Datenschutz

Datenschutzerklärung für Track Engine

Stand: 10. Oktober 2026

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir bei der Nutzung von Track Engine verarbeiten, wofür wir sie benötigen und welche Rechte Du hast.

Verantwortlicher und Kontakt

Verantwortlicher ist Dipl.-Ing. aer Mark Erik Prinz, handelnd unter Software Vertrieb Prinz (Einzelunternehmen), Hermann-Löns-Straße 6c, 63322 Rödermark, Deutschland. Bei Fragen zum Datenschutz oder zur Ausübung Deiner Rechte erreichst Du uns unter support@trackengine.de.

Website, Help Center und Hosting

Website und Help Center werden unter trackengine.de und www.trackengine.de bereitgestellt, die WebApp unter app.trackengine.de. Für die technische Auslieferung nutzen wir IONOS SE. Bei einem Seitenaufruf fallen insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserinformationen und technische Antwortinformationen an. Technische Protokolle können für sicheren Betrieb, Fehlerbehebung und die Aufklärung von Missbrauch verarbeitet werden. Die Verarbeitung zur Bereitstellung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, die Verarbeitung zur Absicherung des Dienstes auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer, verfügbarer Dienst.

Benutzerkonto, Anmeldung und Berechtigungen

Für Registrierung und Anmeldung verarbeiten wir Deine E-Mail-Adresse, Anmeldedaten, Bestätigungs- und Wiederherstellungsinformationen sowie technische Angaben zu Geräten und laufenden Sitzungen. Hinzukommen können von Dir angegebene Profilinformationen. Einladungen und Workspace-Mitgliedschaften bestimmen, auf welche gemeinsam genutzten Daten Du zugreifen darfst. Diese Verarbeitung dient der Bereitstellung und Absicherung Deines Kontos und des gebuchten Leistungsumfangs nach Art. 6 Abs. 1 lit. b DSGVO; Sicherheitsmaßnahmen beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.

Supabase: Authentifizierung, Datenbank, Dateien und serverseitige Funktionen

Wir nutzen Supabase für Anmeldung, Datenbank, Dateispeicher, serverseitige Funktionen und den Datenaustausch zwischen Race Control und Driver Displays. Der Production-Datenbankstandort ist Frankfurt. Anbieter ist nach dem veröffentlichten Datenschutzvertrag Supabase Pte. Ltd. Supabase verarbeitet die für diese Dienste bereitgestellten Daten als Auftragsverarbeiter.

Gespeichert werden können Konto- und Workspace-Daten, Rollen, Einladungen, Layouts, Segmente, Fahrer, Fahrzeuge, Fahrzeugbilder, Streckenreferenzen, Events, Serien, Ergebnisse und Wiederherstellungsstände sowie Abonnement- und Vertragsnachweise. Die Speicherung richtet sich nach der von Dir verwendeten Funktion. Berechtigte Workspace-Mitglieder können die für die Zusammenarbeit freigegebenen Inhalte sehen. Fahrzeugbilder werden in einem privaten Supabase-Dateispeicher bereitgestellt; zeitlich begrenzte Zugriffslinks und Berechtigungsprüfungen begrenzen den Zugriff.

Für die Bereitstellung Deiner gespeicherten Inhalte gilt Art. 6 Abs. 1 lit. b DSGVO; für gesetzlich erforderliche Nachweise Art. 6 Abs. 1 lit. c DSGVO und für notwendige Sicherheitsmaßnahmen Art. 6 Abs. 1 lit. f DSGVO.

Community und Veröffentlichungen

Wenn Du ein Layout oder Segment zur Veröffentlichung einreichst, verarbeiten wir den eingereichten Inhalt, die von Dir eingegebenen Veröffentlichungsangaben und die zur Prüfung und Moderation erforderlichen Informationen. Freigegebene Veröffentlichungen sind für die im Produkt vorgesehenen Empfänger sichtbar. Berechtigte Nutzer können freigegebene Community-Inhalte über die Kopierfunktion in ihren eigenen Workspace übernehmen. Dabei entsteht ein eigener gespeicherter Inhalt im jeweiligen Workspace. Die Entfernung der ursprünglichen Veröffentlichung entfernt solche bereits übernommenen Kopien nicht automatisch. Private Workspace-Inhalte werden nicht allein durch das Speichern zu einer Community-Veröffentlichung. Veröffentliche keine Angaben über andere Personen, für deren Veröffentlichung Dir die erforderliche Berechtigung fehlt. Die Verarbeitung zur Durchführung der von Dir genutzten Veröffentlichungsfunktion erfolgt nach Art. 6 Abs. 1 lit. b DSGVO; Missbrauchsabwehr und Moderationsnachweise nach Art. 6 Abs. 1 lit. f DSGVO.

Race Control, Hardware und Driver Display

Race Control verarbeitet je nach Funktion Runden, Zeiten, Rennereignisse, Fahrer-/Fahrzeug- und Controllerzuordnungen, Boxenservice, Reifen- und Wetterzustände sowie technische Verbindungsinformationen. Laufende Arbeitsstände können lokal oder sitzungsbezogen gespeichert sein; ausdrücklich gespeicherte Ergebnisse, Events und Wiederherstellungsstände können in der Datenbank liegen.

Ein Driver Display erhält Zugriff über einen an das jeweilige Display gebundenen Zugang. Technische Zugangsangaben dienen der Verbindung und Berechtigungsprüfung und dürfen nicht weitergegeben werden. Neue Driver-Display-Links enthalten den Zugang im Fragment der Adresse, also nach dem Zeichen #. Dieser Teil wird beim Seitenaufruf nicht an den Hosting-Webserver übertragen; die Anwendung liest ihn und bereinigt die Adresse unmittelbar. Ältere Links mit dem Zugang in einem Abfrageparameter bleiben kompatibel. Bei solchen Links kann der Zugang bereits im ersten HTTP-Aufruf und damit in Hosting-Protokollen erscheinen; die anschließende Bereinigung entfernt einen bereits entstandenen Protokolleintrag nicht. Der Display-Zugang ist auf die zugeordnete Rennsitzung und den Teilnehmer begrenzt und verschafft keinen allgemeinen Workspace-Zugriff. Die Verarbeitung erfolgt zur Bereitstellung der Race-Control-Funktionen nach Art. 6 Abs. 1 lit. b DSGVO und zu deren Absicherung nach Art. 6 Abs. 1 lit. f DSGVO.

Abonnements, Stripe und Steuerinformationen

Für zahlungspflichtige Abonnements verwenden wir Stripe Checkout, die Abonnementverwaltung, Rechnungen, Erstattungen und das Abrechnungsportal. Für die nach dem deutschen Stripe-Vertrag zugeordneten Leistungen sind insbesondere Stripe Payments Europe, Limited und Stripe Technology Europe, Limited benannt. Stripe verarbeitet bestimmte Zahlungsdaten als eigener Verantwortlicher und andere Daten als Auftragsverarbeiter; die Zuordnung hängt von der jeweiligen Leistung ab.

Stripe erhält die zur Bestellung, Zahlung und steuerlichen Einordnung erforderlichen Angaben, insbesondere Kontakt-, Rechnungs-, Zahlungs- und gegebenenfalls Unternehmens- und Umsatzsteuerinformationen. Die Eingabe der Zahlungsdaten erfolgt bei Stripe. Track Engine speichert keine Kartenzugangsdaten. In Track Engine können interne Kunden-, Abonnement-, Rechnungs- und Ereignisreferenzen, Tarif, Laufzeit, Betrag, Währung, Zahlungsstatus sowie die tatsächlichen Steuerergebnisse und Länder-/Jurisdiktionsnachweise gespeichert werden. Der Tarif allein bestimmt nicht, ob Du Privat- oder Geschäftskunde bist.

Diese Verarbeitung dient der Durchführung des Abonnementvertrags nach Art. 6 Abs. 1 lit. b DSGVO und der Erfüllung von Rechnungs-, Steuer- und Nachweispflichten nach Art. 6 Abs. 1 lit. c DSGVO. Weitere Angaben zur Verarbeitung durch Stripe findest Du unter https://stripe.com/de/privacy.

Vertragsbestätigung, Kündigung und Widerruf

Wir dokumentieren die akzeptierte Fassung der Vertragsunterlagen, die Bestellung, den maßgeblichen Zahlungserfolg und die vereinbarten Vertragsdaten. Die Vertragsbestätigung wird mit den dazugehörigen PDF-Unterlagen per E-Mail bereitgestellt. Die bestätigte Rechtsfassung und ihre technische Prüfsumme werden dem jeweiligen Vertrag zugeordnet. Zustellversuche und die Übergabe an den Mailrelay werden dokumentiert; eine solche Übergabe ist kein Nachweis dafür, dass Du die Nachricht gelesen hast.

Bei Kündigungen und Widerrufen verarbeiten wir die für Zuordnung und Bearbeitung erforderlichen Angaben sowie Inhalt und Zeitpunkt Deiner Erklärung. Technische Versand- und Wiederholungszustände helfen, Eingangsbestätigungen auch bei vorübergehenden Versandproblemen bereitzustellen. Diese Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b und c DSGVO; die Sicherung von Nachweisen und die Abwehr unberechtigter Ansprüche können auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

E-Mail und Support

Registrierungs-, Bestätigungs-, Wiederherstellungs- und Einladungsmails werden über Supabase Auth und den konfigurierten IONOS-SMTP-Dienst versandt. Vertrags- und Verbraucher-Erklärungsmails werden durch serverseitige Funktionen über denselben SMTP-Anbieter versandt. Dabei werden Empfängeradresse, notwendiger Nachrichteninhalt und Zustellinformationen verarbeitet. Authentifizierungslinks enthalten zeitlich und zweckgebundene Zugangsangaben. Für den Versand gilt die Rechtsgrundlage der jeweiligen Konto-, Vertrags- oder gesetzlichen Mitteilung.

