Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Eric Menzel · Airsoftdrop
Großenhainer Str. 99, 01127 Dresden, Deutschland
Telefon: +4915129726179
E-Mail: kontakt@airsoftdrop.de.

Allgemeine Informationen und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten ausschließlich für die jeweils beschriebenen Zwecke und auf einer entsprechenden Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Vertragsdurchführung und vorvertragliche Maßnahmen (lit. b), rechtliche Pflichten (lit. c) oder berechtigte Interessen (lit. f). Bei Verarbeitung besonderer Kategorien personenbezogener Daten bedarf es zusätzlich einer Voraussetzung aus Art. 9 DSGVO. Ob die Bereitstellung einzelner Angaben verpflichtend ist, ergibt sich aus dem jeweiligen Formular bzw. Vertrag. Ohne erforderliche Angaben können wir die betreffende Leistung möglicherweise nicht erbringen.

Hosting und Server-Logs

Nach der bislang veröffentlichten Erklärung hosten wir unsere Website bei ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf. Bei Seitenaufrufen können technisch notwendige Verbindungsdaten, darunter IP-Adresse, Zeitpunkt, angeforderte Ressourcen, Browserinformationen und Fehlerstatus, in Server-Logs verarbeitet werden. Zweck sind Auslieferung, Sicherheit und Fehleranalyse; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit All-Inkl als Auftragsverarbeiter eingesetzt wird, ist ein Vertrag nach Art. 28 DSGVO erforderlich. Die konkrete Log-Aufbewahrung richtet sich nach der bestätigten Hosting-Konfiguration.

Cookies, Endgerätezugriffe und Complianz

Technisch erforderliche Cookies und vergleichbare Speicherzugriffe setzen wir ein, soweit sie für einen ausdrücklich angeforderten Dienst unbedingt erforderlich sind (§ 25 Abs. 2 TDDDG). Für nicht erforderliche Zugriffe holen wir zuvor eine Einwilligung nach § 25 Abs. 1 TDDDG ein; die anschließende Verarbeitung personenbezogener Daten erfolgt entsprechend Art. 6 Abs. 1 lit. a DSGVO. Zur Verwaltung der Einwilligungen wird laut bisheriger Erklärung Complianz verwendet. Einwilligungen können jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen bzw. geändert werden. Die tatsächlich eingesetzten Cookies, Anbieter, Zwecke und Laufzeiten sind im Consent-Tool offenzulegen.

Kontaktanfragen

Wenn Sie uns über ein Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage zur Bearbeitung und gegebenenfalls für Rückfragen. Bei vertragsbezogenen Anliegen gilt Art. 6 Abs. 1 lit. b DSGVO, sonst regelmäßig unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Anfragen, sobald der Zweck entfällt und keine Aufbewahrungs- oder Nachweispflichten entgegenstehen.

Nutzerkonten und Bestellungen

Für Registrierung, Kundenkonto, Checkout, Bestellabwicklung, Rechnungsstellung und Kundenservice verarbeiten wir je nach Vorgang Namen, Kontaktdaten, Anschrift, Bestell- und Rechnungsdaten sowie notwendige technische Kontoinformationen. Grundlage sind Art. 6 Abs. 1 lit. b und – für gesetzlich erforderliche Dokumentation – lit. c DSGVO. Bestell- und Rechnungsunterlagen bewahren wir entsprechend den jeweils einschlägigen steuer- und handelsrechtlichen Fristen auf. Kontodaten werden nach Wegfall des Zwecks gelöscht, soweit keine Pflichten oder berechtigten Ansprüche entgegenstehen.

KARSHA und andere Eventtickets

Bei Eventbuchungen verarbeiten wir erforderliche Teilnehmer-, Kontakt-, Ticket-, Bestell- und gegebenenfalls Fraktions- bzw. Ticketkategoriedaten, um Tickets zu erstellen, Zuordnungen zu verwalten, Teilnahmevoraussetzungen zu prüfen und den Check-in durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Soweit sicherheitsrelevante Vorgänge dokumentiert werden müssen, kommen je nach Sachverhalt rechtliche Verpflichtungen oder berechtigte Interessen in Betracht. Eine Verarbeitung von Gesundheitsdaten erfordert eine gesonderte Prüfung nach Art. 9 DSGVO. Sofern Discord-Verknüpfungen, zusätzliche Player-Portale, Medienfreigaben oder weitere Funktionen eingeführt werden, informieren wir vor deren Einsatz gesondert über die tatsächlichen Datenflüsse und Rechtsgrundlagen. Eine pauschale Einwilligung in Foto- oder Videoveröffentlichungen folgt nicht allein aus dem Ticketkauf.

