Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Datenschutzkontakt

Für Fragen zur Verarbeitung Ihrer personenbezogenen Daten sowie zur Ausübung Ihrer Datenschutzrechte können Sie sich an unsere benannte Datenschutz-Ansprechperson wenden:

3. Grundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn dafür eine Rechtsgrundlage besteht und die Verarbeitung für einen festgelegten Zweck erforderlich ist. Dabei beachten wir insbesondere die Grundsätze der Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung und Vertraulichkeit.

Soweit Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden, beachten wir ergänzend § 25 TDDDG.

4. Websitebesuch und Hosting

Unsere Website wird über Netlify bereitgestellt. Beim Aufruf der Website verarbeitet der Hostinganbieter technisch erforderliche Zugriffsdaten. Dazu können insbesondere gehören:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Datei oder Seite und HTTP-Statuscode,
• übertragene Datenmenge,
• Referrer-URL, soweit vom Browser übermittelt,
• Browsertyp, Browserversion und Betriebssystem,
• technische Protokoll- und Diagnosedaten.

Die Verarbeitung dient der Auslieferung der Website, der Stabilität, der Fehleranalyse, der Abwehr missbräuchlicher Zugriffe und der Sicherheit unserer Systeme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Webangebot.

Über Netlify Functions werden außerdem serverseitige Funktionen ausgeführt, insbesondere die Erstellung und Prüfung von PayPal-Bestellungen sowie die Weitergabe bestätigter Vorgänge an die von uns eingesetzten Organisations- und Kommunikationsdienste.

5. Lokale Speicherung im Browser

Die Website verwendet den lokalen Speicher Ihres Browsers („Local Storage“), damit Warenkorb, Anmeldedaten und Angaben für den Checkout während der Nutzung erhalten bleiben. Dabei werden insbesondere folgende Inhalte lokal auf Ihrem Gerät gespeichert:

• Warenkorbinhalt, Mengen, Größen und berechnete Zwischensummen,
• Anmeldetyp, Kontaktangaben, Teamname und Fahrerinnen,
• Angaben der abholenden beziehungsweise bestellenden Person,
• freiwillige Hinweise, bis der Vorgang abgeschlossen oder gelöscht wird.

Diese Speicherung ist für die vom Nutzer gewünschte Warenkorb- und Checkoutfunktion technisch erforderlich. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; soweit personenbezogene Daten betroffen sind, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Nach erfolgreicher Zahlung werden die lokal gespeicherten Anmelde-, Bestell- und Warenkorbdaten durch die Website gelöscht. Sie können die Daten außerdem jederzeit über die Browserfunktionen löschen. Wir setzen derzeit keine Analyse-, Tracking- oder Marketing-Cookies ein.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht, den Zeitpunkt der Kontaktaufnahme und gegebenenfalls weitere von Ihnen übermittelte Angaben. Die Verarbeitung erfolgt zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einer Anmeldung oder Bestellung zusammenhängt. In sonstigen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Beantwortung von Anfragen.

7. Anmeldung zur Alleycat und Check-in

Für die Anmeldung zur „Alleycat MD City #9“ verarbeiten wir die Angaben, die für die Organisation, Zahlung, Startberechtigung und Durchführung des Events erforderlich sind.

Verarbeitete Daten

• Name der Kontaktperson und E-Mail-Adresse,
• Anmeldung als Einzelfahrerin oder Team,
• bei Teams: Teamname sowie Namen oder Nicknames der Fahrerinnen,
• Anzahl der Fahrerinnen und berechnetes Startgeld,
• optional: Einwilligung in Foto- und Videoaufnahmen,
• Zeitpunkt und Version der abgegebenen Pflichtbestätigungen und Einwilligungen,
• PayPal-Order-ID, Capture-ID, Zahlungsstatus und Zahlungsbetrag,
• gegebenenfalls organisatorische Hinweise.

Zwecke

• Bearbeitung und Bestätigung der Anmeldung,
• Berechnung und Zuordnung des Startgelds,
• Organisation des Check-ins und der Startberechtigung,
• Bildung und Verwaltung von Teams beziehungsweise der Teambörse,
• Kommunikation bei organisatorischen Änderungen,
• Bearbeitung von Rückfragen, Erstattungen oder Rechtsansprüchen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Optionale Fotoeinwilligungen verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

8. Teamanmeldung und Daten anderer Personen

Bei einer Teamanmeldung übermittelt die Kontaktperson auch Namen oder Nicknames weiterer Fahrerinnen. Diese Daten erhalten wir nicht unmittelbar von den betroffenen Personen, sondern von der anmeldenden Kontaktperson.

