Datenschutz

1. Verantwortlicher

Siepmann Krütt GbR
Weidenweg 76a
59423 Unna
Deutschland

Vertreten durch: Sebastian Siepmann; Benjamin Krütt

E-Mail: info@siepmann-kruett.de
Telefon: 02303 / 959 75 50
Website: www.siepmann-kruett.de

Diese Hinweise gelten auch für die Verwaltung im Control Hub.

2. Hosting und technische Bereitstellung

Wir betreiben die Plattform auf Infrastruktur der Hetzner Online GmbH in Deutschland. Dort werden Website, Datenbanken und Dateien bereitgestellt. Directus für die Inhaltsverwaltung und Umami für die Reichweitenmessung sind selbst gehostet; wir nutzen dafür keine Cloud-Angebote dieser beiden Softwareanbieter. Die Bereitstellung erfolgt für angeforderte Kontofunktionen nach Art. 6 Abs. 1 lit. b DSGVO, im Übrigen aufgrund unseres berechtigten Interesses an einem zuverlässigen Websitebetrieb nach Art. 6 Abs. 1 lit. f DSGVO. Mehr dazu: Datenschutz bei Hetzner.

3. Sicherheit, Serverprotokolle und Browser-Speicher

Beim Serverkontakt fallen technische Zugriffsdaten an, insbesondere IP-Adresse, Zeitpunkt, angefragte Seite, Browser- und Anfragedaten. Sicherheits- und Fehlerprotokolle helfen uns, Störungen und Missbrauch zu erkennen. Wir begrenzen wiederholte Anfragen und protokollieren sicherheitsrelevante Vorgänge. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO zum Schutz der Plattform und ihrer Nutzer sowie zur Fehleranalyse.

Cookies und Browser-Speicher unterstützen Anmeldung, Sitzungen und App-Funktionen. Ein Cookie merkt sich für einen Tag, dass das Startseiten-Intro bereits angezeigt wurde. Bei einer externen Eventanmeldung werden auch die Bearbeitungskennung und eingegebene Anmeldedaten lokal gespeichert, damit du sie auf demselben Gerät wieder bearbeiten kannst. Die installierbare Control-Hub-App nutzt Browser-Speicher auch für Push-Abonnements. Löschst du Website-Daten im Browser, können diese Funktionen oder deine Anmeldung entfallen. Wir setzen keine Marketing-Cookies ein.

4. Reichweitenmessung mit Umami

Mit selbst gehostetem Umami werten wir Seitenaufrufe und ausgewählte, fest definierte Funktionsereignisse aus, etwa einen Login oder eine Profilaktualisierung. Dies umfasst auch Community Hub und Control Hub. Wir möchten verstehen, welche Bereiche genutzt werden und wo wir die Plattform verbessern können. Hierfür stützen wir uns auf unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Beim Kontakt mit dem Analytics-Server fallen IP-Adresse und technische Browserdaten an. Umami verwendet diese für pseudonyme Besucher- und Sitzungsauswertungen. Auch Bildschirmgröße, Browser-/Geräteinformationen und eine grobe regionale Zuordnung können in die Statistik eingehen. Der Tracker setzt keine Analytics-Cookies; er berücksichtigt eine gegebenenfalls im Browser gespeicherte Deaktivierungsmarkierung. Performance-Metriken werden nicht erfasst.

Vor dem Versand normalisieren wir URLs: Queryparameter und Hashes werden entfernt, persönliche oder andere dynamische Pfadbestandteile durch allgemeine Muster ersetzt. Externe Herkunftsverweise werden entfernt; statt des ursprünglichen Seitentitels wird ebenfalls ein allgemeines Muster verwendet. Die Analytics-Nutzdaten enthalten keine Formularinhalte, Namen, E-Mail-Adressen, Account-IDs, Discord-IDs, iRacing Customer IDs oder Zugangscodes. Zusätzliche Ereignisangaben sind auf feste Kategorien beschränkt. Die Plattform sendet keine Identify-Aufrufe zur Zuordnung eines Kontos zu Analytics. Informationen zu deinem Widerspruchsrecht findest du in Abschnitt 17.

