Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Gleitschirm & Motorflugcenter MFC GmbH
Räuschenbergstraße 100
37671 Höxter

Telefon: +49 (0) 5271 3913070
E-Mail: info@landewiese.com

Ein Datenschutzbeauftragter ist nach unserer aktuellen Einschätzung gesetzlich nicht vorgeschrieben (§ 38 BDSG). Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Adresse.

2. Ihre Rechte auf einen Blick

Sie haben als betroffene Person jederzeit das Recht:

• Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu verlangen (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
• Löschung Ihrer bei uns gespeicherten Daten zu verlangen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung zu verlangen, soweit gesetzliche Aufbewahrungspflichten dem nicht entgegenstehen (Art. 18 DSGVO)
• Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen (Art. 21 DSGVO)
• Datenübertragbarkeit zu verlangen, sofern Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht (Art. 20 DSGVO)
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)
• sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf

3. Datenerfassung beim Besuch dieser Website

Hosting und Server-Logfiles

Diese Website wird bei Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) betrieben. Beim Aufruf der Website werden automatisch technische Informationen erfasst, die Ihr Browser übermittelt (sogenannte Server-Logfiles), unter anderem:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite bzw. Datei
• verwendeter Browser und Betriebssystem
• verweisende URL (Referrer)

Diese Daten dienen ausschließlich der technisch sicheren und stabilen Auslieferung der Website und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Cloudflare betreibt für uns neben der Auslieferung der Seiten auch die Datenbank, in der Bestellungen, Termine und Newsletter-Anmeldungen liegen, sowie den Speicher für Bilder und Videos. Cloudflare ist insoweit unser Auftragsverarbeiter (Art. 28 DSGVO). Die Auslieferung erfolgt über das weltweite Rechenzentrumsnetz des Anbieters; dabei kann es zu einer Übermittlung in die USA kommen. Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission sowie die ergänzenden Maßnahmen des Anbieters.

SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an dem Schloss-Symbol Ihres Browsers und daran, dass die Adresszeile mit „https://” beginnt.

Schutz vor Missbrauch

Der interne Verwaltungsbereich dieser Website ist passwortgeschützt. Um automatisierte Anmeldeversuche zu unterbinden, speichern wir bei einem fehlgeschlagenen Anmeldeversuch die IP-Adresse, die Zahl der Fehlversuche und den Zeitpunkt; nach fünf Fehlversuchen wird die betreffende IP-Adresse für 15 Minuten gesperrt. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Systeme (Art. 6 Abs. 1 lit. f DSGVO). Besucherinnen und Besucher der öffentlichen Seiten sind davon nicht betroffen.

4. Speicherung im Browser (Warenkorb, Zwischenstände)

Der Warenkorb dieser Website funktioniert ausschließlich lokal in Ihrem Browser (localStorage). Die darin abgelegten Angaben (ausgewählte Produkte, Mengen, Zusatzoptionen) werden nicht an unseren Server übertragen, solange Sie keine Bestellung abschließen. Diese lokale Speicherung ist unbedingt erforderlich, damit der Warenkorb zwischen zwei Seitenaufrufen erhalten bleibt, und bedarf daher keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Sie können diese Daten jederzeit selbst entfernen, indem Sie den Warenkorb leeren oder die Websitedaten in den Einstellungen Ihres Browsers löschen.

5. Bestellungen und Buchungen

Wenn Sie über die Kasse eine Bestellung oder Buchung abschließen, erheben und verarbeiten wir folgende Daten:

• Vorname, Nachname, ggf. Firma
• Lieferadresse (Straße, Hausnummer, PLZ, Ort, Land)
• E-Mail-Adresse
• Telefonnummer (sofern angegeben, freiwillig)
• Bemerkung zur Bestellung (sofern angegeben, freiwillig)
• die bestellten Leistungen, Mengen und Preise sowie den gewählten Termin

Zweck der Verarbeitung: Abwicklung Ihrer Bestellung, insbesondere zur Erfüllung des zwischen Ihnen und uns zustande kommenden Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

Was daraus entsteht: Aus Ihrer Bestellung erzeugen wir eine Rechnung als PDF und – bei einem Kurs oder einer Flugreise – eine Platzreservierung für den gewählten Termin. Haben Sie einen Gutschein gekauft oder eingelöst, wird dieser Vorgang dem Gutschein zugeordnet, damit der Restwert nachvollziehbar bleibt.

