Datenschutzerklärung

⚠️ Hinweis zur Übersetzung / Translation notice

Diese deutsche Fassung ist eine Übersetzung der tschechischen Originalversion und wird zur Information bereitgestellt. Bei Abweichungen oder Auslegungsfragen ist die tschechische Fassung rechtlich bindend.

This German version is a translation of the Czech original, provided for your information. In case of discrepancy or interpretation question, the Czech version is legally binding.

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir erheben, wenn Sie den Lapvio-Dienst nutzen, warum wir sie erheben, wie wir sie verwenden und weitergeben und welche Rechte Sie an ihnen haben.

Sie gilt für den Lapvio-Dienst in allen Erscheinungsformen: die Fahrer-App auf lapvio.com, die mobile Lapvio-App für Android und iOS, die Veranstalter-Administrationsportale auf [veranstalter].lapvio.com/admin und die Fahrer-Veranstaltungsportale auf [veranstalter].lapvio.com/d/[token]. Sie gilt ebenso für unsere Marketingseite, die E-Mails, die wir Ihnen senden, und jede weitere Interaktion mit Lapvio. Wenn Sie die Lapvio-App über Google Play oder den App Store installiert haben, ist dies die Datenschutzerklärung für diese App.

Wenn Sie nur Zeit für die Kurzfassung haben: Wir erheben das Minimum, das wir zum Betrieb des Dienstes benötigen, wir verkaufen Ihre Daten niemals, wir nutzen eine kleine Anzahl etablierter Anbieter zum Hosten und Verarbeiten, Sie können Ihre Daten jederzeit einsehen und löschen lassen, und wir informieren Sie deutlich vor jeder wesentlichen Änderung.

1. Wer ist für Ihre Daten verantwortlich

Den Lapvio-Dienst betreibt Amahi s.r.o., eine Gesellschaft mit beschränkter Haftung tschechischen Rechts mit Sitz Kurzova 2222/16, Stodůlky, 155 00 Prag 5, Tschechische Republik, IČO: 29494621, DIČ: CZ29494621, eingetragen beim Stadtgericht Prag, Abteilung C, Einlage 447404. In dieser Erklärung bezeichnen die Begriffe „Amahi", „wir", „uns" und „unser" die Gesellschaft Amahi s.r.o.; der Begriff „Lapvio" bezeichnet den Dienst selbst.

Bei Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder anderen datenschutzrelevanten Anliegen kontaktieren Sie uns unter privacy@lapvio.com. Bei sonstigen Anliegen: info@lapvio.com. Postanschrift: Kurzova 2222/16, Stodůlky, 155 00 Prag 5, Tschechische Republik.

Wir sind nicht gesetzlich verpflichtet, einen Datenschutzbeauftragten (DSB) zu benennen, und haben keinen benannt. Datenschutzanfragen werden an privacy@lapvio.com gerichtet und direkt von Amahi s.r.o. bearbeitet.

Wann wir Verantwortlicher sind und wann nicht

Lapvio hat zwei verschiedene Seiten. Welche zur Anwendung kommt, bestimmt, wer nach der Verordnung (EU) 2016/679 („DSGVO") für Ihre Daten verantwortlich ist.

Fahrer-App (lapvio.com und die mobile Lapvio-App). Wenn Sie ein Lapvio-Konto erstellen, einen Trackday eintragen, einem anderen Fahrer folgen, einen Beitrag veröffentlichen oder ein Fahrzeugfoto hochladen, ist Amahi s.r.o. der Verantwortliche für diese Daten. Wir entscheiden, was und warum wir erheben, und diese Erklärung beschreibt es.

