Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten in der OnAim-App (iOS und Android) sowie auf dieser Website onaim.app gemäß der Datenschutz-Grundverordnung (DSGVO).

Stand: 17. September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO und sonstiger datenschutzrechtlicher Bestimmungen ist:

MAK C.E.T GmbH
Heidenfelder Str. 1
97525 Schwebheim
Deutschland

Vertretungsberechtigt: Herr Michael Ali Kilic
Telefon: +49 9723 93805-0
Telefax: +49 9723 93805-129
E-Mail: [email protected]

Registergericht: Amtsgericht Schweinfurt, HRB 6561
Umsatzsteuer-Identifikationsnummer (§ 27a UStG): DE287231582

2. Datenschutzbeauftragter

Wir sind gesetzlich nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet. Für sämtliche Anfragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an den oben genannten Verantwortlichen.

3. Grundsätze und Speicherort

OnAim ist eine Begleit-App für den Schießsport (IPSC und BDS): persönliches Schießbuch, Wettkampfkalender, Trainingsauswertung und Ausrüstungsverwaltung. Wir verarbeiten personenbezogene Daten ausschließlich auf Servern innerhalb der Europäischen Union.

• Hosting: Hetzner Online GmbH, Rechenzentrum Frankfurt am Main (Deutschland). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
• Datenbank: PostgreSQL, betrieben in derselben EU-Infrastruktur.
• Dateispeicher (Ihre Dokumente): Hetzner Object Storage in Deutschland — derselbe Auftragsverarbeiter (Hetzner Online GmbH), anderer Dienst. Siehe Abschnitt 8.2. Scheibenfotos liegen dort nicht; sie verbleiben auf Ihrem Gerät (Abschnitt 8.1).
• Übertragung: ausschließlich verschlüsselt über TLS 1.3.

4. Konto und Anmeldung (passwortlos)

Die Anmeldung erfolgt passwortlos per E-Mail: Sie erhalten einen Einmal-Anmeldecode (sechsstellig) bzw. einen Magic-Link. Verarbeitete Daten:

• Ihre E-Mail-Adresse
• ein kryptografischer Hash (SHA-256) des Anmeldecodes/Tokens — der Code selbst wird niemals im Klartext gespeichert
• IP-Adresse und Browser-/Geräte-Kennung (User-Agent) zum Zeitpunkt der Anmeldung, ausschließlich zur Missbrauchs- und Brute-Force-Abwehr (Ratenbegrenzung)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Dienstes).
Speicherdauer: Anmeldecode/Token sind 15 Minuten gültig und einmalig nutzbar; abgelaufene Datensätze inkl. IP und User-Agent werden spätestens nach 7 Tagen automatisch gelöscht.

5. Profildaten

In Ihrem Nutzerprofil verarbeiten wir:

• E-Mail-Adresse
• Vor- und Nachname
• Verbandszugehörigkeit (z. B. BDS, DSB) und Disziplinen
• Vereinsname und ein optionaler Orts-Hinweis (z. B. Region)
• optional Ihre Waffenbesitzkarten (Art der WBK, Nummer, NWR-Erlaubnis-ID, eigene Bezeichnung)
• optional ein Datum „gültig bis" je Waffenbesitzkarte sowie je Verbands- und Vereinsmitgliedschaft
• Spracheinstellung und Datenschutz-Einstellungen (Flags)

Die Gültigkeitsdaten speichern wir mit Ihrem Profil, damit sie nach einer Neuinstallation und auf weiteren Geräten erhalten bleiben. Sie dienen allein der Erinnerung an den Ablauf, die Ihr Gerät berechnet (Abschnitt 14).

Ein Geburtsdatum oder Altersangaben werden nicht erhoben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: bis zur Löschung des Kontos.

6. Ausrüstung / Waffendaten (optional)

Sie können — freiwillig — Angaben zu Ihrer Sportwaffe und Ausrüstung hinterlegen. Diese Funktion ist standardmäßig deaktiviert (Opt-in). Verarbeitet werden u. a.:

• Hersteller, Modell, Kaliber
• Seriennummer, WBK-Nummer (Waffenbesitzkarte) und WBK-Position
• Kaufdatum, Schusszähler, Notizen, Disziplin-Zuordnung
• optionale Erinnerungsintervalle: Pflege einer Waffe (nach Tagen und/oder nach Schuss) und Batteriewechsel einer Optik (nach Tagen). Wir speichern sie mit dem jeweiligen Eintrag; die Erinnerung selbst berechnet Ihr Gerät (Abschnitt 14).

Diese Angaben bilden ein privates Verzeichnis. Sie sind ausschließlich für Sie sichtbar, werden niemals öffentlich angezeigt, nicht an Behörden übermittelt und nicht in das Nationale Waffenregister (NWR) eingespeist. Der Zugriff ist technisch streng nutzerbezogen abgesichert (Autorisierung über Ihre Nutzerkennung bei jeder Abfrage).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO zur Bereitstellung der Funktion. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Speicherdauer: bis Sie den Eintrag oder Ihr Konto löschen.

