Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Ride & Sports gGmbH
Querstraße 11
07387 Krölpa
Deutschland
Vertreten durch die Geschäftsführer Alexander Schober und Tino Neuhoff
E-Mail: info@castle-classics.de
Ein Datenschutzbeauftragter wurde nicht bestellt.

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Durchführung von Buchungen und Veranstaltungen, zur Zahlungsabwicklung, zur Kommunikation oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Hierzu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Zahlungsinformationen und technische Zugriffsdaten.

3. Hosting und Server-Protokolldaten

Diese Website wird bei folgendem Anbieter gehostet:

ALL-INKL.COM - Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland

Beim Aufruf der Website können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse des aufrufenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• übertragene Datenmenge
• Referrer-URL
• verwendeter Browser und Browserversion
• Betriebssystem
• Zugriffsstatus und Fehlermeldungen

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe oder missbräuchliche Zugriffe erkennen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website.

Server-Protokolldaten werden grundsätzlich nach spätestens sieben Tagen gelöscht, sofern keine längere Speicherung zur Untersuchung eines konkreten Sicherheitsvorfalls erforderlich ist.

Mit dem Hostinganbieter besteht eine Vereinbarung über die Auftragsverarbeitung gemäß Art. 28 DSGVO.

Weitere Informationen: all-inkl.com/datenschutzinformationen.

4. Verschlüsselte Verbindung

Die Website verwendet eine TLS- beziehungsweise SSL-Verschlüsselung. Dadurch werden Daten, die zwischen dem Browser und unserem Server übertragen werden, vor dem unbefugten Zugriff Dritter geschützt.

5. Schutz vor missbräuchlichen Anfragen und Rate-Limiting

Zum Schutz unserer Website, insbesondere der Buchungs-, Newsletter- und Kontaktformulare, setzen wir ein technisches Rate-Limiting ein. Hierdurch wird verhindert, dass einzelne Geräte oder Anschlüsse innerhalb kurzer Zeit eine ungewöhnlich große Zahl von Anfragen versenden.

Hierfür wird die IP-Adresse kurzzeitig verarbeitet und mithilfe eines geheimen kryptografischen Schlüssels in einen nicht unmittelbar lesbaren Prüfwert umgewandelt. Die vollständige IP-Adresse wird im Rahmen dieses Rate-Limitings nicht dauerhaft gespeichert.

Der erzeugte IP-Prüfwert wird ausschließlich zur Erkennung wiederholter Anfragen verwendet und nach 24 Stunden automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz der Website vor automatisierten Angriffen, Spam, Manipulationsversuchen und sonstiger missbräuchlicher Nutzung.

6. Kontaktformular und Kontaktaufnahme

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten. Hierzu können insbesondere gehören:

• Name
• E-Mail-Adresse
• Telefonnummer
• Inhalt und Betreff der Nachricht
• Zeitpunkt der Anfrage
• weitere freiwillig übermittelte Angaben

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfrage.

Bezieht sich die Anfrage auf die Anbahnung oder Durchführung eines Vertrags, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer sachgerechten Kommunikation.

Nachrichten, die Sie über das Kontaktformular senden, leiten wir über den Mailserver unseres Hosting-Anbieters ALL-INKL.COM (siehe Abschnitt 3) als E-Mail an uns weiter.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

7. Buchung und Durchführung von Veranstaltungen

Bei einer Buchung verarbeiten wir die für die Anmeldung, Vertragsdurchführung, Organisation, Kommunikation, Zahlungsabwicklung und sichere Durchführung der Veranstaltung erforderlichen Angaben.

Hierzu gehören insbesondere:

• Name
• Anschrift
• Land
• E-Mail-Adresse
• Telefonnummer
• Geburtsdatum
• Geschlecht (für die nach Geschlecht getrennte Ergebnisliste, siehe Abschnitt 19)
• Buchungs- und Veranstaltungsdaten
• Zahlungsstatus und Transaktionsreferenz
• Name und Rufnummer eines Notfallkontakts

Die Verarbeitung erfolgt zur Bearbeitung der Buchung, zum Abschluss und zur Durchführung des Teilnahmevertrags, zur Kommunikation vor und während der Veranstaltung sowie zur organisatorischen und sicherheitsbezogenen Durchführung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, beruht sie zusätzlich auf Art. 6 Abs. 1 lit. c DSGVO.

