Fiktive Demo-Veranstaltung: Der Weitblick-Marsch und die Weitblick Events GbR sind erfunden und zeigen, wie eine Veranstaltung auf startblock aussieht. Anmeldungen und Zahlungen sind nicht möglich, eingegebene Angaben werden nicht gespeichert. Verantwortlich für diese Seiten ist der Betreiber von startblock – siehe Impressum der Plattform.
Diese Erklärung beschreibt, welche personenbezogenen Daten wir im Zusammenhang mit dieser Website und mit der Anmeldung zu unserer Veranstaltung verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.
Verantwortlicher
Verantwortlich für die Verarbeitung ist:
Weitblick Events GbR
Traufstraße 14
72999 Traufenbach
Ansprechperson: Martina Hörmann
E-Mail: info@weitblick-marsch.example
Telefon: 0171 3920042
Technischer Dienstleister und Unterauftragsverarbeiter
Diese Website, die Anmeldung, der Ticketversand und die Ergebnisdarstellung laufen über die Plattform startblock. startblock verarbeitet die Daten, die wir für unsere Veranstaltung erheben, in unserem Auftrag und nach unserer Weisung; über die Einzelheiten haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Daneben verarbeitet der Betreiber der Plattform einzelne Daten in eigener Verantwortung — Ihr startblock-Konto, die Abrechnung der Plattformgebühr und die Reichweitenmessung dieser Website; wir sagen das bei der jeweiligen Verarbeitung.
startblock setzt seinerseits unter anderem folgende Unterauftragsverarbeiter ein:
Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA — Hosting, Auslieferung der Website und Serverfunktionen. Die Serverfunktionen laufen in der Region Frankfurt am Main; Steuerungsdaten und Protokolle können in den USA verarbeitet werden. Garantie für die Übermittlung: EU-US Data Privacy Framework und Standardvertragsklauseln der EU-Kommission.
Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513 — Datenbank, Anmeldeverwaltung und Dateispeicher. Die Daten liegen in einem Rechenzentrum in Frankfurt am Main; Vertragspartner ist eine Gesellschaft mit Sitz in Singapur. Garantie: Standardvertragsklauseln der EU-Kommission.
Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA — Versand unserer E-Mails. Der Versand erfolgt über einen Server in Irland; Inhalte, Empfängeradressen und Versandprotokolle werden beim Dienstleister in den USA gespeichert und dort nach 30 Tagen gelöscht. Garantie: EU-US Data Privacy Framework und Standardvertragsklauseln.
Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich — Betrieb des KI-gestützten Support-Chats. Keine Übermittlung in ein Drittland.
Contabo GmbH, Aschauer Straße 32a, 81549 München — Bereitstellung des Servers, auf dem die Wege unserer Strecken berechnet werden. Verarbeitet werden ausschließlich Koordinaten der geplanten Strecke, keine Teilnehmerdaten.
Eine aktuelle Übersicht der Unterauftragsverarbeiter und eine Kopie des Auftragsverarbeitungsvertrags erhalten Sie von uns auf Anfrage unter info@weitblick-marsch.example.
Aufruf dieser Website und Server-Protokolle
Bei jedem Aufruf übermittelt Ihr Browser technisch notwendige Daten an den Hosting-Anbieter: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite sowie Angaben zu Browser und Betriebssystem. Diese Protokolle dienen der Auslieferung der Seiten, der Sicherheit und der Fehlersuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb. Die Protokolle werden beim Hosting-Anbieter nach längstens 24 Stunden automatisch gelöscht; wir selbst speichern keine IP-Adressen.
Anmeldung zur Veranstaltung
Für die Anmeldung erheben wir Vorname, Nachname, Geburtsdatum und E-Mail-Adresse als Pflichtangaben. Geschlecht und Nationalität sind Auswahlfelder mit Vorbelegung. Telefonnummer und Verein oder Team sind freiwillig. Dazu kommen die gewählte Strecke, gebuchte Zusatzoptionen und eine gegebenenfalls gewählte Spende.
Das Geburtsdatum brauchen wir für die Alters- und Wertungsklasse sowie für die Prüfung von Altersgrenzen. Die Angaben verarbeiten wir, um den Teilnahmevertrag zu schließen und durchzuführen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Zahlungsbelege gilt zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten.
Ohne die Pflichtangaben können wir die Anmeldung nicht annehmen. Die freiwilligen Angaben können Sie weglassen; Ihre Anmeldung ist dadurch nicht schlechter gestellt.
Mit der Anmeldung bestätigen Sie, dass Sie die Teilnahmebedingungen und diese Datenschutzerklärung zur Kenntnis genommen haben. Den Zeitpunkt dieser Bestätigung speichern wir zusammen mit Ihrer Anmeldung.
Anmeldung für andere Personen
Sie können eine andere Person anmelden, etwa ein Familienmitglied. Sie geben dabei deren Daten ein und versichern, dazu berechtigt zu sein. Vertragspartnerin oder Vertragspartner wird die teilnehmende Person. Die Bestätigungs-E-Mail geht an die in der Anmeldung angegebene Adresse der teilnehmenden Person. Die Angaben nach Art. 14 DSGVO erhält sie über diese Datenschutzerklärung; die Bestätigungs-E-Mail enthält derzeit keinen Verweis darauf. Bitte weisen Sie die von Ihnen angemeldete Person deshalb selbst auf diese Seite hin — Sie finden sie unter der Adresse /rechtliches/datenschutz dieser Website.
Anmeldung Minderjähriger
Ist die teilnehmende Person minderjährig, nimmt eine erziehungsberechtigte Person die Anmeldung vor oder stimmt ihr zu. In diesem Fall verarbeiten wir zusätzlich die Kontaktdaten, die in der Anmeldung angegeben werden — in der Regel die der erziehungsberechtigten Person. Eine automatische Altersprüfung findet in der Anmeldung nicht statt.
„Mein Bereich" — das startblock-Konto
Unter „Mein Bereich" können Sie sich mit Ihrer E-Mail-Adresse und einem Zahlencode anmelden und Ihre Anmeldungen, Tickets und Ergebnisse einsehen. Dieser Bereich ist ein eigenes Angebot der Plattform startblock. Verantwortlich dafür sind nicht wir, sondern der Betreiber von startblock. Es gilt dessen Datenschutzerklärung unter startblock.run/rechtliches/datenschutz.
Wenn Sie sich dort anmelden, ordnet startblock Ihrem Konto diejenigen Anmeldungen zu, die zu einer von Ihnen bestätigten E-Mail-Adresse gehören — auch Anmeldungen bei anderen Veranstaltern. Diese Zuordnung geschieht auf Ihren Wunsch. Wir haben keinen Zugriff auf Ihr Konto und sehen nicht, an welchen anderen Veranstaltungen Sie teilnehmen.
Sind Sie beim Ausfüllen der Anmeldung bereits in Ihrem Bereich angemeldet, können Sie zusätzlich ankreuzen, dass Ihre Angaben als Profil in Ihrem Konto gespeichert werden. Diese Übernahme geschieht nur auf Ihr ausdrückliches Ankreuzen; die Vorbelegung ist „aus". Wer sich ohne Konto anmeldet, bekommt dieses Feld nicht zu sehen. Verantwortlich für das Profil ist dann der Betreiber von startblock.
Wenn Sie Ihr Konto löschen, wird nur das Konto gelöscht. Ihre Anmeldung bei uns bleibt bestehen und wird lediglich von Ihrem Konto getrennt. Über die Löschung Ihrer Anmeldung entscheiden Sie gegenüber uns — der Abschnitt „Ihre Rechte" sagt, wie.
Nutzung über die App „startblock"
Unsere Veranstaltung kann auch über die App „startblock" genutzt werden: Anmeldung, Ticket, Ergebnisse und Strecke, bei Helferinnen und Helfern zusätzlich Dienstplan und Chat. Für die Verarbeitung dieser Veranstaltungsdaten sind wir verantwortlich; die App selbst und Ihr Konto darin verantwortet der Betreiber von startblock.
Die Anmeldung über die App erhebt dieselben Angaben wie die Anmeldung auf dieser Website, soweit die App sie abfragt. Ihre E-Mail-Adresse wird dabei auch als Beleg-Adresse an den Zahlungsdienstleister übergeben. Ob eine Anmeldung über die Website oder über die App eingegangen ist, halten wir bei der Anmeldung fest.
Ihre Ticketdaten — Name, Startnummer und Strecke — werden für die Anzeige ohne Netz auf Ihrem Gerät zwischengespeichert und mit der Deinstallation der App entfernt. Beim Öffnen des Streckenbereichs lädt die App Kartenkacheln, beim Start Schriftarten von Dritten; für diese Bestandteile der App ist der Betreiber von startblock verantwortlich. Einzelheiten zur App stehen unter startblock.run/rechtliches/datenschutz#app.
Push-Mitteilungen: Wenn Sie es in der App erlauben, erhalten Sie zu dieser Veranstaltung Mitteilungen auf Ihr Gerät: die Bestätigung Ihres Tickets, Erinnerungen sieben Tage und einen Tag vor dem Start, den Hinweis auf veröffentlichte Ergebnisse und — bei geladenem Ticket — Ihre Platzierung und Zeit sowie Mitteilungen, die wir aus unserem Redaktionssystem an alle Teilnehmenden mit App senden; Helferinnen und Helfer erhalten zusätzlich ihre Einteilung und neue Nachrichten aus dem Helfer-Chat. Die App fragt die Berechtigung erst, wenn ein Anlass besteht, und Sie können Mitteilungen jederzeit in der App oder in den Systemeinstellungen abschalten. Zugestellt werden die Mitteilungen über den Dienst Firebase Cloud Messaging der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, den der Betreiber von startblock als Auftragsverarbeiter einsetzt; auf iPhones leitet Google sie über den Mitteilungsdienst von Apple weiter. Gespeichert werden dafür eine zufällige Kennung Ihrer App-Installation und eine Gerätekennung des Mitteilungsdienstes, nicht Ihr Name; die Mitteilung selbst kann Ihre Platzierung und Zeit enthalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Mitteilungen zu Ihrem Ticket, Ihrem Ergebnis und Ihrer Mitarbeit und Art. 6 Abs. 1 lit. f DSGVO für unsere Mitteilungen an alle Teilnehmenden (Information zur Veranstaltung). Für die Übermittlung in die USA ist die Google LLC nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln. Einzelheiten stehen in der Datenschutzerklärung der App (Abschnitt 8.4).
