Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

• Amateursportverein Sport OK Toblach
• Seeweg 16, 39034 Dobbiaco/Toblach (BZ), Italien
• Codice Fiscale: 01483970214
• E-Mail (Datenschutz): info@worldcup-dobbiaco.it

2. Anmeldedaten

Für die Durchführung des Events verarbeiten wir die im Anmeldeformular erhobenen Daten. Diese Verarbeitung ist zweckgebunden und für die Vertragserfüllung sowie die Organisation und Sicherheit des Rennens erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

• Vollständiger Name
• Steuernummer (Codice Fiscale)
• Geburtsort und Geburtsdatum
• Telefonnummer
• Notfallkontakt (Name und Telefonnummer)
• Sportärztliches Attest (Gesundheitsdaten – siehe Punkt 3)

Community Run

Für die Anmeldung zum kostenlosen Community Run verarbeiten wir die im Community-Run-Formular erhobenen Daten, um den Community Run zu organisieren. Rechtsgrundlage ist deine Einwilligung, die du per Häkchen im Formular erteilst (Art. 6 Abs. 1 lit. a DSGVO). Die Daten werden in unserer Datenbank (Supabase, siehe Punkt 6) gespeichert; nach dem Absenden erhältst du eine Bestätigungs-E-Mail.

• Vorname und Nachname
• E-Mail-Adresse
• Interesse am Workshop (optional, nur eine unverbindliche Interessensbekundung)
• Deine Einwilligung (Häkchen) mit dem Zeitpunkt der Anmeldung
• Sprache der Anmeldung (Deutsch, Italienisch oder Englisch)
• Ein technischer Zugangsschlüssel, nur als Hash gespeichert

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an info@worldcup-dobbiaco.it. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Zum Community-Run-Verteiler siehe Punkt 5, zur Speicherdauer Punkt 7.

3. Gesundheitsdaten – sportärztliches Attest

Das von dir hochgeladene sportärztliche Attest enthält Gesundheitsdaten und damit eine besondere Kategorie personenbezogener Daten.

Gesundheitsdaten sind besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO. Wir verarbeiten dein Attest ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du im Anmeldeprozess erteilst, sowie zum Schutz lebenswichtiger Interessen während des Rennens. Die Daten werden vertraulich behandelt, in einem privaten, zugriffsbeschränkten Speicher abgelegt und nur so lange aufbewahrt, wie es für die sichere Durchführung des Events erforderlich ist. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

4. Zahlungsdaten (Stripe)

Die Zahlungsabwicklung des Startgelds erfolgt über Stripe Payments Europe, Ltd. Die für die Zahlung erforderlichen Daten (z. B. Kartendaten) werden direkt von Stripe erhoben und verarbeitet; wir erhalten keine vollständigen Zahlungsmittel-Daten. Stripe handelt insoweit als eigenständig Verantwortlicher.

Weitere Informationen findest du in der Datenschutzerklärung von Stripe: https://stripe.com/privacy

5. Newsletter, Teilnehmer- und Community-Run-Kommunikation

Für den E-Mail-Versand führen wir drei getrennte Verteiler. Sie unterscheiden sich in Zweck und Rechtsgrundlage:

• Newsletter (freiwillig): Sofern du dich für unseren Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse und deinen Namen auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns wieder abmelden.
• Teilnehmerinformationen (keine Einwilligung erforderlich): Nach deiner verbindlichen Anmeldung nehmen wir Vorname, Nachname und E-Mail-Adresse in einen separaten Teilnehmerverteiler auf. Darüber versenden wir ausschließlich organisatorische und sicherheitsrelevante Informationen zum Rennen – etwa Startzeiten, Änderungen an Strecke oder Ablauf sowie Wetter- und Sicherheitshinweise. Diese Verarbeitung ist zur Erfüllung des Teilnahmevertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO); eine Einwilligung ist dafür weder nötig noch holen wir eine ein. Diese Nachrichten enthalten keine Werbung.
• Community Run: Wenn du dich zum Community Run anmeldest (siehe Punkt 2), nehmen wir Vorname, Nachname und E-Mail-Adresse in einen eigenen Community-Run-Verteiler auf. Darüber versenden wir gegebenenfalls Informationen zum Community Run, etwa zu Ablauf, Treffpunkt oder kurzfristigen Änderungen, als Teil seiner Organisation. Grundlage ist deine Einwilligung aus der Anmeldung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst. Diese Nachrichten enthalten keine Werbung, und der Verteiler ist kein Newsletter.

