Datenschutzerklärung

Stand: 12. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist Michael Obermair, Anschrift und Telefon siehe Impressum. Für Fragen zum Datenschutz erreichst du uns unter info@rookie-racing.eu.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb der Liga und der Plattform nötig ist. Wir setzen keine Analyse- oder Werbe-Tracker, keine Social-Media-Plugins und keine eingebetteten Videos ein. Schriftarten, Symbole und Grafiken werden von unserem eigenen Server geladen.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 DSGVO:

• lit. b – Vertrag: dein Konto und die Teilnahme am Ligabetrieb,
• lit. a – Einwilligung: z. B. die Anmeldung mit Discord oder Push-Benachrichtigungen,
• lit. f – berechtigtes Interesse: sicherer Betrieb, nachvollziehbare und vollständige Ergebnisse und Tabellen.

3. Hosting, Server-Logdateien und Sicherungen

Die Plattform läuft bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, mit dem ein Vertrag zur Auftragsverarbeitung besteht. Beim Aufruf jeder Seite speichert der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem. Diese Daten dienen der Sicherheit und Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO), werden nicht mit anderen Daten zusammengeführt und nach kurzer Zeit gelöscht.

Besucherstatistik und „Wer ist online“: Damit wir sehen, welche Seiten genutzt werden, zählen wir Seitenaufrufe selbst auf unserem Server – ohne Cookies und ohne Drittanbieter. Gespeichert werden die aufgerufene Seite, Datum und Uhrzeit, die Website, von der du kamst (nur deren Adresse ohne Pfad), die Geräteart und der Browser sowie eine Kennung, die aus IP-Adresse und Browser mit einem täglich wechselnden Schlüssel berechnet wird. Die IP-Adresse selbst speichern wir dafür nicht, und über mehrere Tage hinweg lässt sich niemand wiedererkennen. Bist du angemeldet, wird der Aufruf deinem Konto zugeordnet; so sehen Administratoren, wer gerade online ist und auf welcher Seite. Angemeldete Mitglieder sehen nur die Zahl der Gäste, die gerade online sind. Aufrufe von Suchmaschinen und anderen Programmen zählen wir nicht. Alle Seitenaufrufe werden nach 90 Tagen gelöscht (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Verbesserung und Betreuung der Plattform).

Zum Schutz vor Datenverlust legen wir vor jedem Update und bei Bedarf Sicherungen der Datenbank und der hochgeladenen Dateien auf demselben Server an. Ältere Sicherungen werden automatisch gelöscht; es bleiben jeweils nur die letzten (in der Regel zehn). Gelöschte oder anonymisierte Daten verschwinden deshalb erst mit der letzten Sicherung, die sie noch enthält, endgültig (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies und lokaler Speicher

Wir verwenden nur technisch notwendige Cookies:

• Sitzungs-Cookie: hält dich angemeldet und merkt sich Formulareingaben während des Besuchs,
• XSRF-TOKEN: Schutz vor gefälschten Formularanfragen,
• Angemeldet bleiben: nur wenn du diese Option beim Login wählst,
• Umfrage-Cookie (rr_poll_guest): nur wenn du ohne Anmeldung an einer Umfrage teilnimmst. Es enthält eine zufällige Kennung, damit jede Person nur einmal abstimmt und das Ergebnis sieht, und läuft nach einem Jahr ab.

Im lokalen Speicher deines Browsers merken wir uns die gewählte Darstellung (hell, dunkel oder wie das System) und, wenn du dir eine Profilkarte zum Teilen zusammenstellst, deren Aussehen (Design, Farben, gewählte Angaben), außerdem die Lautstärke der Musik in der Ruhmeshalle und – nur für die Dauer deines Besuchs – dass du dem Laden eines Livestream-Players zugestimmt hast. Diese Angaben verlassen deinen Browser nicht. Für technisch notwendige Speicherungen ist keine Einwilligung erforderlich (§ 165 Abs. 3 TKG 2021).

5. Konto und Fahrerprofil

Bei der Registrierung speichern wir Anzeigename, E-Mail-Adresse, Passwort (nur als verschlüsselter Hash), deine Interessen (Spiele), deine Plattformen (z. B. PC, PlayStation), einen kurzen Text „Über mich“ sowie wann du den Nutzungsbedingungen und dieser Datenschutzerklärung zugestimmt hast. Ist ein Mindestalter festgelegt, fragen wir dein Geburtsdatum ab, um es zu prüfen.

Freiwillig kannst du ergänzen: Land, Profilbild, Geburtstag, Spiele- und Plattform-Accounts (z. B. PSN, Xbox, Steam, iRacing, EA, Discord), Lieblingsstrecke und Lieblingsauto, deine Fahrernummer sowie Links zu deinen Social-Media-Kanälen (Twitch, YouTube, Instagram, TikTok, X, Facebook) und einer eigenen Website. Für die Zwei-Faktor-Anmeldung speichern wir ein verschlüsseltes Geheimnis und Wiederherstellungscodes, für Passkeys nur den öffentlichen Schlüssel deines Geräts.

