Datenschutzerklärung

Yves Hug
Elgagass 12
9496 Balzers
Liechtenstein
E-Mail: info [at] tracklap [punkt] eu

Da der Verantwortliche seinen Sitz in Liechtenstein (EWR) hat, gilt die Datenschutz-Grundverordnung (DSGVO) in Verbindung mit dem liechtensteinischen Datenschutzgesetz.

Tracklap wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Website verarbeitet Vercel automatisch technische Zugriffsdaten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Browsertyp in Server-Logs. Das ist nötig, um die Website auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).

Dabei können Daten in die USA übermittelt werden. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework bzw. die Standardvertragsklauseln der EU-Kommission. Details: Datenschutzerklärung von Vercel.

Zur anonymen Reichweitenmessung (z. B. Anzahl Seitenaufrufe und wie oft Buchungslinks zu einem Veranstalter angeklickt werden) nutzen wir Vercel Web Analytics. Dabei werden keine Cookies gesetzt und keine Nutzungsprofile erstellt; Besuche werden nur über einen kurzlebigen, nicht rückverfolgbaren Hash zusammengefasst, der nach 24 Stunden verworfen wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots). Details: Vercel Web Analytics und Datenschutz.

Weitere Analyse- oder Tracking-Tools setzen wir nicht ein.

Wenn Sie in der Umkreissuche einen Ort oder eine Postleitzahl eingeben, leiten wir diesen Suchbegriff über unseren Server an den Geokodierungsdienst Nominatim von OpenStreetMap weiter, um ihn in Koordinaten umzuwandeln. Ihre IP-Adresse wird dabei nicht an OpenStreetMap übermittelt. Wählen Sie «Mein Standort verwenden», fragt Ihr Browser zuerst um Erlaubnis; die Koordinaten werden nur zur Berechnung der Entfernungen verwendet und nicht gespeichert.

Ihre Merkliste («Meine Saison»), die Bestzeit im Reaktionsspiel und ob Sie eine Sprache gewählt bzw. den Sprachhinweis geschlossen haben, werden lokal in Ihrem Browser gespeichert (Local Storage) und nicht an uns übertragen, solange Sie sich nicht freiwillig anmelden (siehe Abschnitt 6). Sind Sie angemeldet, speichert der Browser zusätzlich die E-Mail-Adresse des Kontos, mit dem die Merkliste abgeglichen wird. Um die gemerkten Termine anzuzeigen, fragt Ihr Browser deren Details bei uns ab; dabei werden nur die Kennungen der Termine übermittelt, nichts, was Sie persönlich identifiziert. Ein Teilen-Link enthält ebenfalls nur diese Kennungen. Sie können die Daten jederzeit über die Einstellungen Ihres Browsers löschen.

Unter «Meine Saison» können Sie sich freiwillig mit Ihrer E-Mail-Adresse anmelden, um Ihre Merkliste auf mehreren Geräten zu nutzen. Ein Passwort gibt es nicht. Wir speichern dafür Ihre E-Mail-Adresse, die Sprache für unsere E-Mails, den Zeitpunkt der Registrierung und der letzten Anmeldung sowie Ihre gemerkten Termine. Die Daten liegen in unserer Datenbank bei Neon (Neon, Inc., USA) auf Servern in Frankfurt am Main. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen gewünschten Funktion).

Zur Anmeldung senden wir Ihnen eine E-Mail mit einem Link und einem Code. Beide sind 15 Minuten gültig, werden bei uns nur als nicht umkehrbarer Hashwert gespeichert und nach Verwendung oder Ablauf gelöscht. Um Missbrauch zu verhindern, speichern wir für diese Zeit zusätzlich einen nicht umkehrbaren Hashwert Ihrer IP-Adresse.

Nach der Anmeldung setzen wir zwei Cookies: ein technisch notwendiges Sitzungs-Cookie, das Sie angemeldet hält (gültig 12 Monate oder bis zur Abmeldung), und ein Hinweis-Cookie ohne persönliche Daten, damit die Seite weiss, dass sie Ihre Merkliste laden soll. Ohne Anmeldung setzen wir keine Cookies.

Für den Versand der E-Mails nutzen wir Resend (Resend, Inc., USA) als Auftragsverarbeiter. Dabei werden Ihre E-Mail-Adresse und der Inhalt der Anmelde- und Benachrichtigungs-E-Mails an Resend übermittelt. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission. Details: Datenschutzerklärung von Resend.

Optional können Sie unter «Meine Saison» Benachrichtigungen einschalten (Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Dann senden wir Ihnen eine E-Mail, wenn bei einem Ihrer gemerkten Termine nur noch wenige Plätze frei sind oder wieder Plätze frei werden. Dafür speichern wir, ob Sie die Benachrichtigungen eingeschaltet haben, welchen Platz-Zustand wir zuletzt bei Ihren gemerkten Terminen gesehen haben und wann wir Sie zuletzt benachrichtigt haben. Jede dieser E-Mails enthält einen Link, mit dem Sie die Benachrichtigungen mit einem Klick ausschalten können; das geht auch jederzeit in «Meine Saison». Es handelt sich nicht um einen Newsletter und nicht um Werbung. Die Benachrichtigungen werden nur gesendet, solange die Einstellung eingeschaltet ist.

