Geltungsbereich
Stand: 8. November 2026
Diese Datenschutzerklärung gilt für die Website jagdscheinleicht.com, die Web-App unter jagdscheinleicht.com/app/, die Apps für iPhone und Android sowie das freiwillige Konto. Sie erklärt, welche personenbezogenen Daten wir verarbeiten, wozu, auf welcher Rechtsgrundlage und wie lange. Grundlage sind die Datenschutz-Grundverordnung (DSGVO) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
Überblick in Kurzform
- Du kannst Jagdschein Leicht ohne Konto nutzen. Dein Lernstand bleibt dann auf deinem Gerät bzw. in deinem Browser und wird nicht an uns übertragen.
- Tritt ein technischer Fehler auf, sendet die App einen kurzen Fehlerbericht ohne persönliche Angaben an unseren Server. Fehler in Fragen kannst du uns freiwillig melden.
- Wir setzen keine Analysewerkzeuge, kein Tracking, keine Social-Media-Plugins und keine eingebetteten externen Inhalte ein. Wir selbst setzen keine Cookies.
- Im Browser gibt es keine Werbung. In den Apps gibt es freiwillige Werbevideos über Google AdMob. Werbe-ID und Gerätezugriff nutzt Google nur mit deiner Einwilligung, ohne Einwilligung gibt es höchstens nicht personalisierte oder eingeschränkte Anzeigen.
- Wenn du ein Konto anlegst, speichern wir deine E-Mail-Adresse und deinen Lernstand auf unserem Server in Helsinki (Finnland), damit du auf mehreren Geräten lernen kannst.
- Pro kannst du in den Apps einmalig kaufen. Die Zahlung läuft über Apple oder Google, Zahlungsdaten sehen wir nicht.
- Du kannst dein Konto jederzeit selbst sofort und endgültig löschen.
- Wir verkaufen keine Daten und geben sie nur an die unten genannten Stellen weiter.
Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist der Anbieter von Jagdschein Leicht, erreichbar per E-Mail an info@jagdscheinleicht.com (siehe auch Impressum).
Über diese Adresse erreichst du uns auch für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte.
Hosting
Website, Web-App und Kontoserver werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Die Server stehen im Rechenzentrum in Helsinki, Finnland, also innerhalb der Europäischen Union.
Hetzner verarbeitet die Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Soweit du ein Konto nutzt, ist die Speicherung zusätzlich für die Erfüllung des Nutzungsvertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO).
Cloudflare
Unserem Server ist Cloudflare vorgeschaltet (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Cloudflare dient als Content Delivery Network, stellt die verschlüsselte Verbindung (TLS) bereit und schützt das Angebot vor Angriffen.
Cloudflare verarbeitet die Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO).
Dabei verarbeitet Cloudflare Verbindungsdaten: deine IP-Adresse, die angefragte URL, den Zeitpunkt der Anfrage und Angaben zu deinem Browser. Cloudflare kann sicherheitsrelevante Cookies setzen, zum Beispiel __cf_bm zur Abwehr automatisierter Zugriffe (Bots).
Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen, stabilen und geschützten Auslieferung (Art. 6 Abs. 1 lit. f DSGVO). Das Speichern sicherheitsrelevanter Cookies ist für die Bereitstellung des Dienstes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Mehr dazu unter Übermittlung in Drittländer.
Server-Protokolle
Bei jedem Aufruf speichert unser Webserver (Caddy) automatisch folgende Angaben in Protokolldateien:
- IP-Adresse
- Zeitpunkt des Aufrufs
- angefragte Seite
- Statuscode
- übertragene Datenmenge
- Referrer (die zuvor besuchte Seite)
- Browserangaben
Wir benötigen diese Daten für den Betrieb, zur Fehlersuche und zur Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir werten die Protokolle nicht aus und führen sie nicht mit anderen Daten zusammen.
Die Protokolle werden automatisch rotiert: Es gibt höchstens 5 Dateien zu je 10 MB, die jeweils älteste wird überschrieben. Wie lange ein Eintrag erhalten bleibt, hängt deshalb davon ab, wie viele Aufrufe stattfinden.
