WENIG DATEN.
KLARE INFO.

Technisch notwendiger Zugang

Neue Mitglieder geben einen Vornamen und einen eindeutigen Fahrernamen an, unabhängig von der Anmeldung mit Passkey oder Passwort. Der Vorname dient ausschließlich der internen Zuordnung durch Administrator und Streckenteam; er wird nicht in öffentlichen Ergebnissen oder im Rennmonitor ausgegeben. Öffentlich sichtbar ist der Fahrername. Die stabile technische Kontokennung wird automatisch verwaltet. Bei Passwortanmeldung dient der Fahrername als Anmeldename; bisherige Anmeldenamen bleiben erhalten.

Die Website verwendet ein Sitzungs-Cookie namens luzifer_session. Es schützt Formulare, Anmeldungen und interne Bereiche. Das Cookie wird nicht für Werbung oder Reichweitenmessung verwendet und endet mit der Browser-Sitzung.

Die ausdrücklich gewählte 180-Tage-Anmeldung speichert luzifer_member_device als sicheren Gerätezugang. Der Server speichert nur den Prüfwert des wechselnden Geheimnisses. Abmelden, Passwortänderung oder Kontosperre widerrufen den Zugang; Adminrechte sind davon ausgeschlossen.

Push ist freiwillig und benötigt Browser-Freigabe und Ereignisauswahl im Konto. Technische Push-Adresse und Geräteschlüssel werden dem Mitglied zugeordnet. Die Zustellung läuft über den Pushdienst des Browsers/Betriebssystems (z. B. Google, Apple oder Mozilla). Je nach gewähltem Ereignis kann die Benachrichtigung unter anderem öffentliche Fahrernamen je Spur oder dein persönliches Rennergebnis enthalten; private Board-Texte und interne Vornamen werden nicht mitgesendet. Dein Gerät bestimmt auch die Sichtbarkeit auf dem Sperrbildschirm. luzifer_push_device ordnet das Gerät sicher zu und ist höchstens ein Jahr gültig. Abmelden oder Push deaktivieren entfernt die Zuordnung. Ungenutzte Geräte werden nach einem Jahr bereinigt. Aufträge und Protokolle haben begrenzte Fristen. Zusätzliche inhaltsfreie Transportdiagnosen werden höchstens sieben Tage aufbewahrt. Der Service Worker speichert keine privaten Website-Seiten offline; fehlgeschlagene signierte Diagnoseberichte ohne Nachrichteninhalt werden eng begrenzt bis höchstens sieben Tage ab Auftragserstellung gepuffert und beim nächsten Aufruf bereinigt.

Wenn du freiwillig einen Passkey einrichtest, speichern wir den öffentlichen Anmeldeschlüssel mit technischer Kennung, Kontozuordnung, deiner Bezeichnung sowie Einrichtungs- und letzter Nutzungszeit. Der private Schlüssel und die Prüfung von Fingerabdruck, Gesicht oder Geräte-PIN verbleiben bei deinem Gerät beziehungsweise deinem gewählten Passkey-Anbieter; diese Daten werden nicht an die Website übertragen. Eine Synchronisierung durch deinen Passwortmanager richtet sich nach dessen Einstellungen.

Du kannst eingerichtete Passkeys unter „Anmeldung & Sicherheit“ entfernen; der gespeicherte Schlüssel wird dabei aus unserer aktiven Passkey-Ablage gelöscht. Ohne anderen Anmeldeweg bleibt mindestens ein Passkey erhalten. Durch Rücksetzung, Passwort- oder Rollenwechsel ungültig gewordene Schlüssel werden bei einer späteren erfolgreichen zusätzlichen Passkey-Einrichtung dieses Zugangs aus der aktiven Ablage entfernt. Private Sicherungen können frühere Stände enthalten. Ein Website-Passwort bleibt freiwillig; wer nur einen Passkey einrichtet, muss keines festlegen.

