1. Verantwortlicher
Verantwortlich für diese Website ist:
Ruben Heim
Friedrich-Fischer-Weg 190
78166 Donaueschingen
Deutschland
E-Mail: kontakt@heimrace.com
2. Persönliche Renn- und Athletendaten: Local First
HEIMRACE hat weder ein Benutzerkonto noch einen Cloud-Sync. Persönliche Planungsdaten wie Athletenprofil, Rennen, Zielzeiten, Fueling, Aid Stations, Special Needs, Organizer, Rennmorgen, Race Packs und Bike-Setup-Werte werden grundsätzlich lokal im Browser des verwendeten Geräts verarbeitet und gespeichert. Eingefügte Briefingtexte, Importdateien sowie lokal ausgewählte Fotos im Bike Setup Check werden nicht an HEIMRACE übertragen. Backups werden nur durch deine eigene Aktion als lokale Datei exportiert oder lokal importiert. Diese Angaben werden nicht für die unten beschriebene Nutzungsstatistik verwendet.
3. Hosting über ChatGPT Sites
Die öffentliche Website wird über ChatGPT Sites betrieben. Beim Aufruf fallen technisch erforderliche Hostingdaten an, etwa Protokoll-, Nutzungs- und Geräteinformationen sowie gegebenenfalls Daten aus Cookies oder ähnlichen Technologien des Hostingbetriebs. Für veröffentlichte Sites kann OpenAI solche Daten zum Hosten, Warten und Unterstützen der Site verarbeiten. Soweit anwendbar, handelt OpenAI hierfür nach dem ChatGPT-Sites-DPA als Auftragsverarbeiter; für Betreiber im EWR ist dort OpenAI Ireland Ltd. Vertragspartner. Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Konkrete Serverstandorte oder feste Hosting-Löschfristen werden hier nicht behauptet; maßgeblich sind die jeweils geltenden OpenAI-Unterlagen.
4. Datensparsame HEIMRACE-Nutzungsstatistik
HEIMRACE führt eine eigene, ausschließlich aggregierte Nutzungsstatistik in der Datenbank der gehosteten Site. Erfasst und sofort zusammengezählt werden: Kalendertag, normalisierte Seitenkennung, Seitenaufruf, Einstiegsaufruf, Sprache (DE/EN), grobe Geräteklasse (Desktop/Mobile/Tablet), Referrer-Kategorie (z. B. Direct, Google, ChatGPT, Instagram, Strava, Reddit, Other) sowie reduzierte UTM-Kategorien. Vollständige Referrer-URLs, Query-Parameter, IP-Adressen, User-Agent-Strings, Cookies, dauerhafte Kennungen, Fingerprints und individuelle Nutzerprofile werden durch HEIMRACE nicht gespeichert. Auch Namen, Race-IDs, Athleten- oder Gesundheitsdaten, Freitexte, Dateien und alle Renninhalte sind ausgeschlossen. Die Statistik dient ausschließlich dazu, die Website und ihre Bereiche zu verstehen und zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die datensparsame Weiterentwicklung der öffentlichen Website. Du kannst dieser Verarbeitung jederzeit per E-Mail widersprechen. Bei jedem gültigen Statistikaufruf werden zusammen mit der Zählung Tageswerte gelöscht, deren Kalendertag mindestens 400 Tage vor dem aktuellen Kalendertag liegt (Zeitzone Europe/Berlin). Ohne weitere Statistikaufrufe oder bei Datenbankfehlern können die Werte länger gespeichert bleiben. Eine feste Höchstdauer ist mit diesem Verfahren nicht garantiert. Diese Bereinigung betrifft die aktive Statistikdatenbank; Sicherungen und technische Hostingdaten des Anbieters folgen dessen eigenen Verfahren.
4a. Optionales Google Analytics
Den aktuellen Aktivierungs- und Einwilligungsstatus siehst du unter „Datenschutz-Einstellungen“ im Seitenfuß. Wir verwenden Google Analytics 4 ausschließlich nach deiner freiwilligen Einwilligung, um Seitenaufrufe, allgemeine Herkunftskategorien, Scrolltiefe, Nutzungsdauer und ausgewählte Bedienaktionen auszuwerten. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Nach Zustimmung lädt dein Browser das Google-Skript und übermittelt Nutzungsereignisse, eine Cookie-Kennung sowie technische Browser-, Geräte- und Verbindungsinformationen. Google kann aus der IP-Adresse einen ungefähren Standort ableiten; laut Google werden IP-Adressen in GA4 nicht protokolliert oder gespeichert. Das ist keine anonyme Verarbeitung. Wir übermitteln ausschließlich feste Seiten- und Aktionskategorien. Persönliche Rennnamen, Renn-IDs, Körper-, Ernährungs- und Leistungswerte, Eingaben, Fotos, Briefingtexte und Dateiinhalte werden nicht für Analytics ausgelesen. Vollständige Referrer-Adressen, URL-Parameter und Fragmente werden nicht als Ereignisparameter übergeben. Automatische Formular- und Suchmessung, Google Signals, User-ID, nutzerbereitgestellte Daten und Werbepersonalisierung sind für diese Integration nicht vorgesehen.
