Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Gleitschirm & Motorflugcenter MFC GmbH
Räuschenbergstraße 100
37671 Höxter

Telefon: +49 (0) 5271 3913070
E-Mail: info@landewiese.com

Ein Datenschutzbeauftragter ist nach unserer aktuellen Einschätzung gesetzlich nicht vorgeschrieben (§ 38 BDSG). Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Adresse.

2. Ihre Rechte auf einen Blick

Sie haben als betroffene Person jederzeit das Recht:

• Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu verlangen (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
• Löschung Ihrer bei uns gespeicherten Daten zu verlangen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung zu verlangen, soweit gesetzliche Aufbewahrungspflichten dem nicht entgegenstehen (Art. 18 DSGVO)
• Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen (Art. 21 DSGVO)
• Datenübertragbarkeit zu verlangen, sofern Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht (Art. 20 DSGVO)
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)
• sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf

3. Datenerfassung beim Besuch dieser Website

Hosting und Server-Logfiles

Diese Website wird bei Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) betrieben. Beim Aufruf der Website werden automatisch technische Informationen erfasst, die Ihr Browser übermittelt (sogenannte Server-Logfiles), unter anderem:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite bzw. Datei
• verwendeter Browser und Betriebssystem
• verweisende URL (Referrer)

Diese Daten dienen ausschließlich der technisch sicheren und stabilen Auslieferung der Website und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Cloudflare betreibt für uns neben der Auslieferung der Seiten auch die Datenbank, in der Bestellungen, Termine und Newsletter-Anmeldungen liegen, sowie den Speicher für Bilder und Videos. Cloudflare ist insoweit unser Auftragsverarbeiter (Art. 28 DSGVO). Die Auslieferung erfolgt über das weltweite Rechenzentrumsnetz des Anbieters; dabei kann es zu einer Übermittlung in die USA kommen. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an dem Schloss-Symbol Ihres Browsers und daran, dass die Adresszeile mit „https://” beginnt.

Schutz vor Missbrauch

Der interne Verwaltungsbereich dieser Website ist passwortgeschützt. Um automatisierte Anmeldeversuche zu unterbinden, speichern wir bei einem fehlgeschlagenen Anmeldeversuch die IP-Adresse, die Zahl der Fehlversuche und den Zeitpunkt; nach fünf Fehlversuchen wird die betreffende IP-Adresse für 15 Minuten gesperrt. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Systeme (Art. 6 Abs. 1 lit. f DSGVO).

Auch die öffentlichen Funktionen, die etwas auslösen – die Kasse, die Gutscheinprüfung, die Terminabfrage und die Newsletter-Anmeldung – sind gegen massenhafte automatisierte Aufrufe geschützt. Dafür zählen wir je IP-Adresse die Aufrufe innerhalb eines kurzen Zeitfensters; überschreitet eine Adresse die Grenze, wird sie vorübergehend abgewiesen. Gespeichert werden dabei nur die IP-Adresse, ein Zähler und der Zeitpunkt; die Einträge werden täglich gelöscht, sobald sie älter als 24 Stunden sind (Art. 6 Abs. 1 lit. f DSGVO). Beim normalen Besuch der Website entsteht kein solcher Eintrag.

4. Speicherung im Browser (Warenkorb, Zwischenstände)

Der Warenkorb dieser Website funktioniert ausschließlich lokal in Ihrem Browser (localStorage). Die darin abgelegten Angaben (ausgewählte Produkte, Mengen, Zusatzoptionen) werden nicht an unseren Server übertragen, solange Sie keine Bestellung abschließen. Diese lokale Speicherung ist unbedingt erforderlich, damit der Warenkorb zwischen zwei Seitenaufrufen erhalten bleibt, und bedarf daher keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Sie können diese Daten jederzeit selbst entfernen, indem Sie den Warenkorb leeren oder die Websitedaten in den Einstellungen Ihres Browsers löschen.

