Datenschutz­erklärung

Verantwortlicher (Art. 13 Abs. 1 DSGVO)

Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlagen der Verarbeitung:

• ·Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person
• ·Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
• ·Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
• ·Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen des Verantwortlichen

Hosting (IONOS)

Diese Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland gehostet. Alle Server befinden sich ausschließlich in Deutschland.

IONOS verarbeitet in unserem Auftrag:

• ·IP-Adressen der Besucher (für maximal 7 Tage zur Abwehr von Angriffen)
• ·Datum und Uhrzeit des Zugriffs
• ·Aufgerufene Seiten und übertragene Dateimengen
• ·Verwendeter Browser und Betriebssystem (HTTP-Log-Daten)

E-Mail-Versand (Brevo)

Für den Versand transaktionaler E-Mails (z. B. Kontaktanfragen, Systembenachrichtigungen im Rahmen der myShotlog-Plattform) nutzen wir den Dienst Brevo der Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin (handelnd unter dem Namen Brevo).

Dabei werden folgende Daten verarbeitet:

• ·E-Mail-Adresse des Empfängers
• ·Name des Empfängers
• ·Versandzeitpunkt
• ·Öffnungs- und Klick-Tracking (sofern nicht deaktiviert)

Kontaktformular und E-Mail-Kontakt

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse, Verein/Organisation, Nachrichtentext) zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen gespeichert.

Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Nutzung der myShotlog-Plattform (SaaS)

Soweit Sie die myShotlog-Plattform als Administrator oder Mitglied eines Schützenvereins nutzen, verarbeiten wir folgende personenbezogene Daten:

• ·Stammdaten: Vorname, Nachname, E-Mail-Adresse, Postanschrift
• ·Zugangsdaten: E-Mail-Adresse als Benutzername, Passwort-Hash (nicht im Klartext gespeichert)
• ·RFID-Identifikation: Eindeutige Chip-ID, Zuordnung zum Mitglied
• ·Nutzungsdaten: Datum/Uhrzeit jeder Terminalsitzung, verwendetes Kaliber, anfallende Gebühr
• ·Abrechnungsdaten: Zahlungsstatus, SEPA-Mandatsdaten des Vereins
• ·Audit-Logs: Protokoll systemrelevanter Vorgänge mit Zeitstempel

Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen. Unsere Sicherheitsmaßnahmen umfassen:

• ·SSL/TLS-Verschlüsselung (HTTPS) für alle Verbindungen
• ·AES-256-Verschlüsselung gespeicherter sensibler Daten
• ·Passwort-Hashing (bcrypt) – Klartext-Passwörter werden nie gespeichert
• ·Zugangsbeschränkung auf Produktionssysteme ausschließlich per SSH-Key-Authentifizierung, beschränkt auf die Geschäftsführung von STAY Solutions
• ·Hosting auf zertifizierten Servern in Deutschland (IONOS SE)
• ·Mandantentrennung – keine Vereinsdaten sind für andere Vereine einsehbar

Ihre Rechte als betroffene Person (Art. 15–22 DSGVO)

Sie haben gegenüber STAY Solutions UG als Verantwortlichem folgende Rechte:

• ·Auskunftsrecht (Art. 15 DSGVO): Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten
• ·Berichtigungsrecht (Art. 16 DSGVO): Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten
• ·Löschungsrecht (Art. 17 DSGVO): Recht auf Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• ·Einschränkungsrecht (Art. 18 DSGVO): Recht auf Einschränkung der Verarbeitung
• ·Datenübertragbarkeitsrecht (Art. 20 DSGVO): Recht auf Herausgabe Ihrer Daten in einem maschinenlesbaren Format
• ·Widerspruchsrecht (Art. 21 DSGVO): Recht auf Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen
• ·Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Recht auf jederzeitigen Widerruf einer erteilten Einwilligung

Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Cookies und Schriftarten

Diese Website verwendet ausschließlich technisch notwendige Cookies, die keine Einwilligung erfordern (§ 25 Abs. 2 TDDDG). Diese Cookies dienen der Sitzungsverwaltung (Login-Status) und der Sicherheit.

Alle Schriftarten (Cormorant Garamond, DM Sans, Manrope sowie die Icon-Schrift Material Symbols) werden ausschließlich von unserem eigenen Server geladen. Es werden keine Schriftarten oder sonstigen Ressourcen von externen Servern Dritter (z. B. Google Fonts) bezogen. Dadurch werden keine personenbezogenen Daten wie IP-Adressen an Dritte übermittelt.

Es werden keine Tracking-Cookies, kein Google Analytics, keine Social-Media-Plugins und kein sonstiges externes Tracking eingesetzt.

Aktualität und Änderungen

Diese Datenschutzerklärung hat den Stand April 2026. Wir behalten uns vor, diese Erklärung bei Änderungen der rechtlichen Lage oder bei Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.