Datenschutzerklärung

Beim Abruf verarbeiten die Hosting- und Backend-Dienste technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, HTTP-Header, Referrer sowie Angaben zu Browser und Gerät gehören. Umfang und Aufbewahrung der Infrastrukturprotokolle hängen von der tatsächlichen Anbieter-Konfiguration ab.

Zusätzlich sendet die Web-App bei JavaScript-Fehlern eine Meldung an unser eigenes Fehlerprotokoll. Gespeichert werden können eine begrenzte Fehlermeldung und ein begrenzter Stacktrace, die Seitenadresse nur aus Ursprung und Pfad ohne Abfrageparameter oder Fragment, Route, User-Agent, Plattform, Anwendungsversion, bereinigter Zusatzkontext und – bei bestehender Anmeldung – die Konto-ID. Client und Server entfernen typische E-Mail-Adressen, Zugangsdaten, Tokens und URL-Parameter. Diese Filterung ist keine Anonymisierungsgarantie; freie Fehlertexte können weitere Angaben enthalten. Telegram erhält bei Fehlern nur Ereignis-ID und Status. Eine konfigurierte Expo-Admin-Benachrichtigung verarbeitet ebenfalls nur Status, Ereignis-ID, einen internen Verwaltungslink und das registrierte Push-Token; Fehlermeldung, Stacktrace und betroffene Route werden nicht an Expo gesendet.

Verarbeitet werden je nach Nutzung: E-Mail-Adresse, interne Konto-ID, Anmelde- und Bestätigungszeitpunkte, Anzeigename, Bundesland, schriftliches und mündliches Prüfungsdatum, Lernziel, Plan-Einstellungen, freiwillige Angabe zur Herkunft der Empfehlung, Tarif- und Berechtigungsstatus sowie dokumentierte Marketing- oder Checkout-Erklärungen. Bei Anmeldung über einen externen Identitätsanbieter erhalten wir die von diesem für die Anmeldung freigegebenen Kontodaten.

Passwörter werden durch Supabase Auth verarbeitet. Der Anwendungscode liest kein Klartext-Passwort aus der Datenbank. Eine bestimmte Hash-Funktion oder konkrete produktive Auth-Sicherheitskonfiguration behaupten wir hier nicht.

Wenn Sie freiwillig „Mit Google“ oder „Mit Apple“ wählen, werden Sie zum jeweiligen Anbieter weitergeleitet. Dieser verarbeitet die für Anmeldung, Kontowahl und Rückleitung erforderlichen Daten nach seinen eigenen Einstellungen; Supabase erhält die für das verknüpfte Konto freigegebenen Identitätsdaten.

Bei angemeldeter Nutzung werden Lern- und Aktivitätsdaten in der Cloud gespeichert. Dazu gehören unter anderem beantwortete Fragen, richtige und falsche Antworten, Quiz-Ergebnisse, Statistik, Lernzeiten und Sitzungen, Artikel- und Kartenfortschritt, Favoriten, Wiederholungsstatus, Streaks, Auszeichnungen, Nutzungszähler, Lernplanstatus, freiwillig gemeldete Prüfungsergebnisse und daraus berechnete Orientierungsscores.

Bei Lern- oder Jagdschulgruppen können außerdem Mitgliedschaft, Rolle, Anzeigename, Einladungen, Termine, Nachrichten beziehungsweise Feedback und hochgeladene Schuldateien verarbeitet werden. Bei aktivierten Benachrichtigungen speichern wir Push-Token oder eine Web-Push-Subscription sowie gewählte Kategorien.

Die Erstellung neuer Web-Checkouts ist im Code standardmäßig gesperrt und wird nur durch einen ausdrücklichen serverseitigen Freigabeschalter ermöglicht. Soweit Stripe für bestehende oder später freigegebene Zahlungen genutzt wird, übermitteln wir unter anderem E-Mail-Adresse, interne Konto-ID, gewählten Tarif und Checkout-Metadaten. Stripe verarbeitet Zahlungs- und Transaktionsdaten. Der Anwendungscode fordert keine vollständige Kartennummer oder IBAN zur Speicherung in unserer Datenbank an.

