Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Sofern über die Website Verträge geschlossen oder angebahnt werden können, werden die übermittelten Daten auch für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.


2. Hosting

GitHub Pages

Wir hosten unsere Website bei GitHub Pages. Anbieter ist die GitHub, Inc., 88 Colin P Kelly Jr St, San Francisco, CA 94107, USA (nachfolgend „GitHub“). GitHub ist ein Dienst der Microsoft Corporation.

Wenn Sie unsere Website besuchen, werden Ihre personenbezogenen Daten (z. B. IP-Adresse) auf den Servern von GitHub in den USA verarbeitet. GitHub hat sich zur Einhaltung des EU-US Data Privacy Framework verpflichtet. Weitere Informationen finden Sie in der Datenschutzerklärung von GitHub.

Die Verwendung von GitHub Pages erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.


3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Segelflieger im Post-SV Nürnberg e.V.
Kastanienweg 6
92348 Berg / Stöckelsberg

E-Mail: info@segelfliegen-altdorf.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO. Bei einer Einwilligung in die Verarbeitung besonderer Datenkategorien nach Art. 9 Abs. 1 DSGVO erfolgt diese auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO. Im Falle der Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Ferner verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann zudem auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Wir verarbeiten die betroffenen personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
https://www.lda.bayern.de

Recht auf Auskunft, Berichtigung, Löschung und Einschränkung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung (Art. 15 DSGVO) und ggf. ein Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) oder Einschränkung der Verarbeitung (Art. 18 DSGVO) dieser Daten.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen (Art. 20 DSGVO).


4. Datenerfassung auf dieser Website

Lokale Speicherung (localStorage)

Diese Website verwendet den lokalen Speicher Ihres Browsers (localStorage) anstelle von Cookies. Dabei werden folgende Einträge gespeichert:

Die Daten in localStorage verbleiben auf Ihrem Gerät und werden nicht an unsere Server übertragen. Sie können localStorage jederzeit über die Browser-Einstellungen löschen.

Kontaktformulare und E-Mail-Versand (via Firebase Cloud Functions und Strato-SMTP)

Für die Übermittlung von Kontaktformularen, Gastflug-Anfragen und Gutschein-Bestellungen nutzen wir Firebase Cloud Functions (Google Ireland Limited) in Verbindung mit unserem E-Mail-Provider Strato (Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin). Ihre Angaben aus den Formularen werden serverseitig verarbeitet und per E-Mail (Strato-SMTP) an uns weitergeleitet.

Bei Gutschein-Bestellungen wird zusätzlich eine automatische Bestätigungsmail mit den Zahlungsinformationen an die von Ihnen angegebene E-Mail-Adresse versendet. Nach Zahlungseingang wird der personalisierte Gutschein als PDF per E-Mail an Sie zugestellt.

Übermittelte Daten: Name, E-Mail-Adresse, Telefonnummer (sofern angegeben), Nachrichtentext sowie bei Gutschein-Bestellungen zusätzlich: Flugart, Gutscheinwert, Name des Empfängers, Anlass, Grußtext und der Gutschein als PDF-Anhang.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. Vertragserfüllung), sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Informationen finden Sie in der Datenschutzerklärung von Strato sowie der Datenschutzerklärung von Firebase.

Firebase Firestore und Firebase Authentication

Diese Website nutzt Google Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) für folgende Zwecke:

Firebase ist technisch notwendig, da wesentliche Seiteninhalte (Neuigkeiten, Flugzeugpark, Preisliste) aus der Firestore-Datenbank geladen werden und die Website ohne diese Daten nicht funktionsfähig wäre. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer funktionsfähigen Website) und ist nach § 25 Abs. 2 Nr. 2 TTDSG als technisch erforderlich einzustufen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Firebase.


5. Plugins und Tools

YouTube

Diese Website bindet Videos der Plattform YouTube ein. Betreiber ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen YouTube im erweiterten Datenschutzmodus.

YouTube-Videos werden erst nach Ihrer ausdrücklichen Einwilligung geladen. Solange Sie nicht auf „Akzeptieren“ klicken, wird keine Verbindung zu YouTube-Servern hergestellt und es werden keine Daten übertragen. Erst nach Ihrer Zustimmung wird eine Verbindung zu den Servern von YouTube aufgebaut, wobei dem YouTube-Server mitgeteilt wird, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen.

Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den localStorage-Eintrag „dsgvo-consent“ in Ihren Browser-Einstellungen löschen.

Google Maps

Diese Seite nutzt den Kartendienst Google Maps. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Maps wird erst nach Ihrer ausdrücklichen Einwilligung geladen. Solange Sie nicht auf „Akzeptieren“ klicken, wird keine Verbindung zu Google-Servern hergestellt. Erst nach Ihrer Zustimmung wird Ihre IP-Adresse an Google übertragen. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den localStorage-Eintrag „dsgvo-consent“ in Ihren Browser-Einstellungen löschen.

