Datenschutzerklärung

Stand: 28. Oktober 2026

1. Verantwortlicher

Dominik Binder – PaceGuru
Amelungenstraße 62
96129 Strullendorf
Deutschland
E-Mail: info@paceguru.net

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt.

2. Wo die Website läuft

Die Website und alle zugehörigen Dienste laufen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Standort des Servers ist Deutschland. Sicherungskopien liegen verschlüsselt ebenfalls bei Hetzner (Standort Falkenstein, Deutschland). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren und zuverlässigen Betrieb unseres Angebots.

3. Server-Protokolldateien

Bei jedem Aufruf werden automatisch Daten protokolliert, die dein Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse und übertragene Datenmenge
• HTTP-Statuscode
• Browsertyp und -version, Betriebssystem
• zuvor besuchte Seite (Referrer), sofern übermittelt

Diese Daten sind technisch erforderlich, um die Seite auszuliefern, und dienen der Erkennung und Abwehr von Angriffen. Sie werden nicht mit anderen Datenquellen zusammengeführt und nach spätestens 14 Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Content Delivery Network: Cloudflare

Der Zugriff auf paceguru.net läuft über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare wirkt als Zwischenstation, verteilt die Auslieferung und wehrt Angriffe ab. Dabei verarbeitet Cloudflare deine IP-Adresse. Eine Übermittlung in die USA ist möglich; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert und es bestehen zusätzlich Standardvertragsklauseln, die auch dann gelten, wenn das Framework wegfällt. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an Verfügbarkeit und Abwehr von Angriffen. Weitere Informationen: Datenschutzerklärung von Cloudflare.

5. Cookies

Wir setzen keine Cookies zu Werbe-, Tracking- oder Analysezwecken. Es gibt kein Cookie-Banner, weil es nichts einzuwilligen gibt. Beim bloßen Aufruf einer Seite setzen wir kein Cookie. Verwendet werden ausschließlich die folgenden Cookies, und jedes erst dann, wenn du die zugehörige Funktion selbst auslöst:

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO — die Cookies sind für die von dir gewünschte Funktion unbedingt erforderlich.

Ob wir dir den Hinweis auf die andere Sprachfassung zeigen, richtet sich nach der Sprache, die dein Browser eingestellt hat. Die Seite wertet diese Angabe nur in deinem Browser aus; dabei wird nichts gespeichert und nichts an uns übertragen. Das bis zum 6. Oktober 2026 dafür gesetzte Cookie cf_ipcountry (Länderkürzel) gibt es nicht mehr.

6. Schriftarten

Die verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder einem anderen externen Anbieter statt, und es wird dabei keine IP-Adresse an Dritte übermittelt.

7. Kontoanlage und Zugangscodes

Ein Konto legst du über das Formular auf der Startseite oder auf der Registrierseite an. Wir verarbeiten deine E-Mail-Adresse, um sie zu bestätigen und dir zu deinem Konto zu schreiben.

Löst du einen Zugangscode ein, halten wir fest, welcher Code wann von deinem Konto eingelöst wurde. Das verhindert, dass derselbe Code mehrfach benutzt wird, und bleibt aus demselben Grund auch nach einer Kontolöschung bestehen — ohne Bezug zu einer noch existierenden Person.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen auf deine Anfrage), für die Mehrfacheinlösungssperre Art. 6 Abs. 1 lit. f DSGVO.

8. Kundenkonto

Wenn du ein Konto anlegst, verarbeiten wir:

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie für die Sicherheitsmaßnahmen Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Kontodaten werden gespeichert, solange das Konto besteht. Löschst du dein Konto, werden Konto, Lizenzverknüpfung und alle Anmeldedaten unverzüglich gelöscht — ebenso dein Anzeigename, deine Mitgliedschaften, die von dir geteilten Runden und ein Team, das du erstellt hast (Abschnitt 15). Einträge im Sicherheitsprotokoll enthalten danach keinen Personenbezug mehr und werden nach spätestens 12 Monaten entfernt.