Wir speichern gegebenenfalls Stripe-Kunden- und Abo-ID, Zahlungs-/Abo-Status, Laufzeit, Tarif, Rechnungsbezug sowie den Nachweis einer Checkout-Erklärung mit Zeitpunkt, IP-Adresse und User-Agent. Eine optional konfigurierte Telegram-Benachrichtigung erhält zu Stripe-Vorgängen ausschließlich Ereignistyp, Status, Stripe-Ereignis-ID und Links zu geschützten Verwaltungsansichten; E-Mail-Adresse, Bundesland, Tarif und Betrag werden dort nicht übermittelt.

Käufe in der iPhone-App: Abos, Jahreszugänge und Minutenpakete der iPhone-App werden über den App Store von Apple verkauft und abgerechnet; Zahlungsdaten verarbeitet Apple, wir erhalten sie nicht. Die App hinterlegt beim Kauf Ihre interne Konto-ID als Kontokennung bei Apple und sendet den von Apple signierten Kaufbeleg an unseren Server, der die Signatur prüft. Apple meldet unserem Server außerdem Verlängerung, Kündigung, Kulanzfrist, Ablauf und Erstattung (App Store Server Notifications). Gespeichert werden Konto-ID, Transaktionskennungen, Produkt, Kauf- und Ablaufzeitpunkt, Verlängerungs- und Kulanzstatus, gegebenenfalls Erstattungszeitpunkt und die Umgebung (Test oder Produktion); bei Minutenpaketen die gutgeschriebenen Minuten.

Käufe in der Android-App: Abos, Jahreszugänge und Minutenpakete der Android-App werden ausschließlich über Google Play (Google Play Billing) verkauft und abgerechnet. Zahlungsmittel und Zahlungsdaten verarbeitet Google; wir erhalten sie nicht. Beim Kauf hinterlegt die App Ihre interne Konto-ID als verschleierte Kontokennung bei Google, damit der Kauf Ihrem Konto zugeordnet werden kann. Zur Prüfung sendet die App anschließend Kauf-Token, Produktkennung und Paketnamen an unseren Server. Der Server fragt den Kauf über die Google Play Developer API ab und erhält über Google Cloud Pub/Sub Benachrichtigungen von Google Play zu Verlängerung, Kündigung, Pause, Kontosperre, Ablauf, Widerruf und Erstattung.

Gespeichert werden dazu Konto-ID, Kauf-Token und ein daraus gebildeter Hash, Produkt, Bestellnummer von Google, Kauf- und Ablaufzeitpunkt, Abo- und Verlängerungsstatus, gegebenenfalls Erstattungs- oder Widerrufszeitpunkt und die Kennzeichnung als Testkauf; bei Minutenpaketen die gutgeschriebenen Minuten. Ein Kauf-Token wird dauerhaft dem Konto zugeordnet, das ihn zuerst meldet. Für App-Store- und Google-Play-Käufe vermerken wir außerdem, welcher Tarif daraus zuletzt in Ihr Profil übernommen wurde und welcher andere Zugang (etwa über die Website oder eine Jagdschule) währenddessen zurückgestellt ist. Diese Kaufdaten werden mit dem Konto gelöscht. Ein Abo über Google Play oder den App Store kündigen Sie dort; eine Kontolöschung bei uns beendet es nicht.

Über die öffentlichen Funktionen für Widerruf und Kündigung verarbeiten wir Name, E-Mail-Adresse, Vertrags- oder Bestellbezug, gewünschtes Vertragsende, freiwillige Begründung, Eingangszeitpunkt, Bestätigungsstatus sowie zur Missbrauchsabwehr IP-Adresse und bei der Kündigung zusätzlich den User-Agent. Die Angaben dienen der Bearbeitung der Erklärung, der Vertragsabwicklung und dem Nachweis ihres Eingangs.

Die Erklärung wird vor dem E-Mail-Versand in der Datenbank gespeichert. Die an Sie gerichtete Eingangsbestätigung wird über Resend versendet; unabhängig davon stellt die Website nach erfolgreicher Speicherung unmittelbar eine Textdatei mit Inhalt, Datum, Uhrzeit und Referenz bereit.

