Datenschutzerklärung
1. Einleitung
Diese Website wird betrieben von: fitwerft Niels-Holger Teichmann.
Es ist uns sehr wichtig, mit den Daten unserer Website-Besucher*innen vertrauensvoll umzugehen und sie bestmöglich zu schützen. Aus diesem Grund leisten wir alle Anstrengungen, um die Anforderungen der DSGVO zu erfüllen.
Im Folgenden erläutern wir Dir, wie wir Deine Daten auf unserer Webseite verarbeiten. Dazu verwenden wir eine möglichst klare und transparente Sprache, damit Du wirklich verstehst, was mit Deinen Daten passiert.
2. Allgemeine Informationen
2.1 Verarbeitung von personenbezogenen Daten und andere Begriffe
Datenschutz gilt bei der Verarbeitung von personenbezogenen Daten. Personenbezogen meint alle Daten, mit denen Du persönlich identifiziert werden kannst. Das ist z.B. die IP-Adresse des Geräts (PC, Laptop, Smartphone, etc.) vor dem Du gerade sitzt. Verarbeitet werden solche Daten dann, wenn ‚irgendetwas damit passiert‘. Hier wird z.B. die IP vom Browser an unseren Provider übermittelt und dort automatisch gespeichert. Das ist dann eine Verarbeitung (gemäß Art. 4 Nr. 2 DSGVO) von personenbezogenen Daten (nach Art. 4 Nr. 1 DSGVO).
Diese und weitere gesetzlichen Definitionen sind in Art. 4 DSGVO zu finden.
2.2 Anzuwendende Vorschriften/ Gesetze – DSGVO, BDSG und TDDDG
Der Umfang des Datenschutzes wird durch Gesetze geregelt. Das sind in diesem Fall die DSGVO (Datenschutzgrundverordnung) als europäische Verordnung und das BDSG (Bundesdatenschutzgesetz) als nationales Gesetz.
Außerdem ergänzt das TDDDG die Vorschriften aus der DSGVO, soweit es sich um den Einsatz von Cookies handelt.
2.3 Der/Die Verantwortliche
Verantwortlich für die Datenverarbeitung auf dieser Website ist der/die Verantwortliche im Sinne der DSGVO. Das ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Den Verantwortlichen erreichst Du unter:
fitwerft Niels-Holger Teichmann
Marcus-Heinemann-Str. 34 21337 Lüneburg
[email protected]
2.4 So werden Daten auf dieser Website grundsätzlich verarbeitet
Wie wir bereits festgestellt haben, gibt es Daten (z.B. IP-Adresse), die automatisch erhoben werden. Diese Daten werden überwiegend für die technische Bereitstellung der Homepage benötigt. Soweit wir darüber hinaus personenbezogene Daten verwenden oder andere Daten erheben, klären wir Dich darüber auf bzw. fragen nach einer Einwilligung.
Andere personenbezogene Daten teilst Du uns bewusst mit.
Detaillierte Informationen hierzu erhältst Du weiter unten.
2.5 Deine Rechte
Die DSGVO stattet Dich mit umfassenden Rechten aus. Diese sind z.B. die unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Deiner gespeicherten personenbezogenen Daten. Außerdem kannst Du die Berichtigung, Sperrung oder Löschung dieser Daten verlangen oder Dich bei der zuständigen Datenschutzaufsichtsbehörde beschweren. Eine erteilte Einwilligung kannst Du jederzeit widerrufen.
Wie diese Rechte im Detail aussehen und wie sie wahrzunehmen sind, findest Du im letzten Abschnitt dieser Datenschutzerklärung.
2.6 Datenschutz – Unsere Sicht
Datenschutz ist für uns mehr als nur eine lästige Pflicht! Personenbezogene Daten haben einen großen Wert und ein achtsamer Umgang mit diesen Daten sollte in unserer digitalisierten Welt selbstverständlich sein. Außerdem sollst Du als Website-Besucher*in in der Lage sein, selbst zu entscheiden, was, wann und durch wen mit Deinen Daten „passiert“. Deswegen verpflichten wir uns, alle gesetzlichen Bestimmungen einzuhalten, erheben nur die für uns notwendigen Daten und behandeln diese selbstverständlich vertraulich.
2.7 Weitergabe und Löschung
Die Weitergabe und Löschung von Daten sind ebenfalls wichtige und sensible Themen. Deswegen möchten wir Dich vorab kurz über unsere generelle Herangehensweise hierzu informieren.
Eine Weitergabe der Daten findet nur aufgrund einer Rechtsgrundlage und nur dann statt, wenn dies unumgänglich ist. Dies kann insbesondere dann der Fall sein, wenn es sich um einen sogenannten Auftragsverarbeiter handelt und ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen wurde.
Wir löschen Deine Daten dann, wenn der Zweck und die Rechtsgrundlage zur Verarbeitung wegfallen und der Löschung zudem keine anderen gesetzlichen Verpflichtungen entgegenstehen. Einen ‚guten‘ Überblick darüber gibt auch Art. 17 DSGVO.
Alle weiterführenden Informationen entnimmst Du bitte dieser Datenschutzerklärung und wendest Dich bei konkreten Fragen an den Verantwortlichen.
2.8 Hosting
Diese Website wird auf unseren eigenen Servern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, speichern wir auf unseren Servern. Hierbei handelt es sich zum einen um die automatisch erhobenen und gespeicherten Logfiles (Näheres dazu siehe unten), wie auch um alle sonstigen Daten, die die Website BesucherWebsite Besucher*innen angeben.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a, b und f DSGVO, sowie § 25 Abs. 1 TDDDG, soweit eine Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Website Besuchers oder Users im Sinne des TDDDG umfasst.
Wir verarbeiten dabei nur solche Daten, die zur Erfüllung unserer Leistungspflicht erforderlich sind.
2.9 Rechtsgrundlagen
Die Verarbeitung von personenbezogenen Daten benötigt immer eine Rechtsgrundlage. Die DSGVO sieht in Art. 6 Abs. 1 Satz 1 folgende Möglichkeiten vor:
a) Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben;
b) Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen;
c) Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der/die Verantwortliche unterliegt;
d) Die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen;
e) Die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem/der Verantwortlichen übertragen wurde;
f) Die Verarbeitung ist zur Wahrung der berechtigten Interessen des/der Verantwortlichen oder eines/einer Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.
In den folgenden Abschnitten werden wir Dir die konkrete Rechtsgrundlage zu der jeweiligen Verarbeitung nennen.
3. Das passiert auf unserer Website
Durch den Besuch auf unserer Website verarbeiten wir personenbezogene Daten von Dir.
Um diese Daten bestmöglich gegen einen unbefugten Eingriff durch Dritte zu schützen, benutzen wir eine SSL- bzw. TLS-Verschlüsselung. Diese verschlüsselte Verbindung erkennst Du daran, dass in der Adresszeile Deines Browsers ein https:// oder ein Schloss-Symbol abgebildet ist.
Im Folgenden erfährst Du, welche Daten beim Besuch unserer Website erhoben werden, zu welchem Zweck dies geschieht und aufgrund welcher Rechtsgrundlage.
3.1 Datenerhebung beim Aufruf der Website
Durch das Aufrufen der Website werden automatisch Informationen in sogenannten Server-Log-Dateien gespeichert. Es handelt sich um folgende Informationen:
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse
Diese Daten werden vorübergehend benötigt, um Dir unsere Website dauerhaft und problemlos anzeigen zu können. Insbesondere dienen diese Daten damit folgenden Zwecken:
• Systemsicherheit der Website
• Systemstabilität der Website
• Fehlerbehebung auf der Website
• Verbindungsaufbau zur Website
• Darstellung der Website
Die Datenverarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO und erfolgt aus unserem berechtigten Interesse an der Verarbeitung dieser Daten, insbesondere aus dem Interesse an der Funktionalität der Website sowie deren Sicherheit.
Diese Daten werden nach Möglichkeit pseudonymisiert gespeichert und nach Erreichen des jeweiligen Zwecks gelöscht.
Soweit die Server-Log-Dateien die Identifizierung der betroffenen Person ermöglicht, werden die Daten maximal für einen Zeitraum von 14 Tagen gespeichert. Eine Ausnahme besteht dann, wenn ein sicherheitsrelevantes Ereignis auftritt. In diesem Fall werden die Server-Log-Dateien bis zur Beseitigung und abschließenden Aufklärung des sicherheitsrelevanten Ereignisses gespeichert.
Im Übrigen findet eine Zusammenführung mit anderen Daten findet nicht statt.
3.2 Datenverarbeitung durch Nutzereingabe
3.2.1 Eigene Datenerhebung
Wir bieten folgende (Dienst-)Leistung auf unserer Website an: Startplatzbuchung Stadtlauf.
Dazu erheben wir folgende Daten:
• Name
• E-Mail-Adresse
• Adresse
• Telefonnummer
• Geburtsdatum
• Kontodaten
Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.
Die Daten werden gelöscht, sobald der jeweilige Zweck entfällt und es gemäß den gesetzlichen Vorgaben möglich ist.
3.2.2 Kontaktaufnahme
a) E-Mail
Wenn Du per E-Mail mit uns in Kontakt trittst, verarbeiten wir Deine E-Mail-Adresse und ggf. weitere in der Mail enthaltene Daten. Diese werden auf dem Mail-Server und teilweise auf den jeweiligen Endgeräten gespeichert. Je nach Anliegen ist die Rechtsgrundlage hierfür regelmäßig Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald der jeweilige Zweck entfällt und es gemäß den gesetzlichen Vorgaben möglich ist.
b) Telefon
Wenn Du per Telefon mit uns in Kontakt trittst, können die Anrufdaten auf dem jeweiligen Endgerät und beim eingesetzten Telekommunikationsanbieter pseudonymisiert gespeichert werden. Während des Telefonats erhobene personenbezogene Daten werden ausschließlich verarbeitet, um Deine Anfrage zu bearbeiten. Je nach Anliegen ist die Rechtsgrundlage hierfür regelmäßig Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald der jeweilige Zweck entfällt und es gemäß den gesetzlichen Vorgaben möglich ist.
