antwort, wenn du eine angibst, und, falls du uns erlaubst, deinen Text anonym auf der Website zu zitieren, diese Erlaubnis zusammen mit der Nachricht
Nutzungs- und Sponsor-Messung (nur mit deiner Einwilligung)
Wenn du im Cookie-Banner zustimmst, erfassen wir zusätzlich:
- Welche Seiten und Funktionen du nutzt
- Ob du eine Sponsor-Anzeige siehst oder anklickst, und wie lange
- Die Kampagnen-Parameter (UTM) deines Besuchs, damit wir sehen, woher du kommst
Bist du angemeldet, verknüpfen wir das mit deinem Konto. Bist du nicht angemeldet, mit einer zufälligen Kennung.
Zahlungsdaten (freiwillige Beiträge)
Wenn du Waidblick mit einem freiwilligen Beitrag unterstützt (eine einmalige, freiwillige Zahlung ohne Gegenleistung, kein Abonnement), wird die Zahlung von Stripe Payments Europe, Ltd. (Irland) abgewickelt. Deine vollständigen Zahlungs- und Kartendaten werden ausschließlich von Stripe verarbeitet und berühren unsere Server nicht. Wir speichern lediglich Betrag, Währung und Zahlungsstatus sowie (als Nachweis deiner Zustimmung) Zeitpunkt und Version der von dir akzeptierten AGB und die Bestätigung des Erlöschens deines Widerrufsrechts. Über deinen Beitrag erhältst du eine Bestätigung per E-Mail.
3. Wofür wir deine Daten nutzen
- Um dir den Lerndienst bereitzustellen und ihn auf dich abzustimmen
- Um deinen Lernfortschritt über mehrere Sitzungen hinweg zu speichern
- Um unser Angebot mit Nutzungsanalysen zu verbessern (nur mit deiner Einwilligung)
- Um deinen freiwilligen Beitrag abzuwickeln
- Um zu messen, wie Sponsor-Anzeigen ankommen (nur mit deiner Einwilligung, siehe Abschnitt 8)
4. Rechtsgrundlage
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für die optionale Analyse- und Kampagnenmessung, die du über das Cookie-Banner erteilst und jederzeit widerrufen kannst, sowie für die Weitergabe deiner Lern- und Prüfungsdaten an eine Jagdschule, der du beitrittst.
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Zur Bereitstellung des Lerndienstes und deiner personalisierten Erfahrung sowie zur Abwicklung deines freiwilligen Beitrags und der Verwaltung deines Kontos.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Für die technische Sicherheit, Missbrauchsvermeidung und Fehleranalyse.
5. Wer deine Daten bekommt
Für den Betrieb von Waidblick nutzen wir die folgenden Anbieter. Deine Daten gehen nur dorthin, wo es für die jeweilige Funktion nötig ist:
- Vercel Inc. (USA): Hosting der Website und Auslieferung der Inhalte. Dabei werden technische Zugriffsdaten wie deine IP-Adresse verarbeitet.
- Neon hostet unsere PostgreSQL-Datenbank mit deinen Konto-, Lern- und Einstellungsdaten. Die Datenbank läuft in der EU (Frankfurt); deine Daten verlassen dabei nicht die EU.
- Stripe Payments Europe, Ltd. (Irland): Abwicklung freiwilliger Beiträge. Deine vollständigen Zahlungsdaten werden direkt von Stripe verarbeitet; wir haben keinen Zugriff auf deine Kartendaten.
- Google Ireland Ltd.: optionale Anmeldung über dein Google-Konto. Dabei wird deine E-Mail-Adresse zur Identitätsbestätigung übermittelt.
- Resend versendet unsere E-Mails an dich, zum Beispiel Anmeldelinks, die Bestätigung deines Beitrags, Einladungen und Erinnerungen. Übermittelt werden dabei deine E-Mail-Adresse und der Inhalt der jeweiligen E-Mail, einschließlich Anhängen, etwa der vollständigen PDF-Datei, wenn du eine Kopie deiner Daten anforderst (Datenexport).
Außerdem setzen wir folgende Dienste ein, die uns und dich vor Missbrauch schützen:
- Vercel BotID erkennt automatisierte Bots, bei jedem Seitenaufruf und zusätzlich bei sicherheitsrelevanten Anfragen (z. B. Kontolöschung, Datenexport, Datei-Upload). Zweck: Schutz vor Missbrauch.
