Datenschutz

Datenschutzhinweise

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf der Cirkit-Website und der Cirkit-Plattform ist:
Turbin, Valentin & Pashchenko, Oleh GbR
Sälzerstr. 97
45143 Essen
Deutschland
E-Mail: info@cirkit.gg

2. Geltungsbereich und Registrierung

Diese Datenschutzhinweise gelten für die Cirkit-Website und die Cirkit-Plattform unter app.cirkit.gg. Bei der Registrierung informieren wir Sie über die für die Nutzung der Plattform erforderliche Verarbeitung.

Die Registrierung ist keine pauschale Einwilligung in sämtliche Datenverarbeitungen. Verarbeitungen, die für Kontoerstellung, Vertragserfüllung und Spielbetrieb erforderlich sind, erfolgen insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Eine gesonderte Einwilligung holen wir nur ein, wenn sie erforderlich ist, etwa für den Newsletter oder nicht notwendige Analyse- und Marketingtechnologien. Eine solche Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Die Bereitstellung der für die Kontoerstellung und den Spielbetrieb als erforderlich abgefragten Daten ist für den Vertragsschluss und die Nutzung der jeweiligen Funktion notwendig. Ohne diese Daten können wir das Konto nicht erstellen oder die betreffende Funktion nicht bereitstellen.

Wenn Sie uns per E-Mail kontaktieren oder eine Anfrage über das Team-Events-Formular übermitteln, verarbeiten wir die von Ihnen mitgeteilten Kontaktangaben (E-Mail-Adresse und/oder Telefonnummer) und Veranstaltungsangaben zur Bearbeitung Ihrer Anfrage. Für die technische Übermittlung des Formulars nutzen wir Resend (siehe Abschnitt 4). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen sowie Art. 6 Abs. 1 lit. f DSGVO für sonstige Anfragen. Wir löschen die Angaben, sobald die Anfrage abschließend bearbeitet ist, soweit keine gesetzlichen Aufbewahrungspflichten oder ein anschließendes Vertragsverhältnis bestehen.

3. Datenverarbeitung auf der Cirkit-Plattform

Je nach Nutzung verarbeiten wir folgende zusammengefasste Datenkategorien:

Konto und Authentifizierung: E-Mail-Adresse, Name, Benutzername, Profilbild, Konto- und Anmeldekennungen sowie Zeitpunkt des letzten Logins. Zweck ist die Erstellung, Verwaltung und Absicherung Ihres Kontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheitsmaßnahmen beruhen zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO. Bei der freiwilligen Anmeldung mit Google erhalten wir die von Google für die Anmeldung bereitgestellten Kontoangaben.
Spielbetrieb und Sitzungen: ausgewählte Arena, Fahrzeug und Team, Sitzungszeiten, Status, für den Spielbetrieb erforderliche Nutzungsdaten und Ergebnisse. Die Verarbeitung ist für Bereitstellung und Durchführung der genutzten Leistung erforderlich und erfolgt nach Art. 6 Abs. 1 lit. b DSGVO.
Live-Übertragungen: Fahrzeug- und Arena-Kameras übertragen ausschließlich Live-Bilder ohne Ton. Das Live-Bild der Arena-Kamera ist nur für die an der laufenden Spielsitzung teilnehmenden Spieler sichtbar und dient ihnen als Übersicht über die Spielfläche. Die Kamera ist ausschließlich auf die Arena gerichtet. Arena-Personal kann ausnahmsweise in den Bildbereich gelangen. Das Live-Bild einer Fahrzeugkamera ist nur für die Person sichtbar, die das Fahrzeug aktuell steuert. Es zeigt die Umgebung des Fahrzeugs; dabei können Personen unbeabsichtigt in das Bild geraten. Keiner der Live-Streams ist öffentlich zugänglich. Die Live-Bilder der Fahrzeug- und Arena-Kameras werden von der Plattform nicht aufgezeichnet. Die Verarbeitung der Spieler erfolgt zur Durchführung der genutzten Spielfunktion nach Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen beruht die Verarbeitung auf unserem berechtigten Interesse an der Bereitstellung des Spiels nach Art. 6 Abs. 1 lit. f DSGVO. An der Arena informieren Hinweisschilder über den Kamerabetrieb. Ergänzende Vor-Ort-Hinweise informieren über Zweck und Funktionsweise der Live-Übertragung. Angaben zum Verantwortlichen finden Sie in Abschnitt 1, Informationen zu Ihren Rechten in Abschnitt 12 und den Kontakt für Datenschutzanfragen in Abschnitt 13.
Community: Profilname, Profilbild, Clubzugehörigkeit, Rankings, Spielergebnisse und Chatnachrichten. Diese Angaben sind für angemeldete Plattformnutzer sichtbar und werden für die von Ihnen genutzten Community-Funktionen nach Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Hochgeladene Club-Logos sind öffentlich abrufbar.
Mitteilungen: E-Mail-Adresse, Sprache, Benachrichtigungseinstellungen und Inhalt bzw. Anlass einer Transaktionsnachricht. Die Verarbeitung dient kontobezogenen, sicherheitsrelevanten und vertraglichen Mitteilungen und erfolgt nach Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Aktionen und Vorteile: Promo-Codes, Empfehlungen, Boni und deren Nutzung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie die jeweilige Funktion nutzt, sowie Art. 6 Abs. 1 lit. f DSGVO zur Missbrauchsvermeidung.
Sicherheit, Betrieb und Support: IP-Adresse, User-Agent, angefragte URL, Zeitstempel, Request- und Gerätekennungen, Fehlerdaten, Audit-Ereignisse und Supportvorgänge. Unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO ist der sichere, nachvollziehbare und störungsfreie Betrieb der Plattform sowie die Abwehr von Betrug und Missbrauch.

4. Empfänger und eingesetzte Dienstleister

Innerhalb unseres Unternehmens erhalten nur Personen Zugriff, die ihn für Betrieb, Sicherheit oder Support benötigen. Daneben setzen wir folgende Auftragsverarbeiter und Dienstleister ein:

Clerk, Inc. für Benutzerkonten und Authentifizierung.
Google Ireland Limited für die freiwillige Anmeldung mit einem Google-Konto.
Google Ireland Limited für die Auslieferung von Webfonts über Google Fonts.
Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA, für die technische Übermittlung von Team-Event-Anfragen und transaktionalen E-Mails. Resend verarbeitet dabei E-Mail-Inhalte und Metadaten. E-Mail-Daten werden standardmäßig 30 Tage gespeichert; Account-Daten, einschließlich E-Mail-Metadaten, Logs und API-Daten, werden in den USA gespeichert. Hinweise zu Drittlandübermittlungen finden Sie in Abschnitt 10. Weitere Informationen finden Sie im Data Processing Addendum und in der Datenschutzerklärung von Resend.
Supabase, Inc. für die Speicherung von Plattformdaten in der AWS-Region eu-central-2, Schweiz.
Hetzner Online GmbH für das Hosting der Plattform.
Cloudflare, Inc. für die Speicherung und Auslieferung öffentlicher Club-Logos.
PostHog, Inc. für die serverseitige Auswertung notwendiger Funktionsfreigaben („Feature Flags“). Hierbei wird die kontobezogene Benutzerkennung verarbeitet. PostHog verwenden wir derzeit nicht für Produktanalyse, Reichweitenmessung oder Sitzungsaufzeichnungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Auswertung für die Bereitstellung der Plattform erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem sicheren und kontrollierten Plattformbetrieb.

5. Newsletter und MailerLite

Wenn Sie sich für den Newsletter anmelden, werden Ihre Angaben an MailerLite übermittelt und dort in einer sprachspezifischen Gruppe gespeichert. Deutsche Anmeldungen werden der deutschen, englische Anmeldungen der englischen Newsletter-Gruppe zugeordnet.