Veranstaltungsportale der Veranstalter ([veranstalter].lapvio.com/d/[token]). Wenn Sie sich für einen konkreten Trackday (Veranstaltung auf der Rennstrecke) anmelden (Ihre Daten eingeben, die Teilnehmererklärung unterzeichnen, das Briefing absolvieren), ist der jeweilige Veranstalter Verantwortlicher für die Daten, die Sie für diese Veranstaltung bereitstellen. Der Veranstalter entscheidet, warum er sie erhebt (zur Durchführung der Veranstaltung, zur Erfüllung von Versicherungsanforderungen, zur Kommunikation mit Ihnen rund um den Veranstaltungstag). Wir treten in einem solchen Fall als sein Auftragsverarbeiter nach Art. 28 DSGVO auf, auf Grundlage eines mit jedem Veranstalter geschlossenen Auftragsverarbeitungsvertrags. Wir verarbeiten Daten gemäß den Weisungen des Veranstalters in unserer Infrastruktur, entscheiden jedoch nicht, was mit ihnen geschieht.

In der Praxis bedeutet das: Wenn Sie fragen „Warum hat dieser Veranstalter meine Telefonnummer?", das ist eine Frage an den Veranstalter. Wenn Sie fragen „Warum zeigt Lapvio meine Trackday-Historie auf meinem Profil?", das ist eine Frage an uns, und die Antwort steht in dieser Erklärung.

Instruktoren, bei denen Sie buchen. Es gibt einen dritten Fall. Wenn Sie auf Lapvio eine Coaching-Einheit bei einem Instruktor buchen, übermitteln wir diesem Instruktor Ihre Buchungsdaten (Ihren Namen, Ihre E-Mail, Telefonnummer und eine etwaige Notiz), damit er die Einheit durchführen kann. Für diese Daten ist der Instruktor ein eigenständiger Verantwortlicher; er entscheidet in eigener Verantwortung, wie er sie zur Durchführung seiner Einheit verwendet, und wir sind weder sein Auftragsverarbeiter noch gemeinsam Verantwortliche. Diese Weitergabe beschreiben wir in Abschnitt 4.3. Unsere eigene Verarbeitung Ihrer Buchung (die Entgegennahme der Zahlung, die Erfassung der Bestellung in Ihrem Konto) deckt diese Erklärung ab, wobei wir Verantwortlicher sind.

Diese beiden Seiten verbinden sich über Ihr Lapvio-Profil. Sobald Sie das Profil aktivieren, erscheint Ihre verifizierte Veranstaltungshistorie der Veranstalter auf Ihrem Profil (unter Berücksichtigung Ihrer Datenschutzeinstellungen). Ab diesem Moment sind wir Verantwortlicher für die Anzeige dieser Historie, während die Daten zur eigentlichen Veranstaltungsanmeldung weiterhin der Kontrolle des jeweiligen Veranstalters unterliegen.

2. Welche Daten wir erheben

2.1 Wenn Sie ein Lapvio-Konto erstellen

Zur Erstellung eines Kontos, auf lapvio.com oder in der mobilen App, geben Sie uns Ihre E-Mail-Adresse. Im Rahmen der OTP-Anmeldung senden wir einen sechsstelligen Code an diese Adresse; nach Bestätigung des Codes wird Ihr Konto angelegt. Anschließend wählen Sie einen Anzeigenamen, einen Benutzernamen (der zum Bestandteil der URL Ihres öffentlichen Profils lapvio.com/[username] wird) und optional ein Profilbild, eine kurze Bio und eine Heimstrecke.

Wir erheben darüber hinaus:

• IP-Adresse und allgemeine Geräteinformationen (Browser, Betriebssystem): automatisch erfasst durch unseren Hosting-Anbieter
• Anmelde-Metadaten: wann und aus welcher Sitzung Sie sich angemeldet haben
• Ihre Theme-Präferenz (dunkel / hell) und Sprache
• Ihre Wahl bezüglich Marketing-E-Mails

2.2 Wenn Sie Lapvio nutzen

Während der Nutzung des Dienstes erheben wir Daten darüber, was Sie damit tun:

• Manuell erfasste Trackdays: Datum, Strecke, Fahrzeug, Slot-Typ, optionale Notizen, optionale Bestzeit, optionaler Onboard-Video-Link, Ihre Sichtbarkeitseinstellungen pro Eintrag
• Fahrzeuge in Ihrer Garage: Marke, Modell, Baujahr, optionales Kennzeichen, optionale Notizen, optionales Foto, Tags
• Folgen und Follower: der soziale Graph, wem Sie folgen und wer Ihnen folgt
• Erworbene Erfolge (Achievements): Liste der Abzeichen und wann jedes verliehen wurde
• Verknüpfte E-Mail-Adressen: weitere E-Mails, die Sie verifizieren, damit wir die Historie verschiedener Veranstalter zu einem Konto zusammenführen können
• Coaching-Einheiten, die Sie buchen: bei welchem Instruktor, welche Einheit, das Datum und die Buchungsdaten (Name, E-Mail, Telefon, etwaige Notiz), die wir zur Durchführung der Einheit an den Instruktor übermitteln
• Beiträge und soziale Inhalte: Beiträge, die Sie veröffentlichen, Kommentare und Antworten, Erwähnungen, Reaktionen sowie die Fotos und Videos, die Sie daran anhängen, jeweils sichtbar entsprechend dem Publikum, das Sie dafür gewählt haben
• Chats und Direktnachrichten: die Nachrichten, die Sie auf Lapvio senden und empfangen, und mit wem Sie sie ausgetauscht haben
• Inhaltsmeldungen und Blockierungen: Meldungen, die Sie zu Inhalten anderer einreichen, Meldungen anderer zu Ihren Inhalten und die Liste der Nutzer, die Sie blockiert haben
• Laptimer-Dateien, die Sie importieren: Dateien, die Sie aus Ihrem Laptimer importieren (zum Beispiel ein RaceBox-CSV-Export), einschließlich Runden- und Sektorzeiten und der präzisen GPS-Spur, die Ihr Laptimer auf der Strecke aufgezeichnet hat und aus der wir zum Beispiel Ihre gefahrene Linie und die Start-Ziel-Koordinaten der Strecke ableiten
• Push-Benachrichtigungsdaten: der Push-Token Ihres Geräts, grundlegende Geräteinformationen (Plattform und Modell) und Ihre Benachrichtigungspräferenzen, erhoben nur, wenn Sie Benachrichtigungen einschalten
• In-App-Ankündigungen, die Sie gesehen haben: Wenn die App Ihnen eine Lapvio-Ankündigung zeigt (eine kurze Story zum Durchtippen), speichern wir, dass Sie sie gesehen haben und ob Sie sie zu Ende angesehen haben, damit wir sie nicht erneut abspielen
• Anfragen und Feedback: Anfragen, die Sie an einen Instruktor senden, Feedback, das Sie uns aus der App senden, und Demo-Anfragen über unsere Marketingseite. Bei diesen Übermittlungen erfassen wir auch Ihre IP-Adresse und Ihren Browsertyp, die wir ausschließlich zur Missbrauchsprävention verwenden
• Ihre Datenschutz- und Benachrichtigungspräferenzen

2.3 Wenn Sie an einem Trackday eines Veranstalters teilnehmen

Wenn ein Veranstalter Sie für eine Veranstaltung anmeldet (direkt oder durch WooCommerce-Synchronisation aus seinem Shop), wird in unserer Infrastruktur ein Anmeldedatensatz erstellt. Die Daten in diesem Datensatz erhebt der Veranstalter, nicht wir, sie werden jedoch durch das Lapvio-System geleitet. Üblicherweise umfassen sie Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihre Sprachpräferenz, den Slot-Typ, Fahrzeugdaten und Kennzeichen. Welche Daten genau abgefragt werden, entscheidet der Veranstalter.

Beim Abschluss des Anmeldevorgangs auf dem Veranstaltungsportal erhebt der Veranstalter zusätzlich:

• Bestätigung, dass Sie das Sicherheitsbriefing absolviert haben, und wann
• Die unterzeichnete Teilnehmererklärung: abgewickelt durch den Dienst DocuSeal im Auftrag des Veranstalters und als PDF und Audit-Log zurückgegeben
• Eventuelle Notizen, die der Veranstalter zu Ihnen anlegt (sein CRM)
• Check-in-Status am Veranstaltungstag, Zuordnung zu Gruppe / Box / Transponder-Nummer und ggf. Flags, die der Veranstalter erfasst (offene Zahlung, Vorfall, No-Show usw.)

