Waffensachkunde Pro

1. Verantwortlicher und Geltungsbereich

Verantwortlicher für Waffensachkunde Pro ist MAtechnologies sp. z o. o., ul. Walowa 14c, 51-523 Wrocław, Polen. Datenschutzkontakt: support@matechnologies.eu, Telefon +48 71 707 21 95. Diese Erklärung beschreibt die Verarbeitung in der App und den zugehörigen Online-Funktionen nach der DSGVO.

Die App benötigt kein eigenes Benutzerkonto. Lernstände und Einstellungen werden grundsätzlich lokal gespeichert. Optionale KI-Bewertungen, Käufe und technische Sicherheitsprüfungen können dennoch Daten extern verarbeiten. Kein Benutzerkonto bedeutet nicht, dass sämtliche Anfragen anonym oder ausschließlich lokal sind.

2. Lokale Lernstände und Einstellungen

Lernfortschritte, Testergebnisse, Prüfungsstatistiken und Einstellungen werden auf Ihrem Gerät für die Lernfunktionen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit eine Verarbeitung personenbezogener Daten zur Vertragserfüllung erforderlich ist. Ein ausschließlich lokaler Lernverlauf wird nicht allein durch das Einschalten der KI-Funktion vollständig hochgeladen.

Sie können lokale Daten über die Rücksetzfunktion oder die Deinstallation löschen; Betriebssystem-Sicherungen können eigenen Regeln unterliegen. Wir können ausschließlich lokale Daten nicht aus der Ferne einsehen oder löschen. Die Löschung auf dem Gerät entfernt keine bereits extern verarbeiteten Daten oder Protokolle.

3. Freiwillige KI-Bewertung: Ablauf, Daten und Einwilligung

Wenn Sie die KI-Bewertung aktivieren und eine Freitextantwort absenden, sendet die App die Anfrage über HTTPS an unser Vercel-Backend. Dieses leitet den Bewertungstext über OpenRouter an einen Inferenzanbieter weiter, der ein DeepSeek-Modell ausführt. Der für den Dienst benannte Inferenzendpunkt ist Wafer in den USA (wafer/us). Tatsächliche Weiterleitungen hängen auch von OpenRouter-Routing und Fallback-Einstellungen ab. Ein DeepSeek-Modell bedeutet nicht automatisch eine direkte Übermittlung an das Unternehmen DeepSeek.

Übermittelt werden Ihre abgesendete Antwort, die Fragenkennung, der Fragetext, die Referenzantwort sowie gegebenenfalls Kategorie und Hinweis. Die Rückmeldung umfasst insbesondere Punktzahl und Erläuterung. Die Verarbeitung dient ausschließlich der angeforderten Lernbewertung auf unserer Seite; die gesonderten Anbieterbedingungen zur Verarbeitung werden in Ziffern 5 und 6 erläutert.

Die optionale Übermittlung von Antwortinhalten beruht auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können ablehnen und ohne KI weiterlernen. Im Profil unter „KI-Bewertung“ können Sie die Funktion ausschalten; dadurch werden künftige KI-Bewertungen aus der App verhindert. Ein Widerruf ist auch über unseren Datenschutzkontakt möglich. Er macht frühere rechtmäßige Verarbeitungen nicht rückwirkend unzulässig und ruft keine bereits abgesendete Anfrage zurück. Einwilligung in die KI-Bewertung ist keine pauschale Einwilligung in beliebige Drittlandübermittlungen.

Freitext wird nicht automatisch vollständig anonymisiert. Geben Sie keine Namen, Kontaktdaten, Gesundheitsdaten, Angaben zu Straftaten, Waffenkennungen oder andere unnötige personenbezogene, sensible oder vertrauliche Inhalte ein. Das Weglassen eines Namens schließt einen Personenbezug durch Inhalt oder technische Daten nicht aus. Diese Erklärung und die EULA ersetzen keine erforderliche gesonderte Einwilligung.

