Datenschutz

Allgemeine Informationen

Diese Datenschutzerklärung soll Sie über die Erhebung personenbezogener Daten bei Nutzung unserer Website informieren. Unter personenbezogenen Daten sind hier alle Daten zu verstehen, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.

Verantwortliche Stelle

Die SCNTSTS UG (haftungsbeschränkt), Münzstraße 10, 10178 Berlin ist hierbei Verantwortlicher im Sinne des Art. 4 Nr. 7 der EU-Datenschutzgrundverordnung (DSGVO).

Kontaktaufnahme per E-Mail

Wenn Sie mit uns per E-Mail in Kontakt treten, ist es erforderlich, die von Ihnen mitgeteilten Daten (Ihre E-Mailadresse, ggf. Ihr Name, Ihre Adresse, Ihre Telefonnummer) zu speichern, um Ihr Anliegen zu bearbeiten. Die in diesem Zusammenhang anfallenden und von uns gespeicherten Daten löschen wir, nachdem die Speicherung hierzu nicht mehr erforderlich ist. Falls darüber hinaus gesetzliche Aufbewahrungspflichten bestehen, schränken wir deren Verarbeitung ein.

Auftragsverarbeitung

Für einzelne Funktionen unseres Angebots auf dieser Website kann es erforderlich sein, auf beauftragte Dienstleister zurückzugreifen. Hierüber informieren wir Sie untenstehend im Einzelnen über die jeweiligen Vorgänge und benennen die festgelegten Kriterien der Speicherdauer. Soweit unsere Dienstleister ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR) haben, informieren wir Sie über die Folgen dieses Umstands in der Beschreibung des Angebotes.

Werbliche Nutzung

Falls wir Ihre Daten für werbliche Zwecke nutzen möchten, werden wir Sie untenstehend im Detail über die jeweiligen Vorgänge informieren. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer.

Rechte betroffener Personen, Aufsichtsbehörde Datenschutz

In Bezug auf die Verarbeitung der Sie betreffenden personenbezogenen Daten haben Sie gegenüber uns u. a.

• das Recht auf Auskunft,
• das Recht auf Berichtigung oder Löschung,
• das Recht auf Einschränkung der Verarbeitung,
• das Recht auf Widerspruch gegen die Verarbeitung und
• das Recht auf Datenübertragbarkeit.

Darüber hinaus haben Sie das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Die für uns zuständige Aufsichtsbehörde ist:

Der Berliner Beauftragte für den Datenschutz und die Informationsfreiheit, Friedrichstr. 219, 10969 Berlin

Bei Besuch unserer Website erhobene Daten

Für die Bereitstellung und Sicherheit der Website verarbeiten wir die folgenden technischen Zugriffsdaten. Die zusätzliche Statistik- und Marketingverarbeitung nach Ihrer Einwilligung beschreiben wir im Abschnitt „Statistik und Marketing“.

Wenn Sie also unsere Website lediglich betrachten möchten, erheben wir auf der Rechtsgrundlage des Art. 6 Abs. 1 S. 1 lit. f DSGVO die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten:

Server Logs

Von Ihrem Browser an uns übermittelte Daten (Log-Dateien):

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt
• Browser
• Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware

Eine Löschung dieser Daten erfolgt nach zwei Tagen.

Kontaktformulare

Sie können uns über das auf unserer Website eingebundene Kontaktformular eine elektronische Nachricht zukommen lassen.

Zur Bearbeitung Ihrer Nachricht benötigen wir Ihre E-Mail-Adresse und soweit Kontakt über andere Kommunikationswege gewünscht ist Angaben hierzu. Entsprechend fragen wir diese Daten in unserem Kontaktformular ab. Weitere Angaben sind freiwillig und dienen der nutzerfreundlicheren Kontaktaufnahme mit Ihnen. Diese Daten werden uns mit Betätigung des Absende-Buttons per E-Mail übertragen.

Über das Kontaktformular bieten wir Ihnen die Möglichkeit, mit uns bequem in Kontakt zu treten und uns Anfragen zu unserem Angebot zukommen zu lassen. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Statistik und Marketing

Einwilligung und Widerruf

Statistik und Marketing können Sie in den Datenschutz-Einstellungen getrennt erlauben. Ihre Einwilligung ist freiwillig. Über „Datenschutz-Einstellungen“ im Seitenfuß können Sie sie jederzeit für die Zukunft ändern oder widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt bestehen.

