Datenschutz

1. Verantwortlicher

2. Welche Daten wir wofür verarbeiten

Account und Anmeldung

Für Registrierung, Anmeldung und Sessionverwaltung verarbeiten wir Namen, E-Mail-Adresse, Authentifizierungs- und technische Sitzungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Hunter-Profil und Hunter License

Wer freiwillig Hunter wird, kann insbesondere Alias, Hunter-ID, Rang, Sterne, Spezialisierung, Haupt- und Nebenreviere sowie ein Avatarbild hinterlegen beziehungsweise erhalten. Sichtbarkeit wird nach dem jeweiligen Beziehungskontext begrenzt. Die Verarbeitung dient der Mitgliedschafts- und Plattformfunktion nach Art. 6 Abs. 1 lit. b DSGVO sowie der sicheren Zuordnung im Netzwerk nach Art. 6 Abs. 1 lit. f DSGVO.

Missionen und Einsätze

Wir verarbeiten Missionen, Anfragen, versionierte und bestätigte Missionsbedingungen, Assignment-Historien, Teilziele und Auszahlungsansprüche, geregelte Beendigungs- und Reviewfälle, qualitative Outcomes, private Missionsdetails, Missionsraum-Nachrichten, Open-Bounty- und Result-Claims, Erfolgsnachweise, Abschlussprüfungen und Statusverläufe. Öffentliche Missionsangaben sind für das Questboard sichtbar; private Angaben und Missionschat sind nur für die berechtigten Beteiligten und, soweit für Moderation oder Review erforderlich, autorisierte Society-Admins zugänglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheits-, Nachweis- und Missbrauchsschutzmaßnahmen beruhen zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.

Hunter-ID-Netzwerk und Funk

Kontaktanfragen, bestätigte Kontakte und die dafür nötigen technischen Zuordnungen werden verarbeitet, um das private Hunter-Netzwerk bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Funknachrichten werden für die Kommunikation zwischen bestätigten Kontakten verarbeitet und nach ungefähr 72 Stunden physisch gelöscht. Missionschat ist davon nicht betroffen und gehört zur jeweiligen Missionsakte.

Benachrichtigungen und Web Push

In-App-Benachrichtigungen informieren über echte Missions- und Netzwerkereignisse. Web Push wird nur nach einer ausdrücklichen Browserfreigabe aktiviert; dabei werden Push-Abonnementdaten verarbeitet. Die Freigabe kann im Browser oder Gerät widerrufen werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und, für die Aktivierung von Web Push, Art. 6 Abs. 1 lit. a DSGVO.

Apple Wallet

Auf Wunsch erzeugen wir eine signierte Hunter License für Apple Wallet. Hierfür werden die auf dem Pass sichtbaren Hunter-Daten sowie technische Pass- und Verifikationskennungen verarbeitet. Beim Hinzufügen und Verwenden gelten zusätzlich Apples Bedingungen und Datenschutzinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die fälschungssichere öffentliche Verifikation beruht außerdem auf Art. 6 Abs. 1 lit. f DSGVO.

Zahlungen und Auszahlungen

Für Bounty-Zahlungen, Rückerstattungen und Hunter-Auszahlungen verarbeiten wir missionsbezogene Beträge, Zahlungsstatus und Kennungen von Stripe Payments beziehungsweise Stripe Connect. Zahlungs- und Auszahlungsdaten werden soweit erforderlich unmittelbar von Stripe erhoben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO. Zur Betrugsabwehr, Reconciliation und Transaktionssicherheit besteht außerdem ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Opportunities

Hunter Opportunities enthalten kuratierte Hinweise auf externe Möglichkeiten. Beim Öffnen externer Quellen verarbeitet der jeweilige Drittanbieter Daten in eigener Verantwortung. Innerhalb der Society verarbeiten wir nur die für Bereitstellung und Zugriff nötigen Opportunity- und Hunter-Statusdaten nach Art. 6 Abs. 1 lit. b beziehungsweise f DSGVO.

