I. VERANTWORTLICHE STELLE
Verantwortliche im Sinne des Art 4 Abs. 7 DSGVO ist die
Hockenheim-Ring GmbH
Am Motodrom 1
68766 Hockenheim
Telefon: +49 (0) 6205 950-0
Telefax: +49(0) 6205 950-299
E-Mail: info@hockenheimring.de
vertreten durch die Geschäftsführer Jorn Teske und Jochen Nerpel
Wir haben eine externe Datenschutzbeauftragte bestellt. Diese erreichen Sie unter den nachfolgenden Kontaktdaten:
Externe Datenschutzbeauftragte
Kerberos Compliance-Managementsysteme GmbH
Im Zollhafen 24
50678 Köln
datenschutz@kerberos-cms.com
Zusätzlich haben Sie die Möglichkeit datenschutzrechtliche Anfragen per E-Mail an unsere interne Datenschutzkoordinatorin zu richten.
Die Kontaktdaten lauten wie folgt: datenschutz@hockenheimring.de
II. BEGRIFFSDEFINITIONEN
Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:
1. Personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
2. Betroffene Person
Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen (unser Unternehmen) verarbeitet werden.
3. Verarbeitung
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
4. Einschränkung der Verarbeitung
Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
5. Profiling
Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
6. Pseudonymisierung
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
7. Auftragsverarbeiter
Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
8. Empfänger
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.
9. Dritter
Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
10. Einwilligung
Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass Sie mit der Verarbeitung der Sie betreffenden personenbezogenen Daten einverstanden ist.
III. VERARBEITUNGSÜBERSICHT & RECHTSGRUNDLAGEN
Nachfolgend geben wir Ihnen einen Überblick über die Arten der personenbezogenen Daten, die Kategorien der betroffenen Personen und die Zwecke der Verarbeitungen.
1. Arten der personenbezogenen Daten:
- Bestandsdaten
- Zahlungsdaten
- Kontaktdaten
- Inhaltsdaten
- Vertragsdaten
- Nutzungsdaten
- Meta-, Kommunikations- und Verfahrensdaten
- Event-Daten
2. Kategorien betroffener Personen
- Kunden
- Beschäftigte
- Interessenten
- Kommunikationspartner
- Nutzer
- Geschäfts- und Vertragspartner
- Pressepartner
3. Zwecke der Verarbeitungen
- Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten
- Kontaktanfragen und Kommunikation
- Verwaltung und Beantwortung von Anfragen
- Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit
- Sicherheitsmaßnahmen
- Büro- und Organisationsverfahren
- Feedback, Umfragen und Fragebögen
- Marketing
- Direktmarketing
- Reichweitenmessung
- Konversionsmessung
- Tracking / Klickverfolgung
- Zielgruppenbildung
- Informationstechnische Infrastruktur
4. Maßgebliche Rechtsgrundlagen
Nachfolgend erhalten Sie eine Übersicht über die Rechtsgrundlagen, die den einzelnen Verarbeitungen zugrunde liegen können. Die konkrete Rechtsgrundlage wird jeweils in der Beschreibung der Verarbeitungen weiter unten benannt.
- Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
- Vertragserfüllung oder vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO) Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 S.1 lit. c DSGVO) Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
- Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.
IV. DATENÜBERMITTLUNG AN DRITTE SOWIE IN DRITTSTAATEN
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu anderen als den aufgeführten Zwecken findet nicht statt. Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn:
1. Sie uns Ihre nach Art. 6 Abs. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,
2. die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen zulässig ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
3. für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, sowie
4. dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.
Im Rahmen der in dieser Datenschutzerklärung beschriebenen Verarbeitungsvorgänge können personenbezogene Daten in die USA übermittelt werden. Unternehmen in den USA verfügen nur dann über ein angemessenes Datenschutzniveau, sofern sie sich unter dem EU-US Data Privacy Framework zertifiziert haben und somit der Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 DS-GVO greift. Wir haben dies bei den betroffenen Dienstleistern in der Datenschutzerklärung explizit genannt. Um Ihre Daten in allen anderen Fällen zu schützen, haben wir Vereinbarungen zur Auftragsverarbeitung auf Grundlage der Standardvertragsklauseln der Europäischen Kommission abgeschlossen. Sofern die Standardvertragsklauseln nicht ausreichen, um ein adäquates Sicherheitsniveau herzustellen kann Ihre Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO als Rechtsgrundlage für die Übermittlung in Drittländer dienen. Dies gilt mitunter nicht bei einer Datenübermittlung in Drittländer, für welche die Europäische Kommission einen Angemessenheitsbeschluss gemäß Art. 45 DSGVO ausgestellt hat.
V. RECHTE DER BETROFFENEN PERSONEN
Die DSGVO sieht eine Reihe an Rechten für die von der Verarbeitung ihrer Daten betroffenen Personen vor. Diese Rechte gewährleisten, dass Sie ihr Recht auf informationelle Selbstbestimmung durchsetzen können.
1. Recht auf Auskunft Art. 15 DSGVO
Sie haben das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die, in Art. 15 DSGVO im Einzelnen aufgeführten, Informationen.
2. Recht auf Berichtigung Art. 16 DSGVO
Sie haben das Recht, von dem Verantwortlichen unverzüglich die Berichtigung Ihre Person betreffende unrichtige personenbezogene Daten und ggf. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen (Art. 16 DSGVO).
3. Recht auf Löschung Art. 17 DSGVO
Sie haben das Recht, von dem Verantwortlichen zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im Einzelnen aufgeführten Gründe zutrifft, z. B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden (Recht auf Löschung).
4. Recht auf Einschränkung der Verarbeitung Art. 18 DSGVO
Sie haben weiterhin das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben.
5. Recht auf Datenübertragung Art. 20 DSGVO
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, welche uns durch Sie bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche uns übertragen wurde.
Ferner haben Sie bei der Ausübung Ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DSGVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.
6. Widerruf einer datenschutzrechtlichen Einwilligung Art. 7 Abs. 3 DSGVO
Sie haben das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf auf Grundlage der Einwilligung erfolgten Verarbeitung wird dadurch nicht berührt.
7. Widerspruchsrecht Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 e oder f DSGVO erfolgt, Widerspruch einzulegen. Der Verantwortliche verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 DSGVO).
Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
8. Recht auf Beschwerde Art. 77 DSGVO
Jede betroffene Person hat unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Die betroffene Person kann dieses Recht bei einer Aufsichtsbehörde in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen. Die zuständige Aufsichtsbehörde ist in Baden-Württemberg:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit
Postfach 10 29 32
70025 Stuttgart
oder:
Lautenschlagerstraße 20
70173 Stuttgart
Telefon: 07 11/61 55 41-0
Telefax: 07 11/61 55 41-15
E-Mail: poststelle@lfdi.bwl.de
Homepage: http://www.baden-wuerttemberg.datenschutz.de
Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Ebenfalls steht Ihnen bei der Wahrung Ihrer Rechte unser Datenschutzkoordinator unter datenschutz@hockenheimring.de zur Verfügung.
VI. DATENERHEBUNG BEI BESUCH DER WEBSITE
1. Bereitstellung des Onlineangebotes und Webhosting
Wenn Sie unsere Website besuchen, speichern wir bestimmte Angaben zu dem von Ihnen verwendeten Browser und Betriebssystem, das Datum und die Uhrzeit des Besuches, den Zugriffsstatus (z.B. ob Sie eine Website aufrufen konnten oder eine Fehlermeldung erhielten), die Nutzung von Funktionen der Website, die von Ihnen möglicherweise eingegebenen Suchbegriffe, die Häufigkeit, mit der Sie einzelne Webseiten aufrufen, die Bezeichnung abgerufener Dateien, die übertragenen Datenmenge, die Website, von der aus Sie auf unsere Webseiten gelangt sind, und die Website, die Sie von unseren Webseiten aus besuchen, sei es, indem Sie Links auf unseren Webseiten anklicken oder eine Domain direkt in das Eingabefeld derselben Registerkarte (bzw. desselben Fensters) Ihres Browsers eingeben, worin Sie unsere Webseiten geöffnet haben.
Außerdem speichern wir aus Sicherheitsgründen, insbesondere zur Vorbeugung vor und Erkennung von Angriffen auf unsere Website oder Betrugsversuchen, für die Dauer von sieben Tagen Ihre IP-Adresse und den Namen Ihres Internet Service Providers. Die bei einem Besuch unserer Website erhobenen personenbezogenen Daten verwenden wir, um diese für Sie möglichst komfortabel zu betreiben sowie unsere IT-Systeme vor Angriffen und anderen rechtswidrigen Handlungen zu schützen.
Andere personenbezogene Daten speichern wir nur, falls Sie uns diese Daten z.B. im Rahmen einer Registrierung, eines Kontaktformulars, einer Umfrage oder zur Durchführung eines Vertrages mitteilen, und auch in diesen Fällen nur, soweit uns dies aufgrund einer von Ihnen erteilten Einwilligung oder nach den geltenden Rechtsvorschriften gestattet ist. Soweit Sie uns weitere personenbezogene Daten z.B. im Rahmen einer Registrierung, eines Kontaktformulars, einer Umfrage oder zur Durchführung eines Vertrages mitteilen, nutzen wir diese Daten zu den genannten Zwecken, zu Zwecken der Kundenverwaltung und – soweit erforderlich – zu Zwecken der Abwicklung und Abrechnung etwaiger Geschäftsvorgänge, jeweils in dem dafür erforderlichen Umfang.
Sie sind weder gesetzlich noch vertraglich verpflichtet, Ihre personenbezogenen Daten zu überlassen. Möglich ist aber, dass bestimmte Funktionen unserer Website von der Überlassung personenbezogener Daten abhängen. Falls Sie in diesen Fällen personenbezogene Daten nicht überlassen, kann dies dazu führen, dass Funktionen nicht oder nur eingeschränkt zur Verfügung stehen.
Um unser Onlineangebot effizient bereitstellen zu können, nehmen wir die Leistungen von Webhosting-Anbietern in Anspruch. So kann unser Onlineangebot von deren Servern verwaltet werden. Dies beinhaltet weitergehend die Bereitstellung von Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz sowie notwendige Sicherheitsleistungen.
Zu den im Rahmen der Bereitstellung des Hosting-Angebotes verarbeiteten Daten können alle die Nutzer unseres Onlineangebotes betreffenden Angaben gehören, die im Rahmen der Nutzung und der Kommunikation anfallen. Hierzu gehören:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Übertragene Datenmenge
- Meldung, ob der Abruf erfolgreich war
- Erkennungsdaten des verwendeten Browsers und Betriebssystems
- Webseite, von der aus der Zugriff erfolgt
- Name Ihres Internet-Zugangsproviders
Wir erheben Daten zu jedem Zugriff auf den Server (sogenannte Serverlogfiles). Sie dienen der Analyse von Angriffen auf unsere Webseite sowie der technischen Fehleranalyse. Erfasst werden folgende Informationen:
- die von Ihnen angefragte URL
- Browsertyp/ Browserversion
- verwendetes Betriebssystem
- http-Antwort-Code
- Referrer URL
- Hostname des zugreifenden Rechners
Empfänger der Daten ist der von uns beauftragte Webhosting-Anbieter TMC SOLUTION, Lupinenweg 6 in 73635 Rudersberg. Mit dem Dienstleister wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Geltende Rechtsgrundlage für den Einsatz von Webhosting-Anbieter und der vorübergehenden Speicherung der Daten (Logfiles) ist Art. 6 Abs. 1 lit. f DSGVO.
2. Einsatz von Cookies
Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt. Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen). Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Webseitenfunktionen ohne diese nicht funktionieren würden (z. B. die Warenkorbfunktion oder die Anzeige von Videos). Andere Cookies können zur Auswertung des Nutzerverhaltens oder zu Werbezwecken verwendet werden.
Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z. B. für die Warenkorbfunktion) oder zur Optimierung der Website (z. B. Cookies zur Messung des Webpublikums) erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 S.1 TDDDG); die Einwilligung ist jederzeit widerrufbar.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
Die Cookie-Einstellungen können unter den folgenden Links für die jeweiligen Browser verwaltet werden:
3. Kontaktaufnahme (Telefon, E-Mail, Formular)
Wir verarbeiten Ihre Daten, wenn Sie mit uns in Kontakt treten (z.B. per E-Mail, postalisch oder telefonisch) oder im Rahmen der einer bestehenden Geschäftsbeziehung. Ihre Daten werden dann verarbeitet, wenn dies zur Beantwortung und Bearbeitung Ihrer Anfrage erforderlich ist.
Die Verarbeitung findet auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO statt. Unser berechtigtes Interesse liegt in der schnellen Bearbeitung von Anfragen und der Bereitstellung eines erfolgreichen Kundenservice.
Eine Kontaktaufnahme ist über die von uns bereitgestellten E-Mail-Adressen bzw. über die Kontaktformulare möglich. In diesem Fall werden die mit der E-Mail bzw. dem Kontaktformular übermittelten personenbezogenen Daten des Nutzers (Name, E-Mail, Textnachricht) gespeichert. Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.
Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten, die im Zuge einer Übersendung einer E-Mail bzw. Kontaktanfrage übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, wie z.B. bei einer Fahrerlebnisanfrage oder Locations-Buchungsanfrage, so gilt für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die per E-Mail bzw. Formular übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
Dient die Kontaktaufnahme der Aufnahme von Vertragsverhandlungen iSd § 311 Abs. 2 BGB sind wir nach § 147 AO, § 257 HGB dazu verpflichtet die Kommunikation für 6 Jahre aufzubewahren.
Wir werden die Daten nur für die zuvor genannten Zwecke verwenden und entsprechend der gesetzlichen Aufbewahrungsdauer speichern. Eine weitere Nutzung der Daten aus dem Kontaktformular wird nur in anonymisierte Weise für statistische Zwecke genutzt (z. B. Anzahl der Anfragen, Erfolgsquote der Anfragen etc.).
4. SSL- bzw. TLS-Verschlüsselung
Unsere Website bedient sich einer SSL- bzw. TLS-Verschlüsselung, wenn es um die Übermittlung vertraulicher oder persönlicher Inhalte unserer Nutzer geht. Diese Verschlüsslung wird zum Beispiel bei der Abwicklung des Zahlungsverkehrs sowie bei Anfragen aktiviert, die Sie an uns über unsere Webseite stellen. Achten Sie bitte darauf, dass die SSL- bzw. TLS-Verschlüsselung bei entsprechenden Aktivitäten von Ihrer Seite aktiviert ist.
Der Einsatz der Verschlüsselung ist leicht zu erkennen: Die Anzeige in Ihrer Browserzeile wechselt von “http://” zu “https://”. Über SSL bzw. TLS verschlüsselte Daten sind nicht von Dritten lesbar. Übermitteln Sie Ihre vertraulichen Informationen nur bei aktivierter SSL- bzw. TLS-Verschlüsselung und wenden Sie sich im Zweifel an uns.
5. Google reCAPTCHA
Wir nutzen Google reCAPTCHA (nachfolgend reCAPTCHA) auf unserer Website. Es handelt sich hierbei um einen Dienst des Unternehmens Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ireland Limited ist Teil der Google Firmengruppe mit Hauptsitz in 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Mit reCAPTCHA soll überprüft werden, ob die Dateneingabe auf unseren Websites (z.B. in einem Kontaktformular) durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert reCAPTCHA das Verhalten des Websitebesuchers anhand verschiedener Merkmale. Diese Analyse beginnt automatisch, sobald der Websitebesucher die Website betritt. Zur Analyse wertet reCAPTCHA verschiedene Informationen aus (z.B. IP-Adresse, Verweildauer des Websitebesuchers auf der Website oder vom Nutzer getätigte Mausbewegungen). Die bei der Analyse erfassten Daten werden an Google weitergeleitet.
Das Mutterunternehmen Google LLC ist als US-Unternehmen unter dem EU-US Data Privacy Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DSGVO vor, sodass eine Übermittlung personenbezogener Daten auch ohne weitere Garantien oder zusätzliche Maßnahmen erfolgen darf.
Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Weitere Informationen zu Google reCAPTCHA sowie die Datenschutzerklärung von Google entnehmen Sie folgenden Links: https://www.google.com/intl/de/policies/privacy/ und https://www.google.com/recaptcha/intro/android.html.
6. Google Tag Manager
Auf dieser Website verwenden wir den Google Tag Manager Dienst. Betreibergesellschaft von Google Tag Manager ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend Google). Google Ireland Limited ist Teil der Google Firmengruppe mit Hauptsitz in 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Durch dieses Tool können “Webseiten-Tags” (d.h. Schlagwörter, welche in HTML-Elemente eingebunden werden) implementiert und über eine Oberfläche verwaltet werden. Damit hilft uns der Google Tag Manager dabei unsere Website einfach zu administrieren und bestimmte Funktionen zu steuern. Durch den Einsatz des Tools wird Ihre IP-Adresse verarbeitet. Das Tool sorgt dann für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Google Tag Manager greift nicht auf diese Daten zu. Wenn Sie auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen haben, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden. Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 S.1 TDDDG.
Das Mutterunternehmen Google LLC ist als US-Unternehmen unter dem EU-US Data Privacy Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DSGVO vor, sodass eine Übermittlung personenbezogener Daten auch ohne weitere Garantien oder zusätzliche Maßnahmen erfolgen darf.
Weiterführende Informationen zum Google Tag Manager sowie die Datenschutzerklärung von Google können Sie einsehen unter: https://www.google.com/intl/de/policies/privacy/.
7. Google Analytics (GA4)
Wir nutzen Google Analytics, ein Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend Google). Google Ireland Limited ist Teil der Google Firmengruppe mit Hauptsitz in 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
In diesem Zusammenhang werden pseudonymisierte Nutzungsprofile erstellt und Cookies (siehe Punkt “Cookies”) verwendet. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website können unter anderem sein:
- eine kurzzeitige Erfassung der IP-Adresse ohne dauerhafte Speicherung
- Standortdaten
- Browser-Typ/-Version
- verwendetes Betriebssystem
- Referrer-URL (zuvor besuchte Seite) und Verweildauer
- Uhrzeit der Serveranfrage
Die pseudonymisierten Daten können von Google an einen Server in den USA übertragen und dort gespeichert werden. Die Google LLC mit Sitz in Kalifornien, USA, und ggf. US-amerikanische Behörden können auf die bei Google gespeicherten Daten zugreifen.
Die Informationen werden verwendet, um die Nutzung der Website auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung dieser Internetseiten zu erbringen. Auch werden diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag verarbeiten. Es wird in keinem Fall Ihre IP-Adresse mit anderen Daten von Google zusammengeführt.
Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 S.1 TDDDG.
Das Mutterunternehmen Google LLC ist als US-Unternehmen unter dem EU-US Data Privacy Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DSGVO vor, sodass eine Übermittlung personenbezogener Daten auch ohne weitere Garantien oder zusätzliche Maßnahmen erfolgen darf.
Weitere Informationen zur Datenverarbeitung durch Google entnehmen Sie folgendem Link: https://policies.google.com/privacy?hl=de.
8. YouTube
Einige Unterseiten unserer Webseite enthalten Links bzw. Verknüpfungen zu dem Angebot von YouTube. Generell gilt, dass wir für die Inhalte von Webseiten, auf die verlinkt wird, nicht verantwortlich sind. Für den Fall, dass Sie einem Link auf YouTube folgen, weisen wir aber darauf hin, dass YouTube die Daten ihrer Nutzer (z.B. persönliche Informationen, IP-Adresse) entsprechend ihrer eigenen Datenverwendungsrichtlinien abspeichert und für geschäftliche Zwecke nutzt. Betreibergesellschaft von YouTube ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA.
Wir binden auf einigen Unterseiten unserer Webseiten auch bei YouTube gespeicherte Videos unmittelbar ein. Bei dieser Einbindung werden in Teilbereichen eines Browserfensters Inhalte der YouTube Webseite abgebildet. Wenn Sie eine (Unter-)Seite unseres Internetangebots aufrufen, auf der YouTube-Videos eingebunden sind, wird eine Verbindung zu den YouTube-Servern hergestellt und dabei der Inhalt durch Mitteilung an Ihren Browser auf der Webseite dargestellt.
Die Einbindung von YouTube-Inhalten erfolgt nur im “erweiterten Datenschutzmodus”. Diesen stellt YouTube selbst bereit und sichert damit zu, dass YouTube zunächst keine Cookies auf Ihrem Gerät speichert. Beim Aufruf der betreffenden Seiten werden allerdings die IP-Adresse und ggfs. weitere Daten übertragen und so insbesondere mitgeteilt, welche unserer Webseiten Sie besucht haben. Diese Information lässt sich jedoch nicht Ihnen zuordnen, sofern Sie sich nicht vor dem Seitenaufruf bei YouTube oder einem anderen Google-Dienst angemeldet haben bzw. dauerhaft angemeldet sind. Sobald Sie die Wiedergabe eines eingebundenen Videos durch Anklicken starten, speichert YouTube durch den erweiterten Datenschutzmodus auf Ihrem Gerät nur Cookies, die keine persönlich identifizierbaren Daten enthalten, es sei denn Sie sind aktuell bei einem Google-Dienst angemeldet. Diese Cookies lassen sich durch entsprechende Browsereinstellungen und -erweiterungen verhindern.
Die Anforderung des Videos stellt zugleich Ihre Einwilligung für die Platzierung des entsprechenden Cookies dar (Art. 6 Abs. 1 S. 1 lit. a DSGVO).
Dieses US-Unternehmen ist unter dem EU-US Data Privacy Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DS-GVO vor, sodass eine Übermittlung personenbezogener Daten auch ohne weitere Garantien oder zusätzliche Maßnahmen erfolgen darf.
Die Datenschutzbestimmungen von YouTube können sie einsehen unter: https://www.google.de/intl/de/policies/privacy/.
9. Google Maps API
Auf unserer Webseite verwenden wir Google Maps (API). Betreibergesellschaft von Google Maps ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ireland Limited ist Teil der Google Firmengruppe mit Hauptsitz in 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google Maps ist ein Webdienst zur Darstellung von interaktiven (Land-)Karten, um geographische Informationen visuell darzustellen. Über die Nutzung dieses Dienstes kann Ihnen beispielsweise unser Standort angezeigt und eine etwaige Anfahrt erleichtert werden.
Bereits beim Aufrufen derjenigen Unterseiten, in die die Karte von Google Maps eingebunden ist, werden Informationen über Ihre Nutzung unserer Webseite (wie z.B. Ihre IP-Adresse) an Server von Google in den USA übertragen und dort gespeichert sofern sie dafür eine Einwilligung i.S.v. Art. 6 Abs. 1 lit. a DSGVO abgegeben haben. Zusätzlich lädt Google Maps die Google Web-Fonts und Google Photos sowie Google stats nach. Anbieter der Dienste ist ebenfalls die Google Ireland Limited. Beim Aufruf einer Seite, welche die Google Maps einbindet, lädt Ihr Browser die zur Darstellung der Google Maps benötigten Web-Fonts und die Photos in Ihren Browser-Cache. Auch zu diesem Zweck baut der von Ihnen verwendete Browser eine Verbindung zu den Servern von Google auf. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse unsere Webseite aufgerufen wurde. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich aus Ihrem Google-Benutzerkonto ausloggen. Google speichert Ihre Daten (selbst für nicht eingeloggte Nutzer) als Nutzungsprofile und wertet diese aus. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an Google richten müssen.
Wenn Sie mit der künftigen Übermittlung Ihrer Daten an Google im Rahmen der Nutzung von Google Maps nicht einverstanden sind, besteht auch die Möglichkeit, den Webdienst von Google Maps vollständig zu deaktivieren, indem Sie die Anwendung JavaScript in Ihrem Browser ausschalten. Google Maps und damit auch die Kartenanzeige auf dieser Internetseite kann dann nicht genutzt werden. Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Nutzungsbedingungen von Google: https://www.google.de/intl/de/policies/terms/regional.html Nutzungsbedingungen für Google Maps: https://www.google.com/intl/de_US/help/terms_maps.html.
Das Mutterunternehmen Google LLC ist als US-Unternehmen unter dem EU-US Data Privacy Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DSGVO vor, sodass eine Übermittlung personenbezogener Daten auch ohne weitere Garantien oder zusätzliche Maßnahmen erfolgen darf.
Die Datenschutzbestimmungen von Google Maps können Sie einsehen unter: (“Google Privacy Policy”): https://www.google.de/intl/de/policies/privacy/.
10. Complianz GDPR/CCPA (Consent Management Tool)
Wir nutzen das Consent Management Tool „Complianz GDPR/CCPA Cookie Consent“ (Complianz) der Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Netherlands. Dieser Dienst ermöglicht es uns die Einwilligung der Webseitennutzer zur Datenverarbeitung einzuholen und zu verwalten.
Complianz erhebt mithilfe von Cookies Daten, die von Endnutzern generiert werden, die unsere Website nutzen. Wenn ein Endnutzer eine Einwilligung abgibt, werden bei Complianz automatisch folgende Daten protokolliert:
- Browserinformationen,
- Datum und Uhrzeit des Zugriffs,
- Geräteinformationen,
- Die URL, von der besuchten Seite,
- Banner Sprache,
- Consent ID,
- Der Einwilligungsstatus des Endnutzers, der als Nachweis der Zustimmung dient.
Der Zustimmungsstatus wird auch im Browser des Endnutzers gespeichert, sodass die Website die Zustimmung des Endbenutzers bei allen nachfolgenden Seitenanfragen und zukünftigen Endnutzer-Sitzungen für bis zu 12 Monate automatisch lesen und befolgen kann. Die Einwilligungsdaten (Einwilligung und Widerruf der Einwilligung) werden drei Jahre lang gespeichert. Die Aufbewahrungsdauer entspricht der regelmäßigen Verjährungsfrist gemäß § 195 BGB. Die Daten werden dann sofort gelöscht.
Die Funktionsfähigkeit der Website ist ohne der beschriebenen Verarbeitung nicht gewährleistet. Es besteht seitens des Nutzers keine Widerspruchsmöglichkeit, solange die rechtliche Verpflichtung besteht eine Einwilligung des Nutzers in bestimmte Datenverarbeitungsvorgänge einzuholen (Art. 6 Abs. 1 S. 1 lit. c DSGVO).
