Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website ist:

Citroën-Club Rhein-Ruhr e.V. (CCRR)
Wiesengrund 2
51491 Overath
Deutschland

Telefon: +49 (0) 2238 57347
E-Mail: mail@ccrr-ev.de

Vertreten durch den Vorstand:

Norbert Boczek, 1. Vorsitzender
Elke Fritsch, stellvertretende Vorsitzende

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung und Sicherheit unserer Website, zur Kommunikation mit Interessenten und Mitgliedern, zur Durchführung der Vereinsmitgliedschaft, zur Beitragsverwaltung, zur Durchführung von SEPA-Lastschriften, zur Verwaltung und Veröffentlichung von Terminen und Kleinanzeigen sowie zur Bereitstellung unserer Vereins- und Archivangebote erforderlich ist.

Je nach Verarbeitungsvorgang erfolgt die Verarbeitung insbesondere auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung einer Mitgliedschaft, eines Vertragsverhältnisses oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist;
• Art. 6 Abs. 1 lit. c DSGVO, soweit wir aufgrund gesetzlicher Vorgaben zur Verarbeitung verpflichtet sind;
• Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen;
• Art. 6 Abs. 1 lit. a DSGVO, soweit wir für einen bestimmten Verarbeitungsvorgang ausdrücklich eine Einwilligung einholen.

Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

3. Bereitstellung der Website und Hosting

Die Website wird auf Webhosting-Infrastruktur der

IONOS SE
Elgendorfer Str. 57
56410 Montabaur
Deutschland

betrieben.

Beim Aufruf der Website werden technisch notwendige Zugriffsdaten verarbeitet. Hierzu können insbesondere gehören:

• aufgerufene Seite oder Datei,
• Datum und Uhrzeit des Zugriffs,
• übertragene Datenmenge,
• Referrer-URL,
• Browsertyp und Browserversion,
• Betriebssystem,
• Gerätetyp,
• IP-Adresse bzw. eine durch den Hostinganbieter anonymisierte Form der IP-Adresse.

Die Verarbeitung dient insbesondere der sicheren, stabilen und fehlerfreien Bereitstellung der Website, der Erkennung technischer Störungen und dem Schutz vor missbräuchlichen Zugriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb unseres Internetangebots.

Nach den Angaben des Hostinganbieters werden Webhosting-Zugriffsdaten für einen Zeitraum von bis zu acht Wochen gespeichert. IP-Adressen werden in den durch IONOS bereitgestellten Auswertungen anonymisiert.

Soweit IONOS personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO.

4. IONOS WebAnalytics

Im Rahmen des eingesetzten IONOS-Webhostingprodukts kann IONOS WebAnalytics zur statistischen Auswertung und technischen Optimierung des Internetangebots eingesetzt werden.

Nach Angaben von IONOS werden hierzu insbesondere folgende Informationen verarbeitet:

• Referrer,
• aufgerufene Webseite oder Datei,
• Browsertyp und Browserversion,
• Betriebssystem,
• Gerätetyp,
• Zeitpunkt des Zugriffs,
• IP-Adresse, die nach der Übermittlung unmittelbar anonymisiert wird.

IONOS WebAnalytics verwendet nach Angaben des Anbieters hierfür keine Cookies. Die Daten werden durch Logfiles beziehungsweise technische Messverfahren erhoben und statistisch ausgewertet.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der statistischen Auswertung, technischen Optimierung, Sicherheit und Stabilität unseres Internetangebots.

Wir setzen darüber hinaus auf der Website derzeit keine eigenen Marketing- oder Werbetracker wie Google Analytics, Google Ads oder Meta Pixel ein.

5. Selbst gehostete Schriftarten

Die auf der Website verwendeten Schriftarten werden lokal von unserem eigenen Webserver ausgeliefert.

Insbesondere werden keine Schriftdateien beim Seitenaufruf von Google Fonts oder vergleichbaren externen Schriftanbietern nachgeladen.

Eine Übermittlung der IP-Adresse an einen externen Schriftanbieter findet daher durch die Darstellung der verwendeten Webfonts nicht statt.

6. Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Informationen.

Hierzu gehören insbesondere:

• Name,
• E-Mail-Adresse,
• freiwillig angegebene Telefonnummer,
• Thema,
• Nachricht,
• technisch erforderliche Sicherheitsinformationen der Formularübermittlung.

