Datenschutzerklärung

1. Verantwortlicher

anea gmbh

Weissacherweg 7, 4539 Rumisberg, Schweiz
support@zielpunkt.app

Vertreter in der EU (Art. 27 DSGVO):

Rechtsanwalt Cornelius Matutis
Berliner Strasse 57
14467 Potsdam, Deutschland
mail@matutis.de

Nutzerinnen und Nutzer aus der EU können sich in datenschutzrechtlichen Fragen an diesen Vertreter oder direkt an uns wenden.

2. Erhobene Daten

• Registrierungsdaten (Name, E-Mail, Geburtsdatum, Wohnort, PLZ, optional Lizenznummer)
• Profilbild (optional)
• Resultatdaten (Scores, Daten, Notizen, Ort/Schiessstand, Standblatt-Bilder)
• Vereinszugehörigkeit (optional)
• Gerätedaten (Geräte-ID, Plattform, Push-Token) bei Nutzung der Mobile-App
• Soziale Interaktionen (Kommentare, Follow-Beziehungen)
• Herkunftsangabe (UTM-Parameter beim ersten Website-Aufruf, sofern vorhanden)
• Nutzungsdaten (siehe Punkt 7)
• Zugriffsdaten beim Aufruf unserer Dienste (IP-Adresse, Browser- bzw. Gerätetyp, Datum und Uhrzeit) in technischen Server-Protokollen

Der Ort eines Resultats ist eine freiwillige Angabe (z.B. Name des Schiessstands); ein laufendes GPS-Tracking findet nicht statt. Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen — ohne die Registrierungsdaten kann jedoch kein Konto erstellt werden.

3. Verwendungszweck und Rechtsgrundlagen

Ihre Daten werden ausschliesslich für die Bereitstellung der Zielpunkt-Dienste verwendet. Für Nutzerinnen und Nutzer aus der EU stützen wir die Verarbeitung auf die folgenden Rechtsgrundlagen der DSGVO:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Konto, Resultaterfassung, Statistiken, soziale Funktionen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Fehlerüberwachung, Sicherheit, Inhaltsmoderation sowie Betrieb und Absicherung der technischen Infrastruktur (Server-Protokolle).
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Analyse-Dienste, Werbezwecke (Messung, Lookalike, Remarketing; nur bei Registrierung in Deutschland) und Nutzung von Standblatt-Bildern zur Verbesserung der Bilderkennung. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

4. Datenweitergabe

Zur Erbringung unserer Dienste setzen wir folgende Dienstleister ein (Auftragsverarbeiter):

• Google (Firebase Analytics, Crashlytics, Cloud Storage) — Nutzungsanalyse, Fehlerberichte, Bildspeicherung
• Sentry (Functional Software Inc.) — Fehlerüberwachung und Diagnose
• Mailjet (Sinch) — E-Mail-Versand
• xAI (Grok) — automatische Inhaltsprüfung (Texte und Bilder, siehe Punkt 10)
• Expo (650 Industries) — Push-Benachrichtigungen

Meta Platforms Ireland Ltd. (Facebook/Instagram) ist für die in Punkt 7 beschriebenen Werbe- und Messwerkzeuge kein Auftragsverarbeiter. Soweit wir diese Werkzeuge einsetzen, sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO, siehe Punkt 7).

Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (z.B. gegenüber Behörden oder Gerichten), soweit dies zur Durchsetzung oder Abwehr von Rechtsansprüchen erforderlich ist, oder im Rahmen einer Unternehmensnachfolge (z.B. Fusion oder Verkauf) — in diesem Fall gilt diese Datenschutzerklärung weiter.

5. Sichtbarkeit Ihrer Daten in der App

Zielpunkt ist eine soziale App: Profil und Resultate können für andere Nutzerinnen und Nutzer sichtbar sein. Den Umfang steuern Sie über die Privatsphäre-Einstellung in Ihrem Profil (Standard: «Nur Bestätigte»):

• Öffentlich: Alle angemeldeten Nutzerinnen und Nutzer können Ihr Profil und Ihre Resultate (inkl. Bilder und Notizen) sehen.
• Nur Bestätigte: Ihre Resultate sehen nur Follower, die Sie bestätigt haben. Ihr Profil (Name, Verein) bleibt in Suche und Vorschlägen auffindbar.
• Privat: Nur Sie sehen Ihre Resultate; Ihr Profil ist für andere nicht auffindbar und Sie erscheinen nicht in Ranglisten.

