Datenschutzerklärung

Hier steht, welche Daten StintOS verarbeitet, wofür, wo sie liegen und wie lange. Kurz gesagt: Telemetrie und Spracherkennung bleiben auf deinem PC. Auf unseren Server gehen nur die Daten, die für Konto, Team, App, Rangliste und Analyse nötig sind. Es gibt keine Werbung, kein Tracking und keine Analysedienste.

1. Verantwortlicher

Kevin Welsch, [Straße und Hausnummer], [PLZ Ort], Deutschland
E-Mail: datenschutz@stintos.com

2. Diese Website (stintos.com)

Die Website liegt bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Beim Aufruf verarbeitet der Server technisch nötige Angaben: Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem sowie die IP-Adresse. IONOS anonymisiert die IP-Adressen in den Protokollen und löscht die Protokolle nach höchstens acht Wochen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO). Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung. [AV-Vertrag im IONOS-Kundenkonto abschließen, dann diese Markierung entfernen]

Schriften, Bilder und Skripte liegen auf unserem eigenen Webspace. Es werden keine Inhalte von Google oder anderen fremden Servern nachgeladen.

Gespeicherte Angaben im Browser: Wählst du eine Sprache, merkt sich die Seite das in einem Cookie (stintos_lang, ein Jahr). Ob du angemeldet bist, merkt sie sich im Speicher deines Browsers (stintosKonto), damit oben „Mein Konto“ statt „Anmelden“ steht. Beides ist für die gewünschte Funktion nötig und wird nicht an uns übertragen (§ 25 Abs. 2 TDDDG).

3. Unser Server (stintos.com, eigener Server bei Hetzner)

Konto, Team, App, Rangliste, Analyse und Aktualisierungen laufen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Standort Nürnberg. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung. [AV-Vertrag in der Hetzner Console abschließen, dann diese Markierung entfernen] Der Server protokolliert Zugriffe mit IP-Adresse; diese Protokolle werden nach 14 Tagen gelöscht. Zum Schutz vor Überlastung speichern einzelne Dienste die IP-Adresse höchstens eine Minute oder nur als Prüfsumme. Sicherungen des Servers werden nach 14 Tagen gelöscht.

Konto

Beim Registrieren speichern wir Vorname, Nachname, E-Mail-Adresse, dein Passwort (nur als nicht umkehrbarer Hash), das gewählte Modell sowie wann du dich registriert und zuletzt angemeldet hast. Für jedes angemeldete Gerät (PC, Handy, Browser) speichern wir eine Sitzung mit Gerätename und Zeitpunkt der letzten Nutzung. Auf der Website „Mein Konto“ setzt der Server dafür ein Cookie (stintos_sitzung, 30 Tage, nur für konto.stintos.com). Rechtsgrundlage ist der Vertrag über die Nutzung (Art. 6 Abs. 1 lit. b DSGVO).

E-Mails

Für die Bestätigung deiner E-Mail-Adresse und „Passwort vergessen“ schicken wir dir eine E-Mail. Sie geht über das Postfach info@stintos.com bei IONOS. Das Versandprotokoll (Empfänger und Zeitpunkt) wird nach 14 Tagen gelöscht.

Rundenbuch, Rangliste und Fahreranalyse

Nach jeder Runde schickt StintOS die Runde an den Server: Name, Auto, Klasse, Strecke, Rundenzeit, Sektoren, Session, Bedingungen (Temperaturen, Gummi, Nässe, Wind, Tageszeit, ob das Setup fest war) und eine Aufzeichnung der Runde mit 20 Werten pro Sekunde (Tempo, Gas, Bremse, Gang, Lenkung, Drehzahl, Kräfte). Dazu gehören außerdem deine iRacing-Kundennummer, iRating, Lizenz und der Name des Setups. Kundennummer, iRating, Lizenz und Setup werden niemandem angezeigt; die Kundennummer brauchen wir nur, um deine Runden dir zuzuordnen. In der Rangliste sehen andere deinen Namen, die Zeit, Sektoren und Bedingungen, und sie können gegen deine Runde als Geist fahren. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Fahrerwerte und Reifenwerte

StintOS lernt je Fahrer, Auto und Strecke Verbrauch, Rundenzeiten und Reifenverschleiß und speichert diese Werte auf dem Server, damit sie auf jedem deiner Rechner und im Team zur Verfügung stehen. Verschleißraten gehen außerdem ohne Namen, nur mit einer Zufallskennung des Geräts, in gemeinsame Mittelwerte ein.

Team, App und Zuschauer

In einem Team sehen die Mitglieder während einer Session die Lage des Fahrers: Name, Position, Restzeit, Sprit, Reifen, Rundenzeiten und Hinweise der Strategie. Zuschauer, die du per QR-Code einlädst, sehen dieselbe Lage. Teamdaten bleiben gespeichert, bis das Team aufgelöst wird oder du es verlässt. Die App speichert deine Anmeldung im Speicher des Browsers auf dem Handy und legt die Programmdateien für den Betrieb ohne Netz ab.