Damit die Liga erkennt, wer aktiv ist, speichern wir, wann du zuletzt auf der Plattform warst (höchstens alle fünf Minuten aktualisiert). Den Zeitpunkt sehen nur Administratoren. Angemeldete Mitglieder sehen nur, ob du gerade online bist – ein grüner Punkt an deinem Profilbild und dein Bild unter „Gerade online“ in der Mitgliederliste, solange dein letzter Besuch höchstens zehn Minuten her ist. Das kannst du in deinem Fahrerprofil jederzeit abschalten. Hast du deinen Geburtstag eingetragen, gratuliert dir die Liga an dem Tag mit einer Benachrichtigung. Außerdem merken wir uns, bis zu welcher Version du die Patch-Notes gelesen hast, damit wir dir Neues als „Neu“ markieren können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Konten der bisherigen Seite: Hattest du ein Konto auf unserer bisherigen Seite (WoltLab-Forum unter rookie-racing.eu), haben wir es beim Umzug auf diese Plattform übernommen, damit du ohne neue Registrierung weiterfahren kannst. Übernommen haben wir Anzeigename, E-Mail-Adresse, dein Passwort (nur als verschlüsselter Hash; beim ersten Anmelden wandeln wir ihn in unser Format um), Zeitpunkt der Registrierung und der letzten Aktivität, die Verknüpfung mit Discord, Geburtstag, Startnummer, „Über mich“, die angegebenen Simulationen (als Interessen), deine Spiele-Accounts (PSN, Xbox, EA, iRacing, Discord), dein Profilbild, eine Administratoren-Rolle, den Status VIP, eine Mitgliedschaft im Hotlap-Club bzw. eine frühere Spende (als Mitgliedschaft im Hotlap-Club) sowie eine bestehende Sperre mit ihrem Grund. Nicht übernommen haben wir Klarname, Wohnort, Geschlecht, Beruf, Hobbys, Fahrhilfen, Steuerung, Team, private Nachrichten und die Zwei-Faktor-Anmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Fortführung deiner Mitgliedschaft) und lit. f (unser berechtigtes Interesse, die Liga ohne Bruch weiterzuführen). Beim ersten Anmelden stimmst du den Nutzungsbedingungen und dieser Datenschutzerklärung neu zu. Möchtest du das übernommene Konto nicht behalten, kannst du es jederzeit in den Einstellungen löschen.

6. Ligabetrieb und öffentlich sichtbare Daten

Für den Ligabetrieb verarbeiten wir Serien-Einträge (Startnummer, Team, Auto), Plätze im Ersatzfahrer-Kader, Pace-Gruppen, Rennanmeldungen (Status, Zeitpunkt, ggf. Begründung), Ergebnisse (Positionen, Zeiten, Runden, Punkte), Qualifying, Strafen mit Begründung, Strafpunkte und Sanktionen sowie Beweismaterial (Anhänge).

Öffentlich, auch ohne Anmeldung, sichtbar sind:

• dein Anzeigename und der Kopf deines Fahrerprofils (Land, Profilbild, Fahrernummer, Rollen, Kennzahlen wie Starts, Siege und Podien, Rookie Rating, Zahl deiner Follower); das übrige Profil (Über mich, Serien, Statistiken, Erfolge und Trophäen, Strafen, Kontakt, Spiele-Accounts und Social-Media-Links) sehen nur angemeldete Mitglieder,
• dein Spiele-Account einer Serie in deren Fahrerliste und Ersatzfahrer-Kader auf der Serienseite,
• deine Signatur, ein Bild mit Profilbild, Anzeigename, Fahrernummer, Kennzahlen und Rookie Rating, unter einer festen Adresse, damit du sie in Foren oder E-Mails einbinden kannst; sie zeigt nur Angaben aus deinem Fahrerprofil. Die übrigen Profilkarten zum Teilen (Story, Quadrat) kannst nur du selbst abrufen,
• dein Stream-Overlay für die Browser-Quelle in OBS oder Streamlabs (Profilkarte, Bauchbinde oder Rookie-Rating-Verlauf) unter einer festen Adresse; es zeigt Profilbild, Anzeigename, Fahrernummer, Rollen, Kennzahlen, Rookie Rating mit Verlauf und deine laufenden Serien mit Platz und Punkten aus den ohnehin öffentlichen Wertungen. Wer die Adresse kennt, kann es abrufen; Cookies oder Drittanbieter nutzt es nicht,
• dein Livestream-Kanal (Twitch oder YouTube) und, solange du live bist, Titel, Kategorie und Zuschauerzahl deines Streams – wenn du „Meinen Twitch- oder YouTube-Kanal unter Livestreams zeigen“ anhakst (siehe Abschnitt 9),
• dein Rookie Rating je Spiel mit seinem Verlauf und der Änderung in jedem Rennen; es wird allein aus deinen gewerteten Ergebnissen berechnet,
• die Mitgliederliste und die Ansprechpartner mit ihren Rollen,
• Ergebnisse, Meisterschaftstabellen, Rennkalender, die Ersatzfahrer-Kader der Serien und die allgemeinen News (mit Autor); News einzelner Spiele und Serien sehen nur angemeldete Mitglieder,
• die Ehrentafel mit den Meistern der Saisons und der Hall of Fame (siehe Abschnitt 9).