Die Daten werden ausschließlich verwendet, um Ihre Anfrage entgegenzunehmen, zu bearbeiten und gegebenenfalls mit Ihnen Kontakt aufzunehmen.

Soweit Ihre Nachricht auf die Anbahnung oder Durchführung eines Vertrags- oder Mitgliedschaftsverhältnisses gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung von Anfragen und der Kommunikation mit Mitgliedern, Interessenten und sonstigen Ansprechpartnern.

Die übermittelten Formulardaten werden intern in unserem WordPress-System gespeichert und sind nicht öffentlich zugänglich.

7. Antrag auf Mitgliedschaft

Wenn Sie über unsere Website die Aufnahme in den Citroën-Club Rhein-Ruhr e.V. beantragen, verarbeiten wir die für die Prüfung, Begründung und Verwaltung der Mitgliedschaft erforderlichen Daten.

Hierzu können gehören:

• Vorname und Nachname,
• Straße und Hausnummer,
• Postleitzahl und Wohnort,
• E-Mail-Adresse,
• freiwillig Geburtsdatum,
• freiwillig Beruf,
• freiwillig Telefonnummer,
• freiwillig Fahrzeug und Baujahr,
• freiwillig zugeordneter Ortsclub,
• Angaben zur Anerkennung von Satzung und Beitragsordnung,
• weitere für die Mitgliedschaft notwendige Verwaltungsangaben.

Die Verarbeitung erfolgt zur Bearbeitung des Mitgliedsantrags und – nach Aufnahme – zur Durchführung und Verwaltung der Mitgliedschaft.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Dokumentations-, Buchführungs- oder Nachweispflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Freiwillige Angaben sind als solche gekennzeichnet und werden nur verarbeitet, soweit Sie diese selbst bereitstellen.

Wird ein Mitglied aufgenommen, können die erforderlichen Daten in die interne Mitgliederverwaltung übernommen werden.

8. Mitgliederverwaltung

Zur Durchführung der Vereinsmitgliedschaft führt der CCRR eine interne Mitgliederverwaltung.

Abhängig vom jeweiligen Mitglied können insbesondere folgende Daten verarbeitet werden:

• Mitgliedsnummer,
• Anrede,
• Vorname und Nachname,
• Postanschrift,
• Land,
• E-Mail-Adresse,
• Telefonnummer,
• Eintritts- und gegebenenfalls Austrittsdatum,
• zugeordneter Ortsclub,
• Fahrzeug und Baujahr,
• Mitgliedsstatus,
• Informationen zum Bezug der CCRR-INFO,
• Beitrags- und Zahlungsstatus,
• Zahlungsdatum und Zahlungsart,
• gegebenenfalls interne Verwaltungsvermerke.

Diese Daten sind ausschließlich für hierzu berechtigte Personen innerhalb der Vereinsverwaltung zugänglich.

Eine Veröffentlichung dieser internen Mitgliederdaten auf der Website erfolgt nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, soweit einschlägig, Art. 6 Abs. 1 lit. c DSGVO.

9. Mitgliedsbeiträge und Zahlungshistorie

Zur Verwaltung der Mitgliedsbeiträge verarbeiten wir die hierfür erforderlichen Zahlungs- und Verwaltungsdaten.

Hierzu können insbesondere gehören:

• Mitgliedsnummer,
• Beitragsjahr,
• Beitragshöhe,
• Zahlungsstatus,
• Zahlungsdatum,
• Zahlungsart,
• Zahlungsreferenz.

Die Verarbeitung erfolgt zur ordnungsgemäßen Durchführung der Vereinsmitgliedschaft, Beitragsverwaltung und Buchführung.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und – soweit gesetzliche Aufbewahrungs- oder Buchführungspflichten bestehen – Art. 6 Abs. 1 lit. c DSGVO.

10. SEPA-Lastschriftmandat

Mitglieder können über die Website ein SEPA-Lastschriftmandat für die Zahlung ihrer Mitgliedsbeiträge erteilen.

Hierbei können insbesondere folgende Daten verarbeitet werden:

• Mitgliedsnummer,
• Vorname und Nachname,
• Anschrift,
• E-Mail-Adresse,
• IBAN,
• gegebenenfalls BIC,
• gegebenenfalls Kreditinstitut,
• Angaben zur Erteilung des Lastschriftmandats.