Für die Teilnahme an einem Trackday eines Veranstalters ist ein Lapvio-Konto nicht erforderlich; der Magic-Link-Zugang funktioniert auch ohne. Ohne Lapvio-Konto werden keine der oben genannten Daten auf ein Lapvio-Profil übertragen, weil kein Profil existiert.

2.4 Wenn ein Veranstalter Sie zu einer Veranstaltung anmeldet, bevor Sie ein Lapvio-Konto erstellen

Wenn ein Veranstalter Sie zu einer Veranstaltung anmeldet, können wir Ihren Namen und Ihre E-Mail-Adresse aufbewahren, damit Ihre Veranstaltungshistorie bei einer späteren Anmeldung bei Lapvio bereits bereitsteht. Dieser Datensatz ist niemandem sichtbar und gewährt niemandem Zugriff auf ein Konto. Falls Sie sich nie anmelden, anonymisieren wir die Daten nach fünf Jahren Inaktivität.

2.5 Was wir nicht erheben

Wir fragen nicht ab und erheben nicht:

• Geburtsdatum, Identifikationsnummern, von Behörden ausgestellte Ausweise oder Fotos Ihres Führerscheins (Veranstalter können dies anfordern; wir speichern, was sie in ihrem Auftrag erheben, aber Lapvio selbst fragt diese Daten nicht ab)
• Bankkonto- oder Zahlungskartennummern: alle Zahlungsdaten verarbeitet Stripe, wir sehen sie nie
• Gesundheitsdaten
• Live-Standort des Geräts: Weder die Website noch die mobile App verfolgen, wo sich Ihr Gerät befindet, und die App betreibt kein eigenes GPS-Tracking. Ein ehrlicher Vorbehalt: Laptimer-Dateien, die Sie importieren (Abschnitt 2.2), enthalten präzise GPS-Positionen, die Ihr Laptimer auf der Strecke aufgezeichnet hat; wir speichern und verarbeiten sie als Teil Ihrer Trackday-Historie, aber nur, weil Sie sie selbst importiert haben
• Informationen aus sozialen Netzwerken Dritter über das hinaus, was Sie uns bei der Anmeldung selbst mitteilen

2.6 Cookies und ähnliche Technologien

Wir verwenden Cookies für Anmeldung, Sprach- und Theme-Präferenzen, Speicherung der Einwilligung und (nur mit Ihrer Einwilligung) für Google Analytics und das Meta Pixel. Details finden Sie in der Cookie-Richtlinie.

Die mobile App verwendet keine Werbe-Cookies. Ihre Nutzungsanalysen (PostHog) und Absturzdiagnosen (Sentry) sind in den Abschnitten 3 und 4.1 beschrieben, und Sie können die Analysen jederzeit in den App-Einstellungen ausschalten.

3. Warum wir Ihre Daten verarbeiten, und die Rechtsgrundlage für jeden Zweck

Nach Art. 6 DSGVO benötigt jede Verarbeitungstätigkeit eine Rechtsgrundlage. Im Folgenden listen wir auf, was wir mit Ihren Daten tun und warum wir es tun dürfen.

Hinweis zur Einwilligung

Soweit die Rechtsgrundlage Einwilligung ist (Standardeinstellungen des öffentlichen Profils, Analyse-Cookies, Marketing-Cookies), können Sie diese jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung, danach stoppen wir die Verarbeitung. Den Link zur erneuten Wahl bei Analyse- und Marketing-Cookies finden Sie in der Fußzeile jeder Seite. In der mobilen App finden Sie den Schalter zum Abschalten der Analysen in den App-Einstellungen, und Push-Benachrichtigungen können Sie dort oder in den Einstellungen Ihres Geräts ausschalten.

Hinweis zu beworbenen Inhalten

Der Feed und die App können deutlich gekennzeichnete beworbene Inhalte anzeigen, von Veranstaltern oder von Lapvio selbst. Bei beworbenen Inhalten messen wir nur aggregierte Ansichts- und Klickzahlen. Wir erstellen kein nutzerbezogenes Werbeprofil, und wir geben keine Ihrer personenbezogenen Daten an die Partei weiter, deren Inhalt beworben wird.