Welche dieser Bereiche öffentlich, nur für Mitglieder oder gar nicht sichtbar sind, legt der Betreiber für jeden Bereich fest.

Nur für angemeldete Mitglieder sichtbar sind:

• Rennanmeldungen samt Absagegründen, Beweismaterial und offene Termine,
• die Strafpunkte-Übersicht einer Saison,
• dein Geburtstag (nur Tag und Monat, nie das Jahr), wenn du ihn im Profil zeigst: im Profil, im Kalender und an deinem Geburtstag im Menü unter „Aktuelles“ und in Mein Bereich,
• ob du gerade online bist, wenn du das nicht abgeschaltet hast (siehe Abschnitt 5).

Urkunden zu deinen Titeln und Auszeichnungen siehst nur du (und die Administratoren). Jede Urkunde trägt eine Nummer und einen Prüfcode: Wer den Code kennt – etwa weil du die Urkunde teilst –, kann auf unserer Prüfseite Nummer, Titel, deinen Anzeigenamen und das Ausstellungsdatum abrufen. Löschst du dein Konto, löschen wir auch deine Urkunden; der Prüfcode gilt dann nicht mehr.

Deine E-Mail-Adresse wird nie veröffentlicht. Nur wenn du es in deinem Fahrerprofil ausdrücklich einschaltest, sehen angemeldete Mitglieder sie in deinem Profil (Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, jederzeit in den Einstellungen widerrufbar); Gäste sehen sie nie. Social-Media-Links sind einfache Links: Wir binden keine Inhalte dieser Dienste ein, erst ein Klick führt dich zum jeweiligen Anbieter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Teilnahme an einer öffentlichen Liga) und lit. f (vollständige, nachvollziehbare Ergebnisse). Gastfahrer ohne Konto erscheinen in Ergebnissen nur mit dem Namen aus dem Spiel.

Ergebnisse vom Spielserver: Für Serien auf unseren eigenen Spielservern (gemietet bei einem Hoster für Spielserver, zurzeit G-Portal) holen wir die Ergebnisdateien der Rennen automatisch ab. Sie enthalten die Namen aus dem Spiel, Spieler-Kennungen (z. B. Steam-ID), Startnummern, Autos, Runden- und Gesamtzeiten sowie Positionen. Wir übernehmen sie als Entwurf in den passenden Termin; die Leitung der Serie prüft sie, bevor sie gewertet werden. Die Zugangsdaten zum Server speichern wir verschlüsselt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Rennen) und lit. f (vollständige, fehlerarme Ergebnisse).

Ergebnisse von iRacing: Für iRacing-Serien kann die Leitung das Ergebnis einer Session direkt bei iRacing (iRacing.com Motorsport Simulations, LLC, USA) abrufen. Dazu meldet sich unsere Website mit einem Zugang der Liga bei iRacing an und lädt das Ergebnis der Session mit den iRacing-Namen und -Kundennummern der Fahrer, Startnummern, Autos, Runden- und Gesamtzeiten sowie Positionen. Von dir schicken wir dabei nichts an iRacing. Die Fahrer ordnen wir über die iRacing-Kundennummer in deinem Profil zu; das Ergebnis landet als Entwurf im Termin, und die Leitung prüft es vor der Wertung. Die Zugangsdaten speichern wir verschlüsselt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Rennen) und lit. f (vollständige, fehlerarme Ergebnisse).

7. Tickets und Stewarding

Vorfälle in Rennen und Fehlverhalten in der Community (z. B. im Discord oder in Kommentaren, dann ohne Rennen) klären wir über Tickets. Ein Ticket enthält das Rennen, Betreff, Schilderung, Beweismaterial (Dateien oder Links), die beteiligten Fahrer, ihre Stellungnahmen, Einsprüche, Fristen und die Entscheidung mit Strafen und Strafpunkten.

Alle angemeldeten Mitglieder können Tickets lesen, damit Entscheidungen nachvollziehbar sind. Mit Namen erscheinen dort nur der Ersteller und die betroffenen Fahrer; wer ein Ticket bearbeitet, erscheint nur unter einem Synonym (z. B. „Race Control Alpha“). Interne Bearbeitungsschritte und die Beratung der Stewards sehen nur die Renndirektion und die beteiligten Stewards. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (fairer Ligabetrieb nach Reglement).

Einsprüche: Wie viele Einsprüche du je Serie und Saison verbraucht hast, ergibt sich aus deinen Tickets. Die Renndirektion kann das korrigieren (einen Einspruch als verbraucht zählen oder zurückgeben, z. B. nach einem erfolgreichen Einspruch); dafür speichern wir Serie, Saison, die Korrektur, ihre Begründung und wer sie eingetragen hat. Du bekommst dazu eine Benachrichtigung; die übrigen Einsprüche stehen für angemeldete Mitglieder in der Übersicht der Strafpunkte.

Aufbewahrung der Dateien: Hochgeladene Dateien in Tickets (Screenshots, Videos) löschen wir 18 Monate nach dem Hochladen; im Ticket steht dann „Datei gelöscht“. Links und Texte bleiben.

