Datenschutzerklärung

Der Schutz deiner persönlichen Daten ist uns wichtig. Rangely verarbeitet personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen (DSGVO, BDSG). Diese Erklärung informiert dich über Art, Umfang und Zweck der Verarbeitung.

1. Verantwortlicher

Philipp Dietmayer
Suxdorf 38
23743 Grömitz
E-Mail: info@rangely.de

2. Zugang nur mit Konto

Rangely ist eine geschlossene Anwendung ohne öffentliche Registrierung. Ein Zugang wird ausschließlich durch die Verwaltung eingerichtet. Ohne Anmeldung sind keine personenbezogenen Inhalte erreichbar.

3. Welche Daten wir verarbeiten

Im Rahmen deines Nutzerkontos verarbeiten wir:

• Stammdaten deines Kontos (z. B. Name, E-Mail-Adresse).
• Von dir eingegebene Inhalte: Schießbuch-Einträge, Waffen und Anbauteile, Kaliber, Schießstätten, Verbandsmitgliedschaften, Waffenbesitzkarten (WBK) und Kontingente, Nachweise und Scheine, Munitionskäufe sowie Trefferauswertungen.
• Hochgeladene Dateien: Fotos zu Einträgen, Ausweise und Belege.

Diese Daten sind sensibel. Sie werden streng von den Daten anderer Nutzer getrennt gespeichert; auch Administratoren haben keinen Einblick in fremde Schießbücher.

4. Zusätzliche Verarbeitung im Vereinsmodul

Ist das optionale Modul „Vereinsverwaltung" freigeschaltet und gehörst du einem Verein an, kommen folgende Verarbeitungen hinzu:

• Mitglieds-Stammdaten des Vereins: Vor- und Nachname, Anschrift, Geburtsdatum, Telefonnummern, interne Mitgliedsnummer, Eintritts- und Austrittsdatum, Vereinsfunktion sowie Verbands-Mitgliedsnummern.
• Beitrags- und Zahlungsdaten: Beiträge je Jahr und deren Status sowie – sofern der Verein per Lastschrift einzieht – Kontoinhaber, IBAN, BIC, Mandatsreferenz und Mandatsdatum. Diese Bankdaten liegen verschlüsselt in der Datenbank.
• Freigaben: Du entscheidest selbst, welche deiner Nachweise der Vorstand sehen darf. Jede Erteilung und jeder Widerruf wird als Einwilligungsnachweis protokolliert – mit Zeitpunkt und der zu diesem Zeitpunkt verwendeten IP-Adresse (Art. 7 Abs. 1 DSGVO, Nachweispflicht).
• Anträge: Änderungsanträge zu deinen Vereinsdaten sowie – bei Interessenten ohne Konto – Aufnahmeanträge mit Name, E-Mail-Adresse und freiwilliger Nachricht. Diese Angaben gehen ausschließlich an den gewählten Verein.
• Vereins-Chat: Nachrichteninhalte, Absender, Zeitpunkt, Teilnehmerlisten von Gruppen und der Lesestand. Nachrichten sind nur für die Teilnehmer der jeweiligen Unterhaltung sichtbar; eine Ende-zu-Ende-Verschlüsselung findet nicht statt, der Serverbetreiber hat technisch Zugriff.
• Termine des Vereins und deine Teilnahme daran, soweit erfasst.

Für die Daten seiner Mitglieder ist der jeweilige Verein datenschutzrechtlich verantwortlich; der Betreiber dieser Anwendung verarbeitet sie in dessen Auftrag (Art. 28 DSGVO).

5. E-Mail-Versand

Die Anwendung versendet E-Mails an die von dir hinterlegte Adresse: Einladungen in einen Verein, Benachrichtigungen zu Anträgen sowie eine wöchentliche Erinnerung an ablaufende Nachweise und Fristen, sofern welche anstehen. Rechtsgrundlage ist die Bereitstellung der Anwendung (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an einem funktionierenden Nachweiswesen (lit. f). Es findet kein Werbe- oder Newsletter-Versand statt.

6. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Bereitstellung und Nutzung der Anwendung (Art. 6 Abs. 1 lit. b DSGVO), zum sicheren und störungsfreien Betrieb (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO) sowie – soweit erforderlich – auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

7. Hosting

Rangely wird in einem Rechenzentrum in Hamburg, Deutschland, betrieben (Serverstandort Deutschland/EU). Hosting-Dienstleister ist die Kontor Business IT & Web GmbH, Seelandstraße 1a, Geb. 6, 23569 Lübeck. Sie verarbeitet personenbezogene Daten ausschließlich als Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

8. Server-Logfiles

Beim Aufruf der Anwendung werden automatisch technische Zugriffsdaten in Server-Logfiles gespeichert (z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp). Diese Daten dienen der Sicherheit und dem stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO) und werden nur für einen begrenzten Zeitraum gespeichert.

9. Cookies

Rangely verwendet ausschließlich ein technisch notwendiges Sitzungs-Cookie, das für die Anmeldung erforderlich ist. Es findet keine Analyse, kein Tracking und keine werbliche Auswertung statt. Cookies von Drittanbietern werden nicht gesetzt.

10. Schriftart

Die Oberfläche verwendet die Schriftart „Libre Franklin", die über den Dienst Bunny Fonts (BunnyWay d.o.o., Slowenien, EU) geladen wird. Dabei wird deine IP-Adresse an den Anbieter übermittelt; er setzt nach eigener Angabe keine Cookies und legt keine Nutzungsprofile an. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung in ein Drittland außerhalb der EU findet dabei nicht statt.

11. Verschlüsselung und Datensicherheit

• Die Übertragung erfolgt verschlüsselt über HTTPS/TLS.
• Passwörter werden ausschließlich als nicht umkehrbarer Hash gespeichert.
• Bankdaten (IBAN, BIC, Mandatsreferenz) liegen zusätzlich verschlüsselt in der Datenbank.
• Hochgeladene Dateien liegen außerhalb des öffentlichen Web-Ordners und sind nur über zeitlich befristete, signierte Links für Berechtigte abrufbar.
• Jeder Nutzer sieht ausschließlich seine eigenen Daten; die Trennung ist doppelt abgesichert (Datenbankfilter und Berechtigungsregeln) und wird durch automatische Tests überwacht.

12. Weitergabe an Dritte

Deine Daten werden nicht verkauft und nicht ohne Rechtsgrundlage weitergegeben. Eine Übermittlung erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Empfänger sind:

• der Hosting-Dienstleister als Auftragsverarbeiter (siehe Abschnitt 7),
• der Verein, dem du angehörst – und zwar ausschließlich im Umfang der Vereinsverwaltung sowie der von dir ausdrücklich erteilten Freigaben,
• der Schriftart-Anbieter Bunny Fonts, der beim Seitenaufruf technisch bedingt deine IP-Adresse erhält (siehe Abschnitt 10).

Eine Übermittlung in Länder außerhalb der EU/des EWR findet nicht statt.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Im Einzelnen:

• Konto und eigene Inhalte: bis zur Löschung des Kontos. Beim Löschen werden auch die hochgeladenen Dateien entfernt.
• Vereinsbezogene Mitgliedsdaten: für die Dauer der Mitgliedschaft; danach nach den Vorgaben des Vereins, soweit keine handels- oder steuerrechtliche Aufbewahrungsfrist besteht.
• Freigabe-Protokolle (Einwilligungsnachweis inkl. IP-Adresse): bis zum Ablauf der Nachweispflicht.
• Abgelehnte Aufnahmeanträge: bis zum Abschluss der Bearbeitung.
• Server-Logfiles: kurzfristig, nur zur Störungs- und Angriffserkennung.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an den oben genannten Verantwortlichen.

Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für den Verantwortlichen ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD) zuständig.

15. Kontakt in Datenschutzfragen

Bei Fragen zum Datenschutz erreichst du uns unter info@rangely.de.

Stand: 10/2026. Diese Erklärung wird bei Änderungen der Anwendung aktualisiert.