5. Bestellungen und Buchungen

Wenn Sie über die Kasse eine Bestellung oder Buchung abschließen, erheben und verarbeiten wir folgende Daten:

• Vorname, Nachname, ggf. Firma
• Lieferadresse (Straße, Hausnummer, PLZ, Ort, Land)
• E-Mail-Adresse
• Telefonnummer (sofern angegeben, freiwillig)
• Bemerkung zur Bestellung (sofern angegeben, freiwillig)
• die bestellten Leistungen, Mengen und Preise sowie den gewählten Termin
• bei Kursen und Flugreisen zusätzlich die Angaben, die wir für die Durchführung brauchen und an der Kasse abfragen – je nach Angebot z. B. Geburtsdatum, Körpergröße und Gewicht (für die Auswahl von Gleitschirm und Gurtzeug) oder ob Sie selbst anreisen; welche Angaben das sind, sehen Sie an der Kasse, Pflichtangaben sind als solche gekennzeichnet
• wenn Sie einen Gutschein verschenken und wir ihn für Sie verschicken sollen: die E-Mail-Adresse der beschenkten Person

Mit Ihrer ersten Bestellung erhalten Sie eine Kundennummer, unter der wir spätere Bestellungen derselben E-Mail-Adresse zusammenführen.

Zweck der Verarbeitung: Abwicklung Ihrer Bestellung, insbesondere zur Erfüllung des zwischen Ihnen und uns zustande kommenden Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

Was daraus entsteht: Aus Ihrer Bestellung erzeugen wir eine Rechnung als PDF und – bei einem Kurs oder einer Flugreise – eine Platzreservierung für den gewählten Termin. Name, Kontaktdaten, gebuchte Optionen und die an der Kasse gemachten Angaben stehen auf der Teilnehmerliste des Termins, die unsere Fluglehrer bzw. die Reiseleitung für die Durchführung erhalten; sie wird nicht an Dritte außerhalb des MFC weitergegeben. Haben Sie einen Gutschein gekauft oder eingelöst, wird dieser Vorgang dem Gutschein zugeordnet, damit der Restwert nachvollziehbar bleibt.

E-Mail-Protokoll: Jede zu Ihrer Bestellung verschickte E-Mail wird mit Empfängeradresse, Betreff, Zeitpunkt und Zustellergebnis protokolliert. Das ist notwendig, um belegen zu können, dass und wann eine Bestätigung, Rechnung oder Zahlungserinnerung versandt wurde, und um fehlgeschlagene Zustellungen zu bemerken (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

Speicherung: Bestell- und Kundendaten werden in einer Datenbank bei Cloudflare gespeichert (siehe Punkt 3).

Weitergabe an Auftragsverarbeiter: Für den Versand von Bestätigungen, Rechnungen und Erinnerungen nutzen wir den E-Mail-Zustelldienst Resend (Resend, Inc., USA). Dabei werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt der jeweiligen Nachricht übermittelt. Grundlage der Übermittlung in die USA sind die Standardvertragsklauseln der EU-Kommission. Mit allen eingesetzten Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

Speicherdauer und Löschung: Bestellbezogene Daten unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel 6 bis 10 Jahre gemäß § 257 HGB, § 147 AO). Verlangen Sie vor Ablauf dieser Fristen die Löschung Ihrer Daten, anonymisieren wir Ihren Datensatz: Name, Anschrift, E-Mail-Adresse, Telefonnummer und Ihre Bemerkungen werden unkenntlich gemacht, während Beträge, Positionen und Rechnungsnummern erhalten bleiben. Ein Personenbezug besteht danach nicht mehr; die steuerliche Aufbewahrungspflicht bleibt gewahrt (Art. 17 Abs. 3 lit. b DSGVO).

Zahlungsdaten: Über diese Website werden keine Zahlungsdaten erhoben. Es sind keine Zahlungsdienstleister eingebunden; Zahlungen erfolgen außerhalb der Website, etwa per Überweisung oder vor Ort.

6. Kontaktaufnahme

Wenn Sie per E-Mail, Telefon oder WhatsApp mit uns Kontakt aufnehmen, werden Ihre Angaben zur Bearbeitung Ihrer Anfrage sowie für den Fall von Anschlussfragen bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Ein Kontaktformular gibt es auf dieser Website nicht. Nehmen Sie über WhatsApp Kontakt auf, gelten zusätzlich die Datenschutzbestimmungen des Anbieters (WhatsApp Ireland Limited).

7. Newsletter

Auf unserer Website können Sie sich für unseren Newsletter anmelden. Dafür verarbeiten wir:

• Ihre E-Mail-Adresse (Pflichtangabe)
• Ihren Vornamen, sofern Sie ihn angeben (freiwillig, nur für die persönliche Anrede)
• Ihre IP-Adresse zum Zeitpunkt der Anmeldung
• den Zeitpunkt der Anmeldung sowie den Zeitpunkt Ihrer Bestätigung

Bestätigungsverfahren (Double-Opt-In): Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Ihre Anmeldung wird erst mit dem Klick auf diesen Link wirksam. Bis dahin versenden wir keinen Newsletter an Ihre Adresse. Dieses Verfahren stellt sicher, dass niemand eine fremde Adresse eintragen kann.

