Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

Bund Bayerischer Schützen e.V.
Weiherleite 28
84066 Mallersdorf-Pfaffenberg
Deutschland
E-Mail: datenschutz@bbs-bayern.de

2. Datenschutzbeauftragter

Der Datenschutzbeauftragte des Bund Bayerischer Schützen e.V. ist:

Sandra Kellnhofer

E-Mail: bds-lv8@bbs-bayern.de

Telefon +49 (0)8772 8059825

Fax +49 (0)8772 915571

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten der Nutzer dieser Lernplattform ausschließlich im Rahmen der gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie sonstiger einschlägiger datenschutzrechtlicher Bestimmungen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören insbesondere Namen, Kontaktdaten, Mitgliedschafts- oder Zuordnungsdaten, Abrechnungsdaten, Nutzungsdaten und Kommunikationsinhalte.

Die Nutzung rein öffentlicher Informationsseiten ist grundsätzlich möglich, ohne dass Sie aktiv personenbezogene Daten eingeben müssen. Beim rein informatorischen Besuch der Website fallen jedoch technisch bedingt bestimmte Zugriffsdaten an.

4. Aufruf der Website / Server-Logfiles

Beim Aufruf dieser Website werden durch den Hosting-Provider bzw. die Server-Infrastruktur automatisch Informationen in sogenannten Server-Logfiles erhoben und verarbeitet. Erfasst werden insbesondere:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Die Verarbeitung erfolgt zur Gewährleistung der Sicherheit, Stabilität und Integrität der Website sowie zur Fehleranalyse und Missbrauchserkennung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und technisch fehlerfreien Bereitstellung dieser Lernplattform.

Soweit uns aktuell bekannt ist, werden Server-Logdaten nach 7 Tagen automatisch gelöscht, sofern keine längere Aufbewahrung ausnahmsweise zur Abwehr, Aufklärung oder Verfolgung konkreter Missbrauchs- oder Sicherheitsvorfälle erforderlich ist.

5. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an der Adresszeile Ihres Browsers („https://“) sowie am Schloss-Symbol.

6. Registrierung und Nutzerkonto

Für die Nutzung wesentlicher Funktionen der Lernplattform ist die Einrichtung eines Nutzerkontos erforderlich.

Im Rahmen der Registrierung und Profilverwaltung verarbeiten wir – je nach Ausgestaltung des Registrierungsprozesses und der von Ihnen vorgenommenen Angaben – insbesondere folgende Daten:

• Vorname
• Nachname
• E-Mail-Adresse
• Geburtsdatum
• Anschrift
• Verbands- oder Vereinszugehörigkeit
• ggf. weitere von Ihnen im Profil hinterlegte Angaben

Diese Daten verarbeiten wir, um
- Ihr Nutzerkonto anzulegen und zu verwalten,
- Ihre Berechtigung zur Nutzung der Plattform zu prüfen,
- Kurse, Schulungen und Lehrgänge zu organisieren,
- Anmeldungen und Buchungen zu bearbeiten,
- mit Ihnen im Zusammenhang mit Ihrem Nutzerkonto oder gebuchten Leistungen zu kommunizieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung des Nutzungsverhältnisses erforderlich ist.

Soweit einzelne Angaben über die zwingend erforderlichen Daten hinaus freiwillig erfolgen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.

7. Passwortschutz und Authentifizierung

Ihr Passwort wird nicht im Klartext gespeichert. Es wird ausschließlich in verschlüsselter bzw. gehashter Form gespeichert. Nach dem derzeit öffentlich erkennbaren Stand wird hierfür ein sicheres Argon2id-Hashverfahren verwendet.

Die Verarbeitung erfolgt zur sicheren Bereitstellung Ihres Nutzerkontos und zur Authentifizierung beim Login.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Absicherung der Plattform und der Verhinderung unberechtigter Zugriffe.

8. Login, Sessions und technisch notwendige Cookies

Nach dem Login werden technisch notwendige Sitzungsinformationen verarbeitet, um Sie als angemeldeten Nutzer zu erkennen und geschützte Funktionen bereitzustellen. Hierzu können technisch notwendige Session-Cookies und serverseitige Session-Datensätze verwendet werden.

Diese Datenverarbeitung ist erforderlich, um die Plattform funktionsfähig bereitzustellen, den Login-Status zu erhalten und geschützte Nutzerbereiche bereitzustellen.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG für den Einsatz technisch notwendiger Cookies bzw. entsprechender Technologien sowie Art. 6 Abs. 1 lit. b DSGVO für die anschließende Verarbeitung personenbezogener Daten.

Soweit aktuell öffentlich erkennbar, werden keine Analyse-, Tracking- oder Werbe-Cookies eingesetzt.

9. Kursanmeldung, Lehrgangsverwaltung und Vertragsabwicklung

Wenn Sie sich über die Plattform zu Kursen, Lehrgängen oder sonstigen Veranstaltungen anmelden, verarbeiten wir die für die Buchung, Durchführung und Nachbereitung erforderlichen Daten. Dazu gehören insbesondere:

• Stammdaten aus Ihrem Nutzerkonto
• Angaben zur gebuchten Veranstaltung
• Buchungs- und Teilnahmestatus
• ggf. organisatorische Hinweise
• ggf. abrechnungsbezogene Informationen
• ggf. vereins- oder verbandsbezogene Zuordnungen

Die Verarbeitung erfolgt zur Durchführung des Nutzungsverhältnisses und der jeweiligen Buchung, zur Teilnehmerverwaltung, zur Lehrgangsorganisation, zur Nachweisführung und zur Kommunikation im Zusammenhang mit der gebuchten Veranstaltung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sofern die Verarbeitung darüber hinaus der ordnungsgemäßen Organisation des Verbands- und Schulungsbetriebs dient, kann ergänzend Art. 6 Abs. 1 lit. f DSGVO einschlägig sein. Unser berechtigtes Interesse liegt in der geordneten Durchführung des Ausbildungs- und Lehrgangsbetriebs.