Die Verarbeitung erfolgt zur Einrichtung, Verwaltung und Durchführung des erteilten SEPA-Lastschriftmandats.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungs- und Nachweispflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Schutz der Bankdaten

IBAN, BIC und Angaben zum Kreditinstitut werden im eingesetzten Website-System verschlüsselt gespeichert.

Der zur Entschlüsselung erforderliche Schlüssel wird technisch getrennt von den verschlüsselten Daten gehalten.

Bankdaten werden standardmäßig nicht in den automatischen E-Mail-Benachrichtigungen an die Vereinsverwaltung übertragen. Berechtigte Mitglieder des Vorstands können die erforderlichen Bankdaten über den geschützten Verwaltungsbereich einsehen.

Im Rahmen der tatsächlichen Durchführung einer Lastschrift werden die hierfür erforderlichen Daten an die beteiligten Kreditinstitute und Zahlungsverkehrsdienstleister übermittelt.

11. Termin melden

Über die Website können Veranstaltungen und Termine zur Aufnahme in den CCRR-Terminkalender vorgeschlagen werden.

Dabei können insbesondere folgende Angaben verarbeitet werden:

• Name der Veranstaltung,
• Beginn und Ende,
• Veranstaltungsort,
• Land,
• Veranstaltungsart,
• Beschreibung,
• Ansprechpartner,
• E-Mail-Adresse,
• externe Website.

Die Daten werden zunächst intern zur redaktionellen Prüfung gespeichert.

Nach redaktioneller Freigabe können die für den öffentlichen Veranstaltungshinweis vorgesehenen Angaben auf der Website veröffentlicht werden.

Die E-Mail-Adresse wird nur veröffentlicht, wenn sie Bestandteil der zur Veröffentlichung bestimmten Veranstaltungs- oder Kontaktinformation ist beziehungsweise eine entsprechende Grundlage hierfür besteht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Pflege eines aktuellen Termin- und Veranstaltungsverzeichnisses für die Citroën- und 2CV-Szene.

Soweit eine Veröffentlichung ausdrücklich auf Ihren Wunsch erfolgt, kann die Verarbeitung ergänzend auf Art. 6 Abs. 1 lit. b oder lit. a DSGVO beruhen.

12. Kleinanzeigen

Über die Website können private Kleinanzeigen zur redaktionellen Prüfung eingereicht werden.

Hierzu können insbesondere verarbeitet werden:

• Art der Anzeige,
• Titel,
• Preis,
• Beschreibung,
• Standort,
• für die Veröffentlichung bestimmter Kontakt,
• interne E-Mail-Adresse für Rückfragen,
• gegebenenfalls externe Verkaufsplattform,
• gegebenenfalls Link zu einem externen Angebot.

Die für Rückfragen angegebene interne E-Mail-Adresse wird nicht automatisch als Bestandteil der öffentlichen Anzeige ausgegeben.

Die ausdrücklich für die Anzeige bestimmten Kontaktangaben können nach redaktioneller Freigabe öffentlich auf der Website beziehungsweise in den hierfür vorgesehenen Vereinsmedien dargestellt werden.

Die Verarbeitung erfolgt zur Entgegennahme, Prüfung und gegebenenfalls Veröffentlichung der Kleinanzeige auf Grundlage von Art. 6 Abs. 1 lit. b beziehungsweise Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der Bereitstellung eines redaktionell betreuten Kleinanzeigenbereichs für Mitglieder und Interessierte.

Nach Ablauf beziehungsweise Beendigung einer Anzeige wird sie aus der öffentlichen Darstellung entfernt oder archiviert, soweit keine weitere Rechtsgrundlage für eine Speicherung besteht.

13. Vorübergehende Speicherung bei Formularfehlern

Damit Formulareingaben nach einem Eingabefehler nicht vollständig erneut eingegeben werden müssen, können nicht besonders schutzbedürftige Formularwerte für maximal etwa 15 Minuten vorübergehend im Website-System zwischengespeichert werden.

Diese Daten werden beim erneuten Aufruf des Formulars abgerufen und anschließend aus diesem temporären Zwischenspeicher entfernt beziehungsweise spätestens nach Ablauf der Speicherfrist automatisch gelöscht.