Schriftarten (lokal gehostet)

Diese Website nutzt die Schriftarten Montserrat, Open Sans und Tangerine zur einheitlichen Darstellung. Die Schriftarten sind lokal auf unserem eigenen Server gespeichert. Es wird beim Laden der Schriftarten keine Verbindung zu externen Servern (z. B. Google) hergestellt und es werden keine personenbezogenen Daten an Dritte übertragen.

Google Gemini API (KI-Grußtextgenerator)

Auf unserer Seite „Mitfliegen“ bieten wir bei der Gutschein-Bestellung eine optionale KI-Funktion zur Erstellung eines persönlichen Grußtextes an. Hierfür wird die Google Gemini API verwendet. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die KI-Funktion wird erst durch aktives Klicken auf den KI-Button ausgelöst. Ohne Ihre Aktion werden keine Daten an die Gemini API übertragen. Bei Nutzung der Funktion werden folgende von Ihnen eingegebene Daten an Google-Server übermittelt:

Diese Daten werden ausschließlich zur einmaligen Generierung des Grußtextes verwendet und nicht dauerhaft bei Google gespeichert. Google kann jedoch technische Daten (z. B. IP-Adresse) im Rahmen der API-Nutzung verarbeiten.

Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, da die Funktion nur durch Ihre aktive Handlung ausgelöst wird. Weitere Informationen finden Sie in der Nutzungsbedingungen der Gemini API sowie der Datenschutzerklärung von Google.

QR-Code Generator (Zahlungsinformationen)

Bei der Bestellung eines Gutscheins mit Zahlungsart „Überweisung“ wird ein QR-Code zur vereinfachten Banküberweisung angezeigt. Dieser wird über den externen Dienst QR Server (goqr.me, Anbieter: Denso Wave Inc.) generiert. Dabei wird eine Verbindung zu api.qrserver.com hergestellt, wobei die IP-Adresse des Nutzers übertragen werden kann. Die an den Dienst übermittelten Daten beschränken sich auf die technisch notwendigen Zahlungsinformationen (IBAN, Betrag, Verwendungszweck) in kodierter Form.

Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer komfortablen Zahlungsmöglichkeit).

Google Bewertungen (Places API)

Auf unserer Website werden öffentlich zugängliche Google-Bewertungen zu unserem Standort angezeigt. Die Bewertungen werden server-seitig über die Google Places API abgerufen und auf unserem Server zwischengespeichert (max. alle 24 Stunden aktualisiert). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Es wird keine direkte Verbindung zwischen Ihrem Browser und den Google-Servern hergestellt. Die angezeigten Daten (Bewertername, Bewertungstext, Sternebewertung) sind öffentlich auf Google Maps einsehbar. Es werden keine Profilbilder der Bewerter angezeigt.

Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung öffentlicher Kundenbewertungen zur Vertrauensbildung).

Open-Meteo Wetter-API

Auf unserer Startseite wird das aktuelle Wetter am Flugplatz Altdorf-Hagenhausen angezeigt. Die Wetterdaten werden direkt vom Browser über die Open-Meteo API abgerufen. Anbieter ist die Open-Meteo GmbH mit Sitz in der Schweiz.

Beim Abruf werden die geografischen Koordinaten des Flugplatzes (nicht Ihr Standort) sowie Ihre IP-Adresse an die Open-Meteo-Server übermittelt. Es werden keine personenbezogenen Daten gespeichert oder an Dritte weitergegeben. Weitere Informationen: open-meteo.com/en/terms.

Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung aktueller Wetterinformationen für Flugplatzbesucher und Piloten).

GitHub API (Bildspeicherung)

Im Administrationsbereich werden Bilder (z. B. für Neuigkeiten und den Flugzeugpark) über die GitHub Contents API hochgeladen und gespeichert. Anbieter ist die GitHub, Inc. (Microsoft Corporation). Die hochgeladenen Bilder werden im GitHub-Repository gespeichert und über GitHub-Server ausgeliefert.

Beim Abruf dieser Bilder durch Websitebesucher wird eine Verbindung zu GitHub-Servern hergestellt, wobei die IP-Adresse des Besuchers übertragen wird. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung der Websiteinhalte).


6. Auftragsverarbeitung

Wir haben mit folgenden Anbietern Verträge zur Auftragsverarbeitung (AVV) bzw. entsprechende Datenschutzvereinbarungen abgeschlossen, um den datenschutzkonformen Umgang mit Ihren personenbezogenen Daten sicherzustellen: