Datenschutzerklärung

Einführung

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten The Racing Line erhebt, warum wir sie erheben, an wen wir sie weitergeben, wie lange wir sie speichern und welche Kontrolle Sie darüber haben. Sie gilt für unsere mobile Anwendung für iOS und Android (die „App“), unsere Website unter theracingline.app (die „Website“) sowie die Konten, Abonnements und das Affiliate-Programm, die wir darüber betreiben.

The Racing Line bietet Konten, kostenpflichtige Abonnements und ein Affiliate-Programm an, daher erheben wir personenbezogene Daten. Frühere Versionen dieser Richtlinie gaben an, dass wir dies nicht tun; das ist nicht mehr zutreffend und diese Version ersetzt sie vollständig.

Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie auch nicht an Dritte für deren eigene, unabhängige Marketingzwecke weiter.

1. Wer wir sind

The Racing Line Software ist der Verantwortliche für die in dieser Richtlinie beschriebenen personenbezogenen Daten. Wir haben unseren Sitz im Vereinigten Königreich und verarbeiten personenbezogene Daten gemäß der britischen Datenschutz-Grundverordnung (DSGVO) und dem britischen Datenschutzgesetz von 2018. Sofern die EU-DSGVO für einen Nutzer im Europäischen Wirtschaftsraum gilt, wenden wir den entsprechenden Standard an.

Sie können uns bezüglich aller Punkte dieser Richtlinie über das Kontaktformular auf unserer Website erreichen.

2. Die von uns erfassten Daten

Kontodaten. Wenn Sie ein Konto erstellen, speichern wir Folgendes:

• E-Mail-Adresse: erforderlich, wird zum Anmelden und zum Versenden von Servicemitteilungen verwendet.
• Name: der Name, den Sie in Ihrem Profil eingeben.
• Profilbild: optional, falls Sie eines hochladen.
• Geburtsdatum und Geschlecht: optional, von Ihnen auf der Profilseite eingegeben und leer gelassen, sofern Sie diese Angaben nicht explizit machen. Wenn Sie bei Geschlecht „andere“ auswählen, können Sie eine kurze Beschreibung hinzufügen.
• Land: Nur ein Ländercode (z. B. „GB“), der von unserem Hosting-Anbieter anhand Ihrer Verbindung ermittelt wird, damit wir Ihnen die richtige Währung und die korrekten Preise anzeigen können. Die IP-Adresse, von der die Verbindung hergestellt wurde, wird zu diesem Zweck nicht gespeichert.
• Benutzername für soziale Medien: nur falls Sie einen angeben, für Affiliate- und Partnerschaftszwecke.
• Konto-Metadaten: das Datum, an dem Sie unseren Bedingungen zugestimmt haben, die Plattform, auf der Sie sich angemeldet haben, die verwendete App-Version und Ihre E-Mail-Einstellungen für Marketing und Veranstaltungen.

Abonnement- und Abrechnungsdaten. Wenn Sie ein Abonnement abschließen, speichern wir Ihren Abonnementstatus, die Plattform, über die Sie das Produkt gekauft haben, die vom Shop vergebenen Produkt- und Transaktionskennungen, Verlängerungs- und Ablaufdaten, Kündigungs- und Zahlungsfehlerkennungen sowie – bei Online-Abonnements – Ihre Stripe-Kunden- und Abonnementkennungen. Wir sehen oder speichern niemals Ihre Kartennummer. Die Kartendaten werden ausschließlich von Stripe, Apple oder Google auf deren eigenen Webseiten verarbeitet.

Wenn Apple oder Google uns über einen Kauf, eine Verlängerung oder eine Kündigung informieren, speichern wir die Benachrichtigung vollständig. Neben den Transaktionskennungen enthält sie auch den gezahlten Preis, die Währung und das Land, das der Store für den Kauf erfasst hat.

App-Einstellungen. Die Serien, denen Sie folgen, Ihre Sichtbarkeits- und Anzeigeeinstellungen sowie Ihre Benachrichtigungseinstellungen, damit sie zwischen Ihren Geräten synchronisiert werden.

Support- und Fehlerberichte. Wenn Sie fehlerhafte Session-Daten aus der App melden, speichern wir Ihre Problembeschreibung, die betroffene Session und eine Kopie Ihrer E-Mail-Adresse, damit wir nachfassen können.

Technische und sicherheitsrelevante Daten. Um den Betrieb des Dienstes aufrechtzuerhalten und ihn vor Missbrauch zu schützen, verarbeiten wir:

• IP-Adressen und Browser- oder Geräte-User-Agent-Strings: Diese werden zur Ratenbegrenzung, zum Schutz vor Bots und zur Missbrauchsdiagnose verwendet. Ihre IP-Adresse wird außerdem im Zusammenhang mit der Einlösung eines Aktionscodes, die von der iOS-App gemeldet wird, erfasst.
• Geräteintegritätsschlüssel: für Apple App Attest und Google Play Integrity, die bestätigen, dass die Anfragen von einer echten, unveränderten Kopie unserer App stammen.
• Synchronisierungsdiagnose: Wenn ein Konto zur Behebung eines Synchronisierungsfehlers markiert ist, wird ein temporäres Protokoll darüber erstellt, was jedes Gerät gesendet hat, einschließlich der Plattform und des User-Agents.
• Eine Inhaltsschutzkennung: ein pro Konto verwendeter Index, der dazu dient, das unautorisierte Kopieren unserer Renndaten aufzuspüren, wie in unseren Allgemeinen Geschäftsbedingungen beschrieben.

Werbe- und Zuordnungsdaten. Diese werden nur erfasst, wenn Sie Werbe-Cookies akzeptieren – in unserem Einwilligungsbanner. Solange Sie nicht zustimmen, läuft nichts aus dieser Gruppe und es wird kein Werbe-Cookie geschrieben. Sie besteht aus:

• Eine Besucherkennung, gespeichert im Cookie trl_aid. Es handelt sich um einen Zufallswert, der keinerlei Angaben über Sie enthält, der aber nicht anonym ist: Wenn Sie anschließend ein Konto anlegen, verknüpfen wir ihn mit diesem Konto, damit wir erkennen können, dass Besuch und Registrierung von derselben Person stammen.
• Klick-IDs und Kampagnen-Tags des Links, über den Sie gekommen sind (Meta-, Google- oder TikTok-Klick-IDs und UTM-Parameter), zusammen mit der vollständigen Adresse der Landingpage und der Seite, von der Sie weitergeleitet wurden. Wir erfassen Google- und TikTok-Klick-IDs, um die Wirksamkeit dieser Kanäle zu messen, falls wir dort Werbung schalten. Derzeit tun wir dies nicht, und diese IDs werden nicht an Dritte weitergegeben. Wenn Sie über eine unserer Meta-Anzeigen gekommen sind und innerhalb von 30 Tagen einem unserer Links zu Google Play folgen, fügen wir dem Link die Kampagnen-Tags dieser Anzeige hinzu, niemals aber die Klick-IDs. Wenn Sie die Android-App anschließend darüber installieren und sich anmelden, liest die App diese Tags einmalig bei Google Play aus und sendet sie an uns, damit wir sehen, welche Anzeige zur App geführt hat.
• Eine gehashte Form Ihrer IP-Adresse und Ihres User-Agents, die für den Besuch anstelle der Originalwerte aufgezeichnet wird.
• Meta-Matching-Kennungen: Ihre Meta-Browser- und Klick-Cookies, gespeichert zusammen mit Ihrer IP-Adresse und Ihrem User-Agent in ungehashter Form, weil Meta sie in dieser Form benötigt, um eine Conversion einer Anzeige zuzuordnen.

Was wir an Meta senden. Sofern Sie auf der Website Ihre Einwilligung erteilt haben, übermitteln wir Ereignisse sowohl von Ihrem Browser als auch von unseren Servern an Meta. Dazu gehören Seitenaufrufe, Anmeldungen und Klicks zu den App Stores sowie Abonnementvorgänge (Start einer Testphase, Abschluss, Verlängerung und Kündigung), einschließlich des gezahlten Betrags und der Währung. Ihre E-Mail-Adresse und Ihre Konto-ID werden vor der Übermittlung gehasht; Ihre IP-Adresse und Ihr User-Agent werden ungehasht übermittelt. Hashing ist keine Anonymisierung: Eine gehashte E-Mail-Adresse zählt gemäß der britischen DSGVO weiterhin zu Ihren personenbezogenen Daten, und Meta verwendet sie genau deshalb, weil sie Ihnen zugeordnet werden kann. Wir übermitteln niemals Ihren Namen, Ihr Geburtsdatum, Ihr Geschlecht, Ihre Adresse oder Ihre Telefonnummer.

Konten und Abonnements in der App. Wenn Sie in der App ein Konto erstellen, melden wir diese Registrierung von unseren Servern an Meta, damit wir messen können, ob unsere Werbung funktioniert. Dasselbe tun wir, wenn Sie in der App eine Testphase starten oder ein Abonnement kaufen; bei einem Kauf übermitteln wir zusätzlich den gezahlten Betrag und die Währung. Keines von beiden fällt unter das Cookie-Banner der Website, da weder Cookies noch Ihr Browser beteiligt sind: Wir übermitteln eine gehashte Form Ihrer E-Mail-Adresse und Ihre Konto-ID, die Plattform und einen Ländercode – nichts weiter und nichts darüber, was Sie in der App tun. Kündigungen melden wir auf diese Weise nicht. Rechtsgrundlage: unsere berechtigten Interessen an der Messung der Werbung, für die wir bezahlen. Sie können jederzeit über Abschnitt 8 widersprechen; dann stellen wir die Meldungen für Ihr Konto ein und schließen es von künftigen Übermittlungen aus. Wenn Sie Werbe-Cookies auf der Website bereits abgelehnt haben, werten wir dies auch als Widerspruch hierzu und übermitteln nichts.

Das SDK von Meta in der App. Die App enthält außerdem das Software Development Kit (SDK) von Meta, das einige Ereignisse direkt von Ihrem Gerät an Meta meldet: die Erstellung eines Kontos, den Start einer Testphase und das Öffnen des Abonnementbildschirms sowie auf dem iPhone zusätzlich den Kauf eines Abonnements, mit Betrag und Währung. Mit jedem Ereignis übermittelt das SDK technische Angaben zu Ihrem Gerät, etwa Modell, Betriebssystem und Sprache, sowie eine Kennung, die es in der App speichert. Unter Android übermittelt es außerdem die Werbe-ID Ihres Geräts, erfasst, wann Sie die App öffnen, und kann In-App-Käufe automatisch erfassen; Ihre Werbe-ID können Sie in Ihren Geräteeinstellungen löschen. Auf dem iPhone verwendet es Ihre Werbe-ID und erfasst, wann Sie die App öffnen, beides nur dann, wenn Sie die Frage der App, ob sie Sie tracken darf, mit „Erlauben“ beantworten; Sie können dies jederzeit in den Einstellungen Ihres iPhone unter „Datenschutz & Sicherheit“ und dann „Tracking“ ändern. Die iPhone-App nutzt außerdem Apples SKAdNetwork, mit dem Meta erkennen kann, dass eine Anzeige zu einer Installation oder einem Abonnement geführt hat, ohne dass Sie dabei identifiziert werden. Da diese Meldungen direkt von der App an Meta gehen, können wir sie von unserer Seite aus nicht für ein einzelnes Konto abschalten: Einschränken können Sie sie über die oben genannten Geräteeinstellungen. Rechtsgrundlage: unsere berechtigten Interessen an der Messung und Ausrichtung der Werbung, für die wir bezahlen.

