Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Jan Decher

Frankfurter Straße 30

35315 Homberg (Ohm)

Deutschland

2. Hosting und Server-Logfiles

Diese Website wird über die Plattform Lovable von Lovable Labs Incorporated, USA, bereitgestellt. Für Datenbank- und Plattformfunktionen nutzen wir Lovable Cloud; die Datenbankinfrastruktur wird durch Supabase bereitgestellt. Vertragspartner für die Cloud-Services ist nach den derzeit veröffentlichten Vertragsbedingungen Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513. Beim Seitenaufruf können technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Datei, Referrer, Browser und Betriebssystem in Server-Logfiles verarbeitet werden. Dies dient der sicheren, stabilen Auslieferung und Fehlerabwehr auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Logdaten werden nur so lange gespeichert, wie es für Betrieb und Sicherheit erforderlich ist.

Bei einer Übermittlung in Drittländer werden geeignete Garantien nach Art. 44 ff. DSGVO eingesetzt, insbesondere Angemessenheitsbeschlüsse einschließlich EU-US Data Privacy Framework, soweit anwendbar, oder EU-Standardvertragsklauseln. Die konkrete Unterauftragsverarbeiterliste kann sich ändern und wird vor Veröffentlichung nochmals geprüft.

3. SSL-/TLS-Verschlüsselung

Die Übertragung zwischen deinem Browser und dieser Website erfolgt verschlüsselt über HTTPS. Dadurch werden übermittelte Daten vor dem Mitlesen durch Dritte geschützt.

4. Vormerkung und Double-Opt-In

Wenn du dich vormerken lässt, verarbeiten wir deine E-Mail-Adresse, dein Bundesland, optional deinen Prüfungsmonat, die ausgewählte Textvariante, Kampagnenparameter sowie Zeitpunkt und Status deiner Anmeldung. Zweck ist, deine Anmeldung zu bestätigen und dich über den Start von Jagdschein-Erfolg zu informieren. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Zur Bestätigung erhältst du eine E-Mail mit einem einmaligen, 48 Stunden gültigen Link. Wir protokollieren Versand und Bestätigung, um deine Einwilligung nachweisen zu können. Nicht bestätigte Einträge werden regelmäßig gelöscht. Bestätigte Vormerkungsdaten speichern wir bis zu deinem Widerruf, längstens bis sechs Monate nach Produktstart, sofern kein Kauf zustande kommt und keine gesetzlichen Pflichten eine längere Speicherung verlangen. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink oder per E-Mail widerrufen (Art. 7 Abs. 3 DSGVO).

5. Empfehlungslinks

Jede bestätigte Vormerkung kann einen zufälligen Empfehlungscode erhalten. Meldet sich jemand über einen Link mit diesem Code an, speichern wir die Zuordnung zur empfehlenden Vormerkung für eine zusammengefasste Auswertung. Der Empfehlende erfährt keine Namen, E-Mail-Adressen oder sonstigen Daten anderer Personen. Um Missbrauch zu verhindern, vergleichen wir beim Anmelden die E-Mail-Adressen von Empfehlendem und Empfohlenem, etwa auf gleiche Adressen oder gleiche private Domains. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Zuordnung wird mit dem jeweiligen Vormerkungseintrag gelöscht.

6. Kostenloser Download

Sofern wir nach der Bestätigung eine Checkliste zum Download anbieten, wird diese aus einem nicht öffentlichen Speicher über einen zeitlich begrenzten, signierten Link bereitgestellt. Dabei werden keine zusätzlichen personenbezogenen Daten gespeichert.

7. Anfragen von Jagdschulen

Bei einer Anfrage verarbeiten wir Name, E-Mail-Adresse, Jagdschule, Ort, Schülerzahl und Kampagnenquelle, um die Anfrage zu prüfen und zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglicher Kommunikation sowie Art. 6 Abs. 1 lit. f DSGVO für sonstige geschäftliche Anfragen. Wir löschen die Daten nach Abschluss der Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten oder ein anschließendes Vertragsverhältnis entgegenstehen.