Die als Pflichtfelder gekennzeichneten Angaben sind für die Buchung erforderlich. Ohne diese Angaben kann die Buchung gegebenenfalls nicht abgeschlossen oder die Teilnahme nicht ermöglicht werden.

Eine Verwendung der Buchungsdaten für Newsletter oder sonstige Werbung erfolgt nur, wenn hierfür eine gesonderte Einwilligung vorliegt oder eine andere gesetzliche Grundlage besteht.

8. Angaben zu Notfallkontakten

Teilnehmende können den Namen und die Telefonnummer einer anderen Person als Notfallkontakt angeben.

Diese Daten erhalten wir von der buchenden beziehungsweise teilnehmenden Person und nicht unmittelbar vom Notfallkontakt.

Wir verarbeiten diese Angaben ausschließlich, um die benannte Person bei einem Unfall, gesundheitlichen Notfall oder vergleichbaren Ereignis kontaktieren zu können. Die Daten können in einem Notfall an Rettungsdienste, medizinisches Personal oder andere zuständige Stellen weitergegeben werden, soweit dies erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Gesundheit und Sicherheit der Teilnehmenden und in einer schnellen Kontaktaufnahme in Notfällen. Soweit im konkreten Notfall lebenswichtige Interessen betroffen sind, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. d DSGVO beruhen.

Die teilnehmende Person ist dafür verantwortlich, den Notfallkontakt über die Angabe seiner Daten und diese Datenschutzerklärung zu informieren.

Die Daten des Notfallkontakts werden spätestens drei Monate nach Abschluss der betreffenden Veranstaltung gelöscht, sofern kein konkreter Vorfall eine längere Aufbewahrung erforderlich macht.

9. Speicherdauer der Veranstaltungs- und Buchungsdaten

Operative Teilnehmer-, Organisations- und Veranstaltungsdaten werden grundsätzlich drei Monate nach Abschluss der jeweiligen Veranstaltung gelöscht.

Hiervon ausgenommen sind Daten, die weiterhin benötigt werden:

• zur Erfüllung gesetzlicher handels- oder steuerrechtlicher Aufbewahrungspflichten
• zur Bearbeitung offener Zahlungen, Erstattungen oder Rückbuchungen
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
• zur Bearbeitung eines Unfalls, Schadensfalls oder sonstigen Vorfalls

Rechnungen, Buchungsbelege, Zahlungsnachweise und andere steuerlich oder handelsrechtlich relevante Unterlagen werden entsprechend den gesetzlichen Vorgaben aufbewahrt. Die gesetzlichen Fristen können abhängig von der Art des Dokuments insbesondere sechs, acht oder zehn Jahre betragen.

Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder datenschutzgerecht vernichtet.

10. Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung verwenden wir ein eingebettetes Zahlungsformular des Dienstes Stripe. Anbieter für Nutzer innerhalb des Europäischen Wirtschaftsraums sind insbesondere:

Stripe Payments Europe, Limited und Stripe Technology Company, Limited
One Wilton Park
Wilton Place
Dublin 2, D02 FX04
Irland

Beim Aufruf und bei der Verwendung des Zahlungsformulars können insbesondere folgende Daten an Stripe übermittelt werden:

• Name und Kontaktdaten
• Rechnungsanschrift
• IP-Adresse und Geräteinformationen
• Buchungsnummer und Transaktionskennung
• Betrag, Währung und Zahlungsstatus
• gewählte Zahlungsmethode
• Karten-, Konto- oder sonstige Zahlungsdaten
• Informationen zur Betrugs- und Missbrauchsprävention

Die im eingebetteten Zahlungsfeld eingegebenen vollständigen Zahlungsdaten werden grundsätzlich unmittelbar an Stripe übermittelt. Wir erhalten keine vollständigen Karten- oder Kontodaten, sondern insbesondere den Zahlungsstatus, eine Transaktionsreferenz und die für Buchhaltung, Erstattung und Zuordnung erforderlichen Informationen.

Die Verarbeitung erfolgt zur Erfüllung des Vertrags und zur Abwicklung der gewünschten Zahlung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Zahlungs- und Buchhaltungsdaten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Maßnahmen zur Betrugsvermeidung und Zahlungssicherheit können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Soweit Stripe für die Zahlungsabwicklung technisch notwendige Informationen auf dem Endgerät speichert oder ausliest, erfolgt dies gemäß § 25 Abs. 2 TDDDG, da die Zahlung auf ausdrücklichen Wunsch des Nutzers bereitgestellt wird.