Zahlungsabwicklung und Versand

Für Bestellungen bieten wir je nach Angebot PayPal, Barzahlung, Banküberweisung und Nachnahme über DHL an. Kartenzahlungen vor Ort werden über SumUp abgewickelt. Zur Durchführung und Zuordnung der Zahlung verarbeiten wir erforderliche Bestell-, Rechnungs- und Zahlungsinformationen (Art. 6 Abs. 1 lit. b DSGVO); für gesetzlich vorgeschriebene Buchführung und Aufbewahrung zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

PayPal: Bei Auswahl einer PayPal-Zahlungsmethode werden für die Zahlungsabwicklung erforderliche Informationen an den PayPal-Dienst übermittelt. Ob zusätzlich Kredit-/Debitkarte, Apple Pay oder Google Pay über PayPal angeboten werden, hängt von den tatsächlich freigeschalteten und im Checkout angezeigten Optionen ab. PayPal verarbeitet Zahlungsdaten auch in eigener Verantwortlichkeit; es gelten ergänzend die Datenschutzhinweise von PayPal.

Banküberweisung und Barzahlung: Bei Überweisung verarbeiten wir Zahlungsreferenzen und die zur Zuordnung erforderlichen Banktransaktionsdaten. Bei Barzahlung dokumentieren wir den Zahlungseingang in unserem Bestell- und Buchhaltungssystem. Der Einsatz eines WooPayments-Plugins zur internen Erfassung von Barzahlungen bedeutet nicht, dass Online-Kartenzahlungen über WooPayments abgewickelt werden.

SumUp: Bei Kartenzahlung vor Ort erfolgt die Zahlungsabwicklung über SumUp. Welche Karten- und Transaktionsdaten SumUp im Einzelnen verarbeitet, richtet sich nach der eingesetzten Terminal- und Vertragskonfiguration sowie den Datenschutzhinweisen von SumUp.

Nachnahme und Versand: Bei Nachnahmesendungen erhält DHL die für Versand, Zustellung und Einzug des Nachnahmebetrags erforderlichen Angaben. Auch bei anderen Versandarten geben wir notwendige Empfänger- und Sendungsdaten an DHL oder den jeweils beauftragten Versanddienstleister weiter. Optionale Benachrichtigungen oder weitere Zusatzdienste sind gesondert zu berücksichtigen, sofern eingesetzt.

Webanalyse und Werbung

Die bisherige Datenschutzerklärung nennt Google Analytics, WP Statistics, Google Ads einschließlich Conversion Tracking sowie Meta Pixel. Ob diese Dienste aktuell aktiv sind und mit welchen Einstellungen, muss technisch geprüft werden. Nicht erforderliche Tracking-Technologien dürfen erst nach wirksamer Einwilligung eingesetzt werden (§ 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO). Bei einer tatsächlich rein serverseitigen, datensparsamen Statistik ohne Endgerätezugriff ist die Rechtsgrundlage gesondert anhand der realen Konfiguration zu bewerten. Für jeden tatsächlich eingesetzten Dienst sind Empfänger, Datentypen, Zwecke, Speicherfristen, Drittlandtransfers und Widerrufsmöglichkeit konkret zu ergänzen.

Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse sowie erforderliche Nachweisdaten zur Anmeldung und Einwilligung. Werbliche Newsletter versenden wir grundsätzlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, unter Beachtung der einschlägigen wettbewerbsrechtlichen Vorschriften). Sie können sich jederzeit über den Abmeldelink oder durch Nachricht an uns abmelden. Ein gegebenenfalls eingesetzter externer Versanddienst muss mit Anbieter, Zweck und Datenübermittlung ergänzt werden.

Eingebundene Dienste und Chat

Die bisherige Erklärung beschreibt lokal eingebundene Google Fonts, Google Maps und den Chatdienst Tidio. Vor Veröffentlichung ist zu überprüfen, ob die Schriftarten tatsächlich lokal bereitgestellt werden, ob Google Maps erst nach Einwilligung geladen wird und ob Tidio einschließlich möglicher Chatbot-Funktionen noch im Einsatz ist. Werden externe Inhalte oder Chats geladen, können insbesondere IP-Adresse, Browser- und Geräteinformationen sowie bei Chats übermittelte Inhalte an Anbieter gelangen. Für nicht erforderliche Zugriffe ist eine vorherige Einwilligung nötig; die anschließende Verarbeitung richtet sich nach dem konkret eingesetzten Dienst und Zweck.

