Sicherheit und Daten
Deine Aufzeichnungen und Einstellungen bleiben auf deinem Rechner. Auf unserem Server liegt nur, was du selbst in ein Team hochlädst.
Was auf deinem Rechner bleibt
Die App überträgt nichts im Hintergrund. Jeder Upload ist eine einzelne Handlung mit Rückfrage.
Das überträgt PaceGuru nicht
- Telemetrie- oder Fahrdaten, solange du nicht selbst eine Runde in ein Team hochlädst
- Aufzeichnungen (.ibt) als Ganzes
- Setups
- iRacing-Namen und iRacing-Kennungen, weder deine noch die anderer Fahrer
- Einstellungen oder Layouts
- Nutzungsstatistiken — es gibt kein Analyse-Werkzeug und keinen Absturzberichts-Dienst
Was beim Teilen hochgeladen wird
Du wählst in der App eine Aufzeichnung und darin einen Stint oder eine einzelne Runde. Die App schneidet nur diesen Ausschnitt heraus und baut daraus auf deinem Rechner eine neue Datei. Vor dem Upload zeigt sie dir, was in welches Team geht, und fragt nach.
In der hochgeladenen Datei
- Position auf der Strecke, Geschwindigkeit, Gas, Bremse, Lenkwinkel und Gang
- Koordinaten auf der Strecke und Ausrichtung des Wagens
- Quer- und Längsbeschleunigung
- Rundennummer, Zeiten und ob der Wagen in der Boxengasse ist
- Strecke, Fahrzeugname, Zeitpunkt der Aufzeichnung und Abtastrate
- Dazu als Zahlenwerte: Wetter und Streckenzustand bei der Fahrt (Temperaturen, Nässe, Bewölkung, Wind, Luftfeuchte, Gummierung)
Nicht in der hochgeladenen Datei
- Setup und Setup-Werte wie Fahrwerk, Aerodynamik, Reifendrücke, Getriebe oder Differenzial
- iRacing-Name, iRacing-Kennung, Teamname aus iRacing, Lizenz- oder Wertungsdaten
- Angaben zu anderen Fahrern der Session
- Reifen-, Kraftstoff- oder Motordaten
- Dateiname, Ordnerpfad und Windows-Benutzername
Der Server prüft mit. Jede hochgeladene Datei wird gegen genau dieses Format geprüft. Alles, was darüber hinausgeht, wird abgelehnt — auch angehängte Daten.
-
Nur dein Team
Nur Mitglieder eines Teams sehen dessen Mitgliederliste und Runden. Es gibt keine öffentlichen Teams und keine Suche nach Teams.
-
Dein Anzeigename
Du wählst ihn selbst, er ist nicht dein iRacing-Name. Sobald du einen gespeichert hast, sehen ihn die Mitglieder aller Teams, in denen du bist. Leerst du das Feld, erscheinst du sofort überall anonym.
-
Löschen
Eine Runde bleibt gespeichert, bis du sie löschst, ein dazu Berechtigter im Team sie löscht oder das Team gelöscht wird. Löschst du dein Konto, werden deine Runden in allen Teams sofort gelöscht.
Dein Konto
-
Passwort
Mindestens 12 Zeichen. Gespeichert wird es nur in unkenntlicher Form; dein Passwort selbst können wir nicht einsehen.
-
Prüfung auf bekannte Datenlecks
Bei der Wahl eines Passworts prüfen wir, ob es in bekannten Datenlecks aufgetaucht ist. Übertragen werden dabei nur die ersten fünf Zeichen eines Prüfwerts, nie das Passwort selbst.
-
Zwei-Faktor-Anmeldung
Kannst du in deinem Konto einschalten. Dann brauchst du bei der Anmeldung zusätzlich einen Code aus deiner Authenticator-App.
-
Geräte
Deine Geräte kannst du in deinem Konto einsehen und einzeln abmelden.
-
Zahlung
Zahlungen laufen über Stripe. Deine Zahlungsdaten gibst du auf einer Seite von Stripe ein; deine vollständigen Kartendaten sehen wir nie.
-
Konto löschen
Dein Konto kannst du jederzeit selbst löschen. Konto, Lizenzverknüpfung und alle Anmeldedaten werden dann unverzüglich gelöscht.
Die App
-
Signiertes Update
Jedes Update wird kryptografisch geprüft (ECDSA-P256 + SHA-256), bevor etwas heruntergeladen oder ausgeführt wird.
-
Offline-Kulanz
Ist der Lizenzserver mal nicht erreichbar, läuft PaceGuru 7 Tage weiter.
-
Verschlüsselter Key
Dein Lizenzschlüssel liegt verschlüsselt auf der Festplatte (Windows-DPAPI), nicht im Klartext.
-
iRacing-Schnittstelle (SDK)
PaceGuru liest deine iRacing-Telemetrie ausschließlich über die Schnittstelle, die iRacing für Zusatzprogramme bereitstellt. Es werden keine tiefgreifenden Systemänderungen vorgenommen.
Die Website
-
Keine Tracking-Cookies
Wir setzen keine Cookies zu Werbe-, Tracking- oder Analysezwecken. Es gibt kein Cookie-Banner, weil es nichts einzuwilligen gibt.
-
Nichts von fremden Servern
Skripte, Stylesheets und Schriften kommen ausschließlich von unserem eigenen Server. Es findet keine Verbindung zu Google Fonts oder einem anderen externen Anbieter statt.
-
Server in Deutschland
Die Website und alle zugehörigen Dienste laufen auf einem Server bei Hetzner in Deutschland. Der Zugriff läuft über das Netzwerk von Cloudflare, das die Auslieferung verteilt und Angriffe abwehrt.
-
Verschlüsselte Sicherungen
Von der Datenbank werden nächtlich Sicherungskopien erstellt. Sie sind Ende-zu-Ende verschlüsselt und werden nach 90 Tagen gelöscht.
-
Kurze Protokolle
Server-Protokolle dienen der Auslieferung und der Abwehr von Angriffen und werden nach spätestens 14 Tagen automatisch gelöscht.
Sicherheitslücke melden
Du hast eine Schwachstelle gefunden? Schreib uns, auf Deutsch oder Englisch, bevor du sie veröffentlichst.
Alle Einzelheiten zur Datenverarbeitung stehen in der Datenschutzerklärung.
7 Tage kostenlos testen
Konto anlegen, E-Mail-Adresse bestätigen, in der App anmelden. Ohne Zahlungsdaten, und das Probeabo endet von selbst.