Datenschutzerklärung

1. Verantwortlicher

baltic EVENTS Oliver Zunk
Rudolf-Diesel-Straße 14, 24790 Schacht-Audorf
E-Mail: info@marsch-zum-meer.de
Telefon: +49 174 1806100

2. Erhebung und Verarbeitung personenbezogener Daten

Wir erheben und verarbeiten personenbezogene Daten nur, soweit dies zur Erfüllung eines Vertrages, aufgrund einer Einwilligung oder aufgrund berechtigter Interessen erforderlich ist (Art. 6 Abs. 1 lit. b, a und f DSGVO).

Tickets für unsere Veranstaltungen kaufst du über diese Website; dafür legst du ein Kundenkonto an. Bei einzelnen Veranstaltungen läuft die Anmeldung noch über die Plattform race|result (Abschnitt 3); welcher Weg gilt, steht auf der jeweiligen Eventseite. Die folgenden Angaben gelten, soweit du die jeweiligen Funktionen nutzt.

Bei der Registrierung erheben wir deinen Vor- und Nachnamen sowie deine E-Mail-Adresse. In deinem Kundenkonto kannst du freiwillig weitere Angaben ergänzen (z. B. Telefonnummer, Geburtsdatum, Geschlecht, Anschrift). Beim Bestellen kannst du wählen, deine Rechnungsdaten (Name, Anschrift und – bei Tickets, sofern angegeben – Geburtsdatum und Geschlecht) in deinem Kundenkonto zu speichern, damit sie bei der nächsten Bestellung bereits ausgefüllt sind; ändern oder löschen kannst du sie jederzeit im Kundenkonto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag über das Kundenkonto). Bei einer Bestellung werden zusätzlich Bestell- und Teilnehmerdaten (Tickets, Produkte, Name und ggf. Geburtsdatum der Teilnehmer, Zahlungsreferenz) sowie – bei Warenversand – deine Lieferanschrift verarbeitet. Trägst du dich auf eine Warteliste ein, speichern wir die dafür angegebenen Kontaktdaten, um dir einen frei werdenden Platz der Reihe nach anzubieten (befristete Reservierung per E-Mail); übernimmst du den Platz, ordnen wir ihn deinem Kundenkonto zu.

Beim Abschicken einer Bestellung halten wir außerdem fest, mit welcher Art von Gerät (Smartphone, Tablet oder Computer) und welchem Betriebssystem (z. B. iOS, Android, Windows) bestellt wurde. Beides leiten wir aus der Browserkennung ab, die dein Browser bei jedem Seitenaufruf ohnehin mitsendet; die Kennung selbst speichern wir nicht, und wir lesen dafür nichts von deinem Gerät aus. Wir nutzen diese Angaben nur in zusammengefassten Auswertungen, etwa um zu sehen, ob Bestellungen am Smartphone häufiger abbrechen oder welche Zahlungsarten auf welchen Geräten genutzt werden, und um Kasse und Zahlungsangebot zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Verbesserung des Bestellablaufs. Nach 24 Monaten löschen wir diese Angaben. Du kannst dem jederzeit widersprechen (Abschnitt 23).

3. Anmeldung über race|result

Erfolgt die Anmeldung zu einer Veranstaltung über die Plattform my.raceresult.com, gilt Folgendes: Betreiber ist die race result AG (Joseph-von-Fraunhofer-Straße 11, 76327 Pfaffenweiler), die Anmeldung und Zahlung in unserem Auftrag abwickelt (Auftragsverarbeitung nach Art. 28 DSGVO). Verantwortlich für die Verarbeitung deiner Anmeldedaten sind wir.

Aus der Anmeldung übernehmen wir in unser System: Name, E-Mail-Adresse, Startnummer, Wettbewerb, Geburtsjahr, Geschlecht, Postleitzahl, Anmeldezeitpunkt, Zahlungsstatus und Beträge, die Zugehörigkeit zu einer Sammelanmeldung sowie deine Bestellungen von Merchandise und Extras. Anschrift, Telefonnummer und Zahlungsdaten übernehmen wir nicht.