Werbezielgruppen. Wir nutzen Meta außerdem, um auszuwählen, wer unsere Anzeigen sieht. Wir übermitteln Meta Listen mit E-Mail-Adressen, in gehashter Form und sonst nichts, für drei Zwecke: um unsere Anzeigen nicht mehr Personen zu zeigen, die bereits ein Abonnement haben; damit Meta Personen finden kann, die unseren Abonnenten ähnlich sind (eine „Lookalike“-Zielgruppe, von der Meta uns nur die Größe zeigt, niemals aber, wer zu ihr gehört); und um unsere Anzeigen Personen zu zeigen, die ein Konto haben, aber kein Abonnement abgeschlossen haben. Außerdem bilden wir Zielgruppen aus den oben beschriebenen Ereignissen, zum Beispiel aus allen, die in der App ein Abonnement abgeschlossen haben, damit wir sie ausschließen können, und aus Personen, die die Website besucht haben, nachdem sie Werbe-Cookies akzeptiert hatten. Meta verarbeitet diese Listen in unserem Auftrag nach seinen Nutzungsbedingungen für Custom Audiences (benutzerdefinierte Zielgruppen): Meta darf sie nur zur Bildung unserer Zielgruppen verwenden und löscht die gehashten Adressen, sobald sie mit Meta-Konten abgeglichen wurden. Jede Liste, die wir übermitteln, ersetzt die vorherige. Wir schließen Sie von jeder Liste aus, wenn Sie auf der Website Werbe-Cookies abgelehnt oder gemäß Abschnitt 8 widersprochen haben. Und weil Apples Regeln es verlangen, verwenden wir Ihre E-Mail-Adresse, falls Sie Ihr Konto in unserer iPhone-App erstellt haben, nur dann dazu, ähnliche Personen zu finden oder Ihnen Anzeigen zu zeigen, wenn Sie der App erlaubt haben, Sie zu tracken. Rechtsgrundlage: unsere berechtigten Interessen an effizienter Werbung und daran, keine Werbung an Personen zu richten, die bereits für den Dienst bezahlen.

App-Nutzungsdaten. Damit wir sehen können, wo Nutzer hängen bleiben (zum Beispiel wie viele die Einrichtung abschließen und wie viele beim Abonnement-Bildschirm abbrechen), erfasst die App eine kurze, feste Liste von Aktionen, die Sie ausführen. Dies sind keine Werbedaten, sie werden niemals an Meta gesendet und hängen nicht vom Cookie-Banner ab, das nur für die Website gilt. Sie umfassen:

• Eine Installationskennung: ein zufälliger Wert, den die App beim ersten Öffnen erzeugt und auf Ihrem Gerät speichert. Sie ist nicht Ihre Werbe-ID, sie stammt weder von Apples IDFA noch von Googles Werbe-ID und wird an niemanden außerhalb unserer eigenen Systeme weitergegeben. Sie bleibt bestehen, bis Sie die App löschen oder neu installieren.
• Eine feste Liste von App-Ereignissen. Nur diese: erstmaliges Öffnen der App, erneutes Öffnen, Abschluss des Onboardings, Erstellung Ihres Kontos, Hinzufügen Ihrer ersten Serie, Erteilung der Benachrichtigungsberechtigung, Erreichen des Abonnement-Bildschirms, was dort geschieht (Auswahl eines Tarifs, Öffnen des Zahlungsbildschirms, dessen Abbruch oder ein Zahlungsfehler, Abschluss eines Abonnements oder Schließen und späteres Wiederkommen) und Start einer Testphase. Jedes Ereignis erfasst die Uhrzeit, die Plattform, die App-Version, die Sprache der App und einen Ländercode; die Ereignisse des Abonnement-Bildschirms erfassen außerdem den betreffenden Tarif und Preis sowie bei einer fehlgeschlagenen Zahlung den Fehlercode des Stores. Sonst wird nichts erfasst. Wiederholte Öffnungen werden gezählt, damit wir sehen können, ob die App weiterhin genutzt wird. Der Abonnement-Bildschirm der Website erfasst dieselben Schritte zu Ihrem Konto.
• Nutzung der Website. Während Sie angemeldet sind, erfasst die Website zu Ihrem Konto jeden Tag, an dem Sie sie nutzen, ob Sie ihre Browser-Benachrichtigungen aktiviert haben und ob Sie mindestens einer Serie folgen, damit wir zählen können, wie viele Personen die App auf dem iPhone, die App auf Android und die Website nutzen, einschließlich derer, die mehr als eines davon nutzen. Dies wird auf unseren Servern erfasst; dafür wird nichts in Ihrem Browser gespeichert.
• Die Verknüpfung mit Ihrem Konto. Ereignisse, die vor Ihrer Registrierung erfasst wurden, werden ausschließlich unter der Installations-ID gespeichert. Wenn Sie anschließend ein Konto erstellen, verknüpfen wir diese Daten mit Ihrem Konto, sodass ein vor der Registrierung begonnener Prozess einer einzelnen Person zugeordnet werden kann. Das bedeutet, dass es sich bei diesen Datensätzen um personenbezogene Daten handelt und alle Bestimmungen in Abschnitt 8 Anwendung finden.

Was die App nicht erfasst. Keine Bildschirmaufzeichnung, keine Screenshots, keine Tastatureingaben, kein von Ihnen eingegebener Freitext, keine Kontakte, kein Standort über einen Ländercode hinaus und keine automatische Erfassung jedes Tippens. Die obige Liste ist vollständig, sie wird von unseren Servern durchgesetzt (alles, was nicht darauf steht, wird abgelehnt statt gespeichert), und wir prüfen, dass keine E-Mail-Adresse oder ähnliche Angaben darin eingeschleust werden.

Affiliate-Daten. Wenn Sie sich für das Affiliate-Programm anmelden, speichern wir zusätzlich Ihren angeforderten Code, Ihre Social-Media-Handles, alle Nachrichten, die Sie uns senden, und die Auszahlungsdaten, die Sie uns mitteilen: entweder eine PayPal-E-Mail-Adresse oder einen Bankkontonamen, die Bankleitzahl und die Kontonummer.

Daten von Anmeldeanbietern. Wenn Sie sich mit Google oder Apple anmelden, erhalten wir Ihre E-Mail-Adresse und grundlegende Profildaten von diesen Anbietern, um Ihr Konto zu erstellen oder abzugleichen.