Complianz ist Empfänger Ihrer personenbezogenen Daten und als Auftragsverarbeiter für uns tätig. Die Datenverarbeitung erfolgt ausschließlich in der Europäischen Union.
Detaillierte Informationen zum Einsatz von Complianz finden Sie unter: https://complianz.io/legal/.
10. Complianz GDPR/CCPA (Consent Management Tool) (ENGLISCH)
We use the consent management tool “Complianz GDPR/CCPA Cookie Consent” (Complianz) provided by Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Netherlands. This service enables us to obtain and manage the consent of website users for data processing. Complianz uses cookies to collect data generated by end users who use our website. When an end user gives consent, Complianz automatically logs the following data
- Browser information,
- Date and time of access,
- Device information,
- The URL of the page visited,
- Banner language,
- Consent ID,
- The consent status of the end user, which serves as proof of consent.
The consent status is also stored in the end user’s browser so that the website can automatically read and follow the end user’s consent in all subsequent page requests and future end user sessions for up to 12 months. The consent data (consent and withdrawal of consent) is stored for three years. The retention period corresponds to the regular limitation period pursuant to Section 195 of the German Civil Code (BGB). The data will then be deleted immediately.
The functionality of the website is not guaranteed without the described processing. There is no possibility of objection on the part of the user as long as there is a legal obligation to obtain the user’s consent to certain data processing operations (Art. 6 para. 1 lit. c GDPR).
Complianz is the recipient of your personal data and acts as a data processor for us. Data processing takes place exclusively in the European Union. Detailed information on the use of Complianz can be found at: https://complianz.io/legal/.
11. Google Ads Remarketing
Wir nutzen Google Ads Remarketing der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend Google). Google Ireland Limited ist Teil der Google Firmengruppe mit Hauptsitz in 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Mit Google Ads Remarketing können wir Personen, die mit unserem Online-Angebot interagieren bestimmten Zielgruppen zuordnen, um ihnen anschließend interessenbezogene Werbung im Google-Werbenetzwerk anzeigen zu lassen (Remarketing bzw. Retargeting). Des Weiteren können die mit Google Ads Remarketing erstellten Werbe-Zielgruppen mit den geräteübergreifenden Funktionen von Google verknüpft werden. Auf diese Weise können interessenbezogene, personalisierte Werbebotschaften, die in Abhängigkeit Ihres früheren Nutzungs- und Surfverhaltens auf einem Endgerät (z. B. Handy) an Sie angepasst wurden auch auf einem anderen Ihrer Endgeräte (z. B. Tablet oder PC) angezeigt werden. Wenn Sie über einen Google-Account verfügen, können Sie der personalisierten Werbung unter folgendem Link widersprechen:
https://www.google.com/settings/ads/onweb/.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 S.1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Das Mutterunternehmen Google LLC ist als US-Unternehmen unter dem EU-US Data Privacy Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DSGVO vor, sodass eine Übermittlung personenbezogener Daten auch ohne weitere Garantien oder zusätzliche Maßnahmen erfolgen darf.
Weitergehende Informationen und die Datenschutzbestimmungen finden Sie in der Datenschutzerklärung von Google unter: https://policies.google.com/technologies/ads?hl=de.
12. Google Adsense
Wir haben auf dieser Internetseite Google AdSense integriert. Betreibergesellschaft der Google-AdSense-Komponente ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend Google). Google Ireland Limited ist Teil der Google Firmengruppe mit Hauptsitz in 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Google AdSense ist ein Online-Dienst, über welchen eine Vermittlung von Werbung auf Drittseiten ermöglicht wird. Google AdSense beruht auf einem Algorithmus, welcher die auf Drittseiten angezeigten Werbeanzeigen passend zu den Inhalten der jeweiligen Drittseite auswählt. Google AdSense gestattet ein interessenbezogenes Targeting des Internetnutzers, welches mittels Generierung von individuellen Benutzerprofilen umgesetzt wird.
Der Zweck der Google-AdSense-Komponente ist die Einbindung von Werbeanzeigen auf unserer Internetseite. Google-AdSense setzt ein Cookie auf Ihrem Endgerät. Mit der Setzung des Cookies wird Google eine Analyse der Benutzung unserer Internetseite ermöglicht. Durch jeden Aufruf einer der Einzelseiten dieser Internetseite, die durch uns betrieben wird und auf welcher eine Google-AdSense-Komponente integriert wurde, wird der Internetbrowser auf Ihrem IT-System automatisch durch die jeweilige Google-AdSense-Komponente veranlasst, Daten zum Zwecke der Online-Werbung und der Abrechnung von Provisionen an Google zu übermitteln. Im Rahmen dieses technischen Verfahrens erhält Google Kenntnis über personenbezogene Daten, wie Ihrer IP-Adresse, die Google unter anderem dazu dienen, die Herkunft der Besucher und Klicks nachzuvollziehen und in der Folge Provisionsabrechnungen zu ermöglichen.
Google AdSense verwendet zudem sogenannte Zählpixel. Ein Zählpixel ist eine Miniaturgrafik, die in Internetseiten eingebettet wird, um eine Logdatei-Aufzeichnung und eine Logdatei-Analyse zu ermöglichen, wodurch eine statistische Auswertung durchgeführt werden kann. Anhand des eingebetteten Zählpixels kann Google. erkennen, ob und wann eine Internetseite von Ihrem Endgerät geöffnet wurde und welche Links von Ihnen angeklickt wurden. Zählpixel dienen unter anderem dazu, den Besucherfluss einer Internetseite auszuwerten. Über Google AdSense werden personenbezogene Daten und Informationen, was auch die IP-Adresse umfasst und zur Erfassung und Abrechnung der angezeigten Werbeanzeigen notwendig ist, an Google in die USA übertragen. Diese personenbezogenen Daten werden in den Vereinigten Staaten von Amerika gespeichert und verarbeitet.
Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 S.1 TDDDG . Das Mutterunternehmen Google LLC ist als US-Unternehmen unter dem EU-US Data Privacy Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DSGVO vor, sodass eine Übermittlung personenbezogener Daten auch ohne weitere Garantien oder zusätzliche Maßnahmen erfolgen darf. Die Datenschutzbestimmungen und weitergehende Informationen von Google AdSense können Sie einsehen unter:
https://www.google.de/intl/de/adsense/start/ & https://www.google.com/policies/technologies/ads/
13. Doubleklick by Google
Diese Internetseite enthält Komponenten von DoubleClick. DoubleClick ist eine Marke von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), unter welcher spezielle Online-Marketing-Lösungen an Werbeagenturen und Verlage vermarktet werden. Google Ireland Limited ist Teil der Google Firmengruppe mit Hauptsitz in 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
DoubleClick by Google überträgt Daten sowohl mit jeder Impression als auch mit Klicks oder anderen Aktivitäten auf den DoubleClick-Server. Jede dieser Datenübertragungen löst eine Cookie-Anfrage an Ihren Browser aus. Akzeptiert der Browser diese Anfrage, setzt DoubleClick ein Cookie auf Ihrem IT-System. Zweck des Cookies ist die Optimierung und Einblendung von Werbung. Das Cookie wird unter anderem dazu verwendet, nutzerrelevante Werbung zu schalten und anzuzeigen sowie um Berichte zu Werbekampagnen zu erstellen oder diese zu verbessern. Ferner dient das Cookie dazu, Mehrfacheinblendungen derselben Werbung zu vermeiden.
DoubleClick verwendet eine Cookie-ID, die zur Abwicklung des technischen Verfahrens erforderlich ist. Die Cookie-ID wird beispielsweise benötigt, um eine Werbeanzeige in einem Browser anzuzeigen. DoubleClick kann über die Cookie-ID zudem erfassen, welche Werbeanzeigen bereits in einem Browser eingeblendet wurden, um Doppelschaltungen zu vermeiden. Ferner ist es DoubleClick durch die Cookie-ID möglich, Conversions zu erfassen. Ein Cookie von DoubleClick enthält keine personenbezogenen Daten. Ein DoubleClick-Cookie kann aber zusätzliche Kampagnen-Kennungen enthalten. Eine Kampagnen-Kennung dient einer Identifizierung der Kampagnen, mit denen Sie bereits in Kontakt waren.
Durch jeden Aufruf einer der Einzelseiten dieser Internetseite, die durch uns betrieben wird und auf welcher eine DoubleClick-Komponente integriert wurde, wird der Internetbrowser auf Ihrem IT-System durch die jeweilige DoubleClick-Komponente veranlasst, Daten zum Zwecke der Online-Werbung und der Abrechnung von Provisionen an Google zu übermitteln. Im Rahmen dieses technischen Verfahrens erhält Google Kenntnis über Daten, die Google auch dazu dienen, Provisionsabrechnungen zu erstellen. Google kann unter anderem nachvollziehen, dass Sie bestimmte Links auf unserer Internetseite angeklickt hat.
Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 S.1 TDDDG.
Das Mutterunternehmen Google LLC ist als US-Unternehmen unter dem EU-US Data Privacy Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DSGVO vor, sodass eine Übermittlung personenbezogener Daten auch ohne weitere Garantien oder zusätzliche Maßnahmen erfolgen darf.
Die Datenschutzbestimmungen von DoubleClick by Google können Sie einsehen unter: https://www.google.com/intl/de/policies/.
14. Meta Pixel (ehem. Facebook Pixel)
Diese Webseite verwendet den “Meta-Pixel” der Meta Platforms Ltd., 4 Grand Canal Square, Dublin 2, Ireland (nachfolgend „Meta”). Mutterkonzern: Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Dieses US-Unternehmen ist unter dem EU-US Data Privacy Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DSGVO vor, sodass eine Übermittlung personenbezogener Daten auch ohne weitere Garantien oder zusätzliche Maßnahmen erfolgen darf.
Im Falle der Erteilung einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 S.1 TDDDG kann hierdurch das Verhalten von Nutzern nachverfolgt werden, nachdem diese eine Facebook-Werbeanzeige gesehen oder angeklickt haben. Das Pixel meldet an Meta, welche Handlungen Sie auf unserer Website ausgeführt haben und Sie möglicherweise identifizierende Daten (u.a. Angaben zu App/Browser, Spracheinstellung, Uhrzeit, IP-Adresse, WerbeID). Die erhobenen Daten sind für uns anonym und ermöglichen es uns daher nicht, Rückschlüsse auf die Identität der Nutzer zu ziehen. Allerdings werden die Daten von Meta gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Meta die Daten für eigene Werbezwecke, entsprechend der Facebook Datenverwendungsrichtlinie (https://www.facebook.com/about/privacy/) verwenden kann. Meta und dessen Partnern wird damit das Schalten von Werbeanzeigen auf und außerhalb von Facebook ermöglicht. Es kann ferner zu diesen Zwecken ein Cookie auf Ihrem Rechner gespeichert werden. Dieses Verfahren dient dazu, die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke auszuwerten und kann dazu beitragen, zukünftige Werbemaßnahmen zu optimieren.
Wir erhalten keine Daten über Sie oder andere Nutzer von Meta, sondern allein Statistiken, die uns aggregiert für alle Nutzer in einem bestimmten Zeitraum anzeigen, wie sie unsere Angebote und Anzeigen auf anderen Plattformen von Meta (Facebook, Instagram) genutzt haben. Das hilft uns zu analysieren welche unserer Anzeigen erfolgreich waren und welche nicht.
Bei der Übertragung der vom Pixel gesammelten Daten handeln wir mit Meta Platforms Ireland als sog. “Gemeinsame Verantwortliche” nach Art. 26 DSGVO. Hierzu haben wir eine gesonderte Vereinbarung geschlossen (s. hier: https://www.facebook.com/legal/controller_addendum). Für die weitere Verarbeitung ist Facebook alleine verantwortlich. Wenn Sie Ihre Rechte auf Auskunft, Löschung etc. (s. Abschnitt “Ihre Rechte”) ausüben, ist Meta im Rahmen der gemeinsamen Verantwortung für die Umsetzung Ihrer Rechte verantwortlich.
15. Google WebFonts
Unsere Website nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts. Die Google WebFonts werden bereitgestellt von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ireland Limited ist Teil der Google Firmengruppe mit Hauptsitz in 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in Ihren Browser-Cache, um Texte und Schriftarten korrekt anzuzeigen. Zu diesem Zweck baut der von Ihnen verwendete Browser eine Verbindung zu den Servern von Google auf. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Die Nutzung von Google Web Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Internetseite.
Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Das Mutterunternehmen Google LLC ist als US-Unternehmen unter dem EU-US Data Privacy Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DS-GVO vor, sodass eine Übermittlung personenbezogener Daten auch ohne weitere Garantien oder zusätzliche Maßnahmen erfolgen darf.
Weiterführende Informationen zu den Google WebFonts sowie die Datenschutzerklärung von Google können Sie einsehen unter: https://developers.google.com/fonts/faq; https://www.google.com/policies/privacy/.
15. Google WebFonts (ENGLISCH)
Our website uses so-called web fonts for the standardized display of fonts. Google WebFonts are provided by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Google Ireland Limited is part of the Google group of companies headquartered at 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
When you access a page, your browser loads the required web fonts into your browser cache in order to display texts and fonts correctly. For this purpose, the browser you are using establishes a connection to Google’s servers. This informs Google that our website has been accessed via your IP address. The use of Google Web Fonts is in the interest of an appealing presentation of our website.
