Deine Daten, unsere Verantwortung. Datenschutz

Verantwortlich im Sinne der DSGVO:

Peter Goroncy
Wittkampstr. 25B
44892 Bochum
E-Mail: peter.goroncy@ryders4good.de

Diese Datenschutzerklärung gilt für die Website RYDERS4GOOD (inkl. Subdomains und Memberbereich) sowie die damit verbundenen Online-Funktionen.

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzgesetze (DSGVO, BDSG). Die Nutzung unserer öffentlichen Seiten ist grundsätzlich ohne Registrierung möglich.

Personenbezogene Daten werden nur verarbeitet, wenn:

• du ein Kontaktformular nutzt,
• Tickets / Events buchst,
• den Memberbereich nutzt,
• du Mitglied im Club bist oder werden möchtest.

Wir erheben nur so viele Daten, wie für den jeweiligen Zweck erforderlich sind (Datenminimierung) und speichern sie nur so lange, wie es für diesen Zweck und gesetzliche Pflichten notwendig ist.

Unsere Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet.

STRATO verarbeitet u. a. folgende Daten in Server-Logfiles:

• anonymisierte IP-Adresse,
• Datum und Uhrzeit des Abrufs,
• aufgerufene Seite/Datei,
• übertragene Datenmenge,
• Browsertyp und -version, Betriebssystem,
• Referrer-URL (zuvor besuchte Seite).

Die Verarbeitung erfolgt zur technischen Bereitstellung, Sicherheit und Stabilität der Website (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Daten findet nicht statt.

Um den Memberbereich vor automatisierten Anmeldeversuchen (Brute-Force-Angriffen) zu schützen, protokollieren wir bei jedem Login- und 2FA-Versuch:

• IP-Adresse,
• eingegebene E-Mail-Adresse/Benutzername (bzw. Konto-ID beim 2FA-Schritt),
• Zeitpunkt des Versuchs,
• ob der Versuch erfolgreich war.

Werden von einer IP-Adresse oder für einen Account innerhalb von 15 Minuten zu viele fehlgeschlagene Versuche registriert, wird die Anmeldung für diesen Zeitraum vorübergehend gesperrt.

Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Systeme und am Schutz der Mitgliederkonten vor unbefugtem Zugriff (Art. 6 Abs. 1 lit. f DSGVO).

Diese Protokolldaten werden automatisiert bereinigt; Einträge, die älter als 24 Stunden sind, werden regelmäßig gelöscht.

Wir verwenden Cookies und ähnliche Technologien. Beim ersten Besuch unserer Seite erscheint ein Hinweis (Cookie-Banner), mit dem du wählen kannst:

• Technisch notwendige Cookies (immer aktiv)
• Analyse-Cookies (Google Analytics) – nur bei Einwilligung

Technisch notwendige Cookies:

• PHPSESSID – Session-ID für Login/Memberbereich (bis Sitzungsende)
• r4g_cookie_consent – speichert deine Entscheidung zum Cookie-Banner (bis zu 6 Monate)

Diese Cookies sind für den Betrieb der Seite erforderlich (Art. 6 Abs. 1 lit. f DSGVO).

Analyse- und Komfort-Cookies setzen wir nur, wenn du ausdrücklich zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit über das Cookie-Banner widerrufen.

Wir setzen aktuell kein Analyse-/Statistik-Tool (z. B. Google Analytics) auf unserer Website ein.

Unser Cookie-Banner ist technisch bereits darauf vorbereitet, ein solches Tool künftig einzubinden – Anbieter wäre in diesem Fall Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Sollten wir ein Analyse-Tool aktivieren, würde dies ausschließlich nach deiner ausdrücklichen Einwilligung über das Cookie-Banner geschehen (Art. 6 Abs. 1 lit. a DSGVO), und wir würden diesen Abschnitt vorab entsprechend aktualisieren.

Auf einzelnen Seiten binden wir Google Maps ein, um Treffpunkte oder Event-Orte anzuzeigen. Anbieter ist ebenfalls: Google Ireland Limited, Dublin, Irland.

