MFC Motorfliegerclub Schwäbisch Hall e. V., seit 1929
Kontakt Login

Datenschutzerklärung

Datenschutzerklärung

Stand: Oktober 2026

1. Überblick

Mit dieser Datenschutzerklärung informieren wir Sie, welche personenbezogenen Daten wir beim Besuch unserer Website und bei der Nutzung ihrer Funktionen verarbeiten. Sie erfahren außerdem, zu welchen Zwecken und auf welcher Rechtsgrundlage das geschieht, wie lange wir die Daten speichern und an wen wir sie gegebenenfalls weitergeben. Maßgeblich sind die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG, vormals TTDSG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, E-Mail-Adresse oder IP-Adresse.

Je nach Zweck stützen wir die Verarbeitung auf folgende Rechtsgrundlagen des Art. 6 Abs. 1 DSGVO:

  • lit. a – Ihre Einwilligung
  • lit. b – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen, einschließlich der Vereinsmitgliedschaft
  • lit. c – Erfüllung einer rechtlichen Verpflichtung, zum Beispiel steuerrechtlicher Aufbewahrungspflichten
  • lit. f – Wahrung unserer berechtigten Interessen, soweit Ihre Interessen nicht überwiegen

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf, etwa durch Cookies, gilt zusätzlich § 25 TDDDG.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Die konkreten Fristen nennen wir in den einzelnen Abschnitten.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

  • Motorfliegerclub Schwäbisch Hall e. V.
  • Tüngentaler Straße 203, 74523 Schwäbisch Hall, Deutschland
  • vertreten durch den Vorstand nach § 26 BGB: Tobias Vogel (1. Vorsitzender) und Dmitry Bagin (2. Vorsitzender)
  • Telefon: 0791 49949100
  • E-Mail: info@mfc-sha.de

Einen Datenschutzbeauftragten haben wir nicht benannt, da die gesetzlichen Voraussetzungen dafür (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

3. Hosting und Server-Logfiles

Unsere Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, gehostet. STRATO stellt die Server bereit, auf denen unsere Website einschließlich ihrer Datenbank betrieben wird.

Bei jedem Aufruf unserer Website verarbeitet der Webserver automatisch Informationen, die Ihr Browser übermittelt, und speichert sie in Protokolldateien (Server-Logfiles):

  • IP-Adresse (gekürzt, siehe Speicherdauer)
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite oder Datei
  • HTTP-Statuscode und übertragene Datenmenge
  • zuvor besuchte Seite (Referrer), sofern Ihr Browser sie übermittelt
  • Browsertyp und -version sowie Betriebssystem
  • Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit, Erkennung und Abwehr von Angriffen, Fehleranalyse.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.
  • Speicherdauer: IP-Adressen werden in den Logfiles gekürzt beziehungsweise spätestens nach 14 Tagen gelöscht.
  • Empfänger: STRATO GmbH als Auftragsverarbeiter. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Weitere Informationen finden Sie in den Datenschutzhinweisen von STRATO.

4. Cookies und Einwilligungsverwaltung

4.1 Was sind Cookies?

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff darauf sind nach § 25 Abs. 1 TDDDG nur mit Ihrer Einwilligung zulässig. Eine Ausnahme gilt, wenn dies unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG).

4.2 Technisch notwendige Cookies

Ohne Einwilligung setzen wir ausschließlich folgende technisch notwendige Cookies:

  • Sitzungscookie : Es hält Ihre Anmeldung im Mitgliederbereich aufrecht und enthält ein Sicherheitsmerkmal, das unsere Formulare vor Cross-Site-Request-Forgery (CSRF) schützt. Laufzeit: bis zum Ende der Browsersitzung beziehungsweise bis zur Abmeldung.
  • „mfc_consent“: Es speichert Ihre Auswahl im Einwilligungsbanner. So können wir Ihre Entscheidung beachten, und das Banner erscheint nicht bei jedem Seitenaufruf erneut. Laufzeit: 12 Monate.
  • Zweck: Bereitstellung der Anmeldung und der Formulare, Schutz vor Missbrauch, Speicherung Ihrer Einwilligungsentscheidung.
  • Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren Website und in der Beachtung Ihrer Einwilligungsentscheidung. Für die Anmeldung im Mitgliederbereich gilt zusätzlich Art. 6 Abs. 1 lit. b DSGVO.
  • Speicherdauer: siehe die jeweils angegebene Laufzeit.
  • Empfänger: keine. Die Cookies werden nur von unserer Website ausgelesen.

