Datenschutzerklärung der Standbuchung

Diese Erklärung gilt für die Standbuchung des Schützenvereins Höhn e.V. Sie beschreibt, welche Daten wir speichern, wozu, wer sie sieht und welche Rechte du hast.

1. Verantwortlich

Verantwortlich ist der Schützenverein Höhn e.V. Anschrift und vertretungsberechtigter Vorstand stehen im Impressum.

Ansprechpartner für Fragen zum Datenschutz und zu dieser Seite: Tom Beyer, tom.beyer@sv-hoehn.de.

2. Wozu es diese Seite gibt

Mitglieder buchen hier Schießstände. Der Thekendienst und die Admins des Vereins organisieren damit den Schießbetrieb: Sie sehen die Belegung, sperren Anlagen, stornieren bei Bedarf und halten über den Chat Kontakt.

3. Welche Daten wir speichern

• Konto: Name, E-Mail-Adresse, Bereich (Sportschütze, Jäger oder Mentor), Rolle (Mitglied, Thekendienst, Admin) und beim Thekendienst die zugewiesenen Anlagen. Dazu die Zeitpunkte von Registrierung, E-Mail-Bestätigung, Zustimmung zu dieser Erklärung, Bestätigung des Mindestalters und letzter Anmeldung. Dein Passwort speichern wir nur in nicht umkehrbar verschlüsselter Form – niemand, auch kein Admin, kann es lesen.
• Buchungen: Anlage, Stand, Tag, Uhrzeit und Dauer bzw. Anzahl der Durchgänge, bei Stornierung durch das Personal auch der Grund. Außerdem deine freiwilligen Zusatzangaben, wenn du sie beim Buchen ankreuzt (Leihwaffe, Munition, Sonstige Anmerkungen mit einem kurzen Text). Schreibe dort bitte nur hinein, was der Thekendienst für deinen Termin wissen muss.
• Chat: deine Nachrichten und die Nachrichten des Personals an dich.
• Anträge und Sperren: Anträge auf Mentor-Status oder Bereichswechsel mit Begründung und Entscheidung; von dir angelegte Sperren (als Mentor oder Admin) mit Grund.
• Protokoll: Bei Verwaltungsaktionen (z. B. Rolle geändert, Konto entfernt, Storno durch das Personal) und wenn du eine Trap/Skeet-Buchung auf die Mehrheit umbuchst, wird festgehalten, wer wann was getan hat.
• Schutz vor Missbrauch: Bei fehlgeschlagenen Anmeldungen speichern wir die verwendete E-Mail-Adresse und die IP-Adresse, um Passwort-Raten zu bremsen. Für die Begrenzung zu vieler Anfragen wird die IP-Adresse nur unkenntlich gemacht (als Prüfsumme) gespeichert. Ein allgemeines Zugriffsprotokoll mit IP-Adressen führen wir nicht.
• Interne Programme (Gutscheinbuch): Für Vorstand und Kasse gibt es eigene Zugänge, getrennt von den Buchungskonten: E-Mail-Adresse, auf Wunsch ein Name, das Passwort (nur nicht umkehrbar verschlüsselt) und der Zeitpunkt der letzten Anmeldung. Bei jedem Gutschein wird festgehalten, welcher Zugang ihn ausgestellt, eingelöst oder storniert hat. Daten von Käufern stehen nur im Gutscheinbuch, wenn sie jemand in die freiwillige Notiz schreibt.

Wir erheben keine weiteren Daten – keine Telefonnummer, kein Geburtsdatum, keine Anschrift.

4. Rechtsgrundlagen

• Konto, Buchungen, Chat, Anträge und die dazugehörigen E-Mails (Bestätigungslink, Passwort vergessen, Einladung): Art. 6 Abs. 1 lit. b DSGVO – sie sind nötig, damit du das Buchungsangebot des Vereins nutzen kannst.
• Schutz vor Missbrauch und Protokoll: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse des Vereins an einem sicheren Betrieb und an nachvollziehbaren Verwaltungsentscheidungen.

Die Angabe von Name und E-Mail-Adresse ist freiwillig, ohne sie kannst du die Standbuchung aber nicht nutzen. Registrieren dürfen sich Personen ab 16 Jahren.

5. Wer deine Daten sieht

• Thekendienst: bei Buchungen der ihm zugewiesenen Anlagen deinen Namen, Bereich, deine E-Mail-Adresse und die Buchung, auch deine freiwilligen Zusatzangaben (Leihwaffe, Munition, Anmerkung); außerdem die Chats zu diesen Anlagen.
• Admins: alle Konten, Buchungen, Chats, Anträge, Sperren und das Protokoll.
• Andere Mitglieder sehen deine Daten nicht.

