Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Matthias Weggel
Krippleinstraße 3
95490 Mistelgau
E-Mail: info@howe-simracing.de
Telefon: 092799778017

Weitere Angaben finden Sie im Impressum.

2. Hosting und Auftragsverarbeitung

Diese Website wird von FOKALiS, Inhaber Matthias Weggel, Krippleinstraße 3, 95490 Mistelgau, für uns betrieben und gepflegt (Auftragsverarbeiter nach Art. 28 DSGVO). Sie liegt auf einem Server des Anbieters ZAP-Hosting GmbH, Hafenweg 8, 48155 Münster, mit Rechenzentrum in Deutschland, der als Unterauftragsverarbeiter eingebunden ist. Mit beiden bestehen Verträge zur Auftragsverarbeitung. Die Daten, die beim Aufruf der Website anfallen (siehe „3. Technische Bereitstellung der Website“), werden dort verarbeitet.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, effizienten und zuverlässigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

3. Technische Bereitstellung der Website

Wenn Sie diese Website aufrufen, übermittelt Ihr Browser aus technischen Gründen automatisch Daten an unseren Server und an den vorgeschalteten Verteiler, der die Anfragen an den Webserver weiterleitet. Das sind: Ihre IP-Adresse, Datum und Uhrzeit der Anfrage, die aufgerufene Seite und Angaben zu Ihrem Browser und Betriebssystem. Die IP-Adresse wird benötigt, damit die Seite an Ihr Gerät zurückgesendet werden kann.

Wir führen keine Zugriffsprotokolle. Die Daten werden nur für die Dauer der Auslieferung der Website verarbeitet und nicht mit anderen Daten zusammengeführt.

Alle Schriften und Skripte dieser Website werden von unserem eigenen Server ausgeliefert; Dritte werden dabei nicht kontaktiert.

Rechtsgrundlage ist unser berechtigtes Interesse an einer technisch fehlerfreien und sicheren Auslieferung der Website (Art. 6 Abs. 1 lit. f DSGVO). Ohne diese Verarbeitung kann die Website nicht angezeigt werden.

4. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung (erkennbar an „https://“ und dem Schloss-Symbol in Ihrem Browser). Damit können Dritte die Daten, die Sie an uns senden, nicht mitlesen.

5. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (zum Beispiel Name, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Anfrage), um Ihre Anfrage zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Wir löschen Ihre Angaben, sobald Ihre Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (zum Beispiel für Geschäftsbriefe nach § 257 HGB und § 147 AO).

Bitte beachten Sie: E-Mails sind ohne zusätzliche Verschlüsselung auf dem Übertragungsweg nicht vollständig vor dem Mitlesen geschützt.

6. Bestellungen im Shop

Wenn Sie in unserem Shop bestellen, verarbeiten wir die Angaben, die für den Kaufvertrag nötig sind: Name, E-Mail-Adresse, Rechnungsadresse, bei Versand die Lieferadresse, bei Bestellungen als Unternehmen Firmenname und gegebenenfalls USt-IdNr., die bestellten Artikel und Beträge sowie Datum und Uhrzeit der Bestellung. Wir verwenden sie, um Ihre Bestellung abzuwickeln, Ihnen Bestellbestätigung, Rechnung und Versand- oder Abholnachricht zu schicken und gegebenenfalls Geld zu erstatten. Rechnungen bewahren wir aus steuerlichen Gründen acht Jahre auf (§ 147 AO, § 14b UStG).

Die Bestellung wird über das Redaktionssystem von FOKALiS, Inhaber Matthias Weggel (Auftragsverarbeiter nach Art. 28 DSGVO, gleicher Server wie diese Website) entgegengenommen und gespeichert. E-Mails versendet unser Auftragsverarbeiter über das E-Mail-Postfach der Website oder, wo keines eingerichtet oder es gestört ist, über Google Workspace (Google Cloud EMEA Limited, Dublin, Irland); ein Zugriff durch Google LLC in den USA ist möglich. Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, unter dem Google LLC zertifiziert ist, hilfsweise Standardvertragsklauseln der EU-Kommission.