9. Prüfung auf bekannte Passwort-Leaks

Bei der Wahl eines Passworts prüfen wir, ob es in bekannten Datenlecks aufgetaucht ist. Dafür nutzen wir den Dienst „Have I Been Pwned“ nach dem Verfahren der k-Anonymität: Übertragen werden ausschließlich die ersten fünf Zeichen eines Prüfwerts deines Passworts. Weder das Passwort noch deine E-Mail-Adresse noch ein anderes personenbezogenes Datum verlässt dabei unseren Server, und der Anbieter kann aus der Anfrage nicht ableiten, um welches Passwort es geht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am Schutz von Nutzerkonten.

10. E-Mail-Versand

Für den Versand von Bestätigungs-, Lizenz-, Sicherheits- und Hinweismails nutzen wir den Versanddienst Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland). Dabei werden die Empfängeradresse und der Inhalt der Nachricht über die Systeme von Brevo verarbeitet. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Brevo setzt Unterauftragnehmer ein; eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums ist dabei möglich und wird über EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10a. Kontaktformular und E-Mail

Schreibst du uns über das Kontaktformular, verarbeiten wir deinen Namen (freiwillig), deine E-Mail-Adresse und deine Nachricht, um dein Anliegen zu beantworten. Das Formular speichert nichts in unserer Datenbank: unser Server reicht die Nachricht als E-Mail an unser Postfach weiter, über denselben Versanddienst wie in Abschnitt 10. Deine IP-Adresse verwenden wir dabei nur flüchtig, um die Zahl der Nachrichten je Anschluss zu begrenzen (Schutz vor Missbrauch); sie wird der Nachricht nicht beigefügt. Dasselbe gilt, wenn du uns direkt eine E-Mail schreibst.

Wir löschen die Nachricht, sobald dein Anliegen erledigt ist, spätestens zwölf Monate nach dem letzten Kontakt. Betrifft sie einen Vertrag (etwa eine Kündigung oder einen Widerruf), bewahren wir sie als Nachweis bis zum Ende der regelmäßigen Verjährungsfrist auf (drei Jahre, § 195 BGB).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse daran, Anfragen zu beantworten.

11. Zahlungsabwicklung: Stripe

Zahlungen wickeln wir über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland ab. Beim Abschluss eines Abos übermitteln wir Stripe deine E-Mail-Adresse und deine Kontokennung; deine Zahlungsdaten und deine Rechnungsadresse gibst du auf einer Seite von Stripe ein. Zahlen kannst du dort per Karte; beim Jahreszugang und beim Monatsabo der Stufe „Team“ zusätzlich per PayPal.

Deine vollständigen Kartendaten sehen wir nie. Sie laufen nicht über unseren Server und werden dort nicht gespeichert. Zurück bekommen wir von Stripe die Kundennummer, den Status deines Abos, den gebuchten Tarif (daraus ergibt sich die Stufe „Standard“ oder „Team“) und dessen Laufzeitende. Wechselst du im Konto auf die Stufe „Team“, weisen wir Stripe an, den Tarif deines Abos zu ändern und den Differenzbetrag über die dort hinterlegte Zahlungsart abzubuchen. Wird eine Zahlung erstattet oder über deine Bank oder PayPal zurückgebucht, teilt Stripe uns das mit; wir beenden dann die damit bezahlte Leistung (siehe AGB, Ziffer 6a) und vermerken den Vorgang im Sicherheitsprotokoll.

Zahlung per PayPal. Beim Jahreszugang und beim Monatsabo der Stufe „Team“ kannst du im Checkout statt der Karte PayPal wählen. Dann wird die Zahlung über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg abgewickelt. Übermittelt werden dabei deine E-Mail-Adresse und der Zahlbetrag; die Anmeldung und die Freigabe der Zahlung finden auf einer Seite von PayPal statt, und es gelten zusätzlich die Datenschutzhinweise von PayPal. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Eine Übermittlung in die USA (Stripe, Inc.) ist möglich; Grundlage sind die EU-Standardvertragsklauseln, und ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO liegt vor. Für das, was Stripe als eigener Verantwortlicher mit den Daten macht, gilt Stripes eigene Datenschutzerklärung: stripe.com/de/privacy.

