Datenschutzerklärung

Stand: 17. August 2026

1. Verantwortlicher

2. Worum es bei RaceVora geht

RaceVora ist eine Webplattform für Rennligen. Ligabetreiber können Accounts und Ligen anlegen, Fahrer, Teams, Saisons, Rennen, Ergebnisse, Rollen, Stewarding-Fälle und weitere Ligainhalte verwalten. Während der Beta-Phase wird RaceVora kostenlos angeboten.

3. Welche Daten verarbeitet werden

Je nach Nutzung können insbesondere folgende Daten verarbeitet werden:

• Accountdaten wie E-Mail-Adresse, Login- und Authentifizierungsinformationen,
• Ligadaten wie Liganame, Slug, Sichtbarkeit, Rollen und Berechtigungen,
• Fahrer-, Team-, Saison-, Renn-, Ergebnis- und Stewarding-Daten,
• von Nutzern hochgeladene Ergebnisbilder oder andere für den Rennbetrieb bereitgestellte Inhalte,
• bei der Vertragsbestätigung insbesondere Account-E-Mail, technische Nutzer- und Liga-Kennung, Liganame und -Slug, Vertragsreferenz und Vertragsversion, Vertragsbeginn sowie Versandstatus und technische Versandkennung des E-Mail-Dienstleisters,
• bei einem elektronischen Widerruf Name, Vertrags-/Accountkennung, Bestätigungs-E-Mail, Inhalt der Widerrufserklärung, Referenz sowie Datum und Uhrzeit des Eingangs,
• technische Verbindungs- und Sicherheitsdaten wie IP-Adresse, Zeitpunkt, angeforderte Ressource, Browser-/Geräteinformationen und Fehlerdaten, soweit diese beim Betrieb der Infrastruktur anfallen,
• Kommunikationsdaten, wenn du RaceVora per E-Mail kontaktierst.

4. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten, soweit dies erforderlich ist, um RaceVora bereitzustellen, Accounts zu verwalten, Ligen technisch voneinander zu trennen, Funktionen auszuführen, Support zu leisten sowie Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des Nutzungsverhältnisses erforderlich ist. Soweit rechtliche Pflichten bestehen, insbesondere zur Dokumentation und Übermittlung gesetzlich erforderlicher Vertrags- oder Widerrufsinformationen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Für Sicherheits-, Missbrauchs- und Stabilitätszwecke kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein; unser berechtigtes Interesse liegt dann im sicheren und zuverlässigen Betrieb der Plattform.

5. Hosting, Auslieferung und Infrastruktur

Cloudflare

RaceVora nutzt Cloudflare für die Bereitstellung der Domain und Webinhalte sowie für technische Infrastruktur- und Sicherheitsfunktionen. Dabei können technisch erforderliche Verbindungsdaten verarbeitet werden. Zusätzlich werden die Adressen kontakt@racevora.com und support@racevora.com über Cloudflare Email Routing an das verwendete Zielpostfach weitergeleitet.

Supabase

Für Datenbank, Authentifizierung und serverseitige Funktionen nutzt RaceVora Supabase. Dort werden insbesondere Account-, Liga-, Rollen-, Renn- und Ergebnisdaten verarbeitet. Die Verarbeitung dient der Bereitstellung der Plattform und der sicheren Trennung der einzelnen Rennligen.

Nachweise über versendete Vertragsbestätigungen werden in einer serverseitig geschützten Tabelle gespeichert. Direkter Zugriff für anonyme oder normale eingeloggte Clients ist nicht vorgesehen. Elektronische Widerrufserklärungen werden ebenfalls serverseitig in Supabase gespeichert, damit Eingang, Inhalt, Referenz, Datum und Uhrzeit nachvollziehbar dokumentiert werden können.

jsDelivr

Auf einzelnen Seiten wird die Supabase-JavaScript-Bibliothek über das Content Delivery Network jsDelivr geladen. Beim Abruf einer solchen Ressource kann der CDN-Anbieter technisch erforderliche Verbindungsdaten wie die IP-Adresse erhalten.

Resend

Für transaktionale E-Mails nutzt RaceVora den Versanddienst Resend. Dazu gehören insbesondere Authentifizierungsnachrichten, die Vertragsbestätigung nach erfolgreicher Registrierung und die Eingangsbestätigung eines elektronischen Widerrufs. Hierzu werden die für den jeweiligen Versand erforderlichen Daten wie Empfängeradresse, Betreff und Inhalt der Nachricht an Resend übermittelt. Die Verarbeitung dient der Durchführung des Nutzungsverhältnisses sowie der Erfüllung gesetzlicher Informations- und Bestätigungspflichten.

6. KI-Ergebnisimport / OpenAI API

Wenn eine berechtigte Ligaleitung den KI-Ergebnisimport bewusst startet, werden die hierfür ausgewählten Ergebnisbilder und die zur Auswertung erforderlichen Kontextdaten an die OpenAI API übertragen. Die KI-Ausgabe wird als Entwurf behandelt und muss vor einer Veröffentlichung durch die Ligaleitung geprüft werden.