E-Mail-Protokoll: Jede zu Ihrer Bestellung verschickte E-Mail wird mit Empfängeradresse, Betreff, Zeitpunkt und Zustellergebnis protokolliert. Das ist notwendig, um belegen zu können, dass und wann eine Bestätigung, Rechnung oder Zahlungserinnerung versandt wurde, und um fehlgeschlagene Zustellungen zu bemerken (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

Speicherung: Bestell- und Kundendaten werden in einer Datenbank bei Cloudflare gespeichert (siehe Punkt 3).

Weitergabe an Auftragsverarbeiter: Für den Versand von Bestätigungen, Rechnungen und Erinnerungen nutzen wir den E-Mail-Zustelldienst Resend (Resend, Inc., USA). Dabei werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt der jeweiligen Nachricht übermittelt. Grundlage der Übermittlung in die USA sind die Standardvertragsklauseln der EU-Kommission. Mit allen eingesetzten Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

Speicherdauer und Löschung: Bestellbezogene Daten unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel 6 bis 10 Jahre gemäß § 257 HGB, § 147 AO). Verlangen Sie vor Ablauf dieser Fristen die Löschung Ihrer Daten, anonymisieren wir Ihren Datensatz: Name, Anschrift, E-Mail-Adresse, Telefonnummer und Ihre Bemerkungen werden unkenntlich gemacht, während Beträge, Positionen und Rechnungsnummern erhalten bleiben. Ein Personenbezug besteht danach nicht mehr; die steuerliche Aufbewahrungspflicht bleibt gewahrt (Art. 17 Abs. 3 lit. b DSGVO).

Zahlungsdaten: Über diese Website werden keine Zahlungsdaten erhoben. Es sind keine Zahlungsdienstleister eingebunden; Zahlungen erfolgen außerhalb der Website, etwa per Überweisung oder vor Ort.

6. Kontaktaufnahme

Wenn Sie per E-Mail, Telefon oder WhatsApp mit uns Kontakt aufnehmen, werden Ihre Angaben zur Bearbeitung Ihrer Anfrage sowie für den Fall von Anschlussfragen bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Ein Kontaktformular gibt es auf dieser Website nicht. Nehmen Sie über WhatsApp Kontakt auf, gelten zusätzlich die Datenschutzbestimmungen des Anbieters (WhatsApp Ireland Limited).

7. Newsletter

Auf unserer Website können Sie sich für unseren Newsletter anmelden. Dafür verarbeiten wir:

• Ihre E-Mail-Adresse (Pflichtangabe)
• Ihren Vornamen, sofern Sie ihn angeben (freiwillig, nur für die persönliche Anrede)
• Ihre IP-Adresse zum Zeitpunkt der Anmeldung
• den Zeitpunkt der Anmeldung sowie den Zeitpunkt Ihrer Bestätigung

Bestätigungsverfahren (Double-Opt-In): Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Ihre Anmeldung wird erst mit dem Klick auf diesen Link wirksam. Bis dahin versenden wir keinen Newsletter an Ihre Adresse. Dieses Verfahren stellt sicher, dass niemand eine fremde Adresse eintragen kann.

Zweck der IP-Speicherung: Die IP-Adresse der Anmeldung speichern wir zum einen als Nachweis Ihrer Einwilligung, zum anderen, um das Anmeldeformular gegen den massenhaften, automatisierten Eintrag fremder Adressen zu schützen (maximal fünf Anmeldungen je IP-Adresse und Stunde).

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Für die Protokollierung von IP-Adresse und Zeitpunkten stützen wir uns zusätzlich auf unser berechtigtes Interesse an der Nachweisbarkeit der Einwilligung und am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. In jeder Newsletter-E-Mail finden Sie dazu einen Abmeldelink, der ohne weitere Rückfrage wirkt. Alternativ genügt eine formlose Nachricht an die unter Punkt 1 genannten Kontaktdaten.