The use of this service is based on your consent in accordance with Art. 6(1) point (a) GDPR in conjunction with Section 25(1) sentence (1) TDDDG. Consent may be withdrawn at any time.
The parent company Google LLC is certified as a US company under the EU-US Data Privacy Framework. This constitutes an adequacy decision pursuant to Art. 45 GDPR, meaning that personal data may be transferred without further guarantees or additional measures. Further information and the data protection provisions can be found in Google’s privacy policy at https://developers.google.com/fonts/faq and https://www.google.com/policies/privacy/.
VII. DATENVERARBEITUNG ZUR VERTRAGSABWICKLUNG
1. Registrierung, Anmeldung und Nutzerkonto
Sie haben die Möglichkeit, sich auf unserer Internetseite unter Angabe von personenbezogenen Daten für die Bereiche Ticket- und Fanshop sowie Media zu registrieren.
Welche personenbezogenen Daten dabei an uns übermittelt werden, ergibt sich aus der jeweiligen Eingabemaske, die für die Registrierung verwendet wird. Die von Ihnen eingegebenen personenbezogenen Daten werden ausschließlich für die interne Verwendung bei uns und für eigene Zwecke erhoben und gespeichert.
Durch eine Registrierung auf unserer Internetseite wird ferner die von Ihrem Internet-Service-Provider (ISP) vergebene IP-Adresse, das Datum sowie die Uhrzeit der Registrierung gespeichert. Die Speicherung dieser Daten erfolgt vor dem Hintergrund, dass nur so der Missbrauch unserer Dienste verhindert werden kann, und diese Daten im Bedarfsfall die Aufklärung begangener Straftaten ermöglichen (Art. 6 Abs. 1 lit. f DSGVO). Insofern ist die Speicherung dieser Daten zu unserer Absicherung erforderlich. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht. Dies gilt nicht, sofern wir gesetzlich zur Weitergabe verpflichtet sind oder die Weitergabe der Strafverfolgung dient.
Ihre Registrierung dient uns außerdem dazu, Ihnen Inhalte oder Leistungen anzubieten, die aufgrund der Natur der Sache nur registrierten Benutzern angeboten werden können. Registrierten Personen steht die Möglichkeit frei, die bei der Registrierung angegebenen personenbezogenen Daten jederzeit abzuändern oder vollständig aus unserem Datenbestand löschen zu lassen.
Wir erteilen Ihnen jederzeit auf Anfrage Auskunft darüber, welche personenbezogenen Daten über Sie gespeichert werden. Ferner berichtigen oder löschen wir personenbezogene Daten auf Ihren Wunsch, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Die Verarbeitung Ihrer Daten erfolgt im Interesse einer komfortablen und einfachen Nutzung unserer Internetseite. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.
2. Datenverarbeitung bei Eröffnung eines Kundenkontos im Fan-Shop und zur Vertragsabwicklung
Gemäß Art. 6 Abs. 1 lit. b DSGVO werden personenbezogene Daten erhoben und verarbeitet, wenn Sie uns diese zur Durchführung eines Vertrages oder bei der Eröffnung eines Kundenkontos mitteilen. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Eine Löschung Ihres Kundenkontos ist jederzeit möglich und kann u.a. durch eine Nachricht an die o.g. Adresse des Verantwortlichen erfolgen. Wir speichern und verwenden die von Ihnen mitgeteilten Daten zur Vertragsabwicklung. Nach vollständiger Abwicklung des Vertrages oder Löschung Ihres Kundenkontos werden Ihre Daten unter Berücksichtigung steuer- und handelsrechtlicher Aufbewahrungsfristen gesperrt und nach Ablauf dieser Fristen gelöscht, sofern Sie einer weiteren Nutzung Ihrer Daten nicht ausdrücklich eingewilligt haben oder eine gesetzlich erlaubte weitere Datenverwendung von unserer Seite vorbehalten wurde, über die wir Sie nachstehend entsprechend informieren.
Datenverarbeitung zur Bestellabwicklung
Die von uns erhobenen personenbezogenen Daten werden im Rahmen der Vertragsabwicklung an das mit der Lieferung beauftragte Transportunternehmen weitergegeben, soweit dies zur Lieferung der Ware erforderlich ist. Ihre Zahlungsdaten geben wir im Rahmen der Zahlungsabwicklung an das beauftragte Kreditinstitut weiter, sofern dies für die Zahlungsabwicklung erforderlich ist. Sofern Zahlungsdienstleister eingesetzt werden, informieren wir hierüber nachstehend explizit. Die Rechtsgrundlage für die Weitergabe der Daten ist hierbei Art. 6 Abs. 1 lit. b DSGVO.
Vertragsabschlüsse bei Online-Shop, Händler und Warenversand
Wir übermitteln personenbezogene Daten an Dritte nur dann, wenn dies im Rahmen der Vertragsabwicklung notwendig ist, etwa an die mit der Lieferung der Ware betrauten Unternehmen oder das mit der Zahlungsabwicklung beauftragte Kreditinstitut. Eine weitergehende Übermittlung der Daten erfolgt nicht bzw. nur dann, wenn Sie der Übermittlung ausdrücklich zugestimmt haben. Eine Weitergabe Ihrer Daten an Dritte ohne ausdrückliche Einwilligung, etwa zu Werbezwecken, erfolgt nicht. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Vertragserfüllung oder vorvertraglicher Maßnahmen gestattet.
3. Buchung eines Zimmers im Hotel Motodrom
Sie haben die Möglichkeit, Buchungen für das Hotel Motodrom vorzunehmen. Dabei gelangen Sie auf eine gesonderte Buchungs-Website. Hier erheben wir Daten zu Vorname, Nachname, Anschrift, Kontaktdaten, Rechnungsadresse, Zahlungsweise sowie Informationen zum An- und Abreisetag.
Die für die Bestell- und Vertragsabwicklung notwendigen Pflichtangaben sind gesondert markiert, weitere Angaben erfolgen freiwillig. Ihre Daten verarbeiten wir zur Bestellabwicklung. Dazu werden wir insbesondere Zahlungsdaten an den von Ihnen gewählten Zahlungsdienstleister weiterleiten. Eine Weitergabe personenbezogener Daten erfolgt auch an interne Stellen (z.B. Hotel-Service-Personal) sowie beauftragte Auftragsverarbeiter gemäß Art. 28 DSGVO. Eine darüber hinaus gehende Datenübermittlung erfolgt nur, wenn dies für die Vertragserfüllung notwendig ist.
Ohne Angaben können weder Angebote noch Buchungen erstellt werden. Die Verarbeitung basiert auf Grundlage von Art. 6 Abs 1 lit b DSGVO zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragserfüllung.
Beherbergungsstätten, insbesondere Hotels sind nach § 30 Bundesmeldegesetz (BMG) verpflichtet, vom Gast am Tag der Ankunft folgende Daten zu erheben und den Meldeschein vom Gast handschriftlich unterschreiben zu lassen:
- Datum der Ankunft und der voraussichtlichen Abreise,
- Familiennamen, Vornamen, Geburtsdatum, Staatsangehörigkeiten, Anschrift,
- Zahl der Mitreisenden und ihre Staatsangehörigkeit in den Fällen des § 29 Absatz 2 Satz 2 und 3 BMG, Seriennummer des anerkannten und gültigen Passes oder Passersatzpapiers bei ausländischen Personen,
- weitere Daten zur Erhebung von Fremdenverkehrs- und Kurbeiträgen.
Wir sind zur Erhebung, Verarbeitung und Weitergabe dieser Daten im Rahmen des BMG verpflichtet. Die Rechtgrundlage der Verarbeitung ergibt sich aus Art. 6 Abs. 1 lit. c DSGVO.
Wir löschen diese Daten bzw. schränken die Verarbeitung ein, sobald es nach den Vorschriften des BMG zulässig ist und wenn keine Einwilligung Ihrerseits (Art. 6 Abs. 1 lit. a DSGVO) und kein anderes berechtigtes Interesse unsererseits an der fortgesetzten Verarbeitung besteht.
Aufgrund zwingender handels- und steuerrechtlicher Vorschriften sind wir verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von zehn Jahren aufzubewahren. Zwei Jahre nach Vertragsbeendigung nehmen wir eine Einschränkung der Verarbeitung vor und reduzieren die Verarbeitung auf die Einhaltung der bestehenden gesetzlichen Verpflichtungen.
4. Erbringung von vertraglichen und vorvertraglichen Leistungen
Im Rahmen der Erbringung von vertraglichen und vorvertraglichen Leistungen verarbeiten wir Ihre Daten:
- Bestandsdaten (z.B. Name, Adresse)
- Kontaktdaten (z.B. E-Mail, Telefonnummer)
- Zahlungsdaten (z.B. Bankverbindungen, Rechnungen)
- Vertragsdaten (z.B. Vertragsgegenstand)
- Fahrzeugdaten (z.B. Kennzeichen, Fahrzeugtyp)
Die Verarbeitung kann im Vorfeld zu einem Vertrag erforderlich sein, um die Vertragsinhalte festzulegen und eine Leistung zu vereinbaren. Die Verarbeitung ist für die Erfüllung unserer vertraglichen Pflichten erforderlich. Dazu gehören insbesondere die Erbringung der vereinbarten Leistung und Abhilfe bei etwaigen Gewährleistungs- oder sonstigen Leistungsstörungen. Zu den vertraglichen Leistungen gehören:
- der Erwerb eines Tickets über unseren Ticketshop,
- der Erwerb eines Merchandise-Artikel aus unserem Fan-Shop
- die Anmietung der Rennstrecke
- die Anmietung einer Fläche während einer Veranstaltung
- die Buchung von Räumen für Ihre Veranstaltung
- die Ausstellung von Zugangs- und Zufahrtsberechtigungen
Die Daten werden nach dem Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten gelöscht. Grundsätzlich ist das nach 3 Jahren der Fall, es sei denn es besteht eine andere gesetzliche Aufbewahrungspflicht. Eine gesetzliche Aufbewahrungspflicht besteht bei steuerlich relevanten Unterlagen sowie Handelsbüchern, Inventaren, Eröffnungsbilanzen, Jahresabschlüssen, die zum Verständnis dieser Unterlagen notwendigen Arbeitsanweisungen, sonstige Organisationsunterlagen und Buchungsbelegen. Die Aufbewahrungspflicht für diese Unterlagen beträgt zehn Jahre. Ebenfalls gilt eine Aufbewahrungspflicht für Handels- und Geschäftsbriefe, sie beträgt sechs Jahre.
Eine Weitergabe der Daten, die für die Erbringung der Dienstleistung erhoben wurden, findet nur dann statt, wenn Dienstleistungen eines Dritten für die Verarbeitung erforderlich sind und die Daten für die Dienstleistung erforderlich sind. Außerdem geben wir die Daten weiter, wenn wir gesetzlich dazu verpflichtet sind. Dritte, die Daten erhalten können sind
- Post und Kurierdienste
- Cateringunternehmen
- Veranstalter
- Strafverfolgungsbehörden
- Banken und Kreditinstitute
Geltende Rechtsgrundlagen für die aufgeführten Verarbeitungsvorgänge sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Anfragen) und Art. 6 Abs. 1 lit c DSGVO (für die Speicherung der Daten gilt die rechtliche Verpflichtung).
5. Fan-Shop
Über unseren Fan-Shop haben Sie die Möglichkeit verschiedene Merchandising Artikel des Hockenheim Rings zu erwerben. Wir verarbeiten in diesem Fall die Daten, die wir über die Eingabemaske des Fan-Shop erheben für die Vertragsabwicklung. Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung).
Die Aufbewahrungspflicht für diese Unterlagen beträgt zehn Jahre. Ebenfalls gilt eine Aufbewahrungspflicht für Handels- und Geschäftsbriefe, sie beträgt sechs Jahre. Wir sind gesetzlich aus § 147 AO und § 257 HGB dazu verpflichtet, Buchungsunterlagen für diese Zeit aufzubewahren.
6. Ticket-Shop
Über unseren Ticket-Shop haben Sie die Möglichkeit verschiedene Tickets zu den Veranstaltungen auf dem Hockenheim Ring zu erwerben. Wir verarbeiten in diesem Fall die Daten, die wir über die Eingabemaske des Ticket-Shop erheben für die Vertragsabwicklung. Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist im Sinne des Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung).
Die Aufbewahrungspflicht für diese Unterlagen beträgt zehn Jahre. Ebenfalls gilt eine Aufbewahrungspflicht für Handels- und Geschäftsbriefe, sie beträgt sechs Jahre. Wir sind gesetzlich aus § 147 AO und § 257 HGB dazu verpflichtet, Buchungsunterlagen für diese Zeit aufzubewahren.
7. Buchung von Fahrerlebnissen
Wir verarbeiten zum Zwecke der Abwicklung von Buchungen von Fahrerlebnissen am Hockenheim-Ring personenbezogenen Daten, die von Ihnen im Rahmen der Anmeldung für die Zusendung von Informationen zum Fahrerlebnis angegebenen Daten sowie die von Ihnen bzw. einem Mitfahrer im Fahrtenbuch erfassten Daten (Fahrer, Fahrzeitpunkt und –dauer).