Web-App
Die Web-App speichert im lokalen Speicher deines Browsers:
- deine Antworten
- die Wiederholungstermine der Lernkartei
- deine Prüfungsergebnisse
- deine Lerntage
- bei Anmeldung zusätzlich deine E-Mail-Adresse und deinen Anmeldeschlüssel (Token)
Ohne Konto bleiben diese Daten ausschließlich in deinem Browser. Wir erhalten sie nicht.
Du kannst die Daten jederzeit löschen, entweder über die Einstellungen deines Browsers (Websitedaten löschen) oder in der App unter Statistik.
Apps und App-Stores
Die Apps für iPhone und Android erscheinen in Kürze. Ihr Inhalt ist identisch mit der Web-App.
Dein Lernstand wird lokal auf deinem Gerät gespeichert. Bei Anmeldung speichert die App zusätzlich deine E-Mail-Adresse und deinen Anmeldeschlüssel auf dem Gerät. Das Speichern und Auslesen dieser Informationen ist unbedingt erforderlich, damit die von dir gewünschte Lernfunktion funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst die Daten in der App unter Statistik oder durch Löschen der App entfernen.
Ohne Konto wird dein Lernstand nicht an uns übertragen. Die Apps verwenden keine Push-Mitteilungen und greifen nicht auf deinen Standort, deine Kamera, deine Kontakte oder deine Fotos zu.
Wenn du eine App herunterlädst, verarbeiten der App Store (Apple Distribution International Ltd., Irland) bzw. Google Play (Google Ireland Limited, Irland) Daten in eigener Verantwortung. Darauf haben wir keinen Einfluss. Es gelten die Datenschutzhinweise des jeweiligen Anbieters.
Werbung mit Google AdMob
Die Grundnutzung von Jagdschein Leicht ist kostenlos und finanziert sich über freiwillige Werbevideos, die es nur in den Apps gibt. Mit Pro wird keine Werbung geladen. Erklärungen und Prüfungssimulation schaltest du durch ein kurzes Video frei. Ein Video wird nur abgespielt, wenn du es selbst startest. Ist kein Video verfügbar, wird die Funktion trotzdem freigeschaltet.
Die Videos stammen von Google AdMob, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können auch an die Google LLC in den USA übermittelt werden, die unter dem EU-US Data Privacy Framework zertifiziert ist.
Google ist für die Verarbeitung im Rahmen von AdMob eigenständig verantwortlich. Es gilt die Datenschutzerklärung von Google.
Welche Daten verarbeitet werden
- Werbe-ID deines Geräts (IDFA unter iOS, GAID unter Android)
- IP-Adresse
- ungefährer Standort
- Geräte- und App-Informationen
- Interaktionen mit Anzeigen
Einwilligung
Bevor Werbung geladen wird, fragen wir in der App über die Google User Messaging Platform (UMP) deine Einwilligung ab. Die Abfrage erscheint für Nutzer im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz.
Mit deiner Einwilligung darf Google auf deinem Gerät Informationen speichern und auslesen (zum Beispiel die Werbe-ID) und Anzeigen ausliefern. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG).
Erteilst du keine Einwilligung, werden höchstens nicht personalisierte oder eingeschränkte Anzeigen ausgeliefert. Auch dabei verarbeitet Google zur Auslieferung des Videos und zur Betrugsabwehr deine IP-Adresse und technische Gerätedaten. Rechtsgrundlage dafür ist unser berechtigtes Interesse, das kostenlose Angebot über Werbung zu finanzieren, die du selbst startest (Art. 6 Abs. 1 lit. f DSGVO).
Deine Auswahl im Einwilligungsdialog wird auf dem Gerät gespeichert. Das ist unbedingt erforderlich, damit die Auswahl beachtet werden kann (§ 25 Abs. 2 Nr. 2 TDDDG). Auf dem iPhone fragt das Betriebssystem zusätzlich über App-Tracking-Transparenz nach deiner Erlaubnis, falls Tracking stattfindet.
Widerruf
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, in der App unter Datenschutzoptionen. Außerdem kannst du die Werbe-ID in den Einstellungen deines Geräts zurücksetzen oder einschränken.
Wie Google Daten von Apps und Websites seiner Partner nutzt, erklärt Google unter policies.google.com/technologies/partner-sites.