7. Schießbuch- und Trainingsdaten

Zur Führung Ihres Schießbuchs und der Trainingsauswertung verarbeiten wir die von Ihnen erfassten Einträge, insbesondere:

• Datum/Uhrzeit, Name der Schießstätte, Disziplin und Wertung
• verwendete Waffe, Ergebnisse/Trefferbild, Notizen und Wetterangaben
• Trainingskennzahlen (z. B. Distanz, Dauer, Gruppengröße)
• bei Wettkampf-/Nachweiseinträgen ggf. Name, Lizenznummer und Unterschrift der Standaufsicht (RO)

Sofern Sie Daten Dritter (z. B. der Standaufsicht) erfassen, sind Sie für die Rechtmäßigkeit dieser Eingabe mitverantwortlich. Diese Daten werden nicht veröffentlicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: bis zur Löschung des Eintrags oder des Kontos.

8. Scheibenfotos und eigene Dokumente

8.1 Scheibenfotos — bleiben auf Ihrem Gerät

Sie können einem Trainingseintrag freiwillig ein Foto Ihrer Schießscheibe beifügen. Dieses Foto wird ausschließlich lokal auf Ihrem Gerät gespeichert: Es wird nicht an unsere Server übertragen, nicht in den Schießbuch-Auszug (PDF) übernommen und nicht zur Verbesserung von Erkennungsmodellen verwendet.

Eine automatische Trefferauswertung aus dem Foto findet derzeit nicht statt. Frühere Fassungen dieser Erklärung beschrieben eine serverseitige Auswertung und eine gesonderte Einwilligung zur Modellverbesserung; beides ist seit dem 4. August 2026 nicht mehr aktiv. Sollte die Funktion zurückkehren, informieren wir Sie vorab und holen die erforderliche Einwilligung erneut ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: bis Sie das Foto oder den zugehörigen Eintrag löschen bzw. die App deinstallieren.

8.2 Eigene Dokumente

Im Bereich Dokumente können Sie freiwillig eigene Unterlagen ablegen, um sie unterwegs zur Hand zu haben — typischerweise Vereinsbescheinigung, Kopie der Waffenbesitzkarte (WBK), Sachkundenachweis oder Versicherungsnachweis. Die Funktion ist rein optional: Es wird kein Dokument gespeichert, solange Sie keines hochladen, und die App ist ohne diese Funktion uneingeschränkt nutzbar.

• Verarbeitete Daten: die Datei selbst (PDF, JPEG oder PNG, max. 10 MB) sowie eine von Ihnen vergebene Bezeichnung, optional ein Ablaufdatum („gültig bis"), der erkannte Dateityp, die Dateigröße und der Zeitpunkt des Hochladens.
• Wir lesen den Inhalt nicht aus. Es findet keine Texterkennung (OCR), keine Auswertung und keine automatische Zuordnung statt. Die Datei wird unverändert gespeichert und nur an Sie zurückgeliefert.
• Speicherort: Die Datei liegt bei Hetzner Object Storage in Deutschland; die zugehörigen Angaben (Bezeichnung, Typ, Größe, Zeitpunkt) in unserer Datenbank, ebenfalls in Deutschland. Eine Übermittlung an Dritte findet nicht statt.
• Übertragung und Zugriff: Die Übertragung erfolgt TLS-verschlüsselt. Der Zugriff ist an Ihr Konto gebunden — jede Abfrage wird serverseitig auf Ihre Nutzerkennung eingeschränkt, und Dateien werden ausschließlich über unsere authentifizierte Schnittstelle ausgeliefert, nie über öffentlich abrufbare Links.
• Ende-zu-Ende-Verschlüsselung: Ihre Dokumente werden auf Ihrem Gerät verschlüsselt, bevor sie hochgeladen werden. Der Schlüssel wird aus einer Passphrase abgeleitet, die nur Sie kennen und die uns nie erreicht. Auf unseren Servern liegen die Dateien — und auch ihre Bezeichnungen — ausschließlich als Chiffrat.
• Ablaufdatum: Ein optionales Ablaufdatum speichert die App zusammen mit der Bezeichnung in den verschlüsselten Angaben zum Dokument. Unsere Server können es nicht lesen und deshalb auch nicht daran erinnern. Die Erinnerung berechnet Ihr Gerät (Abschnitt 14), und zwar erst, nachdem Sie Ihre Dokumente auf diesem Gerät mit Ihrer Passphrase geöffnet haben.
• Was das heißt und was nicht: Wir können Ihre Dokumente nicht lesen, ohne Ihre Passphrase zu erraten. Damit ein neues Gerät Ihre Dokumente öffnen kann, speichern wir den mit Ihrer Passphrase verschlüsselten Schlüssel bei uns; die Sicherheit Ihrer Dokumente hängt deshalb unmittelbar von der Stärke dieser Passphrase ab. Wir behaupten ausdrücklich nicht, dass ein Zugriff „unmöglich" sei: die App wird von uns erstellt und signiert, und diese Zusage ist eine Aussage über unser Vorgehen, kein mathematischer Beweis.
• Vergessene Passphrase: Wir können sie nicht zurücksetzen und haben keine Kopie Ihres Schlüssels. Ist sie verloren, sind die hochgeladenen Dokumente dauerhaft unlesbar — auch für uns. Das betrifft auch Ihre Betroffenenrechte: bei einer Auskunft nach Art. 15 DSGVO oder einer Datenübertragung nach Art. 20 DSGVO können wir Ihnen dann nur die verschlüsselten Daten und die Metadaten (Größe, Zeitpunkt) herausgeben, nicht den Inhalt. Ihre Originaldokumente liegen weiterhin bei Ihnen; bewahren Sie die Passphrase bitte in Ihrem Passwort-Manager auf.
• Auf Ihrem Gerät: Heruntergeladene Dokumente werden im app-eigenen Zwischenspeicher abgelegt, damit sie offline verfügbar sind. Dieser Bereich ist durch die Schutzmechanismen Ihres Betriebssystems abgeschirmt; er wird beim Löschen des Dokuments und beim Deinstallieren der App geleert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Sie fordern die Ablage aktiv an).
Speicherdauer: bis Sie das Dokument löschen. Beim Löschen wird auch die Datei selbst entfernt. Mit der Löschung Ihres Kontos werden alle Dokumente und Dateien vollständig gelöscht (siehe § 19).
Umfang: im kostenlosen Tarif bis zu 2, mit OnAim Pro bis zu 100 Dokumente. Diese Grenze dient der Missbrauchsvermeidung.

