Datenschutz

Datenschutzerklärung

Gemäß DSGVO (EU) 2016/679 und BDSG · Stand: Oktober 2026

🔒 Local-First-Prinzip – das Wichtigste vorab Scheibenklar ist nach dem Local-First-Prinzip entwickelt. Das bedeutet: Alle persönlichen Daten – Schießbuch-Einträge, WBK-Fristen, Trainingsverlauf, Waffendaten – werden ausschließlich lokal auf Ihrem Gerät im Browser-Speicher (localStorage) gespeichert. Es gibt keinen zentralen Server, keine Datenbank, keine Cloud-Synchronisation. Ihre Daten verlassen Ihr Gerät nicht – mit zwei bewussten, jeweils freiwilligen Ausnahmen: der optionalen KI-Scheibenauswertung und der optionalen KI-Langzeit-Trendanalyse. Beide übermitteln Inhalte an Google (Gemini API); Einzelheiten in Abschnitt 6.

1. Verantwortlicher

Sebastian Deutrich
Dorfstr. 31, 09306 Königsfeld OT Doberenz
E-Mail: hallo@scheibenklar.app

Der Verantwortliche ist gemäß Art. 4 Nr. 7 DSGVO die natürliche Person, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur soweit dies für die Bereitstellung der App-Funktionen erforderlich ist. Es gelten folgende Grundsätze:

3. Lokale Datenspeicherung (localStorage)

Keine Übertragung an Server: Die folgenden Daten werden ausschließlich im localStorage Ihres Browsers gespeichert. Sie verlassen Ihr Gerät nicht und sind für den Betreiber nicht einsehbar.

Gespeicherte Datenkategorien

DatenkategorieInhaltRechtsgrundlageSpeicherdauer
Schießbuch-Konfiguration Name, Geburtsdatum, WBK-Nummer, Vereinsname, Eintrittsdatum, Hauptdisziplin, Schießstand Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Nutzung) Bis zur manuellen Löschung durch den Nutzer
Schießbuch-Einträge Datum, Schießstand, Art (Training/Wettkampf), Disziplin, Ergebnis, Bestätigung Art. 6 Abs. 1 lit. a DSGVO Bis zur manuellen Löschung durch den Nutzer
Fristen-Konfiguration WBK-Ausstellungsdatum, Tresor-Klasse, letzter Schießtermin, Vereins-Eintrittsdatum Art. 6 Abs. 1 lit. a DSGVO Bis zur manuellen Löschung durch den Nutzer
Trainingsverlauf Datum, Disziplin, Kaliber, Entfernung, Ergebnis (Ringe), Art, Notiz Art. 6 Abs. 1 lit. a DSGVO Bis zur manuellen Löschung durch den Nutzer
KI-Tageslimit Datum und Anzahl genutzter KI-Anfragen (nur Zähler, keine Bilder) Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) Automatisch nach 24 Stunden
Besondere Datenkategorie – Waffenrechtliche Daten: WBK-Nummern, Waffenbesitz-Nachweise und waffenrechtliche Fristen fallen unter besonders schützenswerte Daten. Diese werden ausschließlich lokal auf Ihrem Gerät gespeichert und niemals an Server übertragen. Der Betreiber hat keinen Zugriff auf diese Daten. Speichern Sie die App auf einem persönlichen, gesicherten Gerät.

Datenlöschung

Sie können alle lokal gespeicherten Daten jederzeit löschen:

4. Server-Logs durch den Hosting-Anbieter

Die App wird auf der Infrastruktur von Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Beim Aufruf der App speichert Vercel automatisch folgende technische Daten in Server-Logs:

Diese Daten werden ausschließlich für technische Zwecke (Betriebssicherheit, Fehleranalyse) erhoben und nicht mit persönlichen Daten verknüpft. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

Vercel verarbeitet Daten im Rahmen des EU-US Data Privacy Frameworks. Weitere Informationen: vercel.com/legal/privacy-policy

5. Google Fonts

Diese App lädt Schriftarten (EB Garamond, Noto Sans) von Google Fonts (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Dabei wird Ihre IP-Adresse an Google übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher Darstellung). Google ist im Rahmen des EU-US Data Privacy Frameworks zertifiziert.

Datenschutzerklärung Google: policies.google.com/privacy

Hinweis: In einer künftigen Version werden die Schriftarten lokal eingebunden, sodass keine Verbindung zu Google-Servern mehr erforderlich ist.

6. Einsatz Künstlicher Intelligenz – Übermittlung an Google (Gemini API)

Transparenzhinweis KI-Einsatz gemäß Art. 22 DSGVO und KI-Verordnung (EU) 2024/1689:
Die optionale Scheibenauswertung und die optionale Langzeit-Trendanalyse verwenden ein KI-Sprachmodell (Google Gemini). Die Verwendung ist freiwillig. Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung statt. Der Nutzer behält jederzeit die volle Kontrolle und kann stattdessen den Offline-Modus verwenden.