3. Warum wir Ihre Daten verwenden und unsere Rechtsgrundlage

• Um Ihr Konto und den Dienst bereitzustellen: Anmeldung, Synchronisierung der Serien, denen Sie folgen, und Ihrer Einstellungen sowie Versand der von Ihnen angeforderten Rennbenachrichtigungen. Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen.
• Zahlungsabwicklung und Abonnementverwaltung: Bearbeitung von Käufen, Verlängerungen, Kündigungen, Rückerstattungen und Zugriffsberechtigungen. Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen.
• Um den Dienst sicher zu halten: Ratenbegrenzung, Bot-Schutz, App-Integritätsprüfungen, Betrugsprävention und Schutz unserer Renndaten vor unbefugtem Kopieren. Rechtsgrundlage: unsere berechtigten Interessen an der Absicherung des Dienstes und am Schutz unserer Daten.
• Um Sie zu unterstützen: Beantwortung von Anfragen und Bearbeitung der von Ihnen gemeldeten Datenfehler. Rechtsgrundlage: Erfüllung unseres Vertrags sowie unser berechtigtes Interesse an einer höheren Genauigkeit.
• Um zu verstehen, wie der Dienst genutzt wird: die App-Ereignisse in Abschnitt 2, damit wir die Stellen finden, an denen Nutzer aufgeben, diese beheben und messen können, ob neue Versionen helfen. Wir betrachten diese als Quoten und Gruppen („62 % der neuen Nutzer schließen das Onboarding nie ab“), nicht um einzelne Personen zu verfolgen; unsere internen Mitarbeiter-Tools können die Aktivität einer einzelnen Person bewusst nicht anzeigen. Rechtsgrundlage: unsere berechtigten Interessen am Betrieb und an der Verbesserung des Dienstes. Sie können jederzeit über Abschnitt 8 widersprechen, und wir werden diese Ereignisse für Sie nicht mehr erfassen.
• Zur Messung und Verbesserung unserer Werbung: Verknüpfung eines Klicks auf eine Anzeige mit einer späteren Registrierung oder einem Abonnement, Meldung von Conversions an Werbeplattformen und Auswahl, wer unsere Anzeigen sieht. Rechtsgrundlage: Ihre über das Cookie-Banner erteilte Einwilligung, die Sie jederzeit widerrufen können. Ausgenommen sind die Meldung von Registrierungen, Testphasen und Abonnementkäufen in der App, das SDK von Meta in der App sowie unsere Werbezielgruppen, die alle in Abschnitt 2 beschrieben sind und stattdessen auf unseren berechtigten Interessen beruhen. In Abschnitt 2 wird erläutert, wie Sie jedem davon widersprechen oder ihn einschränken können.
• Zum Versenden von Marketing-E-Mails: Unsere E-Mails zu Angeboten und Veranstaltungen gehen nur an Personen, die sich dafür angemeldet haben. Rechtsgrundlage: Ihre Einwilligung. Eine Ausnahme gibt es: Bei Ihrer Registrierung senden wir Ihnen eine E-Mail zum Einführungsangebot für Ihr Konto, unabhängig davon, ob Sie sich dafür angemeldet haben. Sie wird nur ein einziges Mal versendet und enthält keinen Abmeldelink. Rechtsgrundlage: Unser berechtigtes Interesse, neu registrierte Nutzer über das Angebot zu informieren, unter dem sie sich registriert haben.
• Um das Affiliate-Programm zu betreiben: Prüfung von Bewerbungen, Nachverfolgung von Empfehlungen und Auszahlung von Provisionen. Rechtsgrundlage: Erfüllung unseres Vertrags mit dem Affiliate.
• Um unseren gesetzlichen Pflichten nachzukommen: Führung von Buchhaltungs- und Steuerunterlagen sowie Beantwortung rechtmäßiger Anfragen. Rechtsgrundlage: Erfüllung einer rechtlichen Verpflichtung.

Optionale Profilfelder wie Geburtsdatum und Geschlecht füllen Sie freiwillig aus; wenn Sie diese Felder leer lassen, hat dies keine Auswirkungen auf Ihre Nutzung des Dienstes. Sofern wir uns auf berechtigte Interessen berufen, haben wir die Auswirkungen auf Sie berücksichtigt, und Sie können jederzeit widersprechen; siehe Abschnitt 8.

4. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies. Die App verwendet keine Browser-Cookies, speichert aber entsprechende Kennungen auf Ihrem Gerät: für die Anmeldung, für die Integritätsprüfungen der App in Abschnitt 12, die in Abschnitt 2 beschriebene Installationskennung und die Kennung, die das SDK von Meta erstellt und die im selben Abschnitt beschrieben ist. Nur die Kennung von Meta wird für Werbezwecke verwendet.

Was wir tun, hängt davon ab, wo Sie sich befinden. Die gesetzlichen Vorgaben zu Cookies unterscheiden sich von Land zu Land. Daher ermittelt die Website Ihren Standort anhand Ihrer Verbindung und wendet die dort geltenden Regeln an. Es gibt zwei Verhaltensweisen:

• Vereinigtes Königreich, EWR und der Großteil der Welt: Außer den unten aufgeführten notwendigen und Sicherheits-Cookies läuft nichts, bis Sie Alle akzeptieren wählen. Das Banner zu schließen, zu ignorieren oder daran vorbeizuscrollen gilt nicht als Zustimmung, und solange Sie nichts tun, wird nichts Werbebezogenes geladen. Wenn wir nicht feststellen können, wo Sie sind, gilt für Sie dieses Verhalten.
• USA, Kanada (außerhalb von Quebec), Australien, Neuseeland und Japan: Werbe-Cookies werden beim Laden der Seite ausgeführt. Wir informieren Sie zu diesem Zeitpunkt darüber. Sie können diese mit einem Klick deaktivieren, entweder über diesen Hinweis oder über den Link Meine persönlichen Daten nicht verkaufen oder weitergeben in der Fußzeile.