4. Mit wem wir Ihre Daten teilen

Wir teilen Daten auf vier Wegen: mit Auftragsverarbeitern (Subprozessoren), die Teile unserer Infrastruktur betreiben, mit Veranstaltern, wenn Sie sich für deren Veranstaltungen anmelden, mit Instruktoren, wenn Sie bei ihnen eine Einheit buchen, und mit der Öffentlichkeit über Ihr Profil (sofern Sie es öffentlich gestellt haben). Wir verkaufen Ihre Daten an niemanden.

4.1 Subprozessoren

Dies sind Unternehmen, die wir zum Betrieb von Lapvio nutzen. Jedes sieht nur die Daten, die es für seine konkrete Rolle benötigt, und jedes ist durch einen Auftragsverarbeitungsvertrag gebunden, der den Anforderungen des Art. 28 DSGVO genügt.

Wir halten diese Liste aktuell. Beim Hinzufügen oder Entfernen eines Subprozessors aktualisieren wir diese Seite und veröffentlichen einen Hinweis. Wenn Sie Benachrichtigungen abonnieren (in den Kontoeinstellungen), informieren wir Sie per E-Mail über Änderungen.

4.2 Veranstalter

Bei der Anmeldung zu einer Veranstaltung sieht der Veranstalter die von Ihnen bereitgestellten Anmeldedaten sowie alle weiteren Daten, die er erfragt, und alle Daten, die er über Sie generiert (Notizen, Flags, Check-in-Status). Wir teilen diese mit ihm, weil er deren Verantwortlicher ist; es ist seine Veranstaltung, seine Daten, seine Beziehung zu Ihnen.

Wenn Sie über ein aktiviertes Lapvio-Profil verfügen, kann der Veranstalter, der eine von Ihnen besuchte Veranstaltung durchführt, auch grundlegende Profilinformationen sehen: Ihren Namen und Ihre Sprachpräferenz, damit er Sie im CRM erkennt und korrekt anspricht.

Veranstalter sehen keine Daten von Veranstaltungen anderer Veranstalter. Sie sehen nicht Ihre manuell erfassten Einträge, Ihre Follower oder Ihre Aktivität auf der restlichen Plattform.

4.3 Instruktoren, bei denen Sie buchen

Wenn Sie auf Lapvio eine Coaching-Einheit bei einem Instruktor buchen, teilen wir mit diesem Instruktor die Daten, die er zur Durchführung benötigt: Ihren Namen, Ihre E-Mail, Telefonnummer und eine etwaige Notiz, die Sie der Buchung hinzugefügt haben. Wir teilen sie, weil der Instruktor der Verkäufer der Einheit ist und sie zur Erbringung der von Ihnen gekauften Leistung benötigt.

Sobald wir sie übermittelt haben, ist der Instruktor eigenständiger Verantwortlicher für diese Daten, nicht unser Auftragsverarbeiter. Er darf sie ausschließlich zur Durchführung und Verwaltung Ihrer Einheit sowie für Zwecke verwenden, die Sie vernünftigerweise erwarten würden, muss Ihnen seine eigenen Datenschutzinformationen bereitstellen, wo das Gesetz dies verlangt, und seine eigenen DSGVO-Pflichten gegenüber diesen Daten erfüllen. Wenn Sie wissen möchten, wie ein bestimmter Instruktor mit Ihren Daten umgeht, oder Ihre Rechte ihm gegenüber ausüben möchten, wenden Sie sich direkt an den Instruktor. Erreichen Sie ihn nicht, schreiben Sie an privacy@lapvio.com, und wir helfen, soweit wir können.

Instruktoren nutzen außerdem Lapvio-Werkzeuge, um ihre Coaching-Tätigkeit zu organisieren. Sie erhalten Anfragen, die Sie ihnen über ihr Lapvio-Profil senden, und können in ihrem Lapvio-Arbeitsbereich Notizen zu den Personen führen, die sie unterrichten. Auch für diese Anfragen und Notizen ist der Instruktor der Verantwortliche, und wir handeln als sein Auftragsverarbeiter: Wir speichern diese Daten im Auftrag des Instruktors und nach seinen Weisungen, und für Fragen dazu ist der Instruktor Ihr Ansprechpartner. Wenn Sie einem Instruktor eine Anfrage senden, erfassen wir außerdem in eigener Verantwortung Ihre IP-Adresse und Ihren Browsertyp, ausschließlich zur Missbrauchsprävention (berechtigtes Interesse, Art. 6 Abs. 1 lit. f) DSGVO).

