Datenschutzbestimmungen www.stadtpark-marathon.de

Einleitung und Begriffe

  1. Einleitung

Mit dem Betrieb unserer Webseite www.stadtpark-marathon.de (im Folgenden „Webseite“ genannt) und der Veranstaltung des „Stadtpark-Staffelmarathons 2019“ verarbeiten wir personenbezogene Daten. Diese werden von uns vertraulich behandelt und nach den geltenden Gesetzen – insbesondere der Datenschutzgrundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG-neu) – verarbeitet. Mit unseren Datenschutzbestimmungen wollen wir Sie informieren, welche personenbezogenen Daten wir von Ihnen erheben, zu welchen Zwecken und auf welcher Rechtsgrundlage wir sie verwenden und gegebenenfalls wem wir sie offenlegen. Darüber hinaus werden wir Ihnen erklären, welche Rechte Ihnen zur Wahrung und Durchsetzung Ihres Datenschutzes zustehen.

  1. Begriffe

Unsere Datenschutzbestimmungen enthalten Fachbegriffe, die in der DSGVO und dem BDSG-neu stehen. Zu Ihrem besseren Verständnis wollen wir diese Begriffe in einfachen Worten vorab erklären:

    1. Personenbezogene Daten

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen (Art. 4 Nr. 1 DSGVO). Angaben einer identifizierten Person können z.B. der Name oder die E-Mail-Adresse sein. Personenbezogen sind aber auch Daten, bei denen die Identität nicht unmittelbar ersichtlich ist, sich aber ermitteln lässt, indem man eigene oder fremde Informationen kombiniert und so erfährt, um wen es sich handelt. Eine Person wird z.B. über die Angabe ihrer Anschrift oder Bankverbindung, ihres Geburtsdatums oder Benutzernamens, ihrer IP-Adressen und/oder Standortdaten identifizierbar. Relevant sind hier alle Informationen, die in irgendeiner Weise einen Rückschluss auf eine Person zulassen.

    1. Verarbeitung

Unter einer „Verarbeitung“ versteht Art. 4 Nr. 2 DSGVO jeden Vorgang im Zusammenhang mit personenbezogenen Daten. Dies betrifft insbesondere das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung, Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung von personenbezogenen Daten.

Verantwortlicher und Datenschutzbeauftragter

  1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Verein: Fußball-Club St. Pauli v. 1910 e.V. (Abteilung Marathon)

Gesetzlicher Vertreter: Vorstand: Oke Göttlich (Präsident), Christiane Hollander, Carsten Höltkemeyer, Joachim Pawlik, Jochen Winand (Vizepräsidenten)

Anschrift: Harald-Stender-Platz 1, 20359 Hamburg

Telefon: 040 – 31 78 74 0

E-Mail: abteilungsleitung@fcstpauli-marathon.de

  1. Datenschutzbeauftragter

Wir haben für unseren Verein einen externen Datenschutzbeauftragten bestellt. Sie erreichen ihn unter:

Unternehmen: HABEWI GmbH & Co. KG

Gesetzlicher Vertreter: Komplementärin HABEWI GmbH,

diese vertreten durch den Geschäftsführer Arne Platzbecker

Anschrift: Palmaille 96, 22767 Hamburg

Telefon: 040/ 18189800

Fax: 040/ 181898099

E-Mail: datenschutz@habewi.de

Verarbeitungsrahmen

  1. Verarbeitungsrahmen: Webseite

Im Rahmen der Webseite mit der URL www.stadtpark-marathon.de und der Ausrichtung des „Stadtpark-Staffelmarathons 2019“ verarbeiten wir die nachfolgend unter Ziffer 6-9 im Einzelnen aufgeführten personenbezogenen Daten von Ihnen. Wir verarbeiten nur Daten von Ihnen, die Sie aktiv auf unserer Webseite bzw. per E-Mail angeben oder die Sie bei der Nutzung unseres Angebotes automatisch zur Verfügung stellen.

Ihre Daten werden ausschließlich von uns verarbeitet und grundsätzlich nicht an Dritte verkauft, verliehen oder weitergegeben. Sofern wir uns bei der Verarbeitung Ihrer personenbezogenen Daten der Hilfe externer Dienstleister bedienen, erfolgt dies im Rahmen einer sogenannten Auftragsverarbeitung, bei der wir als Auftraggeber unseren Auftragnehmern gegenüber weisungsbefugt sind. Zum Betrieb unserer Webseite setzen wir für das Hosting einen externen Dienstleister ein. Unsere Webseite wird bei Amazon Web Services AWS (Amazon Web Services, Inc., aws.amazon.com) am Rechenzentrumsstandort Frankfurt a.M. gehostet. Sollten bei einzelnen, der in Ziffern 6-9 aufgeführten Verarbeitungen weitere externe Dienstleister zum Einsatz kommen, werden sie dort benannt.

