Datenschutzhinweise
Verantwortliche Stelle
Verantwortlicher im Sinne der DSGVO ist:
- Verantwortlich
- Michael Kraus
- Anschrift
- Peter-Klöckner-Straße 9c, 56073 Koblenz
- E-Mail für Datenschutzanfragen
- info@serancon.de
Was diese Anwendung speichert
E-Mail-Adresse und Anmeldung
Diese Seite hat kein Passwort. Um dich anzumelden, trägst du deinen Namen und deine E-Mail-Adresse ein. Ist deine Adresse für diese Seite freigeschaltet, schicken wir dir einen einmaligen Anmeldelink; erst ein Klick darauf und ein zweiter auf „Jetzt anmelden“ melden dich an.
Zweck: sicherzustellen, dass eine Markierung wirklich von der Person stammt, deren Name daran steht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – ohne die Adresse ist die Nutzung dieser Seite technisch nicht möglich. Dauer: Deine Adresse bleibt gespeichert, solange du die Seite nutzt; auf Wunsch löschen wir sie (siehe „Deine Rechte“).
Deine Adresse ist nicht öffentlich: Sichtbar für andere ist nur der Name, den du selbst wählst. Eine Mail geht ausschließlich an Adressen, die vorher freigeschaltet wurden – an alle anderen wird nichts verschickt.
Anmeldelinks
Zu jeder Anmeldung wird ein Link gespeichert: deine Adresse, ein Prüfwert des Tokens (der Token selbst steht nur in der Mail, nicht in der Datenbank), der Zeitpunkt und die Angabe, ob und wann der Link benutzt wurde. Ein Anmeldelink ist 30 Minuten gültig und funktioniert genau einmal. Forderst du einen neuen an, verlieren die älteren sofort ihre Gültigkeit.
Missbrauchsabwehr: gehashte Adressen und IP-Adressen
Damit über dieses Formular niemand fremde Postfächer mit Mails überschwemmen kann, wird jeder Anmeldeversuch gezählt. Dabei werden die eingegebene Adresse und die IP-Adresse nicht im Klartext gespeichert, sondern nur als schlüsselgebundener Prüfwert (HMAC-SHA256). Aus diesen Werten lässt sich weder eine Adresse noch eine IP zurückrechnen; sie taugen ausschließlich zum Zählen. Aufbewahrungsdauer: Die Zählwerte werden nur über Zeitfenster von höchstens 24 Stunden ausgewertet; ältere Einträge werden nicht mehr verwendet.
Anmelde-Cookie
Nach der Anmeldung wird ein Cookie gesetzt, das 7 Tage gilt. Danach ist die Anmeldung beendet, unabhängig davon, wie aktiv du warst, und du forderst einfach einen neuen Link an. Über „Abmelden“ endet sie sofort. Löschst du die Cookies dieser Seite, bist du ebenfalls abgemeldet. Das Cookie enthält keine Werbe- oder Analysedaten.
Mailversand
Die Anmeldemails werden über einen eigenen Mailserver verschickt; es ist kein externer Versanddienstleister beteiligt. Die Mails sind reiner Text und laden nichts aus dem Internet nach – insbesondere keine Zählpixel und keine Schriftarten.
Interessensmarkierungen
Markierst du Interesse an einem Event, wird auf dem Server gespeichert: der Verweis auf dein Konto, das betroffene Event, ob die Markierung aktiv ist, sowie Erstellungs- und Änderungszeitpunkt. Angezeigt wird dabei dein Name, nicht deine Adresse. Diese Markierungen sind für alle sichtbar, die die Seite aufrufen – das ist ihr Zweck: Die Gruppe soll sehen, wer bei welchem Event dabei ist. Nimmst du eine Markierung zurück, wird sie als inaktiv gekennzeichnet und nicht mehr mitgezählt; der Datensatz selbst bleibt erhalten.
Änderungsprotokoll
Jede Markierung, jede Rücknahme und jeder selbst eingetragene Eventvorschlag wird im Protokoll mit Name, Aktion, Eventtitel und Zeitstempel festgehalten. Das Protokoll ist ebenfalls für alle Besucher der Seite einsehbar. Der Name wird dabei als Momentaufnahme gespeichert: Benennst du dich später um, bleibt im Protokoll der Name stehen, unter dem die Aktion damals stattgefunden hat – sonst sähe die Vergangenheit rückwirkend anders aus.
Selbst vorgeschlagene Events
Die Angaben, die du im Vorschlagsformular einträgst (Titel, Beginn, Ende, Strecke, Veranstalter, Kategorie), werden gespeichert und allen Besuchern der Seite angezeigt. Das Formular nimmt darüber hinaus einen Preis, einen Link zur Ausschreibung und Merkmale des Events entgegen und speichert sie ebenso; diese drei Felder werden zurzeit nur nicht angezeigt, weil das Formular schlank gehalten ist.
Der angezeigte Name
Deinen Anzeigenamen wählst du nicht selbst. Er ist zusammen mit deiner E-Mail-Adresse in der Zugangsliste hinterlegt, die der Betreiber führt, und wird dir bei der Anmeldung zugewiesen. Unter diesem Namen erscheinen deine Markierungen und deine Einträge unter „Zuletzt passiert“ – sichtbar für alle, die angemeldet sind. Soll er anders lauten, etwa ein Spitzname statt des vollen Namens, genügt eine Nachricht an den Betreiber; die Änderung wirkt bei deiner nächsten Anmeldung. Deine E-Mail-Adresse ist davon nicht betroffen – sie bleibt für andere Nutzer unsichtbar.
Keine Weitergabe, keine Analyse
Die Daten werden nicht an Dritte weitergegeben und nicht zu Werbezwecken verwendet. Die Seite bindet keine externen Ressourcen ein: keine Schriftarten von fremden Servern, kein Content Delivery Network, keine Analyse- oder Tracking-Dienste, keine Social-Media-Bausteine. Es werden keine Cookies zu Analysezwecken gesetzt.
Server-Protokolle
Der Webserver führt wie üblich technische Zugriffsprotokolle. Gespeichert werden dabei je Aufruf: IP-Adresse, Zeitpunkt, aufgerufene Adresse und Methode, der HTTP-Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie die Kennung des Browsers (User-Agent).
Zweck: technischer Betrieb, Fehlersuche und Abwehr von Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und fehlerfreien Betrieb). Aufbewahrungsdauer: Die Protokolle werden täglich rotiert und nach 14 Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.
Hosting
Die Anwendung läuft auf einem Server in Deutschland. Anbieter: dataforest GmbH, Taunusstraße 52, 65830 Kriftel. Der Einsatz erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; es wurde ein Auftragsverarbeitungsvertrag (AVV) abgeschlossen.
Externe Links
Die Eventübersicht verlinkt auf die Ausschreibungen bei racing4fun.de. Rufst du einen solchen Link auf, gelten die Datenschutzhinweise des dortigen Anbieters.
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch (Art. 21 DSGVO). Wende dich dafür formlos an info@serancon.de oder postalisch an die oben genannte Anschrift.
Praktisch heißt das hier: Deine Adresse von der Freigabeliste nehmen beendet den Zugang sofort; auf Wunsch löschen wir zusätzlich dein Konto samt Markierungen und Protokolleinträgen.
Außerdem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP), Hintere Bleiche 34, 55116 Mainz.
Aktualität
Diese Datenschutzhinweise haben den Stand 04.09.2026 und werden bei Bedarf aktualisiert. Die jeweils aktuelle Fassung findest du stets auf dieser Seite.