Support, Meldungen und Moderation

Bei Supportanfragen, Missionsmeldungen und Moderationsmaßnahmen verarbeiten wir den übermittelten Inhalt, den Missionsbezug, den meldenden Account sowie interne Prüf- und Entscheidungsdaten. Dies dient der Bearbeitung rechtlicher Meldungen, der Plattformsicherheit und der Durchsetzung der Regeln. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO, soweit eine gesetzliche Pflicht besteht, und andernfalls Art. 6 Abs. 1 lit. f DSGVO.

Technischer Betrieb und Sicherheit

Beim Aufruf können Verbindungs-, Geräte-, Browser-, Zeit- und Fehlerdaten in technischen Protokollen verarbeitet werden. Dies ist für sicheren Betrieb, Fehleranalyse und Missbrauchsschutz erforderlich (Art. 6 Abs. 1 lit. f DSGVO).

3. Dienstleister und Empfänger

• Supabase: Datenbank, Authentifizierung, Realtime- und Speicherfunktionen.
• Vercel: Hosting, Auslieferung und technische Betriebsprotokolle.
• Stripe: Zahlungsabwicklung und Stripe-Connect-Auszahlungen.
• Apple: nur wenn ein Nutzer die Apple-Wallet-Funktion aufruft oder einen Pass verwendet.

Eine Übermittlung an weitere Empfänger erfolgt nur, wenn sie für die Leistung, zur Erfüllung einer Rechtspflicht oder auf einer anderen gesetzlichen Grundlage erforderlich ist. Soweit Anbieter Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt dies auf Grundlage der jeweils anwendbaren gesetzlichen Transfermechanismen und Schutzmaßnahmen.

4. Steuer- und Plattformmeldepflichten

Hunter können in einem strikt privaten Steuerprofil ihren rechtlichen Namen, ihre Wohnanschrift, Geburtsdatum und -ort, steuerliche Ansässigkeit, Steueridentifikationsnummer und deren Ausstellungsstaat sowie gegebenenfalls eine Umsatzsteuer-ID einreichen. Eine Kennung des Auszahlungskontos und ein abweichender Kontoinhaber werden nur gespeichert, soweit diese Angaben für eine konkrete Meldung erforderlich und nicht bereits sicher aus der Zahlungsabwicklung ableitbar sind.

Das Steuerprofil wird getrennt von der öffentlichen Hunter-Identität gespeichert. Es ist für andere Nutzer, Hunter-ID-Lookups, Hunter License und Opportunities nicht sichtbar. Der Status „Eingereicht“ bedeutet keine amtliche oder technische Bestätigung der TIN. Angaben können anhand bereits rechtmäßig vorhandener Identitäts- und Stripe-Connect-Informationen auf Plausibilität geprüft werden; Stripe erfüllt dadurch nicht automatisch die Pflichten von Hunter Society.

Wenn gesetzliche Meldepflichten, insbesondere nach dem Plattformen-Steuertransparenzgesetz (PStTG), greifen, kann Hunter Society verpflichtet sein, Identitäts-, Steuer- und Vergütungsdaten zu prüfen, aufzubewahren und an zuständige Behörden zu melden. Eine automatische BZSt- oder ELMA-Übermittlung findet derzeit nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

5. Cookies und lokale Speicherung

Die Anwendung nutzt nur technisch erforderliche Session- und Sicherheitsmechanismen sowie lokale Browser-Speicherung für notwendige App- und PWA-Einstellungen. Derzeit setzen wir keine Marketing- oder Tracking-Cookies ein.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck, die Vertragsabwicklung, Sicherheit und Nachweisführung oder gesetzliche Aufbewahrungspflichten erforderlich ist. Anschließend werden sie gelöscht oder anonymisiert. Funknachrichten werden unabhängig davon nach ungefähr 72 Stunden physisch gelöscht. Für andere Daten nennen wir bewusst keine pauschale Frist, weil sie vom Vorgang und den gesetzlichen Pflichten abhängt.

7. Deine Rechte

Du hast nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren.

Für die Ausübung deiner Rechte erreichst du uns unter brian.behlke@icloud.com.

8. Änderungen

Wir aktualisieren diese Datenschutzinformation, wenn sich Funktionen, Empfänger oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist dauerhaft in der App erreichbar.