PITGHOST RACING / CREW HUB

Datenschutz

Verantwortlicher

PITGHOST — Bastian Marutschke
c/o Online-Impressum 12799
Europaring 90
53757 Sankt Augustin
Deutschland

1. Verantwortlicher und Kontakt

Verantwortlich für pitghost.de ist Bastian Marutschke, PITGHOST. Die vollständige Kontaktanschrift und die E-Mail-Adresse stehen am Anfang dieser Erklärung und im Impressum. Für Datenschutzanfragen erreichst du uns unter info@pitghost.com.

2. Betrieb und Hosting

Der Crew Hub wird mit ChatGPT Sites betrieben. Hosting-Dienstleister und Auftragsverarbeiter für Besucher- und Teamdaten ist OpenAI Ireland Ltd, Irland. Beim Aufruf werden die für die Auslieferung und Absicherung erforderlichen technischen Daten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse und Browserinformationen. Grundlage ist unser berechtigtes Interesse am sicheren, zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Der Auftragsverarbeitungsvertrag für ChatGPT Sites regelt die Verarbeitung, Unterauftragnehmer und Schutzvorkehrungen für mögliche Übermittlungen außerhalb des EWR; dazu gehören gegebenenfalls EU-Standardvertragsklauseln. Die Daten sind nicht als ausschließlich in Deutschland gespeichert zugesichert. Anbieterinformationen: https://openai.com/policies/chatgpt-sites-data-processing-addendum/ und https://platform.openai.com/subprocessors.

3. Dein Website-Konto

Mitgliedskonten werden ausschließlich von der Teamleitung persönlich eingerichtet. Wir verarbeiten den Anzeigenamen, einen eindeutigen Benutzernamen, einen gesalzenen Passwort-Hash, Kontostatus und Teamrollen für die gewünschte Team-Zusammenarbeit (Art. 6 Abs. 1 lit. b DSGVO). Für neue Konten werden keine E-Mail-Adressen erhoben. Es gibt keine öffentliche Account-Registrierung, keinen Mailversand und keine Discord-OAuth-Anmeldung. Der sicher erzeugte Startzugang ist 24 Stunden und für genau eine Anmeldung gültig. Nur sein Hash wird gespeichert; das Startpasswort wird der Teamleitung einmal zur persönlichen Übergabe angezeigt. Vor Zugriff auf Teamdaten ist zwingend ein eigenes Passwort zu setzen. Die Teamleitung kann nach Identitätsprüfung einen neuen Startzugang vergeben; bestehende Sitzungen werden dabei beendet. Zeitpunkt, vergebende und betroffene interne Nutzer-ID sowie die Art der Zugangsvergabe werden für 90 Tage zur Absicherung und Nachvollziehbarkeit protokolliert, ohne Passwort oder E-Mail. Die Anmeldung erfolgt direkt auf dieser Website und erfordert kein OpenAI-Konto. Historische Kontaktdaten aus dem bisherigen System werden bei der Migration unverändert als Altbestand erhalten, für die neue Anmeldung aber nicht verwendet und nicht in Mitgliederlisten angezeigt. Für deren Berichtigung oder Löschung gilt die oben genannte Kontaktadresse.

4. Bewerbung und Teamdaten

Deine Bewerbung enthält die im Formular angegebenen Daten: Name, Discord-Handle, Erfahrung, Motivation, Ziele und Verfügbarkeit. Die Verarbeitung zur Bearbeitung deiner Bewerbung und Kontaktaufnahme über Discord erfolgt mit deiner im Formular erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie ist freiwillig und mit Wirkung für die Zukunft widerrufbar. Die Bewerbung ist ohne Konto möglich. Du erhältst einen privaten Link, über den du nur deine eigene Bewerbung einsehen, herunterladen oder zurückziehen kannst. Der Zugangsschlüssel wird ausschließlich als Hash gespeichert. Wer diesen privaten Link besitzt, kann die Bewerbungsangaben verwalten; bewahre ihn daher geschützt auf. Alternativ kannst du die Teamleitung über deinen bekannten Discord-Kontakt um Bearbeitung bitten. Nur befugte Personen für die Teamaufnahme und Personen mit deinem privaten Bewerbungslink sehen diese Angaben. Die Bewerbung allein gewährt keinen Teamzugriff. Nach einer Aufnahme dienen das interne Fahrerprofil, Trainingsanmeldungen, Aufgaben, Abstimmungen, Content-Planung, Teamchat und Benachrichtigungen der gewünschten Zusammenarbeit (Art. 6 Abs. 1 lit. b DSGVO). Diese Inhalte sind nur für freigeschaltete Teammitglieder erreichbar. Beiträge und Profilangaben sind innerhalb der Crew entsprechend ihrer Funktion sichtbar. Benachrichtigungen werden im Hub angezeigt; sie sind keine Newsletter oder Browser-Pushnachrichten.