Die Zahlung wickelt der Zahlungsdienst Stripe ab (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Ihre Zahlungsdaten (zum Beispiel die Kartennummer) geben Sie direkt bei Stripe ein; wir erhalten sie nicht. Von Stripe erhalten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Rechnungsadresse, gegebenenfalls die Lieferadresse, Firmenname und USt-IdNr. und die Bestätigung der Zahlung. Stripe verarbeitet Ihre Daten auch in eigener Verantwortung, etwa zur Betrugsvorbeugung und zur Erfüllung gesetzlicher Pflichten. Dabei können Daten an die Stripe, Inc. in den USA übermittelt werden; sie ist nach dem EU-US Data Privacy Framework zertifiziert, die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

Wählen Sie PayPal, wickelt PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg die Zahlung ab. Wir übermitteln PayPal die Bestellnummer, die bestellten Positionen und den Betrag; Ihre Zahlungsdaten geben Sie direkt bei PayPal ein, wir erhalten sie nicht. Von PayPal erhalten wir die Bestätigung der Zahlung sowie den bei PayPal hinterlegten Namen, Ihre E-Mail-Adresse, gegebenenfalls Ihre Telefonnummer und die Liefer- und Rechnungsadresse; wir verwenden sie wie die übrigen Bestellangaben. PayPal verarbeitet Ihre Daten auch in eigener Verantwortung, etwa zur Betrugsvorbeugung und zur Erfüllung gesetzlicher Pflichten. Dabei können Daten an die PayPal, Inc. in den USA übermittelt werden; sie ist nach dem EU-US Data Privacy Framework zertifiziert, die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), hilfsweise auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Datenschutzerklärung von PayPal: https://www.paypal.com/de/legalhub/privacy-full

Bei Versand geben wir Ihren Namen und Ihre Lieferadresse an das beauftragte Versandunternehmen weiter, soweit das für die Zustellung nötig ist.

Einen Teil unserer Artikel lassen wir auf Bestellung bei Spreadconnect herstellen und direkt an Sie versenden (Spreadshirt Print On Demand GmbH, Gießerstraße 27, 04229 Leipzig). Für diese Artikel übermitteln wir Ihren Namen, Ihre Lieferadresse, die bestellten Artikel und – bei personalisierten Artikeln – den von Ihnen eingegebenen Text (zum Beispiel Name oder Nummer) an Spreadconnect, soweit das für Herstellung und Versand nötig ist; Ihre E-Mail-Adresse und Telefonnummer geben wir nicht weiter. Wenn Sie auf der Produktseite eine Vorschau anfordern, wird Ihr eingegebener Text schon dafür als Druckvorlage an Spreadconnect übermittelt, damit das Vorschaubild erzeugt werden kann; die Vorschau selbst wird von unserem Server ausgeliefert. Rechtsgrundlage ist die Erfüllung bzw. Anbahnung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Wenn Sie Tickets kaufen, speichern wir zusätzlich je Ticket einen Code (verschlüsselt), den Termin und beim Einlass Zeitpunkt und Person, die das Ticket bei uns geprüft hat. Wir verwenden diese Angaben für den Einlass, gegen doppelte Nutzung und um Sie bei einer Absage oder Verschiebung zu benachrichtigen. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben bewahren wir wie die übrigen Bestelldaten auf (siehe unten).

Wenn Sie einen Gutschein kaufen, speichern wir zusätzlich den Gutscheincode (verschlüsselt), Wert, Restwert und Gültigkeit sowie jede Einlösung mit Zeitpunkt und Betrag; bei einer Einlösung vor Ort auch, wer sie bei uns vorgenommen hat. Wir verwenden diese Angaben, um Einlösungen zu prüfen und Missbrauch zu verhindern. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben bewahren wir wie die übrigen Bestelldaten auf (siehe unten).

Wenn Sie einen Rabatt-Code einlösen, speichern wir zur Bestellung den Code und den gewährten Nachlass. Gilt ein Code nur begrenzt oft je Person, fragen wir Ihre E-Mail-Adresse schon in der Bestellübersicht ab und prüfen damit, wie oft er von Ihnen eingelöst wurde; gespeichert wird sie erst mit der Bestellung. Wir verwenden diese Angaben, um die Bedingungen der Aktion zu prüfen und Missbrauch zu verhindern. Rechtsgrundlage ist die Erfüllung bzw. Anbahnung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben bewahren wir wie die übrigen Bestelldaten auf (siehe unten).

Wenn Sie einen Vertrag über die Schaltfläche „Vertrag widerrufen“ widerrufen, speichern wir Ihre Angaben (Name, E-Mail-Adresse, Bestellnummer oder -datum, gegebenenfalls die Artikel) und den Zeitpunkt des Eingangs und schicken Ihnen eine Eingangsbestätigung. Rechtsgrundlage ist unsere gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO, § 356a BGB). Zur Abwehr von Missbrauch speichern wir für einen Tag einen Kennwert, der aus Ihrer IP-Adresse gebildet wird und aus dem sie sich nicht wiederherstellen lässt. Gehört der Widerruf zu einer Bestellung, bewahren wir ihn so lange auf wie die Bestellung (siehe unten); sonst löschen wir die Angaben mit Ablauf des sechsten Kalenderjahres nach dem Eingang (§ 147 Abs. 1 Nr. 2, 3 AO).

Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO) und, für die Aufbewahrung, unsere gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO).

Die Daten bezahlter Bestellungen (Bestelldaten, Positionen, Erstattungen und Ihre Kontakt- und Lieferangaben) bewahren wir auf, solange wir dazu steuer- und handelsrechtlich verpflichtet sind: zehn Jahre ab dem Ende des Kalenderjahres der Bestellung beziehungsweise der letzten Erstattung (§ 147 Abs. 1 Nr. 1 und 4 AO, § 14b UStG, § 257 HGB). Nach Ablauf des dritten Kalenderjahres verwenden wir sie nur noch für diese Aufbewahrungspflicht (Einschränkung der Verarbeitung, Art. 18 DSGVO); danach löschen wir sie. Rechnungen bewahren wir gesondert in unserer Buchhaltung auf, nicht auf dieser Website. Bei Bestellungen, die nicht bezahlt oder abgebrochen wurden, entfernen wir Ihre persönlichen Angaben nach 30 Tagen; Bestellnummer, Datum und Beträge bewahren wir wie bezahlte Bestellungen auf, damit die Folge der Bestellnummern lückenlos nachvollziehbar bleibt.

7. Mitgliederbereich

Ihr Konto

Diese Website hat einen Mitgliederbereich. Wenn Sie dort ein Konto anlegen oder wir Sie einladen, verarbeiten wir: Ihren Anzeigenamen, Ihre E-Mail-Adresse, Ihr Passwort (nur als kryptografischen Hash – wir können es nicht lesen), den Zeitpunkt der Bestätigung Ihrer E-Mail-Adresse, Ihre Rollen im Mitgliederbereich (zum Beispiel „Fahrer“), den Zeitpunkt Ihrer letzten Anmeldung sowie – freiwillig – Ihren Discord-Namen, Ihren SimGrid-Namen und ein Profilfoto. Das Profilfoto wird auf 400 × 400 Pixel verkleinert und ist nur für angemeldete Mitglieder dieser Website abrufbar. Sperren wir ein Konto, speichern wir den Zeitpunkt der Sperre.

Wir verwenden diese Angaben, um Ihnen den Zugang zum Mitgliederbereich bereitzustellen, Ihnen E-Mails zu Ihrem Konto zu schicken (Bestätigung der E-Mail-Adresse, neues Passwort, Einladung, Hinweis bei Änderungen an Ihren Anmeldemöglichkeiten) und Ihnen die Funktionen Ihrer Rolle freizugeben. Rechtsgrundlage ist der Nutzungsvertrag über Ihr Konto (Art. 6 Abs. 1 lit. b DSGVO); für die Sicherheits-Hinweise per E-Mail zusätzlich unser berechtigtes Interesse am Schutz Ihres Kontos (Art. 6 Abs. 1 lit. f DSGVO). Anzeigename, E-Mail-Adresse und Passwort brauchen wir; ohne sie können wir kein Konto anlegen. Discord-Name, SimGrid-Name und Foto sind freiwillig.

Meine Bestellungen: In Ihrem Konto zeigen wir Ihnen unter „Meine Bestellungen“ alle Bestellungen in unserem Shop und alle Lizenzkäufe, die mit der E-Mail-Adresse Ihres Kontos aufgegeben wurden, mit Stand, Artikeln, Beträgen, Liefer- und Rechnungsadresse, Versand- und Sendungsnummer sowie Rechnung und Gutschrift. Dafür ordnen wir die Bestellungen anhand der E-Mail-Adresse Ihrem Konto zu, sobald Sie die Adresse bestätigt haben; vorher sind sie dort nicht sichtbar. Rechtsgrundlage ist der Nutzungsvertrag über Ihr Konto (Art. 6 Abs. 1 lit. b DSGVO). Die Bestelldaten selbst bewahren wir wie unter Bestellungen beschrieben auf; die Anzeige im Konto endet mit der Löschung oder Anonymisierung Ihres Kontos.

