← Zurück zum Board

Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten nach Art. 13 DSGVO für dieses Board. Sie gilt für alle Adressen, unter denen dieses Board und seine Schnittstelle erreichbar sind: leaderboard.hauptstadtracer.de, rezepte.guru/nordschleife/, backend.rezepte.guru und hrcleaderboard.duckdns.org. Sie gilt nicht für die Hauptseite hauptstadtracer.de — diese hat eine eigene Datenschutzerklärung.

Das Wichtigste vorweg:

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
Marc Ehard
Rudolf-Nebel-Straße 5
91781 Weißenburg, Deutschland
E-Mail: marc@ehard.net

Vollständige Angaben im Impressum.

2. Aufruf der Seite (Server-Logfiles)

Beim Aufruf dieser Seite protokolliert der Webserver automatisch technische Daten, die Ihr Browser übermittelt:

Zweck: technischer Betrieb, Fehlersuche und Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, störungsfreien Betrieb). Speicherdauer: Diese Protokolldateien werden derzeit nicht automatisch gelöscht. Sie verbleiben auf dem Server, bis sie von Hand entfernt werden. Eine automatische Löschung nach kurzer Frist ist in Vorbereitung; wir passen diese Angabe an, sobald sie eingerichtet ist. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Werbezwecken findet nicht statt.

3. Keine Cookies, keine Speicherung auf Ihrem Endgerät

Für die reine Nutzung des Boards werden weder Cookies gesetzt noch Daten in localStorage oder sessionStorage abgelegt oder ausgelesen. Eine Einwilligung nach § 25 TDDDG ist deshalb nicht erforderlich — und ein Cookie-Banner wäre hier nur Ballast.

Ausnahme ist der optionale Fahrer-Login (Abschnitt 6): Dort wird ein technisch notwendiges Sitzungs-Cookie gesetzt, ohne das eine Anmeldung nicht funktionieren kann. Es ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, wird nur bei aktiver Anmeldung gesetzt, ist verschlüsselt übertragen (Secure), für JavaScript unzugänglich (HttpOnly). Seine Laufzeit beträgt 31 Tage und verlängert sich bei jedem weiteren Seitenaufruf. Bei der Abmeldung werden die Anmeldedaten daraus entfernt; ein leerer Rest des Cookies ohne Bezug zu Ihrer Person verbleibt bis zum Ablauf auf Ihrem Gerät und lässt sich jederzeit über die Einstellungen Ihres Browsers löschen.

4. Reichweitenmessung (eigene Statistik, ohne Drittanbieter)

Um zu sehen, welche Bereiche des Boards genutzt werden, führen wir eine eigene, einfache Statistik. Es kommt kein externer Analysedienst zum Einsatz (kein Google Analytics, kein Matomo-Hosting bei Dritten). Erfasst werden:

In den Datensätzen dieser Statistik wird Ihre IP-Adresse nicht gespeichert. Die Besuchs-Kennung wird bei jedem Seitenaufruf neu im Arbeitsspeicher erzeugt, nicht auf Ihrem Gerät abgelegt und verschwindet, sobald Sie den Tab schließen. Eine Wiedererkennung über einzelne Besuche hinaus, ein Nutzerprofil oder eine Zusammenführung mit anderen Daten findet damit technisch nicht statt.

Zur Klarstellung: Die Messdaten werden an denselben Webserver übermittelt, der wie unter Abschnitt 2 beschrieben jeden Zugriff mit vollständiger IP-Adresse protokolliert. Die Statistik-Datensätze selbst enthalten keine IP-Adresse; eine Zusammenführung mit dem Server-Protokoll nehmen wir nicht vor, wäre technisch aber nicht ausgeschlossen, solange die Protokolle vorliegen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Gestaltung des Angebots).

5. Schriftarten, Programmbibliotheken und Profilbilder

Alle Schriftarten (Orbitron, Rajdhani, JetBrains Mono) und die verwendete Animationsbibliothek (GSAP) liegen auf unserem eigenen Server. Es findet keine Verbindung zu Google Fonts oder einem externen CDN statt.

Auch Discord-Profilbilder angemeldeter Fahrerinnen und Fahrer werden über unseren Server ausgeliefert: Der Server holt das Bild einmalig bei Discord ab und speichert es zwischen. Ihr Browser nimmt dadurch keine Verbindung zu Discord auf, wenn Sie das Board ansehen.

6. Verknüpfung mit einem Discord-Konto

Fahrerinnen und Fahrer der Community können sich freiwillig mit ihrem Discord-Konto anmelden, um ihr eigenes Profil zu pflegen oder ein Fahrerprofil für sich zu beanspruchen. Nur wenn Sie diesen Login aktiv starten, werden Sie zu Discord weitergeleitet und dort um Ihre Zustimmung gebeten.

Wichtig — die Verknüpfung entsteht meist ohne Ihr Zutun: Bei der überwiegenden Mehrheit der verknüpften Fahrereinträge ist die Zuordnung von Discord-Konto und Fahrereintrag nicht durch eine Anmeldung auf diesem Board entstanden. Sie stammt aus dem Lizenz-System der Hauptstadtracer (einem separaten Discord-Bot der Community), wo sie entweder bei einem Lizenzantrag anfiel oder von einem Administrator von Hand zugeordnet wurde. Ein Community-Bot gleicht diese Zuordnungen etwa alle zehn Minuten automatisch mit diesem Board ab. Wer nie ein Board-Login benutzt hat, kann also dennoch hier mit Discord-Profilbild, Discord-Rollen und Online-Status erscheinen.

Rechtsgrundlage in diesen Fällen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Zuordnung von Ergebnissen zu den Mitgliedern der Community) — nicht eine von Ihnen erteilte Einwilligung. Sie können dieser Verknüpfung jederzeit formlos widersprechen (Kontakt siehe Abschnitt 10); wir lösen sie dann auf und nehmen Sie von dem Abgleich aus.