Die drei Verteiler sind voneinander unabhängig: Eine Abmeldung vom Newsletter beendet den Empfang der Teilnehmerinformationen nicht – diese gehören zur Durchführung des Rennens und werden versandt, solange deine Anmeldung besteht. Umgekehrt gilt deine Anmeldung zum Rennen nicht als Einwilligung in den Newsletter. Ebenso gilt die Anmeldung zum Community Run weder als Einwilligung in den Newsletter noch als Anmeldung zum Rennen. Für die Speicherdauer gelten die unter Punkt 7 genannten Fristen.

Für alle drei Verteiler setzen wir Sendinblue SAS (handelnd als Brevo), 9–17 rue Salneuve, 75017 Paris, Frankreich, RCS Paris 498 019 298, als Auftragsverarbeiter ein.

6. Technische Daten und Dienstleister

Beim Aufruf der Website werden technisch erforderliche Daten (z. B. IP-Adresse, Datum/Uhrzeit, abgerufene Seite) verarbeitet, um die Website sicher und stabil bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO).

• Hosting: Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA – Auslieferung der Website (Serverstandort EU, sofern verfügbar). Für etwaige Datenzugriffe aus den USA stützt sich Vercel auf das EU-U.S. Data Privacy Framework (DPF).
• Datenbank/Speicher: Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513 – Speicherung der Teilnehmer- und Anmeldedaten, einschließlich der Anmeldungen zum Community Run. Die Datenbank für dieses Projekt ist in einem Rechenzentrum in Paris (EU, AWS eu-west-3) gehostet; für etwaige Datenzugriffe außerhalb der EU stützt sich Supabase auf EU-Standardvertragsklauseln.
• E-Mail-Versand: Plus Five Five, Inc. (handelnd als Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA – Versand der Bestätigungs- und Ticket-E-Mails und der Bestätigung zur Community-Run-Anmeldung sowie Zustellung der Nachrichten aus dem Kontaktformular an uns. Die Übermittlung in die USA stützt sich auf das EU-U.S. Data Privacy Framework (DPF).
• Rate-Limiting/Schutz vor Missbrauch: Upstash Inc., USA – Verarbeitung von IP-Adressen zur Begrenzung der Anfragen. Die Verarbeitung erfolgt in einem Rechenzentrum in Frankfurt am Main (EU); ergänzend stützt sich Upstash für etwaige Datenzugriffe auf das EU-U.S. Data Privacy Framework (DPF).
• Reichweitenmessung: Vercel Web Analytics (Anbieter: Vercel Inc., Anschrift siehe oben, als Auftragsverarbeiter) – datensparsame, zusammengefasste Statistik über Seitenaufrufe (z. B. aufgerufene Seite, verweisende Seite, Land/Region, Gerätetyp, Browser und Betriebssystem). Von der Adresse der aufgerufenen Seite wird nur der Pfad übermittelt; Parameter (der Teil nach „?“, z. B. persönliche Zugangslinks) und Sprungmarken werden vor dem Senden entfernt. Dabei werden keine Cookies gesetzt und keine Daten im Speicher deines Browsers abgelegt; Besuche werden lediglich über einen aus der Anfrage gebildeten Hashwert unterschieden, der nach 24 Stunden verworfen wird. Die Reichweitenmessung wird erst geladen, wenn du im Cookie-Hinweis in „Statistik“ einwilligst; Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Fußbereich der Website widerrufen. Weitere Informationen: https://vercel.com/docs/analytics/privacy-policy und https://vercel.com/legal/privacy-policy.
• Es kommen keine Google Analytics und keine Werbe- oder Marketing-Tracker zum Einsatz.

Kontaktformular: Wenn du uns über das Kontaktformular schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse und deine Nachricht. Sie werden über unseren E-Mail-Dienstleister Resend (siehe oben) als E-Mail an das Postfach des Organisationsteams zugestellt; in unserer Datenbank speichern wir sie nicht. Zweck ist die Beantwortung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage eine Anmeldung oder Teilnahme betrifft, ansonsten unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Wir bewahren deine Nachricht so lange auf, wie es zur Bearbeitung der Anfrage erforderlich ist.

Cookies, Einwilligung und Google Maps

Technisch notwendige Cookies und Speicher setzen wir nur ein, soweit sie für den Betrieb der Website erforderlich sind – insbesondere das Cookie „dll_consent“, in dem deine Auswahl im Cookie-Hinweis für 6 Monate gespeichert wird (Art. 6 Abs. 1 lit. f DSGVO; Nachweis der Einwilligung gemäß Art. 7 Abs. 1 DSGVO).