Wir verwenden diese Daten für den Einlass (persönliche Startkarte mit QR-Code), die Ausgabe der Startunterlagen und des bestellten Merchandise, die Zusendung von Teilnehmerinformationen und Veranstaltungserinnerungen, die Zuteilung persönlicher Zugangslinks unserer Partner (Abschnitt 15), die Abwicklung von Widerrufen sowie – ohne Personenbezug – für Statistiken über unsere Veranstaltungen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Teilnahmevertrags) und lit. f DSGVO (unser Interesse an Planung und Auswertung unserer Veranstaltungen). Zur Speicherdauer siehe Abschnitt 21.

4. Daten von Teilnehmern, die nicht selbst bestellt haben

Meldet dich jemand im Rahmen einer Sammelanmeldung über race|result mit an, erhalten wir die im vorigen Abschnitt genannten Daten von dieser Person bzw. aus der Anmeldeplattform (Art. 14 DSGVO). Wir informieren dich darüber mit der ersten E-Mail, die wir dir senden; bei Sammelanmeldungen geht sie an die Adresse der anmeldenden Person, die sie an dich weitergibt.

Beim Ticketkauf über diese Website kann die bestellende Person Name, Geburtsdatum und optional die E-Mail-Adresse weiterer Teilnehmer angeben. Diese Daten erhalten wir von der bestellenden Person (Art. 14 DSGVO); wir verarbeiten sie ausschließlich zur Durchführung der Veranstaltung (Ticketausstellung, Einlass, Teilnehmerkommunikation, Ergebnis-/ Sicherheitsorganisation) auf Grundlage von Art. 6 Abs. 1 lit. b und f DSGVO. Ist eine E-Mail-Adresse angegeben, senden wir dem Teilnehmer sein Ticket direkt zu und informieren dabei über diese Datenschutzerklärung. Es gelten dieselben Speicherfristen und Rechte wie für alle übrigen Daten (Abschnitte 21–24).

5. Datenspeicherung

Deine Daten werden auf Servern von Supabase (Supabase, Inc.; EU-Region Frankfurt) gespeichert. Supabase verarbeitet die Daten in unserem Auftrag gemäß Art. 28 DSGVO; für etwaige Unterauftragsverarbeiter außerhalb der EU gelten die EU-Standardvertragsklauseln.

6. Hosting und Server-Logfiles

Unsere Website wird bei Hostinger International Ltd. gehostet. Beim Aufruf der Website werden automatisch technische Zugriffsdaten in Server-Logfiles verarbeitet (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem, Referrer-URL). Diese Verarbeitung dient dem technisch fehlerfreien Betrieb und der Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO) und wird nach kurzer Zeit gelöscht. Zur Abwehr von Missbrauch (z. B. massenhafte Formular-Einsendungen) speichern wir bei bestimmten Aktionen zusätzlich die IP-Adresse für bis zu 24 Stunden.

7. E-Mail-Versand

Für den E-Mail-Versand (Bestell- und Zahlungsbestätigungen, Tickets und Startkarten, Teilnehmerinformationen, Veranstaltungserinnerungen, Warteliste-Benachrichtigungen, Bestätigungen zu Widerruf und Erstattung, Weiterleitung von Kontaktanfragen, Newsletter) nutzen wir Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin), die die Daten in unserem Auftrag verarbeitet (Art. 28 DSGVO).

Zur Zustellkontrolle erhalten wir von Brevo Rückmeldungen dazu, ob eine E-Mail zugestellt, abgewiesen oder als Spam markiert und ob sie geöffnet bzw. ein Link darin angeklickt wurde, und speichern diesen Status zur jeweiligen Nachricht (Art. 6 Abs. 1 lit. f DSGVO: Nachweis und Sicherstellung der Zustellung vertragsrelevanter Nachrichten). Versendete E-Mails bewahren wir zum Nachweis und für eine erneute Zustellung auf; Vertrags- und Belegmails nach den gesetzlichen Aufbewahrungsfristen. Danach sowie bei E-Mails ohne Bestellbezug spätestens 90 Tage nach der jeweiligen Veranstaltung anonymisieren wir die Protokolle (Empfänger und Inhalt werden entfernt).

