Wir nehmen den Schutz Ihrer Daten ernst. Diese Website kommt ohne Werbung, ohne Tracking im Browser und ohne Einbindungen von Drittanbietern aus. Hier steht, welche Daten trotzdem anfallen und was mit ihnen geschieht.
Verantwortlicher
Verband Deutscher Heeresbergführer e.V.
Angerpoint 11
83236 Übersee
E-Mail: info@vdhbf.de
Der Verein wird durch seinen Vorstand vertreten (siehe Impressum). Einen Datenschutzbeauftragten haben wir nicht benannt. Fragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.
Besuch der Website
Sie können die Website nutzen, ohne persönliche Angaben zu machen. Bei jedem Aufruf speichert der Server automatisch technische Angaben in Protokolldateien: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem sowie die zuvor besuchte Seite. Das ist nötig, um die Website auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist ein sicherer und funktionierender Betrieb. Wir werten diese Daten nicht aus, um Personen zu erkennen; zur Besucherstatistik des Hosters siehe „Hosting“. Die Protokolldateien werden nach spätestens acht Wochen gelöscht.
Hosting
Website und E-Mail-Postfächer des Verbands liegen bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
IONOS wertet die Zugriffe auf dem Server statistisch aus (IONOS WebAnalytics). Nach Angaben von IONOS werden dafür Herkunftsseite, aufgerufene Seite, Browser, Betriebssystem, Gerätetyp, Zugriffszeit und die IP-Adresse in gekürzter Form verarbeitet, ohne Cookies. Wir sehen daraus nur zusammengefasste Zahlen, etwa Besuche, aufgerufene Seiten, Herkunftsseiten, Browser und die ungefähre Herkunftsregion, aber keine einzelnen Besucher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, die Nutzung der Website zu kennen und sie technisch zu verbessern. Dieser Verarbeitung können Sie nach Art. 21 DSGVO widersprechen. Die zugrunde liegenden Zugriffsdaten löscht IONOS nach spätestens acht Wochen; wie lange die zusammengefassten Zahlen abrufbar bleiben, legt IONOS fest. Gelöschte Daten bleiben in den Sicherungskopien von IONOS noch einige Tage erhalten, bis diese turnusgemäß überschrieben werden.
Verschlüsselung
Die Verbindung zur Website ist mit TLS verschlüsselt. Sie erkennen das am Schloss-Symbol und an „https://“ in der Adresszeile.
Schriften
Die Schriften liegen auf unserem eigenen Server. Beim Besuch der Website wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut.
Cookies
Wer die öffentlichen Seiten liest, bekommt keine Cookies. Erst die Anmeldeseite des Mitgliederbereichs setzt einen Test-Cookie, der prüft, ob Ihr Browser Cookies annimmt; er wird beim Schließen des Browsers gelöscht. Nach der Anmeldung halten weitere Cookies die Anmeldung fest, bis Sie den Browser schließen, mit „Angemeldet bleiben“ bis zu 14 Tage. Auch die Seite zum Festlegen oder Zurücksetzen des Passworts setzt einen Cookie, der mit dem Schließen des Browsers verfällt. Wer im Verwaltungsbereich arbeitet, bekommt zusätzlich einen Cookie mit Anzeige-Einstellungen, der ein Jahr gilt. Diese Cookies sind für den Dienst unbedingt erforderlich und brauchen deshalb keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.
Kontakt per E-Mail
Wenn Sie uns schreiben, verwenden wir Ihre Angaben nur, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um Ihre Mitgliedschaft geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Nachricht, wenn die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Kontaktformular
Wenn Sie das Formular auf der Seite Kontakt nutzen, senden wir Thema, Name, E-Mail-Adresse und Nachricht als E-Mail an info@vdhbf.de, dazu Datum und Uhrzeit des Absendens. Auf der Website selbst wird die Nachricht nicht gespeichert, sie liegt danach im E-Mail-Postfach des Verbands bei IONOS. Zweck ist, Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um Ihre Mitgliedschaft geht, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Anfragen an den Verband zu beantworten. Wie lange wir die Nachricht aufbewahren, steht im Abschnitt „Kontakt per E-Mail“. Alle Felder sind Pflicht. Gesetzlich oder vertraglich vorgeschrieben sind die Angaben nicht, aber ohne sie können wir Ihre Anfrage nicht zuordnen und nicht beantworten. Sie können uns auch direkt per E-Mail schreiben.