IBAN und BIC werden in diesem temporären Zwischenspeicher nicht abgelegt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer benutzerfreundlichen und zugleich sicheren Formularverarbeitung.

14. Schutz vor automatisierten und missbräuchlichen Formularübermittlungen

Unsere Formulare verwenden technische Sicherheitsmechanismen, um automatisierte, manipulierte oder missbräuchliche Eingaben zu erkennen.

Hierzu gehören unter anderem:

• technische Formularsignaturen,
• Sicherheits-Token,
• Zeitprüfungen,
• nicht sichtbare sogenannte Honeypot-Felder.

Diese Mechanismen dienen ausschließlich der Sicherheit der Website und dem Schutz vor Spam und Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

15. Geschützter Mitglieder- und CCRR-INFO-Bereich

Teile der Website, insbesondere das historische Archiv der CCRR-INFO sowie interne Dokumente und Medien, sind nur für berechtigte Nutzer zugänglich.

Zur Prüfung des Zugangs werden technische Authentifizierungsinformationen verarbeitet.

Das eingegebene Kennwort wird nicht im Klartext in einem Browser-Cookie gespeichert.

Nach erfolgreicher Anmeldung wird ein technisch signierter Zugangsstatus gespeichert, anhand dessen das System erkennen kann, dass die betreffende Browsersitzung beziehungsweise der Browser für den geschützten Bereich freigeschaltet wurde.

Die Verarbeitung ist erforderlich, um den ausdrücklich angeforderten geschützten Dienst bereitzustellen.

Rechtsgrundlage für die personenbezogene Verarbeitung ist Art. 6 Abs. 1 lit. b beziehungsweise Art. 6 Abs. 1 lit. f DSGVO.

16. Cookie „ccrr_zeitung“

Nach erfolgreicher Anmeldung am geschützten CCRR-INFO-Archiv wird das technisch notwendige Cookie ccrr_zeitung gesetzt.

Das Cookie enthält kein Klartextkennwort. Es enthält lediglich technisch notwendige Angaben zur gültigen Zugangsgeneration, zur Gültigkeitsdauer und eine kryptografische Signatur.

Das Cookie wird ausschließlich zur Freischaltung des angeforderten Mitglieder- beziehungsweise INFO-Bereichs verwendet.

Speicherdauer: höchstens 100 Tage, soweit der Zugang nicht vorher aufgehoben wird.

Das Cookie ist als HttpOnly gekennzeichnet und wird bei verschlüsselter Verbindung mit dem Attribut Secure sowie mit SameSite=Lax verwendet.

Da dieses Cookie unbedingt erforderlich ist, um den vom Nutzer ausdrücklich angeforderten geschützten Bereich bereitzustellen, ist hierfür nach § 25 Abs. 2 Nr. 2 TDDDG keine gesonderte Einwilligung erforderlich.

Bei einem Wechsel des aktuellen CCRR-INFO-Kennworts kann die Zugangskennung technisch geändert werden, sodass zuvor erteilte Zugänge ihre Gültigkeit verlieren.

17. Schutz vor Passwortmissbrauch

Zum Schutz des geschützten CCRR-INFO-Bereichs vor automatisierten Passwortversuchen werden fehlgeschlagene Anmeldeversuche zeitlich begrenzt gezählt.

Hierfür wird aus der beim Zugriff technisch vorliegenden IP-Adresse ein pseudonymisierter technischer Schlüssel erzeugt.

Nach mehreren fehlgeschlagenen Versuchen kann der Zugang für diese Kennung vorübergehend gesperrt werden.

Die hierfür gespeicherten Informationen werden nach etwa 15 Minuten automatisch gelöscht.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz des geschützten Vereinsarchivs vor unberechtigten Zugriffen und automatisierten Angriffen.

18. WordPress-Anmeldung für berechtigte Redakteure und Vorstandsmitglieder

Berechtigte Redakteure, Administratoren oder Vorstandsmitglieder können sich in geschützten Verwaltungsbereichen der Website anmelden.

WordPress verwendet hierbei technisch notwendige Cookies, um die Anmeldung, Sitzungsverwaltung und Sicherheit zu ermöglichen.

Diese Cookies werden nicht zu Werbe- oder Trackingzwecken eingesetzt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b beziehungsweise Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG.

