Datenschutz

Datenschutzerklärung – Hockenheim-ring GmbH

STAND: Juni 2024

Präambel

Mit dieser Datenschutzerklärung möchten wir Sie über Art und Umfang der Verarbeitung Ihrer personenbezogenen Daten (nachfolgend auch „Daten“ genannt) informieren. Sie erfahren, welche Arten von personenbezogenen Daten wir zu welchem Zweck im Rahmen der Erbringung unserer Leistungen als auch bei Ihrem Besuch auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externen Onlinepräsenzen, wie z.B. unserer Social-Media-Profile, verarbeiten.

Wie ist die Datenschutzerklärung aufgebaut?

Zunächst geben wir einen Überblick über die verschiedenen Verarbeitungen. Anschließend erfahren Sie über Ihre Rechte und danach finden Sie jeweils die Verarbeitungen im Einzelnen sortiert nach den möglichen Geschäftsbeziehungen, die Sie mit uns eingehen können.

I. VERANTWORTLICHE STELLE

Verantwortliche im Sinne des Art 4 Abs. 7 DSGVO ist die

Hockenheim-Ring GmbH
Am Motodrom 1
68766 Hockenheim

Telefon: +49 (0) 6205 950-0
Telefax: +49(0) 6205 950-299
E-Mail: info@hockenheimring.de

vertreten durch die Geschäftsführer Jorn Teske und Jochen Nerpel

Wir haben eine externe Datenschutzbeauftragte bestellt. Diese erreichen Sie unter den nachfolgenden Kontaktdaten: 

Externe Datenschutzbeauftragte 
Kerberos Compliance-Managementsysteme GmbH
Im Zollhafen 24
50678 Köln
datenschutz@kerberos-cms.com

Zusätzlich haben Sie die Möglichkeit datenschutzrechtliche Anfragen per E-Mail an unsere interne Datenschutzkoordinatorin zu richten.  

Die Kontaktdaten lauten wie folgt: datenschutz@hockenheimring.de 

II. BEGRIFFSDEFINITIONEN

Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:

1. Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

2. Betroffene Person

Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen (unser Unternehmen) verarbeitet werden.

3. Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

4. Einschränkung der Verarbeitung

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

5. Profiling

Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

6. Pseudonymisierung

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

7. Auftragsverarbeiter

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

8. Empfänger

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

9. Dritter

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

10. Einwilligung

Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass Sie mit der Verarbeitung der Sie betreffenden personenbezogenen Daten einverstanden ist.

III. VERARBEITUNGSÜBERSICHT & RECHTSGRUNDLAGEN

Nachfolgend geben wir Ihnen einen Überblick über die Arten der personenbezogenen Daten, die Kategorien der betroffenen Personen und die Zwecke der Verarbeitungen.

1. Arten der personenbezogenen Daten:

• Bestandsdaten
• Zahlungsdaten
• Kontaktdaten
• Inhaltsdaten
• Vertragsdaten
• Nutzungsdaten
• Meta-, Kommunikations- und Verfahrensdaten
• Event-Daten

2. Kategorien betroffener Personen

• Kunden
• Beschäftigte
• Interessenten
• Kommunikationspartner
• Nutzer
• Geschäfts- und Vertragspartner
• Pressepartner

3. Zwecke der Verarbeitungen

• Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten
• Kontaktanfragen und Kommunikation
• Verwaltung und Beantwortung von Anfragen
• Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit
• Sicherheitsmaßnahmen
• Büro- und Organisationsverfahren
• Feedback, Umfragen und Fragebögen
• Marketing
• Direktmarketing
• Reichweitenmessung
• Konversionsmessung
• Tracking / Klickverfolgung
• Zielgruppenbildung
• Informationstechnische Infrastruktur

4. Maßgebliche Rechtsgrundlagen

Nachfolgend erhalten Sie eine Übersicht über die Rechtsgrundlagen, die den einzelnen Verarbeitungen zugrunde liegen können. Die konkrete Rechtsgrundlage wird jeweils in der Beschreibung der Verarbeitungen weiter unten benannt.

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
• Vertragserfüllung oder vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO) Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S.1 lit. c DSGVO) Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.

