← Zurück zum Board

Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten nach Art. 13 DSGVO für dieses Board. Sie gilt für alle Adressen, unter denen dieses Board und seine Schnittstelle erreichbar sind: leaderboard.hauptstadtracer.de, rezepte.guru/nordschleife/, backend.rezepte.guru und hrcleaderboard.duckdns.org. Sie gilt nicht für die Hauptseite hauptstadtracer.de — diese hat eine eigene Datenschutzerklärung.

Das Wichtigste vorweg:

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
Marc Ehard
Rudolf-Nebel-Straße 5
91781 Weißenburg, Deutschland
E-Mail: marc@ehard.net

Vollständige Angaben im Impressum.

2. Aufruf der Seite (Server-Logfiles)

Beim Aufruf dieser Seite protokolliert der Webserver automatisch technische Daten, die Ihr Browser übermittelt:

Zweck: technischer Betrieb, Fehlersuche und Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, störungsfreien Betrieb). Speicherdauer: Diese Protokolldateien werden spätestens nach 14 Tagen automatisch gelöscht. Der Webserver wechselt die Protokolldatei täglich und bewahrt 13 ältere Stände auf; der jeweils älteste wird dabei gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Werbezwecken findet nicht statt.

3. Cookies und Speicherung auf Ihrem Endgerät

Für die reine Nutzung des Boards werden weder Cookies gesetzt noch Daten in localStorage oder sessionStorage abgelegt oder ausgelesen. Eine Einwilligung nach § 25 TDDDG ist deshalb nicht erforderlich — und ein Cookie-Banner wäre hier nur Ballast.

Zwischenspeicher für den Offline-Betrieb. Das Board lässt sich über den Browser als App auf dem Startbildschirm ablegen. Dafür läuft im Browser ein sogenannter Service Worker, der die zuletzt geladenen Seiten, Gestaltungsdateien, Schriften, Symbole und Ranglisten-Antworten im Cache Storage Ihres Browsers ablegt. Das geschieht auch ohne Installation, sobald Sie das Board aufrufen.

Ausnahme ist der optionale Fahrer-Login (Abschnitt 6): Dort wird ein technisch notwendiges Sitzungs-Cookie gesetzt, ohne das eine Anmeldung nicht funktionieren kann. Es ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, wird nur bei aktiver Anmeldung gesetzt, ist verschlüsselt übertragen (Secure), für JavaScript unzugänglich (HttpOnly). Es läuft sieben Tage nach der Anmeldung ab — diese Frist verlängert sich durch weiteres Surfen nicht. Bei der Abmeldung wird es gelöscht.

4. Reichweitenmessung (eigene Statistik, ohne Drittanbieter)

Um zu sehen, welche Bereiche des Boards genutzt werden, führen wir eine eigene, einfache Statistik. Es kommt kein externer Analysedienst zum Einsatz (kein Google Analytics, kein Matomo-Hosting bei Dritten). Erfasst werden:

In den Datensätzen dieser Statistik wird Ihre IP-Adresse nicht gespeichert. Die Besuchs-Kennung wird bei jedem Seitenaufruf neu im Arbeitsspeicher erzeugt, nicht auf Ihrem Gerät abgelegt und verschwindet, sobald Sie den Tab schließen. Eine Wiedererkennung über einzelne Besuche hinaus, ein Nutzerprofil oder eine Zusammenführung mit anderen Daten findet damit technisch nicht statt.

Zur Klarstellung: Die Messdaten werden an denselben Webserver übermittelt, der wie unter Abschnitt 2 beschrieben jeden Zugriff mit vollständiger IP-Adresse protokolliert. Die Statistik-Datensätze selbst enthalten keine IP-Adresse; eine Zusammenführung mit dem Server-Protokoll nehmen wir nicht vor, wäre technisch aber nicht ausgeschlossen, solange die Protokolle vorliegen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Gestaltung des Angebots).

5. Schriftarten, Programmbibliotheken und Profilbilder

Alle Schriftarten (Orbitron, Rajdhani, JetBrains Mono) und die verwendete Animationsbibliothek (GSAP) liegen auf unserem eigenen Server. Es findet keine Verbindung zu Google Fonts oder einem externen CDN statt.

Auch Discord-Profilbilder angemeldeter Fahrerinnen und Fahrer werden über unseren Server ausgeliefert: Der Server holt das Bild einmalig bei Discord ab und speichert es zwischen. Ihr Browser nimmt dadurch keine Verbindung zu Discord auf, wenn Sie das Board ansehen.

