Datenschutzerklärung
Zuletzt aktualisiert: July 10, 2026
Willkommen bei MyLMU („wir“, „unser“ oder „uns“). Wir setzen uns für den Schutz Ihrer Privatsphäre ein und sorgen für Transparenz darüber, wie wir Ihre persönlichen Daten erfassen, verwenden und schützen. Diese Datenschutzerklärung erläutert unsere Praktiken bei der Datenerfassung, wenn Sie unseren Dienst nutzen, um Rennstatistiken von Le Mans Ultimate (LMU) zu verfolgen.
Der Sync Agent läuft lokal auf Ihrem Computer. Er überwacht nur den von Ihnen ausgewählten Ordner und lädt Dateien über verschlüsselte Verbindungen auf MyLMU hoch. Sie können die Synchronisierung jederzeit pausieren, den Ordner wechseln oder die Anwendung deinstallieren, was die Überwachung sofort beendet.
Diagnoseprotokolle verbleiben auf Ihrem Gerät, es sei denn, Sie entscheiden sich dafür, sie an den Support zu senden. Wenn Sie Protokolle mit uns teilen, behandeln wir diese als personenbezogene Daten und gehen gemäß dieser Datenschutzerklärung damit um.
Kontoinformationen
Wenn Sie ein Konto erstellen, erfassen wir:
- E-Mail-Adresse (verwendet für Authentifizierung und Kommunikation)
- Passwort (sicher gespeichert mittels branchenüblicher Verschlüsselung)
- In-Game Fahrername (erforderlich, um Ihre Renndaten zuzuordnen)
- Bei Anmeldung mit Google, Discord oder einem anderen OAuth-Anbieter: Ihr Anzeigename, Ihre E-Mail-Adresse und Ihr Profilfoto (oder Avatar), die vom Anbieter geteilt werden
Sync Agent (Desktop-Anwendung)
Wenn Sie den optionalen MyLMU Sync Agent für Windows oder Linux installieren, erfassen wir zusätzliche Informationen, damit die Anwendung Ihren LMU-Ergebnisordner überwachen und Rennen sicher hochladen kann:
- Der Pfad des Ordners, den Sie zur Überwachung freigeben, sowie Metadaten der zugehörigen Dateien (Namen, Hashes, Größen, Zeitstempel und Upload-Status)
- Basis-Geräteinformationen wie das Betriebssystem (Windows oder Linux), Architektur und Sprache für Kompatibilitätsprüfungen
- Diagnoseprotokolle und Fehlerberichte, die anonymisierte Telemetrie zur Synchronisierungsaktivität enthalten können
- Eine zufällige Geräte-ID, die ausschließlich zur Bereitstellung von Updates und zur Vermeidung doppelter Uploads verwendet wird
Der Sync Agent überwacht nur den Ordner, den Sie explizit auswählen, und scannt keine anderen Verzeichnisse auf Ihrem Computer.
Renndaten und Telemetrie
Wenn Sie Rennergebnisse aus XML-Dateien hochladen oder importieren, erfassen und speichern wir:
- Rennergebnisse (Streckenname, Fahrzeugname, Sitzungstyp, Positionen, Rundenzeiten)
- Runde-für-Runde-Telemetrie (Sektorzeiten, Kraftstoffverbrauch, Geschwindigkeiten, Positionen)
- Rennmetadaten (Datum, Dauer, absolvierte Runden, Boxenstopps, Reifenmischungen)
- Ursprüngliche XML-Dateipfade (für die Dublettenerkennung)
MyLMU-Telemetrie (.duckdb Dateien)
Wenn Sie die MyLMU-Telemetrie-Funktion verwenden, um .duckdb-Telemetriedateien hochzuladen:
- Dateien können in Ihrem Browser zur Visualisierung verarbeitet werden; hochgeladene Dateien werden auf unseren Servern für den Zugriff im Dienst gespeichert
- Hochgeladene Dateien werden auf unseren Servern gespeichert. Kostenlose und Beta-Konten sind auf 3 Telemetrie-Uploads pro Kalendermonat (UTC), jeweils bis 20 MB, begrenzt. Pro-Konten haben unbegrenzte monatliche Uploads, vorbehaltlich Speicherlimits pro Datei (bis 2 GB). Das Löschen einer Datei stellt Ihr monatliches Upload-Kontingent nicht wieder her
- Extrahierte Daten umfassen: Geschwindigkeit, Drehzahl, Gas, Bremse und GPS-Koordinaten
- Dateien werden aufbewahrt, bis Sie sie löschen oder Ihr Konto gekündigt wird
- Wenn du eine Telemetriedatei in der Telemetrie-Bestenliste auf Öffentlich oder Nur Freunde setzt, können andere MyLMU-Nutzer (bzw. nur Freunde) deine beste Rundenzeit, deinen Fahrernamen und zugehörige Metadaten in der Bestenliste und im Runden-Viewer sehen
- Wenn du einen öffentlichen Freigabelink aktivierst (Pro), kann jeder mit diesem Link die geteilte Telemetrie-Session ohne Anmeldung ansehen. Wir protokollieren Zugriffe auf Freigabelinks zur Ratenbegrenzung und Missbrauchsprävention
- Wenn du Runden anderer Fahrer in der Community ansiehst, speichern wir, welche Runden du geöffnet hast, um tägliche Ansichtslimits für Nicht-Pro-Konten durchzusetzen
Du behältst das volle Eigentum an deinen Telemetriedaten. Wir verkaufen keine Roh-Telemetriedateien an Dritte. Daten, die du in der Bestenliste oder per Freigabelink öffentlich machst, sind für andere Nutzer bzw. Link-Empfänger wie oben beschrieben sichtbar.