8. Shopify-Shop und Bestellungen

Wenn du einen Kauf-Button auswählst, übermitteln wir Produkt- und Warenkorbinformationen sowie vorhandene Kampagnenparameter an unseren Shopify-Shop. Im Bestellablauf verarbeiten wir insbesondere Name, Rechnungsanschrift, E-Mail-Adresse, bestellte Produkte, Preis, Steuerangaben, Bestellstatus, technische Verbindungsdaten sowie die von dir gewählten Zahlungs- und Lieferangaben. Die Verarbeitung ist für die Anbahnung und Durchführung des Vertrags sowie für Rechnungslegung und steuerrechtliche Pflichten erforderlich (Art. 6 Abs. 1 lit. b und c DSGVO).

Für den Betrieb des Shops nutzen wir Shopify. Anbieter für Händler im Europäischen Wirtschaftsraum ist Shopify International Limited, 2nd Floor, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet Daten auch durch verbundene Unternehmen und Dienstleister, insbesondere Shopify Inc. in Kanada. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, stützt Shopify die Übermittlung auf einen Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln.

Shopify setzt im Shop technisch erforderliche Cookies und ähnliche Speichertechniken ein, damit Warenkorb, Bestellablauf, Betrugsschutz und Sicherheit funktionieren. Die Einzelheiten werden im Shopify-Shop angezeigt. Die für Handels- und Steuerunterlagen erforderlichen Bestelldaten bewahren wir entsprechend den gesetzlichen Pflichten auf, regelmäßig bis zu zehn Jahre. Sonstige Bestelldaten löschen wir, sobald Vertrag und gesetzliche Fristen keine weitere Speicherung erfordern.

9. Zahlungsabwicklung

Die im Einzelfall verfügbaren Zahlungsarten und der jeweils eingesetzte Zahlungsdienstleister werden dir im Shopify-Bestellablauf angezeigt. Wenn du eine Zahlungsart auswählst, erhalten der Zahlungsdienstleister und gegebenenfalls beteiligte Banken die zur Abwicklung, Authentifizierung sowie Betrugs- und Zahlungsausfallprüfung erforderlichen Daten. Dazu können Name, Rechnungsanschrift, E-Mail-Adresse, Bestellwert, Währung, Zahlungskennung, Geräte- und Verbindungsdaten gehören. Vollständige Karten- oder Kontodaten erhalten wir grundsätzlich nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheits- und Betrugsprüfungen beruhen außerdem auf berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO.

Je nach gewählter Zahlungsart kommen insbesondere folgende Anbieter zum Einsatz:

Kredit- und Debitkarten (Stripe): Die Abwicklung erfolgt über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe verarbeitet Zahlungsdaten gegebenenfalls auch in den USA auf Grundlage von EU-Standardvertragsklauseln.

PayPal: Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Bei Auswahl von PayPal werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.

Klarna: Anbieter ist Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Zahlungsarten wie Kauf auf Rechnung oder Ratenkauf führt Klarna gegebenenfalls eine Identitäts- und Bonitätsprüfung durch und verarbeitet dazu deine Daten.

Shopify Payments: Kartenzahlungen im Shop können zusätzlich über Shopify Payments abgewickelt werden, bereitgestellt durch Shopify International Limited, Irland, unter Einschaltung von Stripe als Zahlungsdienstleister.

10. E-Mail-Versand

Bestätigungs-, Start- und Antwort-E-Mails werden über die E-Mail-Funktionen von Lovable Cloud beziehungsweise einen dort angebundenen Versanddienst übermittelt. Bestellbezogene Nachrichten können zusätzlich durch Shopify versendet werden. Dabei werden E-Mail-Adresse, Nachrichteninhalt und Zustellinformationen verarbeitet. Der Versand der Startinformationen stützt sich auf Art. 6 Abs. 1 lit. a DSGVO, Vertrags- und Bestellnachrichten auf Art. 6 Abs. 1 lit. b DSGVO und die Bearbeitung von Jagdschul-Anfragen auf Art. 6 Abs. 1 lit. b oder f DSGVO. Jeder werbliche Versand enthält eine einfache Abmeldemöglichkeit.

11. Anonyme Reichweitenmessung

Wir zählen ohne Cookies anonyme Ereignisse wie Seitenaufruf, Scrolltiefe, Klick auf eine Anmelde- oder Kaufschaltfläche, Formularabsendung, Anzeige eines Hinweises und bestätigte Anmeldung. Zusätzlich werden Kampagnenparameter, die angezeigte Seiten- und Formularvariante, ein gewähltes Bundesland aus dem Link, ob ein Empfehlungslink genutzt wurde (ohne den Code selbst), die Position der geklickten Schaltfläche und eine grobe Geräteklasse erfasst. Es werden dabei keine Nutzerkennung, keine IP-Adresse und kein personenbezogenes Profil gespeichert. Ob ein Hinweis bereits gezeigt wurde, merkt sich nur dein Browser für die laufende Sitzung (Session Storage), ohne Übermittlung an uns. Die Auswertung dient der Verbesserung der Seite auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Die öffentliche Teilnehmerzahl wird nur als gerundete Gesamtzahl bestätigter Anmeldungen angezeigt.

12. Missbrauchsschutz

Um automatisierte oder übermäßige Einsendungen zu verhindern, verarbeiten wir kurzfristig nicht rückrechenbare Hashwerte aus E-Mail- und Verbindungsdaten. Diese Drosselungsdaten werden spätestens nach 24 Stunden entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

13. Lokale Schriftarten und Tracking-Cookies

Die verwendeten Schriften werden lokal ausgeliefert. Beim Laden der Verkaufsseite wird daher keine Verbindung zu Google Fonts hergestellt. Diese Verkaufsseite setzt für ihre anonyme Reichweitenmessung und die Vormerkung keine Tracking-Cookies ein. Für den anschließend aufgerufenen Shopify-Shop gelten die in Abschnitt 8 beschriebenen technisch erforderlichen Speicherungen und die dort angezeigten Hinweise.

14. Social-Media-Auftritte (Instagram und TikTok)

Wir betreiben Auftritte auf Instagram und TikTok, um über Jagdschein-Erfolg zu informieren und mit Interessenten in Kontakt zu treten. Wenn du unsere Profile besuchst, mit Beiträgen interagierst oder uns Nachrichten sendest, verarbeitet der jeweilige Plattformbetreiber deine Daten auch in eigener Verantwortung, insbesondere zur Bereitstellung der Plattform, zur Reichweitenmessung und für personalisierte Werbung. Auf diese Verarbeitung haben wir nur begrenzten Einfluss.

Instagram: Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für die Verarbeitung von Seiten-Insights (statistische Auswertungen) besteht eine Vereinbarung über gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO; die wesentlichen Inhalte stellt Meta bereit.

TikTok: Anbieter für den europäischen Raum ist TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland.

Soweit wir Beiträge, Kommentare oder Nachrichten verarbeiten, geschieht dies zur Kommunikation mit dir auf Grundlage von Art. 6 Abs. 1 lit. b oder f DSGVO. Daten können dabei auch in Drittländer (insbesondere die USA) übermittelt werden; die Plattformbetreiber stützen dies auf Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln. Deine Rechte (Auskunft, Löschung, Widerspruch u. a.) kannst du sowohl uns gegenüber als auch direkt gegenüber dem Plattformbetreiber geltend machen.

15. Speicherdauer

Soweit oben keine besondere Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie der jeweilige Zweck besteht. Anschließend löschen oder anonymisieren wir sie, sofern gesetzliche Aufbewahrungsfristen keine weitere Speicherung verlangen.

16. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77), insbesondere beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

17. Widerspruchsrecht

Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.