Zahlung
Die Zahlung läuft über den Zahlungsdienstleister Stripe Payments Europe, Limited, The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland. Das Geld geht auf unser eigenes Stripe-Konto; wir sind Vertragspartner von Stripe und Zahlungsempfänger. Stripe verarbeitet Ihre Zahlungsdaten als eigener Verantwortlicher nach seiner eigenen Datenschutzerklärung, abrufbar unter stripe.com/de/privacy.
Stripe erhebt beim Bezahlen insbesondere Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsmitteldaten, IP-Adresse, Angaben zu Ihrem Gerät und Angaben zur Mausaktivität; letztere dienen der Betrugserkennung. Wir selbst erhalten und speichern keine vollständigen Kartendaten, sondern nur Zahlungsreferenzen: die Kennungen des Zahlungsvorgangs bei Stripe, Betrag, Zahlungsart, Zeitpunkt und Status.
Das Zahlungsformular wird erst geladen, wenn Sie im Anmeldeverlauf den Zahlungsschritt erreichen — nicht schon beim Aufruf der Website. Dabei setzt Stripe zwei Cookies: eines mit dem Namen __stripe_mid und einer Laufzeit von einem Jahr und eines mit dem Namen __stripe_sid und einer Laufzeit von 30 Minuten. Beide dienen der Betrugsprävention. Ohne diese Risikoprüfung kann der Zahlungsdienst nicht erbracht werden; die Speicherung ist deshalb für den von Ihnen gewünschten Dienst unbedingt erforderlich im Sinne von § 25 Abs. 2 Nr. 2 TDDDG. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, für die Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO.
Stripe übermittelt Daten auch an verbundene Unternehmen in den USA. Grundlage dafür sind das EU-US Data Privacy Framework und die Standardvertragsklauseln der EU-Kommission.
Plattformgebühr und Abrechnung mit startblock
Für jede Zahlung fällt eine Gebühr der Plattform startblock an. Der Betreiber der Plattform erhält dafür die Eckdaten der Zahlung — Betrag, Zeitpunkt, Zahlungsart und die Kennung des Zahlungsvorgangs beim Zahlungsdienstleister —, um uns monatlich eine Sammelrechnung zu stellen. Für diese Verarbeitung ist der Betreiber von startblock eigenständig verantwortlich, nicht wir; es gilt dessen Datenschutzerklärung unter startblock.run/rechtliches/datenschutz. Für die Abrechnung verwendet der Betreiber keine Namensangaben.
Nachmeldung vor Ort
Am Veranstaltungstag können Sie sich bei uns vor Ort nachmelden. Für die Nachmeldung gibt es ein eigenes Kontingent je Strecke und einen eigenen Block von Startnummern; zusätzlich zum Startgeld erheben wir eine Nachmeldegebühr. Gespeichert werden außer Ihren Angaben der Weg der Nachmeldung, die Nachmeldegebühr und Ihre Startnummer. Neue Nachmeldungen erscheinen sofort in einer Übersicht für unser Orga-Team — mit Startnummer, Name, Strecke, Weg der Nachmeldung und Uhrzeit.
Selbstanmeldung per QR-Code: Über den QR-Code an unserem Nachmeldestand öffnen Sie die Nachmeldeseite dieser Website auf Ihrem eigenen Smartphone. Dort erheben wir dieselben Angaben wie bei der Anmeldung zur Veranstaltung, und Sie bezahlen wie im Abschnitt „Zahlung" beschrieben. Zur Abwehr von Missbrauch zählt der Betreiber von startblock die Anmeldeversuche in eigener Verantwortung; er speichert dabei nicht Ihre IP-Adresse, sondern nur einen nicht rückrechenbaren Prüfwert daraus und löscht ihn nach sieben Tagen.
Nachmeldung am Stand: Ein Mitglied unseres Orga-Teams nimmt Ihren Vornamen und Nachnamen, Ihr Geburtsjahr, Ihr Geschlecht, Ihren Verein (freiwillig) und Ihre E-Mail-Adresse in der App „startblock" auf. Statt des Geburtsdatums erfassen wir nur das Geburtsjahr; gespeichert wird es als 1. Januar dieses Jahres mit dem Vermerk, dass nur das Jahr angegeben wurde, und Ihre Altersklasse richtet sich nach dem Jahrgang. Sie zahlen kontaktlos mit Karte oder Smartphone am Gerät unseres Orga-Teams. Mit der Zahlung nehmen Sie unsere Teilnahmebedingungen an; das speichern wir mit dem Zeitpunkt und dem Vermerk, dass die Anmeldung am Stand aufgenommen wurde. Ihr Ticket mit QR-Code senden wir an Ihre E-Mail-Adresse. Die Anmeldung wird mit keinem Konto verknüpft.