3.2.3 Ticketverkauf
WooCommerce
Auf dieser Website wird WooCommerce zur Abwicklung von Ticketverkäufen eingesetzt. WooCommerce ist ein E-Commerce-Plugin, entwickelt und bereitgestellt von Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. WooCommerce ermöglicht die Verwaltung und den Verkauf von Tickets sowie die gesamte Abwicklung von Bestellungen einschließlich Zahlung und Versand. Im Rahmen der Nutzung werden personenbezogene Daten wie Name, E-Mail-Adresse, Rechnungs- und Versandanschrift, Telefonnummer, Details zu Bestellungen, Kaufhistorie, gewählte Zahlungsmethode, IP-Adresse sowie Browser- und Geräteinformationen verarbeitet. Die Verarbeitung erfolgt zum Zweck der Bereitstellung des Ticketverkaufs, der Bestellabwicklung, der Durchführung von Zahlungen sowie der Kundenbetreuung. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an einem wirtschaftlichen Betrieb eines Online-Ticketshops. WooCommerce setzt verschiedene Cookies ein, die für die Funktionalität des Warenkorbs, der Anmeldung und des Bestellprozesses erforderlich sind; diese funktionalen Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt. Analyse- oder Marketing-Cookies werden nur nach ausdrücklicher Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG eingebunden. Es erfolgt eine Übermittlung personenbezogener Daten in die USA an Automattic Inc. Für die Übermittlung werden die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO als geeignete Garantien verwendet. Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, bei Widerruf der Einwilligung oder nach Ablauf gesetzlicher Aufbewahrungsfristen, sofern diese bestehen. Weitere Informationen sind in der Datenschutzerklärung von WooCommerce unter https://woocommerce.com/privacy-policy/ verfügbar.
3.2.4 Shop-Bestellungen und Versand
Über unseren Shop kannst Du Waren bestellen, zum Beispiel die Finisher-Medaille. Für die Abwicklung verarbeiten wir die Angaben aus Deiner Bestellung: Name, Rechnungsanschrift und gegebenenfalls eine abweichende Lieferanschrift, E-Mail-Adresse, Telefonnummer (falls angegeben), die bestellten Artikel sowie die Zahlungsinformationen.
Einzelne Artikel lassen wir bei einem beauftragten Hersteller fertigen, der sie direkt an Dich verschickt. Dafür übermitteln wir dem Hersteller ausschließlich Deinen Namen, die Lieferanschrift, unsere Bestellnummer sowie die bestellten Artikel und Mengen. Deine E-Mail-Adresse, Telefonnummer und Zahlungsdaten geben wir nicht weiter. Für die Zustellung wird die Sendung mit Name und Lieferanschrift an einen Post- oder Paketdienstleister übergeben. Soweit der Hersteller in unserem Auftrag tätig wird, geschieht dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags). Die Bestelldaten bewahren wir im Rahmen der handels- und steuerrechtlichen Aufbewahrungspflichten auf (Art. 6 Abs. 1 lit. c DSGVO) und löschen sie nach Ablauf dieser Fristen.
3.3 Cookie-Consent-Tool
Real Cookie Banner
Auf unserer Website kommt das Consent-Management-Tool Real Cookie Banner der devowl.io GmbH, Neidenburger Straße 43, 28207 Bremen, Deutschland, zum Einsatz. Das Tool dient der Einholung und Verwaltung der Einwilligung von Websitebesuchenden bezüglich des Setzens von Cookies und der Nutzung bestimmter Dienste sowie der Umsetzung gesetzlicher Anforderungen an Transparenz und Nachweispflichten. Real Cookie Banner ermöglicht es, individuelle Cookie-Einwilligungen abzugeben, Cookie-Arten nach Zweck zu wählen und Consent-Banner individuell anzupassen; zudem werden Skripte und Cookies Dritter (wie Analyse- und Marketingdienste) bis zur Einwilligung blockiert. Dabei werden Angaben zum Consent-Status, gewählte Cookie-Präferenzen, technische Protokolle zur Einwilligungsentscheidung, Zeitstempel und Logdaten der abgegebenen oder widerrufenen Einwilligungen verarbeitet. Zweck der Datenverarbeitung ist das Management und die rechtssichere Dokumentation von Einwilligungen sowie die Erfüllung gesetzlicher Nachweispflichten gem. DSGVO und ePrivacy-Richtlinie. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an rechtskonformer Websitegestaltung) sowie – für das Speichern und Auslesen von Informationen auf dem Endgerät – § 25 Abs. 2 Nr. 2 TDDDG, sofern keine Einwilligung erforderlich ist. Real Cookie Banner setzt technisch notwendige Cookies und nutzt ggf. den lokalen Speicher des Browsers zur Speicherung der Consent-Präferenzen; Analyse-, Marketing- oder Drittanbietercookies werden nur nach aktiver Einwilligung gespeichert, hierfür gilt Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Die Verarbeitung erfolgt ausschließlich auf Servern in der EU; eine Übermittlung personenbezogener Daten in Drittländer findet durch den Dienst nicht statt. Die Daten werden gelöscht, sobald der Zweck der Speicherung entfällt, gesetzliche Aufbewahrungspflichten bestehen oder eine abgegebene Einwilligung widerrufen wird. Weiterführende Informationen sind unter https://devowl.io/privacy-policy/ abrufbar.
3.4 Newsletter
MailPoet
Auf unserer Website kommt der Newsletter-Dienst MailPoet zum Einsatz, bereitgestellt von der Wysija SARL, 6 rue Dieudé, 13006 Marseille, Frankreich. MailPoet ermöglicht das Erstellen und Versenden von Newslettern, die Verwaltung von Abonnements sowie die Automatisierung von E-Mail-Marketing-Maßnahmen direkt über die WordPress-Oberfläche. Dabei werden in der Regel E-Mail-Adressen, Vor- und Nachnamen, IP-Adressen bei der Anmeldung und bestimmten Funktionen, der Zeitpunkt und die Quelle der Anmeldung, WooCommerce-Daten (wie Käufe, abgebrochene Warenkörbe, Kundenland), eingegebene Formulardaten sowie Protokolle über E-Mail-Aktionen (z.B. Öffnungen, Klicks) verarbeitet. Zweck der Verarbeitung ist das Management und der Versand von Newslettern, die Durchführung von Marketing-Automationen, die Verwaltung von Abonnements sowie die statistische Auswertung des E-Mail-Versands. Rechtsgrundlage für die Verarbeitung ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, sofern eine Anmeldung zum Newsletter vorliegt, sowie – bei vertraglichen Newslettern oder transaktionalen E-Mails – Art. 6 Abs. 1 lit. b DSGVO. MailPoet kann bei der Nutzung von Web-Tracking-Funktionen oder Analyse-Features Cookies setzen, insbesondere für statistische Zwecke und Nutzeranalysen; diese werden nur mit ausdrücklicher Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG eingesetzt. Eine Übermittlung personenbezogener Daten in ein Drittland findet nicht statt; sämtliche Datenverarbeitung erfolgt innerhalb der Europäischen Union. Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt, ein erteilter Widerruf erfolgt oder gesetzliche Aufbewahrungsfristen ablaufen. Weitere Informationen zur Datenverarbeitung durch MailPoet sind in der Datenschutzerklärung von MailPoet unter https://www.mailpoet.com/privacy-notice/ einsehbar.
3.5 Analyse- und Trackingtools
Plausible Analytics
Wir nutzen auf unserer Website die Analysesoftware Plausible Analytics, bereitgestellt von Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Wir hosten Plausible Analytics selbst und geben keinerlei Daten an die Plausible Insights OÜ weiter. Plausible ermöglicht die datenschutzfreundliche Auswertung von Besucherströmen und Interaktionen auf der Website, ohne individuelle Nachverfolgung. Der Dienst stellt Funktionen wie Seitenaufrufanalyse, Auswertung von Traffic-Quellen, Conversion- und Zielverfolgung, Echtzeit-Reporting sowie die Analyse von Inhalten und SEO-Leistung bereit. Verarbeitet werden dabei ausschließlich aggregierte und anonymisierte Daten, darunter anonymisierte IP-Adressen (als Hash, nicht im Klartext gespeichert), Browser-Typ, Betriebssystem, Gerätetyp, besuchte Seiten-URLs, Referral-Quellen (HTTP Referer) sowie grobe Geolokalisierungsdaten (Land, Region, Stadt, abgeleitet vom anonymisierten Hash der IP-Adresse). Personenbezogene Daten im klassischen Sinn werden nicht dauerhaft gespeichert oder weitergegeben. Die Datenverarbeitung erfolgt zum Zweck der Reichweitenmessung, Optimierung des Webangebots und Verbesserung der Nutzerfreundlichkeit. Rechtsgrundlage ist das berechtigte Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, da die datenschutzfreundliche Analyse ohne Identifizierung einzelner Personen erfolgt. Plausible Analytics setzt keine Cookies, Pixel oder verwandte Tracking-Technologien ein; die Analyse geschieht vollständig ohne Speicherung von Endgeräteinformationen. Eine Übermittlung personenbezogener Daten in Drittländer findet nicht statt, da sämtliche Verarbeitung innerhalb der Europäischen Union, primär in Deutschland und Estland, erfolgt. Die Speicherung der aggregierten Analysedaten erfolgt ausschließlich für die Zeit, die zur Auswertung und Verbesserung des Webangebots erforderlich ist; eine Identifizierung einzelner Besuchender ist dadurch ausgeschlossen. Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr benötigt werden. Weitere Informationen zur Datenverarbeitung durch Plausible Analytics sind unter https://plausible.io/privacy zu finden.
3.6 Social Media Profile
Neben unserer Website sind wir mit unserem Unternehmen auch auf sozialen Netzwerken präsent. Hierbei wollen wir unser Unternehmen präsentieren und die Möglichkeit schaffen, mit uns in Kontakt zu treten.
