Datenschutzerklärung

Stand: Mai 2026

1. Verantwortlicher

Ilyas Brihmat
Kiefernstraße 18, 85640 Putzbrunn
Telefon: +49 176 62582471
E-Mail: nvrltshop@gmail.com

2. Welche Daten wir erheben

Im Rahmen der Anmeldung und Durchführung der NVRLT Rallye erheben wir folgende personenbezogene Daten:

Registrierung: Vor- und Nachname, E-Mail-Adresse, Passwort (verschlüsselt gespeichert)

Anmeldung zur Rallye: Telefonnummer, Geburtsdatum, Wohnadresse, Führerscheinnummer, Notfallkontakt

Fahrzeugdaten: Marke, Modell, Baujahr, Kennzeichen, Fahrzeugschein, Versicherungsnachweis

Uploads: Profilbild, Fahrzeugfotos, Führerscheinfoto, Personalausweis/Reisepass, Zahlungsbelege

Technische Daten: IP-Adresse, Browser-Typ und -Version, Betriebssystem, Zugriffszeitpunkt, aufgerufene Seiten (Server-Logfiles)

3. Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten ausschließlich zum Zweck der Organisation und Durchführung der NVRLT Rallye 2026:

— Bearbeitung Ihrer Anmeldung und Teilnahme
— Kommunikation bezüglich der Veranstaltung (E-Mail-Benachrichtigungen)
— Zahlungsabwicklung und Rechnungsstellung
— Erstellung von Teilnehmerlisten und Fahrzeugübersichten
— Notfallkontakt und Sicherheit während der Rallye
— Bereitstellung der Rally-App (Route, Timing, Leaderboard)
— Erfüllung des Teilnahmevertrags

4. Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Teilnahmevertrag, Zahlungsabwicklung)
Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (Registrierung, Foto-/Videoaufnahmen)
Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse (Sicherheit der Website, Server-Logfiles)

5. Speicherung und Löschung

Ihre personenbezogenen Daten werden auf Servern von Supabase (AWS, Region eu-central-1, Frankfurt am Main) gespeichert. Hochgeladene Dateien werden im Supabase Storage (gleiche Region) gespeichert. Die Datenübertragung erfolgt ausschließlich über TLS/SSL-verschlüsselte Verbindungen.

Löschfristen: Ihre Daten werden spätestens 3 Monate nach Ende der Veranstaltung gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen (z.B. steuerrechtlich: 10 Jahre für Rechnungsdaten gemäß § 147 AO) entgegenstehen.

Server-Logfiles werden nach 60 Tagen automatisch gelöscht.

6. Weitergabe an Dritte und Auftragsverarbeiter

Wir geben Ihre Daten nur an Dritte weiter, soweit dies zur Vertragserfüllung erforderlich ist. Folgende Dienstleister (Auftragsverarbeiter gemäß Art. 28 DSGVO) werden eingesetzt:

Supabase Inc. (San Francisco, USA) — Datenbank, Authentifizierung, Dateispeicher. Daten werden in der EU (Frankfurt) gespeichert. Rechtsgrundlage für Drittlandtransfer: EU-US Data Privacy Framework.
Vercel Inc. (San Francisco, USA) — Webhosting und Content Delivery. Rechtsgrundlage: EU-US Data Privacy Framework.
Resend Inc. (USA) — Versand transaktionaler E-Mails (Registrierung, Statusänderungen, Passwort-Reset). E-Mail-Adresse und Name werden übermittelt. Rechtsgrundlage: EU-US Data Privacy Framework.
Google LLC (USA) — Kartendarstellung über Google Maps API. Bei Nutzung der Kartenfunktion wird Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage: EU-US Data Privacy Framework. Datenschutzerklärung von Google: policies.google.com/privacy

Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt.

7. Teilnehmerverzeichnis

Im Rahmen der Rallye wird ein internes Teilnehmerverzeichnis erstellt (Name, Fahrzeug, Startnummer), das nur für angemeldete und bestätigte Teilnehmer über die App einsehbar ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8. Cookies und lokale Speicherung

Diese Website verwendet:

Authentifizierungs-Cookies (technisch notwendig) — für Ihre Login-Session, gesetzt durch Supabase Auth. Ohne diese Cookies ist die Nutzung der App nicht möglich.
Cookie-Einstellungen (localStorage) — speichert Ihre Cookie-Zustimmung lokal im Browser.

Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt. Es findet kein Tracking durch Drittanbieter statt.

9. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an dem Schloss-Symbol in der Adresszeile Ihres Browsers und daran, dass die Adresszeile mit "https://" beginnt.

10. Ihre Rechte

Sie haben jederzeit das Recht auf:

— Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
— Berichtigung unrichtiger Daten (Art. 16 DSGVO)
— Löschung Ihrer Daten (Art. 17 DSGVO)
— Einschränkung der Verarbeitung (Art. 18 DSGVO)
— Datenübertragbarkeit (Art. 20 DSGVO)
— Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
— Widerruf Ihrer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an nvrltshop@gmail.com. Wir werden Ihre Anfrage innerhalb von 30 Tagen beantworten.

11. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

12. Teilnahmevertrag

Neben dieser Datenschutzerklärung schließen alle Teilnehmer einen separaten Teilnahmevertrag ab, der die Datenverarbeitung im Rahmen der Rallye nochmals regelt. Die Teilnahmebedingungen ergänzen diese Datenschutzerklärung.