Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf chicane.pro ist:

Leopold Knauer
Eduard-Rueber-Straße 11
83022 Rosenheim, Deutschland
E-Mail: hello@knauer.tech
Telefon: +49 152 29213598

2. Hosting

Chicane wird auf einem eigenen, dedizierten Server bei Hetzner Online GmbH Industriestr. 25, 91710 Gunzenhausen, Deutschland betrieben — nicht bei einem geteilten Hosting-Anbieter. Alle personenbezogenen Daten, die über chicane.pro erfasst werden, liegen ausschließlich auf diesem Server. Der Einsatz erfolgt zur Erfüllung unserer vertraglichen Pflichten gegenüber registrierten Nutzern (Art. 6 Abs. 1 lit. b DSGVO) sowie im Interesse eines sicheren und zuverlässigen Betriebs (Art. 6 Abs. 1 lit. f DSGVO).

Automatisierte Backups (Datenbank, hochgeladene Dateien) werden verschlüsselt auf einer separaten Hetzner Storage Box gespeichert.

3. Allgemeine Hinweise

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt.

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

4. Cookies

Chicane setzt ausschließlich technisch notwendige Cookies ein — kein Tracking, keine Werbung, keine Analyse-Cookies. Diese Cookies erfordern nach Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TTDSG keine gesonderte Einwilligung, da ohne sie zentrale Funktionen der Seite nicht funktionieren würden:

• chicane_session — hält Fahrer-Accounts eingeloggt
• chicane_organizer_session — hält Veranstalter-Accounts eingeloggt (separat vom Fahrer-Login)
• chicane_locale — merkt sich die gewählte Sprache (Deutsch/Englisch)

5. Registrierung als Fahrer

Bei der Registrierung eines Fahrer-Accounts erheben wir E-Mail-Adresse, Passwort (nur als Hash gespeichert, nie im Klartext), Name sowie optional Profilfoto, Fahrkönnen-Angabe, Handle und Notfallkontakt. Diese Daten sind zur Bereitstellung des Accounts und zur Event-Registrierung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Die Angabe eines Notfallkontakts dient der Sicherheit auf Trackdays.

Geben Sie einen Notfallkontakt an, so verarbeiten wir Name und Telefonnummer einer dritten Person. Wir bitten Sie, vor der Angabe die Zustimmung dieser Person einzuholen und sie darüber zu informieren, dass ihre Daten bei uns zum Zweck der Notfallerreichbarkeit gespeichert werden (Art. 6 Abs. 1 lit. f DSGVO; Informationspflicht nach Art. 14 DSGVO). Bitte geben Sie ausschließlich Name und Telefonnummer an, keine weiteren Angaben.

Ob Sie zusätzliche Marketing-E-Mails erhalten möchten, entscheiden Sie separat und jederzeit widerruflich in Ihrem Profil.

6. Event-Registrierung

Bei der Anmeldung zu einem Trackday-Event erfassen wir zusätzlich Motorrad, Notfallkontakt und ggf. Führerschein-/Lizenznummer, sofern vom Veranstalter verlangt. Diese Daten werden an den jeweiligen Veranstalter des Events weitergegeben, da er die Teilnehmerliste für die Durchführung der Veranstaltung benötigt (Art. 6 Abs. 1 lit. b DSGVO). Bei sicherheitsrelevanten Vorfällen können Veranstalter zudem einen kurzen Vorfallsbericht (beteiligte Person, Beschreibung, Schweregrad) zu Dokumentations- und Versicherungszwecken hinterlegen (Art. 6 Abs. 1 lit. f DSGVO).

Vorfallsberichte sind auf die zur Dokumentation und zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (z. B. gegenüber Versicherungen) erforderlichen Angaben zu beschränken. Soweit ein Bericht dabei ausnahmsweise Angaben zum Gesundheitszustand einer Person enthält, verarbeiten wir diese besonderen Kategorien personenbezogener Daten ausschließlich auf Grundlage von Art. 9 Abs. 2 lit. f DSGVO (Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen).

7. Rundenzeiten & GPS-Aufzeichnungen

Sie können Rundenzeiten manuell eintragen oder eine Session-Aufzeichnung eines GPS-Loggers (z. B. RaceBox) importieren. Die Rohdaten dieser Aufzeichnung — GPS-Position, Geschwindigkeit, Schräglage — werden ausschließlich lokal in Ihrem Browser verarbeitet und nie an unsere Server übertragen. Nur das Ergebnis Ihrer Auswertung (Rundenzeit, Höchstgeschwindigkeit, maximale Schräglage sowie eine stark vereinfachte Streckenlinie) wird auf Ihre Anfrage hin gespeichert, um sie in Ihrem Profil und in der Bestenliste anzuzeigen (Art. 6 Abs. 1 lit. a DSGVO, Einwilligung durch aktiven Import).

