Datenschutzhinweise

1. Verantwortlicher und Kontakt

Verantwortlich für das Angebot ist Broschi Digital. Datenschutz- und Supportanfragen können an info@broschi-digital.de gerichtet werden.

1a. Kontaktformular und E-Mail

Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir deine Angaben (Name, E-Mail-Adresse, Anliegen, Nachricht), um deine Anfrage zu beantworten. Das Formular schickt diese Angaben als E-Mail an unser Postfach; in der Datenbank von Digalytics speichern wir sie nicht. Eine Kopie oder Eingangsbestätigung an deine Adresse verschicken wir nicht.

Die E-Mail bewahren wir so lange auf, wie es für die Bearbeitung deiner Anfrage nötig ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen); betrifft die Anfrage ein Konto oder einen Vertrag, Art. 6 Abs. 1 lit. b DSGVO.

Zum Schutz vor Missbrauch verarbeiten wir beim Absenden außerdem deine IP-Adresse und deine E-Mail-Adresse. In der Datenbank von Digalytics speichern wir davon nur pseudonymisierte Schlüssel (bei IPv6 für das Netz deines Anschlusses) mit je einem Zähler; sie werden nach höchstens etwa 25 Stunden gelöscht. Wie bei jedem Seitenaufruf erfasst außerdem unser Webserver den Aufruf in seinen Zugriffsprotokollen (Abschnitt 5b).

2. Konto, Profil und Rennligen

Die Verarbeitung dient der Bereitstellung des Kontos, der Liga-Funktionen und der Driver Cards. Rechtsgrundlage ist die Vertragserfüllung beziehungsweise die Durchführung vorvertraglicher Maßnahmen.

• Kontodaten: Name, E-Mail-Adresse, Passwort-Hash, Sprache, Sicherheits- und Anmeldedaten.
• Fahrerprofil: PSN-ID, Nationalität, Profilbild, Hardware, bevorzugte Startnummer und Driver-Card-Daten.
• Ligaabhängige Daten: Team, Fahrzeug, Startnummer, Bewerbungen, Rennteilnahmen, Ergebnisse und Wertungen.
• Discord-Verknüpfung: Discord-ID und die für Rollen, Driver Cards und Liga-Funktionen erforderlichen Zuordnungen.
• Geräte- und Sitzungszuordnung: Installationskennung, Gerätename oder Modell, Plattform und App-Version. Beim Öffnen der Website werden auch die für eine vorhandene Anmeldung benötigten Sitzungsinformationen verarbeitet.

3. Speicherdauer und Löschung

Konto-, Profil-, Liga-, Renn-, Abonnement- und Sicherheitsdaten werden nur so lange gespeichert, wie sie für die Bereitstellung des Angebots, die Kontosicherheit oder gesetzliche Aufbewahrungspflichten erforderlich sind.

Bei einer Konto- oder Liga-Löschung werden die zugeordneten Daten und App-Medien im Rahmen der technischen und gesetzlichen Vorgaben entfernt. Gesetzlich erforderliche Abrechnungs- und Sicherheitsnachweise können für die jeweilige Frist erhalten bleiben.

4. GT7-Telemetrie

Telemetrie wird nur während einer ausdrücklich in der App gestarteten Sitzung empfangen. Die IP-Adresse der PlayStation bleibt lokal auf dem Android-Gerät. Für das Cockpit können unter anderem Runden- und Sektorzeiten, Position auf der Strecke, Geschwindigkeit, Gang, Drehzahl, Pedalwerte, Kraftstoff und Reifenoberflächentemperaturen verarbeitet werden.

Die persönliche OBS-Übertragung sendet ausschließlich die dafür benötigten Pedal-, Kraftstoff- und Reifenoberflächenwerte über eine verschlüsselte Verbindung. Der Live-Dienst hält nur den jeweils letzten Zustand kurzzeitig im Arbeitsspeicher; daraus wird kein persönlicher Telemetrieverlauf angelegt. Nach Ende einer Übertragung oder spätestens nach kurzer Inaktivität werden diese Livewerte verworfen.

Persönliche OBS-Leseschlüssel werden nicht im normalen Serverprotokoll oder in Analytics erfasst. Der Leseschlüssel kann jederzeit erneuert werden; frühere Links werden dadurch ungültig.

