Datenschutz bei Drivts

1Wer verantwortlich ist

HeNoMedia, Inhaber Henning Norden
Am Südhang 25c
24819 Todenbüttel, Deutschland
E-Mail für Datenschutz: datenschutz@kaltstart-racing.de

Drivts ist ein Produkt von Kaltstart Racing, einem Kanal von HeNoMedia.

2Was zu Drivts gehört

Hosting. Website, Portal, Live-Kanal, Datenbank und Downloads laufen auf unserer eigenen Plattform auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in den Rechenzentren Helsinki (Finnland) und Nürnberg (Deutschland). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Verschlüsselung. Alle Verbindungen zwischen deinem Browser, deinem PC und unseren Servern laufen verschlüsselt (TLS).

3Besuch der Website

Was anfällt. Wenn du die Website aufrufst, verarbeitet unser Server technisch nötige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem (aus dem User-Agent).

Zweck. Die Seite ausliefern und den Betrieb sicher halten, etwa gegen Angriffe.

Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer, funktionierender Betrieb.

Speicherdauer. Unser Server protokolliert keine IP-Adressen. Die übrigen Angaben werden nur für die Dauer der Anfrage verarbeitet.

Kein Tracking. Wir nutzen keine Analyse-, Werbe- oder Social-Media-Dienste. Schriften liegen auf unserem eigenen Server, es werden keine Inhalte von Google oder anderen Anbietern nachgeladen.

Cookies auf der Website. Nur das Sprach-Cookie aus Abschnitt 5.

4Konto und Anmeldung

Was wir speichern.

• deine E-Mail-Adresse
• deine Sprache
• wenn du welche anlegst: Passkeys (öffentlicher Schlüssel, Kennung, Gerätetyp, ein Name wie »Linux x86_64«, Kennung des Herstellers des Authenticators). Fingerabdruck oder Gesichtsbild verlassen dein Gerät nie.
• wenn du sie einrichtest: das Geheimnis deiner Authenticator-App (verschlüsselt) und Prüfwerte deiner Ersatzcodes
• deine Anmeldesitzungen (Gültigkeit, Art der Anmeldung). IP-Adresse und Browser speichern wir dabei nicht.
• ob dein Zugang freigeschaltet ist und bis wann

Anmelde-Mails. Für die Anmeldung schicken wir dir einen Link per Mail, der 15 Minuten gilt. Dazu gibt es Hinweis-Mails, wenn sich an deinen Anmeldeverfahren etwas ändert. Versendet werden die Mails über Resend (Resend, Inc., USA) als Auftragsverarbeiter, verarbeitet in der EU-Region von Resend in Irland. Resend erhält dafür deine E-Mail-Adresse und den Inhalt der Mail.

Schutz vor Missbrauch. Um massenhafte Anmeldeversuche zu bremsen, zählen wir Anfragen je IP-Adresse und je E-Mail-Adresse. Das passiert nur im Arbeitsspeicher und ist nach einer Stunde vergessen.

Zweck. Dein Konto bereitstellen und sicher anmelden.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung von Drivts), für die Missbrauchsbremse Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer. Bis du dein Konto löschst. Anmeldesitzungen laufen nach 30 Tagen ohne Nutzung ab, Anmeldelinks nach 15 Minuten.

4aKontaktformular

Was wir verarbeiten. Deine E-Mail-Adresse, deinen Namen, falls du ihn angibst, und deine Nachricht. Wir leiten sie per Mail an uns weiter (über Resend, siehe Abschnitt 4) und speichern sie nicht in der Datenbank des Portals. Gegen massenhaften Missbrauch zählen wir Anfragen je IP-Adresse nur im Arbeitsspeicher, eine Stunde lang.

Zweck. Deine Anfrage beantworten.

Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO, bei Fragen zu einem Vertrag lit. b.

Speicherdauer. Die Mail löschen wir, wenn deine Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

5Cookies und Speicher im Browser

Wir setzen nur Cookies, die für den Dienst nötig sind. Deshalb fragen wir nicht nach einer Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Im Speicher deines Browsers (localStorage) merkt sich das Portal außerdem, ob du Vorlesen und »Bildschirm anlassen« eingeschaltet hast. Das bleibt auf deinem Gerät.

6Das Programm auf deinem PC

Was auf deinem PC bleibt. Das Programm liest die Telemetrie von Assetto Corsa über die Schnittstelle des Spiels und speichert sie lokal. Die Rohdaten des Spiels bleiben auf deinem PC und werden dort nach 7 Tagen gelöscht. Das Programm greift nicht auf Mikrofon, Kamera oder deine Dateien zu.