Anbieter für Nutzer im EWR, Vereinigten Königreich und der Schweiz ist MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Irland. MailerLite verarbeitet die Daten der Abonnenten als unser Auftragsverarbeiter für E-Mail-Marketing. Newsletter werden über MailerLite versendet und enthalten jeweils einen Abmeldelink. Weitere Informationen finden Sie in der Datenschutzerklärung von MailerLite.

6. Website, Consent Management und Cookies

Für eine einheitliche Darstellung verwenden die Cirkit-Website und die Cirkit-Plattform Google Fonts. Die Schriftdateien werden unmittelbar von Servern von Google geladen. Dabei stellt Ihr Browser eine Verbindung zu Google her und übermittelt insbesondere die IP-Adresse, die angefragte URL, Browser- und Geräteinformationen sowie den Referrer. Nach Angaben von Google setzt die Google Fonts Web API dabei keine Cookies und verwendet diese Daten nicht zur Erstellung von Endnutzerprofilen oder für personalisierte Werbung. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer einheitlichen und technisch zuverlässigen Darstellung unseres Angebots. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Weitere Informationen finden Sie in den Datenschutzhinweisen zu Google Fonts. Hinweise zu möglichen Drittlandübermittlungen finden Sie in Abschnitt 10.

Für Cookie- und Tracking-Einwilligungen verwenden wir den lokal eingebundenen Silktide Consent Manager. Durch diese Komponente selbst werden keine Daten an Silktide übermittelt. Notwendige lokale Speicherung ist für die Consent-Verwaltung erforderlich. Analytics- und Marketing-Dienste werden erst nach ausdrücklicher Zustimmung aktiviert. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern.

Für das Speichern und Auslesen von Informationen auf Ihrem Endgerät gilt zusätzlich § 25 TDDDG. Nicht notwendige Cookies, Local-Storage-Einträge oder vergleichbare Technologien setzen wir nur nach Ihrer Einwilligung ein.

Notwendig: Consent-Speicherung und technisch erforderliche Local-Storage-Einträge, einschließlich Silktide-Consent-Auswahl für notwendige, Analytics-, Werbe- und Initialzustände.
Analytics: Google Analytics 4 wird nur nach Analytics-Einwilligung geladen.
Marketing: Meta Pixel wird nur nach Marketing-Einwilligung geladen. Google Ads Conversion Tracking wird nur nach Marketing-Einwilligung geladen, falls es für diese Website konfiguriert ist.

7. Analyse und Marketing

In der Cirkit-Plattform ist derzeit keine PostHog-Produktanalyse aktiviert. PostHog wird dort ausschließlich serverseitig für die in Abschnitt 4 beschriebenen notwendigen Funktionsfreigaben eingesetzt. Der PostHog-Browser-SDK wird nicht geladen.

Wir verwenden Google Analytics 4 zur Reichweiten- und Ereignismessung nach Analytics-Einwilligung. Google Ads Conversion Tracking verwenden wir nur dann nach Marketing-Einwilligung, wenn es für diese Website konfiguriert ist. Für Meta-Kampagnen wird der Meta Pixel nach Marketing-Einwilligung verwendet. Diese Dienste werden im Europäischen Wirtschaftsraum nicht vor vorheriger Einwilligung geladen.

Google Consent Mode v2 wird mit standardmäßig verweigerter Einwilligung konfiguriert: analytics_storage, ad_storage, ad_user_data und ad_personalization sind zunächst denied und werden erst nach Einwilligung aktualisiert. Google Analytics ist mit IP-Anonymisierung konfiguriert.

Google-Dienste werden von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt. Meta-Dienste für Nutzer in der europäischen Region werden von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, bereitgestellt. Im Zusammenhang mit diesen Diensten können Daten in die USA oder andere Drittländer übermittelt werden. Die Anbieter verwenden Schutzmaßnahmen wie Datenverarbeitungsbedingungen, Standardvertragsklauseln und/oder das EU-U.S. Data Privacy Framework, soweit anwendbar. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google und der Datenschutzrichtlinie von Meta.

Über diese Website übermitteln wir keine E-Mail-Adressen oder sonstigen Kontaktdaten an Google oder Meta.