Stripe kann Daten als Auftragsverarbeiter sowie für bestimmte Zwecke als eigenständig Verantwortlicher verarbeiten. Dabei können Daten auch an verbundene Unternehmen, Banken, Zahlungsnetzwerke, Dienstleister oder Behörden übermittelt werden.

Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Stripe verwendet hierfür nach eigenen Angaben anwendbare Angemessenheitsbeschlüsse, das EU-U.S. Data Privacy Framework und/oder die Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen: Datenschutzerklärung von Stripe und Datenverarbeitungsvereinbarung von Stripe.

11. Versand von Buchungs- und Service-E-Mails

Buchungsbestätigungen, Hinweise zum Zahlungsstatus und andere automatische E-Mails zur Buchung versenden wir über den Mailserver unseres Hosting-Anbieters ALL-INKL.COM (siehe Abschnitt 3). Dabei werden insbesondere Name, E-Mail-Adresse, Buchungsnummer, Buchungs- und Veranstaltungsinformationen, Startnummer sowie der Inhalt der Nachricht verarbeitet.

Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Auch Nachrichten aus dem Kontaktformular (Abschnitt 6) laufen über diesen Mailserver. Der Newsletter (Abschnitt 12) läuft über Brevo.

12. Newsletter

Sie können unseren Newsletter abonnieren. Hierfür verarbeiten wir insbesondere:

• E-Mail-Adresse
• gegebenenfalls Name
• Datum und Uhrzeit der Anmeldung
• Datum und Uhrzeit der Bestätigung
• technische Nachweisdaten zur erteilten Einwilligung

Der Newsletterversand erfolgt nur nach einer freiwilligen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können den Newsletter auch bei der Anmeldung zur Veranstaltung bestellen, über ein eigenes Kästchen, das nicht vorausgewählt ist. Die Buchung hängt nicht davon ab. Ihre E-Mail-Adresse übermitteln wir dann an Brevo, sobald Sie die Anmeldung absenden.

Wir verwenden ein Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen müssen. Erst nach dieser Bestätigung wird Ihre Adresse in den regulären Verteiler aufgenommen. Das Verfahren dient dazu, die Inhaberschaft der E-Mail-Adresse zu überprüfen und die Einwilligung nachweisen zu können.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über den Abmeldelink in jeder Newsletter-E-Mail oder durch eine Nachricht an info@castle-classics.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Nach der Abmeldung wird die Adresse aus dem aktiven Verteiler entfernt. Soweit erforderlich, kann sie in einer Sperrliste gespeichert bleiben, um weitere Zusendungen zuverlässig zu verhindern und die Beachtung des Widerrufs nachweisen zu können.

13. Anonymisierte Newsletter-Statistik

Brevo wird so konfiguriert, dass Öffnungen und Klicks anonymisiert ausgewertet werden. Hierdurch erhalten wir zusammengefasste Angaben, beispielsweise die Gesamtzahl der Öffnungen und Linkklicks. Die Auswertung wird nicht mit bestimmten Newsletterempfängern verknüpft.

Informationen, die eine Zuordnung zu einzelnen Empfängern ermöglichen könnten, insbesondere E-Mail- und IP-Adressen, werden nach Angaben von Brevo im Rahmen der anonymisierten Statistik nicht in personenbezogener Form angezeigt oder mit einem bestimmten Kontakt verbunden.

Soweit bei der Erzeugung dieser Statistik vorübergehend personenbezogene Daten verarbeitet oder Informationen aus dem Endgerät ausgelesen werden, erfolgt dies nur nach einer entsprechenden Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und kann mit Wirkung für die Zukunft widerrufen werden.

Weitere Erläuterungen: Brevo - anonymes E-Mail-Tracking.

14. Einbindung von Komoot

Auf unserer Website können Routen und andere Inhalte der folgenden Anbieterin angezeigt werden:

komoot GmbH
Kienberger Allee 4
12529 Schönefeld
Deutschland

Komoot-Inhalte werden beim ersten Aufruf der betreffenden Seite nicht automatisch geladen. Stattdessen wird zunächst ein Platzhalter mit einem Hinweis angezeigt. Erst wenn Sie die Anzeige ausdrücklich anklicken beziehungsweise aktivieren, wird eine Verbindung zu den Servern von Komoot hergestellt.