Probeabo, und warum wir uns ein Gerät merken. Das Probeabo kostet nichts und braucht keine Zahlungsdaten — Stripe ist daran nicht beteiligt. Es gibt es einmal je Person und je Gerät. Damit das auch nach einer Kontolöschung gilt, speichern wir bei der Freischaltung die Gerätekennung, die die App ohnehin an uns übermittelt (siehe Abschnitt 13), zusammen mit dem Zeitpunkt und der Kennung des Kontos, das sie ausgelöst hat.

Dieser eine Eintrag überdauert dein Konto absichtlich; ohne ihn würde Konto löschen und neu anmelden das Probeabo zurücksetzen. Die Kontokennung darin zeigt nach einer Löschung auf kein Konto mehr und ist für sich genommen aussagelos. Der Eintrag wird nach 24 Monaten gelöscht.

Bis zum 7. September 2026 haben wir dafür stattdessen einen Prüfwert deiner Zahlungskarte gespeichert, weil das Probeabo damals eine Kartenzahlung voraussetzte. Das tun wir nicht mehr.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Zahlung selbst und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung wiederholter Inanspruchnahme des kostenlosen Probeabos) für den Geräteeintrag.

12. Kündigungen

Dein Abo kündigst du im Kundenportal von Stripe, das du in deinem Konto über „Abo verwalten“ öffnest. Dafür übermitteln wir Stripe deine Stripe-Kundennummer, damit das Portal dein Abo anzeigen kann. Die Kündigung nimmt Stripe entgegen und teilt uns anschließend den neuen Status deines Abos mit (siehe Abschnitt 11).

Kündigst du per E-Mail, verarbeiten wir deine Nachricht, um die Kündigung auszuführen und dir zu bestätigen, und bewahren sie als Nachweis bis zum Ende der regelmäßigen Verjährungsfrist auf (drei Jahre, § 195 BGB).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

13. Zugangsprüfung in der Software

Die Software PaceGuru meldet sich mit deinem Konto an unserem eigenen Server an — ein fremder Lizenzdienst ist daran nicht mehr beteiligt. Übermittelt werden dabei deine Kontokennung, das Sitzungs-Token und eine Gerätekennung. Wie bei jedem Aufruf im Netz ist technisch bedingt auch deine IP-Adresse sichtbar; was damit geschieht, steht in Abschnitt 3.

Die Gerätekennung berechnet die App auf deinem Rechner selbst und übermittelt nur einen Prüfwert davon (SHA-256 über Kennungen deiner Windows-Installation). Aus diesem Wert lassen sich weder deine Hardware noch dein Windows-Benutzerkonto ableiten. Für uns beantwortet er genau eine Frage: ob es derselbe Rechner ist wie beim letzten Mal.

Die Gerätekennung dient zwei Zwecken: zu begrenzen, auf wie vielen Rechnern ein Konto gleichzeitig genutzt wird, und das kostenlose Probeabo auf eines je Gerät zu begrenzen (siehe Abschnitt 11). Für den zweiten Zweck wird sie getrennt gespeichert und überdauert dein Konto — das ist der einzige Fall, in dem das geschieht. Deine Geräte kannst du in deinem Konto einsehen und einzeln abmelden. Ein abgemeldetes Gerät wird nicht gelöscht, sondern als abgemeldet vermerkt — sonst ließe sich ein geteiltes Konto nicht mehr von einem einfachen Rechnerwechsel unterscheiden. Diese Einträge werden mit dem Konto gelöscht.

Ist unser Server nicht erreichbar, läuft PaceGuru mit einem zuvor ausgestellten, zeitlich begrenzten Offline-Pass weiter; in dieser Zeit werden keine Daten übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor unberechtigter Mehrfachnutzung).

