Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:

Vorstand (vertretungsberechtigt):

• Tanja Milse — Geschäftsführung
• Norbert Monscheidt — Finanzen
• Thorsten Lütgert — Sport und Bildung
• Horst Borcherding — Skihütte
• Johannes Leiskau — Kommunikation

Die Vereinsdaten sind im Vereinsregister beim Amtsgericht Gütersloh eingetragen (Eintrag vom 4. November 1949).

Datenschutzbeauftragter: Wir sind als gemeinnütziger Verein nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet, da die Voraussetzungen nach Art. 37 DSGVO und § 38 BDSG nicht erfüllt sind. Anfragen zum Datenschutz richtest Du bitte direkt an die oben genannte E-Mail-Adresse.

Wir verarbeiten Deine personenbezogenen Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (insbesondere DSGVO, BDSG, TTDSG, TMG). Wir verfolgen dabei den Grundsatz der Datenminimierung: Wir erheben nur Daten, die wir für den jeweiligen Zweck wirklich brauchen, und speichern sie nur so lange, wie es nötig oder gesetzlich vorgeschrieben ist.

In dieser Datenschutzerklärung informieren wir Dich darüber, welche Daten wann verarbeitet werden, auf welcher Rechtsgrundlage, an wen sie ggf. weitergegeben werden und wie lange wir sie aufbewahren.

3.1 Beim Aufruf der Webseite (Server-Logs)

Beim Aufruf unserer Webseite werden durch unseren Hosting-Provider folgende Daten automatisch erhoben und in Server-Logfiles gespeichert:

• IP-Adresse (für die Auswertung gekürzt)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und HTTP-Statuscode
• Übertragene Datenmenge
• Referrer-URL (vorher besuchte Seite)
• User-Agent (Browser, Betriebssystem)

3.2 Bei Nutzung des Buchungs-Portals (/buchen)

Für die Vertragsabwicklung Deiner Buchung verarbeiten wir:

• Vor- und Nachname, ggf. Firma / Verein / Schule
• Anschrift
• E-Mail-Adresse, Telefonnummer
• Buchungsdaten (Zeitraum, Personenzahl, Anlass, ggf. besondere Bedürfnisse)
• Zahlungsdaten (über Stripe — siehe Abschnitt 4)
• Optional: Nachrichten an die Hüttenverwaltung

3.3 Bei Nutzung des Kontaktformulars / E-Mail-Kontakt (/kontakt)

Wenn Du uns über das Kontaktformular oder per E-Mail erreichst, verarbeiten wir:

• Deinen Namen
• Deine E-Mail-Adresse
• den Inhalt Deiner Nachricht
• ggf. weitere von Dir angegebene Informationen (z. B. Telefonnummer)

3.4 Bei Anmeldung zum Newsletter (sofern angeboten)

Falls wir auf der Webseite einen Newsletter anbieten, verarbeiten wir bei Anmeldung Deine E-Mail-Adresse sowie ggf. Deinen Vornamen zur persönlichen Anrede.

3.5 Beim Manager-Login (Backend)

Für die Pflege der Webseite und die Verwaltung der Buchungen gibt es einen geschützten Login-Bereich, der ausschließlich vom Vorstand und beauftragten Helfer:innen genutzt wird. Beim Login verarbeiten wir:

• E-Mail-Adresse
• Passwort (gespeichert ausschließlich als bcrypt-Hash)
• Sitzungs-Cookie (siehe Abschnitt 5.1)
• Zeitpunkt und IP-Adresse des Logins (für Sicherheits-Audit)

3.6 Bei Veröffentlichung im Blog

Falls wir im Blog Beiträge mit personenbezogenen Inhalten (Fotos, Zitate, Namen) veröffentlichen, geschieht dies nur mit ausdrücklicher Einwilligung der betroffenen Personen.

Folgende Anbieter verarbeiten in unserem Auftrag personenbezogene Daten. Mit allen ist — soweit erforderlich — ein Auftragsverarbeitungsvertrag (AVV) gem. Art. 28 DSGVO geschlossen.

Auf unserer Webseite kommen Cookies und ähnliche Speichermechanismen (z. B. LocalStorage) zum Einsatz. Wir unterscheiden klar zwischen technisch notwendigen und optionalen Cookies.

5.1 Technisch notwendige Cookies (immer aktiv)

Diese Cookies sind für den Betrieb der Webseite zwingend erforderlich. Eine Einwilligung ist hierfür nicht nötig (§ 25 Abs. 2 Nr. 2 TTDSG).

