1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst oder unser Anfrage- bzw. Kontaktformular nutzt. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Skischule Memmingen e.V.
Hermann Müller (1. Vorstand)
Clara-Schumann-Str. 4
87730 Bad Grönenbach
Telefon: 0172 8302567
E-Mail: [email protected]

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Allgemeine Hinweise und Pflichtinformationen

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt.

Widerruf deiner Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit deiner ausdrücklichen Einwilligung möglich. Du kannst eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht bei der Aufsichtsbehörde

Im Falle datenschutzrechtlicher Verstöße steht dir ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

4. Datenerfassung auf dieser Website

Hosting und Server-Log-Dateien

Diese Website wird bei Cloudflare gehostet (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Cloudflare stellt die Seiten über ein weltweites Servernetz bereit und schützt sie vor Angriffen. Dabei werden automatisch Informationen verarbeitet, die dein Browser übermittelt (z. B. IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL, Uhrzeit der Serveranfrage). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, unter dem Cloudflare zertifiziert ist, sowie ergänzend auf EU-Standardvertragsklauseln.

Anfrage- und Kontaktformular

Wenn du uns über das Anfrage- oder Kontaktformular Anfragen zukommen lässt, werden deine Angaben aus dem Formular inklusive der von dir dort angegebenen Kontakt- und Teilnehmerdaten zwecks Bearbeitung der Anfrage und einer daraus entstehenden Kursbuchung bei uns gespeichert. Diese Daten geben wir nicht ohne deine Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie zur Durchführung vorvertraglicher bzw. vertraglicher Maßnahmen im Zusammenhang mit der Kursanfrage (Art. 6 Abs. 1 lit. b DSGVO). Die Daten verbleiben bei uns, bis der Zweck der Bearbeitung entfällt, du uns zur Löschung aufforderst oder gesetzliche Aufbewahrungsfristen dem entgegenstehen.

Speicherung der Anfragedaten

Zur revisionssicheren Verwaltung der Anfragen werden die übermittelten Daten in einer Datenbank gespeichert. Der Zeitpunkt der Anfrage sowie spätere Ergänzungen (z. B. aus Rückfragen) werden zum Zweck der Nachvollziehbarkeit protokolliert.

Die Datenbank wird von Supabase betrieben (Supabase, Inc., 970 Toa Payoh North #07-04, Singapore 318992). Die Daten werden auf Servern innerhalb der Europäischen Union gespeichert. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Soweit im Rahmen von Wartung oder Support ein Zugriff aus Drittländern möglich ist, erfolgt dieser auf Grundlage von EU-Standardvertragsklauseln.

Versand von Bestätigungs-E-Mails

Nach Absenden einer Anfrage erhältst du eine Eingangsbestätigung per E-Mail an die von dir angegebene Adresse. Auch Kursbestätigungen, Rechnungen und ggf. Kursabsagen versenden wir per E-Mail. Für den technischen Versand nutzen wir Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Dabei werden deine E-Mail-Adresse, dein Name und der Inhalt der jeweiligen Nachricht übermittelt.

Rechtsgrundlage ist die Durchführung vorvertraglicher bzw. vertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Mit Resend besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO); die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln.

Schutz vor Spam / Bot-Erkennung

Zum Schutz unserer Formulare vor automatisierten Anfragen (Spam) setzen wir Cloudflare Turnstile ein (Cloudflare, Inc., Anschrift siehe oben). Dabei wird anhand technischer Merkmale deines Browsers (u. a. IP-Adresse, Browser- und Geräteinformationen) geprüft, ob die Eingabe durch einen Menschen erfolgt. Es werden dafür keine Cookies zu Werbe- oder Trackingzwecken gesetzt. Rechtsgrundlage ist unser berechtigtes Interesse an der Vermeidung von missbräuchlichen Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Karten und Webcams (externe Inhalte)

Auf der Seite „Skigebiet“ kannst du Karten von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) sowie Webcam-Bilder von foto-webcam.eu und feratel media technologies AG (Maria-Theresien-Straße 8, 6020 Innsbruck, Österreich) anzeigen lassen. Diese Inhalte werden erst geladen, wenn du dies per Klick ausdrücklich erlaubst. Erst dann baut dein Browser eine Verbindung zum jeweiligen Anbieter auf und übermittelt dabei u. a. deine IP-Adresse. Bei Google kann dabei auch eine Übermittlung in die USA stattfinden (Google ist unter dem EU-US Data Privacy Framework zertifiziert).

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wenn du „künftig immer laden“ wählst, speichern wir diese Auswahl ausschließlich lokal in deinem Browser (localStorage). Du kannst sie jederzeit hier widerrufen:

Gespeicherte Einwilligungen widerrufen

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

• Anfragen, aus denen keine Kursteilnahme wird (abgelehnt, storniert, nicht zustande gekommen): Löschung spätestens drei Jahre nach der Anfrage.
• Kurs- und Teilnehmerdaten (inkl. bisheriger Kurse und Kursklassen): solange du bzw. deine Kinder regelmäßig an unseren Kursen teilnehmen, damit wir bei einer erneuten Anmeldung an den Vorjahren anknüpfen und eine passende Gruppe vorschlagen können. Liegt die letzte Kursteilnahme mehr als drei Jahre zurück, löschen wir diese Daten. Auf Wunsch löschen wir sie jederzeit früher.
• Rechnungen und buchungsrelevante Angaben: für die Dauer der gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB), danach Löschung.
• Technische Protokolle (Server- und Fehlerprotokolle): in der Regel wenige Tage, höchstens 30 Tage.

Wenn du die Löschung deiner Daten verlangst, löschen wir sie unverzüglich, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. In diesem Fall werden die Daten bis zum Ablauf der Frist gesperrt.

6. Deine Rechte

Du hast im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten personenbezogenen Daten sowie ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Ebenso hast du ein Recht auf Einschränkung der Verarbeitung sowie auf Datenübertragbarkeit. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz kannst du dich jederzeit an uns wenden.