Datenschutz
1. Verantwortlicher
Verantwortlich ist Michael Obermair, Anschrift und Telefon siehe Impressum. Für Fragen zum Datenschutz erreichst du uns unter info@rookie-racing.eu.
2. Überblick
Auf dieser Website gibt es keine Analyse- oder Werbe-Tracker und keine Social-Media-Plugins. Schriften, Bilder und Skripte kommen von unserem eigenen Server. Einzige Ausnahme ist das Bezahlformular von Paddle, das erst nach einem Klick auf einen Kauf-Knopf geladen wird (Abschnitt „Bezahlung über Paddle“). Wir verkaufen keine Daten und geben sie nur an die hier genannten Stellen weiter.
3. Hosting und Server-Logdateien
Die Website und ihre Datenbank laufen bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, als Auftragsverarbeiter. Beim Aufruf einer Seite speichert der Server automatisch IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem. Diese Daten dienen der Sicherheit und Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO).
Zum Schutz vor Missbrauch zählen wir Anfragen an Formulare und Schnittstellen je IP-Adresse für wenige Minuten im Zwischenspeicher, etwa um zu viele Anmeldeversuche zu bremsen (Art. 6 Abs. 1 lit. f DSGVO).
4. Cookies und Speicher im Browser
Wir verwenden nur technisch notwendige Cookies (§ 165 Abs. 3 TKG 2021): ein Sitzungs-Cookie, das zum Beispiel deine Sprachwahl und deine Anmeldung zuordnet, und XSRF-TOKEN als Schutz vor gefälschten Formularanfragen. Die Sitzung selbst liegt in der Datenbank auf unserem Server, zusammen mit IP-Adresse und Browserkennung. Sie läuft zwei Stunden nach dem letzten Aufruf ab und wird danach gelöscht, beim Löschen eines Kontos sofort.
Wählst du beim Anmelden „Angemeldet bleiben“, setzen wir zusätzlich ein Cookie, das dich in diesem Browser bis zu 400 Tage angemeldet hält. Es endet, wenn du dich abmeldest, und ein neues Passwort macht es auf anderen Geräten ungültig.
Deine Wahl zwischen Hell, Dunkel und Auto speichert dein Browser im localStorage unter „theme“. Sie bleibt auf deinem Gerät und wird nicht an uns übertragen.
5. Das Programm Rookie Overlay
Telemetrie-Daten aus deinem Spiel bleiben auf deinem PC. Bei EA SPORTS F1 25 schickt das Spiel sie über dein lokales Netzwerk an den PC, auf dem das Programm läuft, auch von einer Konsole aus. Das Programm fragt nur bei rookie-overlay.com an: beim Start und danach alle 6 Stunden, ob Pro gesperrt ist und ob es die Anmeldung anbieten soll (/api/app/status), und bei der Suche nach Updates, ob es eine neue Version gibt (/api/app/update, mit der eigenen Versionsnummer). Bist du im Programm angemeldet, fragt es zu denselben Zeiten auch deinen Pro-Status und deine freigegebenen Designs ab (/api/app/me).
Diese Abfragen laufen auch ohne Konto. Nur die Update-Suche lässt sich in den Einstellungen abschalten. Die Abfragen enthalten keine Kennung, weder für dich noch für deinen PC. Nur /api/app/me weist sich mit dem Zugang aus, den du bei der Anmeldung im Programm erteilt hast, sonst ließe sich der Pro-Status nicht zuordnen. Bei jeder Abfrage fallen die Server-Logdaten aus Abschnitt 3 an (Art. 6 Abs. 1 lit. f DSGVO: Das Programm soll aktuell bleiben und den richtigen Stand kennen).
Damit wir wissen, wie oft das Programm genutzt wird, zählen wir die Update-Prüfungen. Dabei entsteht nur eine Zahl je Tag und Programmversion: keine Kennung, keine IP-Adresse und nichts, was sich dir oder deinem PC zuordnen lässt. Auf deinem PC wird dafür nichts gespeichert. Bei Klicks auf „Installer herunterladen“ zählen wir nur, wie oft das am Tag passiert.
Die Twitch-Funktionen des Programms (Chat, Clips, Marker und Chat-Befehle) verbinden sich direkt mit Twitch, nicht über unsere Website. Meldest du dich im Programm bei Twitch an, geschieht das zwischen Programm und Twitch, wir bekommen davon nichts. Für Twitch gilt die Datenschutzerklärung von Twitch.