8. Newsletter

Für unseren Newsletter (neue Events, Frühbucherpreise, Aktionen) melden wir dich nur mit deiner Einwilligung an (Art. 6 Abs. 1 lit. a DSGVO). Trägst du dich über das Formular auf unserer Website ein, verwenden wir das Double-Opt-in-Verfahren: Du erhältst eine Bestätigungs-E-Mail und bist erst angemeldet, wenn du auf der verlinkten Seite die Anmeldung per Klick bestätigst. Meldest du dich in deinem Kundenkonto oder bei einer Bestellung per Häkchen an, verwenden wir die bereits bestätigte E-Mail-Adresse deines Kontos; eine weitere Bestätigungs-E-Mail entfällt. Zum Nachweis protokollieren wir den Zeitpunkt der An- und Bestätigung, die dabei verwendete IP-Adresse und den Weg der Anmeldung (Formular, Kundenkonto, Bestellung). Wege und Zeitpunkte von An- und Abmeldungen werten wir zudem ohne Bezug auf deine E-Mail-Adresse statistisch aus, um zu verstehen, wie der Newsletter ankommt (Art. 6 Abs. 1 lit. f DSGVO). Der Versand und die Verwaltung der Empfängerliste erfolgen über Brevo (siehe Abschnitt 7); meldet Brevo uns eine Abmeldung, eine dauerhaft unzustellbare Adresse oder eine Spam-Beschwerde, melden wir dich auch bei uns ab und vermerken, zu welcher Newsletter-Ausgabe das geschah. Du kannst dich jederzeit über den Abmeldelink in jeder Newsletter-E-Mail, auf unserer Seite „Newsletter abmelden“ oder in deinem Kundenkonto abmelden; damit widerrufst du deine Einwilligung mit Wirkung für die Zukunft.

Um den Newsletter zu verbessern, werten wir aus, ob eine Ausgabe geöffnet und welche Links darin angeklickt wurden; dazu enthält die E-Mail ein unsichtbares Zählpixel, und Links laufen über eine Weiterleitung von Brevo. Gelegentlich verschicken wir zwei Varianten einer Ausgabe an zufällig gebildete Teilgruppen, um zu sehen, welche besser ankommt (A/B-Test). Diese Auswertung ist Teil deiner Einwilligung in den Newsletter (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Mit der Abmeldung endet auch die Auswertung; die Öffnungs- und Klickdaten speichert Brevo zu deinem Kontakt, bis du dich abmeldest bzw. bis zur Löschung nach den oben genannten Fristen.

9. Feedback nach Events und Bestellungen

Nach einer Veranstaltung bitten wir Teilnehmende per E-Mail um ihre Meinung: am Tag danach einmal und, falls der Link nicht geöffnet wurde, nach einigen Tagen höchstens ein weiteres Mal. Als Besteller erhältst du diese E-Mail auf Grundlage unseres berechtigten Interesses, unser Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG); darauf weisen wir dich bereits bei der Bestellung hin. Wer von einer bestellenden Person mit eigener E-Mail-Adresse angemeldet wurde, bekommt sie nur mit eigener Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die wir in der Teilnehmerinfo-E-Mail erfragen. Wir fragen nur volljährige Teilnehmende, die an der Veranstaltung teilgenommen haben. Für die E-Mail verwenden wir deinen Vornamen, die Veranstaltung, deine Strecke und wie oft du schon dabei warst. Deinen Antworten (Noten und freiwillige Texte) ordnen wir die Veranstaltung und die Strecke zu. Du kannst jederzeit widersprechen, über den Link in jeder Feedback-E-Mail oder per Nachricht an uns; danach fragen wir dich nicht mehr. Die Antworten sieht nur unser Team, sie werden nicht veröffentlicht. Der Versand läuft über Brevo (siehe Abschnitt 7).

Auf der Bestätigungsseite nach einer Bestellung fragen wir freiwillig, wie einfach die Bestellung war. Deine Antwort speichern wir zusammen mit der Bestellung (Art. 6 Abs. 1 lit. f DSGVO).

