Datenschutz

Bei Abweichungen ist der italienische Text maßgeblich.

Informationen gemäß Art. 13 und 14 der Verordnung (EU) 2016/679 („GDPR“, auf Deutsch DSGVO) für alle, die diese Website besuchen, und für alle, die RoadBookAI nutzen: das Online-Studio zum Erstellen und Prüfen von Rallye-Raid-Roadbooks, die RoadBookAI-Apps für Android und iOS, die Veranstaltungen, das Live-Tracking, die Wertungen, die Replays und die Trainings mit Tutor.

1. Verantwortlicher

Verantwortlicher (Titolare del trattamento) ist M@trix s.r.l., società a socio unico (Einpersonengesellschaft mit beschränkter Haftung), Via Pianette 61, 25064 Gussago (BS), Italien, Registro delle Imprese (Handelsregister) Brescia Nr. 04069100982, P.IVA (USt-IdNr.) IT04069100982. Rally POV ist eine Marke der M@trix s.r.l.; RoadBookAI ist ein Projekt von Rally POV. Kontakt für Datenschutzfragen: info@rallypov.it. Ein Datenschutzbeauftragter (DPO) wurde nicht benannt, da die Voraussetzungen von Art. 37 DSGVO nicht vorliegen.

Veranstaltungen und Rennen. Für die Daten eines Rennens (Nennung, Position und Tracks in der Etappe, Live-Tracking, Wertungen, Replays, Berichte) sind M@trix und der Veranstalter der Veranstaltung, der auf der Seite der Veranstaltung und in der App angegeben ist, gemeinsam Verantwortliche (Art. 26 DSGVO): Der Veranstalter entscheidet über die Veranstaltung, die Regeln, die Veröffentlichungen und die sportlichen Entscheidungen; M@trix entscheidet über die technischen Mittel der Plattform und deren Sicherheit. Der wesentliche Inhalt ihrer Vereinbarung ist im Anhang am Ende dieser Seite zusammengefasst. Du kannst deine Rechte gegenüber jedem der beiden ausüben: Wenn du an info@rallypov.it schreibst, antworten wir dir in Abstimmung mit dem Veranstalter.

2. Welche Daten wir verarbeiten

Kategorie	Beispiele
Besuch der Website	IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Browsertyp, in den technischen Protokollen des Servers. Die Website verwendet keine Profiling-Cookies, keine Statistikwerkzeuge und keine von Dritten geladenen Schriften oder Dienste.
Konto	E-Mail-Adresse, Name, Organisation (optional), Sprache, Hash des Passworts (argon2id), verschlüsseltes Geheimnis der Bestätigung in zwei Schritten und Hashes der Wiederherstellungscodes, Sitzungen und verbundene Geräte (Modell, System, App-Version, IP-Adresse, Daten), Protokoll der Anmeldungen und der sicherheitsrelevanten Änderungen (12 Monate), im Profil synchronisierte Einstellungen der App.
Roadbooks	Hochgeladene GPX-Tracks, verwendete Kartendaten, Notizen, Wegpunkte, Versionen, Name der prüfenden Person bei jeder Entscheidung; Profile der Radien und Regeln, die du speicherst.
Streckenbesichtigung	Sprachnotizen (Audio mit deiner Stimme), Position und Uhrzeit, Transkriptionen, schriftliche Notizen, Fotos, Entscheidungen zu den Vorschlägen.
Öffentliche Roadbooks	Steckbrief des Roadbooks, das du veröffentlichst (Titel, Beschreibung, Fotos, Lizenz), mit dem Namen des Autors; die Fotos werden neu kodiert und von Metadaten (EXIF, Aufnahmeort) befreit.
Fahrten mit der App (Training)	Während einer Fahrt, die du startest: GPS-Position (etwa ein Punkt pro Sekunde), Geschwindigkeit, Richtung, Genauigkeit, Uhrzeit, Aktionen im RoadBook (Notizen, Kilometerzähler, Wegpunkte, Blättern), Warnungen (abseits der Strecke, Geschwindigkeit, LateNote), Zustand von GPS und Akku. Sie bleiben auf dem Telefon; an den Dienst gehen sie nur, wenn du mit einem Konto verbunden bist, und an den Tutor nur, wenn du zu einer seiner Gruppen gehörst (Fahrten nach der Annahme oder solche, die du selbst teilst).
Rennen (Veranstaltungen)	Vom Veranstalter hochgeladene Nennung (Name, E-Mail-Adresse, Startnummer, Klasse, Team, Art RoadBook/GPX, gegebenenfalls der Wunsch, nur mit Initialen zu erscheinen). In der Etappe: GPS-Position und Aktionen wie oben, Validierungen der Wegpunkte, Freischaltungen, Aufgaben, Neutralisationen, Geschwindigkeitsüberschreitungen, LateNote; Integritätsprüfungen des Geräts (verändertes Telefon, Abweichung zwischen der Uhrzeit des Telefons und der des GPS, Signatur der Daten); Zeiten, Strafen, Wertungen, Entscheidungen und Kommentare der Rennleitung, Fahrerbericht.
Benachrichtigungen	Kennung des Geräts für Push-Benachrichtigungen (Firebase Cloud Messaging für Android, Apple Push Notification service für iOS), um dich über freigeschaltete Etappen oder Änderungen am Roadbook zu informieren.
Anfragen und Kontakte	Name, E-Mail-Adresse, Thema und Text der Nachrichten; vom Formular speichern wir im Sicherheitsprotokoll nur Datum, E-Mail-Adresse, Thema und IP-Adresse.