Außerdem nutzen wir auch die Möglichkeit, Werbeanzeigen und Stellengesuche in sozialen Medien zu schalten.
Im Folgenden informieren wir darüber, welche Daten wir und das jeweilige soziale Netzwerk bei Besuch und der Interaktion mit unserem Profil verarbeiten.
Wir betreiben eine Facebook Fanpage auf https://www.facebook.com/. Dieses soziale Netzwerk wird von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, betrieben.
Interaktion mit unserem Unternehmensprofil
Bei dem Besuch unseres Facebook-Profils und der Interaktion darüber mit uns verarbeiten wir personenbezogene Daten. Einerseits die öffentlich zur Verfügung gestellten Daten auf dem Profil. Andererseits auch die personenbezogenen Daten, die in Posts, Kommentaren oder direkten Nachrichten an uns enthalten sind. Durch Interaktionen wie Liken oder Teilen können wir das Nutzerprofil mit den öffentlichen Informationen sehen. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Es liegt in unserem berechtigten Interesse, relevante und interessante Inhalte zur Verfügung zu stellen und die Nutzung und Funktionalität unseres Facebook-Profils zu ermöglichen. Soweit eine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, basiert unsere Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO.
Seiten Insights
Wie in der Meta-Datenschutzrichtlinie unter „Wie verwenden wir Ihre Informationen?“ erläutert, erhebt und verwendet Meta Informationen auch, um Analysedienste, sogenannte Seiten-Insights, für Seitenbetreiber bereitzustellen. Dies gilt auch für unsere Facebook-Seite. Bei Seiten-Insights handelt es sich um zusammengefasste Statistiken, die anhand bestimmter Interaktionen der Besuchenden mit Seiten und den mit ihnen verbundenen Inhalten (z. B. dem Ansehen einer Seite oder eines Videos, dem Abonnieren einer Seite, eine Seite mit „Gefällt mir“ oder „Gefällt mir nicht mehr“ markieren etc.) erstellt und von den Meta-Servern protokolliert werden. Meta stellt uns im Zusammenhang mit den Seiten-Insights zusammengefasste Statistiken und Einblicke zur Verfügung, die uns darüber Aufschluss geben, wie Personen mit unserer Unternehmensseite interagieren. Dabei erhalten wir keinen Zugriff auf personenbezogene Daten, sondern nur auf die zusammengefassten Seiten-Insights. Mithilfe der Seiten-Insights können wir anonyme Statistiken z. B. der Reichweite unseres Accounts, der Seitenaufrufe, der Likes etc. einsehen. Diese enthalten auch Auswertungen nach Alter, Geschlecht und Standort der Nutzenden (wie von diesen in ihren jeweiligen Facebook-Profilen angegeben). Für die Auswertung der Reichweite können wir Einstellungen vornehmen bzw. entsprechende Filter hinsichtlich der Auswahl eines Zeitraums, der Betrachtung eines bestimmten Beitrags sowie der demografischen Gruppierungen setzen. Diese Daten sind anonymisiert. Rückschlüsse auf bestimmte Personen sind uns dabei nicht möglich. Die Verarbeitung dieser Daten dient dem Zweck der Analyse unserer Reichweite und der Anpassung unserer Inhalte und Anzeigen an die Nutzerinteressen, damit Besuchende einen größtmöglichen Nutzen daraus ziehen können. Anhand der Auswertungen dieser Daten können wir erkennen, wie unser Content, unser Profil und unsere Werbung konsumiert werden. Damit können wir zielgruppengerechten Content schaffen und Werbung schalten, um unser Unternehmen und unsere Leistungen besser zu vermarkten. Die Verarbeitung basiert auf unserem berechtigten Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Bei der Verarbeitung personenbezogener Daten im Zuge der sogenannten Seiten-Insights erfolgt in gemeinsamer Verantwortlichkeit mit Facebook gem. Art. 26 Abs. 1 DSGVO. Hierzu haben wir eine entsprechende Vereinbarung mit Facebook getroffen, die hier eingesehen werden kann: https://www.facebook.com/legal/terms/page_controller_addendum. Die Kontaktdaten von Facebook lauten: Online-Kontakt: https://www.facebook.com/help/contact/1650115808681298 Postalisch: Meta Platforms Ireland Limited, ATTN: Privacy Operations, Merrion Road, Dublin 4, D04 X2K5, Irland. Für Facebook können Sie unter folgendem Link mit dem Datenschutzbeauftragten Kontakt aufnehmen: https://www.facebook.com/help/contact/540977946302970. Weitere Informationen über die Seiten-Insights: https://de-de.facebook.com/legal/terms/page_cntroller_addendum
Verarbeitung personenbezogener Daten und Cookies durch Meta
Beim Zugriff auf eine Facebook-Seite wird die dem Endgerät zugeteilte IP-Adresse an Facebook übermittelt. Nach Auskunft von Facebook wird diese IP-Adresse anonymisiert (bei „deutschen“ IP-Adressen). Facebook speichert darüber hinaus Informationen über die Endgeräte seiner Nutzenden (z.B. im Rahmen der Funktion „Anmeldebenachrichtigung“); gegebenenfalls ist Facebook damit eine Zuordnung von IP-Adressen zu einzelnen Nutzenden möglich. Wer aktuell bei Facebook angemeldet ist, hat auf seinem Endgerät ein Cookie mit einer Facebook-Kennung. Dadurch ist Facebook in der Lage, nachzuvollziehen, wer diese Seite aufgesucht hat und wie sie genutzt wurde. Über in Websites eingebundene Facebook-Buttons ist es Facebook möglich, Besuche auf diesen Websites zu erfassen und den Facebook-Profilen zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung persönlich zugeschnitten angeboten werden. Informationen dazu, wie personenbezogene Daten verwaltet oder gelöscht werden können, sind im Privacy Center von Facebook zu finden: https://www.facebook.com/privacy/center/. Nähere Informationen zu dem Umgang mit Daten von Facebook sind hier zu finden: http://de-de.facebook.com/about/privacy.
Wir betreiben ein Instagram-Profil. Diese Social-Media-Plattform wird angeboten von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Interaktion mit unserem Unternehmensprofil
Bei dem Besuch unseres Instagram-Profils und der Interaktion darüber mit uns verarbeiten wir personenbezogene Daten. Einerseits die öffentlich zur Verfügung gestellten Daten auf dem Profil. Andererseits auch die personenbezogenen Daten, die in Posts, Kommentaren oder direkten Nachrichten an uns enthalten sind. Durch Interaktionen wie Liken oder Teilen können wir das Nutzerprofil mit den öffentlichen Informationen sehen. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Es liegt in unserem berechtigten Interesse, relevante und interessante Inhalte zur Verfügung zu stellen und die Nutzung und Funktionalität unseres Instagram-Profils zu ermöglichen. Soweit eine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, basiert unsere Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO.
Insights
Wie in der Meta-Datenschutzrichtlinie unter „Wie verwenden wir Ihre Informationen?“ (https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect) erläutert, erhebt und verwendet Meta Informationen auch, um Analysedienste, sogenannte Insights, für Seitenbetreiber bereitzustellen. Dies gilt auch für unser Instagram-Profil. Bei den Insights handelt es sich um zusammengefasste Statistiken, die anhand bestimmter Interaktionen der Besuchenden mit Seiten und den mit ihnen verbundenen Inhalten erstellt und von den Meta-Servern protokolliert werden. Hierzu zählen unter anderem folgende Informationen: – wie viele Menschen sehen unsere Produkte, Dienste oder Inhalte, wie u. a. Beiträge, Videos, Instagram-Seiten, Inserate, Shops und Werbeanzeigen (wenn die Werbung auf Meta-Produkten gezeigt wird) und interagieren mit ihnen; – Wie interagieren Personen mit unseren Inhalten, Websites, Apps und Diensten; – Welche Personengruppe interagiert mit unseren Inhalten bzw. welche Personengruppe nutzt unsere Dienste. Meta stellt uns zusammengefasste Berichte und Einblicke zur Verfügung, die uns darüber Aufschluss geben, wie gut unsere Inhalte, Features, Produkte und Dienste abschneiden. Dabei erhalten wir keinen Zugriff auf personenbezogene Daten, sondern nur auf die zusammengefassten Berichte. Für die Auswertung der Reichweite können wir Einstellungen vornehmen bzw. entsprechende Filter hinsichtlich der Auswahl eines Zeitraums, der Betrachtung eines bestimmten Beitrags sowie der demografischen Gruppierungen setzen. Diese Daten sind anonymisiert. Rückschlüsse auf bestimmte Personen sind uns dabei nicht möglich. Die Verarbeitung dieser Daten dient dem Zweck der Analyse unserer Reichweite und der Anpassung unserer Inhalte und Anzeigen an die Nutzerinteressen, damit Besuchende einen größtmöglichen Nutzen daraus ziehen können. Anhand der Auswertungen dieser Daten können wir erkennen, wie unser Content, unser Profil und unsere Werbung konsumiert werden. Damit können wir zielgruppengerechten Content schaffen und Werbung schalten, um unser Unternehmen und unsere Leistungen besser zu vermarkten. Die Verarbeitung basiert auf unserem berechtigten Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Bei der Verarbeitung personenbezogener Daten im Zuge der sogenannten Insights erfolgt die Verarbeitung in gemeinsamer Verantwortlichkeit mit Meta gem. Art. 26 Abs. 1 DSGVO. Hierzu haben wir eine entsprechende Vereinbarung mit Meta getroffen, die [hier](https://www.facebook.com/legal/terms/page_controller_addendum.) eingesehen werden kann. Die Kontaktdaten von Meta lauten: Online-Kontakt: https://www.facebook.com/help/contact/1650115808681298 Postalisch: Meta Platforms Ireland Limited, ATTN: Privacy Operations, Merrion Road, Dublin 4, D04 X2K5, Irland. Für Instagram können Sie unter folgendem Link mit dem Datenschutzbeauftragten Kontakt aufnehmen: https://www.facebook.com/help/contact/540977946302970. Weitere Informationen über die Insights: https://de-de.facebook.com/help/pages/insights. Die vollständige Datenschutzrichtlinie von Instagram: https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect
Verarbeitung personenbezogener Daten und Cookies durch Meta
Beim Zugriff auf eine Instagram-Seite wird die dem Endgerät zugeteilte IP-Adresse an Meta übermittelt. Nach Auskunft von Meta wird diese IP-Adresse anonymisiert (bei „deutschen“ IP-Adressen). Meta speichert darüber hinaus Informationen über die Endgeräte seiner Nutzenden (z.B. im Rahmen der Funktion „Anmeldebenachrichtigung“); gegebenenfalls ist Meta damit eine Zuordnung von IP-Adressen zu einzelnen Nutzenden möglich. Wenn Sie als Nutzende aktuell bei Instagram angemeldet sind, befindet sich auf dem Endgerät ein Cookie mit der Instagram-Kennung. Dadurch ist Meta in der Lage nachzuvollziehen, wer diese Seite aufgesucht und genutzt hat. Über in Websites eingebundene Meta-Buttons ist es Meta möglich, Ihre Besuche auf diesen Websites zu erfassen und Ihrem Instagram-Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung persönlich zugeschnitten angeboten werden. Nähere Informationen: https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect
Wir betreiben eine Xing Page. Diese Social-Media Plattform wird angeboten von der New Work SE, Am Strandkai 1, 20457 Hamburg, Deutschland.