GT7 Daily Races: Die Übersicht der Daily Races stammt aus öffentlich abrufbaren Renndaten von Gran Turismo 7. Fährst du ein aktuelles Daily Race mit dem Live-Cockpit, meldet die App Strecke, Fahrzeug und Rundenzahl an unseren Server; dazu speichern wir nur eine pseudonyme Kennung deines Kontos.

4a. Freiwilliger KI-Renningenieur (Yannick)

Der persönliche Boxenfunk ist eine gesondert zu startende Driver-Pro-Funktion. Das Mikrofon bleibt ohne Berechtigung und aktiven Sitzungsstart aus. Du kannst zum Sprechen gedrückt halten, das Mikrofon per Tippen ein- und ausschalten, mit einmaligem Aufblenden der Lichthupe in GT7 eine einzelne Frage starten oder Dauerhören für die jeweilige Sitzung ausdrücklich bestätigen. Bei offenen Mikrofonmodi erkennt die App kurze Spracheingaben lokal; die Erkennung kann bei Spielgeräuschen auch irrtümlich Audio als Sprache erfassen. Du kannst das Mikrofon oder die gesamte Sitzung jederzeit beenden. Eine sichtbare Android-Benachrichtigung zeigt eine laufende Hintergrundaufnahme an; auf iPhone und iPad hört der Boxenfunk nur bei geöffneter App zu.

Erkannte kurze Sprachaufnahmen und deine aktuellen eigenen GT7-Rennwerte (zum Beispiel Rundenzeiten, Tankstand, Reifentemperaturen und Rundenzähler) werden verschlüsselt an unseren eigenen Renningenieur-Dienst übermittelt. Dort wandelt eine Spracherkennung (Vosk) die Frage in Text um, die Antwort wird aus deinen Werten gebildet und von einer Sprachausgabe (Kokoro) vorgelesen. Beides läuft ausschließlich auf unserem eigenen Server; an externe Sprach- oder KI-Anbieter werden dafür keine Daten übermittelt. Bei einer Meisterschaftsfrage werden nur nach eindeutiger Liga- und Fahrerzuordnung verfügbare eigene Wertungsdaten verwendet. Die PlayStation-IP bleibt auf deinem Gerät. Im Dauerhören antwortet der Renningenieur nur, wenn du ihn mit seinem Namen ansprichst. Damit der Name erkannt werden kann, werden auch dabei erkannte Spracheingaben an unseren Dienst übermittelt; Eingaben ohne den Namen werden direkt nach der Erkennung verworfen und nicht beantwortet.

Für Fahrhinweise, Coaching und Strategie wertet die App deine GT7-Daten auf deinem Gerät aus, zum Beispiel blockierende oder durchdrehende Räder, Unfälle, Boxenstopps, Reifentemperaturen und den Vergleich deiner Runden mit deiner Bestrunde. An unseren Renningenieur-Dienst gehen dabei nur Ergebnisse und Kennzahlen, zum Beispiel „Vorderräder blockieren“, die größten Zeitverluste einer Runde mit Bremszone und Rundenzeit oder aus deinem Strategieplan die nächste Stopp-Runde, das Boxenfenster, die Tankmenge und ob Reifen gewechselt werden. Vollständige Strategiepläne und Rundenaufzeichnungen bleiben auf deinem Gerät. Coaching und Strategieplaner sind Driver-Pro-Funktionen.

Zur Begrüßung spricht dich der Renningenieur mit deinem Fahrernamen an oder mit dem Rufnamen, den du in seinen Einstellungen festlegst. Dafür geht dieser Name zu Beginn einer Sitzung an unseren eigenen Sprachdienst; den Rufnamen speichern wir mit deinen Renningenieur-Einstellungen, bis du ihn löschst.

Sprachaufnahmen, erkannte Fragen und Antworten werden nur für die Dauer der Bearbeitung im Arbeitsspeicher gehalten und nicht dauerhaft gespeichert; zur Funktion „Wiederholen“ bleibt die letzte Antwort bis zum Ende der Verbindung erhalten. Technische Nutzungs- und Sicherheitszähler können ohne Sprachinhalt gespeichert werden. Automatische Ansagen (neue Bestzeit, Sprit-Warnung) entstehen aus deinen eigenen Fahrdaten und lassen sich in den Einstellungen abschalten. Yannick ist eine KI mit künstlich erzeugter Stimme; darauf weist er zu Beginn jeder Sitzung hin.