Erst durch das Aufrufen der Karte oder bestimmte Interaktionen (z. B. Öffnen einer Event-Karte) werden Daten an Google übertragen, z. B.:

• IP-Adresse,
• Informationen über genutzten Browser & Gerät,
• gegebenenfalls Standortdaten (wenn im Browser freigegeben).

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), erteilt über das Cookie-Banner bzw. durch aktive Nutzung der Kartenfunktion.

Auf der Seite „Über uns" kannst du dir außerdem Videos von YouTube ansehen. Diese werden über den datenschutzfreundlicheren youtube-nocookie.com-Modus eingebunden und erst geladen, wenn du aktiv auf ein Video klickst – nicht automatisch beim Aufruf der Seite. Dabei können ebenfalls Daten wie deine IP-Adresse an Google (YouTube, Google Ireland Limited) übertragen werden. Rechtsgrundlage ist auch hier deine Einwilligung durch aktives Anklicken (Art. 6 Abs. 1 lit. a DSGVO).

Darüber hinaus verlinken wir auf unsere Social-Media-Profile (Instagram, Facebook, YouTube). Es werden dabei nur einfache Links genutzt; externe Dienste werden erst aktiv, wenn du den Link anklickst.

Rufst du unsere Wetter- oder Verkehrsseite auf, ermitteln wir automatisch deinen ungefähren Standort anhand deiner IP-Adresse, um dir direkt lokale Wetter- bzw. Verkehrsdaten anzeigen zu können, ohne dass du einen Ort manuell eingeben musst. Dabei werden Daten an folgende externe Anbieter übertragen:

• GeoJS – IP-basierte Standortermittlung,
• Open-Meteo – Wetterdaten (EU/Schweiz-basierter Dienst),
• Waze (Google) – interaktive Verkehrskarte auf der Verkehrsseite.

Übertragen werden dabei jeweils deine IP-Adresse sowie technische Browser-/Geräteinformationen. Es findet keine Profilbildung und keine Nutzung zu Werbezwecken statt.

Diese Anfragen erfolgen automatisch, aber ausschließlich dann, wenn du die jeweilige Seite aktiv aufrufst – die Standort-/Kartenabfrage ist die Kernfunktion dieser Seiten. Rechtsgrundlage ist unser berechtigtes Interesse, dir diese von dir angefragte Funktion bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO).

Wenn du unser Kontaktformular nutzt, verarbeiten wir die von dir eingegebenen Daten:

• Name,
• E-Mail-Adresse,
• Telefonnummer,
• Nachricht.

Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage und ggf. zur Kontaktaufnahme (Art. 6 Abs. 1 lit. b DSGVO – vorvertragliche Maßnahmen bzw. Vertragsdurchführung).

Die Daten werden in unserer MySQL-Datenbank gespeichert und zusätzlich per E-Mail an den Verantwortlichen bzw. Admin/Gründer gesendet. Sie werden gelöscht, sobald deine Anfrage abschließend bearbeitet wurde bzw. spätestens nach 6 Monaten, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Für die Teilnahme an öffentlichen Events und die Buchung von Tickets verarbeiten wir je nach Formular:

• Anrede,
• Vorname, Nachname,
• Geburtsdatum,
• Straße, PLZ, Ort,
• E-Mail-Adresse, Rufnummer,
• Anzahl der Tickets, Event-ID.

Die Daten werden in unserer MySQL-8.0-Datenbank gespeichert, z. B. in Tabellen für Event-Registrierungen, und zusätzlich per E-Mail an dich (Bestätigung) sowie an Admin/Gründer gesendet.

Zweck ist die Durchführung der Veranstaltung, Kommunikation zu Änderungen und die Erfüllung organisatorischer und rechtlicher Pflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Die Daten bleiben mindestens bis zum Event und maximal 6 Monate danach gespeichert und werden anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Über das Formular „Fahrsicherheitstraining" kannst du dein unverbindliches Interesse an einem geplanten Fahrsicherheitstraining bekunden. Dabei verarbeiten wir:

• Anrede,
• Vorname, Nachname,
• Geburtsdatum,
• Straße, PLZ, Ort,
• E-Mail-Adresse, Rufnummer.

