Datenschutzerklärung

Stand: 29.09.2026

Mit dieser Datenschutzerklärung informieren wir Dich darüber, welche personenbezogenen Daten bei der Nutzung der SIM REKO APP verarbeitet werden, wofür das geschieht und welche Rechte Du hast. Die SIM REKO APP ist das Werkzeug der Rennleitung von HOWE Simracing. Sie besteht aus dieser Website (Formulare für Strafanträge, Stellungnahmen und Einsprüche sowie öffentliche Listen zu Strafen und Verwarnpunkten) und einer Desktop-App für die Rennkommissare.

1. Verantwortlicher

HOWE simracing
Krippleinstraße 3
95490 Mistelgau
E-Mail: info@howe-simracing.de

Vertreten durch: Matthias Weggel

Datenschutzbeauftragter: [bitte prüfen: Ist ein Datenschutzbeauftragter benannt bzw. vorgeschrieben? Falls ja, Kontaktdaten ergänzen - sonst diesen Absatz entfernen]

Für alle Fragen zum Datenschutz und zur Ausübung Deiner Rechte genügt eine E-Mail an die oben genannte Adresse.

2. Aufruf der Website und Server-Protokolle

Bei jedem Aufruf der Website verarbeitet unser Server automatisch technische Daten, die Dein Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Aufrufs
• aufgerufene Adresse (URL) und HTTP-Statuscode
• zuvor besuchte Seite (Referrer), sofern übermittelt
• Browser und Betriebssystem (User-Agent)

Zweck: Auslieferung der Website, Stabilität und Sicherheit des Servers, Erkennung und Abwehr von Angriffen und Missbrauch (z. B. Begrenzung zu vieler Anfragen von einer IP-Adresse).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb).
Speicherdauer: Die Server-Protokolle werden nur kurzzeitig aufbewahrt und danach automatisch gelöscht: [Frist festlegen und mit Server-Konfiguration abgleichen, z. B. 7 Tage].

Schutz vor Missbrauch (Drosselung)

Um Spam und Angriffe zu verhindern, zählen wir kurzzeitig, wie oft von einer IP-Adresse Formulare abgeschickt oder Anmeldeversuche unternommen werden. Dafür wird die IP-Adresse (bei den Formularen als Prüfsumme) im Zwischenspeicher des Servers abgelegt und nach wenigen Minuten (bei den Formularen nach spätestens 10 Minuten) automatisch verworfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

3. Cookies, kein Tracking

Die Website setzt ausschließlich technisch notwendige Cookies:

• Sitzungs-Cookie - hält die Sitzung aufrecht (z. B. Formular-Eingaben, Anmeldung im internen Bereich). Er wird nach Ende der Sitzung bzw. spätestens nach 120 Minuten Inaktivität ungültig.
• XSRF-TOKEN - schützt Formulare vor gefälschten Anfragen (Cross-Site-Request-Forgery). Gleiche Laufzeit wie der Sitzungs-Cookie.

Diese Cookies sind für den Betrieb unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

Wir verwenden kein Tracking, keine Analyse- oder Werbedienste und keine Social-Media-Plugins. Schriften und Bilder der öffentlichen Seiten werden von unserem eigenen Server geladen, nicht von Drittanbietern.

4. Formulare: Strafantrag, Stellungnahme, Einspruch

Über die Formulare können Fahrerinnen und Fahrer der Liga Vorfälle melden, dazu Stellung nehmen oder Einspruch einlegen. Dabei verarbeiten wir:

• Strafantrag: Antragsteller und beschuldigter Fahrer (Auswahl aus der Fahrerliste der Meisterschaft), Session, Runde, Kurve, Zeitpunkt, Vorwurf und Deine Beschreibung des Vorfalls (Freitext)
• Stellungnahme: gewählter Vorfall und Dein Text (Freitext); vor dem Absenden bestätigst Du, dass Du der betroffene Fahrer bist
• Einspruch: gewählter Vorfall, Grund des Einspruchs und Deine Sicht auf den Vorfall (Freitext)

Für die Formulare ist keine Anmeldung und keine E-Mail-Adresse nötig. Bitte schreibe in die Freitexte nur, was für die Bewertung des Vorfalls nötig ist.