Instruktoren erhalten nicht Ihre manuell erfassten Trackday-Einträge, Ihre Follower, Ihre Aktivität an anderer Stelle auf der Plattform oder eine andere Buchung als die, die Sie bei ihnen getätigt haben.

4.4 Andere Lapvio-Fahrer und die Öffentlichkeit

Ihr öffentliches Profil (unter lapvio.com/[username]) ist je nach Ihren Datenschutzeinstellungen für jeden, angemeldet oder nicht, sichtbar. Standardmäßig sind folgende Bereiche öffentlich:

• Anzeigename, Benutzername, Profilbild, Bio, Heimstrecke
• Veranstaltungshistorie (verifizierte Veranstaltungen von Veranstaltern und alle als öffentlich markierten manuellen Einträge)
• Fahrzeuge in der Garage
• Streckenkarte
• Achievements
• Liste der gefolgten Personen

Standardmäßig sind nicht öffentlich:

• Rundenzeiten
• E-Mail-Adresse (immer privat)
• Manuelle Einträge, die Sie als privat markiert haben
• Marketing- und Benachrichtigungspräferenzen

Sie können jede dieser Standardeinstellungen in Ihren Datenschutzeinstellungen ändern.

Beiträge, Kommentare und Reaktionen, die Sie im Feed veröffentlichen, sind entsprechend dem Publikum sichtbar, das Sie beim Veröffentlichen gewählt haben. Kommentare und Reaktionen sind für alle sichtbar, die den Inhalt sehen können, zu dem sie gehören.

Wenn Sie einem anderen Fahrer folgen, ist Ihr Benutzername in dessen Followerliste sichtbar (vorbehaltlich seiner Datenschutzeinstellungen).

4.5 Teilen in andere Apps und öffentliche Beitragslinks

Sie können Ihre Inhalte und Ihre Lapvio-Karten (eine Rundenzeit, ein Achievement, einen Beitrag) in Apps von Drittanbietern wie Instagram Stories oder WhatsApp teilen. Das Teilen starten immer Sie selbst, und sobald der Inhalt in der anderen App ankommt, gelten dafür die eigenen Bedingungen und die Datenschutzerklärung dieser Plattform. Wenn Sie in Instagram Stories teilen, identifiziert sich die App gegenüber Meta mit einer Lapvio-App-Kennung, damit Instagram das Teilen akzeptiert; über das von Ihnen zum Teilen gewählte Bild hinaus übermitteln wir Meta in diesem Ablauf keine Ihrer personenbezogenen Daten.

Beiträge haben außerdem öffentliche Permalink-Seiten unter lapvio.com/p/.... Jeder mit dem Link kann eine solche Seite ansehen, und Suchmaschinen können sie indexieren, jeweils entsprechend den Sichtbarkeitseinstellungen des Beitrags.

4.6 Behörden, Anwälte, Berater

Wir können Daten an Behörden (Polizei, Finanzbehörden, Gerichte) weitergeben, sofern dies eine verbindliche rechtliche Anfrage erfordert. Gegen unverhältnismäßig weite Anfragen verteidigen wir uns dort, wo es das Gesetz zulässt. Daten können wir auch an unsere Berufsberater (Steuerberater, Rechtsanwälte, Wirtschaftsprüfer) unter eigener Verschwiegenheitspflicht weitergeben.

4.7 Bei einer Unternehmenstransaktion

Wenn Amahi s.r.o. verkauft wird, mit einer anderen Gesellschaft fusioniert oder ihr Vermögen erworben wird, können Ihre Daten auf den Erwerber übertragen werden. Wir informieren Sie vorab, und Sie haben das Recht, Ihr Konto vor Wirksamwerden der Übertragung zu löschen.

