Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung ist:

2. Website-Aufruf und Hosting

Beim Aufruf der Website werden technisch notwendige Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer, Browser und Betriebssystem gehören. Die Verarbeitung dient dem sicheren und technisch fehlerfreien Betrieb der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und nutzerfreundlichen Bereitstellung unseres Online-Angebots. Technische Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist.

3. Spracheinstellung

Die gewählte Sprache (Deutsch oder Englisch) wird ausschließlich lokal im Browser gespeichert. Diese Einstellung enthält keine unmittelbar identifizierenden Angaben und dient dazu, die gewünschte Sprache beim nächsten Seitenaufruf beizubehalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Cookies, lokale Speicherung und Nutzungsstatistik

Auf den öffentlichen Seiten verwenden wir keine Werbe-Cookies und keine Drittanbieter-Trackingdienste. Die Auswahl, ob Ihr der optionalen Nutzungsstatistik zustimmt, wird lokal im Browser gespeichert, damit wir Euch nicht bei jedem Seitenaufruf erneut fragen müssen. Diese Speicherung ist für die Verwaltung Eurer Auswahl erforderlich.

Die optionale, selbst gehostete Nutzungsstatistik wird standardmäßig nicht aktiviert. Erst wenn Ihr ausdrücklich „Statistik akzeptieren“ auswählt, speichern wir eine zufällig erzeugte Sitzungskennung lokal und übermitteln Seitenaufrufe sowie ausgewählte Interaktionen an unseren eigenen Analytics-Endpunkt. Ohne diese Zustimmung werden keine Analytics-Anfragen gesendet und keine Analytics-Sitzungskennung gespeichert. Rechtsgrundlage für die optionale Statistik ist Eure Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Ihr könnt Eure Auswahl jederzeit über „Datenschutz-Einstellungen“ ändern und eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen. Der Widerruf beendet die weitere Statistik und löscht die lokale Analytics-Sitzungskennung. Die technischen Sitzungs-Cookies des geschützten Administrationsbereichs dienen ausschließlich der Anmeldung und Sicherheit und werden nicht für öffentliche Besucherstatistik verwendet.

5. Buchungsformular

Wenn Ihr eine Buchungsanfrage sendet, verarbeiten wir die im Formular angegebenen Daten: Name, Anschrift, Telefon, E-Mail-Adresse, Wunschtermin, Gruppengröße und Gruppenzusammensetzung, gewähltes Rennangebot oder Fahrerlehrgang sowie Bistro- beziehungsweise Buffetangaben. Bei einer Gutscheinanfrage verarbeiten wir Name, Anschrift, E-Mail-Adresse, Gutscheinwert und die Bestätigungen zur Datenrichtigkeit, Kenntnisnahme der AGB und Datenschutzerklärung.

Die Daten werden ausschließlich verwendet, um Eure unverbindliche Anfrage zu prüfen, Rückfragen zu beantworten und eine Veranstaltung beziehungsweise einen Gutscheinauftrag anzubahnen oder durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Pflichtangaben sind erforderlich, damit wir die Anfrage bearbeiten können.

Angenommene Buchungen, Gutscheinaufträge und die zugehörigen Vertrags-, Zahlungs- und Bestätigungsunterlagen bewahren wir zehn Jahre ab Ende des jeweiligen Kalenderjahres auf, soweit dies zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist (Art. 6 Abs. 1 lit. c DSGVO). Nicht zustande gekommene Anfragen löschen wir, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzliche Pflicht entgegensteht.

6. Speicherung und E-Mail-Zustellung von Buchungen

Eine gültige Buchungs- oder Gutscheinanfrage wird zunächst in der Datenbank der Website gespeichert und anschließend per E-Mail ausschließlich an info@highway-kart-racing.com zugestellt. Dadurch geht die Anfrage auch bei einer vorübergehenden Störung der E-Mail-Zustellung nicht verloren.

Datenbank und hochgeladene Medien befinden sich auf dem von Highway Kart Racing beauftragten Debian-Server. Der eingesetzte E-Mail-Dienst verarbeitet Absenderdaten, Empfängeradresse, Betreff und Buchungsinhalt nur zur technischen Zustellung. Der konkrete Hosting- und E-Mail-Anbieter wird vor dem öffentlichen Produktivbetrieb an dieser Stelle ergänzt.

7. Adressprüfung mit Geoapify

Wenn die serverseitige Adressprüfung aktiviert ist, prüfen wir zur Erkennung fehlerhafter oder frei erfundener Anschriften in Buchungs- und Gutscheinanfragen die eingegebene Straße, Hausnummer (soweit vorhanden), Postleitzahl und Ort einmalig über die Geoapify Geocoding API. An Geoapify werden für diesen Zweck nur diese Adressbestandteile, das Land und die Sprache der Anfrage übermittelt; Name, E-Mail-Adresse, Telefonnummer und Gutscheinwert werden nicht gesendet.

