Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

NTF-Motorsport GmbH
Benzstraße 3B
84088 Neufahrn i.NB.
Geschäftsführung: Ferdi Sacin
Telefon: +49 176 82333776
E-Mail: info@rennstall-by-ntf.de

Einen Datenschutzbeauftragten müssen wir nach § 38 BDSG nicht benennen. Bei Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Website, die Durchführung von Buchungen, den Verkauf von Gutscheinen, die Beantwortung von Anfragen und die Hall of Fame erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Pflichten, z. B. Aufbewahrungspflichten) und lit. f (berechtigte Interessen) sowie § 25 TDDDG für den Zugriff auf Ihr Endgerät.

Die Website ist durchgehend per TLS (https) verschlüsselt.

3. Hosting und Server-Logdateien

Die Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland betrieben. Beim Aufruf der Website werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer sowie Browser und Betriebssystem. Das ist erforderlich, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Fehler zu analysieren (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden nur kurzzeitig gespeichert und dann gelöscht.

Zum Schutz vor Missbrauch (z. B. Durchprobieren von Gutscheincodes, massenhafte Scheinbuchungen, Anmeldeversuche im Verwaltungsbereich) zählen wir Anfragen pro IP-Adresse kurzzeitig im Arbeitsspeicher des Servers. Diese Zähler werden nicht dauerhaft gespeichert und spätestens nach 15 Minuten verworfen (Art. 6 Abs. 1 lit. f DSGVO).

Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

4. Datenbank

Buchungen, Gutscheine, Anfragen, die Hall of Fame und Website-Inhalte speichern wir in einer Datenbank bei Neon Inc., USA. Die Datenbank-Server stehen in den USA (Region US East). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mit Neon besteht ein Vertrag zur Auftragsverarbeitung.

5. Cookies und Speicher im Browser

Wir verwenden keine Tracking- oder Werbe-Cookies und keine Analyse-Tools. Folgende Speicherungen sind technisch notwendig oder dienen nur Ihrem Komfort:

• Cookie „ntf_consent“: speichert Ihre Auswahl im Cookie-Hinweis (Laufzeit 1 Jahr), § 25 Abs. 2 Nr. 2 TDDDG.
• Cookie „ntf_admin“: nur für Mitarbeiter im Verwaltungsbereich, hält die Anmeldung aufrecht (Laufzeit 12 Stunden).
• Cookie „ntf_editor“: nur für angemeldete Mitarbeiter, blendet auf der Website Hinweise für noch fehlende Bilder ein (Laufzeit 12 Stunden).
• Lokaler Speicher „ntf-reflex-best“, „ntf-shift-best“, „ntf-shift-sound“: Ihre Bestzeiten in den Mini-Spielen und die Einstellung für den Motorsound. Diese Werte bleiben ausschließlich in Ihrem Browser und werden nicht an uns übertragen.

Sie können gespeicherte Daten jederzeit in Ihren Browser-Einstellungen löschen. Ihre Einwilligung für externe Inhalte können Sie jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern oder widerrufen.

6. Google Maps

Auf unserer Website können wir eine Karte von Google Maps anzeigen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, wenn Sie im Cookie-Hinweis zustimmen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dabei werden insbesondere Ihre IP-Adresse und Informationen zu Ihrem Browser an Google übertragen, möglicherweise auch in die USA; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Ohne Ihre Zustimmung wird keine Verbindung zu Google aufgebaut. Die Links „In Google Maps öffnen“ und „Route“ führen erst nach Ihrem Klick zu Google. Weitere Informationen: https://policies.google.com/privacy

7. Schriftarten

Die auf der Website verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Beim Aufruf der Website wird keine Verbindung zu Servern von Google Fonts oder anderen Schriftanbietern hergestellt. Das gilt auch für unsere E-Mails: Zeigt Ihr E-Mail-Programm die dort verwendete Schrift an, wird sie von unserer eigenen Website geladen.

8. Terminbuchung

Wenn Sie online einen Termin buchen, verarbeiten wir: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, optional Ihre Nachricht, gewählte Dauer, Datum und Uhrzeit, Anzahl der Personen, gewähltes Spiel und Rennart, gebuchte Grip-Socken, einen eingesetzten Gutscheincode, Zahlungsart und Zahlungsstatus sowie die Zeitpunkte, zu denen Sie die Hausregeln akzeptiert und Ihren Termin per E-Mail-Link bestätigt haben.

Zweck ist die Durchführung Ihrer Buchung: Reservierung, Bestätigungs-E-Mail mit Kalenderdatei, Stornierungsmöglichkeit über einen persönlichen Link, E-Mails bei Änderungen (z. B. Verschiebung, andere Personenzahl, Verlängerung) und Erstattungen, eine kurze Erinnerung per E-Mail am Morgen des Termins, Vorbereitung vor Ort und Abrechnung. Wir erhalten zusätzlich eine Kopie jeder Buchung per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Angaben können wir keine Buchung entgegennehmen. Die Telefonnummer benötigen wir, um Sie bei kurzfristigen Änderungen erreichen zu können.

Buchungen ohne Vorauszahlung werden erst gültig, wenn Sie den Link in unserer E-Mail anklicken. So verhindern wir Scheinbuchungen mit fremden E-Mail-Adressen (Art. 6 Abs. 1 lit. f DSGVO).