Kartenzahlung am Stand: Die Zahlung läuft als Präsenzzahlung über den Zahlungsdienstleister Stripe (siehe „Zahlung") auf unser Stripe-Konto. Das Gerät unseres Orga-Teams liest Ihre Karte oder Ihr Smartphone kontaktlos und überträgt die Kartendaten verschlüsselt an Stripe; eine gegebenenfalls nötige PIN geben Sie auf dem Bildschirm des Geräts ein. Ihre vollständige Kartennummer und Ihre PIN erhalten wir nicht; auf dem Gerät unseres Orga-Teams erscheinen nur die Kartenmarke und die letzten vier Ziffern, und gespeichert werden bei uns nur die Zahlungsreferenzen. Für die Zahlung übermittelt das Gerät unseres Orga-Teams seinen eigenen Standort an Stripe — nicht Ihren —, weil Stripe Kartenzahlungen vor Ort nur so zulässt; in unseren Daten auf der Plattform wird er nicht gespeichert. Zu jeder Zahlung speichern wir, welches Mitglied unseres Orga-Teams auf welchem Gerät kassiert hat. Den Zahlungsbeleg senden wir Ihnen mit der Anmeldebestätigung per E-Mail (Ihre E-Mail-Adresse geben wir dafür nicht an Stripe weiter); am Stand können Sie ihn zusätzlich über einen QR-Code auf dem Gerät unseres Orga-Teams abrufen. Wird Ihre Karte abgelehnt, können wir Ihnen auf Wunsch einen Beleg per E-Mail senden — mit Zeitpunkt, Betrag, Kartenmarke und den letzten vier Ziffern, dem Grund der Ablehnung und der Kennung des Zahlungsvorgangs.
Apple: Kassiert unser Orga-Team auf einem iPhone, liest das iPhone Ihre Karte über die Funktion „Tap to Pay auf dem iPhone" von Apple. Apple erhält die Transaktionsdaten nach eigenen Angaben nur verschlüsselt und kann sie nicht entschlüsseln, bewahrt Angaben wie den Betrag 25 Tage auf und speichert keine Kartennummern oder PINs auf seinen Servern. Apple handelt dabei als eigener Verantwortlicher nach den Bedingungen, die wir mit Apple vereinbart haben, und nach seiner eigenen Datenschutzrichtlinie.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Teilnahmevertrag), für die Aufbewahrung der Zahlungsbelege Art. 6 Abs. 1 lit. c DSGVO. Die Angaben dazu, wer auf welchem Gerät kassiert hat, und den Standort des Kassengeräts verarbeiten wir auf Grundlage unseres berechtigten Interesses an einer nachvollziehbaren und von Stripe zugelassenen Kartenzahlung vor Ort (Art. 6 Abs. 1 lit. f DSGVO).
E-Mails rund um Ihre Anmeldung
Wir senden Ihnen an die angegebene Adresse: die Anmeldebestätigung mit Ticket, Erinnerungen sieben Tage und einen Tag vor der Veranstaltung, eine Nachricht, sobald Ihr Ergebnis vorliegt, sowie Nachrichten bei einer Erstattung oder bei der Übertragung Ihres Startplatzes. Nach der Veröffentlichung der Ergebnisse können wir Ihnen außerdem einmalig eine Urkunden-Mail mit den Links zu Ihrem Ergebnis und Ihrer Urkunde senden, wahlweise mit der Urkunde als PDF-Anhang.
Bestätigung, Ergebnismitteilung, Urkunden-Mail, Erstattung und Übertragung gehören zur Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die beiden Erinnerungen versenden wir auf Grundlage unseres berechtigten Interesses an einem reibungslosen Ablauf der Veranstaltung (Art. 6 Abs. 1 lit. f DSGVO).
Sie können den Erinnerungen jederzeit widersprechen. Eine formlose Nachricht an info@weitblick-marsch.example genügt. Die Erinnerungsmails tragen zusätzlich einen technischen Abmeldevermerk im Nachrichtenkopf; dieser führt zur Adresse des technischen Dienstleisters, der uns Ihren Wunsch weiterreicht. Bitte beachten Sie: Eine Einzelabschaltung nur für die Erinnerungen ist in der Software derzeit nicht vorgesehen. Bis eine Abmeldefunktion zur Verfügung steht, können wir die Erinnerungen nur unterbinden, indem wir Ihre Anmeldung auf Ihren Wunsch stornieren oder anonymisieren.
Der Versand läuft über Resend (siehe oben); dort werden Inhalt, Empfängeradresse und Versandprotokoll 30 Tage gespeichert. In unserem eigenen Versandprotokoll speichern wir nur eine maskierte Form der Adresse, den Anlass und den Zeitpunkt.
Ticket und Zugangslink
Ihr Ticket erreichen Sie über einen persönlichen Link mit Zugangsschlüssel. Wer diesen Link kennt, kann das Ticket aufrufen — behandeln Sie ihn wie eine Eintrittskarte. Auf dem Ticket stehen Ihr Name, die Startnummer, die Strecke, Startzeit und Startblock sowie ein QR-Code für den Einlass. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Wallet-Pässe für Apple Wallet und Google Wallet
Sie können Ihr Ticket als Pass in eine Wallet-App übernehmen.