Dabei erhalten und speichern wir: Discord-Benutzerkennung, Discord-Benutzername und die Kennung Ihres Profilbilds. Diese Daten werden Ihrem Fahrerprofil zugeordnet. Der Aufruf des Logins überträgt Ihre IP-Adresse an Discord; Anbieter ist Discord Netherlands B.V. bzw. Discord Inc. (USA). Näheres in der Datenschutzerklärung von Discord.

Rechtsgrundlage bei eigener Anmeldung: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch die aktive Anmeldung) sowie Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des Profils. Für Verknüpfungen, die aus dem Lizenz-System übernommen wurden, gilt die im Kasten oben genannte Grundlage. Sie können die Verknüpfung jederzeit auflösen lassen (Kontakt siehe Abschnitt 10).

Ihre Discord-Benutzerkennung ist öffentlich erkennbar: Profilbilder werden zwar über unseren Server ausgeliefert, die Adresse des Bildes enthält aber die Discord-Kennung des jeweiligen Kontos. Sie ist damit in den öffentlichen Antworten unserer Schnittstelle enthalten — auch bei Fahrereinträgen, deren Inhaber sich nie auf diesem Board angemeldet haben. Wir arbeiten daran, diese Kennung durch ein nichtssagendes Kürzel zu ersetzen.

7. Rundenzeiten und Fahrerdaten in den Ranglisten

Das Board zeigt Ergebnisse aus den Assetto-Corsa-Servern der Community. Die Rundenzeiten werden von der Server-Software (sTracker) aufgezeichnet und automatisiert übernommen. Angezeigt werden je nach Ansicht:

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Darstellung sportlicher Ergebnisse innerhalb der Community — dem Zweck, zu dem die Server bewusst genutzt werden. Freiwillige Profilangaben beruhen auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Zur eindeutigen Zuordnung der Runden wird intern die Steam-Kennung des Spielerkontos gespeichert. Sie wird nicht öffentlich angezeigt und nicht über die öffentliche Schnittstelle ausgegeben.

Widerspruch: Sie können der Anzeige Ihrer Person auf diesem Board jederzeit formlos widersprechen (Art. 21 DSGVO). Wir nehmen Sie dann aus allen öffentlichen Ranglisten und Statistiken heraus. Eine Begründung ist nicht erforderlich.

8. Abruf durch einen Community-Bot im Discord

Ein Mitglied der Community betreibt im Discord der Hauptstadtracer einen Bot, der Fahrerkarten erstellt — kurze Übersichten zu einer Fahrerin oder einem Fahrer. Damit der Bot weiß, zu welchem Discord-Konto ein Fahrereintrag gehört, kann er bei uns einzeln anfragen.

Übermittelt wird dabei ausschließlich: die Angabe, ob zu einer bereits bekannten Discord-Kennung ein Fahrereintrag existiert, und — falls ja — genau die Angaben, die auf diesem Board ohnehin öffentlich sichtbar sind. Freiwillige Profilangaben (z. B. Klarname, Wohnort, Geburtsjahr, Foto) werden nur übermittelt, wenn Sie ein Profil angelegt und der Veröffentlichung zugestimmt haben. An diesen Bot geben wir keine Sammelliste von Discord-Kennungen heraus, und die Steam-Kennung wird auch hier nicht übermittelt. (Unabhängig davon sind einzelne Discord-Kennungen über die Bildadressen unserer öffentlichen Schnittstelle erkennbar — siehe Abschnitt 6.)

Empfänger ist das betreibende Community-Mitglied, das für seinen Bot datenschutzrechtlich selbst verantwortlich ist. Der Zugang erfolgt über einen persönlichen Zugangsschlüssel, ist mengenmäßig begrenzt und kann von uns jederzeit entzogen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, die Ergebnisse der Community dort sichtbar zu machen, wo sich die Community trifft. Für freiwillige Profilangaben gilt zusätzlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Widerspruch: Sie können dieser Abfrage jederzeit formlos widersprechen (Art. 21 DSGVO). Der Bot erhält dann zu Ihrem Discord-Konto dieselbe Antwort wie zu einem gänzlich unbekannten — es entsteht also keine Fahrerkarte zu Ihnen. Ihre Anzeige auf diesem Board bleibt davon unberührt; dafür gibt es den gesonderten Widerspruch in Abschnitt 7.

9. Externe Links

Das Board verlinkt auf externe Angebote (u. a. Discord und ein Server-Verzeichnis für Assetto Corsa). Diese Links werden erst beim Anklicken aufgerufen — vorher fließen keine Daten dorthin. Für die Verarbeitung auf den verlinkten Seiten ist ausschließlich deren Anbieter verantwortlich.

10. Ihre Rechte

Sie haben jederzeit das Recht auf:

Wenden Sie sich dafür formlos an: marc@ehard.net

Hinweis zur Ausübung: Für den Widerruf einer Einwilligung und für die Löschung eines Profils gibt es derzeit keine Selbstbedienungs-Funktion im Board — der Hinweis „jederzeit änderbar/löschbar" im Profil-Formular bezieht sich auf die Angaben und das Foto, die Sie dort selbst bearbeiten bzw. entfernen können. Für alles Weitere genügt eine formlose E-Mail; wir setzen es von Hand um. Eine Bedienoberfläche dafür ist in Vorbereitung.

11. Beschwerderecht bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, wenn Sie die Verarbeitung Ihrer Daten für rechtswidrig halten. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

12. Änderungen

Wird das Board technisch erweitert, passen wir diese Erklärung an. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: 28. Juli 2026 · Impressum