GRIPTIME® – Stand: 08. Oktober 2026

Wir freuen uns über Ihr Interesse an GRIPTIME. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir darüber, welche Daten wir bei der Nutzung unseres Onlineshops und unserer digitalen Angebote verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

GRIPTIME – Lukas Aurbach
c/o Online-Impressum #1187
Europaring 90
53757 Sankt Augustin
Deutschland
E-Mail: support@griptime.de
Website: https://griptime.de

Für datenschutzbezogene Anfragen können Sie uns jederzeit unter der genannten E-Mail-Adresse kontaktieren.

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für einen bestimmten, rechtmäßigen Zweck erforderlich ist. Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): beispielsweise bei ausdrücklich gewünschten Newslettern, Produktlaunch- oder Verfügbarkeitsbenachrichtigungen sowie bei einwilligungspflichtigen Technologien.
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen): insbesondere für Bestellungen, Vorbestellungen, Zahlungen, Kundenkonten und die Bereitstellung gebuchter Leistungen.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): etwa bei gesetzlichen Aufbewahrungs- und Nachweispflichten.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen): insbesondere für die technische Sicherheit, Betrugsprävention, die Bearbeitung allgemeiner Anfragen sowie einen zuverlässigen Betrieb unserer Website, soweit Ihre Interessen nicht überwiegen.

Soweit wir um eine Einwilligung bitten, ist diese freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

3. Besuch unserer Website und technische Zugriffsdaten

Bei jedem Zugriff auf unsere Website können technisch erforderliche Daten verarbeitet werden. Hierzu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browser- und Geräteinformationen, Betriebssystem, Referrer-URL und technische Fehler- oder Sicherheitsinformationen.

Diese Verarbeitung dient der sicheren Auslieferung unserer Website, der Erkennung von Angriffen und technischen Störungen sowie dem ordnungsgemäßen Betrieb des Shops. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit die Verarbeitung zur Bereitstellung ausdrücklich angeforderter Shopfunktionen erforderlich ist, kommt auch Art. 6 Abs. 1 lit. b DSGVO in Betracht.

4. Shopify als Shop-Plattform

Unser Onlineshop wird technisch über Shopify betrieben. Shopify unterstützt unter anderem die Bereitstellung der Website, Warenkorb und Checkout, die Verarbeitung von Bestellungen, Kundenkonten und ausgewählte Kommunikationsfunktionen.

Dabei können die zur jeweiligen Funktion erforderlichen personenbezogenen Daten durch Shopify und dessen beauftragte Dienstleister verarbeitet werden. Je nach Shopify-Funktion handelt Shopify als unser Auftragsverarbeiter oder in eigener datenschutzrechtlicher Verantwortlichkeit. Weitere Informationen finden Sie in den Datenschutzhinweisen von Shopify unter https://www.shopify.com/de/legal/datenschutz und https://privacy.shopify.com/de. Soweit zusätzliche Shopify-Funktionen wie Shopify Network Intelligence aktiviert sind, kann Shopify bestimmte Daten auch für eigene, in den Shopify-Datenschutzhinweisen beschriebene Zwecke verarbeiten; hierfür sind die gesonderten Einstellungen und Transparenzpflichten zu beachten.

Bei internationalen Datenübermittlungen beachten wir die Vorgaben der Art. 44 ff. DSGVO; soweit erforderlich kommen geeignete Garantien wie Standardvertragsklauseln zum Einsatz.

5. Cookies, lokale Speicherung und Einwilligungseinstellungen

Unsere Website verwendet Cookies und vergleichbare Technologien, um grundlegende Funktionen wie Warenkorb, Sprache, Anmeldung und Sicherheit bereitzustellen. Solche technisch unbedingt erforderlichen Zugriffe auf Ihr Endgerät erfolgen nach Maßgabe des § 25 Abs. 2 TDDDG ohne gesonderte Cookie-Einwilligung; die damit verbundene Verarbeitung personenbezogener Daten stützen wir auf die jeweils einschlägige Rechtsgrundlage nach der DSGVO.