4b. PC-Programm und weitere Spiele (Le Mans Ultimate, RaceRoom, Assetto Corsa Competizione, EA SPORTS F1® 25)

Das PC-Programm Digalytics liest die Live-Daten von Le Mans Ultimate, RaceRoom und Assetto Corsa Competizione nur lesend auf deinem PC aus und schreibt nichts in das Spiel. Bei EA SPORTS F1® 25 empfängt das PC-Programm oder die App die Daten, die das Spiel nach deiner Einstellung im Spielmenü an dein Gerät sendet. Cockpit, Overlays und die Auswertung laufen auf deinem Gerät.

Für Ergebnisse von Ligarennen überträgt das Programm bzw. die App nach Ende einer Sitzung die Endwertung an unseren Server, damit die Ligaleitung sie prüfen und übernehmen kann. Dazu gehören Platz, Runden, Zeiten, Strafen, Boxenstopps, Startnummer, Team bzw. Fahrzeug sowie die im Spiel angezeigten Namen aller Teilnehmer dieser Sitzung, auch anderer Spieler. Diese Daten sind nur für die Ligaleitung der jeweiligen Liga sichtbar und werden wie andere Liga-Ergebnisse gespeichert. Abgelehnte oder nicht übernommene Einreichungen werden nicht in die Wertung übernommen.

Während eines Liga-Rennens kann das PC-Programm (Schalter „Live-Daten für die Stream-Overlays der Liga senden“, Vorgabe an) Platzierungen, Rundenzeiten, Sektorzeiten, Abstände und die im Spiel angezeigten Namen aller Teilnehmer an unseren Server senden. Diese Daten dienen ausschließlich den Stream-Overlays der Liga. Die Overlays sind über den Overlay-Link der Liga öffentlich sichtbar, zum Beispiel im Stream. Gespeichert wird nur das jeweils letzte Bild je Sender, zusammen mit der Kennzeichnung, von welchem Konto es stammt, und der Streckenkarte der Session; es wird nach 6 Stunden gelöscht und nicht ausgewertet. Telemetrie anderer Fahrer (etwa Gas, Bremse oder Reifentemperaturen) wird nicht übertragen.

Fragst du Yannick im PC-Programm oder bei F1 25 nach dem Rennen, gehen deine eigenen Werte und die Positionen, Abstände und Namen der Fahrer im Feld an unseren eigenen Renningenieur-Dienst. Sie werden nur zur Beantwortung im Arbeitsspeicher verarbeitet und nicht dauerhaft gespeichert. Werte, die andere Spieler im Spiel nicht freigegeben haben, werden nicht übertragen.

Für Strecken ohne vorhandene Streckenkarte (derzeit Madring bei F1 25 und einige Strecken in Assetto Corsa Competizione) können App und PC-Programm einzelne gültige Runden mit Positionen auf der Strecke übermitteln, damit daraus einmalig eine Streckenkarte entsteht. Bei Assetto Corsa Competizione können das auch Runden anderer Autos derselben Session sein, ohne deren Namen. Diese Runden werden nur mit einer pseudonymen Kennung deines Kontos und dem Empfangszeitpunkt gespeichert und enthalten keine Namen. Ist die Karte fertig, werden keine weiteren Runden mehr angenommen und die gespeicherten Runden gelöscht; es bleibt nur die fertige Karte. Kennt das PC-Programm eine Strecke in Assetto Corsa Competizione noch nicht sicher, meldet es einmal die Streckenkennung des Spiels (Kurzname, Streckenname, Kennnummer und Länge), ebenfalls nur mit pseudonymer Kennung deines Kontos, dazu Empfangszeitpunkt und Programmversion. Solche Meldungen und Runden einer noch nicht fertigen Karte werden spätestens nach 12 Monaten gelöscht.

