Datenschutzerklärung

Stand: 28. Oktober 2026

1. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch dieser Website und bei der Kontaktaufnahme mit uns sowie bei der Nutzung der App T-10g (Target-Log) verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, etwa Name, E-Mail-Adresse oder IP-Adresse.

Diese Erklärung gilt für das Telemedienangebot unter t-10g.de (einschließlich Weiterleitungen anderer Schreibweisen auf diese Domain) und für die App T-10g (Target-Log). Für den Firmenauftritt unter prequ.de gilt die dort veröffentlichte Datenschutzerklärung.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in der App im Sinne der DSGVO ist:

E-Mail: info@prequ.de

Kontaktformular: Zum Kontaktformular

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage dies erlaubt. Maßgeblich sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen,
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung,
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung unserer berechtigten Interessen, sofern Ihre Interessen oder Grundrechte nicht überwiegen.

Soweit Informationen auf Ihrem Endgerät gespeichert oder dort ausgelesen werden (z. B. Cookies), erfolgt dies auf Grundlage von § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG): entweder mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG) oder ohne Einwilligung, wenn dies für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG).

Die jeweils einschlägige Rechtsgrundlage nennen wir bei den einzelnen Verarbeitungen.

4. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

4.1 Recht auf Auskunft (Art. 15 DSGVO)

Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

4.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.

4.3 Recht auf Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder andere Gründe entgegenstehen. Für lokale App-Daten nutzen Sie die Lösch- und Exportfunktionen der App bzw. des Betriebssystems. Für Crash-Diagnosedaten beim Auftragsverarbeiter richten Sie die Anfrage an uns. Eine Anleitung finden Sie unter Datenlöschung.

4.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können unter den gesetzlichen Voraussetzungen verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.

4.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie können verlangen, dass wir Ihnen die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format übermitteln oder – soweit technisch machbar – an einen anderen Verantwortlichen übermitteln.

4.6 Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

4.8 Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

4.9 Ausübung Ihrer Rechte

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@prequ.de oder über unser Kontaktformular. Für die Löschung im Zusammenhang mit der App nutzen Sie bitte die Seite Datenlöschung.

Nach oben

5. Hosting und Server-Logfiles

5.1 Hosting

Diese Website wird bei folgendem Anbieter gehostet:

Der Hoster verarbeitet in unserem Auftrag sämtliche Daten, die beim Aufruf dieser Website anfallen. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO, der sicherstellt, dass die Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden.

5.2 Server-Logfiles

Beim Aufruf dieser Website erfasst der Server automatisch Informationen, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei,
• übertragene Datenmenge und Statusmeldung,
• Website, von der aus der Zugriff erfolgt (Referrer-URL),
• verwendeter Browser und Betriebssystem.

Zweck: Bereitstellung der Website, Gewährleistung der Stabilität und Sicherheit des Systems sowie Erkennung und Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und störungsfreien Betrieb der Website. Speicherdauer: Die Logfiles werden nach 7 Tagen automatisch gelöscht, sofern sie nicht im Einzelfall zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Schriftarten und App-Abbildungen werden lokal von dieser Website ausgeliefert. Es werden keine Schrift- oder Bildanfragen an Google Fonts, CDNs oder andere Drittanbieter gestellt.

6. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers. Bei aktivierter Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

7. Cookies und ähnliche Technologien

Diese Website setzt keine Cookies und greift nicht auf Informationen auf Ihrem Endgerät zu. Die lokale Speicherung in der App (Abschnitt 9) ist keine Verarbeitung durch diese Website.

8. Kontaktaufnahme

8.1 Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir die von Ihnen eingegebenen Daten: Name, E-Mail-Adresse, Betreff (optional), Ihre Nachricht und die Antwort auf die Spamschutz-Aufgabe. Pflichtfelder sind gekennzeichnet; weitere Angaben sind freiwillig.

8.2 Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen sowie den Inhalt Ihrer Nachricht.

8.3 Zweck, Rechtsgrundlage und Speicherdauer

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effektiven Bearbeitung der an uns gerichteten Anfragen. Speicherdauer: Wir löschen Ihre Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine Rückfragen mehr zu erwarten sind, spätestens nach 12 Monaten. Unterliegt die Korrespondenz gesetzlichen Aufbewahrungspflichten, z. B. weil sie zu einem Vertragsschluss geführt hat (handels- und steuerrechtlich bis zu 6 bzw. 10 Jahre), speichern wir sie für die Dauer dieser Pflichten. Ihre Daten werden ohne Ihre Einwilligung nicht an Dritte weitergegeben.