4. Technische Daten, Hosting und Integritätsprüfungen

Unser Backend und Hostinganbieter verarbeiten notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, App-Version, Anfrage-Status und Fehlerangaben. Je nach aktivierter Sicherheitsprüfung werden Plattformangaben, Integritätsnachweise sowie pseudonyme Geräteberechtigungen verarbeitet; hierfür können Google Play Integrity und Apple App Attest eingesetzt werden. Betriebssysteme können zudem Diagnose- oder Absturzdaten nach ihren jeweiligen Einstellungen übermitteln.

Zwecke sind sicherer Betrieb, Fehlerbehebung, Begrenzung von Anfragen und Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz und zuverlässigen Betrieb des Dienstes. Eine vollständige Anonymisierung von IP-Adressen wird nicht zugesagt. OpenRouter und der Inferenzanbieter erhalten die weitergeleiteten Bewertungsinhalte und dienstbezogene technische Metadaten; Ihre Verbindungs-IP am Backend ist nicht automatisch die IP, die ein nachgeschalteter Modellanbieter sieht.

5. Empfänger und Aufbewahrung bei der KI-Verarbeitung

Zu den Empfängern gehören Vercel als Hostinganbieter, OpenRouter, Inc. als KI-Vermittlungsdienst und der geroutete Inferenzanbieter, einschließlich des benannten Wafer-US-Endpunkts. Die Unterscheidung zwischen Modellhersteller und tatsächlichem Inferenzanbieter ist wichtig: Die Nutzung eines DeepSeek-Modells belegt für sich allein weder eine Verarbeitung durch DeepSeek noch einen bestimmten Verarbeitungsstaat.

Unser Bewertungsbackend führt keine eigene dauerhafte Datenbank Ihrer Freitextantworten oder Lernprofile. Anfragen werden zur Rückgabe der Bewertung verarbeitet. Technische Betriebs-, Sicherheits- und Fehlerprotokolle bei Hosting- und Dienstanbietern sind davon zu unterscheiden. Deren Aufbewahrung richtet sich nach Dienst, Endpunkt und Einstellungen sowie den Zwecken Sicherheit, Missbrauchsaufklärung, Fehlerbehebung, Abrechnung und gesetzlichen Pflichten.

Wafer erklärt für seine serverlosen Inferenzanfragen, Prompts und Antworten nicht zu speichern; technische Anfrage-Metadaten werden laut Wafer 365 Tage aufbewahrt. Dies ist eine anbieterspezifische Aussage und keine Garantie für die gesamte Verarbeitungskette. OpenRouter-Aufbewahrung, mögliche Trainingsnutzung und Regeln weiterer Inferenzanbieter hängen von Endpunkt und Einstellungen ab. Deshalb geben wir keine unbedingte Zusage, dass sämtliche Anfragen ohne Aufbewahrung verarbeitet oder niemals zu Trainingszwecken verwendet werden. Informationen zu den konkret eingesetzten Empfängern und Aufbewahrungsregeln können Sie bei uns anfordern.

6. Internationale Verarbeitung

Vercel, OpenRouter, Wafer, RevenueCat und Store-Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten oder dort zugänglich machen, insbesondere in den USA. Der benannte Wafer-Endpunkt liegt in den USA. Andere geroutete Inferenzanbieter können andere Standorte haben. Ein ausschließlicher Verbleib aller Daten im EWR wird nicht zugesagt; der DeepSeek-Modellname allein belegt keine Verarbeitung in China.

Drittlandübermittlungen personenbezogener Daten benötigen eine anwendbare Grundlage nach Kapitel V DSGVO, etwa einen Angemessenheitsbeschluss für den tatsächlich erfassten Empfänger oder geeignete Garantien wie EU-Standardvertragsklauseln mit erforderlichen ergänzenden Maßnahmen. Die Einwilligung zur Lernbewertung ersetzt diese Prüfung nicht. Diese Erklärung behauptet nicht, dass jeder Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist. Informationen zu konkreten Standorten, Empfängern und anwendbaren Garantien sowie gegebenenfalls eine Kopie der Garantien können Sie über unseren Datenschutzkontakt anfordern.