5. Internationale Datenübermittlung

Einige unserer Subprozessoren befinden sich in den Vereinigten Staaten. Bei jeder Übermittlung personenbezogener Daten in die USA stützen wir uns auf:

• Das EU-US Data Privacy Framework für Anbieter, die darin zertifiziert sind (Google, Meta, Postmark, US-Einheit von Stripe sowie Expo, soweit anwendbar)
• Standardvertragsklauseln (SCC nach Durchführungsbeschluss (EU) 2021/914) als Sicherungsmechanismus, mit jedem Anbieter unterzeichnet
• Ergänzende Maßnahmen, wo erforderlich: mindestens Verschlüsselung bei Übertragung und im Ruhezustand

Daten in Supabase und DocuSeal verbleiben in der EU. PostHog und Sentry sind für EU-Hosting konfiguriert, sodass auch die Nutzungsanalysen und Absturzdaten der mobilen App in der EU bleiben. Vercel hostet auf Edge-Standorten einschließlich Rechenzentren in der EU; die eigentlichen Anwendungsdaten verbleiben in Supabase. Mapbox erhält beim Laden der Kartenkacheln die IP-Adresse Ihres Geräts in den Vereinigten Staaten; diese Übermittlung stützt sich auf die oben genannten Garantien.

Sollte das EU-US Data Privacy Framework gerichtlich für ungültig erklärt werden, wechseln wir vollständig auf SCC und teilen Ihnen jede wesentliche Änderung des Schutzniveaus mit.

6. Wie lange wir Daten aufbewahren

Allgemeiner Grundsatz: Wir bewahren Daten nur so lange auf, wie wir einen Grund dafür haben. Konkret:

Wenn Daten für keinen dieser Zwecke mehr benötigt werden, anonymisieren wir sie (sie sind dann keine personenbezogenen Daten mehr) oder löschen sie.

7. Ihre Rechte

Nach der DSGVO stehen Ihnen konkrete Rechte an Ihren Daten zu. Wir respektieren alle, kostenlos, und beantworten jede Anfrage innerhalb von 30 Tagen (verlängerbar um 60 Tage bei komplexen Anfragen, mit Vorabhinweis).

Zur Ausübung eines Rechts schreiben Sie an privacy@lapvio.com von der mit Ihrem Konto verknüpften E-Mail-Adresse oder nutzen Sie die Steuerelemente in den Einstellungen. Wir können ein oder zwei Sicherheitsfragen stellen, um Ihre Identität zu prüfen, bevor wir handeln.

Sollten wir eine Anfrage ablehnen (beispielsweise wenn Sie die Löschung von Daten verlangen, deren Aufbewahrung uns gesetzlich vorgeschrieben ist), erläutern wir dies und nennen Ihre weiteren Möglichkeiten.

8. Kinder

Lapvio richtet sich nicht an Personen unter 18 Jahren. Die Teilnahme an Trackdays setzt in der Regel einen Führerschein voraus, und Anmeldungen Minderjähriger akzeptieren wir nicht. Wenn Sie der Auffassung sind, dass eine minderjährige Person ein Konto erstellt hat, schreiben Sie an privacy@lapvio.com, und wir schließen das Konto.

9. Wie wir Ihre Daten schützen

Wir treffen Sicherheitsmaßnahmen, die für einen Dienst unserer Größe und unseres Risikoprofils angemessen sind:

• Alle Daten werden bei Übertragung verschlüsselt (TLS 1.2+) und im Ruhezustand (Datenbank- und Speicherverschlüsselung in Supabase)
• Authentifizierung ausschließlich über OTP: keine Passwörter, die verloren oder wiederverwendet werden könnten
• Magic-Link-Token werden als SHA-256-Hashes gespeichert; der Roh-Token wird auf unseren Servern niemals gespeichert oder geloggt
• Zugriff auf Produktionssysteme ist auf eine kleine Anzahl autorisierter Personen mit Mehrfaktor-Authentifizierung beschränkt
• Wir folgen dem Prinzip der minimalen Berechtigungen; Subprozessoren sehen nur das absolut Notwendige
• Sämtliche Administratorzugriffe werden für Audit-Zwecke protokolliert
• Wir verlassen uns auf die Sicherheitszertifizierungen unserer Subprozessoren (Supabase: SOC 2 Type II; Vercel: SOC 2; Stripe: PCI DSS Level 1)

Kein System ist vollkommen sicher. Sollte es zu einer Verletzung des Schutzes personenbezogener Daten kommen, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten darstellt, benachrichtigen wir Sie und das tschechische ÚOOÚ innerhalb von 72 Stunden nach Kenntnisnahme, gemäß Art. 33 und 34 DSGVO.

10. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn sich der Dienst, das Recht oder unsere Subprozessoren ändern. Das Datum „Letzte Aktualisierung" oben gibt an, wann die jüngste Version wirksam wurde, und eine Versionsnummer kennzeichnet die anwendbare Version.

Bei kleineren Änderungen (Tippfehler, Klarstellungen) aktualisieren wir die Seite direkt.

Bei wesentlichen Änderungen (etwa neuer Verarbeitungszweck, neuer Subprozessor, wesentliche Änderung der Aufbewahrungsdauer oder der Funktionsweise von Rechten) werden wir:

• Mindestens 14 Tage vor Wirksamwerden eine E-Mail an alle Kontoinhaber senden
• Beim nächsten Login einen In-App-Hinweis anzeigen
• Eine erneute Zustimmung verlangen, sofern dies nach DSGVO erforderlich ist

Sie haben jederzeit das Recht, Ihr Konto zu löschen, falls Sie mit einer Änderung nicht einverstanden sind.

11. Kontakt und Anbieterkennzeichnung

Kontakt

Datenschutzanfragen: privacy@lapvio.com
Allgemeiner Kontakt: info@lapvio.com
Postanschrift: Amahi s.r.o., Kurzova 2222/16, Stodůlky, 155 00 Prag 5, Tschechische Republik

Identifizierung des Anbieters (Provozovatel / Imprint / Anbieterkennzeichnung)

Gemäß § 435 des tschechischen Gesetzes Nr. 89/2012 Slg., Bürgerliches Gesetzbuch, dem tschechischen Gesetz Nr. 634/1992 Slg. über den Verbraucherschutz und § 5 des deutschen Digitale-Dienste-Gesetzes (DDG, früher TMG) ist der Anbieter des Lapvio-Dienstes:

Amahi s.r.o.
Kurzova 2222/16, Stodůlky
155 00 Prag 5
Tschechische Republik

IČO: 29494621
DIČ: CZ29494621
Eingetragen im Handelsregister geführt vom Stadtgericht Prag, Abteilung C, Einlage 447404
E-Mail: info@lapvio.com

Die Gesellschaft wird durch ihr Statutorgan vertreten gemäß Eintrag im tschechischen Handelsregister. Aktuelle Angaben zum Vertreter der Gesellschaft sind unter or.justice.cz abrufbar.

Außergerichtliche Streitbeilegung für Verbraucher

Nach § 14 des tschechischen Gesetzes Nr. 634/1992 Slg. über den Verbraucherschutz haben Verbraucher das Recht auf außergerichtliche Streitbeilegung. Zuständige Stelle ist:

Česká obchodní inspekce (Tschechische Handelsinspektion)
Štěpánská 567/15, 120 00 Prag 2
coi.cz · adr.coi.cz

Verbraucher in der Europäischen Union können auch die EU-Plattform zur Online-Streitbeilegung unter ec.europa.eu/consumers/odr zur Einleitung eines Online-Verfahrens nutzen.

Auf jeden Vorschlag zur außergerichtlichen Streitbeilegung, der uns über ČOI oder die ODR-Plattform zugeht, antworten wir.

Aufsichtsbehörde für personenbezogene Daten

Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Prag 7
Tschechische Republik
uoou.cz · posta@uoou.cz · +420 234 665 111

Wenn Sie der Ansicht sind, dass wir mit Ihren personenbezogenen Daten unsachgemäß umgehen, können Sie bei ÚOOÚ (oder bei der Datenschutzbehörde Ihres Wohnsitzlandes) Beschwerde einlegen.