Datenschutzhinweise

Betreiber und Kontakt

Monna Giuseppe
Eisbachstrasse 30 74429 Sulzbach-Laufen
Deutschland
E-Mail: g.monna@outlook.com
Organisationsform: Private Gruppe „Bordstein Tuner“

Stand: 1. November 2026

1. Verantwortlicher und Kontakt

Verantwortlich ist der oben im Kontaktblock genannte Betreiber der privaten Gruppe Bordstein Tuner. Datenschutzanfragen und Löschwünsche können an die dort angegebene E-Mail-Adresse gerichtet werden.

2. Website, Verbindung und Sicherheit

Die Website wird auf einem eigenen Rechner des Betreibers in Deutschland betrieben. Zur Auslieferung werden insbesondere IP-Adresse, Zeitpunkt, angefragte Adresse sowie technisch übermittelte Browserinformationen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO: unser berechtigtes Interesse an einem funktionsfähigen, sicheren Gruppenangebot. Es werden keine Werbeprofile erstellt.

nginx führt technische Zugriffs- und Fehlerprotokolle. Sie werden täglich bei vorhandenem Inhalt rotiert; neben der laufenden Datei bleiben höchstens 14 archivierte Dateien bestehen. Bei Tagen ohne Protokolleinträge kann deren Kalenderalter entsprechend höher sein. Anwendungs-Zugriffsprotokolle werden mit dieser Konfiguration abgeschaltet; Fehler- und Betriebsmeldungen werden in einem separaten Systemjournal mit einer Aufbewahrung von höchstens acht Tagen bei laufendem Rechner vorgehalten. Die Frist berücksichtigt die tägliche Bereinigung. Bei ausgeschaltetem Rechner erfolgt die Bereinigung nach dem nächsten Start. Bereits vor dieser Umstellung erzeugte allgemeine Systemprotokolle werden nach der bisherigen größenabhängigen Systemrotation überschrieben; sie werden nicht in die Website-Backups aufgenommen.

3. Registrierung und Gruppenkommunikation

Wir speichern Mitgliedsnamen, E-Mail-Adresse, Passwort-Hash, Registrierungszeitpunkt und Freischaltungsstatus. Dies dient der auf deinen Wunsch bereitgestellten Nutzung des geschützten Gruppenangebots und der Prüfung deiner Gruppenmitgliedschaft. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO (Anbahnung und Durchführung des Nutzungsverhältnisses). Ohne diese Angaben ist eine Registrierung nicht möglich; der öffentliche Bereich bleibt zugänglich. Dein Passwort wird nicht im Klartext gespeichert.

Freigeschaltete Mitglieder können freiwillig Texte und Bilder veröffentlichen. Mitgliedsname, Beitragszeitpunkt und Inhalte sind für alle freigeschalteten Mitglieder sichtbar. Administratoren können Registrierungsdaten einsehen. Die Bereitstellung der gewünschten Beiträge erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Bilder werden auf höchstens 1920 Pixel verkleinert und als JPEG neu gespeichert; Original-Metadaten werden dabei entfernt. Lade nur Inhalte hoch, die du veröffentlichen darfst. Eine Speicherung oder Weitergabe durch andere Mitglieder lässt sich technisch nicht vollständig ausschließen.

Nicht freigeschaltete Registrierungen werden nach 30 Tagen bei der nächsten stündlichen Bereinigung gelöscht. Freigeschaltete Konten bleiben für die Dauer der gewünschten Gruppennutzung bestehen. Bei Beendigung oder einem berechtigten Löschwunsch werden Konto und zugehörige Beiträge und Bilder grundsätzlich innerhalb eines Monats manuell gelöscht. Für Betroffenenanfragen gelten die gesetzlichen Fristen und gegebenenfalls zulässigen Verlängerungen. Soweit im Einzelfall eine rechtliche Aufbewahrungspflicht oder die erforderliche Sicherung konkreter Rechtsansprüche entgegensteht, werden die betreffenden Daten beschränkt und nur für diesen Zweck bis zum Wegfall des Grundes gespeichert (Art. 6 Abs. 1 Buchst. c bzw. f DSGVO).

Öffentliche Termine aus der Crew

Freigeschaltete Mitglieder können Treffen, Ausfahrten und Veranstaltungen eintragen. Titel, Terminart, Datum, optionale Uhrzeit, Ort und Beschreibung werden im öffentlichen Kalender für alle Besucher sichtbar. Die Zuordnung zum erstellenden Konto wird intern für die Verwaltung gespeichert; der Kontoname wird im Kalender nicht angezeigt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO zur gewünschten Terminveröffentlichung. Abgelaufene Termine verschwinden aus der aktuellen Übersicht, bleiben aber gespeichert, bis der Betreiber sie auf Wunsch oder bei Wegfall des Zwecks manuell löscht. Bitte veröffentliche keine Daten Dritter ohne Berechtigung. Löschanfragen sind an den oben genannten Kontakt zu richten.

4. Sitzungscookie und Anmeldeversuche

Das notwendige Cookie bt_session dient der Sitzung, Anmeldung und Formularsicherheit. Sein Ablauf im Browser liegt acht Stunden nach der letzten Antwort der Anwendung. Die serverseitige Sitzung läuft spätestens acht Stunden nach ihrer Erstellung bzw. Anmeldung ab und endet außerdem bei Abmeldung oder Dienstneustart. Der Browser kann Cookies jederzeit löschen; eine Anmeldung ist dann erneut erforderlich. Speicherung und Zugriff erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, die zugehörige Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. b bzw. f DSGVO zur Bereitstellung der Anmeldung und zum Schutz vor Missbrauch. Es gibt keine Analyse- oder Werbecookies.