Zum Schutz vor massenhaft versandten Nachrichten (Spam) zählen wir, wie viele Nachrichten von einem Internetanschluss kommen. Dafür bilden wir aus Ihrer IP-Adresse mit einem geheimen Schlüssel einen Hashwert, aus dem sich ohne den Schlüssel die IP-Adresse nicht zurückrechnen lässt. Gespeichert wird nur dieser Wert mit der Zahl der gesendeten Nachrichten, nicht die IP-Adresse selbst. Der Wert läuft eine Stunde nach der letzten gesendeten Nachricht ab und wird danach von WordPress gelöscht. Weil er mit dem Schlüssel einer IP-Adresse zugeordnet werden könnte, gilt er als personenbezogenes Datum (Pseudonym). Rechtsgrundlage ist unser berechtigtes Interesse, das Formular vor Missbrauch und das Postfach vor Überlastung zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Dieser Verarbeitung können Sie nach Art. 21 DSGVO widersprechen (siehe „Ihre Rechte“); schreiben Sie uns dann bitte direkt per E-Mail.
Mitgliederbereich
Den Zugang zum Mitgliederbereich legt der Vorstand für Mitglieder an. Gespeichert werden Benutzername, Name, E-Mail-Adresse und das Passwort, dieses nur als Hashwert. Für jede Anmeldung speichert WordPress im Konto außerdem Zeitpunkt, IP-Adresse und Browserkennung der Sitzung, bis sie abläuft (ohne „Angemeldet bleiben“ nach zwei Tagen, mit „Angemeldet bleiben“ nach 14 Tagen) oder Sie sich abmelden; abgelaufene Einträge entfernt WordPress spätestens bei der nächsten Anmeldung des Kontos. Ohne Name und E-Mail-Adresse können wir keinen Zugang anlegen. Diese Daten dienen der Anmeldung, dem Versand von Zugangsinformationen und Anmeldecodes sowie der Anmeldung zu Terminen (siehe unten). Rechtsgrundlage ist die Mitgliedschaft im Verein (Art. 6 Abs. 1 lit. b DSGVO). Endet die Mitgliedschaft, löschen wir den Zugang.
Schutz der Anmeldung
Zur Anmeldung gehört ein zweiter Schritt: ein Code aus einer Authenticator-App oder ein Code, den wir Ihnen per E-Mail schicken. Für die App speichern wir in Ihrem Konto einen geheimen Schlüssel, Ersatzcodes nur als Hashwert. Ein Code per E-Mail wird ebenfalls nur als Hashwert gespeichert und verfällt nach kurzer Zeit. Wird die Zwei-Faktor-Anmeldung eines Kontos eingerichtet oder geändert, schicken wir dem Konto eine Nachricht mit Zeitpunkt und der IP-Adresse, von der die Änderung kam; bei Konten mit Redaktionsrechten geht sie auch an die Administrator-Adresse der Website. So bemerken Sie, wenn jemand anderes Ihr Konto verändert.
Nach fünf fehlgeschlagenen Anmeldeversuchen (auch falsche Codes und Anfragen „Passwort vergessen“) von einem Internetanschluss sperren wir die Anmeldung von dort für 15 Minuten. Dafür speichern wir einen mit geheimem Schlüssel gebildeten Hashwert der IP-Adresse und die Zahl der Fehlversuche, nicht die IP-Adresse selbst. Der Wert verfällt 15 Minuten nach dem letzten Fehlversuch und wird danach von WordPress gelöscht. Rechtsgrundlage für diese Schutzmaßnahmen ist unser berechtigtes Interesse, die Konten der Mitglieder vor fremdem Zugriff zu schützen (Art. 6 Abs. 1 lit. f DSGVO).