8.4 Spamschutz

Um automatisierte Massennachrichten zu verhindern, prüft das Kontaktformular serverseitig: unsichtbare Honeypot-Felder, eine kurze Rechenaufgabe, eine Mindestbearbeitungszeit sowie ein Limit für die Zahl der Absendungen je IP-Adresse in einem kurzen Zeitraum. Die Rechenaufgabe bleibt auf unserer Website; es wird kein Bild-CAPTCHA und kein Dienst eines Drittanbieters (etwa Google reCAPTCHA) eingesetzt.

Für die Frequenzprüfung wird die IP-Adresse des anfragenden Geräts verarbeitet und nur als Prüfwert (HMAC) gespeichert. Zweck ist die Missbrauchsabwehr. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Prüfwerte werden nach höchstens 30 Minuten gelöscht. Die Honeypot-Felder werden nicht zur inhaltlichen Auswertung Ihrer Anfrage genutzt.

Nach oben

9. Die App T-10g (Target-Log)

Die App ist Local-First: Einträge, Profile, Ausrüstung, Trainings- und Schießdaten, Dokumente und Einstellungen werden grundsätzlich nur auf dem Gerät gespeichert. Der Betreiber betreibt keine Betreiber-Cloud und erhält lokale Schießbuchdaten nicht automatisch. Es werden keine Analytics-, Werbe- oder Tracking-SDKs und keine Advertising-ID zur Profilbildung eingesetzt. Für Abos wird in der App RevenueCat verwendet (Abschnitt 10); für Crash-Diagnose in der Android-App Firebase Crashlytics (Abschnitt 11). Beides ist keine Werbung und kein Bewegungsprofil. Diese Website selbst setzt RevenueCat und Crashlytics nicht ein. Wie Sie lokale Daten selbst entfernen und eine Löschanfrage stellen, steht unter Datenlöschung.

Android nutzt lokale Datenbank, geschützten Dateispeicher und Keystore; iOS lokale Datenbank, Keychain und – soweit verfügbar – Secure Enclave. Die Plattform selbst kann System-, Diagnose-, Sicherheits- oder Kaufdaten nach eigenen Bedingungen verarbeiten. Aktivierte Gerätesicherungen können App-Daten enthalten; verantwortlich sind dann Google bzw. Apple.

Zwecke und Rechtsgrundlagen in der App:

• Bereitstellung und Sicherheit der lokalen App: Art. 6 Abs. 1 lit. b DSGVO.
• Support zu freiwillig gesendeten Anfragen: Art. 6 Abs. 1 lit. b oder f DSGVO.
• Abos und In-App-Käufe: Art. 6 Abs. 1 lit. b DSGVO; Zahlungsdaten verarbeitet primär der Store, Abo-Status zusätzlich RevenueCat im Auftrag von PreQu.
• Crash-Diagnose und Stabilität (Firebase Crashlytics, nur Android-App): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen App). Schießbuchdaten werden nicht übermittelt.
• Gesetzliche Pflichten: Art. 6 Abs. 1 lit. c DSGVO.
• Optionale Freigaben durch Sie: Art. 6 Abs. 1 lit. a bzw. b DSGVO.

10. Abonnements, Stores und RevenueCat

Dieser Abschnitt gilt nur für die App, nicht für diese Website. Über t-10g.de werden keine Abos abgeschlossen und keine Kaufdaten an RevenueCat gesendet.

10.1 Google Play und App Store

Pro wird als monatliches oder jährliches Abo über Google Play Billing bzw. Apple In-App Purchase angeboten. Zahlung, Rechnung, Steuern, Rückerstattung und die Verwaltung des Abos verarbeiten Google bzw. Apple als eigene Verantwortliche. PreQu erhält keine Kreditkarten- oder Bankdaten. Es gelten die Datenschutzhinweise von Google bzw. Apple.

10.2 RevenueCat

Zur technischen Verwaltung von Abos, Entitlements und der Wiederherstellung von Käufen setzt PreQu den Dienst RevenueCat ein:

RevenueCat ist Auftragsverarbeiter gemäß Art. 28 DSGVO. Mit RevenueCat besteht ein Auftragsverarbeitungsvertrag. RevenueCat zieht kein Entgelt ein und sieht keine Zahlungsdaten der Karte oder des Bankkontos.

