← Zurück zur Anmeldung

Datenschutzerklärung

Stand: Oktober 2026 · gemäß DSGVO

Verantwortliche Stelle

Fiol Thormann

Markt 3, 49545 Tecklenburg, Deutschland

Telefon: +49 176 42829189

E-Mail: info@cat-cmc-germany.org

Hosting & Datenverarbeitung

Dieses Mitgliederportal wird bei der Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) betrieben; die Anwendung läuft in einem Rechenzentrum in Frankfurt am Main. Die Datenbank wird von der Neon Inc. (USA) ebenfalls in Frankfurt (AWS eu-central-1) betrieben. Hochgeladene Bilder (z. B. Vorstandsfotos, Sponsoren-Logos, Seminarbilder) speichern wir über Vercel Blob in Frankfurt.

Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO. Da es sich um US-Unternehmen handelt, ist ein Zugriff aus den USA nicht ausgeschlossen; Grundlage sind das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Beim Aufruf des Portals verarbeitet Vercel technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite) zur Auslieferung und Absicherung (Art. 6 Abs. 1 lit. f DSGVO).

Datenerfassung im Mitgliederportal

Registrierung und Mitgliedschaft

Bei der Registrierung erheben wir personenbezogene Daten (Name, E-Mail-Adresse, Adresse, Geburtsdatum, Berufsdaten, SEPA-Bankverbindung), die zur Begründung und Verwaltung der Mitgliedschaft erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Anmeldedaten und Sessions

Zur Authentifizierung speichern wir Passwörter ausschließlich als Hash (scrypt-Verfahren) sowie Session-Tokens und technische Metadaten (IP-Adresse, User-Agent). Eine Sitzung läuft nach 7 Tagen ohne Nutzung ab; abgelaufene Sitzungen löschen wir wöchentlich automatisch.

Vertrags-Tresor

Vertragsdaten im persönlichen Tresor sind ausschließlich für das jeweilige Mitglied zugänglich. Weder Vorstand noch andere Mitglieder haben Einsicht.

SEPA-Lastschriftmandat

IBAN und Kontodaten werden ausschließlich zur Durchführung des Lastschrifteinzugs für Mitgliedsbeiträge genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

E-Mail-Kommunikation

Transaktionale E-Mails (z. B. Aktivierung, Bestätigungen, Zahlungserinnerungen) versenden wir über die Resend Inc. (USA); die Verarbeitung erfolgt in einem Rechenzentrum in Irland (EU). Es besteht ein Auftragsverarbeitungsvertrag; ein Drittlandbezug ist über das EU-US Data Privacy Framework bzw. Standardvertragsklauseln abgesichert. Newsletter werden nur mit ausdrücklicher Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO versendet. Eine Abmeldung ist jederzeit möglich.

Cookies und Session-Speicher

Das Portal verwendet ausschließlich funktionale Cookies, die für den Betrieb der Anwendung technisch notwendig sind (Session-Cookie für die Authentifizierung). Es werden keine Tracking- oder Marketing-Cookies eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Systemsicherheit).

Schriftarten werden von unserem eigenen Server ausgeliefert; es findet keine Verbindung zu Google oder anderen Schriftanbietern statt.

Ihre Rechte (Art. 15–22 DSGVO)

Auskunft (Art. 15)
Welche Daten wir über Sie gespeichert haben
Berichtigung (Art. 16)
Korrektur unrichtiger Daten
Löschung (Art. 17)
Löschung Ihrer Daten (soweit gesetzlich möglich)
Einschränkung (Art. 18)
Verarbeitungsbeschränkung in bestimmten Fällen
Datenportabilität (Art. 20)
Erhalt Ihrer Daten in maschinenlesbarem Format
Widerspruch (Art. 21)
Widerspruch gegen berechtigte Interessen

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@cat-cmc-germany.org. Sie haben außerdem das Recht, bei der zuständigen Datenschutzaufsichtsbehörde Beschwerde einzulegen.

Speicherdauer

Mitgliedsdaten werden für die Dauer der Mitgliedschaft und darüber hinaus nur so lange gespeichert, wie gesetzliche Aufbewahrungsfristen bestehen (in der Regel 10 Jahre nach Beendigung der Mitgliedschaft für steuerrelevante Daten). Abgelaufene Sitzungen löschen wir wöchentlich automatisch. Registrierungsanträge, die wir ablehnen, löschen wir 90 Tage nach der Ablehnung automatisch. Protokolle über automatisch versandte E-Mails löschen wir nach 24 Monaten, soweit sie nicht für eine noch offene Beitragsforderung benötigt werden.