Die Daten stammen ausschließlich aus der jeweiligen Teamanmeldung und werden für Check-in, Startberechtigung und Teamzuordnung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Kontaktperson ist verpflichtet, die weiteren Fahrerinnen über die Übermittlung ihrer Daten und diese Datenschutzinformationen zu informieren.

Wir empfehlen, nur die für eine eindeutige Zuordnung beim Check-in erforderlichen Namen oder Nicknames anzugeben und keine zusätzlichen Informationen über Teammitglieder einzutragen.

9. Minderjährige

Minderjährige dürfen ausschließlich in Begleitung eines Elternteils oder einer hierzu berechtigten volljährigen Person teilnehmen. Die Begleit- und Berechtigungssituation wird beim Check-in geprüft; erforderliche Nachweise sind vor Ort vorzulegen.

Daten Minderjähriger werden nur im für Anmeldung, Check-in, Sicherheit und Durchführung notwendigen Umfang verarbeitet. Freiwillige Einwilligungen, insbesondere für Foto- und Videoaufnahmen, müssen durch die hierfür berechtigte Person erklärt werden. Rechtsgrundlage für die Eventdurchführung ist Art. 6 Abs. 1 lit. b DSGVO, für freiwillige Einwilligungen Art. 6 Abs. 1 lit. a DSGVO.

10. Shopbestellung und Abholung

Für den Kauf von Shirts oder anderen Shopartikeln verarbeiten wir:

• Name und E-Mail-Adresse der bestellenden beziehungsweise abholenden Person,
• Artikel, Größe, Menge und Gesamtbetrag,
• gegebenenfalls Teamname und freiwillige Hinweise,
• PayPal-Order-ID, Capture-ID und Zahlungsstatus,
• Status der Ausgabe beziehungsweise Abholung.

Die Verarbeitung dient der Vertragsabwicklung, Zahlungszuordnung, Bereitstellung und Ausgabe der Ware sowie der Kommunikation bei Rückfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es erfolgt kein Versand; die Artikel werden ausschließlich vor Ort ausgegeben.

Soweit Bestell- und Zahlungsdaten für steuer- oder handelsrechtliche Nachweise erforderlich sind, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

11. Zahlungsabwicklung über PayPal

Für Startgeld und Shopbestellungen nutzen wir PayPal. Die PayPal-Bestellung wird serverseitig erstellt und nach Abschluss serverseitig geprüft. Wir erhalten von PayPal insbesondere:

• PayPal-Order-ID und Capture-ID,
• Zahlungsstatus, Währung und Betrag,
• technische Transaktionsinformationen,
• gegebenenfalls von PayPal an Händler bereitgestellte Kontaktdaten.

PayPal verarbeitet Zahlungs-, Konto-, Geräte- und Transaktionsdaten in eigener datenschutzrechtlicher Verantwortung. Welche Daten PayPal im Einzelnen erhebt, hängt davon ab, ob Sie ein PayPal-Konto nutzen und welche Zahlungsart Sie auswählen. Rechtsgrundlage unserer Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Die PayPal-Komponente wird für die Durchführung des von Ihnen gewünschten Zahlungsvorgangs eingebunden. Dabei können bereits beim Laden beziehungsweise Öffnen der Zahlungsfunktion technische Verbindungsdaten an PayPal übermittelt werden.

Weitere Informationen: Datenschutzerklärung von PayPal.

12. Bestätigungsmails über Resend

Nach einer erfolgreichen Zahlung versenden wir eine Transaktions- beziehungsweise Bestätigungsmail über den E-Mail-Dienst Resend. Hierfür werden insbesondere E-Mail-Adresse, Name, Bestell- oder Anmeldedaten sowie technische Zustellinformationen an Resend übermittelt.

Die Verarbeitung dient der unverzüglichen Bestätigung des Zahlungseingangs und der Zusammenfassung des abgeschlossenen Vorgangs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit eine gesetzliche Bestätigungspflicht besteht, zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

Die E-Mails dienen ausschließlich der Vorgangsabwicklung. Wir versenden über diesen Weg keinen Newsletter und keine personalisierte Werbung.

Weitere Informationen: Datenschutzerklärung von Resend.