Wir erfragen keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO). Die von der App aufgezeichnete Position ist ein personenbezogenes Datum, aber kein Datum einer besonderen Kategorie; Gesundheitsdaten zeichnen wir nicht auf. Bitte nimm solche Daten auch nicht in Sprachnotizen auf.

3. Zwecke, Rechtsgrundlagen und Speicherdauer

Zweck	Rechtsgrundlage (Art. 6 DSGVO)	Speicherdauer
Die Website anzeigen und schützen	Berechtigtes Interesse an der Sicherheit, Buchst. f)	Protokolle: 12 Monate
Konto, Anmeldung, Sicherheit, Synchronisierung der Einstellungen	Vertrag, Buchst. b)	Für die Dauer des Kontos
Roadbooks, Streckenbesichtigung, Exporte, Profile	Vertrag, Buchst. b)	Bis zur Löschung des Roadbooks oder des Kontos
Öffentliche Roadbooks	Vertrag, Buchst. b)	Solange es veröffentlicht bleibt; danach wie die Roadbooks
Trainingsfahrten, persönliches Replay, Berichte, Gruppen mit Tutor	Vertrag, Buchst. b)	Bis zur Löschung der Fahrt oder des Kontos; der Tutor sieht die Fahrten, solange du in seiner Gruppe bist
Rennen, in gemeinsamer Verantwortung mit dem Veranstalter: Erfassung der Position in der Etappe, Live-Tracking für die Rennleitung, Berechnung von Zeiten und Strafen, Wertungen, Replays, Berichte	Vertrag zwischen Fahrer und Veranstalter (Reglement des Rennens), Buchst. b); Sicherheit der Teilnehmer und Rettung, Buchst. f)	Tracks, Replays, Berichte und Entscheidungsprotokoll: 3 Jahre ab dem Ende der Veranstaltung (Beschwerden, sportliche Berufungen, Historie), danach gelöscht; Wertungen, solange die Veranstaltung veröffentlicht bleibt
Öffentliche Seiten der Veranstaltung (Wertungen, verzögerte Live-Karte, öffentliche Replays), wenn der Veranstalter sie aktiviert	Berechtigtes Interesse des Veranstalters an der Veröffentlichung der sportlichen Ergebnisse, Buchst. f)	Wie oben
Push-Benachrichtigungen	Vertrag, Buchst. b)	Solange das Gerät verbunden ist
Nachrichten und Anfragen	Vorvertragliche Maßnahmen und Vertrag, Buchst. b)	So lange, wie es für ihre Bearbeitung nötig ist
Gesetzliche Pflichten	Buchst. c)	Für den gesetzlich vorgesehenen Zeitraum

