Deine Daten
bei CCM.

1. Verantwortlicher

Daniel Hares
E-Mail: daniel-hares@web.de

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte genügt eine E-Mail an diese Adresse.

2. Aufruf der Website

Beim Aufruf jeder Seite verarbeitet unser Webhoster technisch notwendige Verbindungsdaten (u. a. IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung), um die Seite auszuliefern und den Betrieb abzusichern. Hoster ist die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, die als Auftragsverarbeiter für uns tätig ist.

Für unsere eigene Besucherstatistik speichern wir je Aufruf des Kundenbereichs nur: die aufgerufene Seite, die Kundenseite, von der du kamst, die Herkunft als grobe Kategorie (z. B. „Discord“, „Suchmaschine“ oder „direkt“ — keine fremde Adresse), ob ein Stammkunde eingeloggt war (ja/nein) und den Zeitpunkt. Das geschieht ohne IP-Adresse, ohne zusätzliches Cookie und ohne Namen, Profil oder Sitzungskennung — wir können daraus nicht erkennen, wer welche Seiten besucht hat.

Freiwillig kannst du uns mit einem Klick sagen, warum du heute hier bist. Gespeichert wird nur die gewählte Antwort mit Seite, Zeitpunkt und „eingeloggt ja/nein“, ebenfalls ohne Bezug zu deiner Person. Damit die Frage nicht erneut erscheint, merkt sich deine Browsersitzung, dass du schon geantwortet oder die Frage geschlossen hast.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).

3. Stammkundenprofil und Anmeldung mit Discord

Stammkunde wirst du, indem du dein Discord-Konto verknüpfst. Dabei fragen wir bei Discord nur die Berechtigung „identify“ an. Wir erhalten damit deine Discord-ID und deinen Discord-Namen (Anzeigename bzw. Benutzername) — keine E-Mail-Adresse und keine Nachrichten. Zusätzlich prüfen wir über den Discord-Bot des Servers, ob du Mitglied des CCM-Discord-Servers bist. Je nach Servereinstellung setzen wir dort deinen Charakternamen als Nickname und vergeben die passenden Kundenrollen (z. B. VIP-Stufe).

In deinem Profil speichern wir außerdem, was du selbst angibst oder im Rollenspiel entsteht: deinen Namen im Spiel (Charaktername), ggf. eine Telefonnummer im Spiel für eine gewonnene VIP-Mitgliedschaft, deine Fahrzeuge und TÜV-Termine, Terminanfragen (Wunschtermin, Fahrzeug, Beschreibung), deinen VIP-Status, Gutscheine, Glücksrad-Drehungen und Gewinne, Giveaway-Teilnahmen und Antworten auf Umfragen.

Öffentlich sichtbar ist davon nur dein Charaktername — etwa als Gewinner am Glücksrad oder bei einer Auslosung. Dein Discord-Name wird öffentlich nie angezeigt; nur Mitarbeitende mit entsprechender Berechtigung sehen ihn, um Gewinne und Termine zuordnen zu können.

Rechtsgrundlage ist die Nutzung des Stammkundenbereichs, die du mit der Verknüpfung startest (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben sind freiwillig; ohne Verknüpfung kannst du die öffentlichen Seiten weiter nutzen, aber nicht an Glücksrad, Giveaways, Terminen und Umfragen teilnehmen.

Discord wird von der Discord Inc. (USA) betrieben; für die Anmeldung werden Daten zwischen dir, Discord und uns übertragen. Welche Garantien Discord für die Übermittlung in die USA vorsieht, steht in der Datenschutzerklärung von Discord.

4. Cookies und Speicherung im Browser

Wir setzen nur Cookies, die für die Anmeldung technisch notwendig sind (§ 25 Abs. 2 Nr. 2 TDDDG) — keine Werbe- oder Analyse-Cookies:

• Sitzungscookie — hält dich während des Besuchs angemeldet und schützt Formulare; wird beim Schließen des Browsers gelöscht.
• ccm_kunden_remember — hält dich als Stammkunde bis zu 90 Tage angemeldet. Gespeichert wird nur ein zufälliger Schlüssel, der bei jeder Nutzung erneuert wird; beim Abmelden wird er gelöscht.
• ccm_remember — nur für Mitarbeitende („Angemeldet bleiben“), bis zu 30 Tage.

Für Hinweisfenster (z. B. „Später erinnern“ bei einer Umfrage) merkt sich die Seite deine Auswahl im Speicher deines Browsers; diese Angabe verlässt deinen Browser nicht.

5. Videos von YouTube

Im Kundenbereich läuft ein Werbevideo, das über YouTube eingebunden ist (erweiterter Datenschutzmodus, „youtube-nocookie.com“). Das Video startet beim Aufruf der Seite automatisch. Dabei stellt dein Browser eine Verbindung zu Servern von Google her; Google erhält dadurch u. a. deine IP-Adresse und kann Informationen in deinem Browser speichern. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung in die USA ist möglich. Details: Datenschutzerklärung von Google.

Du kannst das Video jederzeit über das ✕ schließen. Wenn du verhindern möchtest, dass beim Aufruf überhaupt eine Verbindung zu YouTube entsteht, kannst du YouTube-Inhalte in deinem Browser blockieren (z. B. mit einem Inhaltsblocker).

6. Mitarbeiter-Login und Schutz vor Missbrauch

Um das Durchprobieren von Passwörtern zu verhindern, zählen wir fehlgeschlagene Anmeldeversuche am Mitarbeiter-Login. Gespeichert wird dabei nur ein nicht umkehrbarer Prüfwert (Hash) von Benutzername bzw. IP-Adresse, keine IP-Adresse im Klartext; die Einträge werden nach spätestens einem Tag gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Konten (Art. 6 Abs. 1 lit. f DSGVO).

7. Speicherdauer

Dein Stammkundenprofil und die damit verbundenen Angaben speichern wir, solange du den Stammkundenbereich nutzt. Möchtest du dein Profil löschen lassen, schreib uns an daniel-hares@web.de. Angaben, die zur Abwicklung bereits erhaltener Gewinne oder zur Nachvollziehbarkeit von Auslosungen nötig sind, können wir so lange aufbewahren, wie es dafür erforderlich ist.

8. Empfänger

Zugriff auf deine Daten haben die Mitarbeitenden von CCM im Rahmen ihrer Berechtigungen, unser Hoster (IONOS) und — bei der Anmeldung und dem Rollenabgleich — Discord. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage unseres berechtigten Interesses (Art. 21). Eine kurze E-Mail an daniel-hares@web.de genügt.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Land, in dem du wohnst.

Automatisierte Entscheidungen oder Profiling im Sinne von Art. 22 DSGVO finden nicht statt. Die Zufallsauswahl bei Glücksrad und Giveaways betrifft nur virtuelle Gewinne im Spiel.