Welche Funktionen Daten übermitteln

Zwei Funktionen der App übermitteln Inhalte über einen serverseitigen Proxy an die Google Gemini API. Beide sind optional; werden sie nicht genutzt, verlässt kein Inhalt Ihr Gerät.

Empfänger der Daten

AspektDetails
EmpfängerGoogle – Gemini API, Modell gemini-2.5-flash, Endpunkt generativelanguage.googleapis.com. Vertragspartner für Nutzer im Europäischen Wirtschaftsraum ist die irische Google-Gesellschaft (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. bei aktiviertem Cloud-Billing Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland). Die technische Verarbeitung kann durch die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA erfolgen.
Übertragener Inhalt
(Scheibenauswertung)
Das Scheiben-Foto (JPEG/PNG) oder die manuell eingegebenen Ringzahlen, dazu der von Ihnen gewählte Trainingskontext: Disziplin, Kaliber, Entfernung, Munition, Waffenart, Zieloptik (Art und Bezeichnung), Ladeart, Schusszahl, Ringzahl-Maximum, Wind, Wetter, körperliche Verfassung, Datum des nächsten Wettkampfs sowie ein Auszug Ihrer bisherigen Trainingsergebnisse in derselben Disziplin.
Übertragener Inhalt
(Trendanalyse)
Eine Liste Ihrer gespeicherten Auswertungen mit Datum, Disziplin, Ringzahl und Trainingsart sowie eine Zusammenfassung pro Disziplin.
Nicht übertragenName, Geburtsdatum, WBK-Nummer, Vereinsdaten, Schießstand, E-Mail-Adresse und Kontodaten werden nicht an Google übermittelt. Bitte achten Sie darauf, dass auf dem Scheiben-Foto keine Personen, Ausweise oder Dokumente zu sehen sind – der Bildinhalt wird unverändert übertragen.
ZweckAuswertung des Trefferbildes bzw. der Trainingshistorie und Erzeugung von Trainingshinweisen.
RechtsgrundlageArt. 6 Abs. 1 lit. a DSGVO – Einwilligung durch die aktive, freiwillige Nutzung der jeweiligen Funktion. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar, indem Sie die Funktion nicht mehr nutzen.
Drittlandbezug
(Art. 44 ff. DSGVO)
Eine Verarbeitung in den USA ist nicht ausgeschlossen. Grundlage der Übermittlung sind die von Google in seine Bedingungen einbezogenen EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie die Zertifizierung der Google LLC unter dem EU-US Data Privacy Framework (Art. 45 DSGVO).
Speicherdauer bei GoogleFür Nutzer im EWR, in der Schweiz und im Vereinigten Königreich gelten nach den Gemini-API-Bedingungen die Regeln der kostenpflichtigen Dienste: Google verwendet die übermittelten Inhalte und die Antworten nicht zur Verbesserung seiner Produkte und nicht zum Training seiner Modelle. Die Inhalte werden dort lediglich für einen begrenzten Zeitraum protokolliert, um Verstöße zu erkennen und zu verhindern.
Speicherung beim BetreiberWeder Fotos noch Analysetexte werden auf Servern des Betreibers gespeichert. Der Proxy ist eine zustandslose Vercel Edge Function; der API-Schlüssel liegt ausschließlich serverseitig und ist für Nutzer nicht einsehbar.
ErgebnisDie KI-Analyse (Ringe, Tipps, Fazit) wird im Arbeitsspeicher Ihres Browsers angezeigt und nur auf Ihren Wunsch hin im localStorage gespeichert.
NutzungskontingentZur Missbrauchsvermeidung führt der Betreiber einen reinen Zähler in Vercel KV (Schlüssel: Ihre Konto-Kennung, Funktionsname, Tages- bzw. Wochenfenster – keine Inhalte, keine Bilder). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kostenbegrenzung und Missbrauchsabwehr). Löschung automatisch nach 2 bzw. 9 Tagen. Grenzen: 4 Scheibenauswertungen pro Tag – danach steht der Offline-Modus mit manueller Ringeingabe zur Verfügung – sowie 20 Langzeit-Trendanalysen pro Kalenderwoche.

KI-Entscheidungen und menschliche Kontrolle

Die KI-Auswertung liefert Trainingshinweise und Schätzwerte. Sie trifft keine verbindlichen Entscheidungen. Alle Ergebnisse sind als Unterstützung zu verstehen und ersetzen nicht die Beurteilung durch einen qualifizierten Trainer oder Schießleiter.

Recht auf Widerspruch

Die Nutzung der KI-Funktionen ist vollständig freiwillig. Sie können jederzeit ausschließlich den Offline-Modus mit manueller Ringeingabe verwenden und die Trendanalyse ungenutzt lassen – dann werden keinerlei Inhalte übertragen.

Datenschutzerklärung Google: policies.google.com/privacy
Gemini API Nutzungsbedingungen: ai.google.dev/gemini-api/terms

7. Nutzerkonto und Datenspeicherung (Supabase)

Bei Erstellung eines Nutzerkontos verarbeiten wir folgende Daten:

DatenkategorieInhalt
KontodatenE-Mail-Adresse, Passwort (verschlüsselt gespeichert), Tarif-Status (Free/Premium/Vereinspaket)

Auftragsverarbeiter

Diese Daten werden bei unserem Auftragsverarbeiter Supabase Inc. gespeichert.
Serverstandort: Frankfurt am Main, Deutschland (EU).
Mit Supabase besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Bereitstellung des Nutzerkontos und der gebuchten Funktionen).

