Testseite · Inhalte und Fotos sind Platzhalter

Rechtliches

Datenschutz

Mit dieser Datenschutzerklärung informieren wir dich, welche personenbezogenen Daten wir auf dieser Webseite verarbeiten, wofür und auf welcher Rechtsgrundlage. Kurz vorweg: Wir setzen keine Tracking- oder Analysedienste ein, zeigen keine Werbung und binden keine Inhalte fremder Anbieter ein. Schriften, Bilder und Skripte kommen ausschließlich von unserem eigenen Server.

1. Verantwortlicher

Luftrettung für das Allgäu Christoph 17 e.V.
Bürgermeister-Batzer-Straße 30
87471 Durach
vertreten durch den 1. Vorsitzenden Bernd Asche
E-Mail: info@christoph17.de

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind. Fragen zum Datenschutz richtest du bitte an info@christoph17.de.

2. Hosting und Server-Logdateien

Die Webseite und unsere E-Mail-Postfächer liegen bei lima-city, einem Angebot der TrafficPlex GmbH, Konsul-Smidt-Str. 90, 28217 Bremen. Die Server stehen in Deutschland im Rechenzentrum Telehouse Frankfurt am Main (nach ISO 27001 zertifiziert); die Verarbeitung findet ausschließlich in der EU bzw. im EWR statt. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Er setzt zwei Unterauftragsverarbeiter in Deutschland ein: die 23media GmbH, Johann-Krane-Weg 18, 48149 Münster (Rechenzentrum, Netz und Colocation für Webhosting und E-Mail) und die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (vollverschlüsselte Datensicherung). Der Hoster sichert den Webspace täglich und bewahrt diese Sicherungen 90 Tage auf; gelöschte Daten können bis dahin noch in einer Sicherung liegen und werden dann mit ihr gelöscht.

Beim Aufruf jeder Seite verarbeitet der Server automatisch technische Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und Angriffe abzuwehren (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Der Hoster bewahrt Zugriffsprotokolle bis zu 90 Tage und Fehlerprotokolle bis zu 7 Tage auf; kurzfristige Auswertungen zur Erkennung wiederholter Angriffe löscht er nach spätestens einem Tag. Unsere Webseite selbst speichert keine IP-Adressen (zur Adresssuche siehe Abschnitt 5).

Zum Schutz vor automatisierten Angriffen zeigt der Hoster bei manchen Aufrufen eine kurze Prüfseite und setzt dafür die Cookies _lcp und _lcp2 (Laufzeit bis zu 13 Monate). Sie dienen nur der Sicherheit und sind technisch notwendig (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG).

3. Cookies und Speicher im Browser

Wir verwenden nur technisch notwendige Cookies. Deshalb fragen wir auch nicht nach einer Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG):

  • Warenkorb (woocommerce_items_in_cart, woocommerce_cart_hash, wp_woocommerce_session_…): erst, wenn du etwas in den Warenkorb legst; merken sich den Inhalt bis zur Bestellung, längstens 2 Tage.
  • Anmeldung (wordpress_logged_in_…, wordpress_sec_…, wordpress_test_cookie): nur für Mitarbeiterinnen und Mitarbeiter mit Konto; halten die Anmeldung bis zum Schließen des Browsers, mit „Angemeldet bleiben“ bis zu 14 Tage.
  • Schutzseite des Hosters (_lcp, _lcp2), siehe Abschnitt 2.

Deine Wahl zwischen hellem und dunklem Modus speichert dein Browser selbst (localStorage). Sie wird nicht an uns übertragen.

4. Kontakt per E-Mail und Kontaktformular

Schreibst du uns eine E-Mail oder nutzt das Kontaktformular, verarbeiten wir Name, E-Mail-Adresse, Betreff und Nachricht, um dir zu antworten (Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einem Vertrag, sonst lit. f). Das Kontaktformular speichert nichts auf der Webseite: Es schickt deine Nachricht als E-Mail an unser Postfach beim Hoster. Nur wenn eine Eingabe fehlt, merken wir uns deine Angaben 10 Minuten, damit du sie nicht neu tippen musst. Zum Schutz vor Missbrauch zählen wir die Nachrichten je Besucher eine Stunde lang über einen nicht umkehrbaren Prüfwert (HMAC) statt der IP-Adresse. Wir löschen Nachrichten, wenn sie erledigt sind und keine Aufbewahrungspflicht besteht.

5. Shop und Bestellungen

Für den Shop nutzen wir die Software WooCommerce mit der Erweiterung Germanized auf unserem eigenen Server; Daten gehen dabei nicht an die Hersteller. Bei einer Bestellung verarbeiten wir die Angaben aus dem Bestellformular (Name, Anschrift, E-Mail-Adresse und, falls angegeben, Telefonnummer), die bestellten Artikel und den Zahlstand, um den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Ein Kundenkonto gibt es nicht; du bestellst als Gast.

  • Bezahlung per Vorkasse: Du überweist selbst an unser Vereinskonto. Den Zahlungseingang ordnen wir über die Bestellnummer zu.
  • Versand: Für die Zustellung geben wir Name und Anschrift an den Versanddienstleister weiter (Deutsche Post bzw. DHL), Art. 6 Abs. 1 lit. b DSGVO. Bei Abholung in Durach entfällt das.
  • E-Mails zur Bestellung (Bestätigung, Zahlungserinnerung, Versand) schicken wir über unser Postfach beim Hoster.
  • Aufbewahrung: Bestell- und Rechnungsdaten bewahren wir so lange auf, wie es Handels- und Steuerrecht verlangen (bis zu 10 Jahre, Art. 6 Abs. 1 lit. c DSGVO), danach werden sie gelöscht.