9. Mikrofon (Zeitmessung im Par-Timer)

Für die Zeitmessung im Training können Sie das Mikrofon aktivieren, damit der Beginn Ihres Durchgangs automatisch erkannt wird. Diese Funktion ist standardmäßig ausgeschaltet; die Mikrofonberechtigung wird erst abgefragt, wenn Sie sie einschalten.

Die Auswertung erfolgt ausschließlich auf Ihrem Gerät und in Echtzeit: Es wird lediglich der Zeitpunkt eines Signals ermittelt. Es wird keine Audioaufnahme erstellt, gespeichert oder übertragen. Die Audiodaten verlassen die native Verarbeitungsschicht des Geräts nicht und erreichen weder unsere Server noch Dritte. Es werden insoweit keine personenbezogenen Daten an uns übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit überhaupt eine Verarbeitung durch uns vorliegt.

10. Veröffentlichung von Ergebnissen

Eine Veröffentlichung von Ergebnissen (z. B. in Ranglisten) erfolgt nur, wenn Sie dies aktiv erlauben; standardmäßig ist sie deaktiviert bzw. abschaltbar (Opt-out).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

11. E-Mail-Versand und Drittlandbezug (AWS SES)

Für den Versand transaktionaler E-Mails (Anmeldecodes) nutzen wir Amazon Simple Email Service (Amazon Web Services EMEA SARL, Luxemburg), Region eu-central-1 (Frankfurt). An den E-Mail-Dienst werden ausschließlich Ihre E-Mail-Adresse und der einmalige Anmeldecode übermittelt — keine Namen, Verbands-, Waffen-, Schießbuch- oder Standortdaten.

Da die Muttergesellschaft (Amazon.com, Inc.) ihren Sitz in den USA hat, kann ein theoretischer Zugriff nach US-Recht (insb. CLOUD Act) nicht vollständig ausgeschlossen werden. Wir stützen die Übermittlung auf Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) in Verbindung mit einem Transfer Impact Assessment und ergänzenden Maßnahmen (Regions-Bindung auf die EU, TLS-1.3-Verschlüsselung, minimaler Dateninhalt, kurzlebige Einmal-Tokens). Wir stützen uns nicht primär auf das EU-US Data Privacy Framework.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Übermittlung nach Art. 46 DSGVO.

11a. Abonnementverwaltung und Drittlandbezug (RevenueCat)

Für die Verwaltung des kostenpflichtigen Abonnements OnAim Pro setzen wir RevenueCat, Inc., Brandon, Florida (USA), als Auftragsverarbeiter ein. RevenueCat ordnet die Kauf-, Verlängerungs- und Kündigungsmeldungen des App Store bzw. von Google Play Ihrem OnAim-Konto zu und liefert die Inhalte des Abo-Bildschirms aus.