7. Käufe und weitere Mitteilungen

Apple und Google wickeln Käufe über ihre Stores ab; wir erhalten dadurch keine vollständigen Karten- oder Bankdaten. RevenueCat unterstützt Kaufprüfung und Premium-Freischaltung. Dabei werden insbesondere Transaktionskennung, Kaufzeitpunkt, Kauf- oder Abonnementstatus und eine pseudonyme Benutzerkennung verarbeitet. Pseudonym bedeutet nicht anonym. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich erforderliche Buchführung beruht auf Art. 6 Abs. 1 lit. c DSGVO.

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktdaten und Nachricht zur Bearbeitung, je nach Anliegen auf Grundlage von Art. 6 Abs. 1 lit. b, c oder f DSGVO. Unterstützung bei Anfragen und die Klärung rechtlicher Ansprüche sind unsere berechtigten Interessen. Eine Offenlegung an Behörden oder Gerichte erfolgt, soweit eine gesetzliche Pflicht oder eine andere anwendbare Rechtsgrundlage besteht.

8. Speicherdauer und Datensicherheit

Lokale Daten verbleiben bis zur Löschung auf Ihrem Gerät. Für KI-Inhalte und technische Metadaten gelten die Unterscheidungen und Kriterien in Ziffer 5. Supportanfragen werden so lange aufbewahrt, wie zur Bearbeitung und gegebenenfalls Klärung von Rechtsansprüchen erforderlich. Kauf- und Abrechnungsdaten unterliegen den jeweils anwendbaren gesetzlichen Fristen; es gilt keine pauschale zehnjährige Frist für sämtliche Daten.

Online-Anfragen und die Weiterleitung an OpenRouter erfolgen verschlüsselt über HTTPS. Transportverschlüsselung verhindert nicht, dass die an der Verarbeitung beteiligten Dienste den zur Bewertung erforderlichen Inhalt verarbeiten. Es gibt keine Zusage vollständiger Sicherheit, vollständiger Anonymität oder einer einheitlichen Null-Aufbewahrung. Löschen der App oder Abschalten der KI löscht keine rechtmäßig weiter aufzubewahrenden externen Daten; für Auskunft oder Löschung wenden Sie sich an uns.

9. Automatisierte Lernbewertung

KI erzeugt automatisiert Punktzahlen und Lernrückmeldungen und kann Fehler machen. Die Auswertung ist keine amtliche Prüfung und entscheidet nicht über Sachkunde, Zulassung oder waffenrechtliche Erlaubnisse. Sie ist nicht als ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO bestimmt. Sie können Rückmeldungen anhand von Referenzmaterial prüfen und uns Fehler melden.

10. Ihre Rechte

Nach den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen auf berechtigten Interessen beruhende Verarbeitung (Art. 21 DSGVO). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Bei Direktwerbung gilt ein uneingeschränktes Widerspruchsrecht.

Kontaktieren Sie support@matechnologies.eu. Wir beantworten Betroffenenanfragen grundsätzlich innerhalb eines Monats; gesetzlich zulässige Verlängerungen werden begründet mitgeteilt. Wir können bei ausschließlich lokalen Daten nur auf die Löschung auf Ihrem Gerät verweisen und verlangen keine Identitätsdaten, die für Ihre Anfrage nicht erforderlich sind. Sie können sich bei einer Datenschutzaufsichtsbehörde insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes beschweren (Art. 77 DSGVO); in Polen ist dies der Präsident des UODO. Die Beschwerde ist nicht auf Polen beschränkt.

11. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung bei Änderungen von Funktionen, Empfängern oder rechtlichen Anforderungen und kennzeichnen das Datum. Wesentliche Änderungen werden in geeigneter Weise mitgeteilt. Erfordert eine neue Verarbeitung eine Einwilligung, wird sie gesondert eingeholt; Veröffentlichung oder bloße Weiternutzung ersetzen diese Einwilligung nicht. Anbieterinformationen und weiterführende Links unten ersetzen nicht unsere eigenen Datenschutzpflichten.