4.3 Einwilligungsbanner

Beim ersten Besuch zeigt unsere Website ein eigenes Einwilligungsbanner, das wir selbst betreiben. Sie können dort zwischen folgenden Kategorien wählen:

  • Notwendig: technisch notwendige Cookies (Abschnitt 4.2). Diese Kategorie ist immer aktiv.
  • Statistik: Google Analytics 4 (Abschnitt 5).
  • Externe Medien: OpenStreetMap-Kartenausschnitt und YouTube-Videos (Abschnitt 6).

Dienste der Kategorien „Statistik“ und „Externe Medien“ werden erst geladen, nachdem Sie eingewilligt haben. Rechtsgrundlage ist dann Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Widerruf und Änderung: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern. Klicken Sie dazu in der Fußzeile auf „Cookie-Einstellungen“. Der Widerruf ist so einfach wie die Erteilung. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

5. Webanalyse mit Google Analytics 4

Sofern Sie in der Kategorie „Statistik“ eingewilligt haben, nutzen wir Google Analytics 4. Das ist ein Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Google Analytics setzt Cookies („_ga“ und „_ga_<Kennung>“). Damit wird Ihr Browser über eine zufällig erzeugte, pseudonyme Kennung wiedererkannt. Verarbeitet werden insbesondere:

  • aufgerufene Seiten, Datum und Uhrzeit sowie Dauer des Besuchs
  • Interaktionen auf der Website, zum Beispiel Klicks und Scrollen
  • zuvor besuchte Seite (Referrer)
  • ungefährer Standort (Land, Region)
  • technische Angaben zu Gerät, Browser und Betriebssystem

Google Consent Mode v2: Wir setzen den Einwilligungsmodus von Google ein. Ohne Ihre Einwilligung wird Google Analytics nicht geladen, und es werden keine Daten an Google übermittelt. Nach Ihrer Einwilligung teilen wir Google über den Consent Mode Ihren Einwilligungsstatus mit, damit Google die Daten nur in diesem Rahmen verarbeitet. Da wir keine Werbe- oder Marketingfunktionen nutzen, bleiben die werbebezogenen Signale (ad_storage, ad_user_data, ad_personalization) stets auf „abgelehnt“ gesetzt.

IP-Kürzung: Ihre IP-Adresse wird von Google innerhalb der EU gekürzt und nur zur Bestimmung des ungefähren Standorts verwendet. Google Analytics 4 protokolliert und speichert keine vollständigen IP-Adressen.

  • Zweck: statistische Auswertung der Nutzung unserer Website, um Inhalte und Funktionen zu verbessern.
  • Rechtsgrundlage: Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
  • Speicherdauer: Die Aufbewahrungsdauer der Analysedaten ist in Google Analytics auf 14 Monate eingestellt. Danach werden die Daten automatisch gelöscht. Die Cookies laufen spätestens nach 14 Monaten ab.
  • Empfänger: Google Ireland Limited als Auftragsverarbeiter. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung geschlossen. Die Daten können an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, übermittelt werden.
  • Übermittlung in die USA: Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Für die Übermittlung gilt daher der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Ergänzend hat Google Standardvertragsklauseln abgeschlossen (Art. 46 Abs. 2 lit. c DSGVO).

Opt-out: Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ in der Fußzeile widerrufen. Zusätzlich können Sie die Erfassung mit dem Browser-Add-on zur Deaktivierung von Google Analytics verhindern oder Cookies in Ihrem Browser löschen und blockieren.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

6. Externe Medien

Inhalte der Kategorie „Externe Medien“ werden erst geladen, wenn Sie dafür im Einwilligungsbanner eingewilligt haben. Beim Laden baut Ihr Browser eine direkte Verbindung zu den Servern des jeweiligen Anbieters auf. Dabei werden mindestens Ihre IP-Adresse, die aufgerufene Seite und technische Angaben zu Browser und Gerät übermittelt.

Rechtsgrundlage ist jeweils Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit über „Cookie-Einstellungen“ in der Fußzeile widerrufen.