Wir verarbeiten Ihre personenbezogenen Daten zu Zwecken der Buchung und Abwicklung des Fahrerlebnisses, an dem Sie selbst als Teilnehmer, Gast oder Begleitperson teilnehmen sowie zur Dokumentation der Veranstaltung und Aufklärung und Nachverfolgung möglicher Verkehrsverstöße, Ordnungswidrigkeiten oder Straftaten. Diese Verarbeitung erfolgt zur die Durchführung vorvertraglicher Maßnahmen und Erfüllung des Vertrages mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) und letzteres auch zur Erfüllung rechtlicher Verpflichtung, der die Hockenheim-Ring GmbH unterliegt.
Wir setzen bei der Erbringung der konkreten Dienstleistungen ggf. Auftragsverarbeiter ein, die uns bei der Abwicklung des Fahrerlebnisses unterstützen. Darüber hinaus übermitteln wir Ihre personenbezogenen Daten an die Instruktoren für das von Ihnen gebuchte Event. Im Fall von Verkehrsverstößen geben wir Ihre personenbezogenen Daten an die zuständigen Behörden weiter. Eine Datenübermittlung in Drittländer (d.h. Länder die weder Mitglied der Europäischen Union noch des Europäischen Wirtschaftsraums sind) findet nicht statt.
Wir speichern Ihre Daten für die Dauer der Veranstaltung und darüber hinaus für die Dauer der einschlägigen gesetzlichen Aufbewahrungspflichten (bis zu 10 Jahre). Darüber hinaus beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen (bis zu 30 Jahre, regelmäßige Verjährungsfrist 3 Jahre).
8. Streckenvermietung
Die Hockenheim-Ring GmbH, Am Motodrom 1, in 68766 Hockenheim verarbeitet als verantwortliche Stelle im Zusammenhang mit Ihrer Anmietung zur Rennstrecke und der Erfüllung des Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO erforderliche personenbezogene Daten. Dabei handelt es sich um folgende Daten- bzw. Kategorien:
- Firma, Ansprechpartner
- Stammdaten (z.B. Anschrift), Kontaktdaten (z.B. E-Mail)
- Rechnungsdaten (z.B. Anschrift; ggf. Umsatzsteuer ID. Nr.)
- Daten zu den Anforderungen (z.B. Streckenvariante, zusätzliche Fläche, Boxenanlage, Fahrerlager, Räumlichkeiten, Sonstiges)
- Fahrzeugdaten (z.B. Fahrzeugart; Antriebsart)
- Fahrtzeiten (z.B. Pausenzeiten)
- Veranstaltungsdaten (z.B. Inhalte, Zweck)
Ihre personenbezogenen Daten werden bis zum Ablauf der gesetzlichen Aufbewahrungsfristen gespeichert und zwecks Vertragsabwicklung an interne Stellen übermittelt. Eine darüberhinausgehende Datenweitergabe an Dritte erfolgt nur, sofern wir hierzu gesetzlich verpflichtet sind einschließlich der Abwehr von Ansprüchen (z.B. im Schadensfall an beauftragte Rechtsanwälte und Versicherungsgesellschaften).
Im Rahmen unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO i.V. m. § 7 UWG verarbeiten wir Name und Kontaktdaten in Übereinstimmung mit den gesetzlichen Vorgaben auch zum Zwecke der Direktwerbung und Zufriedenheitsbefragungen. Unser berechtigtes Interesse besteht in der Bewerbung unseres Unternehmens und der Verbesserung unserer Dienstleistungen. Dieser Verwendung können Sie jederzeit gem. Art. 21 DSGVO widersprechen. Dazu wenden Sie sich entweder per Post an die verantwortliche Stelle oder per E-Mail an datenschutz@hockenheimring.de.
9. Zahlungsdienstleister
Für den Erwerb von Gutscheinen, Tickets, Fanartikeln sowie zur Abwicklung von Buchungsverfahren, werden gemäß Art. 6 Abs. 1 lit. b DSGVO externe Zahlungsdienstleister zur Erfüllung von Verträgen eingesetzt. Ebenso liegt unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f. DSGVO darin unseren Besuchern eine Vielzahl von sicheren Zahlungsmöglichkeiten anzubieten.
Die Weitergabe Ihrer personenbezogenen Daten erfolgt grundsätzlich lediglich insoweit, wie es für die Vertragsabwicklung erforderlich ist. Insbesondere zur Zahlungsabwicklung geben wir die hierfür erforderlichen Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut bzw. an den ggf. von uns beauftragten Zahlungs- und Rechnungsdienstleister weiter.
Nähere Informationen zu den jeweiligen Datenschutzbestimmungen erhalten Sie unter:
- PayPal (Europe) S.à.r.l. & Cie. S.C.A.
22-24 Boulevard Royal, 2449 Luxembourg, Luxemburg
Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Sveavägen 46, 111 34 Stockholm, Schweden
Datenschutzerklärung: https://cdn.klarna.com/1.0/shared/content/policy/data/de_de/data_protection.pdf.
Stephanstr. 14-16, 60313 Frankfurt am Main, Deutschland
Datenschutzerklärung: https://www.paydirekt.de/agb/index.html
Theresienhöhe 12, 80339 München
Datenschutzerklärung: https://www.klarna.com/de/datenschutz/.
Die für die Zahlungsabwicklung erforderlichen Daten werden sicher über das Verfahren “SSL” übermittelt und ausschließlich für die Zahlungsabwicklung verarbeitet. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.
10. Bewerbungsmanagement / Stellenbörse
Sie haben die Möglichkeit, sich bei unserem Unternehmen zu bewerben. Dabei werden Ihre eingereichten Bewerbungsunterlagen von uns zur Abwicklung des Bewerbungsverfahrens verarbeitet. Geltende Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO (insbesondere §26 Abs. 1 S. 1 BDSG) in Kombination mit Art. 6 Abs. 1 lit. b DSGVO für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses.
Zu den zur Abwicklung des Bewerbungsverfahrens benötigten Daten zählen Ihre persönlichen Daten mit Kontaktinformationen sowie eine Beschreibung Ihrer Ausbildung, Arbeitserfahrung und Fähigkeiten. Darüber hinaus haben Sie die Möglichkeit, uns Dokumente wie Zeugnisse oder Anschreiben zu überlassen.
Wird ein Anstellungsvertrag mit einem Bewerber geschlossen, so werden die übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften gemäß § 26 Abs. 1 Bundesdatenschutzgesetz (BDSG) gespeichert.
Falls wir Ihre Bewerbung nicht mehr im weiteren Verfahren berücksichtigen, löschen wir die uns übermittelten Daten nach Abschluss des Bewerbungsverfahrens. Ausnahmen können gesetzliche Bestimmungen sein, wie das Allgemeine Gleichbehandlungsgesetz (AGG), welche eine längere Speicherung von bis zu sechs Monaten oder bis zum Abschluss eines gerichtlichen Verfahrens erfordern. Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Rechtsverteidigung.
Sofern Sie ausdrücklich in eine längere Speicherung Ihrer Daten einwilligen, bspw. für Ihre Aufnahme in eine Bewerber- oder Interessentendatenbank, werden die Daten aufgrund Ihrer Einwilligung weiterverarbeitet und für die Dauer von 12 Monaten gespeichert. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie aber natürlich jederzeit nach Art. 7 Abs. 3 DSGVO durch Erklärung uns gegenüber mit Wirkung für die Zukunft widerrufen.
Wir weisen Sie ausdrücklich darauf hin, dass Bewerbungen, insbesondere Lebensläufe, Zeugnisse und weitere von Ihnen an uns übermittelte Daten, besonders sensible Angaben über geistige und körperliche Gesundheit, rassische oder ethnische Herkunft, zu politischen Meinungen, religiösen oder philosophischen Überzeugungen, Mitgliedschaften in einer Gewerkschaft oder politischen Partei enthalten können. Übermitteln Sie uns solche Angaben in Ihrer Bewerbung, so erklären Sie sich beim Versenden ausdrücklich damit einverstanden, dass wir diese Daten, zum Zwecke der Bewerbungsabwicklung, erheben, verarbeiten und nutzen dürfen. Die Verarbeitung dieser Daten erfolgt in Übereinstimmung gemäß des Art. 6 Abs. 1 lit. f. DSGVO und des §26 Bundesdatenschutzgesetz (BDSG) sowie einschlägiger Rechtsvorschriften sowie auf Basis unserer Datenschutzerklärung.
VIII. DATENVERARBEITUNG ZU MARKETINGZWECKEN
Unabhängig von einer ggf. erteilten Einwilligung in eine Verarbeitung Ihrer personenbezogenen Daten für werbliche Zwecke verarbeiten wir sowie entsprechend beauftragte und kontrollierte Dienstleister (z. B. Lettershops) Name, Anschrift sowie E-Mail-Adresse für weitere Maßnahmen zur Kundenbindung und Kundenreaktivierung. Hierzu zählt die Zusendung weiterer Informationen über interessante Produkte und Dienstleistungen per Post oder E-Mail (Art. 6 Abs. 1 lit. f DSGVO). So wollen wir Kunden und Interessenten auf weitere interessante Angebote aufmerksam machen und eine langfristige Kundenbindung erreichen.
1. Newsletterversand via Brevo (vorher Sendinblue)
Diese Webseite nutzt Brevo für den Versand von Newslettern. Anbieter ist die Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland. Brevo ist ein Dienst, mit dem u.a. der Versand von Newslettern organisiert und analysiert werden kann. Die von Ihnen zum Zwecke des Newsletterbezugs eingegeben Daten werden auf den Servern von Sendinblue in Deutschland gespeichert.
Wir versenden Newsletter und E-Mails mit werblichen Informationen nur mit der ausdrücklichen Einwilligung der Empfänger. Unsere Newsletter enthalten Informationen über Produkte, Aktionen, Events und News. Um sich für den Newsletter anzumelden, wird Ihre E-Mailadresse benötigt. Optional bitten wir Sie, Ihren Vor- und Nachnamen anzugeben. Diese Angaben dienen lediglich der Personalisierung des Newsletters. Zudem verarbeiten wir auch folgende Informationen (personenbezogenen Daten) von Ihnen:
- E-Mail-Adresse
- Datum und Uhrzeit
- IP-Adresse
- Aktionstyp
- Metadaten der Aktion
Um den Einwilligungs- und Austragungsnachweis rechtskonform abbilden zu können, halten wir zu jedem Benutzerprofil, welches per Double Opt-In Verfahren bestätigter E-Mail-Adresse erzeugt wird, nachstehende Daten zu den Ereignissen Eintragung, Änderung, Bestätigung, Austragung des Newsletters vor:
- Datum und Uhrzeit
- IP-Adresse
- Online-Kennzeichnungen
Für die Verarbeitung der Daten wird im Rahmen des Online-Anmeldevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen. Die Online-Anmeldung zu unserem Newsletter erfolgt in einem Double-Opt-In-Verfahren, d.h. Sie erhalten nach der Online-Anmeldung eine Bestätigungs-E-Mail, in der Sie um die Bestätigung Ihrer getätigten Anmeldung gebeten werden. Dieser Vorgang ist notwendig, damit sich niemand mit fremden E-Mailadressen anmelden kann.
Sollten Sie sich anderweitig für unseren Newsletter anmelden (z.B. durch Gewinnspiele) wird Ihnen keine Bestätigungs-E-Mail zugesandt. In diesem Fall bestätigen Sie mit Ihrer Unterschrift, einen Newsletter erhalten zu wollen.
Weitergehend analysieren wir den Erfolg und die Reichweite unserer Newsletter(-Kampagnen). Dabei werten wir z.B. insbesondere aus, ob Sie einen Newsletter öffnen oder wie Sie sonst mit dem Newsletter verfahren. Zu diesem Zweck enthalten die Newsletter einen sog. Web Beacon, d.h. eine pixelgroße Datei, die beim Öffnen des Newsletters vom Server des Versanddienstleisters abgerufen wird. Im Rahmen dieses Abrufs werden technische Informationen zum Browser und Ihrem System, sowie Ihre IP-Adresse und der Abrufzeitpunkt erhoben. Zweck dieser Erhebung ist die technische Verbesserung des Service. Zusätzlich werden Daten zur Feststellung, ob und wann die Newsletter geöffnet und welche Links geklickt wurden, erhoben. Auf diese Weise können wir u.a. feststellen, welche Links besonders häufig angeklickt wurden. Außerdem können wir erkennen, ob nach dem Öffnen/ Anklicken bestimmte vorher definierte Aktionen durchgeführt wurden (Conversion-Rate). Wir können so z.B. erkennen, ob Sie nach dem Anklicken des Newsletters einen Kauf getätigt haben. Wenn Sie keine Analyse durch Brevo wünschen, ist die Abbestellung des Newsletters erforderlich. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung. Des Weiteren können Sie den Newsletter auch direkt auf der Webseite abbestellen.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten, die für die technische Bereitstellung des Newsletters an Sie erforderlich ist, sowie für die Verarbeitung der Cookie- und Messdaten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Rechtsgrundlage der Verarbeitung der weiteren personenbezogenen Daten ist unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, die von Ihnen erteilte Einwilligung nachweisen zu können.
Sie können den Empfang unseres Newsletters jederzeit kündigen, d.h. Ihre Einwilligung widerrufen. Dazu finden Sie am Ende eines jeden Newsletters einen Link zur Abmeldung des Newsletters. Auch können Sie die Speicherung von Cookies durch entsprechende Einstellung Ihres Webbrowsers verhindern. Auch durch die Deaktivierung von Java-Script in Ihrem Webbrowser oder die Installation eines Java-Script-Blockers (z.B. https://noscript.net oder https://www.ghostery.com) können Sie die Speicherung und Übermittlung personenbezogenen Daten verhindern. Wir weisen darauf hin, dass durch diese Maßnahmen möglicherweise nicht mehr alle Funktionen unseres Internetangebotes zur Verfügung stehen.
Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters sowohl von unseren Servern als auch von den Servern von Brevo gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden (z.B. E-Mail-Adressen für den Mitgliederbereich) bleiben hiervon unberührt.
Ausführliche Informationen zu den Funktionen von Brevo entnehmen Sie folgendem Link: https://www.brevo.com/de/features/.
Die Datenschutzbestimmungen von Brevo können Sie einsehen unter: https://www.brevo.com/de/datenschutz-uebersicht/.
2. Newsletterversand via MailPoet
Diese Website nutzt MailPoet für den Versand von Newslettern. Anbieter ist die Wysija SARL, 6 rue Dieudé, 13006, Marseille, Frankreich (nachfolgend MailPoet). MailPoet ist ein Dienst, mit dem u.a. der Versand von Newslettern organisiert und analysiert werden kann. Die von Ihnen zum Zwecke des Newsletterbezugs eingegeben Daten werden auf unseren Servern gespeichert aber über die Server von MailPoet versandt, sodass MailPoet Ihre newsletterbezogenen Daten verarbeitet (MailPoet Sending Service). Details finden Sie hier: https://account.mailpoet.com/.
Mit Hilfe von MailPoet ist es uns möglich, unsere Newsletter-Kampagnen zu analysieren. So können wir z. B. sehen, ob eine Newsletter-Nachricht geöffnet wurde und welche Links ggf. angeklickt wurden. Auf diese Weise können wir u.a. feststellen, welche Links besonders oft angeklickt wurden. Außerdem können wir erkennen, ob nach dem Öffnen/Anklicken bestimmte vorher definierte Aktionen durchgeführt wurden (Conversion-Rate). Wir können so z. B. erkennen, ob Sie nach dem Anklicken des Newsletters einen Kauf getätigt haben.
MailPoet ermöglicht es uns auch, die Newsletter-Empfänger anhand verschiedener Kategorien zu unterteilen („clustern”). Dabei lassen sich die Newsletterempfänger z. B. nach Alter oder Wohnort unterteilen. Auf diese Weise lassen sich die Newsletter besser an die jeweiligen Zielgruppen anpassen. Wenn Sie keine Analyse durch MailPoet wollen, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung.
Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit für die Zukunft widerrufen.
Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter bei uns gespeichert und nach der Abbestellung des Newsletters aus der Newsletterverteilerliste oder nach Zweckfortfall gelöscht.
Nach Ihrer Austragung aus der Newsletterverteilerliste wird Ihre E-Mail-Adresse bei uns ggf. in einer Blacklist gespeichert, um künftige Mailings zu verhindern. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen gegenüber unserem berechtigten Interesse überwiegen.
Wir haben einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Ausführliche Informationen zu den Funktionen von MailPoet entnehmen Sie folgendem Link: https://account.mailpoet.com/ und https://www.mailpoet.com/mailpoet-features/.
Die Datenschutzerklärung von MailPoet finden Sie unter https://www.mailpoet.com/privacy-notice/.
3. Bestandskundenwerbung
Wir verarbeiten personenbezogene Daten unserer Bestandskunden zum Zwecke der Durchführung von Werbemaßnahmen per E-Mail. Folgende personenbezogene Daten werden hierbei verarbeitet:
- Nachname; Vorname (Zweck: Personalisierung der Mailings)
- Anrede (Zweck: Personalisierung der Mailings)
- Firma (Zweck: Personalisierung der Mailings)
- Präferenzen (Zweck: Interessengesteuerte Kommunikation)
- E-Mail-Adresse (Zweck: Zustellung der Mailings)
Sie sind dann ein Bestandskunde, wenn Sie mindestens eine Ware gekauft oder Dienstleistung erworben haben. Wir informieren Sie in regelmäßigen Abständen über neue Produkte und Dienstleistungen. Hierbei achten wir darauf, dass Sie nur solche Informationen erhalten, welche in Ihrem Interesse liegen.
In diesem Sinne ist Bestandskundenwerbung für eigene ähnliche Waren oder Dienstleistungen im Hinblick auf bereits gekaufte Produkte oder Dienstleistungen gestattet. Die Werbung kann sich dabei auf Produkte oder Dienstleistungen beziehen, die dem Bedarf des Kunden, dem gleichen oder ähnlichen erkennbaren oder typischen Verwendungszweck entsprechen. Daher erhalten Sie neben Empfehlungen für gleiche oder ähnliche von Ihnen gekaufte Waren auch E-Mails mit Beratungsinhalten, Aktionen und Prozent-Angeboten sowie Services, die in Verbindung mit diesen Produkten stehen.
Vorliegende Rechtsgrundlage für die Bestandskundenwerbung ist Art. 6 Abs. 1 S.1 lit. f DSGVO i.V.m. § 7 Abs. 3 UWG. Wir haben ein berechtigtes Interesse daran, dass unsere Kunden eine optimale Betreuung erhalten. Mit der Durchführung von Bestandskundenwerbung verfolgen wir das Ziel, Ihnen allein an Ihren tatsächlichen oder vermeintlichen Bedürfnissen orientierte Werbung zukommen zu lassen.
Soweit zur Bearbeitung externe Dienstleister eingesetzt werden (z.B. Versanddienstleister), erhalten die betreffenden Unternehmen nur in dem Umfang Zugang zu Ihren Daten, wie dies für die Erfüllung ihrer jeweiligen Aufgaben und Funktionen jeweils erforderlich ist. Ihre personenbezogenen Daten werden nicht mehr für werbliche Zwecke verwendet, sofern Sie über einen Zeitraum von 4 Jahren nicht mehr Produkte- und/oder Dienstleistungen bei uns in Anspruch genommen haben oder Widerspruch eingelegt haben.
Gegen die Datenverarbeitung zu vorgenannten Zwecken können Sie mit Wirkung für die Zukunft jederzeit kostenfrei widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Hierfür genügt eine E-Mail an datenschutz@hockenheimring.de.
Soweit Sie Widerspruch einlegen werden Ihre Kontaktdaten für die weitere werbliche Datenverarbeitung gesperrt. Wir weisen darauf hin, dass dieser Widerspruch nicht den Versand von Printmedien umfasst, sofern Sie der Verarbeitung zu Printwerbung nicht explizit widersprechen. Es kann in Ausnahmefällen auch noch nach Eingang Ihres Widerspruchs
vorübergehend zu einem Versand von Werbematerial kommen. Dies ist technisch durch die nötige Vorlaufzeit von Werbeanzeigen bedingt und bedeutet nicht, dass wir Ihren Widerspruch nicht umsetzen.
4. Kundenzufriedenheitsbefragungen
Wir führen im Rahmen der Bestandskundenwerbung ebenfalls Kundenzufriedenheitsbefragungen durch. Hierbei erhalten Sie nach dem Erhalt einer Dienstleistung eine E-Mail mit der Einladung zu einer Kundenzufriedenheitsumfrage.
Wir verarbeiten Ihre Daten zum Zwecke der Marktforschung und um die Zufriedenheit unserer Kunden mit unseren Events zu messen. Die Teilnahme an der Umfrage ist grundsätzlich freiwillig. Ihre Angaben werden vor der Verarbeitung anonymisiert und die Auswertung findet nur in kumulierter Weise statt, sodass ein Rückschluss auf Ihre Person nicht mehr möglich ist. Eine Speicherung der Daten findet ebenfalls nur in anonymisierter und kumulierter Weise statt.
Eine Verknüpfung mit Ihren Kundendaten, wie z.B. Ihrer Anschrift oder Ihrer E-Mail-Adresse findet zu keinem Zeitpunkt statt. Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DS-GVO. Die Speicherung der Ergebnisse und Antworten der Teilnehmer ist notwendig, um die Nachvollziehbarkeit der Befragungsergebnisse zu gewährleisten.
Wir speichern Ihre Daten nicht länger, als wir sie für die jeweiligen Verarbeitungszwecke benötigen. Sind die Daten nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, deren Aufbewahrung ist notwendig. Gründe hierfür können z.B. Folgende sein:
- die Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten
- das Erhalten von Beweismitteln für rechtliche Auseinandersetzungen im Rahmen der
Es ist nicht geplant, Ihre personenbezogenen Daten in ein Drittland oder eine internationale Organisation zu übermitteln.
5. Präsenzen auf sozialen Netzwerken
Damit wir mit Ihnen auch in sozialen Netzwerken kommunizieren und Sie über unsere Leistungen informieren können, sind wir dort mit eigenen Seiten vertreten. Wenn Sie eine unserer Social-Media-Seiten besuchen, sind wir hinsichtlich der dadurch ausgelösten Verarbeitungsvorgänge, im Sinne des Art. 26 DSGVO, mit dem Anbieter der jeweiligen Social-Media-Plattform gemeinsam für die Verarbeitung verantwortlich. Wir sind dabei nicht der originäre Anbieter dieser Seiten, sondern nutzen diese lediglich im Rahmen der uns durch die jeweiligen Anbieter gebotenen Möglichkeiten.
Daher weisen wir vorsorglich darauf hin, dass Ihre Daten möglicherweise auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraumes verarbeitet werden. Eine Nutzung kann daher mit Datenschutzrisiken für Sie verbunden sein, da die Wahrung Ihrer Rechte z. B. auf Auskunft, Löschung, Widerspruch, etc. erschwert sein könnte und die Verarbeitung in den sozialen Netzwerken häufig direkt zu Werbezwecken oder zur Analyse des Nutzerverhaltens durch die Anbieter erfolgt, ohne dass dies durch uns beeinflusst, werden kann. Werden durch den Anbieter Nutzungsprofile angelegt, werden dabei häufig Cookies eingesetzt bzw. das Nutzungsverhalten dem von Ihnen erstellten eigenen Mitgliedprofil der sozialen Netzwerke zugeordnet. Die beschriebenen Verarbeitungsvorgänge personenbezogener Daten erfolgen gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses und des berechtigten Interesses des jeweiligen Anbieters, um mit Ihnen in einer zeitgemäßen Art und Weise kommunizieren bzw. Sie über unsere Leistungen informieren zu können. Müssen Sie bei den jeweiligen Anbietern eine Einwilligung zur Datenverarbeitung als Nutzer abgeben, bezieht sich die Rechtsgrundlage auf Art. 6 Abs. 1 lit. a DSGVO:
Da wir keine Zugriffe auf die Datenbestände der Anbieter haben, weisen wir darauf hin, dass Sie Ihre Rechte (z.B. auf Auskunft, Berichtigung, Löschung, etc.) am besten direkt bei dem jeweiligen Anbieter gelten machen. Weiterführende Informationen zur Verarbeitung Ihrer Daten in den sozialen Netzwerken haben wir nachfolgend bei dem jeweiligen von uns eingesetzten Anbieter sozialer Netzwerke aufgeführt:
· Instagram
(Mit-) Verantwortlicher für die Datenverarbeitung in Deutschland:
Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
Datenschutzerklärung (Datenrichtlinie): https://instagram.com/legal/privacy/
· Facebook
(Mit-) Verantwortlicher für die Datenverarbeitung in Europa:
Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
Datenschutzerklärung (Datenrichtlinie): https://www.facebook.com/about/privacy
· YouTube
(Mit-) Verantwortlicher für die Datenverarbeitung in Europa:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Datenschutzerklärung: https://policies.google.com/privacy
· LinkedIn
(Mit-) Verantwortlicher für die Datenverarbeitung in Europa:
LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irland
Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy
6. WhatsApp Unternehmenskanal
Für den Betrieb unseres WhatsApp-Kanals greifen wir auf die Dienste der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („WhatsApp“) zurück. Wir weisen Sie darauf hin, dass Sie diesen WhatsApp Kanal und ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktion des Teilens.
WhatsApp Kanäle sind einseitige Informationskanäle in WhatsApp, die vom Messenger-Dienst (Chatfunktion) getrennt sind. Die Erstellung eines Kanals dient der Optimierung des Austausches von Neuigkeiten und Informationen gegenüber unseren Abonnenten (Art. 6 Abs. 1 lit. f DSGVO). Beim Abonnieren werden keinerlei persönliche Informationen gesehen oder gespeichert, nicht einmal der Name der Abonnenten oder deren Telefonnummer. Somit wird die Anonymität der Abonnenten zu jeder Zeit gewahrt. Hierbei ist es lediglich möglich Kanal-Statusmeldungen anzusehen und darauf zu reagieren und bestimmten Kanälen als Abonnent zu folgen. Auch Nicht-Abonnenten („Betrachter“) können Kanal-Statusmeldungen ansehen. Auch hier bleibt die Identität des Reagierenden gegenüber der Hockenheim-Ring GmbH anonym.
Welche Nutzerdaten WhatsApp erfasst, können wir nicht nachvollziehen. Auch haben wir keinen Zugriff auf die erfassten Daten oder Ihre Profildaten. Informationen über die Datenerhebung und weitere Verarbeitung durch WhatsApp finden Sie in den Datenschutzhinweisen von WhatsApp: https://www.whatsapp.com/legal/channels-privacy-policy-eea?lang=de_DE
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten durch WhatsApp selbst ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung haben Sie durch das „Abonnieren“ des WhatsApp-Kanals abgegeben. Durch Aufhebung des Abonnements können Sie Ihre Einwilligung jederzeit widerrufen.
IX. DATENVERARBEITUNG BEIM BESUCH DES HOCKENHEIM-RINGS
1. Videoüberwachung
Das Gelände des Hockenheim-Rings wird videoüberwacht. Die Überwachung findet auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO statt. Unser berechtigtes Interesse liegt in der Verhinderung und Aufklärung von Straftaten, dem Schutz von Eigentum und der Überwachung von Besucherströmen bei Großveranstaltungen.
Es sind entsprechende Hinweisschilder in den von der Videoüberwachung erfassten Bereichen platziert. Ferner sorgen die implementierten technischen- und organisatorischen Maßnahmen (z.B. Passwortschutz, Zutrittsregelungen, 4-Augen-Prinzip etc.) für ein angemessenes Schutzniveau der personenbezogenen Daten. Die Wirksamkeit dieser Maßnahmen wird im regelmäßigen Turnus kontrolliert. Im Falle der Aufzeichnung werden die Daten maximal 72 Stunden gespeichert und lediglich bei strafrechtlichen Vorfällen im 4-Augen-Prinzip ausgewertet. Eine längere Speicherdauer erfolgt nur, sofern dies zur Durchsetzung von Rechtsansprüchen oder zur Verfolgung von Straftaten im konkreten Einzelfall erforderlich ist.
Zugriff auf die Aufnahmen haben neben den dafür autorisierten Führungskräften, die IT-Abteilung sowie die zuständige Wartungsfirma, wobei ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO die Rechtsgrundlage für den Zugriff darstellt. Eine Datenübermittlung der Aufzeichnungen an Dritte (z. B. die Polizei) findet nur statt, wenn dies zur Aufklärung von Straftaten erforderlich ist.
2. Foto- und Filmaufnahmen bei Veranstaltungen
Wir verarbeiten Foto- und Filmaufnahmen und ggf. Namen und Vornamen bei offenen Veranstaltungen, z.B. Konzerten, Aktionen, Festen, Gewinnspielen, etc. Die Foto- und Filmaufnahmen werden im Rahmen der Veranstaltungen aufgenommen, in der Regel durch unsere Beschäftigten. In manchen Fällen engagieren wir auch externe Fotografen, die wir datenschutzrechtskonform einbinden und denen wir eine Weiterverwendung der Aufnahmen zu eigenen Zwecken untersagen.
Wir verwenden die Foto- und Filmaufnahmen, um über unsere Veranstaltungen zu berichten. Die Bilder der offenen Veranstaltungen werden ggf. veröffentlicht:
- auf unserer Webseite
- Flyern
- im Geschäftsbericht
- in internen Präsentationen
- auf Sozialen Netzwerken (z.B. Instagram, Facebook)
Rechtsgrundlage für die Anfertigung von Übersichts- und Gruppenbildern von Veranstaltungen, die nicht gezielt einzelne Personen in der Portraitaufnahme oder Kinder abbilden, ist unser berechtigtes Interesse an der Berichterstattung unserer Tätigkeit gemäß Art. 6 Abs. 1 lit. f DSGVO. Rechtsgrundlage für die Veröffentlichung der Foto- und Filmaufnahmen, ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO i. V. mit §§ 22 und 23 KunstUrhG. Sie haben nach Art. 21 DSGVO das Recht gegen diese Verarbeitung Widerspruch einzulegen. Bitte sprechen Sie hierzu unsere Mitarbeiter direkt an oder schreiben Sie eine E-Mail an datenschutz@hockenheimring.de.
Die Verarbeitung von individuellen Fotos und/oder Videos (Erhebung, Speicherung und Veröffentlichung) findet nur bei Vorliegen einer ausdrücklichen Einwilligung des Betroffenen, mithin gemäß Art. 6 Abs. 1 lit. a DSGVO statt. Sie haben das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf auf Grundlage der Einwilligung erfolgten Verarbeitung wird dadurch nicht berührt. Bitte sprechen Sie hierzu unsere Mitarbeiter direkt an oder schreiben Sie eine E-Mail an datenschutz@hockenheimring.de.
Wir veröffentlichen Foto- und Filmaufnahmen von Ihnen ohne Ihre Einwilligung nur, wenn dies in unserem überwiegenden berechtigten Interesse an der Dokumentation und Berichterstattung über unsere Tätigkeit liegt, was bei Aufnahmen gegeben ist, auf denen einzelne Personen nur „Beiwerk“ sind oder wir Übersichts- bzw. Gruppenbilder von den Veranstaltungen veröffentlichen, an denen Sie teilgenommen haben. Ihre Daten werden für die vorgenannten Zwecke intern von den entsprechenden Abteilungen gesichtet. Sofern wir die Dienstleistung externer Fotografen in Anspruch genommen haben, erhalten wir von diesem die Fotodateien. Unsere Datenverarbeitung findet in Deutschland und in der EU statt, eine Übermittlung der Daten an ein Drittland oder eine internationale Organisation findet nicht statt.
Die Foto- und Filmaufnahmen werden unbegrenzt gespeichert, da wir nur so eine dauerhafte Dokumentation unserer Tätigkeit, auch im historischen Interesse, erreichen können. Es besteht keine Pflicht zur Bereitstellung Ihrer Daten, sprich Sie müssen sich grundsätzlich nicht von uns fotografieren und / oder filmen lassen. Wenn Sie nicht abgelichtet und/oder aufgezeichnet werden möchten, teilen Sie dies ggf. bitte sofort dem Fotografen mit.
3. Hotline
Wir bieten während Großveranstaltungen eine Hotline an, um auf Probleme rund um die Veranstaltungen schnell reagieren zu können. Hierbei werden auch personenbezogene Daten verarbeitet. Folgende personenbezogenen Daten werden dabei verarbeitet:
- Datum und Uhrzeit des Anrufes
- Ihren Namen
- Ihre Telefonnummer
- Den Grund des Anrufes
Wir verwenden diese Daten für die Bearbeitung Ihres Anliegens und um Sie bei Rückfragen oder bei Erledigung Ihres Anliegens erneut zu kontaktieren. Nach Abschluss der Veranstaltung werten wir die Anrufe aus, um häufig auftretende Probleme zu identifizieren und bei zukünftigen Veranstaltungen Verbesserungen anzustreben. Hierfür werten wir den Grund des Anrufes unabhängig von Ihnen und ohne einen Bezug zu Ihrer Person aus. Die Daten werden ausschließlich durch Mitarbeiter der Hockenheim-Ring GmbH verarbeitet. Eine Weitergabe an Dritte findet in der Regel nicht statt.
Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse liegt darin, Ihnen eine Möglichkeit zu geben mit uns Kontakt aufzunehmen, eine schnelle Problemlösung anbieten zu können und im Nachgang Maßnahmen für zukünftige Veranstaltungen ableiten zu können, die einen reibungsloseren Ablauf gewährleisten sollen.
In Ausnahmefällen und zur Verhinderung oder Aufklärung von Straftaten geben wir die Informationen aus Ihrem Anruf an die zuständige Polizeidienststelle weiter. Bevor wir Ihre Daten weitergeben, werden Sie hierüber in Kenntnis gesetzt. Ihre Daten werden für keine weiteren Zwecke verwendet. Ihre Daten werden sofort nach der Auswertung, spätestens nach 4 Wochen, gelöscht.
Sie haben nach Art. 21 DSGVO das Recht gegen diese Verarbeitung Widerspruch einzulegen. Bitte sprechen Sie hierzu unsere Mitarbeiter der Hotline direkt an oder schreiben Sie eine E-Mail an datenschutz@hockenheimring.de.
4. Presse – Akkreditierung
Journalisten haben die Möglichkeit, sich über unser Media-Portal unter https://media.hockenheimring.de/ zu registrieren und darüber die Akkreditierung durchzuführen. Die Hockenheim-Ring GmbH verarbeitet bei der Registrierung zur Presse-Akkreditierung folgende Daten:
Anrede, akademischer Titel (freiwillig), Vor- und Nachname, Postleitzahl, Stadt, Land, E-Mailadresse, Telefonnummer, Medium/Verlag/Redaktion und Medienkategorie der Akkreditierung sowie ein Legitimations-Dokument, wie bereits veröffentlichte Arbeiten, und eine Kopie des Presseausweises. Nicht benötigte Informationen, wie z.B. Foto und Geburtsdatum, kann im Presseausweis geschwärzt werden. Ggf. können ergänzend Informationen zum jeweiligen Teilnahmeinteresse an veranstaltungsspezifischen Segmenten, Veranstaltungen und Events abgefragt werden. Im Falle der Auswahlmöglichkeit von Zeit und Ort der Teilnahme wird eine entsprechende Präferenz wie z.B. feste Tage oder Uhrzeiten erhoben.
Nach erfolgter Registrierung stehen Ihnen in der „media area“ Medieninhalte, wie z.B. Pressemitteilungen online zur Verfügung. Unsere zuständigen Mitarbeiter der Presseabteilung verantworten die Akkreditierung und sichten hierfür die von Ihnen gemachten Angaben. Nach positiver Prüfung erhalten Sie eine „vorläufige Akkreditierung“, welche kurz vor Veranstaltung bestätigt oder abgelehnt wird. Die finale Genehmigung erhalten Sie ca. 5 Tage vor Veranstaltungsbeginn sowie eine entsprechende E-Mail mit allen Informationen rund um die entsprechende Veranstaltung.
Die Hockenheim-Ring GmbH verarbeitet die personenbezogenen Daten für die Durchführung des Akkreditierungsverfahrens, zur Prüfung der Legitimation sowie bei erfolgreicher Akkreditierung für die Teilnahme an der Veranstaltung bzw. dem Event und deren/dessen Organisation und Durchführung, einschließlich der Erteilung von Zutritts-/Teilnahmeberechtigungen (Rechtsgrundlage: das berechtigte Interesse der Hockenheim-Ring GmbH an der Öffentlichkeits- und Pressearbeit sowie der Prüfung der Legitimation und der Veranstaltungsorganisation und -durchführung Art. 6 Abs. 1 lit. f DSGVO. Wenn für die Teilnahme an der Veranstaltung separate Teilnahme- und Nutzungsbedingungen gelten, beruht die diesbezügliche Datenverarbeitung auf der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Sollten Sie keine Verifizierung hochladen, werden Ihre Daten automatisch nach 3 Monaten gelöscht. Mit einer Verifizierung bleibt ihr Account bestehen. Nach Ablauf von 3 Jahren nach Ihrem letzten Login werden Sie angeschrieben und an den Account erinnert, wenn Sie ihn weiterbehalten möchten, können Sie sich einloggen. Falls Sie sich nicht innerhalb der genannten Frist zurückmelden, wird Ihr Account und Ihre Daten gelöscht. Sie haben jederzeit die Möglichkeit sich erneut zu registrieren.
Sie haben nach Art. 21 DSGVO das Recht gegen diese Verarbeitung Widerspruch einzulegen. Bitte sprechen Sie hierzu unsere Mitarbeiter direkt an oder schreiben Sie eine E-Mail an datenschutz@hockenheimring.de.
5. Rennerlebnissimulator „miRide“
Beim Besuch unseres Welcome Centers am Hockenheim-Ring haben Sie die Möglichkeit ein Rennerlebnis mit Hilfe unseres Rennsimulators „miRide“ in Anspruch zu erfahren. Anbieter des Rennsimulators ist das Unternehmen Brogent Technologies Inc., No.9, Fuxing 4th Rd., Qianzhen Dist., Kaohsiung City 806, Taiwan.
Vor dem Start Ihres Rennerlebnisses können Sie Ihr Rennerlebnis personalisieren. Hierzu befolgen Sie bitte die Anweisungen auf dem Bildschirm des Rennsimulators. Die Personalisierung erfolgt dann mittels Angabe Ihres Namens. Zusätzlich steht es Ihnen frei neben Ihren Namen eine Fotoaufnahme von Ihnen tätigen lassen – drücken Sie hierzu auf die Taste [ZUSTIMMEN], um die Fotoaufnahme zu starten. Mit Ihrer Zustimmung wird der von Ihnen angegebene Name in Kombination mit Ihrer Portraitaufnahme öffentlich über den Bildschirm dargestellt.
Sofern Sie den Rennsimulator ohne Personenbezug nutzen wollen, so haben Sie die Möglichkeit ein Pseudonym anzugeben und ein Avatarbild über die Bildschirmeingabe auszuwählen. Drücken Sie hierzu die Taste [ABLEHNEN], um ein Avatarbild auszuwählen, wenn Sie Ihre persönlichen Daten nicht öffentlich zeigen möchten.
Bevor Sie das Rennen starten, können Sie zwischen den Modi “Thrill”, “Mild” und “Autopilot” wählen, sodass alle Besucher, egal ob Motorsportprofis oder Anfänger in den Genuss des Rennerlebnisses kommen können. Der schnellste Rekord wird oben auf dem Kuppelbildschirm angezeigt, so dass jeder, der an der Spitze stehen möchte, dem Rekord hinterherjagen kann.
Die gesammelten persönlichen Daten werden nur dazu verwendet, der Öffentlichkeit die Top-10-Rangliste des Spiels zu zeigen. Ihre persönlichen Daten werden sofort gelöscht, sobald Ihr Ergebnis nicht mehr unter den Top 10 ist oder diese nicht mehr erreicht.
Die von Ihnen angegebenen Daten werden nur auf inländischen Servern gespeichert und werden nicht an externe Unternehmen oder außerhalb der EWR-Mitgliedsstaaten übertragen. Wir bewahren Ihre personenbezogene Daten nur so lange auf, wie es für die Erreichung des oben beschriebenen Verwendungszwecks erforderlich ist.
Wenn Sie mit allen obigen Angaben zur Verwendung Ihrer persönlichen Daten einverstanden sind, klicken Sie bitte auf die Schaltfläche „Zustimmen“. Sie haben das Recht, diese Zustimmung jederzeit zu widerrufen, indem Sie sich an den Verantwortlichen wenden oder eine E-Mail an datenschutz@hockenheimring.de senden. Der Rücktritt von der Vereinbarung berührt nicht die Rechtmäßigkeit der Datenverarbeitung vor dem Widerruf.
Weitere Informationen zum Anbieter des Rennerlebnissimulators finden Sie unter https://www.brogent.com/en/privacy.html.
6. Online-Unterweisung „Arbeitssicherheitsmaßnahmen“
Als fester Bestandteil des betrieblichen Arbeitsschutzes und als essentielle Maßnahme zur Verbesserung der Sicherheit findet eine jährliche Sicherheitsunterweisung statt. Im Rahmen der Durchführung der Online-Unterweisungen zum Thema „Arbeitssicherheitsmaßnahmen“ verarbeiten wir die nachfolgenden personenbezogene Daten:
- Name, Vorname
- dienstliche E-Mail-Adresse
- Position
- Datum und Uhrzeit
- Technische Daten (z.B. Internetbrowser, Betriebssystem, usw.).
Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 12 Abs. 1 Satz 1 Arbeitsschutzgesetz (ArbSchG). Die Daten zu einem Unterweisungsturnus werden zwei Jahre nach Ablauf des entsprechenden Unterweisungszeitraums gelöscht.
Ihre personenbezogenen Daten werden durch die von uns beauftragten weisungsgebundenen Auftragsverarbeiter verarbeitet bzw. könnten diese, im Rahmen ihrer Vertragserfüllung, Kenntnis von Ihren Daten erhalten. Die Daten dürfen durch den Auftragsverarbeiter nur auf Basis der Vereinbarung nach Art. 28 DSGVO verarbeitet werden und unterliegen der Vertraulichkeit.
7. Führerscheinkontrolle
Die Überprüfung von Fahrerlaubnissen von Mitarbeitenden oder Nutzern der Rennstrecke der Hockenheim-Ring GmbH liegt im Interesse aller Beteiligten. Um dies zu gewährleisten, ist eine Verarbeitung von personenbezogenen Daten, die im Rahmen der Überprüfung zu erheben sind, notwendig. Nachfolgend informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten durch uns im Rahmen dieses Prüfungsverfahrens.
Ihre Daten werden von zuständigen Mitarbeitern vor Fahrantritt mittels Prüfbogen erfasst. Folgende Datenkategorien werden dabei erhoben:
- Stammdaten (Name, Vorname, Anschrift) in Form der Vorderseite der Fahrerlaubnis
- Daten der Fahrerlaubnis (Führerschein-Nr., Datum der Ausstellung, Führerschein Klassen sowie Landkreis des Führerscheins)
Die personenbezogenen Daten, die im Rahmen der Überprüfung der Fahrerlaubnis verarbeitet werden, werden von den zuständigen Beschäftigten ausschließlich zum Zweck der Vermeidung der Halterhaftung gem. Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 21 Abs. 1 Nr. 2 StVG verarbeitet. Die Verarbeitung der personenbezogenen Daten ist zur Erfüllung dieser Aufgabe erforderlich. Der zuständige Mitarbeiter sichtet dabei Ihre Fahrerlaubnis und dokumentiert das Bestehen Ihrer Fahrerlaubnis zum Überprüfungstag.
Soweit die gesetzlichen Aufbewahrungspflichten bestehen, werden die betreffenden personenbezogenen Daten für die Dauer der Aufbewahrungspflicht – in der Regel 3 Jahre – gespeichert. Nach Ablauf der Aufbewahrungspflicht wird geprüft, ob eine Erforderlichkeit für die weitere Verarbeitung vorliegt. Liegt diese nicht mehr vor, werden die Daten unverzüglich gelöscht.
8. Zuverlässigkeitsüberprüfung
Ein friedlicher und störungsfreier Verlauf der Veranstaltungen auf dem Hockenheim-Ring liegt im Interesse aller Beteiligten. Um dies zu gewährleisten, fordert die Genehmigungsbehörde ggf. veranstaltungsbezogen, dass nur Personen eingesetzt werden, die hierfür akkreditiert, d.h. nach Durchführung einer Zuverlässigkeitsüberprüfung (ZVÜ) zugelassen wurden. Nachfolgend informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten durch uns sowie durch das zuständige Polizeipräsidium im Rahmen dieses Akkreditierungsverfahrens.
Im Rahmen des Akkreditierungsverfahrens mit Zuverlässigkeitsprüfung ist sowohl der Veranstalter (Hockenheim-Ring) als auch die einsatzführende Dienststelle – als jeweils eigenständige datenschutzrechtlich Verantwortliche (Art. 4 Abs. 7 DSGVO) – beteiligt. Die Verantwortlichen erheben und verarbeiten Ihre personenbezogenen Daten im gegenseitigen Vertrauen unter Berücksichtigung der Rechtsvorschriften aus der DSGVO und dem BDSG.
Für das Akkreditierungsverfahren (Art. 6 Abs. 1 lit. c DSGVO) werden die Angaben auf dem Einwilligungsformular benötigt (Art. 6 Abs. 1 lit. a DSGVO; Art. 9 Abs. 2 lit. a DSGVO). Die im Rahmen des Akkreditierungsverfahrens erhobenen Daten werden vom Veranstalter elektronisch erfasst und an das zuständige Polizeipräsidium zum Datenabgleich übersendet. Die innerhalb des Einwilligungsformulars angegebenen Daten werden ausschließlich dafür verarbeitet und genutzt, um über die Erteilung des Zutrittsrechts und dessen Umfang zu entscheiden und die Einhaltung der entsprechenden Beschränkungen zu kontrollieren. Die Erhebung, Verarbeitung und Nutzung der personenbezogenen Daten dient somit der Gewährleistung der Sicherheit der Veranstaltung.
Die einsatzführende Polizeidienststelle prüft – ggf. in Zusammenarbeit mit dem Landeskriminalamt Baden-Württemberg (LKA BW) sowie dem Bundeskriminalamt (BKA) – anhand dieser Daten, ob in den Dateien der Polizeien der Länder und des Bundes Erkenntnisse über Ihre Person gespeichert sind, die aus Gründen der Sicherheit Ihrem Einsatz entgegenstehen.
Ihre Daten werden mit verschiedenen polizeilichen Dateien abgeglichen, die bei den Polizeidienststellen für Zwecke der Gefahrenabwehr und der Strafverfolgung geführt werden. Es geht dabei um Dateien, die von den Polizeien des Bundes und der Bundesländer gemeinsam genutzt werden (Verbunddateien), aber auch um Dateien, die von den Polizeien des Bundes und der Länder jeweils für sich genutzt werden. Hierbei handelt es sich insbesondere um sog. Straftäter-/Straftatendateien, in denen strafrechtliche Verurteilungen, aber auch noch anhängige und eingestellte Ermittlungsverfahren sowie Strafverfahren ohne gerichtliche Verurteilung gespeichert werden, und um Staatsschutzdateien, in denen Straftaten mit politischem Hintergrund oder die Zugehörigkeit von in Deutschland verbotenen Organisationen oder Vereinen etc. gespeichert werden.
Es wird ausdrücklich darauf hingewiesen, dass die Informationen in den polizeilichen Dateien umfangreicher sein können als im Bundeszentralregister, weil in diesen grundsätzlich auch durch Gerichte/Staatsanwaltschaften eingestellte oder ohne Verurteilung beendete Verfahren gespeichert werden dürfen. Bei der Überprüfung durch die Verfassungsschutzbehörden werden Ihre Daten mit einer gemeinsamen Aktenfundstellendatei der Verfassungsschutzbehörden abgeglichen. Ihre personenbezogenen Daten werden ggf. an weitere Stellen weitergegeben, z.B. Polizei- und Verfassungsschutzbehörden der Länder; Bundeszentralregister, Landeskriminalamt Baden-Württemberg (LKA BW).
Die im Zusammenhang mit der Zuverlässigkeitsüberprüfung verarbeiteten Daten werden
- beim LKA unmittelbar nach Veranstaltungsende gelöscht;
- bei der einsatzführenden Dienststelle nach Ablauf von zwölf Monaten nach Abschluss der Überprüfung gelöscht.
- bei einem Widerruf der Einwilligung werden die im Rahmen der Zuverlässigkeitsüberprüfung angefallenen Daten unverzüglich gelöscht.
- bei der Hockenheim-Ring GmbH bis zum vollständigen Widerruf (nicht nur veranstaltungsbezogen) oder Beendigung Ihrer Tätigkeit für den Hockenheim-Ring gespeichert.
Jede betroffene Person hat folgende Rechte:
- Auskunft über die verarbeiteten Daten nach Art. 15 DSGVO, § 91 PolG BW
- Datenübertragbarkeit aus Art. 20 DSGVO,
- Berichtigung und Vervollständigung seiner Daten nach Art. 16 DSGVO, § 92 Abs. 1 PolG BW
- Löschung nach Art. 17 DSGVO, § 92 Abs. 2 PolG BW
- Einschränkung der Verarbeitung nach Art. 18 DSGVO,
- Beschwerde bei der Datenschutzaufsichtsbehörde nach Art. 77 DSGVO, § 93 PolG BW
- Widerspruch nach Art. 21 DSGVO gegen die Verarbeitung personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO (Datenverarbeitung auf der Grundlage einer Aufgabenwahrnehmung im öffentlichen Interesse oder auf der Grundlage einer Interessenabwägung) erfolgt.
- Widerruf der Einwilligung ggü. der einsatzführenden Dienststelle nach § 42 Abs. 2 Nr. 3 PolG BW
Es unterliegt Ihrer freien Entscheidung, Ihre schriftliche Einwilligung in die Zuverlässigkeitsüberprüfung zu erteilen. Bitte bedenken Sie, dass ohne Ihre Einwilligung die Überprüfung bzw. Wiederholungsüberprüfung (Akkreditierung) nicht durchgeführt werden kann.
Ihre Einwilligung gilt solange, bis Sie diese widerrufen oder der Grund für die Zuverlässigkeitsüberprüfung (z.B. bei dauerhaftem Wegfall Ihrer Tätigkeit innerhalb sicherheitsrelevanter Bereiche) entfällt. Dies gilt auch im Hinblick auf die Wiederholungsüberprüfungen.
Sollten Sie die Einwilligung verweigern, können Sie nicht für akkreditierungspflichtige Veranstaltungen/ Einsatzbereiche eingesetzt werden.
X. Löschung und Speicherdauer von Daten
Wir löschen Ihre Daten, sofern keine Rechtsgrundlage für die weitere Speicherung der Daten besteht. Eine Löschung erfolgt z.B. dann, wenn eine gesetzliche Pflicht für die Aufbewahrung der Daten abgelaufen ist. Wir löschen Ihre Daten ebenfalls auf Anfrage nach Art. 17 DSGVO.
Soweit erforderlich verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung bzw. zur Erfüllung vertraglicher Zwecke. Dies umfasst u. a. auch die Anbahnung und die Abwicklung eines Vertrages. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgeschriebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre. Schließlich richtet sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die z. B. nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.
XI. Automatisierte Entscheidungsfindung
Zur Begründung, Erfüllung oder Durchführung der Geschäftsbeziehung sowie für vorvertragliche Maßnahmen nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Art. 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren bzw. Ihre Einwilligung einholen, sofern dies gesetzlich vorgegeben ist.
XII. Änderung und Aktualisierung der Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand: Juni 24. Durch die Weiterentwicklung unserer Internetseiten und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.
Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter “https://hockenheim-classics.de/datenschutz/“ von Ihnen abgerufen und ausgedruckt werden.