Gerät koppeln. Beim Koppeln mit deinem Konto senden wir den Namen deines PCs (den Rechnernamen, änderbar im Portal). Danach meldet sich das Programm etwa alle 10 Minuten mit Programmversion und Betriebssystem, damit du im Portal siehst, welche PCs aktiv sind.

Updates. Das Programm fragt etwa alle 6 Stunden bei get.drivts.com nach einer neuen Version. Dabei sieht unser Server deine IP-Adresse, aber keine Kennung deines Kontos. Bei einem Update von Node.js wird die Datei von nodejs.org geladen (OpenJS Foundation, USA).

Zweck. Training aufzeichnen, Gerät deinem Konto zuordnen, Programm aktuell halten.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO.

Entkoppeln. Wenn du einen PC entkoppelst, löscht das Programm die lokalen Trainingsdaten auf diesem PC. Dasselbe tut es auf jedem gekoppelten PC, sobald es erfährt, dass dein Konto gelöscht ist.

7Trainingsdaten im Portal

Was ins Portal geht.

• Sessions: Beginn und Ende, Spiel, Strecke, Auto, beste Runde, bester Drift, ob du oder ein Gast gefahren bist, ob es Training, Prüfung oder Einstufungstest war
• Runden: Zeit, Abstand, Bestzeit, Platz
• Messspuren je Runde, etwa 20 Werte pro Sekunde: Tempo, Gas, Bremse, Kupplung, Handbremse, Lenkung, Gang, Drehzahl, Driftwinkel, Schräglauf, Position und Fahrtrichtung auf der Strecke, Rundenfortschritt, Zeit
• im Tandem: Position, Richtung und Tempo des anderen Autos, ohne Namen
• Ereignisse: Drifts, Dreher, Runden, Ausritte, Prüfungen, Aufgaben, Ergebnisse des Einstufungstests, Zonen, die du für eine Strecke anlegst, deine beste Fahrt als »Geist«
• was der Coach gesagt hat: Sätze, Aufgaben, Besprechungen und kurze Notizen des Coachs über deine Muster (zum Beispiel »geht bei den meisten Drifts ganz vom Gas«)
• Kosten der KI je Satz (Modell, Menge, Preis)

Was nicht ins Portal geht. Rohdaten des Spiels, Chat, Namen anderer Fahrer, Daten anderer Spiele.

Ältere Sessions. Sessions, die du vor dem Koppeln gefahren bist, gehen erst hoch, wenn du einmal zustimmst.

Gäste. Fährt jemand anderes an deinem PC, kannst du die Session als Gast markieren. Auch Gast-Sessions gehen ins Portal und zählen nicht für deine Stufe. Bitte sag deinem Gast Bescheid und lösch die Session, wenn dein Gast darum bittet.

Zweck. Dir Verlauf, Stufe, Serie und Auswertung zeigen und den Coach mit deinem Fortschritt arbeiten lassen.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO. Für ältere Sessions zusätzlich deine Zustimmung im Programm.

Speicherdauer. Bis du die Session oder dein Konto löschst. Von einer gelöschten Session behalten wir nur die Kennung, damit dein PC sie nicht erneut hochlädt, und die KI-Kosten als Kostenbeleg ohne Fahrdaten.

8Live-Kanal

Während du fährst, sendet das Programm laufend den Stand deiner Session an unseren Live-Kanal: Strecke, Auto, Stufe, Ziele, Aufgabe, die letzten Sätze des Coachs, Kennzahlen deiner Drifts und den Driftwinkel etwa einmal pro Sekunde. So siehst du ihn im Portal, auch auf dem Handy.

Der Live-Kanal schreibt nichts in die Datenbank. Er hält den Stand im Arbeitsspeicher und vergisst ihn 10 Minuten nach dem Trennen.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO.

9Der KI-Coach

Was die KI bekommt. Nach einem Drift werden die Zahlen dazu an das Sprachmodell Claude von Anthropic geschickt: deine Stufe und ihre Ziele, Kennzahlen deiner Drifts (zum Beispiel Einfahrt, Winkel, Länge, Gegenlenken), ein Kurzverlauf von Gas, Bremse, Kupplung, Handbremse, Lenkung und Winkel, der Vergleich mit deiner letzten Session und die Notizen des Coachs aus früheren Sessions. Im Tandem kommen Abstand und Rolle dazu, ohne Namen.