19. OpenStreetMap-Karten

Auf der Website können Karten auf Grundlage von OpenStreetMap dargestellt werden.

Die eigentliche Kartenbibliothek wird lokal von unserem eigenen Webserver bereitgestellt. Kartenkacheln werden jedoch von Servern der OpenStreetMap Foundation geladen.

Vor Ihrer ausdrücklichen Betätigung der Schaltfläche „Karte laden“ wird keine Verbindung zum Kartenserver von OpenStreetMap hergestellt.

Erst nach Ihrer Entscheidung, die Karte zu laden, stellt Ihr Browser eine Verbindung zu den Servern beziehungsweise dem Auslieferungsnetzwerk der OpenStreetMap Foundation her.

Dabei können insbesondere verarbeitet werden:

• Ihre IP-Adresse,
• Browser- und Gerätedaten,
• Betriebssystem,
• Referrer,
• Datum und Uhrzeit des Zugriffs,
• angeforderte Kartenkacheln.

Anbieter der verwendeten Standard-Kartenkacheln ist die OpenStreetMap Foundation (OSMF).

OpenStreetMap betreibt seine Dienste unter anderem über Infrastruktur im Vereinigten Königreich und in europäischen Staaten sowie über ein globales Netz von Cache- und Auslieferungsservern. Welcher Server tatsächlich angesprochen wird, kann vom jeweiligen Standort und der Netzauslastung abhängen.

Die OpenStreetMap Foundation verarbeitet die hierbei anfallenden Informationen in eigener datenschutzrechtlicher Verantwortlichkeit.

Rechtsgrundlage für das Nachladen der Karten ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Speicherung Ihrer Kartenentscheidung

Nach Ihrer Zustimmung wird für die Dauer der aktuellen Browsersitzung im sogenannten SessionStorage Ihres Browsers der technische Wert ccrr-karte-zugestimmt gespeichert.

Dadurch müssen Sie innerhalb derselben Browsersitzung nicht auf jeder Seite erneut zustimmen.

Die Information wird mit Beendigung der Browsersitzung gelöscht. Unter jeder geladenen Karte steht außerdem die Schaltfläche „Kartenfreigabe zurücksetzen“, mit der Sie Ihre Entscheidung sofort widerrufen können. Ebenso lässt sie sich über die Browserfunktionen zum Löschen von Website- beziehungsweise Sitzungsdaten entfernen.

Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung der OpenStreetMap Foundation.

20. eBay-Angebote und externe Verkaufsangebote

Die Website kann öffentlich verfügbare Angebote von eBay anzeigen.

Soweit die eBay-Anbindung aktiviert ist, erfolgt die Abfrage der Angebotsdaten grundsätzlich serverseitig durch unser Websystem. Die Suchanfrage wird also nicht bei jedem Seitenbesuch direkt aus dem Browser des Besuchers an eBay gesendet.

Die abgerufenen Ergebnisse werden zeitlich begrenzt zwischengespeichert, um unnötige wiederholte Abfragen zu vermeiden.

Die standardmäßige Einbindung lädt keine externen eBay-Angebotsbilder in den Browser des Besuchers.

Solange ausschließlich diese serverseitige Abfrage verwendet wird, wird die IP-Adresse des einzelnen Websitebesuchers durch die reine Angebotsabfrage nicht an eBay übertragen.

Wenn Sie einen Link „Bei eBay ansehen“ oder einen anderen externen Verkaufslink anklicken, verlassen Sie unsere Website. Ab diesem Zeitpunkt verarbeitet der jeweilige externe Anbieter die beim Aufruf anfallenden Daten in eigener datenschutzrechtlicher Verantwortung.

Sollten künftig externe Angebotsbilder direkt von Servern Dritter geladen oder weitere externe eBay-Funktionen eingebunden werden, werden diese Datenschutzhinweise entsprechend angepasst und erforderliche Einwilligungsmechanismen vorgeschaltet.

21. E-Mail-Kommunikation

Wenn Sie uns per E-Mail kontaktieren oder im Rahmen eines Formulars eine automatische Eingangsbestätigung erhalten, werden die für die Kommunikation erforderlichen Daten über die eingesetzte E-Mail-Infrastruktur verarbeitet.

Hierzu gehören insbesondere:

• Absender- und Empfängeradresse,
• Zeitpunkt,
• Betreff,
• Nachrichteninhalt,
• technisch notwendige Übertragungsdaten.