Laden wir Sie ein, haben wir Ihren Namen und Ihre E-Mail-Adresse selbst eingetragen; Sie erhalten dann eine Einladungs-E-Mail. Die Links in unseren E-Mails (E-Mail bestätigen, Passwort neu setzen, Einladung) enthalten einen Einmal-Schlüssel, den wir nur als Prüfsumme speichern; sie gelten 3 Tage, 1 Stunde beziehungsweise 14 Tage. E-Mails versendet unser Auftragsverarbeiter über das E-Mail-Postfach der Website oder, wo keines eingerichtet oder es gestört ist, über Google Workspace (Google Cloud EMEA Limited, Dublin, Irland); ein Zugriff durch Google LLC in den USA ist möglich. Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, unter dem Google LLC zertifiziert ist, hilfsweise Standardvertragsklauseln der EU-Kommission.

Der Mitgliederbereich läuft im Redaktionssystem von FOKALiS, Inhaber Matthias Weggel (gleicher Server wie diese Website, Auftragsverarbeiter nach Art. 28 DSGVO); auch Dateien wie Profilfotos liegen in dessen Ablage auf diesem Server. Mitglieder, denen wir eine Verwaltungsrolle gegeben haben (zum Beispiel unser Orga-Team), sehen in der Verwaltung Ihren Anzeigenamen, Ihre E-Mail-Adresse, Ihren Discord-Namen, Ihre Rollen und den Zeitpunkt Ihrer letzten Anmeldung, soweit sie das für ihre Aufgabe brauchen.

Zum Schutz vor dem Durchprobieren von Passwörtern begrenzen wir Anmeldeversuche je Gerät und je E-Mail-Adresse. Dafür zählen wir die Versuche höchstens 30 Minuten lang im Arbeitsspeicher des Servers, und zwar zu einem Kennwert aus Ihrer IP-Adresse, aus dem sie sich nicht wiederherstellen lässt; gespeichert wird dabei nichts (Art. 6 Abs. 1 lit. f DSGVO).

Sitzung und Cookies

Wenn Sie sich anmelden, setzen wir ein Sitzungs-Cookie („__Host-fk_m“). Es enthält einen Zufallswert, den wir nur als Prüfsumme speichern, und gilt 30 Tage; bei Benutzung verlängert es sich. Zur Sitzung speichern wir den Zeitpunkt der letzten Nutzung und der letzten Passworteingabe. Mit „Abmelden“ wird die Sitzung gelöscht; ändern Sie Ihr Passwort, werden Sie auf anderen Geräten abgemeldet. Beim Anmelden über Google und Discord setzen wir außerdem für höchstens 10 Minuten ein Hilfs-Cookie („__Host-fk_m_oauth“ bzw. „__Host-fk_m_vorgang“), das den Vorgang gegen untergeschobene Anmeldungen absichert. Diese Cookies sind für den von Ihnen gewünschten Dienst unbedingt erforderlich und deshalb ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Solange Sie nicht angemeldet sind, setzt der Mitgliederbereich keine Cookies.

Anmeldung mit Google oder Discord

Sie können sich statt mit Passwort auch mit Ihrem Konto bei Google oder Discord anmelden oder Ihr Konto damit verknüpfen. Klicken Sie auf die Schaltfläche, werden Sie zum Anbieter weitergeleitet. Der Anbieter erfährt dabei Ihre IP-Adresse, Angaben zu Ihrem Browser und dass Sie sich über die Anmelde-App „FOKALiS Login“ unseres Auftragsverarbeiters anmelden; diese App nutzt unser Auftragsverarbeiter für alle von ihm betriebenen Websites. Der Rücksprung vom Anbieter läuft über die Adresse unseres Auftragsverarbeiters (cms.fokalis.de) und von dort zurück auf diese Website.

