Datenschutzerklärung

1. Verantwortlicher

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb dieser Webseite, die Vereinsarbeit und die Kommunikation mit Ihnen nötig ist. Diese Seite verwendet keine Analyse- oder Trackingdienste, keine Werbung, keine Social-Media-Plugins und keine eingebetteten Karten oder Videos. Links zu Kartendiensten öffnen sich erst, wenn Sie sie anklicken. Schriften, Bilder und Skripte werden ausschließlich von unserem eigenen Server geladen; es findet keine Verbindung zu Google Fonts oder anderen fremden Servern statt.

3. Hosting und Server-Protokolle

Die Webseite wird bei der Hetzner GmbH in Falkenstein betrieben. Beim Aufruf einer Seite verarbeitet der Server technisch notwendige Daten, insbesondere die IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Statuscode und die Browserkennung. Dies dient der Auslieferung der Seite sowie der Sicherheit und Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO). Protokolle werden nach 7 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Cookies und lokale Speicherung

Wir setzen nur technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht erforderlich:

• sl_csrftoken: Schutz von Formularen vor Missbrauch (Cross-Site-Request-Forgery). Wird gesetzt, sobald ein Formular wie die Anmeldung aufgerufen wird; Laufzeit bis zu einem Jahr.
• sl_sessionid: hält Ihre Anmeldung im Mitgliederbereich aufrecht. Wird erst bei der Anmeldung gesetzt und beim Abmelden ungültig; Laufzeit höchstens zwei Wochen.

Damit die Seite auch bei schlechter Verbindung funktioniert und sich als App installieren lässt, speichert Ihr Browser öffentliche Seiten und Bilder in einem lokalen Zwischenspeicher (Service Worker). Seiten des Mitgliederbereichs, der Anmeldung und der Verwaltung werden dabei ausdrücklich nicht gespeichert. Diese Daten verlassen Ihr Gerät nicht und lassen sich über die Browsereinstellungen löschen.

5. Kontakt per E-Mail oder Telefon

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Daten werden gelöscht, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

6. Mitgliederbereich

Der Mitgliederbereich ist nur für Vereinsmitglieder mit eigenem Zugang erreichbar. Dafür verarbeiten wir auf Grundlage der Mitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO):

• Zugangsdaten: Benutzername, Vor- und Nachname, E-Mail-Adresse, das Passwort nur als nicht umkehrbarer Hash, optional ein Profilbild.
• Zwei-Faktor-Authentifizierung (freiwillig): der geheime Schlüssel der Authenticator-App und die noch nicht verwendeten Backup-Codes. Sie dienen ausschließlich der Absicherung Ihres Zugangs.
• Beiträge: Ergebnislisten der Übungsschießen, Ausschreibungen und Protokolle als PDF. Ergebnislisten enthalten Namen und Schießergebnisse der Teilnehmenden. Die Dateien liegen nicht unter einer öffentlichen Adresse und werden nur angemeldeten Mitgliedern angezeigt.
• Geburtstage: Die anstehenden Geburtstage werden aus der Mitgliederverwaltung des Vereins (Vereins-Management-System) abgerufen. Angezeigt werden nur Vorname sowie Tag und Monat, nie das Geburtsjahr. Die Webseite speichert diese Angaben nicht dauerhaft, sondern hält sie höchstens 15 Minuten im Arbeitsspeicher vor. Wer nicht in der Liste erscheinen möchte, wendet sich an den Vorstand.
• Benachrichtigungen: Wenn der Vorstand einen neuen Beitrag einstellt, kann eine E-Mail mit einem Link (ohne Anhang) an die hinterlegten E-Mail-Adressen der Mitglieder gehen.
• Sicherheitsprotokoll: Anmeldungen mit zweitem Faktor und Änderungen an der Zwei-Faktor-Einstellung werden mit interner Konto-ID und Zeitpunkt protokolliert, ohne Passwörter oder Codes (Art. 6 Abs. 1 lit. f DSGVO).

Mitglieder des Vorstands pflegen die Inhalte der Webseite über einen eigenen Redaktionsbereich. Dabei wird gespeichert, wer welche Seite wann geändert hat.

Zugangsdaten werden gelöscht, wenn die Mitgliedschaft endet. Ergebnislisten bewahren wir als Teil der Vereinsgeschichte auf; auf Wunsch schwärzen oder entfernen wir einzelne Einträge.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Wenden Sie sich dazu an die oben genannte Adresse.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für Vereine in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

8. Änderungen

Wir passen diese Erklärung an, wenn sich die Webseite oder die Rechtslage ändert. Stand: Oktober 2026.