Datenschutzerklärung

Hier erklären wir, welche personenbezogenen Daten auf dieser Homepage und im Parcours-Buch verarbeitet werden, wozu, auf welcher Rechtsgrundlage und wie lange – und welche Rechte du hast.

Kurz gesagt: Wir verwenden keine Statistik-, Werbe- oder Tracking-Dienste und binden keine Inhalte von Drittanbietern ein. Schriften, Bilder und Programme liefern wir selbst aus. Wir geben keine Daten weiter, außer an die unten genannten Dienstleister, die in unserem Auftrag arbeiten.

Stand: Oktober 2026

Ohetaler Schützen Kirchberg vorm Wald e.V.
Dorfstraße 3
94113 Tiefenbach

vertreten durch den Vorstand: Martin Eckardt, 1. Schützenmeister
E-Mail: bogen@schuetzen-kirchberg.de Telefon: +49 8546 974165

Einen Datenschutzbeauftragten haben wir nicht benannt, weil bei uns weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 BDSG). Fragen zum Datenschutz beantwortet der Vorstand unter der oben genannten Adresse.

Hosting

Die Homepage läuft auf einem Server von One.com Group AB, Carlsgatan 3211 20, Malmö, Schweden in einem Rechenzentrum in der EU (Kopenhagen, Dänemark). Mit dem Anbieter haben wir einen Vertrag über die Auftragsverarbeitung geschlossen (Art. 28 DSGVO).

Server-Protokolle

Beim Aufruf einer Seite überträgt dein Browser automatisch Daten, die der Webserver kurzzeitig protokolliert: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, die zuvor besuchte Seite und Browser/Betriebssystem. Wir brauchen diese Daten, um die Seiten auszuliefern, Fehler zu finden und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Wir führen sie nicht mit anderen Daten zusammen und löschen sie nach spätestens 14 Tagen.

Schutz vor Missbrauch

Bei der Anmeldung, der Registrierung, „Passwort vergessen“, dem Kontaktformular, dem Gast-Check-in und dem Herunterladen ganzer Alben zählen wir die Anfragen je IP-Adresse – bei der Anmeldung zusätzlich je Konto, bei „Passwort vergessen“ je E-Mail-Adresse. So wehren wir Passwort-Raten, Spam und Überlastung ab (Art. 6 Abs. 1 lit. f DSGVO). Die Zähler verfallen nach höchstens einer Stunde von selbst.

Cookies und Speicher im Browser

Wir setzen nur Cookies und Browserspeicher, die für die Funktion der Seite unbedingt nötig sind (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht erforderlich, deshalb gibt es kein Cookie-Banner.

• OHETALER_SESSID (Cookie): hält die Anmeldung und schützt Formulare vor Missbrauch. Ungültig nach einer Stunde ohne Aktivität bzw. beim Schließen des Browsers.

• REMEMBERME (Cookie): nur wenn du beim Anmelden „Angemeldet bleiben“ wählst. Gültig 30 Tage, wird beim Abmelden gelöscht.

• ohs_parcours_gast (Cookie): nur beim Gast-Check-in; öffnet für einen Tag die Scorekarte eurer Gruppe.

• ohs-scores-… (Speicher im Browser): Ergebnisse, die beim Scoren ohne Netz noch nicht gesendet werden konnten. Sie werden nachgesendet, sobald wieder Verbindung besteht.

• ohs-install-hint-dismissed und Einstellungen der Scorekarte (Speicher im Browser): merken sich, dass du den Hinweis „Als App installieren“ ausgeblendet hast (30 Tage), welche Treffer-Eingabe du bevorzugst und ob Entfernungen angezeigt werden.

Die Einträge im Browserspeicher bleiben auf deinem Gerät; du kannst sie jederzeit über die Einstellungen deines Browsers löschen. Mehr unter Cookies.

Schreibst du uns über das Kontaktformular, schicken wir Name, E-Mail-Adresse und Nachricht als E-Mail an den Vorstand. Auf der Homepage selbst wird nichts gespeichert. Wir nutzen die Angaben nur, um deine Anfrage zu beantworten – bei Fragen zu Mitgliedschaft oder Probetraining auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sonst wegen unseres berechtigten Interesses, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Die E-Mail löschen wir, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

E-Mails der Homepage (Kontaktformular, Bestätigung der Registrierung, „Passwort vergessen“, Einladungen) versenden wir über IT Danzer, Am Hohen Bogen 4, 84184 Tiefenbach / Landshut, Server in Deutschland, mit Vertrag über die Auftragsverarbeitung.