Eine Datenübermittlung in Drittstaaten findet im Übrigen grundsätzlich nicht statt und ist auch nicht geplant. Über Ausnahmen von diesem Grundsatz werden wir in den nachfolgend dargestellten Verarbeitungen informieren.

Die Verarbeitungen Im Einzelnen

  1. Anmeldung zum Stadtpark-Staffelmarathon

    1. Beschreibung der Verarbeitung

Um beim „Stadtpark-Staffelmarathon“ teilnehmen zu können, müssen Sie Ihr Team/Ihre Staffel vorher anmelden. Die Anmeldung erfolgt, indem Sie uns eine E-Mail mit den zur Anmeldung erforderlichen Angaben an die E-Mail-Adresse staffel@fcstpauli-marathon.de senden. Für eine Anmeldung benötigen wir a. den Namen des Teams/ der Staffel, b. Vorname, Nachname und Geschlecht aller Starter*innen einer Staffel, c. die Angabe, ob es sich um eine Frauen- Männer oder Mixed-Staffel handelt, d. Vorname, Nachname und E-Mail-Adresse der anmeldenden Ansprechperson der Staffel und e. die Entscheidung, ob der Name Ihres Teams/ Ihrer Staffel auf unseren Webseiten (www.stadtpark-marathon.de und www.fcstpauli-marathon.de) in den Teilnehmer- und Ergebnislisten der Veranstaltung veröffentlicht werden darf (siehe Ziffer 7 und 8). Zudem können Sie uns mitteilen, ob Sie über den Stadtpark-Staffelmarathon im nächsten Jahr durch uns per E-Mail benachrichtigt werden wollen oder nicht.

Nach Eingang Ihrer Anmeldung übersenden wir Ihnen eine vorläufige Anmeldebestätigung per E-Mail. Diese enthält Zahlungshinweise für die Einzahlung des Startgeldes i.H.v. 50,- €. Wir verarbeiten im Rahmen Ihrer Anmeldung auch die mit Ihrer Zahlung verbundenen Informationen.

    1. Zweck

Die Verarbeitung erfolgt, um Ihnen die Anmeldung beim „Stadtpark-Staffelmarathon“ ermöglichen zu können.

    1. Rechtsgrundlage

Die Verarbeitung Ihrer Anmelderangaben (Team-Name; Team-Art (Männer, Frauen, Mixed); Name, Vorname, Geschlecht der Starter*innen, Vorname, Nachname und E-Mail-Adresse der anmeldenden Ansprechperson des Teams, Zahlungsinformationen) sind zum Abschluss und zur Erfüllung des Vertrages über die Teilnahme am Stadtpark Staffelmarathon erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angabe können wir den Vertrag nicht durchführen. Die Verwendung Ihrer E-Mail-Adresse zur Benachrichtigungen über den Stadtpark-Staffelmarathon im nächsten Jahr, sowie die Veröffentlichung von Team-Name und Team-Art in Teilnehmer- und/oder Ergebnislisten erfolgt auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (siehe Ziffer 7 und 8). Ihre Einwilligung ist freiwillig.

    1. Speicherdauer und Widerruf der Einwilligung

Die Daten werden von uns gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr benötigt werden. Die im Rahmen der Vertragsabwicklung von uns erhobenen und verarbeiteten personenbezogenen Daten werden bis zum Ablauf der gesetzlichen Aufbewahrungspflicht gespeichert und danach gelöscht, es sei denn, dass wir nach Artikel 6 Abs. 1 S. 1 lit. c DSGVO aufgrund von steuer- und handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten (aus HGB, StGB oder AO) zu einer längeren Speicherung verpflichtet sind oder Sie in eine darüberhinausgehende Speicherung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben. Ihre übrigen Daten werden 4 Monate nach der Veranstaltung automatisch gelöscht. Sofern wir Ihre Daten auf Grundlage einer Einwilligung verarbeiten, können Sie diese Einwilligung jederzeit widerrufen. Dafür genügt eine einfache Erklärung per E-Mail an staffel@fcstpauli-marathon.de oder per Post an Fußball-Club St. Pauli v. 1910 e.V. (Abteilung Marathon), Harald-Stender-Platz 1, 20359 Hamburg.

  1. Veröffentlichung von Teilnehmerlisten

    1. Beschreibung der Verarbeitung

im Rahmen Ihrer Anmeldungs-E-Mail zum „Stadtpark-Staffelmarathon“ kann die anmeldende Ansprechperson eines Teams entscheiden und uns mitteilen, ob wir Ihr Team in einer Teilnehmerliste mit Ihrem Team-Namen und Ihrer Team-Art auf unseren Webseiten www.stadtpark-marathon.de und www.fcstpauli-marathon.de veröffentlichen sollen. Die einzelnen Starter*innen eines Teams werden dabei nicht namentlich in der Teilnehmerliste aufgeführt.