10. Kontaktformular und E-Mail-Anfragen

Schreibst du uns über das Kontaktformular oder per E-Mail, verarbeiten wir deinen Namen, deine E-Mail-Adresse, die gewählte Kategorie und deine Nachricht sowie freiwillige Zusatzangaben (Bestellnummer, Event, Organisation, Telefonnummer), um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen Vertrag betrifft, sonst lit. f DSGVO (Beantwortung von Anfragen). Die Nachricht wird über Brevo (Abschnitt 7) an unser Postfach zugestellt und zusätzlich in unserem Verwaltungsbereich gespeichert, damit keine Anfrage verloren geht. Wir löschen bzw. anonymisieren die Anfrage sechs Monate nach der Erledigung, spätestens zwölf Monate nach Eingang, sofern keine Aufbewahrungspflicht besteht.

11. Widerruf und Retouren

Erklärst du über unsere Widerrufsfunktion oder auf anderem Weg einen Widerruf, verarbeiten wir deinen Namen, deine E-Mail-Adresse, die Angaben zum Vertrag (Bestellnummer bzw. Veranstaltung und Startnummer oder Name), die betroffenen Artikel, einen freiwillig genannten Grund sowie Datum und Uhrzeit des Eingangs. Das dient der Erfüllung unserer gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO i. V. m. §§ 355 ff. BGB) und der Rückabwicklung des Vertrags (lit. b). Die Vorgänge bewahren wir als Teil der Vertragsunterlagen nach den gesetzlichen Fristen auf.

12. Zahlungsabwicklung

Bei Anmeldungen über race|result erfolgt die Zahlung dort (Abschnitt 3). Für Bestellungen über diese Website (Tickets, Merchandise, Gutscheine) nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Wählst du eine Zahlung, werden die dafür erforderlichen Daten (z. B. Name, Betrag, Zahlungsmittel) an Stripe übermittelt und dort in eigener Verantwortung verarbeitet. Die Eingabe der Zahlungsdaten (z. B. Kartendaten) erfolgt direkt auf einer sicheren, von Stripe bereitgestellten Bezahlseite – wir selbst erhalten und speichern keine vollständigen Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe kann Daten auch in den USA verarbeiten; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert und verwendet ergänzend EU-Standardvertragsklauseln. Weitere Informationen: stripe.com/de/privacy (öffnet in neuem Tab).

Nutzt du Apple Pay oder Google Pay, werden die Zahlungsdaten über dein Gerät und den jeweiligen Anbieter (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, bzw. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) an Stripe übermittelt. Für die Verarbeitung durch den Anbieter gelten dessen Datenschutzhinweise: apple.com/de/legal/privacy (öffnet in neuem Tab) bzw. policies.google.com/privacy (öffnet in neuem Tab).

13. Versand von Waren

Bestellst du Merchandise-Artikel mit Zustellung, geben wir die für die Zustellung erforderlichen Daten (Name, Lieferanschrift und – sofern für die Benachrichtigung angegeben – E-Mail-Adresse) an das beauftragte Versandunternehmen weiter. Das ist in der Regel DHL (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn), je nach Sendung auch DPD, Hermes, GLS oder UPS. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags); ohne diese Weitergabe ist eine Zustellung nicht möglich. Das Versandunternehmen verarbeitet die Daten zur Sendungsabwicklung in eigener Verantwortung; es gelten ergänzend dessen Datenschutzhinweise: dhl.de/datenschutz (öffnet in neuem Tab).

Wählst du stattdessen die Abholung bei einer unserer Veranstaltungen, findet keine Weitergabe an ein Versandunternehmen statt. Bei reinen Ticketbestellungen entfällt der Versand ebenfalls – Tickets erhältst du per E-Mail (siehe Abschnitt 7).