Zweck der IP-Speicherung: Die IP-Adresse der Anmeldung speichern wir zum einen als Nachweis Ihrer Einwilligung, zum anderen, um das Anmeldeformular gegen den massenhaften, automatisierten Eintrag fremder Adressen zu schützen (maximal fünf Anmeldungen je IP-Adresse und Stunde).

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Für die Protokollierung von IP-Adresse und Zeitpunkten stützen wir uns zusätzlich auf unser berechtigtes Interesse an der Nachweisbarkeit der Einwilligung und am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. In jeder Newsletter-E-Mail finden Sie dazu einen Abmeldelink, der ohne weitere Rückfrage wirkt. Alternativ genügt eine formlose Nachricht an die unter Punkt 1 genannten Kontaktdaten.

Speicherdauer: Nach einer Abmeldung versenden wir keinen Newsletter mehr an Ihre Adresse. Der Eintrag selbst bleibt gespeichert, um nachweisen zu können, dass und wann Sie widersprochen haben, und um zu verhindern, dass Sie erneut angeschrieben werden. Auf Verlangen löschen wir ihn vollständig.

Versanddienstleister: Für den Versand der Bestätigungs-E-Mail und der Newsletter selbst nutzen wir den E-Mail-Zustelldienst Resend (siehe Punkt 5). Dabei werden Ihre E-Mail-Adresse, Ihr Vorname und der Inhalt der jeweiligen Ausgabe zum Zeitpunkt des Versands an Resend übermittelt; jede Ausgabe geht als einzelne E-Mail an Sie, mit Ihrem persönlichen Abmeldelink. Die Adressdaten selbst werden in einer Datenbank bei Cloudflare gespeichert.

Übernahme aus dem bisherigen Newsletter: Wer sich bereits für den Newsletter unserer bisherigen Website angemeldet hatte, wurde mit dieser E-Mail-Adresse und dem damaligen Anmeldedatum in das neue System übernommen. Die dort erteilte Einwilligung gilt weiter; sie betrifft denselben Verantwortlichen und denselben Zweck. Auch für diese Adressen gilt der Abmeldelink in jeder E-Mail.

Unzustellbare Adressen und Spam-Meldungen: Meldet uns der Zustelldienst, dass eine Adresse dauerhaft nicht erreichbar ist oder dass Sie eine unserer E-Mails als Spam gekennzeichnet haben, tragen wir die Adresse automatisch aus dem Verteiler aus – Sie erhalten dann keine weiteren Newsletter. Der Eintrag bleibt wie bei einer Abmeldung als Nachweis bestehen.

Abmelden über Ihr E-Mail-Programm: Neben dem Abmeldelink enthält jede Newsletter-E-Mail die technische Kennzeichnung, mit der E-Mail-Programme einen eigenen Abmelde-Knopf anbieten. Je nach Programm wird dabei entweder der Abmeldelink aufgerufen oder eine kurze E-Mail an uns erzeugt; in beiden Fällen tragen wir Sie aus.

8. Eingebundene Inhalte Dritter

Bilder und Videos in unseren Reiseberichten liegen auf unseren eigenen Servern und werden über diese Website ausgeliefert. Dabei entsteht keine Verbindung zu Dritten.

An einigen Stellen binden wir dagegen Inhalte fremder Anbieter ein – die Wetter-Widgets sowie Videos, die nicht bei uns, sondern bei YouTube liegen. Diese Inhalte werden nicht automatisch geladen: Sie sehen zunächst nur einen Hinweis und entscheiden selbst, ob der Inhalt geladen werden soll. Erst mit Ihrem Klick baut Ihr Browser eine direkte Verbindung zum jeweiligen Anbieter auf und überträgt dabei Ihre IP-Adresse. Auf Art und Umfang der dort verarbeiteten Daten haben wir keinen Einfluss. Ihre Entscheidung wird auf Wunsch lokal in Ihrem Browser gespeichert, damit wir nicht bei jedem Besuch erneut fragen müssen; Sie können sie jederzeit widerrufen, indem Sie die Website-Daten in Ihren Browsereinstellungen löschen.

