Datenschutzerklärung für die App „Waffensachkunde Trainer“

1. Verantwortlicher

Verantwortlich für diese App ist:

ETM.DEV GmbH
Kiwittsmoor 50
22417 Hamburg
Deutschland
vertreten durch Geschäftsführer Marius Klausa
E-Mail: info@etm.dev

2. Allgemeines zur App

Die App „Waffensachkunde Trainer“ ist eine Lern-App zur Vorbereitung auf die Waffensachkundeprüfung nach deutschem Waffenrecht.

Die App kann grundsätzlich ohne Benutzerkonto, ohne Registrierung und ohne Cloud-Synchronisation genutzt werden. Lernfortschritt, Antworten, Statistiken, Merkliste, Prüfungshistorie und Einstellungen werden lokal auf dem Gerät gespeichert und nicht an den App-Anbieter übertragen.

Für freiwillige Nutzungsanalyse verwendet die App Google Analytics for Firebase. Diese Analyse ist beim ersten Start deaktiviert und wird nur aktiviert, wenn du in der App ausdrücklich zustimmst.

Ab App-Versionen mit Crashlytics kannst du unabhängig davon dem Versand technischer Absturzberichte mit Firebase Crashlytics zustimmen. Eine frühere Zustimmung zur Nutzungsanalyse aktiviert keine Absturzberichte. Beide Entscheidungen lassen sich unter „Datenschutz & Analyse“ jederzeit ändern; die Lernfunktionen sind auch ohne Zustimmung nutzbar.

3. Lokal gespeicherte App-Daten

Die App speichert Nutzungs- und Lerndaten lokal auf dem Gerät, damit Lernmodus, Prüfungssimulation, Statistik, Einstellungen und Freischaltungen funktionieren. Dazu können insbesondere gehören:

• Lernfortschritt, Antworten, Trefferquoten, Merkliste und Prüfungshistorie,
• App-Einstellungen, zum Beispiel Design, Statistikmodus und Analyse-Einwilligung,
• Informationen darüber, ob die Vollversion freigeschaltet ist.

Diese lokalen Daten werden nicht an den App-Anbieter synchronisiert. Sie bleiben auf dem Gerät gespeichert, bis du sie in der App zurücksetzt, die App-Daten über das Betriebssystem löschst oder die App deinstallierst.

Rechtsgrundlage für lokal notwendige Verarbeitungen ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der App-Funktionen erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung der sicheren und nutzerfreundlichen Bereitstellung der App dient.

4. Freiwillige Nutzungsanalyse mit Firebase Analytics

Wenn du zustimmst, nutzt die App Google Analytics for Firebase, einen Analysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics for Firebase wird eingesetzt, um zu verstehen, welche App-Bereiche genutzt werden und wo die App verbessert werden sollte.

Die Analyse ist standardmäßig deaktiviert. Ohne Zustimmung werden keine Analytics-Ereignisse aus der App an Google Analytics for Firebase gesendet. Du kannst deine Entscheidung jederzeit in den App-Einstellungen ändern oder eine erteilte Zustimmung widerrufen.

Bei aktivierter Analyse können insbesondere folgende Daten verarbeitet werden:

• eine App-Instanz-ID beziehungsweise Installationskennung,
• Geräte- und App-Informationen wie Betriebssystem, Gerätemodell, App-Version, Sprache und ungefähre Region,
• technische Nutzungsdaten wie App-Starts, Sitzungsdauer, Bildschirmaufrufe und App-Updates,
• In-App-Kaufereignisse und Freischaltstatus, soweit diese für Analyseberichte bereitgestellt werden,
• von der App ausgelöste Ereignisse, zum Beispiel gestartete oder abgeschlossene Lernläufe und Probeprüfungen, geöffnete Suchergebnisse oder Kaufdialoge.

Die App sendet dabei keine Namen, E-Mail-Adressen, Benutzerkonten, Frageninhalte, ausgewählten Antworten, Freitexte, Suchbegriffe, Merkinhalte oder exakten Standortdaten an Google Analytics for Firebase.