Soweit wir darüber hinaus Technologien für Reichweitenmessung, Marketing, Personalisierung oder vergleichbare nicht unbedingt erforderliche Zwecke einsetzen, erfolgt deren Einsatz nur nach Ihrer erforderlichen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Über die Cookie-Einstellungen unserer Website können Sie Ihre Auswahl einsehen und gegebenenfalls für die Zukunft ändern oder widerrufen. Welche Technologien konkret zum Einsatz kommen, richtet sich nach den jeweils aktivierten Diensten und Ihrer Auswahl.

6. Bestellungen, Vorbestellungen und Versand

Wenn Sie bei GRIPTIME einkaufen oder ein ausverkauftes Produkt vorbestellen, verarbeiten wir insbesondere Ihren Namen, Ihre Kontakt- und Lieferdaten, die bestellten Produkte und Varianten (zum Beispiel Größe oder Farbe), Bestellnummern, Bestell- und Zahlungsstatus sowie Angaben, die zur Bearbeitung der Bestellung erforderlich sind.

Bei Vorbestellungen können wir zusätzlich kennzeichnen, dass ein Artikel vorbestellt wurde, welcher Artikel betroffen ist und ob die Lieferung noch aussteht. Dies dient der Bestellverwaltung, Versandplanung und Information über den Bestellstatus. Eine Vorbestellung wird dadurch nicht automatisch zu einer Newsletter-Anmeldung.

Wir verarbeiten diese Daten zur Vertragsdurchführung, Zahlungsabwicklung, Lieferung, Bearbeitung von Rückgaben und Reklamationen sowie für gesetzlich vorgeschriebene Nachweise. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Soweit für die Durchführung erforderlich, erhalten Zahlungsdienstleister, Versand- und Logistikdienstleister und gegebenenfalls unsere Buchhaltungs- oder Steuerdienstleister die jeweils notwendigen Daten. Die Zahlungsabwicklung kann abhängig von der im Checkout gewählten Zahlungsmethode unmittelbar durch den jeweiligen Zahlungsdienstleister erfolgen, beispielsweise über Shopify Payments, PayPal oder Klarna, soweit diese Zahlungsarten angeboten und gewählt werden. Die jeweiligen Anbieter verarbeiten dabei Daten gemäß ihren eigenen Datenschutzhinweisen.

7. Kundenkonten und digitale GRIPTIME-Angebote

Wenn Sie ein Kundenkonto verwenden, verarbeiten wir die zur Anmeldung und Verwaltung notwendigen Kontaktdaten, Authentifizierungsinformationen, Einstellungen sowie Bestell- und Berechtigungsinformationen. Dies kann auch den Zugang zu digitalen Angeboten wie kostenlosen Rennspiel-Setups oder gesondert bereitgestellten Funktionen des GRIPTIME F1 Hub betreffen.

Bei entgeltlichen digitalen Funktionen verarbeiten wir die für Buchung, Bereitstellung und Abrechnung erforderlichen Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Daten zur Missbrauchsvermeidung und technischen Sicherheit können wir auf Art. 6 Abs. 1 lit. f DSGVO stützen.

8. Produktlaunch-, Restock- und Wartelisten-Benachrichtigungen

Auf ausgewählten Produktseiten können Sie sich dafür anmelden, per E-Mail über einen Produktlaunch, die Wiederverfügbarkeit eines Artikels oder einer bestimmten Produktvariante informiert zu werden.

Hierfür verarbeiten wir insbesondere:

• Ihre E-Mail-Adresse;
• das ausgewählte Produkt, die Produkt- und gegebenenfalls Variantenkennung (beispielsweise Größe oder Farbe);
• den gewünschten Benachrichtigungstyp (Launch oder Wiederverfügbarkeit);
• den Zeitpunkt der Anmeldung sowie gegebenenfalls erforderliche Bestätigungs- und Einwilligungsnachweise;
• technische Versand- und Statusinformationen, soweit dies für die Benachrichtigung erforderlich ist.