Eingehende E-Mails an die eingerichteten Postfächer können über Resend empfangen und anschließend mit Absender- und Empfängeradressen, Name, Betreff, Text- und HTML-Inhalt, CC-Adressen, Anhang-Metadaten, Zeitpunkten und Bearbeitungsstatus in unserer Datenbank gespeichert werden. Antworten werden ebenfalls über Resend versendet.

Bei freiwillig bestätigten Marketing-E-Mails speichert die Anwendung Einwilligung, Bestätigung, Widerruf und Versandstatus. Der E-Mail-Webhook kann zudem von Resend gemeldete Öffnungs-, Klick- und Bounce-Zeitpunkte speichern, wenn dieses Tracking im Anbieter-Konto aktiviert ist.

Das Formular „Interesse vormerken“ für Jagdschulen speichert Name der Jagdschule, Name der Kontaktperson und E-Mail-Adresse sowie freiwillig Telefon, Ort/Region, Bundesland, Website, ungefähre Schülerzahl und Nachricht. Die Angaben dienen ausschließlich der Bearbeitung und Einordnung dieser Anfrage. Die Vormerkung ist keine Teilnahmezusage. Ist dieselbe Adresse als bestätigte Konto-E-Mail hinterlegt, nimmt der Self-Service-Export die eigenen Formularangaben und eingegangenen E-Mails über eine begrenzte Feldliste auf; interne Notizen, Bearbeiterdaten und Antworten werden dabei nicht als eigene Daten ausgegeben. Die automatische Konto-Löschung entfernt diese nur per E-Mail zugeordneten Datensätze derzeit bewusst nicht, weil ein zeilenbezogener Aufbewahrungsgrund oder Legal Hold technisch noch nicht abgebildet ist. Auskunft oder eine im Einzelfall zulässige Löschung kann über die Datenschutzadresse verlangt werden.

Die Sortierung „In der Nähe“ fragt den Standort erst nach Ihrer Browserfreigabe ab. Breiten- und Längengrad werden im geprüften Anwendungscode nur im aktuellen Browserzustand für die Entfernungsberechnung verwendet und nicht als Standortprofil in unserer Datenbank gespeichert. Ihr Browser oder Betriebssystem verarbeitet die Standortfreigabe nach seinen eigenen Einstellungen.

Die Kartendarstellung lädt Kartenkacheln und teilweise Bibliotheksdateien unmittelbar von CARTO, OpenStreetMap sowie den CDNs unpkg und cdnjs. Dabei erhalten diese Dienste technisch mindestens Ihre IP-Adresse und HTTP-Anfragedaten; bei Kartenkacheln ist außerdem der dargestellte Kartenausschnitt aus der angeforderten Kachel ableitbar.

Android-App: „In meiner Nähe“ fragt die Standortberechtigung des Betriebssystems erst an, wenn Sie diese Sortierung wählen, und nur für den ungefähren Standort; die Berechtigung für den genauen Standort fordert die App nicht an. Sie ermittelt dann einmalig einen ungefähren Standort über den Standortdienst des Geräts, nutzt ihn nur auf dem Gerät für Entfernung, Sortierung und Kartenausschnitt und sendet ihn nicht an unseren Server; gespeichert wird er nicht. Die Karte der Android-App verwendet MapLibre und lädt Kartenstil und Kartenkacheln von OpenFreeMap. Dabei erhält OpenFreeMap technisch Ihre IP-Adresse, HTTP-Anfragedaten und den dargestellten Kartenausschnitt.

Termine können Sie aus der Android-App an Ihre Kalender-App übergeben. Die App öffnet dazu den Eintragsdialog Ihrer Kalender-App mit Titel, Zeit, Ort und Notiz des Termins; gespeichert wird erst, wenn Sie dort bestätigen. Die App hat keine Kalenderberechtigung und liest Ihren Kalender nicht.

PDF-Dateien, die Ihre Jagdschule bereitstellt, zeigt die Android-App über den Dokumentbetrachter von Google (docs.google.com) an. Dazu erhält Google die zeitlich begrenzte Download-Adresse der Datei, ruft die Datei ab und liefert die Ansicht an Ihr Gerät; Google erhält dabei technisch Ihre IP-Adresse und HTTP-Anfragedaten.