14. Was die Software NICHT überträgt

• keine Telemetrie- oder Fahrdaten, solange du nicht selbst eine Runde in ein Team hochlädst (Abschnitt 15)
• keine Aufzeichnungen (.ibt) als Ganzes und nichts im Hintergrund: jeder Upload ist eine einzelne Handlung mit Rückfrage
• keine Setups
• keinen iRacing-Namen und keine iRacing-Kennung, weder deine noch die anderer Fahrer
• keine Einstellungen oder Layouts
• keine Nutzungsstatistiken, kein Analyse-Werkzeug, kein Absturzberichts-Dienst

Diese Daten liegen ausschließlich lokal auf deinem Rechner und werden nicht an uns übertragen.

15. Teams und geteilte Runden

Mit einem Abo kannst du einem Team per Einladungscode beitreten und Runden mit dessen Mitgliedern teilen; ein eigenes Team eröffnest du mit der Stufe „Team“ oder einem Team-Abo-Code. Dazu speichern wir, ob und bis wann dein Konto ein Team führen darf. Bietest du dein Team einem Mitglied zur Übergabe an, speichern wir dieses Angebot, bis es angenommen, abgelehnt oder zurückgezogen wird, längstens sieben Tage. Im kostenlosen Probeabo ist die Funktion nicht enthalten. Sie ist freiwillig; ohne sie bleibt alles wie in Abschnitt 14 beschrieben.

Was aus einer Aufzeichnung hochgeladen wird — und was nicht.

Du wählst in der App eine iRacing-Aufzeichnung (.ibt) und darin einen Stint oder eine einzelne Runde. Die App schneidet nur diesen Ausschnitt heraus und baut daraus auf deinem Rechner eine neue, eigene Datei. Die .ibt selbst wird nicht hochgeladen. Vor dem Upload zeigt dir die App, was in welches Team geht, und fragt nach.

Aus dem Sitzungsteil der .ibt, in dem iRacing Fahrer, Kennungen und das Setup ablegt, übernimmt die App ausschließlich Strecke, Fahrzeug und die Gummierung der Strecke. Alles andere daraus wird nicht in die Datei geschrieben. Unser Server prüft jede hochgeladene Datei gegen genau dieses Format und lehnt alles ab, was darüber hinausgeht — auch angehängte Daten.

Was wir dazu speichern.

Wer was sieht.

• Nur Mitglieder eines Teams sehen dessen Mitgliederliste und Runden. Es gibt keine öffentlichen Teams und keine Suche nach Teams.
• Mitglieder sehen von einer Runde Strecke, Fahrzeug, Zeiten und Datum und können sie in der App als Referenz laden.
• Deinen Anzeigenamen sehen die Mitglieder aller Teams, in denen du bist, sobald du einen gespeichert hast — in der Mitgliederliste und neben deinen Runden. Ohne Anzeigenamen erscheinst du überall ohne Namen.
• Niemand sieht deine E-Mail-Adresse oder deine Kontokennung.

Einwilligung und Widerruf.

Den Anzeigenamen zu speichern ist eine Einwilligung: das Feld ist leer, bis du selbst etwas einträgst, und der Hinweis daneben sagt, wer den Namen sieht. Er gilt für alle Teams, in denen du bist oder denen du später beitrittst; eine Freigabe je Team gibt es seit dem 6. Oktober 2026 nicht mehr. Du widerrufst, indem du das Feld in der App oder auf der Seite „Teams“ leerst und speicherst. Der Widerruf wirkt sofort und überall, auch für bereits geteilte Runden. Änderst du den Namen, gilt der neue sofort in allen deinen Teams.

Speicherdauer.