4. Wie Position, Rennen und Prüfungen funktionieren

• Wann die App die Position aufzeichnet. Nur während einer Fahrt oder einer Etappe, die du selbst startest (auch bei ausgeschaltetem Bildschirm, damit der Track nicht verloren geht): niemals im Hintergrund außerhalb einer Fahrt. Das Betriebssystem zeigt an, wann die App die Position verwendet.
• Live-Tracking. Während einer Rennetappe gelangt die Position alle paar Sekunden an die Rennleitung, wenn Netz vorhanden ist, für die Sicherheit und die Rettung. Wenn der Veranstalter die öffentliche Karte aktiviert, zeigt sie die Positionen verzögert (standardmäßig 10 Minuten) und eine kurze Spur, niemals die Strecke des Rennens.
• Öffentliche Wertungen. Wenn der Veranstalter sie veröffentlicht, zeigen sie nur Name (oder Initialen, wenn du das wünschst), Startnummer, Klasse, Team und Ergebnisse: niemals E-Mail-Adresse, Alter oder Geschlecht.
• Berechnung der Ergebnisse. Zeiten und Strafen berechnet der Server aus dem aufgezeichneten Track nach den vom Veranstalter veröffentlichten Regeln. Sie sind Vorschläge für die Rennleitung, die sie prüft und sie ändern, aufheben oder von Hand ergänzen kann (jede Korrektur bleibt mit ihrem Grund im Protokoll), bevor die Wertung endgültig wird; jede sportliche Entscheidung (Strafen, Ausschlüsse, Beschwerden) bleibt bei der Rennleitung. Die Integritätsprüfungen des Geräts und LateNote (wie oft das RoadBook hinter der Position zurückbleibt) erzeugen Meldungen oder im Reglement des Rennens vorgesehene Strafen, die stets derselben Prüfung unterliegen: Es gibt keine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung (Art. 22 DSGVO). Du kannst Erläuterungen verlangen und ein Ergebnis mit den im Reglement des Rennens vorgesehenen Beschwerden anfechten.
• Replays, Kommentare und Berichte. Der Veranstalter und sein Team sehen die Replays des Rennens; die anderen Fahrer sehen sie nur, wenn der Veranstalter es so entscheidet (am Ende der Veranstaltung, verzögert oder über einen öffentlichen Link). Den PDF-Bericht der Etappe laden der Veranstalter und, wenn er es erlaubt, der betroffene Fahrer herunter (nur seinen eigenen).
• KI. Für die Notizen der Streckenbesichtigung und für die Fehleranalyse im Replay senden wir an den Anbieter der künstlichen Intelligenz (Anthropic) nur Text: im ersten Fall Transkriptionen und den Kontext der Notizen, im zweiten eine Zusammenfassung und die Liste der Fehler. Niemals Audio, Koordinaten, E-Mail-Adressen oder Namen. Die Vorschläge müssen immer von einem Menschen angenommen werden.
• Track und Audio. Das hochgeladene GPX wird nicht verändert; die Sprachnotizen werden auf unserem Server transkribiert.

5. An wen wir die Daten weitergeben

Dienstleister	Leistung	Ort
Shellrent S.r.l., Via dell'Edilizia 19, 36100 Vicenza, Italien, P.IVA 04617280245	Server (VPS), auf dem Website, Studio, der Dienst der Apps, Konten, Roadbooks, Renndaten und Sicherungskopien liegen; Versand der Service-E-Mails	Italien
Anthropic, PBC, San Francisco (USA)	Interpretation der Notizen der Streckenbesichtigung und Fehleranalyse des Replays, nur Text; verwendet die Daten nicht zum Training der Modelle	USA, Standardvertragsklauseln (Art. 46 DSGVO)
Mapbox, Inc. (USA)	Satelliten- und Straßenkarte des Studios (der Browser ruft die Bilder mit deiner IP-Adresse ab). Die Karten der Apps liegen auf unserem Server	USA, Standardvertragsklauseln (Art. 46 DSGVO)
Google Ireland Ltd / Google LLC (Firebase Cloud Messaging)	Push-Benachrichtigungen an die Android-Apps: Kennung des Geräts und ein Hinweis ohne Renndaten	EU/USA, Data Privacy Framework und Standardvertragsklauseln
Apple Distribution International Ltd / Apple Inc. (APNs)	Push-Benachrichtigungen an die iOS-Apps: wie oben	EU/USA, Data Privacy Framework und Standardvertragsklauseln
Veranstalter der Veranstaltungen, für die du genannt bist, und ihr Team (Rennleiter, Zeitnehmer, Sportkommissare)	Daten des Rennens, als gemeinsam Verantwortliche	Je nach Veranstalter
Tutoren der Trainingsgruppen, die du annimmst	Deine Trainingsfahrten und ihre Berichte	—
Andere Nutzer und Öffentlichkeit	Öffentliche Roadbooks mit dem Namen des Autors; Wertungen, verzögertes Live-Tracking und öffentliche Replays, wenn der Veranstalter sie aktiviert	—

Die Apps werden über Google Play und den App Store heruntergeladen: Für diese Dienste gelten die Datenschutzerklärungen von Google und Apple. Die Daten werden weder verkauft noch zu Marketingzwecken weitergegeben; sie können an zur Verschwiegenheit verpflichtete Berater und an Behörden nur zur Erfüllung gesetzlicher Pflichten oder zur Verteidigung eines Rechts weitergegeben werden.

