Datenschutzerklärung

Entwurf: Dieser Text wird noch geprüft und freigegeben.

Wer verantwortlich ist

[Name des Vereins], [Anschrift], vertreten durch den Vorstand. Kontakt für Datenschutzfragen: [E-Mail-Adresse].

Was diese Website speichert

Beim Aufruf der Seite speichert unser Webhoster [Name und Anschrift des Webhosters] technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) für höchstens [7] Tage, um die Seite sicher zu betreiben (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Webhoster besteht ein Vertrag zur Auftragsverarbeitung.

Cookies: Wir setzen nur technisch notwendige Cookies: ein Sitzungs-Cookie für die Anmeldung (endet nach [2] Stunden ohne Aktivität), ein Schutz-Cookie gegen gefälschte Formulare und, nur wenn du beim Anmelden „Angemeldet bleiben“ wählst, ein Cookie, das dich bis zu 400 Tage auf diesem Gerät angemeldet hält. Es gibt keine Werbe- oder Analyse-Cookies und kein Tracking. Die Website lädt von sich aus nichts von fremden Servern; Schriften und Bilder liegen auf unserem eigenen Server. Die wenigen Ausnahmen stehen unten.

Schutz vor Missbrauch: Bei der Anfrage zum Schnupperschießen, bei „Passwort vergessen“ und nach mehreren falschen Anmeldeversuchen löst dein Browser eine kurze Rechenaufgabe (ALTCHA, auf unserem eigenen Server). Dabei werden keine Cookies gesetzt und keine Daten an Dritte übertragen. Um automatisierte Angriffe zu bremsen, zählen wir fehlgeschlagene Anmeldeversuche und häufige Anfragen kurzzeitig mit, verknüpft mit einer Prüfsumme deiner IP-Adresse bzw. der eingegebenen E-Mail-Adresse, und löschen die Zähler nach spätestens einer Stunde (Art. 6 Abs. 1 lit. f DSGVO).

Fehlerprotokoll: Bei technischen Fehlern schreibt der Server einen Eintrag ins Fehlerprotokoll (Zeitpunkt, aufgerufene Adresse, Fehlermeldung). Es wird nach [14] Tagen gelöscht.

Kontaktformular

Schreibst du uns über das Kontaktformular, speichern wir Name, E-Mail-Adresse, Betreff und Nachricht, um dir zu antworten (Art. 6 Abs. 1 lit. b und f DSGVO). Die Nachricht wird [180] Tage nach der letzten Bearbeitung gelöscht.

Eingebettete Videos und Karten

Manche Seiten enthalten Videos (YouTube, Vimeo) oder Karten (OpenStreetMap). Sie werden erst geladen, wenn du auf „Video laden“ bzw. „Karte laden“ klickst; erst dann erhält der jeweilige Anbieter deine IP-Adresse und Angaben zu deinem Browser (Art. 6 Abs. 1 lit. a DSGVO). Wählst du „immer laden“, merkt sich dein Browser das (ohne Cookie, nur auf deinem Gerät); zurücknehmen kannst du es über den Link unten auf jeder Seite.

Anfrage zum Schnupperschießen und Mitgliedsantrag

Wenn du das Formular zum Schnupperschießen ausfüllst, speichern wir Name, E-Mail, Telefon (freiwillig), ob du volljährig bist, deinen Wunschtermin und deine Nachricht. Wir nutzen die Angaben nur, um dir einen Termin anzubieten (Art. 6 Abs. 1 lit. b DSGVO). Die Anfrage wird [180] Tage nach dem Abschluss automatisch gelöscht; bleibt sie liegen, [180] Tage nach der letzten Bearbeitung.

Einen Mitgliedsantrag über das Formular der Website speichern wir, bis der Vorstand ihn bearbeitet hat, höchstens [180] Tage.

Gäste ohne Vereinsmitgliedschaft

Bringt ein Mitglied dich als Gast mit, speichern wir deinen Namen und deine E-Mail-Adresse für diesen Besuch: für die Tagesliste des Standes, deine Bestätigung und die Rechnung (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben werden [180] Tage nach dem Besuch gelöscht, sobald die Rechnung bezahlt ist. Die Rechnung selbst bewahren wir zehn Jahre auf.

Mitgliederbereich

Für Mitglieder verarbeiten wir die Daten, die für die Mitgliedschaft nötig sind (Art. 6 Abs. 1 lit. b DSGVO und die Vereinssatzung): Name, Anschrift, Geburtsdatum, Kontaktdaten, Mitgliedschaft, Buchungen, Anwesenheit, Rechnungen und Arbeitsstunden. Adresse, Telefon, Geburtsdatum, Nachrichten und private Dateien (Profilbild, Scheibenfotos, Dokumente) werden verschlüsselt gespeichert.