Ebenfalls freiwillig können Sie angemeldet Veranstaltern oder Strecken folgen (Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Dann senden wir Ihnen eine E-Mail, wenn dort neue Termine erscheinen. Dafür speichern wir, welchen Veranstaltern und Strecken Sie folgen und wann wir Sie zuletzt benachrichtigt haben. Jede dieser E-Mails enthält einen Link, mit dem Sie mit einem Klick allen entfolgen können; einzeln geht das jederzeit in «Meine Saison» oder auf der Seite des Veranstalters bzw. der Strecke.

Angemeldet können Sie bei einem Termin melden, dass eine Angabe fehlt oder nicht stimmt («Angabe fehlt oder stimmt nicht?»; Rechtsgrundlage: unser berechtigtes Interesse an korrekten Angaben, Art. 6 Abs. 1 lit. f DSGVO). Dafür speichern wir, welchen Termin Sie gemeldet haben, die gewählte Art der Meldung, Ihren optionalen Kommentar, den Zeitpunkt und Ihr Konto. Die Meldung wird uns zusätzlich per E-Mail (über Resend, siehe oben) zugestellt, damit wir sie prüfen und Ihnen bei Rückfragen antworten können. Meldungen werden mit Ihrem Konto gelöscht.

Bei Terminen zeigen wir an, wie viele angemeldete Nutzer einen Termin gemerkt haben («Beliebt»). Angezeigt wird nur eine Gesamtzahl, und erst ab einer Mindestzahl – nie, wer einen Termin gemerkt hat.

Sie können Ihr Konto jederzeit unter «Meine Saison» selbst löschen. Dabei werden E-Mail-Adresse, gespeicherte Termine, gefolgte Veranstalter und Strecken, Ihre Meldungen zu Terminen, Ihr Kurzprofil mit Beiträgen und Antworten (Abschnitt 7), ein Fotografenprofil (Abschnitt 8) sowie alle Anmeldungen sofort entfernt.

Angemeldet können Sie freiwillig ein Kurzprofil anlegen, sich bei einzelnen Trackdays anderen angemeldeten Nutzern zeigen und im Austausch zu einem Trackday Beiträge und Antworten schreiben (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Bereitstellung der von Ihnen gewünschten Funktion). Dafür speichern wir Ihr Kurzprofil (Nickname sowie freiwillig Fahrzeugtyp, Fahrzeug, Region, Erfahrung und «Über mich»), bei welchen Trackdays Sie sich zeigen, und Ihre Beiträge und Antworten mit Zeitpunkt.

Bevor Sie mitmachen, akzeptieren Sie die Regeln für «Wer ist dabei?». Als Nachweis speichern wir, welche Fassung der Regeln Sie wann akzeptiert haben (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem nachweisbaren Einverständnis). Diese Angaben werden mit Ihrem Konto gelöscht.

Ihr Kurzprofil und ob Sie «dabei» oder «interessiert» sind (abgeleitet aus Ihrem Buchungsstatus) sehen nur angemeldete Nutzer, und nur bei den Trackdays, bei denen Sie «Mich hier zeigen» eingeschaltet haben. Beiträge und Antworten sehen angemeldete Nutzer zusammen mit Ihrem Nickname. Nicht angemeldete Besucher sehen nur, wie viele Personen sich zeigen. Ihre E-Mail-Adresse wird anderen nie angezeigt, und einen Termin nur zu merken, macht Sie nicht sichtbar. Profile, Beiträge und Antworten sind nicht für Suchmaschinen bestimmt.

Antwortet jemand auf Ihren Beitrag oder in einem Gespräch, in dem Sie geschrieben haben, senden wir Ihnen eine E-Mail (über Resend, siehe Abschnitt 6). Dafür speichern wir, ob Antwort-Mails eingeschaltet sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Sie über Antworten in Ihren Gesprächen zu informieren). Sie können die Mails jederzeit mit einem Klick in jeder Mail oder im Cockpit unter «Meine Saison» ausschalten.

Angemeldete Nutzer können Beiträge und Antworten melden. Wir speichern die Meldung (Grund, optionaler Kommentar, Zeitpunkt und meldendes Konto) und erhalten sie per E-Mail zusammen mit dem gemeldeten Inhalt sowie Nickname und E-Mail-Adresse des Autors, damit wir sie prüfen und bei Bedarf Kontakt aufnehmen können. Wer gemeldet hat, erfährt der Autor nicht. Gemeldete Inhalte können wir ausblenden; melden drei verschiedene Personen denselben Inhalt, wird er automatisch ausgeblendet, bis wir ihn geprüft haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und respektvollen Austausch).