• Übermittelte Daten: eine pseudonyme Nutzerkennung (zufällige UUID), das gekaufte Produkt und dessen Laufzeit, Kauf-, Verlängerungs-, Kündigungs- und Erstattungsereignisse, das Ablaufdatum, der Store (Apple/Google), Land, IP-Adresse sowie Gerätetyp, App-Version und Spracheinstellung.
• Nicht übermittelt werden: Ihr Name, Ihre E-Mail-Adresse, Verbands- und Vereinsangaben, Waffen- und Ausrüstungsdaten, Schießbuch- und Trainingsdaten, Ihre Dokumente sowie Standortdaten. Ihre Kennung bei RevenueCat lässt sich ohne unsere Datenbank keiner Person zuordnen.
• Zahlungsdaten erhalten weder wir noch RevenueCat. Der Kaufvertrag kommt mit dem jeweiligen Store-Betreiber zustande; die Zahlungsabwicklung erfolgt ausschließlich dort (siehe Nutzungsbedingungen).

Auch ohne Abonnement betroffen: Die Inhalte des Abo-Bildschirms (Preise, Texte, Gestaltung) werden zur Laufzeit über das Content-Delivery-Netz von RevenueCat geladen. Dabei wird bereits beim bloßen Öffnen dieses Bildschirms Ihre IP-Adresse an RevenueCat übermittelt — auch dann, wenn Sie kein Abonnement abschließen und OnAim dauerhaft kostenlos nutzen. Der Bildschirm wird erst geladen, wenn Sie ihn selbst öffnen; beim Start der App findet keine Verbindung zu RevenueCat statt.

Drittlandbezug: RevenueCat hat seinen Sitz in den USA und betreibt seine Systeme bei Amazon Web Services in den USA. Eine Speicherung ausschließlich innerhalb der EU bietet der Anbieter nicht an — anders als beim E-Mail-Versand nach Abschnitt 11 ist eine Regions-Bindung hier technisch nicht möglich. RevenueCat setzt seinerseits Unterauftragsverarbeiter ein, die sämtlich in den USA ansässig sind. Ein Zugriff nach US-Recht (insbesondere CLOUD Act und FISA 702) lässt sich daher nicht ausschließen.

Wir stützen die Übermittlung auf Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) in Verbindung mit einem Transfer Impact Assessment und ergänzenden Maßnahmen: Pseudonymisierung (keine Klarnamen, keine E-Mail-Adressen), strikte Datenminimierung, Verzicht auf Werbe-, Attributions- und Marketing-Integrationen, keine Erhebung von Geräte-Werbekennungen sowie Löschung des Datensatzes bei Löschung Ihres Kontos. Wir stützen uns nicht auf das EU-US Data Privacy Framework.

Die Entscheidung, ob Ihr Konto Pro-Funktionen erhält, treffen ausschließlich unsere Server in der EU. RevenueCat ist für uns lediglich eine Ereignisquelle, nicht die entscheidende Stelle.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Verwaltung des von Ihnen abgeschlossenen Abonnements); Übermittlung nach Art. 46 DSGVO.
Speicherdauer: für die Dauer des Abonnements und der steuer-/handelsrechtlich gebotenen Nachvollziehbarkeit; bei Löschung Ihres Kontos wird zusätzlich die Löschung bei RevenueCat veranlasst.

12. Server- und Sicherheitsprotokolle

Zur Sicherheit, Nachvollziehbarkeit (Art. 30 DSGVO) und Abwehr von Angriffen protokollieren wir sicherheitsrelevante Vorgänge (z. B. Profiländerungen, fehlgeschlagene Anmeldungen) zusammen mit Ihrer Nutzerkennung, dem Zeitpunkt und der IP-Adresse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Integrität).
Speicherdauer: in der Regel 90 Tage, danach automatische Löschung bzw. Anonymisierung.

12a. Nutzungsstatistik und Absturzberichte (First-Party)

Um die App stabil und die angebotenen Funktionen sinnvoll zu halten, erhebt die App technische Nutzungs- und Fehlerdaten — ausschließlich auf unseren eigenen Servern in der EU (Hetzner, Deutschland), ohne Drittanbieter, ohne Werbekennungen und ohne geräteübergreifendes Tracking. Es gibt zwei Stufen:

• Anonyme Zählung (immer aktiv): Ereigniszähler wie „Bereich X wurde geöffnet" oder „Funktion Y wurde genutzt" — mit App-Version, Plattform und Betriebssystem-Version, aber ohne jede Kennung: kein Nutzerbezug, keine Geräte- oder Installationskennung, nichts wird dafür auf Ihrem Gerät gespeichert. Die zulässigen Ereignisnamen sind technisch fest begrenzt; Freitext ist ausgeschlossen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Weiterentwicklung).
• Verknüpfte Statistik (nur mit Ihrer Einwilligung): aktivieren Sie in den Einstellungen „Nutzungsstatistik teilen", erzeugt die App eine zufällige Installationskennung, die Ereignisse desselben Geräts verknüpft (z. B. für Nutzungsverläufe). Beim Abschalten wird die Kennung gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; Widerruf jederzeit in den Einstellungen mit Wirkung für die Zukunft.
• Absturzberichte (abschaltbar): stürzt die App ab, sendet sie beim nächsten Start einen technischen Bericht (Fehlermeldung, Programmpfad, App-/OS-Version, Gerätemodell) an unsere Server. Der Bericht enthält keinerlei Kennung — die Datenbanktabelle besitzt strukturell kein Nutzer- und kein Gerätefeld. Abschaltbar in den Einstellungen („Absturzberichte senden"). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Für alle drei gilt: keine Zusammenführung mit Ihren Schießbuch-, Ausrüstungs-, Dokument- oder Profildaten; keine Weitergabe an Dritte. Speicherdauer: Rohdaten höchstens 90 Tage, danach automatische Löschung; dauerhaft aufbewahrt werden nur anonyme Summenwerte (z. B. „Nutzungen pro Tag"), die keinen Personenbezug mehr haben.

