Entwurf · Stand 12.07.2026

Datenschutzhinweise

Entwurf – vor Produktivstart juristisch prüfen lassen. Alle Angaben in eckigen Klammern sind Platzhalter und müssen vom Verein verbindlich ergänzt bzw. bestätigt werden.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

LSF Wesel-Rheinhausen e. V.
[Straße und Hausnummer – bitte eintragen]
[PLZ und Ort – bitte eintragen]
Vertreten durch: [Vertretungsberechtigter Vorstand – bitte eintragen]
E-Mail: info@lsf-wesel-rheinhausen.de
Datenschutz-Kontakt: [E-Mail-Adresse/Ansprechperson für Datenschutzanfragen – bitte eintragen]

[Bei der juristischen Prüfung klären, ob eine Pflicht zur Benennung eines Datenschutzbeauftragten besteht; nach derzeitiger Einschätzung voraussichtlich nicht.]

2. Überblick

Diese Website ist der Buchungsshop des Vereins für Rundflüge, Segelflug-Tickets und Gutscheine. Wir verarbeiten nur die Daten, die für Buchung, Bezahlung, Durchführung und Abwicklung der Flüge erforderlich sind. Es werden keine Tracking- oder Analyse-Dienste eingesetzt, keine Werbe-Cookies gesetzt und keine Drittanbieter-Skripte zu Marketingzwecken eingebunden.

3. Verarbeitungen, Zwecke und Rechtsgrundlagen

3.1 Buchung und Vertragsabwicklung

Bei einer Buchung oder einem Gutscheinkauf verarbeiten wir die von Ihnen angegebenen Daten: Name, E-Mail-Adresse, Telefonnummer sowie – bei Flugbuchungen – Geburtsdatum und Körpergewicht der Fluggäste. Zweck ist der Abschluss und die Erfüllung des Vertrags, einschließlich Terminplanung, Pilotenzuteilung, Buchungsbestätigungen und Erstattungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

Geburtsdatum und Körpergewicht der Fluggäste benötigen wir aus Gründen der Flugsicherheit: Sie fließen in die Berechnung von Beladung und Schwerpunkt des Luftfahrzeugs ein und dienen der Einhaltung flugbetrieblicher Sicherheitsanforderungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, ergänzend Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den luftrechtlichen Betriebsvorschriften [genaue Normzitate bei der juristischen Prüfung ergänzen]. Ohne diese Angaben kann ein Flug nicht durchgeführt werden.

3.2 Zahlungsabwicklung

Zahlungen werden über externe Zahlungsdienstleister abgewickelt (PayPal und SumUp). Die Eingabe von Zahlungsdaten erfolgt direkt beim jeweiligen Anbieter; wir erhalten keine vollständigen Zahlungsdaten, sondern nur den Status der Zahlung. Die Zahlungsdienstleister sind für die Verarbeitung Ihrer Zahlungsdaten datenschutzrechtlich eigenständig verantwortlich; es gelten deren Datenschutzhinweise. Die Übermittlung der für die Zahlung erforderlichen Daten an den Zahlungsdienstleister erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

3.3 E-Mail-Kommunikation

Wir versenden Buchungs-, Bestätigungs- und Statusnachrichten per E-Mail und beantworten Anfragen an unsere Kontaktadresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen und der Abwicklung der Buchungen). Einen Newsletter oder werbliche E-Mails versenden wir nicht.

3.4 Login-Cookie für Vereinsmitglieder

Für den internen Bereich (Piloten, Flugleitung, Verwaltung) setzen wir ein einzelnes, technisch notwendiges Login-Cookie („RundflugTool.Internal“). Es dient ausschließlich der Anmeldung von Vereinsmitgliedern und wird für Besucher des Shops ohne Login nicht benötigt. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderliches Cookie) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem gesicherten internen Bereich). Weitere Cookies werden nicht gesetzt; ein Cookie-Banner ist daher nicht erforderlich.

3.5 Server-Logs und Hosting

Beim Aufruf der Website verarbeitet der Webserver technisch bedingt Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt des Abrufs, aufgerufene Seite), soweit dies für die Bereitstellung und Sicherheit der Website erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. [Umfang und Speicherdauer der Server-Logs beim Hoster prüfen und hier konkretisieren.]

4. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, soweit dies für die genannten Zwecke erforderlich ist:

– Hosting: Die Anwendung wird bei der Hetzner Online GmbH in Deutschland betrieben (Auftragsverarbeitung nach Art. 28 DSGVO). [Abschluss des Auftragsverarbeitungsvertrags bestätigen.]
– Zahlungsdienstleister: PayPal und SumUp als eigenständige Verantwortliche (siehe Abschnitt 3.2).
– E-Mail-Versand: [SMTP-Provider – Name und Sitz bitte eintragen; Auftragsverarbeitung prüfen].
– Interne Vereinsverwaltung: Buchungsbezogene Daten können in das interne Buchungssystem Vereinsflieger.de übernommen werden. [Rolle des Anbieters – Auftragsverarbeiter oder eigenständig Verantwortlicher – bei der juristischen Prüfung klären.]
– Interne Benachrichtigungen: Piloten und Flugleitung erhalten die für die Durchführung des Flugs erforderlichen Buchungsdaten; optional werden interne Benachrichtigungen über Telegram versendet. [Einsatz und Datenumfang der Telegram-Benachrichtigungen bestätigen und datenschutzrechtlich bewerten.]

Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet durch uns nicht statt; bei der Nutzung von PayPal kann es durch den Anbieter zu Drittlandübermittlungen kommen [bei der juristischen Prüfung präzisieren].

5. Speicherdauer

Buchungs- und Zahlungsunterlagen bewahren wir auf, solange gesetzliche Aufbewahrungspflichten bestehen – insbesondere sechs bzw. zehn Jahre für geschäftliche Unterlagen nach Handels- und Steuerrecht (§ 257 HGB, § 147 AO). Fluggastdaten, die nicht unter diese Pflichten fallen (insbesondere Körpergewicht), löschen wir nach Ablauf von [Frist vom Verein festzulegen] nach Durchführung des Flugs bzw. Ablauf des Gutscheins. [Konkretes Löschkonzept vor Produktivstart festlegen.]

6. Ihre Rechte

Sie haben gegenüber dem Verein das Recht auf Auskunft über die Sie betreffenden Daten (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, können Sie nach Art. 21 DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wenden Sie sich dazu an die unter Ziffer 1 genannten Kontaktdaten.

7. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

8. Keine automatisierte Entscheidungsfindung, kein Tracking

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt. Wir setzen keine Analyse-, Statistik- oder Tracking-Dienste ein.

9. Erforderlichkeit der Bereitstellung

Die Bereitstellung der in Abschnitt 3.1 genannten Daten ist für den Vertragsschluss erforderlich. Ohne diese Angaben können wir Buchungen nicht annehmen und Flüge aus Sicherheitsgründen nicht durchführen.