Archiv der alten Tickets: Die Tickets unserer bisherigen Seite haben wir beim Umzug als Archiv übernommen (Betreff, Texte, Ersteller und Betroffene, Video-Links und die Dateien der letzten sechs Monate davor). Sie sind wie früher für angemeldete Mitglieder lesbar, lassen sich aber nicht mehr bearbeiten; Antworten der damaligen Rennleitung erscheinen als „Rennleitung“. Interne Nachrichten und die internen Ticketverfahren der Stewards haben wir nicht übernommen.

8. Bewerbungen

Bewirbst du dich bei einer Serie, speichern wir deinen Wunsch (Stamm- oder Ersatzfahrer), deinen Text und den weiteren Verlauf. Lesen können ihn nur du, die Leitung der Serie und des Bereichs sowie Administratoren; die Leitung kann interne Notizen ergänzen, die du nicht siehst. Wird eine Bewerbung weitergeleitet, geht der Verlauf an die Leitung der anderen Serie. Bewerbungssperren speichern wir mit Grund und Dauer. Hat die Bereichsleitung eigene Fragen zur Bewerbung hinterlegt, speichern wir deine Antworten mit der Bewerbung. In manchen Spielen sieht zuerst nur die Bereichsleitung deine Bewerbung und gibt sie dann an die Leitung der Serie weiter. Bewirbt sich ein Team, sieht die Leitung das Team und sein Line-up. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Themen, Guides, Fragen, Umfragen, Kommentare und Reaktionen

Themen und Antworten (in der Bibliothek, bei Bereichen und Serien) sind für angemeldete Mitglieder sichtbar, mit deinem Anzeigenamen. Bei Umfragen legt die Person, die sie erstellt, fest, ob abgestimmt wird anonym (andere sehen nur die Zahl der Stimmen) oder mit Namen. Gespeichert wird deine Stimme in jedem Fall, damit du sie ändern kannst und jede Person nur einmal zählt; als Gast über das Umfrage-Cookie (siehe Abschnitt 4). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

In der Hall of Fame würdigen die Administratoren besondere Mitglieder mit Name, Titel, Text und ggf. Bild; die Ehrentafel nennt außerdem die Meister aller Saisons, auch aus der Zeit vor dieser Plattform. Rechtsgrundlage ist unser berechtigtes Interesse an der Geschichte der Liga (Art. 6 Abs. 1 lit. f DSGVO); möchtest du nicht genannt werden, melde dich bei uns, dann entfernen wir den Eintrag. Kommentare zu Hall-of-Fame-Einträgen sind für angemeldete Mitglieder mit deinem Anzeigenamen sichtbar; das geehrte Mitglied wird über neue Kommentare benachrichtigt. Auf News, Hall-of-Fame-Einträge und Kommentare kannst du mit Emojis reagieren: Angemeldete Mitglieder sehen, wer wie reagiert hat, Gäste nur die Anzahl. Kommentare und Reaktionen kannst du jederzeit selbst löschen bzw. zurücknehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Im Gästebuch deines Fahrerprofils können andere Mitglieder dir Einträge hinterlassen; sie sind für angemeldete Mitglieder mit dem Anzeigenamen des Verfassers sichtbar. Du wirst über neue Einträge benachrichtigt, kannst Einträge ausblenden oder löschen und das Gästebuch in deinem Fahrerprofil abschalten. Eigene Einträge in fremden Gästebüchern kannst du bearbeiten und löschen. Löschst du dein Konto, löschen wir die Einträge in deinem Gästebuch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Teams: Gründest du ein Team oder trittst einem bei, speichern wir das Team (Name, Kürzel, Farbe, Logo, Beschreibung) und deine Mitgliedschaft mit Rolle (Teamchef, Co-Chef, Mitglied), seit wann du dabei bist, in welchem Line-up du je Spiel fährst sowie Anfragen und Einladungen. Die Liste der Teams und die Teambörse (Einträge „Team sucht Fahrer“ bzw. „Fahrer sucht Team“ mit deinem Namen und Text) sind öffentlich, soweit die Funktion es ist; die Teamseiten mit Mitgliedern, Chronik, Statistik, News und Gästebuch sehen angemeldete Mitglieder, das Teamforum nur die Mitglieder des Teams. Deine Teams stehen in deinem Fahrerprofil. Verlässt du ein Team, bleibt in seiner Chronik, dass du dabei warst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Melden: Meldest du einen Beitrag, speichern wir Grund, deinen Hinweis, den Zeitpunkt, einen Auszug des Beitrags und dein Konto. Das sehen nur die Administratoren; der Verfasser erfährt nicht, wer gemeldet hat. Nach einer Meldung können Administratoren Beiträge freigeben, ändern oder löschen und ein befristetes Schreibverbot verhängen, dessen Zeitraum und Grund das betroffene Mitglied sieht. Rechtsgrundlage ist unser berechtigtes Interesse an einer respektvollen Community (Art. 6 Abs. 1 lit. f DSGVO).