Teamfunk

Trittst du dem Teamfunk bei, geht deine Stimme direkt und verschlüsselt (WebRTC) zu den anderen im Funkraum deines Teams. Unser Server vermittelt nur: wer gerade im Funkraum ist (Name und Gerät, in welchen Kanal du sprichst, welche Kanäle du hörst und ob du gerade im Auto sitzt — für die Kanäle nach Rolle) und die technischen Verbindungsangebote, die nach höchstens 60 Sekunden gelöscht werden. Erreichen sich zwei Geräte nicht direkt, leitet unser Server die Sprache verschlüsselt weiter, ohne sie entschlüsseln zu können; dabei sieht er die IP-Adressen, schreibt sie aber nicht auf. Aufgezeichnet wird nichts. Das Mikrofon ist nur offen, solange du im Teamfunk bist und — je nach Einstellung — die Taste hältst oder sprichst. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Teamchat

Schreibst du im Teamchat, speichern wir die Nachricht mit deinem Namen im Team, der Zeit, dem Kanal (alle, Box oder Fahrer + Spotter) und — wenn du gerade fährst — Strecke und Datum. Sehen können sie nur die Mitglieder deines Teams, die den Kanal nach ihrer Rolle sehen dürfen. Damit beim Löschen deines Kontos auch deine Nachrichten verschwinden, speichern wir dazu eine Prüfsumme deines Kontos (nicht die E-Mail-Adresse). Nachrichten bleiben, bis das Team aufgelöst wird; eigene Nachrichten kannst du jederzeit löschen, der Teamchef alle. Hast du Hinweise in der App an, bekommst du neue Nachrichten als Mitteilung — das lässt sich im Chat abschalten. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Notfall-Alarm

Löst du einen Notfall aus (von Hand oder automatisch), gehen dein Name, der Grund, Strecke, Runde und Position an die Teammitglieder, die du dafür gewählt hast. Der Eintrag und wer ihn gesehen hat stehen in den Team-Hinweisen (die letzten 20).

Push-Nachrichten

Wenn du in der App Nachrichten erlaubst, speichern wir die Adresse, die dein Browser dafür erzeugt. Die Nachrichten laufen verschlüsselt über den Dienst deines Browsers (bei Apple, Google oder Mozilla). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit in der App oder in den Einstellungen des Handys zurücknehmen.

Aktualisierungen

StintOS fragt beim Start, ob es eine neue Fassung gibt. Dabei werden nur die Fassungsnummer und die technisch nötigen Verbindungsdaten übertragen.

4. Was auf deinem PC bleibt

Die Telemetrie aus iRacing, die Spracherkennung, die Sprachausgabe und deine Einstellungen werden auf deinem PC verarbeitet und nicht an uns übertragen. Ein Fehlerbericht landet in deiner Zwischenablage; ob du ihn irgendwo einfügst, entscheidest du.

5. Discord

Auf der Website verlinken wir unseren Discord-Server. Erst wenn du den Link öffnest, gelten die Datenschutzbestimmungen von Discord Inc.

6. Bezahlung

Für das Abo nutzen wir [Zahlungsanbieter mit Anschrift]. Deine Zahlungsdaten gibst du dort ein; wir erhalten nur, ob und bis wann das Abo bezahlt ist.

7. Wie lange wir speichern

Konto, Runden, Fahrerwerte und Sitzungen speichern wir, bis du dein Konto löschst. Unter „Mein Konto“ kannst du das jederzeit selbst tun; dabei werden Konto, alle Sitzungen, „Mein StintOS“, deine Runden im Rundenbuch gelöscht. Deine Fahrerwerte werden dabei anonymisiert: Name, Kundennummer und Geräte werden entfernt, die reinen Messwerte (etwa Verbrauch und Reifenverschleiß je Auto und Strecke) bleiben ohne Bezug zu dir für das Lernen von StintOS bestehen. Aus den Sicherungen verschwinden die persönlichen Angaben nach spätestens 14 Tagen. Anonyme Mittelwerte der Reifenwerte bleiben ebenfalls bestehen, weil sie keinen Bezug zu dir haben. Gesetzliche Aufbewahrungspflichten für Rechnungen bleiben unberührt.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib dafür an datenschutz@stintos.com. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der für uns zuständigen: [Aufsichtsbehörde des Bundeslands mit Anschrift].

9. Sicherheit

Alle Verbindungen zu unseren Servern sind verschlüsselt (HTTPS). Passwörter speichern wir nur als Hash. Der Zugang zum Server ist nur mit Schlüssel möglich.

10. Änderungen

Ändert sich, wie StintOS Daten verarbeitet, passen wir diese Erklärung an. Es gilt die Fassung mit dem Stand oben.