Interaktion mit unserem Unternehmensprofil
Bei dem Besuch unseres Xing Profils und der Interaktion darüber mit uns verarbeiten wir personenbezogene Daten. Einerseits die öffentlich zur Verfügung gestellten Daten auf dem Profil. Andererseits auch die personenbezogenen Daten, die in Posts, Kommentaren oder direkten Nachrichten an uns enthalten sind. Durch Interaktionen wie Liken oder Teilen können wir das Nutzerprofil mit den öffentlichen Informationen sehen. Über das Unternehmensprofil besteht auch die Möglichkeit, uns als Betreiber über die angegebenen Kontaktwege zu erreichen. Wenn Nutzende bei Aufruf der Unternehmensseite mit ihrem Benutzerkonto bei XING angemeldet sind, können Informationen über den Aufruf des Dienstes dem jeweiligen Benutzerkonto zugeordnet werden. Diese Informationen stehen auch uns als Betreiber des Unternehmensprofils zur Verfügung. Vermieden werden kann die Bereitstellung der Informationen, indem man sich vor Aufruf der Unternehmensseite über das Benutzerkonto bei XING abmeldet. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Es liegt in unserem berechtigten Interesse, relevante und interessante Inhalte zur Verfügung zu stellen, Geschäftskontakte zu pflegen, auf unsere Leistungen und Stellenausschreibungen aufmerksam zu machen und mit Besuchenden unseres Profils und Interessierten in Kontakt zu treten. Soweit eine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, basiert unsere Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO.
Verarbeitung von personenbezogenen Daten und Cookies durch Xing
Bei Nutzung und Aufruf unseres Unternehmensprofils erfolgt auch eine Verarbeitung von personenbezogenen Daten durch Xing. Diese Verarbeitung erfolgt dabei in alleiniger Verantwortung von Xing. Wir haben hierbei keinen Einfluss auf die Verarbeitung durch Xing. Falls die Zustimmung gegeben wurde (zum Beispiel durch das Setzen des XING-Status auf „aktiv auf Jobsuche“), wird Xing Sie direkt kontaktieren, um Ihnen passende Stellenangebote vorzuschlagen. In den Privatsphäre-Einstellungen kann die Verarbeitung der Daten eingeschränkt werden. Die Datenschutzerklärung von Xing ist hier einsehbar: https://privacy.xing.com/de/datenschutzerklaerung
Wir betreiben ein LinkedIn-Profil auf https://www.linkedin.com/. Dieses soziale Netzwerk wird von der LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA, betrieben.
Interaktion mit unserem Unternehmensprofil
Bei dem Besuch unseres LinkedIn-Profils und der Interaktion darüber mit uns verarbeiten wir personenbezogene Daten. Einerseits die öffentlich zur Verfügung gestellten Daten auf dem Profil. Andererseits auch die personenbezogenen Daten, die in Posts, Kommentaren oder direkten Nachrichten an uns enthalten sind. Durch Interaktionen wie Liken oder Teilen können wir das Nutzerprofil mit den öffentlichen Informationen sehen. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Es liegt in unserem berechtigten Interesse, relevante und interessante Inhalte zur Verfügung zu stellen und die Nutzung und Funktionalität unseres LinkedIn-Profils zu ermöglichen. Soweit eine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, basiert unsere Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO.
Seiten-Insights
LinkedIn stellt uns zusammengefasste Statistiken und Einblicke (sogenannte Page-Insights) zur Verfügung, die uns darüber Aufschluss geben, wie Personen mit unserer Unternehmensseite interagieren. Wir erhalten unter anderem Informationen über die Anzahl der Profile, die unsere Beiträge aufrufen, kommentieren oder anderweitig damit interagieren, sowie zusammengefasste demografische und andere Informationen, die uns helfen, etwas über die Interaktion mit unserer Seite bzw. unserem LinkedIn-Profil zu erfahren. Page Insights, die uns von LinkedIn zur Verfügung gestellt werden, bestehen aus aggregierten Daten, wobei uns LinkedIn keine personenbezogenen Daten von Mitgliedern in Bezug auf Page Insights zur Verfügung stellt. Wir haben auch keine Möglichkeit, die Page Insights mit einzelnen Mitgliedern zu verknüpfen. Beim Schalten von Werbeanzeigen übermittelt LinkedIn uns Informationen über die Arten von Personen, die unsere Anzeigen sehen, und über den Erfolg unserer Anzeigen. Personenbezogene Daten werden dabei nur dann an uns weitergegeben, wenn diese Person in eine derartige Verarbeitung eingewilligt hat. Wir erhalten von LinkedIn auch Informationen, mit denen wir nachvollziehen können, welche unserer Anzeigen dazu geführt hat, dass ein Kauf getätigt oder eine Handlung durchgeführt wurde. Die Verarbeitung dieser Daten dient dem Zweck der Analyse unserer Reichweite und der Anpassung unserer Inhalte und Anzeigen an die Nutzerinteressen. Anhand der Auswertungen dieser Daten können wir erkennen, wie unser Content, unser Profil und unsere Werbung konsumiert werden. Damit können wir zielgruppengerechten Content schaffen und Werbung schalten, um unser Unternehmen und unsere Leistungen besser zu vermarkten. Die Verarbeitung basiert auf unserem berechtigten Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Bei der Verarbeitung personenbezogener Daten im Zuge der sogenannten Page-Insights erfolgt die Verarbeitung in gemeinsamer Verantwortlichkeit mit LinkedIn gem. Art. 26 Abs. 1 DSGVO. Hierzu haben wir eine entsprechende Vereinbarung mit LinkedIn getroffen, die [hier](https://legal.linkedin.com/pages-joint-controller-addendum) eingesehen werden kann. Die Kontaktdaten von LinkedIn lauten: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland. Für LinkedIn können Sie unter folgendem Link mit dem Datenschutzbeauftragten Kontakt aufnehmen: https://www.linkedin.com/help/linkedin/ask/TSO-DPO.
Verarbeitung durch LinkedIn
Durch den Besuch unseres Unternehmensprofils verarbeitet LinkedIn möglicherweise auch darüber hinaus personenbezogene Daten. In diesem Fall erfolgt die Verarbeitung in alleiniger Verantwortung von LinkedIn und ohne unsere Kenntnis. Nähere Informationen von LinkedIn hierzu: https://de.linkedin.com/legal/privacy-policy.
