1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist der Veranstalter des ADAC Truck Grand Prix am Nürburgring.
Kontakt: [email protected]

2. Zweck der App

Die App dient als digitaler Event-Guide (Programm, Infos, Hinweise) sowie optionalen Zusatzfunktionen (Push-Benachrichtigungen, Spiele-Bereich, Shuttle-Livekarte).

3. Welche Daten verarbeitet werden (Überblick)

Wir verarbeiten ausschließlich Daten, die für die jeweiligen Funktionen erforderlich sind:

A) Event-Guide (ohne Konto)

• Favoriten/Lesezeichen: nur lokal auf dem Gerät (keine Serverübertragung)

B) Push-Benachrichtigungen (optional, nur nach Einwilligung)

• Geräte-/Push-Token (z. B. OneSignal Player/Subscription ID)

• Zeitpunkt der Einwilligung / Widerruf

C) Spiele-Bereich (optional, nur nach Einwilligung bei Registrierung)

• Spielername (Pseudonym)

• verschlüsselte PIN (bcrypt; Klartext wird nicht gespeichert)

• Spielstände, Punkte, Tipps, Stempel, Zeitstempel

D) Shuttle-Livekarte / Fahrer-Tracking

• Standortdaten (GPS) werden ausschließlich von autorisierten Shuttle-Fahrern während einer aktiven Tracking-Session verarbeitet, um Besuchern die Live-Position der Shuttlebusse anzuzeigen.

• Besucher werden nicht getrackt. Besucher können bei Klick auf Haltestellen/Standorte extern in Google Maps/Apple Karten navigieren; dies erfolgt außerhalb der App.

E) Kamera (QR-Codes)

• Kamerazugriff wird ausschließlich zum Scannen von QR-Codes verwendet (z. B. Gewinnspiele/Check-ins).

• Es werden keine Fotos oder Videodaten gespeichert oder übertragen.

4. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Push-Benachrichtigungen, Spiele-Bereich, ggf. QR-Features sofern sie personenbezogene Daten betreffen

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Sicherer Betrieb der App, Missbrauchsvermeidung in notwendigen Fällen (ohne Tracking/Profiling)

• Fahrer-Tracking erfolgt im Rahmen der Durchführung der Shuttle-Organisation (funktional erforderlich); Zugriff ist auf autorisierte Fahrer beschränkt.

5. Push-Benachrichtigungen (OneSignal)

Wenn du Push-Benachrichtigungen aktivierst, wird ein Geräte-Token gespeichert, um Benachrichtigungen zuzustellen.

• Keine Nutzung zu Werbezwecken

• Widerruf jederzeit in der App (Info/Datenschutz) oder über Geräte-Einstellungen

6. Shuttle-Tracking (GPS)

• GPS-Daten werden nur während aktiver Fahrten durch autorisierte Fahrer erfasst

• Zweck: Anzeige der Live-Shuttleposition in der App

• Speicherdauer: automatische Löschung nach 24 Stunden (oder eure tatsächliche technische Regel — bitte nur so übernehmen, wenn wirklich implementiert)

7. Speicherdauer

• Push-Token: bis Widerruf oder spätestens 30 Tage nach Veranstaltungsende

• GPS-Tracking: Löschung nach 24 Stunden

• Spieldaten: Löschung 30 Tage nach Veranstaltungsende oder früher durch Nutzer (siehe „Meine Daten“)

8. Empfänger / Auftragsverarbeiter

Für den Betrieb nutzen wir technische Dienstleister als Auftragsverarbeiter:

• Hosting/Datenbank: Supabase (EU-Region)

• Push-Versand: OneSignal

Eine Weitergabe an Dritte zu deren eigenen Zwecken erfolgt nicht.

9. Deine Rechte (Betroffenenrechte)

Du hast u. a. folgende Rechte:

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Datenübertragbarkeit (Art. 20), Widerruf einer Einwilligung (Art. 7 Abs. 3), Widerspruch (Art. 21).
  Kontakt: [email protected]
  In der App findest du im Spiele-Bereich unter „Meine Daten“ Funktionen für Auskunft/Export/Löschung/Widerruf.

10. Moderation und Kontosperrung

Der Veranstalter behalt sich das Recht vor, Spielerkonten bei Verstoß gegen die Nutzungsbedingungen zu entfernen — insbesondere bei anstößigen, beleidigenden oder rechtswidrigen Spielernamen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Bei einer Kontoentfernung werden samtliche zugehorigen Daten vollstandig geloscht.

Zur Moderation haben befugte Administratoren Einsicht in die auf der offentlichen Bestenliste bereits sichtbaren Daten (Spielername, Punktzahl) sowie den Registrierungszeitpunkt. Weitere Daten sind fur Administratoren nicht einsehbar

11. Datensicherheit

• Verschlüsselte Übertragung (TLS/HTTPS)

• Zugriffskontrollen und serverseitige Berechtigungsprüfungen

• Regelmäßige technische Überprüfung der Zugriffsrechte

12. Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren.

13. Änderungen

Wir aktualisieren diese Datenschutzerklärung bei Änderungen der App oder Rechtslage.