Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

• Amateursportverein Sport OK Toblach
• Seeweg 16, 39034 Dobbiaco/Toblach (BZ), Italien
• Codice Fiscale: 01483970214
• E-Mail (Datenschutz): info@worldcup-dobbiaco.it

2. Anmeldedaten

Für die Durchführung des Events verarbeiten wir die im Anmeldeformular erhobenen Daten. Diese Verarbeitung ist zweckgebunden und für die Vertragserfüllung sowie die Organisation und Sicherheit des Rennens erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

• Vollständiger Name
• Steuernummer (Codice Fiscale)
• Geburtsort und Geburtsdatum
• Telefonnummer
• Notfallkontakt (Name und Telefonnummer)
• Sportärztliches Attest (Gesundheitsdaten – siehe Punkt 3)

3. Gesundheitsdaten – sportärztliches Attest

Das von dir hochgeladene sportärztliche Attest enthält Gesundheitsdaten und damit eine besondere Kategorie personenbezogener Daten.

Gesundheitsdaten sind besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO. Wir verarbeiten dein Attest ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du im Anmeldeprozess erteilst, sowie zum Schutz lebenswichtiger Interessen während des Rennens. Die Daten werden vertraulich behandelt, in einem privaten, zugriffsbeschränkten Speicher abgelegt und nur so lange aufbewahrt, wie es für die sichere Durchführung des Events erforderlich ist. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

4. Zahlungsdaten (Stripe)

Die Zahlungsabwicklung des Startgelds erfolgt über Stripe Payments Europe, Ltd. Die für die Zahlung erforderlichen Daten (z. B. Kartendaten) werden direkt von Stripe erhoben und verarbeitet; wir erhalten keine vollständigen Zahlungsmittel-Daten. Stripe handelt insoweit als eigenständig Verantwortlicher.

Weitere Informationen findest du in der Datenschutzerklärung von Stripe: https://stripe.com/privacy

5. Newsletter und Teilnehmer-Kommunikation

Für den E-Mail-Versand führen wir zwei getrennte Verteiler. Sie unterscheiden sich in Zweck und Rechtsgrundlage:

• Newsletter (freiwillig): Sofern du dich für unseren Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse und deinen Namen auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns wieder abmelden.
• Teilnehmerinformationen (keine Einwilligung erforderlich): Nach deiner verbindlichen Anmeldung nehmen wir Vorname, Nachname und E-Mail-Adresse in einen separaten Teilnehmerverteiler auf. Darüber versenden wir ausschließlich organisatorische und sicherheitsrelevante Informationen zum Rennen – etwa Startzeiten, Änderungen an Strecke oder Ablauf sowie Wetter- und Sicherheitshinweise. Diese Verarbeitung ist zur Erfüllung des Teilnahmevertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO); eine Einwilligung ist dafür weder nötig noch holen wir eine ein. Diese Nachrichten enthalten keine Werbung.

Die beiden Verteiler sind voneinander unabhängig: Eine Abmeldung vom Newsletter beendet den Empfang der Teilnehmerinformationen nicht – diese gehören zur Durchführung des Rennens und werden versandt, solange deine Anmeldung besteht. Umgekehrt gilt deine Anmeldung zum Rennen nicht als Einwilligung in den Newsletter. Für die Speicherdauer gelten die unter Punkt 7 genannten Fristen.

Für beide Verteiler setzen wir Sendinblue SAS (handelnd als Brevo), 9–17 rue Salneuve, 75017 Paris, Frankreich, RCS Paris 498 019 298, als Auftragsverarbeiter ein.

6. Technische Daten und Dienstleister

Beim Aufruf der Website werden technisch erforderliche Daten (z. B. IP-Adresse, Datum/Uhrzeit, abgerufene Seite) verarbeitet, um die Website sicher und stabil bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO).

