Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Anwendung ist:

Die vollständige Postanschrift wird angemeldeten Nutzerinnen und Nutzern auf dieser Seite angezeigt und auf Anfrage per E-Mail mitgeteilt.

Die Anwendung wird privat und nicht-kommerziell als Testprojekt betrieben. Nutzerkonten legt ausschließlich der Verantwortliche an; eine öffentliche Registrierung gibt es nicht. Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich.

2. Hosting und Server-Logdaten

Beim Aufruf dieser Website speichert der Hoster automatisch Daten in Server-Logdateien:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• übertragene Datenmenge
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL

Zweck: Bereitstellung der Website, Sicherstellung des technischen Betriebs sowie Erkennung und Abwehr von Angriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb der Website.

Speicherdauer: Die Logdaten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Die konkrete Dauer richtet sich nach dem jeweiligen Logtyp und der technischen Konfiguration des Hosting-Dienstes.

Hoster: Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Der Hoster setzt eigene Unterauftragsverarbeiter ein, darunter Amazon Web Services EMEA SARL (Luxemburg), Google Cloud EMEA Limited (Irland) und Cloudflare, Inc. (USA). Die vollständige Liste führt der Hoster in Anhang 3 seines Data Processing Addendum unter https://www.hostinger.com/legal/dpa. Soweit daran Unternehmen mit Sitz außerhalb der EU beteiligt sind, stützt sich die Übermittlung auf die EU-Standardvertragsklauseln (Art. 46 DSGVO).

3. Nutzerkonten und Anmeldung

Für die Nutzung der Anwendung ist ein Nutzerkonto erforderlich. Konten legt ausschließlich der Verantwortliche an. Dabei werden verarbeitet:

• Benutzername – frei gewählt; eine E-Mail-Adresse wird weder erhoben noch benötigt, da die Anwendung keine E-Mails versendet
• Passwort – ausschließlich als kryptografischer Hash gespeichert, niemals im Klartext
• Benutzerrolle und Kontostatus
• Zeitpunkte von Anmeldung und Änderungen

Der eingesetzte Authentifizierungsdienst verlangt technisch eine Adresse. Dafür wird aus dem Benutzernamen eine Adresse auf der nach RFC 2606 reservierten Domain benutzer.invalid gebildet. Diese Domain existiert nicht und kann keine Nachrichten empfangen; es liegt also zu keinem Zeitpunkt eine erreichbare Adresse vor.

Zweck: Bereitstellung und Verwaltung des Nutzerkontos sowie Anmeldung an der Anwendung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses); für Sicherheits- und Protokolldaten Art. 6 Abs. 1 lit. f DSGVO.

4. Datenbank und Anwendungsplattform

Für Datenbank, Authentifizierung, Speicher und weitere technische Funktionen wird Supabase eingesetzt. Die Datenbank dieses Projekts liegt in der EU-Region eu-central-1 (Frankfurt am Main).

Anbieter und Auftragsverarbeiter: Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513. Supabase verarbeitet Datenbankinhalte, Authentifizierungsdaten, technische Protokolle und Sicherungen im Auftrag des Verantwortlichen. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Supabase setzt eigene Unterauftragsverarbeiter ein, unter anderem Amazon Web Services, Inc. (USA) für Hosting-Leistungen. Die jeweils aktuelle Liste veröffentlicht Supabase unter https://supabase.com/legal/customer-resources/subprocessor-list.

Supabase hat seinen Sitz in Singapur, Unterauftragsverarbeiter haben ihren Sitz in den USA. Für beide Länder besteht kein Angemessenheitsbeschluss der EU-Kommission. Übermittlungen in diese Drittländer werden daher auf die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO in Verbindung mit ergänzenden Schutzmaßnahmen gestützt.