Auf iOS wird die Firebase-Analytics-Variante ohne IDFA-Unterstützung verwendet. Speicherung und Nutzung für Werbezwecke sowie Anzeigenpersonalisierung bleiben auch nach einer Analytics-Zustimmung deaktiviert. Die App zeigt keine Werbung an und nutzt keine Remarketing- oder Anzeigenpersonalisierungsfunktionen.

Rechtsgrundlage für Firebase Analytics ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf deinem Gerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Beim Widerruf deaktiviert die App die Analytics-Erfassung und setzt die auf dem Gerät gespeicherten Analytics-Daten zurück.

Weitere Informationen zur Datenverarbeitung durch Google findest du unter:

• Google Analytics for Firebase: Datenerhebung
• Datenschutz und Sicherheit in Firebase
• Datenschutzeinstellungen in Google Analytics
• Datenschutzerklärung von Google

4a. Freiwillige Absturzberichte mit Firebase Crashlytics

Mit deiner gesonderten Einwilligung verwenden wir Firebase Crashlytics, einen Dienst von Google, um technische Abstürze zu erkennen und Fehler zu beheben. Verarbeitet werden insbesondere Fehlerart und Stacktrace, Zeitpunkt des Fehlers, App-Version, Betriebssystem und Gerätemodell sowie Crashlytics-Installationskennungen und Firebase-Installations-IDs. Diese Kennungen ermöglichen die Zuordnung von Berichten zu einer Installation; die Berichte sind deshalb nicht als anonym anzusehen.

Wir ergänzen keine Namen, E-Mail-Adressen, Frageninhalte, Antworten, Suchbegriffe oder Lernhistorien als eigene Crashlytics-Protokolle, Benutzerkennungen oder Zusatzfelder. Technische Fehlermeldungen können jedoch Informationen aus dem jeweiligen Fehlerkontext enthalten. Wenn zusätzlich die Nutzungsanalyse erlaubt ist, kann Crashlytics Analytics-Ereignisse als Hinweise auf die Schritte vor einem Absturz erhalten.

Der automatische Versand des SDK bleibt deaktiviert. Das SDK kann Absturzinformationen zunächst lokal auf dem Gerät speichern. Beim nächsten App-Start prüft die App deine gespeicherte Entscheidung: Nur bei bereits erteilter Crashlytics-Einwilligung werden ausstehende Berichte zum Versand freigegeben; bei fehlender oder abgelehnter Einwilligung werden sie verworfen. Eine neue Einwilligung löst keinen Versand zuvor zurückgehaltener Berichte aus.

Rechtsgrundlage für den freiwilligen Versand und die anschließende Verarbeitung ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; soweit einwilligungspflichtige Speicherungen oder Zugriffe auf deinem Gerät erfolgen, gilt zusätzlich § 25 Abs. 1 TDDDG. Du kannst die Einwilligung mit Wirkung für die Zukunft in den App-Einstellungen widerrufen. Ausstehende Berichte werden dann zur Löschung vorgemerkt; bereits zum Versand freigegebene oder übermittelte Berichte können dadurch nicht zurückgerufen werden.

Google verarbeitet Crashlytics-Daten für uns im Rahmen der Firebase-Datenverarbeitungsbedingungen. Weitere Informationen: Datenschutz und Sicherheit in Firebase und Firebase-Datenverarbeitungsbedingungen. Zu Empfängern, Drittlandübermittlungen und Speicherdauer siehe Abschnitte 7 und 8.

5. In-App-Käufe über Google Play oder den Apple App Store

Die App kann In-App-Käufe enthalten. Die Abwicklung dieser Käufe erfolgt je nach Plattform über Google Play oder den Apple App Store und die jeweiligen Abrechnungssysteme.

Bei einem Kauf verarbeitet der jeweilige Store-Anbieter die für die Zahlungsabwicklung erforderlichen Daten. Der App-Anbieter erhält keine vollständigen Zahlungsdaten wie Kreditkartennummern, Bankdaten oder vergleichbare Zahlungsinformationen.