Nach der Aktivierung können insbesondere folgende Daten an Komoot übermittelt werden:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite
• Referrer-URL
• Browser- und Geräteinformationen
• gegebenenfalls Standort- oder Interaktionsdaten
• gegebenenfalls von Komoot eingesetzte Cookies oder vergleichbare Kennungen

Die Aktivierung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist § 25 Abs. 1 TDDDG die Rechtsgrundlage.

Ohne Aktivierung findet über das eingebettete Element keine Übermittlung an Komoot statt. Bereits erfolgte Übermittlungen können durch einen späteren Widerruf nicht rückgängig gemacht werden.

Weitere Informationen: Datenschutzerklärung von Komoot.

15. Fehleranalyse mit Sentry

Zur Erkennung und Behebung technischer Fehler nutzen wir Sentry. Anbieter ist Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Wir nutzen die Datenregion in der EU (Frankfurt).

Fehleranalyse im Browser (nur mit Einwilligung)

Haben Sie eingewilligt, übermittelt Ihr Browser bei einem Fehler auf der Website technische Informationen an Sentry:

• Fehlermeldung und Stack Trace
• Browsertyp und -version, Gerät und Betriebssystem
• Pfad der betroffenen Seite (ohne Parameter)
• Ablauf der letzten Klicks und Seitenwechsel vor dem Fehler (ohne Parameter in den Adressen)
• Zeitpunkt des Fehlers sowie Version und Umgebung der Website

Wir haben Sentry datenschutzfreundlich eingestellt: Es werden keine IP-Adressen und keine Formulareingaben übertragen. Session Replay (Aufzeichnung der Sitzung) ist deaktiviert. Die Berichte gelangen über unseren eigenen Server zu Sentry (siehe Abschnitt 17).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über „Datenschutz-Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen. Fehlerberichte werden spätestens nach 90 Tagen gelöscht. Mit Sentry besteht ein Vertrag zur Auftragsverarbeitung. Für eine Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: Datenschutzerklärung von Sentry (sentry.io/privacy).

Fehleranalyse auf unserem Server

Tritt in unseren Anmelde-, Zahlungs- oder Mail-Funktionen auf dem Server ein technischer Fehler auf, übermitteln wir einen Fehlerbericht an Sentry (Functional Software, Inc., Datenregion EU/Frankfurt). Er enthält die Fehlermeldung, den betroffenen Programmcode, die aufgerufene Adresse ohne Parameter, Zeitpunkt sowie Server- und Softwareversion. Nicht übermittelt werden IP-Adressen, Formulareingaben, Namen oder E-Mail-Adressen; E-Mail-Adressen in Fehlermeldungen werden vor dem Versand unkenntlich gemacht.

Rechtsgrundlage ist unser berechtigtes Interesse an einem fehlerfreien und sicheren Betrieb der Anmeldung (Art. 6 Abs. 1 lit. f DSGVO). Hierfür ist keine Einwilligung erforderlich, weil nichts in Ihrem Browser gespeichert oder ausgelesen wird. Diese Fehlerberichte werden spätestens nach 90 Tagen gelöscht.

16. Nutzungsanalyse mit PostHog

Sofern Sie eingewilligt haben, nutzen wir PostHog, um zu verstehen, wie unsere Website genutzt wird, zum Beispiel an welcher Stelle der Anmeldung Besucher abbrechen. Anbieter ist PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Wir verwenden die EU-Instanz von PostHog (EU Cloud); die Daten werden auf Servern in Frankfurt am Main verarbeitet und gespeichert.

PostHog erfasst:

• aufgerufene Seiten (Pfad ohne Parameter) und Zeitpunkt des Aufrufs
• die zuvor besuchte Seite (ohne Parameter)
• Browsertyp und -version, Betriebssystem, Gerätetyp, Bildschirmgröße und Sprache
• eine zufällige Besucher-Kennung, die in Ihrem Browser gespeichert wird (siehe Abschnitt 20)

Eine IP-Adresse erhält PostHog nicht (siehe Abschnitt 17). Session Recording und Autocapture sind deaktiviert. Formulareingaben werden nicht erfasst. Wir übermitteln keine Namen, E-Mail-Adressen oder Buchungsdaten an PostHog.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über „Datenschutz-Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen. Die Daten löschen wir nach 12 Monaten. Mit PostHog besteht ein Vertrag zur Auftragsverarbeitung. Weitere Informationen: Datenschutzerklärung von PostHog (posthog.com/privacy).

