Diese Erklärung gilt für die App JAGDHERZ und für diese Website. Sie ist bewusst kurz — nicht, weil etwas fehlt, sondern weil wenig anfällt: Es gibt kein Tracking, keine Analysewerkzeuge, keine Werbe-Kennungen und keine eingebetteten Dienste Dritter.
1 Wer verantwortlich ist
Anblick MAG Jagd Dating UG (haftungsbeschränkt)
Lindenweg 12, 86399 Bobingen
E-Mail: info@jagdherz.app
Die vollständigen Angaben stehen im Impressum. Für alle Fragen zu deinen Daten genügt eine Nachricht an die Adresse oben oder über das Support-Formular.
2 Was hier nicht passiert
Das ist kein Versprechen für später, sondern beschreibt, wie App und Server gebaut sind:
- Kein Tracking und keine Analyse. Keine Analysewerkzeuge, keine Werbe-Kennungen, keine Profilbildung zu Werbezwecken.
- Kein Zugriffsprotokoll mit IP-Adressen. Der Anwendungsserver protokolliert Zugriffe gar nicht erst; Fehlermeldungen werden ohne IP-Adresse festgehalten.
- Keine Lesebestätigungen. Ob du eine Nachricht gelesen hast, erfährt niemand.
- Kein Ort, nur eine Entfernung. Andere Nutzerinnen und Nutzer sehen ausschließlich, wie weit du ungefähr entfernt bist — nie, wo du bist.
- Standortdaten aus Fotos werden entfernt. Jedes hochgeladene Bild wird von seinen EXIF-Daten befreit, bevor es gespeichert wird. Ohne diesen Schritt stünde die GPS-Position deines Reviers im Profilbild.
3 Diese Website
Aufruf der Seiten
Die Website wird auf einem Server in Deutschland betrieben (Hetzner, siehe § 6). Für den Abruf ist die Übertragung deiner IP-Adresse technisch unvermeidbar; ein Zugriffsprotokoll wird daraus nicht geführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit der Website).
Was im Browser gespeichert wird
Ausschließlich technisch Notwendiges. Nach § 25 Abs. 2 TDDDG braucht das keine Einwilligung — deshalb steht am unteren Rand ein Hinweis und kein Zustimmungsfenster:
| Bezeichnung | Art | Zweck | Dauer |
|---|---|---|---|
| anblick_sitzung | Cookie | Hält die Anmeldung der Verwaltung. Wird nur gesetzt, wenn sich eine Administratorin anmeldet — für Besucherinnen der öffentlichen Seiten entsteht es nie. Es ist httpOnly und signiert, JavaScript im Browser kommt nicht daran. | 12 Stunden, dann erzwungene Neuanmeldung |
| anblick-thema | Lokaler Speicher | Merkt sich, ob du die helle oder die dunkle Ansicht gewählt hast. Ohne den Eintrag öffnet sich die Seite in der dunklen Ansicht. | bis du ihn im Browser löschst |
| anblick-cookie-hinweis | Lokaler Speicher | Merkt sich, dass du diesen Hinweis weggeklickt hast — sonst käme er auf jeder Seite wieder. | bis du ihn im Browser löschst |
Support-Formular
Was du dort einträgst — Anliegen, Kontaktweg und die Angaben zu deinem Gerät, wenn du sie mitschickst — wird verarbeitet, um dir zu antworten, und danach im Anfragenverlauf aufbewahrt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Benachrichtigung zum Start
Solange es die App noch nicht gibt, kannst du auf der Startseite deine E-Mail-Adresse hinterlassen, um einmalig benachrichtigt zu werden, sobald sie erscheint. Das läuft in zwei Schritten: Nach dem Eintragen bekommst du eine Bestätigungsmail, und erst dein Klick darin macht den Eintrag gültig. Ohne diesen Klick wird die Adresse nach sieben Tagen automatisch gelöscht — das schützt dich davor, dass jemand anderes deine Adresse einträgt.
Gespeichert werden deine E-Mail-Adresse, der Zeitpunkt, deine IP-Adresse und die Fassung des Einwilligungstextes, dem du zugestimmt hast. Die letzten drei Angaben sind der Nachweis, dass die Einwilligung erteilt wurde (Art. 5 Abs. 2 DSGVO); ohne sie ließe sie sich im Streitfall nicht belegen. Ein Name wird nicht erhoben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG.
Nach der Start-Nachricht wird dein Eintrag gelöscht. Du bekommst genau diese eine Nachricht und danach keine weitere. Deine Einwilligung kannst du jederzeit vorher widerrufen — über den Link aus der Bestätigungsmail, der dauerhaft dorthin zurückführt, wo ein Knopf den Eintrag sofort löscht. Die Adressen werden ausschließlich bei uns gespeichert; es ist kein Newsletter-Dienstleister beteiligt.
