Datenschutzerklärung

Beim Abruf verarbeiten die Hosting- und Backend-Dienste technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, HTTP-Header, Referrer sowie Angaben zu Browser und Gerät gehören. Umfang und Aufbewahrung der Infrastrukturprotokolle hängen von der tatsächlichen Anbieter-Konfiguration ab.

Zusätzlich sendet die Web-App bei JavaScript-Fehlern eine Meldung an unser eigenes Fehlerprotokoll. Gespeichert werden können eine begrenzte Fehlermeldung und ein begrenzter Stacktrace, die Seitenadresse nur aus Ursprung und Pfad ohne Abfrageparameter oder Fragment, Route, User-Agent, Plattform, Anwendungsversion, bereinigter Zusatzkontext und – bei bestehender Anmeldung – die Konto-ID. Client und Server entfernen typische E-Mail-Adressen, Zugangsdaten, Tokens und URL-Parameter. Diese Filterung ist keine Anonymisierungsgarantie; freie Fehlertexte können weitere Angaben enthalten. Telegram erhält bei Fehlern nur Ereignis-ID und Status. Eine konfigurierte Expo-Admin-Benachrichtigung verarbeitet ebenfalls nur Status, Ereignis-ID, einen internen Verwaltungslink und das registrierte Push-Token; Fehlermeldung, Stacktrace und betroffene Route werden nicht an Expo gesendet.

Verarbeitet werden je nach Nutzung: E-Mail-Adresse, interne Konto-ID, Anmelde- und Bestätigungszeitpunkte, Anzeigename, Bundesland, schriftliches und mündliches Prüfungsdatum, Lernziel, Plan-Einstellungen, freiwillige Angabe zur Herkunft der Empfehlung, Tarif- und Berechtigungsstatus sowie dokumentierte Marketing- oder Checkout-Erklärungen. Bei Anmeldung über einen externen Identitätsanbieter erhalten wir die von diesem für die Anmeldung freigegebenen Kontodaten.

Passwörter werden durch Supabase Auth verarbeitet. Der Anwendungscode liest kein Klartext-Passwort aus der Datenbank. Eine bestimmte Hash-Funktion oder konkrete produktive Auth-Sicherheitskonfiguration behaupten wir hier nicht.

Wenn Sie freiwillig „Mit Google“ oder „Mit Apple“ wählen, werden Sie zum jeweiligen Anbieter weitergeleitet. Dieser verarbeitet die für Anmeldung, Kontowahl und Rückleitung erforderlichen Daten nach seinen eigenen Einstellungen; Supabase erhält die für das verknüpfte Konto freigegebenen Identitätsdaten.

Bei angemeldeter Nutzung werden Lern- und Aktivitätsdaten in der Cloud gespeichert. Dazu gehören unter anderem beantwortete Fragen, richtige und falsche Antworten, Quiz-Ergebnisse, Statistik, Lernzeiten und Sitzungen, Artikel- und Kartenfortschritt, Favoriten, Wiederholungsstatus, Streaks, Auszeichnungen, Nutzungszähler, Lernplanstatus, freiwillig gemeldete Prüfungsergebnisse und daraus berechnete Orientierungsscores.

Bei Lern- oder Jagdschulgruppen können außerdem Mitgliedschaft, Rolle, Anzeigename, Einladungen, Termine, Nachrichten beziehungsweise Feedback und hochgeladene Schuldateien verarbeitet werden. Bei aktivierten Benachrichtigungen speichern wir Push-Token oder eine Web-Push-Subscription sowie gewählte Kategorien.

Die Erstellung neuer Web-Checkouts ist im Code standardmäßig gesperrt und wird nur durch einen ausdrücklichen serverseitigen Freigabeschalter ermöglicht. Soweit Stripe für bestehende oder später freigegebene Zahlungen genutzt wird, übermitteln wir unter anderem E-Mail-Adresse, interne Konto-ID, gewählten Tarif und Checkout-Metadaten. Stripe verarbeitet Zahlungs- und Transaktionsdaten. Der Anwendungscode fordert keine vollständige Kartennummer oder IBAN zur Speicherung in unserer Datenbank an.

Wir speichern gegebenenfalls Stripe-Kunden- und Abo-ID, Zahlungs-/Abo-Status, Laufzeit, Tarif, Rechnungsbezug sowie den Nachweis einer Checkout-Erklärung mit Zeitpunkt, IP-Adresse und User-Agent. Eine optional konfigurierte Telegram-Benachrichtigung erhält zu Stripe-Vorgängen ausschließlich Ereignistyp, Status, Stripe-Ereignis-ID und Links zu geschützten Verwaltungsansichten; E-Mail-Adresse, Bundesland, Tarif und Betrag werden dort nicht übermittelt.

