Datenschutzerklärung

1. Verantwortlicher

valocity GmbH, Rheinstraße 18, 76776 Neuburg am Rhein
E-Mail / Kontakt Datenschutz: info@edutayn.com

2. Geltungsbereich

Diese Erklärung gilt für die Dachmarken-Website edutayn.com sowie die Web-Anwendung EDUTAYN Studio (studio.edutayn.com), über die Ersteller/Betreiber öffentliche Schnitzeljagden anlegen, verwalten und ihr Pro-Abonnement buchen.

Beim bloßen Besuch von edutayn.com werden nur technisch notwendige Server-/Zugriffsdaten verarbeitet (Sicherheit und Betrieb, Art. 6 Abs. 1 lit. f DSGVO). Die Seite enthält kein Formular, setzt keine Cookies und lädt keine Inhalte von Dritten nach — die verwendeten Schriften liegen auf unserem eigenen Server. Ein werbliches Tracking findet nicht statt. Zur Reichweitenmessung setzen wir Cloudflare Web Analytics ein (Abschnitt 4); weil der Dienst ohne Cookies arbeitet und nichts auf Ihrem Gerät ablegt, greift § 25 TDDDG nicht und die Seite kommt weiterhin ohne Einwilligungsbanner aus.

3. Welche Daten wir verarbeiten

• Konto: E-Mail-Adresse, Passwort (als Hash), ggf. Organisations-/Ersteller-Angaben.
• Vertrags-/Abrechnungsdaten: Tarif/Add-ons, Laufzeit, Zahlungsvorgänge (über Stripe; Rechnung mit USt-Ausweis).
• Von Erstellern erstellte Inhalte: Jagd-Konfigurationen, hochgeladene Fotos, Audiodateien, Texte.
• Nutzungs-/Log-Daten: technisch erforderliche Kennungen, Zugriffs-/Sicherheitsprotokolle.

4. Eingesetzte Dienste

• Firebase (Google Ireland Ltd. / Google LLC) — Cloud Firestore + Storage in Region europe-west3 (EU); Firebase Authentication auf globaler Google-Infrastruktur (auch USA). Rolle: Auftragsverarbeiter. Drittlandbezug (USA, insb. Authentication) über EU-Standardvertragsklauseln und EU-US Data Privacy Framework.
• Stripe (Stripe Payments Europe Ltd.) — Zahlungsabwicklung Pro, eigenverantwortlich; Drittlandbezug über SCC + DPF.
• Hosting der Studio-Web-App — Firebase App Hosting (Google Ireland Ltd. / Google LLC), Region europe-west4 (EU); technisch notwendige Zugriffsdaten. Drittlandbezug über SCC + DPF.
• Hosting von edutayn.com — Cloudflare, Inc. (USA) / Cloudflare Germany GmbH. Rolle: Auftragsverarbeiter. Verarbeitet werden technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, angeforderte Ressource, User-Agent) zur Auslieferung und Absicherung der Website. Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Drittlandbezug (USA): abgesichert über EU-Standardvertragsklauseln und ergänzend die Zertifizierung unter dem EU-US Data Privacy Framework.
• Cloudflare Web Analytics zur Reichweitenmessung auf edutayn.com. Der Dienst arbeitet ohne Cookies und legt nichts auf Ihrem Gerät ab; es findet keine geräteübergreifende Wiedererkennung und keine Profilbildung statt. Erhoben werden aggregierte Angaben wie aufgerufene Seite, Verweisquelle, ungefähre Region und Ladezeiten. Anbieter ist Cloudflare, das die Website bereits als Auftragsverarbeiter ausliefert; es kommen also keine weiteren Empfänger hinzu. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Es findet keine Werbung und kein werbliches Tracking statt.

Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b), rechtliche Verpflichtung (lit. c, steuer-/handelsrechtliche Aufbewahrung), berechtigtes Interesse an Sicherheit/Betrieb (lit. f).

5. Rollen bei öffentlichen Jagden / Auftragsverarbeitung

Bei personenbezogenen Daten, die ein Ersteller in seine öffentlichen Jagden einbringt (z. B. Fotos abgebildeter Personen, Teilnehmerdaten), ist der Ersteller Verantwortlicher und valocity Auftragsverarbeiter; insoweit gilt der im Bestellprozess abrufbare Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Für Konto, Abrechnung, IT-Sicherheit, Missbrauchsabwehr und gesetzliche Pflichten ist valocity eigener Verantwortlicher. Für die Information abgebildeter Personen (Art. 13/14 DSGVO) ist der Ersteller verantwortlich.

6. Speicherdauer (nach Kategorie)

Kategorie	Dauer
Konto / Ersteller-Profil	bis zur Kontolöschung
Erstellte Jagden / Inhalte	bis Löschung bzw. Vertragsende (+ 30-Tage-Exportfrist gem. AGB Pro § 10, danach Löschung vorbehaltlich Sicherungsfristen)
Vertrags-/Rechnungsdaten	gesetzliche Aufbewahrung (handels-/steuerrechtlich, bis zu 10 Jahre)
Sicherheits-/Log-Daten	kurzfristig, zweckgebunden

7. Betroffenenrechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch (Art. 15–21 DSGVO) sowie Widerruf erteilter Einwilligungen. Es besteht ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO); zuständig: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP), Mainz. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt.

Stand: 4. September 2026