Datenschutz

Entwurf – bitte Betreiber und Hoster ergänzen und rechtlich prüfen lassen. Stand: November 2026.

1. Verantwortliche Stelle

Oldtimerzentrum (Betreiber eintragen)
Marie-Curie-Straße 5, 63500 Seligenstadt
E-Mail: info@oldtimerzentrum.de · Telefon: +49 000 000000

2. Das Wichtigste in Kürze

Diese Website kommt ohne Tracking, ohne Analyse-Werkzeuge, ohne Werbung und ohne eingebundene Dienste anderer Anbieter aus. Schriften, Bilder und Skripte werden ausschließlich vom eigenen Server geladen. Es gibt deshalb auch kein Cookie-Banner: Ein Cookie wird nur gesetzt, wenn du den Mitgliederbereich nutzt (siehe Punkt 5).

3. Hosting und Server-Protokolle

Die Website liegt bei einem Webhosting-Anbieter in Deutschland (Name und Anschrift eintragen), mit dem ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Beim Aufruf verarbeitet der Server technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge und Browser-Kennung. Das dient dem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach spätestens 14 Tagen gelöscht (Frist des Hosters prüfen).

4. Anfrage- und Aufnahmeformular

Wenn du uns über ein Formular schreibst, verarbeiten wir die Angaben, die du machst: Name, E-Mail-Adresse und freiwillig Telefonnummer, Fahrzeug und Nachricht. Wir nutzen sie ausschließlich, um deine Anfrage zu beantworten bzw. über eine Aufnahme in die IG Classic Garage zu sprechen (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben werden per E-Mail an uns übermittelt und nicht auf dem Webserver gespeichert.

Zum Schutz vor Missbrauch wird für zehn Minuten festgehalten, wie viele Anfragen von einem Anschluss kamen. Dabei wird die IP-Adresse nicht gespeichert, sondern nur ein nicht umkehrbarer, verschlüsselter Prüfwert (Art. 6 Abs. 1 lit. f DSGVO). Anfragen, aus denen keine Mitgliedschaft oder kein Vertrag entsteht, löschen wir spätestens nach sechs Monaten.

5. Mitgliederbereich (Community)

Der Mitgliederbereich ist ein geschlossenes Angebot für Mitglieder der IG Classic Garage. Rechtsgrundlage ist die Mitgliedschaft bzw. die Nutzungsvereinbarung (Art. 6 Abs. 1 lit. b DSGVO); Moderation und Missbrauchsschutz stützen sich auf unser berechtigtes Interesse an einem sicheren Miteinander (Art. 6 Abs. 1 lit. f DSGVO). Die Daten liegen in einer Datenbank auf unserem eigenen Server bzw. bei unserem Hoster in Deutschland.

Registrierung und Konto: Wir speichern Name, E-Mail-Adresse, Passwort (nur als sicherer Hash), deine optionale Vorstellung, Rolle, Zeitpunkt der Registrierung, Freigabe und letzten Anmeldung. Neue Konten prüft der Vorstand. Abgelehnte Registrierungen werden sofort gelöscht, nicht bestätigte nach 30 Tagen.

Profil und Verzeichnis: Name, Rolle, Kurztext und eingetragene Fahrzeuge sind für angemeldete Mitglieder sichtbar, wenn du im Profil der Anzeige im Mitgliederverzeichnis zustimmst. Deine E-Mail-Adresse sehen nur du und die Verwaltung.

Beiträge, Kommentare und Reaktionen sind für alle angemeldeten Mitglieder sichtbar – nicht öffentlich im Internet. Du kannst sie jederzeit selbst löschen. Die Verwaltung (Vorstand) kann Beiträge und Kommentare ausblenden, anheften oder löschen.

Private Nachrichten können nur Absender und Empfänger lesen. Vorstand und Administratoren haben darauf keinen Zugriff. Meldet ein Empfänger eine Nachricht, erhält die Verwaltung eine Kopie genau dieser einen Nachricht zur Prüfung; die Kopie wird gelöscht, sobald die Meldung erledigt ist, die Meldung selbst nach sechs Monaten. Eine Nachricht verschwindet endgültig, wenn beide Seiten sie gelöscht haben.

Benachrichtigungen: Auf Wunsch schicken wir eine E-Mail bei neuen Nachrichten oder Kommentaren – ohne deren Inhalt. Das kannst du im Profil abschalten.

Sitzung: Für die Anmeldung wird ein technisch notwendiges Sitzungs-Cookie („ozsid“) gesetzt. Es enthält nur eine zufällige Kennung und wird beim Abmelden, Schließen des Browsers oder nach acht Stunden ohne Aktivität ungültig (§ 25 Abs. 2 Nr. 2 TDDDG). Die Anmeldung ist nur über eine verschlüsselte Verbindung möglich.

Schutz vor Missbrauch: Fehlgeschlagene Anmeldeversuche und sehr viele Beiträge in kurzer Zeit werden für höchstens eine Stunde in pseudonymisierter Form gezählt (verschlüsselter Prüfwert statt IP-Adresse). Verwaltungsaktionen (z. B. Freigabe, Sperrung, Löschung) werden zur Nachvollziehbarkeit protokolliert und nach zwölf Monaten gelöscht.

Selbst bestimmen: Im Profil kannst du jederzeit alle zu deinem Konto gespeicherten Daten als Datei herunterladen (Art. 15, 20 DSGVO) und dein Konto mit allen Beiträgen, Kommentaren, Nachrichten und Fahrzeugen löschen (Art. 17 DSGVO).

6. Kalender-Abonnement

Der Veranstaltungskalender kann als Datei (iCal) abonniert werden. Deine Kalender-App ruft die Datei dann regelmäßig von unserem Server ab; dabei fallen nur die unter Punkt 3 beschriebenen Server-Protokolle an.

7. Fotos

Auf den Fotos dieser Website sind keine erkennbaren Personen und keine lesbaren Kennzeichen zu sehen. Ortsdaten und andere Metadaten der Aufnahmen werden vor der Veröffentlichung entfernt.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Nachricht an die oben genannte Adresse genügt.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden,datenschutz.hessen.de.