Global Privacy Control. Wenn Ihr Browser ein Global-Privacy-Control-Signal sendet, werten wir dies als Anweisung, Werbe-Cookies zu deaktivieren. Wir berücksichtigen dies, bevor ein Werbe-Cookie gesetzt wird, und weisen Sie auf dem Bildschirm darauf hin. Sie müssen nichts weiter tun, und wir berücksichtigen es überall, nicht nur dort, wo es vorgeschrieben ist.

Notwendige Cookies. Diese sind immer aktiv, weil die Website ohne sie nicht funktioniert. Sie erfordern keine Einwilligung und werden nicht für Werbung verwendet:

• Authentifizierungs-Cookies, die von Supabase gesetzt werden und Sie angemeldet halten. Zugriffstoken sind kurzlebig und werden automatisch aktualisiert.
• trl_consent: Speichert Ihre Cookie-Auswahl, damit wir Sie nicht erneut fragen. Gültigkeit: 180 Tage.
• trl_pending_email: wird gesetzt, wenn wir Ihnen eine Bestätigungs-E-Mail senden, damit wir Ihnen die Adresse nennen können, an die sie ging, falls Sie einen bereits abgelaufenen Link öffnen. Es speichert diese Adresse, kann von Skripten in Ihrem Browser nicht gelesen werden und läuft nach 24 Stunden ab.
• Cloudflare Turnstile: wird auf den Anmelde- und Registrierungsseiten verwendet, um Menschen von Bots zu unterscheiden. Turnstile verfolgt Nutzer nicht seitenübergreifend.
• trl-funnel-id: Ein zufälliger Wert, der nur beim Start des Registrierungsprozesses im lokalen Speicher Ihres Browsers gespeichert wird. So können wir zählen, wie viele Nutzer nach dem Beginn der Registrierung ein Konto erstellen. Dieser Wert wird nirgendwo sonst auf der Website generiert, ausschließlich an unsere Server gesendet, nicht weitergegeben und nach Abschluss der Registrierung aus Ihrem Browser gelöscht.
• Administrator-Sitzungs-Cookies: werden ausschließlich von unseren eigenen Mitarbeiterkonten für die Administration mit Zwei-Faktor-Authentifizierung verwendet.

Werbe-Cookies. Diese werden erst gesetzt, nachdem Sie im Cookie-Banner Alle akzeptieren gewählt haben. Wenn Sie Nur das Nötigste wählen, wird keines davon geschrieben und das Meta-Pixel wird nie geladen:

• trl_aid: Die in Abschnitt 2 beschriebene Besucher-ID, die 90 Tage gültig ist und bei jedem Besuch aktualisiert wird. Sie wird außerdem im lokalen Speicher Ihres Browsers gespeichert.
• _fbc: Speichert die Meta-Anzeige, auf die Sie geklickt haben, damit eine spätere Anmeldung damit verknüpft werden kann. Dieses Cookie setzen wir selbst, und es ist 90 Tage gültig.
• trl_ad_ref: Wird für 30 Tage im lokalen Speicher Ihres Browsers abgelegt, wenn Sie über eine unserer Meta-Anzeigen kommen. Es enthält nur die Kampagnen-Tags dieser Anzeige und nichts über Sie, damit sie wie in Abschnitt 2 beschrieben unseren Links zu Google Play hinzugefügt werden können.
• _fbp: eine Meta-Browser-Kennung, die vom Meta-eigenen Pixel-Skript und nicht von uns gesetzt wird.
• Das Meta-Pixel: wird erst nach Ihrer Einwilligung von Meta geladen und dient zur Erfassung von Seitenaufrufen und Anmeldungen.

Eingebettete Inhalte von anderen Unternehmen. Einige Seiten enthalten Inhalte, die direkt von Dritten bereitgestellt werden, welche beim Laden der Seite eigene Cookies setzen können:

• YouTube: wird zum Abspielen von Rennstreams und Videoclips verwendet.
• Google Maps: Wird verwendet, um die Karte auf den Streckenseiten anzuzeigen.

Wir erhalten von diesen Einbettungen nichts und nutzen sie nicht für Werbung. Sie ermöglichen YouTube und Google jedoch, gemäß deren eigenen Datenschutzrichtlinien Ihre IP-Adresse und die gerade angesehene Seite zu sehen. Ganz offen gesagt: Diese werden derzeit geladen, unabhängig davon, ob Sie Werbe-Cookies akzeptieren. Wir ändern das, sodass sie nur mit Ihrer Zustimmung geladen werden. Bis dahin können Sie sie über die Drittanbieter-Cookie-Einstellungen Ihres Browsers blockieren.

Wenn Sie es sich anders überlegen. Sobald Sie eine Auswahl getroffen haben, bleibt auf unseren öffentlichen Seiten, einschließlich dieser, eine Schaltfläche Cookie-Einstellungen in der Ecke stehen. Sie können sie jederzeit verwenden, um das Banner erneut zu öffnen und Werbe-Cookies wieder abzuschalten; Ablehnen ist immer genauso einfach wie Akzeptieren. In der angemeldeten App zeigen wir das Banner nicht erneut, weil die Auswahl dann bereits getroffen wurde; wenn Sie angemeldet sind und die Auswahl ändern möchten, ist diese Seite der schnellste Weg. Wenn Sie sie abschalten, löschen wir die oben genannten Werbe-Cookies sowie die im Browser-Speicher abgelegte Kopie Ihrer Besucher-ID und stellen die Übermittlung von Ereignissen an Meta ein. Der Widerruf der Einwilligung löscht für sich genommen nicht, was während der Einwilligung erfasst wurde. Um das löschen zu lassen, wenden Sie sich gemäß Abschnitt 14 an uns.

