Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Matthias Weggel
Krippleinstraße 3
95490 Mistelgau
E-Mail: info@howe-simracing.de
Telefon: 092799778017

Weitere Angaben finden Sie im Impressum.

2. Hosting und Auftragsverarbeitung

Diese Website wird von FOKALiS, Inhaber Matthias Weggel, Krippleinstraße 3, 95490 Mistelgau, für uns betrieben und gepflegt (Auftragsverarbeiter nach Art. 28 DSGVO). Sie liegt auf einem Server des Anbieters ZAP-Hosting GmbH, Hafenweg 8, 48155 Münster, mit Rechenzentrum in Deutschland, der als Unterauftragsverarbeiter eingebunden ist. Mit beiden bestehen Verträge zur Auftragsverarbeitung. Die Daten, die beim Aufruf der Website anfallen (siehe „3. Technische Bereitstellung der Website“), werden dort verarbeitet.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, effizienten und zuverlässigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

3. Technische Bereitstellung der Website

Wenn Sie diese Website aufrufen, übermittelt Ihr Browser aus technischen Gründen automatisch Daten an unseren Server und an den vorgeschalteten Verteiler, der die Anfragen an den Webserver weiterleitet. Das sind: Ihre IP-Adresse, Datum und Uhrzeit der Anfrage, die aufgerufene Seite und Angaben zu Ihrem Browser und Betriebssystem. Die IP-Adresse wird benötigt, damit die Seite an Ihr Gerät zurückgesendet werden kann.

Wir führen keine Zugriffsprotokolle. Die Daten werden nur für die Dauer der Auslieferung der Website verarbeitet und nicht mit anderen Daten zusammengeführt.

Alle Schriften und Skripte dieser Website werden von unserem eigenen Server ausgeliefert; Dritte werden dabei nicht kontaktiert.

Rechtsgrundlage ist unser berechtigtes Interesse an einer technisch fehlerfreien und sicheren Auslieferung der Website (Art. 6 Abs. 1 lit. f DSGVO). Ohne diese Verarbeitung kann die Website nicht angezeigt werden.

4. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung (erkennbar an „https://“ und dem Schloss-Symbol in Ihrem Browser). Damit können Dritte die Daten, die Sie an uns senden, nicht mitlesen.

5. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (zum Beispiel Name, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Anfrage), um Ihre Anfrage zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Wir löschen Ihre Angaben, sobald Ihre Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (zum Beispiel für Geschäftsbriefe nach § 257 HGB und § 147 AO).

Bitte beachten Sie: E-Mails sind ohne zusätzliche Verschlüsselung auf dem Übertragungsweg nicht vollständig vor dem Mitlesen geschützt.

6. Kontaktformular

Wenn Sie das Kontaktformular nutzen, verarbeiten wir die Angaben, die Sie eingeben (zum Beispiel Name, E-Mail-Adresse und Nachricht), sowie Datum und Uhrzeit der Nachricht. Wir verwenden sie, um Ihre Anfrage zu beantworten.

Die Nachricht wird über das Redaktionssystem von FOKALiS, Inhaber Matthias Weggel (gleicher Server wie diese Website, Auftragsverarbeiter nach Art. 28 DSGVO) entgegengenommen und per E-Mail an uns weitergeleitet. Die Weiterleitung versendet unser Auftragsverarbeiter über Google Workspace (Google Cloud EMEA Limited, Dublin, Irland); ein Zugriff durch Google LLC in den USA ist möglich. Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, unter dem Google LLC zertifiziert ist, hilfsweise Standardvertragsklauseln der EU-Kommission.

Zum Schutz vor Missbrauch und Spam speichern wir zusätzlich einen technischen Kennwert, der aus Ihrer IP-Adresse gebildet wird und aus dem die IP-Adresse nicht wiederhergestellt werden kann. Dieser Kennwert wird nach einem Tag gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen und am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Nachricht wird im Redaktionssystem nach 6 Monaten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Die E-Mail in unserem Postfach löschen wir, sobald Ihre Anfrage erledigt ist.

Ohne die als Pflichtfeld markierten Angaben können wir Ihre Anfrage nicht bearbeiten.

7. Bestellungen im Shop

Wenn Sie in unserem Shop bestellen, verarbeiten wir die Angaben, die für den Kaufvertrag nötig sind: Name, E-Mail-Adresse, Rechnungsadresse, bei Versand die Lieferadresse, bei Bestellungen als Unternehmen Firmenname und gegebenenfalls USt-IdNr., die bestellten Artikel und Beträge sowie Datum und Uhrzeit der Bestellung. Wir verwenden sie, um Ihre Bestellung abzuwickeln, Ihnen Bestellbestätigung, Rechnung und Versand- oder Abholnachricht zu schicken und gegebenenfalls Geld zu erstatten. Rechnungen bewahren wir aus steuerlichen Gründen acht Jahre auf (§ 147 AO, § 14b UStG).