IV. DATENÜBERMITTLUNG AN DRITTE SOWIE IN DRITTSTAATEN

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu anderen als den aufgeführten Zwecken findet nicht statt. Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn:

1. Sie uns Ihre nach Art. 6 Abs. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,

2. die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen zulässig ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,

3. für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, sowie

4. dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

Im Rahmen der in dieser Datenschutzerklärung beschriebenen Verarbeitungsvorgänge können personenbezogene Daten in die USA übermittelt werden. Unternehmen in den USA verfügen nur dann über ein angemessenes Datenschutzniveau, sofern sie sich unter dem EU-US Data Privacy Framework zertifiziert haben und somit der Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 DS-GVO greift. Wir haben dies bei den betroffenen Dienstleistern in der Datenschutzerklärung explizit genannt. Um Ihre Daten in allen anderen Fällen zu schützen, haben wir Vereinbarungen zur Auftragsverarbeitung auf Grundlage der Standardvertragsklauseln der Europäischen Kommission abgeschlossen. Sofern die Standardvertragsklauseln nicht ausreichen, um ein adäquates Sicherheitsniveau herzustellen kann Ihre Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO als Rechtsgrundlage für die Übermittlung in Drittländer dienen. Dies gilt mitunter nicht bei einer Datenübermittlung in Drittländer, für welche die Europäische Kommission einen Angemessenheitsbeschluss gemäß Art. 45 DSGVO ausgestellt hat.

V. RECHTE DER BETROFFENEN PERSONEN

Die DSGVO sieht eine Reihe an Rechten für die von der Verarbeitung ihrer Daten betroffenen Personen vor. Diese Rechte gewährleisten, dass Sie ihr Recht auf informationelle Selbstbestimmung durchsetzen können.

1. Recht auf Auskunft Art. 15 DSGVO

Sie haben das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die, in Art. 15 DSGVO im Einzelnen aufgeführten, Informationen.

2. Recht auf Berichtigung Art. 16 DSGVO

Sie haben das Recht, von dem Verantwortlichen unverzüglich die Berichtigung Ihre Person betreffende unrichtige personenbezogene Daten und ggf. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen (Art. 16 DSGVO).

3. Recht auf Löschung Art. 17 DSGVO 

Sie haben das Recht, von dem Verantwortlichen zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im Einzelnen aufgeführten Gründe zutrifft, z. B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden (Recht auf Löschung).

4. Recht auf Einschränkung der Verarbeitung Art. 18 DSGVO

Sie haben weiterhin das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben.

5. Recht auf Datenübertragung Art. 20 DSGVO 

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, welche uns durch Sie bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche uns übertragen wurde.

Ferner haben Sie bei der Ausübung Ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DSGVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

6. Widerruf einer datenschutzrechtlichen Einwilligung Art. 7 Abs. 3 DSGVO

Sie haben das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf auf Grundlage der Einwilligung erfolgten Verarbeitung wird dadurch nicht berührt.

7. Widerspruchsrecht Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 e oder f DSGVO erfolgt, Widerspruch einzulegen. Der Verantwortliche verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 DSGVO).

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

8. Recht auf Beschwerde Art. 77 DSGVO

Jede betroffene Person hat unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Die betroffene Person kann dieses Recht bei einer Aufsichtsbehörde in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen. Die zuständige Aufsichtsbehörde ist in Baden-Württemberg:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit
Postfach 10 29 32
70025 Stuttgart

oder:

Lautenschlagerstraße 20
70173 Stuttgart
Telefon: 07 11/61 55 41-0
Telefax: 07 11/61 55 41-15

E-Mail: poststelle@lfdi.bwl.de

Homepage: http://www.baden-wuerttemberg.datenschutz.de

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Ebenfalls steht Ihnen bei der Wahrung Ihrer Rechte unser Datenschutzkoordinator unter datenschutz@hockenheimring.de zur Verfügung.

VI. DATENERHEBUNG BEI BESUCH DER WEBSITE

1. Bereitstellung des Onlineangebotes und Webhosting

Wenn Sie unsere Website besuchen, speichern wir bestimmte Angaben zu dem von Ihnen verwendeten Browser und Betriebssystem, das Datum und die Uhrzeit des Besuches, den Zugriffsstatus (z.B. ob Sie eine Website aufrufen konnten oder eine Fehlermeldung erhielten), die Nutzung von Funktionen der Website, die von Ihnen möglicherweise eingegebenen Suchbegriffe, die Häufigkeit, mit der Sie einzelne Webseiten aufrufen, die Bezeichnung abgerufener Dateien, die übertragenen Datenmenge, die Website, von der aus Sie auf unsere Webseiten gelangt sind, und die Website, die Sie von unseren Webseiten aus besuchen, sei es, indem Sie Links auf unseren Webseiten anklicken oder eine Domain direkt in das Eingabefeld derselben Registerkarte (bzw. desselben Fensters) Ihres Browsers eingeben, worin Sie unsere Webseiten geöffnet haben.

Außerdem speichern wir aus Sicherheitsgründen, insbesondere zur Vorbeugung vor und Erkennung von Angriffen auf unsere Website oder Betrugsversuchen, für die Dauer von sieben Tagen Ihre IP-Adresse und den Namen Ihres Internet Service Providers. Die bei einem Besuch unserer Website erhobenen personenbezogenen Daten verwenden wir, um diese für Sie möglichst komfortabel zu betreiben sowie unsere IT-Systeme vor Angriffen und anderen rechtswidrigen Handlungen zu schützen.

Andere personenbezogene Daten speichern wir nur, falls Sie uns diese Daten z.B. im Rahmen einer Registrierung, eines Kontaktformulars, einer Umfrage oder zur Durchführung eines Vertrages mitteilen, und auch in diesen Fällen nur, soweit uns dies aufgrund einer von Ihnen erteilten Einwilligung oder nach den geltenden Rechtsvorschriften gestattet ist. Soweit Sie uns weitere personenbezogene Daten z.B. im Rahmen einer Registrierung, eines Kontaktformulars, einer Umfrage oder zur Durchführung eines Vertrages mitteilen, nutzen wir diese Daten zu den genannten Zwecken, zu Zwecken der Kundenverwaltung und – soweit erforderlich – zu Zwecken der Abwicklung und Abrechnung etwaiger Geschäftsvorgänge, jeweils in dem dafür erforderlichen Umfang.

Sie sind weder gesetzlich noch vertraglich verpflichtet, Ihre personenbezogenen Daten zu überlassen. Möglich ist aber, dass bestimmte Funktionen unserer Website von der Überlassung personenbezogener Daten abhängen. Falls Sie in diesen Fällen personenbezogene Daten nicht überlassen, kann dies dazu führen, dass Funktionen nicht oder nur eingeschränkt zur Verfügung stehen.

Um unser Onlineangebot effizient bereitstellen zu können, nehmen wir die Leistungen von Webhosting-Anbietern in Anspruch. So kann unser Onlineangebot von deren Servern verwaltet werden. Dies beinhaltet weitergehend die Bereitstellung von Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz sowie notwendige Sicherheitsleistungen.

Zu den im Rahmen der Bereitstellung des Hosting-Angebotes verarbeiteten Daten können alle die Nutzer unseres Onlineangebotes betreffenden Angaben gehören, die im Rahmen der Nutzung und der Kommunikation anfallen. Hierzu gehören:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Meldung, ob der Abruf erfolgreich war
• Erkennungsdaten des verwendeten Browsers und Betriebssystems
• Webseite, von der aus der Zugriff erfolgt
• Name Ihres Internet-Zugangsproviders

Wir erheben Daten zu jedem Zugriff auf den Server (sogenannte Serverlogfiles). Sie dienen der Analyse von Angriffen auf unsere Webseite sowie der technischen Fehleranalyse. Erfasst werden folgende Informationen:

• die von Ihnen angefragte URL
• Browsertyp/ Browserversion
• verwendetes Betriebssystem
• http-Antwort-Code
• Referrer URL
• Hostname des zugreifenden Rechners

Empfänger der Daten ist der von uns beauftragte Webhosting-Anbieter TMC SOLUTION, Lupinenweg 6 in 73635 Rudersberg. Mit dem Dienstleister wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Geltende Rechtsgrundlage für den Einsatz von Webhosting-Anbieter und der vorübergehenden Speicherung der Daten (Logfiles) ist Art. 6 Abs. 1 lit. f DSGVO.