5. Mit wem wir Daten teilen

Wir nutzen die folgenden Dienstleister, die personenbezogene Daten in unserem Auftrag auf Grundlage einer schriftlichen Datenverarbeitungsvereinbarung verarbeiten:

• Supabase: unsere Datenbank, Authentifizierung und Dateispeicherung. Enthält Kontodaten, Einstellungen und hochgeladene Profilbilder.
• Vercel: Hosting für die Website und unsere geplanten Aufgaben. Verarbeitet Anfragedaten einschließlich IP-Adressen und liefert den Standort auf Länderebene, den wir für die Preisgestaltung verwenden.
• Cloudflare: DNS, Content Delivery, Web Application Firewall und die Turnstile-Bot-Prüfung. Verarbeitet Anfragedaten einschließlich IP-Adressen.
• Stripe: Zahlungsabwicklung für Web-Abonnements. Stripe erfasst Ihre Zahlungsdaten direkt und handelt für eigene Zwecke der Betrugsprävention und der Einhaltung gesetzlicher Vorgaben als unabhängiger Verantwortlicher.
• Apple: App-Store-Vertrieb, In-App-Käufe, Abonnementbenachrichtigungen, App-Attest-Geräteprüfungen und Anmelden mit Apple.
• Google: Google-Play-Vertrieb, In-App-Käufe, Abonnementbenachrichtigungen, Play-Integrity-Geräteprüfungen und Google-Anmeldung.
• Resend: Zustellung unserer Transaktions- und Marketing-E-Mails. Verarbeitet Ihre E-Mail-Adresse und den Nachrichteninhalt.
• Backblaze B2: Objektspeicher für Rennkalenderdaten und Mediendateien.
• Mixpanel: Produktanalysen ausschließlich innerhalb der mobilen App. Die Analysekomponente der App sendet Nutzungsereignisse an Mixpanel; diese Daten sind von den App-Nutzungsdaten in Abschnitt 2 getrennt, die in unserer Datenbank verbleiben. Mixpanel wird nicht auf der Website und nicht für Werbezwecke verwendet.
• Meta Platforms: Werbemessung und Werbezielgruppen. Auf der Website erfolgt die Messung nur, wenn Sie Werbe-Cookies akzeptiert haben. Aus der App werden Registrierungen, Testphasen und Abonnementkäufe zusätzlich von unseren Servern gemeldet, und das SDK von Meta meldet die in Abschnitt 2 beschriebenen Ereignisse von Ihrem Gerät aus, beides auf Grundlage unserer berechtigten Interessen. Außerdem übermitteln wir Meta die in Abschnitt 2 beschriebenen Listen mit gehashten E-Mail-Adressen, um Werbezielgruppen zu bilden. Für die von uns übermittelten Ereignisse ist Meta nach seinem Controller Addendum gemeinsam mit uns verantwortlich und für alles, was Meta anschließend damit tut, eigenständig verantwortlich; für unsere E-Mail-Listen handelt Meta in unserem Auftrag, nach seinen Nutzungsbedingungen für Custom Audiences. Über diese Wege hinaus übermitteln wir Meta nichts.
• Web3Forms: Übermittlung von Nachrichten, die über unser Kontaktformular gesendet werden. Das Formular sendet Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht direkt an Web3Forms, das sie uns per E-Mail zustellt. Wir speichern sie nicht in unserer eigenen Datenbank.
• YouTube und Google Maps: eingebettete Videos und Karten, wie in Abschnitt 4 beschrieben. Diese Dienste erfassen Ihre IP-Adresse beim Laden einer Seite, die diese enthält.

Wir können personenbezogene Daten auch offenlegen, wenn wir gesetzlich dazu verpflichtet sind, wenn dies zur Geltendmachung oder Verteidigung von Rechtsansprüchen erforderlich ist oder im Zusammenhang mit einem Verkauf oder einer Umstrukturierung unseres Unternehmens. In diesem Fall werden Sie vorher benachrichtigt.

6. Internationale Datenübermittlungen

Einige der oben genannten Anbieter haben ihren Sitz in den USA oder anderen Ländern außerhalb des Vereinigten Königreichs oder verarbeiten dort Daten. Bei der Übermittlung personenbezogener Daten außerhalb des Vereinigten Königreichs oder des EWR stützen wir uns auf den britischen Zusatzvertrag zur internationalen Datenübermittlung (UK International Data Transfer Addendum), die Standardvertragsklauseln der Europäischen Kommission oder einen Angemessenheitsbeschluss sowie auf die von den Anbietern getroffenen Schutzmaßnahmen. Sie können uns nach Einzelheiten zu den für eine bestimmte Übermittlung geltenden Schutzmaßnahmen fragen.

7. Wie lange wir Daten aufbewahren

• Kontodaten: Diese Daten werden gespeichert, solange Ihr Konto aktiv ist. Wenn Sie Ihr Konto löschen, werden sie wie in Abschnitt 9 beschrieben anonymisiert.
• E-Mail-Adresse des gelöschten Kontos: Wenn Sie Ihr Konto löschen, speichern wir die verwendete E-Mail-Adresse, um Ihnen bei einer erneuten Registrierung mitteilen zu können, dass diese Adresse bereits registriert war. Diese E-Mail-Adresse wird nach 90 Tagen automatisch gelöscht.
• Zahlungs-, Abonnement- und Provisionsaufzeichnungen: werden nach Schließung des Kontos so lange aufbewahrt, wie es das britische Steuer- und Rechnungslegungsrecht vorschreibt, derzeit sechs Jahre nach Ende des jeweiligen Geschäftsjahres.
• Support- und Fehlerberichte: werden so lange gespeichert, wie das gemeldete Problem offen ist, und für einen angemessenen Zeitraum danach, damit wir wiederkehrende Datenprobleme erkennen können.
• Sicherheits- und Ratenbegrenzungsdatensätze: kurzlebig. Bot-Check-Tokens und App-Attestierungsanforderungen laufen innerhalb von Minuten ab; Ratenbegrenzungszähler laufen innerhalb von Stunden ab.
• Werbe- und Attributionsdaten: Das Cookie trl_aid bleibt 90 Tage ab Ihrem letzten Besuch bestehen. Die zugehörigen Datensätze auf unseren Servern, einschließlich der Meta-Abgleichskennungen in Abschnitt 2, werden so lange aufbewahrt, wie Ihr Konto besteht; eine zeitbasierte Löschung für bestehende Konten führen wir derzeit noch nicht durch, allerdings werden sie inzwischen automatisch gelöscht, wenn Sie Ihr Konto löschen (Abschnitt 9). Wir arbeiten noch an einer festen Frist; bis dahin löschen wir sie auf Anfrage, und Sie können dies jederzeit verlangen, ohne Ihr Konto zu schließen. Die E-Mail-Listen, die wir an Meta senden, werden bei jeder Aktualisierung ersetzt, sodass eine Änderung wie ein Abonnement, ein Widerspruch oder die Löschung Ihres Kontos bei der nächsten Aktualisierung in unseren Zielgruppen berücksichtigt wird.
• App-Nutzungsdaten: Die einzelnen App-Ereignisse aus Abschnitt 2 werden 13 Monate nach ihrer Erfassung automatisch durch einen nächtlich laufenden Prozess gelöscht. Wir bewahren sie so lange auf, damit wir eine Rennsaison mit der vorherigen vergleichen können. Die Zusammenfassung, welche Phasen eine Installation erreicht hat, und die täglichen Summen, die wir grafisch darstellen, bleiben gespeichert, solange Ihr Konto besteht; es sind wenige Zeilen pro Installation, die keine neuen Informationen über Sie enthalten.
• Synchronisierungsdiagnoseprotokolle: werden nur für Konten erstellt, an deren Fehlerbehebung wir aktiv arbeiten, und gelöscht, sobald der Fehler behoben ist.