Apple Wallet: Der Pass wird auf unserem Server erzeugt und signiert und von Ihrem Gerät direkt geladen. Seit dem 25. September 2026 enthält jeder neu ausgegebene Pass eine Adresse des technischen Dienstleisters und einen zufälligen Pass-Schlüssel, mit denen sich Ihr Gerät für Aktualisierungen registriert; gespeichert werden dazu eine von iOS vergebene Gerätekennung und eine Push-Kennung des Passes. Ändern sich Ihr Name, Ihre Startnummer, die Strecke, die Startzeit oder der Tickettyp oder wird Ihr Ergebnis veröffentlicht, sendet der technische Dienstleister über den Mitteilungsdienst von Apple eine inhaltsleere Weck-Nachricht an diese Kennung; Ihr Gerät lädt den aktualisierten Pass anschließend selbst. Ihre Daten gehen dabei nicht an Apple. Entfernen Sie den Pass, wird die Registrierung gelöscht, spätestens 30 Tage nach der Veranstaltung. Ein vor dem 25. September 2026 hinzugefügter Pass bleibt unverändert.
Google Wallet: An Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, übermitteln wir vorab nur die Angaben zur Veranstaltung — Name der Veranstaltung, Ort und Datum sowie unseren Namen. Erst wenn Sie die Schaltfläche zum Speichern in Google Wallet anklicken, übermittelt Ihr Gerät zusätzlich Ihren Namen, Ihre Startnummer, die Strecke, Startzeit und Startblock sowie den Inhalt des QR-Codes an Google. Haben Sie den Pass gespeichert, aktualisieren wir ihn bei Google, wenn sich Ihr Name, Ihre Startnummer, die Strecke oder die Startzeit ändern — mit denselben Angaben, ohne zusätzliche Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO auf Ihre Veranlassung; für die Übermittlung in die USA ist die Google LLC nach dem EU-US Data Privacy Framework zertifiziert. Entfällt diese Grundlage, ist die Funktion neu zu bewerten.
Einlass und Kontrollpunkte
Am Einlass und an Kontrollpunkten auf der Strecke scannen ausschließlich die dazu berechtigten Mitglieder unseres Orga-Teams den QR-Code Ihres Tickets; Helferinnen und Helfer ohne diese Berechtigung können Ihre Daten nicht abrufen. Angezeigt werden dabei Ihr Name, die Startnummer, die Strecke, die Ticketart, der Zahlungsstatus und ein noch offener Betrag — nicht Ihre E-Mail-Adresse, nicht Ihr Geburtsdatum und nicht Ihre Telefonnummer.
Gespeichert werden der Zeitpunkt, der Kontrollpunkt, welches Teammitglied gescannt hat und ob der Scan offline erfasst und später übertragen wurde. Ist am Kontrollpunkt kein Netz verfügbar, speichert das Gerät des Teams den Scan vorübergehend in einem geschützten Bereich des Geräts; gespeichert werden dabei nur die Startnummer und der Ticket-Schlüssel, kein Name. Der Eintrag wird gelöscht, sobald er übertragen wurde. Das dient der Durchführung der Veranstaltung und Ihrer Sicherheit auf der Strecke; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, soweit es um die Vollständigkeitskontrolle auf der Strecke geht, Art. 6 Abs. 1 lit. f DSGVO.
Start- und Teilnehmerlisten
Auf der Seite „Teilnehmer" veröffentlichen wir Startnummer, Vor- und Nachname, Verein, Wertungsklasse und die Zuordnung zur gewählten Strecke aller Anmeldungen, die bestätigt sind oder auf die Zahlung warten. Die Liste ist öffentlich zugänglich und namentlich durchsuchbar.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Transparenz des sportlichen Wettbewerbs: Teilnehmende, Vereine, Zuschauende und Medien erwarten bei einer Sportveranstaltung eine Startliste, sie ermöglicht das Wiederfinden von Bekannten und die Kontrolle der Wertungsklassen. Wir haben dieses Interesse gegen Ihre Interessen abgewogen; veröffentlicht wird nur, was für diesen Zweck nötig ist — insbesondere keine Kontaktdaten und kein Geburtsdatum.
Sie können der Veröffentlichung jederzeit widersprechen (Art. 21 DSGVO); eine Nachricht an info@weitblick-marsch.example genügt. Wir setzen den Widerspruch um, indem wir die Teilnehmerliste insgesamt nicht veröffentlichen. Eine Einzelabschaltung nur für Ihren Namen ist in der Software derzeit nicht vorgesehen; bis sie nachgerüstet ist, nehmen wir die Liste in diesem Fall vollständig vom Netz. Ihre Anmeldung und Ihr Startplatz bleiben davon unberührt. Auf Ihren ausdrücklichen Wunsch anonymisieren wir zusätzlich Ihre Anmeldung; das ist nicht Voraussetzung für den Widerspruch.
Ergebnisse und Urkunden
Nach der Veranstaltung veröffentlichen wir die Ergebnisse. Öffentlich sichtbar sind Startnummer, Vor- und Nachname, Verein, Wertungsklasse, Geschlecht, Zeit, Rückstand, Platzierungen und gegebenenfalls Zwischenzeiten. Die Ergebnisliste ist namentlich durchsuchbar. Die Gesamtliste je Ausgabe und Strecke lässt sich zusätzlich als PDF herunterladen (Platz, Startnummer, Name, Verein, Wertungsklasse, Zeit).
