Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch und bei der Nutzung von erwm.de verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Tim Weise
Kirchenstraße 30B
22946 Trittau
Deutschland

E-Mail: info@erwm.de

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht. Bei allen Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

2. Hosting und Server-Logdateien

Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, betrieben. Beim Aufruf jeder Seite verarbeitet Vercel technisch notwendige Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, Referrer-URL, Browser und Betriebssystem. Diese Daten sind erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren. Sie werden nicht mit anderen Daten zusammengeführt, nicht für Statistiken oder Werbung ausgewertet und von Vercel nach kurzer Zeit automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Datenbank, Anmeldung und Dateispeicher

Inhalte wie Termine, Ergebnisse, Fahrerdaten und Benutzerkonten sowie Plakate und das Regelwerk speichern wir bei Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992. Supabase stellt die Datenbank, die Anmeldung per E-Mail und den Dateispeicher bereit. Die Server stehen derzeit in den USA. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um Ihr Benutzerkonto geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an einem zuverlässigen technischen Betrieb). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Mails rund um Ihr Konto (Bestätigungs- und Passwort-Links, Sicherheitshinweise) versendet Supabase über unseren E-Mail-Anbieter (derzeit SpaceMail). Dabei werden Ihre E-Mail-Adresse und der Inhalt der Nachricht an den Mail-Dienst übermittelt, damit die Mail zugestellt werden kann.

4. Übermittlung in Drittländer

Vercel und Supabase verarbeiten Daten auch in den USA. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter danach zertifiziert ist, und ergänzend auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil der Auftragsverarbeitungsverträge sind.

5. Cookies und lokale Speicherung

Wir verwenden keine Analyse-, Tracking- oder Werbe-Cookies. Ein Cookie-Banner ist daher nicht erforderlich.

Wenn Sie sich anmelden, setzt unser Anmeldeanbieter ein technisch notwendiges Cookie, damit Sie angemeldet bleiben. Es wird beim Abmelden gelöscht oder läuft nach einiger Zeit ab. Ohne Anmeldung setzen wir keine HTTP-Cookies. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

Im Browser speichern wir außerdem zwei kleine Werte, die nicht an uns übermittelt werden: das gewählte Farbschema (erwm-theme im localStorage, nur wenn Sie Hell oder Dunkel umschalten) und, dass die Startanimation bereits gelaufen ist (erwm-intro im sessionStorage). Das ist für die von Ihnen gewählte Darstellung bzw. gegen wiederholte Animationen nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

6. Schriftarten, Karten und externe Links

Wir nutzen keine Reichweitenmessung und keine Social-Media-Plugins. Die verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert; beim Seitenaufruf wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut.

Auf den Streckenseiten können Sie eine Karte von Google Maps nach einem ausdrücklichen Klick auf „Karte laden“ einbinden. Erst dann wird eine Verbindung zu Google Ireland Limited bzw. Google LLC aufgebaut; Google kann dabei Ihre IP-Adresse, den Referrer und Geräteinformationen verarbeiten. Ohne diesen Klick wird Google Maps nicht geladen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einbindung jederzeit beenden, indem Sie die Seite verlassen oder neu laden.

Zusätzlich gibt es Links zu Google Maps, Apple Karten und Google Kalender. Diese Dienste werden erst aufgerufen, wenn Sie den Link selbst öffnen; es gelten dann die Datenschutzhinweise des jeweiligen Anbieters. Unser Kalender-Abo (ICS) stellen wir von unserem eigenen Server bereit.

7. Benutzerkonto

Für ein Benutzerkonto, etwa als Fahrer oder Veranstalter, benötigen wir Ihre E-Mail-Adresse und ein Passwort. Das Passwort speichert Supabase nur als nicht umkehrbaren Hash-Wert; wir selbst können es nicht einsehen. Bei der Registrierung, beim Festlegen oder Zurücksetzen des Passworts und beim Ändern der E-Mail-Adresse schicken wir Ihnen einen Bestätigungslink per E-Mail, nach einer Änderung von Passwort oder E-Mail-Adresse außerdem einen Sicherheitshinweis.