2. Einsatz von Cookies

Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt. Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen). Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Webseitenfunktionen ohne diese nicht funktionieren würden (z. B. die Warenkorbfunktion oder die Anzeige von Videos). Andere Cookies können zur Auswertung des Nutzerverhaltens oder zu Werbezwecken verwendet werden.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z. B. für die Warenkorbfunktion) oder zur Optimierung der Website (z. B. Cookies zur Messung des Webpublikums) erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 S.1 TDDDG); die Einwilligung ist jederzeit widerrufbar.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Die Cookie-Einstellungen können unter den folgenden Links für die jeweiligen Browser verwaltet werden:

• Google Chrome: https://support.google.com/chrome/answer/95647?hl=de&hlrm=en
• Mozilla Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
• Internet Explorer: http://windows.microsoft.com/de-DE/windows-vista/Block-or-allow-cookies
• Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac
• Opera: https://help.opera.com/en/latest/

3. Kontaktaufnahme (Telefon, E-Mail, Formular)

Wir verarbeiten Ihre Daten, wenn Sie mit uns in Kontakt treten (z.B. per E-Mail, postalisch oder telefonisch) oder im Rahmen der einer bestehenden Geschäftsbeziehung. Ihre Daten werden dann verarbeitet, wenn dies zur Beantwortung und Bearbeitung Ihrer Anfrage erforderlich ist.

Die Verarbeitung findet auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO statt. Unser berechtigtes Interesse liegt in der schnellen Bearbeitung von Anfragen und der Bereitstellung eines erfolgreichen Kundenservice.

Eine Kontaktaufnahme ist über die von uns bereitgestellten E-Mail-Adressen bzw. über die Kontaktformulare möglich. In diesem Fall werden die mit der E-Mail bzw. dem Kontaktformular übermittelten personenbezogenen Daten des Nutzers (Name, E-Mail, Textnachricht) gespeichert. Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten, die im Zuge einer Übersendung einer E-Mail bzw. Kontaktanfrage übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, wie z.B. bei einer Fahrerlebnisanfrage oder Locations-Buchungsanfrage, so gilt für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die per E-Mail bzw. Formular übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

Dient die Kontaktaufnahme der Aufnahme von Vertragsverhandlungen iSd § 311 Abs. 2 BGB sind wir nach § 147 AO, § 257 HGB dazu verpflichtet die Kommunikation für 6 Jahre aufzubewahren.

Wir werden die Daten nur für die zuvor genannten Zwecke verwenden und entsprechend der gesetzlichen Aufbewahrungsdauer speichern. Eine weitere Nutzung der Daten aus dem Kontaktformular wird nur in anonymisierte Weise für statistische Zwecke genutzt (z. B. Anzahl der Anfragen, Erfolgsquote der Anfragen etc.).

4. SSL- bzw. TLS-Verschlüsselung

Unsere Website bedient sich einer SSL- bzw. TLS-Verschlüsselung, wenn es um die Übermittlung vertraulicher oder persönlicher Inhalte unserer Nutzer geht. Diese Verschlüsslung wird zum Beispiel bei der Abwicklung des Zahlungsverkehrs sowie bei Anfragen aktiviert, die Sie an uns über unsere Webseite stellen. Achten Sie bitte darauf, dass die SSL- bzw. TLS-Verschlüsselung bei entsprechenden Aktivitäten von Ihrer Seite aktiviert ist.

Der Einsatz der Verschlüsselung ist leicht zu erkennen: Die Anzeige in Ihrer Browserzeile wechselt von “http://” zu “https://”. Über SSL bzw. TLS verschlüsselte Daten sind nicht von Dritten lesbar. Übermitteln Sie Ihre vertraulichen Informationen nur bei aktivierter SSL- bzw. TLS-Verschlüsselung und wenden Sie sich im Zweifel an uns.

5. Google reCAPTCHA

Wir nutzen Google reCAPTCHA (nachfolgend reCAPTCHA) auf unserer Website. Es handelt sich hierbei um einen Dienst des Unternehmens Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ireland Limited ist Teil der Google Firmengruppe mit Hauptsitz in 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Mit reCAPTCHA soll überprüft werden, ob die Dateneingabe auf unseren Websites (z.B. in einem Kontaktformular) durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert reCAPTCHA das Verhalten des Websitebesuchers anhand verschiedener Merkmale. Diese Analyse beginnt automatisch, sobald der Websitebesucher die Website betritt. Zur Analyse wertet reCAPTCHA verschiedene Informationen aus (z.B. IP-Adresse, Verweildauer des Websitebesuchers auf der Website oder vom Nutzer getätigte Mausbewegungen). Die bei der Analyse erfassten Daten werden an Google weitergeleitet.