6.1 OpenStreetMap

Um die Lage unseres Flugplatzes zu zeigen, binden wir einen Kartenausschnitt von OpenStreetMap ein. Anbieter ist die OpenStreetMap Foundation (OSMF), St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich.

  • Zweck: Darstellung des Flugplatzes und Hilfe bei der Anfahrt.
  • Rechtsgrundlage: Ihre Einwilligung (siehe oben).
  • Speicherdauer: Wir selbst speichern dabei keine Daten. Für die Speicherung bei der OSMF gelten deren Datenschutzbestimmungen.
  • Empfänger: OpenStreetMap Foundation. Nach deren Angaben werden die Kartenkacheln über ein weltweites Netz von Cache-Servern (Content-Delivery-Netzwerk) ausgeliefert.
  • Übermittlung in Drittländer: Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Wegen der Auslieferung über weltweite Cache-Server ist eine Verarbeitung auch in weiteren Ländern außerhalb der EU nicht ausgeschlossen.

Weitere Informationen finden Sie in der Datenschutzerklärung der OpenStreetMap Foundation (englisch).

6.2 YouTube

Soweit wir YouTube-Videos einbinden, nutzen wir den erweiterten Datenschutzmodus (youtube-nocookie.com). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Auch im erweiterten Datenschutzmodus wird beim Laden eine Verbindung zu Servern von Google aufgebaut. Beim Laden oder Abspielen eines Videos können außerdem Informationen auf Ihrem Endgerät gespeichert werden, zum Beispiel Cookies oder Einträge im lokalen Speicher. Sind Sie bei einem Google-Konto angemeldet, kann Google den Abruf Ihrem Konto zuordnen.

  • Zweck: Darstellung von Videoinhalten.
  • Rechtsgrundlage: Ihre Einwilligung (siehe oben).
  • Speicherdauer: Wir selbst speichern dabei keine Daten. Google speichert die Daten nach eigenen Bestimmungen und ist dafür selbst verantwortlich.
  • Empfänger: Google Ireland Limited, gegebenenfalls Google LLC in den USA. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO).

Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

7. Kontaktformular

Über unser Kontaktformular können Sie uns eine Nachricht senden. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer (freiwillig), den Betreff und Ihre Nachricht.

Ihre Anfrage wird in der Datenbank unserer Website gespeichert und zusätzlich per E-Mail an den Verein weitergeleitet, damit die zuständigen Vereinsmitglieder sie bearbeiten können.

  • Zweck: Bearbeitung und Beantwortung Ihrer Anfrage.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder einer Mitgliedschaft zusammenhängt oder auf deren Abschluss gerichtet ist. In allen anderen Fällen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung von Anfragen.
  • Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist, spätestens nach sechs Monaten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Empfänger: die mit der Bearbeitung betrauten Vereinsmitglieder sowie STRATO als Auftragsverarbeiter.

7.1 Spam-Schutz ohne externe Dienste

Zum Schutz vor automatisierten Spam-Einsendungen nutzen wir keine externen Dienste. Stattdessen setzen wir folgende Maßnahmen ein:

  • Honeypot: ein für Menschen unsichtbares Formularfeld, das nur von automatisierten Programmen ausgefüllt wird.
  • Zeitprüfung: Wir prüfen, ob zwischen dem Aufruf des Formulars und dem Absenden eine plausible Mindestzeit vergangen ist.
  • Ratenbegrenzung: Wir begrenzen die Zahl der Einsendungen in einem bestimmten Zeitraum. Dafür speichern wir Ihre IP-Adresse nicht im Klartext, sondern nur als kryptografischen Hashwert zusammen mit dem Zeitpunkt der Einsendung.

Auch der Hashwert der IP-Adresse ist ein pseudonymisiertes personenbezogenes Datum. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website vor Missbrauch. Die Hashwerte werden nach 24 Stunden automatisch gelöscht. Eine Weitergabe an Dritte findet nicht statt.