14. Bot-Schutz (Cloudflare Turnstile)

Zum Schutz vor automatisiertem Missbrauch (z. B. Credential Stuffing) können wir beim Login, bei der Registrierung, beim Zurücksetzen des Passworts und bei der Löschung des Kundenkontos Cloudflare Turnstile einsetzen (Cloudflare, Inc., 101 Townsend St., San Francisco, USA). Ist der Schutz aktiv, wird beim Aufruf dieser Seiten ein Skript von Cloudflare geladen; dabei werden Signale wie IP-Adresse, TLS-Merkmale und User-Agent verarbeitet, um Bots von Menschen zu unterscheiden. Der Einsatz ist für die Sicherheit des Login-Systems unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage der Datenverarbeitung ist unser berechtigtes Interesse an der Netz- und Informationssicherheit (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert und verwendet ergänzend EU-Standardvertragsklauseln. Weitere Informationen: cloudflare.com/turnstile-privacy-policy (öffnet in neuem Tab).

15. Externe Inhalte: YouTube-Videos und Komoot-Karten

Auf einzelnen Seiten binden wir Videos von YouTube (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland; im „erweiterten Datenschutzmodus“ über youtube-nocookie.com) und Streckenkarten von Komoot (komoot GmbH, Kienberger Allee 4, 12529 Schönefeld) ein. Diese Inhalte werden erst geladen, wenn du sie aktiv anklickst oder in den Cookie-Einstellungen die Kategorie „Externe Inhalte“ erlaubt hast (Einwilligung nach § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Beim Laden wird deine IP-Adresse an den jeweiligen Anbieter übertragen; die Anbieter können Cookies setzen und Informationen in deinem Endgerät speichern. Deine Einwilligung kannst du jederzeit über die Cookie-Einstellungen im Footer widerrufen.

Zu manchen Veranstaltungen geben wir persönliche Komoot-Zugangslinks aus. Wir übermitteln dafür keine Daten an Komoot; löst du den Link ein, entsteht eine eigene Nutzungsbeziehung zwischen dir und Komoot, für die deren Datenschutzhinweise gelten.

16. Foto- und Filmaufnahmen bei Veranstaltungen

Bei unseren Veranstaltungen fertigen wir und von uns beauftragte Personen Foto- und Filmaufnahmen zur Dokumentation sowie für Presse- und Öffentlichkeitsarbeit an und veröffentlichen sie auf dieser Website und unseren Social-Media-Kanälen (Instagram, Facebook – Anbieter: Meta Platforms Ireland Ltd., Dublin; dabei können Daten in die USA übermittelt werden, Meta ist unter dem EU-US Data Privacy Framework zertifiziert). Rechtsgrundlage für Übersichts- und Gruppenaufnahmen ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) unter Berücksichtigung der §§ 22, 23 KUG; Einzel- und Porträtaufnahmen veröffentlichen wir nur mit Einwilligung (lit. a), bei Minderjährigen mit Einwilligung der Sorgeberechtigten. Du kannst der Aufnahme am Check-in oder der Veröffentlichung jederzeit per E-Mail widersprechen (Art. 21 DSGVO); wir entfernen die Aufnahme dann von unserer Website und aus unseren eigenen Kanälen. Aufnahmen bewahren wir auf, solange sie für die genannten Zwecke benötigt werden. Einzelheiten regelt § 13 unserer Teilnahmebedingungen.

17. Schriftarten

Für die Darstellung nutzen wir lokal eingebundene Schriftarten („self-hosted“). Es werden keine Schriftarten von Servern Dritter (z. B. Google Fonts) nachgeladen; beim Seitenaufruf wird daher keine Verbindung zu Google hergestellt und keine IP-Adresse dorthin übermittelt.

18. Cookies und Einwilligungen

Technisch notwendige Speicherung: Für die Anmeldung verwenden wir ein Session-Cookie unseres Auth-Systems (Supabase, Laufzeit 30 Tage). Deine Auswahl in den Cookie-Einstellungen speichern wir in einem Einwilligungs-Cookie (Laufzeit 12 Monate). Der Warenkorb nicht angemeldeter Besucher liegt im localStorage deines Browsers. Diese Speicherung ist für den Betrieb der Website unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und erfordert keine Einwilligung. Die externe Bezahlseite von Stripe kann während des Zahlungsvorgangs eigene, technisch erforderliche Cookies auf der Stripe-Domain setzen. Im internen Verwaltungsbereich speichern wir zusätzlich Anzeigeeinstellungen im Browser der Mitarbeitenden.