Anmeldung mit Apple oder Google
In den Apps kannst du dich statt mit einem E-Mail-Code auch mit Apple (auf dem iPhone) oder mit Google anmelden. Die Anmeldung selbst findet bei Apple bzw. Google statt, dein Passwort erfahren wir nicht. Wir erhalten ein signiertes Anmeldetoken, aus dem wir eine Kennung für dein Apple- oder Google-Konto und deine E-Mail-Adresse übernehmen. Bei Apple kann das auch eine anonyme Weiterleitungsadresse sein, wenn du „E-Mail-Adresse verbergen“ wählst.
Wir prüfen die Signatur des Tokens mit den öffentlichen Schlüsseln von Apple bzw. Google, die unser Server dort abruft. Gespeichert werden die Kennung und die E-Mail-Adresse zu deinem Konto. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben löschen wir zusammen mit deinem Konto. Für die Verarbeitung bei Apple (Apple Distribution International Ltd., Irland) und Google (Google Ireland Limited, Irland) gelten deren Datenschutzhinweise.
Käufe in den Apps (Pro)
Den Kauf von „Jagdschein Leicht Pro“ wickeln Apple (App Store) und Google (Google Play) in eigener Verantwortung ab, einschließlich der Zahlung. Zahlungsdaten erhalten wir nicht. Es gelten die Datenschutzhinweise des jeweiligen Stores.
Die App speichert den Kaufbeleg des Stores auf deinem Gerät. Er enthält unter anderem das Produkt, eine Transaktionskennung und den Kaufzeitpunkt und ist vom Store signiert. Bist du angemeldet, sendet die App den Beleg an unseren Server. Wir prüfen die Signatur und speichern zu deinem Konto die Plattform, das Produkt, die Transaktionskennung, ob es ein Testkauf war, und den Zeitpunkt. So gilt Pro auf deinen Geräten und in der Web-App. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben löschen wir zusammen mit deinem Konto. Meldet uns Apple eine Erstattung oder einen Widerruf des Kaufs, löschen wir die Verknüpfung.
Konto und Synchronisierung
Ein Konto ist freiwillig und in der App sowie im Browser möglich. Es dient dazu, deinen Lernstand zu sichern und auf mehreren Geräten abzugleichen.
Anmeldung ohne Passwort
Du gibst deine E-Mail-Adresse ein und bekommst einen 6-stelligen Code per E-Mail. Der Code ist 10 Minuten gültig, du hast höchstens 5 Versuche. Wir speichern den Code nur als Hashwert.
Welche Daten wir speichern
Auf unserem Server bei Hetzner in Helsinki speichern wir:
- deine E-Mail-Adresse
- den Zeitpunkt der Kontoerstellung
- deinen Lernstand: Antwortstatistik je Frage, Prüfungsergebnisse, Lerntage
- deinen Anmeldeschlüssel, nur als Hashwert, mit dem Zeitpunkt der letzten Nutzung
Deine IP-Adresse halten wir nur kurzzeitig im Arbeitsspeicher, um Anmeldeversuche zu begrenzen und Missbrauch zu verhindern (15 Minuten). Sie wird nicht gespeichert. Rechtsgrundlage dafür ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
Zweck und Rechtsgrundlage
Wir verarbeiten die Kontodaten, um dir die Anmeldung und den Abgleich deines Lernstands bereitzustellen. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Näheres dazu findest du in den Nutzungsbedingungen.
Du bist weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne E-Mail-Adresse können wir dir allerdings kein Konto und keinen Abgleich zwischen Geräten anbieten. Alle Lerninhalte kannst du auch ohne Konto vollständig nutzen.
Abgleich
Der Abgleich findet nach Änderungen und beim Öffnen der App statt, immer über eine verschlüsselte Verbindung (HTTPS).
Abmelden und Löschen
Wenn du dich abmeldest, wird dein Anmeldeschlüssel auf dem Server gelöscht.
Unter Konto > „Konto löschen“ löschst du dein Konto sofort und endgültig: deine E-Mail-Adresse, deinen Lernstand auf dem Server und alle Anmeldungen. Der Lernstand auf deinem eigenen Gerät bleibt erhalten.
