Datenschutzhinweise
Die Betreiber- und Datenschutzangaben werden noch vervollständigt. Diese Seite ist noch nicht als vollständige rechtliche Information freigegeben.
Verantwortlicher und Kontakt
Verantwortlicher noch nicht benannt
Anschrift noch nicht hinterlegt
Kontakt-E-Mail noch nicht hinterlegt
Welche Daten das Forum verarbeitet
Mitglieder können ein eigenes Forenkonto mit E-Mail-Adresse und Passwort erstellen. Wir speichern die E-Mail-Adresse als Anmeldenamen, einen gesalzenen Passwort-Hash sowie den Hash eines persönlichen Wiederherstellungscodes. Passwörter und Wiederherstellungscodes werden nicht im Klartext gespeichert. E-Mail-Adressen werden derzeit nicht automatisch bestätigt. Für bestehende Profile kann übergangsweise eine von der Plattform bestätigte Benutzerkennung verwendet werden, um eigene Zugangsdaten mit dem bisherigen Profil zu verknüpfen. Für das Forenprofil speichern wir Anzeigename, Benutzername, Mitgliedernummer und freiwillige Profilangaben. Hinzu kommen eigene Beiträge, Antworten, Projekte, Garage, Fotos, Dokumente, Merklisten, Treffen-Teilnahmen und eingereichte Wissensartikel.
Private Nachrichten sind in der Chatoberfläche nur für Absender und Empfänger lesbar. Forum- und Tuning-Chat sind für angemeldete Mitglieder sichtbar. Die Nachrichten sind nicht Ende-zu-Ende-verschlüsselt. Eine administrativ erstellte Datensicherung enthält auch gespeicherte Login-E-Mail-Adressen, Passwort- und Wiederherstellungs-Hashes sowie private Nachrichten und darf nur befugten Personen zugänglich sein.
Zwecke und Rechtsgrundlagen
Die Daten dienen der Bereitstellung des Mitgliederforums, des Austauschs zwischen Mitgliedern, der Moderation sowie der technischen Absicherung des Betriebs. Die vom Betreiber festzulegenden Rechtsgrundlagen und gegebenenfalls berechtigten Interessen müssen vor einer vollständigen Freigabe konkretisiert werden.
Speicherung und Löschung
Profil- und Forumsinhalte bleiben derzeit gespeichert, bis sie gelöscht oder von der Administration bearbeitet werden. Es gibt keine allgemeine automatische Löschung alter Beiträge. Fehler-Metadaten werden sieben Tage vorgehalten und bei weiteren Protokollierungen bereinigt. Zeitlich begrenzte Drosselungszähler werden bei nachfolgenden Schreibzugriffen entfernt.
Konkrete Aufbewahrungs- und Löschfristen, Sicherungskopien und Löschabläufe sind vom Betreiber noch zu ergänzen.
Dienstleister und technische Infrastruktur
Sites stellt das Hosting und die Bearbeitungsumgebung der Website bereit. Der eigenständige Mitgliederzugang wird von der Website verwaltet. Der Anwendungscode verwendet Cloudflare Workers sowie D1 für Datensätze und R2 für Dateien. Vertragsrollen, Verarbeitungsorte, Unterauftragnehmer und gegebenenfalls Drittlandübermittlungen sind vom Betreiber zu prüfen und zu dokumentieren.
Dienstleistervereinbarungen, Verarbeitungsorte und Übermittlungsgrundlagen sind noch nicht hinterlegt.
Browser-Speicher und Sicherheit
Die Auswahl der mobilen oder Desktopansicht wird im Browser gespeichert. Entwürfe von Beiträgen und Chats werden in der Browsersitzung zwischengespeichert. Für den eigenen Mitgliederzugang wird ein technisch notwendiges, geschütztes Sitzungscookie verwendet. In der Datenbank liegt nur ein Hash des zufälligen Sitzungsschlüssels. Sitzungen laufen nach sieben Tagen ab. Bei Passwort- oder Wiederherstellungsänderungen werden bisherige Sitzungen ungültig. Übergangsweise verwendete Plattformzugänge besitzen zusätzliche von der Plattform verwaltete Sitzungen. Im Anwendungscode werden keine Werbe- oder Analyse-Tracker eingesetzt. Für die Absicherung werden Schreibzugriffe und Anmeldeversuche begrenzt. Dazu werden zeitlich begrenzte, gehashte Kennungen aus Anmeldename bzw. Benutzerkennung und einer gegebenenfalls verfügbaren Verbindungskennung verarbeitet; die Fehlerübersicht speichert ausschließlich Zeitpunkt, Pfad ohne Suchparameter und HTTP-Status, keine Nachrichteninhalte oder Anmelde-Header.
Merchandise und externe Links
Bei Nutzung eines Zahlungslinks verlässt du die Website und wechselst zum angegebenen Zahlungsanbieter. Zahlungsdaten werden beim Anbieter verarbeitet. Diese Website fragt keine Kartennummern oder PayPal-Passwörter ab. Externe Dokumentquellen erhalten beim Aufruf die üblichen Verbindungsdaten.
Deine Möglichkeiten und Rechte
Unter „Meine Daten“ kannst du einen eigenen Datenexport herunterladen und eine Anfrage zu Berichtigung, Löschung oder Datenschutz an die Administration senden. Abhängig von den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit sowie auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.