Was die KI nicht bekommt. Deinen Namen, deine E-Mail-Adresse, Strecke, Auto, die Namen anderer Fahrer.

Weg. Dein PC lädt die Telemetrie zu unserem Server hoch. Dort werten wir deinen Drift aus und schicken nur die anonymen Zahlen an Anthropic, ohne Kennung deines Kontos und ohne deine IP-Adresse. Anthropic sieht nur unseren Server und kann die Zahlen niemandem zuordnen. Die Antwort der KI geht über unseren Server zurück an deinen PC.

Empfänger. Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA, als Auftragsverarbeiter. Zur Übermittlung in die USA siehe Abschnitt 10. Anthropic nutzt Daten aus der API nach eigenen Bedingungen nicht zum Training seiner Modelle und löscht sie nach den Fristen dieser Bedingungen.

Kennzeichnung. Alles, was der Coach sagt oder schreibt, ist als KI gekennzeichnet (Art. 50 KI-Verordnung).

Keine Entscheidung mit Rechtswirkung. Der Coach entscheidet über nichts, das dich rechtlich oder ähnlich erheblich betrifft (Art. 22 DSGVO). Ob eine Stufe geschafft ist, rechnet das Programm nach festen Regeln aus deinen Messwerten.

Sprachausgabe. Vorgelesen werden die Sätze von der Sprachausgabe deines Browsers bzw. Betriebssystems. Manche Browser nutzen dafür Online-Stimmen ihres Herstellers. Darauf haben wir keinen Einfluss; in den Einstellungen deines Browsers kannst du eine lokale Stimme wählen.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO. Ohne die KI gibt es keinen Coach, sie ist der Kern des Dienstes.

10Übermittlung in Drittländer

Anthropic sitzt in den USA, Resend hat dort seinen Firmensitz. Die Übermittlung stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, sonst auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Alle anderen Daten bleiben in der EU (Hetzner, Finnland und Deutschland).

11Freischaltung, Betrieb und Protokolle

Freigeschaltet wird jedes Konto von Hand. Dafür speichern wir, welcher Zugang bis wann gilt. Wichtige Vorgänge (Anmelde-Mail verschickt, Passkey angelegt oder gelöscht, Gerät gekoppelt, Export, Freischaltung, Einsicht durch einen Betreiber, Kontolöschung) protokollieren wir ohne E-Mail-Adresse und ohne Namen, mit Zeitpunkt und Konto-Kennung. Nach der Löschung deines Kontos steht dort statt der Konto-Kennung ein Pseudonym.

Zweck. Nachvollziehen, wer was wann getan hat, und Missbrauch erkennen.

Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer. 12 Monate.

12Wie lange wir was speichern

13Wer Daten bekommt

Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.

14Deine Rechte

Du hast das Recht auf

• Auskunft über deine Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16),
• Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20): im Portal unter »Export« als CSV oder ZIP, die Messspuren je Session als CSV,
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21),
• Widerruf einer Zustimmung, zum Beispiel zum Hochladen älterer Sessions, mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Selbst erledigen kannst du im Portal: Daten exportieren, einzelne Sessions löschen, Passkeys verwalten, Geräte entkoppeln, dein Konto löschen.

Konto löschen. In den Einstellungen unter »Konto löschen«. Du bestätigst mit einem Code aus deiner Authenticator-App oder einem Backup-Code, ohne App über einen Link per Mail, der 30 Minuten gilt. Gelöscht wird sofort: dein Konto mit allen Sessions, Trainingsdaten, Geräten, Anmeldesitzungen, Passkeys und dem Authenticator. Du bekommst eine Bestätigung per Mail. Übrig bleiben nur Freischaltung und KI-Kosten unter einem Pseudonym ohne Bezug zu dir (10 Jahre), das Protokoll aus Abschnitt 11 mit Pseudonym (12 Monate) und ein Prüfwert der Geräteschlüssel ohne Bezug zum Konto (90 Tage), an dem das Programm auf deinem PC erkennt, dass das Konto gelöscht ist. Ist dein Konto gesperrt, schreib uns an datenschutz@kaltstart-racing.de, dann löschen wir es für dich.

Beschwerde. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.

15Änderungen

Wenn sich Drivts ändert, passen wir diese Erklärung an. Das Datum oben zeigt den Stand.