Bei einer ausdrücklich angeforderten Wiederherstellung nach Identitätsprüfung speichern wir eine nicht direkt nutzbare Prüfsumme des Einmal-Links, die Kontozuordnung, die ausstellende berechtigte Person und die Ablaufzeit. Der Link gilt 15 Minuten und nur einmal. Verwendete Prüfsummen werden entfernt, abgelaufene beim Erstellen weiterer Links bereinigt. Am Konto werden Zeitpunkt und ausstellende Person der erfolgreichen Wiederherstellung vermerkt. Der Link wird nicht automatisch per E-Mail versendet.

Besuche als Richtwert

Öffentliche Seitenaufrufe werden direkt auf dem eigenen Webspace zusammengefasst. Gezählt werden tägliche Besuche und Seitenaufrufe sowie grobe Kategorien wie aufgerufener Bereich, Geräteklasse, Browserfamilie, Zugriffsart, externe Herkunfts-Domain und Zeitfenster.

Herkunftswege werden zusätzlich pro Tag, grober Besuchergruppe und Herkunft zusammengefasst. So kann auch eine später übermittelte Herkunft berücksichtigt werden. Bei alten Galerie-, Forums- oder nicht gefundenen Adressen wird die Herkunft nur der jeweiligen Zielkategorie zugeordnet, nicht einem konkreten Beitrag oder Foto. Wenn der Browser keine auswertbare Herkunft übermittelt, bleibt sie unbekannt.

Eine gekürzte Netzadresse wird nur kurzfristig zusammen mit groben Technikklassen zu einem täglich wechselnden Prüfwert verarbeitet. Bei einem Einstieg über eine externe Website wird ausschließlich deren normalisierter Domainname gespeichert. Unterseite, Suchbegriff, URL-Parameter, vollständige IP-Adresse und vollständiger Browsertext gelangen nicht in die Statistik. Die täglichen Prüfcodes werden beim nächsten öffentlichen Aufruf nach dem Tageswechsel entfernt. Ältere vollständige Monate werden nach etwa 400 Tagen zusammengefasst; reine Monats- und tägliche Gesamtzahlen bleiben für längerfristige Vergleiche erhalten. Bekannte alte Zielfamilien können zusätzlich als Forum oder Galerie bezeichnet werden; frei eingegebene Pfade, Beitragskennungen und URL-Parameter werden dabei nicht gespeichert.

Bleibt in unserer Box

Die Besucherstatistik nutzt keinen externen Dienst und wird nicht verkauft oder zu Werbeprofilen verbunden. Angemeldete Administratoren, Mitglieder und das Streckenteam werden von der Zählung ausgenommen. „Do Not Track“ und „Global Privacy Control“ werden ebenfalls berücksichtigt.

Deine Nachricht

Wenn du den Boxenfunk nutzt, werden deine eingegebenen Angaben ausschließlich zur Bearbeitung und Beantwortung der Nachricht verwendet. Rückfragen zum Datenschutz kannst du über dasselbe Kontaktformular an uns senden.

Zum Schutz vor Missbrauch begrenzen wir wiederholte Anfragen und E-Mail-Auslösungen. Sicherheitszähler enthalten gehashte Kennungen statt unmittelbar lesbarer IP-Adressen, Kontonamen oder E-Mail-Adressen. Kontakt-Wiederholungen werden anhand von Texthashes für eine Stunde erkannt; diese technischen Daten werden beim nächsten Zugriff nach Ablauf ihrer jeweiligen Frist bereinigt. Die hier verwendeten Anfrage- und Versandzähler haben Fristen von bis zu 24 Stunden.

Spamverdächtige Kontaktanfragen werden ohne sofortige E-Mail-Benachrichtigung getrennt zur Prüfung durch das berechtigte Streckenteam gespeichert. Dieser Bereich ist auf 100 Nachrichten begrenzt. Nicht freigegebene Nachrichten werden nach 30 Tagen beim nächsten Zugriff entfernt; das Streckenteam kann sie zuvor freigeben oder endgültig entfernen. Reguläre und freigegebene Anfragen sind von dieser automatischen Entfernung nicht betroffen. Die Länderendung einer E-Mail-Adresse allein führt nicht zur Einstufung als Spamverdacht.