Wetter-Widgets (meteoblue)

Auf der Seite Wetter binden wir Vorhersage und Windkarte des Anbieters meteoblue AG, Clarastrasse 2, 4058 Basel (Schweiz), per iframe ein – nach dem oben beschriebenen Verfahren erst nach Ihrer Zustimmung. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission; ein zusätzliches Schutzniveau ist daher nicht erforderlich. Es gilt die Datenschutzerklärung von meteoblue.

Videos (YouTube)

Auf der Seite Videos zeigen wir Vorschaubilder unserer YouTube-Videos; diese werden von Servern von YouTube geladen. Erst wenn Sie ein Video anklicken, wird der YouTube-Player nachgeladen und das Video abgespielt. Videos in Blogbeiträgen, die bei YouTube liegen, werden nach dem oben beschriebenen Verfahren erst nach Ihrer Zustimmung geladen; Videos, die auf unseren eigenen Servern liegen, spielen ohne Verbindung zu Dritten ab. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung in die USA an Google LLC ist dabei möglich. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Rechtsgrundlage für das Laden dieser Inhalte ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie mit dem Klick auf die jeweilige Schaltfläche erteilen.

Bild- und Videoaufnahmen

Im Rahmen von Kursen, Veranstaltungen, Flugtagen, Ausflügen und sonstigen Aktivitäten des MFC können Foto- und Videoaufnahmen angefertigt werden, auf denen Teilnehmer erkennbar abgebildet sind.

Mit der Anmeldung und Teilnahme am Kurs erklärt sich der Teilnehmer damit einverstanden, dass solche Aufnahmen, auf denen er erkennbar abgebildet ist, durch den MFC unentgeltlich erstellt, gespeichert und für die Öffentlichkeitsarbeit des MFC verwendet und veröffentlicht werden dürfen. Dies umfasst insbesondere die Veröffentlichung auf der MFC-Website, in sozialen Netzwerken, in Printmedien, in Newslettern sowie in sonstigen eigenen Werbe- und Informationsmedien des MFC.

Die Einwilligung umfasst auch die Bearbeitung der Aufnahmen, soweit dadurch der Charakter der Aufnahme nicht entstellend verändert wird. Ein Anspruch auf Vergütung, Namensnennung oder sonstige Entschädigung besteht nicht.

Die Einwilligung wird mit der Kursanmeldung bzw. Teilnahme erteilt und gilt für die vorgenannten Zwecke zeitlich unbefristet. Ein Widerruf für die Zukunft bleibt aus zwingenden gesetzlichen Gründen unberührt. Bereits veröffentlichte Druckerzeugnisse sowie Veröffentlichungen, auf deren Entfernung der MFC keinen unmittelbaren Einfluss hat, können durch einen späteren Widerruf nicht vollständig rückgängig gemacht werden.

Wer nicht auf entsprechenden Aufnahmen erscheinen möchte, hat dies dem MFC vor Beginn der Veranstaltung ausdrücklich mitzuteilen. Der MFC wird dies bei der Erstellung und Verwendung von Aufnahmen im Rahmen des Zumutbaren berücksichtigen.

9. Cookies und ähnliche Techniken

Diese Website setzt keine Marketing- oder Tracking-Cookies und verwendet keine Techniken zur Wiedererkennung von Besucherinnen und Besuchern.

Ein einziges Cookie setzen wir im internen Verwaltungsbereich: Es hält die Anmeldung des Betreibers aufrecht, ist auf diesen Bereich beschränkt und wird beim Abmelden gelöscht. Für Besucherinnen und Besucher der öffentlichen Seiten entsteht es nicht.

Hinzu kommt die unter Punkt 4 beschriebene lokale Speicherung des Warenkorbs sowie – falls Sie das ausgewählt haben – der Vermerk, dass Sie dem Laden eines eingebundenen Inhalts (Punkt 8) zugestimmt haben. Beides ist für den Betrieb unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Durch die unter Punkt 8 genannten eingebundenen Inhalte können Cookies des jeweiligen Drittanbieters gesetzt werden, auf die wir keinen Einfluss haben – aber erst, nachdem Sie das Laden ausdrücklich erlaubt haben.

Ein Einwilligungsbanner benötigt diese Website deshalb nicht.

10. Keine Weitergabe zu Werbezwecken

Ihre personenbezogenen Daten werden von uns nicht zu Werbezwecken an Dritte verkauft oder anderweitig weitergegeben. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

11. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Es gilt die jeweils aktuelle, auf dieser Seite veröffentlichte Fassung.

Stand: September 2026