Datenschutzerklärung
SimRace Performance Center · Stand: Juli 2026
1. Allgemeine Hinweise
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Ihre Daten werden vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften – insbesondere der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) – sowie dieser Datenschutzerklärung verarbeitet.
2. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
TradeMark GmbH
(Betreiber: SimRace Performance Center)
Spitalhofstr. 82
94032 Passau
Deutschland
Telefon: +49 851 95177254
E-Mail: info@simrace-performance.de
3. Erhebung und Verarbeitung personenbezogener Daten
Wir verarbeiten folgende Kategorien personenbezogener Daten:
- Stammdaten: Name, Anschrift (Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung)
- Kontaktdaten: E-Mail-Adresse, Telefonnummer (Art. 6 Abs. 1 lit. b DSGVO)
- Buchungsdaten: Datum, Uhrzeit, Paket, Teilnehmeranzahl (Art. 6 Abs. 1 lit. b DSGVO)
- Zahlungsinformationen: Zahlungsbestätigung, Rechnungsdaten (Art. 6 Abs. 1 lit. b und lit. c DSGVO – Vertragserfüllung und gesetzliche Aufbewahrungspflicht)
- Technische Daten: IP-Adresse, Browsertyp, Zugriffszeiten (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am sicheren Betrieb)
4. Zweck der Datenverarbeitung
Ihre Daten werden ausschließlich für folgende Zwecke verarbeitet:
- Durchführung und Verwaltung von Buchungen und Veranstaltungen
- Kundenkommunikation und Beantwortung von Anfragen
- Abrechnung und Rechnungsstellung
- Erfüllung gesetzlicher Aufbewahrungspflichten (§ 147 AO, § 257 HGB)
Eine Verwendung Ihrer Daten zu Werbezwecken erfolgt nur mit Ihrer ausdrücklichen Einwilligung.
5. Foto- und Videoaufnahmen / Streaming
Im SimRace Performance Center können im Rahmen von Veranstaltungen Fotos, Videos und Livestreams erstellt werden. Diese können auf Social-Media-Plattformen, der Website sowie für Marketingzwecke verwendet werden.
Rechtsgrundlage: Die Verarbeitung von Bild- und Videomaterial zu Marketingzwecken erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen, vorab erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. §§ 22, 23 KUG. Die Einwilligung wird vor Ort schriftlich eingeholt.
Widerrufsrecht: Sie können eine erteilte Einwilligung jederzeit ohne Angabe von Gründen widerrufen – per E-Mail an info@simrace-performance.de oder schriftlich an die oben genannte Adresse. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
6. Speicherdauer
Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:
- Buchungs- und Zahlungsdaten: 10 Jahre (§ 147 AO, § 257 HGB)
- Kontaktanfragen: Nach abgeschlossener Bearbeitung, spätestens nach 3 Jahren
- Technische Logdaten: 7 Tage (Serverlogfiles)
- Einwilligungsbasierte Daten (Fotos/Videos): Bis zum Widerruf der Einwilligung
7. Hosting (Vercel)
Diese Website wird bei Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA gehostet. Vercel verarbeitet Serverlogdaten, IP-Adressen und technische Anfragedaten. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen Betrieb). Vercel ist nach dem EU-US Data Privacy Framework zertifiziert (angemessenes Datenschutzniveau gemäß Art. 45 DSGVO). Weitere Informationen: vercel.com/legal/privacy-policy
8. Datenbank (Supabase)
Buchungsdaten, Rennergebnisse und Nutzerdaten werden in einer PostgreSQL-Datenbank bei Supabase (Supabase Inc., San Francisco, USA) gespeichert. Der Datenbankserver befindet sich in der Region EU-Central (Frankfurt). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Weitere Informationen: supabase.com/privacy
9. Buchungen & Zahlungen (Stripe)
Zahlungen werden über Stripe verarbeitet (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Bei einer Buchung werden Ihre Zahlungs- und Buchungsdaten an Stripe übertragen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe ist nach PCI DSS Level 1 zertifiziert und als EU-ansässiger Vertragspartner kein Drittlandstransfer. Weitere Informationen: stripe.com/de/privacy
10. E-Mail-Versand (Resend)
Transaktions-E-Mails (Buchungsbestätigungen, Gutschein-Codes) werden über Resend (Resend Inc., San Francisco, USA) versendet. Dabei wird Ihre E-Mail-Adresse übertragen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Resend ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: resend.com/privacy
11. Kontaktformular
Anfragen über das Kontaktformular werden inklusive Name, E-Mail-Adresse und Nachrichteninhalt zur Bearbeitung gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Kundenanfragen). Die Daten werden nach abgeschlossener Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
12. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich an: info@simrace-performance.de
Sie haben außerdem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. In Bayern ist dies der Bayerische Landesbeauftragte für den Datenschutz (BayLfD), Wagmüllerstraße 18, 80538 München, www.datenschutz-bayern.de.