• Eine Runde bleibt gespeichert, bis du sie löschst, ein dazu Berechtigter im Team sie löscht oder das Team gelöscht wird.
• Verlässt du ein Team, entscheidest du, ob deine Runden dort gelöscht werden oder ohne deinen Namen im Team bleiben.
• Löschst du dein Konto, werden deine Runden in allen Teams, deine Mitgliedschaften und ein von dir erstelltes Team samt allen Runden darin sofort gelöscht.
• Team ohne Stufe „Team“. Darf dein Konto kein Team mehr führen (Stufe „Team“ ausgelaufen, Team-Abo-Code abgelaufen oder Abo beendet), ist dein Team nach drei Tagen nur noch lesbar, und 30 Tage später löschen wir es samt allen Runden darin. Wir schreiben dir, wenn es nur lesbar wird, und noch einmal vor der Löschung. Bekommst du das Recht vorher wieder oder übergibst du das Team, entfällt die Löschung. Das gilt nicht für Teams mit Bestandsschutz (AGB, Ziffer 7a).
• Ohne aktives Abo bleiben deine Runden in den Teams anderer und ein Team mit Bestandsschutz noch drei Monate bestehen. Danach löschen wir diese Runden und dieses Team samt allen Runden darin. Wir schreiben dir vorher zweimal: wenn die Frist beginnt und 14 Tage vor dem Termin. Schließt du vorher wieder ein Abo ab, entfällt die Löschung. Den Termin sehen auch die Mitglieder eines betroffenen Teams.
• Mitglieder, die eine Runde geladen haben, haben eine Kopie im Zwischenspeicher der App auf ihrem Rechner. Die App entfernt sie, sobald sie beim nächsten Abgleich feststellt, dass die Runde gelöscht wurde oder das Mitglied nicht mehr zum Team gehört.
• Einträge im Sicherheitsprotokoll werden nach spätestens 12 Monaten entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir genutzten Funktion), für die Anzeige deines Anzeigenamens Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar), für Sicherheitsprotokoll und Missbrauchsabwehr Art. 6 Abs. 1 lit. f DSGVO.

Bitte teile nur eigene Fahrten und wähle als Anzeigename und Teamname nichts, was eine andere Person erkennbar macht.

15a. Garage61-Verbindung

Du kannst dein Konto bei Garage61 (garage61.net) mit PaceGuru verbinden, um Referenzrunden aus Garage61 direkt in der App zu laden. Die Verbindung ist freiwillig, gehört zur Stufe „Team“ (oder einem Team-Code) und lässt sich jederzeit trennen. Endet die Stufe „Team“, bleibt die Verbindung gespeichert, unser Server ruft aber nichts mehr ab, bis du die Stufe wieder hast oder trennst. Ohne sie bleibt alles wie in Abschnitt 14 beschrieben.

So funktioniert die Verbindung.

• Du startest sie auf deiner Kontoseite oder aus der App. Dein Browser wechselt zu Garage61; dort meldest du dich an und gibst PaceGuru frei. Auf dieser Seite gelten die Datenschutzhinweise von Garage61.
• Garage61 schickt unserem Server danach Zugangsschlüssel (Tokens), mit denen er in deinem Auftrag Runden und Telemetrie abrufen darf — und nur das, was du freigegeben hast. Dein Garage61-Passwort erfahren wir nie.
• Die App spricht dabei nur mit unserem Server. Unser Server stellt die Anfragen an Garage61; deine IP-Adresse geht dabei nicht an Garage61. Garage61 erfährt, dass PaceGuru für dein Garage61-Konto Runden abruft.

Was wir nicht speichern. Runden, Rundenlisten und Telemetrie aus Garage61 reicht unser Server nur durch; er legt sie nicht ab. Die App hält eine geladene Garage61-Runde nur im Arbeitsspeicher, solange du sie brauchst, und schreibt sie nicht auf die Festplatte. In Rundenlisten übertragen wir keine Namen, keine iRacing- und keine Garage61-Kennungen anderer Fahrer. Allgemeine Angaben zu Strecken, Fahrzeugen und Seasons (ohne Personenbezug) hält der Server bis zu 24 Stunden im Arbeitsspeicher.