8. Anfrage und Buchung von Schnupperflügen und Gutscheinen

Über unsere Website können Sie Schnupperflüge anfragen oder buchen und Gutscheine bestellen. Dabei verarbeiten wir:

  • Name und Kontaktdaten (E-Mail-Adresse, Telefonnummer)
  • bei Gutscheinbestellungen Ihre Anschrift, für die Rechnungsstellung und gegebenenfalls den Versand des Gutscheins
  • Ihren Wunschtermin
  • das Körpergewicht der Fluggäste
  • Angaben zur Buchung oder zum Gutschein, zum Beispiel Buchungs- oder Gutscheinnummer und Preis, sowie Rechnungsdaten

Nach dem Absenden erhalten Sie eine Bestätigungs-E-Mail mit einer Kalenderdatei (Format .ics), mit der Sie den Termin in Ihren Kalender übernehmen können. Die Kalenderdatei wird auf unserem Server erzeugt.

8.1 Hinweis zum Körpergewicht

Das Körpergewicht benötigen wir ausschließlich für die Beladungs- und Schwerpunktberechnung des Flugzeugs, die für einen sicheren Flug erforderlich ist. Das Körpergewicht ist kein Gesundheitsdatum im engeren Sinn. Wir behandeln es dennoch vertraulich: Es wird nur von den mit der Flugdurchführung betrauten Personen eingesehen, insbesondere vom verantwortlichen Piloten, und für keinen anderen Zweck verwendet. Nach dem Flug löschen wir die Angabe. Findet der Flug nicht statt, löschen wir sie, sobald feststeht, dass er nicht mehr durchgeführt wird.

  • Zweck: Bearbeitung Ihrer Anfrage, Terminabstimmung, Durchführung des Schnupperflugs, Ausstellung und Einlösung von Gutscheinen, Rechnungsstellung, Versand der Bestätigung.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag beziehungsweise vorvertragliche Maßnahmen). Für das Körpergewicht zusätzlich Art. 6 Abs. 1 lit. c DSGVO, weil Masse und Schwerpunkt nach den luftrechtlichen Vorschriften vor dem Flug innerhalb der zulässigen Grenzen liegen müssen. Für die Aufbewahrung von Rechnungsdaten Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und, soweit anwendbar, § 257 HGB.
  • Speicherdauer: Anfrage- und Buchungsdaten speichern wir bis zur vollständigen Abwicklung, also bis zur Durchführung des Fluges oder bis zur Einlösung beziehungsweise zum Verfall des Gutscheins. Das Körpergewicht löschen wir nach dem Flug (siehe 8.1). Rechnungen und andere Buchungsbelege bewahren wir acht Jahre auf, Geschäftsbriefe wie Buchungsbestätigungen sechs Jahre. Die Fristen beginnen mit dem Ende des jeweiligen Kalenderjahres.
  • Empfänger: die mit Terminplanung und Flugdurchführung betrauten Vereinsmitglieder, STRATO als Auftragsverarbeiter, Finanzbehörden, soweit gesetzlich vorgeschrieben.

Wenn Sie einen Schnupperflug oder Gutschein für eine andere Person buchen, etwa als Geschenk, informieren Sie diese bitte über diese Datenschutzerklärung. Bei der Einlösung eines Gutscheins verarbeiten wir die Daten der beschenkten Person wie oben beschrieben.

9. Zahlung mit PayPal

Für Online-Buchungen von Schnupperflügen und Gutscheinen bieten wir die Zahlung über PayPal an. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg („PayPal“).

Wenn Sie PayPal als Zahlungsart wählen, übermitteln wir die für die Zahlung erforderlichen Daten an PayPal, insbesondere Betrag, Währung, Buchungs- oder Bestellnummer und Bezeichnung der Leistung sowie gegebenenfalls Ihren Namen und Ihre E-Mail-Adresse. Die Zahlung wickeln Sie anschließend direkt bei PayPal ab. Von PayPal erhalten wir eine Bestätigung über die Zahlung mit der zugehörigen Transaktionsnummer.

  • Zweck: Abwicklung der Zahlung.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für die Aufbewahrung der Zahlungsbelege Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO.
  • Speicherdauer: Zahlungs- und Transaktionsdaten bewahren wir im Rahmen der gesetzlichen Aufbewahrungsfristen auf (acht Jahre, siehe Abschnitt 8).
  • Empfänger: PayPal als eigenständig Verantwortlicher. PayPal verarbeitet Ihre Daten in eigener Verantwortung, auch zur Betrugsprävention und gegebenenfalls zur Bonitätsprüfung, und kann sie an verbundene Unternehmen übermitteln, auch außerhalb der EU. Einzelheiten regelt die Datenschutzerklärung von PayPal.

Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal.

10. Digitale Tickets für Apple Wallet und Google Wallet

Nach einer Buchung oder Gutscheinbestellung können Sie freiwillig ein digitales Ticket in Apple Wallet oder Google Wallet speichern. Das Ticket enthält Angaben zu Ihrer Buchung, zum Beispiel Name, Termin, Buchungs- oder Gutscheinnummer und einen Code zur Einlösung.

  • Apple Wallet: Wir erzeugen auf unserem Server eine signierte Ticketdatei (.pkpass). Sie laden die Datei herunter und speichern sie in Apple Wallet auf Ihrem Gerät. Die weitere Verarbeitung, zum Beispiel die Synchronisierung über iCloud, erfolgt durch Apple in eigener Verantwortung. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland.
  • Google Wallet: Wenn Sie das Ticket zu Google Wallet hinzufügen, übermitteln wir die Ticketdaten über die Google-Wallet-Schnittstelle an Google. Dort werden sie gespeichert und Ihrem Google-Konto zugeordnet. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
  • Zweck: Bereitstellung eines digitalen Tickets auf Ihren Wunsch.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags). Die Nutzung ist freiwillig. Sie erhalten die Buchungsbestätigung in jedem Fall per E-Mail.
  • Speicherdauer: Bei uns gelten die Fristen für Buchungsdaten (Abschnitt 8). In Ihrer Wallet bleibt das Ticket gespeichert, bis Sie es löschen. Für die Speicherung bei Apple und Google gelten deren Bestimmungen.
  • Empfänger: Apple, soweit Sie Apple Wallet nutzen, und Google, soweit Sie Google Wallet nutzen, jeweils als eigenständig Verantwortliche. Eine Übermittlung in die USA ist möglich. Bei Google LLC erfolgt sie auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO), bei Apple nach dessen Angaben auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Weitere Informationen finden Sie in der Datenschutzrichtlinie von Apple und in der Datenschutzerklärung von Google.

11. Mitgliederbereich und Anmeldung

Unser Mitgliederbereich, zum Beispiel mit den Webcams, ist nur für Vereinsmitglieder nach Anmeldung zugänglich. Für jedes Benutzerkonto verarbeiten wir:

  • Benutzername
  • E-Mail-Adresse
  • Passwort, ausschließlich als kryptografischer Hashwert und nie im Klartext
  • Rollen und Berechtigungen
  • Zeitpunkt der letzten Anmeldung

Passwort zurücksetzen: Wenn Sie Ihr Passwort vergessen haben, können Sie es zurücksetzen. Wir senden Ihnen dazu eine E-Mail mit einem zeitlich befristeten Link an die hinterlegte E-Mail-Adresse. Der Link verliert seine Gültigkeit nach der Verwendung oder nach Ablauf der Frist.

  • Zweck: Zugangskontrolle zum Mitgliederbereich, Verwaltung von Berechtigungen, Sicherheit der Benutzerkonten, Zurücksetzen von Passwörtern.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit der Mitgliedschaft nach der Vereinssatzung. Für Sicherheitsmaßnahmen und den Zeitpunkt der letzten Anmeldung Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Konten und des Mitgliederbereichs vor unbefugtem Zugriff.
  • Speicherdauer: für die Dauer der Mitgliedschaft beziehungsweise solange der Zugang benötigt wird. Nach dem Ende der Mitgliedschaft löschen wir das Benutzerkonto.
  • Empfänger: die für die Website zuständigen Administratoren im Verein sowie STRATO als Auftragsverarbeiter.

12. Webcams am Flugplatz

Am Flugplatz betreiben wir Webcams (Kameras des Herstellers Reolink). Die Kameras sind auf die Flugbetriebsflächen und das Wetter ausgerichtet. Sie dienen nicht der Überwachung von Personen.

Die Kameras erstellen in festen Zeitabständen Einzelbilder. Aus den Bildern eines Tages wird zusätzlich ein Zeitraffer erzeugt. Bilder und Zeitraffer sind ausschließlich für angemeldete Mitglieder im Mitgliederbereich sichtbar und nicht öffentlich zugänglich. Es ist nicht ausgeschlossen, dass Personen, Fahrzeuge oder Kennzeichen von Luftfahrzeugen zufällig erfasst werden. Am Flugplatz weisen Hinweisschilder auf die Kameras hin.

