Datenschutz­erklärung.

1. Verantwortlicher

Fabian Simon, Schwarzwaldstraße 15A, 79664 Wehr, Deutschland
E-Mail: fabian@bysalty.de
Telefon: +49 178 118 1912

2. Überblick

Diese Webseite kommt ohne Tracking, ohne Werbung, ohne Kontaktformular und ohne externe Skripte oder Schriftarten aus. Alle Dateien werden von meinem eigenen Server geladen. Es werden nur die Daten verarbeitet, die für den Betrieb der Seite und – für Mitglieder – für den internen Bereich nötig sind.

3. Hosting und Server-Logfiles

Die Webseite wird auf einem Server bei dem Anbieter realtoxmedia betrieben, den ich selbst administriere. Auch die Datenbank der Webseite liegt auf diesem Webserver. Beim Aufruf der Seite verarbeitet der Webserver automatisch technische Daten und speichert sie in Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite bzw. Datei, übertragene Datenmenge, HTTP-Statuscode, Browser- und Betriebssysteminformationen (User-Agent) und ggf. die zuvor besuchte Seite (Referrer).

Zweck ist die technische Bereitstellung sowie die Sicherheit und Stabilität der Webseite (Abwehr von Angriffen, Fehleranalyse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Logfiles werden wöchentlich rotiert und nach spätestens 15 Wochen automatisch gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden. Eine Zusammenführung mit anderen Daten findet nicht statt.

4. DNS (Cloudflare)

Die DNS-Zone der Domain carotics.de wird bei Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) verwaltet. Cloudflare beantwortet dabei Namensauflösungs-Anfragen (DNS) für diese Domain. Die Auslieferung der Webseite selbst erfolgt direkt über meinen Server. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (zuverlässige und sichere Erreichbarkeit der Webseite). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

5. Mitgliederbereich und Registrierung

Für den internen Bereich können sich Crew-Mitglieder registrieren. Dabei werden Name, Benutzername und ein Passwort (nur als verschlüsselter Hash gespeichert) verarbeitet. Ein Konto wird erst nach manueller Freischaltung durch einen Administrator aktiv. Im Mitgliederbereich können Mitglieder freiwillig ein Profilbild hochladen sowie ihre Fahrzeuge (Hersteller, Modell, Baujahr, Zylinder, Hubraum, Leistung, Antrieb) eintragen.

Name, Position in der Crew, Eintrittsdatum, Profilbild und eingetragene Fahrzeuge sind für aktive Mitglieder auf der öffentlichen Webseite sichtbar (Seiten „Crew“, „Fuhrpark“ und die jeweilige Mitgliederseite). Rechtsgrundlage ist die Mitgliedschaft in der Crew bzw. deine Einwilligung (Art. 6 Abs. 1 lit. a und b DSGVO). Du kannst Fahrzeuge und Profilbild jederzeit selbst löschen; auf Wunsch wird dein Konto deaktiviert oder vollständig gelöscht.

Die Datenbank liegt ausschließlich auf dem oben genannten Webserver. Eine Weitergabe an Dritte findet nicht statt.

6. Events

Events (Titel, Datum, Uhrzeit, Ort, Veranstalter) werden von berechtigten Mitgliedern eingetragen und öffentlich angezeigt. Es werden keine Teilnehmerlisten veröffentlicht.

7. Kennzeichen bei eigenen Veranstaltungen

Bei eigenen Veranstaltungen kann die Crew zur Dokumentation bei Vorfällen, Schäden oder Regelverstößen Kennzeichen und Fahrzeugmerkmale intern notieren. Diese Liste ist ausschließlich für Administratoren im geschützten Bereich einsehbar und wird nie veröffentlicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Veranstaltung, Durchsetzung von Ansprüchen). Die Einträge werden nur so lange gespeichert, wie sie für diesen Zweck erforderlich sind.

8. Cookies

Beim bloßen Besuch der öffentlichen Seiten werden keine Cookies gesetzt. Nur beim Login (und bei der Registrierung) wird ein technisch notwendiges Sitzungs-Cookie gesetzt, das für Anmeldung und CSRF-Schutz erforderlich ist und beim Schließen des Browsers bzw. beim Logout gelöscht wird. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligungsabfrage (Cookie-Banner) ist daher nicht erforderlich.

9. Externe Links (Instagram)

Diese Webseite verlinkt auf unser Instagram-Profil @carotics.crew (Meta Platforms Ireland Ltd.). Es werden keine Inhalte von Instagram eingebunden und keine Daten an Instagram übertragen, solange du den Link nicht anklickst. Nach dem Klick gelten die Datenschutzbestimmungen von Instagram.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an die oben genannte Kontaktadresse.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist u. a. der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

11. Aktualität

Stand: Oktober 2026. Ich passe diese Erklärung an, wenn sich die Webseite oder die rechtlichen Vorgaben ändern.