Die YouTube-Funktionen des Programms (Chat im Overlay und Chat-Befehle) nutzen die YouTube API Services von Google und verbinden sich ebenfalls direkt mit Google, nicht über unsere Website. Die Anmeldung bei Google geschieht zwischen Programm und Google, den Zugang speichert das Programm verschlüsselt auf deinem PC, wir bekommen davon nichts. Es gelten die Nutzungsbedingungen von YouTube und die Datenschutzerklärung von Google. Den Zugang kannst du im Programm trennen oder in deinem Google-Konto unter Drittanbieter-Verbindungen widerrufen.
Von rookie-racing.eu lädt das Programm nichts. Eine alte Anmeldung aus einer früheren Version beendet es dort einmalig und löscht sie. Ein Konto der Rookie Racing League kannst du freiwillig im Profil verknüpfen, siehe Abschnitt „Konto“.
6. Kontaktformular, Nachrichten und Fehlermeldungen
Wenn du uns über das Kontaktformular schreibst, auch über „Fehler melden“ im Programm, speichern wir Name, Mail-Adresse, Betreff, Nachricht, freiwillig angehängte Bildschirmfotos (bis zu fünf je Nachricht, je bis 3 MB) und, falls angegeben, Programmversion und Windows-Version. Wir nutzen die Angaben nur, um deine Anfrage zu bearbeiten und zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO). Mit einem Konto kannst du uns auch unter „Nachrichten“ im Profil schreiben und antworten. Dafür speichern wir dieselben Angaben, deine Antworten und den Zeitpunkt, an dem du eine Unterhaltung zuletzt geöffnet hast, damit wir neue Antworten markieren können. Die Unterhaltung siehst nur du und unser Team. Du bekommst dazu Mails von uns. Nachrichten über das Kontaktformular und unter „Nachrichten“ prüfen wir automatisch auf Spam (Links, typische Werbewörter, Zeit und Eingabe beim Ausfüllen des Formulars), ohne Dienste Dritter. Was danach wie Spam aussieht, bewahren wir 30 Tage zur Prüfung auf und löschen es dann, sofern es sich nicht als echte Anfrage herausstellt (Art. 6 Abs. 1 lit. f DSGVO: Schutz vor Missbrauch). Erledigte Fälle löschen wir samt Bildschirmfotos, wenn sie nicht mehr gebraucht werden, spätestens nach zwei Jahren. Hast du angemeldet geschrieben und löschst später dein Konto, entfernen wir Name und Mail-Adresse aus deinen Fällen und Unterhaltungen, sie sind dann keinem Konto mehr zugeordnet.
7. Mails
Mails verschicken wir per SMTP über den Mailserver unseres Hosters aus Abschnitt 3: die Bestätigung der Mail-Adresse, Links für ein neues Passwort, Antworten auf Fälle und Nachrichten und, falls du den Probemonat hast, eine Erinnerung vor dessen Ende. Werbe-Mails oder einen Newsletter verschicken wir nicht.
8. Konto
Für ein Konto speichern wir Anzeigename, Mail-Adresse und den Zeitpunkt ihrer Bestätigung, dein Passwort nur gehasht (mit einem Einwegverfahren, aus dem sich das Passwort nicht zurückgewinnen lässt), die Sprache bei der Registrierung, deinen Pro-Status und die verbundenen Programme (Art. 6 Abs. 1 lit. b DSGVO). Wird ein Konto gesperrt oder brauchen wir für deine Anfragen Hinweise, speichern wir dazu eine interne Notiz (Art. 6 Abs. 1 lit. f DSGVO). Du kannst das Konto jederzeit selbst im Profil löschen. Dabei trennen wir alle Programme, beenden alle Sitzungen und löschen die Angaben aus diesem Abschnitt. Konten, deren Mail-Adresse nach sieben Tagen nicht bestätigt ist, löschen wir.
Meldest du dich im Programm an, erteilst du ihm einen Zugang zu deinem Konto. Das Programm sieht damit deinen Anzeigenamen, deinen Pro-Status und deine freigegebenen Designs, nie dein Passwort. Wir speichern zum Zugang den Namen des Programms und wann er zuletzt benutzt wurde. Ein Zugang endet nach 180 Tagen ohne Nutzung, spätestens nach einem Jahr, und lässt sich im Profil jederzeit trennen.
Den Probemonat gibt es einmal je Mail-Adresse. Damit das auch nach dem Löschen eines Kontos gilt, speichern wir dafür nur einen Hash der Adresse (eine Prüfsumme, aus der sich die Adresse nicht ablesen lässt, nur eine bekannte Adresse lässt sich damit vergleichen) und das Datum der Vergabe. Drei Jahre nach der Vergabe des Probemonats löschen wir beides. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist, dass niemand den kostenlosen Probemonat mehrfach bekommt. Drei Tage vor dem Ende des Probemonats schicken wir einmal eine Erinnerung per Mail, in der Sprache, die bei der Registrierung eingestellt war (Art. 6 Abs. 1 lit. b DSGVO).
