Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist der Motorsportclub Murrhardt e.V. im ADAC, August-Lechler-Straße 2, 74535 Mainhardt. Sie erreichen den Verein unter msc-murrhardt@web.de. Weitere Vereinsangaben finden Sie im Impressum.
Hosting und technische Zugriffsdaten
Die Website wird nach Angaben des Vereins bei STRATO betrieben. Für die Übertragung und Auslieferung einer Seite verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, HTTP-Status und Browserkennung gehören. Ob und welche dieser Angaben STRATO in Serverprotokollen speichert, wer darauf zugreifen kann und wie lange sie gespeichert werden, richtet sich nach der konkreten Hostingkonfiguration.
Die Verarbeitung dient der Auslieferung der Website und der technischen Absicherung. Als Rechtsgrundlage kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht, soweit der Verein ein berechtigtes Interesse an einem sicheren und störungsfreien Betrieb verfolgt und die Interessen der betroffenen Personen nicht überwiegen. Die konkrete Interessenabwägung muss der Verein prüfen.
Mitgliedsanfragen und Konten
Für eine Zugangsanfrage werden Name und E-Mail-Adresse verarbeitet. Im Ablauf speichert die Anwendung außerdem den Bearbeitungsstatus, Zeitpunkte der Bestätigung und Entscheidung sowie technische Prüfinformationen. Bestätigungs- und Einrichtungstoken werden in der Datenbank nur als Hashwerte gespeichert. Für ein Konto werden Name, E-Mail-Adresse, Rolle und ein gehashter Passwortwert gespeichert; das eingegebene Passwort wird nicht im Klartext in der Datenbank abgelegt.
Die Daten dienen dazu, Anfragen zu bestätigen und zu prüfen, Mitgliedskonten einzurichten und zu verwalten, Anmeldungen zu ermöglichen sowie Konten und Abläufe abzusichern. Soweit eine Anfrage vorvertragliche Schritte auf Wunsch der betroffenen Person betrifft oder Daten für die Durchführung der Mitgliedschaft erforderlich sind, kommt Art. 6 Abs. 1 lit. b DSGVO in Betracht. Für Sicherheitsmaßnahmen kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein; die konkrete Zuordnung und Interessenabwägung legt der Verein fest.
Name und E-Mail-Adresse sind für eine Zugangsanfrage erforderlich. Ohne diese Angaben kann die Anfrage nicht bearbeitet werden. Ohne die erforderlichen Angaben und ein selbst gewähltes Passwort kann kein Konto eingerichtet werden.
Transaktionale E-Mails
Bestätigungs-, Einrichtungs-, Ablehnungs- und Passwort-zurücksetzen-Nachrichten werden nach Angaben des Vereins über das STRATO-Mailpostfach versandt. Dabei werden die für Versand und Zustellung benötigten E-Mail-Adressen und Nachrichtendaten verarbeitet. Verantwortliche Vereinsadministratoren können im Rahmen ihrer Aufgaben auf Zugangsanfragen und Kontodaten zugreifen.
Freiwillige persönliche Profilangaben
Angemeldete Mitglieder können in ihrem eigenen Profil freiwillig Geburtsdatum, Anschrift, Motorradmodelle und einen Freitext über sich speichern. Diese Angaben werden getrennt von den Kontostammdaten gespeichert. Die Profiloberfläche zeigt sie nur dem jeweiligen Konto; sie erscheinen weder auf öffentlichen Seiten noch in der allgemeinen Mitgliederverwaltung. Zweck, Rechtsgrundlage und konkrete Löschfristen für diese freiwilligen Angaben muss der Verein vor ihrer Erhebung festlegen und rechtlich prüfen. Angaben können im Profil geändert werden; bei Kontolöschung wird der zugehörige Profildatensatz mitgelöscht.
Empfänger
Für Hosting und den Versand transaktionaler E-Mails werden nach Angaben des Vereins Dienste von STRATO genutzt. Berechtigte Vereinsadministratoren erhalten im Rahmen ihrer Aufgaben Zugriff auf Zugangsanfragen und Kontodaten. Ob weitere Empfänger oder Unterauftragsverarbeiter beteiligt sind, hängt von den konkreten STRATO-Verträgen und der Produktkonfiguration ab und muss vom Verein geprüft werden.
Sitzungen und Cookies
Die geschützten Bereiche verwenden Laravel-Sitzungen für Anmeldung und Statusinformationen. Dabei wird ein Sitzungscookie im Browser verwendet. CSRF-Token für Formulare werden mit der Sitzung verarbeitet; im Projektcode wurde kein zusätzliches CSRF-Cookie eingerichtet. Name, Laufzeit, Sicherheitsattribute und Speicherort des Sitzungscookies beziehungsweise der Sitzungsdaten können durch die Serverkonfiguration bestimmt werden. Die Sitzungskonfiguration des Projekts sieht standardmäßig den Datenbanktreiber und 120 Minuten Inaktivitätsdauer vor; maßgeblich ist die tatsächliche Konfiguration des Livebetriebs.