3.7 Drittinhalte
Cloudflare CDN
Auf unserer Website wird das Content Delivery Network (CDN) von Cloudflare eingebunden, einem Angebot der Cloudflare, Inc., 101 Townsend Street, San Francisco, California 94107, USA. Cloudflare CDN dient der globalen Auslieferung von Website-Inhalten, Performance-Optimierung (Reduktion der Latenz, Steigerung der Ladegeschwindigkeit) sowie der Erhöhung der Sicherheit durch Schutz vor DDoS-Angriffen, Botabwehr und weiteren Sicherheitsfunktionen. Hierbei werden Anfragen über die Server von Cloudflare umgeleitet und Inhalte aus einem Netzwerk global verteilter Rechenzentren ausgeliefert. Cloudflare verarbeitet dabei die IP-Adresse der Website-Besucher, Header-Daten, Zeitstempel, Protokolle zu Anfragen und Antworten, technische Nutzungsdaten (z.B. Browserinformationen), sowie im Rahmen temporärer Zwischenspeicherung auch kopierte Website-Inhalte, welche unter Umständen personenbezogene Daten enthalten können. Ferner werden für bestimmte Sicherheitsfunktionen Cookies wie „__cf_bm“ oder „cf_clearance“ gesetzt, die für die Identifizierung und Abwehr von Bots sowie zur Verhinderung von Missbrauch notwendig sind. Zweck der Verarbeitung ist die technische Auslieferung der Website, die Verbesserung von Ladezeiten weltweit, die Absicherung gegen Angriffe und Missbrauch sowie die allgemeine Zuverlässigkeit des Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und performanten Bereitstellung des Onlineangebots). Soweit für bestimmte sicherheitsrelevante Cookies eine Einwilligung erforderlich ist, erfolgt der Einsatz nur auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Die eingesetzten Cookies dienen überwiegend funktionalen und sicherheitsrelevanten Zwecken; Analyse- oder Marketingzwecke stehen nicht im Vordergrund. Da Cloudflare Inc. in den USA ansässig ist, findet eine Übermittlung personenbezogener Daten in ein Drittland statt. Zum Schutz personenbezogener Daten werden die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO herangezogen. Die Daten werden von Cloudflare grundsätzlich nur so lange gespeichert, wie es für die Zwecke der Übermittlung und Sicherheit erforderlich ist; IP-Adressen und technische Protokolle werden in der Regel kurzfristig gelöscht oder anonymisiert, es sei denn, längere Aufbewahrungsfristen sind gesetzlich vorgeschrieben oder dienen der Missbrauchs- und Angriffsabwehr. Bei berechtigtem Widerspruch oder Zweckfortfall werden die Daten gelöscht. Weitere Informationen finden sich in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/
WooCommerce Stripe-Gateway
Wir nutzen auf unserer Website das WooCommerce Stripe-Gateway zur sicheren Zahlungsabwicklung im Rahmen unseres Onlineshops. Der Dienst wird bereitgestellt von Automattic Ireland Limited, 2 Shelbourne Buildings, 2nd Floor, Shelbourne Road, Ballsbridge, Dublin 4, Irland (DO4 HR65), und setzt für die eigentliche Zahlungsabwicklung Stripe Payments Europe, Limited, The One Building, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ein. Das WooCommerce Stripe-Gateway ermöglicht es, Zahlungen direkt auf der Website abzuwickeln, verschiedene Zahlungsmethoden wie Kreditkarte, Apple Pay oder Google Pay zu akzeptieren, Abonnements zu verwalten sowie Sicherheitsfunktionen und Betrugsprävention bereitzustellen. Bei Nutzung des Dienstes werden typischerweise Name, E-Mail-Adresse, Rechnungsadresse, ggf. Versandadresse, IP-Adresse, Gerätedaten, Bestelldetails (inkl. Datum, Betrag, Produktinformationen), Zahlungsart-Informationen sowie Steuerdaten verarbeitet. Zweck der Verarbeitung ist die Durchführung und Verwaltung von Zahlungen, Betrugsprävention, Einhaltung rechtlicher Anforderungen sowie Analysen zur Verbesserung des Bezahlvorgangs. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Zahlungsabwicklung). Soweit für bestimmte Tracking-Cookies oder Analysefunktionen eine Einwilligung erforderlich ist, erfolgt der Einsatz ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG; essenzielle technische Cookies für die Zahlungsabwicklung werden auf Basis von § 25 Abs. 2 Nr. 2 TDDDG ohne vorherige Einwilligung gesetzt, da sie zwingend erforderlich sind. Das WooCommerce Stripe-Gateway und Stripe setzen insbesondere Cookies für die technische Abwicklung (funktional), je nach Konfiguration und Einwilligung können auch Marketing- oder Analyse-Cookies dazukommen. Eine Übermittlung personenbezogener Daten in Drittländer – insbesondere in die USA – kann im Rahmen einzelner Stripe-Services nicht ausgeschlossen werden. In diesen Fällen erfolgt die Übermittlung auf Basis der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO als geeignete Garantie für ein angemessenes Datenschutzniveau. Daten werden gelöscht, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind, eine erteilte Einwilligung widerrufen wurde oder gesetzliche Aufbewahrungspflichten enden. Weitere Informationen finden sich unter: https://stripe.com/privacy
WooCommerce
Auf unserer Website ist WooCommerce eingebunden, eine E-Commerce-Plattform zur Integration von Onlineshop-Funktionen. WooCommerce wird betrieben von der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, Vereinigte Staaten. WooCommerce ermöglicht die Darstellung und Verwaltung von Produkten, Bestellprozessen, Zahlungen sowie Abonnements und Kundenkonten direkt innerhalb der Website. Im Rahmen der Nutzung von WooCommerce werden personenbezogene Daten wie Name, E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferadresse, Zahlungsinformationen, IP-Adresse, Bestellhistorie sowie browser- und gerätebezogene Informationen verarbeitet. Zweck der Datenverarbeitung ist die Durchführung und Verwaltung von Online-Bestellungen, die Zahlungsabwicklung, die Bereitstellung personalisierter Nutzererfahrungen sowie die Administration des Onlineshops. Rechtsgrundlage für die Verarbeitung ist in der Regel Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung sowie Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an einem effizienten, sicheren und kundenfreundlichen Online-Shop-Betrieb; falls Einwilligungen zur Nutzung bestimmter Funktionen oder Cookies erforderlich sind, zudem Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. WooCommerce kann Cookies zur Funktionalität des Shops, zur Analyse des Nutzerverhaltens sowie für Marketingzwecke setzen; Analyse- und Marketing-Cookies werden ausschließlich auf Grundlage einer aktiven Einwilligung gesetzt. Es kann eine Übermittlung personenbezogener Daten in die Vereinigten Staaten erfolgen; hierzu werden von Automattic die Standardvertragsklauseln der EU-Kommission als geeignete Garantien eingesetzt. Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt oder gesetzliche Aufbewahrungsfristen abgelaufen sind; im Falle eines Widerrufs einer Einwilligung erfolgt eine unverzügliche Löschung, sofern keine entgegenstehenden gesetzlichen Fristen bestehen. Weitere Informationen finden sich unter: https://automattic.com/privacy/
Limit Login Attempts Reloaded
Auf unserer Website wird das Sicherheits-Plugin Limit Login Attempts Reloaded eingebunden, das vom Projekt WPPlugins bereitgestellt wird. Die Firmenanschrift des Entwicklers ist öffentlich nicht verfügbar. Das Plugin schützt vor Brute-Force-Angriffen, indem es die Anzahl der zulässigen fehlgeschlagenen Login-Versuche pro IP-Adresse oder Nutzername begrenzt und bei Überschreitung automatisch die betroffenen Zugriffe sperrt. Im Rahmen der Funktionsweise werden insbesondere IP-Adressen, Nutzernamen, Geolokalisierungsdaten (wie Stadt, Bundesland, Koordinaten) und Angaben zu Login-Versuchen erfasst. Die Datenverarbeitung dient der Erkennung, Abwehr und Protokollierung von unberechtigten Zugriffsversuchen auf das Login-System der Website. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO auf Basis des berechtigten Interesses an der Sicherstellung der technischen Sicherheit sowie § 25 Abs. 2 Nr. 2 TDDDG, da der Einsatz zur IT-Sicherheit zwingend erforderlich ist. Das Plugin setzt keine Cookies zur Nutzeridentifikation oder zu Analysezwecken ein. Eine Übermittlung personenbezogener Daten in Drittländer findet nach derzeitigen Erkenntnissen nicht statt. Die gespeicherten Daten zu Login-Versuchen werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind oder eine Aufbewahrung gesetzlichen Pflichten widerspricht. Im Fall eines erfolgreichen Angriffs oder auf explizite Anfrage werden Daten ebenfalls gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen zur Datenverarbeitung durch den Dienst können der Datenschutzerklärung entnommen werden: https://www.limitloginattempts.com/privacy-policy/
Rank Math SEO
Wir nutzen auf unserer Website den Dienst Rank Math SEO zur Suchmaschinenoptimierung, betrieben von ONE.COM INDIA PRIVATE LIMITED, G-58, FIRST FLOOR, REAR PORTION EAST OF KAILASH, South Delhi, Indien, Pin: 110065. Rank Math SEO stellt Funktionen zur Onpage-SEO-Analyse, zur Generierung von Schema-Markup für Rich Snippets, zur Verwaltung lokaler SEO-Daten, zur Integration von Suchanalyse-Diensten, zur Optimierung von E-Commerce-Inhalten und zur Durchführung automatisierter Website-Audits bereit. Im Rahmen der Nutzung werden keine personenbezogenen Daten von Website-Besuchenden durch den Dienst selbst verarbeitet. Sofern von den Admins die optionale anonymisierte Nutzungsstatistik aktiviert wurde, werden ausschließlich Plugin-Nutzungsdaten sowie Lizenzinformationen und anonymisierte Einstellungen von Administrator-Konten verarbeitet. Eine Erfassung von Inhalts-, Kommunikations- oder Trackingdaten der Website-Besuchenden durch Rank Math SEO erfolgt dabei nicht. Zweck der Datenverarbeitung ist die Optimierung der Website hinsichtlich Auffindbarkeit in Suchmaschinen und die Verbesserung der technischen und strukturellen SEO-Parameter. Rechtsgrundlage für die Verarbeitung (sofern aktiviert) ist Art. 6 Abs. 1 lit. f DSGVO auf Grundlage eines berechtigten Interesses an der Optimierung der Website und der Nachvollziehbarkeit der Lizenznutzung. Nutzerstatistiken werden nur bei expliziter Aktivierung verarbeitet. Bei einer etwaigen Integration von Analyse- oder Marketingdiensten wie Google Analytics über Rank Math SEO gelten die jeweiligen Informations- und Einwilligungspflichten dieser Drittanbieter getrennt. Rank Math SEO selbst setzt keine Cookies und erhebt keine Trackingdaten von Website-Besuchenden. Sofern bei der Einbindung Drittdienste über Rank Math SEO konfiguriert werden, gelten die spezifischen Cookie- und Rechtsgrundlagenhinweise der jeweiligen Dienste. Eine Übermittlung personenbezogener Daten in Drittländer durch Rank Math SEO findet nach aktuellem Stand nicht statt, da keine personenbezogenen Nutzerdaten verarbeitet werden. Die im Zusammenhang mit Lizenzverwaltung und optionaler anonymisierter Plugin-Nutzung verarbeiteten Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind oder eine entsprechende Einstellung widerrufen wird, sofern gesetzliche Aufbewahrungspflichten dem nicht entgegenstehen. Weitere Informationen finden sich unter: https://rankmath.com/privacy-policy/
Stripe
Wir nutzen auf unserer Website den Zahlungsdienst Stripe, der für die Abwicklung von Online-Zahlungen sowie das Management von Abonnements und Rechnungen eingesetzt wird. Stripe wird angeboten von der Stripe Technology Europe, Ltd., The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland. Stripe ermöglicht die sichere Abwicklung von Zahlungsprozessen, bietet Funktionen zur Betrugsprävention sowie Analysen und Auswertungen rund um Zahlungen. Im Rahmen der Nutzung von Stripe werden verschiedene personenbezogene Daten verarbeitet, darunter Zahlungs- und Finanzdaten (z.B. Karten- oder Kontoinformationen, Transaktionsdaten), Identitäts- und Kontaktdaten (z.B. Name, E-Mail-Adresse, Rechnungs- und Versandadressen, Telefonnummer, Steueridentifikationsnummer, Identitätsdokumente), Geräte- und Standortdaten (z.B. Geräte-ID, IP-Adresse), Daten zur Betrugsprävention (z.B. Risiko- und Transaktionsbewertungen) sowie weitere Nutzungs- und Analysedaten. Die Verarbeitung dieser Daten erfolgt zur Zahlungsabwicklung, Verhinderung von Betrug, für die Buchhaltung und zur Erfüllung vertraglicher Pflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Erfüllung eines Vertrags sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer sicheren und effizienten Zahlungsabwicklung; sofern Einwilligungen für Analyse- oder Profiling-Funktionen erteilt werden, kommt Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG zur Anwendung. Stripe setzt funktionale und je nach Konfiguration auch Analyse- bzw. Marketing-Cookies, die technisch für die Zahlungsabwicklung notwendig sind oder zu Analyse- und Optimierungszwecken eingesetzt werden; diese werden – sofern nicht zwingend erforderlich – nur nach Einwilligung gesetzt. Es kann eine Übermittlung personenbezogener Daten in Drittländer, insbesondere die USA, erfolgen. Stripe verwendet für diese Fälle die EU-Standardvertragsklauseln als geeignete Garantie zur Sicherstellung eines angemessenen Datenschutzniveaus. Die Speicherdauer richtet sich nach gesetzlichen Aufbewahrungspflichten. Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind, spätestens jedoch nach Ablauf gesetzlicher Aufbewahrungsfristen oder bei Widerruf einer Einwilligung, sofern dem keine gesetzlichen Pflichten entgegenstehen. Weiterführende Informationen sind unter https://stripe.com/privacy einsehbar.
Cloudflare Bot Management
Auf unserer Website kommt Cloudflare Bot Management zum Einsatz, ein Dienst zur Erkennung und Abwehr automatisierter Botzugriffe, bereitgestellt von der Cloudflare Germany GmbH, c/o Design Offices München Atlas, Rosenheimer Straße 143C – 8th floor, 81671 München, Deutschland. Cloudflare Bot Management identifiziert und unterscheidet mittels maschinellen Lernens und heuristischer Analysen zwischen legitimen Zugriffen und bösartigen Bots, um Angriffe wie Credential Stuffing, Scraping, DDoS und API-Missbrauch zu erkennen und abzuwehren. Hierbei werden typischerweise IP-Adressen, TLS-Fingerprints, HTTP-Header, Zugriffs- und Sitzungsverhalten, Geräte- und Browser-Fingerprints sowie, wo aktiviert, JavaScript-Ausführungsdaten verarbeitet; zudem wird ein verschlüsselter Bot-Score im Cookie „__cf_bm“ gespeichert. Die Datenverarbeitung dient dem Schutz der Website vor missbräuchlicher Nutzung und der Gewährleistung von Stabilität, Sicherheit und Integrität der Online-Angebote. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse an der Gewährleistung der IT-Sicherheit und Abwehr von Angriffen, sowie § 25 Abs. 2 Nr. 2 TDDDG für den Einsatz des Cookies, da dieser zwingend technisch erforderlich ist. Im Rahmen der Bot-Erkennung wird das Cookie „__cf_bm“ gesetzt, das zur Unterscheidung legitimer von automatisierten Zugriffen erforderlich ist; das Cookie ist rein funktional und für den Sicherheitsbetrieb unverzichtbar. Eine Übermittlung personenbezogener Daten in Drittländer kann erfolgen; Cloudflare setzt dabei die EU-Standardvertragsklauseln ein, um ein angemessenes Datenschutzniveau zu gewährleisten. Die Daten werden gelöscht, sobald sie für die Erreichung des Verarbeitungszwecks nicht mehr erforderlich sind oder eine gesetzliche Aufbewahrungsfrist abläuft; das „__cf_bm“-Cookie hat in der Regel eine maximale Lebensdauer von 30 Minuten ab Setzung. Weitere Informationen finden sich unter: https://www.cloudflare.com/privacypolicy/
Cloudflare DNS
Auf dieser Website wird Cloudflare DNS genutzt, ein Dienst zum Domain Name System (DNS)-Management und zur Optimierung von Webseiten-Performance, betrieben von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare DNS ermöglicht die Verwaltung von DNS-Einträgen und leitet den Datenverkehr über das globale Anycast-Netzwerk von Cloudflare, um Schutz vor DDoS-Angriffen, Routing-Optimierung und zusätzliche Sicherheit (z.B. DNSSEC) bereitzustellen. Im Rahmen der Nutzung werden typischerweise Daten wie die Quell-IP-Adresse, die angefragten Domainnamen, Typ und Code der DNS-Abfrage, das zuständige Rechenzentrum, Ziel-IP, Protokoll und IP-Version verarbeitet. Zweck der Datenverarbeitung ist das zuverlässige und sichere Bereitstellen von DNS-Diensten, das Abwehren von Angriffen und die Optimierung der Zugriffszeiten auf bereitgestellte Webinhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, da ein berechtigtes Interesse an der sicheren, leistungsfähigen und störungsfreien Bereitstellung von Webdiensten besteht. Cloudflare DNS setzt nach aktuellem Stand keine Cookies im Rahmen seiner DNS-Leistungen auf Endgeräten ein. Es findet eine Übermittlung von personenbezogenen Daten, insbesondere der IP-Adresse, in Drittländer, insbesondere in die USA statt. Grundlage hierfür sind die Standardvertragsklauseln der EU-Kommission, um ein angemessenes Datenschutzniveau sicherzustellen. Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind oder eine gültige Einwilligung widerrufen wird, sofern keine gesetzlichen Aufbewahrungspflichten bestehen; im Falle von 1.1.1.1-Abfragen werden höchstens 24 Stunden langfristig gespeichert, für allgemeine DNS-Dienstleistungen gilt ein mindestens ebenso restriktiver Ansatz. Weitere Informationen finden sich unter: https://www.cloudflare.com/privacypolicy/
Bunny Fonts
Wir binden auf unserer Website Bunny Fonts ein, einen Webfont-Dienst der BunnyWay d.o.o., einem in der Europäischen Union ansässigen Unternehmen. Der Dienst ermöglicht die datenschutzfreundliche Einbindung von Webfonts als Alternative zu anderen Font-CDNs und stellt Schriftarten über ein globales Content Delivery Network bereit. Beim Abruf der Schriftarten werden keine personenbezogenen Daten wie IP-Adressen, Browserinformationen oder andere Nutzungsdaten durch Bunny Fonts erfasst, gespeichert oder weitergegeben, da der Dienst eine konsequente Zero-Logging- und Zero-Tracking-Policy verfolgt. Zweck der Datenverarbeitung ist die Bereitstellung und optimale Darstellung von Webfonts zur einheitlichen und ansprechenden Gestaltung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, da ein berechtigtes Interesse an einer technisch sicheren und optisch optimierten Darstellung besteht. Bunny Fonts setzt keine Cookies oder vergleichbare Technologien ein. Es erfolgt keine Übermittlung personenbezogener Daten in Drittländer, da sämtliche Verarbeitung ausschließlich innerhalb der Europäischen Union stattfindet. Eine Speicherung oder Löschung personenbezogener Daten ist nicht erforderlich, da durch die Nutzung von Bunny Fonts keine entsprechenden Daten verarbeitet werden. Weitere Informationen können der Datenschutzerklärung von Bunny Fonts unter https://bunny.net/privacy/ entnommen werden.