10. Verarbeitung von Namen und sonstigen Angaben von Schützen

Im Rahmen der Nutzung dieser Plattform können Nutzer, insbesondere Schützen, ihren Namen sowie weitere zuordnungs- oder organisationsbezogene Daten angeben oder hinterlegen. Diese Verarbeitung erfolgt ausschließlich für Zwecke der Kontoverwaltung, Identifikation, Lehrgangsorganisation, Teilnahmeverwaltung, Kommunikationsabwicklung und – soweit erforderlich – Verbandszuordnung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit besondere organisatorische Anforderungen des Verbands- oder Lehrgangsbetriebs betroffen sind, kann ergänzend Art. 6 Abs. 1 lit. f DSGVO maßgeblich sein.

11. E-Mail-Kommunikation

Im Zusammenhang mit der Registrierung, Kontoaktivierung, Passwortverwaltung, Kursanmeldung, Buchungsabwicklung und sonstigen statusbezogenen Vorgängen versenden wir transaktionale E-Mails, insbesondere Bestätigungs- und Informationsnachrichten.

Diese Kommunikation ist zur Durchführung des Nutzungsverhältnisses bzw. der jeweiligen Buchung erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Werbliche E-Mails oder Newsletter versenden wir nur, wenn eine gesetzliche Erlaubnis besteht oder eine wirksame Einwilligung erteilt wurde. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO oder § 7 UWG.

12. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über sonstige bereitgestellte Kontaktmöglichkeiten kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist; in anderen Fällen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen.

13. Empfänger von Daten / Auftragsverarbeiter

Wir setzen technische Dienstleister ein, soweit dies für den sicheren und wirtschaftlichen Betrieb der Lernplattform erforderlich ist. Diese handeln – soweit sie personenbezogene Daten in unserem Auftrag verarbeiten – auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Nach dem derzeit öffentlich erkennbaren Stand erfolgt das Hosting auf Servern innerhalb der Europäischen Union.

Soweit weitere Auftragsverarbeiter eingesetzt werden, erfolgt dies nur im Rahmen der gesetzlichen Anforderungen. Eine Weitergabe an Dritte erfolgt im Übrigen nur, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben.

14. Zahlungsabwicklung

Soweit über diese Lernplattform kostenpflichtige Kurse oder Lehrgänge angeboten und online bezahlt werden, verarbeiten wir die für die Zahlungsabwicklung erforderlichen Daten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Hinweis:
Sollte ein externer Zahlungsdienstleister (z. B. Stripe, PayPal, Mollie, SumUp, VR Payment o. Ä.) eingebunden sein oder künftig eingebunden werden, ist dieser in dieser Datenschutzerklärung mit Firmierung, Verarbeitungszweck, Rechtsgrundlage und ggf. Drittlandbezug ausdrücklich zu benennen. Nach dem öffentlich einsehbaren Frontend konnte ich einen konkreten Zahlungsdienstleister derzeit nicht belastbar verifizieren.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Nach dem derzeit öffentlich erkennbaren Stand gilt insbesondere:
- Kontodaten werden grundsätzlich gespeichert, solange das Nutzerkonto aktiv ist.
- Nach Löschung des Kontos erfolgt die Löschung grundsätzlich innerhalb von 30 Tagen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, kann eine längere Speicherung einzelner Daten bis zum Ablauf der gesetzlichen Fristen erfolgen.
- Server-Logfiles werden grundsätzlich nach 7 Tagen gelöscht.

16. Rechtsgrundlagen im Überblick

Soweit in dieser Datenschutzerklärung keine speziellere Regelung genannt ist, kommen insbesondere folgende Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag / vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse

17. Betroffenenrechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

• Recht auf Auskunft nach Art. 15 DSGVO
• Recht auf Berichtigung nach Art. 16 DSGVO
• Recht auf Löschung nach Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
• Recht auf Widerspruch nach Art. 21 DSGVO
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an:
datenschutz@bbs-bayern.de

18. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Zuständige Aufsichtsbehörde für Bayern ist insbesondere:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27 (Schloss)
91522 Ansbach
Deutschland

19. Keine Pflicht zur Bereitstellung, aber Erforderlichkeit für bestimmte Funktionen

Die Bereitstellung personenbezogener Daten ist gesetzlich nicht allgemein vorgeschrieben. Ohne die für Registrierung, Authentifizierung, Kursbuchung und Lehrgangsverwaltung erforderlichen Angaben können einzelne oder sämtliche Funktionen der Plattform jedoch nicht genutzt werden.

20. Minderjährige Nutzer

Soweit diese Plattform auch von Jugendlichen oder sonstigen noch nicht volljährigen Schützen genutzt wird, erfolgt die Verarbeitung personenbezogener Daten ausschließlich im erforderlichen Umfang zur Bereitstellung des Nutzerkontos und zur Durchführung des jeweiligen Ausbildungs- oder Lehrgangsbetriebs.

Soweit im Einzelfall eine Einwilligung erforderlich ist und das anwendbare Recht dies verlangt, wird eine erforderliche Zustimmung der Erziehungsberechtigten eingeholt.

21. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund geänderter rechtlicher, technischer oder organisatorischer Rahmenbedingungen erforderlich wird. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.