Darstellungseinstellung im Browser
Der Dark-/Light-Mode-Schalter speichert die gewählte Einstellung als dark oder light unter msc-murrhardt-theme im localStorage des Browsers. Die Einstellung wird bei späteren Seitenaufrufen wieder gelesen und nicht an den Webserver übertragen. Sie ist kein Cookie. Ob die Speicherung im konkreten Einsatz nach § 25 TDDDG einwilligungsfrei ist, muss der Verein rechtlich beurteilen.
Lokale Ressourcen und externe Links
CSS, Logos, Favicon und Xenotron-Schrift werden lokal von dieser Website geladen. Auf den Seiten sind keine Analyse-, Werbe- oder Trackingdienste, Captchas oder eingebetteten Drittinhalte eingebunden. Wenn Sie einen ADAC-Link anklicken, verlassen Sie die Website des Vereins; für die anschließende Verarbeitung gelten die Datenschutzhinweise des jeweiligen Anbieters.
Vereinsinhalte im geschützten Mitgliederbereich
Vereinsbeiträge, Termine, Vereinsseiten, Trial-Ergebnisse und Mediathek-Inhalte werden ausschließlich innerhalb des angemeldeten Mitgliederbereichs bereitgestellt. Eine Freigabe in der Verwaltung ersetzt die Anmeldung nicht und macht Inhalte nicht für Besucher ohne Konto zugänglich. Die Startseite zeigt keine Vereinsbeiträge, Termine, Medien oder sonstigen internen Inhalte. Banner werden ebenfalls nur im Mitgliederbereich angezeigt. Dateien liegen im privaten Anwendungsdateispeicher und werden über kontrollierte Laravel-Routen mit Authentifizierung ausgeliefert; private Antworten erhalten Cache-Schutz-Header. Die Anwendung bindet keine externen Video- oder Mediendienste ein.
Welche personenbezogenen Angaben in Beiträgen, Terminen oder Medien enthalten sind, hängt von den jeweils eingestellten Inhalten ab. Der Verein muss vor dem Hochladen und Freigeben insbesondere bei erkennbaren Personen und Bildern Minderjähriger die erforderlichen Rechte und die Rechtmäßigkeit der Verarbeitung prüfen. Eine technische Zugriffsbeschränkung ersetzt diese Prüfung nicht. Die rechtliche Einordnung der konkreten Inhalte und die dafür geltenden Aufbewahrungs- oder Löschfristen sind vom Verein festzulegen.
Aggregierte Nutzungsstatistik
Für ausgewählte erfolgreiche Seitenaufrufe werden ausschließlich Zähler nach Stunde und Zielgruppe (öffentliche Seiten oder Mitgliederbereich) gespeichert. Dabei werden in der Statistik keine IP-Adressen, Browserkennungen, Kontokennungen oder einzelnen Nutzungsverläufe gespeichert. Wiederholte Aufrufe zählen jeweils erneut; die Zahlen zeigen Seitenaufrufe und keine eindeutigen Besucher. Aggregierte Zähler werden nach der derzeitigen technischen Einstellung nach 13 Monaten gelöscht.
Erfolgreiche Anmeldungen werden zusätzlich als Gesamtzahl je Kalendertag gespeichert. Dabei wird keine Benutzerkennung in diesem Zähler abgelegt. Die technische Aufbewahrung dieser Tageswerte ist auf 13 Monate ausgelegt. Zweck, Rechtsgrundlage und Erforderlichkeit der Statistik sowie die Aufbewahrungsdauer sind vom Verein rechtlich zu prüfen und freizugeben.
Speicherung und Löschung
Zugangsanfragen können zeitlich begrenzte Bestätigungs- oder Einrichtungstoken enthalten. Bei Ablauf werden diese Token ungültig gemacht; abgeschlossene, abgelehnte und abgelaufene Anfrage- und Verlaufsdaten werden durch diesen Ablauf nicht automatisch gelöscht. Für Konten gibt es eine administrative Löschfunktion, die das Konto und eindeutig zugeordnete Kontodaten entfernt. Gesetzliche Aufbewahrungspflichten oder erforderliche Nachweise können einer Löschung im Einzelfall entgegenstehen.
Konkrete Fristen oder Kriterien für die Löschung von Serverprotokollen, E-Mail-Nachrichten und nicht zu einem Konto führenden Anfragen richten sich nach den tatsächlichen Verträgen und Abläufen des Vereins und Hostinganbieters. Diese müssen vom Verein festgelegt und mit STRATO abgestimmt werden.
Ihre Rechte
Soweit die gesetzlichen Voraussetzungen vorliegen, können Sie Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen. Soweit anwendbar, können Sie der Verarbeitung widersprechen, Datenübertragbarkeit verlangen oder eine Einwilligung mit Wirkung für die Zukunft widerrufen. Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Datenschutzanfragen wenden Sie sich an den Verein unter msc-murrhardt@web.de.
Automatisierte Entscheidungen
Über die Aufnahme in den Mitgliederbereich entscheidet der Verein. Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung ist im Projekt nicht vorgesehen.