Verknüpfst du dein Konto mit rookie-racing.eu, speichern wir die dortige Mitgliedsnummer, deinen Namen, das Ende deiner Hotlap-Club-Mitgliedschaft und einen verschlüsselten Zugang, und fragen dieses Ende täglich dort ab, damit Pro hier gilt (Art. 6 Abs. 1 lit. b DSGVO). Die Verknüpfung kannst du jederzeit im Profil lösen, dann löschen wir diese Angaben und beenden den Zugang bei rookie-racing.eu.
Konten mit Zugang zur Verwaltung melden sich zusätzlich mit einem zweiten Faktor an. Dafür speichern wir ein verschlüsseltes Geheimnis, den zuletzt benutzten Zeitschritt und die Wiederherstellungscodes nur als Hash (Art. 6 Abs. 1 lit. f und Art. 32 DSGVO).
9. Bezahlung über Paddle
Pro verkauft Paddle.com Market Limited, Judd House, 18–29 Mora Street, London EC1V 8BT, Vereinigtes Königreich, als Wiederverkäufer (Merchant of Record). Paddle ist dein Vertragspartner für den Kauf, nimmt die Zahlung entgegen, stellt die Rechnung aus und verarbeitet dafür deine Angaben im Bezahlformular, etwa Mail-Adresse, Land und Zahlungsdaten, in eigener Verantwortung, auch zur Vorbeugung gegen Betrug. Es gilt die Datenschutzerklärung von Paddle (paddle.com/legal/privacy). Für das Vereinigte Königreich gibt es einen Angemessenheitsbeschluss der EU-Kommission.
Das Bezahlformular lädt die Kontoseite erst, wenn du auf einen Kauf-Knopf klickst, von cdn.paddle.com. Ab dann erhält Paddle die üblichen Verbindungsdaten wie IP-Adresse und Browser. Damit der Kauf deinem Konto zugeordnet wird, geben wir Paddle die Nummer deines Kontos bei uns und deine Mail-Adresse mit (Art. 6 Abs. 1 lit. b DSGVO).
Von Paddle bekommen wir nur, was wir für Pro brauchen: Kunden-, Abo- und Zahlungsnummer, Tarif, Abo-Status mit nächster Verlängerung oder Ende, bezahlten Betrag mit Währung und Datum sowie Erstattungen und Rückbuchungen (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und das Kundenportal zum Kündigen rufen wir auf deinen Klick bei Paddle ab, gespeichert werden sie bei uns nicht. Die Zahlungen bewahren wir für Buchhaltung, Erstattungen und Rückbuchungen auf, solange gesetzliche Aufbewahrungspflichten bestehen, in der Regel sieben Jahre (§ 132 BAO). Löschst du dein Konto, bleiben sie ohne Zuordnung zu einem Konto erhalten.
10. Sicherungen
Die Datenbank mit den Angaben aus diesen Abschnitten sichern wir täglich, um Datenverlust vorzubeugen (Art. 6 Abs. 1 lit. f DSGVO). Die Sicherung entsteht auf dem Server aus Abschnitt 3 und bleibt dort 14 Tage.
Einmal am Tag holen wir die Sicherungen auf unseren PC, verschlüsseln sie dort mit AES-256 und legen nur die verschlüsselten Kopien in unserem OneDrive-Speicher ab. OneDrive ist ein Dienst von Microsoft (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Die Kopien bleiben 90 Tage und werden danach gelöscht. Verschlüsselt wird vor dem Hochladen, den Schlüssel haben nur wir, Microsoft kann die Kopien nicht lesen. Wir nutzen einen privaten OneDrive-Speicher; Microsoft kann die Daten auch in Rechenzentren außerhalb der EU, etwa in den USA, ablegen. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); da nur verschlüsselte Kopien übertragen werden, gelangen keine lesbaren Daten dorthin.
Gelöschte Daten, auch ein gelöschtes Konto, bleiben bis zum Ablauf dieser Fristen in den Sicherungen enthalten. Wir verwenden sie nur, um nach einem Ausfall die Datenbank wiederherzustellen.
11. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Eine E-Mail an info@rookie-racing.eu genügt. Eine automatisierte Entscheidungsfindung oder Profilbildung gibt es nicht. Wenn du meinst, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.