Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
ITS AG, Dammer Weg 37, 63773 Goldbach
E-Mail: info@its-gruppe.de (weitere Angaben im Impressum)

2. Hosting & Server-Logs

Die Anwendung wird auf einem eigenen Server (self-hosted) betrieben. Beim Aufruf werden technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, angeforderte Ressource, Statuscode) verarbeitet. Rechtsgrundlage ist das berechtigte Interesse am sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3. Konto & Anmeldung (Google-Login)

Die Anmeldung erfolgt über Google OAuth. Dabei verarbeiten wir Name, E-Mail-Adresse und Profilbild deines Google-Kontos zur Bereitstellung des Nutzerkontos und der Sitzung (Art. 6 Abs. 1 lit. b DSGVO). Es wird ein Session-Cookie gesetzt; für Crew-Zugänge ein separates, token-basiertes Cookie. Beim Login-Vorgang werden Daten an Google übermittelt; Anbieter ist Google Ireland Ltd. / Google LLC.

4. Renn-, Standort- & Gesundheitsdaten

Im Live-Race-Modus verarbeiten wir Standortdaten (GPS-Position) sowie Telemetrie- und Gesundheits-/Leistungsdaten (z. B. Herzfrequenz, Leistung/Watt, Trittfrequenz, Beschwerde-/Health-Logs). Gesundheitsdaten sind eine besondere Kategorie nach Art. 9 DSGVO und werden ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) verarbeitet, soweit erforderlich für die Renn-Steuerung und das Teilen mit deinem Support-Team (Crew).

5. Push-Benachrichtigungen

Sofern du Web-Push aktivierst, speichern wir die für den Versand notwendige Push-Subscription. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über die Browser-Einstellungen widerrufen kannst.

6. Eingebundene Drittanbieter / Empfänger

Zur Bereitstellung der Funktionen werden Anfragen an folgende Dienste gestellt (Daten wie Koordinaten/Streckenpunkte werden dabei übermittelt):

• Karten/Kacheln: OpenStreetMap-Server, MapTiler
• Wetter: Open-Meteo
• Geocoding: Nominatim (OpenStreetMap)
• Routing: OSRM
• POI-Suche: Overpass API (OpenStreetMap)
• KI-Coach: Anthropic (Verarbeitung der für den Coach-Hinweis nötigen Renndaten)
• Geräte-/Live-Tracking: Garmin (Edge-Datenfeld, LiveTrack), sofern genutzt

[PLATZHALTER: Soweit eine Drittland-Übermittlung erfolgt (z. B. USA), Garantien nach Art. 44 ff. DSGVO ergänzen.]

7. Anonyme Nutzungsstatistik (FA-15)

Zur Verbesserung der Oberfläche erfassen wir anonyme, aggregierte Navigations- und Feature-Zähler (z. B. welche Race-Sektion geöffnet wurde). Es werden keine Inhalte, keine Standorte, keine freien Texte und keine User-IDs erfasst; nur vordefinierte Event-Namen mit Zeitstempel (aggregierte Auswertung). Du kannst die Erfassung jederzeit unter Einstellungen → „Nutzungsstatistik" für diesen Browser deaktivieren (localStorage-Opt-out).

Rechtsgrundlage: berechtigtes Interesse an einer nutzerfreundlichen Weiterentwicklung (Art. 6 Abs. 1 lit. f DSGVO), soweit keine besonderen Kategorien betroffen sind. Aufbewahrung der Roh-Events serverseitig maximal 90 Tage, danach automatische Löschung; Auswertung erfolgt nur in aggregierter Form.

[ENTWURF — vor Go-live anwaltlich prüfen; Owner-Review ausstehend.]

8. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind bzw. nach Löschung des Kontos. Anonyme Nutzungsstatistik: siehe Abschnitt 7 (90 Tage). [PLATZHALTER: konkrete Fristen/Backup-Zyklen ergänzen.]

9. Coach-Athlet-Verknüpfung (E-COACH)

Coaches können Athleten-Profile anlegen und Rennen zuordnen. Mit Einladung können Athleten eigene Konten mit dem Profil verknüpfen. Der Coach sieht dann Planungs- und Renndaten des Athleten, soweit eine aktive Verknüpfung besteht. [PLATZHALTER: Rechtsgrundlage, Widerruf, Löschung — Owner/Anwalt vor Go-live.]

10. Crew, Zuschauer & Team-Staffel

Crew-Mitglieder erhalten über einen Einladungslink eingeschränkten Zugriff auf Renndaten (u. a. Gesundheits-Logs, Ops). Zuschauer-Links (Spectator) können Live-Status und — wenn aktiviert — Cheer-Nachrichten an die Crew senden. Bei Team-Staffel-Rennen (Relay) werden Fahrerwechsel und fahrerbezogene Planungsdaten verarbeitet. [PLATZHALTER: Detailtext — Owner/Anwalt vor Go-live.]

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Es besteht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).