Datenschutzerklärung

1. Verantwortlicher

Christian Görtz
An der Wolfskaul 83b
41812 Erkelenz
Deutschland

E-Mail: chris.goertz@gmx.de
Telefon: +49 163 76 37 49 2

(identisch mit den Angaben im Impressum)

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website/App sowie unserer Inhalte und Leistungen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung bzw. vorvertragliche Maßnahmen) oder soweit ein berechtigtes Interesse an der Verarbeitung besteht (Art. 6 Abs. 1 lit. f DSGVO, z. B. Betriebssicherheit).

3. Bereitstellung von Website und App / Server-Logfiles

Beim Aufruf der Website bzw. bei jedem Zugriff der App auf die Mobile-API verarbeitet unser Server automatisch technische Daten, die der Browser bzw. die App übermittelt (IP-Adresse, Datum/Uhrzeit der Anfrage, aufgerufene Ressource, User-Agent). Diese Daten werden zur Sicherstellung eines störungsfreien Betriebs sowie zur Abwehr von Missbrauch (Rate-Limiting) verarbeitet und nicht mit anderen Datenquellen zusammengeführt. Server- und Zugriffslogs werden nach maximal 14 Tagen automatisch gelöscht. Der Server, auf dem diese Verarbeitung stattfindet, wird in einem Rechenzentrum der IONOS SE in Deutschland betrieben.

4. Registrierung & Nutzerkonto

Bei der Registrierung erheben wir E-Mail-Adresse, Namen und ein selbstgewähltes Passwort (nur als Hash gespeichert, nicht im Klartext). Diese Daten sind zur Bereitstellung des Nutzerkontos und der Buchungsfunktion erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Bei Aktivierung der Zwei-Faktor-Authentifizierung wird zusätzlich ein Authenticator-Secret gespeichert.

5. Buchungen

Bei einer Reservierungsanfrage verarbeiten wir die von Ihnen eingegebenen Daten: Name, E-Mail, optional Telefonnummer, optional Waffenbezeichnung/Kaliber, den gewählten Termin sowie die gewählte Bahn bzw. – je nach Konfiguration des Schießstands – die automatisch zugeordnete Bahn innerhalb der gewählten Distanz-/Kategoriegruppe. Diese Daten werden an den jeweiligen Schießstandbetreiber weitergegeben, da dieser die Buchung bestätigen/ablehnen und den Bahnbetrieb organisieren muss (Art. 6 Abs. 1 lit. b DSGVO). Die Abwicklung von Zahlungen – sowohl für die Reservierung von Schießbahnen/-ständen selbst als auch für Dienstleistungen und Waren aus den Preislisten des Schießstandbetreibers – erfolgt eigenständig durch den jeweiligen Schießstandbetreiber und liegt in dessen alleiniger Verantwortung; wir selbst wickeln keine Zahlungen ab und erhalten hierüber keine Daten.

6. Bilder in der Schießstand-Galerie

Schießstandbetreiber können Logo-, Banner- und Galeriebilder zu ihrem Schießstand hochladen, die öffentlich in der Schießstandsuche angezeigt werden. Für die Rechtmäßigkeit dieser Bilder – insbesondere die erforderlichen Bildrechte und die Einhaltung von Persönlichkeitsrechten abgebildeter Personen – ist ausschließlich der jeweilige Schießstandbetreiber verantwortlich; wir prüfen hochgeladene Bilder nicht auf Rechtmäßigkeit (siehe auch AGB §6). Bei Hinweisen auf Rechtsverletzungen entfernen wir betroffene Bilder auf Anfrage.

7. Standortdaten (nur App)

Die App kann mit Ihrer Erlaubnis auf den Standortdienst Ihres Geräts zugreifen, um Ihre eigene Position auf der Kartenansicht bei der Schießstandsuche anzuzeigen. Ihr Standort wird dabei ausschließlich lokal auf Ihrem Gerät verarbeitet und nicht an unsere Server übertragen. Die Adressen der angezeigten Schießstände werden ebenfalls lokal auf dem Gerät in Koordinaten umgerechnet (iOS: Apple-Geocoding-Dienst, Android: der im Betriebssystem hinterlegte Geocoding-Dienst des Geräteherstellers/von Google).

8. Push-Benachrichtigungen (nur App)

Wenn Sie Push-Benachrichtigungen aktivieren, übermittelt Ihr Gerät ein vom jeweiligen Betriebssystemanbieter vergebenes Geräte-Token an unseren Server, das wir Ihrem Konto zuordnen, um Sie z. B. über die Bestätigung, Ablehnung oder Stornierung einer Buchung zu informieren (Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung bei Aktivierung). Der eigentliche Versand läuft bei iOS über den Apple Push Notification Service (APNs) und bei Android über Firebase Cloud Messaging (FCM); dabei werden das Geräte-Token und der Nachrichteninhalt an Apple Inc. bzw. Google LLC mit Sitz in den USA übermittelt.

Diese Übermittlung stellt eine Datenübermittlung in ein Drittland (USA) im Sinne von Art. 44 ff. DSGVO dar. Die Europäische Kommission hat mit ihrem Angemessenheitsbeschluss zum EU-US Data Privacy Framework (DPF) vom 10. Juli 2023 festgestellt, dass bei nach dem DPF zertifizierten US-Unternehmen ein im Sinne der DSGVO angemessenes Datenschutzniveau besteht (Art. 45 DSGVO); in diesem Fall ist keine gesonderte Genehmigung oder zusätzliche Garantie (z. B. Standardvertragsklauseln) erforderlich. Apple Inc. und Google LLC sind nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert. Ergänzend gelten die Datenschutzerklärungen von Apple: apple.com/legal/privacy und Google: policies.google.com/privacy.