Loco Translate
Auf dieser Website wird das Übersetzungs- und Lokalisierungs-Plugin Loco Translate eingebunden, bereitgestellt von Loco, 28 Brookdale Arnos Grove, London, England, N11 1BL, Vereinigtes Königreich. Loco Translate dient der Verwaltung und Anpassung von Übersetzungen für WordPress-Themes und -Plugins sowie der Erstellung mehrsprachiger Webseiten und ermöglicht die Bearbeitung und Speicherung individueller Übersetzungen direkt innerhalb des WordPress-Dashboards. Zu den verarbeiteten Daten zählen typischerweise Administrator-Benutzernamen (wie im Last-Translator-Feld von PO-Dateien eingetragen), Administrator-E-Mail-Adressen (sofern zur Attribution in Übersetzungsdateien hinterlegt), Übersetzungs-Metadaten, Einstellungen und Präferenzen sowie ggf. API-Schlüssel für angebundene externe Übersetzungsdienste. Diese Daten werden in der Regel lokal auf dem Server gespeichert und sind notwendig, um Übersetzungen zu verwalten und eine mehrsprachige Darstellung der Website zu ermöglichen. Der Zweck der Verarbeitung liegt in der Bereitstellung und Verwaltung der mehrsprachigen Funktionalität, der Anpassung der Website für verschiedene Sprachfassungen sowie der Verbesserung des Nutzungserlebnisses für internationale Zielgruppen. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, basierend auf dem berechtigten Interesse an einer nutzungsfreundlichen und international ausgerichteten Website. Nach aktuellem Kenntnisstand werden im Rahmen der Einbindung von Loco Translate keine Cookies gesetzt, die für die reine Übersetzungsfunktion erforderlich sind. Eine Übermittlung personenbezogener Daten in Drittländer findet durch die Einbindung von Loco Translate grundsätzlich nicht statt, da Daten in der Regel ausschließlich lokal auf dem Server gespeichert bleiben; eine Übertragung an den Diensteanbieter erfolgt nicht. Die Löschung der Daten erfolgt nach Zweckfortfall, spätestens jedoch mit Löschung der angelegten Übersetzungen oder der jeweiligen WordPress-Instanz, sofern keine darüberhinausgehenden gesetzlichen Aufbewahrungsfristen bestehen. Weitere Informationen zum Datenschutz bei Loco Translate unter: https://localise.biz/info/privacy
Germanized for WooCommerce
Auf unserer Website kommt das Plugin Germanized for WooCommerce zum Einsatz, entwickelt und angeboten von der vendidero GmbH, Schillerstraße 36, 12207 Berlin, Deutschland. Das Plugin erweitert WooCommerce um Funktionen zur rechtssicheren Gestaltung von Online-Shops nach deutschem und europäischem Recht, etwa durch die Anzeige gesetzlich erforderlicher Informationen zu Lieferzeiten, Grundpreisen, Mehrwertsteuer und durch die Unterstützung von rechtlich notwendigen Dokumenten wie Rechnungen, Versandetiketten und Lieferscheinen. Verarbeitet werden personenbezogene Daten, die bereits über WooCommerce verarbeitet werden, wie Namen, E-Mail-Adressen sowie Rechnungs- und Versandadressen von Kundschaft. Das Plugin selbst erhebt oder speichert keine darüber hinausgehenden personenbezogenen Daten und setzt keine eigenen Cookies. Die Zwecke der Verarbeitung liegen in der Umsetzung gesetzlicher Vorgaben, der Optimierung des Bestellprozesses und dem Nachweis gesetzeskonformer Abläufe im Online-Shop. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen sowie Art. 6 Abs. 1 lit. b DSGVO für die Durchführung von Vertragsverhältnissen. Germanized for WooCommerce setzt keine eigenen Cookies ein. Eine Übermittlung personenbezogener Daten in Drittländer durch das Plugin selbst findet nicht statt, die Verarbeitung erfolgt ausschließlich innerhalb der Europäischen Union. Die Speicherung und Löschung der im Rahmen von WooCommerce erfassten Daten richtet sich nach den im Shop definierten Vorgaben; Daten werden nach Wegfall des Zwecks, auf Anfrage oder nach Ablauf gesetzlicher Aufbewahrungspflichten gelöscht. Weitere Informationen sind in den Nutzungsbedingungen mit Datenschutzhinweisen des Anbieters zu finden: https://vendidero.com/terms-and-conditions
3.8 Zahlungsdienste
Stripe
Auf der Website wird der Zahlungsdienst Stripe eingebunden, um die sichere und effiziente Abwicklung von Online-Zahlungen sowie Abonnements zu ermöglichen. Verantwortlich für den Dienst in Europa ist die Stripe Payments Europe, Limited, 3 Dublin Landings, North Wall Quay, Dublin 1, D01 C4E0, Irland. Stripe stellt verschiedene Zahlungsfunktionen bereit, etwa die Bezahlung mit Kreditkarte, Lastschrift, Sofortüberweisung oder digitalen Wallets sowie die automatisierte Rechnungsstellung und Betrugsprävention. Im Rahmen der Nutzung verarbeitet Stripe personenbezogene Daten wie Name, E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferanschrift, Kreditkarten- und Kontodaten, IP-Adresse, Geräte- und Browserinformationen, Nutzungs- und Transaktionsdaten sowie ggf. Unterlagen zur Identitätsbestätigung. Die Verarbeitung erfolgt zum Zweck der Zahlungsabwicklung, Vertragsdurchführung, Betrugsprävention und Einhaltung gesetzlicher Vorgaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vertragliche oder vorvertragliche Maßnahmen, ggf. Art. 6 Abs. 1 lit. f DSGVO wegen berechtigter Interessen an sicherer Zahlungsabwicklung sowie § 25 Abs. 2 Nr. 2 TDDDG für technisch erforderliche Cookies und Technologien. Stripe setzt im Rahmen des Zahlungsprozesses technisch notwendige Cookies ein, darunter Authentifizierungs- und Sicherheits-Cookies sowie Session-IDs zur Betrugsprävention und Zahlungsabwicklung. Diese Cookies sind für den Betrieb zwingend erforderlich und werden ohne Einwilligung verarbeitet (§ 25 Abs. 2 Nr. 2 TDDDG). Analytische oder Marketing-Cookies werden hingegen nur nach Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO genutzt. Es kann im Rahmen der Zahlungsabwicklung eine Übermittlung personenbezogener Daten in Drittländer (insbesondere die USA) stattfinden. Stripe nutzt als geeignete Garantien die von der EU-Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Personenbezogene Daten werden grundsätzlich gelöscht, sobald sie für die Erreichung der Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen. Bei Widerruf einer Einwilligung oder nach Ablauf gesetzlicher Fristen werden die Daten gelöscht, sofern keine anderen gesetzlichen Aufbewahrungsfristen entgegenstehen. Weitere Informationen zur Datenverarbeitung durch Stripe sind verfügbar unter: https://stripe.com/privacy
3.9 Widerrufsbutton
Auf unserer Website/Plattform stellen wir eine elektronische Widerrufsfunktion zur Verfügung, über die ein mit uns geschlossener Vertrag widerrufen werden kann.
Bei Nutzung dieser Funktion verarbeiten wir die zur Bearbeitung des Widerrufs erforderlichen Daten, insbesondere Bestell-/Vertragsdaten (z. B. Bestellnummer, Datum des Vertragsschlusses), Kontaktdaten (Name, E-Mail-Adresse) sowie den Zeitpunkt der Widerrufserklärung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Rückabwicklung des Vertrags) sowie Art. 6 Abs. 1 lit. c DSGVO i. V. m. handels- und steuerrechtlichen Aufbewahrungspflichten. Die Daten werden nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.
3.10 Zeitmessung, Ergebnislisten und Teamwertung (Lüneburger Stadtlauf)
Wenn Du Dich für den Lüneburger Stadtlauf anmeldest, verarbeiten wir die im Anmeldeformular angegebenen Teilnehmerdaten — Name, Geburtsdatum, Geschlecht sowie optional Deine Vereins-/Team-Angabe und die Angaben zu Sonderwertungen — zur Durchführung der Veranstaltung, zur Vergabe der Startnummern und für die Wettkampfwertung (Altersklassen-, Team- und Sonderwertungen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Teilnahmevertrags).
Für die elektronische Zeitmessung und die Erstellung der Ergebnislisten geben wir Startnummer, Name, Geburtsjahr bzw. Altersklasse, Geschlecht und — sofern angegeben — Deine Vereins-/Team-Zuordnung an unseren Zeitnahme-Dienstleister weiter: Runtiming GbR – Woltjen-Ulbrich, Ulbrich & Stein-Ulbrich, Adelheider Straße 131–133, 27755 Delmenhorst (www.run-timing.de). Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. b DSGVO.
Die Ergebnislisten werden — wie bei Laufveranstaltungen üblich — veröffentlicht: im Online-Ergebnisdienst unseres Zeitnehmers, gegebenenfalls als Aushang vor Ort sowie im Rahmen der Siegerehrung. Sichtbar sind dabei Startnummer, Name, Jahrgang bzw. Altersklasse, Geschlecht, gegebenenfalls Vereins-/Team-Zuordnung, Zeiten und Platzierungen. Die Teilnehmer:innen der Kinderläufe werden nicht namentlich veröffentlicht — bei den Kinderläufen findet keine Zeitmessung statt und es gibt keine Ergebnislisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer transparenten, für alle überprüfbaren Wettkampfwertung und der sportüblichen Dokumentation der Veranstaltung.
Deine Vereins- bzw. Team-Angabe ist freiwillig. Sie erscheint in den Team-Übersichten auf unserer Website und in den Ergebnislisten. Eine Weitergabe Deiner Anmeldedaten an den von Dir angegebenen Verein erfolgt nicht.
Du kannst der Veröffentlichung Deiner Ergebnisse jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO). Dafür genügt eine formlose E-Mail an [email protected] — bitte nenne dabei Deine Startnummer oder Bestellnummer. Wir entfernen bzw. anonymisieren Deinen Eintrag dann in den Online-Ergebnislisten. Bereits gedruckte oder von Dritten heruntergeladene Listen können wir nachträglich nicht mehr ändern.
4. Das ist sonst noch wichtig
Zum Abschluss möchten wir Dich ausführlich und detailliert über Deine Rechte informieren und Dir mitteilen, wie Du über Veränderungen der datenschutzrechtlichen Anforderungen informiert werden wirst.
4.1 Deine Rechte im Detail
4.1.1 Auskunftsrecht nach Art. 15 DSGVO
Du kannst Auskunft darüber verlangen, ob personenbezogenen Daten von Dir verarbeitet werden. Ist das der Fall, kannst Du weitere Auskünfte zur Art und Weise der Verarbeitung einfordern. Eine detaillierte Aufzählung findest Du in Art. 15 Abs. 1 lit. a bis h DSGVO.
4.1.2 Recht auf Berichtigung nach Art. 16 DSGVO
Dieses Recht umfasst die Berichtigung unrichtiger Daten und die Ergänzung unvollständiger personenbezogener Daten.
4.1.3 Recht auf Löschung nach Art. 17 DSGVO
Dieses sogenannte ‚Recht auf Vergessenwerden‘ gibt Dir das Recht, unter bestimmten Voraussetzungen, die Löschung der personenbezogenen Daten durch den Verantwortlichen zu verlangen. Dies ist grundsätzlich dann der Fall, wenn der Zweck der Datenverarbeitung entfallen ist, wenn eine Einwilligung widerrufen wurde oder die Ausgangsverarbeitung ohne Rechtsgrundlage stattfand. Eine detaillierte Aufzählung von Gründen findest Du in Art. 17 Abs. 1 lit. a bis f DSGVO. Dieses „Recht auf Vergessenwerden“ korrespondiert darüber hinaus mit der Pflicht des Verantwortlichen aus Art. 17 Abs. 2 DSGVO angemessene Maßnahmen zu ergreifen, um eine allgemeine Löschung der Daten herbeizuführen.
4.1.4 Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
Dieses Recht ist an die Voraussetzungen gemäß Art. 18 Abs. 1 lit. a bis d geknüpft.
4.1.5 Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
Hier wird das grundsätzliche Recht zum Erhalt der eigenen Daten in einer gängigen Form und der Übermittlung an einen anderen Verantwortlichen geregelt. Dies gilt allerdings nur für die Daten einer Verarbeitung aufgrund von Einwilligung oder Vertrag nach Art. 20 Abs. 1 lit. a und b und soweit dies technisch machbar ist.