Beim Aufruf dieser Website werden durch den Hosting-Dienstleister technisch notwendige Zugriffsdaten (IP-Adresse, Datum/Uhrzeit, abgerufene Ressource, User-Agent) verarbeitet und kurzfristig gespeichert (Server-Logfiles).

13. Speicherung auf Ihrem Gerät

Die App speichert Ihre Daten zusätzlich lokal auf dem Gerät (verschlüsselte SQLite-Datenbank), damit die App offline funktioniert. Ihr Anmelde-Token (JWT) wird im sicheren Speicher des Betriebssystems abgelegt (iOS Keychain / Android Keystore). Einige Daten verbleiben ausschließlich lokal und werden nicht an unsere Server übertragen: Checklisten und der Verlauf lokaler Erinnerungen (Abschnitt 14). Eigene Termine und markierte Wettkämpfe werden dagegen mit Ihrem Konto synchronisiert (Abschnitt 13a). Mit Deinstallation der App werden die lokalen Daten gelöscht.

Leihschein (Beleg nach § 38 WaffG). Leihschein-Belege speichert die App ausschließlich auf Ihrem Gerät — auch die Daten, die Sie über Ihre Leihpartnerin oder Ihren Leihpartner erfassen (Name, Anschrift, WBK- bzw. Jagdschein-Nummer, ausstellende Behörde). Diese Daten erreichen unsere Server zu keinem Zeitpunkt; es gibt dafür weder eine Schnittstelle noch eine Synchronisation. Die Übernahme per QR-Code läuft unmittelbar von Gerät zu Gerät. Das unterschriebene PDF verlässt Ihr Gerät nur über einen von Ihnen gewählten Weg (Teilen-Dialog des Betriebssystems, Druck) — beide Parteien müssen den Beleg mitführen, das ist der Zweck des § 38. Erfasst wird nur, was das amtliche Formular verlangt. Löschen Sie den Beleg in der App oder die App selbst, sind die Daten vom Gerät entfernt. Die Erinnerung an die Rückgabe ist eine lokale Benachrichtigung (siehe Ziffer 14). Ihr Text nennt weder die Waffe noch die Gegenseite, damit auf einem gesperrten Bildschirm nichts davon sichtbar wird; übertragen wird dabei nichts.

13a. Kalender: eigene Termine und markierte Wettkämpfe

Ihre eigenen Termine und die Wettkämpfe, die Sie im Kalender markiert haben, speichern wir auf unseren Servern in der EU (Hetzner, Deutschland), damit sie auf Ihren weiteren Geräten und nach einem Gerätewechsel oder einer Neuinstallation verfügbar sind. Die App gleicht sie beim Start, beim Zurückkehren in die App und nach jeder Änderung mit unseren Servern ab. Verarbeitet werden:

• Eigene Termine: Art des Termins (z. B. Training, Vereinsabend, Reise), Titel, Beginn und Ende, Ort, Verband und Disziplin, Ihre Notizen, Ihre Erinnerungswahl (24 Stunden und/oder 1 Stunde vorher), die Verknüpfung mit einer Checkliste (nur deren Kennung; die Checkliste selbst bleibt auf Ihrem Gerät) sowie die Zeitpunkte von Erstellung und Änderung.
• Markierte Wettkämpfe: die Kennung des Wettkampfs, Titel und Kurzbeschreibung, Beginn und Meldeschluss so, wie sie beim Markieren im öffentlichen Wettkampfkalender standen, sowie der Zeitpunkt der Markierung.

Diese Einträge sind ausschließlich für Sie sichtbar; jede Abfrage ist serverseitig auf Ihre Nutzerkennung beschränkt. Anders als Ihre Dokumente (Abschnitt 8.2) sind sie nicht Ende-zu-Ende-verschlüsselt, sondern wie Ihre übrigen Daten bei der Übertragung und im Ruhezustand geschützt (Abschnitt 22). Die Erinnerungen zu diesen Einträgen berechnet weiterhin Ihr Gerät (Abschnitt 14). Eine Übermittlung an Dritte findet nicht statt.

