1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Christoph Knapp
Von Ottenthal-Weg 2C
39032 Sand in Taufers (BZ), Italien
E-Mail: info[at]stockcarfantasy.de (bitte „[at]" durch „@" ersetzen)

2. Weitergabe von Daten

Wir geben keine personenbezogenen Daten an Dritte weiter — mit Ausnahme der in dieser Erklärung ausdrücklich genannten Dienste (Hosting, E-Mail-Versand, Google, PayPal) sowie in Fällen, in denen wir gesetzlich oder durch behördliche bzw. gerichtliche Entscheidung dazu verpflichtet sind. Deine Daten werden nicht verkauft und nicht zu Werbezwecken genutzt.

3. Hosting und Server-Logfiles

Die Website wird bei Febas, Inhaber Roman Baumgärtner, Ostlandstraße 5, 49565 Bramsche, Deutschland betrieben. Der Anbieter verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen. Die Server stehen in Deutschland.

Beim Aufruf der Seite werden automatisch Zugriffsdaten gespeichert: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browsertyp, Betriebssystem und gegebenenfalls die zuvor besuchte Seite. Diese Daten dienen dem sicheren und störungsfreien Betrieb sowie der Abwehr von Missbrauch und werden nicht mit anderen Daten zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technischen Betrieb).

Zusätzlich schreibt die Anwendung technische Protokolle über Fehler und sicherheitsrelevante Vorgänge. Diese können im Einzelfall die Kennung eines Kontos enthalten, um einem gemeldeten Problem nachgehen zu können. Eine Auswertung des Verhaltens einzelner Personen findet nicht statt.

4. Cookies und Sitzungsverwaltung

Es werden ausschließlich technisch notwendige Cookies gesetzt. Sie dienen dazu, deine Anmeldung über mehrere Seitenaufrufe hinweg aufrechtzuerhalten und Formulare gegen Missbrauch abzusichern (CSRF-Schutz). Wählst du „Eingeloggt bleiben", wird zusätzlich ein längerfristiges Cookie gesetzt. Es findet keine Analyse des Nutzerverhaltens und keine Werbung statt. Weil keine Cookies zu Analyse- oder Werbezwecken eingesetzt werden, ist hierfür keine Einwilligung erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Sitzung selbst wird nicht im Browser, sondern auf unserem Server gespeichert. Das Cookie enthält lediglich eine zufällige Kennung. Zur Sitzung speichern wir zusätzlich deine IP-Adresse, die Browserkennung (User-Agent) und den Zeitpunkt der letzten Aktivität — das dient dem Schutz vor übernommenen Sitzungen. Diese Daten werden mit dem Ablauf der Sitzung automatisch gelöscht.

5. Spielerkonto

Für die Teilnahme am Spiel ist ein Konto erforderlich. Dabei werden verarbeitet: Benutzername, E-Mail-Adresse, ein verschlüsselter Passwort-Hash (das Passwort selbst wird nicht gespeichert), der Zeitpunkt der E-Mail-Bestätigung sowie Zeitpunkt und Anzahl der Anmeldungen. Die Anmeldedaten dienen auch dazu, dauerhaft inaktive Teams zu erkennen und mögliche Verstöße gegen die Spielregeln aufzuklären.

Dein Benutzername und dein Teamname sind für andere angemeldete Teilnehmer sichtbar, etwa in Ranglisten, Ergebnissen und Statistiken. Deine E-Mail-Adresse ist für andere Teilnehmer nicht sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses).

6. E-Mail-Versand

Wir verwenden deine E-Mail-Adresse für Nachrichten, die den Betrieb des Spiels betreffen:

• Bestätigung deiner Adresse bei der Registrierung (Double-Opt-In)
• Zurücksetzen des Passworts auf deine Anforderung
• organisatorische Mitteilungen zum Spielbetrieb, etwa die Einladung zu einer neuen Saison oder Hinweise auf wichtige Änderungen
• gegebenenfalls Erinnerungen, die dein Team betreffen (zum Beispiel bei längerer Inaktivität oder vor Abgabefristen)
• Kontaktaufnahme bei Verstößen gegen die Spielregeln oder bei Missbrauch

Ein Newsletter und Werbung werden nicht versendet, und deine Adresse wird nicht zu Werbezwecken an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Nachrichten, die zur Durchführung des Nutzungsverhältnisses erforderlich sind, sowie Art. 6 Abs. 1 lit. f DSGVO für Erinnerungen und organisatorische Hinweise. Gegen die auf das berechtigte Interesse gestützten Nachrichten kannst du jederzeit formlos widersprechen. Für den Versand nutzen wir den Mailserver unseres Hosting-Anbieters Febas (Anschrift siehe Abschnitt 3).