Nach Ihrer Freigabe beim Anbieter erhalten wir von Google: Ihre Google-Kennung, Ihre E-Mail-Adresse, ob sie bestätigt ist, und Ihren Namen (Berechtigungen „openid“, „email“, „profile“); von Discord: Ihre Discord-ID, Ihren Benutzernamen und Anzeigenamen, Ihre E-Mail-Adresse und ob sie bestätigt ist (Berechtigungen „identify“, „email“). Ein Profilbild übernehmen wir vom Anbieter nicht. Dauerhaft speichern wir nur die Kennung beim Anbieter und die dort hinterlegte E-Mail-Adresse (zur Anzeige „Verknüpft mit … (Adresse)“ in Ihrem Konto) – und, wenn dabei ein neues Konto entsteht, Ihren Namen, Ihre E-Mail-Adresse und bei Discord den Benutzernamen als Discord-Namen. Gibt es zu der E-Mail-Adresse noch kein Konto, halten wir die übermittelten Angaben höchstens 10 Minuten als offenen Vorgang vor, bis Sie entschieden haben, ob Sie ein bestehendes Konto verknüpfen oder ein neues anlegen; danach löschen wir sie, spätestens im nächtlichen Aufräumlauf. Ein bestehendes Konto verknüpfen wir nur, wenn Sie sich dafür mit Ihrem Passwort oder in Ihrem angemeldeten Konto ausweisen; mit einem Konto derselben E-Mail-Adresse verbinden wir Sie nur, wenn der Anbieter die Adresse bestätigt hat. Über jede Verknüpfung und Trennung informieren wir Sie per E-Mail an Ihre Konto-Adresse. Sie können die Verknüpfung jederzeit in Ihrem Konto trennen, solange Ihnen eine andere Anmeldemöglichkeit bleibt; setzen Sie Ihr Passwort über „Passwort vergessen“ neu, trennen wir alle Verknüpfungen.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags über Ihr Konto (Art. 6 Abs. 1 lit. b DSGVO). Die Nutzung eines Anmeldedienstes ist freiwillig – Sie können sich auch mit E-Mail-Adresse und Passwort registrieren. Für die Verarbeitung beim Anbieter selbst (etwa die Protokollierung der Anmeldung in Ihrem Konto dort) ist der Anbieter verantwortlich.

Google: Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten an die Google LLC in den USA übermittelt werden; sie ist nach dem EU-US Data Privacy Framework zertifiziert, die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), hilfsweise auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Datenschutzerklärung: https://policies.google.com/privacy

Discord: Anbieter ist Discord Inc., 444 De Haro Street, Suite 200, San Francisco, CA 94107, USA. Discord verarbeitet Ihre Daten in den USA. Discord Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), hilfsweise auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Datenschutzerklärung: https://discord.com/privacy

Lizenzen

Über den Mitgliederbereich können Sie Lizenzen für unsere Rennserien kaufen. Der Kauf läuft über die Bestellabwicklung unseres Shops (siehe „6. Bestellungen im Shop“). Zusätzlich speichern wir zur Lizenz: die Lizenznummer, Serie und Season, den von Ihnen angegebenen Namen auf der Lizenzkarte, den Stand der Lizenz (aktiv, in Prüfung, abgelehnt, erstattet, gesperrt), die mit der Lizenz verbundene Rolle sowie Ihre Bestätigungen beim Kauf (AGB, gegebenenfalls Reglement, die Erklärungen zum sofortigen Beginn der Leistung) mit Zeitpunkt und Wortlaut. Aus diesen Angaben erzeugen wir Ihre Lizenzkarte (PDF und Bild mit Name auf der Karte, Lizenznummer, Serie und Season), die Sie in Ihrem Konto herunterladen können und die wir Ihnen gegebenenfalls per E-Mail schicken.

Mit der Zahlung erhalten Sie automatisch die Rolle, die zur Lizenz gehört (zum Beispiel „Fahrer“). Gilt für Sie keine Lizenz mit dieser Rolle mehr (Season vorbei, Lizenz erstattet, abgelehnt oder gesperrt), entzieht ein nächtlicher Lauf die Rolle wieder; Ihr Konto bleibt bestehen. Das ist keine Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO, sondern das Ende der gekauften Leistung.

Rechtsgrundlage ist die Erfüllung des Vertrags über die Lizenz (Art. 6 Abs. 1 lit. b DSGVO). Lizenzen gehören zu Ihrer Bestellung und werden mit ihr aufbewahrt (siehe „6. Bestellungen im Shop“). Hatten Sie in der letzten Season eine gültige Lizenz, berechnen wir daraus einen Treue-Rabatt für die nächste (Art. 6 Abs. 1 lit. b DSGVO). Lösen Sie beim Lizenzkauf einen Rabatt-Code ein, speichern wir zur Bestellung den Code, den Nachlass und die E-Mail-Adresse Ihres Kontos, um die Bedingungen der Aktion zu prüfen (Art. 6 Abs. 1 lit. b DSGVO).