Über die öffentlichen Funktionen für Widerruf und Kündigung verarbeiten wir Name, E-Mail-Adresse, Vertrags- oder Bestellbezug, gewünschtes Vertragsende, freiwillige Begründung, Eingangszeitpunkt, Bestätigungsstatus sowie zur Missbrauchsabwehr IP-Adresse und bei der Kündigung zusätzlich den User-Agent. Die Angaben dienen der Bearbeitung der Erklärung, der Vertragsabwicklung und dem Nachweis ihres Eingangs.

Die Erklärung wird vor dem E-Mail-Versand in der Datenbank gespeichert. Die an Sie gerichtete Eingangsbestätigung wird über Resend versendet; unabhängig davon stellt die Website nach erfolgreicher Speicherung unmittelbar eine Textdatei mit Inhalt, Datum, Uhrzeit und Referenz bereit.

Eingehende E-Mails an die eingerichteten Postfächer können über Resend empfangen und anschließend mit Absender- und Empfängeradressen, Name, Betreff, Text- und HTML-Inhalt, CC-Adressen, Anhang-Metadaten, Zeitpunkten und Bearbeitungsstatus in unserer Datenbank gespeichert werden. Antworten werden ebenfalls über Resend versendet.

Bei freiwillig bestätigten Marketing-E-Mails speichert die Anwendung Einwilligung, Bestätigung, Widerruf und Versandstatus. Der E-Mail-Webhook kann zudem von Resend gemeldete Öffnungs-, Klick- und Bounce-Zeitpunkte speichern, wenn dieses Tracking im Anbieter-Konto aktiviert ist.

Das Formular „Interesse vormerken“ für Jagdschulen speichert Name der Jagdschule, Name der Kontaktperson und E-Mail-Adresse sowie freiwillig Telefon, Ort/Region, Bundesland, Website, ungefähre Schülerzahl und Nachricht. Die Angaben dienen ausschließlich der Bearbeitung und Einordnung dieser Anfrage. Die Vormerkung ist keine Teilnahmezusage. Ist dieselbe Adresse als bestätigte Konto-E-Mail hinterlegt, nimmt der Self-Service-Export die eigenen Formularangaben und eingegangenen E-Mails über eine begrenzte Feldliste auf; interne Notizen, Bearbeiterdaten und Antworten werden dabei nicht als eigene Daten ausgegeben. Die automatische Konto-Löschung entfernt diese nur per E-Mail zugeordneten Datensätze derzeit bewusst nicht, weil ein zeilenbezogener Aufbewahrungsgrund oder Legal Hold technisch noch nicht abgebildet ist. Auskunft oder eine im Einzelfall zulässige Löschung kann über die Datenschutzadresse verlangt werden.

Die Sortierung „In der Nähe“ fragt den Standort erst nach Ihrer Browserfreigabe ab. Breiten- und Längengrad werden im geprüften Anwendungscode nur im aktuellen Browserzustand für die Entfernungsberechnung verwendet und nicht als Standortprofil in unserer Datenbank gespeichert. Ihr Browser oder Betriebssystem verarbeitet die Standortfreigabe nach seinen eigenen Einstellungen.

Die Kartendarstellung lädt Kartenkacheln und teilweise Bibliotheksdateien unmittelbar von CARTO, OpenStreetMap sowie den CDNs unpkg und cdnjs. Dabei erhalten diese Dienste technisch mindestens Ihre IP-Adresse und HTTP-Anfragedaten; bei Kartenkacheln ist außerdem der dargestellte Kartenausschnitt aus der angeforderten Kachel ableitbar.

Für Falko werden Ihre aktuelle Nachricht, ein begrenzter Teil des Gesprächsverlaufs, passender interner Lernkontext und je nach Anfrage das Bundesland an den ausgewählten KI-Anbieter übermittelt. Der Anzeigename wird dem Modellanbieter nicht mitgesendet. Der normale Modellpfad nutzt OpenAI; Anthropic ist als Ausweichanbieter implementiert. Für die semantische Suche kann die normalisierte Anfrage außerdem an den Embedding-Dienst von OpenAI gesendet werden.

In unserer Datenbank werden die Konto-ID, Frage, generierte Antwort, verwendete Quellen, Bundesland, erkannter Themenbereich, Konfidenzstatus, Modell- und Tokenangaben sowie berechnete Kosten gespeichert. Der Browser speichert den sichtbaren Tagesverlauf zusätzlich lokal auf dem Gerät.

Weitere KI-Lernfunktionen, etwa Erklärungen, Fehleranalysen oder eine mündliche Simulation, senden die dafür ausgewählten Fragen, Antwortinformationen, den eingegebenen Text und gegebenenfalls das Bundesland ebenfalls an OpenAI. Interne Admin-Funktionen können zudem Inhalte aus Support, Redaktion oder Finanzverwaltung an OpenAI senden, wenn eine berechtigte Person diese Funktion bewusst startet.