7. Anmeldung über Google

Du kannst dich wahlweise über ein Google-Konto anmelden. Klickst du auf „Mit Google anmelden", wirst du zu Google weitergeleitet und meldest dich dort an. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wir fordern dabei ausschließlich die E-Mail-Adresse deines Google-Kontos an sowie die Information, ob Google diese Adresse bestätigt hat. Name und Profilbild werden bewusst nicht abgerufen. Gespeichert werden bei uns die Kennung deines Google-Kontos und die zugehörige E-Mail-Adresse, um dich bei der nächsten Anmeldung wiederzuerkennen.

Die Verknüpfung kannst du jederzeit unter Teameinstellungen → Anmeldemethoden wieder aufheben, sofern du zusätzlich ein Passwort gesetzt hast. Dabei werden die gespeicherte Google-Kennung und die zugehörige Adresse gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Verknüpfung eines bestehenden Kontos Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch bewusstes Verknüpfen). Weitere Informationen: policies.google.com/privacy

8. Google reCAPTCHA

Zum Schutz des Registrierungsformulars vor automatisierten Anmeldungen setzen wir reCAPTCHA v3 von Google ein. Dabei werden technische Daten wie IP-Adresse, Verweildauer und Mausbewegungen an Google übermittelt und dort ausgewertet. Der Dienst wird beim Aufruf der Registrierungsseite geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch).

9. Spenden über PayPal

Auf der Seite Spende besteht die Möglichkeit, das Projekt freiwillig finanziell zu unterstützen. Die Abwicklung übernimmt PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.

Bitte beachte: Die Schaltfläche wird von PayPal-Servern geladen. Bereits beim Aufruf dieser Seite — also auch ohne zu spenden — erhält PayPal daher deine IP-Adresse. Entscheidest du dich für eine Spende, werden die Zahlungsdaten unmittelbar bei PayPal eingegeben; wir erhalten keine Zahlungsdaten und erfahren lediglich, dass eine Zuwendung eingegangen ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen Unterstützungsmöglichkeit), bei einer Spende zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: Datenschutzerklärung von PayPal

10. Übermittlung in Drittländer

Google und PayPal können Daten auch außerhalb der EU verarbeiten, insbesondere in den USA. Die Anbieter stützen solche Übermittlungen auf die Standardvertragsklauseln der EU-Kommission bzw. auf das EU-US Data Privacy Framework.

11. Speicherdauer

Kontodaten speichern wir, solange dein Konto besteht. Löschst du dein Konto oder verlangst du dessen Löschung, entfernen wir deine personenbezogenen Daten. Ergebnisse und Ranglisten vergangener Saisons können in anonymisierter Form erhalten bleiben, da sie Teil der Spielhistorie sind.

Server-Logfiles werden vom Hosting-Anbieter automatisch gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind; üblich sind Zeiträume zwischen sieben und dreißig Tagen.

12. Deine Rechte

Dir stehen gegenüber uns die folgenden Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Viele Angaben kannst du außerdem selbst unter Teameinstellungen ändern.

Wende dich für alles Weitere formlos an info[at]stockcarfantasy.de.

13. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Behörde am Sitz des Verantwortlichen: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, Italien. Alternativ kannst du dich an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts wenden.

14. Verschlüsselte Übertragung

Die Seite wird ausschließlich über eine mit TLS verschlüsselte Verbindung ausgeliefert (erkennbar am https:// in der Adresszeile). Deine Eingaben — insbesondere Passwörter — können dadurch auf dem Übertragungsweg nicht von Dritten mitgelesen werden.

15. Änderungen

Wir passen diese Erklärung an, wenn sich die Datenverarbeitung ändert. Stand: 10/2026.

Zum Impressum