Für Falko werden Ihre aktuelle Nachricht, ein begrenzter Teil des Gesprächsverlaufs, passender interner Lernkontext und je nach Anfrage das Bundesland an den ausgewählten KI-Anbieter übermittelt. Der Anzeigename wird dem Modellanbieter nicht mitgesendet. Der normale Modellpfad nutzt das Modell Google Gemini über den Vermittlungsdienst OpenRouter; die Anfrage geht dabei an OpenRouter und von dort an Google. Scheitert dieser Weg, bevor eine Antwort angekommen ist, geht dieselbe Anfrage einmal an OpenAI (GPT-4o). Im Sprach- und im Prüfungsmodus von Falko nutzt der Server OpenAI (GPT-4o). Ist OpenRouter nicht eingerichtet, nutzt der Code OpenAI und ersatzweise Anthropic. Für die semantische Suche kann die normalisierte Anfrage außerdem an den Embedding-Dienst von OpenAI gesendet werden.

In unserer Datenbank werden die Konto-ID, Frage, generierte Antwort, verwendete Quellen, Bundesland, erkannter Themenbereich, Konfidenzstatus, Modell- und Tokenangaben sowie berechnete Kosten gespeichert. Der Browser speichert den sichtbaren Tagesverlauf zusätzlich lokal auf dem Gerät.

Weitere KI-Lernfunktionen, etwa Erklärungen, Fehleranalysen oder eine mündliche Simulation, senden die dafür ausgewählten Fragen, Antwortinformationen, den eingegebenen Text und gegebenenfalls das Bundesland ebenfalls an OpenAI. Interne Admin-Funktionen können zudem Inhalte aus Support, Redaktion oder Finanzverwaltung an OpenAI senden, wenn eine berechtigte Person diese Funktion bewusst startet.

Der früher vorbereitete, gemeinsam genutzte semantische Falko-Antwortcache ist technisch deaktiviert. Der produktive Request-Pfad liest daraus keine Antworten, schreibt keine Fragen oder Antworten hinein und erzeugt dafür keine Embeddings. Die separate semantische Suche nach internem Lern- und Bildkontext kann die normalisierte Anfrage weiterhin an OpenAI senden. Eine versionierte Migration entfernt Altzeilen des Antwortcaches; ihre Anwendung ist vor der Produktivfreigabe zu prüfen.

Eine technische Modell-Override-Konfiguration kann den tatsächlich verwendeten Anbieter ändern und muss vor produktiver Nutzung datenschutzrechtlich dokumentiert werden.

Die Sprachfunktion benötigt erst nach Ihrer Aktion die Mikrofonfreigabe des Browsers. Die Web-App nutzt den Audiostream für Pegelerkennung und die browserseitige Speech-Recognition-Schnittstelle für die Transkription. Ob der Browser oder das Betriebssystem Audiodaten an den jeweiligen Hersteller überträgt, richtet sich nach dessen Produkt und Einstellungen; die Website erhält den erkannten Text. Bitte beachten Sie daher auch die Datenschutzhinweise Ihres Browsers beziehungsweise Betriebssystems.

Für die Sprachausgabe wird Antworttext je nach aktivierter Konfiguration an Google Cloud Text-to-Speech oder OpenAI gesendet. Der gesonderte Vorlese-Button kann ElevenLabs nutzen und das erzeugte MP3 unter der Konto-ID und einem aus Text, Stimme und Modell gebildeten Hash in Supabase Storage zwischenspeichern. Der Server ruft ElevenLabs nur auf, wenn der Bucket nachweislich privat ist und die verpflichtenden Zugriffspolitiken aktiv sind. Ausgeliefert wird ausschließlich eine signierte URL mit etwa zwei Minuten Laufzeit; eine öffentliche URL gibt der Anwendungspfad nicht mehr aus. Bei der Konto-Löschung wird das nutzerbezogene TTS-Verzeichnis entfernt. Die zugehörige Datenbankmigration muss vor der Produktivfreigabe angewandt und der Altbestand separat bereinigt werden. Alternativ kann der Browser die lokale Speech-Synthesis-Funktion verwenden.

