Datenschutzerklärung für das KLL-Anmeldesystem

1. Verantwortlicher

2. Betrieb und Sicherheit der Website

Beim Aufruf können technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Ressource, Browserinformationen und Sicherheitsereignisse verarbeitet werden. Dies dient der sicheren Bereitstellung des Systems (Art. 6 Abs. 1 Buchst. f DSGVO).

Das System wird über OpenAI Ireland Limited und die dort dokumentierten Infrastruktur- und Hosting-Unterauftragsverarbeiter, unter anderem Cloudflare, bereitgestellt. Soweit Anbieter in unserem Auftrag verarbeiten, erfolgt dies nach Art. 28 DSGVO. Drittlandübermittlungen erfolgen nur nach Art. 44 ff. DSGVO, etwa auf Grundlage eines Angemessenheitsbeschlusses oder der EU-Standardvertragsklauseln.

OpenAI Privacy Policy · OpenAI Sub-processor List

3. Anmeldung und Veranstaltungsdurchführung

Wir verarbeiten die für Anmeldung und Durchführung erforderlichen Daten: Identitäts- und Kontaktdaten, Geburtsdatum, Anschrift, Nationalität, gewähltes Rennen, Team- oder Vereinsangaben, erforderliche Sportkennungen, Extras und Größe, Anmelde- und Startnummer, Zahlungsstatus sowie freiwillige Nachrichten. Pflichtfelder sind gekennzeichnet.

Rechtsgrundlage ist die Durchführung des Teilnahmevertrags (Art. 6 Abs. 1 Buchst. b DSGVO), die Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 Buchst. c DSGVO) und für Sicherheits- und Missbrauchsschutz unser berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f DSGVO). Die Pflichtbestätigung dokumentiert lediglich die Kenntnisnahme der Datenschutzhinweise; sie ist keine Einwilligung in die vertraglich erforderliche Verarbeitung.

Freitextfelder dürfen nicht für Diagnosen, Ausweiskopien, Kartendaten oder andere besonders sensible Angaben genutzt werden.

4. KLL-Konto

Das KLL-Konto speichert Profildaten und frühere Anmeldungen für die sichere Selbstverwaltung und Wiederverwendung. Passwörter werden nur als gesalzener Prüfnachweis gespeichert. Im Konto können Einwilligungen widerrufen, eine Datenkopie heruntergeladen und Datenschutzanträge gestellt werden.

5. Öffentliche Melde- und Ergebnislisten

Zur Veranstaltungsdurchführung können Vorname, Nachname, Jahrgang, Verein, Rennen und nach Freigabe die Startnummer öffentlich erscheinen. Anschrift, vollständiges Geburtsdatum, E-Mail-Adresse, Telefonnummer und Zahlungsdaten werden nie veröffentlicht. Erwachsene können bei der Anmeldung oder später widersprechen. Minderjährige sind standardmäßig ausgeblendet und erscheinen nur nach gesonderter Erlaubnis einer sorgeberechtigten Person.

Bei Erwachsenen beruht dies auf unserem berechtigten Interesse an einer transparenten Sportveranstaltung (Art. 6 Abs. 1 Buchst. f DSGVO). Das Widerspruchsrecht nach Art. 21 DSGVO bleibt unberührt.

6. Zahlungsdienstleister

Je nach Zahlungsart werden erforderliche Anmeldenummer, Betrag, Name, E-Mail-Adresse und Transaktionsdaten an TeleCash/Fiserv, PayPal oder SumUp übermittelt. Vollständige Kartendaten werden nicht im KLL-System gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Ergänzend gelten die Datenschutzhinweise des gewählten Anbieters.

7. Vertrags-E-Mails und Teilnehmer-Nachrichten

Anmeldebestätigungen, Zahlungsinformationen, Erinnerungen, Sicherheitsmitteilungen und Antworten werden versandt, soweit dies für den Vertrag erforderlich ist. Bei offener Zahlung erfolgt nach zehn Tagen einmalig eine Erinnerung. Bleibt die Zahlung nach 20 Tagen offen, wird die Anmeldung aus der aktiven Liste entfernt und höchstens 90 Tage in einem zugriffsbeschränkten Wiederherstellungsbereich gespeichert.

Für den E-Mail-Versand kann Resend eingesetzt werden. Versandnachweise werden auf Fehlerbearbeitung und Rechenschaft beschränkt.

8. Newsletter und WhatsApp

Newsletter und WhatsApp-Nachrichten sind freiwillig und werden nur auf Grundlage gesonderter Einwilligungen versandt (Art. 6 Abs. 1 Buchst. a DSGVO und anwendbares Direktwerberecht). Die Newsletter-Einwilligung wird erst nach Bestätigung per E-Mail aktiviert. Einwilligungstext, Version, Zeitpunkt, Status und Widerruf werden dokumentiert. Jede Werbe-E-Mail enthält einen Abmeldelink. Die WhatsApp-Einwilligung kann im KLL-Konto sofort widerrufen werden.

WhatsApp wird von WhatsApp Ireland Limited bereitgestellt. Bei Nutzung der Meta-Infrastruktur können Übermittlungen in Drittländer unter den anwendbaren Garantien des Anbieters erfolgen.

9. Empfänger und Administration

Zugriffe sind rollen- und veranstaltungsbezogen beschränkt. Berechtigte Personen erhalten nur die für ihre Aufgabe erforderlichen Daten. Sensible Voll- und Datenbankexporte sind besonders berechtigten Rollen vorbehalten und werden protokolliert. Soweit erforderlich, können Daten außerdem an Zahlungs-, Zeitnahme-, Ergebnis-, Steuer-, Rechts-, Versicherungs- oder Behördenstellen gehen.

10. Speicherdauer

Ein täglicher Löschlauf entfernt oder anonymisiert Daten nach Zweck- und Fristablauf. Erfordern gesetzliche Pflichten oder konkrete Rechtsansprüche eine längere Speicherung, werden die Daten stattdessen gesperrt.

11. Ihre Datenschutzrechte

Nach den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können jederzeit für die Zukunft widerrufen werden. Wenden Sie sich an den oben genannten Verantwortlichen. Zudem besteht ein Beschwerderecht beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA).

Bayerisches Landesamt für Datenschutzaufsicht

Datenschutzeinstellungen im KLL-Konto verwalten

12. Technisch notwendige Speicherung und automatisierte Entscheidungen

Es werden ausschließlich technisch notwendige Sicherheits- und Sitzungscookies eingesetzt. Analyse- oder Werbecookies werden nicht gesetzt. Die feste 10-/20-Tage-Zahlungsregel ist ein Verwaltungsablauf, kein Profiling und keine automatisierte Entscheidung nach Art. 22 DSGVO; eine menschliche Prüfung kann jederzeit verlangt werden.