Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Schützenverein Heede e.V.
[Straße Hausnummer], [PLZ] Heede
Vertreten durch den Vorstand: [Vorname Nachname]
E-Mail: [info@schiessstand-heede.de] · Telefon: [+49 ...]

2. Allgemeines

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorschriften (DSGVO, BDSG). Nachfolgend informieren wir über Art, Umfang und Zweck der Verarbeitung sowie über Ihre Rechte.

3. Hosting und Infrastruktur (Auftragsverarbeiter)

Die Anwendung wird bei folgenden Dienstleistern betrieben, mit denen jeweils ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) besteht:

Vercel Inc. – Auslieferung und Hosting der Web-Anwendung, Server-Standort EU (Frankfurt). Beim Aufruf werden technisch notwendige Zugriffsdaten (Server-Logs: IP-Adresse, Zeitpunkt, abgerufene Ressource, User-Agent) verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer, störungsfreier Betrieb).
Supabase – Hosting der Datenbank und der Benutzer-Authentifizierung, Server-Standort EU (Frankfurt, eu-central-1). Hier werden die unter Ziffer 4–5 genannten Daten gespeichert.

4. Benutzerkonten und Mitgliederverwaltung

Für die Nutzung des geschützten Bereichs legen wir Benutzerkonten an bzw. laden per E-Mail dazu ein. Verarbeitet werden je nach Rolle: Name, E-Mail-Adresse, ggf. Geburtsdatum, Telefon, Anschrift, Mitgliedsnummer, Eintrittsdatum, Priorität/Status sowie hochgeladene Nachweise (z. B. Waffenbesitzkarte, Jagdschein, Versicherungsnachweis, Ausweis).

Zweck: Durchführung der Mitgliedschaft und Verwaltung des Schießstandbetriebs (Berechtigungsprüfung, Aufsicht). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaftsverhältnis) sowie ggf. Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Nachweispflichten, z. B. nach Waffenrecht).

5. Buchungen

Bei der Buchung von Bahnen/Stationen verarbeiten wir Datum, Uhrzeit, gebuchte Einheit, Preis sowie die buchende Person (bzw. bei Laufkundschaft den angegebenen Namen). Zweck: Durchführung und Abrechnung der Standnutzung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Zahlungen (sofern aktiviert)

Für Online- und Vor-Ort-Kartenzahlungen nutzen wir Stripe (Stripe Payments Europe, Ltd.). Zahlungsdaten (z. B. Kartendaten) werden direkt von Stripe verarbeitet; wir erhalten keine vollständigen Kartendaten, sondern nur den Zahlungsstatus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. E-Mail-Versand (sofern aktiviert)

Für den Versand kontobezogener E-Mails (Einladung, Passwort zurücksetzen, Bestätigung) nutzen wir einen E-Mail-Dienstleister (Resend). Verarbeitet werden E-Mail-Adresse und Mailinhalt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

8. Cookies / Sitzung

Wir setzen ausschließlich technisch notwendige Cookies, um die Anmeldung (Sitzung) aufrechtzuerhalten. Es findet kein Tracking und keine Analyse oder Werbung statt; es werden keine Daten zu Werbezwecken an Dritte weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG (für den Betrieb unbedingt erforderlich).

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Mit Beendigung der Mitgliedschaft werden Daten gelöscht, soweit keine Aufbewahrungspflichten entgegenstehen.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Wenden Sie sich dazu an die unter Ziffer 1 genannte Kontaktadresse.

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der für uns zuständigen Behörde:
Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, sobald Änderungen der Verarbeitung dies erfordern. Es gilt die jeweils aktuelle, hier veröffentlichte Fassung.

Stand: [Monat Jahr]

Empfänger und Auftragsverarbeiter

Für den Betrieb dieser Anwendung setzen wir die folgenden Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein. Eine Weitergabe Ihrer Daten zu anderen Zwecken, insbesondere zu Werbezwecken, findet nicht statt. Diese Angaben beschreiben die technische Installation und ergänzen den vorstehenden Text.

Vercel Inc. — Betrieb der Web-Anwendung

Zweck: Auslieferung der Seiten und Ausführung der Serverfunktionen; ohne diesen Dienst ist die Anwendung nicht erreichbar.

Übermittelte Daten: Verbindungsdaten jedes Aufrufs (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung) sowie alle Inhalte, die im Rahmen eines Aufrufs übertragen werden.

Verarbeitungsort / Drittland: Verarbeitung in der Region Frankfurt (EU). Anbieter mit Sitz in den USA — Drittlandbezug möglich; Grundlage sind die EU-Standardvertragsklauseln des Anbieters.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO

Supabase Inc. — Datenbank, Anmeldung und Dateispeicher

Zweck: Speicherung sämtlicher oben genannter Daten, Verwaltung der Benutzerkonten und Ablage der hochgeladenen Dateien.