Einwilligungspflichtige Kategorien: Über unseren Cookie-Banner kannst du zusätzlich die Kategorien „Statistik“ (Reichweitenmessung, siehe Abschnitt 19)und „Externe Inhalte“ (YouTube, Komoot – siehe Abschnitt 15) erlauben. Ohne deine Einwilligung bleiben diese Dienste deaktiviert. Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen (Art. 7 Abs. 3 DSGVO).

19. Google Analytics

Sofern du in die Kategorie „Statistik“ eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website zu analysieren (aufgerufene Seiten, Verweildauer, ungefährer Standort auf Basis gekürzter IP-Adresse, Gerätemerkmale). Wir haben den Consent Mode aktiviert; ohne Einwilligung werden keine Analytics-Kennungen gesetzt. Die IP-Adresse wird von Google Analytics 4 nicht gespeichert. Zusätzlich erfassen wir Schritte des Bestellvorgangs (Event- oder Produktseite angesehen, in den Warenkorb gelegt, Kasse begonnen, zur Zahlung weitergeleitet, Kauf abgeschlossen) mit Artikel, Menge und Betrag sowie Klicks auf externe Anmeldelinks. Dabei übermitteln wir weder Namen noch E-Mail-Adresse oder Bestellnummer; ein Kauf wird nur mit einer zufällig wirkenden Kennung übertragen, die allein wir einer Bestellung zuordnen können. Kampagnen-Angaben in Links (utm-Parameter, z. B. aus unserem Newsletter) werten wir aus, um zu erkennen, über welchen Weg du auf unsere Seite gekommen bist. Kommst du über eine Google-Anzeige zu uns, werten wir in Google Analytics auch die Klick-Kennung der Anzeige aus (gclid, gbraid, wbraid), um den Besuch der Anzeige zuzuordnen. Die Daten nutzen wir in zusammengefasster Form auch in unserer eigenen Auswertung. Daten können an Google LLC in die USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert und verwendet ergänzend EU-Standardvertragsklauseln. Die Speicherdauer der Google-Analytics-Daten beträgt höchstens 14 Monate. Deine Einwilligung kannst du jederzeit über die Cookie-Einstellungen im Footer widerrufen. Weitere Informationen: policies.google.com/privacy (öffnet in neuem Tab).

PostHog (Heatmaps und Sitzungsaufzeichnungen)

Ebenfalls nur mit deiner Einwilligung in die Kategorie „Statistik“ (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) nutzen wir PostHog der PostHog Inc. (2261 Market St., San Francisco, USA) mit Speicherung auf Servern in der EU (Frankfurt am Main). PostHog erfasst, wohin auf unseren Seiten geklickt und wie weit gescrollt wird (Heatmaps), Ladezeiten der Seiten und zeichnet Sitzungen als anonyme Wiedergabe der Seitenansicht auf, um die Bedienbarkeit zu verbessern. Eingaben in Formularfelder werden dabei nie aufgezeichnet; in Kasse, Warenkorb, Kundenkonto, Anmeldung, Ticket- und Bestellseiten erfasst PostHog nichts. Wir legen keine Nutzerprofile an und verknüpfen die Daten nicht mit deinem Kundenkonto; gespeichert wird eine zufällige Kennung im Browser. Ein Zugriff aus den USA ist nicht ausgeschlossen; PostHog ist unter dem EU-US Data Privacy Framework zertifiziert und hat mit uns einen Auftragsverarbeitungsvertrag mit Standardvertragsklauseln geschlossen. Die Daten werden nach spätestens 12 Monaten gelöscht, Aufzeichnungen nach spätestens 30 Tagen. Widerruf jederzeit über die Cookie-Einstellungen im Footer. Weitere Informationen: posthog.com/privacy (öffnet in neuem Tab).