Wir weisen darauf hin, dass Informationen im Internet weltweit zugänglich sind und mit Suchmaschinen gefunden werden können. Ins Internet gestellte Informationenkönnen darüber hinaus von Dritten problemlos kopiert und weiterverbreitet werden. Es gibt spezialisierte Archivierungsdienste, deren Ziel es ist, den Zustand bestimmter Websites zu bestimmten Terminen dauerhaft zu dokumentieren. Dies kann dazu führen, dass im Internet veröffentlichte Informationen auch nach ihrer Löschung auf der Ursprungsseite weiterhin andernorts aufzufinden sind.

    1. Zweck

Die Verarbeitung erfolgt, um eine Teilnehmerliste für unseren „Stadtpark-Staffelmarathon“ auf unseren Webseiten veröffentlichen zu können. Dadurch sollen die Läufer und die Öffentlichkeit eine Übersicht über die teilnehmenden Teams erhalten können und der Austausch zwischen den angemeldeten Teams erleichtert werden.

    1. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung der anmeldenden Ansprechperson des Teams ist freiwillig.

    1. Speicherdauer und Widerruf der Einwilligung

Die Teilnehmerliste wird 4 Monate nach der Veranstaltung automatisch gelöscht. Die von der anmeldenden Ansprechperson eines Teams erteilte Einwilligung zur Aufnahme in die Teilnehmerliste und deren Veröffentlichung auf unseren Webseiten kann die Ansprechperson jederzeit widerrufen. Dafür genügt eine einfache Erklärung per E-Mail an staffel@fcstpauli-marathon.de oder per Post an Fußball-Club St. Pauli v. 1910 e.V. (Abteilung Marathon), Harald-Stender-Platz 1, 20359 Hamburg.

  1. Veröffentlichung von Ergebnislisten

    1. Beschreibung der Verarbeitung

im Rahmen Ihrer Anmeldungs-E-Mail zum „Stadtpark-Staffelmarathon“ kann die anmeldende Ansprechperson eines Teams entscheiden und uns mitteilen, ob Ihr Team in einer Ergebnisliste mit Ihrem Team-Namen, Ihrer Team-Art, Ihrer erzielten Zeit, Ihrer Startnummer und Ihrer Platzierung auf unseren Webseiten unter https://www.stadtpark-marathon.de/results und www.fcstpauli-marathon.de veröffentlicht werden soll. Die einzelnen Starter*innen eines Teams werden dabei nicht namentlich in den Ergebnislisten aufgeführt.

Wir weisen darauf hin, dass Informationen im Internet weltweit zugänglich sind und mit Suchmaschinen gefunden werden können. Ins Internet gestellte Informationenkönnen darüber hinaus von Dritten problemlos kopiert und weiterverbreitet werden. Es gibt spezialisierte Archivierungsdienste, deren Ziel es ist, den Zustand bestimmter Websites zu bestimmten Terminen dauerhaft zu dokumentieren. Dies kann dazu führen, dass im Internet veröffentlichte Informationen auch nach ihrer Löschung auf der Ursprungsseite weiterhin andernorts aufzufinden sind.

    1. Zweck

Die Verarbeitung erfolgt, um eine Ergebnisliste für unseren „Stadtpark-Staffelmarathon“ auf unseren Webseiten veröffentlichen zu können. Dadurch sollen die Läufer und die Öffentlichkeit eine Übersicht über die erzielte Platzierung der teilnehmenden Teams erhalten können.

    1. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung der anmeldenden Ansprechperson des Teams ist freiwillig.

    1. Speicherdauer und Widerruf der Einwilligung

Die Ergebnisliste wird ebenfalls 4 Monate nach der Veranstaltung automatisch gelöscht. Die von der anmeldenden Ansprechperson erteilte Einwilligung zur Aufnahme in die Ergebnisliste und deren Veröffentlichung auf unseren Webseiten kann die Ansprechperson jederzeit widerrufen. Dafür genügt eine einfache Erklärung per E-Mail an staffel@fcstpauli-marathon.de oder per Post an Fußball-Club St. Pauli v. 1910 e.V. (Abteilung Marathon), Harald-Stender-Platz 1, 20359 Hamburg.

  1. Kontaktaufnahme per E-Mail

    1. Beschreibung der Verarbeitung

Sie können auch über die auf der Webseite angegebenen E-Mail-Adressen Kontakt mit uns aufnehmen. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten durch uns verarbeitet.