Social Media

Wir unterhalten nach der bisherigen Erklärung Profile auf Facebook, Instagram, YouTube und vormals Twitter (heute X). Beim Aufruf der jeweiligen Plattform werden Daten nach deren eigenen Datenschutzhinweisen verarbeitet; bei bestimmten Insights-Funktionen kann gemeinsame Verantwortlichkeit bestehen. Welche Profile tatsächlich aktiv sind und welche Vereinbarungen gelten, ist zu überprüfen. Ein bloßer Link von unserer Website auf ein Profil bewirkt nicht automatisch dieselbe Datenübermittlung wie die Einbettung eines Social-Media-Widgets.

Empfänger, internationale Übermittlungen und Aufbewahrung

Daten können an beauftragte Hosting-, IT-, Zahlungs-, Versand- und Kommunikationsdienstleister oder andere zur Vertragserfüllung erforderliche Empfänger übermittelt werden. Auftragsverarbeiter werden nach Art. 28 DSGVO eingebunden. Übermittlungen außerhalb des EWR erfordern eine einschlägige Grundlage nach Kapitel V DSGVO (z. B. Angemessenheitsbeschluss für einen tatsächlich zertifizierten Empfänger oder geeignete Garantien). Die genaue Empfängerliste und die jeweils einschlägige Übermittlungsgrundlage müssen anhand der aktiven Dienste geprüft werden. Wir speichern Daten nur solange der jeweilige Zweck oder eine gesetzliche Pflicht dies erfordert; konkrete Fristen werden, soweit möglich, dienstbezogen angegeben.

Ihre Rechte und Beschwerde

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. e oder f (Art. 21). Einer Verarbeitung für Direktwerbung können Sie jederzeit widersprechen. Einwilligungen können jederzeit für die Zukunft widerrufen werden; bereits erfolgte rechtmäßige Verarbeitungen bleiben davon unberührt. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der für Sachsen zuständigen Behörde. Anfragen richten Sie an kontakt@airsoftdrop.de. Soweit einschlägig, bestehen zudem Rechte nach Art. 22 DSGVO hinsichtlich automatisierter Entscheidungen.

Datensicherheit und Änderungen

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein. Datenübertragungen über unsere Website werden soweit vorgesehen mit TLS verschlüsselt. Diese Erklärung wird bei Änderungen der eingesetzten Dienste oder der rechtlichen Rahmenbedingungen angepasst. Stand der vorliegenden Arbeitsfassung: 09.10.2026.

Controller

The controller responsible for processing personal data on this website is:
Eric Menzel · Airsoftdrop
Großenhainer Str. 99, 01127 Dresden, Germany
Phone: +49 170 856 0410
Email: kontakt@airsoftdrop.de.

General information and legal bases

We process personal data only for the stated purposes and under a relevant legal basis: consent (Art. 6(1)(a) GDPR), performance of a contract or pre-contractual measures (point (b)), legal obligations (point (c)), or legitimate interests (point (f)). Processing special categories of personal data additionally requires a condition under Article 9 GDPR. Mandatory information is identified in the relevant form or contract. Without required information, we may be unable to provide the relevant service.

Hosting and server logs

According to the previously published notice, our website is hosted by ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, Germany. Technical connection data such as IP address, timestamp, requested resources, browser information and error status may be processed in server logs to deliver and secure the site and investigate errors (Art. 6(1)(f) GDPR). Where the host acts as a processor, an agreement under Art. 28 GDPR is required. Actual log retention depends on the verified hosting configuration.

Cookies, device access and Complianz

We use technically necessary cookies and similar device access where strictly necessary to provide a service explicitly requested by the user (section 25(2) TDDDG). For non-essential access, we obtain prior consent under section 25(1) TDDDG; subsequent processing of personal data is based on Article 6(1)(a) GDPR, where applicable. According to our previous notice, consent is managed via Complianz. You can change or withdraw consent for the future through the cookie settings. The consent tool should disclose the actual cookies, providers, purposes and lifetimes.

Contact requests

When you contact us via a form, email or telephone, we process your contact information and message to respond and follow up. Contract-related enquiries are processed under Art. 6(1)(b) GDPR; otherwise our legitimate interest in handling enquiries generally applies (Art. 6(1)(f) GDPR). We delete enquiries when no longer required, unless retention or evidence obligations apply.

Customer accounts and orders

For registration, customer accounts, checkout, order handling, invoicing and support, we process data such as names, contact details, postal addresses, order and billing details and necessary technical account information. Legal bases are Art. 6(1)(b) GDPR and, for mandatory records, point (c). Order and accounting records are retained under the applicable tax and commercial retention obligations. Account data is erased when no longer needed unless legal obligations or legitimate claims require continued retention.