6. Sicherheit

Verschlüsselte HTTPS-Verbindung; persönliche Konten mit Passwörtern, die als argon2id-Hash gespeichert werden, und Bestätigung in zwei Schritten (für Administratoren verpflichtend) mit AES-256-GCM-verschlüsseltem Geheimnis; widerrufbare Sitzungen und Geräte; Begrenzung der Anmeldeversuche mit Benachrichtigung per E-Mail; Protokoll der Anmeldungen; nach Konto und Veranstaltung getrennte Daten; RoadBooks der Rennen verschlüsselt und auf dem Telefon erst zur Startzeit geöffnet; vom Gerät signierte Renndaten; Zugriff auf die Systeme nur für befugte Personen; signierte Updates des Dienstes mit Sicherungskopie. Bei der Löschung werden die Daten aus den aktiven Systemen entfernt; Sicherungskopien, die sie enthalten, werden innerhalb von 30 Tagen überschrieben.

7. Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–22 DSGVO). Unter Konto › Meine Daten lädst du jederzeit deine Daten und deine Roadbooks herunter; in der App kannst du die Trainingsfahrten löschen. Bei den Daten eines Rennens kann die Löschung eingeschränkt sein, solange der Veranstalter sie für die Wertung, die Beschwerden und die Pflichten aus dem sportlichen Reglement benötigt. Schreib an info@rallypov.it: Wir antworten innerhalb eines Monats. Du kannst Beschwerde beim Garante per la protezione dei dati personali (italienische Datenschutzaufsichtsbehörde, garanteprivacy.it) einlegen.

8. Minderjährige

Das Konto ist Volljährigen vorbehalten. Eine minderjährige Person mit Sportlizenz kann an einer Veranstaltung nur teilnehmen, wenn sie vom Veranstalter genannt wird, der die Einwilligung der Träger der elterlichen Verantwortung einholt und dafür haftet. Erfahren wir, dass ein Konto außerhalb dieses Falls von einer minderjährigen Person angelegt wurde, schließen wir es und löschen die Daten.

9. Cookies

Informationen zu technischen Cookies und zum lokalen Speicher des Browsers findest du auf der Seite Cookies.

10. Änderungen

Diese Datenschutzerklärung ändert sich mit dem Dienst. Die gültige Fassung wird auf dieser Seite mit dem Datum der letzten Aktualisierung veröffentlicht; über wichtige Änderungen informieren wir per E-Mail und in der App.

Anhang — Wesentlicher Inhalt der Vereinbarung über die gemeinsame Verantwortlichkeit mit dem Veranstalter (Art. 26 DSGVO)

Den betroffenen Personen zur Verfügung gestellt. Der Veranstalter nimmt die vollständige Vereinbarung im Studio bei der Erstellung der ersten Veranstaltung an; Datum, Uhrzeit und Version der Annahme werden protokolliert.

1. Gemeinsam Verantwortliche: M@trix s.r.l. und der Veranstalter der Veranstaltung, für die Daten der mit RoadBookAI organisierten Rennen.
2. Wer was entscheidet: Der Veranstalter entscheidet über die Veranstaltung, die Teilnehmer, die Regeln und die Strafen, über das, was veröffentlicht wird (verzögertes Live-Tracking, Wertungen, Replays, Bericht an den Fahrer), und über jede sportliche Entscheidung, einschließlich der Korrekturen von Hand; M@trix entscheidet über die Plattform, die technischen Mittel, die Sicherheit, die Dienstleister und die Speicherung und verwaltet sie.
3. Information: Diese Datenschutzerklärung gilt für beide; der Veranstalter informiert die Teilnehmer und verweist auf diese Seite.
4. Rechte der betroffenen Personen: Sie können gegenüber jedem der beiden ausgeübt werden; die einzige Anlaufstelle ist info@rallypov.it; M@trix antwortet in Abstimmung mit dem Veranstalter innerhalb eines Monats.
5. Verletzungen des Schutzes personenbezogener Daten: M@trix informiert den Veranstalter unverzüglich (innerhalb von 48 Stunden) und übernimmt die Meldungen an den Garante und an die betroffenen Personen im Einvernehmen mit ihm.
6. Dienstleister der Plattform: Shellrent (Hosting, Italien), Anthropic (nur Text für die Fehleranalyse des Replays, sofern verwendet), Google FCM und Apple APNs (Push-Benachrichtigungen); vorherige Mitteilung bei neuen Dienstleistern.
7. Minderjährige: Der Veranstalter holt die Einwilligung der Träger der elterlichen Verantwortung ein.
8. Speicherung: 3 Jahre ab dem Ende der Veranstaltung für Tracks, Replays, Berichte und Entscheidungsprotokoll; danach Löschung, sofern keine Streitigkeiten anhängig sind; vollständiger Export an den Veranstalter auf Anfrage.