Livestreams: Um zu zeigen, wer gerade live ist, fragt unser Server alle paar Minuten bei Twitch (Twitch Interactive, Inc., USA) und YouTube (Google Ireland Limited) den Status der eingetragenen Kanäle ab; dabei werden nur die Kanalnamen übermittelt, keine Daten der Besucher. Auch die Vorschaubilder der Streams laden wir über unseren Server. Den Player von Twitch bzw. YouTube laden wir erst, wenn du auf einen Stream klickst und „Stream laden“ bestätigst; erst dann erhält der Anbieter Daten wie deine IP-Adresse und kann Cookies setzen (YouTube im erweiterten Datenschutzmodus über youtube-nocookie.com). Rechtsgrundlage der Einbettung ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit durch Schließen der Seite beendest; die Statusabfrage beruht auf unserem berechtigten Interesse an einer aktuellen Übersicht (lit. f). Beide Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert. Mehr dazu: Datenschutzhinweis von Twitch und Datenschutzerklärung von Google. Deinen eigenen Kanal zeigst du nur, wenn du es im Fahrerprofil anhakst; nimmst du den Haken oder den Link heraus, entfernen wir ihn. Folgst du einem Kanal oder ignorierst du einen Streamer, speichern wir das in deinem Konto, ohne dass es jemand anderes sieht; geht ein Kanal live, dem du folgst, benachrichtigen wir dich (Art „Livestreams“, in den Einstellungen abschaltbar).

Streamer einer Serie: Setzt dich die Serienleitung als Streamer einer Serie, speichern wir das und je Termin, ob du ihn streamst. Wer ein Rennen streamt und auf welchem Kanal (dem Kanal, den du beim Zusagen wählst, sonst deinem eigenen nur, wenn du ihn unter Livestreams zeigst), sehen angemeldete Mitglieder auf der Rennseite und im Kalender, auch nach dem Rennen; deine Zusagen sieht außerdem die Serienleitung. Die Stream-Vorbereitung zeigt dir nur Angaben, die Mitglieder ohnehin sehen (Wertung, Anmeldungen, Tickets, Rookie Rating). Rechtsgrundlage ist die Durchführung des Ligabetriebs (Art. 6 Abs. 1 lit. b DSGVO); auf Wunsch entfernt dich die Serienleitung jederzeit als Streamer, deine Zusagen löschen wir mit deinem Konto. Kreuzt du bei der Registrierung oder im Fahrerprofil freiwillig an, dass du gern Rennen der Liga streamen würdest, sehen das die Serienleitungen und Administratoren, damit sie dich als Streamer anfragen können (Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, im Fahrerprofil jederzeit widerrufbar).

Du kannst anderen Mitgliedern folgen. Wir speichern, wem du folgst, und benachrichtigen dich über Ergebnisse, Trophäen und neue Serien dieser Fahrer (Art der Benachrichtigung „Fahrer, denen du folgst“, in den Einstellungen abschaltbar). Das Mitglied erfährt, dass du ihm folgst; öffentlich sichtbar ist nur die Zahl seiner Follower, nicht wer ihm folgt. Du kannst jederzeit wieder entfolgen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Kontaktformular

Schreibst du uns über das Kontaktformular, speichern wir Name, E-Mail-Adresse, Betreff und Nachricht (bei Anmeldung auch dein Konto) und schicken die Nachricht per E-Mail an die Liga. Zum Schutz vor Missbrauch zählen wir kurzzeitig (10 Minuten), wie viele Nachrichten von deiner IP-Adresse kommen; die IP-Adresse speichern wir nicht bei der Nachricht. Rechtsgrundlage ist unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO), bzw. lit. b, wenn es um deine Teilnahme geht. Erledigte Anfragen löschen wir, wenn sie nicht mehr gebraucht werden.

11. Hilfe und Rückmeldungen

Meldest du einen Fehler, einen Vorschlag oder eine Frage, speichern wir Art, Betreff, Text, die Seite, auf der du warst, Anhänge und den weiteren Verlauf. Lesen können das nur du und die Administratoren. Auf der Roadmap erscheint höchstens ein kurzer Titel, den ein Administrator ohne persönliche Angaben vergibt; dein Text bleibt privat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Verbesserung der Plattform).

12. Verwaltung und Änderungsprotokoll

Änderungen an Verwaltungsdaten (z. B. Rollen, Serien, Ergebnisse, Strafen, Anmeldungen, Sperren) protokollieren wir mit Zeitpunkt und ausführendem Benutzer, damit Entscheidungen nachvollziehbar bleiben (Art. 6 Abs. 1 lit. f DSGVO). Das Protokoll sehen nur Administratoren.

Administratoren können zu einem Konto eine interne Notiz anlegen (für dich nicht sichtbar), ein Konto befristet oder dauerhaft sperren und deine Zwei-Faktor-Anmeldung zurücksetzen, wenn du keinen Zugriff mehr darauf hast (du wirst darüber benachrichtigt). Für die Organisation der Liga können sie Mitgliederdaten (z. B. Name, E-Mail-Adresse, Rollen, Spiele, Plattformen) als Liste exportieren; diese Listen verwenden wir nur intern. Um Fehler nachzuvollziehen, können sie die Website vorübergehend so ansehen, wie du sie siehst („Als Benutzer ansehen“). Das wird im Änderungsprotokoll festgehalten und ist für Administratoren-Konten nicht möglich (Art. 6 Abs. 1 lit. f DSGVO).