Nach den aktuellen Angaben von OpenAI werden Inhalte, die über die API-Plattform verarbeitet werden, standardmäßig nicht zum Training oder zur Verbesserung der Modelle verwendet, sofern nicht ausdrücklich in eine Datenfreigabe eingewilligt wurde. OpenAI kann API-Eingaben und -Ausgaben bei Standardkonfiguration für Missbrauchsüberwachung zeitlich begrenzt speichern. Nutzer sollten deshalb nur solche Bilder hochladen, deren Verarbeitung für den Rennbetrieb erforderlich und rechtlich zulässig ist.

7. Browser-Speicher

RaceVora verwendet technisch erforderlichen Browser-Speicher wie Local Storage oder Session Storage, beispielsweise um Session-, Darstellungs-, Theme-, Registrierungs- oder Onboarding-Zustände zu erhalten. Diese Speichermechanismen dienen der Funktion der Plattform und nicht dem werblichen Tracking. Ein Marketing- oder Profiling-Tracking wird in der aktuellen Beta-Version nicht eingesetzt.

8. Öffentliche und private Liga-Inhalte

Ligabetreiber können Ligen als öffentlich oder privat konfigurieren. Bei öffentlichen Ligen können veröffentlichte Renn-, Fahrer-, Team-, Tabellen- oder Ligainhalte ohne Login abrufbar sein. Ligaleitungen sind dafür verantwortlich, nur Inhalte zu veröffentlichen, für deren Veröffentlichung eine ausreichende Rechtsgrundlage oder Berechtigung besteht.

9. E-Mail-Kommunikation

Wenn du uns per E-Mail kontaktierst, verarbeiten wir Absenderadresse, Inhalt und weitere übermittelte Angaben zur Bearbeitung deiner Anfrage. Authentifizierungsbezogene E-Mails wie Bestätigungs-, Einladungs- oder Passwort-Reset-Nachrichten werden über die für RaceVora konfigurierte Authentifizierungsinfrastruktur ausgelöst.

Nach erfolgreicher Registrierung wird die Account-E-Mail für die Vertragsbestätigung verwendet. Bei einem elektronischen Widerruf wird die von dir angegebene E-Mail-Adresse für die gesetzlich vorgesehene Eingangsbestätigung und die Bearbeitung des Widerrufs verwendet.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke, das Nutzungsverhältnis, Sicherheitsanforderungen oder gesetzliche Pflichten erforderlich ist. Account- und Ligadaten können bis zur Löschung des Accounts bzw. der betreffenden Liga oder bis zum Ende des Nutzungsverhältnisses gespeichert werden.

Nachweise über Vertragsbestätigungen und Widerrufserklärungen können so lange aufbewahrt werden, wie dies zur Erfüllung gesetzlicher Dokumentationspflichten und zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Ein später gelöschter Account oder eine gelöschte Liga führt deshalb nicht zwingend gleichzeitig zur Löschung solcher Nachweise. Backups, Sicherheitsprotokolle und Daten bei technischen Dienstleistern können abweichenden, technisch oder rechtlich erforderlichen Löschfristen unterliegen.

11. Empfänger und Drittlandübermittlungen

Personenbezogene Daten können im erforderlichen Umfang an technische Dienstleister weitergegeben werden, insbesondere Cloudflare, Supabase, Resend und – nur bei Nutzung des KI-Imports – OpenAI. Bei international tätigen Dienstleistern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Soweit hierfür gesetzlich erforderlich, sind geeignete Garantien nach Kapitel V DSGVO zu verwenden.

12. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese mit Wirkung für die Zukunft widerrufen. Zur Ausübung deiner Rechte genügt eine Nachricht an kontakt@racevora.com.

Außerdem besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

13. Pflicht zur Bereitstellung

Für einen RaceVora-Account sind bestimmte Daten, insbesondere eine E-Mail-Adresse und Authentifizierungsdaten, technisch erforderlich. Ohne diese Angaben kann ein persönlicher Account nicht bereitgestellt werden. Die E-Mail-Adresse ist außerdem erforderlich, um die Vertragsbestätigung zuzustellen. Weitere Liga- und Renndaten sind nur erforderlich, soweit die jeweilige Funktion genutzt werden soll. Für die elektronische Widerrufsfunktion sind die dort abgefragten Angaben erforderlich, um den Vertrag zu identifizieren und die Eingangsbestätigung zuzustellen.

14. Änderungen dieser Datenschutzerklärung

Die Plattform befindet sich in der Beta-Phase und wird weiterentwickelt. Wenn sich Datenflüsse, Dienstleister oder Funktionen wesentlich ändern, wird diese Datenschutzerklärung entsprechend aktualisiert.