17. Weiterleitung von Sentry- und PostHog-Daten über unseren Server

Haben Sie eingewilligt, sendet Ihr Browser Fehlerberichte und Nutzungsdaten an unseren eigenen Server, der sie ohne Ihre IP-Adresse und ohne Cookies an Sentry bzw. PostHog weiterleitet. PostHog speichert in Ihrem Browser eine zufällige Kennung im lokalen Speicher (localStorage), die beim Widerruf über „Datenschutz-Einstellungen“ gelöscht wird; auch Ihre Entscheidung speichern wir dort.

18. Foto- und Videoaufnahmen bei der Veranstaltung

Bei der Veranstaltung fertigen wir oder von uns beauftragte Fotografinnen und Fotografen Foto- und Videoaufnahmen an, insbesondere an Start, Ziel, Versorgungsstationen und entlang der Strecke. Wir verwenden sie zur Berichterstattung über die Veranstaltung auf unserer Website, in sozialen Medien und in Pressematerial sowie zur Dokumentation.

Rechtsgrundlage ist unser berechtigtes Interesse an der Berichterstattung über die Veranstaltung (Art. 6 Abs. 1 lit. f DSGVO). Auf Aufnahmen, auf denen Sie erkennbar im Mittelpunkt stehen, verzichten wir, wenn Sie uns das vor Ort oder per E-Mail an info@castle-classics.de mitteilen. Gegen die Verarbeitung können Sie jederzeit Widerspruch einlegen (Art. 21 DSGVO); bereits veröffentlichte Aufnahmen entfernen wir dann, soweit uns das möglich ist.

Wir speichern die Aufnahmen so lange, wie wir sie für die Berichterstattung über diese und die folgenden Veranstaltungen benötigen, höchstens fünf Jahre. Veröffentlichte Aufnahmen bleiben online, bis Sie Widerspruch einlegen. An Partner geben wir Aufnahmen nicht weiter, außer für die Berichterstattung über die Veranstaltung und nur nach vorheriger Information. Zielfotos, auf denen eine Startnummer zu sehen ist, behandeln wir wie alle anderen Aufnahmen; auch hier können Sie widersprechen.

19. Ergebnisliste

Nach der Veranstaltung veröffentlichen wir auf unserer Website eine Ergebnisliste mit der benötigten Zeit, getrennt nach Strecke und Geschlecht. Bei der Anmeldung wählen Sie für jede teilnehmende Person, wie sie dort erscheint:

• Öffentlich: mit Vor- und Nachnamen, Startnummer, Strecke, Verein (falls angegeben) und Zeit. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Anonym: nur mit Startnummer, Strecke und Zeit, ohne Namen und Verein. Rechtsgrundlage ist unser berechtigtes Interesse an der Bekanntgabe der Ergebnisse (Art. 6 Abs. 1 lit. f DSGVO). Eine Startnummer ist nicht zwingend anonym: Wer Sie mit Ihrer Startnummer gesehen hat, kann Ihnen die Zeit zuordnen.
• Unsichtbar: Sie erscheinen in keiner veröffentlichten Liste.

Melden Sie weitere Personen mit an, treffen Sie die Wahl für sie. Holen Sie dafür vorher ihr Einverständnis ein.

Ihre Einwilligung zur Veröffentlichung mit Namen können Sie jederzeit mit Wirkung für die Zukunft widerrufen, und der anonymen Veröffentlichung können Sie widersprechen (Art. 21 DSGVO), jeweils per E-Mail an info@castle-classics.de. Wir führen Sie dann anonym oder gar nicht mehr in der Liste. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Für die Zeitmessung setzen wir einen Dienstleister ein, der die Zeiten anhand der Startnummer erfasst und in unserem Auftrag verarbeitet (Art. 28 DSGVO); welcher Dienstleister das ist, ergänzen wir hier, sobald er feststeht. Rechtsgrundlage für die Veröffentlichung ist unser berechtigtes Interesse an der Bekanntgabe der Ergebnisse (Art. 6 Abs. 1 lit. f DSGVO).