    1. Zweck

Mit der Bereitstellung unserer E-Mail-Adresse auf unserer Webseite wollen wir Ihnen eine bequeme Möglichkeit anbieten, sich mit uns in Verbindung zu setzen. Die mit und in Ihrer E-Mail übermittelten Daten werden ausschließlich zum Zwecke der Bearbeitung und Beantwortung Ihres Anliegens verwendet.

    1. Rechtsgrundlage

Die Verarbeitung ist zur Wahrung der überwiegenden berechtigten Interessen des Verantwortlichen erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse liegt in dem, in Ziffer 9.2 benannten Zweck. Sofern der E-Mail-Kontakt auf den Abschluss oder der Erfüllung eines Vertrages abzielt, so erfolgt die Datenverarbeitung zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), siehe oben Ziffer 6.

    1. Speicherdauer

Die Daten werden von uns gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist für gewöhnlich der Fall, wenn die jeweilige Kommunikation mit Ihnen beendet ist. Beendet ist die Kommunikation dann, wenn sich aus den Umständen entnehmen lässt, dass Ihr Anliegen abschließend geklärt ist. Sofern gesetzliche Aufbewahrungsfristen einer Löschung entgegenstehen, erfolgt eine Löschung unverzüglich nach Ablauf der gesetzlichen Aufbewahrungsfrist.

Sicherheitsmaßnahmen

  1. Sicherheitsmaßnahmen

Um Ihre persönlichen Daten vor fremdem Zugriff zu schützen, haben wir unsere Webseite mit einem SSL- bzw. TLS-Zertifikat versehen. SSL steht für „Secure-Sockets-Layer“ und TLS für „Transport Layer Security“ und verschlüsselt die Kommunikation von Daten zwischen einer Webseite und dem Endgerät des Nutzers. Sie erkennen die aktive SSL- bzw. TLS-Verschlüsselung an einem kleinen Schloss-Logo, das ganz links in der Adresszeile des Browsers angezeigt wird.

Ihre Rechte

  1. Betroffenenrechte

Im Hinblick auf die oben beschriebene Datenverarbeitung durch unseren Verein stehen Ihnen die folgenden Betroffenenrechte zu:

    1. Auskunft (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, steht Ihnen unter den in Art. 15 DSGVO genannten Voraussetzungen ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO aufgeführten weiteren Informationen zu.

    1. Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

    1. Löschung (Art. 17 DSGVO)

Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im einzelnen aufgeführten Gründe zutrifft, z. B. wenn Ihre Daten für die von uns verfolgten Zwecke nicht mehr benötigt werden.

    1. Einschränkung der Datenverarbeitung (Art. 18 DSGVO)

Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn Sie die Richtigkeit Ihrer personenbezogenen Daten bestreiten, wird die Datenverarbeitung für die Dauer eingeschränkt, die uns die Überprüfung der Richtigkeit Ihrer Daten ermöglicht.

    1. Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, unter den in Art. 20 DSGVO aufgeführten Voraussetzungen, die Herausgabe der Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu verlangen.

    1. Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, bei einer Verarbeitung, die auf einer Einwilligung beruht, Ihre Einwilligung jederzeit zu widerrufen. Der Widerruf gilt ab dem Zeitpunkt seiner Geltendmachung. Er wirkt mit anderen Worten für die Zukunft. Die Verarbeitung wird durch den Widerruf der Einwilligung also nicht rückwirkend rechtswidrig.

    1. Beschwerde (Art. 77 DSGVO)

Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Sie können dieses Recht bei einer Aufsichtsbehörde in dem EU-Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen.

    1. Verbot automatisierter Entscheidungen/ Profiling (Art. 22 DSGVO)

Entscheidungen, die für Sie rechtliche Folge nach sich ziehen oder Sie erheblich beeinträchtigen, dürfen nicht ausschließlich auf eine automatisierte Verarbeitung personenbezogener Daten – einschließlich eines Profiling – gestützt werden. Wir teilen Ihnen mit, dass wir im Hinblick auf Ihre personenbezogenen Daten keine automatisierte Entscheidungsfindung einschließlich Profiling einsetzen.

    1. Widerspruch (Art. 21 DSGVO)

Wenn wir personenbezogene Daten von Ihnen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (zur Wahrung überwiegender berechtigten Interessen) verarbeiten, haben Sie das Recht, unter den in Art. 21 DSGVO aufgeführten Voraussetzungen dagegen Widerspruch einzulegen. Dies gilt jedoch nur, soweit Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Nach einem Widerspruch verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen. Wir müssen die Verarbeitung ebenfalls nicht einstellen, wenn sie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. In jedem Fall – auch unabhängig von einer besonderen Situation – haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten für Direktwerbung einzulegen.

Stand: Juni 2019