Zweck: Bearbeitung und Entscheidung von Vorfällen durch die Rennkommissare nach dem Reglement der Liga sowie Transparenz gegenüber den Teilnehmern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Teilnahme am Ligabetrieb nach dem Reglement) und - soweit Daten anderer Fahrer (z. B. des Beschuldigten) betroffen sind - Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fairen, nachvollziehbaren Rennbetrieb).

5. Öffentliche Listen: Strafen, Verwarnungen, Verwarnpunkte

Auf den Seiten „Strafen“, „Verwarnungen“ und „Verwarnpunkte“ zeigen wir je Meisterschaft Name, Startnummer und ggf. Team der Fahrer zusammen mit ausgesprochenen Strafen, Verwarnungen und Verwarnpunkten.
Zweck: Transparenz des Ligabetriebs für alle Teilnehmer.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Reglement der Liga) bzw. Art. 6 Abs. 1 lit. f DSGVO.

6. Fahrerdaten aus The SimGrid (Art. 14 DSGVO)

Die Fahrerlisten stammen nicht von Dir direkt, sondern von der Plattform The SimGrid (thesimgrid.com), über die Du Dich für die Meisterschaften der Liga anmeldest. Wir rufen dort über die Schnittstelle folgende Daten ab:

• Vor- und Nachname, Kurzname
• Startnummer und ggf. Team
• SimGrid- bzw. Steam-ID (Spieler-Kennung)
• Rennkalender der Meisterschaft und Abmeldungen von einzelnen Rennen

Zweck: eindeutige Zuordnung von Vorfällen, Strafen und Verwarnpunkten zu den Fahrern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Teilnahme an der Meisterschaft) bzw. Art. 6 Abs. 1 lit. f DSGVO.
Quelle: The SimGrid [Betreiber und Sitz von The SimGrid ergänzen]; es handelt sich um nicht öffentlich zugängliche Teilnehmerlisten der jeweiligen Meisterschaft.

7. Nutzerkonten der Rennleitung (Desktop-App und interner Bereich)

Für Rennkommissare, Rennleitung und Administratoren gibt es Nutzerkonten. Dabei verarbeiten wir:

• Name und E-Mail-Adresse
• Passwort - ausschließlich als verschlüsselter Hash-Wert, nie im Klartext
• bei Anmeldung über Discord: Discord-ID, Discord-Name und Discord-Profilbild (Avatar)
• Rolle und Berechtigungen (z. B. Rennkommissar, Renndirektor, Administrator)
• Bearbeitungsvermerke (z. B. wer einen Vorfall bearbeitet oder kommentiert hat)
• Anmelde-Tokens der App und einmalige Login-Links

Zweck: Zugang zur App, Rechteverwaltung, Nachvollziehbarkeit der Entscheidungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Mitarbeit in der Rennleitung) bzw. Art. 6 Abs. 1 lit. f DSGVO.

Anmeldung über Discord: Wählst Du „Mit Discord anmelden“, wirst Du zu Discord weitergeleitet und meldest Dich dort an. Discord übermittelt uns anschließend Deine Discord-ID, Deinen Namen und Dein Profilbild. Profilbilder werden dabei von den Servern von Discord (cdn.discordapp.com) geladen, wodurch Discord Deine IP-Adresse erhält.

8. Lizenzprüfung der Desktop-App

Die Desktop-App prüft beim Start ihre Lizenz. Dabei verarbeiten wir:

• Lizenzschlüssel
• eine Hardware-Kennung des Geräts - nur als Prüfsumme (Hash), aus der sich keine Gerätedaten im Klartext ablesen lassen
• Zeitpunkt der Aktivierung sowie ein Protokoll der Lizenzvorgänge (z. B. Aktivierung, Sperrung)

Zweck: Schutz vor unberechtigter Nutzung, Begrenzung der Geräte je Lizenz.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

9. Empfänger und Übermittlung in Drittländer

Discord (USA)

Für die Veröffentlichung von Strafanträgen, Einsprüchen und Entscheidungen im Discord-Server der Liga sowie für die Anmeldung über Discord nutzen wir den Dienst Discord der Discord Inc. (USA). Dabei werden die in Abschnitt 4 und 7 genannten Daten an Discord übermittelt und in den USA verarbeitet. Alle Mitglieder des Discord-Servers der Liga können die veröffentlichten Beiträge lesen.