Verarbeitet werden insbesondere: eine von der App erzeugte Nutzer- bzw. App-User-ID, Kaufbelege bzw. Purchase-Token der Stores, Produkt- und Abo-Kennungen, Status (aktiv, gekündigt, abgelaufen), Plattform, ungefähre Region, IP-Adresse sowie technische Angaben zu Gerät und App-Version, soweit das für die Abo-Prüfung erforderlich ist. Fachliche Schießbuchinhalte werden nicht an RevenueCat übermittelt.

Zweck: Feststellen, ob Pro freigeschaltet ist, Wiederherstellen von Käufen, Missbrauchsabwehr bei doppelten Belegen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: solange das Abo und gesetzliche Nachweispflichten (insbesondere handels- und steuerrechtlich) es erfordern.

11. Crash-Diagnose (Firebase Crashlytics)

Diese Website (t-10g.de) setzt Firebase Crashlytics nicht ein. Beim Aufruf der Homepage, der Unterseiten oder des Kontaktformulars werden keine Crash-Diagnosedaten an Google oder Firebase übermittelt. Die nachfolgend beschriebene Verarbeitung findet ausschließlich in der Android-App T-10g (Target-Log) statt, nicht im Browser.

Zur Erkennung und Behebung von Abstürzen und schweren Fehlern setzt PreQu in der Android-App Firebase Crashlytics ein (einschließlich nativer Absturzberichte, soweit verfügbar):

Firebase / Google ist Auftragsverarbeiter gemäß Art. 28 DSGVO für die Crash-Diagnose. Es werden weder Firebase Analytics noch Werbe- oder Tracking-SDKs eingesetzt. Es wird keine Advertising-ID für Profilbildung genutzt. Es wird keine Nutzer- oder Google-Konto-ID an Crashlytics gebunden.

Verarbeitet werden insbesondere:

• technische Geräte- und App-Angaben (etwa Modell, Betriebssystemversion, App-Version),
• von uns gesetzte technische Kennzeichen (Build-Typ sowie Versionsname und Versionsnummer),
• Zeitpunktdaten des Absturzes,
• Absturz- bzw. Fehlerstacktraces (einschließlich nativer Stacks, soweit verfügbar),
• eine vom Diagnose-SDK erzeugte Installations- bzw. Instanzkennung,
• die IP-Adresse, soweit sie beim verschlüsselten Upload an Google technisch anfällt.

Schießbuchdaten werden nicht an Crashlytics übermittelt. Dazu gehören Einträge, Waffen-, Personen- und Munitionsangaben, Fotos, Dokumente und Exporte. An Crashlytics gehen nur die vorstehend genannten technischen Diagnosedaten. Stacktraces beschreiben die Programmstelle des Absturzes (etwa Klassen- und Funktionsnamen sowie den Fehlertyp); sie enthalten keine Schießbucheinträge. Es findet keine Nutzungsanalyse, keine Werbung und kein Bewegungsprofil statt.

Zweck: Stabilität der App und Priorisierung von Fehlerbehebungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: gemäß den Aufbewahrungsfristen von Firebase Crashlytics bzw. solange die Fehleranalyse es erfordert, danach Löschung oder Anonymisierung beim Auftragsverarbeiter.

Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO); wenden Sie sich dazu an uns, siehe Abschnitt 4. Ein gesondertes Opt-out in der App ist derzeit nicht vorgesehen. Ohne Crash-Berichte kann die Fehlerbehebung eingeschränkt sein. Löschung bereits übermittelter Diagnosedaten: Datenlöschung.

12. Nutzerinitiierte Freigaben

Die folgenden Freigaben gibt es nur in der App, nicht auf dieser Website.

LOANX: Ausgewählte Daten können als QR-Code oder Datei erzeugt werden. Die App überträgt nichts von sich aus.

Kalender: Nur nach Aktivierung und Systemfreigabe, ohne Übermittlung an den Betreiber.

Vereinskopplung / Shooter Registry: Nur nach ausdrücklicher Aktion. Der Empfänger ist für seine weitere Verarbeitung grundsätzlich eigener Verantwortlicher.

Exporte und Backups: Entstehen auf Ihre Aktion. Kopien beim Empfänger liegen nicht mehr vollständig in der Kontrolle des Betreibers.

13. Berechtigungen

Kamera, Kalender, Mikrofon, Standort und Biometrie werden nur in der App für optionale Funktionen und nach Systemfreigabe genutzt. Diese Website fragt keine solchen Berechtigungen an. Sie können Berechtigungen in Android oder iOS jederzeit entziehen.