6. Verknüpfung mit einem Discord-Konto

Fahrerinnen und Fahrer der Community können sich freiwillig mit ihrem Discord-Konto anmelden, um ihr eigenes Profil zu pflegen oder ein Fahrerprofil für sich zu beanspruchen. Nur wenn Sie diesen Login aktiv starten, werden Sie zu Discord weitergeleitet und dort um Ihre Zustimmung gebeten.

Wichtig — die Verknüpfung entsteht meist ohne Ihr Zutun: Bei der überwiegenden Mehrheit der verknüpften Fahrereinträge ist die Zuordnung von Discord-Konto und Fahrereintrag nicht durch eine Anmeldung auf diesem Board entstanden. Sie stammt aus dem Lizenz-System der Hauptstadtracer (einem separaten Discord-Bot der Community), wo sie entweder bei einem Lizenzantrag anfiel oder von einem Administrator von Hand zugeordnet wurde. Ein Community-Bot gleicht diese Zuordnungen etwa alle zehn Minuten automatisch mit diesem Board ab. Wer nie ein Board-Login benutzt hat, kann also dennoch hier mit Discord-Profilbild, Discord-Rollen und Online-Status erscheinen.

Rechtsgrundlage in diesen Fällen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Zuordnung von Ergebnissen zu den Mitgliedern der Community) — nicht eine von Ihnen erteilte Einwilligung. Sie können dieser Verknüpfung jederzeit formlos widersprechen (Kontakt siehe Abschnitt 11); wir lösen sie dann auf und nehmen Sie von dem Abgleich aus.

Dabei erhalten und speichern wir: Discord-Benutzerkennung, Discord-Benutzername und die Kennung Ihres Profilbilds. Diese Daten werden Ihrem Fahrerprofil zugeordnet. Der Aufruf des Logins überträgt Ihre IP-Adresse an Discord; Anbieter ist Discord Netherlands B.V. bzw. Discord Inc. (USA). Näheres in der Datenschutzerklärung von Discord.

Rechtsgrundlage bei eigener Anmeldung: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch die aktive Anmeldung) sowie Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des Profils. Für Verknüpfungen, die aus dem Lizenz-System übernommen wurden, gilt die im Kasten oben genannte Grundlage. Sie können die Verknüpfung jederzeit auflösen lassen (Kontakt siehe Abschnitt 11).

Ihre Discord-Benutzerkennung ist öffentlich erkennbar: Profilbilder werden zwar über unseren Server ausgeliefert, die Adresse des Bildes enthält aber die Discord-Kennung des jeweiligen Kontos. Sie ist damit in den öffentlichen Antworten unserer Schnittstelle enthalten — auch bei Fahrereinträgen, deren Inhaber sich nie auf diesem Board angemeldet haben. Wir arbeiten daran, diese Kennung durch ein nichtssagendes Kürzel zu ersetzen.

7. Verknüpfung mit einem Steam-Konto

Fahrerinnen und Fahrer können ihr Fahrerprofil freiwillig mit ihrem Steam-Konto verbinden. Damit ist eindeutig belegt, welche Rundenzeiten zu welcher Person gehören. Die Anmeldung läuft direkt bei Steam: Erst wenn Sie die Verknüpfung aktiv starten, werden Sie dorthin weitergeleitet. Wir erhalten dabei kein Passwort und keinen Zugriff auf Ihr Steam-Konto — Steam bestätigt uns lediglich Ihre Steam-Kennung.

Wichtig — auch diese Kennung liegt meist schon vor: Bei den meisten Fahrereinträgen ist die Steam-Kennung nicht durch eine Verknüpfung auf diesem Board entstanden. Die Spielserver der Community übermitteln sie zusammen mit jeder gefahrenen Runde; sie ist die technische Kennung, über die eine Runde überhaupt einer Person zugeordnet werden kann. Eine eigene Verknüpfung bestätigt diese Zuordnung also in der Regel nur.

Rechtsgrundlage in diesen Fällen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der zutreffenden Zuordnung von Ergebnissen). Bei einer selbst vorgenommenen Verknüpfung zusätzlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Gespeichert werden: Ihre Steam-Kennung (SteamID64), der Zeitpunkt der Verknüpfung und Ihr Steam-Anzeigename. Den Anzeigenamen rufen wir einmalig bei Steam ab, damit im Profil „verbunden als …" stehen kann; dabei übermittelt unser Server Ihre Steam-Kennung an Steam — Ihre IP-Adresse wird dabei nicht übertragen. Beim Aufruf der Anmeldeseite selbst übermittelt Ihr Browser Ihre IP-Adresse an Steam. Anbieter ist die Valve Corporation, USA; Näheres in der Datenschutzerklärung von Valve.