Die Bestellung wird über das Redaktionssystem von FOKALiS, Inhaber Matthias Weggel (Auftragsverarbeiter nach Art. 28 DSGVO, gleicher Server wie diese Website) entgegengenommen und gespeichert. E-Mails versendet unser Auftragsverarbeiter über das E-Mail-Postfach der Website oder, wo keines eingerichtet oder es gestört ist, über Google Workspace (Google Cloud EMEA Limited, Dublin, Irland); ein Zugriff durch Google LLC in den USA ist möglich. Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, unter dem Google LLC zertifiziert ist, hilfsweise Standardvertragsklauseln der EU-Kommission.

Die Zahlung wickelt der Zahlungsdienst Stripe ab (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Ihre Zahlungsdaten (zum Beispiel die Kartennummer) geben Sie direkt bei Stripe ein; wir erhalten sie nicht. Von Stripe erhalten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Rechnungsadresse, gegebenenfalls die Lieferadresse, Firmenname und USt-IdNr. und die Bestätigung der Zahlung. Stripe verarbeitet Ihre Daten auch in eigener Verantwortung, etwa zur Betrugsvorbeugung und zur Erfüllung gesetzlicher Pflichten. Dabei können Daten an die Stripe, Inc. in den USA übermittelt werden; sie ist nach dem EU-US Data Privacy Framework zertifiziert, die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

Bei Versand geben wir Ihren Namen und Ihre Lieferadresse an das beauftragte Versandunternehmen weiter, soweit das für die Zustellung nötig ist.

Einen Teil unserer Artikel lassen wir auf Bestellung bei Spreadconnect herstellen und direkt an Sie versenden (Spreadshirt Print On Demand GmbH, Gießerstraße 27, 04229 Leipzig). Für diese Artikel übermitteln wir Ihren Namen, Ihre Lieferadresse und die bestellten Artikel an Spreadconnect, soweit das für Herstellung und Versand nötig ist; Ihre E-Mail-Adresse und Telefonnummer geben wir nicht weiter. Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Wenn Sie Tickets kaufen, speichern wir zusätzlich je Ticket einen Code (verschlüsselt), den Termin und beim Einlass Zeitpunkt und Person, die das Ticket bei uns geprüft hat. Wir verwenden diese Angaben für den Einlass, gegen doppelte Nutzung und um Sie bei einer Absage oder Verschiebung zu benachrichtigen. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben bewahren wir wie die übrigen Bestelldaten auf (siehe unten).

Wenn Sie einen Gutschein kaufen, speichern wir zusätzlich den Gutscheincode (verschlüsselt), Wert, Restwert und Gültigkeit sowie jede Einlösung mit Zeitpunkt und Betrag; bei einer Einlösung vor Ort auch, wer sie bei uns vorgenommen hat. Wir verwenden diese Angaben, um Einlösungen zu prüfen und Missbrauch zu verhindern. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben bewahren wir wie die übrigen Bestelldaten auf (siehe unten).

Wenn Sie einen Vertrag über die Schaltfläche „Vertrag widerrufen“ widerrufen, speichern wir Ihre Angaben (Name, E-Mail-Adresse, Bestellnummer oder -datum, gegebenenfalls die Artikel) und den Zeitpunkt des Eingangs und schicken Ihnen eine Eingangsbestätigung. Rechtsgrundlage ist unsere gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO, § 356a BGB). Zur Abwehr von Missbrauch speichern wir für einen Tag einen Kennwert, der aus Ihrer IP-Adresse gebildet wird und aus dem sie sich nicht wiederherstellen lässt. Gehört der Widerruf zu einer Bestellung, bewahren wir ihn so lange auf wie die Bestellung (siehe unten); sonst löschen wir die Angaben mit Ablauf des sechsten Kalenderjahres nach dem Eingang (§ 147 Abs. 1 Nr. 2, 3 AO).

Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO) und, für die Aufbewahrung, unsere gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO).

Die Daten bezahlter Bestellungen (Bestelldaten, Positionen, Erstattungen und Ihre Kontakt- und Lieferangaben) bewahren wir auf, solange wir dazu steuer- und handelsrechtlich verpflichtet sind: zehn Jahre ab dem Ende des Kalenderjahres der Bestellung beziehungsweise der letzten Erstattung (§ 147 Abs. 1 Nr. 1 und 4 AO, § 14b UStG, § 257 HGB). Nach Ablauf des dritten Kalenderjahres verwenden wir sie nur noch für diese Aufbewahrungspflicht (Einschränkung der Verarbeitung, Art. 18 DSGVO); danach löschen wir sie. Rechnungen bewahren wir gesondert in unserer Buchhaltung auf, nicht auf dieser Website. Bei Bestellungen, die nicht bezahlt oder abgebrochen wurden, entfernen wir Ihre persönlichen Angaben nach 30 Tagen; Bestellnummer, Datum und Beträge bewahren wir wie bezahlte Bestellungen auf, damit die Folge der Bestellnummern lückenlos nachvollziehbar bleibt.

