Zurück zu Soldatsein

Datenschutzerklärung

Stand: Oktober 2026

Das Wichtigste in Kürze

1. Geltungsbereich

Diese Erklärung gilt für die App Soldatsein (iPhone, Android und Browser) und die Internetseite soldatsein.app mit unseren Zielseiten (zusammen „Dienst"). Für kameradenfinden.de gilt eine eigene Erklärung.

2. Verantwortlicher

Laufbahn Startvorteil UG (haftungsbeschränkt)

Hohenzollernring 57

50672 Köln

Amtsgericht Köln, HRB 122247

Geschäftsführer: Julian Baltromei

E-Mail: info@soldatsein.community

3. Datenschutzbeauftragter

Wolfgang Dittmann

Dittmann IT Beratungen

Berliner Str. 60

38165 Lehre

E-Mail: info@soldatsein.community

4. Hosting und Protokolle

Wir hosten den Dienst bei der Hostinger International Ltd. auf Servern in Frankfurt am Main. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Bei jedem Zugriff speichern wir: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, Datenmenge, Referrer sowie Browser und Betriebssystem. Das dient der sicheren Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle löschen wir nach spätestens 14 Tagen.

5. Dein Konto und deine Anmeldung

Bei der Anmeldung und in der App speichern wir:

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für das Konto und die App-Funktionen, Art. 6 Abs. 1 lit. a DSGVO für freiwillige Angaben, Art. 6 Abs. 1 lit. f DSGVO für Einstufung und Herkunft (Betreuung und Auswertung; du kannst widersprechen, Ziffer 15).

Löschung: Dein Konto löschst du in der App selbst (Profil, Konto löschen). Damit ist es in der App-Datenbank sofort gelöscht. Damit wir auch deinen Kontakt in unserer Kundenverwaltung (Ziffer 7) löschen, schreib uns kurz an info@soldatsein.community. Wir erledigen das innerhalb eines Monats.

6. Kontakt durch uns

Mit deiner Anmeldung bist du einverstanden, dass wir dich per E-Mail, Telefon und WhatsApp kontaktieren. Wir nutzen das für:

Servicemitteilungen (SMS-Code, Konto, Sicherheit) senden wir, weil sie zum Dienst gehören (Art. 6 Abs. 1 lit. b DSGVO). Insider-Tipps per E-Mail bekommst du nur, wenn du sie bei der Anmeldung ankreuzt und per Bestätigungsmail bestätigst; abmelden kannst du dich über den Link in jeder Mail.

Rechtsgrundlage für Anrufe und WhatsApp ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit per Mail an info@soldatsein.community widerrufen, ohne Nachteile bei der Nutzung der App.

7. Kundenverwaltung (avCRM) und Beratung

avCRM. Deine Kontaktdaten und der Stand deiner Anmeldung liegen in der Kundenverwaltung avCRM, ebenfalls bei Hostinger in Frankfurt am Main. Das avCRM betreibt die Ad Vantage Consulting GmbH (Königsallee 19, 40212 Düsseldorf) in unserem Auftrag (Art. 28 DSGVO). Mit jeder Anmeldung gehen dorthin: Name, E-Mail, Telefonnummer, Laufbahn, Status, Dienstantritt, Angaben zu Bewerbung und Musterung, Geburtsdatum (falls angegeben), die Einstufung, deine Entscheidung zu Insider-Tipps und die Herkunft der Anmeldung. Zweck sind deine Betreuung und die Auswertung, welche Anzeigen zu Anmeldungen führen (Art. 6 Abs. 1 lit. f DSGVO, Widerspruch möglich).

Beratung. Wenn du in der App eine Beratung anfragst, geben wir deine Kontaktdaten und dein Anliegen an Berater aus dem Netzwerk des Vorsorgebunds weiter, die dich wie gewünscht per Rückruf oder WhatsApp kontaktieren. Die Berater verarbeiten deine Daten für die Beratung als eigene Verantwortliche; für sie gelten die Datenschutzhinweise unter vorsorgebund.de. Rechtsgrundlage sind deine Anfrage und deine Einwilligung im Formular (Art. 6 Abs. 1 lit. b und a DSGVO). Eine Beratungsanfrage ist keine Voraussetzung für die Nutzung der App.

8. Nutzung der App und Push-Mitteilungen

Wir erfassen, welche Bereiche der App du nutzt, und ordnen das deinem Konto zu, um die App zu verbessern und Fehler zu finden (Art. 6 Abs. 1 lit. f DSGVO, Widerspruch möglich). Diese Daten bleiben bei uns.

Wenn du Mitteilungen erlaubst, speichern wir ein Geräte-Token deines Telefons und senden Mitteilungen über Firebase Cloud Messaging (Google Ireland Ltd.). Das Token ist deinem Konto zugeordnet. Rechtsgrundlage ist deine Erlaubnis in den Geräteeinstellungen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du widerrufst sie, indem du Mitteilungen dort ausschaltest.

