Datenschutzerklärung

edutayn.com & EDUTAYN Studio

1. Verantwortlicher

valocity GmbH, Rheinstraße 18, 76776 Neuburg am Rhein
E-Mail / Kontakt Datenschutz: info@edutayn.com

2. Geltungsbereich

Diese Erklärung gilt für die Dachmarken-Website edutayn.com sowie die Web-Anwendung EDUTAYN Studio (studio.edutayn.com), über die Ersteller/Betreiber öffentliche Schnitzeljagden anlegen, verwalten und ihr Pro-Abonnement buchen.

Beim bloßen Besuch von edutayn.com werden nur technisch notwendige Server-/Zugriffsdaten verarbeitet (Sicherheit und Betrieb, Art. 6 Abs. 1 lit. f DSGVO). Die Seite enthält kein Formular, setzt keine Cookies und lädt keine Inhalte von Dritten nach — die verwendeten Schriften liegen auf unserem eigenen Server. Ein werbliches Tracking findet nicht statt. Zur Reichweitenmessung setzen wir Cloudflare Web Analytics ein (Abschnitt 4); weil der Dienst ohne Cookies arbeitet und nichts auf Ihrem Gerät ablegt, greift § 25 TDDDG nicht und die Seite kommt weiterhin ohne Einwilligungsbanner aus.

3. Welche Daten wir verarbeiten

• Konto: E-Mail-Adresse, Passwort (als Hash), ggf. Organisations-/Ersteller-Angaben.
• Vertrags-/Abrechnungsdaten: Tarif/Add-ons, Laufzeit, Zahlungsvorgänge (über Stripe; Rechnung mit USt-Ausweis).
• Von Erstellern erstellte Inhalte: Jagd-Konfigurationen, hochgeladene Fotos, Audiodateien, Texte.
• Nutzungs-/Log-Daten: technisch erforderliche Kennungen, Zugriffs-/Sicherheitsprotokolle.

4. Eingesetzte Dienste

• Firebase (Google Ireland Ltd. / Google LLC) — Cloud Firestore + Storage in Region europe-west3 (EU); Firebase Authentication auf globaler Google-Infrastruktur (auch USA). Rolle: Auftragsverarbeiter. Drittlandbezug (USA, insb. Authentication) über EU-Standardvertragsklauseln und EU-US Data Privacy Framework.
• Stripe (Stripe Payments Europe Ltd.) — Zahlungsabwicklung Pro, eigenverantwortlich; Drittlandbezug über SCC + DPF.
• Hosting der Studio-Web-App — Firebase App Hosting (Google Ireland Ltd. / Google LLC), Region europe-west4 (EU); technisch notwendige Zugriffsdaten. Drittlandbezug über SCC + DPF.
• Hosting von edutayn.com — Cloudflare, Inc. (USA) / Cloudflare Germany GmbH. Rolle: Auftragsverarbeiter. Verarbeitet werden technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, angeforderte Ressource, User-Agent) zur Auslieferung und Absicherung der Website. Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Drittlandbezug (USA): abgesichert über EU-Standardvertragsklauseln und ergänzend die Zertifizierung unter dem EU-US Data Privacy Framework.
• Cloudflare Web Analytics zur Reichweitenmessung auf edutayn.com. Der Dienst arbeitet ohne Cookies und legt nichts auf Ihrem Gerät ab; es findet keine geräteübergreifende Wiedererkennung und keine Profilbildung statt. Erhoben werden aggregierte Angaben wie aufgerufene Seite, Verweisquelle, ungefähre Region und Ladezeiten. Anbieter ist Cloudflare, das die Website bereits als Auftragsverarbeiter ausliefert; es kommen also keine weiteren Empfänger hinzu. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Es findet keine Werbung und kein werbliches Tracking statt.

Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b), rechtliche Verpflichtung (lit. c, steuer-/handelsrechtliche Aufbewahrung), berechtigtes Interesse an Sicherheit/Betrieb (lit. f).

5. Rollen bei öffentlichen Jagden / Auftragsverarbeitung

Bei personenbezogenen Daten, die ein Ersteller in seine öffentlichen Jagden einbringt (z. B. Fotos abgebildeter Personen, Teilnehmerdaten), ist der Ersteller Verantwortlicher und valocity Auftragsverarbeiter; insoweit gilt der im Bestellprozess abrufbare Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Für Konto, Abrechnung, IT-Sicherheit, Missbrauchsabwehr und gesetzliche Pflichten ist valocity eigener Verantwortlicher. Für die Information abgebildeter Personen (Art. 13/14 DSGVO) ist der Ersteller verantwortlich.

6. Speicherdauer (nach Kategorie)

7. Betroffenenrechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch (Art. 15–21 DSGVO) sowie Widerruf erteilter Einwilligungen. Es besteht ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO); zuständig: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP), Mainz. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt.

Stand: 4. September 2026