5. Sicherheit, Cookies und Spamschutz

Für eine Anmeldung setzen wir das Cookie __Host-pitghost_session. Es ist für die Sitzung erforderlich, HttpOnly, Secure und SameSite=Lax und läuft nach sieben Tagen ab; eine eingeschränkte Sitzung vor dem ersten Passwortwechsel gilt höchstens 15 Minuten. Die Speicherung ist für den ausdrücklich gewünschten Login notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Serverseitig speichern wir einen Hash des Sitzungsschlüssels. Zum Schutz vor Missbrauch werden zeitlich begrenzte, gehashte Zähler für Anmeldeversuche und Formularanfragen sowie signierte, einmalig verwendbare Formularnachweise verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Abgelaufene Zähler werden bei weiteren Anfragen entfernt. Die von uns erstellte Anwendung bindet keine Werbe- oder Analysedienste ein. Ohne gesonderte Aktivierung wird kein externer CAPTCHA-Dienst geladen. Angaben zu zusätzlich aktivierten Sicherheitsdiensten erscheinen gegebenenfalls unter dieser Erklärung.

6. Speicherdauer und Löschung

Kontodaten werden für die Dauer deines Kontos und der gewünschten Zusammenarbeit gespeichert. Unter „Mein Konto → Datenschutz & Sicherheit“ kannst du deine direkt zugeordneten Daten herunterladen und dein Mitglieds- oder Bewerberkonto mit dem aktuellen Passwort endgültig löschen. Dabei werden die Kontodaten, Anmeldungen, Teamrollen, Bewerbungen, Fahrerprofile, Teilnahmen und direkt zugeordneten Benachrichtigungen entfernt. Eigene Chattexte werden gelöscht; anstelle des Namens bleibt „Gelöschtes Mitglied“ mit Zeitpunkten und neutralen Löschhinweisen zur Verständlichkeit der Gespräche. Textnennungen in Teamplänen oder Beiträgen anderer, externe Discord-Inhalte, Betriebsprotokolle und Sicherungen werden durch diese Funktion nicht automatisch entfernt. Für weitergehende Auskunft, Berichtigung, Einschränkung oder Löschung nutze die oben genannte Kontaktadresse. Die Löschung des Betreiberkontos erfordert vorher die Übergabe oder Beendigung des Website-Betriebs und die Anpassung der Betreiberangaben. Sie ist deshalb nicht über den Mitglieds-Button möglich. Abgelehnte Bewerbungen werden noch bis zu 90 Tage nach der Absage für Rückfragen aufbewahrt und anschließend aus dem aktiven Hub entfernt. Für bereits bei Einführung dieser Frist abgelehnte Bewerbungen beginnt die Frist mit ihrer technischen Erfassung. Eine von dir zurückgezogene Bewerbung wird direkt gelöscht. Benachrichtigungen und offene Passwort-Hilfeanfragen werden nach 90 Tagen entfernt. Die Bereinigung wird bei Nutzung des Hubs höchstens einmal pro Stunde geprüft; ohne Nutzung erfolgt sie beim nächsten Aufruf. Offene Bewerbungen und weiter benötigte Teamunterlagen werden von der Teamverwaltung regelmäßig auf ihren Zweck geprüft; nicht mehr benötigte personenbezogene Angaben sind zu entfernen. Sitzungsschlüssel laufen spätestens nach sieben Tagen ab; Passwortwechsel und „Andere Geräte abmelden“ beenden andere Sitzungen. Neue Zugänge werden ausschließlich als einmalige Startpasswörter durch die Teamleitung vergeben. Frühere E-Mail- und Passwort-Link-Funktionen sind deaktiviert. Abgelaufene technische Nachweise und kurzfristige pseudonyme Missbrauchszähler werden bei weiteren Anfragen bereinigt. Für technische Betriebsprotokolle und Sicherungen des Hosting-Anbieters gelten dessen Betriebs-, Sicherheits- und Löschverfahren; dieser Hub kann keine sofortige Entfernung aus allen Sicherungen zusichern. Notwendige Aufbewahrungen aufgrund gesetzlicher Pflichten oder zur Geltendmachung von Ansprüchen werden auf diesen Zweck beschränkt.