Wir geben keine Daten an Dritte weiter, verkaufen nichts und zeigen keine Werbung. Technische Dienstleister, die für uns arbeiten (Server, E-Mail-Versand), stehen in Abschnitt 6.

6. Wo die Daten liegen

Die Standbuchung läuft auf einem gemieteten Server in einem Rechenzentrum in der EU (Spanien). Der Anbieter des Servers verarbeitet die Daten nur in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO) und darf sie nicht für eigene Zwecke nutzen. Anbieter: IONOS SE, Montabaur.

Verschlüsselte Sicherungskopien liegen zusätzlich an einem zweiten Ort: wird vor dem Start ergänzt. Ohne den Schlüssel des Vereins kann sie dort niemand lesen.

E-Mails der Standbuchung (Bestätigungslinks, Passwort vergessen, Einladungen, Hinweise vor dem Löschen) verschicken wir über das Microsoft-365-Konto des Vereins. Dafür verarbeitet Microsoft (Microsoft Ireland Operations Ltd.) als Auftragsverarbeiter deinen Namen, deine E-Mail-Adresse und den Inhalt der Mail. Microsoft speichert die Daten nach eigenen Angaben in Rechenzentren in der EU; eine Übermittlung in die USA ist nicht ganz auszuschließen und ist über das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln abgesichert.

7. Cookies

Wir setzen nur zwei technisch notwendige Cookies: eines, das dich nach der Anmeldung angemeldet hält, und eines, das Formulare vor Fälschung schützt. Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt kein Tracking, keine Analyse-Dienste und keine Inhalte von fremden Servern (auch keine fremden Schriften).

8. Wie lange wir Daten speichern

• Buchungen und Sperren: 12 Monate nach dem gebuchten bzw. gesperrten Tag.
• Chat-Nachrichten: 6 Monate nach dem Senden.
• Konten ohne Anmeldung: nach 24 Monaten ohne Anmeldung bekommst du eine Vorwarnung per E-Mail; meldest du dich innerhalb von 30 Tagen nicht an, wird das Konto mit allen Daten gelöscht.
• Anträge (Mentor-Status, Bereichswechsel): solange dein Konto besteht.
• Nicht bestätigte Registrierungen und nicht angenommene Einladungen: nach 30 Tagen.
• Daten zu fehlgeschlagenen Anmeldungen (mit IP-Adresse): nach 7 Tagen; Prüfsummen der Anfrage-Begrenzung nach einem Tag.
• Protokoll: 24 Monate nach dem Eintrag.
• Gutscheinbuch: Gutscheine mit ihren Einlösungen (auch wer sie bearbeitet hat) werden 10 Jahre nach dem letzten Vorgang (Ausstellen, Einlösen oder Stornieren) automatisch gelöscht. Zugänge bestehen, bis ein Admin sie löscht; danach steht bei den Gutscheinen nur noch die E-Mail-Adresse, wer sie bearbeitet hat.
• Sicherungskopien überschreiben sich nach spätestens sechs Monaten.

Löschst du dein Konto selbst oder entfernt es ein Admin, werden deine Buchungen, Chat-Nachrichten, Anträge und Sperren sofort gelöscht. Nur der Protokolleintrag über die Löschung bleibt.

9. Deine Rechte

• Auskunft und Datenübertragbarkeit (Art. 15, Art. 20 DSGVO): Unter Konto → „Meine Daten herunterladen“ erhältst du jederzeit alle über dich gespeicherten Daten als Datei.
• Löschung (Art. 17 DSGVO): Unter Konto → „Konto löschen“ kannst du dein Konto selbst löschen.
• Berichtigung (Art. 16 DSGVO): Deine E-Mail-Adresse änderst du im Konto; für Änderungen deines Namens wende dich an einen Admin oder an den Ansprechpartner oben.
• Einschränkung (Art. 18 DSGVO) und Widerspruch gegen Verarbeitungen aus berechtigtem Interesse (Art. 21 DSGVO): formlos an den Ansprechpartner oben.
• Beschwerde (Art. 77 DSGVO): Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für den Verein (Sitz in Höhn, Rheinland-Pfalz) zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz in Mainz.

Es gibt keine automatisierten Entscheidungen und kein Profiling.

Stand: Oktober 2026 · Tom Beyer