Die Verarbeitung erfolgt abhängig vom Inhalt der Kommunikation auf Grundlage von Art. 6 Abs. 1 lit. b oder Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in einer ordnungsgemäßen Vereinskommunikation und Bearbeitung eingehender Anfragen.

22. Geschützte Dokumente und CCRR-INFO-Ausgaben

Geschützte Ausgaben der CCRR-INFO und andere interne Dokumente werden nicht bewusst als frei zugängliche öffentliche Dateien angeboten.

Soweit technisch vorgesehen, werden geschützte Dateien verschlüsselt gespeichert und erst nach erfolgreicher Zugangsprüfung über das Website-System ausgeliefert.

Der Zugriff auf interne Dokumente wird auf die jeweils berechtigte Nutzergruppe beschränkt.

Zweck der Verarbeitung ist der Schutz interner Vereinsunterlagen und die Bereitstellung des Mitgliederangebots.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise Art. 6 Abs. 1 lit. f DSGVO.

23. Fotos, Galerien und historisches Vereinsarchiv

Der CCRR betreibt auf seiner Website ein öffentliches und teilweise geschütztes Vereins- und Bildarchiv. Hierzu gehören insbesondere Fotografien von Treffen, Veranstaltungen, Fahrzeugen, Vereinsgeschichte, Aufklebern und sonstigen Clubaktivitäten.

Auf Fotografien können Personen erkennbar sein.

Die Veröffentlichung und Archivierung erfolgt auf Grundlage der jeweils einschlägigen gesetzlichen Erlaubnistatbestände, bestehender Nutzungsrechte und – soweit erforderlich – Einwilligungen der betroffenen beziehungsweise abgebildeten Personen.

Soweit die Verarbeitung auf einer Einwilligung beruht, kann diese für die Zukunft widerrufen werden.

Bei historischen oder redaktionellen Inhalten können zusätzlich berechtigte Interessen des Vereins an der Dokumentation und Bewahrung der Vereinsgeschichte sowie medien- und urheberrechtliche Regelungen zu berücksichtigen sein.

Wenn Sie der Ansicht sind, dass ein Bild oder eine personenbezogene Angabe zu Ihrer Person nicht beziehungsweise nicht mehr veröffentlicht werden sollte, wenden Sie sich bitte an mail@ccrr-ev.de. Wir prüfen den konkreten Fall.

24. Clubprofile und Ansprechpartner

Im Clubverzeichnis können Informationen über Ortsclubs, befreundete Clubs und deren Ansprechpartner veröffentlicht werden.

Hierzu können insbesondere gehören:

• Clubname,
• Ort und Region,
• Treffpunkt,
• Treffrhythmus,
• Name eines Ansprechpartners,
• geschäftliche beziehungsweise für die Clubkommunikation bestimmte Kontaktdaten,
• externe Website.

Personenbezogene Kontaktdaten werden nur veröffentlicht, soweit hierfür eine datenschutzrechtliche Grundlage besteht und die Veröffentlichung für die Club- beziehungsweise Vereinskommunikation vorgesehen ist.

Rechtsgrundlage kann insbesondere Art. 6 Abs. 1 lit. f DSGVO sein. Unser berechtigtes Interesse liegt in der Vernetzung der Citroën- und 2CV-Clubs und der Möglichkeit für Interessierte, einen passenden Ansprechpartner zu erreichen.

Betroffene Ansprechpartner können sich jederzeit an den CCRR wenden, wenn Angaben korrigiert, aktualisiert oder im Einzelfall entfernt werden sollen.

25. Links zu externen Websites und sozialen Netzwerken

Unsere Website enthält Links zu externen Websites, Veranstaltern, Clubs, Plattformen und gegebenenfalls sozialen Netzwerken.

Eine Verbindung zum jeweiligen externen Anbieter wird grundsätzlich erst hergestellt, wenn Sie einen entsprechenden Link anklicken.

Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen externen Anbieters.

Der CCRR hat keinen Einfluss darauf, welche Daten durch externe Anbieter nach dem Verlassen unserer Website verarbeitet werden.