Zusätzlich kann jede Person, die eine Startnummer kennt, die zugehörige Urkunde als PDF abrufen; darauf stehen Name, Veranstaltung und Zeit. Ein weiterer Zugangsschutz besteht dafür nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Dokumentation des sportlichen Wettbewerbs; Ergebnislisten sind im Sport die übliche und erwartete Form der Veröffentlichung. Ergebnisse bleiben als sportliches Archiv dauerhaft abrufbar.
Sie können der Veröffentlichung Ihres Ergebnisses widersprechen (Art. 21 DSGVO); eine Nachricht an info@weitblick-marsch.example genügt. Bitte beachten Sie: Die Ergebniszeile enthält Ihren Namen als Momentaufnahme. Sie wird von einer späteren Anonymisierung Ihrer Anmeldung nicht automatisch erfasst und muss von uns gesondert entfernt werden.
Foto- und Videoaufnahmen bei der Veranstaltung
Bei der Veranstaltung fertigen wir und von uns beauftragte Personen Foto- und Videoaufnahmen an. Wir verwenden sie zur Berichterstattung über die Veranstaltung, auf dieser Website und in unseren Social-Media-Kanälen.
Für die Berichterstattung über die Veranstaltung — Übersichtsaufnahmen des Starts, des Feldes und des Zielbereichs — ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 23 Abs. 1 Nr. 3 KUG; unser berechtigtes Interesse ist die Dokumentation der Veranstaltung. Aufnahmen, auf denen einzelne Personen erkennbar im Vordergrund stehen, verwenden wir für die Bewerbung künftiger Austragungen nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 22 KUG); diese holen wir gesondert ein. In der Anmeldung wird keine Einwilligung zu Aufnahmen abgefragt.
Sie können der Veröffentlichung von Aufnahmen, auf denen Sie erkennbar sind, jederzeit widersprechen — eine Nachricht an info@weitblick-marsch.example genügt. Bilder und Videos dieser Website liegen in einem öffentlich lesbaren Dateispeicher; wer die genaue Dateiadresse kennt, kann sie auch dann noch abrufen, wenn sie auf keiner Seite mehr eingebunden sind. Auf Ihren Widerspruch hin entfernen wir die Aufnahme deshalb nicht nur von der Seite, sondern löschen auch die Datei.
Helferinnen und Helfer
Wenn Sie uns als Helferin oder Helfer unterstützen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, sofern Sie sie angeben, Ihren Status im Helferplan (angefragt, eingeladen, bestätigt) sowie die Ihnen zugeordneten Schichten und Dienststellen.
Über den Helfer-Chat können Sie mit unserem Orga-Team Nachrichten austauschen. Die Nachrichten sind nach dem Absenden nicht mehr änderbar; ergänzt wird lediglich die Lesebestätigung der Gegenseite. Andere Helferinnen und Helfer können Ihre Nachrichten nicht lesen.
Nutzen Sie die App „startblock" und haben Sie dort Mitteilungen erlaubt, erhalten Sie Ihre Einteilung und neue Nachrichten aus dem Helfer-Chat auch als Push-Mitteilung (siehe den Abschnitt zur App); die Mitteilung enthält den Namen der schreibenden Person und die Nachricht, gekürzt auf 178 Zeichen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit eine Vereinbarung mit Ihnen besteht, sonst Art. 6 Abs. 1 lit. f DSGVO (Organisation der Veranstaltung). Nachrichten aus dem Helfer-Chat sind nach dem Absenden technisch unveränderlich und lassen sich im System nicht selbst löschen. Wir veranlassen ihre Löschung zwölf Monate nach der Veranstaltung beim technischen Dienstleister.
Support-Chat
Auf dieser Website steht ein Support-Chat zur Verfügung. Die Antworten erzeugt ein KI-System. Sie sprechen dort nicht mit einem Menschen. Die Auskünfte können Fehler enthalten und sind unverbindlich; maßgeblich sind die Ausschreibung und die Teilnahmebedingungen.
Ihre Eingaben werden zusammen mit Angaben zur Veranstaltung — Name, Datum, Ort, Strecken, häufige Fragen und unsere Support-Kontaktdaten — an Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich, übermittelt und dort beantwortet. Mistral speichert Ein- und Ausgaben nach eigenen Angaben 30 Tage rollierend zur Erkennung von Missbrauch.
Wir selbst speichern den Gesprächsverlauf nicht — weder auf dem Server noch dauerhaft in Ihrem Gerät. Nach dem Schließen oder Neuladen der Seite ist er verloren. Zur Abwehr von Missbrauch wird die Zahl der Anfragen je IP-Adresse kurzzeitig im Arbeitsspeicher des Servers gezählt; eine dauerhafte Speicherung findet nicht statt.
Bitte geben Sie im Chat keine personenbezogenen Daten und keine Angaben zu Ihrer Gesundheit ein. Für persönliche Anliegen schreiben Sie uns bitte an info@weitblick-marsch.example.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die schnelle Beantwortung wiederkehrender Fragen.
Kontaktformular
Wenn Sie das Kontaktformular nutzen, werden die ausgefüllten Felder ausschließlich als E-Mail an unsere Kontaktadresse gesendet. Auf der Website selbst werden Ihre Angaben nicht gespeichert. Der Versand dieser Nachricht läuft über unseren Versanddienstleister (siehe oben); dort werden Inhalt und Empfängeradresse 30 Tage in den USA gespeichert. Welche Felder abgefragt werden, legen wir fest; bitte teilen Sie uns nur mit, was für Ihr Anliegen nötig ist.