Für den einmaligen Test von Driver Pro im PC-Programm speichern wir eine pseudonyme Gerätekennung (Prüfsumme), damit der Test je Konto und je PC nur einmal genutzt werden kann. Die Aufnahme roher Spieldaten zur Fehlersuche speichert das PC-Programm nur auf deinem PC; sie kann Namen anderer Spieler enthalten und sollte nur mit Vorsicht weitergegeben werden.

4c. Freiwillige Unterstützung (Donation) und Hall of Fame

Im PC-Programm kannst du Digalytics freiwillig über PayPal unterstützen. Die Zahlung läuft direkt bei PayPal; dort gelten die Datenschutzhinweise von PayPal. Wir erhalten von PayPal die üblichen Zahlungsangaben und sehen dabei auch, von wem die Zahlung stammt.

Wir tragen zu deinem Konto den Betrag und das Datum von Hand ein (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für Buchungsbelege Art. 6 Abs. 1 lit. c DSGVO). Wird dein Konto gelöscht, entfällt die Verbindung der Buchung zu deinem Konto; die Buchung selbst bewahren wir nur im Rahmen der gesetzlichen Aufbewahrungspflichten auf. Interne Sicherheitsprotokolle zu diesen Einträgen enthalten nur eine Kennung und den Betrag, keinen Namen.

In der öffentlichen Hall of Fame erscheinst du nur, wenn du bei der Zahlung deinen Fahrernamen angibst und damit einverstanden bist (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Gibst du keinen Namen an, bleibst du ungenannt. Gezeigt wird nur dein Fahrername aus dem Spiel, sortiert nach der Gesamtsumme, nie ein Betrag; die Liste ist für alle Nutzer des PC-Programms abrufbar. Du kannst das jederzeit widerrufen, eine kurze Nachricht an uns genügt.

5. Zahlungen, Push und externe Dienste

• Stripe verarbeitet Zahlungs- und Abonnementdaten. Broschi Digalytics speichert keine vollständigen Karten- oder Bankdaten.
• Bei Käufen über Google Play verarbeitet Google die Zahlung. Zur Zuordnung verwenden wir pseudonyme Kennungen für dein Digalytics-Konto und den gestarteten Kaufvorgang. Unser Server prüft Kaufbelege bei Google und speichert die Kaufkennung, Produkt und Basisplan, Bestellkennung sowie Status, Laufzeit und Verlängerungsinformationen. Dies dient der Freischaltung, Wiederherstellung und Verwaltung deines Zugangs sowie dem Schutz vor missbräuchlicher Mehrfachnutzung. Die Kaufkennung wird auf unserem Server verschlüsselt gespeichert; vollständige Karten- oder Bankdaten erhält die App dabei nicht.
• Google meldet Änderungen an Play-Käufen, zum Beispiel Verlängerungen, Kündigungen oder Erstattungen, damit der zugehörige Zugang angepasst werden kann. Für die von Google eigenständig verarbeiteten Zahlungs- und Kontodaten gelten zusätzlich die Datenschutzhinweise von Google.
• Bei Käufen im App Store verarbeitet Apple die Zahlung. Zur Zuordnung erzeugen wir für dein Digalytics-Konto eine pseudonyme Kennung, die beim Kauf an Apple übergeben wird. Unser Server prüft die von Apple signierten Kaufbelege und speichert Transaktionskennungen, Produkt, Umgebung (Test oder Live), Kauf- und Ablaufdatum sowie Status-, Verlängerungs- und Erstattungsinformationen. Dies dient der Freischaltung, Wiederherstellung und Verwaltung deines Zugangs sowie dem Schutz vor missbräuchlicher Mehrfachnutzung; vollständige Karten- oder Bankdaten erhält die App dabei nicht.
• Apple meldet Änderungen an App-Store-Abos, zum Beispiel Verlängerungen, Kündigungen oder Erstattungen, damit der zugehörige Zugang angepasst werden kann. Für die von Apple eigenständig verarbeiteten Zahlungs- und Kontodaten gelten zusätzlich die Datenschutzhinweise von Apple.
• Wenn du dich in der App für iPhone und iPad mit Apple anmeldest, übermittelt Apple uns eine Kennung deiner Apple-ID, deine E-Mail-Adresse oder auf deinen Wunsch eine von Apple weitergeleitete Adresse und bei der ersten Anmeldung den Namen, den du freigibst. Daraus legen wir dein Digalytics-Konto an. Zusätzlich speichern wir die Kennung und ob es sich um eine weitergeleitete Adresse handelt. Damit wir die Anmeldung mit Apple beim Löschen deines Kontos widerrufen können, kann ein von Apple ausgestelltes Token verschlüsselt gespeichert werden; es wird für nichts anderes verwendet.
• Discord verarbeitet Daten, wenn Discord-Funktionen, Rollen, Channels oder Driver Cards verwendet werden.
• Google Firebase beziehungsweise Expo können Push-Gerätetokens und technische Zustelldaten verarbeiten. Ungültige Tokens werden deaktiviert; bei Abmeldung wird die Gerätezuordnung widerrufen.
• Android-Systemdienste können für verschlüsselte Zugangsdaten, Benachrichtigungen und lokale Sprachausgabe eingesetzt werden. In der direkt bereitgestellten Android-Ausgabe werden App-Updates als APK installiert; Updates der Google-Play-Ausgabe werden über Google Play verwaltet.