Teilnahme unter 18 Jahren: Sind Sie unter 18 Jahre alt, brauchen wir beim Kauf die Einwilligung eines Erziehungsberechtigten. Dafür erfassen wir den Namen des Erziehungsberechtigten, die eingetippte Unterschrift (vollständiger Name) und den Zeitpunkt. Wir verwenden diese Angaben, um die Wirksamkeit des Vertrags mit einer minderjährigen Person nachzuweisen (§§ 107, 108 BGB). Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse am Nachweis der Einwilligung (Art. 6 Abs. 1 lit. f DSGVO). Die Angaben speichern wir zusammen mit der Bestellung (siehe „6. Bestellungen im Shop“).

Lizenzen mit Nachweis: Für ermäßigte Lizenzen (zum Beispiel für Schülerinnen, Schüler und Studierende) laden Sie nach dem Kauf einen Nachweis hoch (Foto oder PDF Ihres Schüler- oder Studierendenausweises, kein Personalausweis, höchstens 10 MB). Die Datei liegt in der Ablage unseres Auftragsverarbeiters und ist nur für Mitglieder unseres Teams mit dem Recht „Nachweise prüfen“ sichtbar; diese erhalten eine E-Mail mit Ihrem Namen, dass ein Nachweis wartet. Nach der Entscheidung (Freigabe oder Ablehnung) löschen wir die Datei sofort. Wir behalten nur den Dateinamen, den Zeitpunkt des Hochladens, die Entscheidung mit Zeitpunkt und prüfender Person und bei Ablehnung den Grund, der Ihnen auch per E-Mail mitgeteilt wird. Bei Ablehnung erstatten wir den Kaufpreis über den Zahlungsdienst, mit dem Sie bezahlt haben. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Sie können auf dem Nachweis alles abdecken, was wir nicht brauchen; wir benötigen nur Name, Einrichtung und Gültigkeit.

Erinnerung zum Verkaufsstart: Hatten Sie in der letzten Season eine gültige Lizenz, schicken wir Ihnen zum Verkaufsstart der nächsten Season einmalig eine E-Mail mit dem Hinweis, dass neue Lizenzen erhältlich sind – gegebenenfalls mit dem Treue-Rabatt. Diese Erinnerung versenden wir ohne Einwilligung auf Grundlage von § 7 Abs. 3 UWG an Kunden, von denen wir die E-Mail-Adresse im Zusammenhang mit dem Kauf einer Lizenz erhalten haben, und aus unserem berechtigten Interesse, Sie über das Angebot für die Folgesaison zu informieren (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen, ohne dass Ihnen dafür andere als die Übermittlungskosten nach den Basistarifen entstehen: in Ihrem Konto (Häkchen „Erinnerung per Mail …“ entfernen) oder per E-Mail an uns. Je Season und Person speichern wir einen Vermerk, dass die Mail verschickt wurde, damit niemand sie doppelt bekommt. Ihren Widerspruch speichern wir in Ihrem Konto (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 21 DSGVO).

Livery einreichen

Mit gültiger Lizenz einer dafür freigegebenen Serie können Sie Ihre Fahrzeuglackierung (Livery) einreichen. Wir speichern die gepackte Datei (.zip, .rar oder .7z, höchstens 50 MB), Ihren Vor- und Nachnamen, Ihren Teamnamen und Ihren Discord-Namen, dazu Stand (eingereicht, genehmigt, abgelehnt), Zeitpunkt, prüfende Person und bei Ablehnung den Grund. Außerdem speichern wir die Bestätigungen, die Sie beim Einreichen abgeben (zum Beispiel, dass Sie die Nutzungsrechte an den Inhalten Ihrer Livery haben), mit Wortlaut, Zeitpunkt und einer Prüfsumme der Datei. Die Datei liegt im Team-Ordner „Liveries“ und ist für Mitglieder unseres Teams mit dem Recht „Liveries prüfen“ sichtbar; sie erhalten eine E-Mail mit Ihrem Namen, Team und Serie. Ihren Discord-Namen übernehmen wir in Ihr Profil, falls dort noch keiner steht. Über die Entscheidung informieren wir Sie per E-Mail. Rechtsgrundlage ist die Erfüllung des Lizenzvertrags (Art. 6 Abs. 1 lit. b DSGVO). Einreichungen mit Ihren Bestätigungen und die Dateien löschen wir 60 Tage nach dem Ende der Season Ihrer Lizenz; noch nicht geprüfte Einreichungen erst nach der Entscheidung.

