1. Verantwortliche Stelle
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:
Tobias Berger
In der Gasse 1
31832 Springe
Deutschland
E-Mail: info@protarget-app.de
Telefon: +49 (0) 1725300900
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt nur nach Einwilligung des Nutzers oder wenn eine gesetzliche Vorschrift die Verarbeitung erlaubt.
Diese Datenschutzerklärung gilt für:
- die Website protarget-app.de und alle zugehörigen Unterseiten
- die mobile App ProTarget für iOS (iPhone) und Android
Funktionen, die eine Datenübermittlung an Dritte erfordern, sind in der App klar als optional gekennzeichnet und werden nur nach ausdrücklicher Freigabe durch den Nutzer aktiviert.
3. Datenverarbeitung auf der Website
Server-Logdateien
Beim Aufruf unserer Website erhebt und speichert der Hosting-Anbieter (ALL-INKL.COM, Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf) automatisch Informationen in Server-Logfiles, die dein Browser automatisch übermittelt:
- IP-Adresse des anfragenden Rechners (anonymisiert)
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Verwendeter Browser und Betriebssystem
- Referrer-URL (zuvor besuchte Seite)
- HTTP-Statuscode
Diese Daten sind nicht bestimmten Personen zuordenbar und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung des Dienstes). Logdateien werden nach 7 Tagen automatisch gelöscht.
Cookies & lokaler Speicher
Unsere Website verwendet ausschließlich technisch notwendige Cookies bzw. den lokalen Speicher des Browsers zur Speicherung von Einstellungen. Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt. Eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 TDDDG (vormals TTDSG) ist für technisch notwendige Cookies nicht erforderlich.
Kontaktaufnahme per E-Mail
Wenn du uns per E-Mail kontaktierst, werden die übermittelten Daten (E-Mail-Adresse, ggf. Name und Nachrichteninhalt) zur Bearbeitung deiner Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Daten werden gelöscht, sobald der Zweck entfallen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens nach 3 Jahren.
4. Datenverarbeitung in der App
Nutzerkonto (Firebase Authentication)
Für die Cloud-Funktionen ist ein registriertes Nutzerkonto erforderlich. Dabei verarbeiten wir:
- E-Mail-Adresse
- Passwort (ausschließlich als sicherer Hash gespeichert, niemals im Klartext)
- Interne Nutzer-ID (automatisch generiert)
- Zeitpunkt der Kontoerstellung und des letzten Logins
Die App ist auch vollständig ohne Konto im Gast-Modus nutzbar. In diesem Fall werden keine personenbezogenen Daten an Server übermittelt; alle Daten verbleiben lokal auf dem Gerät. Rechtsgrundlage für die Kontoverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Trainingsdaten (Cloud Firestore)
Bei aktivierter Cloud-Synchronisation werden deine Trainingsdaten in der Datenbank gespeichert. Dazu gehören:
- Trainingssessions: Datum, Disziplin, Schusszahl, Ergebnisse (Zehntel/Ganze), Serien
- Wettkampfergebnisse und -modus
- Persönliche Bestleistungen und Statistiken
- Profileinstellungen (Lieblingswaffe, Disziplin, Vereinsname)
- Turnier- und Wettkampftermine
Diese Daten sind ausschließlich deinem Nutzerkonto zugeordnet und für Dritte nicht einsehbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Standortdaten optional
Die App bietet die Möglichkeit, den Standort eines Schießstands beim Erfassen einer Trainingseinheit zu speichern. Die Standorterfassung erfolgt nur, wenn du in der App aktiv auf „Standort speichern" tippst und dem Betriebssystem die Standortfreigabe erteilt hast. Dabei werden:
- GPS-Koordinaten (Breitengrad, Längengrad) deines aktuellen Standorts einmalig erfasst
- Die Adresse wird über den Dienst Nominatim (OpenStreetMap Foundation) aus den Koordinaten ermittelt
- Koordinaten und Adresstext werden mit der zugehörigen Trainingseinheit in der Cloud gespeichert
Eine kontinuierliche Standortverfolgung im Hintergrund findet nicht statt. Du kannst die Standortfreigabe jederzeit in den Geräteeinstellungen widerrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Nutzungsanalytik (Firebase Analytics) optional · nur mit Zustimmung