5.2 Optionale Cookies & Einbettungen

Diese werden ausschließlich nach Deiner ausdrücklichen Einwilligung geladen. Du erteilst sie über unser Cookie-Banner; Du kannst sie jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen.

Rechtsgrundlage:

• für notwendige Cookies: § 25 Abs. 2 Nr. 2 TTDSG bzw. Art. 6 Abs. 1 lit. b DSGVO
• für optionale Cookies: Deine Einwilligung gem. § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO

Eine Übermittlung Deiner Daten in Länder außerhalb der EU/des EWR (sog. Drittländer) findet grundsätzlich nicht statt. Eine Ausnahme:

• Stripe verarbeitet zur Betrugserkennung Daten teilweise in den USA. Hierfür liegen Standardvertragsklauseln gem. Art. 46 DSGVO vor; zudem ist Stripe nach dem EU-US-Datenschutzrahmen zertifiziert. Details in der Datenschutzerklärung von Stripe.

Wenn Du eingebettete Inhalte (z. B. YouTube-Videos in Blogbeiträgen) durch Deine Einwilligung aktivierst, kann es zu einer Übermittlung in Drittländer (USA) kommen. Diese Verarbeitung erfolgt ausschließlich auf Grundlage Deiner Einwilligung.

Wir setzen technisch und organisatorisch angemessene Maßnahmen ein, um Deine Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen:

• TLS/SSL-Verschlüsselung (HTTPS) für die gesamte Kommunikation zwischen Deinem Browser und unserer Webseite.
• Bcrypt-Hashing aller Passwörter — Klartext-Passwörter liegen uns nirgendwo vor.
• Verschlüsselte Backups für Datenbank- und Dateispeicher.
• Strikte Zugriffsbeschränkungen im Manager-Bereich; Zugang nur für Vorstand und ausdrücklich beauftragte Personen.
• Regelmäßige Sicherheits-Updates der eingesetzten Komponenten (Next.js, Authentifizierung, Datenbank).

Trotz aller Sorgfalt ist eine vollständige Sicherheit bei der Datenübertragung im Internet nicht garantierbar. Solltest Du den Verdacht haben, dass mit Deinen Daten etwas nicht stimmt, melde Dich bitte umgehend bei uns.

Du hast nach DSGVO folgende Rechte gegenüber uns:

• Auskunftsrecht (Art. 15 DSGVO) — Du kannst Auskunft darüber verlangen, welche Daten wir zu Deiner Person verarbeiten.
• Berichtigungsrecht (Art. 16 DSGVO) — unrichtige Daten musst Du nicht hinnehmen.
• Recht auf Löschung (Art. 17 DSGVO) — soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Du kannst Deine Daten in einem maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO) — gegen Verarbeitungen, die wir auf berechtigte Interessen stützen.
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit, mit Wirkung für die Zukunft.
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Anfragen richtest Du formlos an info@skifreunde-gt.de. Wir antworten innerhalb eines Monats, in der Regel deutlich schneller. Eine Identitätsprüfung kann erforderlich sein, wenn Zweifel an Deiner Identität bestehen.

Zuständige Aufsichtsbehörde

Du kannst Dich jederzeit bei der für uns zuständigen Datenschutz-Aufsichtsbehörde beschweren:

Wir nutzen keine automatisierten Entscheidungsfindungen oder Profiling im Sinne von Art. 22 DSGVO. Buchungs-, Vertrags- und Verwaltungsentscheidungen werden ausschließlich durch Menschen (Vorstand, Hüttenwart) getroffen.

Unsere Webseite richtet sich nicht gezielt an Personen unter 16 Jahren. Buchungen können nur von Personen ab 18 Jahren bzw. mit Zustimmung der Sorgeberechtigten vorgenommen werden. Sollte uns bekannt werden, dass wir Daten einer Person unter 16 Jahren ohne entsprechende Einwilligung verarbeiten, löschen wir diese unverzüglich.

Bei Klassenfahrten und Schulgruppen werden personenbezogene Daten der Schüler:innen ausschließlich über die jeweilige Schule erhoben und nicht direkt durch uns verarbeitet.

Wir passen diese Datenschutzerklärung an, sobald sich an der Datenverarbeitung etwas ändert — etwa weil wir neue Tools einsetzen oder bestehende abschalten. Die jeweils aktuelle Fassung findest Du immer auf dieser Seite mit dem entsprechenden Stand-Datum oben.

Wesentliche Änderungen kündigen wir — sofern Du registriert bist oder regelmäßig mit uns kommunizierst — per E-Mail an. Eine erneute Einwilligung holen wir ein, sofern dies rechtlich erforderlich ist.