KARSHA and other event tickets

For event bookings, we process necessary participant, contact, ticket, order and, where applicable, faction or ticket-category data to issue tickets, manage assignments, check eligibility and handle check-in (Art. 6(1)(b) GDPR). Documenting safety-related incidents may involve legal obligations or legitimate interests depending on the circumstances. Processing health data requires a separate assessment under Art. 9 GDPR. If Discord linking, a player portal, media permissions or other features are introduced, we will provide specific information on the actual data flows and legal bases before use. Purchasing a ticket alone does not amount to blanket consent to publication of photographs or videos.

Payments and shipping

Depending on the purchase, we offer PayPal, cash payment, bank transfer and cash on delivery through DHL. In-person card payments are processed via SumUp. We process the order, billing and payment information needed to complete and allocate payments (Art. 6(1)(b) GDPR); where accounting and retention are legally required, Art. 6(1)(c) GDPR also applies.

PayPal: If you choose a PayPal payment method, the information required to process the payment is transmitted to PayPal. Additional options such as credit/debit cards, Apple Pay or Google Pay depend on what has actually been enabled and is displayed at checkout. PayPal also processes payment information under its own responsibility; its privacy notice applies in addition.

Bank transfer and cash: For bank transfers, we process payment references and the bank transaction information needed to match a payment to an order. For cash payments, we record receipt of payment in our ordering and accounting systems. Using a WooPayments plugin to record cash payments internally does not mean that online card payments are processed via WooPayments.

SumUp: In-person card payments are processed by SumUp. The precise card and transaction data processed by SumUp depend on the terminal setup, contractual arrangements and SumUp's privacy notice.

Cash on delivery and shipping: For cash-on-delivery shipments, DHL receives the information needed for shipment, delivery and collection of the amount due. For other shipping methods, necessary recipient and shipment details are shared with DHL or the shipping provider used. Optional notifications and other additional services must be addressed separately if used.

Analytics and advertising

The previous notice lists Google Analytics, WP Statistics, Google Ads including conversion tracking, and the Meta Pixel. Whether these services are currently active, and how they are configured, requires technical verification. Non-essential tracking technology must not run before valid consent (section 25(1) TDDDG; Art. 6(1)(a) GDPR). Purely server-side, data-minimised statistics without device access require a separate assessment against the actual configuration. For every deployed service, the recipients, data types, purposes, retention periods, international transfers and withdrawal options must be specified.

Newsletter

If you subscribe to our newsletter, we process your email address and necessary records of signup and consent. Promotional newsletters are generally sent with your consent (Art. 6(1)(a) GDPR, subject to applicable marketing law). You may unsubscribe at any time through the unsubscribe link or by contacting us. Any external mailing provider must be identified with its purpose and data transfers.

Embedded services and chat

The previous notice describes locally hosted Google Fonts, Google Maps and the Tidio chat service. Before publication, it must be checked that fonts are indeed served locally, Maps is loaded only after consent where required, and Tidio (including potential chatbot features) is still in use. External content or chats may disclose IP addresses, browser and device data and, for chats, submitted messages to providers. Non-essential device access requires prior consent; further processing depends on the specific service and purpose.

Social media

According to the previous notice, we maintain profiles on Facebook, Instagram, YouTube and formerly Twitter (now X). When you visit a platform, it processes information under its own privacy notice; some insights features may involve joint controllership. Active profiles and applicable agreements must be verified. A simple link to a social profile does not necessarily have the same data-disclosure effects as an embedded social-media widget.

Recipients, international transfers and retention

Data may be disclosed to contracted hosting, IT, payment, shipping or communications providers and other recipients necessary for performance of contracts. Processors are engaged under Art. 28 GDPR. Transfers outside the EEA require a valid basis under Chapter V GDPR (for example an adequacy decision covering an actually certified recipient, or appropriate safeguards). The recipient list and transfer mechanisms must be verified against the live services. We retain data only while necessary for its purpose or legal obligations; service-specific durations should be provided wherever possible.

Your rights and complaints

Subject to legal conditions, you have rights of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), data portability (Art. 20) and objection to processing under Art. 6(1)(e) or (f) (Art. 21). You may object to direct marketing at any time. Consent can be withdrawn for the future without affecting earlier lawful processing. You may lodge a complaint with a data protection supervisory authority, particularly the competent authority in Saxony. Contact us at kontakt@airsoftdrop.de. Where applicable, rights regarding automated decisions under Art. 22 GDPR also apply.

Security and changes

We implement appropriate technical and organisational measures to protect personal data. Website connections use TLS encryption where provided. We update this notice when deployed services or legal requirements change. Date of this working draft: 9 October 2026.