Discord Webhook Integration
Wenn Sie die optionale Discord-Integration für Ihre Teams oder Ihr Konto aktivieren, erfassen wir:
- Die Discord Webhook-URL(s), die Sie angeben, um Benachrichtigungen zu senden
- Konfigurationseinstellungen dafür, welche Ereignisse eine Benachrichtigung auslösen (z. B. neue Rennergebnisse)
- Es werden keine persönlichen Discord-Kontodaten erfasst, da diese Integration ausschließlich Webhooks verwendet
- Protokolldaten im Zusammenhang mit fehlgeschlagenen Benachrichtigungszustellungen, um Ihnen bei der Fehlerbehebung Ihrer Webhook-Verbindung zu helfen
Wir haben keinen Zugriff auf Ihr Discord-Konto, Ihre Nachrichten oder Serverdaten, die über das hinausgehen, was zum Senden von Benachrichtigungsdaten an Ihre bereitgestellten Webhook-URLs erforderlich ist.
MyLMU Coach AI
When you interact with the MyLMU Coach AI or use AI-powered features, we process the following:
- Messages and queries you send to the AI assistant
- Relevant race data, telemetry stats, and session context provided to the AI to generate accurate coaching and insights
- Settings and preferences related to the AI widget visibility
You can disable the MyLMU Coach AI widget at any time in your settings.
Technische Informationen
Wir erfassen automatisch bestimmte technische Informationen:
- IP-Adresse und Browserinformationen (verwendet für Sicherheit und Dienstoptimierung)
- Authentifizierungs-Cookies (verwaltet von Supabase zur Sitzungsverwaltung)
- Nutzungsdaten (besuchte Seiten, genutzte Funktionen, Klicks und Sitzungsverhalten), die über PostHog-Analysen erfasst werden, wenn Sie angemeldet sind
- Für Sync-Agent-Nutzer: Anonymisierte Update-Prüfungen, die die aktuelle App-Version, Betriebssysteminformationen (Windows oder Linux) und Geräte-ID enthalten, damit wir neue Versionen bereitstellen können
GitHub Releases
Der Sync Agent prüft auf GitHub auf Updates. Dazu teilen wir die App-Version, Betriebssysteminfos und eine zufällige ID mit, um festzustellen, ob ein Update verfügbar ist, und das richtige Installationsprogramm herunterzuladen. Bei den Update-Prüfungen werden keine Renndaten übertragen.
Wir verwenden die erfassten Informationen für folgende Zwecke:
- Bereitstellung des Dienstes: Um unsere Rennverfolgungs- und Analysedienste bereitzustellen, zu warten und zu verbessern
- Authentifizierung: Um Ihre Identität zu verifizieren und Ihr Konto zu sichern
- Datenverarbeitung: Um XML-Renn-Dateien zu analysieren, Statistiken zu extrahieren und Insights zu generieren
- Telemetrie-Analyse: Um fortgeschrittene Telemetrie-Visualisierung, Rundenvergleiche und Leistungsanalysen bereitzustellen
- Zahlungsabwicklung: Um Abonnementzahlungen und Coach-Credit-Käufe zu verarbeiten, die Abrechnung zu verwalten und Rückerstattungen für MyLMU Pro und Coach Credits abzuwickeln
- Automatische Synchronisierung: Um neue LMU-Renndateien über den Sync Agent zu erkennen, auf MyLMU hochzuladen und doppelte Importe zu vermeiden
- Personalisierung: Um Ihre Rennhistorie, Präferenzen und Statistiken in den gewählten Einheiten anzuzeigen
- Kommunikation: Um kontobezogene Benachrichtigungen, Passwort-Resets und Dienst-Updates zu senden
- Sicherheit: Um Betrug, unbefugten Zugriff und andere Sicherheitsbedrohungen zu erkennen und zu verhindern
- Rechtliche Compliance: Um geltende Gesetze, Vorschriften und rechtliche Prozesse einzuhalten
- Community-Funktionen: Betrieb der Telemetrie-Bestenliste, des Runden-Viewers, der Sichtbarkeit nur für Freunde und öffentlicher Freigabelinks wie in unseren Nutzungsbedingungen beschrieben
Supabase
Wir verwenden Supabase für Authentifizierung, Datenspeicherung und Backend-Dienste. Supabase verwaltet Ihre Authentifizierungsdaten sicher und speichert Ihre Daten in ihrer PostgreSQL-Datenbank. Weitere Details zur Datenverarbeitung finden Sie in der Datenschutzerklärung von Supabase.