8. Besucher-Statistik (Umami)

Wenn Sie in unserem Einwilligungs-Hinweis („Datenschutz-Einstellungen“) der Statistik zustimmen, werten wir mit der Software Umami aus, wie diese Website genutzt wird. So erkennen wir, welche Seiten gefragt sind, und können die Website verbessern. Ohne Ihre Zustimmung findet keine Messung statt, und es wird kein Statistik-Skript geladen. Sie können die Website ohne Nachteile auch ohne Zustimmung nutzen.

Umami wird von FOKALiS, Inhaber Matthias Weggel, Krippleinstraße 3, 95490 Mistelgau, als unserem Auftragsverarbeiter (Art. 28 DSGVO) auf eigenen Servern in Deutschland betrieben. Es gibt keine Weitergabe Ihrer Daten an Dritte. Es werden keine Cookies gesetzt.

Nach Ihrer Zustimmung liest ein Skript in Ihrem Browser folgende Angaben aus und übermittelt sie an den Statistik-Server unseres Auftragsverarbeiters in Deutschland: aufgerufene Seite und deren Titel, Zeitpunkt, verweisende Website, Gerätetyp, Browser, Betriebssystem, Bildschirmgröße und Browsersprache. Aus Ihrer IP-Adresse wird das Land abgeleitet; Region und Stadt werden spätestens nach 15 Minuten gelöscht. Ihre IP-Adresse wird nicht gespeichert. Aus IP-Adresse und Browserkennung wird mit einem monatlich wechselnden Schlüssel ein pseudonymer Kennwert gebildet. So können mehrere Seitenaufrufe desselben Besuchs zusammengezählt werden; eine Wiedererkennung über den Monat hinaus ist damit nicht möglich.

Die Statistikdaten werden nach 25 Monaten gelöscht.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie am Seitenende auf „Datenschutz-Einstellungen“ klicken und die Statistik abwählen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

9. Cookies und lokale Speicherung

Diese Website setzt selbst keine Cookies.

Den Inhalt Ihres Warenkorbs (Produkte, Varianten und Mengen) speichern wir im lokalen Speicher Ihres Browsers (localStorage), damit er beim Wechsel zwischen den Seiten erhalten bleibt. Er wird erst übertragen, wenn Sie zur Kasse gehen, und nach einer erfolgreichen Bestellung geleert. Diese Speicherung ist für den von Ihnen gewünschten Einkauf unbedingt erforderlich und deshalb ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können den Eintrag jederzeit in den Einstellungen Ihres Browsers löschen.

Ihre Auswahl im Einwilligungs-Hinweis oder auf einem Platzhalter („Immer erlauben“) speichern wir im lokalen Speicher Ihres Browsers (localStorage). Dort stehen nur Ihre Auswahl je Dienst, ein Vermerk, dass Sie entschieden haben, der Zeitpunkt der Auswahl und die Version des Einwilligungs-Hinweises – auch dann, wenn Sie alles ablehnen, damit wir Sie nicht bei jedem Seitenaufruf erneut fragen. Diese Speicherung dient allein dazu, Ihre Entscheidung zu merken, und ist deshalb ohne gesonderte Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG). Wir fragen Sie nach 12 Monaten oder bei Änderungen der eingesetzten Dienste erneut. Sie können Ihre Auswahl jederzeit über „Datenschutz-Einstellungen“ am Seitenende ändern oder den Eintrag in den Einstellungen Ihres Browsers löschen.

Die Besucher-Statistik arbeitet ohne Cookies und startet erst nach Ihrer Zustimmung (siehe „8. Besucher-Statistik (Umami)“).

10. Ihre Rechte

Sie haben gegenüber uns folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an den oben genannten Verantwortlichen.

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Sie können sich an die Aufsichtsbehörde an Ihrem Wohnort, an Ihrem Arbeitsplatz oder an dem Ort des mutmaßlichen Verstoßes wenden. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
https://www.lda.bayern.de

12. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die in den Abschnitten „3. Technische Bereitstellung der Website“, „5. Kontakt per E-Mail oder Telefon“, „6. Kontaktformular“ und „7. Bestellungen im Shop“ genannten Daten ist eine Nutzung der Website, eine Bestellung beziehungsweise die Beantwortung Ihrer Anfrage jedoch nicht möglich.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.