Sie können Push-Benachrichtigungen jederzeit in den Geräteeinstellungen (iOS bzw. Android) für die App deaktivieren.

9. Werbung in der App (Google AdMob)

Die RangeLib-App zeigt auf der Startseite ein kleines Werbebanner an. Hierfür setzen wir Google AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, sowie Google LLC, USA) ein. Die Website enthält keine Werbung.

Einwilligung. Anzeigen werden erst geladen, nachdem Sie über den Einwilligungsdialog von Google (User Messaging Platform, nach dem Standard des IAB Transparency & Consent Framework) eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung – oder wenn Sie sie ablehnen – werden keine Anzeigen geladen und es werden dafür keine Daten an Google übermittelt. Ihre Auswahl können Sie jederzeit in der App unter „Profil → Rechtliches → Werbe-Einstellungen“ ändern oder mit Wirkung für die Zukunft widerrufen (dieser Menüpunkt erscheint, sobald eine Einwilligungsabfrage für Ihre Region erforderlich ist). Auf iOS fragt das Betriebssystem zusätzlich per „App-Tracking-Transparenz“-Dialog, ob die App Ihre Werbe-ID (IDFA) verwenden darf; auch dies lässt sich jederzeit in den iOS-Einstellungen ändern.

Verarbeitete Daten. Beim Abruf und der Anzeige einer Anzeige verarbeitet Google insbesondere Ihre IP-Adresse, Geräte- und Softwareinformationen, die Werbe-ID Ihres Geräts (IDFA bzw. Android-Werbe-ID), Angaben zu Anzeigeneinblendungen und -klicks sowie einen ungefähren Standort, der sich aus der IP-Adresse ergibt. Je nach Ihrer Auswahl im Einwilligungsdialog werden die Anzeigen personalisiert oder nicht personalisiert ausgespielt. Wir selbst übermitteln keine Konto-, Buchungs- oder Mitgliedschaftsdaten an Google und erhalten von Google keine Nutzerdaten; Google verarbeitet die Daten in eigener Verantwortung. Wir verfolgen damit das Ziel, den Betrieb der App zu finanzieren.

Drittlandübermittlung. Google kann Daten in die USA und weitere Drittländer übermitteln. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (siehe Ausführungen zu Ziff. 8); ergänzend stützt sich Google auf Standardvertragsklauseln. Weitere Informationen finden Sie unter policies.google.com/technologies/partner-sites und in den Google-Datenschutzhinweisen (policies.google.com/privacy).

10. App-Tester-Liste (Benachrichtigung über Testversionen)

Wenn Sie sich auf unserer Website als App-Tester für RangeLib eintragen, verarbeiten wir Ihre E-Mail-Adresse, die gewählte Plattform (iOS oder Android), das Produkt, den Zeitpunkt der Anmeldung und – nach Ihrer Bestätigung – den Zeitpunkt der Bestätigung sowie den Zeitpunkt der zuletzt an Sie gesendeten Benachrichtigung. Wir verwenden diese Daten ausschließlich, um Sie per E-Mail zu informieren, sobald eine neue Testversion der App bereitsteht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die Eintragung erfolgt im Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach dem Klick auf diesen Link werden Sie in den Verteiler aufgenommen; ohne Bestätigung erhalten Sie keine Benachrichtigungen. Nicht bestätigte Anmeldungen löschen wir automatisch nach 14 Tagen.

Jede Benachrichtigung enthält einen Abmeldelink. Nach Ihrer Bestätigung auf der Abmeldeseite wird Ihr Eintrag vollständig gelöscht. Sie können Ihre Einwilligung außerdem jederzeit formlos per Nachricht an die oben genannte Kontaktadresse mit Wirkung für die Zukunft widerrufen. Die Daten werden getrennt von Nutzerkonten in unserer internen Verwaltung gespeichert und nicht zu anderen Zwecken verwendet. Spätestens nach Abschluss der Testphase der App löschen wir die Tester-Liste.

11. Empfänger der Daten

Eine Weitergabe an sonstige Dritte findet nicht statt, insbesondere kein Verkauf von Daten und kein Einsatz von Analyse-Trackern; Werbe-Technologien werden ausschließlich wie in Ziff. 9 beschrieben und nur nach Ihrer Einwilligung eingesetzt.

12. Speicherdauer

Kontodaten werden gespeichert, solange das Nutzerkonto besteht. Buchungsdaten werden gespeichert, solange dies zur Organisation des Bahnbetriebs durch den Schießstandbetreiber erforderlich ist; soweit eine Buchung Bestandteil der Finanzbuchhaltung eines Schießstandbetreibers wird (z. B. bei erhobener Standmiete), gelten die handels-/steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO) von bis zu 10 Jahren. Nach Löschung Ihres Kontos werden Ihre personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

13. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die oben genannte Kontaktadresse. Zusätzlich steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu, z. B. der für Nordrhein-Westfalen zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die zugrunde liegenden Datenverarbeitungen ändern. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs/Ihrer Nutzung aktuelle Fassung. Für Schießstandbetreiber gilt zusätzlich: Bei wesentlichen Änderungen ist die weitere Nutzung der Software für den Betreiber-Administrator von der erneuten Zustimmung zur jeweils aktuellen Fassung abhängig.