Datenschutzerklärung

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Art. 37 DSGVO bzw. § 38 BDSG liegen nicht vor.

2. Aufruf der Website (Server-Logfiles)

Beim Abruf dieser Website werden technisch notwendige Zugriffsdaten verarbeitet: IP-Adresse, Zeitpunkt der Anfrage, angeforderte Adresse, HTTP-Statuscode, übertragene Datenmenge sowie die vom Browser übermittelte Kennung (User-Agent). Diese Daten sind erforderlich, um die Seite auszuliefern und den Betrieb abzusichern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und funktionsfähigen Betrieb). Speicherdauer: Logfiles werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Missbrauchsfalls benötigt werden.

3. Content Delivery Network (Cloudflare)

Diese Website wird über Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) ausgeliefert. Cloudflare übernimmt die TLS-Verschlüsselung, filtert automatisierte Angriffe und kann bei auffälligem Datenverkehr eine Sicherheitsprüfung im Browser anzeigen. Dabei verarbeitet Cloudflare Ihre IP-Adresse und technische Merkmale der Anfrage; ohne diese Weiterleitung ist die Seite nicht erreichbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Drittlandtransfer: Eine Verarbeitung in den USA ist möglich. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln. Weitere Angaben: cloudflare.com/privacypolicy.

4. Keine Cookies, kein Tracking

Diese Website speichert keine Cookies, nutzt weder Web-Analyse noch Reichweitenmessung und lädt keine Inhalte von fremden Servern nach — Schriften, Bilder und Stylesheets werden ausschließlich von dieser Domain ausgeliefert. Eine Einwilligung nach § 25 TDDG ist daher nicht erforderlich, weshalb kein Cookie-Banner erscheint. Technisch notwendige Cookies kann Cloudflare im Rahmen einer Sicherheitsprüfung setzen (siehe Abschnitt 3).

5. Kauf über Stripe und Auslieferung des Lizenzschlüssels

Der Kauf findet nicht auf dieser Website statt. Die Schaltfläche „Buy“ führt zu Stripe, das als Merchant of Record auftritt und den Vertrag mit Ihnen schließt. Zahlungsdaten, Rechnungsanschrift und E-Mail-Adresse geben Sie ausschließlich dort ein; wir erhalten keine Zahlungsdaten und insbesondere keine Kartennummern.

Nach erfolgreicher Zahlung übermittelt Stripe uns die zur Auslieferung nötigen Bestelldaten. Wir verwenden Ihren Namen und Ihre E-Mail-Adresse ausschließlich, um Ihnen einmalig Ihren Lizenzschlüssel zuzusenden, und speichern beides nicht.

Dauerhaft gespeichert wird nur ein Bestelldatensatz ohne Personenbezug: Bestellkennung von Stripe, Lizenzkennung, der Lizenzschlüssel selbst, das Kaufdatum und ein nicht umkehrbarer Prüfwert Ihrer E-Mail-Adresse (HMAC-SHA256 mit einem geheimen Schlüssel). Aus diesem Prüfwert lässt sich Ihre Adresse nicht zurückgewinnen — auch von uns nicht. Er dient allein dazu, eine Bestellung wiederzufinden, wenn Sie sich Ihren Schlüssel erneut zusenden lassen.

Für den einmaligen Versand dieser E-Mail setzen wir Amazon Web Services EMEA SARL (Amazon SES) als Auftragsverarbeiter nach Art. 28 DSGVO ein; dorthin werden Ihr Name und Ihre E-Mail-Adresse übermittelt. Datenschutzhinweise des Anbieters: aws.amazon.com/privacy/.

Auch Ihr Lizenzschlüssel enthält keine personenbezogenen Daten — er trägt eine Lizenzkennung, eine Produktkennung und das Ausstellungsdatum.

Über die Seite „Find my licence key“ können Sie sich Ihren Schlüssel erneut zusenden lassen. Dabei geben Sie die Adresse an; wir bilden daraus denselben Prüfwert, finden die Bestellung und senden den Schlüssel an genau die Adresse, die Sie eingegeben haben. Die Seite antwortet bewusst immer gleich, damit sich über sie nicht herausfinden lässt, ob zu einer Adresse eine Bestellung existiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (steuerliche Aufbewahrungspflichten). Speicherdauer: Name und E-Mail-Adresse werden nach dem Versand nicht gespeichert. Der personenbezugsfreie Bestelldatensatz bleibt erhalten, solange der Schlüssel gültig ist. Die steuerlich aufbewahrungspflichtigen Belege liegen bei Stripe als eingetragenem Händler. Datenschutzhinweise von Stripe: stripe.com/privacy.