13. E-Mails, Benachrichtigungen und Push

Wir senden dir E-Mails, die für dein Konto nötig sind, z. B. zur Bestätigung der E-Mail-Adresse oder zum Zurücksetzen des Passworts. Einen Newsletter gibt es nicht.

Was dich im Ligabetrieb betrifft (z. B. Tickets, Fristen, Strafen, Rennen, Bewerbungen, Themen, Nachrichten der Liga-Leitung), speichern wir als Benachrichtigung in deinem Konto (Glocke auf der Website). Je Art legst du in den Einstellungen fest, ob sie zusätzlich sofort, gesammelt oder gar nicht per E-Mail kommt; Fristen und Strafen kommen immer per E-Mail. Gelesene Benachrichtigungen löschen wir nach 90 Tagen. Rechtsgrundlage ist die Durchführung des Ligabetriebs (Art. 6 Abs. 1 lit. b DSGVO).

Push-Benachrichtigungen auf dein Handy oder deinen Computer gibt es nur, wenn du sie auf dem Gerät selbst einschaltest. Dafür speichern wir die Push-Adresse deines Browsers mit den zugehörigen Schlüsseln und einer Gerätebezeichnung (z. B. „Chrome auf Android“). Zugestellt werden die Nachrichten über den Push-Dienst des Browser-Herstellers (Google, Apple, Mozilla oder Microsoft, teils mit Servern in den USA). Die Nachricht ist verschlüsselt und enthält nur einen kurzen Titel (z. B. „Neue Antwort in Ticket #12“) und den Link zur Seite. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst Push jederzeit in den Einstellungen oder im Browser abschalten, die Push-Adresse wird dann gelöscht.

Kalender-Abo: Wenn du im Kalender „Meine Rennen“ abonnierst, erzeugen wir dafür einen persönlichen, geheimen Link. Wer ihn kennt, sieht die Termine deiner Saisons und deine Antworten; du kannst ihn jederzeit neu erzeugen, dann funktioniert der alte nicht mehr. Deine Kalender-App (z. B. Google Kalender, Apple, Outlook) ruft den Link regelmäßig selbst ab – dafür gelten die Datenschutzbestimmungen ihres Anbieters (Art. 6 Abs. 1 lit. b DSGVO).

14. Anmeldung mit Discord

Du kannst dich optional mit Discord anmelden. Anbieter ist Discord Inc., 444 De Haro Street, Suite 200, San Francisco, CA 94107, USA. Dabei wirst du zu Discord weitergeleitet. Mit deiner Zustimmung erhalten wir deine Discord-ID, deinen Discord-Benutzernamen und Anzeigenamen sowie deine bei Discord hinterlegte E-Mail-Adresse und ob sie bestätigt ist. Wir nutzen diese Daten, um dein Konto anzulegen oder zu verknüpfen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst, indem du die Verknüpfung in deinen Einstellungen aufhebst. Discord verarbeitet Daten auch in den USA. Es gilt die Datenschutzerklärung von Discord: discord.com/privacy.

15. KI-Dienst: Ergebnis-Import und Bildbeschreibungen

Die Leitung einer Serie kann Ergebnisse aus Screenshots der Ergebnistabelle importieren. Dazu werden die hochgeladenen Bilder zur Texterkennung an die Schnittstelle des KI-Anbieters Anthropic (Anthropic, PBC, San Francisco, USA) übermittelt. Die Bilder enthalten in der Regel Spieler- bzw. Accountnamen, Positionen und Zeiten. Nach Angaben des Anbieters werden über die Schnittstelle übermittelte Daten nicht zum Training von KI-Modellen verwendet. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und fehlerarmen Erfassung der Ergebnisse (Art. 6 Abs. 1 lit. f DSGVO). Datenschutzinformationen des Anbieters: anthropic.com/legal/privacy.

Bildbeschreibungen: Jedes Bild der Website hat einen kurzen Beschreibungstext für Screenreader und Suchmaschinen (Alt-Text), meist aus seinem Zusammenhang („Profilbild von …“). Für Bilder von Strecken, Autos, News, Team-News und dem Wichteln können die Administratoren die Beschreibung genauer erzeugen lassen; dazu wird das Bild an denselben Anbieter übermittelt. Profilbilder, Logos, Trophäen und Bilder der Hall of Fame gehen dabei nie an den Anbieter. Rechtsgrundlage ist unser berechtigtes Interesse an einer barrierearmen und auffindbaren Website (Art. 6 Abs. 1 lit. f DSGVO).

16. Spenden und Hotlap-Club (PayPal, paysafecard, Überweisung)

Spenden: Spendest du über die Seite „Unterstützen“, speichern wir den Namen, unter dem du in der Spenderliste erscheinen möchtest, den Betrag, das Datum, die Zahlungsart, bei Mitgliedern die Verknüpfung mit deinem Konto und eine Vorgangsnummer bzw. einen Verwendungszweck (Art. 6 Abs. 1 lit. b DSGVO). Die Spenderliste ist öffentlich (Name und Datum); den Betrag kannst du beim Spenden ausblenden lassen.