13. Google Sheets und Google Apps Script

Nach erfolgreicher PayPal-Zahlung werden die für die Organisation erforderlichen Angaben über eine serverseitige Schnittstelle in Google Sheets übertragen. Dabei führen wir zwei getrennte Arbeitsbereiche:

• Check-in: eine Zeile pro Fahrerin mit Teamzuordnung und Zahlungsreferenz,
• Bestellungen: eine Zeile pro Bestellung mit Artikeln, Betrag, Abhol- und Ausgabestatus.

Je nach Vorgang können Kontaktname, E-Mail-Adresse, Teamname, Fahrerinnen, Artikel, Größen, Mengen, Gesamtbetrag, PayPal-Referenzen, Abholinformationen, Einwilligungsstatus und organisatorische Hinweise verarbeitet werden.

Die Verarbeitung dient der Eventorganisation, dem Check-in, der Abholung und dem Nachweis erfolgreicher Zahlungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für gesetzlich erforderliche Zahlungs- und Buchungsnachweise zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

Der Zugriff auf die Tabellen ist auf den für Organisation, Check-in und Ausgabe erforderlichen Personenkreis zu beschränken.

14. Interne Benachrichtigungen über Slack

Nach erfolgreicher Zahlung kann eine interne Benachrichtigung an den von uns genutzten Slack-Arbeitsbereich gesendet werden. Die Nachricht ist auf die organisatorisch erforderlichen Informationen begrenzt, zum Beispiel Vorgangstyp, Teamname, Anzahl der Fahrerinnen, Artikel, Gesamtbetrag und technische Zahlungsreferenz. E-Mail-Adressen sollen nicht in Slack-Nachrichten übertragen werden.

Die Verarbeitung erleichtert die zeitnahe interne Bearbeitung und Kontrolle bezahlter Vorgänge. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer verlässlichen und datensparsamen Organisation des Events.

15. Teamnamenvorschläge

Um abweichende Schreibweisen bereits bestehender Teamnamen zu vermeiden, kann das Anmeldeformular vorhandene Teamnamen aus der Check-in-Liste abrufen und beim Tippen vorschlagen. Übermittelt werden hierfür ausschließlich Teamnamen; E-Mail-Adressen, Zahlungsinformationen oder Namen einzelner Fahrerinnen werden nicht an den Browser zurückgegeben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer eindeutigen Teamzuordnung und der Vermeidung von Dubletten. Bitte wählen Sie keinen Teamnamen, der sensible oder unnötige personenbezogene Angaben enthält.

16. Foto- und Videoaufnahmen

Während des Events können Foto- und Videoaufnahmen zur Dokumentation und Bewerbung der Alleycat und künftiger Urbanpiraten-Veranstaltungen angefertigt werden. Die Verarbeitung und Veröffentlichung erkennbarer Einzelaufnahmen erfolgt auf Grundlage einer freiwilligen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung ist freiwillig und keine Voraussetzung für die Teilnahme. Sie kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Wer nicht aufgenommen werden möchte, kann dies bereits bei der Anmeldung oder spätestens beim Check-in mitteilen. Vor Ort kann eine organisatorische Kennzeichnung eingesetzt werden, damit Fotografierende den Wunsch berücksichtigen können.

Ein Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf. Bereits veröffentlichte Aufnahmen werden im Rahmen des technisch und organisatorisch Zumutbaren entfernt oder unkenntlich gemacht. Bei Übersichtsaufnahmen von Veranstaltungen können ergänzend andere gesetzliche Rechtsgrundlagen maßgeblich sein.

17. Externe Links, Instagram und Fotogalerie

Unsere Website enthält normale Links zu externen Angeboten, insbesondere zum Instagram-Profil der Urbanpiraten und zur SmugMug-Fotogalerie von Russell Viers. Es werden keine Social-Media-Plugins, eingebetteten Feeds oder Tracking-Pixel dieser Anbieter verwendet.

Erst wenn Sie einen externen Link anklicken, wird eine Verbindung zum jeweiligen Anbieter hergestellt. Ab diesem Zeitpunkt verarbeitet der Anbieter Daten in eigener Verantwortung. Es gelten die Datenschutzinformationen des jeweiligen Anbieters.

18. Empfänger und Dienstleister

Innerhalb der Urbanpiraten erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese für Eventorganisation, Check-in, Ausgabe, Kommunikation, Zahlungsabwicklung oder die Bearbeitung von Betroffenenrechten benötigen.