8. Fotos, Chat & Mitfahrgesuche

Profilfotos sowie Fotos/Videos, die Sie in einer Event-Galerie teilen, werden auf unserem Server gespeichert und sind für andere Nutzer bzw. (bei Event-Galerien) für Teilnehmer des jeweiligen Events sichtbar. Nachrichten in 1:1-Chats und Event-Gruppenchats werden gespeichert, solange der jeweilige Chat bzw. Ihr Account besteht, damit der Gesprächsverlauf für die Beteiligten nachvollziehbar bleibt.

9. E-Mail-Versand

Für den Versand von Transaktions-E-Mails (Registrierungsbestätigung, Passwort-Reset, Event-Erinnerungen, Antworten auf Ihre Anfragen) sowie für den Empfang von Nachrichten an unser info@-Postfach nutzen wir den E-Mail-Dienstleister Resend (Resend, Inc., San Francisco, USA). Resend verarbeitet dabei E-Mail-Adresse und Nachrichteninhalt in unserem Auftrag (Art. 6 Abs. 1 lit. b, f DSGVO). Für den Datentransfer in die USA hat Resend EU-Standardvertragsklauseln vereinbart.

10. Push-Benachrichtigungen

Wenn Sie Push-Benachrichtigungen aktivieren, wird ein eindeutiger Endpunkt Ihres Browsers gespeichert, um Ihnen Benachrichtigungen (z. B. zu Event-Chat-Ankündigungen) zuzustellen (Art. 6 Abs. 1 lit. a DSGVO). Die Zustellung läuft technisch über den Push-Dienst Ihres Browser-Anbieters (z. B. Google, Mozilla, Apple) — der Inhalt der Benachrichtigung ist dabei verschlüsselt. Sie können Push-Benachrichtigungen jederzeit in Ihrem Profil oder über die Browser-Einstellungen deaktivieren.

11. Zahlungen

Für die kostenpflichtige Teilnahme an Events kann optional eine Online-Zahlung über Stripe angeboten werden. Dabei werden Sie zu einer von Stripe gehosteten Checkout-Seite weitergeleitet — Ihre Zahlungsdaten (Kartennummer etc.) laufen ausschließlich über Stripe, nicht über unsere Server. Wir speichern lediglich, ob und über welche Stripe-Sitzung eine Zahlung erfolgt ist. Näheres regelt die Datenschutzerklärung von Stripe (stripe.com/de/privacy).

12. Veranstalter-Konten

Veranstalter registrieren sich mit einem eigenen, vom Fahrer-Login getrennten Account (Name, E-Mail, Team-Mitglieder). Diese Registrierung ist derzeit auf persönliche Einladung beschränkt. Veranstalter-Daten dienen der Durchführung und Verwaltung ihrer eigenen Events.

13. Protokollierung von Admin-Aktionen

Sicherheitsrelevante administrative Aktionen (z. B. Kontosperrung, Rollenänderung, Kontolöschung) werden mit Zeitpunkt und ausführendem Admin-Account protokolliert. Dies dient ausschließlich der Nachvollziehbarkeit und Missbrauchsprävention (Art. 6 Abs. 1 lit. f DSGVO) und ist nur für Plattform-Administratoren einsehbar.

14. Speicherdauer & Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke oder gesetzliche Aufbewahrungspflichten erforderlich ist. Eine vollständige Selbstlöschung des eigenen Accounts über die Weboberfläche ist derzeit noch nicht möglich — wenden Sie sich dafür bitte an info@chicane.pro. Ihr Account wird dann anonymisiert (Name, E-Mail, Foto und weitere identifizierende Daten werden entfernt); nicht-personenbezogene Daten wie Rundenzeiten können anonymisiert erhalten bleiben.

15. Ihre Rechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten sowie ein Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung. Wenden Sie sich dazu an info@chicane.pro.

Eine Zusammenfassung Ihrer gespeicherten Daten (Auskunft nach Art. 15 DSGVO) können Sie sich außerdem jederzeit selbst zusenden lassen: über den Button „Daten per E-Mail anfordern“ in Ihrem Profil. Die Zusammenfassung wird automatisch erstellt und an Ihre im Account hinterlegte E-Mail-Adresse gesendet.

Daneben besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, für uns zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
www.lda.bayern.de