  • Zweck: Information der Mitglieder über Wetter und Zustand der Flugbetriebsflächen zur Flugvorbereitung und für die Flugsicherheit.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren Flugvorbereitung. Die Interessen zufällig erfasster Personen schützen wir durch die Ausrichtung der Kameras, Einzelbilder in Intervallen, den auf Mitglieder beschränkten Zugriff und die kurze Speicherdauer.
  • Speicherdauer: Einzelbilder und Zeitraffer werden nach 7 Tagen automatisch gelöscht.
  • Empfänger: angemeldete Vereinsmitglieder sowie STRATO als Auftragsverarbeiter.

13. Wetterdaten über Open-Meteo

Für die Anzeige von Wetterdaten ruft unser Server Daten beim Wetterdienst Open-Meteo ab. Der Abruf erfolgt serverseitig. Ihr Browser baut keine Verbindung zu Open-Meteo auf, und es werden keine Daten von Besuchern unserer Website an Open-Meteo übermittelt. Open-Meteo erhält nur die Anfrage unseres Servers mit dem gewünschten Standort.

14. Selbst gehostete Schriftarten

Die Schriftarten unserer Website sind auf unserem eigenen Server gespeichert und werden von dort geladen. Es besteht keine Verbindung zu Google Fonts oder anderen externen Schriftanbietern. Dabei werden keine Daten an Dritte übermittelt.

15. Link zu Instagram

Wir verweisen auf unser Instagram-Profil. Es handelt sich um einen einfachen Link und nicht um ein eingebundenes Plugin. Beim Besuch unserer Website werden daher keine Daten an Instagram übermittelt. Erst wenn Sie den Link anklicken, gelangen Sie zu Instagram, einem Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für die Verarbeitung Ihrer Daten dort ist Meta verantwortlich, und es gelten die Datenschutzbestimmungen von Meta.

16. Berichte und Fotos von Vereinsveranstaltungen

Auf unserer Website veröffentlichen wir Neuigkeiten und Berichte über Vereinsveranstaltungen, Flugtage und andere Aktivitäten des Vereins. Dabei können Fotos veröffentlicht werden, auf denen Personen erkennbar sind, sowie gegebenenfalls Namen von Mitgliedern oder Teilnehmenden.

  • Zweck: Öffentlichkeitsarbeit und Darstellung des Vereinslebens.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, über das Vereinsleben zu berichten. Dabei berücksichtigen wir die Wertungen der §§ 22 und 23 Kunsturhebergesetz (KUG), etwa bei Aufnahmen von Veranstaltungen oder wenn Personen nur Beiwerk sind. Wo ein berechtigtes Interesse nicht ausreicht, insbesondere bei Porträtaufnahmen und bei Minderjährigen, veröffentlichen wir nur mit Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, bei Minderjährigen mit Einwilligung der Erziehungsberechtigten.
  • Speicherdauer: solange der Beitrag veröffentlicht ist. Nach einem berechtigten Widerspruch oder einem Widerruf entfernen wir die Aufnahme oder den Namen oder machen sie unkenntlich.
  • Empfänger: Veröffentlichte Inhalte sind im Internet weltweit für jedermann abrufbar, also auch in Ländern außerhalb der EU.

Widerspruch: Wenn Sie nicht möchten, dass ein Foto von Ihnen oder Ihr Name auf unserer Website erscheint, genügt eine kurze Nachricht an info@mfc-sha.de. Auf Ihr Widerspruchsrecht nach Art. 21 DSGVO weisen wir in Abschnitt 20 gesondert hin.

17. Mitgliederverwaltung

Zur Verwaltung der Mitgliedschaft verarbeiten wir die Daten unserer Mitglieder, zum Beispiel Name, Anschrift, Geburtsdatum, Kontaktdaten, Bankverbindung für den Beitragseinzug und Mitgliedsstatus sowie, soweit für den Flugbetrieb erforderlich, Lizenzen und Berechtigungen.