Hotlap-Club: Bei Mitgliedern speichern wir, bis wann sie im Hotlap-Club sind (berechnet aus den eingegangenen Spenden). Solange die Mitgliedschaft läuft, ist sie im Profil öffentlich erkennbar (Abzeichen, violetter Schimmer auf Mitgliederkarte und Profil, Trophäen; den Schimmer kannst du im Fahrerprofil abschalten), und du stehst in der Liste des Hotlap-Clubs auf der Seite „Unterstützen“ – Letzteres kannst du dort jederzeit abschalten.

PayPal: Wählst du PayPal, leiten wir dich auf die Seite von PayPal weiter (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg). Auf unserer Website wird dafür kein Skript von PayPal geladen. PayPal teilt uns nur mit, ob und mit welchem Betrag die Zahlung eingegangen ist (auch nachträglich, z. B. bei einer Erstattung); deine Zahlungsdaten sehen und speichern wir nicht. Schließt du das Abo des Hotlap-Clubs ab, speichern wir die Kennung des Abos bei PayPal, den Betrag je Zeitraum, den Status und die einzelnen Zahlungen; PayPal meldet uns Zahlungen, Kündigungen und Erstattungen, und wir fragen den Stand regelmäßig bei PayPal ab. An PayPal übermitteln wir dabei nur deine Mitgliedsnummer als Kennung.

paysafecard: Spendest du mit paysafecard, schickst du uns den PIN deiner Karte. Wir speichern ihn verschlüsselt; sehen können ihn nur die Administratoren, die ihn bei paysafecard einlösen (Paysafe Prepaid Services Limited, Grand Canal House, 1 Upper Grand Canal Street, Dublin 4, Irland). Nach dem Einlösen oder wenn er ungültig war, löschen wir den PIN; jedes Anzeigen steht im Änderungsprotokoll. Persönliche Daten geben wir dabei nicht an paysafecard weiter.

Überweisung: Für eine Überweisung zeigen wir dir die Bankverbindung und einen persönlichen Verwendungszweck. Die Administratoren gleichen die Umsätze des Spendenkontos ab (z. B. per Kontoauszug als CSV); dabei werden nur Buchungen mit einem passenden Verwendungszweck übernommen, alles andere wird nicht gespeichert.

Spenden bewahren wir wegen der steuerrechtlichen Aufbewahrungspflichten sieben Jahre auf. Löschst du dein Konto, bleibt die Spende ohne Bezug zu dir als „Ehemaliges Mitglied“ stehen.

17. Event-Portal: Rookie-Wichteln, Quiz, Tippspiel, Ostereiersuche und Rookie Racer

Meldest du dich zum Wichteln an (Event-Portal), speichern wir deine Lieferadresse (verschlüsselt), dein Land, ob du ins Ausland verschickst, deine Wünsche und No-Gos, optional deine T-Shirt-Größe und den Zeitpunkt deiner Zustimmung. Nach der Ziehung sieht das Mitglied, das dich beschenkt, deinen Namen, deine Adresse und deine Wünsche – dafür gibst du bei der Anmeldung deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du bis zur Ziehung durch Abmelden zurücknehmen kannst. Wer dich beschenkt, erfährst du nicht (außer die Ligaleitung zeigt das nach dem Ende in der Galerie). Wir speichern außerdem, ob ein Geschenk verschickt (optional mit Sendungsnummer) und angekommen ist, ein Foto, das der Beschenkte hochlädt (für angemeldete Mitglieder in der Galerie sichtbar), und die anonymen Fragen zwischen Wichtel und Wichtelkind. Die Ligaleitung (Administratoren) sieht alle Angaben, um das Wichteln zu organisieren. Adresse, Wünsche, Sendungsnummer und Fragen löschen wir 30 Tage nach dem Ende des Wichtelns; Paarungen, Häkchen und Fotos bleiben für die Galerie. Wer ein Geschenk bekommt und selbst keins verschickt, kann von künftigen Wichteln ausgeschlossen werden; dafür speichern wir den Ausschluss mit Grund und Dauer (Art. 6 Abs. 1 lit. f DSGVO). Folgst du einem Event im Event-Portal (Glocke), speichern wir das, um dich zu benachrichtigen, wenn es losgeht oder sich etwas tut; ein Klick auf die Glocke beendet es.