Auf der Kontaktseite kannst du eine Karte von Google Maps laden (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Karte wird erst geladen, wenn du einwilligst (Art. 6 Abs. 1 lit. a DSGVO). Dabei werden u. a. deine IP-Adresse und Angaben zu deinem Browser an Google übertragen, möglicherweise auch in die USA; für solche Übermittlungen stützt sich Google auf das EU-U.S. Data Privacy Framework (DPF). Google kann dabei Cookies oder ähnliche Technologien einsetzen. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Fußbereich der Website widerrufen. Datenschutzerklärung von Google: https://policies.google.com/privacy

Alle eingesetzten Cookies und Speichertechnologien mit Zweck und Speicherdauer findest du in unserer Cookie-Policy: https://www.dolomiteslastloop.com/de/cookie-policy

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Teilnehmerdaten werden bis drei Monate nach dem Rennen aufbewahrt (Frist ab dem 15.05.2027) und anschließend gelöscht oder anonymisiert. Gesundheitsdaten (sportärztliche Atteste) werden bis drei Monate nach dem Rennen (Frist ab dem 15.05.2027) aufbewahrt und anschließend gelöscht. Daten der Community-Run-Anmeldung (in unserer Datenbank und im Community-Run-Verteiler bei Brevo) werden bis sechs Monate nach dem Community Run aufbewahrt (Frist ab dem 24.04.2027) und anschließend gelöscht. Zahlungs- und buchhaltungsrelevante Daten bewahren wir gemäß Art. 2220 Codice Civile zehn Jahre auf.

8. Deine Rechte

Dir stehen hinsichtlich deiner personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO) – insbesondere gegen die Veröffentlichung von Foto- und Videoaufnahmen, siehe Punkt 10
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte wende dich an: info@worldcup-dobbiaco.it

9. Beschwerderecht

Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Zuständig in Italien ist der Garante per la protezione dei dati personali (https://www.garanteprivacy.it).

10. Foto- und Videoaufnahmen (Bildrechte)

Während der Veranstaltung erstellen wir und von uns beauftragte Fotografen Foto- und Videoaufnahmen des Rennens. Wir veröffentlichen diese Aufnahmen zur Dokumentation der Veranstaltung und zur Berichterstattung darüber: auf dieser Website (unter anderem in der Galerie und bei den Ergebnissen), auf unseren Social-Media-Kanälen und in der Pressearbeit. Erfasst sind Aufnahmen vom Start, von der Strecke, aus dem Basislager und von der Siegerehrung.

Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Unser Interesse besteht darin, ein öffentlich zugängliches Sportereignis zu dokumentieren, darüber zu berichten und die Veranstaltung bekannt zu machen; eine Einzeleinwilligung aller Teilnehmenden, Crew-Mitglieder und Zuschauer ist bei einem Rennen dieser Größe nicht praktikabel. Dem stehen deine Interessen an der Kontrolle über dein eigenes Bild gegenüber. Wir haben beides gegeneinander abgewogen: Die Aufnahmen entstehen bei einem öffentlichen Wettkampf, an dem du bewusst teilnimmst, sie zeigen dich in diesem sportlichen Zusammenhang und nicht in einer privaten oder herabsetzenden Situation, und sie werden nicht mit deinen Gesundheitsdaten, Kontaktdaten oder anderen sensiblen Angaben verknüpft. Auf dieser Grundlage überwiegt unser Dokumentationsinteresse. Für eine herausgehobene werbliche Nutzung einzelner erkennbarer Personen – etwa als Gesicht einer Werbekampagne oder eines Sponsorenauftritts – reicht das ausdrücklich nicht aus; dafür fragen wir dich vorher gesondert um deine Einwilligung.

Widerspruchsrecht (Art. 21 DSGVO): Du kannst der Veröffentlichung von Aufnahmen, auf denen du erkennbar bist, jederzeit widersprechen – ohne Begründung und ohne Nachteile für deine Teilnahme. Schreib dazu an info@worldcup-dobbiaco.it. Hilfreich sind deine Startnummer und, falls vorhanden, der Link zum jeweiligen Bild; du kannst aber auch pauschal widersprechen. Nach deinem Widerspruch entfernen wir die betreffenden Aufnahmen von unseren eigenen Kanälen (Website, Social Media) oder machen dich darauf unkenntlich, und wir vermerken deinen Widerspruch intern, damit dich auch künftige Veröffentlichungen nicht mehr zeigen. Wir bearbeiten deinen Widerspruch unverzüglich, spätestens innerhalb eines Monats nach Eingang (Art. 12 Abs. 3 DSGVO); in der Regel setzen wir ihn innerhalb von 14 Tagen um. Bei Aufnahmen, die bereits an Dritte weitergegeben wurden (Presse, Sponsoren) oder die Dritte geteilt haben, fordern wir die Entfernung an, können sie dort aber nicht garantieren.