Die mündliche Übungsprüfung ist in den Apps enthalten und benötigt die Mikrofonberechtigung des Geräts, die erst beim Start abgefragt wird. Unser Server stellt für jede Prüfung ein kurzlebiges Zugangstoken für die Gemini-API von Google aus; darin sind die Prüfungsanweisungen, Ihr Bundesland und eine kurze Übersicht der Themen früherer Übungsprüfungen enthalten. Die App überträgt Ihre Sprache während der Prüfung als Audiostrom über eine verschlüsselte Verbindung direkt an Google (Gemini Live API). Google verarbeitet die Sprache, erzeugt daraus Text sowie die gesprochene Antwort des Prüfers und sendet beides an die App zurück. Audioaufnahmen speichern wir nicht.

Während der Prüfung ruft die App über unseren Server Prüfungswissen und Bilder zu einem Thema ab; dafür wird der Suchbegriff verarbeitet und kann an den Embedding-Dienst von OpenAI gesendet werden. In unserer Datenbank speichern wir je gestellter Frage Sachgebiet, Thema und Ergebnis beziehungsweise gezeigte Bilder, damit spätere Übungsprüfungen nichts wiederholen, sowie die verbrauchte Sprechzeit für Ihr Minutenkontingent.

Supabase setzt Cookies, um die Anmeldung und Sitzung aufrechtzuerhalten. Darüber hinaus kann die Web-App kurzzeitig eine noch unbestätigte Marketing-Auswahl und einen Promo-Bezug speichern. Diese Angaben dienen dem ausdrücklich gestarteten Registrierungs- oder Onboarding-Ablauf und werden nach Verarbeitung beziehungsweise Ablauf entfernt. Die tatsächliche Lebensdauer der Auth-Cookies richtet sich nach der Supabase-Konfiguration.

Lokal gespeichert werden können insbesondere Designauswahl, Navigationszustand, Suchverlauf, Quiz-Einstellungen, ausgeblendete Hinweise, Tageszähler und Tagesverlauf von Falko, lokale Inhalts-Caches sowie Einstellungen für Lernkarten. Die Offline-Funktion kann Fragen, Artikel, Lexikon- und Statusdaten in IndexedDB beziehungsweise im Service-Worker-Cache ablegen.

Während eines gestarteten Checkout-Ablaufs können Stripe-Client-Secret und Tarif vorübergehend im Session Storage liegen. Session Storage wird grundsätzlich mit der Browser-Sitzung verworfen; andere lokale Speicher bleiben bis zur programmgesteuerten Entfernung oder bis Sie die Website-Daten im Browser löschen. Der wesentliche Lernfortschritt wird unabhängig davon bei angemeldeten Personen in Supabase gespeichert; es gibt keinen gesonderten Schalter „Cloud-Sync aktivieren“.

Diese Website misst nicht, über welchen Kanal oder welche Kampagne Sie hergefunden haben. Die früher dafür eingesetzte Registrierungs-Attribution wurde ersatzlos abgeschaltet: Es wird kein Herkunfts-Cookie mehr gesetzt, keine Kampagnenparameter ausgewertet und kein Referrer gespeichert.

Damit entfällt auch die Einwilligungsabfrage. Auf dieser Website wird kein Cookie-Banner mehr angezeigt, weil außer den für Anmeldung und Sitzung unbedingt erforderlichen Cookies keine gesetzt werden. Cookies aus der abgeschafften Messung laufen beim nächsten Aufruf automatisch ab und werden von Ihrem Gerät entfernt.

Im geprüften Anwendungscode ist kein Meta-Pixel und kein Google-Ads- Tracking eingebunden. PostHog ist im Analytics-Wrapper unabhängig von einem Umgebungsschlüssel technisch deaktiviert. Eine spätere Aktivierung erfordert eine echte Auswahl- und Widerrufsmöglichkeit sowie eine Aktualisierung dieser Erklärung.

Sitze, Einrichtungen, Flächen und Reviergrenzen, Ansitze, Beobachtungen, Nachsuchen, Strecke, Belege, Trophäen, Waffen, Fristen, Dokumente, Fotos und Wildkamerabilder speichert OneHunt ausschließlich auf Ihrem Gerät. Sie werden nicht an uns übertragen. Hat Ihr Gerät eine Sicherung bei Apple (iCloud) oder Google eingeschaltet, sind diese App-Daten nach deren Einstellungen darin enthalten. Zugangsdaten verbundener E-Mail-Postfächer legt die App im geschützten Schlüsselspeicher des Geräts ab.