Der App-Anbieter erhält nur die für die Freischaltung des gekauften Inhalts erforderlichen Informationen, zum Beispiel ob ein bestimmter Kauf erfolgreich abgeschlossen wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für die Datenverarbeitung durch Google und Apple gelten die Datenschutzbestimmungen des jeweiligen Store-Anbieters:
Google: https://policies.google.com/privacy?hl=de
Apple: https://www.apple.com/legal/privacy/de-ww/

6. Berechtigungen und Gerätefunktionen

Die App fordert nur Berechtigungen an, die für einzelne Funktionen erforderlich sind. Optionale lokale Lernerinnerungen werden ausschließlich auf dem Gerät geplant. Es werden keine Push-Benachrichtigungen über eigene Server versendet.

Die App verwendet nach aktuellem Stand keine Kamera, kein Mikrofon, keine Kontakte und keine exakten Standortdaten.

7. Empfänger und Drittlandübermittlung

Ohne Zustimmung zur Nutzungsanalyse und zu Absturzberichten gibt die App keine entsprechenden Nutzungs- oder Absturzberichte zum Versand an Google für unsere Auswertung frei.

Wenn Firebase Analytics aktiviert ist, können die unter Abschnitt 4 genannten Daten durch Google Ireland Limited und verbundene Google-Unternehmen verarbeitet werden. Google kann Daten auf Servern außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten. Google stützt solche Übermittlungen nach eigenen Angaben unter anderem auf geeignete Garantien wie Standardvertragsklauseln und, soweit einschlägig, das EU-U.S. Data Privacy Framework.

Bei erlaubten Absturzberichten gilt dies entsprechend für die in Abschnitt 4a genannten Daten und die an Firebase Crashlytics beteiligten Google-Unternehmen, einschließlich Google LLC in den USA. Zugriff auf die Berichte haben außerdem die für Fehlerbehebung zuständigen, berechtigten Mitglieder unseres Firebase-Projekts.

Soweit In-App-Käufe genutzt werden, erfolgt die Zahlungsabwicklung über Google Play oder den Apple App Store. Diese Verarbeitung liegt im Verantwortungsbereich des jeweiligen Store-Anbieters.

8. Speicherdauer

Firebase Crashlytics bewahrt Stacktraces und zugehörige Installationskennungen laut Google 90 Tage auf, bevor die Entfernung aus aktiven Systemen und Sicherungen beginnt. Lokal zurückgehaltene Absturzberichte werden bei fehlender oder widerrufener Einwilligung beim nächsten App-Start verworfen. Die getrennten Einwilligungsentscheidungen und der Zeitpunkt ihrer letzten Änderung werden lokal in den App-Einstellungen gespeichert.

Lokal auf dem Gerät gespeicherte App-Daten bleiben dort gespeichert, bis du sie löschst, zurücksetzt oder die App deinstallierst.

Analytics-Daten werden nach den Einstellungen und Aufbewahrungsregeln von Google Analytics gespeichert. Für Google Analytics-Properties können insbesondere Aufbewahrungszeiträume für Nutzer- und Ereignisdaten konfiguriert werden. Soweit möglich, werden Analytics-Daten gelöscht oder zurückgesetzt, wenn du deine Einwilligung widerrufst oder eine Löschung verlangst.

Weitere Informationen zur Aufbewahrung in Google Analytics findest du unter https://support.google.com/analytics/answer/7667196?hl=de.

9. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse und die von dir mitgeteilten Inhalte, um deine Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vertrags- oder appbezogene Anliegen geht, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses, Anfragen zu beantworten und Support zu leisten.

Support- und Datenschutzanfragen kannst du an info@etm.dev senden.

10. Deine Rechte

Du hast nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen bestimmte Verarbeitungen. Soweit eine Verarbeitung auf Einwilligung beruht, kannst du die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für den App-Anbieter ist insbesondere:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg
E-Mail: mailbox@datenschutz.hamburg.de
Website: https://datenschutz-hamburg.de/

11. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich die App, die verwendeten Dienste oder rechtliche Anforderungen ändern. Die jeweils aktuelle Version ist über die in den jeweiligen Stores angegebene URL abrufbar.