Zweck der Verarbeitung ist ausschließlich die Planung der Veranstaltung: Wir ermitteln damit, wie groß das Interesse ist und aus welcher Region die Interessent:innen kommen, um ein passendes ADAC Fahrsicherheitszentrum (FSZ) in der Nähe der Mehrheit der Interessent:innen auszuwählen. Es findet keine verbindliche Buchung und keine Zahlungsabwicklung über dieses Formular statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf deine Anfrage) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit du dieser beim Absenden des Formulars zustimmst.

Die Daten werden in unserer MySQL-Datenbank gespeichert und zusätzlich per E-Mail an dich (Eingangsbestätigung) sowie an Admin/Gründer gesendet. Sie werden gelöscht, sobald das Training stattgefunden hat bzw. die Planung endgültig verworfen wurde, spätestens jedoch nach 12 Monaten, sofern du nicht vorher die Löschung verlangst.

Für registrierte Club-Mitglieder unterhalten wir einen geschützten Memberbereich. Dafür werden u. a. verarbeitet:

• Vorname, Nachname,
• Anrede, Geburtsdatum,
• Adresse (Straße, PLZ, Ort),
• E-Mail-Adresse, Telefonnummer,
• Notfallkontakt (optional),
• Fahrzeugdaten,
• Rolle (z. B. Member, Gründer, Admin),
• Benutzername, Passwort (verschlüsselt),
• Meta-Daten (z. B. Erstelldatum, letzter Login).

Zudem verarbeiten wir Event-Anmeldungen für interne Clubtreffen (u. a. via Event-ID, Teilnehmerzuordnung).

Zweck ist die Organisation des Clublebens, die Planung von Touren und Events sowie die interne Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaft / Vertragsverhältnis).

Mitgliederdaten werden bis zum Austritt bzw. Ausschluss aus dem Club gespeichert und anschließend gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Für die Dokumentation von Jahresversammlungen und internen Clubentscheidungen führen wir Protokolle und Jahresberichte, die u. a. folgende Daten enthalten:

• Jahr, Titel, Datum und Ort der Versammlung,
• Teilnehmerzahlen (Mitglieder, Gäste),
• inhaltliche Zusammenfassungen und Beschlüsse,
• Erstellungs- und Aktualisierungsdatum.

Der Zugriff auf diese Informationen ist auf Mitglieder beschränkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Vereins-/Cluborganisation) i. V. m. unserem berechtigten Interesse an einer transparenten internen Dokumentation (Art. 6 Abs. 1 lit. f DSGVO).

Minderjährige können sich für Events registrieren bzw. angemeldet werden. Eine aktive Mitgliedschaft erfolgt grundsätzlich über erziehungsberechtigte Personen.

Die Teilnahme an Ausfahrten ist für Minderjährige nur in Begleitung eines Erwachsenen und unter Einhaltung aller vorgeschriebenen Sicherheitsmaßnahmen (insbesondere Schutzkleidung, Helm) möglich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a und b DSGVO (Einwilligung / Vertragserfüllung über Erziehungsberechtigte).

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder wie wir dazu gesetzlich verpflichtet sind.

• Kontakt- und Eventdaten werden in der Regel spätestens 6 Monate nach der Veranstaltung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
• Mitgliederdaten werden bis zum Austritt/Ausschluss aus dem Club gespeichert.
• Protokolle und Jahresberichte werden im Rahmen der internen Dokumentation für einen längeren Zeitraum aufbewahrt, allerdings nur für berechtigte Personenkreise zugänglich gemacht (Mitglieder, Admins).
• Login-Sicherheitsprotokolle (Fehlversuchs-Schutz, siehe Punkt 4) werden nach spätestens 24 Stunden automatisch gelöscht.

Sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Pflichten entgegenstehen, werden die Daten gelöscht oder anonymisiert.

Dir stehen hinsichtlich der Verarbeitung deiner personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte kannst du dich jederzeit an uns wenden: peter.goroncy@ryders4good.de.

Zudem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der für uns zuständigen:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder technische Entwicklungen anzupassen.

Es gilt stets die auf dieser Website veröffentlichte aktuelle Version.