Vor Zustimmung sowie bei Ablehnung lädt HEIMRACE keine Google-Analytics-Skripte und sendet keine einwilligungsfreien Analytics-Pings. Cookies _ga und _ga_… können erst nach Zustimmung gesetzt werden. Die konfigurierte Laufzeit beträgt höchstens 60 Tage ohne automatische Verlängerung bei jedem Besuch. Für Daten auf Nutzer- und Ereignisebene ist eine Aufbewahrung von zwei Monaten ohne Zurücksetzen bei neuer Aktivität eingestellt. Aggregierte Berichte sind von dieser GA-Aufbewahrungseinstellung nicht erfasst.
Eine Übermittlung an Google LLC und weitere Auftragsverarbeiter, insbesondere in die USA, ist möglich. Google beschreibt die Übermittlungsgrundlagen einschließlich des EU-US Data Privacy Framework für entsprechend zertifizierte Empfänger und ergänzender Standardvertragsklauseln unter Datenübermittlungen. Es gelten die mit Google vereinbarten Auftragsverarbeitungsbedingungen. Weitere Informationen: Google-Datenschutzerklärung und Datenschutz in GA4.
Über „Datenschutz-Einstellungen“ kannst du jederzeit ebenso einfach ablehnen oder für die Zukunft widerrufen. Dabei wird die weitere Analytics-Erfassung deaktiviert und es werden die erreichbaren Google-Analytics-Cookies auf dieser Domain entfernt. Bereits versandte Daten werden dadurch nicht rückwirkend gelöscht; für Löschanfragen kannst du dich an uns wenden. Die Entscheidung wird getrennt von deinen Planungsdaten unter heimrace-analytics-consent-v1 mit Auswahl, Zeitpunkt, Mess-ID und Hinweisversion mit einer Gültigkeit von 180 Tagen im lokalen Browser gespeichert. Abgelaufene Entscheidungen werden beim nächsten Zugriff verworfen. Diese Speicherung dient ausschließlich der Beachtung und lokalen Dokumentation deiner Entscheidung (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO). Wir führen damit kein zentrales Einwilligungsregister. Ohne verfügbaren lokalen Speicher gilt die Auswahl nur auf der aktuellen Seite. Die eigene aggregierte HEIMRACE-Statistik aus Abschnitt 4 ist davon unabhängig.
5. Cookies und ähnliche Technologien
Die HEIMRACE-Nutzungsstatistik setzt keine Cookies und greift weder auf Local Storage, Session Storage noch auf IndexedDB zu. HEIMRACE nutzt lokale Browser-Speicher für ausdrücklich gewünschte Funktionen der offline nutzbaren Planung, etwa lokale Rennprojekte, Einstellungen und Backups, sowie getrennt für die oben beschriebene Datenschutzentscheidung.
Live-Prüfungen zeigen, dass das Hosting/CDN derzeit das Cookie __cf_bm setzt. Laut Cloudflare-Dokumentation ist es für Bot Management beziehungsweise Bot Fight Mode erforderlich. Es enthält verschlüsselte Informationen zum proprietären Bot-Score und – soweit konfiguriert – eine Sitzungskennung, wird für jede Website getrennt erzeugt, ist keine HEIMRACE-Konto- oder Anwendungskennung und läuft nach 30 Minuten fortlaufender Inaktivität ab. HEIMRACE liest dieses Cookie nicht und verwendet es nicht für die eigene Nutzungsstatistik.
Im aktuell geprüften Deployment dient das Cookie ausschließlich dem Schutz vor automatisierten Angriffen und der sicheren Bereitstellung der ausdrücklich aufgerufenen Website. Die Speicherung wird deshalb als unbedingt erforderlich im Sinne von § 25 Abs. 2 Nr. 2 TDDDG eingeordnet; hierfür wird keine Einwilligung abgefragt. Diese Bewertung gilt nur für das hier beschriebene Deployment und diesen Zweck. Sollte das Cookie oder eine andere Technologie künftig einem optionalen Zweck dienen, wird dieser Einsatz bis zum Vorliegen der erforderlichen Einwilligung blockiert.
6. Kontakt per E-Mail
Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Daten zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage vorvertraglichen Maßnahmen dient, sonst Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.
7. Deine Rechte
Du hast – soweit die gesetzlichen Voraussetzungen vorliegen – das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Wende dich für Anfragen bitte an kontakt@heimrace.com.
8. Aktualität
Diese Erklärung beschreibt HEIMRACE ohne Login, Benutzerkonto oder Cloud-Sync. Vor jeder Änderung der Datenverarbeitung – insbesondere bei Login, Cloud-Funktionen, neuen externen Diensten oder Tracking – wird sie geprüft und angepasst.
Stand: 24. September 2026