Team-Bereich

Mitglieder mit entsprechenden Rollen (unser Team) haben Zugang zu einem internen Bereich mit Dateien, Briefing-Checklisten und Textvorlagen. Dort speichern wir zu jeder hochgeladenen Datei Name und Zeitpunkt der hochladenden Person, zu abgehakten Punkten und geänderten Vorlagen den Namen der Person. Dateien können Rennaufzeichnungen (Replays) enthalten, in denen Fahrernamen der Teilnehmenden vorkommen. Für Ordner kann eine Löschfrist festgelegt sein; abgebrochene Uploads räumen wir nach 24 Stunden auf. Rechtsgrundlage ist die Durchführung des Rennbetriebs (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einer nachvollziehbaren Zusammenarbeit im Team (Art. 6 Abs. 1 lit. f DSGVO).

Öffentliche Liste: LMU Warteliste eintragen

Auf der Seite „LMU Warteliste eintragen“ können Sie sich ohne Konto in eine öffentliche Liste eintragen. Die Angaben, die Sie dort eingeben (Vor- und Nachname, Discord-Name, Fahrzeug, Fzg.-Nr. und Team), und das Datum Ihres Eintrags erscheinen sofort und für jeden Besucher der Website sichtbar in der Liste; sie können von Suchmaschinen erfasst und von Dritten kopiert werden. Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Häkchen im Formular erteilen und die wir mit Wortlaut und Zeitpunkt speichern (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns per E-Mail um Löschung Ihres Eintrags bitten; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Zum Schutz vor massenhaften Einträgen speichern wir mit dem Eintrag einen gekürzten Kennwert aus Ihrer IP-Adresse, aus dem sie sich nicht wiederherstellen lässt; er wird mit dem Eintrag gelöscht (Art. 6 Abs. 1 lit. f DSGVO). Einträge bearbeiten und löschen Mitglieder unseres Teams mit dem Recht „Warteliste pflegen“. Wir löschen die Einträge nicht automatisch, sondern leeren die Liste von Hand, sobald sie nicht mehr gebraucht wird.

Team-Seite

Auf der Seite „Orga-Team“ stellen wir unser Team vor: mit Namen oder Initialen, Funktion, gegebenenfalls Foto oder Logo, dem Hinweis auf eine DMSB-Lizenz und einer Kontaktmöglichkeit (E-Mail-Adresse, Link oder Ticket-Kanal). Diese Angaben pflegen wir selbst im Mitgliederbereich. Rechtsgrundlage ist unser berechtigtes Interesse an der Vorstellung unseres Teams (Art. 6 Abs. 1 lit. f DSGVO) sowie die Einwilligung der gezeigten Personen in die Veröffentlichung ihres Fotos (Art. 6 Abs. 1 lit. a DSGVO, § 22 KUG). Die Fotos liefert unser eigener Server aus.

Wer auf der Team-Seite steht, ergibt sich aus Rollen auf unserem Discord-Server. Dafür liest ein eigener Discord-Bot unserer Website alle 15 Minuten die Rollen und die Mitgliederliste unseres Servers (nur lesend; Discord Inc., 444 De Haro Street, Suite 200, San Francisco, CA 94107, USA). Von den Mitgliedern mit einer zugeordneten Rolle speichern wir die Discord-ID, den Discord-Anzeigenamen und eine Kopie des Discord-Profilbilds in unserer eigenen Ablage – so wird beim Aufruf der Seite nichts von Discord geladen. Angaben aller übrigen Server-Mitglieder werden nur während des Abgleichs verarbeitet und nicht gespeichert. Verliert eine Person die Rolle, wird ihre Karte ausgeblendet und nach 90 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse, die Team-Seite ohne Handarbeit aktuell zu halten (Art. 6 Abs. 1 lit. f DSGVO). Discord verarbeitet Ihre Daten in den USA. Discord Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), hilfsweise auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer und Löschung

Ihr Konto bleibt bestehen, bis Sie uns um Löschung bitten (in Ihrem Konto unter „Konto löschen beantragen“) oder wir es löschen. Mit dem Konto löschen wir Sitzungen, Einmal-Links, Verknüpfungen mit Google oder Discord, Rollen und Ihr Profilfoto. Haben Sie Lizenzen gekauft oder Liveries eingereicht, anonymisieren wir das Konto: Name, E-Mail-Adresse, Discord- und SimGrid-Name und Foto werden entfernt; die Bestellung mit der Lizenz bewahren wir auf, solange wir das müssen (siehe „6. Bestellungen im Shop“). Abgelaufene Sitzungen, Einmal-Links und Anmelde-Vorgänge löschen wir nächtlich, nie angenommene Einladungen nach 90 Tagen, nie bestätigte Registrierungen nach 30 Tagen, Team-Dateien nach der Frist ihres Ordners, Nachweis-Dateien sofort nach der Entscheidung.