Der früher vorbereitete, gemeinsam genutzte semantische Falko-Antwortcache ist technisch deaktiviert. Der produktive Request-Pfad liest daraus keine Antworten, schreibt keine Fragen oder Antworten hinein und erzeugt dafür keine Embeddings. Die separate semantische Suche nach internem Lern- und Bildkontext kann die normalisierte Anfrage weiterhin an OpenAI senden. Eine versionierte Migration entfernt Altzeilen des Antwortcaches; ihre Anwendung ist vor der Produktivfreigabe zu prüfen.

Google Gemini ist über OpenRouter für einen internen Modellvergleich implementiert, aber nicht der Standardpfad des normalen Falko-Chats. Eine technische Modell-Override-Konfiguration kann den tatsächlich verwendeten Anbieter ändern und muss vor produktiver Nutzung datenschutzrechtlich dokumentiert werden.

Die Sprachfunktion benötigt erst nach Ihrer Aktion die Mikrofonfreigabe des Browsers. Die Web-App nutzt den Audiostream für Pegelerkennung und die browserseitige Speech-Recognition-Schnittstelle für die Transkription. Ob der Browser oder das Betriebssystem Audiodaten an den jeweiligen Hersteller überträgt, richtet sich nach dessen Produkt und Einstellungen; die Website erhält den erkannten Text. Bitte beachten Sie daher auch die Datenschutzhinweise Ihres Browsers beziehungsweise Betriebssystems.

Für die Sprachausgabe wird Antworttext je nach aktivierter Konfiguration an Google Cloud Text-to-Speech oder OpenAI gesendet. Der gesonderte Vorlese-Button kann ElevenLabs nutzen und das erzeugte MP3 unter der Konto-ID und einem aus Text, Stimme und Modell gebildeten Hash in Supabase Storage zwischenspeichern. Der Server ruft ElevenLabs nur auf, wenn der Bucket nachweislich privat ist und die verpflichtenden Zugriffspolitiken aktiv sind. Ausgeliefert wird ausschließlich eine signierte URL mit etwa zwei Minuten Laufzeit; eine öffentliche URL gibt der Anwendungspfad nicht mehr aus. Bei der Konto-Löschung wird das nutzerbezogene TTS-Verzeichnis entfernt. Die zugehörige Datenbankmigration muss vor der Produktivfreigabe angewandt und der Altbestand separat bereinigt werden. Alternativ kann der Browser die lokale Speech-Synthesis-Funktion verwenden.

Supabase setzt Cookies, um die Anmeldung und Sitzung aufrechtzuerhalten. Darüber hinaus kann die Web-App kurzzeitig eine noch unbestätigte Marketing-Auswahl und einen Promo-Bezug speichern. Diese Angaben dienen dem ausdrücklich gestarteten Registrierungs- oder Onboarding-Ablauf und werden nach Verarbeitung beziehungsweise Ablauf entfernt. Die tatsächliche Lebensdauer der Auth-Cookies richtet sich nach der Supabase-Konfiguration.

Lokal gespeichert werden können insbesondere Designauswahl, Navigationszustand, Suchverlauf, Quiz-Einstellungen, ausgeblendete Hinweise, Tageszähler und Tagesverlauf von Falko, lokale Inhalts-Caches sowie Einstellungen für Lernkarten. Die Offline-Funktion kann Fragen, Artikel, Lexikon- und Statusdaten in IndexedDB beziehungsweise im Service-Worker-Cache ablegen.

Während eines gestarteten Checkout-Ablaufs können Stripe-Client-Secret und Tarif vorübergehend im Session Storage liegen. Session Storage wird grundsätzlich mit der Browser-Sitzung verworfen; andere lokale Speicher bleiben bis zur programmgesteuerten Entfernung oder bis Sie die Website-Daten im Browser löschen. Der wesentliche Lernfortschritt wird unabhängig davon bei angemeldeten Personen in Supabase gespeichert; es gibt keinen gesonderten Schalter „Cloud-Sync aktivieren“.

Diese Website misst nicht, über welchen Kanal oder welche Kampagne Sie hergefunden haben. Die früher dafür eingesetzte Registrierungs-Attribution wurde ersatzlos abgeschaltet: Es wird kein Herkunfts-Cookie mehr gesetzt, keine Kampagnenparameter ausgewertet und kein Referrer gespeichert.

Damit entfällt auch die Einwilligungsabfrage. Auf dieser Website wird kein Cookie-Banner mehr angezeigt, weil außer den für Anmeldung und Sitzung unbedingt erforderlichen Cookies keine gesetzt werden. Cookies aus der abgeschafften Messung laufen beim nächsten Aufruf automatisch ab und werden von Ihrem Gerät entfernt.

Im geprüften Anwendungscode ist kein Meta-Pixel und kein Google-Ads- Tracking eingebunden. PostHog ist im Analytics-Wrapper unabhängig von einem Umgebungsschlüssel technisch deaktiviert. Eine spätere Aktivierung erfordert eine echte Auswahl- und Widerrufsmöglichkeit sowie eine Aktualisierung dieser Erklärung.