Alternativ kannst du die Löschung per E-Mail an info@jagdscheinleicht.com beantragen. Gib dabei die E-Mail-Adresse deines Kontos an. Wir bearbeiten den Antrag innerhalb von 30 Tagen. Mehr dazu auf der Seite Konto löschen.
Fehlermeldungen zu Fragen
Unter jeder Frage kannst du uns über Fehler in dieser Frage melden einen Fehler mitteilen. Dabei übermitteln wir die Nummer der Frage, den gewählten Grund, deine Beschreibung, falls du eine schreibst, die Plattform (iOS, Android oder Browser) und die App-Version. Eine E-Mail-Adresse für Rückfragen ist freiwillig. Wenn du angemeldet bist, ist deine Konto-E-Mail-Adresse vorausgefüllt und lässt sich löschen.
Wir speichern die Meldung auf unserem Server in Helsinki und schicken sie zur Bearbeitung an unser Postfach bei Microsoft 365. Zweck ist die Korrektur von Fragen und Erklärungen. Rechtsgrundlage ist unser berechtigtes Interesse an fehlerfreien Lerninhalten (Art. 6 Abs. 1 lit. f DSGVO). Die IP-Adresse wird dabei nur kurzzeitig im Arbeitsspeicher gehalten, um Missbrauch zu begrenzen (eine Stunde), und nicht gespeichert. Meldungen löschen wir nach 12 Monaten automatisch.
Absturzberichte
Wenn in der App oder der Web-App ein technischer Fehler auftritt, sendet sie automatisch einen kurzen Fehlerbericht an unseren Server. Er enthält die Fehlermeldung, den technischen Ablauf des Fehlers im Programmcode (Stacktrace), die Plattform, die Version des Betriebssystems, die App-Version, den Bildschirm, auf dem der Fehler auftrat, und den Zeitpunkt. Der Bericht enthält keine E-Mail-Adresse, keinen Lernstand, keine Werbe-ID und keine Gerätekennung. Die IP-Adresse wird nur kurzzeitig im Arbeitsspeicher zur Begrenzung der Berichte gehalten (eine Stunde) und nicht gespeichert.
Zweck ist, Fehler zu finden und zu beheben, damit die App zuverlässig läuft. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Das Auslesen der Fehler- und Versionsangaben aus der App ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Gleiche Fehler fassen wir zusammen und löschen die Berichte 90 Tage nach dem letzten Auftreten automatisch. Du kannst der Verarbeitung nach Art. 21 DSGVO widersprechen, schreib uns dazu an info@jagdscheinleicht.com.
E-Mail-Versand und Kontakt
Die Anmeldecodes versenden wir über Microsoft 365 bzw. Exchange Online. Darüber läuft auch unser Postfach. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Daten können auch an die Microsoft Corporation in den USA übermittelt werden, die unter dem EU-US Data Privacy Framework zertifiziert ist. Absender der Anmeldecodes ist bildirim@jagdscheinleicht.com.
Wenn du uns per E-Mail schreibst, verarbeiten wir die Angaben aus deiner Anfrage, um sie zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit der Nutzung unseres Angebots zusammenhängt, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).
Empfänger und Auftragsverarbeiter
Wir geben personenbezogene Daten nur an die folgenden Stellen weiter und verkaufen keine Daten.
- Hetzner Online GmbH, Deutschland (Server in Helsinki, Finnland): Hosting von Website, Web-App und Kontoserver, als Auftragsverarbeiter (Art. 28 DSGVO).
- Cloudflare, Inc., USA: Content Delivery Network, Verschlüsselung und Schutz vor Angriffen, als Auftragsverarbeiter (Art. 28 DSGVO).
- Microsoft Ireland Operations Limited, Irland, sowie Microsoft Corporation, USA: Versand der Anmeldecodes und E-Mail-Postfach, als Auftragsverarbeiter (Art. 28 DSGVO).
- Google Ireland Limited, Irland, sowie Google LLC, USA: Werbevideos über Google AdMob, nur in den Apps und nur, wenn du ein Video startest. Der Umfang richtet sich nach deiner Auswahl im Einwilligungsdialog. Google handelt dabei als eigenständig Verantwortlicher.