8. Besucher-Statistik (Umami)

Wenn Sie in unserem Einwilligungs-Hinweis („Datenschutz-Einstellungen“) der Statistik zustimmen, werten wir mit der Software Umami aus, wie diese Website genutzt wird. So erkennen wir, welche Seiten gefragt sind, und können die Website verbessern. Ohne Ihre Zustimmung findet keine Messung statt, und es wird kein Statistik-Skript geladen. Sie können die Website ohne Nachteile auch ohne Zustimmung nutzen.

Umami wird von FOKALiS, Inhaber Matthias Weggel, Krippleinstraße 3, 95490 Mistelgau, als unserem Auftragsverarbeiter (Art. 28 DSGVO) auf eigenen Servern in Deutschland betrieben. Es gibt keine Weitergabe Ihrer Daten an Dritte. Es werden keine Cookies gesetzt.

Nach Ihrer Zustimmung liest ein Skript in Ihrem Browser folgende Angaben aus und übermittelt sie an den Statistik-Server unseres Auftragsverarbeiters in Deutschland: aufgerufene Seite und deren Titel, Zeitpunkt, verweisende Website, Gerätetyp, Browser, Betriebssystem, Bildschirmgröße und Browsersprache. Aus Ihrer IP-Adresse wird das Land abgeleitet; Region und Stadt werden spätestens nach 15 Minuten gelöscht. Ihre IP-Adresse wird nicht gespeichert. Aus IP-Adresse und Browserkennung wird mit einem monatlich wechselnden Schlüssel ein pseudonymer Kennwert gebildet. So können mehrere Seitenaufrufe desselben Besuchs zusammengezählt werden; eine Wiedererkennung über den Monat hinaus ist damit nicht möglich.

Die Statistikdaten werden nach 25 Monaten gelöscht.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie am Seitenende auf „Datenschutz-Einstellungen“ klicken und die Statistik abwählen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

9. Cookies und lokale Speicherung

Diese Website setzt nur die für den Mitgliederbereich erforderlichen Cookies, wenn Sie sich dort anmelden (siehe „7. Mitgliederbereich“).

Den Inhalt Ihres Warenkorbs (Produkte, Varianten und Mengen) speichern wir im lokalen Speicher Ihres Browsers (localStorage), damit er beim Wechsel zwischen den Seiten erhalten bleibt. Er wird erst übertragen, wenn Sie zur Kasse gehen, und nach einer erfolgreichen Bestellung geleert. Diese Speicherung ist für den von Ihnen gewünschten Einkauf unbedingt erforderlich und deshalb ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können den Eintrag jederzeit in den Einstellungen Ihres Browsers löschen.

Ihre Auswahl im Einwilligungs-Hinweis oder auf einem Platzhalter („Immer erlauben“) speichern wir im lokalen Speicher Ihres Browsers (localStorage). Dort stehen nur Ihre Auswahl je Dienst, ein Vermerk, dass Sie entschieden haben, der Zeitpunkt der Auswahl und die Version des Einwilligungs-Hinweises – auch dann, wenn Sie alles ablehnen, damit wir Sie nicht bei jedem Seitenaufruf erneut fragen. Diese Speicherung dient allein dazu, Ihre Entscheidung zu merken, und ist deshalb ohne gesonderte Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG). Wir fragen Sie nach 12 Monaten oder bei Änderungen der eingesetzten Dienste erneut. Sie können Ihre Auswahl jederzeit über „Datenschutz-Einstellungen“ am Seitenende ändern oder den Eintrag in den Einstellungen Ihres Browsers löschen.

Die Besucher-Statistik arbeitet ohne Cookies und startet erst nach Ihrer Zustimmung (siehe „8. Besucher-Statistik (Umami)“).

10. Ihre Rechte

Sie haben gegenüber uns folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an den oben genannten Verantwortlichen.

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Sie können sich an die Aufsichtsbehörde an Ihrem Wohnort, an Ihrem Arbeitsplatz oder an dem Ort des mutmaßlichen Verstoßes wenden. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
https://www.lda.bayern.de

12. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die in den Abschnitten „3. Technische Bereitstellung der Website“, „5. Kontakt per E-Mail oder Telefon“, „6. Bestellungen im Shop“ und „7. Mitgliederbereich“ genannten Daten ist eine Nutzung der Website, eine Bestellung, die Nutzung des Mitgliederbereichs beziehungsweise die Beantwortung Ihrer Anfrage jedoch nicht möglich.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.