Wenn Du uns kontaktierst, verarbeiten wir Deine Kontaktangaben, den Inhalt Deiner Nachricht und die für die Bearbeitung notwendigen Informationen. Dies erfolgt je nach Anliegen nach Art. 6 Abs. 1 lit. b, c oder f DSGVO. Unser berechtigtes Interesse ist die Bearbeitung allgemeiner Anfragen und die Absicherung unserer Kommunikation.

Browser-Speicher und Room Planner

Track Engine verwendet funktionale Speicher auf Deinem Gerät, unter anderem für Anmeldung, Sprache, Einstellungen, Arbeitsstände, Wiederherstellung, Checkout-Fortsetzung, Geräte-/Sitzungskoordination und Driver-Display-Zugriff. Der Room Planner speichert seine Raumpläne im Browser auf Deinem Gerät. Ein Raumplan wird dadurch nicht automatisch zu einem in Supabase gespeicherten Cloud-Datensatz.

Du kannst lokale Daten über die entsprechenden Produktfunktionen oder die Browser-Einstellungen entfernen. Dabei können ungesicherte Arbeitsstände und lokal gespeicherte Raumpläne verloren gehen. Diese Speicher dienen der von Dir gewünschten Funktion und werden nicht für werbliche Profilbildung verwendet. Track Engine verwendet keine Produktanalyse- oder Marketing-Trackingdienste.

Empfänger und internationale Verarbeitung

Unsere eingesetzten Anbieter verarbeiten Daten im Rahmen ihrer jeweiligen Dienste und vertraglichen Regelungen. Bei Supabase und Stripe können Unterauftragnehmer und internationale Zugriffe oder Verarbeitungen beteiligt sein. Die Auswahl Frankfurt für die Supabase-Datenbank schließt solche Vorgänge nicht insgesamt aus. Die veröffentlichten Datenschutzverträge enthalten Regelungen zu Unterauftragnehmern und internationalen Übermittlungen, insbesondere anwendbare Standardvertragsklauseln. Die jeweilige Verarbeitung richtet sich nach dem einschlägigen Vertrag und der angebotenen Leistung.

Die aktuellen Anbieterinformationen findest Du unter https://supabase.com/legal/customer-resources/data-processing-addendum, https://supabase.com/legal/customer-resources/subprocessor-list, https://stripe.com/de/legal/dpa und https://stripe.com/de/legal/service-providers. Informationen zum IONOS-Vertrag zur Auftragsverarbeitung findest Du unter https://www.ionos.de/terms-gtc/avv/.

Aufbewahrung und Löschung

Wir speichern personenbezogene Daten so lange, wie sie für die jeweilige Funktion, die Bearbeitung Deiner Anfrage, die Durchführung des Vertrags oder notwendige Sicherheitsmaßnahmen benötigt werden. Gesetzlich aufzubewahrende Rechnungs-, Steuer- und Vertragsnachweise werden entsprechend den anwendbaren Pflichten aufbewahrt. Eine Löschanfrage führt daher nicht zwangsläufig zur sofortigen Entfernung aller Nachweise über bereits abgeschlossene Verträge.

Bei Konto- oder Inhaltslöschungen werden die zugehörigen Produktdaten nach den dafür vorgesehenen Löschverfahren behandelt. Gemeinsame Workspace-Daten, Veröffentlichungen und gesetzliche Nachweise werden nach ihrem jeweiligen Zweck und den bestehenden Berechtigungen beurteilt. Technische Protokolle, Sicherungskopien und Daten, die Anbieter für eigene gesetzliche Pflichten benötigen, können anderen Löschverfahren unterliegen. Aus dem Entfernen eines Datensatzes in der Anwendung folgt nicht automatisch die sofortige physische Entfernung jeder Sicherungskopie. Wir behaupten keine einheitliche feste Speicherfrist für alle Dienste.

Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen hast Du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Bei einer Verarbeitung auf Grundlage berechtigter Interessen kannst Du aus Gründen, die sich aus Deiner besonderen Situation ergeben, widersprechen. Soweit eine Verarbeitung auf Deiner Einwilligung beruht, kannst Du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung Deiner Rechte kannst Du Dich an support@trackengine.de wenden. Du hast außerdem das Recht, Dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere am Ort Deines gewöhnlichen Aufenthalts, Arbeitsplatzes oder des behaupteten Verstoßes. Für den Sitz unseres Unternehmens ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig.