Datenschutzerklärung

Stand: 2. September 2026

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO) ist:

Tricamp GmbH
vertreten durch den Geschäftsführer Tobias Heinze
Schulstraße 1
96163 Gundelsheim
Deutschland

Telefon: +49 1577 2791977
Telefax: +49 951 43932
E-Mail: info@fischkerwalauf.de

Registergericht: Amtsgericht Bamberg
Handelsregisternummer: HRB 7797

Für veranstaltungsbezogene Datenschutzanfragen erreichen Sie uns außerdem unter info@fischkerwalauf.de.

2. Geltungsbereich und Grundsätze

Diese Datenschutzerklärung informiert Sie darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Website fischkerwalauf.de besuchen, uns über das Kontaktformular oder per E-Mail kontaktieren, unseren Newsletter oder die Benachrichtigung zum Anmeldestart abonnieren, sich für den Fränkischen Fischkerwalauf anmelden oder an der Veranstaltung teilnehmen.

Wir verarbeiten personenbezogene Daten nur für festgelegte Zwecke, nur im erforderlichen Umfang und nur so lange, wie es für den jeweiligen Zweck oder aufgrund gesetzlicher Pflichten notwendig ist.

3. Bereitstellung der Website, Hosting und Server-Protokolle

Bei jedem Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere gehören:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei und übertragene Datenmenge,
• zuvor besuchte Seite (Referrer-URL), soweit diese vom Browser übermittelt wird,
• Browsertyp, Browserversion, Betriebssystem und Geräteeigenschaften,
• HTTP-Statuscode sowie technische Fehler- und Sicherheitsinformationen.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten, Fehler zu beheben und missbräuchliche Zugriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung unseres Internetangebots.

Soweit dabei Informationen in Ihrem Endgerät gespeichert oder ausgelesen werden, ist § 25 Abs. 2 Nr. 2 TDDDG die Rechtsgrundlage, sofern dies für den von Ihnen ausdrücklich gewünschten Websiteaufruf unbedingt erforderlich ist.

Für Hosting, Auslieferung und Schutz der Website setzen wir folgende Dienstleister ein:

• Lovable Labs Incorporated, USA, für Hosting, Bereitstellung und technische Verwaltung der Webanwendung. Ansprechpartner in der Europäischen Union ist die Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Schweden. Datenschutzhinweise von Lovable
• Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, für Content-Delivery-Netzwerk, DNS sowie den Schutz vor Angriffen und automatisiertem Missbrauch. Datenschutzhinweise von Cloudflare
• Supabase, Inc., für Datenbank- und Backend-Dienste, insbesondere für Kontaktanfragen und E-Mail-Verteiler. Datenschutzhinweise von Supabase

Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt ihr Einsatz auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Anbieter werden sorgfältig ausgewählt und im Hinblick auf Datenschutz und Datensicherheit überprüft.

Zu möglichen Verarbeitungen außerhalb des Europäischen Wirtschaftsraums siehe Abschnitt 12.

Die verlinkten Datenschutzhinweise erläutern ergänzend, wie die Anbieter Daten in ihrem eigenen Verantwortungsbereich verarbeiten. Sie ersetzen weder diese Information über unsere Datenverarbeitung noch unsere Verantwortung für die Auswahl, vertragliche Einbindung und Kontrolle der eingesetzten Auftragsverarbeiter.

Server-Protokolle werden grundsätzlich nach 30 Tagen gelöscht. Eine längere Speicherung erfolgt nur, wenn sie zur Aufklärung eines konkreten Sicherheitsvorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. In diesem Fall werden die betreffenden Daten gelöscht, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten mehr bestehen.

4. Cookies und ähnliche Technologien

4.1 Technisch erforderliche Cookies

Cloudflare kann das Cookie __cf_bm setzen. Es dient der Erkennung und Abwehr automatisierter oder schädlicher Zugriffe. Das Cookie enthält verschlüsselte Informationen zur Berechnung eines Bot-Scores und wird nach 30 Minuten Inaktivität gelöscht.

Die Speicherung ist für die sichere Bereitstellung der Website erforderlich. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Website vor automatisierten Angriffen und missbräuchlichen Zugriffen.

4.2 Reichweitenmessung mit Lovable Analytics

Nach Ihrer freiwilligen Einwilligung verwenden wir die in die Hosting-Plattform eingebundene Reichweitenmessung von Lovable.

Dabei können insbesondere folgende Daten verarbeitet werden:

• eine zufällig erzeugte Sitzungskennung,
• aufgerufene Seiten, Pfade und URLs,
• die zuvor besuchte Seite (Referrer-URL),
• Zeitpunkt und Dauer des Aufrufs,
• Browser- und Geräteinformationen,
• Spracheinstellungen,
• ein ungefährer Standort auf Länderebene und
• technische Leistungswerte.

Zur Wiedererkennung innerhalb einer Sitzung kann das Cookie session-id für bis zu 30 Minuten gespeichert werden. Die Daten werden über eine Adresse unter unserer Domain an die Analyse-Infrastruktur von Lovable übertragen.

Zweck der Verarbeitung ist die statistische Reichweitenmessung sowie die technische und inhaltliche Verbesserung der Website.

Rechtsgrundlagen sind Ihre Einwilligung nach § 25 Abs. 1 TDDDG für die Speicherung beziehungsweise das Auslesen von Informationen auf Ihrem Endgerät und Art. 6 Abs. 1 Buchst. a DSGVO für die anschließende Verarbeitung personenbezogener Daten.

Empfänger ist Lovable Labs Incorporated. Weitere Unterauftragsverarbeiter ergeben sich aus dem mit Lovable bestehenden Vertragsverhältnis und der jeweils aktuellen Unterauftragsverarbeiterliste.

Wir speichern Analysedaten nur so lange, wie sie für die Reichweitenmessung, die Auswertung des jeweiligen Berichtszeitraums und die technische Fehleranalyse erforderlich sind. Maßgebliche Kriterien für die Speicherdauer sind der Abschluss des jeweiligen Auswertungszeitraums, die Behebung festgestellter Fehler und der Wegfall möglicher Nachweis- oder Abwehrbedürfnisse. Anschließend werden die Daten gelöscht oder so zusammengefasst, dass sie keiner Person mehr zugeordnet werden können.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den dauerhaft erreichbaren Link Datenschutz-Einstellungen widerrufen oder ändern. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

5. Schriftarten und eingebettete Inhalte

5.1 Schriftarten

Die auf der Website verwendeten Schriftarten werden lokal über unser eigenes Hosting bereitgestellt. Beim bloßen Laden der Website wird daher keine Verbindung zu Google Fonts oder einem anderen externen Schriftartenanbieter hergestellt.

5.2 Streckenkarten von Komoot

Auf der Seite „Strecken“ binden wir interaktive Tourenkarten des Dienstes Komoot ein. Anbieter ist die komoot GmbH, Kienberger Allee 4, 12529 Schönefeld, Deutschland.

Beim Laden der eingebetteten Karte stellt Ihr Browser eine direkte Verbindung zu Komoot her. Dabei können insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, Referrer-URL, Zeitpunkt sowie die aufgerufene Tour beziehungsweise Einbettung an Komoot übermittelt werden. Wenn Sie bei Komoot angemeldet sind, kann Komoot den Aufruf gegebenenfalls Ihrem Benutzerkonto zuordnen. Komoot kann für die Darstellung weitere technische Dienstleister einsetzen.

Die Komoot-Karte wird erst geladen, nachdem Sie über den vorgeschalteten Platzhalter ausdrücklich eingewilligt haben. Rechtsgrundlage für die von uns veranlasste Datenübermittlung ist Art. 6 Abs. 1 Buchst. a DSGVO. Soweit Komoot Informationen auf Ihrem Endgerät speichert oder bereits gespeicherte Informationen ausliest, gilt zusätzlich § 25 Abs. 1 TDDDG.

Ihre Einwilligung ist freiwillig, für die sonstige Nutzung unserer Website nicht erforderlich und jederzeit über Datenschutz-Einstellungen mit Wirkung für die Zukunft widerrufbar.

Ohne Einwilligung zeigen wir einen Platzhalter und einen einfachen Link zur Tour an. Wenn Sie diesen Link anklicken, verlassen Sie unsere Website. Komoot verarbeitet die beim Aufruf entstehenden Daten anschließend in eigener datenschutzrechtlicher Verantwortung.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Komoot.

5.3 Werbemessung mit Google Ads

Wir schalten Werbeanzeigen über Google Ads. Um zu messen, ob Besucher über eine Anzeige auf unsere Website gelangt sind und welche Seiten sie aufrufen, setzen wir den „Google-Tag" (gtag.js) ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google-Tag wird erst geladen, nachdem Sie über unseren Einwilligungs-Banner oder die Datenschutz-Einstellungen ausdrücklich in die Kategorie „Werbemessung (Google Ads, Meta)" eingewilligt haben. Ohne Einwilligung wird keine Verbindung zu Google hergestellt und es werden keine Werbe-Cookies gesetzt; wir übermitteln Google in diesem Fall lediglich den Status „keine Einwilligung" (Consent Mode), damit die Messung deaktiviert bleibt.

Nach Ihrer Einwilligung können insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufenen Seiten, der Zeitpunkt des Aufrufs sowie die Information, dass Sie über eine Google-Anzeige auf unsere Website gelangt sind, an Google übermittelt und dort mit Ihrem Google-Konto verknüpft werden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO; soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, gilt zusätzlich § 25 Abs. 1 TDDDG.

Ihre Einwilligung ist freiwillig, für die sonstige Nutzung unserer Website nicht erforderlich und jederzeit über Datenschutz-Einstellungen mit Wirkung für die Zukunft widerrufbar. Ihre getroffene Auswahl speichern wir zusammen mit dem Zeitpunkt und der Version des Einwilligungstextes in Ihrem Browser.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Google.

5.4 Werbemessung mit dem Meta-Pixel

Für Werbeanzeigen auf Facebook und Instagram setzen wir den Meta-Pixel ein. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Der Pixel wird ebenfalls erst nach Ihrer Einwilligung in die Kategorie „Werbemessung" geladen.

Nach Ihrer Einwilligung werden insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufenen Seiten sowie die Ereignisse „Anmeldung gestartet" und „Anmeldung abgeschlossen" an Meta übermittelt, um die Wirkung unserer Anzeigen zu messen und sie zu optimieren. Dabei kann eine Übermittlung in die USA erfolgen; Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Für die Erhebung und Übermittlung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Sie können Ihre Einwilligung jederzeit über Datenschutz-Einstellungen widerrufen. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta.

6. Kontaktaufnahme

6.1 Kontaktformular

Wenn Sie das Kontaktformular verwenden, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den optionalen Betreff, den Inhalt Ihrer Nachricht sowie technisch anfallende Übermittlungsdaten. Pflichtangaben sind als solche gekennzeichnet.

Die Daten werden in unserem Backend bei Supabase gespeichert und den zuständigen Personen innerhalb unseres Unternehmens zugänglich gemacht.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage. Bezieht sich die Anfrage auf eine mögliche oder bestehende Teilnahme, Kooperation, Leistung oder sonstige Vertragsbeziehung, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage.

Bei allgemeinen Anfragen ist Art. 6 Abs. 1 Buchst. f DSGVO die Rechtsgrundlage. Unser berechtigtes Interesse liegt in der sachgerechten Beantwortung Ihrer Anfrage und der Kommunikation mit Interessierten.

Wir löschen Kontaktanfragen grundsätzlich sechs Monate nach ihrer abschließenden Bearbeitung. Soweit eine Nachricht für eine Vertragsbeziehung, einen Rechtsstreit oder gesetzliche Aufbewahrungspflichten relevant ist, kann sie entsprechend länger gespeichert werden. Sie wird gelöscht, sobald der weitere Speichergrund entfällt.

Bitte übermitteln Sie über das allgemeine Kontaktformular keine Gesundheitsdaten oder sonstigen besonders sensiblen Informationen. Für vertrauliche Anliegen können Sie uns zunächst um einen geeigneten Übermittlungsweg bitten.

6.2 Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben und die mit der Nachricht verbundenen technischen Daten zur Bearbeitung Ihres Anliegens.

Es gelten die in Abschnitt 6.1 genannten Rechtsgrundlagen und Löschfristen entsprechend. Bei der Übermittlung unverschlüsselter E-Mails kann die Vertraulichkeit auf dem Übertragungsweg nicht vollständig gewährleistet werden.

7. Newsletter und Benachrichtigung zum Anmeldestart

Wenn Sie unseren Newsletter oder die Benachrichtigung zum Start der Anmeldung abonnieren, speichern wir Ihre E-Mail-Adresse, die Herkunft der Anmeldung (zum Beispiel Fußbereich oder Anmeldeseite), den Zeitpunkt der Anmeldung, den Empfängerstatus sowie einen zufällig erzeugten, persönlichen Abmeldeschlüssel. Die Daten liegen in unserer geschützten Datenbank und sind öffentlich nicht abrufbar.

Ein Double-Opt-in-Verfahren mit Bestätigungs-E-Mail wird derzeit nicht eingesetzt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG.

Für den späteren Versand exportieren wir ausschließlich die E-Mail-Adressen aktiver Empfänger zusammen mit dem jeweiligen persönlichen Abmeldelink und übergeben sie an das dann verwendete Newsletterprogramm. Ein Versanddienstleister wird derzeit nicht eingesetzt; sobald dies geschieht, ergänzen wir diese Erklärung.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den persönlichen Abmeldelink in jedem Newsletter oder durch eine Nachricht an info@fischkerwalauf.de widerrufen.

Nach der Abmeldung wird Ihre Adresse nicht mehr exportiert und nicht mehr angeschrieben. Ein minimaler Sperrvermerk (E-Mail-Adresse, Status und Zeitpunkt der Abmeldung) bleibt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO gespeichert, damit Ihr Widerruf dauerhaft beachtet wird.

8. Anmeldung und Teilnahme am Fränkischen Fischkerwalauf

8.1 Anmeldung und Teilnehmerverwaltung

Für die Anmeldung und Durchführung der Veranstaltung verarbeiten wir – abhängig vom gewählten Wettbewerb und nur, soweit dies erforderlich ist – insbesondere:

• Vor- und Nachname,
• Geburtsjahr oder Geburtsdatum sowie die für die Altersklasse erforderlichen Angaben,
• Kontaktdaten und Anschrift,
• gewählte Strecke oder Wettbewerbskategorie,
• Startnummer sowie – soweit angegeben – Verein oder Team,
• Bestell-, Rechnungs- und Zahlungsstatus,
• bei Minderjährigen Angaben und Erklärungen der Sorgeberechtigten,
• freiwillige Einwilligungen und Kommunikationspräferenzen,
• Wettkampf-, Zwischenzeit-, Zielzeit-, Platzierungs- und Statusdaten.

Die Verarbeitung erfolgt zur Anbahnung und Erfüllung des Teilnahmevertrags, zur sicheren Organisation und Durchführung der Veranstaltung sowie zur Kommunikation mit den Teilnehmenden auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.

Soweit Daten aufgrund handels-, steuer- oder sonstiger gesetzlicher Pflichten aufbewahrt werden müssen, ist Art. 6 Abs. 1 Buchst. c DSGVO die Rechtsgrundlage.

Freiwillige Zusatzangebote und nicht für die Vertragserfüllung erforderliche Veröffentlichungen erfolgen ausschließlich auf der jeweils gesondert angegebenen Rechtsgrundlage.

Die Anmeldung und Teilnehmerverwaltung werden über my.raceresult.com, einen Dienst der race result AG, Joseph-von-Fraunhofer-Str. 11, 76327 Pfinztal, Deutschland, abgewickelt.

Die race result AG stellt uns die Anmelde- und Veranstaltungsplattform zur Verfügung und verarbeitet die Teilnehmerdaten für uns. Der Teilnahmevertrag kommt zwischen Ihnen und uns als Veranstalter zustande. Soweit die race result AG Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Ohne die im Anmeldeformular als erforderlich gekennzeichneten Angaben ist eine Teilnahme nicht möglich.

Weitere Informationen zur Verarbeitung im eigenen Verantwortungsbereich der race result AG finden Sie in deren Datenschutzerklärung. Diese Hinweise ergänzen unsere Informationen. Für die Verarbeitung Ihrer Veranstaltungsdaten in unserem Verantwortungsbereich bleiben wir als Veranstalter verantwortlich.

Minderjährige dürfen nur durch ihre Sorgeberechtigten angemeldet werden. Ihre Daten werden besonders sparsam verarbeitet. Freiwillige Einwilligungen für Werbung, individualisierte Fotoangebote oder ähnliche Zusatzleistungen werden nicht mit der Teilnahme gebündelt.

8.2 Zahlung und gesetzliche Aufbewahrung

Zahlung und Inkasso werden ebenfalls über die race result AG, Joseph-von-Fraunhofer-Str. 11, 76327 Pfinztal, Deutschland, abgewickelt.

Hierfür werden die für die gewählte Zahlart erforderlichen Identifikations-, Anmelde-, Konto- oder Zahlungsdaten, der Betrag, der Transaktionsstatus sowie gegebenenfalls Angaben zu Rücklastschriften oder Erstattungen verarbeitet.

Die race result AG nimmt Zahlungen im Zusammenhang mit dem zwischen Ihnen und uns geschlossenen Teilnahmevertrag entgegen und rechnet diese mit uns ab.

Je nach gewählter Zahlart kann die race result AG weitere Zahlungsunternehmen einbeziehen. Der konkrete Anbieter wird Ihnen im Zahlungsvorgang angezeigt. Soweit ein Zahlungsunternehmen Daten für eigene gesetzliche Pflichten, zur Betrugsprävention oder zur Durchführung des Zahlungsverkehrs in eigener Verantwortung verarbeitet, gelten ergänzend dessen im Zahlungsvorgang verlinkte Datenschutzhinweise.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Rechnungs- und Buchungsunterlagen werden aufgrund gesetzlicher Pflichten nach Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit den einschlägigen handels- und steuerrechtlichen Vorschriften abhängig von Art und Inhalt des Dokuments für sechs, acht oder zehn Jahre aufbewahrt.

8.3 Zeitmessung, Start- und Ergebnislisten

Zur sportlichen Durchführung und Auswertung verarbeiten wir:

• Startnummer,
• Name,
• Altersklasse,
• Geschlecht beziehungsweise Wertungskategorie,
• gegebenenfalls Verein oder Team,
• Startstatus,
• Zwischen- und Zielzeiten,
• Platzierung sowie
• regel- oder wettkampfbezogene Statusangaben.

Zeitmessung, Auswertung und Ergebnisbereitstellung erfolgen mithilfe der Leistungen der race result AG. Soweit die race result AG Veranstaltungsdaten in unserem Auftrag verarbeitet, erfolgt dies als Auftragsverarbeitung nach Art. 28 DSGVO. Für Verarbeitungsvorgänge in eigener Verantwortung der race result AG gelten ergänzend deren Datenschutzhinweise.

Rechtsgrundlage für die Zeitmessung und die individuelle Ergebnisbereitstellung ist Art. 6 Abs. 1 Buchst. b DSGVO.

Die Veröffentlichung von Start- und Ergebnislisten sowie die Dokumentation der Sportveranstaltung stützen wir – soweit sie nicht bereits zur Vertragserfüllung erforderlich sind – auf Art. 6 Abs. 1 Buchst. f DSGVO.

Unsere berechtigten Interessen liegen in der transparenten Durchführung des Wettbewerbs, der sportlichen Vergleichbarkeit, der Nachvollziehbarkeit von Platzierungen und der Dokumentation der Veranstaltung. Dabei veröffentlichen wir nur die erforderlichen Wettkampfdaten und keine Kontaktdaten oder vollständigen Geburtsdaten.

Ergebnislisten können als Teil der Veranstaltungshistorie langfristig öffentlich abrufbar bleiben. Sie sind dadurch weltweit abrufbar, können von Suchmaschinen indexiert und von Dritten kopiert werden.

Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der auf Art. 6 Abs. 1 Buchst. f DSGVO gestützten Veröffentlichung widersprechen. Wir prüfen dann im Einzelfall, ob zwingende schutzwürdige Gründe für die weitere Veröffentlichung bestehen oder ob die Darstellung eingeschränkt werden kann.

8.4 Medizinische Versorgung und Notfallkontakte

Soweit für die Veranstaltung ein freiwilliger Notfallkontakt erhoben wird, verwenden wir diesen ausschließlich zur Kontaktaufnahme in einem Notfall. Die Daten werden spätestens vier Wochen nach Ende der Veranstaltung gelöscht, sofern sie nicht zur Bearbeitung eines konkreten Vorfalls benötigt werden.

Gesundheitsdaten werden im regulären Anmeldeprozess nicht erhoben.

Soweit uns eine Person ausnahmsweise freiwillig Gesundheitsinformationen für einen konkret benannten Sicherheitszweck mitteilt, verarbeiten wir diese ausschließlich auf Grundlage einer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 Buchst. a DSGVO und unter besonderen Schutzmaßnahmen. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

In einem akuten Notfall kann eine Verarbeitung zum Schutz lebenswichtiger Interessen nach Art. 9 Abs. 2 Buchst. c DSGVO erforderlich sein, wenn die betroffene Person aus körperlichen oder rechtlichen Gründen außerstande ist, ihre Einwilligung zu geben.

Als Sanitätsdienst ist eingesetzt:

Johanniter-Unfall-Hilfe e. V.
Regionalverband Oberfranken
Rettungswache Schlüsselfeld
Batschkastraße 17
96132 Schlüsselfeld

Telefon: 09552 9223-0
Mobil: 0172 3885495
Telefax: 09552 9223-22

Wir übermitteln dem Sanitätsdienst personenbezogene Daten nur, soweit dies zur Hilfeleistung oder Gefahrenabwehr erforderlich ist.

Soweit die Johanniter-Unfall-Hilfe Behandlungs-, Einsatz- oder Abrechnungsdaten selbst erhebt oder aufgrund gesetzlicher Pflichten dokumentiert, verarbeitet sie diese in eigener datenschutzrechtlicher Verantwortung. Für diese Verarbeitung gelten die einschlägigen medizinischen Vorschriften, das Datenschutzgesetz der Evangelischen Kirche in Deutschland (DSG-EKD) sowie die Datenschutzhinweise der Johanniter-Unfall-Hilfe e. V.

Betroffenenrechte hinsichtlich dieser Unterlagen sind unmittelbar gegenüber der Johanniter-Unfall-Hilfe geltend zu machen.

8.5 Foto- und Videoaufnahmen

Bei der öffentlich zugänglichen Veranstaltung können Übersichts-, Gruppen- sowie situationsbezogene Foto- und Videoaufnahmen angefertigt und für die Veranstaltungsdokumentation, Presse- und Öffentlichkeitsarbeit, die Website und Social-Media-Auftritte verwendet werden.

Rechtsgrundlage ist nach einer Interessenabwägung und unter Beachtung der §§ 22 und 23 Kunsturhebergesetz Art. 6 Abs. 1 Buchst. f DSGVO.

Unsere berechtigten Interessen liegen in der Information über die Veranstaltung, ihrer Dokumentation und der Öffentlichkeitsarbeit.

Wir respektieren die berechtigten Interessen abgebildeter Personen. In besonders geschützten Bereichen, bei individualisierten Porträts, Interviews, der werblichen Nutzung einzelner Personen und bei Aufnahmen erkennbarer Minderjähriger holen wir – soweit erforderlich – vor der Veröffentlichung eine Einwilligung ein.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Teilnehmende und Besuchende werden vor Ort gut sichtbar über Foto- und Videoaufnahmen sowie die bestehenden Kontaktmöglichkeiten informiert. Wer nicht aufgenommen werden möchte, kann dies dem gekennzeichneten Foto- und Videoteam mitteilen oder sich nachträglich an info@fischkerwalauf.de wenden.

Aufnahmen im Internet sind weltweit abrufbar und können von Suchmaschinen indexiert, heruntergeladen oder außerhalb unseres Einflussbereichs weiterverbreitet werden.

Soweit wir für eine konkrete Veranstaltung externe Foto- oder Videodienstleister beziehungsweise Verkaufsplattformen einsetzen, informieren wir in ergänzenden Datenschutzhinweisen zur jeweiligen Veranstaltung über die beteiligten Anbieter, Empfänger, Verarbeitungszwecke und Speicherdauern.

Eine automatisierte Gesichts- oder Startnummernerkennung findet nicht statt.

8.6 Veranstaltungsbezogene Nachrichten und Werbung

Informationen, die zur Durchführung Ihrer gebuchten Teilnahme erforderlich sind, beispielsweise Buchungsbestätigungen, organisatorische Hinweise, sicherheitsrelevante Änderungen und die Ergebnisbereitstellung, senden wir auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.

Werbung für zukünftige Veranstaltungen, Partnerangebote oder nicht erforderliche Zusatzleistungen senden wir per E-Mail nur, wenn dafür eine Einwilligung oder eine gesetzliche Ausnahme vorliegt. Ein Widerruf oder Werbewiderspruch ist jederzeit möglich.

9. Anfragen von Helfenden, Sponsoren, Partnern und Medien

Wenn Sie sich in helfender Funktion oder im Namen eines Sponsors, Partners, Produktionsunternehmens oder Medienunternehmens an uns wenden, verarbeiten wir Ihre Kontakt- und Kommunikationsdaten sowie gegebenenfalls Angaben zu Ihrer Organisation zur Bearbeitung und Durchführung der jeweiligen Zusammenarbeit.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, wenn die Kommunikation der Anbahnung oder Durchführung einer Vereinbarung dient. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres berechtigten Interesses an der Organisation und Weiterentwicklung der Veranstaltung.

10. Links zu sozialen Netzwerken und anderen Websites

Auf unserer Website befinden sich einfache Links zu Instagram, Facebook, WhatsApp, Komoot, der Johanniter-Unfall-Hilfe und gegebenenfalls weiteren externen Websites.

Beim bloßen Aufruf unserer Website werden über diese Links keine Daten an die jeweiligen Anbieter übertragen. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website. Der externe Anbieter verarbeitet die beim Aufruf entstehenden Daten anschließend in eigener Verantwortung nach seiner Datenschutzerklärung.

Wenn Sie bei dem jeweiligen Anbieter angemeldet sind, kann dieser den Besuch gegebenenfalls Ihrem Benutzerkonto zuordnen.

Für die eingebettete Komoot-Karte gilt Abschnitt 5.2.

11. Empfänger und Weitergabe von Daten

Innerhalb unseres Unternehmens erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese für den jeweiligen Zweck benötigen.

Außer den in dieser Erklärung genannten Empfängern können personenbezogene Daten – jeweils nur im erforderlichen Umfang – an folgende Kategorien von Stellen übermittelt werden:

• Hosting-, IT-, Datenbank-, E-Mail- und Supportdienstleister,
• die komoot GmbH nach Ihrer Einwilligung zum Laden der interaktiven Streckenkarte,
• die race result AG für Anmeldung, Teilnehmerverwaltung, Zahlung, Inkasso, Zeitmessung und Ergebnisse,
• Foto- und Videodienstleister sowie Presse- und Medienvertretungen,
• die Johanniter-Unfall-Hilfe e. V. als Sanitäts- und Rettungsdienst,
• Versand- und Druckdienstleister,
• Sportverbände, soweit eine Übermittlung aufgrund der Wettbewerbsordnung erforderlich ist,
• Behörden, Gerichte sowie Rechts- und Steuerberatung, soweit eine gesetzliche Pflicht oder ein berechtigter Anlass besteht.

Eine Weitergabe von Teilnehmer- oder Newsletterdaten an Sponsoren zu deren eigener Werbung erfolgt nur mit einer gesonderten freiwilligen Einwilligung oder auf einer anderen zuvor konkret mitgeteilten gesetzlichen Grundlage. Eine Einwilligung in Partnerwerbung ist keine Voraussetzung für die Teilnahme.

12. Datenübermittlungen in Drittländer

Wir bevorzugen Dienstleister und Speicherorte innerhalb des Europäischen Wirtschaftsraums.

Bei der Nutzung von Cloudflare, Supabase, Lovable und deren Unterauftragsverarbeitern kann jedoch nicht ausgeschlossen werden, dass personenbezogene Daten auch in den USA, Singapur oder anderen Staaten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden oder dass von dort aus auf die Daten zugegriffen wird.

Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Je nach Anbieter stützen wir die Übermittlung auf einen Angemessenheitsbeschluss der Europäischen Kommission, insbesondere auf eine gültige Zertifizierung unter dem EU-US Data Privacy Framework, oder auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 Buchst. c DSGVO sowie erforderlichenfalls zusätzliche Schutzmaßnahmen.

Informationen zu den jeweils eingesetzten Garantien sowie eine Kopie oder Beschreibung der maßgeblichen Garantien können Sie unter info@fischkerwalauf.de anfordern.

Die Datenschutzhinweise der jeweiligen Anbieter sind in den betreffenden Abschnitten verlinkt. Sie ersetzen nicht unsere Pflicht, die tatsächlichen Übermittlungen und Garantien offenzulegen.

Informationen zu den zum Zeitpunkt der Verarbeitung eingesetzten Datenregionen, Unterauftragsverarbeitern, Transfermechanismen und Auftragsverarbeitungsverträgen können wir Ihnen auf Anfrage mitteilen, soweit dem keine gesetzlichen oder vertraglichen Geheimhaltungspflichten entgegenstehen.

13. Speicherdauer

Soweit in dieser Erklärung keine konkrete Frist genannt ist, speichern wir personenbezogene Daten nur, solange der jeweilige Verarbeitungszweck besteht.

Anschließend löschen oder anonymisieren wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten, die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder ein anderer rechtmäßiger Grund eine weitere Speicherung erfordern.

Maßgebliche Kriterien für die Festlegung der Speicherdauer sind:

• der jeweilige Verarbeitungszweck,
• Art und Umfang der verarbeiteten Daten,
• das Risiko für die betroffene Person,
• gesetzliche Aufbewahrungspflichten,
• vertragliche und gesetzliche Verjährungsfristen sowie
• die Erforderlichkeit der Daten für mögliche Rechtsansprüche.

Wir setzen die festgelegten Löschfristen anhand dokumentierter Routinen in allen eingesetzten Systemen um.

14. Datensicherheit

Wir treffen unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der bestehenden Risiken geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO.

Dazu gehören insbesondere:

• verschlüsselte Übertragung per TLS,
• rollenbasierte Zugriffsrechte,
• sichere Authentifizierung administrativer Zugänge,
• regelmäßige Sicherheits- und Softwareaktualisierungen,
• Protokollierung sicherheitsrelevanter Ereignisse,
• Datensicherungen,
• Löschkonzepte sowie
• die Beschränkung des Zugriffs auf die erforderlichen Personen.

15. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über Ihre verarbeiteten Daten nach Art. 15 DSGVO,
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch nach Art. 21 DSGVO sowie
• Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.

Besonderer Hinweis zum Widerspruchsrecht

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen.

Wir verarbeiten die betroffenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Verarbeitung für Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Danach werden Ihre Daten nicht mehr für Direktwerbung verwendet.

Zur Ausübung Ihrer Rechte wenden Sie sich an info@fischkerwalauf.de oder an die in Abschnitt 1 genannte Postanschrift. Wir können erforderlichenfalls zusätzliche Informationen zur Bestätigung Ihrer Identität anfordern.

16. Beschwerderecht

Sie haben das Recht, sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für einen nichtöffentlichen Verantwortlichen mit Sitz in Bayern ist regelmäßig zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

Telefon: +49 (0) 981 180093-0
E-Mail: poststelle@lda.bayern.de
Website: www.lda.bayern.de

Sie können sich auch an eine andere Datenschutzaufsichtsbehörde wenden, insbesondere an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes.

17. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die Bereitstellung bestimmter technischer Daten beim bloßen Websitebesuch ist erforderlich, damit die Website ausgeliefert und sicher betrieben werden kann.

Angaben in Kontakt- und Newsletterformularen erfolgen freiwillig. Ohne die jeweils als erforderlich gekennzeichneten Angaben können wir Ihre Anfrage oder Anmeldung nicht bearbeiten.

Für die Teilnahme müssen die im Anmeldeformular als erforderlich gekennzeichneten Daten bereitgestellt werden. Ohne diese Angaben kann kein Teilnahmevertrag geschlossen und die Veranstaltung nicht ordnungsgemäß durchgeführt werden.

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

18. Aktualisierung dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Datenverarbeitungen, eingesetzten Dienstleister oder rechtlichen Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung. Über wesentliche Änderungen informieren wir in geeigneter Form.