Namen in Garage61-Teams. Bei den Runden deiner Garage61-Teams zeigen wir den Namen eines Teamkollegen (so, wie er bei Garage61 steht) nur, wenn dieser auf seiner PaceGuru-Kontoseite ausdrücklich eingewilligt hat; sonst erscheint ein Platzhalter wie „Fahrer A“. Dasselbe gilt für deinen Namen. Den Namen speichern wir nicht, er wird bei jedem Abruf frisch von Garage61 geholt. Widerrufst du die Einwilligung (Häkchen auf der Kontoseite entfernen), erscheint dein Name beim nächsten Abruf nicht mehr. Teamnamen aus Garage61 werden angezeigt.

Trennen und Löschen. Trennst du die Verbindung auf deiner Kontoseite, löschen wir die Zugangsschlüssel und deine Einwilligung sofort. Entferne die Freigabe für PaceGuru bitte zusätzlich in deinem Garage61-Konto. Löschst du dein PaceGuru-Konto, wird die Verbindung mitgelöscht. Lehnt Garage61 die Schlüssel ab, etwa weil du die Freigabe dort entfernt hast, löschen wir sie ebenfalls und bitten dich, neu zu verbinden. Einträge im Sicherheitsprotokoll werden nach spätestens 12 Monaten entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir gewählten Funktion), für die Anzeige deines Namens in Garage61-Teams Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar), für Sicherheitsprotokoll und Missbrauchsabwehr Art. 6 Abs. 1 lit. f DSGVO.

16. Sicherungskopien

Von der Datenbank werden nächtlich Sicherungskopien erstellt. Diese sind Ende-zu-Ende verschlüsselt und können auf dem Server selbst nicht gelesen werden. Sie liegen bei Hetzner in Deutschland und werden nach 90 Tagen gelöscht. Löschst du dein Konto, verschwinden deine Daten aus den laufenden Systemen sofort; aus den Sicherungskopien fallen sie mit Ablauf dieser Frist heraus.

Geteilte Runden werden getrennt davon gesichert: jede Datei einzeln verschlüsselt, ebenfalls bei Hetzner in Deutschland. Eine gelöschte Runde wird beim nächsten nächtlichen Lauf auch aus dieser Sicherung entfernt; in den automatischen Schnappschüssen des Sicherungsspeichers kann sie danach noch bis zu sieben Tage enthalten sein.

16a. Welche Angaben nötig sind, und keine automatisierte Entscheidung

Gesetzlich bist du nicht verpflichtet, uns Daten zu geben. Für ein Konto brauchen wir aber deine E-Mail-Adresse und ein Passwort, für einen kostenpflichtigen Vertrag zusätzlich die Angaben, die unser Zahlungsdienstleister für die Zahlung abfragt, und die App übermittelt zur Zugangsprüfung die in Abschnitt 13 genannten Daten. Ohne diese Angaben können wir kein Konto anlegen, keinen Vertrag schließen und den Zugang zur Software nicht freischalten. Alles Übrige ist freiwillig: der Anzeigename, die Zwei-Faktor-Anmeldung, das Teilen von Runden, die Garage61-Verbindung und das Kontaktformular.

Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling, die dir gegenüber rechtliche Wirkung entfaltet oder dich ähnlich erheblich beeinträchtigt (Art. 22 DSGVO), treffen wir nicht. Automatisch geprüft wird lediglich, ob ein Gerät das kostenlose Probeabo schon genutzt hat (Abschnitt 11) und auf wie vielen Geräten ein Konto gleichzeitig angemeldet ist (Abschnitt 13). Hältst du das Ergebnis einer solchen Prüfung für falsch, schreib uns — dann sehen wir es uns persönlich an.

17. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) — für den Anzeigenamen direkt in der App oder auf der Seite „Teams“ (Feld leeren und speichern), für die Namensanzeige in Garage61-Teams auf deiner Kontoseite (Häkchen entfernen)

Eine Nachricht an info@paceguru.net genügt. Dein Konto kannst du außerdem jederzeit selbst löschen.

18. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

19. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich an der Verarbeitung etwas ändert. Die jeweils aktuelle Fassung findest du immer auf dieser Seite; das Datum oben zeigt den Stand.