- Apple Distribution International Ltd., Irland, und Google Ireland Limited (Google Play), Irland: Vertrieb der Apps und Abwicklung von Käufen in den Apps, in eigener Verantwortung.
Übermittlung in Drittländer
Unser Server steht in der EU. Bei Cloudflare, Google und Microsoft können Daten auch in die USA übermittelt werden. Für die USA hat die EU-Kommission einen Angemessenheitsbeschluss zum EU-US Data Privacy Framework erlassen (Art. 45 DSGVO). Cloudflare, Inc., Google LLC und Microsoft Corporation sind unter diesem Rahmen zertifiziert.
Speicherdauer im Überblick
- Server-Protokolle: automatische Rotation mit höchstens 5 Dateien zu je 10 MB, die älteste Datei wird überschrieben.
- IP-Adresse bei der Anmeldung: nur im Arbeitsspeicher, 15 Minuten, keine Speicherung.
- Anmeldecodes: 10 Minuten gültig, unbestätigte Codes werden nach Ablauf automatisch gelöscht.
- Anmeldeschlüssel: bis zur Abmeldung, zur Löschung des Kontos oder zur automatischen Löschung nach 24 Monaten ohne Nutzung.
- Verknüpfung eines Kaufs mit dem Konto: bis du das Konto löschst.
- Konto und Lernstand auf dem Server: bis du das Konto löschst. Konten, die 24 Monate nicht genutzt wurden, löschen wir automatisch.
- Löschantrag per E-Mail: Bearbeitung innerhalb von 30 Tagen.
- Fehlermeldungen zu Fragen: 12 Monate, danach automatische Löschung.
- Absturzberichte: 90 Tage nach dem letzten Auftreten des Fehlers, danach automatische Löschung.
- Lernstand auf deinem Gerät oder im Browser: bis du ihn selbst löschst.
Sicherheit
Alle Verbindungen zu Website, Web-App und Kontoserver sind über HTTPS verschlüsselt. Anmeldecodes und Anmeldeschlüssel speichern wir nicht im Klartext, sondern nur als Hashwerte. Anmeldeversuche sind begrenzt, um Missbrauch zu verhindern. Die Anmeldung erfolgt ohne Passwort.
Keine automatisierte Entscheidung
Wir treffen keine ausschließlich automatisierten Entscheidungen und betreiben kein Profiling im Sinne von Art. 22 DSGVO. Die Statistik und die Lernkartei in der App dienen nur deiner eigenen Lernplanung.
Kinder und Jugendliche
Jagdschein Leicht richtet sich an Personen ab 16 Jahren, die sich auf die Jägerprüfung vorbereiten. Die Einwilligung im Werbedialog der Apps kann nach Art. 8 DSGVO in Deutschland erst ab 16 Jahren selbst erteilt werden.
Deine Rechte
Dir stehen gegenüber uns folgende Rechte zu:
- Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Für alle Anliegen genügt eine E-Mail an info@jagdscheinleicht.com. Dein Konto kannst du außerdem jederzeit selbst in der App oder Web-App unter „Konto löschen“ löschen.
Widerspruchsrecht nach Art. 21 DSGVO
Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen Verarbeitungen einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Bei uns betrifft das:
- die Server-Protokolle
- die Auslieferung über Cloudflare
- die kurzzeitige Verarbeitung der IP-Adresse zum Missbrauchsschutz
- die Auslieferung nicht personalisierter oder eingeschränkter Anzeigen ohne Einwilligung
- die Bearbeitung von Anfragen, soweit sie auf unserem berechtigten Interesse beruht
Nach einem Widerspruch verarbeiten wir diese Daten nicht mehr. Ausnahmen gelten nur, wenn wir zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen. Das gilt auch, wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Den Widerspruch kannst du formlos an info@jagdscheinleicht.com richten.
Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Meinung bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Das gilt insbesondere in dem Mitgliedstaat, in dem du dich gewöhnlich aufhältst, in dem du arbeitest oder in dem der mutmaßliche Verstoß stattgefunden hat.
Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Das Datum des Stands steht im Abschnitt Geltungsbereich.