Monatsranglisten: Die besten Resultate erscheinen mit Name und Standblatt-Bild in den Ranglisten, die für alle angemeldeten Nutzerinnen und Nutzer sichtbar sind — auch bei der Einstellung «Nur Bestätigte». Wenn Sie das nicht möchten, können Sie einzelne Resultate als privat markieren oder Ihr Profil auf «Privat» stellen. Kommentare und Likes sind für alle sichtbar, die das jeweilige Resultat sehen können.

Sämtliche Inhalte sind nur für angemeldete Nutzerinnen und Nutzer zugänglich; Profile und Resultate sind nicht im offenen Internet abrufbar und werden nicht von Suchmaschinen indexiert.

6. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer Daten sowie auf Datenübertragbarkeit. Soweit die Verarbeitung auf einem berechtigten Interesse beruht, haben Sie ein Widerspruchsrecht (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit widerrufen. Kontaktieren Sie uns dazu unter support@zielpunkt.app.

Nutzerinnen und Nutzer aus der EU haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). In der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) zuständig.

7. Analyse- und Fehlerdienste

Wir verwenden Google Firebase Analytics zur Verbesserung unserer Dienste. Die Analyse läuft nur, wenn Sie zuvor ausdrücklich eingewilligt haben (Einwilligungsdialog in der App bzw. Einwilligungsbanner auf der Website). Dabei werden pseudonymisierte Nutzungsdaten erhoben (z.B. welche Funktionen genutzt werden). Nach der Anmeldung verknüpfen wir diese Ereignisse mit einer pseudonymen internen Kennung (kein Name, keine E-Mail-Adresse), um die Nutzung über Website und App hinweg zusammenzuführen. Es werden keine persönlichen Inhalte wie Ihre Notizen oder Resultate erfasst.

Gelangen Sie über einen beworbenen Link auf unsere Website, speichern wir die Herkunftsangabe (UTM-Parameter) und ordnen sie bei der Registrierung Ihrem Konto zu. Diese Auswertung erfolgt ausschliesslich first-party, um die Wirksamkeit unserer eigenen Massnahmen zu verstehen.

In der Mobile-App verwenden wir das SDK von Meta (Facebook/Instagram), um die Wirksamkeit unserer Werbung zu messen. Dabei werden Ereignisse wie App-Installation, App-Nutzung und Registrierung an Meta übermittelt. Über das SDK übertragen wir keine Namen, E-Mail-Adressen, Telefonnummern oder Werbe-Geräte-IDs. Unter iOS erfolgt die Zuordnung ausschliesslich aggregiert über Apples SKAdNetwork (ohne Tracking-Abfrage), unter Android über den Meta Install Referrer (ohne Werbe-ID). Das Meta-SDK ist standardmässig deaktiviert und wird nur zusammen mit Ihrer Analyse-Einwilligung aktiviert.

Wenn Sie sich in Deutschland registrieren, können Sie gesondert in weitergehende Werbezwecke einwilligen (gleichwertig ablehnbar): Messung der Werbewirksamkeit über Meta-Pixel und die Conversion API, Bildung ähnlicher Nutzergruppen (Lookalike) sowie Remarketing. Dafür übermitteln wir nach Einwilligung eine gehashte E-Mail-Adresse an Meta Platforms Ireland Ltd. Ohne diese Einwilligung finden Pixel, Listen-Upload und Remarketing nicht statt. Nutzerinnen und Nutzer in der Schweiz sehen diese Abfrage nicht; für sie werden keine Lookalike-Listen hochgeladen und kein Meta-Pixel gesetzt. Sie können eine erteilte Einwilligung jederzeit in den Profileinstellungen widerrufen.

Gemeinsame Verantwortlichkeit mit Meta (Art. 26 DSGVO): Soweit wir Meta-Business-Tools einsetzen, sind anea gmbh und Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland, gemeinsam verantwortlich für die Erhebung der dabei anfallenden personenbezogenen Daten und deren Übermittlung an Meta. Die gemeinsame Verantwortlichkeit endet mit der Übermittlung; die weitere Verarbeitung durch Meta erfolgt in eigener Verantwortung. In der Schweiz betrifft das nur App-SDK-Ereignisse nach Ihrer Analyse-Einwilligung; Pixel, Conversion API und Lookalike setzen wir dort nicht ein. In Deutschland kommen Pixel, Conversion API und Lookalike hinzu, und nur nach der gesonderten Werbe-Einwilligung. Die Aufteilung der Pflichten ergibt sich aus Metas Controller Addendum: Wir informieren Sie über die Verarbeitung (Art. 13 DSGVO); Meta ermöglicht die Betroffenenrechte nach Art. 15 bis 20 DSGVO für die bei Meta gespeicherten Daten. Für die Nutzungsstatistik unserer Facebook- und Instagram-Seiten (Page Insights) gilt ergänzend das Page Insights Controller Addendum.