9. KI-Chat Leo

Mit dem Chatbot Leo übermitteln wir deine Texteingaben und deinen Rufnamen an die OpenAI API (OpenAI, L.L.C., San Francisco, USA). Wenn du mit Leo sprichst, geht deine Sprachaufnahme zur Umwandlung in Text ebenfalls dorthin. Vor der ersten Nutzung fragen wir dich gesondert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Übermittlung in die USA stützen wir auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und deine ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). OpenAI hat sich verpflichtet, Daten aus der API nicht zum Training zu verwenden. Den Chatverlauf speichern wir für dich, du kannst ihn jederzeit löschen.

10. SMS-Bestätigung (Twilio)

Bei der Anmeldung bestätigst du deine Mobilnummer per SMS-Code. Dafür übermitteln wir die Nummer an Twilio Inc. (San Francisco, USA). Die Übermittlung stützen wir auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Cookies, lokale Speicherung und Herkunft

Für den Betrieb speichern wir nur, was technisch nötig ist, zum Beispiel deine Anmeldung auf dem Gerät und deine Banner-Entscheidung (§ 25 Abs. 2 Nr. 2 TDDDG).

Kommst du über eine Anzeige oder einen Link, enthält die Adresse Angaben zur Herkunft: Quelle, Kampagne und Anzeige (UTM). Die speichern wir bei deinem Konto und im avCRM, um zu sehen, welche Anzeigen wirken (Art. 6 Abs. 1 lit. f DSGVO, Widerspruch möglich). Die Klick-Kennung der Anzeige (fbclid, ttclid) speichern wir nur mit deiner Zustimmung nach Ziffer 12.

Beim ersten Besuch unserer Zielseiten oder beim ersten Start der App fragen wir dich in einem Banner. „Ablehnen" ist so einfach wie „Alle akzeptieren". Deine Entscheidung speichern wir mit Zeitpunkt und Textfassung, um sie nachweisen zu können (Art. 7 Abs. 1 DSGVO).

12. Meta und TikTok: Messung unserer Anzeigen (nur mit deiner Zustimmung)

Worum es geht. Wir schalten Anzeigen bei Facebook und Instagram (Meta Platforms Ireland Limited) und bei TikTok (TikTok Technology Limited, Irland). Um zu sehen, welche Anzeige zu einer Anmeldung geführt hat, und damit die Anbieter unsere Anzeigen besser ausspielen, melden wir ihnen bestimmte Ereignisse. Das tun wir nur, wenn du im Banner zustimmst.

Deine Zustimmung. Eine Zustimmung gilt für Meta und TikTok zusammen und für alles, was in dieser Ziffer steht. Sie ist freiwillig; ohne sie funktioniert die App unverändert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, für das Speichern und Auslesen von Informationen auf deinem Gerät (Klick-Kennung, Werbe-ID) zusätzlich § 25 Abs. 1 TDDDG.

(a) Meldungen von unserem Server. Wir melden an Meta und TikTok, dass du dich registriert hast, dass wir deine Anmeldung als qualifiziert einstufen, dass ein Werbecode von dir eingelöst wurde und dass du den Trainingsplan geöffnet hast. Dabei übermitteln wir:

Ein Hash ist nicht anonym: Meta und TikTok können denselben Wert aus ihren eigenen Daten berechnen und dich dadurch erkennen, wenn du dort ein Konto hast. Auf unseren Zielseiten laden wir nach deiner Zustimmung zusätzlich die Pixel von Meta und TikTok, soweit die Seite sie einbindet. Sie setzen Kennungen (zum Beispiel _fbp, _fbc, _ttp) und übermitteln Seitenaufrufe.

(b) Der TikTok-Baustein in der App. In der iPhone- und Android-App (ab der Version, die den Baustein enthält) startet nach deiner Zustimmung und nach einer neuen Anmeldung ein Messbaustein von TikTok (TikTok Business SDK). Er meldet an TikTok, dass die App installiert wurde, dass du sie gestartet hast und dass du dich angemeldet hast. Dafür nutzt er deine Werbe-ID (auf dem iPhone IDFA, auf Android GAID), auf Android den Google Play Install Referrer (über welchen Link du den Store-Eintrag geöffnet hast), deine IP-Adresse und Geräteinformationen wie Gerätemodell, Betriebssystem und App-Version. Deine E-Mail-Adresse und Telefonnummer gibt der Baustein nicht an TikTok. Deine Anmeldung meldet er zusätzlich als „Registration", wenn wir sie als besonders aussichtsreich einstufen; daraus kann TikTok auf diese Einstufung schließen. TikTok kann seine Angaben aber mit den Meldungen unserer Server und mit Daten verbinden, die TikTok über dich hat. Die Meldungen gehen derzeit an analytics.us.tiktok.com; TikTok kann diese Adresse ändern.