Speicherdauer

Bis zur Löschung des Nutzerkontos durch den Nutzer selbst (über die „Konto löschen"-Funktion in der App) oder auf Anfrage per E-Mail an hallo@scheibenklar.app.

Feedback-Funktion

Über die Feedback-Funktion (💬-Symbol in der App) können Nutzerinnen und Nutzer Hinweise, Kritik und Vorschläge übermitteln – auch ohne bestehendes Nutzerkonto.

DatenkategorieInhalt
Feedback-InhaltGewählte Kategorie (Hinweis/Kritik/Vorschlag), Nachrichtentext, Modul, aus dem das Feedback gesendet wurde
E-Mail-Adresse (optional)Nur bei freiwilliger Angabe, ausschließlich zur Beantwortung der Rückmeldung

Auftragsverarbeiter: Supabase Inc., Serverstandort Frankfurt am Main (siehe oben).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung und Nutzerkommunikation).

Speicherdauer: Bis zur Bearbeitung, spätestens nach 12 Monaten.

8. Zahlungsabwicklung (Stripe)

Zur Abwicklung von Premium- und Vereinspaket-Zahlungen nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland.

Eine Übermittlung von Daten an die US-amerikanische Muttergesellschaft Stripe, Inc. kann im Rahmen der Zahlungsabwicklung erfolgen; diese erfolgt auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.

Verarbeitete Daten

DatenkategorieVerarbeitung
ZahlungsdatenKartendaten o. Ä. – werden ausschließlich bei Stripe verarbeitet
E-Mail-AdresseZuordnung der Zahlung zum Nutzerkonto
TransaktionsbetragAbrechnung des gebuchten Tarifs
Wir selbst erhalten und speichern keine vollständigen Zahlungsdaten. Kartennummern, CVV und ähnliche sensible Zahlungsinformationen werden ausschließlich von Stripe verarbeitet und sind für uns nicht einsehbar.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Datenschutzerklärung Stripe: stripe.com/de/privacy

9. Cookies und Tracking

Scheibenklar setzt keine Tracking-Cookies und verwendet kein Web-Analytics (kein Google Analytics, kein Matomo, kein Facebook Pixel). Es findet kein Cross-Site-Tracking statt.

Der localStorage (technisch notwendig für die App-Funktion) ist kein Cookie im Sinne der ePrivacy-Richtlinie und erfordert keine Cookie-Einwilligung. Er ist ausschließlich lokal auf Ihrem Gerät gespeichert.

10. Ihre Rechte gemäß DSGVO

Da alle persönlichen Daten ausschließlich lokal auf Ihrem Gerät gespeichert werden, können Sie Ihre Rechte selbst direkt in der App ausüben:

RechtWie Sie es ausüben
Auskunft (Art. 15 DSGVO)Alle Daten sind direkt in der App einsehbar (Schießbuch, Verlauf, Fristen)
Berichtigung (Art. 16 DSGVO)Einträge können in der App direkt bearbeitet werden
Löschung (Art. 17 DSGVO)Einträge einzeln löschen oder alle Daten zurücksetzen
Datenübertragbarkeit (Art. 20 DSGVO)Export als Textdatei im Schießbuch-Modul
Widerspruch (Art. 21 DSGVO)KI-Funktion nicht nutzen → Offline-Modus verwenden
Beschwerde (Art. 77 DSGVO)Sächsische Datenschutzbeauftragte, Devrientstr. 5, 01067 Dresden, saechsdsb.de

Soweit die Verarbeitung personenbezogener Daten durch Server-Logs (Abschnitt 4), Google-Dienste (Abschnitte 5, 6), Supabase (Abschnitt 7) oder Stripe (Abschnitt 8) betroffen ist, wenden Sie sich mit Anfragen an: hallo@scheibenklar.app

11. Besonderer Schutz waffenrechtlicher Daten

Waffenrechtliche Daten sind besonders schutzwürdig. WBK-Nummern, Angaben zu Waffenbesitz und Schießnachweise können in falschen Händen Schaden anrichten. Bitte beachten Sie folgende Hinweise:

12. Minderjährige

Diese App richtet sich an volljährige Sportschützen. Personen unter 18 Jahren sollten die App nur mit Einwilligung ihrer Erziehungsberechtigten nutzen. Wir erheben wissentlich keine Daten von Minderjährigen.

13. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei wesentlichen Änderungen der App aktualisiert. Das Datum der letzten Aktualisierung ist am Ende dieser Seite angegeben. Bei grundlegenden Änderungen der Datenverarbeitung wird eine Benachrichtigung in der App erscheinen.

Letzte Aktualisierung: Juni 2026
Version: 1.1

Zum Impressum
Zu den AGB
Verträge hier kündigen