Datenschutzerklärung

edutayn.com & EDUTAYN Studio

1. Verantwortlicher

valocity GmbH, Rheinstraße 18, 76776 Neuburg am Rhein
E-Mail / Kontakt Datenschutz: info@edutayn.com

2. Geltungsbereich

Diese Erklärung gilt für die Dachmarken-Website edutayn.com sowie die Web-Anwendung EDUTAYN Studio (studio.edutayn.com), über die Ersteller/Betreiber öffentliche Schnitzeljagden anlegen, verwalten und ihr Pro-Abonnement buchen.

Beim bloßen Besuch von edutayn.com werden nur technisch notwendige Server-/Zugriffsdaten verarbeitet (Sicherheit und Betrieb, Art. 6 Abs. 1 lit. f DSGVO). Die Seite enthält kein Formular, setzt keine Cookies und bindet keine fremden Anbieter ein — die verwendeten Schriften liegen auf unserem eigenen Server. Ein werbliches Tracking findet nicht statt.

Zur Reichweitenmessung setzen wir auf beiden Angeboten — edutayn.com und dem EDUTAYN Studio — Cloudflare Web Analytics ein (Abschnitt 4). Dafür wird ein Messskript von einem Server unseres Auftragsverarbeiters Cloudflare geladen (static.cloudflareinsights.com). Weil der Dienst ohne Cookies arbeitet und nichts auf Ihrem Gerät ablegt, greift § 25 TDDDG nicht und beide Angebote kommen ohne Einwilligungsbanner aus.

3. Welche Daten wir verarbeiten

• Konto: E-Mail-Adresse, Passwort (als Hash), ggf. Organisations-/Ersteller-Angaben.
• Vertrags-/Abrechnungsdaten: Tarif/Add-ons, Laufzeit, Zahlungsvorgänge (über Stripe; Rechnung mit USt-Ausweis).
• Von Erstellern erstellte Inhalte: Jagd-Konfigurationen, hochgeladene Fotos, Audiodateien, Texte.
• Nutzungs-/Log-Daten: technisch erforderliche Kennungen, Zugriffs-/Sicherheitsprotokolle.

4. Eingesetzte Dienste

• Firebase (Google Ireland Ltd. / Google LLC) — Cloud Firestore + Storage in Region europe-west3 (EU); Firebase Authentication auf globaler Google-Infrastruktur (auch USA). Rolle: Auftragsverarbeiter. Drittlandbezug (USA, insb. Authentication) über EU-Standardvertragsklauseln und EU-US Data Privacy Framework.
• Stripe (Stripe Payments Europe Ltd.) — Zahlungsabwicklung Pro, eigenverantwortlich; Drittlandbezug über SCC + DPF.
• Hosting der Studio-Web-App — Firebase App Hosting (Google Ireland Ltd. / Google LLC), Region europe-west4 (EU); technisch notwendige Zugriffsdaten. Drittlandbezug über SCC + DPF.
• Hosting von edutayn.com — Cloudflare, Inc. (USA) / Cloudflare Germany GmbH. Rolle: Auftragsverarbeiter. Verarbeitet werden technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, angeforderte Ressource, User-Agent) zur Auslieferung und Absicherung der Website. Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Drittlandbezug (USA): abgesichert über EU-Standardvertragsklauseln und ergänzend die Zertifizierung unter dem EU-US Data Privacy Framework.
• Cloudflare Web Analytics zur Reichweitenmessung auf edutayn.com und studio.edutayn.com. Der Dienst arbeitet ohne Cookies und legt nichts auf Ihrem Gerät ab; es findet keine geräteübergreifende Wiedererkennung und keine Profilbildung statt. Erhoben werden aggregierte Angaben wie aufgerufene Seite, Verweisquelle, ungefähre Region und Ladezeiten. Auf edutayn.com liefert Cloudflare die Website ohnehin als Auftragsverarbeiter aus; dort kommt kein weiterer Empfänger hinzu. Das Studio wird dagegen bei Google gehostet — dort ist Cloudflare ein zusätzlicher Auftragsverarbeiter: Ihr Browser lädt das Messskript von static.cloudflareinsights.com und übermittelt die Messdaten dorthin. Anbieter ist Cloudflare, Inc. (USA) / Cloudflare Germany GmbH; Drittlandbezug (USA) abgesichert über EU-Standardvertragsklauseln und ergänzend die Zertifizierung unter dem EU-US Data Privacy Framework. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Es findet keine Werbung und kein werbliches Tracking statt.

Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b), rechtliche Verpflichtung (lit. c, steuer-/handelsrechtliche Aufbewahrung), berechtigtes Interesse an Sicherheit/Betrieb (lit. f).

5. Rollen bei öffentlichen Jagden / Auftragsverarbeitung

Bei personenbezogenen Daten, die ein Ersteller in seine öffentlichen Jagden einbringt (z. B. Fotos abgebildeter Personen, Teilnehmerdaten), ist der Ersteller Verantwortlicher und valocity Auftragsverarbeiter; insoweit gilt der im Bestellprozess abrufbare Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Für Konto, Abrechnung, IT-Sicherheit, Missbrauchsabwehr und gesetzliche Pflichten ist valocity eigener Verantwortlicher. Für die Information abgebildeter Personen (Art. 13/14 DSGVO) ist der Ersteller verantwortlich.

6. Speicherdauer (nach Kategorie)

7. Betroffenenrechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch (Art. 15–21 DSGVO) sowie Widerruf erteilter Einwilligungen. Es besteht ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO); zuständig: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP), Mainz. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt.

Stand: 7. September 2026