Nicht synchronisiert werden Leihschein-Belege (sie bleiben unverändert ausschließlich auf Ihrem Gerät, Abschnitt 13), Checklisten und der Verlauf lokaler Erinnerungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung Ihrer eigenen Daten im Rahmen des Nutzungsvertrags).
Speicherdauer: bis Sie den Termin löschen bzw. die Markierung entfernen oder Ihr Konto löschen. Damit Ihre anderen Geräte von einer Löschung erfahren, bleibt danach bis zu 90 Tage ein Löschvermerk bestehen; Titel, Ort, Notizen, Beschreibung und die Checklisten-Verknüpfung werden dabei sofort entfernt. Mit der Löschung Ihres Kontos werden alle Einträge einschließlich der Löschvermerke gelöscht.

14. Mitteilungen

Eine Einstellung, „Mitteilungen" (Einstellungen → Benachrichtigungen), umfasst drei Arten von Mitteilungen:

• Erinnerungen: Erinnerungen, die Ihr Gerät aus Ihren eigenen Einträgen berechnet: Ihre Termine und markierten Wettkämpfe (einschließlich Spieltag und Meldeschluss), die Rückgabe nach einem Leihschein, Pflege- und Batterie-Intervalle Ihrer Ausrüstung, Gültigkeitsdaten (Waffenbesitzkarte, Mitgliedschaften, Dokumente), der Fortschritt Ihres Schießnachweises und eine fehlende Unterschrift der Standaufsicht. Berechnet und geplant werden sie ausschließlich auf Ihrem Gerät als lokale Benachrichtigungen; dafür wird nichts an uns oder an Dritte übermittelt.
• Wichtige Hinweise: Mitteilungen von unserem Server, nur wenn es für die Nutzung des Dienstes nötig ist: ein erforderliches App-Update, eine geplante Wartung oder die Sicherheit Ihres Kontos. Diese Art hat keinen eigenen Schalter; sie folgt „Mitteilungen".
• Neuigkeiten und Termine: Mitteilungen von unserem Server zu Meldungen aus den Quellen unseres Nachrichtenbereichs und zu neuen Wettkämpfen der Verbände und Disziplinen, die Sie in Ihrem Profil gewählt haben.

Aktivierung: Mitteilungen von unserem Server (Push-Mitteilungen) erhalten Sie erst, wenn Sie „Mitteilungen" in der App einschalten, den dabei angezeigten Hinweis bestätigen, der alle drei Arten nennt, und das Betriebssystem die Berechtigung erteilt hat. Erst dann liest die App das Geräte-Token aus und übermittelt es an uns. Mit dem Ausschalten von „Mitteilungen" enden lokale Erinnerungen und Push-Mitteilungen auf diesem Gerät. „Neuigkeiten und Termine" sind nach der Bestätigung des Hinweises eingeschaltet; Sie können sie in den Einstellungen jederzeit einzeln ausschalten.

Zustellung: Auf iOS werden Push-Mitteilungen über den Apple Push Notification service (APNs) der Apple Inc., One Apple Park Way, Cupertino, USA, zugestellt (für Nutzer im EWR ist nach Apples Datenschutzrichtlinie Apple Distribution International Limited, Irland, für die Verarbeitung durch Apple verantwortlich), auf Android über Firebase Cloud Messaging (FCM) der Google Ireland Limited bzw. Google LLC. Von Firebase nutzen wir ausschließlich die Zustellung von Mitteilungen, kein Firebase Analytics und keine andere Firebase-Funktion. Auf iOS gibt es keinen anderen Zustellweg, auf Android keinen im Rahmen der Google-Play-Dienste.

Verarbeitete Daten: Beim Aktivieren erzeugt das Betriebssystem ein Geräte-Token (auf Android zusätzlich eine Firebase-Installationskennung). Wir speichern auf unseren Servern in der EU das Token zusammen mit der Zuordnung zu Ihrem Konto, der Plattform (iOS/Android), der App-Sprache, der App-Version und dem Zeitpunkt der letzten Nutzung, außerdem Ihre Auswahl zu „Neuigkeiten und Termine" sowie den Zeitpunkt, zu dem Sie den Hinweis bestätigt haben, und die Fassung dieses Hinweistextes. Apple bzw. Google erhalten das Token und den Inhalt der jeweiligen Mitteilung und verarbeiten technische Zustelldaten.

Inhalt der Mitteilungen: Push-Mitteilungen enthalten keine Ergebnisse oder Wertungen, keine Namen, E-Mail-Adressen, Waffen-, Schießbuch-, Dokument- oder Standortdaten. Sie bestehen aus einem kurzen Hinweistext in Ihrer App-Sprache (z. B. der Überschrift einer Meldung oder der Anzahl neuer Wettkämpfe) und einer internen Kennung, mit der die App den passenden Bildschirm öffnet. Bitte beachten Sie: Der Text kann auf dem Sperrbildschirm sichtbar sein, und Apple bzw. Google können erkennen, dass Ihr Gerät eine Mitteilung dieses Inhalts erhalten hat.