Ihre Steam-Kennung wird nicht öffentlich angezeigt. Sie erscheint weder auf den Seiten dieses Boards noch in den Antworten unserer frei zugänglichen Schnittstelle. Ihren Steam-Anzeigenamen sehen nur Sie selbst in Ihrem eigenen Profil sowie die Moderation. Trägt ein Steam-Anzeigename erkennbar eine E-Mail-Adresse, übernehmen wir ihn nicht.

Weitergabe an geprüfte Community-Anwendungen: An Entwicklerinnen und Entwickler, die von uns einen persönlichen Zugangsschlüssel erhalten haben (etwa für Discord-Bots oder Renn-Übersichten der Community), geben wir Ihre Steam-Kennung und Ihre Discord-Kennung auf gezielte Einzelabfrage heraus — damit deren Anwendung Ihre Ergebnisse Ihnen zuordnen kann. Näheres dazu in Abschnitt 9; dort steht auch, wie Sie dem widersprechen.

Verknüpfung lösen: Sie können die Bestätigung jederzeit selbst im Profil aufheben. Ihre Steam-Kennung bleibt dabei gespeichert — ohne sie ließen sich Ihre bereits gefahrenen Runden Ihrem Eintrag nicht mehr zuordnen und würden bei der nächsten Auswertung als die einer unbekannten Person geführt. Mit dem Lösen werden Sie zugleich von dem Abruf durch den Community-Bot ausgenommen (Abschnitt 9). Die vollständige Löschung Ihrer Daten können Sie jederzeit verlangen (Abschnitt 11).

8. Rundenzeiten und Fahrerdaten in den Ranglisten

Das Board zeigt Ergebnisse aus den Assetto-Corsa-Servern der Community. Die Rundenzeiten werden von der Server-Software (sTracker) aufgezeichnet und automatisiert übernommen. Angezeigt werden je nach Ansicht:

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Darstellung sportlicher Ergebnisse innerhalb der Community — dem Zweck, zu dem die Server bewusst genutzt werden. Freiwillige Profilangaben beruhen auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Zur eindeutigen Zuordnung der Runden wird intern die Steam-Kennung des Spielerkontos gespeichert. Sie wird nicht öffentlich angezeigt und nicht über die öffentliche Schnittstelle ausgegeben.

Widerspruch: Sie können der Anzeige Ihrer Person auf diesem Board jederzeit formlos widersprechen (Art. 21 DSGVO). Wir nehmen Sie dann aus allen öffentlichen Ranglisten und Statistiken heraus. Eine Begründung ist nicht erforderlich.

Minderjährige Fahrerinnen und Fahrer

Wer noch nicht 18 Jahre alt ist, erhält keinen öffentlichen Steckbrief — weder mit Namen noch mit Wohnort oder Foto. Rundenzeiten und die Platzierung in der Rangliste hängen nicht am Profil und sind davon nicht betroffen.

Ein Steckbrief ist in diesem Fall nur möglich, wenn zwei Einwilligungen vorliegen: die der Sorgeberechtigten und die der oder des Minderjährigen selbst. Die Einwilligung der Sorgeberechtigten holen wir außerhalb dieser Seite ein (etwa per E-Mail oder Direktnachricht); sie wird von der Board-Administration eingetragen. Als Nachweis nach Art. 7 Abs. 1 DSGVO speichern wir dazu intern, woher die Einwilligung stammt, wann sie eingetragen wurde und auf welche Fassung dieser Erklärung sie sich bezieht. Diese Angaben werden nicht veröffentlicht.

Beide Einwilligungen können jederzeit formlos widerrufen werden — eine kurze Nachricht an die oben genannte E-Mail-Adresse genügt. Der Steckbrief ist danach sofort nicht mehr öffentlich. Ändert sich der Umfang dessen, was veröffentlicht wird, verliert eine früher erteilte Einwilligung ihre Gültigkeit und wird neu eingeholt.

9. Abruf durch Anwendungen aus der Community

Mitglieder der Community entwickeln eigene Anwendungen rund um unsere Renndaten — etwa einen Discord-Bot, der Fahrerkarten erstellt. Damit eine solche Anwendung weiß, zu welchem Konto ein Fahrereintrag gehört, kann sie bei uns einzeln anfragen.