5. Nutzerkonto, Registrierung und Anmeldung

Für dein Konto verarbeiten wir Fahrer- oder Anzeigename, Rollen und Kontostatus sowie bei E-Mail-Login deine E-Mail-Adresse und einen Passwort-Hash, nicht dein Klartextpasswort. Sitzungen ermöglichen die angemeldete Nutzung. Für E-Mail-Verifizierung, Adressänderungen und Passwort-Reset verwenden wir befristete Bestätigungslinks und versenden die benötigten Kontonachrichten über Brevo. Die erforderlichen Angaben dienen den von dir angeforderten Kontofunktionen (Art. 6 Abs. 1 lit. b DSGVO); Sicherheitsprüfungen schützen vor unbefugtem Zugriff (Art. 6 Abs. 1 lit. f DSGVO). Ohne erforderliche Angaben ist der jeweilige Zugang nicht möglich. Registrierung und Datenschutzhinweis sind keine Einwilligung in zusätzliche Verarbeitungen.

6. Discord-Login und Verknüpfung

Bei Login oder Verknüpfung über Discord erhalten wir im freigegebenen Umfang deine Discord-ID, deinen Namen, Avatar und gegebenenfalls deine bestätigte E-Mail-Adresse. Dein Discord-Passwort erhalten wir nicht. Für Events oder Serien mit entsprechender Voraussetzung kann eine Prüfung deiner Discord-Mitgliedschaft erforderlich sein. Wir verarbeiten die Verknüpfung und Prüfergebnisse für die angeforderte Konto- oder Teilnahmefunktion (Art. 6 Abs. 1 lit. b DSGVO).

Discord ist ein externer Anbieter. Beim direkten Abruf eines Discord-Avatars erhält Discord auch technische Verbindungsdaten der betrachtenden Person. Die freiwillige Geburtstagsfunktion des Bots verarbeitet zusätzlich Discord-Kennung, Namen und eingegebene Geburtstagsangaben für die gewünschte Gratulation; der Eintrag kann über den Bot geändert oder entfernt werden. Weitere Informationen: Datenschutz bei Discord.

7. Fahrerprofile und öffentliche Community-Angaben

Je nach Eingabe umfasst dein Fahrerprofil Fahrername, Avatar, Kürzel, Startnummer, Land oder Ort, Bio, Fahrerspruch, Simulations- und Klassenpräferenzen, Lieblingsfahrzeug oder -strecke, Karriereangaben, Teamzugehörigkeit und Social Links. Wir nutzen sie für dein Profil und deine Community-Aktivitäten (Art. 6 Abs. 1 lit. b DSGVO).

Öffentliche Profile und Teilnehmerkarten zeigen ausgewählte Angaben wie Fahrername, Avatar, Kürzel, Startnummer, Land, Bio, Simulation, Klassen und Team. Nicht jedes hinterlegte Feld wird öffentlich angezeigt. Die Fahrersuche berücksichtigt auch iRacing- und Discord-Anzeigenamen. Veröffentlichte Angaben können andere Personen lesen und weiterverwenden. Login-E-Mail, Passwortdaten und Sitzungsdaten sind dagegen keine öffentlichen Profilangaben. Berechtigte Administratoren erhalten die für ihre Aufgaben erforderlichen Kontoinformationen.

8. iRacing und Fahrerzuordnung

Die iRacing Customer ID und der iRacing-Anzeigename helfen, Teilnahmen und Ergebnisse dem richtigen Fahrer zuzuordnen. Die Customer ID ist nicht pauschal eine öffentliche Profilinformation. Eine aktuelle Bindung kann nur einem Konto zugeordnet sein. Administratoren können fehlerhafte Zuordnungen mit einem Änderungsgrund korrigieren. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO für Teilnahme und Ergebniszuordnung sowie lit. f für nachvollziehbare Korrekturen und die Vermeidung von Doppelzuordnungen.

9. Events, Serien und Ergebnisse

Für Anmeldungen verarbeiten wir Fahrer- und Eventbezug, Klasse, gegebenenfalls Fahrzeug, Team, Startnummer sowie Teilnahme-, Wartelisten- und Freigabestatus. Ein übermittelter Kommentar ist für zuständige Veranstalter und Administratoren bestimmt, nicht für öffentliche Teilnehmerkarten. Öffentliche Teilnehmerlisten können Fahrername, Avatar, Profilverknüpfung, Klasse, Team und Teilnahmestatus zeigen.