Zweck: Wir verwenden diese Informationen, um Ihnen die ausdrücklich angeforderte produktbezogene Nachricht zuzusenden und die dazugehörige Anmeldung zu verwalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, etwa über einen dafür bereitgestellten Abmeldelink oder durch eine Nachricht an support@griptime.de.

Keine automatische Newsletter-Anmeldung: Die Anmeldung für eine einzelne Produktbenachrichtigung bedeutet nicht automatisch, dass Sie unseren allgemeinen Newsletter, beliebige Produktwerbung oder andere Marketingnachrichten erhalten möchten. Eine solche weitergehende Kommunikation erfolgt nur auf einer gesondert geeigneten Rechtsgrundlage, insbesondere nach entsprechender Einwilligung.

Für die Verwaltung der Anmeldungen können wir Shopify-Kundenfunktionen und produktbezogene Kennzeichnungen verwenden. Soweit wir die App STOQ einsetzen, werden Anmeldedaten und die gewählte Produktvariante außerdem durch Artos Software Inc. (USA) als Dienstleister für Vorbestell- beziehungsweise Wiederverfügbarkeitsbenachrichtigungen verarbeitet. Informationen des Anbieters finden Sie unter https://www.stoqapp.com/policy.

Wir speichern diese Daten nur so lange, wie sie für die angeforderte Benachrichtigung oder den Nachweis einer erteilten Einwilligung benötigt werden. Bei Widerruf, Wegfall des Zwecks oder abgeschlossener Benachrichtigung löschen beziehungsweise anonymisieren wir die Daten, soweit keine rechtlichen Pflichten oder berechtigten Nachweisinteressen entgegenstehen.

9. Newsletter, Early Access und Produktinformationen

Wenn Sie sich ausdrücklich für unseren Newsletter oder für Early-Access-Informationen zu einem Produktlaunch anmelden, verarbeiten wir Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen, Ihre Anmeldung, gewählte Interessen und erforderliche Nachweise der Einwilligung.

Wir informieren Sie im Rahmen der jeweiligen Anmeldung etwa über neue Produkte, Launch-Termine, frühzeitigen Zugang und GRIPTIME-Angebote. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, soweit nicht im Einzelfall eine andere gesetzliche Erlaubnis eingreift. Bei Verwendung eines Double-Opt-in-Verfahrens versenden wir zunächst eine Bestätigungsnachricht, um die Anmeldung zu verifizieren.

Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in unseren Marketing-E-Mails oder per E-Mail an support@griptime.de. Der Widerruf berührt die Rechtmäßigkeit einer bereits erfolgten Verarbeitung nicht.

Für die Verwaltung und den Versand können die entsprechenden Funktionen von Shopify, einschließlich Shopify Messaging beziehungsweise zugehöriger E-Mail-Dienste, eingesetzt werden.

10. Kontakt, Support und personalisierte Leistungen

Bei Kontaktaufnahme per Kontaktformular, E-Mail oder Chat verarbeiten wir die von Ihnen angegebenen Daten und den Nachrichteninhalt, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit sich die Anfrage auf einen Vertrag oder dessen Vorbereitung bezieht; in anderen Fällen Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie eine personalisierte Gruß- oder Videobotschaft bestellen, verarbeiten wir die Angaben, die Sie freiwillig zur Erstellung der Botschaft bereitstellen (zum Beispiel Anlass, gewünschte Ansprache und individuelle Hinweise), sowie die Bestelldaten. Diese Angaben werden ausschließlich im erforderlichen Umfang zur Erstellung und Lieferung der beauftragten Leistung verwendet (Art. 6 Abs. 1 lit. b DSGVO). Bitte übermitteln Sie keine sensiblen Angaben über andere Personen, sofern diese für den Auftrag nicht erforderlich sind.

