Datenschutzerklärung

Verantwortlicher

Christian Borngräber
Berlin
Kontakt für Datenschutzanfragen: chris@ringrider.de

Ein Datenschutzbeauftragter ist nicht bestellt, weil hierfür nach aktueller Einschätzung keine gesetzliche Pflicht besteht.

Zwecke, Daten und Rechtsgrundlagen

Account, Login und Zugriff

Wir verarbeiten E-Mail-Adresse, Anzeigename, Spracheinstellung, Rollen, Serien- und Teamfreigaben, Login-Codes, Magic-Link-Token, Passwort-Hash und Session-Daten, um Anmeldung und Zugriff auf freigegebene Inhalte bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Gridgeist als nichtkommerzielles Addon für ausgewählte Simracing-Serien bereitzustellen und den Zugriff auf berechtigte Nutzer zu beschränken.

Sicherheit und Betrieb

Zur Absicherung, Missbrauchserkennung, Fehleranalyse und Verfügbarkeit verarbeiten wir technische Protokolldaten wie IP-Adresse, Zeitpunkt, aufgerufene Pfade, Request-ID, Statuscode und User-Agent sowie Login-Versuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Feedback-Funktionen

Wenn du Feedback einreichst, speichern wir deine freiwilligen Angaben, Kommentare, Stimmen und gegebenenfalls Anhänge mit Bezug zu deinem Account, um Fehler und Produktwünsche bearbeiten zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; bei ausdrücklich freiwilligen Zusatzangaben Art. 6 Abs. 1 lit. a DSGVO.

Renn-, Team- und Analysedaten

Gridgeist verarbeitet Renn-, Team-, Fahrzeug- und Ergebnisdaten, die für Serien-Dashboards, Statistiken, Explorer und Auswertungen benötigt werden. Soweit diese Daten einzelne Fahrer oder Teammitglieder identifizierbar machen, erfolgt die Verarbeitung zur Bereitstellung der freigegebenen Rennanalyse und zur nachvollziehbaren Serienauswertung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Videos, Karten und externe Medien

Einzelne Ansichten können YouTube-Videos, Kartenmaterial oder externe Karten-/Tile-Dienste einbinden. Dabei können technische Zugriffsdaten an den jeweiligen Anbieter übermittelt werden, sobald diese Inhalte geladen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Kontakt per E-Mail

Bei Kontaktaufnahme verarbeiten wir die mitgeteilten Kontaktdaten und Inhalte zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bearbeitung von Zugangs-, Support- und Datenschutzanfragen.

Cookies und Sicherheit

Gridgeist verwendet notwendige Cookies: das Session-Cookie oa_session für die Anmeldung, das CSRF-Cookie oa_login_csrf für den Formularschutz, temporäre Login-/Hinweis-Cookies und das Sprach-Cookie oa_locale. Login-CSRF-Cookies laufen nach 30 Minuten ab, Login-Flow-Cookies nach etwa 15 Minuten, Hinweis-Cookies nach 5 Minuten. Angemeldete Sessions laufen bei Inaktivität nach 30 Tagen und spätestens nach 90 Tagen ab. Das Sprach-Cookie kann bis zu 12 Monate gespeichert werden. Die Cookies werden nicht für Werbung oder Tracking verwendet.

Externe Dienste

Für den Betrieb werden insbesondere Amazon Web Services in der Region eu-central-1 für Hosting, CloudFront/WAF, Backups, Monitoring und SES-E-Mail-Versand genutzt. Je nach Kartenkonfiguration können Google Maps oder Esri/ArcGIS-Kartendienste eingesetzt werden. YouTube-Inhalte werden nur dort geladen, wo Video- oder Highlight-Funktionen genutzt werden. Discord wird nicht als Login-Anbieter eingesetzt; Discord- oder Claim-Links dienen nur als organisatorischer Zugangskontext.

Empfänger und Dienstleister

Empfänger können technische Dienstleister für Hosting, CDN/WAF, E-Mail-Versand, Backup, Monitoring und Karten-/Medienbereitstellung sein. Personenbezogene Daten werden nicht verkauft. Eine Weitergabe erfolgt nur, wenn sie für Betrieb, Sicherheit, Support, gesetzliche Pflichten oder die Durchsetzung von Rechten erforderlich ist.

Aufbewahrung

Login-Versuche werden standardmäßig nach 90 Tagen gelöscht. Verbrauchte Login- und Pending-States werden standardmäßig 24 Stunden aufbewahrt. Mail-Logs werden standardmäßig nach 30 Tagen gelöscht. Feedback-Entwurfsanhänge werden nach 7 Tagen und verwaiste Anhangsdateien nach 30 Tagen bereinigt. Sessions werden bei Ablauf gelöscht. Account-, Rollen-, Zugriffs-, Audit-, Feedback- und Rennanalyse-Datensätze werden gespeichert, solange der Zugang besteht oder Nachvollziehbarkeit für Serienbetrieb, Sicherheit, Support oder Rechtsansprüche erforderlich ist. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Datenexport und Löschung

Angemeldete Nutzer können im Account-Bereich einen Export der dort technisch zusammengeführten Account-, Zugriffs-, Teamfreigabe-, Teamzuordnungs- und Auditdaten abrufen. Eine Löschung oder Anonymisierung personenbezogener Daten kann über die oben genannte Kontaktadresse angefragt werden. Soweit Daten für laufende Serien, Sicherheitsnachweise, Backups oder Rechtsansprüche noch erforderlich sind, kann die Löschung eingeschränkt oder zeitlich verzögert sein.

Deine Rechte

Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.

Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit oder der für deinen Aufenthaltsort zuständigen Behörde.

Drittlandtransfer und automatisierte Entscheidungen

Gridgeist trifft keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Ein Drittlandtransfer ist nicht beabsichtigt; falls ein Dienstleister außerhalb der EU/des EWR eingesetzt wird, erfolgt dies nur mit geeigneten Garantien nach der DSGVO, insbesondere Standardvertragsklauseln oder einem Angemessenheitsbeschluss.