Melden Sie sich an, verarbeiten wir die in Abschnitt 3.2 genannten Kontodaten. OneHunt liest aus Ihrem Profil Anzeigename, E-Mail-Adresse und Bundesland. Bei jedem Start meldet die angemeldete App Plattform (iOS oder Android) und App-Version an unseren Server; gespeichert werden erste und letzte Nutzung sowie die Zahl der Starts. Damit prüfen wir, ob Ihnen OneHunt Pro über einen Kauf bei Jagdprüfung.de zusteht, und halten diese Zuteilung fest (Art, Laufzeit, Grund).

„Weiter als …“: Sind auf einem iPhone OneHunt und die Jagdprüfung.de-App installiert, legt die angemeldete App eine eigene, nur für die andere App bestimmte Anmeldesitzung im gemeinsamen Schlüsselbund des Geräts ab. Diese Sitzung erzeugt unsere Supabase-Funktion für Ihr eigenes Konto; es wird keine E-Mail versendet. Die andere App kann Sie damit ohne erneute Passworteingabe anmelden. Beim Abmelden oder Löschen des Kontos wird die Sitzung entfernt.

Den Standort nutzt OneHunt erst nach Ihrer Freigabe, und zwar für Karte, Sonnen- und Lichtzeiten sowie Sitz- und Anschusspositionen. Er wird nicht an unseren Server übertragen. Für Wetter und Wind sendet die App die Koordinate des Reviers beziehungsweise Ihres Standorts an Open-Meteo und an Bright Sky (Daten des Deutschen Wetterdienstes).

Kartenkacheln lädt die App von basemap.de (Bundesamt für Kartographie und Geodäsie) und von den Geodatendiensten der Länder, auf dem iPhone zusätzlich von Apple Karten. Diese Dienste erhalten technisch Ihre IP-Adresse, HTTP-Anfragedaten und den abgerufenen Kartenausschnitt. Die Ortssuche bei der Einrichtung nutzt den Suchdienst des Betriebssystems (Apple beziehungsweise Google). Findet er auf Android keinen Ort, sendet die App den Suchbegriff oder die gewählte Koordinate an OpenStreetMap Nominatim.

Wildkamerabilder wertet OneHunt auf dem Gerät aus. Nur wenn Sie die Wildart-Bestimmung nutzen (mit Konto und OneHunt Pro), sendet die App den Bildausschnitt eines erkannten Tieres an unsere Supabase-Funktion; Bilder, auf denen ein Mensch erkannt wurde, sendet sie nie. Die Funktion leitet den Ausschnitt an Anthropic (Claude) weiter und gibt die erkannte Wildart zurück. Wir speichern den Ausschnitt nicht; gespeichert wird je Konto nur die Zahl der Bestimmungen pro Tag, um ein Tageskontingent durchzusetzen.

Verbinden Sie ein E-Mail-Postfach, ruft die App neue Bilder direkt vom Gerät aus bei Ihrem E-Mail-Anbieter ab. Auf Android nutzt die Bilderkennung zusätzlich Google ML Kit über die Google-Play-Dienste; dabei sendet ML Kit Nutzungs- und Diagnosedaten an Google.

OneHunt Pro wird über den App Store von Apple beziehungsweise über Google Play verkauft und abgerechnet. Zahlungsdaten verarbeiten Apple und Google; wir erhalten sie nicht. Ist ein Konto angemeldet, hinterlegt die App beim Kauf Ihre interne Konto-ID als Kontokennung bei Apple beziehungsweise als verschleierte Kontokennung bei Google. Die App prüft den Kauf auf dem Gerät; Kaufbelege von OneHunt sendet sie nicht an unseren Server. Ein Abo kündigen Sie im App Store beziehungsweise in Google Play.

Daten auf dem Gerät löschen Sie in der App oder indem Sie die App entfernen. Ihr Konto löschen Sie in der App unter Mehr → Konto → „Konto löschen“ oder wie auf der Seite Konto und Daten löschen beschrieben. Dabei werden auch die Nutzungs-, Zuteilungs- und Kontingenteinträge zu OneHunt gelöscht.