11. Bewertungen und externe Inhalte

Auf unseren Produktseiten können Bewertungen und Bewertungsfunktionen, unter anderem über Judge.me, eingebunden sein. Wenn Sie eine Bewertung abgeben oder entsprechende externe Inhalte laden, können die dafür erforderlichen Angaben wie Bewertungsinhalt, Name beziehungsweise Anzeigename, Produktzuordnung und technische Nutzungsdaten verarbeitet werden. Je nach Einbindung können Daten auch an den jeweiligen Bewertungsdienst übermittelt werden. Die Rechtsgrundlage richtet sich nach der konkreten Funktion und kann Art. 6 Abs. 1 lit. b, lit. a oder lit. f DSGVO sein.

Wenn wir externe Inhalte, Schaltflächen oder Links zu sozialen Netzwerken, Videoplattformen oder anderen Diensten anbieten, gelten bei einem Wechsel auf deren Seiten ergänzend die Datenschutzhinweise der jeweiligen Anbieter. Werden externe Inhalte direkt eingebettet und hierbei Daten übertragen, informieren wir gegebenenfalls über eine erforderliche Einwilligung.

12. Empfänger und Übermittlung in Drittländer

Ihre personenbezogenen Daten erhalten nur Stellen, die diese für die genannten Zwecke benötigen. Hierzu können insbesondere Shopify, Zahlungs- und Versanddienstleister, IT- und Hostingdienstleister, Anbieter für E-Mail- beziehungsweise Produktbenachrichtigungen, Bewertungsdienste sowie beauftragte Buchhaltungs- und Steuerdienstleister zählen.

Sofern Daten in Staaten außerhalb der EU beziehungsweise des EWR übertragen werden, geschieht dies nur unter Beachtung der einschlägigen datenschutzrechtlichen Voraussetzungen, beispielsweise aufgrund eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den EU-Standardvertragsklauseln. Soweit verfügbar, können Sie nähere Angaben zu diesen Garantien bei uns anfordern.

13. Speicherdauer und Löschung

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck notwendig ist. Anschließend werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder andere rechtmäßige Gründe für eine weitere Speicherung bestehen.

Für bestimmte Geschäfts- und Buchhaltungsunterlagen gelten gesetzliche Aufbewahrungsfristen, deren Dauer sich nach der jeweiligen Dokumentenart und den einschlägigen steuer- beziehungsweise handelsrechtlichen Vorschriften richtet. Für freiwillige Anmeldungen und Einwilligungen gelten die in den entsprechenden Abschnitten genannten Grundsätze.

14. Ihre Rechte

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

• Auskunft über die Verarbeitung Ihrer Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO (Art. 21 DSGVO);
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Wenn wir Daten für Direktwerbung verarbeiten, können Sie dieser Verarbeitung jederzeit widersprechen.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für Anfragen zu Ihren Rechten erreichen Sie uns unter support@griptime.de.

15. Datensicherheit und Änderungen

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung und missbräuchlicher Nutzung zu schützen. Gleichwohl lässt sich bei der Datenübertragung über das Internet kein absoluter Schutz gewährleisten.

Wir aktualisieren diese Datenschutzerklärung, wenn sich eingesetzte Dienste, Verarbeitungen oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf unserer Website veröffentlichte Fassung.

Ergänzung: Weitere Dienste auf unserer Website (Stand: 09.11.2026)

Zusätzlich zu den oben genannten Verarbeitungen setzen wir folgende Dienste ein. Wo eine Einwilligung nötig ist, laden wir den Dienst erst, nachdem du im Cookie-Banner zugestimmt hast. Deine Einwilligung kannst du jederzeit über die Cookie-Einstellungen im Footer widerrufen.

Microsoft Clarity (Nutzungsanalyse)

Anbieter: Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeigt uns zusammengefasst, wie Besucher unsere Seiten nutzen (z. B. Klicks, Scrollen, anonymisierte Sitzungsaufzeichnungen ohne Eingaben in Formularfelder), damit wir Fehler finden und die Seite verbessern können. Clarity wird erst geladen, wenn du im Cookie-Banner der Analyse zustimmst. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Übermittlung in die USA ist möglich; Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert.