6. Die Desktop-Anwendung

Die installierte Anwendung verarbeitet Ihre Planungsdaten ausschließlich lokal in einer Datenbank in Ihrem Windows-Benutzerprofil. Diese Daten werden nicht an uns übertragen. Die Freischaltung erfolgt vollständig offline (a); Verbindungen nach außen bestehen nur in den folgenden drei Fällen (b–d):

a) Lizenzaktivierung — ohne Datenübertragung

Beim Freischalten wird nichts übertragen. Ihr Lizenzschlüssel trägt eine digitale Signatur, die die Anwendung mit einem in ihr enthaltenen Prüfschlüssel selbst überprüft — es wird dafür keine Verbindung aufgebaut, weder zu uns noch zu Dritten. Der Schlüssel und der darin enthaltene Name werden ausschließlich lokal auf Ihrem Gerät gespeichert. Die Anwendung stellt zu keinem Zeitpunkt Lizenzanfragen und funktioniert dauerhaft offline. Über die Einstellungen können Sie die Freischaltung wieder aufheben; auch dabei wird nichts übertragen.

b) Aktualisierungen

Beim Start prüft die Anwendung unter rennplan.com/updates, ob eine neuere Version vorliegt. Dabei fallen die in Abschnitt 2 genannten Zugriffsdaten an. Es wird kein Kennzeichen übertragen, das Sie identifiziert.

c) Import Ihres iRacing-Bestands und Warenkorb

Für den Import Ihrer gekauften Inhalte — und optional, um Ihren geplanten Warenkorb in den echten iRacing-Warenkorb zu übernehmen — öffnet die Anwendung die iRacing-Website in einem eingebetteten Browserfenster. Die Anmeldung erfolgt dort direkt gegenüber iRacing. Wir lesen Ihre Zugangsdaten nicht aus und übertragen sie nicht an uns oder an Dritte. Aus der Seite wird die Liste Ihrer Fahrzeuge und Strecken ausgelesen und lokal gespeichert; beim Warenkorb-Abgleich klickt die Anwendung in Ihrem Namen die Schaltfläche „Add to Cart“ auf den jeweiligen Shop-Seiten. Bezahlt und abgeschlossen wird ausschließlich von Ihnen selbst bei iRacing.

Das eingebettete Browserfenster legt — wie jeder Browser — ein eigenes Profil auf Ihrem Rechner an (Microsoft Edge WebView2). Darin speichert der Browser Ihre iRacing-Sitzung, also Cookies, Verlauf und gegebenenfalls von Ihnen dort gespeicherte Zugangsdaten. Diese Daten liegen ausschließlich lokal auf Ihrem Gerät und werden von der Anwendung nicht ausgewertet. Weil dadurch eine Anmeldung über das Schließen der Anwendung hinaus bestehen bleibt, löscht „Meine Daten löschen“ in den Einstellungen dieses Profil mit — Sie werden damit im Importfenster von iRacing abgemeldet.

d) Verweise in den iRacing-Shop

Links zu Fahrzeugen, Strecken oder zur Mitgliedschaft öffnen Ihren Standardbrowser auf den Seiten von iRacing. Ab diesem Zeitpunkt gilt die Datenschutzerklärung von iRacing.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für den Import (Bereitstellung der gekauften Funktionen), Art. 6 Abs. 1 lit. f DSGVO für die Aktualisierungsprüfung (berechtigtes Interesse an einer sicheren, aktuellen Software). Für die Freischaltung ist keine Rechtsgrundlage erforderlich, weil dabei keine personenbezogenen Daten an uns oder an Dritte übermittelt werden.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen aus Gründen Ihrer besonderen Situation zu widersprechen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wenden Sie sich dafür an die in Abschnitt 1 genannte Adresse. Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der für Ihren Wohnsitz zuständigen Landesbehörde.

8. Änderungen

Wir passen diese Erklärung an, wenn sich die beschriebene Verarbeitung ändert. Maßgeblich ist die jeweils hier veröffentlichte Fassung.