Adresssuche an der Kasse

Damit du deine Anschrift schneller eingeben kannst, schlagen wir passende Straßen vor. Dafür schickt unser Server – nicht dein Browser – die eingegebenen Zeichen des Straßennamens (ohne Hausnummer) an den Dienst Photon der komoot GmbH (Deutschland), der auf OpenStreetMap-Daten beruht. Deine IP-Adresse und weitere Angaben werden dabei nicht übermittelt. Gefundene Straßen speichern wir 7 Tage zwischen, damit nicht jede Eingabe neu angefragt wird. Zum Schutz vor Missbrauch zählen wir die Suchanfragen je Besucher; dafür merken wir uns höchstens 10 Minuten einen nicht umkehrbaren Prüfwert (HMAC) statt der IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an einer bequemen und fehlerfreien Adresseingabe (Art. 6 Abs. 1 lit. f DSGVO). Du kannst die Vorschläge ignorieren und die Adresse einfach selbst eintippen.

Widerruf online

Nutzt du das Formular „Vertrag widerrufen“, verarbeiten wir Name, E-Mail-Adresse, Bestellnummer und deine Angaben, um den Widerruf zu bearbeiten und dir eine Eingangsbestätigung zu schicken (Art. 6 Abs. 1 lit. c DSGVO, § 356a BGB).

Verkauf vor Ort

Bei Verkäufen an Ständen erfassen unsere Helferinnen und Helfer nur Artikel, Menge, Zahlart, Zeit und wer verkauft hat – keine Daten über dich als Käuferin oder Käufer.

6. Gästebuch

Im Gästebuch erscheinen öffentlich dein Name (oder ein Spitzname), optional dein Ort, deine Nachricht und das Datum. Deine E-Mail-Adresse ist Pflicht, wird aber nie veröffentlicht: Wir brauchen sie nur, um dir einen Bestätigungslink zu schicken und dich zu informieren, wenn dein Eintrag freigeschaltet ist. Danach löschen wir sie. Bestätigst du nicht innerhalb von 7 Tagen, löschen wir Eintrag und Adresse automatisch. Deine IP-Adresse speichern wir nicht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit per E-Mail an info@christoph17.de widerrufen kannst; dann entfernen wir deinen Eintrag.

7. Instagram

Auf der News-Seite zeigen wir Beiträge von unserem Instagram-Kanal. Bilder und Texte holt unser Server regelmäßig über die Schnittstelle von Meta ab und speichert sie bei uns. Wenn du die Seite ansiehst, lädt dein Browser nichts von Instagram oder Meta; es werden keine Daten über dich an Meta übertragen. Erst wenn du auf „Auf Instagram“ oder ein Video klickst, öffnet sich instagram.com – dort gelten die Datenschutzbestimmungen von Meta Platforms Ireland Ltd.

8. Interner Bereich für Mitarbeiterinnen und Mitarbeiter

Ein Konto für den internen Bereich („Mitgliederbereich“ und „Shop & Verkauf“) bekommen Personen, die für die Station oder den Verein tätig sind – etwa Crew, Notärztinnen und Notärzte, Helferinnen und Helfer im Shop und an Verkaufsständen –, unabhängig davon, ob sie Vereinsmitglied sind. Die Konten legt nur der Verein an. Wir verarbeiten Name, E-Mail-Adresse (in der Regel die Christoph-17-Adresse), optional eine private E-Mail-Adresse für Benachrichtigungen und das Passwort (nur als nicht umkehrbarer Hash). Im internen Bereich speichern wir außerdem, was die Kontoinhaberinnen und -inhaber dort selbst eintragen: hochgeladene Dokumente und Fotos (Ortsangaben in Fotos entfernen wir beim Hochladen), Einträge im Dienstplan mit Änderungsverlauf, Gästebuch-Moderation sowie erfasste Verkäufe und Lagerbuchungen mit Namen. Rechtsgrundlage ist die Tätigkeit für den Verein und die Station, bei Vereinsmitgliedern zusätzlich die Mitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO). Die Daten sehen nur angemeldete Personen mit den passenden Rechten. Endet die Tätigkeit, löschen wir das Konto; Einträge, die für Nachweise nötig sind (z. B. Dienstplan, Verkäufe), bleiben ohne Zugriff erhalten, solange Aufbewahrungsfristen das verlangen.

Für die Feiertage im Dienstplan fragt unser Server den Dienst OpenHolidays (openholidaysapi.org) ab. Dabei werden keine personenbezogenen Daten übertragen.

9. Verschlüsselung

Die Verbindung zu dieser Webseite ist per TLS verschlüsselt (erkennbar an „https://“ und dem Schloss im Browser).

10. Deine Rechte

Du hast das Recht auf Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3). Verarbeiten wir Daten auf Grund eines berechtigten Interesses, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21). Schreib uns dazu einfach an info@christoph17.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Eine Pflicht, uns Daten bereitzustellen, besteht nur, soweit sie für eine Bestellung oder einen Gästebuch-Eintrag nötig sind. Automatisierte Entscheidungen oder Profilbildung finden nicht statt.

Stand: November 2026