Einladung und freiwillige E-Mail

Ein Zugang zum Fahrerbereich entsteht über den Administrator, eine persönliche Einladung oder den bereitgestellten Vor-Ort-QR-Code. Eine E-Mail-Adresse ist nicht erforderlich. Nach Bestätigung deiner freiwillig angegebenen Adresse erhältst du ausschließlich die ausgewählten Hinweise: Rennabende, Änderungen, sichtbare Board-Einträge, persönliche Renn- oder Trainingsergebnisse sowie getrennt Rennmonitor online, Trainingsstart und Rennstart.

Du kannst einzelne Hinweise im Mitgliederbereich jederzeit abschalten, die Adresse vollständig entfernen oder alle automatischen Hinweise über den Link in einer E-Mail beenden. Telefonnummern werden für eine WhatsApp-Einladung nicht gespeichert.

Planung und tatsächliche Teilnahme

Zu- und Absagen helfen ausschließlich bei der privaten Planung. Nach einem Rennabend kann das Streckenteam getrennt davon festhalten, wer tatsächlich dabei war. Daraus entstehen im geschützten Bereich persönliche Besuchszahlen und Meilensteine; diese Angaben werden nicht öffentlich angezeigt.

Geschützt prüfen, bewusst veröffentlichen

Von Mitgliedern hochgeladene Bilder liegen zunächst in einem geschützten Bereich und sind nur für das hochladende Mitglied sowie das Streckenteam sichtbar. Beim Verarbeiten werden Ausrichtung und Größe vereinheitlicht; eingebettete Bildmetadaten wie Aufnahme- oder Standortangaben werden nicht in die veröffentlichte Datei übernommen.

Erst nach einer ausdrücklichen Freigabe erscheint ein Bild öffentlich im Album „Schnappschüsse“ und gegebenenfalls unter den drei neuesten Bildern auf der Startseite. Dabei wird verpflichtend der öffentliche Anzeigename mit „Eingereicht von …“ genannt; der Benutzername bleibt intern. Abgelehnte oder später entfernte Bilder werden aus der Schnappschuss-Ablage gelöscht.

Ergebnisse und neue Bestmarken

Die öffentliche Ergebnisübersicht zeigt aus bestätigten Bahnfahrten Spitznamen, Fahrzeuge, Zeiten, Rennwertungen und den Rennabend mit seinen Vergleichsbedingungen. Kontaktangaben, Kontokennungen und interne Verwaltungsdaten werden dort nicht veröffentlicht. Der vollständige Rennmonitor bleibt im geschützten Bereich.

Für den Hinweis „Neu seit deinem letzten Besuch“ speichert dein Browser unter luzifer-result-visit nur den zuletzt angezeigten Übertragungszeitpunkt und die beiden Rekordzeiten. Dieser lokale Vergleichsstand enthält keine Besucherkennung und wird nicht an den Server gesendet oder zur Reichweitenmessung verwendet. Er bleibt bis zum Löschen der Websitedaten im Browser erhalten und wird beim nächsten Ergebnisbesuch aktualisiert. Ist der Browserspeicher gesperrt, funktioniert die Ergebnisansicht ohne diesen Hinweis weiter.

Anmeldungen und letzte Aktivität

Ausschließlich der Administrator kann für Mitglieder und Streckenteam Beginn einer Anmeldung, letzte Bedienung beziehungsweise letzten Seitenaufruf, das letzte Signal einer sichtbaren Seite und eine ausdrücklich erfasste Abmeldung sehen. Damit lassen sich Wartung und Updates besser planen. Ein offener Tab allein gilt nicht dauerhaft als aktive Bedienung. Ein fehlendes Signal beweist keine Abmeldung.

Die geschützte Ablage auf unserem Webspace enthält dafür die Kontozuordnung und einen zufälligen, nicht zur Anmeldung nutzbaren Kennwert je Anmeldung. Sie enthält keine besuchten Seiten, Inhalte, IP-Adressen oder Geräteprofile und wird nicht mit der Besucherstatistik verbunden. Einträge ohne Seitensignal seit mehr als 30 Tagen werden beim nächsten Erfassungs- oder Verwaltungsaufruf entfernt. Ohne JavaScript werden nur Seitenaufrufe erfasst; ein Browser-Schließen lässt sich nicht zuverlässig datieren.