5a. Cookies und Speicherung im Browser

Wir setzen nur technisch notwendige Cookies ein. Analyse-Tools, Werbe-Cookies oder Tracking über andere Websites verwenden wir nicht.

• Anmeldung (__Secure-next-auth.session-token, __Host-next-auth.csrf-token, __Secure-next-auth.callback-url): hält dich angemeldet und schützt das Anmelden gegen fremde Anfragen. Die Sitzung endet mit der Abmeldung oder nach 24 Stunden ohne Nutzung; die Schutz-Cookies gelten für die Browsersitzung.
• Sprache (nlws-lang): merkt sich für ein Jahr, ob du Deutsch oder Englisch gewählt hast.
• Discord-Verknüpfung (__Secure-next-auth.state, discord_link_token): sichert das Anmelden mit Discord (15 Minuten) und das Verknüpfen deines Discord-Kontos in den Einstellungen (5 Minuten).
• Sicherheitsabfragen (digalytics_web_danger_…): bestätigen vor kritischen Aktionen wie „Liga löschen“ oder „Saison abschließen“, dass wirklich du es bist; sie gelten 5 bis 60 Minuten.
• Ohne Cookie, nur in deinem Browser: deine E-Mail-Adresse, wenn du sie beim Anmelden speichern lässt, dein Streamer-Schlüssel und Anzeige-Einstellungen im Dashboard.
• Startseite, nur für die laufende Browsersitzung (Sitzungsspeicher, ohne Cookie): diga-cookie-ok merkt sich, dass du den Cookie-Hinweis geschlossen hast, diga-lichter, dass die Startanimation schon lief, und digalytics_auth_lang die gewählte Sprache für Anmelden und Registrieren. Mit dem Schließen des Browsers werden diese Einträge gelöscht.

5b. Zugriffsprotokolle des Webservers

Bei jedem Aufruf der Website, der Dashboards und der App-Schnittstellen, auch beim Absenden des Kontaktformulars, erfasst unser Webserver technisch bedingt deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Statuscode, die verweisende Seite und die Browserkennung in Zugriffsprotokollen. Inhalte, die du in Formulare eingibst, stehen darin nicht.

Die Protokolle dienen dem sicheren Betrieb, der Abwehr von Angriffen und der Fehlersuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot).

6. Sicherheit und Minderjährigenschutz

Zugangstoken werden auf Android und iOS verschlüsselt gespeichert. Eine OBS-Telemetrieübertragung läuft nur nach ausdrücklichem Start als sichtbarer Android-Dienst mit Benachrichtigung und startet nach einem Geräte- oder Prozessneustart nicht automatisch erneut. Konto- und Ligadaten bleiben gespeichert, solange das Konto oder gesetzliche Aufbewahrungspflichten bestehen.

Minderjährige dürfen das Angebot nur im Rahmen der anwendbaren gesetzlichen Vorgaben und gegebenenfalls mit Zustimmung der Sorgeberechtigten nutzen. Persönliche oder standortbezogene Daten sollen nur soweit eingetragen werden, wie sie für die gewünschten Funktionen erforderlich sind.

7. Rechte betroffener Personen

Betroffene Personen können Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.