Kontolöschung ohne App
Auf jagdherz.app/konto-loeschen kannst du dein Konto löschen, auch wenn die App nicht mehr installiert ist. Dafür wird ein Bestätigungscode an deine Telefonnummer oder deine E-Mail-Adresse geschickt und kurzzeitig gespeichert (10 Minuten gültig, danach gelöscht). Die Seite antwortet immer gleich — auch wenn zu der Eingabe kein Konto existiert. Sonst ließe sich über das Formular abfragen, welche Nummer hier ein Profil hat.
4 Die App
Anmeldung
- Mit Telefonnummer: Der Bestätigungscode läuft über Twilio (§ 6). Deine Nummer wird verschlüsselt gespeichert; die Prüfung, ob es das Konto schon gibt, läuft über einen nicht umkehrbaren Prüfwert. Im Klartext steht sie nirgends in der Datenbank.
- Mit Apple oder Google: Wir erhalten eine Kennung und eine E-Mail-Adresse — bei Apple in der Regel die Tarnadresse, wenn du „E-Mail-Adresse verbergen" gewählt hast. Die Adresse wird nur für die Kontolöschung und für Antworten des Supports gebraucht und niemals angezeigt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags).
Profil
Vorname, Geburtsdatum, Geschlecht, was du bist und was du suchst, zwei bis vier Fotos und drei Antworten auf Fragen. Anderen Nutzerinnen und Nutzern wird nur das errechnete Alter gezeigt, nie das Geburtsdatum. Das Geburtsdatum belegt die Volljährigkeit; unter 18 ist eine Anmeldung nicht möglich.
Fotos und ihre Prüfung
Jedes hochgeladene Foto wird automatisch auf Nacktheit, sexuelle Inhalte und Hinweise auf Minderjährige geprüft (Amazon Rekognition, Frankfurt — § 6). Waffen und Wild werden bewusst nicht ausgewertet: Sonst würde genau das abgelehnt, wofür die App gemacht ist. Fotos werden über kurzlebig signierte Adressen ausgeliefert, nicht über dauerhaft gültige Links. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Schutz der Nutzerinnen und Nutzer, Jugendschutz).
Standort
Der Standort wird nur beim Öffnen der App abgefragt, nie im Hintergrund, und sofort auf ein Raster von rund einem Kilometer gerundet gespeichert. Daraus entsteht die Entfernungsangabe im Profil. Ohne Standortfreigabe funktioniert die App, aber ohne Entfernungsfilter. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Freigabe im Betriebssystem), widerrufbar in den Geräteeinstellungen.
Likes, Matches und Nachrichten
Wen du likst, wen du abgelehnt hast und was du in Chats schreibst, wird gespeichert, damit die App funktioniert. Nachrichten werden nicht Ende-zu-Ende verschlüsselt — wir könnten sie technisch einsehen und tun das nur, wenn eine Meldung vorliegt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Im Chat kannst du auch Bilder und Sprachnachrichten senden. Sie liegen auf demselben Server in Deutschland wie deine Profilfotos und werden 90 Tage nach dem Senden automatisch gelöscht — die Nachricht bleibt im Verlauf stehen, der Inhalt ist dann nicht mehr abrufbar. Zugriff hat nur, wer an der Unterhaltung beteiligt ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Bevor ein Bild oder eine Sprachnachricht beim Gegenüber ankommt, wird sie geprüft. Bilder prüft Amazon Rekognition in Frankfurt auf Nacktheit und Minderjährige — dieselbe Prüfung wie bei Profilfotos. Sprachnachrichten werden dazu von OpenAI in Text umgewandelt, und dieser Text wird auf Verstöße gegen unsere Regeln geprüft; die Aufnahme wird dabei an OpenAI in die USA übertragen. Der Text dient allein der Prüfung und als Nachweis bei einer Meldung — angezeigt wird er niemandem. Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO (gesetzliche Pflichten gegenüber den App-Stores und dem Digital Services Act, Schutz der Nutzerinnen und Nutzer vor unerwünschten Inhalten).
Meldungen und Moderation
Meldest du ein Profil oder eine Nachricht, wird der gemeldete Inhalt zum Zeitpunkt der Meldung mitgespeichert — sonst ließe sich hinterher nicht mehr nachvollziehen, worum es ging. Jede Entscheidung der Moderation wird mit Begründung protokolliert; das verlangt der Digital Services Act (Art. 17). Rechtsgrundlage: Art. 6 Abs. 1 lit. c und lit. f DSGVO.