Übermittelt wird dabei: die Angabe, ob zu einer bereits bekannten Kennung ein Fahrereintrag existiert, und — falls ja — die Angaben Ihres Profils sowie Ihre Steam- und Discord-Kennung (dazu der Kasten unten). Freiwillige Profilangaben (z. B. Klarname, Wohnort, Alter, Foto) werden nur übermittelt, wenn Sie ein Profil angelegt und der Veröffentlichung zugestimmt haben. Eine Sammelliste von Kennungen geben wir nicht heraus — es geht immer nur um die eine Person, nach der gefragt wurde. (Unabhängig davon sind einzelne Discord-Kennungen über die Bildadressen unserer öffentlichen Schnittstelle erkennbar — siehe Abschnitt 6.)

Die Anfrage ist auch mit einer Steam-Kennung möglich, die der Anwendung bereits vorliegt.

Seit dem 5. August 2026 geben wir dabei auch Kennungen heraus: Die Antwort enthält Ihre Steam-Kennung und Ihre Discord-Kennung, sofern hinterlegt. Zweck ist, dass die Anwendung Ihre Ergebnisse eindeutig Ihnen zuordnen und beide Konten zusammenführen kann, ohne dass Sie sich dort erneut anmelden müssen.

Das geschieht nur auf gezielte Einzelabfrage und nur gegenüber Stellen mit persönlichem Zugangsschlüssel — über unsere frei zugängliche Schnittstelle sind diese Kennungen weiterhin nicht abrufbar. Eine Sammelliste aller Kennungen geben wir grundsätzlich nicht heraus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse daran, dass Anwendungen der Community Ergebnisse zutreffend zuordnen können. Sie können dem jederzeit widersprechen (siehe Kasten am Ende dieses Abschnitts); dann wird zu Ihnen weder eine Kennung noch ein Fahrereintrag herausgegeben.

Empfänger ist die jeweils betreibende Person, die für ihre Anwendung datenschutzrechtlich selbst verantwortlich ist. Der Zugang erfolgt über einen persönlichen Zugangsschlüssel, ist mengenmäßig begrenzt und kann von uns jederzeit entzogen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, die Ergebnisse der Community dort sichtbar zu machen, wo sich die Community trifft. Für freiwillige Profilangaben gilt zusätzlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Widerspruch: Sie können dieser Abfrage jederzeit formlos widersprechen (Art. 21 DSGVO) — getrennt für Ihr Discord- und Ihr Steam-Konto, denn es sind zwei verschiedene Kennungen. Die anfragende Anwendung erhält dann zu der betreffenden Kennung dieselbe Antwort wie zu einer gänzlich unbekannten, und auch die Kennung selbst wird nicht mehr herausgegeben — es entsteht also keine Fahrerkarte zu Ihnen. Widersprechen Sie nur für Steam, bleibt Ihre Discord-Kennung weiter abrufbar und umgekehrt. Dem Steam-Abruf widersprechen Sie außerdem selbst, indem Sie die Verknüpfung im Profil lösen (Abschnitt 7). Ihre Anzeige auf diesem Board bleibt davon unberührt; dafür gibt es den gesonderten Widerspruch in Abschnitt 8.

10. Externe Links

Das Board verlinkt auf externe Angebote (u. a. Discord und ein Server-Verzeichnis für Assetto Corsa). Diese Links werden erst beim Anklicken aufgerufen — vorher fließen keine Daten dorthin. Für die Verarbeitung auf den verlinkten Seiten ist ausschließlich deren Anbieter verantwortlich.

11. Ihre Rechte

Sie haben jederzeit das Recht auf:

Wenden Sie sich dafür formlos an: marc@ehard.net

Hinweis zur Ausübung: Für den Widerruf einer Einwilligung und für die Löschung eines Profils gibt es derzeit keine Selbstbedienungs-Funktion im Board — der Hinweis „jederzeit änderbar/löschbar" im Profil-Formular bezieht sich auf die Angaben und das Foto, die Sie dort selbst bearbeiten bzw. entfernen können. Für alles Weitere genügt eine formlose E-Mail; wir setzen es von Hand um. Eine Bedienoberfläche dafür ist in Vorbereitung.

12. Beschwerderecht bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, wenn Sie die Verarbeitung Ihrer Daten für rechtswidrig halten. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

13. Änderungen

Wird das Board technisch erweitert, passen wir diese Erklärung an. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: 5. August 2026 · Impressum