Google OAuth
Wenn Sie sich mit Google anmelden, verwenden wir Google OAuth zur Identitätsprüfung. Google teilt Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild mit uns, damit wir Ihr Konto erstellen und sichern können. Diese Informationen werden ausschließlich für Authentifizierungs- und Personalisierungszwecke innerhalb von MyLMU verwendet. Weitere Informationen zum Umgang mit Ihren Daten finden Sie in der Datenschutzerklärung von Google.
Discord OAuth
Wenn Sie sich mit Discord anmelden, nutzen wir Discord OAuth zur Identitätsprüfung. Discord teilt Ihren Benutzernamen, Ihre E-Mail-Adresse (falls auf Ihrem Discord-Konto verfügbar) und Ihren Profil-Avatar mit uns, damit wir Ihr Konto erstellen und sichern können. Diese Informationen werden nur für Authentifizierung und Personalisierung innerhalb von MyLMU verwendet. Weitere Informationen finden Sie in der Datenschutzerklärung von Discord.
Stripe (Zahlungen)
Wir verwenden Stripe zur Abwicklung von Abonnementzahlungen für MyLMU Pro und einmaligen Käufen von Coach Credits. Wenn Sie ein Abonnement abschließen oder Coach Credits kaufen, erfasst Stripe direkt Ihre Zahlungsdetails (wie Kartennummer, Ablaufdatum und CVC). Wir speichern Ihre vollständigen Zahlungsinformationen nicht auf unseren Servern. Wir erhalten von Stripe lediglich nicht-sensible Transaktionsdaten, einschließlich:
- Transaktionsbeträge und Status
- Die letzten vier Ziffern Ihrer Karte
- Rechnungsadresse (falls angegeben)
- Abonnementstatus und Erneuerungsdaten
Weitere Details zur Verarbeitung Ihrer Zahlungsdaten finden Sie in der Datenschutzerklärung von Stripe.
PostHog (Analyse)
Wir nutzen PostHog, um zu verstehen, wie Nutzer mit MyLMU interagieren, und den Dienst zu verbessern. PostHog kann besuchte Seiten, genutzte Funktionen, Klick- und Interaktionsereignisse, Browser- und Geräteinformationen sowie IP-Adressen (zur Ableitung des ungefähren Landes) erfassen. Die Daten werden auf Servern in Frankfurt, Deutschland (EU) verarbeitet. Analysen werden erst nach Ihrer Anmeldung aktiviert; wir verwenden PostHog nicht auf öffentlichen Marketingseiten vor der Authentifizierung. Weitere Details finden Sie in der Datenschutzerklärung von PostHog.
Wir setzen branchenübliche Sicherheitsmaßnahmen zum Schutz Ihrer Daten ein:
- Alle Daten werden in den sicheren, verschlüsselten Datenbanken von Supabase gespeichert
- Passwörter werden gehasht und niemals im Klartext gespeichert
- Row-Level Security (RLS) stellt sicher, dass Nutzer nur auf ihre eigenen Daten zugreifen können
- HTTPS-Verschlüsselung für alle Datenübertragungen
- Regelmäßige Sicherheitsaudits und Updates
Dennoch ist keine Methode der Internetübertragung oder elektronischen Speicherung zu 100 % sicher. Obwohl wir uns bemühen, Ihre Daten zu schützen, können wir keine absolute Sicherheit garantieren.
Wir verwenden von Supabase verwaltete Cookies für Authentifizierung und Sitzungsverwaltung sowie von PostHog für Analysen. Die Supabase-Cookies sind für das Funktionieren des Dienstes unerlässlich. Das PostHog-Cookie speichert eine zufällige Kennung, um Sitzungen und Seitenbesuche zu verfolgen, wenn Sie angemeldet sind. Weitere Informationen finden Sie in unserer Cookie-Richtlinie.
