Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

• Amateursportverein Sport OK Toblach
• Seeweg 16, 39034 Dobbiaco/Toblach (BZ), Italien
• Codice Fiscale: 01483970214
• E-Mail (Datenschutz): info@worldcup-dobbiaco.it

2. Anmeldedaten

Für die Durchführung des Events verarbeiten wir die im Anmeldeformular erhobenen Daten. Diese Verarbeitung ist zweckgebunden und für die Vertragserfüllung sowie die Organisation und Sicherheit des Rennens erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

• Vollständiger Name
• Steuernummer (Codice Fiscale)
• Geburtsort und Geburtsdatum
• Telefonnummer
• Notfallkontakt (Name und Telefonnummer)
• Ärztliches bzw. sportärztliches Attest (Gesundheitsdaten – siehe Punkt 3)

3. Gesundheitsdaten – ärztliches Attest

Das von dir hochgeladene ärztliche bzw. sportärztliche Attest enthält Gesundheitsdaten und damit eine besondere Kategorie personenbezogener Daten.

Gesundheitsdaten sind besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO. Wir verarbeiten dein Attest ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du im Anmeldeprozess erteilst, sowie zum Schutz lebenswichtiger Interessen während des Rennens. Die Daten werden vertraulich behandelt, in einem privaten, zugriffsbeschränkten Speicher abgelegt und nur so lange aufbewahrt, wie es für die sichere Durchführung des Events erforderlich ist. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

4. Zahlungsdaten (Stripe)

Die Zahlungsabwicklung des Startgelds erfolgt über Stripe Payments Europe, Ltd. Die für die Zahlung erforderlichen Daten (z. B. Kartendaten) werden direkt von Stripe erhoben und verarbeitet; wir erhalten keine vollständigen Zahlungsmittel-Daten. Stripe handelt insoweit als eigenständig Verantwortlicher.

Weitere Informationen findest du in der Datenschutzerklärung von Stripe: https://stripe.com/privacy

5. Newsletter und Teilnehmer-Kommunikation

Für den E-Mail-Versand führen wir zwei getrennte Verteiler. Sie unterscheiden sich in Zweck und Rechtsgrundlage:

• Newsletter (freiwillig): Sofern du dich für unseren Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse und deinen Namen auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns wieder abmelden.
• Teilnehmerinformationen (keine Einwilligung erforderlich): Nach deiner verbindlichen Anmeldung nehmen wir Vorname, Nachname und E-Mail-Adresse in einen separaten Teilnehmerverteiler auf. Darüber versenden wir ausschließlich organisatorische und sicherheitsrelevante Informationen zum Rennen – etwa Startzeiten, Änderungen an Strecke oder Ablauf sowie Wetter- und Sicherheitshinweise. Diese Verarbeitung ist zur Erfüllung des Teilnahmevertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO); eine Einwilligung ist dafür weder nötig noch holen wir eine ein. Diese Nachrichten enthalten keine Werbung.

Die beiden Verteiler sind voneinander unabhängig: Eine Abmeldung vom Newsletter beendet den Empfang der Teilnehmerinformationen nicht – diese gehören zur Durchführung des Rennens und werden versandt, solange deine Anmeldung besteht. Umgekehrt gilt deine Anmeldung zum Rennen nicht als Einwilligung in den Newsletter. Für die Speicherdauer gelten die unter Punkt 7 genannten Fristen.

Für beide Verteiler setzen wir Sendinblue SAS (handelnd als Brevo), 9–17 rue Salneuve, 75017 Paris, Frankreich, RCS Paris 498 019 298, als Auftragsverarbeiter ein.

6. Technische Daten und Dienstleister

Beim Aufruf der Website werden technisch erforderliche Daten (z. B. IP-Adresse, Datum/Uhrzeit, abgerufene Seite) verarbeitet, um die Website sicher und stabil bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO).

• Hosting: Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA – Auslieferung der Website (Serverstandort EU, sofern verfügbar). Für etwaige Datenzugriffe aus den USA stützt sich Vercel auf das EU-U.S. Data Privacy Framework (DPF).
• Datenbank/Speicher: Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513 – Speicherung der Teilnehmer- und Anmeldedaten. Die Datenbank für dieses Projekt ist in einem Rechenzentrum in Paris (EU, AWS eu-west-3) gehostet; für etwaige Datenzugriffe außerhalb der EU stützt sich Supabase auf EU-Standardvertragsklauseln.
• E-Mail-Versand: Plus Five Five, Inc. (handelnd als Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA – Versand der Bestätigungs- und Ticket-E-Mails. Die Übermittlung in die USA stützt sich auf das EU-U.S. Data Privacy Framework (DPF).
• Rate-Limiting/Schutz vor Missbrauch: Upstash Inc., USA – Verarbeitung von IP-Adressen zur Begrenzung der Anfragen. Die Verarbeitung erfolgt in einem Rechenzentrum in Frankfurt am Main (EU); ergänzend stützt sich Upstash für etwaige Datenzugriffe auf das EU-U.S. Data Privacy Framework (DPF).
• Es kommen keine Google Analytics oder vergleichbaren Tracking-Tools zum Einsatz.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Teilnehmerdaten werden bis drei Monate nach dem Rennen aufbewahrt (Frist ab dem 15.05.2027) und anschließend gelöscht oder anonymisiert. Gesundheitsdaten (ärztliche Atteste) werden bis drei Monate nach dem Rennen (Frist ab dem 15.05.2027) aufbewahrt und anschließend gelöscht. Zahlungs- und buchhaltungsrelevante Daten bewahren wir gemäß Art. 2220 Codice Civile zehn Jahre auf.

8. Deine Rechte

Dir stehen hinsichtlich deiner personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte wende dich an: info@worldcup-dobbiaco.it

9. Beschwerderecht

Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Zuständig in Italien ist der Garante per la protezione dei dati personali (https://www.garanteprivacy.it).

10. Foto- und Videoaufnahmen (Bildrechte)

Während der Veranstaltung werden Foto- und Videoaufnahmen erstellt. Mit deiner Einwilligung bei der Anmeldung dürfen diese Aufnahmen vom Veranstalter (Sport OK Toblach) für die Berichterstattung über das Event sowie für Marketing- und Werbezwecke (Website, Social Media, Print) verwendet werden.

Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden (info@worldcup-dobbiaco.it). Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht; bereits veröffentlichte Aufnahmen müssen ggf. nicht zurückgezogen werden, soweit dies unmöglich oder mit unverhältnismäßigem Aufwand verbunden ist.