Cloudflare (Zusatzfunktionen unserer Website)

Anbieter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Über Cloudflare Workers betreiben wir eigene Zusatzfunktionen: das Regenradar im F1 HUB, die Bestenlisten unserer Spiele, die Race-Control-Wishlist und die Benachrichtigung zum Produktlaunch. Dabei werden technisch deine IP-Adresse und Angaben zu deinem Browser verarbeitet; zum Schutz vor Missbrauch (Begrenzung der Anfragen pro Stunde) speichern wir IP-Adressen nur als Hashwert, nicht im Klartext. Wenn du dich für die Wishlist oder eine Launch-Benachrichtigung einträgst, speichern wir deine E-Mail-Adresse, Sprache und den Bestätigungsstatus. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb der Funktionen) und, für Anmeldungen, Art. 6 Abs. 1 lit. a DSGVO. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

Brevo (E-Mails zur Race-Control-Wishlist)

Anbieter: Sendinblue GmbH (Brevo), Köpenicker Straße 126, 10179 Berlin, Deutschland. Wenn du dich auf die Race-Control-Wishlist einträgst, versenden wir über Brevo die Bestätigungsmail (Double-Opt-In), höchstens eine Erinnerung und später Neuigkeiten zum Spiel. Verarbeitet werden deine E-Mail-Adresse, die Sprache und der Anmeldestatus. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Du kannst dich jederzeit über den Link in jeder Mail abmelden.

Trustpilot (Bewertungen)

Anbieter: Trustpilot A/S, Pilestræde 58, 1112 Kopenhagen, Dänemark. Wir zeigen unsere Trustpilot-Bewertung an und laden dich nach einer Bestellung ggf. ein, uns zu bewerten. Dafür werden deine IP-Adresse sowie bei Einladungen dein Name, deine E-Mail-Adresse und die Bestellnummer an Trustpilot übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Einholen und Anzeigen echter Kundenbewertungen).

Inhalte von Drittanbietern in unseren F1-Funktionen

Einige Funktionen laden Daten direkt in deinem Browser von anderen Servern. Dabei wird technisch deine IP-Adresse an den jeweiligen Anbieter übertragen:

• F1-Termine und Ergebnisse: Jolpica F1 API (api.jolpi.ca) und OpenF1 (api.openf1.org)
• Länderflaggen auf der Setups-Seite: Flagpedia / flagcdn.com
• Setup-Datenbank: Supabase Inc.
• Kartenhintergrund des Regenradars: OpenStreetMap-basierte Kartenkacheln

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung der von dir aufgerufenen Funktion).

YouTube

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Auf einigen Seiten zeigen wir ein Vorschaubild eines YouTube-Videos. Das Video selbst wird erst nach deinem Klick im erweiterten Datenschutzmodus (youtube-nocookie.com) geladen oder auf YouTube geöffnet. Beim Laden des Vorschaubilds wird deine IP-Adresse an Google übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, nach dem Klick Art. 6 Abs. 1 lit. a DSGVO.

Apps in unserem Shop

Für einzelne Shop-Funktionen nutzen wir Shopify-Apps, die dafür Skripte laden: Judge.me (Produktbewertungen), Bundlex (Mengenrabatte), Seal (Treueprogramm), HelpdeskMX (Kontakt-Tab), Transtore (Sprach- und Währungsanzeige), Wizz (Warenkorb-Button), Gelato und Spreadconnect (Produktion und Versand unserer Druckprodukte), PayPal (Zahlungsbuttons) sowie die EU-Widerrufsbutton-App (Widerrufsformular). Diese Dienste verarbeiten dabei technisch deine IP-Adresse und, soweit für die Funktion nötig, Bestell- oder Kontaktdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) bzw. Art. 6 Abs. 1 lit. f DSGVO (Betrieb des Shops).