Bei gesonderten externen Eventanmeldungen ohne Community-Konto werden Fahrername, Slots, Klassen und gegebenenfalls Kommentare verarbeitet; deren öffentliche Zusammenfassung zeigt nur Teilnehmerzahlen. Serien und Ergebnisimporte verarbeiten außerdem Renndaten wie Platzierungen, Runden, Zeiten und Rennvorfälle. Veröffentlichte Ergebnisse, Punkte, Wertungen und Rennhistorien zeigen Fahrer- und Teamnamen sowie sportliche Leistungen. Die Durchführung beruht auf Art. 6 Abs. 1 lit. b DSGVO; nachvollziehbare Wertungen und die Klärung von Korrekturen auf unseren berechtigten Interessen nach lit. f.

10. Teams und Mitgliedschaften

Teamprofile umfassen Namen, Beschreibung, Logo, Links und Angaben zur Fahrersuche. Für Mitgliedschaften, Leitungsrollen, Einladungen und Beitrittsanträge verarbeiten wir Fahrerbezug, Nachrichten, Status und Entscheidungen. Öffentliche Teamseiten können Mitglieder und Leitungsrollen zeigen; Antragsdetails bleiben den Beteiligten und zuständigen Prüfern vorbehalten. Gesonderte Nova-Nitro-Teambewerbungen enthalten unter anderem Discord-Kontakt, Simulation, Erfahrung, Motivation und Verfügbarkeit sowie gegebenenfalls weitere von dir angegebene Bewerbungsinformationen. Sie können dem zuständigen Team über Discord zugeleitet werden. Grundlage ist die angeforderte Mitgliedschaft oder Bewerbung (Art. 6 Abs. 1 lit. b DSGVO), für Entscheidungsnachweise lit. f.

11. Organizer und Verwaltung im Control Hub

Für Organizer-Anträge und Organisationen verarbeiten wir Antragsteller, Beschreibungen, Kontakt- und Social Links, Rollen und Prüfentscheidungen. Berechtigte Veranstalter verwalten Events, Serien, Teilnehmer und Ergebnisse. Veröffentlichte Veranstalterprofile sind sichtbar; interne Prüfnotizen nicht.

Im Control Hub bearbeiten berechtigte Personen Mitglieder, Teams, Organizer, Inhalte und Mailings. Änderungen können mit handelnder Person, Zeitpunkt und Änderungsgrund dokumentiert werden. Kontoabhängige News-Reaktionen verhindern Mehrfachreaktionen; öffentlich erscheinen Reaktionszahlen. Grundlage sind angeforderte Community-Funktionen (Art. 6 Abs. 1 lit. b DSGVO) und berechtigte Interessen an Zugriffsschutz, nachvollziehbarer Verwaltung und Integrität (lit. f).

12. Benachrichtigungen

Je nach Funktion und Einstellung erhältst du In-App-Hinweise, E-Mails über Brevo oder Discord-Nachrichten. Dafür verarbeiten wir Empfängerzuordnung, Nachrichteninhalt sowie Zustell- und Lesestatus, soweit verfügbar. Discord-Kanalnachrichten sind für die dort berechtigten Mitglieder sichtbar. Im Control Hub können berechtigte Personen Web Push aktivieren. Dafür werden gerätebezogene Abonnements und Präferenzen gespeichert; die Zustellung erfolgt über den zum Browser gehörenden Push-Dienst.

Optionale Community-Nachrichten und Wochenübersichten steuerst du in den Benachrichtigungseinstellungen. Push kannst du dort und über die Browserberechtigung abschalten. Notwendige Konto- und Sicherheitsmails bleiben davon unberührt. Angeforderte Konto- und Teilnahmeinformationen beruhen auf Art. 6 Abs. 1 lit. b DSGVO, Zustellsicherheit und Fehlerklärung auf lit. f. Soweit eine gesonderte Einwilligung eingeholt wird, gilt lit. a; eine Einstellung ist keine pauschale Einwilligung in andere Zwecke.

13. Beta-Feedback und Kontakt

Beta-Feedback enthält Kategorie, Text, den übermittelten Bereich oder die URL und deinen Accountbezug. Es wird intern über Discord an das Nova-Nitro-Team weitergegeben, nicht als öffentlicher Community-Beitrag veröffentlicht. Das Formular erfasst keine zusätzlichen Browser- oder Gerätedaten. Bitte sende keine Zugangsdaten oder unnötigen Angaben über andere Personen. Grundlage ist unser berechtigtes Interesse an der Bearbeitung deiner Hinweise und Verbesserung der Plattform (Art. 6 Abs. 1 lit. f DSGVO).