20. Übermittlung in Drittländer

Soweit Dienstleister Daten in den USA oder anderen Drittländern verarbeiten (Supabase, Cloudflare und Stripe – soweit die jeweilige Funktion aktiv ist –, Meta bei der Veröffentlichung von Aufnahmen, Google bzw. deren Unterauftragsverarbeiter), stützen wir die Übermittlung auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO) und ergänzend – auch für den Fall, dass dieser Beschluss entfallen sollte – auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

21. Speicherdauer

Teilnehmerdaten aus der Anmeldung über race|result: Abgemeldete Teilnehmende löschen wir 14 Tage nach der Abmeldung. 90 Tage nach der Veranstaltung entfernen wir Name, E-Mail-Adresse, Startnummer, Bestellungen und Gruppenzugehörigkeit; Geburtsjahr, Geschlecht, Postleitzahl, Wettbewerb und Beträge bleiben als anonyme Statistik erhalten. Vorgänge zu Widerruf und Erstattung bewahren wir nach den gesetzlichen Fristen auf.

Newsletter: bis zur Abmeldung; den Nachweis deiner Einwilligung bewahren wir danach bis zum Ablauf der Verjährungsfristen auf. Warteliste: bis zum Veranstaltungstermin; danach löschen wir die Einträge automatisch. Meldest du dich vorher ab, löschen wir deinen Eintrag sofort. Feedback: Nach 12 Monaten löschen wir den Bezug zu deiner Person (Name, E-Mail-Adresse, Bestellung); Noten und Texte bleiben ohne Personenbezug für den Vergleich mit späteren Veranstaltungen erhalten. Einen Widerspruch speichern wir als nicht umkehrbaren Prüfwert (Hash) deiner E-Mail-Adresse, damit wir ihn dauerhaft beachten können. Server-Logfiles und IP-Adressen: siehe Abschnitt 6.

Im Übrigen speichern wir personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Daten aus Bestellungen und Belegen unterliegen den gesetzlichen Aufbewahrungsfristen (insbesondere § 147 AO und § 257 HGB: acht Jahre für Buchungsbelege und Rechnungen, zehn Jahre für Bücher und Abschlüsse). Nach Ablauf dieser Fristen löschen bzw. anonymisieren wir die Daten; für unsere Statistik bleiben dann nur Angaben ohne Bezug zu deiner Person (z. B. Datum, Event, Betrag, Status). Nicht abgeschlossene Bestellvorgänge kommen nicht zustande und unterliegen keiner Aufbewahrungspflicht: Abgebrochene Bestellungen – einschließlich der Angaben zu mitangemeldeten Teilnehmern – löschen wir sieben Tage nach dem Abbruch; für unsere Statistik zählen wir sie vorher ohne Bezug zu deiner Person (nur Tag, Ausgang und Geräteart). Stornierte, nie bezahlte Bestellungen löschen bzw. anonymisieren wir sieben Tage nach dem Storno, bei einer nicht eingelösten Lastschrift sieben Tage nach der Rückmeldung der Bank. Gerätetyp und Betriebssystem einer Bestellung (Abschnitt 2) löschen wir nach 24 Monaten. Dein Kundenkonto kannst du jederzeit löschen (lassen); die zugehörigen Daten werden dann entfernt bzw. vom Konto getrennt und nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.

22. Pflicht zur Bereitstellung, keine automatisierte Entscheidung

Für die Teilnahme an einer Veranstaltung und für Bestellungen benötigen wir die im jeweiligen Formular als Pflichtfeld gekennzeichneten Angaben; ohne sie kommt kein Vertrag zustande. Alle übrigen Angaben sind freiwillig. Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne des Art. 22 DSGVO und betreiben kein Profiling.

23. Deine Rechte

Du hast das Recht auf:

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du dieser Verarbeitung jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Verarbeiten wir deine Daten für Direktwerbung, kannst du dem jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).

Zur Ausübung deiner Rechte wende dich an: info@marsch-zum-meer.de

24. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel. Du kannst dich auch an die Aufsichtsbehörde deines Aufenthaltsorts oder Arbeitsplatzes wenden (Art. 77 DSGVO).