• Hosting: Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA – Auslieferung der Website (Serverstandort EU, sofern verfügbar). Für etwaige Datenzugriffe aus den USA stützt sich Vercel auf das EU-U.S. Data Privacy Framework (DPF).
• Datenbank/Speicher: Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513 – Speicherung der Teilnehmer- und Anmeldedaten. Die Datenbank für dieses Projekt ist in einem Rechenzentrum in Paris (EU, AWS eu-west-3) gehostet; für etwaige Datenzugriffe außerhalb der EU stützt sich Supabase auf EU-Standardvertragsklauseln.
• E-Mail-Versand: Plus Five Five, Inc. (handelnd als Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA – Versand der Bestätigungs- und Ticket-E-Mails. Die Übermittlung in die USA stützt sich auf das EU-U.S. Data Privacy Framework (DPF).
• Rate-Limiting/Schutz vor Missbrauch: Upstash Inc., USA – Verarbeitung von IP-Adressen zur Begrenzung der Anfragen. Die Verarbeitung erfolgt in einem Rechenzentrum in Frankfurt am Main (EU); ergänzend stützt sich Upstash für etwaige Datenzugriffe auf das EU-U.S. Data Privacy Framework (DPF).
• Es kommen keine Google Analytics oder vergleichbaren Tracking-Tools zum Einsatz.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Teilnehmerdaten werden bis drei Monate nach dem Rennen aufbewahrt (Frist ab dem 15.05.2027) und anschließend gelöscht oder anonymisiert. Gesundheitsdaten (sportärztliche Atteste) werden bis drei Monate nach dem Rennen (Frist ab dem 15.05.2027) aufbewahrt und anschließend gelöscht. Zahlungs- und buchhaltungsrelevante Daten bewahren wir gemäß Art. 2220 Codice Civile zehn Jahre auf.

8. Deine Rechte

Dir stehen hinsichtlich deiner personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO) – insbesondere gegen die Veröffentlichung von Foto- und Videoaufnahmen, siehe Punkt 10
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte wende dich an: info@worldcup-dobbiaco.it

9. Beschwerderecht

Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Zuständig in Italien ist der Garante per la protezione dei dati personali (https://www.garanteprivacy.it).

10. Foto- und Videoaufnahmen (Bildrechte)

Während der Veranstaltung erstellen wir und von uns beauftragte Fotografen Foto- und Videoaufnahmen des Rennens. Wir veröffentlichen diese Aufnahmen zur Dokumentation der Veranstaltung und zur Berichterstattung darüber: auf dieser Website (unter anderem in der Galerie und bei den Ergebnissen), auf unseren Social-Media-Kanälen und in der Pressearbeit. Erfasst sind Aufnahmen vom Start, von der Strecke, aus dem Basislager und von der Siegerehrung.

Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Unser Interesse besteht darin, ein öffentlich zugängliches Sportereignis zu dokumentieren, darüber zu berichten und die Veranstaltung bekannt zu machen; eine Einzeleinwilligung aller Teilnehmenden, Crew-Mitglieder und Zuschauer ist bei einem Rennen dieser Größe nicht praktikabel. Dem stehen deine Interessen an der Kontrolle über dein eigenes Bild gegenüber. Wir haben beides gegeneinander abgewogen: Die Aufnahmen entstehen bei einem öffentlichen Wettkampf, an dem du bewusst teilnimmst, sie zeigen dich in diesem sportlichen Zusammenhang und nicht in einer privaten oder herabsetzenden Situation, und sie werden nicht mit deinen Gesundheitsdaten, Kontaktdaten oder anderen sensiblen Angaben verknüpft. Auf dieser Grundlage überwiegt unser Dokumentationsinteresse. Für eine herausgehobene werbliche Nutzung einzelner erkennbarer Personen – etwa als Gesicht einer Werbekampagne oder eines Sponsorenauftritts – reicht das ausdrücklich nicht aus; dafür fragen wir dich vorher gesondert um deine Einwilligung.

Widerspruchsrecht (Art. 21 DSGVO): Du kannst der Veröffentlichung von Aufnahmen, auf denen du erkennbar bist, jederzeit widersprechen – ohne Begründung und ohne Nachteile für deine Teilnahme. Schreib dazu an info@worldcup-dobbiaco.it. Hilfreich sind deine Startnummer und, falls vorhanden, der Link zum jeweiligen Bild; du kannst aber auch pauschal widersprechen. Nach deinem Widerspruch entfernen wir die betreffenden Aufnahmen von unseren eigenen Kanälen (Website, Social Media) oder machen dich darauf unkenntlich, und wir vermerken deinen Widerspruch intern, damit dich auch künftige Veröffentlichungen nicht mehr zeigen. Wir bearbeiten deinen Widerspruch unverzüglich, spätestens innerhalb eines Monats nach Eingang (Art. 12 Abs. 3 DSGVO); in der Regel setzen wir ihn innerhalb von 14 Tagen um. Bei Aufnahmen, die bereits an Dritte weitergegeben wurden (Presse, Sponsoren) oder die Dritte geteilt haben, fordern wir die Entfernung an, können sie dort aber nicht garantieren.