Sofern keine feste Aufbewahrungsfrist angegeben ist, speichern wir personenbezogene Daten nur so lange, wie sie für den Zweck, für den sie erhoben wurden, benötigt werden, und Sie können uns auffordern, sie früher zu löschen.

8. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten. Die Anfrage ist kostenlos, und wir werden Ihnen innerhalb eines Monats antworten.

• Auskunft: Sie können die personenbezogenen Daten in Ihrem Konto jederzeit auf der Profilseite in der App oder auf der Website einsehen und prüfen. Sie können uns außerdem um eine Kopie aller weiteren Daten bitten, die wir über Sie gespeichert haben.
• Korrektur: Sie können Ihren Namen, Ihr Geburtsdatum, Ihr Geschlecht, Ihre E-Mail-Adresse und Ihr Profilbild direkt auf Ihrer Profilseite korrigieren. Sollte etwas anderes nicht stimmen, teilen Sie uns dies bitte mit, und wir werden es beheben.
• Löschung: Sie können Ihr Konto selbst in der App oder auf der Website löschen. Wie das genau funktioniert, erfahren Sie in Abschnitt 9. Sie können uns auch bitten, bestimmte Daten, wie z. B. Werbe-, Zuordnungs- oder App-Nutzungsdaten, zu löschen, ohne Ihr Konto zu schließen.
• Portabilität: Sie können eine Kopie der Daten, die Sie uns bereitgestellt haben, in einem strukturierten, maschinenlesbaren Format anfordern. Wenden Sie sich dazu bitte über das Kontaktformular an uns, und wir stellen sie für Sie zusammen.
• Widerspruch und Einschränkung: Sie können der Verarbeitung Ihrer Daten, die wir auf Grundlage berechtigter Interessen durchführen, widersprechen und uns auffordern, die Verarbeitung einzuschränken, solange über Ihren Widerspruch oder Ihre Berichtigung entschieden wird. Wenn Sie der Verwendung Ihrer Daten für unsere Werbezielgruppen widersprechen, schließen wir Sie ab diesem Zeitpunkt von jeder Liste aus, die wir Meta übermitteln.
• Widerruf der Einwilligung: Sie können Ihre Einwilligung in Werbung jederzeit über die Schaltfläche Cookie-Einstellungen in der Ecke dieser Seite widerrufen und Marketing-E-Mails in Ihren Kontoeinstellungen oder über den Abmeldelink in jeder E-Mail zu Angeboten und Veranstaltungen abschalten. Der Widerruf berührt nicht die Verarbeitung, die vor dem Widerruf erfolgt ist.
• Beschwerde: Wenn Sie mit der Art und Weise, wie wir mit Ihren Daten umgegangen sind, unzufrieden sind, können Sie sich beim britischen Information Commissioner’s Office unter ico.org.uk beschweren. Wir würden uns freuen, wenn Sie uns zuvor die Gelegenheit geben, die Sache in Ordnung zu bringen.

9. Löschen Ihres Kontos

Sie können Ihr Konto jederzeit löschen, in der App oder über die Profilseite auf der Website. Die Löschung wird sofort wirksam. Wenn Sie Ihr Konto löschen:

• kündigen wir sofort jedes über uns abgerechnete Abonnement, damit Ihnen nichts mehr berechnet wird;
• löschen wir Ihr Profilbild;
• entfernen wir Ihren Namen und löschen die Serien, denen Sie folgen, Ihre Anzeigeeinstellungen und Ihre Benachrichtigungseinstellungen;
• ersetzen wir die E-Mail-Adresse in Ihrem Konto durch einen Platzhalter, der keine Mails empfangen kann – das entfernt sie und gibt Ihre echte Adresse für eine erneute Registrierung frei;
• melden wir Sie auf allen Geräten ab und deaktivieren das Konto.

Abonnements, die über Apple oder Google gekauft wurden, müssen Sie selbst kündigen, in den Abonnement-Einstellungen Ihres App Store oder von Google Play. Wir können diese nicht für Sie kündigen, und die Löschung Ihres Kontos stoppt ihre Verlängerung nicht.

Die Löschung Ihres Kontos entfernt inzwischen auch automatisch die Tracking-Datensätze, die früher zurückblieben: die Meta-Matching-Kennungen mit Ihrer IP-Adresse und Ihrem User-Agent, die Verknüpfung Ihrer Besuche mit Ihrem Konto, die Klickdatensätze für Werbung selbst sowie die App-Nutzungsdaten in Abschnitt 2. Diese Bereinigung wurde im August 2026 eingeführt; eine frühere Version dieser Richtlinie wies darauf hin, dass dies manuell erfolgen müsse, was nun nicht mehr der Fall ist. Außerdem schließen wir Sie von der nächsten E-Mail-Liste aus, die wir Meta übermitteln; sie ersetzt die vorherige.