9. Bezahlung mit PayPal

Wenn Sie online mit PayPal bezahlen (bei Buchungen oder beim Gutscheinkauf), wird auf der jeweiligen Seite die Bezahlschaltfläche von PayPal geladen. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Dabei werden Ihre IP-Adresse und technische Daten an PayPal übertragen. Wir übermitteln den Betrag, eine Beschreibung der Bestellung und eine Bestellnummer; Ihre Zahlungsdaten geben Sie direkt bei PayPal ein. Von PayPal erhalten wir eine Bestätigung der Zahlung mit Transaktionsnummer.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO (sichere Abwicklung, Betrugsvermeidung). PayPal ist für seine eigenen Verarbeitungen selbst verantwortlich und kann Daten zur Identitäts- und Bonitätsprüfung verwenden. Weitere Informationen: https://www.paypal.com/de/legalhub/privacy-full

10. Gutscheine

Beim Online-Kauf eines Gutscheins verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den Betrag bzw. das gewählte Erlebnis, optional den Namen der beschenkten Person und eine persönliche Nachricht sowie die PayPal-Transaktionsdaten. Wir erzeugen einen Gutscheincode und senden Ihnen den Gutschein per E-Mail mit PDF. Über einen persönlichen, nicht erratbaren Link können Sie den Gutschein erneut abrufen. Wir erhalten eine Information über den Verkauf per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie den Namen einer anderen Person und eine Nachricht angeben, stellen Sie bitte sicher, dass diese Person damit einverstanden ist. Diese Angaben erscheinen nur auf dem Gutschein und in unserer Verwaltung. Bei der Einlösung speichern wir, wann und für welche Buchung der Gutschein verwendet wurde, um eine mehrfache Einlösung auszuschließen (Art. 6 Abs. 1 lit. b und f DSGVO).

Bei der Guthaben-Abfrage auf der Seite „Gutscheine“ verarbeiten wir nur den eingegebenen Code und zeigen Wert, Restguthaben und Gültigkeit an. Namen, Nachrichten oder Käuferdaten werden dabei nicht angezeigt.

11. Versand von E-Mails

Buchungsbestätigungen, Bestätigungslinks, Änderungs- und Stornierungsmitteilungen, Terminerinnerungen, Gutscheine und interne Benachrichtigungen versenden wir über den Dienst Resend (Resend Inc., USA). Dabei werden Empfängeradresse, Betreff und Inhalt der E-Mail verarbeitet. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. des EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung. Wir versenden keine Newsletter und keine Werbe-E-Mails.

12. Kontaktformular und Anfragen

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, das gewählte Thema und Ihre Nachricht, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu Buchungen und Events, sonst lit. f). Wir erhalten Ihre Nachricht zusätzlich per E-Mail. Zum Schutz vor Spam und Missbrauch speichern wir Ihre IP-Adresse nicht im Klartext, sondern nur als verschlüsselten Prüfwert (Hash), mit dem wir die Anzahl der Nachrichten pro Stunde begrenzen (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben ebenso.

13. Hall of Fame

Auf Ihren Wunsch tragen wir Sie in unsere Hall of Fame ein. Veröffentlicht werden nur der von Ihnen gewählte Name oder Spitzname, Ihr Ergebnis (z. B. eine Rundenzeit) und eine kurze Info (z. B. die Strecke). Die Hall of Fame erscheint öffentlich auf unserer Website (Seite „Bestenliste“ und Startseite) sowie auf einem Bildschirm in unserem Laden. Bitte wählen Sie einen Spitznamen, der nicht Ihren vollständigen Namen enthält, wenn Sie nicht erkannt werden möchten. Wir speichern dafür keine E-Mail-Adresse und versenden keine Benachrichtigungen.

Rechtsgrundlage für die Veröffentlichung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an info@rennstall-by-ntf.de oder direkt bei uns im Laden; wir entfernen Ihren Eintrag dann umgehend.

14. Mini-Spiele

Der Reaktionstest und die Schalt-Challenge laufen vollständig in Ihrem Browser. Ergebnisse und Einstellungen werden nur lokal gespeichert (siehe Abschnitt 5) und nicht an uns übertragen. Die Live-Anzeige freier Termine ruft nur die Verfügbarkeit ab und verarbeitet keine personenbezogenen Daten.

15. Datensicherung

Um Datenverlust zu vermeiden, erstellen wir regelmäßig Sicherungskopien unserer Buchungs- und Gutscheindaten, darunter eine tägliche Sicherung, die wir per E-Mail an unser eigenes Postfach senden. Gelöschte Buchungen bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen in einem geschützten Papierkorb auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c und f DSGVO in Verbindung mit Art. 32 DSGVO (Datensicherheit). Sicherungen werden gelöscht, sobald sie nicht mehr benötigt werden.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Buchungs-, Zahlungs- und Gutscheindaten: bis zu 10 Jahre, soweit sie für Buchhaltung und Steuer relevant sind (§ 147 AO, § 257 HGB), im Übrigen bis zum Ende des Jahres nach Vertragsende.
• Anfragen über das Kontaktformular: bis zur Erledigung, spätestens aber 2 Jahre; danach werden sie in unserer Verwaltung automatisch gelöscht. Führt eine Anfrage zu einem Vertrag, gelten dafür die gesetzlichen Aufbewahrungsfristen.
• Hall of Fame: bis zum Widerruf Ihrer Einwilligung oder bis wir den Eintrag entfernen.
• Nicht bestätigte oder abgebrochene Reservierungen und nicht abgeschlossene Gutschein-Käufe: werden nach 30 Tagen automatisch gelöscht.

17. Empfänger

Ihre Daten erhalten nur die in dieser Erklärung genannten Dienstleister (Hetzner, Neon, Resend, PayPal und nach Einwilligung Google) sowie unsere Mitarbeiter, soweit sie diese für ihre Aufgaben benötigen. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (z. B. an Steuerberater oder Behörden). Wir verkaufen keine Daten.

18. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu einfach an info@rennstall-by-ntf.de.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen (Art. 21 DSGVO).

19. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de

20. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

21. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.