Datenschutzerklärung

Der Schutz deiner Daten ist uns wichtig — gerade weil Overcut mit sehr persönlichen Daten arbeitet: deinem Fahrverhalten. Diese Erklärung beschreibt vollständig, welche Daten wir erheben, wofür wir sie verwenden, auf welcher Rechtsgrundlage das geschieht und welche Rechte du hast.

1. Verantwortlicher

Alessandro Napolitano, Vogelsanger Str. 39c, 58135 Hagen, Deutschland
E-Mail: alessandro@napolitano.dev

2. Welche Daten wir verarbeiten

2.1 Warteliste

• Name, E-Mail-Adresse, optional: genutzte Simulationen und deine Freitext-Nachricht
• Zeitpunkt der Anmeldung, Bearbeitungsstatus (wartend / eingeladen / registriert / abgelehnt)

Zweck: Verwaltung des Beta-Zugangs und Versand deiner Einladung. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), erteilt über die Checkbox bei der Anmeldung. Du kannst sie jederzeit formlos widerrufen — wir löschen deinen Eintrag dann umgehend.

2.2 Konto

• E-Mail-Adresse, Anzeigename, Handle, Land (optional)
• Passwort — ausschließlich als kryptografischer Hash (scrypt), niemals im Klartext
• Kontoeinstellungen (z. B. Sichtbarkeit des öffentlichen Profils), Plan-/Freischaltungsstatus

Zweck: Bereitstellung des Dienstes, Authentifizierung, Vertragsdurchführung. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

2.3 Telemetrie- und Fahrdaten

Das ist der Kern von Overcut. Wenn du mit der Desktop-App eine Session aufzeichnest und synchronisierst, verarbeiten wir:

• Session-Metadaten: Simulation, Fahrzeug, Strecke, Sessiontyp, Zeitpunkt, Wetter-/Temperaturbedingungen
• Rundendaten: Rundenzeiten, Sektorzeiten, Gültigkeit, Kraftstoffverbrauch
• Telemetriekanäle (bis 60 Hz): Geschwindigkeit, Gas, Bremse, Gang, Drehzahl, Lenkwinkel, Querbeschleunigung, Längsbeschleunigung, Streckenposition
• daraus berechnete Kennzahlen: Kurvenmetriken (Bremspunkte, Kurvengeschwindigkeiten), Konstanz-Scores, Pace-Index, Coaching-Hinweise, Trainingsfortschritt

Zweck: Analyse, Coaching, Training, Bestenlisten — der Kerndienst, den du buchst. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Aufzeichnung startest und beendest ausschließlich du über die Desktop-App.

2.4 Community-Referenzen und Bestenlisten

• Bestenlisten: Anzeige von Anzeigename/Handle mit Rundenzeit. Sichtbar sind nur Konten mit aktiviertem öffentlichem Profil — die Sichtbarkeit kannst du jederzeit in den Einstellungen abschalten.
• Referenzrunden (P50–P99): aggregierte, von der Person gelöste Vergleichswerte je Fahrzeug/Strecken-Kombination. Aus Referenzen ist kein Rückschluss auf einzelne Nutzer möglich.

Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einem funktionierenden Community-Vergleich; für die öffentliche Profilanzeige zusätzlich deine Einstellung im Konto.

2.5 Server-Logs

Beim Zugriff auf unsere Systeme fallen technisch notwendige Logdaten an (IP-Adresse, Zeitstempel, aufgerufene Ressource, User-Agent, Statuscode). Sie dienen ausschließlich Betrieb, Fehlersuche und Abwehr von Angriffen und werden automatisch rotiert (Aufbewahrung: max. 14 Tage). Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

2.6 Lokale Speicherung (kein Tracking)

Die Web-App speichert im localStorage deines Browsers ausschließlich dein Anmelde-Token. Wir setzen keine Analyse-, Werbe- oder Tracking-Cookies und binden keine Drittanbieter-Tracker ein. Die Desktop-App speichert Telemetrie zunächst lokal (offline-first) und überträgt sie erst bei Synchronisation.

3. Empfänger und Auftragsverarbeiter

• Hosting: Der Dienst läuft auf von uns administrierten Servern in einem europäischen Rechenzentrum. Eine Weitergabe deiner Daten an Dritte zu Werbezwecken findet nicht statt.
• DNS: Die Namensauflösung der Domain erfolgt über Cloudflare, Inc. (nur DNS, kein Proxy — deine Inhalte laufen nicht über Cloudflare).
• TLS-Zertifikate: Let's Encrypt (ISRG). Dabei werden keine personenbezogenen Nutzerdaten übertragen.
• Zahlungsdienstleister (erst nach der Beta): Sobald Zahlungen aktiviert werden, wickelt Stripe Payments Europe, Ltd. diese ab; Zahlungsdaten (z. B. Kartendaten) werden dann direkt bei Stripe verarbeitet, wir erhalten keine vollständigen Zahlungsdaten. Wir informieren vorab an dieser Stelle.
• KI-Coaching (optional): Sofern die Claude-Formulierung des Coaches aktiviert ist, werden ausschließlich berechnete Kurvenmetriken (keine Kontodaten) an Anthropic (Anthropic PBC, USA) zur Textgenerierung übermittelt. Aktuell ist diese Funktion in der Beta deaktiviert; der Coach arbeitet rein lokal-heuristisch.

4. Speicherdauer

5. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO) — Kontolöschung per E-Mail genügt
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — deine Sessions und Telemetrie geben wir dir maschinenlesbar mit
• Widerspruch gegen Verarbeitungen auf Basis berechtigten Interesses (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wende dich dafür formlos an alessandro@napolitano.dev. Zudem hast du ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde; für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

6. Datensicherheit

• Transportverschlüsselung (TLS) für sämtliche Verbindungen
• Passwörter ausschließlich als scrypt-Hash mit individuellem Salt
• Zugriff auf Produktionssysteme nur per SSH-Schlüssel; Admin-Aktionen werden protokolliert
• Datensparsamkeit: Wir erheben nur, was der Dienst braucht — keine Werbe-IDs, kein Tracking

7. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst ändert (z. B. Aktivierung der Zahlungen). Die jeweils aktuelle Fassung findest du immer unter overcut.napolitano.dev/datenschutz; wesentliche Änderungen kündigen wir registrierten Nutzern per E-Mail oder im Produkt an.