Beim ersten App-Start wird eine DSGVO-konforme Einwilligungsabfrage angezeigt. Nur wenn du aktiv zustimmst, werden anonymisierte Nutzungsdaten erhoben, um die App zu verbessern. Dazu gehören:
- Aufgerufene Bildschirme und Funktionen (keine Inhalte oder Trainingsdaten)
- Anonymisierte Geräteinformationen (Gerätetyp, Betriebssystemversion, App-Version)
- Nutzungsdauer und App-Starts
Es werden keine persönlichen Trainingsdaten, Ergebnisse oder Nutzerinhalte an Firebase Analytics übermittelt. Du kannst deine Einwilligung jederzeit in der App unter Profil → Datenschutz-Einstellungen widerrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Technische Gerätedaten
Zur Sicherstellung der App-Funktionalität können technische Informationen verarbeitet werden, die Firebase automatisch erhebt:
- Gerätetyp und Betriebssystemversion
- App-Version
- Anonymisierte Absturzberichte (Crash Reports), sofern aufgetreten
Diese Daten enthalten keine direkt personenbezogenen Informationen und dienen ausschließlich der technischen Verbesserung der App. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Lokale Benachrichtigungen optional
Die App kann auf Wunsch lokale Trainings-Erinnerungen und Benachrichtigungen senden (z.B. Hinweis auf ausstehendes Training oder Kartuschenwechsel). Diese Benachrichtigungen werden ausschließlich lokal auf deinem Gerät erzeugt und geplant. Es werden dabei keine Daten an externe Server übermittelt. Die Freigabe von Benachrichtigungen wird vom Betriebssystem abgefragt und kann jederzeit in den Geräteeinstellungen widerrufen werden.
Premium-Abonnement (RevenueCat)
Für die Verwaltung des ProTarget Premium-Abonnements wird der Dienst RevenueCat, Inc. eingesetzt (siehe auch Abschnitt 5). RevenueCat erhält dabei:
- Eine App-Nutzer-ID, die deiner Konto-Kennung (Firebase-UID) entspricht – dadurch ist dein Abonnementstatus geräteübergreifend mit deinem Konto verknüpft
- Deine E-Mail-Adresse (sofern du mit einem Konto angemeldet bist), damit dein Abonnement zugeordnet und ggf. eine kostenlose Freischaltung vorgenommen werden kann
- Kauf- und Abonnementstatus vom Apple App Store (iOS) bzw. Google Play Store (Android)
- Gerätetyp und App-Version zur technischen Verarbeitung
Zahlungsdaten werden ausschließlich von Apple (iOS) bzw. Google (Android) verarbeitet und niemals an RevenueCat oder den App-Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Übermittlung erfolgt in die USA; nähere Angaben zum Drittlandtransfer findest du in Abschnitt 5.
5. Drittanbieter & Auftragsverarbeiter
Google Firebase (Cloud-Dienste)
Für unsere Cloud-Dienste nutzen wir Google Firebase, einen Dienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Firebase ist Teil der Google Cloud Platform und unterliegt dem EU-US Data Privacy Framework.
Eingesetzte Firebase-Dienste: Firebase Authentication, Cloud Firestore, Firebase Analytics (nur mit Einwilligung)
Datenstandort: Alle Nutzerdaten werden in Rechenzentren innerhalb der EU gespeichert (Region: Frankfurt, Deutschland / europe-west3).
Vertragsgrundlage: Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO
Datenschutzrichtlinie: firebase.google.com/support/privacy
RevenueCat, Inc. (Abonnementverwaltung)
Für die Verwaltung von In-App-Abonnements nutzen wir RevenueCat, Inc., 633 Tasman Drive, Sunnyvale, CA 94089, USA. RevenueCat verarbeitet den Kauf- und Abonnementstatus zur Prüfung des Premium-Status. Sofern du mit einem Konto angemeldet bist, werden zusätzlich deine Konto-Kennung (Firebase-UID) sowie deine E-Mail-Adresse an RevenueCat übermittelt, um dein Abonnement deinem Konto zuzuordnen. Zahlungsdaten werden nicht an RevenueCat übermittelt.
Zweck: Prüfung und Verwaltung des ProTarget Premium-Abonnementstatus, kontobezogene Zuordnung des Abonnements
Verarbeitete Daten: Konto-Kennung (Firebase-UID), E-Mail-Adresse, Kauf- und Abonnementstatus, Gerätetyp, App-Version
Datentransfer: Daten werden in die USA übermittelt. RevenueCat ist nach dem EU-US Data Privacy Framework zertifiziert.