Inhalt lokaler Erinnerungen: In den Text einer lokalen Erinnerung übernimmt die App keine Waffe oder Optik, keine Gegenseite eines Leihscheins, keinen Dokumenttitel, keine WBK- oder Erlaubnisnummer und kein Ergebnis, denn auch eine lokale Erinnerung kann auf dem Sperrbildschirm sichtbar sein. Bei Terminen und markierten Wettkämpfen erscheint der Titel, den Sie selbst vergeben haben bzw. der im Wettkampfkalender steht. Alle übrigen Erinnerungen nennen nur die Art der Erinnerung. Details sehen Sie erst, wenn Sie die App öffnen.

Umfang: „Neuigkeiten und Termine" versenden wir sparsam und nur zwischen 08:00 und 21:00 Uhr (deutsche Zeit). Wir versenden per Push keine Werbung: nicht zum Pro-Abonnement, zu anderen Angeboten oder zu Inhalten Dritter zu Werbezwecken.

Rechtsgrundlagen:

• Erinnerungen und Wichtige Hinweise: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen eingeschalteten Funktion).
• Neuigkeiten und Termine: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Mitglieder über Neuigkeiten ihrer Verbände und über Wettkämpfe in ihren Disziplinen zu informieren. Sie können dem jederzeit widersprechen (Art. 21 DSGVO), indem Sie „Neuigkeiten und Termine" in den Einstellungen ausschalten; die App sendet Ihnen diese Mitteilungen dann nicht mehr.
• Speichern und Auslesen des Tokens auf Ihrem Gerät: § 25 Abs. 2 Nr. 2 TDDDG (von Ihnen ausdrücklich gewünschter Dienst, nachdem Sie „Mitteilungen" eingeschaltet und den Hinweis bestätigt haben).

Öffnungen: Tippen Sie auf eine Push-Mitteilung, zählt die App dies im Rahmen der anonymen Zählung nach Abschnitt 12a: übermittelt wird nur, dass die betreffende Mitteilung geöffnet wurde, ohne Nutzer- oder Gerätekennung.

Übersicht „Mitteilungen": Die App zeigt anstehende Erinnerungen und einen Verlauf der letzten 30 Tage. Für lokale Erinnerungen führt sie dazu auf Ihrem Gerät ein Verzeichnis der geplanten und ausgelösten Erinnerungen; ausgelöste Einträge werden nach 30 Tagen gelöscht, und das Verzeichnis verlässt Ihr Gerät nicht. Den Verlauf der Push-Mitteilungen an Ihr Konto liest die App von unseren Servern; er umfasst die letzten 30 Tage und beruht auf den Versandprotokollen, die wir nach 30 Tagen löschen (siehe Speicherdauer).

Speicherdauer: Das Token wird gelöscht, wenn Sie sich abmelden, „Mitteilungen" ausschalten, Apple bzw. Google es als ungültig melden (z. B. nach Deinstallation der App), spätestens 180 Tage nach der letzten Nutzung der App auf diesem Gerät, sowie mit der Löschung Ihres Kontos. Versandprotokolle (welche Mitteilung an welches Gerät, Zustellstatus) löschen wir nach 30 Tagen.

Drittlandbezug: Apple Inc. und Google LLC haben ihren Sitz in den USA; ein Zugriff nach US-Recht kann nicht vollständig ausgeschlossen werden. Für Google stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) in Verbindung mit einem Transfer Impact Assessment und nicht primär auf das EU-US Data Privacy Framework. Apple stellt Entwicklern für APNs weder einen Auftragsverarbeitungsvertrag noch Standardvertragsklauseln zur Verfügung; Apple verarbeitet Token und Mitteilungstext als Anbieter des Betriebssystems in eigener Verantwortung nach seiner Datenschutzrichtlinie. Deshalb enthalten Push-Mitteilungen nur die oben genannten, nicht vertraulichen Inhalte.

15. Karten und Wettkampfkalender

Zur Darstellung von Wettkampf-Standorten kann Kartenmaterial von OpenStreetMap (OpenStreetMap Foundation) geladen werden. Dabei wird Ihre IP-Adresse technisch bedingt an den Kartendienst übermittelt. Wettkampftermine werden aus öffentlich zugänglichen Quellen zusammengeführt; Details hierzu finden Sie unter onaim.app/about/bot.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

16. Keine Werbe- und Trackingdienste

OnAim verwendet keine Werbe- oder Trackingdienste: kein Google Analytics, kein Firebase Analytics, keine Werbekennungen (IDFA/AAID), kein anbieter- oder geräteübergreifendes Tracking, keine Attributions- oder Marketing-Netzwerke und kein Profiling zu Werbezwecken. Es werden keine Daten zu Werbezwecken verarbeitet oder an Dritte verkauft.