- Cloudflare Turnstile prüft beim Login, im Feedback-Formular und bei der Jagdschul-Bewerbung, ob eine echte Person handelt. Zweck: Schutz vor automatisiertem Missbrauch.
- Upstash begrenzt technisch, wie oft du bestimmte Funktionen in kurzer Zeit aufrufen kannst. Als Zählschlüssel werden dabei deine IP-Adresse und, beim Anmelden, deine E-Mail-Adresse verarbeitet, keine weiteren Inhalte. Zweck: Schutz vor Überlastung und Missbrauch.
- Vercel Blob speichert hochgeladene Dateien wie dein Profilbild, Jagdschul-Logos und Bilder.
- CARTO liefert die Kartenkacheln für die Jagdrevier-Karte; sie werden geladen, sobald du die Seite mit der Revierkarte öffnest.
- Google: beim Bezahlvorgang lädt die Zahlungsmaske von Stripe eine Schriftart von Google. Dabei wird deine IP-Adresse an Google übermittelt. Das betrifft nur die Seite, auf der du deinen Beitrag leistest.
- Vercel Analytics und Speed Insights sowie unsere eigene Nutzungs-, Kampagnen- und Sponsor-Messung (siehe Abschnitt 2). Alles läuft ausschließlich nach deiner Einwilligung über das Cookie-Banner.
Unsere Datenbank läuft in der EU. Deine Konto- und Lerndaten verlassen die EU also nicht. Einige der oben genannten Anbieter (u. a. Vercel, Resend, Upstash, Cloudflare, CARTO und Google für die Schriftart) haben ihren Sitz in den USA oder verarbeiten Daten dort. Bei diesen Anbietern stützen wir die Übermittlung entweder auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss (EU) 2023/1795), soweit der jeweilige Anbieter diesem beigetreten ist, oder auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Wir haben nicht für jeden einzelnen Anbieter geprüft, ob er aktuell im Data-Privacy-Framework-Register geführt wird.
Auf Anfrage teilen wir dir gerne weitere Einzelheiten zu diesen Anbietern mit.
6. Jagdschulen und Klassen
Trittst du auf der Plattform einer Jagdschule oder einer Klasse bei, gilt für diese Daten eine Besonderheit: Waidblick und deine Jagdschule sind dann gemeinsam für die Verarbeitung verantwortlich ("gemeinsam Verantwortliche", Art. 26 DSGVO). Das heißt: Deine Jagdschule entscheidet selbst, wofür sie deine Daten nutzt; das können wir nicht für sie bestimmen.
Für diese gemeinsame Verantwortung gibt es aktuell noch keine schriftliche Vereinbarung zwischen Waidblick und den Jagdschulen, die im Detail regelt, wer welche Pflicht übernimmt. Wir arbeiten daran, das nachzuholen.
Unabhängig davon kannst du deine Rechte aus Abschnitt 10 sowohl uns gegenüber als auch gegenüber deiner Jagdschule geltend machen.
Deine Zustimmung zur Weitergabe hältst du beim Beitritt fest; den Zeitpunkt speichern wir.
Lehrkräfte und die Verwaltung deiner Schule sehen dann deinen Namen, deine E-Mail-Adresse sowie deine vollständigen Lern- und Prüfungsergebnisse. Lehrkräfte können außerdem eigene Notizen zu dir anlegen.
Eine Klassen-Bestenliste zeigt deinen Namen nur, wenn du dem extra zugestimmt hast.
Bist du zwischen 14 und 17 Jahre alt, ist für den Beitritt zusätzlich die Zustimmung eines Erziehungsberechtigten nötig, bevor deine Daten mit der Schule geteilt werden.
Verlässt du die Schule wieder, endet ihr Zugriff auf deine laufenden Lern- und Prüfungsdaten sofort. Bereits geschriebene Notizen der Lehrkräfte und bereits abgelegte Schulprüfungen bleiben jedoch bei der Schule. Sollen auch diese gelöscht werden, wende dich an die Schule oder an uns.
7. Minderjährige
Waidblick richtet sich an Personen ab 14 Jahren. Eine Registrierung von Kindern unter 14 Jahren ist nicht gestattet; bei der Registrierung wirst du um eine entsprechende Altersselbstauskunft gebeten. Bei Fragen zum Umgang mit den Daten Minderjähriger können sich Erziehungsberechtigte jederzeit an uns wenden.