Matomo

Nach Ihrer Einwilligung in Statistik laden wir auf öffentlichen Seiten Matomo als JavaScript aus unserer eigenen Instanz unter analytics.northseaultra.com. Wir messen Seitenaufrufe und Seitentitel sowie das Erreichen der halben Seitenhöhe und erkennen wiederkehrende Besuche mit unserem Statistik-Cookie. Wir speichern, wann die erste und die letzte unterschiedliche Kampagne erkannt wurden, um spätere Buchungen und den Zeitraum bis dahin zuordnen zu können. Dabei werden auch die für die Verbindung erforderliche IP-Adresse und technische Browserangaben übermittelt. Kaufereignisse und eine serverseitige Übermittlung von Buchungen an Matomo sind derzeit nicht aktiviert.

Wir betreiben Matomo selbst auf einem Server der Hetzner Online GmbH in Nürnberg, Deutschland. Bei IPv4-Adressen wird das letzte Oktett vor der Speicherung gekürzt. Die vollständige IP-Adresse kann zuvor vorübergehend zur Aufbereitung der Statistikdaten verarbeitet werden.

Für Rohdaten zu Besuchen ist eine automatische Löschung nach 13 Kalendermonaten eingerichtet. Zusammengefasste Statistikberichte bleiben erhalten. Verschlüsselte Sicherungskopien werden im täglichen Sicherungslauf über sieben Kalendertage vorgehalten.

Meta Pixel

Nach Ihrer gesonderten Einwilligung in Marketing laden wir das Meta Pixel von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Es dient dazu, die Wirkung unserer Werbung auf Facebook und Instagram zu prüfen. Wir übermitteln nur Seitenaufrufe („PageView“) mit IP-Adresse, Browserangaben, Seiten- und Verweisadressen sowie gegebenenfalls Meta- und Browser-Cookie-Kennungen. Erweiterter Datenabgleich mit E-Mail-Adressen oder Telefonnummern, automatische Ereignisse und Kaufereignisse sind deaktiviert. Eine serverseitige Übermittlung über die Conversions API findet nicht statt.

Nach den Nutzungsbedingungen für Meta Business Tools speichert Meta die übermittelten Event-Daten bis zu zwei Jahre. Nutzungsbedingungen für Meta Business Tools.

Für die Erhebung und Übermittlung der Pixel-Daten sind wir und Meta gemeinsam verantwortlich. Die Regelung dieser Verantwortlichkeit finden Sie im Controller Addendum von Meta.

Meta kann Daten auch in den USA verarbeiten. Weitere Informationen zu Verarbeitung, Übermittlung und Ihren Rechten finden Sie in der Datenschutzrichtlinie von Meta.

Rechtsgrundlage für Statistik und Marketing ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die damit verbundene optionale Speicherung auf Ihrem Gerät und der Zugriff darauf erfolgen mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG.

Race Result

Für die Anmeldung und die Durchführung der Veranstaltung verwenden wir die Plattform und Dienstleistungen der race result AG, Joseph-von-Fraunhofer-Str. 11, 76327 Pfinztal. Rechtsgrundlage für die Nutzung von race result ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Mit der race result AG haben wir einen entsprechenden Auftragsverarbeitungsvertrag abgeschlossen.

Online-Rennanmeldung und gespeicherte Entwürfe

Für unsere Online-Rennanmeldung bestätigen wir Ihre E-Mail-Adresse mit einem zeitlich begrenzten Einmalcode oder Anmeldelink. Dabei setzen wir Firebase Authentication ein; der Versand der Transaktions-E-Mail erfolgt über unseren beauftragten E-Mail-Dienst. Die bestätigte technische Identität ermöglicht es, eine begonnene Anmeldung sicher wiederaufzunehmen, ohne ein Passwort oder ein gesondertes Kundenkonto anlegen zu müssen.

Während der Eingabe speichern wir die von Ihnen angegebenen Vertrags-, Teilnehmer-, Staffel-, Kontakt-, Notfallkontakt-, Qualifikations- und Präferenzdaten als serverseitigen Entwurf. Im Browser verbleiben nur kurzlebige, nicht inhaltliche Zugangs- und Sitzungsreferenzen. Nicht abgeschlossene Entwürfe und die zugehörigen Verifizierungsdaten werden spätestens 48 Stunden nach Beginn des Vorgangs zur automatischen Löschung vorgesehen. Die 30-minütige Reservierung eines Startplatzes läuft unabhängig davon ab. Für abgeschlossene Rennanmeldungen gelten die für Durchführung, Vertragsabwicklung und gesetzliche Nachweise erforderlichen Aufbewahrungsfristen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Missbrauchsschutz, insbesondere begrenzte Codeversuche und technische Zugriffsprotokolle ohne Formularinhalte, können auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

Zahlungsabwicklung (Stripe)

Zur Abwicklung von Zahlungen nutzen wir die gehostete Zahlungsseite der jeweils anwendbaren Stripe-Gesellschaften. Welche Stripe-Gesellschaft und welche datenschutzrechtliche Rolle einschlägig ist, hängt von Dienst und Verarbeitungstätigkeit ab. Nach den aktuellen Stripe-Unterlagen ist Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, die Vertrags- und DPA-Gesellschaft für den EWR.

Bei Merchandise-Bestellungen übermitteln wir Name, E-Mail-Adresse, Lieferadresse und Bestellnummer an einen auf die Bestellung bezogenen Stripe-Kundendatensatz. Bei Rennanmeldungen übermitteln wir mindestens E-Mail-Adresse und Bestellnummer. Abhängig vom Bestellvorgang übermitteln wir außerdem Bestell- und Transaktionsdaten wie Positionen, Produkt- oder Leistungsbeschreibung, Menge, Betrag, Währung und Bestellnummer. Den Zahlungsstatus erhalten wir anschließend von Stripe. Teilnehmer-, Notfallkontakt-, Qualifikations-, Gesundheits- und Staffeldaten aus einer Rennanmeldung werden nicht an Stripe übermittelt.

Daten zur Zahlungsmethode sowie gegebenenfalls Kontoinhaber-, Wallet-, Kontakt- oder Rechnungsadressdaten, technische Geräte- und Nutzungsdaten sowie Daten für Sicherheit, Betrugsprävention, regulatorische Prüfungen und Verifizierung können unmittelbar durch Stripe auf der gehosteten Zahlungsseite erhoben werden.

Die Verarbeitung dient der Zuordnung und Abwicklung der Zahlung sowie der Bearbeitung von Erstattungen und Zahlungsstörungen. Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Maßnahmen zur Betrugsprävention und Sicherheit können, soweit im Einzelfall einschlägig, auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

Die jeweils anwendbaren Stripe-Gesellschaften verarbeiten Daten für die von uns beauftragten Zahlungsdienste nach unseren Weisungen. Für eigene gesetzliche, regulatorische, Sicherheits- oder Betrugspräventionspflichten können sie nach Maßgabe der Stripe-Informationen auch selbst Verantwortliche sein. Die jeweilige Rollenverteilung richtet sich nach Dienst und konkretem Verarbeitungsvorgang.

Stripe kann Daten innerhalb seiner Unternehmensgruppe und an Unterauftragsverarbeiter auch in Länder außerhalb des Europäischen Wirtschaftsraums übermitteln. Nach den Angaben von Stripe werden hierfür je nach Empfänger und Verarbeitung geeignete Garantien eingesetzt, insbesondere Angemessenheitsbeschlüsse oder Standardvertragsklauseln. Einzelheiten finden Sie im Stripe Privacy Center und im Stripe Data Processing Agreement.

Diese automatisierte Regel gilt ausschließlich für Merchandise: Unbezahlte Bestellungen werden 30 Tage nach Ablauf der ersten erfolgreich erzeugten Stripe Checkout Session zur Löschung oder Anonymisierung vorgesehen. Wurde keine Session erfolgreich erzeugt, werden die Daten 30 Tage nach dem Übergabeversuch an Stripe zur Löschung oder Anonymisierung vorgesehen. Die tägliche Verarbeitung, die Bestätigung durch den Zahlungsdienstleister, dass die Session abgelaufen und unbezahlt ist, sowie technische oder rechtliche Sperren können die tatsächliche Löschung verzögern. Bezahlte Bestellungen und Daten, die wegen Erstattungen, Zahlungsstreitigkeiten, Betrugsprüfungen, handels- oder steuerrechtlicher Pflichten, sonstiger gesetzlicher Aufbewahrungspflichten oder rechtlicher Sperrvermerke benötigt werden, sind ausgenommen. Für Rennanmeldungen richtet sich die Aufbewahrung nach Veranstaltungszweck und gesetzlichen Pflichten; die konkrete Frist ist noch rechtlich zu bestätigen.

Cookies und Browserspeicher

Klaro speichert Ihre Datenschutz-Auswahl und die Version des jeweiligen Dienstes im localStorage Ihres Browsers für die jeweilige Website. Damit können wir Ihre Entscheidung bei weiteren Besuchen anwenden. Dieser Speicher dient der Umsetzung Ihrer Auswahl. Sie können ihn über die Website-Daten Ihres Browsers löschen.