Übermittelte Daten: Alle in dieser Erklärung genannten Daten, einschließlich Bankdaten, hochgeladener Nachweise, Profilfoto und Belege.

Verarbeitungsort / Drittland: Verarbeitung in der Region Frankfurt (eu-central-1, EU). Anbieter mit Sitz in den USA — Drittlandbezug möglich; Grundlage sind die EU-Standardvertragsklauseln des Anbieters.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO

Resend (E-Mail-Versand)

Zweck: Versand der Transaktions-E-Mails: Buchungsbestätigung und -erinnerung, Antwort auf Anfragen, Hinweis auf ablaufende Nachweise, Freigabe- und Einladungsmails, Ankündigung eines SEPA-Einzugs sowie die Anmelde-Mails (Passwort zurücksetzen, Zugang einrichten).

Übermittelte Daten: E-Mail-Adresse, Betreff und der vollständige Inhalt der jeweiligen Nachricht. Je nach Anlass enthält er: Anrede mit Name, Termin (Datum, Uhrzeit) und Station, Betrag und Bezeichnung der gebuchten Leistungen, Art und Ablaufdatum eines Nachweises (z. B. Jagdschein, Versicherungsnachweis) sowie bei der Ankündigung eines Lastschrifteinzugs die Einzelposten mit Datum, Beschreibung und Betrag, den Gesamtbetrag, das Einzugsdatum, die Mandatsreferenz und die Gläubiger-Identifikationsnummer. Die IBAN wird nicht per E-Mail übermittelt.

Verarbeitungsort / Drittland: Versand über die Region eu-west-1 (Irland, EU); als Unterauftragsverarbeiter wird Amazon SES (eu-west-1, Irland) eingesetzt. Anbieter mit Sitz in den USA — Drittlandbezug möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO

Stripe (Bezahlung)

Zweck: Abwicklung von Online-Zahlungen, Kartenzahlungen am Tresen und Rückerstattungen.

Übermittelte Daten: Von uns übermittelt werden ausschließlich Zahlungsbetrag, Währung, die Bezeichnung der gebuchten Leistung (z. B. Bahn 1 · 60 Min) und eine interne Vorgangsnummer. Name, Anschrift und E-Mail-Adresse werden von uns nicht an Stripe übertragen. Auf der Bezahlseite bzw. am Kartenlesegerät geben Sie Ihre Zahlungsdaten unmittelbar bei Stripe ein; Kartendaten erreichen unsere Systeme zu keinem Zeitpunkt.

Verarbeitungsort / Drittland: Stripe Payments Europe Ltd., Irland (EU), mit Stripe Inc., USA — Drittlandbezug möglich; Grundlage sind die EU-Standardvertragsklauseln des Anbieters.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Technischer Betreiber der Software

Zweck: Einrichtung, Wartung und Fehlerbehebung dieser Installation. Der Zugang zu den Systemen und der gemeinsam genutzte Zugangsschlüssel für den E-Mail-Versand liegen beim Betreiber.

Übermittelte Daten: Im Wartungsfall Zugriff auf alle in dieser Erklärung genannten Daten.

Verarbeitungsort / Drittland: EU. [Name und Anschrift des Betreibers vom Verein einzutragen]

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, Auftragsverarbeitung nach Art. 28 DSGVO

Mit allen genannten Dienstleistern ist ein Vertrag zur Auftragsverarbeitung abzuschließen; soweit Daten außerhalb der EU verarbeitet werden können, stützt sich die Übermittlung auf die EU-Standardvertragsklauseln des jeweiligen Anbieters.

Aufbewahrung nach Beendigung der Mitgliedschaft

Bei einem Austritt und bei einem Löschverlangen nach Art. 17 DSGVO werden Ihre Stammdaten, Kontaktdaten, Bankverbindung, waffenrechtlichen Angaben, hochgeladenen Nachweise und Ihr Profilfoto entfernt. Erhalten bleiben ausschließlich Unterlagen, für die eine gesetzliche Aufbewahrungspflicht oder ein Nachweisinteresse besteht: Rechnungen und Belege sowie die zugehörigen Buchungs- und Beitragsdaten (steuerrechtliche Aufbewahrungspflicht nach § 147 AO, Art. 17 Abs. 3 lit. b DSGVO), SEPA-Mandate und Einwilligungsnachweise zum Nachweis der Einzugsberechtigung für bereits erfolgte Lastschriften, sowie Einweisungs- und Aufsichtsnachweise als Haftungsnachweis des Standbetreibers (Art. 17 Abs. 3 lit. e, Art. 6 Abs. 1 lit. f DSGVO). Die zugehörigen Buchungen bleiben ohne Personenbezug bestehen. Die konkrete Aufbewahrungsdauer je Kategorie ist [vom Verein festzulegen].