4.1.6 Recht auf Widerspruch nach Art. 21 DSGVO
Du kannst grundsätzlich der Verarbeitung Deiner personenbezogenen Daten widersprechen. Dies gilt insbesondere dann, wenn Dein Interesse am Widerspruch das berechtigte Interesse des Verantwortlichen an der Verarbeitung überwiegt und wenn sich die Verarbeitung auf Direktwerbung und oder Profiling bezieht.
4.1.7 Recht auf „Entscheidung im Einzelfall“ nach Art. 22 DSGVO
Du hast grundsätzlich das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung (einschließlich Profiling) beruhenden Entscheidung unterworfen zu werden, die Dir gegenüber rechtliche Wirkung entfaltet oder Dich in ähnlicher Weise erheblich beeinträchtigt. Auch dieses Recht findet allerdings Einschränkungen und Ergänzungen in Art. 22 Abs. 2 und 4 DSGVO.
4.1.8 Weitere Rechte
Die DSGVO beinhaltet umfassende Rechte der Unterrichtung von Dritten darüber, ob oder wie Du Rechte nach Art. 16, 17, 18 DSGVO geltend gemacht haben. Dies allerdings nur, insoweit dies auch möglich bzw. mit einem angemessenen Aufwand durchführbar ist.
Wir möchten Dich an dieser Stelle erneut auf Dein Recht des Widerrufs einer erteilten Einwilligung nach Art. 7 Abs. 3 DSGVO hinweisen. Die Rechtmäßigkeit der bis dahin durchgeführten Verarbeitung wird dadurch allerdings nicht berührt.
Außerdem möchten wir Dich auch noch auf Deine Rechte nach §§ 32 ff. BDSG hinweisen, die allerdings inhaltlich größtenteils deckungsgleich mit den soeben beschrieben Rechten sind.
4.1.9 Beschwerderecht nach Art. 77 DSGVO
Du hast auch das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Du der Ansicht bist, dass eine Verarbeitung der dich betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.
5. Was ist, wenn morgen die DSGVO abgeschafft wird oder andere Veränderungen stattfinden?
Der aktuelle Stand dieser Datenschutzerklärung ist 13.08.2026. Von Zeit zu Zeit ist es erforderlich, den Inhalt der Datenschutzerklärung anzupassen, um auf tatsächliche und rechtliche Veränderungen zu reagieren. Wir behalten uns daher vor, diese Datenschutzerklärung jederzeit zu ändern. Wir werden die geänderte Version an gleicher Stelle veröffentlichen und empfehlen Dir, die Datenschutzerklärung regelmäßig zu lesen.
Erstellt mit freundlicher Unterstützung von Dieter macht den Datenschutz
6. Fotos vom Lüneburger Stadtlauf und Fotogalerie
Beim Lüneburger Stadtlauf fotografieren wir selbst, unsere Medienpartner wie die Landeszeitung (LZ) sowie von unseren Partnern und Sponsoren beauftragte Fotograf:innen das Veranstaltungsgeschehen, zum Beispiel Start, Strecke, Zieleinlauf, Kinderläufe, Siegerehrungen und das Rahmenprogramm. Auf diesen Fotos können Teilnehmende, Zuschauer:innen und Helfer:innen erkennbar sein.
Eine Auswahl der Fotos veröffentlichen wir in der Fotogalerie auf unserer Website (lueneburger-stadtlauf.de/fotos/), auf unseren Social-Media-Profilen und in Berichten über die Veranstaltung, auch in der Presse. Veröffentlichen Medienpartner Fotos in ihren eigenen Medien, sind sie dafür selbst verantwortlich.
Die Fotos in unserer Galerie sind nicht mit Namen, Startnummern oder Ergebnissen verknüpft, und es gibt keine Suche nach Personen. Vor der Veröffentlichung entfernen wir technische Bilddaten wie Standort (GPS), Aufnahmezeit und Kameramodell aus den Dateien. Die Fotos werden auf unserem Webserver gespeichert (siehe 2.8 Hosting) und über Cloudflare ausgeliefert (siehe 3.7).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Dokumentation der öffentlichen Sportveranstaltung und in der Information über den Lüneburger Stadtlauf.
Du kannst die Fotos in der Galerie ansehen und über „Teilen“ oder „Link kopieren“ weitergeben. Die Rechte an den Fotos liegen bei den jeweiligen Fotograf:innen und Medienpartnern; die Galerie bietet deshalb keinen Download an.
Du bist auf einem Foto zu sehen und möchtest es nicht online sehen? Du kannst der Veröffentlichung jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO). Öffne das Foto, tipp auf „Link kopieren“ und schick uns den Link an [email protected], oder nutze direkt „Schreib uns“ in der Großansicht. Wir nehmen das Foto dann aus der Galerie. Bereits von Dritten geteilte Fotos können wir nachträglich nicht zurückholen.
Die Fotogalerien bleiben als Jahresarchiv dauerhaft online. Einzelne Fotos entfernen wir jederzeit auf Anfrage.
Fotos, die du uns schickst
Über lueneburger-stadtlauf.de/fotos/einsenden/ kannst du uns eigene Fotos vom Lüneburger Stadtlauf schicken. Dabei verarbeiten wir die Fotos, den Namen der Fotograf:in, deine E-Mail-Adresse, auf Wunsch deinen Social-Media-Kanal, den gewählten Anlass und deine Bildbeschreibungen. Als Nachweis deiner Zusicherung zu den Bildrechten speichern wir den bestätigten Wortlaut mit Zeitpunkt, deine gekürzte IP-Adresse (ohne die letzten Stellen) und einen nicht umkehrbaren Prüfwert (Hash) deiner Browserkennung. Um Massen-Einsendungen zu begrenzen, speichern wir außerdem für 24 Stunden einen Prüfwert deiner IP-Adresse.
Beim Hochladen rechnen wir die Fotos neu und entfernen dabei alle technischen Bilddaten wie Standort (GPS), Aufnahmezeit und Kameramodell. Zum Schutz vor automatisierten Einsendungen nutzen wir Cloudflare Turnstile der Cloudflare, Inc. (siehe 3.7); dabei verarbeitet Cloudflare technische Daten deines Browsers und deine IP-Adresse.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit wir deine Einsendung bearbeiten und die von dir eingeräumten Nutzungsrechte ausüben, sowie Art. 6 Abs. 1 lit. f DSGVO für den Nachweis der Rechte-Zusicherung und den Schutz vor Missbrauch. Deine E-Mail-Adresse nutzen wir nur für Rückfragen zu deiner Einsendung; sie wird nie veröffentlicht. Den Namen der Fotograf:in und, falls angegeben, deinen Social-Media-Kanal nennen wir als Credit am Foto. Den Kanal nutzen wir auch, um dich zu markieren, wenn wir das Foto auf Social Media teilen.
Wir prüfen jede Einsendung, bevor ein Foto erscheint. Fotos, die wir nicht veröffentlichen, löschen wir bei unserer Entscheidung. Ist aus einer Einsendung kein Foto veröffentlicht worden, löschen wir sie samt deinen Angaben spätestens 30 Tage nach unserer Entscheidung. Zu veröffentlichten Fotos bewahren wir Einsendung und Nachweis auf, solange das Foto online ist, und danach bis zu drei Jahre, damit wir bei Fragen zu den Bildrechten nachweisen können, wer uns das Foto mit welcher Zusicherung geschickt hat. Du kannst deine Einsendung jederzeit zurückziehen oder ein Foto entfernen lassen: Schreib uns an [email protected].
Fotos melden
In der Großansicht der Fotogalerie kannst du ein Foto über „Melden“ an uns melden, zum Beispiel wegen deiner Persönlichkeitsrechte, wegen Urheberrechten oder wegen unangemessener Inhalte. Dabei verarbeiten wir deinen Vor- und Nachnamen, deine E-Mail-Adresse, den gewählten Grund, deine Nachricht, das gemeldete Foto, den Zeitpunkt und deine gekürzte IP-Adresse (ohne die letzten Stellen). Damit pro Foto nur eine Meldung je E-Mail-Adresse möglich ist, speichern wir einen Prüfwert (Hash) aus Foto und E-Mail-Adresse. Um Massen-Meldungen zu begrenzen, speichern wir für 24 Stunden einen Prüfwert deiner IP-Adresse. Zum Schutz vor automatisierten Meldungen nutzen wir Cloudflare Turnstile (siehe 3.7); es wird erst geladen, wenn du das Meldeformular öffnest.
Wir nutzen deine Angaben nur, um die Meldung zu prüfen, zu dokumentieren und dir zu antworten. Du erhältst eine Eingangsbestätigung und, wenn wir dir etwas mitteilen, eine E-Mail von uns. Interne Notizen zur Bearbeitung bleiben bei der Meldung. Nichts davon wird veröffentlicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer rechtssicheren Fotogalerie und im Schutz der abgebildeten Personen.
Abgeschlossene Meldungen bewahren wir samt Bearbeitungsverlauf bis zu drei Jahre nach Abschluss auf, damit wir nachweisen können, wie wir mit einem Hinweis umgegangen sind; danach werden sie automatisch gelöscht. Du kannst jederzeit Auskunft oder vorzeitige Löschung verlangen: Schreib uns an [email protected].
Videos in der Galerie
Neben Fotos zeigen wir in der Galerie auch kurze Videos vom Veranstaltungstag, zum Beispiel vom Aufwärmen, vom Start oder von der Strecke. Für Videos gilt alles, was oben für Fotos steht: Rechtsgrundlage, Widerspruch über „Melden“ oder per E-Mail, Speicherdauer. Vor der Veröffentlichung wandeln wir jedes Video in ein Web-Format um und entfernen dabei alle technischen Daten wie Standort (GPS), Aufnahmezeit und Gerätemodell. Ein Video wird erst geladen, wenn du es in der Galerie abspielst.
Stand dieses Abschnitts: 18.10.2026.