26. Technisch notwendige Cookies und lokale Speichertechniken

Unsere Website verwendet nur solche Cookies beziehungsweise lokalen Speichermechanismen, die für ausdrücklich angeforderte Funktionen und den sicheren Betrieb benötigt werden oder für die zuvor eine entsprechende Entscheidung des Nutzers eingeholt wird.

Hierzu gehören insbesondere:

Name	Zweck	Dauer
ccrr_zeitung	Technisch notwendiges Zugangs-Cookie für das geschützte CCRR-INFO-Archiv.	höchstens 100 Tage
WordPress-Anmelde- und Sicherheitscookies	Nur für angemeldete beziehungsweise berechtigte Benutzer wie Redaktion, Vorstand und Administratoren.	nach WordPress-Vorgabe
ccrr-karte-zugestimmt	SessionStorage-Eintrag nach ausdrücklicher Zustimmung zum Laden der OpenStreetMap-Karte.	nur die jeweilige Browsersitzung

Wir verwenden diese Speichertechniken nicht zur Erstellung von Werbeprofilen oder zum Cross-Site-Tracking.

27. Empfänger personenbezogener Daten

Innerhalb des Vereins erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer Aufgaben benötigen.

Abhängig vom jeweiligen Verarbeitungsvorgang können Daten außerdem an folgende Kategorien von Empfängern übermittelt werden:

• Hosting- und IT-Dienstleister,
• E-Mail-Dienstleister,
• Kreditinstitute und Zahlungsverkehrsdienstleister bei SEPA-Zahlungen,
• gegebenenfalls Druck-, Versand- oder Postdienstleister beim Versand von Vereinsunterlagen,
• externe technische Dienstleister, soweit dies für Wartung und Betrieb erforderlich ist,
• öffentliche Stellen und Behörden, soweit eine gesetzliche Verpflichtung besteht,
• OpenStreetMap Foundation nach ausdrücklichem Laden einer Karte,
• externe Plattformen erst, wenn ein entsprechender externer Link aufgerufen wird.

Eine Weitergabe personenbezogener Daten zu Werbezwecken oder ein Verkauf von personenbezogenen Daten findet nicht statt.

28. Übermittlung in Drittländer

Für das reguläre Webhosting bei IONOS findet nach Angaben des Hostinganbieters keine Übermittlung der dort verarbeiteten Webhosting-Besucherdaten in Staaten außerhalb der Europäischen Union statt.

Beim freiwilligen Laden von OpenStreetMap-Karten können Daten über Infrastruktur im Vereinigten Königreich, in europäischen Staaten und über ein globales Cache-Netzwerk verarbeitet werden.

Bei der Nutzung externer Links können je nach Zielanbieter ebenfalls Daten in Staaten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Für diese Verarbeitung ist nach dem Verlassen unserer Website der jeweilige externe Anbieter verantwortlich.

Soweit wir selbst Dienstleister einsetzen, die personenbezogene Daten in Drittländern verarbeiten, achten wir auf das Vorliegen der nach der DSGVO erforderlichen Voraussetzungen für eine solche Übermittlung.

29. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Anschließend werden die Daten gelöscht oder – soweit eine Löschung wegen gesetzlicher Aufbewahrungs-, Nachweis- oder Dokumentationspflichten noch nicht zulässig ist – für andere Zwecke gesperrt beziehungsweise nur noch im erforderlichen Umfang gespeichert.

Insbesondere gelten folgende Kriterien:

• Server- und Hostingdaten werden nach den beim Hostinganbieter geltenden Fristen gespeichert; IONOS nennt für Webhosting-Zugriffsdaten grundsätzlich bis zu acht Wochen.
• Vorübergehend gespeicherte Formulareingaben nach einem Eingabefehler werden nach spätestens etwa 15 Minuten gelöscht.
• Daten aus Kontaktanfragen werden gelöscht, wenn die Anfrage abschließend erledigt ist und keine rechtlichen Gründe eine weitere Speicherung erfordern.
• Daten aus Mitgliedsanträgen werden nach der Bearbeitung entweder gelöscht oder – bei Aufnahme – soweit erforderlich in die Mitgliederverwaltung übernommen.
• Mitgliederdaten werden grundsätzlich für die Dauer der Mitgliedschaft verarbeitet. Nach Beendigung der Mitgliedschaft werden nicht mehr benötigte Daten gelöscht, sobald gesetzliche Aufbewahrungs- und Nachweisfristen dem nicht mehr entgegenstehen.
• Beitrags-, Buchführungs- und Zahlungsdaten werden entsprechend den gesetzlichen Aufbewahrungspflichten aufbewahrt.
• SEPA-Mandatsdaten werden so lange verarbeitet, wie dies für das Mandat, dessen Durchführung sowie gesetzliche oder bankrechtliche Nachweis- und Aufbewahrungspflichten erforderlich ist.
• Kleinanzeigen und dazugehörige öffentliche Kontaktdaten werden nach Ablauf beziehungsweise Beendigung der Anzeige aus der öffentlichen Darstellung entfernt, soweit keine weitere Grundlage für eine Archivierung besteht.
• Der Zugangsstatus für das CCRR-INFO-Archiv wird durch das Cookie „ccrr_zeitung“ höchstens 100 Tage gespeichert beziehungsweise durch einen Kennwortwechsel vorzeitig ungültig.
• Daten zur Begrenzung fehlgeschlagener Archiv-Anmeldeversuche werden nach etwa 15 Minuten automatisch gelöscht.
• Historische, redaktionelle und archivische Vereinsinhalte können längerfristig aufbewahrt werden, soweit hierfür eine rechtliche Grundlage und ein berechtigtes Vereins- beziehungsweise Archivinteresse besteht.

30. Sicherheit der Datenverarbeitung

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unbefugte Kenntnisnahme und unberechtigten Zugriff zu schützen.

Hierzu gehören – soweit für den jeweiligen Verarbeitungsvorgang vorgesehen – insbesondere:

• verschlüsselte HTTPS-Verbindungen,
• Zugriffsbeschränkungen nach Benutzerrollen,
• getrennte Berechtigungen für Vorstand und Redaktion,
• Verschlüsselung sensibler Bankdaten,
• geschützte Ablage interner Dokumente,
• sichere Passwortspeicherung,
• technische Maßnahmen gegen automatisierte Angriffe,
• Beschränkung öffentlich zugänglicher Schnittstellen,
• regelmäßige Datensicherungen und Systempflege.

Trotz sorgfältiger Sicherheitsmaßnahmen kann bei der Datenübertragung über das Internet kein absoluter Schutz garantiert werden.

31. Ihre Rechte

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie gegenüber uns insbesondere folgende Rechte:

• Recht auf Auskunft über Ihre personenbezogenen Daten gemäß Art. 15 DSGVO,
• Recht auf Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Widerspruchsrecht gemäß Art. 21 DSGVO,
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte können Sie sich an mail@ccrr-ev.de wenden.

32. Widerspruch gegen Verarbeitung aufgrund berechtigter Interessen

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wir verarbeiten die betreffenden Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

33. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Für den Verein kommt insbesondere folgende Aufsichtsbehörde in Betracht:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Deutschland

E-Mail: poststelle@ldi.nrw.de

Das Recht, sich an eine andere zuständige Datenschutzaufsichtsbehörde zu wenden, bleibt unberührt.

34. Pflicht zur Bereitstellung von Daten

Die Nutzung der öffentlich zugänglichen Bereiche unserer Website ist grundsätzlich ohne aktive Angabe personenbezogener Daten möglich.

Bestimmte Informationen sind jedoch erforderlich, wenn Sie beispielsweise:

• Mitglied werden möchten,
• ein SEPA-Lastschriftmandat erteilen,
• eine Anfrage über ein Formular senden,
• einen Termin zur Veröffentlichung melden,
• eine Kleinanzeige einreichen.

Pflichtfelder sind entsprechend gekennzeichnet.

Ohne die jeweils erforderlichen Angaben kann der betreffende Vorgang nicht oder nicht vollständig bearbeitet werden.

Freiwillige Angaben können weggelassen werden, ohne dass dies den jeweiligen Vorgang grundsätzlich verhindert.

35. Keine automatisierte Entscheidungsfindung und kein Profiling

Der CCRR setzt im Zusammenhang mit dieser Website keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO ein, die gegenüber betroffenen Personen rechtliche Wirkung entfalten oder sie in vergleichbarer Weise erheblich beeinträchtigen.

Es findet kein personenbezogenes Werbeprofiling statt.

36. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich gesetzliche Anforderungen, die technischen Funktionen der Website oder die eingesetzten Dienstleister ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.

Stand: 27. August 2026