Lärmkontingent und Schießbuch: Die Auflagen der Stände verlangen, dass wir Schusszahlen und Anwesenheit dokumentieren (Art. 6 Abs. 1 lit. c DSGVO).
Rechnungen bewahren wir zehn Jahre nach Ende des Rechnungsjahres auf, weil das Steuerrecht es verlangt (Art. 6 Abs. 1 lit. c DSGVO); danach entfernen wir Name und Anschrift.
Trainingstagebuch, Inventar, Statistik: Diese Angaben machst du freiwillig; sie sind privat und nur für dich (bei Jugendlichen auch für die Eltern) sichtbar.
Profil, Bestenliste, Kommentare: Andere Mitglieder sehen diese Angaben nur, wenn du es einschaltest (Art. 6 Abs. 1 lit. a DSGVO). Du kannst das jederzeit wieder ausschalten; wir speichern, wann du zugestimmt oder widerrufen hast.
Fotos: Bilder, auf denen Personen zu erkennen sind, veröffentlichen wir nur mit deren Einwilligung (bei Kindern der Eltern).
E-Mails verschicken wir über [den Mailserver unseres Webhosters / den Versanddienst Name, Anschrift]. Wir protokollieren Empfänger, Betreff und Zeitpunkt, um Zustellprobleme zu klären, und löschen das Protokoll nach [12] Monaten.
Änderungsprotokoll: Wer im Mitgliederbereich etwas ändert, wird mit Zeitpunkt und IP-Adresse protokolliert, damit sich Fehler und Missbrauch nachvollziehen lassen (Art. 6 Abs. 1 lit. f DSGVO). Das Protokoll wird nach [36] Monaten gelöscht.
Online bezahlen (nur wenn eingeschaltet): Bezahlst du eine Rechnung online, übermitteln wir Betrag und Rechnungsnummer an [Mollie B.V., Amsterdam / Stripe Payments Europe Ltd., Dublin / PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg]. Deine Zahlungsdaten gibst du direkt beim Zahlungsdienst ein; er wickelt die Zahlung ab und meldet uns nur, ob sie geklappt hat (Art. 6 Abs. 1 lit. b DSGVO).
Sichere Passwörter: Beim Festlegen eines Passworts prüfen wir, ob es aus bekannten Datenlecks stammt. Dafür senden wir nur die ersten fünf Zeichen einer Prüfsumme des Passworts an den Dienst „Have I Been Pwned“; das Passwort selbst verlässt nie unseren Server (Art. 6 Abs. 1 lit. f DSGVO).

Löschen

Du kannst die Löschung deines Kontos im Mitgliederbereich unter „Mein Profil“ beantragen. Beim Löschen entfernen wir deine Angaben und leeren deine Beiträge, Nachrichten und Kommentare; was wir aufbewahren müssen (Rechnungen, Nachweise für die Auflagen der Stände), bleibt bis zum Ende der Frist ohne weitere Verwendung. Ausgetretene Mitglieder löschen wir spätestens [3] Jahre nach dem Austritt.

Unsere Sicherungskopien enthalten gelöschte Daten noch so lange, bis die Sicherung durch neuere ersetzt ist; wir bewahren die letzten [14] Sicherungen auf, bei täglicher Sicherung also etwa zwei Wochen. Sie sind verschlüsselt und werden nur genutzt, um nach einem Schaden den Betrieb wiederherzustellen.

Betrieb der Plattform

Der Mitgliederbereich läuft auf einer Software von [Name des Herstellers]. Die Installation fragt einmal am Tag beim Hersteller nach, ob die Lizenz gilt und ob es Updates gibt, und bei Packagist (packagist.org) nach bekannten Sicherheitslücken. Dabei werden die Adresse der Website, die Version und die Lizenz übertragen, aber keine Daten von Mitgliedern oder Gästen. [Nur wenn eingeschaltet: Der Schlüsselsatz unserer Sicherungen liegt versiegelt beim Hersteller, damit wir nach einem Verlust wieder an unsere Sicherungen kommen; die Sicherungen selbst erhält der Hersteller nicht.] [Nur wenn der Hersteller den Mitgliederbereich für uns betreibt: Die Installation meldet ihm alle 15 Minuten Betriebsdaten wie Version, belegten Speicher, die Zahl der Nutzer und technische Fehler, ohne Daten von Mitgliedern oder Gästen.]

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Einen Export deiner Daten kannst du im Mitgliederbereich unter „Mein Profil“ selbst herunterladen, Eltern auch den ihrer Kinder. Eine erteilte Einwilligung kannst du jederzeit widerrufen.

Beschweren kannst du dich bei der Datenschutz-Aufsichtsbehörde deines Bundeslandes, für uns ist das [Name und Anschrift der Aufsichtsbehörde].

Stand: [Datum]