Datenschutzerklärung

1. Verantwortlicher

Christian Görtz
An der Wolfskaul 83b
41812 Erkelenz
Deutschland

E-Mail: chris.goertz@gmx.de
Telefon: +49 163 76 37 49 2

(identisch mit den Angaben im Impressum)

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website/App sowie unserer Inhalte und Leistungen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung bzw. vorvertragliche Maßnahmen) oder soweit ein berechtigtes Interesse an der Verarbeitung besteht (Art. 6 Abs. 1 lit. f DSGVO, z. B. Betriebssicherheit).

3. Bereitstellung von Website und App / Server-Logfiles

Beim Aufruf der Website bzw. bei jedem Zugriff der App auf die Mobile-API verarbeitet unser Server automatisch technische Daten, die der Browser bzw. die App übermittelt (IP-Adresse, Datum/Uhrzeit der Anfrage, aufgerufene Ressource, User-Agent). Diese Daten werden zur Sicherstellung eines störungsfreien Betriebs sowie zur Abwehr von Missbrauch (Rate-Limiting) verarbeitet und nicht mit anderen Datenquellen zusammengeführt. Server- und Zugriffslogs werden nach maximal 14 Tagen automatisch gelöscht. Der Server, auf dem diese Verarbeitung stattfindet, wird in einem Rechenzentrum der IONOS SE in Deutschland betrieben.

4. Registrierung & Nutzerkonto

Bei der Registrierung erheben wir E-Mail-Adresse, Namen und ein selbstgewähltes Passwort (nur als Hash gespeichert, nicht im Klartext). Diese Daten sind zur Bereitstellung des Nutzerkontos und der Buchungsfunktion erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Bei Aktivierung der Zwei-Faktor-Authentifizierung wird zusätzlich ein Authenticator-Secret gespeichert.

5. Buchungen

Bei einer Reservierungsanfrage verarbeiten wir die von Ihnen eingegebenen Daten: Name, E-Mail, optional Telefonnummer, optional Waffenbezeichnung/Kaliber, den gewählten Termin sowie die gewählte Bahn bzw. – je nach Konfiguration des Schießstands – die automatisch zugeordnete Bahn innerhalb der gewählten Distanz-/Kategoriegruppe. Diese Daten werden an den jeweiligen Schießstandbetreiber weitergegeben, da dieser die Buchung bestätigen/ablehnen und den Bahnbetrieb organisieren muss (Art. 6 Abs. 1 lit. b DSGVO). Die Abwicklung von Zahlungen – sowohl für die Reservierung von Schießbahnen/-ständen selbst als auch für Dienstleistungen und Waren aus den Preislisten des Schießstandbetreibers – erfolgt eigenständig durch den jeweiligen Schießstandbetreiber und liegt in dessen alleiniger Verantwortung; wir selbst wickeln keine Zahlungen ab und erhalten hierüber keine Daten.

6. Bilder in der Schießstand-Galerie

Schießstandbetreiber können Logo-, Banner- und Galeriebilder zu ihrem Schießstand hochladen, die öffentlich in der Schießstandsuche angezeigt werden. Für die Rechtmäßigkeit dieser Bilder – insbesondere die erforderlichen Bildrechte und die Einhaltung von Persönlichkeitsrechten abgebildeter Personen – ist ausschließlich der jeweilige Schießstandbetreiber verantwortlich; wir prüfen hochgeladene Bilder nicht auf Rechtmäßigkeit (siehe auch AGB §6). Bei Hinweisen auf Rechtsverletzungen entfernen wir betroffene Bilder auf Anfrage.

7. Standortdaten (nur App)

Die App kann mit Ihrer Erlaubnis auf den Standortdienst Ihres Geräts zugreifen, um Ihre eigene Position auf der Kartenansicht bei der Schießstandsuche anzuzeigen. Ihr Standort wird dabei ausschließlich lokal auf Ihrem Gerät verarbeitet und nicht an unsere Server übertragen. Die Adressen der angezeigten Schießstände werden ebenfalls lokal auf dem Gerät in Koordinaten umgerechnet (Apple-Geocoding-Dienst).

8. Push-Benachrichtigungen (nur App)

Wenn Sie Push-Benachrichtigungen aktivieren, übermittelt Ihr Gerät ein von Apple vergebenes Geräte-Token an unseren Server, das wir Ihrem Konto zuordnen, um Sie z. B. über die Bestätigung, Ablehnung oder Stornierung einer Buchung zu informieren (Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung bei Aktivierung). Der eigentliche Versand läuft über den Apple Push Notification Service (APNs); dabei werden das Geräte-Token und der Nachrichteninhalt an Apple Inc. mit Sitz in den USA übermittelt.

Diese Übermittlung stellt eine Datenübermittlung in ein Drittland (USA) im Sinne von Art. 44 ff. DSGVO dar. Die Europäische Kommission hat mit ihrem Angemessenheitsbeschluss zum EU-US Data Privacy Framework (DPF) vom 10. Juli 2023 festgestellt, dass bei nach dem DPF zertifizierten US-Unternehmen ein im Sinne der DSGVO angemessenes Datenschutzniveau besteht (Art. 45 DSGVO); in diesem Fall ist keine gesonderte Genehmigung oder zusätzliche Garantie (z. B. Standardvertragsklauseln) erforderlich. Apple Inc. ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert. Ergänzend gilt die Datenschutzerklärung von Apple: apple.com/legal/privacy.

Sie können Push-Benachrichtigungen jederzeit in den iOS-Einstellungen für die App deaktivieren.

9. Empfänger der Daten

Eine Weitergabe an sonstige Dritte findet nicht statt, insbesondere kein Verkauf von Daten und kein Einsatz von Analyse- oder Werbe-Trackern.

10. Speicherdauer

Kontodaten werden gespeichert, solange das Nutzerkonto besteht. Buchungsdaten werden gespeichert, solange dies zur Organisation des Bahnbetriebs durch den Schießstandbetreiber erforderlich ist; soweit eine Buchung Bestandteil der Finanzbuchhaltung eines Schießstandbetreibers wird (z. B. bei erhobener Standmiete), gelten die handels-/steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO) von bis zu 10 Jahren. Nach Löschung Ihres Kontos werden Ihre personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die oben genannte Kontaktadresse. Zusätzlich steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu, z. B. der für Nordrhein-Westfalen zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die zugrunde liegenden Datenverarbeitungen ändern. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs/Ihrer Nutzung aktuelle Fassung. Für Schießstandbetreiber gilt zusätzlich: Bei wesentlichen Änderungen ist die weitere Nutzung der Software für den Betreiber-Administrator von der erneuten Zustimmung zur jeweils aktuellen Fassung abhängig.