8. Cookies und lokale Speicherung
Manche Daten speichern wir nicht in unserer Datenbank, sondern direkt in deinem Browser, als Cookie oder als lokale Speicherung. Hier siehst du genau, was wir speichern, wofür und wie lange:
Technisch notwendig: dafür brauchen wir keine Einwilligung
Diese Einträge sind nötig, damit die App überhaupt funktioniert, zum Beispiel damit du angemeldet bleibst.
| Name | Zweck | Dauer |
|---|---|---|
| authjs.session-token | Hält dich sicher angemeldet. | 30 Tage |
| authjs.csrf-token | Schützt das Login-Formular vor Fälschung. | Bis du den Browser schließt |
| authjs.state / authjs.pkce.code_verifier | Sichert die Anmeldung über dein Google-Konto ab. | 15 Minuten, nur während der Google-Anmeldung |
| authjs.callback-url | Merkt sich, auf welche Seite du nach der Anmeldung zurückkehrst. | Bis du den Browser schließt |
| NEXT_LOCALE | Merkt sich, ob du die App auf Deutsch oder Italienisch nutzt. | Bis du den Browser schließt |
| wb_signup_ack | Trägt deine Bestätigung (14+, AGB, Datenschutz) durch den Anmeldevorgang, zum Beispiel wenn du dich über Google anmeldest. | Läuft nach 30 Minuten automatisch ab. Es wird nicht aktiv entfernt, sondern verschwindet von selbst, sobald diese Zeit um ist, auch wenn deine Anmeldung schon vorher abgeschlossen war. |
| wb_human_ack | Bestätigt kurzzeitig, dass eine Sicherheitsprüfung (Turnstile) bestanden wurde. | 10 Minuten |
| wb_consent | Speichert deine Cookie-Entscheidung, damit wir sie nicht bei jedem Besuch neu abfragen. | Bis du sie änderst |
| wb_login_email | Merkt sich kurz deine E-Mail-Adresse, damit wir sie dir auf der Bestätigungsseite anzeigen können. | Bis du den Tab schließt |
| wb_guest_questionnaire_progress_v1 / wb_guest_progress_claim_v1 | Speichert deine Antworten, solange du noch nicht angemeldet bist, damit sie deinem Konto gutgeschrieben werden, sobald du dich registrierst. Der zweite Eintrag merkt sich nur, dass das bereits geschehen ist. | Die Antworten bis du den Tab schließt; der Vermerk über die Gutschrift, bis du den Browser-Speicher leerst |
| waidblick-v4 (Service-Worker-Cache) | Speichert bereits geladene Seiten und Bilder zwischen, damit die App schneller lädt und eine Offline-Seite zeigt, wenn du keine Verbindung hast. Speichert niemals deine Kontodaten oder API-Antworten. | Bis zu einem App-Update |
Nur mit deiner Einwilligung
Diese Einträge legen wir erst an, wenn du im Cookie-Banner zustimmst.
| Name | Zweck | Dauer |
|---|---|---|
| wb_anon_id | Eine zufällige Kennung, mit der wir wiedererkennen, dass mehrere Besuche zu dir gehören, ohne deinen Namen zu kennen. | Bis du deine Einwilligung widerrufst oder den Browser-Speicher leerst |
| wb_utm / wb_attr_saved / wb_stitched_{userId} | Speichert, über welchen Link oder welche Kampagne du zu uns gefunden hast. | Für die Dauer deines Besuchs |
Weitere lokale Einstellungen
Diese Einträge speichern wir lokal in deinem Browser, unabhängig von deiner Cookie-Entscheidung. Sie gehen an niemanden außer an dich selbst.
| Name | Zweck | Dauer |
|---|---|---|
| theme / theme-amoled-mode / theme-color-vision-mode / theme-contrast-level / haptic-feedback | Deine Anzeige-Einstellungen: zum Beispiel helles/dunkles Design, Kontrast, Farbsehkorrektur, haptisches Feedback. | Bis du sie änderst |
| waidblick_quiz_completions / waidblick.dailyGoalPromptDismissed / waidblick_feedback_collected / waidblick_feedback_dismissed / waidblick_feedback_last_shown_count | Zählt zum Beispiel abgeschlossene Quiz und merkt sich, ob wir dir bestimmte Hinweise schon gezeigt haben. | Bis du den Browser-Speicher leerst |
| wb_attribution_dismissed / waidblick_sid / waidblick.terms-notice-dismissed | Kleinere technische Hilfswerte, zum Beispiel um doppeltes Anzeigen von Hinweisen zu vermeiden. | Für die Dauer deines Besuchs oder bis du den Browser-Speicher leerst |
Alles in dieser Tabelle speichern wir nur bei dir im Browser, nicht in unserer Datenbank. Deine Cookie-Entscheidung kannst du jederzeit über „Cookie-Einstellungen“ im Footer ändern.