7. Externe Links und Kontakt

Discord ist nur verlinkt und nicht eingebettet. Erst wenn du den Link öffnest oder dort Kontakt aufnimmst, erfolgt eine eigene Verbindung zu Discord. Für dessen Dienst gilt die Datenschutzerklärung von Discord. Nachrichten, die du uns per E-Mail oder über Discord sendest, nutzen wir zur Bearbeitung deiner Anfrage und löschen sie, wenn sie nicht mehr benötigt werden, soweit keine Aufbewahrungsgründe bestehen (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

8. Deine Rechte

Nach Maßgabe der DSGVO hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst einer Verarbeitung auf Grundlage berechtigter Interessen aus Gründen deiner besonderen Situation widersprechen und eine Einwilligung jederzeit für die Zukunft widerrufen. Schreibe dafür an die oben genannte E-Mail-Adresse. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes. Für Nordrhein-Westfalen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), https://www.ldi.nrw.de/kontakt/ihre-beschwerde. Es findet keine automatisierte Entscheidung über eine Teamaufnahme statt.

Stand: 8. November 2026.

Crew Headquarters – ergänzende Verarbeitung

Interne Crew-Profile, Divisions und Squad-Zugehörigkeiten, organisatorische Funktionen, Aufgaben einschließlich Checklisten und Zuständigkeiten, Eventzusagen, Rennaufstellungen und Stintpläne dienen der gewünschten Crew-Zusammenarbeit. Das gilt auch für organisatorische Teamwear-Interessen (Größe, Variante, Menge, optional Nickname). Im Locker werden keine Zahlungen oder Lieferanschriften erhoben. Digitale Crew-Dateien werden geschützt und nur nach serverseitiger Zugriffsprüfung ausgeliefert; bereits öffentliche Markenlogos bleiben öffentliche Dateien. Persönliche Entwicklungsziele sind zunächst nur für das jeweilige Mitglied sichtbar. Eine gesonderte, freiwillige Freigabe erlaubt berechtigten Coaches das Lesen und Ergänzen von Feedback (Art. 6 Abs. 1 lit. a DSGVO). Die Freigabe kann im Ziel zurückgenommen werden. Es gibt keine automatisierte Leistungsbewertung. Reaktionen, angeheftete Nachrichten und der Zeitpunkt des letzten Chatbesuchs unterstützen die Organisation. Es wird kein öffentlicher Lesestatus einzelner Mitglieder angezeigt. Für eine öffentliche Profilkarte ist eine freiwillige Zustimmung des Mitglieds erforderlich. Nur Nickname, freigegebene Vorstellung und Racing-Fokus werden für eine zusätzliche manuelle Freigabe vorgesehen. Ausgewählte Eventankündigungen, Ergebnisse, Geschichten, Kollektionen und veröffentlichte Medien können nach ausdrücklicher Prüfung durch befugte Personen als begrenzter Datensatz exportiert werden. Private Aufgaben, Chat, Abstimmungen, Bewerbungen und Kontodaten sind vom Export ausgeschlossen. Es erfolgt keine automatische Übertragung an pitghost.com. Widerrufe und Inhaltsänderungen sperren den bisherigen Exportstand. Bereits extern veröffentlichte Kopien sind dort gesondert zu aktualisieren oder zu entfernen; wende dich dazu an die Betreiberadresse. Datenexport und Kontolöschung berücksichtigen zusätzlich eigene Ziele, Funktionen, Squad-Mitgliedschaften, Teamwear-Interessen, Reaktionen und Dateimetadaten. Personenbezogene Zuordnungen in Aufgaben und Rennplänen werden entfernt oder neutralisiert, damit organisatorische Historien erhalten bleiben. Eigene Chroniktexte und zugehörige öffentliche Exportstände werden entfernt bzw. anonymisiert. Eigene hochgeladene Dateien sind nach der Kontolöschung unmittelbar nicht mehr abrufbar und werden bei der nächsten stündlichen Bereinigungsprüfung physisch entfernt; ohne Hub-Aufruf erfolgt diese beim nächsten Aufruf. Verwaltungsprotokolle bleiben höchstens 90 Tage erhalten, mit neutralisierten Personenbezügen nach der Kontolöschung. Freitextnennungen in fremden Beiträgen oder gemeinsamen Dateien erfordern bei Bedarf eine zusätzliche Prüfung durch die Teamleitung.