Speicherdauer: Nach einer Abmeldung versenden wir keinen Newsletter mehr an Ihre Adresse. Der Eintrag selbst bleibt gespeichert, um nachweisen zu können, dass und wann Sie widersprochen haben, und um zu verhindern, dass Sie erneut angeschrieben werden. Auf Verlangen löschen wir ihn vollständig.

Versanddienstleister: Für den Versand der Bestätigungs-E-Mail nutzen wir den E-Mail-Zustelldienst Resend (siehe Punkt 5). Die Adressdaten werden in einer Datenbank bei Cloudflare gespeichert.

8. Eingebundene Inhalte Dritter

Bilder und Videos in unseren Reiseberichten liegen auf unseren eigenen Servern und werden über diese Website ausgeliefert. Dabei entsteht keine Verbindung zu Dritten.

An zwei Stellen binden wir dagegen Inhalte fremder Anbieter ein. Diese Inhalte werden nicht automatisch geladen: Sie sehen zunächst nur einen Hinweis und entscheiden selbst, ob der Inhalt geladen werden soll. Erst mit Ihrem Klick baut Ihr Browser eine direkte Verbindung zum jeweiligen Anbieter auf und überträgt dabei Ihre IP-Adresse. Auf Art und Umfang der dort verarbeiteten Daten haben wir keinen Einfluss. Ihre Entscheidung wird auf Wunsch lokal in Ihrem Browser gespeichert, damit wir nicht bei jedem Besuch erneut fragen müssen; Sie können sie jederzeit widerrufen, indem Sie die Website-Daten in Ihren Browsereinstellungen löschen.

Wetter-Widgets (meteoblue)

Auf der Seite Wetter binden wir Vorhersage und Windkarte des Anbieters meteoblue AG, Clarastrasse 2, 4058 Basel (Schweiz), per iframe ein – nach dem oben beschriebenen Verfahren erst nach Ihrer Zustimmung. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission; ein zusätzliches Schutzniveau ist daher nicht erforderlich. Es gilt die Datenschutzerklärung von meteoblue.

Videos (YouTube)

Auf der Seite Videos zeigen wir Vorschaubilder unserer YouTube-Videos; diese werden von Servern von YouTube geladen. Erst wenn Sie ein Video anklicken, wird der YouTube-Player nachgeladen und das Video abgespielt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung in die USA an Google LLC ist dabei möglich. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Rechtsgrundlage für das Laden dieser Inhalte ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie mit dem Klick auf die jeweilige Schaltfläche erteilen.

9. Cookies und ähnliche Techniken

Diese Website setzt keine Marketing- oder Tracking-Cookies und verwendet keine Techniken zur Wiedererkennung von Besucherinnen und Besuchern.

Ein einziges Cookie setzen wir im internen Verwaltungsbereich: Es hält die Anmeldung des Betreibers aufrecht, ist auf diesen Bereich beschränkt und wird beim Abmelden gelöscht. Für Besucherinnen und Besucher der öffentlichen Seiten entsteht es nicht.

Hinzu kommt die unter Punkt 4 beschriebene lokale Speicherung des Warenkorbs sowie – falls Sie das ausgewählt haben – der Vermerk, dass Sie dem Laden eines eingebundenen Inhalts (Punkt 8) zugestimmt haben. Beides ist für den Betrieb unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Durch die unter Punkt 8 genannten eingebundenen Inhalte können Cookies des jeweiligen Drittanbieters gesetzt werden, auf die wir keinen Einfluss haben – aber erst, nachdem Sie das Laden ausdrücklich erlaubt haben.

Ein Einwilligungsbanner benötigt diese Website deshalb nicht.

10. Keine Weitergabe zu Werbezwecken

Ihre personenbezogenen Daten werden von uns nicht zu Werbezwecken an Dritte verkauft oder anderweitig weitergegeben. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

11. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Es gilt die jeweils aktuelle, auf dieser Seite veröffentlichte Fassung.

Stand: August 2026