Es ist noch immer keine vollständige Löschung, und wir sagen das lieber klar. Einige verbleibende Datensätze sind mit Ihnen verknüpft: Ihr Geburtsdatum, Ihr Geschlecht und Ihr Land, sofern Sie sie angegeben haben; Ihre Abonnement- und Zahlungshistorie, die wir gesetzlich aufbewahren müssen; und alle Fehlermeldungen, die Sie uns geschickt haben. Wenn Sie auch die gelöscht haben möchten, wenden Sie sich über das Kontaktformular an uns; wir erledigen das von Hand, soweit das Gesetz es zulässt.

Eines können wir nicht rückgängig machen. Wenn Sie eingewilligt hatten und wir Meta bereits eine Anmeldung oder ein Abonnement gemeldet haben, verfügt Meta über eine eigene Kopie. Wir können ein bereits gesendetes Ereignis nicht zurückrufen und es daher auch nicht in Ihrem Namen aus deren Systemen löschen. Was wir tun können, tun wir: Wir stellen jede weitere Übermittlung ein und löschen die Kennungen auf unserer Seite. Um Ihre Daten auch bei Meta entfernen zu lassen, müssen Sie die Datenschutzeinstellungen in Ihrem eigenen Meta-Konto verwenden.

Was wir auch dann aufbewahren. Zahlungs-, Abonnement- und Provisionsaufzeichnungen bewahren wir für die in Abschnitt 7 beschriebenen Abrechnungszeiträume auf, weil wir gesetzlich dazu verpflichtet sind. Ihre E-Mail-Adresse wird außerdem in der separaten 90-Tage-Aufzeichnung gespeichert, die in Abschnitt 7 beschrieben ist.

10. Marketing und Benachrichtigungen

Benachrichtigungen. Die App kann Sie an bevorstehende Sessions der Serien erinnern, denen Sie folgen. Sie wählen in der App, welche Erinnerungen Sie erhalten, und können sie dort oder in Ihren Geräteeinstellungen jederzeit abschalten. Ihre Einstellungen werden mit Ihrem Konto synchronisiert und folgen Ihnen so von Gerät zu Gerät; die Erinnerungen selbst werden jedoch von Ihrem eigenen Gerät geplant. Wir speichern kein Push-Token für Ihr Gerät und versenden keine Benachrichtigungen von unseren Servern.

E-Mail. Wir senden Service-E-Mails, die Sie nicht abbestellen können, solange Sie ein Konto haben: Bestätigung Ihrer Adresse, Zurücksetzen Ihres Passworts und Hinweise auf Änderungen an Ihrem Abonnement. Wenn Sie die automatische Verlängerung ausschalten, senden wir Ihnen außerdem eine einzige E-Mail mit der Frage nach dem Grund; die Antwort ist freiwillig, und Ihre Antwort (samt eventuellem Kommentar) wird mit Ihrem Konto gespeichert, damit wir die App verbessern können. E-Mails zu Angeboten und Veranstaltungen senden wir nur, wenn Sie sie abonniert haben. Wie in Abschnitt 3 erläutert, erhält jede neu registrierte Person unabhängig von dieser Einstellung eine E-Mail zum Einführungsangebot; diese E-Mail enthält keinen Abmeldelink. Jede E-Mail zu Angeboten und Veranstaltungen enthält einen Abmeldelink.

11. Kinder

The Racing Line richtet sich nicht an Kinder unter 13 Jahren, und wir erfassen wissentlich keine personenbezogenen Daten von ihnen. Sollten Sie der Ansicht sein, dass uns ein Kind unter 13 Jahren personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte, damit wir diese löschen können. Die Angabe eines Geburtsdatums ist freiwillig und dient ausschließlich dazu, unsere Zielgruppe besser zu verstehen, nicht um den Zugriff einzuschränken.

12. Sicherheit

Wir schützen Ihre Daten durch zeilenbasierte Sicherheit in unserer Datenbank, sodass ein Konto nicht auf ein anderes zugreifen kann. Der administrative Zugriff ist auf namentlich genannte Mitarbeiterkonten beschränkt, die durch Zwei-Faktor-Authentifizierung geschützt sind. Zahlungskartendaten gelangen niemals auf unsere Server. Bot-Schutz und Ratenbegrenzung sind unseren Anmelde- und Kontoverwaltungsprozessen vorgeschaltet, und unsere App verwendet Geräteintegritätsprüfungen von Apple und Google, um sicherzustellen, dass Anfragen von einer echten Version der App stammen.

Kein System ist vollkommen sicher. Sollte es zu einer Datenschutzverletzung kommen, die Ihre personenbezogenen Daten betrifft und voraussichtlich ein Risiko für Sie darstellt, werden wir Sie und das Information Commissioner’s Office gemäß den gesetzlichen Bestimmungen informieren.

13. Änderungen dieser Richtlinie

Diese Datenschutzerklärung kann sich ändern, wenn sich der Dienst ändert. Das Datum oben auf dieser Seite zeigt, wann sie zuletzt überarbeitet wurde. Wenn wir eine Änderung vornehmen, die die Verwendung Ihrer Daten wesentlich betrifft oder Ihre Einwilligung erfordert, informieren wir Sie direkt und verlassen uns nicht allein auf diese Seite.

14. Kontaktieren Sie uns

Bei Fragen zum Datenschutz oder zur Ausübung eines der in Abschnitt 8 genannten Rechte nutzen Sie bitte das Kontaktformular auf unserer Website und kennzeichnen Sie Ihre Nachricht als Datenschutzanfrage. Unsere Allgemeinen Geschäftsbedingungen regeln neben dieser Richtlinie Ihre Nutzung des Dienstes.