Zur Abwehr von Missbrauch speichern wir Ihre IP-Adresse nicht, sondern nur einen nicht rückrechenbaren Prüfwert daraus; er wird nach sieben Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Ihre Nachricht bewahren wir in unserem Postfach so lange auf, wie es zur Bearbeitung und zur Beantwortung von Rückfragen nötig ist.
Reichweitenmessung
Auf dieser Website wird Vercel Web Analytics eingesetzt, um zu erfahren, welche Seiten wie oft aufgerufen werden. Diese Messung führt der Betreiber der Plattform startblock in eigener Verantwortung durch: Er allein entscheidet über ihren Einsatz, ihren Zweck und ihre Mittel. Wir können sie weder ein- noch ausschalten, wir können sie nicht auswerten, und uns liegen keine Daten aus ihr vor. Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist insoweit der Betreiber von startblock, nicht wir.
Erfasst werden: die aufgerufene Seite und das zugehörige Seitenmuster, die zuvor besuchte Seite, der Zeitpunkt des Aufrufs, der ungefähre Standort (Land, Region und Stadt), der Gerätetyp, Browser und Browserversion, Betriebssystem und Version sowie die Version des Messskripts.
Das Verfahren kommt ohne Cookies und ohne geräteübergreifende Kennungen aus. Besucherinnen und Besucher werden über einen Prüfwert unterschieden, der aus der Anfrage gebildet wird — unter anderem aus der IP-Adresse — und der nach 24 Stunden verworfen wird. Die IP-Adresse selbst wird nicht gespeichert. Ticket-Links, Zugangscodes, Startnummern und Abfrageparameter werden vor der Übermittlung entfernt.
Empfänger der Daten ist der Betreiber der Plattform startblock; sie fallen bei dessen Hosting-Anbieter an (siehe oben). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist das des Betreibers von startblock an der Überwachung des Betriebs und an der Auswertung der Nutzung der Plattform. Einzelheiten zu dieser Verarbeitung stehen in der Datenschutzerklärung der Plattform unter startblock.run/rechtliches/datenschutz.
Sie können der Reichweitenmessung jederzeit widersprechen. Am Ende dieser Seite finden Sie einen Schalter, mit dem Sie die Messung für diesen Browser abschalten. Die Einstellung wird lokal in Ihrem Browser gespeichert und gilt nur für dieses Gerät und diesen Browser. Einen darüber hinausgehenden Widerspruch nach Art. 21 Abs. 1 DSGVO richten Sie an den Betreiber von startblock; seine Kontaktdaten stehen in dessen Datenschutzerklärung unter startblock.run/rechtliches/datenschutz. Eine Nachricht an info@weitblick-marsch.example genügt ebenfalls — wir leiten sie an den Betreiber weiter.
Schriftarten
Diese Website lädt Schriftarten beim Aufruf von Servern von Google (fonts.googleapis.com und fonts.gstatic.com). Dabei wird Ihre IP-Adresse an Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, übermittelt und dort zur Auslieferung der Schriften und zu Sicherheitszwecken verarbeitet. Nach Angaben von Google setzt oder protokolliert die Schriftarten-Schnittstelle keine Cookies.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine einheitliche und barrierearme Darstellung. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; entfällt diese Grundlage, ist die Einbindung neu zu bewerten.
Karten auf der Streckenseite
Auf den Detailseiten unserer Strecken zeigen wir eine Karte. Dazu lädt Ihr Browser die Kartenkacheln direkt von tiles.openfreemap.org. Betreiber dieses Dienstes ist die Hyperknot Software Kft., Ungarn. Übermittelt werden dabei Ihre IP-Adresse, Angaben zu Ihrem Browser und der von Ihnen betrachtete Kartenausschnitt. Nach Angaben des Betreibers werden IP-Adressen im Normalbetrieb nicht protokolliert; bei einem Sicherheitsvorfall längstens 30 Tage. Cookies setzt der Dienst nicht.
Neben den Kartenkacheln lädt Ihr Browser von demselben Server die Schriftzeichen der Kartenbeschriftung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO — die Karte ist der Zweck der von Ihnen aufgerufenen Seite. Diese Karte wird nur auf den Detailseiten der Strecken geladen, nicht auf den übrigen Seiten. Kartendaten: © OpenStreetMap-Mitwirkende.
Kartenausschnitt und Routenlink
Auf einzelnen Seiten zeigen wir einen Kartenausschnitt von openstreetmap.org. Betreiberin ist die OpenStreetMap Foundation, Vereinigtes Königreich; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Die Karte wird erst geladen, wenn sie beim Scrollen in den sichtbaren Bereich gelangt. Übermittelt werden Ihre IP-Adresse, Angaben zu Ihrem Browser und der Kartenausschnitt.
Die Schaltfläche „Route" öffnet Google Maps in einem neuen Fenster. Erst mit diesem Klick erhält Google die Zieladresse und Ihre IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Anfahrtsinformation).