Zum Schutz vor wiederholten Anmeldeversuchen speichern wir IP-Adresse, eingegebene E-Mail-Adresse und Zeitpunkt. Das berechtigte Interesse nach Art. 6 Abs. 1 Buchst. f DSGVO ist der Schutz der Konten. Die Begrenzung berücksichtigt die letzten 15 Minuten. Ältere Einträge werden bei einem weiteren Anmeldeversuch, spätestens bei der stündlichen Bereinigung entfernt, also bei laufendem Rechner nach höchstens etwa 75 Minuten. Bei ausgeschaltetem Rechner wird nach dem Start bereinigt.

Aktivitätsanzeige für die Crew

Freigeschaltete Mitglieder sehen in einer internen Anzeige die Mitgliedsnamen der Personen, die in den letzten fünf Minuten eine geschützte oder öffentliche Seite im angemeldeten Zustand aufgerufen haben. Die Anzeige wird jede Minute aktualisiert. Automatische Statusabfragen zählen nicht als neue Aktivität. Zeitpunkt und Zuordnung liegen nur im Arbeitsspeicher der Sitzung und werden nicht in der Datenbank oder in Sicherungen gespeichert. Nach fünf Minuten ohne Seitenaufruf verschwindet der Name aus der Anzeige; bei Abmeldung oder Sitzungsende ebenfalls. Die Sitzung wird spätestens nach acht Stunden ungültig, abgelaufene Sitzungseinträge werden beim nächsten Aufruf bereinigt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO: unser berechtigtes Interesse, den aktuellen Austausch innerhalb der privaten Gruppe zu erleichtern. Die Anzeige ist nicht öffentlich. Für einen Widerspruch gegen diese Verarbeitung kontaktiere bitte den Verantwortlichen.

5. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir Absenderadresse, Inhalt und sonstige freiwillig mitgeteilte Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 Buchst. b DSGVO bei nutzungsbezogenen Anfragen, sonst Art. 6 Abs. 1 Buchst. f DSGVO: Beantwortung eingehender Nachrichten). Für die Kontaktadresse wird Outlook.com von Microsoft genutzt. Dabei verarbeitet der E-Mail-Anbieter die Nachricht; abhängig von den eingesetzten Diensten kann auch eine Verarbeitung außerhalb der EU stattfinden. Näheres zu Microsofts Verarbeitung und internationalen Übermittlungen: Microsoft-Datenschutzerklärung. Kontaktanfragen werden grundsätzlich sechs Monate nach abschließender Bearbeitung gelöscht, sofern keine gesetzliche Pflicht oder ein konkret erforderlicher Nachweis eine längere Aufbewahrung rechtfertigt. Bitte sende keine unnötigen vertraulichen Angaben.

6. DNS, Zertifikate und externe Empfänger

Für die Internetadresse nutzen wir No-IP (Vitalwerks Internet Solutions, LLC, USA). Im Zusammenhang mit der Namensauflösung können dort insbesondere Domain, technische DNS-Abfragedaten und die IP-Adresse des anfragenden DNS-Resolvers anfallen; diese muss nicht deine eigene IP-Adresse sein. Die Mitgliederdatenbank, Passwörter und Beiträge werden zur DNS-Bereitstellung nicht an No-IP übermittelt. Es wird kein No-IP-Skript im Browser geladen. Informationen zur eigenverantwortlichen Verarbeitung des Anbieters und Verarbeitung in den USA: No-IP-Datenschutzerklärung.

Für HTTPS nutzen wir Let's Encrypt der Internet Security Research Group (USA). Bei Zertifikatsausstellung und -erneuerung verarbeitet der Anbieter Domain- und Serverdaten; ausgestellte Zertifikate samt Domain sind öffentlich in Certificate-Transparency-Verzeichnissen dokumentiert. Je nach Browser kann es zusätzliche Zertifikatsstatusabfragen geben, bei denen der Anbieter technische Verbindungsdaten erhält. Die Mitgliederdatenbank wird dadurch nicht übertragen. Weitere Angaben: Let's-Encrypt-Datenschutzerklärung. Die Wahl dieser Infrastruktur dient dem berechtigten Interesse an einer stabil erreichbaren und verschlüsselten Website (Art. 6 Abs. 1 Buchst. f DSGVO). Die Hinweise der genannten Anbieter erläutern deren eigene Verarbeitung und gegebenenfalls internationale Datenübermittlungen. Die Website bindet keine externen Schriftarten, Videos, Analyse-Skripte oder Werbung ein. Externe Links stellen erst beim Öffnen eine Verbindung zur verlinkten Seite her.

7. Sicherungen

Eine tägliche lokale Sicherung enthält Konten, Passwort-Hashes, Beiträge, Bilder und die Programmdateien. Sie schützt vor Datenverlust (Art. 6 Abs. 1 Buchst. f DSGVO). Zugriff hat der Betreiber. Es bleiben höchstens 14 Sicherungen erhalten; Archive ab einem Alter von 14 Tagen werden bei der stündlichen Bereinigung entfernt, bei laufendem Rechner also spätestens nach etwa 14 Tagen und einer Stunde. Ist der Rechner ausgeschaltet, erfolgen Sicherung und Bereinigung erst wieder nach dem Start. Die Website veröffentlicht keine Sicherungsdateien. Gelöschte Daten können bis zur Bereinigung noch in älteren Sicherungen enthalten sein und dürfen nur zur Wiederherstellung genutzt werden. Nach einer Wiederherstellung müssen zwischenzeitliche Löschungen erneut umgesetzt werden.

8. Deine Rechte

Du hast unter den jeweiligen gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Gegen eine Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen (Art. 21 DSGVO). Soweit eine Verarbeitung ausnahmsweise auf einer Einwilligung beruht, kannst du diese für die Zukunft widerrufen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart. Kontakt und Beschwerdemöglichkeiten.