Spielst du das tägliche Quiz („Teste dein Wissen“), speichern wir je Tag deine Antworten, wie viele richtig waren und wie lange du gebraucht hast. Angemeldete Mitglieder sehen in den Ranglisten deinen Namen, deine richtigen Antworten und deine Zeit. Tippst du beim Tippspiel, speichern wir je Rennen deinen Tipp (Pole, Plätze, Ausfälle, bei der Formel 1 auch Safety Cars und schnellste Runde) und den Saison-Tipp sowie die Punkte, die du dafür bekommst; angemeldete Mitglieder sehen in der Rangliste deinen Namen und deine Punkte; deinen einzelnen Tipp sieht niemand, nur zusammengezählt, wie oft ein Fahrer als Sieger getippt wurde. Kalender, Fahrerfelder und Ergebnisse der Formel 1 und der MotoGP fragt nur unser Server bei öffentlichen Schnittstellen ab (Jolpica/Ergast, OpenF1, motogp.com bzw. pulselive.com); dabei werden keine Daten über dich übermittelt. Bei der Ostereiersuche speichern wir, welches Ei du wann gefunden hast; angemeldete Mitglieder sehen in der Rangliste deinen Namen und deine Zahl an Eiern. Fährst du im Hotlap-Spiel Rookie Racer, speichern wir jede Runde mit Strecke, Zeit, Zwischenzeiten und einer Aufzeichnung der Fahrt (Position, Richtung und Tempo des Autos alle 0,1 Sekunden), dazu Auto, Wetter und Tageszeit der Runde und das Design deiner Autos aus der Garage (Farben, Muster, Lack, Felgen, Reifen, Heckflügel, Startnummer). Die Aufzeichnung brauchen wir, um Rundenzeiten auf Plausibilität zu prüfen, und sie dient anderen Mitgliedern als „Geist“ der Bestzeit; angemeldete Mitglieder sehen in den Bestenlisten deinen Namen, deine Zeit und die Farbe deines Autos. Die Aufzeichnung behalten wir nur bei deiner besten Runde je Strecke, Auto und Wetter, bei deiner besten Runde je Challenge und solange eine Challenge läuft; bei allen anderen Runden löschen wir sie nach sieben Tagen, Zeit und Wertung bleiben. Fährst du bei einer Challenge mit, bekommst du nach ihrem Ende deinen Platz als Benachrichtigung; die besten Plätze erhalten Trophäen, die in deinem Profil stehen; die Siegerautos werden mit ihrem Design im Hub ausgestellt. Die Ligaleitung kann Aufzeichnungen ansehen und unmögliche Zeiten aus der Wertung nehmen. Bist du im Hub (der Halle von Rookie Racer), speichern wir alle paar Sekunden, wo deine Figur steht, damit andere Mitglieder im Hub sie mit deinem Namen sehen; dieser Eintrag wird nach einem Tag gelöscht. Außerdem zählen wir, wie lange du insgesamt im Hub und im Rennen warst und wann zuletzt – nur als Summe, ohne einzelne Besuche; das sehen nur die Administratoren, um zu erkennen, wie Rookie Racer genutzt wird (Art. 6 Abs. 1 lit. f DSGVO). Das Aussehen deiner Figur (Kleidung, Haare oder Kopfbedeckung, Brille, Hautfarbe) speichern wir an deinem Konto. Machst du den Reaktionstest im Hub, speichern wir deine fünf Reaktionszeiten, ihren Durchschnitt und die Zahl der Frühstarts; angemeldete Mitglieder sehen in der Bestenliste deinen Namen und deine beste Durchschnittszeit. Nachrichten im Hallen-Chat sehen alle Mitglieder im Hub mit deinem Namen; wir löschen den Chat, sobald zehn Minuten niemand mehr in der Halle war (spätestens nach 30 Tagen), die Ligaleitung kann Nachrichten vorher löschen. Rechtsgrundlage ist die Teilnahme, die du selbst startest (Art. 6 Abs. 1 lit. b DSGVO), und unser Interesse an einer fairen Wertung (Art. 6 Abs. 1 lit. f DSGVO). Das Spiel lädt nichts von Dritten und speichert auf deinem Gerät nur Einstellungen wie Grafik, Ton und Geist (lokaler Speicher des Browsers).

18. Speicherdauer und Löschung

Wir speichern deine Daten, solange dein Konto besteht. Wenn du dein Konto löschst, entfernen wir deine persönlichen Daten (u. a. Name, E-Mail, Profil, Geburtstag, Accounts, Interessen, Push-Adressen) auch aus dem Änderungsprotokoll. Ergebnisse und Tabellen bleiben als Teil der Liga-Geschichte anonymisiert („Ehemaliges Mitglied“) erhalten, damit die Wertungen der anderen Fahrer stimmen (Art. 6 Abs. 1 lit. f DSGVO). Auf Wunsch löscht ein Administrator dein Konto vollständig, soweit keine abgeschlossenen Saisons betroffen sind. Inaktive Konten können nach 355 Tagen aufgelöst werden. Zu Sicherungen siehe Abschnitt 3.

19. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Viele Angaben kannst du selbst in deinen Einstellungen ändern oder löschen; für alles andere genügt eine E-Mail an uns.

Unter Einstellungen → Sicherheit → Deine Daten kannst du jederzeit alles, was wir zu deinem Konto speichern, als Datei herunterladen (ZIP mit einer lesbaren JSON-Datei und deinen hochgeladenen Dateien). Passwort und Sicherheitsschlüssel sind darin nicht enthalten, weil wir sie nur verschlüsselt speichern.

Wenn du meinst, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

20. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS). Passwörter speichern wir nur als Hash. Du kannst dein Konto zusätzlich mit Zwei-Faktor-Anmeldung oder Passkeys schützen. Eine vollständige Sicherheit bei der Übertragung über das Internet kann dennoch niemand garantieren.

21. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Plattform oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.