Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Schützenverein Heede e.V.
[Straße Hausnummer], [PLZ] Heede
Vertreten durch den Vorstand: [Vorname Nachname]
E-Mail: [info@schiessstand-heede.de] · Telefon: [+49 ...]

2. Allgemeines

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorschriften (DSGVO, BDSG). Nachfolgend informieren wir über Art, Umfang und Zweck der Verarbeitung sowie über Ihre Rechte.

3. Hosting und Infrastruktur (Auftragsverarbeiter)

Die Anwendung wird bei folgenden Dienstleistern betrieben, mit denen jeweils ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) besteht:

Vercel Inc. – Auslieferung und Hosting der Web-Anwendung, Server-Standort EU (Frankfurt). Beim Aufruf werden technisch notwendige Zugriffsdaten (Server-Logs: IP-Adresse, Zeitpunkt, abgerufene Ressource, User-Agent) verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer, störungsfreier Betrieb).
Supabase – Hosting der Datenbank und der Benutzer-Authentifizierung, Server-Standort EU (Frankfurt, eu-central-1). Hier werden die unter Ziffer 4–5 genannten Daten gespeichert.

4. Benutzerkonten und Mitgliederverwaltung

Für die Nutzung des geschützten Bereichs legen wir Benutzerkonten an bzw. laden per E-Mail dazu ein. Verarbeitet werden je nach Rolle: Name, E-Mail-Adresse, ggf. Geburtsdatum, Telefon, Anschrift, Mitgliedsnummer, Eintrittsdatum, Priorität/Status sowie hochgeladene Nachweise (z. B. Waffenbesitzkarte, Jagdschein, Versicherungsnachweis, Ausweis).

Zweck: Durchführung der Mitgliedschaft und Verwaltung des Schießstandbetriebs (Berechtigungsprüfung, Aufsicht). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaftsverhältnis) sowie ggf. Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Nachweispflichten, z. B. nach Waffenrecht).

5. Buchungen

Bei der Buchung von Bahnen/Stationen verarbeiten wir Datum, Uhrzeit, gebuchte Einheit, Preis sowie die buchende Person (bzw. bei Laufkundschaft den angegebenen Namen). Zweck: Durchführung und Abrechnung der Standnutzung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Zahlungen (sofern aktiviert)

Für Online- und Vor-Ort-Kartenzahlungen nutzen wir Stripe (Stripe Payments Europe, Ltd.). Zahlungsdaten (z. B. Kartendaten) werden direkt von Stripe verarbeitet; wir erhalten keine vollständigen Kartendaten, sondern nur den Zahlungsstatus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. E-Mail-Versand (sofern aktiviert)

Für den Versand kontobezogener E-Mails (Einladung, Passwort zurücksetzen, Bestätigung) nutzen wir einen E-Mail-Dienstleister (Resend). Verarbeitet werden E-Mail-Adresse und Mailinhalt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

8. Cookies / Sitzung

Wir setzen ausschließlich technisch notwendige Cookies, um die Anmeldung (Sitzung) aufrechtzuerhalten. Es findet kein Tracking und keine Analyse oder Werbung statt; es werden keine Daten zu Werbezwecken an Dritte weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG (für den Betrieb unbedingt erforderlich).

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Mit Beendigung der Mitgliedschaft werden Daten gelöscht, soweit keine Aufbewahrungspflichten entgegenstehen.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Wenden Sie sich dazu an die unter Ziffer 1 genannte Kontaktadresse.

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der für uns zuständigen Behörde:
Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, sobald Änderungen der Verarbeitung dies erfordern. Es gilt die jeweils aktuelle, hier veröffentlichte Fassung.

Stand: [Monat Jahr]