Darüber hinaus können Daten – abhängig vom jeweiligen Vorgang – an folgende Empfänger übermittelt werden:

• Netlify für Hosting und serverseitige Funktionen,
• PayPal für die Zahlungsabwicklung,
• Google für Google Sheets und Google Apps Script,
• Resend für den Versand von Bestätigungsmails,
• Slack für interne, datensparsame Vorgangsbenachrichtigungen,
• Steuerberatung, Behörden, Gerichte oder sonstige Stellen, soweit dies gesetzlich erforderlich oder zur Rechtsverteidigung notwendig ist.

Soweit Dienstleister Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags über Auftragsverarbeitung nach Art. 28 DSGVO. PayPal verarbeitet die für den Zahlungsdienst erforderlichen Daten grundsätzlich in eigener Verantwortung.

19. Übermittlungen in Drittländer

Einige der eingesetzten Dienstleister haben ihren Sitz in den USA oder können Daten über dortige Konzerngesellschaften beziehungsweise Unterauftragnehmer verarbeiten. Eine Verarbeitung außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums kann daher nicht vollständig ausgeschlossen werden.

Drittlandübermittlungen erfolgen nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Als Grundlage kommen insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, eine gültige Zertifizierung unter dem EU-US Data Privacy Framework oder geeignete Garantien wie die EU-Standardvertragsklauseln in Betracht. Soweit erforderlich, werden ergänzende Schutzmaßnahmen berücksichtigt.

Trotz dieser Garantien kann bei einer Verarbeitung in Drittländern ein Restrisiko bestehen, dass Behörden auf Daten zugreifen und europäische Betroffenenrechte nicht in gleicher Weise durchsetzbar sind.

20. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Wenn eine gesetzliche Aufbewahrungspflicht greift, werden die Daten nach Wegfall des ursprünglichen Zwecks nur noch für die jeweilige gesetzliche Pflicht verarbeitet.

21. Pflicht zur Bereitstellung

Die als Pflichtfelder gekennzeichneten Angaben werden benötigt, um eine Anmeldung oder Bestellung abzuschließen. Ohne diese Daten können wir den jeweiligen Vertrag nicht durchführen. Die Einwilligung in Foto- oder Videoaufnahmen ist freiwillig und habt keinen Einfluss auf die Teilnahmeberechtigung.

22. Automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung ausschließlich automatisiert und führen kein Profiling im Sinne von Art. 22 DSGVO durch. Automatisierte Prüfungen im Zahlungsprozess dienen lediglich der technischen Plausibilitäts-, Betrugs- und Zahlungsprüfung; Entscheidungen des Zahlungsdienstleisters können dessen eigenen Bedingungen unterliegen.

23. Ihre Datenschutzrechte

Sie haben – soweit die gesetzlichen Voraussetzungen vorliegen – insbesondere folgende Rechte:

• Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit für von Ihnen bereitgestellte Daten (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@urbanpiraten.de. Zur Vermeidung unberechtigter Auskünfte können wir einen angemessenen Identitätsnachweis verlangen.

24. Widerspruch und Widerruf

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ein Widerruf freiwilliger Einwilligungen hat keine Auswirkungen auf die Teilnahme oder bereits geschlossene Verträge, soweit die betreffende Verarbeitung nicht für die Vertragsdurchführung erforderlich ist.

25. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns ist insbesondere folgende Behörde zuständig:

Sie können sich auch an jede andere für Sie zuständige Datenschutzaufsichtsbehörde wenden.

26. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstigem Missbrauch zu schützen. Dazu gehören insbesondere verschlüsselte Übertragung per HTTPS, serverseitige Verarbeitung von Zugangsdaten und Zahlungsgeheimnissen, rollenbasierte Zugriffe, Datenminimierung, Eingabevalidierung und die Trennung von Check-in- und Bestelldaten.

Kein Verfahren der elektronischen Übertragung oder Speicherung ist vollständig risikofrei. Wir überprüfen unsere Schutzmaßnahmen daher anlassbezogen und passen sie an technische und organisatorische Änderungen an.

27. Änderungen dieser Datenschutzinformationen

Wir passen diese Datenschutzinformationen an, wenn sich rechtliche Anforderungen, eingesetzte Dienste oder unsere Verarbeitungsabläufe ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.