Beim Festlegen eines Passworts prüft Supabase, ob es in bekannten Datenlecks vorkommt. Dazu werden nur die ersten Zeichen eines Hash-Werts des Passworts an den Dienst „Have I Been Pwned“ übermittelt, nicht das Passwort selbst; ein Rückschluss auf Sie oder Ihr Passwort ist dadurch nicht möglich.

Im Profil können Sie zusätzlich Ihren Namen hinterlegen. Wir speichern außerdem die Rolle Ihres Kontos, eine Verknüpfung mit Ihrem Fahrereintrag, den Zeitpunkt der Registrierung und wann Sie zuletzt ein Passwort festgelegt haben. Diese Daten verwenden wir nur, um Ihnen den Zugang zu Ihrem Konto zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. E-Mail-Adressen werden nicht veröffentlicht.

Konten der früheren eRWM-Website haben wir mit E-Mail-Adresse, Name und Rolle übernommen, damit Ihre Startnummern und Veranstaltungen erhalten bleiben; frühere Passwörter haben wir nicht übernommen. Über die Umstellung auf die neue Anmeldung haben wir die Kontoinhaber einmalig per E-Mail informiert (Art. 6 Abs. 1 lit. b und f DSGVO).

Ihre Angaben, Ihr Passwort und Ihre E-Mail-Adresse können Sie im Profil jederzeit ändern. Möchten Sie Ihr Konto löschen lassen, genügt eine E-Mail an info@erwm.de.

8. Fahrer, Startnummern und Rennergebnisse

Zweck der eRWM ist eine öffentliche Meisterschaftswertung. Dazu veröffentlichen wir in Fahrerliste, Tabelle, Ergebnissen und Meisterliste Name, Teamname, Startnummer, Klasse (einschließlich der Junior-Klasse), Platzierungen und Punkte der Fahrer sowie freiwillig angegebene Homepages. Ergebnisse tragen die Veranstalter der Rennen ein; Fahrer mit Konto pflegen ihre Startnummern selbst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das der Teilnehmer liegt in einer nachvollziehbaren und dauerhaften Wertung der Meisterschaft. Würde ein Ergebnis gelöscht, verschöben sich die Platzierungen aller anderen Fahrer und die Wertung würde verfälscht. Auf Wunsch anonymisieren wir Ihre Einträge daher, sodass kein Rückschluss auf Ihre Person mehr möglich ist. Für minderjährige Teilnehmer können Erziehungsberechtigte uns unter info@erwm.de um Anonymisierung bitten. Ihr Widerspruchsrecht (siehe Abschnitt 13) bleibt davon unberührt.

9. Veranstalter und Rennen

Zu jedem Rennen veröffentlichen wir die vom Veranstalter angegebenen Informationen, etwa Ort und Anschrift, Ausschreibung, Plakat, Homepage und Anmeldelink sowie, falls angegeben, den Namen einer Ansprechperson. Die E-Mail-Adresse der Ansprechperson speichern wir nur intern für die Organisation und veröffentlichen sie nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Information der Teilnehmer und Besucher). Veranstalter stellen sicher, dass die genannten Ansprechpersonen mit der Veröffentlichung ihres Namens einverstanden sind.

10. Newsletter

Wenn Sie in Ihrem Profil den Newsletter aktivieren, senden wir Ihnen gelegentlich Neuigkeiten zur eRWM an Ihre E-Mail-Adresse. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Newsletter im Profil abbestellen oder uns eine E-Mail schreiben.

11. Kontakt per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei Anfragen zu einem Konto Art. 6 Abs. 1 lit. b DSGVO. Wir löschen die Nachrichten, wenn Ihr Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Kontodaten löschen wir, sobald Sie Ihr Konto löschen lassen. Ergebnisse und Meistertitel bleiben als Teil der Meisterschaftshistorie dauerhaft erhalten, auf Wunsch anonymisiert. Technische Protokolle unserer Dienstleister werden nach wenigen Tagen automatisch gelöscht.

13. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor, die Ihre Interessen überwiegen.

Für die Ausübung Ihrer Rechte genügt eine E-Mail an info@erwm.de.

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, www.datenschutzzentrum.de.

15. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Für den Besuch der Website müssen Sie keine personenbezogenen Daten angeben, abgesehen von den technisch übermittelten Verbindungsdaten. Ohne E-Mail-Adresse können wir Ihnen kein Benutzerkonto einrichten. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026