  • Zweck: Aufnahme, Durchführung und Beendigung der Mitgliedschaft, Beitragsverwaltung, Vereinskommunikation sowie Organisation von Flugbetrieb und Ausbildung im Rahmen des Vereinszwecks nach der Satzung.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaft nach der Vereinssatzung), Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten, zum Beispiel steuerrechtliche, sowie Art. 6 Abs. 1 lit. f DSGVO, soweit erforderlich.
  • Speicherdauer: für die Dauer der Mitgliedschaft. Danach löschen wir die Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Empfänger: Kreditinstitute für den Beitragseinzug, Luftsportverbände und mit dem Flugbetrieb befasste Stellen, soweit erforderlich, sowie Behörden, soweit wir gesetzlich dazu verpflichtet sind.

18. Empfänger und Übermittlung in Drittländer

Wir geben personenbezogene Daten nur weiter, soweit dies in dieser Datenschutzerklärung beschrieben ist oder eine gesetzliche Grundlage besteht. Dienstleister, die in unserem Auftrag Daten verarbeiten (STRATO, Google für Google Analytics), haben wir nach Art. 28 DSGVO vertraglich verpflichtet.

Eine Übermittlung in Länder außerhalb der EU und des Europäischen Wirtschaftsraums kann nur bei folgenden Diensten stattfinden, und zwar nur, wenn Sie den Dienst nutzen oder eingewilligt haben:

  • Google Analytics 4, YouTube und Google Wallet: USA (Google LLC), Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO)
  • OpenStreetMap: Vereinigtes Königreich, Angemessenheitsbeschluss (Art. 45 DSGVO); Auslieferung über weltweite Cache-Server
  • Apple Wallet: USA (Apple), Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
  • PayPal: nach den Angaben von PayPal (Abschnitt 9)

19. Ihre Rechte

Nach Maßgabe der gesetzlichen Bestimmungen haben Sie folgende Rechte:

  • Recht auf Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
  • Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Abschnitt 20)
  • Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO, siehe Abschnitt 19.1)
  • Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO, siehe Abschnitt 21)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@mfc-sha.de oder an unsere Anschrift.

19.1 Widerruf Ihrer Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Einwilligungen aus dem Einwilligungsbanner (Statistik, Externe Medien) widerrufen Sie über „Cookie-Einstellungen“ in der Fußzeile. Andere Einwilligungen, zum Beispiel zur Veröffentlichung von Fotos, widerrufen Sie per E-Mail an info@mfc-sha.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

20. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Nach einem Widerspruch verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Das betrifft insbesondere die Server-Logfiles (Abschnitt 3), das Kontaktformular außerhalb vertraglicher Anfragen und den Spam-Schutz (Abschnitt 7), Sicherheitsdaten im Mitgliederbereich (Abschnitt 11), die Webcams (Abschnitt 12) sowie Berichte und Fotos (Abschnitt 16). Der Widerspruch ist formlos möglich, am besten per E-Mail an info@mfc-sha.de.

21. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Das gilt unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe. Für uns zuständig ist:

  • Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
  • Lautenschlagerstraße 20, 70173 Stuttgart
  • Website: www.baden-wuerttemberg.datenschutz.de

22. Pflicht zur Bereitstellung von Daten

Für den reinen Besuch unserer Website müssen Sie uns keine personenbezogenen Daten mitteilen, abgesehen von den technisch notwendigen Verbindungsdaten. Für Kontaktanfragen, Buchungen und Gutscheinbestellungen sowie für den Mitgliederbereich benötigen wir die dafür jeweils erforderlichen Angaben. Ohne sie können wir Ihre Anfrage nicht bearbeiten, den Flug nicht sicher planen oder Ihnen keinen Zugang einrichten. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht.

23. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

24. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Dazu gehören insbesondere:

  • verschlüsselte Übertragung aller Seiten und Formulare per TLS, erkennbar an „https://“ in der Adresszeile
  • Speicherung von Passwörtern ausschließlich als Hashwert
  • Zugriff auf den Mitgliederbereich und die Webcams nur nach Anmeldung und nach Rollen
  • Schutz der Formulare vor Missbrauch (CSRF-Schutz und Spam-Schutz, siehe Abschnitte 4.2 und 7.1)

Eine vollständig sichere Datenübertragung im Internet kann niemand garantieren. E-Mails werden in der Regel nicht Ende-zu-Ende verschlüsselt. Bitte senden Sie uns daher keine besonders vertraulichen Informationen per unverschlüsselter E-Mail.

25. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Funktionen unserer Website oder die Rechtslage ändern. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.

Stand: Oktober 2026