Anmeldung zu Terminen
Angemeldete Mitglieder können im Mitgliederbereich zu Terminen des Verbands zusagen, zum Beispiel zum Herbsttreffen. Dabei verarbeiten wir die Zusage, die Zahl der Begleitpersonen (nur die Anzahl, keine Namen), eine freiwillige Bemerkung sowie den Zeitpunkt der Zusage und der letzten Änderung. Name und E-Mail-Adresse werden nicht zusätzlich in der Anmeldung gespeichert, sondern beim Anzeigen aus Ihrem Mitgliederkonto übernommen. Der Vorstand kann Zusagen, die ihn per Telefon oder E-Mail erreichen, selbst eintragen, ändern oder entfernen; solche Einträge sind als „vom Vorstand eingetragen“ gekennzeichnet.
Zweck ist die Planung und Durchführung des Termins (Teilnehmerzahl, Unterkunft, Verpflegung, Rückfragen, Information bei Absage oder Verschiebung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Ihrer Mitgliedschaft im Verband. Die Anmeldung ist freiwillig.
Die Liste der Anmeldungen mit Name, E-Mail-Adresse, Zahl der Begleitpersonen und Bemerkung sehen nur der Vorstand und die Administratoren der Website. Der Vorstand kann sie als Tabelle herunterladen. Andere Mitglieder sehen nur die Zahl der Zusagen und der Personen insgesamt. Bei jeder eigenen Zusage, Änderung oder Absage erhalten Sie eine Bestätigung per E-Mail. Trägt der Vorstand Sie ein, ändert oder entfernt er Ihre Anmeldung, geht dazu keine automatische E-Mail an Sie. Gleichzeitig erhält der Vorstand eine Nachricht an vorstand@vdhbf.de mit Ihrem Namen, Ihrer E-Mail-Adresse, der Zahl der Begleitpersonen und Ihrer Bemerkung. Website und E-Mail-Versand laufen über IONOS (siehe „Hosting“).
Bitte tragen Sie in die Bemerkung keine Gesundheitsangaben ein, etwa Allergien. Solche Hinweise geben Sie bitte direkt dem Vorstand.
Die Anmeldungen auf der Website löschen wir automatisch drei Monate nach dem Ende des Termins. Wird Ihr Mitgliederkonto gelöscht oder endet Ihr Zugang zum Mitgliederbereich, löschen wir Ihre Anmeldungen sofort. Die Nachrichten im Postfach des Vorstands und heruntergeladene Tabellen löscht der Vorstand nach Abschluss des Termins, spätestens drei Monate danach. Bis zum Ende der Anmeldefrist können Sie Ihre Anmeldung selbst ändern oder absagen. Die Frist steht beim Termin im Mitgliederbereich (ohne besondere Angabe gilt der Tag vor Beginn des Termins). Danach ändert der Vorstand die Anmeldung auf Ihre Mitteilung hin.
Die übrige Verarbeitung von Mitgliederdaten (Mitgliederverwaltung, Beiträge, Versand von Informationen) ist nicht Gegenstand dieser Erklärung.
Links zu anderen Websites
Die Logos unserer Partner verweisen auf deren Websites. Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website. Ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters.
Ebenso verlinken wir auf der Seite Medien und in Meldungen Videos bei YouTube. Wir binden keine Videos ein; die Vorschaubilder liegen auf unserem Server. Erst ein Klick auf ein Video öffnet YouTube, dort gilt die Datenschutzerklärung von Google.
Ihre Rechte
Sie haben das Recht auf
- Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen eine Verarbeitung, die auf berechtigtem Interesse beruht (Art. 21 DSGVO).
Eine Nachricht an info@vdhbf.de genügt. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.
Stand: Oktober 2026