Drittlandübermittlung: Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit Discord Inc. danach zertifiziert ist [Zertifizierung von Discord Inc. unter dataprivacyframework.gov prüfen - andernfalls Standardvertragsklauseln (Art. 46 DSGVO) angeben]. Datenschutzhinweise von Discord: discord.com/privacy

The SimGrid

The SimGrid ist die Quelle der Fahrerdaten (siehe Abschnitt 6). Wir fragen dort Daten ab; darüber hinaus übermitteln wir keine personenbezogenen Daten an The SimGrid.

Hosting

Die Website und die Datenbank laufen auf einem Server von: FOKALiS - AI Engineering & Media. Der Hoster verarbeitet die Daten ausschließlich in unserem Auftrag und nach unserer Weisung (Auftragsverarbeitung nach Art. 28 DSGVO) [bitte prüfen: Auftragsverarbeitungsvertrag mit dem Hoster abgeschlossen?].

Technische Betreuung

Die Software wird von FOKALiS - AI Engineering & Media (Matthias Weggel) entwickelt und gewartet. Im Rahmen von Wartung und Fehlerbehebung kann dabei Zugriff auf gespeicherte Daten bestehen [bitte prüfen: Auftragsverarbeitungsvertrag nach Art. 28 DSGVO].

Eine darüber hinausgehende Weitergabe, ein Verkauf oder eine Nutzung der Daten für Werbung findet nicht statt.

10. Speicherdauer

• Server-Protokolle: kurzzeitig, danach automatische Löschung (siehe Abschnitt 2)
• Drosselung (IP-Zähler): wenige Minuten, bei den Formularen höchstens 10 Minuten
• Sitzungs-Cookie / XSRF-TOKEN: Ende der Sitzung bzw. 120 Minuten Inaktivität
• Einmalige Login-Links: 5 Minuten gültig, Löschung nach spätestens 1 Tag
• Anmelde-Tokens der App: höchstens 30 Tage
• Lizenzschlüssel und Hardware-Prüfsummen (Geräte-Bindung): bis zur Freigabe des Geräts bzw. Löschung der Lizenz durch die Ligaleitung
• Lizenz-Protokolle: 12 Monate
• Vorfälle, Anträge, Stellungnahmen, Einsprüche, Strafen und Fahrerlisten einer Saison: [Aufbewahrungsdauer festlegen, z. B. Ende der Saison + X Monate]
• Nutzerkonten: bis zur Löschung des Kontos bzw. bis zum Ende der Mitarbeit in der Rennleitung
• Beiträge im Discord der Liga: bis zur Löschung durch die Liga-Administration bzw. nach den Regeln von Discord

11. Deine Rechte

Du hast gegenüber dem Verantwortlichen folgende Rechte:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) - derzeit stützen wir keine Verarbeitung auf eine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); sollte sich das ändern, informieren wir Dich vorher

Beschwerderecht: Du kannst Dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Bundesland Deines Wohnsitzes oder am Sitz des Verantwortlichen. Zuständig für uns ist: [zuständige Aufsichtsbehörde nach Sitz des Verantwortlichen ergänzen].

12. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Die Angaben in den Formularen sind freiwillig. Ohne sie können wir einen Antrag, eine Stellungnahme oder einen Einspruch jedoch nicht bearbeiten. Für Nutzerkonten der Rennleitung sind Name, E-Mail bzw. Discord-Konto erforderlich.

Über Strafen und Einsprüche entscheiden Menschen (die Rennkommissare). Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Verwarnpunkte werden nach den festen Regeln des Reglements zusammengezählt.

13. Sicherheit und Änderungen

Die Übertragung erfolgt verschlüsselt (HTTPS). Wir schützen die Daten durch technische und organisatorische Maßnahmen, z. B. Zugriffsrechte nach Rollen, verschlüsselte Passwörter und Begrenzung von Anfragen. Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 29.09.2026

Zum Impressum