Die Ergebnisliste bleibt bis zum Ende der Anmeldefrist der folgenden Veranstaltung online, höchstens zwei Jahre, und wird danach entfernt.

20. Cookies und vergleichbare Technologien

Wir verwenden technisch notwendige Cookies oder vergleichbare Technologien, soweit sie für den Betrieb, die Sicherheit, die Buchungsfunktion oder die vom Nutzer ausdrücklich gewünschte Zahlungsabwicklung erforderlich sind.

Die Speicherung oder das Auslesen technisch notwendiger Informationen erfolgt gemäß § 25 Abs. 2 TDDDG.

Eine hiermit verbundene Verarbeitung personenbezogener Daten beruht je nach Zweck auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Auf unserer Website setzen wir selbst keine Cookies. Im lokalen Speicher Ihres Browsers (localStorage) legen wir folgende Einträge ab:

• Ihre Entscheidung zu den „Datenschutz-Einstellungen“ (Einwilligung oder Ablehnung von Sentry und PostHog im Browser). Dieser Eintrag ist technisch notwendig, damit wir Ihre Entscheidung beachten können (§ 25 Abs. 2 TDDDG), und wird als einziger Eintrag vor einer Entscheidung angelegt.
• eine zufällige Besucher-Kennung von PostHog, nur nach Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, siehe Abschnitt 16). Sie wird beim Widerruf gelöscht.

Nicht notwendige Dienste oder externe Inhalte werden nur nach vorheriger Einwilligung aktiviert. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, im Browser über „Datenschutz-Einstellungen“ im Footer.

21. Empfänger personenbezogener Daten

Personenbezogene Daten können, soweit dies für die beschriebenen Zwecke erforderlich ist, insbesondere an folgende Empfänger übermittelt werden:

• Hosting- und IT-Dienstleister, einschließlich des Mailservers für Buchungs-E-Mails und das Kontaktformular (ALL-INKL.COM)
• Brevo als Newsletterdienst
• Sentry (Functional Software, Inc.) für die Fehleranalyse
• PostHog (PostHog Inc.) für die Nutzungsanalyse, nur mit Einwilligung
• Stripe sowie beteiligte Banken und Zahlungsdienstleister
• Veranstaltungsorganisation und entsprechend befugte Mitarbeitende
• Rettungsdienste oder medizinisches Personal in Notfällen
• Steuerberatung, Buchhaltung und Abschlussprüfung
• Rechtsberatung und Versicherungen
• Behörden und Gerichte bei bestehender gesetzlicher Verpflichtung
• sonstige Dienstleister, soweit ein Vertrag zur Auftragsverarbeitung oder eine andere rechtliche Grundlage besteht

Eine Weitergabe zu anderen Zwecken erfolgt nur, wenn eine Einwilligung, eine gesetzliche Verpflichtung oder eine andere Rechtsgrundlage besteht.

22. Internationale Datenübermittlungen

Einige Dienstleister oder deren Unterauftragnehmer können Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten.

Dies betrifft insbesondere Sentry (Functional Software, Inc., USA; Verarbeitung in der EU-Datenregion Frankfurt, für den Zugriff aus den USA gelten die Standardvertragsklauseln der Europäischen Kommission), PostHog (PostHog Inc., USA; Verarbeitung in der EU Cloud) und Stripe (siehe Abschnitt 10).

Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Als Grundlage kommen insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, eine Zertifizierung nach dem EU-U.S. Data Privacy Framework oder die Standardvertragsklauseln der Europäischen Kommission in Betracht.

23. Rechte betroffener Personen

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über die verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO
• Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO
• Löschung gemäß Art. 17 DSGVO
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruch gegen Verarbeitungen gemäß Art. 21 DSGVO
• Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO
• Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO

Zur Ausübung Ihrer Rechte können Sie sich an info@castle-classics.de wenden.

Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.

Werden Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe besonderer Gründe widersprechen.

24. Beschwerderecht bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Unternehmenssitz ist insbesondere folgende Behörde zuständig:

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit
Häßlerstraße 8
99096 Erfurt
Deutschland
Telefon: +49 361 57-3112900
E-Mail: poststelle@datenschutz.thueringen.de
Website: www.tlfdi.de

25. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste, unsere Verarbeitungsprozesse oder die rechtlichen Anforderungen ändern.

Stand: 23. Oktober 2026