Vertragsgrundlage: Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO
Datenschutzrichtlinie: revenuecat.com/privacy
OpenStreetMap & Nominatim nur bei Standortnutzung
Für die optionale Schießstand-Standortsuche und Kartenanzeige werden OpenStreetMap (bereitgestellt durch die OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, UK) und der Geocodierungsdienst Nominatim verwendet. Diese Dienste werden ausschließlich aktiviert, wenn du aktiv die Standortfunktion nutzt. Dabei werden GPS-Koordinaten zur Adressermittlung an Nominatim-Server übermittelt.
Datenschutzrichtlinie: osmfoundation.org/wiki/Privacy_Policy
Nominatim-Nutzungsbedingungen: operations.osmfoundation.org
Apple App Store (Distribution & In-App-Käufe iOS)
Der Download der iOS-Version der App und die Abwicklung von In-App-Käufen über iOS erfolgen über den Apple App Store (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland). Im Zusammenhang mit Download, Installation und Kaufvorgängen kann Apple eigene Daten erheben. Wir haben auf diese Datenerhebung keinen Einfluss. Bitte beachte die Datenschutzrichtlinie von Apple: apple.com/legal/privacy
Google Play Store (Distribution & In-App-Käufe Android)
Der Download der Android-Version der App und die Abwicklung von In-App-Käufen über Android erfolgen über den Google Play Store (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Im Zusammenhang mit Download, Installation und Kaufvorgängen kann Google eigene Daten erheben. Wir haben auf diese Datenerhebung keinen Einfluss. Bitte beachte die Datenschutzrichtlinie von Google: policies.google.com/privacy
ALL-INKL.COM (Website-Hosting)
Unsere Website wird bei ALL-INKL.COM, Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf gehostet. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Alle Server befinden sich in Deutschland.
Cloudflare Web Analytics (Reichweitenmessung)
Zur statistischen Auswertung der Websitenutzung verwenden wir Cloudflare Web Analytics, einen Dienst der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Cloudflare Web Analytics ist datenschutzfreundlich gestaltet: Es werden keine Cookies gesetzt, kein Browser-Fingerprinting durchgeführt und keine personenbezogenen Profile gebildet. Erfasst werden ausschließlich aggregierte, anonyme Kennzahlen wie aufgerufene Seiten, ungefähre Herkunftsregion, verweisende Websites sowie Browser- und Gerätetyp. Eine Identifizierung einzelner Besucher ist nicht möglich und nicht beabsichtigt.
Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung und statistischen Auswertung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Da keine Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich. Soweit dabei eine Übermittlung von Daten (insbesondere der nur kurzzeitig zur Aggregierung verarbeiteten IP-Adresse) an Server von Cloudflare in den USA erfolgt, stützt sich diese auf das EU-US Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln gemäß Art. 46 DSGVO. Weitere Informationen findest du in der Datenschutzerklärung von Cloudflare unter cloudflare.com/privacypolicy.
Google Search Console & Bing Webmaster Tools (Suchmaschinen-Statistik)
Wir nutzen die Google Search Console (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) sowie die Bing Webmaster Tools (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland), um auszuwerten, wie unsere Website in den Suchergebnissen der Suchmaschinen erscheint – etwa hinsichtlich Suchanfragen, Klicks, Position und Indexierungsstatus. Diese Werkzeuge binden keinen Tracking-Code in unsere Website ein, setzen keine Cookies und erfassen keine personenbezogenen Daten unserer Besucher auf der Website. Die ausgewerteten Daten stammen aus dem eigenen Crawling der jeweiligen Suchmaschine und werden uns ausschließlich in aggregierter, anonymer Form bereitgestellt. Rechtsgrundlage ist unser berechtigtes Interesse an der Sichtbarkeit und Optimierung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Es gelten ergänzend die Datenschutzhinweise von Google und Microsoft.
6. Datensicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um deine Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen:
- Verschlüsselte Datenübertragung via HTTPS/TLS für alle Serververbindungen
- Passwörter werden durch Firebase Authentication ausschließlich als sicherer, gesalzener Hash gespeichert (niemals im Klartext)
- Zugriffskontrolle durch Firebase Security Rules: jeder Nutzer sieht ausschließlich seine eigenen Daten
- Datenspeicherung ausschließlich auf EU-Servern (Frankfurt, Deutschland)
- Sicherheitsupdates der genutzten Bibliotheken und Dienste nach Möglichkeit und im zumutbaren Rahmen
- Keine Speicherung von Zahlungsdaten durch den App-Anbieter
Trotz dieser Maßnahmen kann eine absolute Datensicherheit technisch nicht garantiert werden. Die Sicherheit der von Drittanbietern (Google Firebase, RevenueCat, Apple, Google Play) verarbeiteten Daten richtet sich nach deren eigenen Sicherheitsstandards und Datenschutzrichtlinien. Für Sicherheitsvorfälle bei diesen Drittanbietern übernimmt der App-Anbieter keine Haftung, soweit er diese nicht zu vertreten hat. Der Anbieter wird Datenpannen, die seine eigene Verarbeitung betreffen, gemäß Art. 33 DSGVO der zuständigen Aufsichtsbehörde und gemäß Art. 34 DSGVO betroffenen Nutzern melden.
7. Speicherdauer & Datenlöschung
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:
- Nutzerkonto & Trainingsdaten: Bis zur Löschung des Kontos durch den Nutzer
- Standortdaten in Trainingseinheiten: Bis zur Löschung der jeweiligen Einheit oder des Kontos
- Anonymisierte Analysedaten (Firebase Analytics): Gemäß Google-Richtlinien, max. 14 Monate
- Abonnementdaten (RevenueCat): Bis zur Kündigung und anschließend nach Maßgabe der RevenueCat-Datenschutzrichtlinie
- Server-Logdateien (Website): 7 Tage, danach automatische Löschung
- E-Mail-Korrespondenz: Nach Abschluss des Anliegens, spätestens nach 3 Jahren
Du kannst dein Konto und alle damit verbundenen Daten jederzeit direkt in der App unter Profil → Konto dauerhaft löschen unwiderruflich löschen. Alternativ wende dich per E-Mail an info@protarget-app.de. Wir löschen deine Daten innerhalb von 30 Tagen, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigte Interessen (z.B. offene Abrechnungszeiträume beim Store-Anbieter) entgegenstehen. Daten bei Drittanbietern (Firebase, RevenueCat, Apple, Google) werden nach Maßgabe der jeweiligen Löschfristen dieser Anbieter entfernt.
8. Deine Rechte als betroffene Person
Du hast gemäß DSGVO folgende Rechte gegenüber uns als Verantwortlichem:
Zur Ausübung deiner Rechte wende dich an: info@protarget-app.de — wir antworten innerhalb von einem Monat ab Eingang deiner Anfrage (Art. 12 Abs. 3 DSGVO). Bei komplexen oder zahlreichen Anfragen kann diese Frist um bis zu zwei weitere Monate verlängert werden; wir informieren dich in diesem Fall rechtzeitig.
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde für den Sitz des Anbieters (Niedersachsen) ist:
Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
www.lfd.niedersachsen.de
9. Keine Weitergabe an Dritte
Eine Übermittlung deiner persönlichen Daten an Dritte zu anderen als den in dieser Datenschutzerklärung genannten Zwecken findet nicht statt. Wir geben deine Daten nur weiter, wenn:
- du deine ausdrückliche Einwilligung erteilt hast (Art. 6 Abs. 1 lit. a DSGVO),
- die Weitergabe zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
- eine gesetzliche Verpflichtung zur Weitergabe besteht (Art. 6 Abs. 1 lit. c DSGVO).
Es findet keine Weitergabe deiner Daten zu Werbezwecken oder an Social-Media-Plattformen statt. Trainingsdaten werden zu keinem Zeitpunkt kommerziell genutzt oder verkauft.
10. Automatisierte Entscheidungsfindung & Profiling
Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt. Insbesondere wird kein Profiling zu Werbezwecken betrieben.
Der in der App berechnete ProScore ist ein rein informatorischer Kennwert, der ausschließlich auf deinen eigenen, selbst eingetragenen Trainingsdaten basiert. Er dient ausschließlich deiner persönlichen Orientierung, entfaltet keinerlei rechtliche oder vertraglich bindende Wirkung und stellt keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO dar.
11. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslage oder Änderungen des Dienstes anzupassen. Die aktuelle Fassung ist stets unter protarget-app.de/datenschutz.html abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail oder über eine Benachrichtigung in der App.
Stand
Zuletzt aktualisiert: Juni 2026