Den Mitgliederbereich (Parcours-Buch) können nur Vereinsmitglieder nutzen. Damit sich nur Mitglieder registrieren, hinterlegen wir aus unserer Mitgliederverwaltung je Mitglied Schützennummer, Nachname und Vorname.

Registrierung

Für die Registrierung gibst du Schützennummer, Vor- und Nachname, E-Mail-Adresse und ein Passwort an. Das Passwort speichern wir nur als nicht umkehrbaren Hash. Das Konto wird erst nutzbar, wenn du den Link in der Bestätigungs-Mail anklickst (gültig 48 Stunden). Unbestätigte Registrierungen löschen wir nach 7 Tagen.

Profil

Freiwillig kannst du Geschlecht, Geburtsdatum und Bogenklasse angeben. Wir brauchen sie, um deine Ergebnisse der richtigen Wertungsklasse (Geschlecht, Altersklasse, Bogenklasse) zuzuordnen. Das Geburtsdatum selbst sieht niemand außer dir und den Administratoren.

Zweck, Rechtsgrundlage, Speicherdauer

Wir verarbeiten diese Daten, um dir den Mitgliederbereich bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit deiner Mitgliedschaft). Im Backend sehen sie nur die dafür zuständigen Personen des Vereins (Administratoren; Parcourswarte die Einträge im Parcours-Buch). Das Konto bleibt bestehen, bis du es löschst oder wir es nach dem Ende deiner Mitgliedschaft löschen.

Im Profil kannst du jederzeit alle deine Daten herunterladen (Art. 15 und 20 DSGVO) und dein Konto löschen (Art. 17 DSGVO). Dabei werden dein Konto, deine Fundpfeil-Meldungen und ein freigegebener Live-Standort gelöscht. Deine Ergebnisse im Parcours-Buch bleiben ohne Namen als „Ehemaliges Mitglied“ für die Auswertung der jeweiligen Gruppe erhalten und erscheinen in keiner Bestenliste mehr.

Ein- und Austragen, Scoren, Auswertung

Wenn du dich ins Parcours-Buch einträgst, speichern wir Parcours, Uhrzeit des Ein- und Austragens, deine Gruppe (Mitglieder und mitgenommene Gäste), den Schießmodus, die Wertungsklasse sowie Punkte, Treffer und – wenn du sie auf Auflage oder Zielfoto setzt – die Trefferlage je Ziel. Zweck: Wir wissen, wer im Parcours unterwegs ist (Sicherheit), und du bekommst Scorekarte, Auswertung und Highscores (Art. 6 Abs. 1 lit. b DSGVO; für die Sicherheit Art. 6 Abs. 1 lit. f DSGVO). Die Einträge sehen die Mitglieder deiner Gruppe sowie Parcourswarte und Administratoren.

Wer vergisst, sich auszutragen, wird nach 12 Stunden automatisch ausgetragen. Einträge ohne Punkte löschen wir nach 1 Jahr. Gewertete Runden bleiben für die Highscores erhalten, solange dein Konto besteht.

Gastschützen

Nimmst du Gäste mit, speichern wir ihren Namen bei der Runde. Gastnamen werden nach 30 Tagen anonymisiert. Gäste erscheinen nie in den Highscores. Bitte informiere deine Gäste über diese Datenschutzerklärung.

Gast-Check-in per QR-Code

Gäste ohne Konto tragen sich über den QR-Code am Parcours ein. Wir speichern die Namen der Gruppe, eine Handynummer für Notfälle und die Bestätigung, dass die Parcoursregeln (und ggf. die Parcoursgebühr) akzeptiert wurden. Die Handynummer brauchen wir, um euch bei einem Unfall oder Unwetter erreichen zu können (Art. 6 Abs. 1 lit. f DSGVO); sie wird beim Austragen gelöscht, spätestens beim automatischen Austragen nach 12 Stunden. Die Namen werden nach 30 Tagen anonymisiert. Die übrigen Angaben verarbeiten wir zur Nutzung des Parcours (Art. 6 Abs. 1 lit. b DSGVO). Ein Cookie (<em>ohs_parcours_gast</em>) bzw. ein persönlicher Link öffnet für einen Tag die Scorekarte der Gruppe.