Abstürze und „Problem melden"
Stürzt die App ab, wird der technische Fehlerbericht an eine selbst betriebene Fehleranalyse auf unserem Server in Deutschland geschickt — kein Dienst eines Dritten. Zugangsdaten, Telefonnummern und Standortdaten werden dabei nicht übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
5 Angaben, aus denen sich die sexuelle Orientierung ergeben kann
Aus deinem Geschlecht zusammen mit der Angabe, wen du suchst, lässt sich auf deine sexuelle Orientierung schließen. Das ist ein besonders geschütztes Datum nach Art. 9 DSGVO und braucht deine ausdrückliche Einwilligung — sie wird beim Anlegen des Profils gesondert eingeholt, mit einem eigenen Haken und nicht zusammen mit dieser Erklärung. Ohne sie ist keine Nutzung möglich, weil die App ohne diese Angaben niemanden vorschlagen kann. Der Widerruf ist jederzeit möglich und erfolgt durch die Löschung des Kontos. Datum und Textfassung jeder Einwilligung werden festgehalten (Nachweispflicht nach Art. 5 Abs. 2 DSGVO).
6 Wer außer uns Daten erhält
Mit allen genannten Stellen besteht ein Auftragsverarbeitungsvertrag.
| Empfänger | Was | Wofür |
|---|---|---|
| Hetzner Online GmbH, Deutschland | alle Daten (Server und Sicherungen) | Betrieb. Die Server stehen in Deutschland. |
| Twilio | Telefonnummer | Versand des Bestätigungscodes per SMS. Nur für Deutschland, Österreich und die Schweiz freigegeben. |
| Amazon Web Services, Region Frankfurt | hochgeladene Fotos | automatische Prüfung auf unzulässige Inhalte. Die Bilder verlassen die EU nicht, und für das Konto ist ausdrücklich widersprochen, dass Amazon sie zur Verbesserung eigener Dienste weiterverwendet. |
| Apple bzw. Google | Anmeldekennung | nur, wenn du dich mit Apple oder Google anmeldest. |
| Apple (APNs) bzw. Google (FCM) | Gerätekennung deines Handys und der Text der Mitteilung | Zustellung der Mitteilungen — nur, wenn du sie eingeschaltet hast. Der Inhalt einer Nachricht steht nie darin: Es heißt „Vorname hat dir geschrieben", nicht was. Beim Like steht nicht einmal ein Name. Schaltest du die Mitteilungen wieder aus, wird die Gerätekennung gelöscht. |
Die Fehleranalyse steht bewusst nicht in dieser Tabelle: Sie läuft auf unserem eigenen Server, es fließen dabei keine Daten an Dritte.
7 Wie lange etwas gespeichert bleibt
| Was | Wie lange |
|---|---|
| Profil, Fotos, Chats | bis du dein Konto löschst — dann sofort |
| Benachrichtigung zum Start (E-Mail-Adresse) | ohne Bestätigung 7 Tage, mit Bestätigung bis zur Start-Nachricht — danach gelöscht |
| Nachlauf in Sicherungen | bis zu 14 Tage. In Sicherungskopien lässt sich nicht einzeln löschen; gelöschte Daten verschwinden erst, wenn die betreffende Kopie turnusmäßig herausrotiert. „Sofort gelöscht" ohne diesen Zusatz wäre nicht wahr. |
| Prüfwert deiner Anmeldekennung, dazu Geschlecht und Geburtsjahr — nach der Kontolöschung | 24 Monate. Damit lässt sich verhindern, dass ein gesperrtes Konto sofort mit denselben Angaben wiederkommt. Die Kennung selbst ist nicht zurückrechenbar; Name, Fotos und Nachrichten sind zu diesem Zeitpunkt bereits weg. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsabwehr). |
| Nachweis deiner Einwilligungen | solange dein Konto besteht (Art. 5 Abs. 2 DSGVO) |
| Meldungen samt gemeldetem Inhalt | 12 Monate nach Erledigung — auch dann, wenn das gemeldete Konto zwischenzeitlich gelöscht wurde |
| Protokoll der Moderationsentscheidungen | 3 Jahre, ohne Klartextdaten der betroffenen Person |
| Fehlerberichte | 90 Tage |
| Bestätigungscodes (Anmeldung, Löschung) | 10 Minuten gültig, spätestens 24 Stunden nach Ablauf gelöscht |
Die Fristen laufen nicht nur auf dem Papier: Ein täglicher Aufräumlauf löscht, was abgelaufen ist.
8 Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen.
Löschen kannst du selbst — in der App unter „Profil → Konto löschen", oder ohne installierte App über jagdherz.app/konto-loeschen. Für alles andere genügt eine Nachricht an info@jagdherz.app; wir bestätigen dabei deine Identität über denselben Weg wie bei der Löschung, damit niemand fremde Daten anfordern kann. Die Antwort kommt binnen eines Monats.
Unabhängig davon kannst du dich bei einer Aufsichtsbehörde beschweren. Zuständig ist für uns das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
9 Änderungen
Ändert sich etwas an der Verarbeitung, ändert sich diese Erklärung mit. Die jeweils geltende Fassung steht immer hier.