Zur Erkennung und Behebung von Fehlern setzen wir Sentry (Fehlerüberwachung) und Firebase Crashlytics (Absturzberichte in der Mobile-App) ein. Dabei können technische Daten wie Gerätetyp, Betriebssystem und Fehlerkontext übermittelt werden.

Die Analyse-Dienste sind standardmässig deaktiviert und werden erst nach Ihrer Einwilligung aktiviert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft in Ihren Profileinstellungen widerrufen oder erteilen.

8. Cookies

Wir verwenden technisch notwendige Cookies für die Authentifizierung. Analytics-Cookies zur Nutzungsanalyse werden erst gesetzt, nachdem Sie über den Einwilligungsbanner zugestimmt haben. Das Meta-Pixel (Werbecookies) wird nur gesetzt, wenn Sie in Deutschland der Werbeeinwilligung zugestimmt haben.

9. Bilderkennung

Mit Ihrer optionalen Einwilligung können hochgeladene Standblatt-Bilder zur Verbesserung automatischer Bilderkennungsmodelle verwendet werden. Diese Einwilligung können Sie jederzeit in Ihren Profileinstellungen widerrufen.

10. Automatische Inhaltsprüfung

Von Nutzerinnen und Nutzern erstellte Inhalte (Texte, Bilder, verlinkte Quellen) werden automatisch durch einen KI-Dienst (xAI Grok, siehe Punkt 4) auf unzulässige Inhalte geprüft. Auffällige Inhalte können vorläufig ausgeblendet werden und werden durch uns manuell überprüft. Eine automatisierte Entscheidungsfindung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt. Gegen die Einstufung eines Inhalts können Sie sich jederzeit unter support@zielpunkt.app an uns wenden.

11. Datensicherheit

Wir schützen Ihre Daten durch angemessene technische und organisatorische Massnahmen, insbesondere verschlüsselte Übertragung (TLS), Zugriffsbeschränkungen und regelmässige Aktualisierung unserer Systeme.

12. Speicherort und Datenübermittlung

Alle persönlichen Daten werden in der Schweiz gespeichert und verarbeitet (Google Cloud, Region Zürich). Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission; die Übermittlung von Daten aus der EU in die Schweiz ist damit ohne zusätzliche Garantien zulässig.

Einzelne der unter Punkt 4 genannten Auftragsverarbeiter sowie Meta (soweit Werbe- und Messwerkzeuge eingesetzt werden) können Daten in Drittländern (u. a. USA) verarbeiten. In diesen Fällen stützen wir die Übermittlung auf geeignete Garantien nach Art. 46 DSGVO (insbesondere Standardvertragsklauseln) bzw. einen anwendbaren Angemessenheitsbeschluss.

13. Speicherdauer Ihrer Daten

• Nutzungsdaten (Resultate, Statistiken, Schusszähler): Solange Ihr Konto besteht und dies für die Bereitstellung des Dienstes erforderlich ist. Nach einer Kontolöschung werden sie gelöscht bzw. anonymisiert (siehe unten).
• Stammdaten (Profil, E-Mail, Gewehre): Bis zur Kontolöschung.
• Nach Kontolöschung: Persönliche Daten (Profil, E-Mail, Bilder, Lizenznummer, Vereinszugehörigkeit) werden innerhalb von 30 Tagen gelöscht. Resultate bleiben in anonymisierter Form erhalten.
• Beanstandete Inhalte: Inhalte, die im Rahmen der automatischen Inhaltsprüfung als potenziell regelwidrig eingestuft wurden, können nach dem Löschen oder Ersetzen durch den Nutzer für einen begrenzten Zeitraum aufbewahrt werden, um Missbrauch zu verhindern und rechtliche Ansprüche durchzusetzen.
• Server-Protokolle: Zugriffsdaten (inkl. IP-Adressen) werden nach spätestens 30 Tagen automatisch gelöscht.

14. Mindestalter

Das für Sie geltende Mindestalter für die Nutzung von Zielpunkt hängt von Ihrem Land ab: In Deutschland setzt die Nutzung ein Mindestalter von 16 Jahren voraus (Art. 8 DSGVO), in der Schweiz und den übrigen Ländern ein Mindestalter von 13 Jahren. Wir richten unsere Dienste nicht an Kinder unterhalb des jeweils massgeblichen Mindestalters und erheben nicht wissentlich deren personenbezogene Daten. Erhalten wir Kenntnis davon, dass eine Person unterhalb des für sie geltenden Mindestalters ein Konto angelegt hat, löschen wir die betreffenden Daten.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung; das Datum des letzten Stands finden Sie am Anfang dieser Erklärung. Über wesentliche Änderungen informieren wir Sie in der App oder per E-Mail.