13. Cookies & Einwilligung
Technisch notwendige Cookies (z. B. Session-Cookie der Benutzeranmeldung via NextAuth.js) setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; hierfür ist keine Einwilligung erforderlich.
Analyse- und Marketing-Cookies (Google Analytics, siehe Ziffer 17) werden ausschließlich mit Ihrer vorherigen Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Beim ersten Besuch erscheint hierzu ein Cookie-Banner; ohne Zustimmung werden keine Analyse-/Marketing-Cookies gesetzt (Google Consent Mode – Standard „abgelehnt"). Ihre Auswahl können Sie jederzeit widerrufen bzw. ändern, indem Sie die Website-Daten in Ihrem Browser löschen.
14. Datensicherheit
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an dem „https://" in der Adresszeile Ihres Browsers.
15. Künstliche Intelligenz (KI) & KI-generierte Inhalte
Keine automatisierte Entscheidungsfindung: Auf dieser Website findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt. Es wird kein KI-Chatbot eingesetzt, und Ihre personenbezogenen Daten werden nicht durch KI-Systeme ausgewertet.
KI-generierte Abbildungen: Einzelne Bilder und Darstellungen auf dieser Website wurden ganz oder teilweise mithilfe von KI-Werkzeugen erstellt und dienen ausschließlich der Illustration und Gestaltung. Sie bilden nicht zwingend reale Räumlichkeiten, Personen oder konkrete Ausstattungsdetails ab. Diese Kennzeichnung erfolgt im Sinne der Transparenzanforderungen der Verordnung (EU) 2024/1689 (KI-Verordnung / „AI Act") sowie zur Vermeidung von Fehlvorstellungen.
16. Reichweitenmessung
Eigene, cookielose Statistik: Zur Verbesserung unseres Angebots zählen wir Seitenaufrufe und Besuche in aggregierter, anonymer Form auf unseren eigenen Servern. Dabei werden keine Cookies gesetzt und keine personenbezogenen Daten (insbesondere keine IP-Adressen) gespeichert; es entstehen lediglich tagesbezogene Zählwerte je Seite. Ein „Besuch" wird über eine nicht-persistente Session-Markierung (Session Storage, kein Cookie) einmalig gezählt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen, statistischen Reichweitenmessung).
Vercel Web Analytics: Ergänzend analysieren wir die Nutzung mit Vercel Web Analytics (Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA). Dabei werden ausschließlich aggregierte, anonyme Nutzungsdaten erfasst (z. B. aufgerufene Seiten, Gerätetyp, ungefähre Herkunft und verweisende Seite). Vercel Web Analytics arbeitet cookielos und ohne Wiedererkennung einzelner Besucher; es werden keine Cookies gesetzt und keine personenbeziehbaren Nutzerprofile gebildet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen, statistischen Reichweitenmessung). Weitere Informationen: vercel.com/legal/privacy-policy
17. Google Analytics 4 (nur mit Einwilligung)
Sofern Sie einwilligen, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website auszuwerten (z. B. aufgerufene Seiten, Verweildauer, Geräte-/Browserdaten, gekürzte IP-Adresse, Herkunft/Referrer). Diese Informationen können an Server von Google, auch in den USA, übertragen werden.
Rechtsgrundlage ist ausschließlich Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, die Sie über unseren Cookie-Banner erteilen. Vor einer Einwilligung wird Google Analytics nicht geladen bzw. es werden keine Analyse-Cookies gesetzt (Google Consent Mode v2, Standard „abgelehnt"). Ihre Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar. Für Datenübermittlungen in die USA stützt sich Google auf das EU-US Data Privacy Framework sowie Standardvertragsklauseln.
Weitere Informationen: policies.google.com/privacy