Nach oben

14. Links zu externen Websites

Diese Website enthält derzeit keine eingebetteten Dienste Dritter und keine aktiven Store-Buttons. Sobald Download-Links zu Google Play oder dem App Store gesetzt werden, handelt es sich um einfache Links: Beim bloßen Aufruf dieser Website werden keine Daten an Google oder Apple übertragen. Erst wenn Sie einen solchen Link anklicken, gelangen Sie auf die Seite des jeweiligen Anbieters; dort gelten dessen Datenschutzbestimmungen. Für die Verarbeitung auf diesen Websites ist der jeweilige Anbieter verantwortlich.

Ein Blog- oder Newsbereich und eine Kommentarfunktion sind auf dieser Website nicht eingerichtet.

15. Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, soweit dies zur Erfüllung der genannten Zwecke erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben.

Empfänger im Zusammenhang mit dieser Website:

• unser Hosting-Dienstleister (Auftragsverarbeiter, siehe Abschnitt 5), der auch den E-Mail-Versand der Kontaktanfragen übernimmt.

Empfänger im Zusammenhang mit der App (nicht über den Website-Besuch):

• RevenueCat, Inc. als Auftragsverarbeiter für Abo-Status und Kaufwiederherstellung (Abschnitt 10),
• Google LLC / Firebase als Auftragsverarbeiter für Crash-Diagnose (Abschnitt 11),
• Google LLC bzw. Apple Distribution International Ltd. als eigene Verantwortliche für Store-Konto, Abrechnung, Systemfunktionen und optionale Gerätesicherungen, soweit Sie die jeweiligen Dienste in der App nutzen.

Außerdem, soweit gesetzlich vorgeschrieben: Steuerberater oder Behörden.

Mit Auftragsverarbeitern haben wir Verträge gemäß Art. 28 DSGVO geschlossen.

16. Übermittlung in Drittländer

Beim bloßen Besuch dieser Website findet keine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums durch uns statt.

Beim Besuch dieser Website findet keine Übermittlung an RevenueCat oder Firebase Crashlytics statt. Schließen Sie in der App ein Abo ab, werden Kennungen und Kaufbelege an RevenueCat in den USA übermittelt. Bei Abstürzen der Android-App können Diagnosedaten an Google / Firebase (unter anderem USA) übermittelt werden. Die Übermittlungen stützen sich auf die jeweiligen Auftragsverarbeitungsverträge und die vorgesehenen Garantien nach Art. 46 DSGVO (Standardvertragsklauseln). Nutzen Sie Google Play, den App Store oder geräteeigene Sicherungen, können Google bzw. Apple als eigene Verantwortliche Daten ebenfalls in den USA verarbeiten. Es gelten deren Datenschutzhinweise.

Nach oben

17. Speicherdauer und Löschung

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, verarbeiten wir Ihre personenbezogenen Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Entfällt der Zweck, werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen, insbesondere nach § 257 HGB (bis zu 6 Jahre) und § 147 AO (bis zu 10 Jahre). In diesem Fall wird die Verarbeitung eingeschränkt und die Daten werden nach Ablauf der Frist gelöscht.

Lokale App-Daten bleiben, bis Sie sie in der App, in den Systemeinstellungen oder durch Deinstallation löschen. Der Betreiber speichert aus der Local-First-Nutzung keine Kopie. Crash-Diagnosedaten werden beim Auftragsverarbeiter gemäß Abschnitt 11 aufbewahrt. Schritte zur eigenen Löschung und zur Anfrage an uns: Datenlöschung – T-10g (Target-Log).

18. Pflicht zur Bereitstellung von Daten

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die Angaben in den Pflichtfeldern des Kontaktformulars einschließlich der Spamschutz-Aufgabe können wir Ihre Anfrage jedoch nicht bearbeiten. Die App kann ohne lokale Speicherung auf dem Gerät ihren Zweck nicht erfüllen. Ohne die Store- und RevenueCat-Verarbeitung kann ein bezahltes Abo nicht geprüft und Pro nicht freigeschaltet werden. Die Crash-Diagnose ist für die Nutzung der App nicht vertraglich zwingend; ohne sie kann die Behebung von Abstürzen erschwert sein.

19. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

20. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Dazu gehören insbesondere eine verschlüsselte Übertragung der Website und der Diagnose-Uploads, lokale Speicherung in der App, Zugriffsbeschränkungen sowie regelmäßige Updates der eingesetzten Software. Unsere Sicherheitsmaßnahmen passen wir fortlaufend an den Stand der Technik an.

21. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an der Website, an der App, an den eingesetzten Diensten oder an der Rechtslage dies erfordern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 28. Oktober 2026

Nach oben