Damit diese Aussage zutreffend bleibt, grenzen wir vier Punkte ausdrücklich ab:

• Abo-Bildschirm: RevenueCat (Abschnitt 11a) zählt, wie oft der Abo-Bildschirm angezeigt wurde und wie oft daraus ein Abschluss hervorgeht. Diese Messung bezieht sich ausschließlich auf diesen einen Bildschirm und dient allein dessen Bewertung; sie wird nicht mit Ihren Schießbuch-, Ausrüstungs- oder Profildaten zusammengeführt. A/B-Tests und zielgruppenbezogene Ausspielung sind abgeschaltet und werden nicht ohne vorherige Änderung dieser Erklärung aktiviert.
• Fehlerdiagnose: In die App ist kein Crash-Reporting-SDK eines Drittanbieters eingebunden (kein Crashlytics, kein Sentry). Absturzberichte und Nutzungsstatistik erhebt die App ausschließlich first-party nach Abschnitt 12a — auf unseren eigenen EU-Servern, in der dort beschriebenen kennungsfreien bzw. einwilligungsgebundenen Form. Unsere Auftragsverarbeiter setzen für den Betrieb ihrer eigenen Systeme eigene Diagnose- und Protokollwerkzeuge ein; diese Verarbeitung findet auf deren Seite statt und ist Teil des jeweiligen Auftragsverarbeitungsverhältnisses.
• Trefferauswertung nach Abschnitt 8: eine von Ihnen aktiv ausgelöste Funktion der App, kein Analyse- oder Tracking-Dienst. Sie erfolgt ohne Profilbildung und ohne Werbebezug.
• Mitteilungen nach Abschnitt 14: Firebase Cloud Messaging dient ausschließlich der Zustellung auf Android; Öffnungen werden nur anonym und first-party nach Abschnitt 12a gezählt.

17. Schriftarten auf dieser Website

Diese Website bindet Schriftarten über Google Fonts (Google Ireland Limited) ein. Beim Laden der Schriftarten wird Ihre IP-Adresse an Google übertragen. Anbieter ist Google Ireland Limited; weitere Informationen unter policies.google.com/privacy.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einheitliche, barrierearme Darstellung).

18. Empfänger und Auftragsverarbeiter

Eine Weitergabe Ihrer Daten erfolgt nur an die folgenden, zur Erbringung des Dienstes erforderlichen Auftragsverarbeiter (Art. 28 DSGVO) und weiteren Empfänger:

• Hetzner Online GmbH — Hosting (Deutschland)
• Hetzner Online GmbH — Object Storage für Ihre Dokumente (Deutschland); derselbe Auftragsverarbeiter, weiterer Dienst
• Amazon Web Services EMEA SARL — transaktionaler E-Mail-Versand (eu-central-1)
• RevenueCat, Inc. — Verwaltung des Pro-Abonnements (USA); Einzelheiten und Drittlandbezug siehe Abschnitt 11a
• Google Ireland Limited / Google LLC: Zustellung von Push-Mitteilungen auf Android über Firebase Cloud Messaging; siehe Abschnitt 14

Weitere Empfänger (keine Auftragsverarbeiter):

• Apple Inc. (USA) bzw. Apple Distribution International Limited (Irland): Zustellung von Push-Mitteilungen auf iOS als Anbieter des Betriebssystems in eigener Verantwortung; siehe Abschnitt 14

Für die automatische Trefferauswertung (Abschnitt 8) werden keine externen KI- oder Bildanalyse-Dienste eingesetzt; sie läuft auf unserer eigenen Infrastruktur innerhalb der EU. Die von RevenueCat eingesetzten Unterauftragsverarbeiter betreffen ausschließlich die Abonnementverwaltung und sind in Abschnitt 11a beschrieben.

Ein Verkauf personenbezogener Daten findet nicht statt.

19. Ihre Rechte

Ihnen stehen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) — Sie können Ihr Konto direkt in der App löschen (Einstellungen → Konto → Konto löschen). Das Konto wird zunächst zum Löschen vorgemerkt und nach 30 Tagen endgültig gelöscht; melden Sie sich innerhalb dieser Frist erneut an, wird die Löschung automatisch abgebrochen. Dabei werden Ihre Profil-, Waffen-, Schießbuch- und Kalenderdaten unwiderruflich entfernt. Eine Anleitung (auch per E-Mail) finden Sie unter onaim.app/konto-loeschen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Zur Ausübung genügt eine Nachricht an [email protected].

20. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Behörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

21. Minderjährige

OnAim richtet sich ausschließlich an volljährige Sportschützen (ab 18 Jahren) und ist nicht für Kinder und Jugendliche unter 18 Jahren bestimmt. Wir erheben nicht wissentlich personenbezogene Daten von Personen unter 18 Jahren; sollten uns solche Daten bekannt werden, löschen wir sie.

22. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein (Art. 32 DSGVO): TLS-1.3-Verschlüsselung der Übertragung, Verschlüsselung der Datenbank im Ruhezustand (at-rest), streng nutzerbezogene Zugriffskontrolle sowie ausschließlich gehashte (SHA-256) Speicherung von Anmeldecodes/Tokens.

23. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich der Funktionsumfang oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.