Bei Kontaktanfragen verarbeiten wir deine Kontaktangaben, Nachricht und gegebenenfalls Anhänge oder weitere Formularangaben. Das Kontaktformular kann auch Discord-Angaben und einen Bewerbungscode enthalten; Anfragen können dem zuständigen Team über Discord zugeleitet werden. E-Mails an info@novanitro.de werden technisch an ein Google-Mail-Postfach weitergeleitet und dort bearbeitet. Google erhält dabei die weitergeleitete Nachricht. Grundlage ist bei konkreten Vertrags- oder Teilnahmeanfragen Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f für die Beantwortung.

14. Empfänger und Verarbeitung außerhalb der EU

Daten erhalten aufgabenbezogen zuständige Teammitglieder, Administratoren, Veranstalter und Teamleitungen. Technische Anbieter sind Hetzner für Hosting, Brevo für E-Mail, Discord für Login und Nachrichten, Google für weitergeleitete Kontaktmails sowie browserabhängige Push-Dienste, etwa Apple, Google oder Mozilla. Directus und Umami sind selbst gehostete Software, keine zusätzlichen Cloud-Empfänger. Anbieter handeln abhängig von der Leistung für uns oder für eigene Zwecke; nicht alle sind unsere Auftragsverarbeiter.

Bei externen Anbietern können Daten auch außerhalb der EU oder des EWR, insbesondere in den USA, verarbeitet werden. Die anwendbaren Garantien hängen vom Anbieter und der Leistung ab. Angaben zu den für deine Daten einschlägigen Übermittlungen und Garantien erhältst du über unseren Verantwortlichenkontakt. Informationen der Anbieter: Brevo, Discord, Google, Apple und Mozilla. Externe Links führen zu Angeboten mit eigenen Datenschutzhinweisen. Direkt extern geladene Bilder übermitteln bereits beim Abruf Verbindungsdaten.

15. Speicherdauer

Wir halten Daten so lange vor, wie sie für die aktive Funktion, die Bearbeitung eines Vorgangs oder einen zulässigen Nachweiszweck erforderlich sind. Teilnahmen, Ergebnisse und Community-Historien können länger benötigt werden als ein einzelnes Rennen. Für Sicherheitsprotokolle, Analytics, Kontaktanfragen und Benachrichtigungen sind der jeweilige Zweck und die erforderliche Dauer maßgeblich. Gesetzliche Aufbewahrungspflichten gelten nur, soweit sie tatsächlich einschlägig sind (Art. 6 Abs. 1 lit. c DSGVO).

Entfällt der Zweck, sind Daten nach den gesetzlichen Vorgaben zu löschen, zu anonymisieren oder in ihrer Verarbeitung einzuschränken. Dabei sind auch Sicherungskopien und externe Empfänger zu berücksichtigen. Es gibt keine für sämtliche Daten einheitliche Löschfrist. Näheres kannst du beim Verantwortlichen erfragen.

16. Account-Löschung

Bei erfolgreicher Account-Löschung werden zentrale Zugangsdaten entfernt, Anmeldesitzungen beendet und das Konto anonymisiert beziehungsweise archiviert. Die aktuelle iRacing-Bindung wird freigegeben. Bestehende Teamleitungs- oder Veranstalterverantwortung muss gegebenenfalls zuvor geklärt werden.

Damit werden nicht automatisch alle Daten vollständig gelöscht: Archivierte Profil- und Verknüpfungsdaten, frühere Eventteilnahmen, Ergebnisse, Wertungen sowie Prüf- und Nachweisdaten können teilweise erhalten bleiben, soweit dafür ein zulässiger Zweck besteht. Bereits versandte Nachrichten und Kopien bei Empfängern werden nicht automatisch zurückgerufen. Historische Ergebnisnamen werden nicht durchgehend rückwirkend ersetzt. Weitere Löschungen oder Einschränkungen kannst du beim Verantwortlichen anfordern; deine gesetzlichen Rechte bleiben unabhängig von der Selbstbedienungsfunktion bestehen.

17. Deine Rechte und Kontakt

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen eine Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen, gegen Direktwerbung jederzeit. Eine tatsächlich erteilte Einwilligung kannst du mit Wirkung für die Zukunft widerrufen. Wende dich an info@siepmann-kruett.de. Für die Zuordnung deiner Anfrage kann eine angemessene Identitätsprüfung erforderlich sein.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. In Nordrhein-Westfalen ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit NRW. Wir aktualisieren diese Hinweise bei relevanten Änderungen.

Stand: September 2026