Wir speichern bei Geoapify keine Kopie der Anfrage und keinen Prüfverlauf in unserer Anwendung. Geoapify verarbeitet zur Bereitstellung, Zugriffskontrolle und Nutzungszählung unter anderem Anfrageinhalt, Header, IP-Adresse und Zeitpunkt; erfolgreiche Anfragen werden laut Anbieter grundsätzlich höchstens 24 Stunden für aggregierte Nutzungsstatistiken vorgehalten. Die Verarbeitung erfolgt auf Basis von OpenStreetMap-Daten. Es gelten zusätzlich die Datenschutzerklärung von Geoapify und die Geoapify-Nutzungsbedingungen.

Die Adressprüfung dient der Bearbeitung der Anfrage, der Vermeidung missbräuchlicher oder unzustellbarer Anfragen und der Datenqualität. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen beziehungsweise Art. 6 Abs. 1 lit. f DSGVO für die Missbrauchsvermeidung und den sicheren Betrieb. Die Anfrage wird nur angenommen, wenn die Adresse mit ausreichender Genauigkeit gefunden wird. Eine automatische Bestätigung ersetzt keine manuelle Prüfung durch unser Team. Für die kostenlose Nutzung ist außerdem die vorgeschriebene Geoapify- und OpenStreetMap-Attribution zu beachten: Powered by Geoapify.

8. Kontakt per E-Mail oder Telefon

Wenn Ihr uns per E-Mail oder Telefon kontaktiert, verarbeiten wir Eure Angaben zur Bearbeitung des Anliegens und möglicher Rückfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen; andernfalls Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, wenn der Zweck entfällt und keine gesetzlichen Pflichten entgegenstehen.

9. Externe Links und Google Maps

Die Website enthält einen Link zu Google Maps. Erst wenn Ihr diesen Link öffnet, verlasst Ihr unsere Website und Google kann insbesondere Eure IP-Adresse und weitere Nutzungsdaten verarbeiten. Für diese Verarbeitung gelten die Datenschutzbestimmungen von Google. Auf dieser Website ist keine Google-Maps-Karte eingebettet.

10. Geschützter Administrationsbereich

Der Administrationsbereich ist ausschließlich für berechtigte Betreiber dieser Website bestimmt. Die Anmeldung erfolgt mit einer Administrator-E-Mail-Adresse, einem mit Argon2id geschützten Passwort und einem zeitbasierten Einmalcode aus einer Authenticator-App. Öffentliche Besucher sind von diesem Anmeldevorgang nicht betroffen.

Im Administrationsbereich eingestellte Inhalte, Buchungsstatus und hochgeladene Medien werden auf dem Website-Server gespeichert. Sicherheitsrelevante Verwaltungsvorgänge werden protokolliert. Die Verarbeitung dient der sicheren Verwaltung und Aktualisierung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

11. Rennmedien und Bestenlisten

Im Bereich „Feel the Race“ können kurze Rennvideos, animierte Bilder sowie ein selbst gehostetes Vorstellungs- oder Streckenvideo veröffentlicht werden. Bestenlisten zeigen nur einen Vornamen und den ersten Buchstaben des Nachnamens zusammen mit der Rundenzeit. Medien oder Namensangaben werden nur veröffentlicht, wenn die dafür erforderliche Berechtigung vorliegt.

Die Inhalte dienen der Darstellung des Rennbetriebs, der Strecke und sportlicher Leistungen. Sie werden im Administrationsbereich verwaltet und in der Speicherumgebung des Website-Hostings gespeichert. Die Medien werden über unseren eigenen Server ausgeliefert und können nach den technischen Cache-Einstellungen des Browsers lokal zwischengespeichert werden, damit ein erneuter Aufruf nicht jedes Mal einen vollständigen Download auslöst. Dadurch erstellen wir kein Besucherprofil und setzen für diese Medien keine zusätzlichen Tracking-Cookies ein. Betroffene Personen können sich unter info@highway-kart-racing.com an uns wenden.

12. Eure Rechte

Ihr habt im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung könnt Ihr jederzeit mit Wirkung für die Zukunft widerrufen.

Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. In Nordrhein-Westfalen ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Für Datenschutzanfragen erreicht Ihr uns unter info@highway-kart-racing.com.

13. Verschlüsselung und Änderungen

Diese Website nutzt TLS-Verschlüsselung. Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, eingesetzte Dienstleister oder rechtliche Anforderungen ändern.