9. Wie lange wir deine Daten speichern
Wir speichern deine Daten nur so lange, wie es nötig ist:
- Kontodaten speichern wir, solange dein Konto besteht. Eine automatische Löschung nach einer bestimmten Zeit der Untätigkeit gibt es aktuell nicht. Du entscheidest selbst, wann du dein Konto löschst (siehe Abschnitt 10).
- Nach einer Löschanfrage hast du 30 Tage Zeit, sie noch abzubrechen. Danach löschen wir dein Konto und die damit verknüpften Daten automatisch und unwiderruflich; du erhältst eine Bestätigung per E-Mail. In unseren Protokollen bleibt nur festgehalten, welcher Vorgang stattgefunden hat, ohne Angaben zu dir, siehe den nächsten Punkt.
- In unseren Sicherheits- und Fehlerprotokollen halten wir fest, welcher Vorgang wann stattgefunden hat. Nach 90 Tagen entfernen wir daraus automatisch die Browserkennung (User-Agent) und, im Sicherheitsprotokoll, die IP-Adresse. Bei einer Kontolöschung entfernen wir aus deinen Einträgen auch die E-Mail-Adresse, unter der der Vorgang ausgeführt wurde; übrig bleibt dann nur, welcher Vorgang wann stattgefunden hat.
- Löschst du dein Konto, löschen wir auch den mit dir verknüpften Datensatz zu deinem Beitrag. Übrig bleibt nur ein anonymer Buchhaltungseintrag: Betrag, Währung, Monat der Zahlung und die akzeptierte AGB-Version, ohne jede Kennung, die auf dich zurückführt. Weil dieser Eintrag wirklich anonym ist, fällt er nicht mehr unter die DSGVO.
- Verlässt du eine Jagdschule oder Klasse, endet ihr laufender Zugriff auf deine Daten sofort (siehe Abschnitt 6).
- Für die Nutzungs-, Kampagnen- und Sponsor-Messung (Abschnitt 2 und 8) gibt es aktuell keine feste automatische Löschfrist.
10. Deine Rechte
Nach der DSGVO hast du folgende Rechte bezüglich deiner personenbezogenen Daten:
- Auskunftsrecht (Art. 15 DSGVO): Du kannst eine Kopie deiner gespeicherten Daten anfordern.
- Berichtigungsrecht (Art. 16 DSGVO): Du kannst die Korrektur unrichtiger Daten verlangen.
- Löschungsrecht (Art. 17 DSGVO): Du kannst die Löschung deiner Daten beantragen.
- Einschränkungsrecht (Art. 18 DSGVO): Du kannst die Einschränkung der Verarbeitung verlangen.
- Datenübertragbarkeit (Art. 20 DSGVO): Du kannst deine Daten in einem maschinenlesbaren Format erhalten.
- Widerspruchsrecht (Art. 21 DSGVO): Du kannst der Verarbeitung auf Basis berechtigter Interessen widersprechen.
Diese Rechte kannst du in den Kontoeinstellungen unter 'Account' (Datenexport) und 'Gefahrenzone' (Datenlöschung) ausüben. Den Datenexport schicken wir dir als PDF-Datei per E-Mail. Eine maschinenlesbare Kopie deiner Daten (Art. 20) und jedes andere dieser Rechte kannst du per E-Mail an info@waidblick.it anfordern.
Beschwerderecht: Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (bei jeder Aufsichtsbehörde in der EU). Die in Italien zuständige Behörde ist der Garante per la protezione dei dati personali (www.garanteprivacy.it).
11. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten zu schützen:
- Verschlüsselte Übertragung aller Daten (HTTPS/TLS)
- Sichere Authentifizierung über OAuth 2.0 mit PKCE oder zeitlich begrenzte Magic Links per E-Mail
- HttpOnly- und Secure-Cookies für Sitzungsdaten
- Optionale Zwei-Faktor-Anmeldung (TOTP) für dein Konto; für Administratoren ist sie verpflichtend
- Zugriffsregeln direkt in der Datenbank (Row Level Security), damit eine Jagdschule nur die Daten ihrer eigenen Schüler lesen kann
12. Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Anforderungen oder Änderungen unseres Dienstes anzupassen. Die aktuelle Version mit Datum der letzten Aktualisierung findest du immer auf dieser Seite.