Highscores

In den Highscores erscheinst du mit Vornamen und dem ersten Buchstaben des Nachnamens („Robin H.“), zusammen mit Punkten und Wertungsklasse. Die Highscores sehen nur angemeldete Mitglieder. Grundlage ist unser berechtigtes Interesse an einem sportlichen Vergleich im Verein (Art. 6 Abs. 1 lit. f DSGVO). Im Profil kannst du die Anzeige jederzeit abschalten.

Live-Standort (freiwillig)

Nur wenn du es einschaltest, teilt dein Browser während der Runde deinen Standort. Andere angemeldete Mitglieder sehen dann auf einer schematischen Karte des Parcours, wo du gerade bist. Die Freigabe endet beim Austragen, spätestens nach 3 Stunden; jede Position wird höchstens 15 Minuten gespeichert und nie dauerhaft – es gibt keinen Verlauf. Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit durch Ausschalten widerrufen kannst. Die Karte kommt ohne Kartendienste von Drittanbietern aus.

Fundpfeile

Meldest du einen verlorenen oder gefundenen Pfeil, speichern wir Ziel, Beschreibung, freiwillig Initialen und ein Foto sowie deinen Namen als Melder. Alle Mitglieder sehen die Meldung mit deinem Vornamen und dem ersten Buchstaben des Nachnamens. Erledigte Meldungen löschen wir nach 30 Tagen, offene nach 6 Monaten – jeweils samt Foto. Fotos werden beim Hochladen von Metadaten (z. B. GPS-Position) befreit. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.

In unseren Alben und Beiträgen zeigen wir Bilder aus dem Vereinsleben. Erkennbare Personen veröffentlichen wir nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder – etwa bei Gruppenbildern von öffentlichen Vereinsveranstaltungen – auf Grundlage unseres berechtigten Interesses an der Darstellung des Vereinslebens (Art. 6 Abs. 1 lit. f DSGVO). Beim Hochladen entfernen wir alle Metadaten (z. B. Kamera und GPS-Position). Nicht gelistete Alben sind nur über ihren Link erreichbar und für Suchmaschinen gesperrt.

Bist du auf einem Bild zu sehen und möchtest das nicht, genügt eine kurze Nachricht an uns – wir nehmen das Bild dann heraus. Eine erteilte Einwilligung kannst du jederzeit widerrufen.

Zum Teilen nutzt die Seite das Teilen-Menü deines Geräts bzw. kopiert den Link; es sind keine Teilen-Knöpfe sozialer Netzwerke eingebunden.

Personenbezogene Daten erhalten außerhalb des Vereins nur unsere Auftragsverarbeiter, jeweils mit Vertrag nach Art. 28 DSGVO und mit Sitz bzw. Servern in der EU:

• Hosting: one.com

• E-Mail-Versand: IT Danzer

• Datensicherung: OVHcloud

Eine Übermittlung in Länder außerhalb der EU findet nicht statt. Wir verkaufen keine Daten und geben sie an Behörden nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

Datenbank und hochgeladene Dateien sichern wir täglich verschlüsselt übertragen in einen getrennten Speicher; die Sicherungen werden nach 14 Tagen überschrieben. Gelöschte Daten können daher bis zu 14 Tage in einer Sicherung enthalten sein, die wir nur zur Wiederherstellung nach einem Ausfall verwenden.

Alle Verbindungen sind per HTTPS verschlüsselt. Passwörter speichern wir nur als Hash. Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.

Du hast das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),

• Berichtigung unrichtiger Daten (Art. 16 DSGVO),

• Löschung (Art. 17 DSGVO),

• Einschränkung der Verarbeitung (Art. 18 DSGVO),

• Datenübertragbarkeit (Art. 20 DSGVO),

• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, es gibt zwingende schutzwürdige Gründe.

Vieles kannst du direkt im Profil des Parcours-Buchs erledigen (Daten herunterladen, Highscore-Anzeige abschalten, Konto löschen). Für alles andere genügt eine formlose Nachricht an die oben genannte Adresse.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.