Nach Ihrer neuen Einwilligung in Statistik setzen wir das eigene Cookie northseaultra_statistics_v1, begrenzt auf den jeweiligen Website-Host. Seine zufällige Kennung übermitteln wir zur Wiedererkennung an Matomo. Das Cookie läuft 90 Tage nach seiner Erstellung ab; spätere Besuche verlängern diese Frist nicht. Zusätzlich speichern wir die erste und letzte unterschiedliche Kampagne mit Zeitangaben unter northseaultra.journey.v1 im localStorage. Dieser Eintrag läuft fest 90 Tage nach dem ersten erfassten Kampagnenkontakt ab. Beim Widerruf entfernen wir das Statistik-Cookie und den Kampagneneintrag. Browser-Einstellungen können die Laufzeit verkürzen. Die längere Frist für Matomo-Rohdaten ist davon unabhängig.

Nach Marketing-Einwilligung kann Meta die Cookies _fbp zur Wiedererkennung des Browsers und _fbc zur Zuordnung eines Werbeklicks setzen. Ihre reguläre Laufzeit beträgt bis zu 90 Tage ab der letzten Aktualisierung. Browser-Einstellungen und eine frühere Löschung können diese Zeit verkürzen. Beim Widerruf entfernt unsere Website diese Pixel-Cookies auf ihrer eigenen Domain. Cookie-Richtlinie von Meta.

Technisch erforderliche Cookies und Speicher für Sicherheit, Anmeldung oder die Umsetzung Ihrer Datenschutz-Auswahl richten sich nach § 25 Abs. 2 TDDDG. Weitere Empfänger und Zwecke sind in den jeweiligen Abschnitten dieser Erklärung beschrieben.

Newsletter

Mit Ihrer Einwilligung können Sie unseren Newsletter abonnieren, mit dem wir Sie über unsere aktuellen Veranstaltungen und Angebote unserer Partner informieren. Die beworbenen Waren und Dienstleistungen sind in der jeweiligen Einwilligungserklärung benannt.

Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-Opt-In-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Wenn Sie Ihre Anmeldung nicht innerhalb von 24 Stunden bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht. Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können.

Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mail-Adresse. Die Angabe weiterer Daten wie beispielsweise Anrede, Vorname, Nachname ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können.

Nach Ihrer Bestätigung speichern wir Ihre E-Mail-Adresse zum Zweck der Zusendung des Newsletters bis Sie diesen abbestellen.

Die Newsletter enthalten einen sogenannten „web-beacon", d. h., eine pixelgroße Datei, die beim Öffnen des Newsletters von unserem Server, bzw., sofern wir einen Versanddienstleister einsetzen, von dessen Server abgerufen wird. Hierbei werden technische Informationen, wie Informationen zum Browser und Ihrem System, als auch Ihre IP-Adresse und der Zeitpunkt des Abrufs, erhoben.

Ebenfalls wird hierbei festgestellt, ob die Newsletter geöffnet werden, wann sie geöffnet werden und welche Links geklickt werden. Diese Informationen werden den einzelnen Newsletterempfängern zugeordnet und in deren Profilen bis zu deren Löschung gespeichert. Die Auswertungen dienen uns dazu, die Lesegewohnheiten unserer Nutzer zu erkennen und unsere Inhalte an sie anzupassen oder unterschiedliche Inhalte entsprechend den Interessen unserer Nutzer zu versenden.

Für den Newsletterversand nutzen wir den Dienst Brevo der Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin als spezialisierten Dienstleister. Wir haben mit Brevo einen Vertrag über die Auftragsverarbeitung für die Verarbeitung personenbezogener Daten abgeschlossen. Die Server liegen jeweils in Deutschland bzw. Europa. Eine Datenübermittlung in Staaten außerhalb des EWR findet nicht statt.

Die Datenschutzerklärung von Brevo: https://www.brevo.com/de/legal/privacypolicy/

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Widerspruch, Widerruf gegen die Verarbeitung Ihrer Daten

Für den Fall, dass Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese Einwilligung jederzeit widerrufen. Wenn Sie gegenüber uns einen solchen Widerruf aussprechen, beeinflusst dies die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten.

Für den Fall, dass wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung gem. Art. 6 Abs. 1 S. 1 lit. f stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist insbesondere einschlägig, wenn die Verarbeitung nicht zur Erfüllung eines Vertrags mit Ihnen bzw. für entsprechende vorvertragliche Maßnahmen erforderlich ist.

Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten.

Sollte der Widerspruch begründet sein, prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen.

Über Ihren Widerruf als auch Ihren Widerspruch können Sie uns unter folgenden Kontaktdaten informieren:

SCNTSTS UG (haftungsbeschränkt)
Münzstraße 10
10178 Berlin
Tel. +49 (0) 30 585 82 03 90
privacy@scntsts.com