(c) Apples Abfrage auf dem iPhone. Auf dem iPhone fragt Apple dich zusätzlich, ob die App deine Aktivitäten verfolgen darf. Der Baustein startet dort nur, wenn du „Erlauben" wählst. Apples Abfrage ersetzt deine Zustimmung im Banner nicht, und dein Banner ersetzt Apples Abfrage nicht. Auf Android kannst du die Werbe-ID in den Systemeinstellungen löschen.

(d) Wer die Daten nutzt. Meta und TikTok nutzen die Daten auch für eigene Zwecke, zum Beispiel um Anzeigen zu verbessern. Soweit wir mit ihnen gemeinsam verantwortlich sind, gelten deren Vereinbarungen für Geschäftskunden (Art. 26 DSGVO). Wie lange und wie sie die Daten speichern, bestimmen sie selbst; Einzelheiten und deine Rechte dort findest du in der Datenschutzrichtlinie von Meta (facebook.com/privacy/policy) und von TikTok (tiktok.com/legal/privacy-policy).

(e) Übermittlung außerhalb der EU. Meta und TikTok verarbeiten Daten auch außerhalb der EU, unter anderem in den USA. Meta stützt sich dafür auf das EU-US Data Privacy Framework, TikTok nach eigenen Angaben auf Standardvertragsklauseln. Soweit es weder einen Angemessenheitsbeschluss noch geeignete Garantien gibt, stützen wir die Übermittlung auf deine ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). In Ländern ohne vergleichbares Datenschutzniveau können Behörden auf Daten zugreifen, ohne dass du dich wirksam dagegen wehren kannst. Wenn du das nicht willst, stimme nicht zu.

(f) Alter. Wir fragen dein Alter bei der Anmeldung nicht ab. Mit deiner Zustimmung bestätigst du, dass du mindestens 18 Jahre alt bist. Wissen wir aus deinem Profil, dass du unter 18 bist, melden wir nichts und starten den Baustein nicht. Bist du unter 18, stimme bitte nicht zu.

(g) Speicherdauer. Die Klick-Kennung speichern wir an deinem Konto nur mit deiner Zustimmung und höchstens 90 Tage. Kommst du als bestehender Kontakt über eine Anzeige zurück, speichern wir die Klick-Kennung auch ohne Zustimmung höchstens 90 Tage und geben sie an das avCRM weiter, damit dein Betreuer sieht, über welche Anzeige du zurückgekommen bist (Art. 6 Abs. 1 lit. f DSGVO); im avCRM bleibt sie als Herkunftsangabe bei deinem Kontakt. Eine solche Rückkehr melden wir nicht an Meta und TikTok. Nach 12 Monaten fragen wir dich in der App neu nach deiner Entscheidung. Den Nachweis deiner Entscheidung bewahren wir 3 Jahre nach Ende der Nutzung auf.

(h) Widerruf. Du kannst jederzeit mit Wirkung für die Zukunft widerrufen: in der App mit dem Schalter „Cookies und Partner" auf der Seite Datenschutz (Menü, Datenschutz), auf unseren Zielseiten über „Cookie-Einstellungen" am Seitenende oder per Mail an info@soldatsein.community. Sobald dein Widerruf bei uns ankommt, melden unsere Server nichts mehr, der TikTok-Baustein wird beendet und wir löschen die Klick-Kennung an deinem Konto. Aus der App kommt er sofort an, ohne Internetverbindung beim nächsten Start; per Mail, sobald wir ihn bearbeitet haben. Ein Widerruf auf einer Zielseite gilt für diese Seite auf deinem Gerät; für dein Konto widerrufe bitte in der App oder per Mail. Auf Android endet der Baustein vollständig, sobald du die App verlässt; in der kurzen Zeit bis dahin kann er in Ausnahmefällen noch eine technische Verbindung zu TikTok aufbauen. Was bis zum Widerruf schon gemeldet wurde, bleibt bei Meta und TikTok (Art. 7 Abs. 3 DSGVO).

13. Weitere Empfänger

14. Speicherdauer

15. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Du kannst Verarbeitungen aus berechtigtem Interesse widersprechen (Art. 21 DSGVO). Einwilligungen widerrufst du jederzeit, wie in Ziffer 6 und 12 (h) beschrieben. Beschwerden richtest du an die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2 bis 4, 40213 Düsseldorf (Art. 77 DSGVO). Für alles andere: info@soldatsein.community.

16. Datensicherheit

Die Verbindung zwischen deinem Gerät und unserem Server ist per TLS verschlüsselt. Der Serverzugang ist durch Firewall, Schlüssel-Anmeldung und Fail2Ban gesichert, Datensicherungen laufen automatisch (Art. 32 DSGVO).

17. Änderungen

Wir passen diese Erklärung an, wenn sich Technik oder Recht ändern. Die aktuelle Fassung steht unter soldatsein.app/#/datenschutz. Ändert sich etwas, das deine Zustimmung betrifft, fragen wir dich neu.