Je nach Ihrem Standort haben Sie möglicherweise folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Auskunft: Eine Kopie aller personenbezogenen Daten anfordern, die wir über Sie gespeichert haben
- Berichtigung: Ungenaue Informationen über Ihre Dashboard-Einstellungen aktualisieren oder korrigieren
- Löschung: Die Löschung Ihres Kontos und der zugehörigen Daten beantragen
- Datenübertragbarkeit: Ihre Renndaten in einem strukturierten Format exportieren
- Opt-out: KI-Insights oder andere optionale Funktionen jederzeit deaktivieren
- Cookie-Management: Cookie-Präferenzen über Ihre Browsereinstellungen steuern
Um diese Rechte auszuüben, schreiben Sie an privacy@mylmu.app oder löschen Sie Ihr Konto direkt über die Einstellungsseite.
Wir bewahren Ihre Daten so lange auf, wie Ihr Konto aktiv ist oder wie es für die Erbringung der Dienste erforderlich ist. Wenn Sie Ihr Konto löschen:
- Werden Ihre Kontoinformationen, Renndaten und Telemetrie dauerhaft gelöscht
- Diese Löschung erfolgt in der Regel innerhalb von 30 Tagen
- Einige Daten können länger aufbewahrt werden, wenn dies gesetzlich vorgeschrieben ist oder für legitime Geschäftszwecke erforderlich ist
- Lokale Sync-Agent-Protokolle verbleiben auf Ihrem Gerät, bis Sie sie löschen; falls Sie Protokolle mit dem Support geteilt haben, werden diese gelöscht, sobald das Problem gelöst ist, es sei denn, wir sind gesetzlich zur längeren Aufbewahrung verpflichtet
Unser Dienst richtet sich nicht an Kinder unter 13 Jahren. Wir erfassen nicht wissentlich personenbezogene Daten von Kindern unter 13 Jahren. Sollten wir erfahren, dass wir solche Informationen erfasst haben, werden wir Schritte unternehmen, um diese umgehend zu löschen.
Wir gestalten unsere Verarbeitung so, dass die meisten personenbezogenen Daten im Europäischen Wirtschaftsraum (EWR) verbleiben. Wenn wir Dienstleister außerhalb des EWR nutzen, stützen wir uns auf geeignete Garantien nach der DSGVO – nicht auf eine pauschale Einwilligung zur weltweiten Übermittlung Ihrer Daten.
Dienste vorrangig in der EU/im EWR
Die folgenden Auftragsverarbeiter verarbeiten personenbezogene Daten auf Infrastruktur in der Europäischen Union:
- Supabase (Authentifizierung, Datenbank und Speicher): in der EU gehostet
- PostHog (Produktanalysen für angemeldete Nutzer): Verarbeitung in Frankfurt, Deutschland (EU)
Übermittlungen außerhalb des EWR
Einige von uns genutzte Anbieter haben ihren Sitz in den Vereinigten Staaten oder verarbeiten Daten weltweit. Bei Übermittlungen außerhalb des EWR stützen wir uns auf geeignete Garantien, darunter:
- Stripe (Zahlungen für MyLMU Pro und Coach Credits): Stripe, Inc. hat seinen Sitz in den USA. Wir nutzen von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCCs) und die Datenverarbeitungsbedingungen von Stripe, soweit für EWR-Übermittlungen erforderlich.
- Google (OAuth-Anmeldung): Bei Anmeldung mit Google kann Google Daten in den USA und anderen Ländern gemäß den Google-Bedingungen und Übermittlungsmechanismen verarbeiten, einschließlich SCCs, soweit anwendbar.
- Discord (OAuth-Anmeldung): Bei Anmeldung mit Discord kann Discord Daten in den USA und anderen Ländern gemäß den Discord-Bedingungen und Übermittlungsschutzmaßnahmen verarbeiten, einschließlich SCCs, soweit anwendbar.
Sie können uns unter privacy@mylmu.app kontaktieren, um weitere Informationen zu den von uns genutzten Garantien für internationale Übermittlungen anzufordern oder Ihre Rechte im Zusammenhang mit grenzüberschreitender Verarbeitung auszuüben.
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden Sie über wesentliche Änderungen informieren, indem wir die neue Datenschutzerklärung auf dieser Seite veröffentlichen und das Datum „Zuletzt aktualisiert“ aktualisieren. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig auf Änderungen zu überprüfen.
Bei Fragen zu dieser Datenschutzerklärung, Ihren personenbezogenen Daten oder zur Ausübung Ihrer Datenschutzrechte (einschließlich Auskunft, Berichtigung, Löschung und Datenübertragbarkeit) wenden Sie sich an unser Datenschutz-Team unter:
Bei Fragen zu diesen Nutzungsbedingungen (nicht Datenschutz oder personenbezogene Daten) schreiben Sie an legal@mylmu.app. Wir unterhalten keinen separaten Datenschutzbeauftragten (DSB); für eine Plattform unserer Größe ist dies nach der DSGVO nicht erforderlich, aber privacy@mylmu.app ist unser dedizierter Kontakt für Datenschutzangelegenheiten.