8. Hosting der Website

Die Website wird bei Vercel gehostet. Anbieter: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Serverseitiges Rendering für diese Website ist, soweit von Vercel unterstützt, für die Vercel-Region Frankfurt konfiguriert. Statische Dateien können weiterhin über das globale Vercel-CDN von einem Edge-Standort in der Nähe des Besuchers ausgeliefert werden. Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel.

Wir betreiben keine eigene Server-Log-Datenbank für diese Landingpage. Vercel kann als Hosting-Anbieter technische Zugriffsdaten verarbeiten, um die Website bereitzustellen, Sicherheit zu gewährleisten und Missbrauch zu verhindern. Dazu können IP-Adresse, Zeitpunkt, angefragte URL, Referrer, User-Agent und technische Request-Metadaten gehören.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen. Kontodaten werden bis zur Löschung des Kontos gespeichert; unmittelbar identifizierende Daten werden danach gelöscht oder anonymisiert, soweit keine Pflicht oder ein vorrangiger Grund zur weiteren Aufbewahrung besteht.

Field-Chatnachrichten werden regelmäßig nach 24 Stunden, Club-Chatnachrichten nach 90 Tagen gelöscht. Gelesene Plattformbenachrichtigungen werden standardmäßig nach 90 Tagen, ungelesene nach 180 Tagen gelöscht. Live-Bilder der Fahrzeug- und Arena-Kameras werden durch die Plattform nicht aufgezeichnet. Sitzungsdaten und Spielergebnisse werden grundsätzlich für die Dauer des Kontos gespeichert, soweit sie für Spielhistorie, Rankings und Statistiken erforderlich sind. Nach Löschung des Kontos werden sie gelöscht oder so anonymisiert, dass kein Bezug zur bisherigen Person mehr besteht. Anonymisierte Statistiken können dauerhaft gespeichert werden. Detaillierte technische Sitzungsdaten und Steuerungsereignisse werden grundsätzlich nach zwölf Monaten gelöscht. Daten zu einem konkreten Streitfall können bis zu dessen endgültigem Abschluss gespeichert werden. Audit-Protokolle werden grundsätzlich zwölf Monate, Plattform-Zugriffsprotokolle 14 Tage und Anwendungs- und Fehlerprotokolle 30 Tage gespeichert. Protokolle eines konkreten Sicherheitsvorfalls können bis zum Abschluss der Untersuchung und erforderlicher Folgemaßnahmen gespeichert werden.

Newsletter-Daten werden bis zur Abmeldung, zum Widerruf oder zu einem berechtigten Löschverlangen gespeichert. Consent-Einstellungen im Browser bleiben bis zur Änderung oder Löschung der Browserdaten gespeichert. Ein öffentliches Club-Logo wird bei Löschung des Clubs gelöscht. Cloudflare R2 ist für diese Daten auf die EU-Jurisdiktion beschränkt; eine Versionierung gelöschter Objekte ist nicht aktiviert. Für Anbieter-Daten gelten ergänzend die vereinbarten Einstellungen und Fristen.

10. Drittlandübermittlungen

Einige Dienstleister haben ihren Sitz in den USA oder setzen Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums ein. Soweit personenbezogene Daten in ein Drittland übermittelt werden, stützen wir die Übermittlung auf einen Angemessenheitsbeschluss, insbesondere das EU-U.S. Data Privacy Framework bei zertifizierten Empfängern, oder auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen stellen wir auf Anfrage bereit. Die Plattformdatenbank wird in der AWS-Region eu-central-2 in der Schweiz betrieben. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

11. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

12. Ihre Rechte

Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde in Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf, Deutschland. Ihr Konto können Sie über die Kontoeinstellungen löschen. Auskunft, Datenexport und andere Datenschutzrechte können Sie per E-Mail geltend machen. Wir beantworten solche Anfragen grundsätzlich innerhalb eines Monats.

13. Kontakt für Datenschutzanfragen

Bitte senden Sie Datenschutzanfragen an: info@cirkit.gg.

14. Stand

Stand: 23. August 2026. Änderungen werden auf dieser Seite veröffentlicht.