5. Daten in der Anwendung

Verarbeitet werden die Daten, die Sie in die Anwendung eingeben oder hochladen:

• Schießbuch-Einträge mit Datum, Disziplin, Waffe, Kaliber, Ort und Schusszahl
• Angaben zu Ihren Waffen
• Wettkämpfe, Starts und Ergebnisse
• hochgeladene Dokumente wie gescannte Schießbuchseiten und Wettkampfnachweise
• persönliche Einstellungen wie Sollwert und Darstellung

Zweck: Bereitstellung der Anwendung zur privaten digitalen Dokumentation des eigenen Schießsports – also zum Festhalten und Auswerten der eigenen Schießtermine, Waffen und Ergebnisse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Die Anwendung ist kein amtliches Register und kein behördliches Nachweissystem. Bewahren Sie Nachweise, die Sie gegenüber Behörden benötigen, zusätzlich außerhalb der Anwendung auf.

6. Zugriffsschutz

Jeder Nutzer sieht ausschließlich seine eigenen Daten. Das ist nicht nur organisatorisch geregelt, sondern durch Row Level Security unmittelbar auf Datenbankebene erzwungen: Jede Tabelle und jeder Dateispeicher prüft bei jedem Zugriff die Kennung des angemeldeten Nutzers. Eine gegenseitige Einsicht der Nutzer ist damit technisch ausgeschlossen.

Der Verantwortliche kann im Rahmen der Administration auf gespeicherte Daten zugreifen, soweit dies für Betrieb, Wartung, Fehlerbehebung oder Sicherheit der Anwendung erforderlich ist.

7. Empfänger der Daten

Eine Weitergabe an Dritte findet nicht statt. Ausgenommen sind die oben genannten Auftragsverarbeiter für Hosting und Plattformbetrieb, die ausschließlich weisungsgebunden tätig sind. Eine Übermittlung Ihrer Daten an Behörden erfolgt allein durch Sie selbst, etwa über die Exportfunktion.

8. Speicherung, Löschung und Sicherungen

Konto- und Anwendungsdaten werden gespeichert, solange Ihr Nutzerkonto besteht. Wird das Konto gelöscht oder verlangen Sie die Löschung Ihrer Daten, werden diese gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Sie können Ihr Konto jederzeit selbst löschen – angemeldet im Bereich „Export“. Dabei werden Ihr Zugang, sämtliche Einträge zu Schießbuch, Waffen, Disziplinen und Wettkämpfen sowie alle hochgeladenen Dokumente entfernt. Der Vorgang lässt sich nicht rückgängig machen.

Daten in technischen Sicherungen und Backups bestehen nach einer Löschung noch für einen begrenzten Zeitraum fort und werden im Rahmen der regulären Sicherungszyklen überschrieben oder gelöscht.

9. Cookies und lokale Speicher

Für die Anmeldung wird ein technisch notwendiges Sitzungs-Cookie beziehungsweise ein vergleichbarer lokaler Speicher des Browsers gesetzt. Ohne diesen ist eine Anmeldung nicht möglich. Diese Speicherung ist unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen, und erfolgt daher nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung.

Darüber hinaus werden keine Cookies gesetzt. Es werden keine Analyse-, Tracking- oder Werbedienste eingesetzt, insbesondere kein Google Analytics und keine vergleichbaren Dienste. Ein Cookie-Banner ist daher nicht erforderlich.

10. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannte E-Mail-Adresse.

Die Anwendung bietet zusätzlich eine Exportfunktion, über die Sie Ihre Daten jederzeit selbst als JSON oder CSV abrufen können. Dieses Angebot ist freiwillig und berührt Ihre gesetzlichen Rechte auf Auskunft und Datenübertragbarkeit nicht.

11. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Für den Verantwortlichen zuständig ist:

12. Testbetrieb und Verfügbarkeit

Die Anwendung befindet sich in einer Testphase. Es kann zu Änderungen, Unterbrechungen oder technischen Fehlern kommen. Eine dauerhafte Verfügbarkeit der Anwendung und der gespeicherten Daten kann während des Testbetriebs nicht garantiert werden. Bewahren Sie wichtige Nachweise deshalb zusätzlich außerhalb der Anwendung auf.

13. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die Anwendung, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.

Stand: Oktober 2026