Speicherdauern
Ihre Anmeldedaten löschen wir mit Ablauf des Kalenderjahres, das auf die Veranstaltung folgt.
Zahlungsbelege bewahren wir zehn Jahre auf; dazu sind wir handels- und steuerrechtlich verpflichtet (§ 147 AO).
Bei Nachmeldungen am Stand bewahren wir die Angaben, welches Mitglied unseres Orga-Teams auf welchem Gerät kassiert hat, zusammen mit dem Zahlungsbeleg auf; den Standort des Kassengeräts speichert die Plattform nicht.
Ergebnisse bleiben als sportliches Archiv dauerhaft veröffentlicht, soweit Sie nicht widersprechen.
Die Löschung der Nachrichten aus dem Helfer-Chat veranlassen wir zwölf Monate nach der Veranstaltung beim technischen Dienstleister; im System selbst lassen sie sich nicht löschen.
Die Aufzeichnungen der Kontrollpunkte — Zeitpunkt, Kontrollpunkt und scannende Person — löschen wir gemeinsam mit Ihrer Anmeldung; solange ein Zahlungsbeleg aufzubewahren ist, bleiben sie als Nachweis der Leistungserbringung erhalten.
Die Stammdaten der Helferinnen und Helfer sowie die Schichten und Zuordnungen löschen wir mit Ablauf des Kalenderjahres, das auf die Veranstaltung folgt.
Unser eigenes Versandprotokoll — Anlass, Zeitpunkt und die maskierte Adresse — löschen wir gemeinsam mit Ihrer Anmeldung.
Die Teilnehmerliste bleibt abrufbar, solange die Veranstaltung auf dieser Website veröffentlicht ist.
Bilder und Dateien dieser Website bleiben gespeichert, solange die Veranstaltung veröffentlicht ist.
Angaben aus dem Kontaktformular speichern wir auf dieser Website gar nicht; die daraus erzeugte E-Mail bleibt in unserem Postfach, solange wir sie zur Bearbeitung brauchen.
Die Registrierung Ihres Geräts für Push-Mitteilungen (Installationskennung, Gerätekennung, App-Version, abonnierte Anlässe) löscht der Betreiber von startblock automatisch 30 Tage, nachdem das Gerät als nicht mehr erreichbar erkannt wurde (etwa nach der Deinstallation der App), spätestens 180 Tage nach der letzten Nutzung der App; die Mitteilungen selbst werden 30 Tage nach dem Versand gelöscht.
Die Registrierung Ihres Apple-Wallet-Passes für Aktualisierungen wird gelöscht, sobald Sie den Pass entfernen, bei einer Übertragung oder Anonymisierung Ihrer Anmeldung sofort, spätestens 30 Tage nach der Veranstaltung.
Die Prüfwerte der Missbrauchsabwehr werden nach sieben Tagen automatisch gelöscht; sie werden — wie die Registrierungen für Push-Mitteilungen und Wallet-Aktualisierungen — automatisch gelöscht. Alle übrigen Löschungen nehmen wir selbst vor und prüfen die Fristen regelmäßig. Ausgenommen ist der Helfer-Chat (siehe oben).
Speicherung auf Ihrem Gerät
Diese Website speichert nur, was für die von Ihnen aufgerufene Funktion nötig ist; eine Einwilligung ist dafür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Im Einzelnen sind das: die beiden Cookies des Zahlungsdienstleisters im Zahlungsschritt (siehe Abschnitt „Zahlung"); wenn Sie sich in „Mein Bereich" anmelden, Ihre Anmeldesitzung (dieser Bereich wird vom Betreiber der Plattform verantwortet, siehe oben); wenn Sie Ihr Ticket öffnen, für die Dauer des Besuchs der Zugangsschlüssel des Tickets; und wenn Sie die Reichweitenmessung abschalten, Ihre Abschaltung. Ein Werbe- oder Analyse-Cookie wird nicht gesetzt.
Sie können diese Einträge jederzeit in den Einstellungen Ihres Browsers löschen; danach müssen Sie sich in „Mein Bereich" neu anmelden.
Ihre Rechte
Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und auf Herausgabe der von Ihnen bereitgestellten Daten in einem gängigen Format (Art. 20 DSGVO).
Soweit wir eine Verarbeitung auf Ihre Einwilligung stützen, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Für alle diese Anliegen genügt eine formlose Nachricht an info@weitblick-marsch.example.
Ihr Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen, die wir auf ein berechtigtes Interesse stützen (Art. 21 Abs. 1 DSGVO). Das betrifft insbesondere die Veröffentlichung in Start-, Teilnehmer- und Ergebnislisten, Foto- und Videoaufnahmen und die Erinnerungsmails. Der Reichweitenmessung können Sie ebenfalls widersprechen; verantwortlich dafür sind allerdings nicht wir, sondern der Betreiber von startblock — Einzelheiten stehen im Abschnitt „Reichweitenmessung".
Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch ist formfrei; eine Nachricht an info@weitblick-marsch.example genügt.
Beschwerde bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer Daten zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart
Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Der Support-Chat beantwortet Fragen; er trifft keine Entscheidungen über Personen.
Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung an, wenn sich die beschriebenen Verarbeitungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung; das Datum der letzten Änderung steht am Anfang dieser Seite.