Ihr Kurzprofil können Sie im Cockpit unter «Meine Saison» jederzeit entfernen; Sie sind dann bei keinem Trackday mehr sichtbar. Eigene Beiträge und Antworten können Sie jederzeit löschen. Beiträge, die Sie nicht löschen, bleiben nach dem Entfernen des Profils ohne Nickname («Ehemaliges Profil») stehen. Wenn Sie Ihr Konto löschen, werden Kurzprofil, Beiträge, Antworten und Meldungen vollständig entfernt – Antworten anderer auf Ihre Beiträge ebenfalls.

Wer bei Trackdays fotografiert, kann sich angemeldet freiwillig mit einem Fotografenprofil in unser Verzeichnis eintragen; wir können ein Profil auch selbst anlegen und es dem Fotografen zur Übernahme anbieten (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Bereitstellung der gewünschten Funktion, bzw. Art. 6 Abs. 1 lit. f DSGVO für von uns angelegte Profile aus öffentlich zugänglichen Angaben). Gespeichert werden Name (Person oder Studio), Ort, Kurzbeschreibung, ein freiwilliger Text «Über mich», die Sprachen, in denen Sie kommunizieren, Website, Instagram-Name, eine öffentliche Kontaktadresse, Fahrzeugtypen, wie und zu welchen Bedingungen Fahrer an ihre Bilder kommen, die Strecken und Veranstalter, die Sie angeben, sowie Status und Zeitpunkte (erstellt, eingereicht, veröffentlicht, geändert).

Veröffentlichte Profile sind öffentlich und für Suchmaschinen bestimmt. Die Anmelde-Adresse Ihres Kontos wird nie angezeigt, nur die Kontaktadresse, die Sie selbst eintragen. Bilder speichern oder zeigen wir nicht; wir verlinken nur auf Ihre Website bzw. Ihr Instagram-Profil.

Vor der ersten Veröffentlichung prüfen wir ein Profil. Wenn Sie ein Profil einreichen oder Name, Beschreibung oder Links eines veröffentlichten Profils ändern, erhalten wir eine E-Mail (über Resend, siehe Abschnitt 6) und protokollieren den Vorgang. Als Nachweis speichern wir, welche Fassung der Regeln für Fotografenprofile Sie wann akzeptiert haben (Art. 6 Abs. 1 lit. f DSGVO).

Sie können Ihr Profil jederzeit pausieren oder unter «Fotografenprofil» löschen; mit Ihrem Konto wird es ebenfalls gelöscht.

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, das gewählte Thema und Ihre Nachricht, um Ihre Anfrage zu beantworten. Die Nachricht wird uns per E-Mail über Resend zugestellt (siehe Abschnitt 6); in unserer Datenbank speichern wir sie nicht. Wir zählen nur, wie viele Nachrichten versendet wurden, ohne Inhalt und ohne Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt (zum Beispiel eine Partnerschaft), sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Anfragen zu beantworten).

Zum Schutz vor Missbrauch bilden wir aus Ihrer IP-Adresse einen nicht umkehrbaren Hashwert und halten ihn höchstens 15 Minuten im Arbeitsspeicher des Servers, um zu viele Nachrichten in kurzer Zeit zu begrenzen; gespeichert wird er nicht. Ihre E-Mail an uns bewahren wir auf, solange es für die Bearbeitung Ihrer Anfrage nötig ist, und löschen sie danach, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Bezahlte Plätze von Partnern sind immer als «Gesponsert» bzw. «Hauptpartner» gekennzeichnet. Partner haben keinen Einfluss auf Reihenfolge, Preise oder freie Plätze der Termine. Partner-Links sind für Suchmaschinen als bezahlte Links markiert (rel="sponsored").

Partner können auf Tracklap keinen eigenen Code einbinden, also keine Tracking-Pixel, Cookies oder Skripte von Werbenetzwerken. Logos und Bilder der Partner liegen auf unserem Server. Für den Bericht an die Partner zählen wir nur, wie oft ein Partner zu sehen war (mindestens zur Hälfte eine Sekunde lang sichtbar) und wie oft sein Link angeklickt wurde. Gespeichert werden ausschliesslich Summen pro Partner, Platz und Tag, ohne IP-Adresse, ohne Cookies und ohne Bezug zu Ihrer Person. Zusätzlich erscheinen diese Ereignisse anonym in der Reichweitenmessung (siehe Abschnitt 3). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abrechnung und Auswertung der Partnerplätze).

Wenn Sie einem Partner-Link folgen, gelangen Sie über einen kurzen Zwischenschritt bei uns (für die Zählung) auf die Website des Partners. Dort gelten dessen Datenschutzbestimmungen.

Die angezeigten Termine, Preise und Veranstalterangaben stammen von öffentlich zugänglichen Veranstalter-Websites. Wenn Sie einem Link zur Buchung folgen, gelten auf der Website des Veranstalters dessen Datenschutzbestimmungen.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wenden Sie sich dazu an die oben genannte E-Mail-Adresse.

Zudem können Sie sich bei der zuständigen Aufsichtsbehörde beschweren: Datenschutzstelle Liechtenstein, Postfach 684, 9490 Vaduz, www.datenschutzstelle.li.