Das Mutterunternehmen Google LLC ist als US-Unternehmen unter dem EU-US Data Privacy Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DSGVO vor, sodass eine Übermittlung personenbezogener Daten auch ohne weitere Garantien oder zusätzliche Maßnahmen erfolgen darf.

Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen zu Google reCAPTCHA sowie die Datenschutzerklärung von Google entnehmen Sie folgenden Links: https://www.google.com/intl/de/policies/privacy/   und https://www.google.com/recaptcha/intro/android.html.

6. Google Tag Manager

Auf dieser Website verwenden wir den Google Tag Manager Dienst. Betreibergesellschaft von Google Tag Manager ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend Google). Google Ireland Limited ist Teil der Google Firmengruppe mit Hauptsitz in 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Durch dieses Tool können “Webseiten-Tags” (d.h. Schlagwörter, welche in HTML-Elemente eingebunden werden) implementiert und über eine Oberfläche verwaltet werden. Damit hilft uns der Google Tag Manager dabei unsere Website einfach zu administrieren und bestimmte Funktionen zu steuern. Durch den Einsatz des Tools wird Ihre IP-Adresse verarbeitet. Das Tool sorgt dann für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Google Tag Manager greift nicht auf diese Daten zu. Wenn Sie auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen haben, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden. Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 S.1 TDDDG.

Das Mutterunternehmen Google LLC ist als US-Unternehmen unter dem EU-US Data Privacy Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DSGVO vor, sodass eine Übermittlung personenbezogener Daten auch ohne weitere Garantien oder zusätzliche Maßnahmen erfolgen darf.

Weiterführende Informationen zum Google Tag Manager sowie die Datenschutzerklärung von Google können Sie einsehen unter: https://www.google.com/intl/de/policies/privacy/.

7. Google Analytics (GA4)

Wir nutzen Google Analytics, ein Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend Google). Google Ireland Limited ist Teil der Google Firmengruppe mit Hauptsitz in 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

In diesem Zusammenhang werden pseudonymisierte Nutzungsprofile erstellt und Cookies (siehe Punkt “Cookies”) verwendet. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website können unter anderem sein:

• eine kurzzeitige Erfassung der IP-Adresse ohne dauerhafte Speicherung
• Standortdaten
• Browser-Typ/-Version
• verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite) und Verweildauer
• Uhrzeit der Serveranfrage

Die pseudonymisierten Daten können von Google an einen Server in den USA übertragen und dort gespeichert werden. Die Google LLC mit Sitz in Kalifornien, USA, und ggf. US-amerikanische Behörden können auf die bei Google gespeicherten Daten zugreifen.

Die Informationen werden verwendet, um die Nutzung der Website auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung dieser Internetseiten zu erbringen. Auch werden diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag verarbeiten. Es wird in keinem Fall Ihre IP-Adresse mit anderen Daten von Google zusammengeführt.

Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 S.1 TDDDG.

Das Mutterunternehmen Google LLC ist als US-Unternehmen unter dem EU-US Data Privacy Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DSGVO vor, sodass eine Übermittlung personenbezogener Daten auch ohne weitere Garantien oder zusätzliche Maßnahmen erfolgen darf.

Weitere Informationen zur Datenverarbeitung durch Google entnehmen Sie folgendem Link: https://policies.google.com/privacy?hl=de.

8. YouTube

Einige Unterseiten unserer Webseite enthalten Links bzw. Verknüpfungen zu dem Angebot von YouTube. Generell gilt, dass wir für die Inhalte von Webseiten, auf die verlinkt wird, nicht verantwortlich sind. Für den Fall, dass Sie einem Link auf YouTube folgen, weisen wir aber darauf hin, dass YouTube die Daten ihrer Nutzer (z.B. persönliche Informationen, IP-Adresse) entsprechend ihrer eigenen Datenverwendungsrichtlinien abspeichert und für geschäftliche Zwecke nutzt. Betreibergesellschaft von YouTube ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA.

Wir binden auf einigen Unterseiten unserer Webseiten auch bei YouTube gespeicherte Videos unmittelbar ein. Bei dieser Einbindung werden in Teilbereichen eines Browserfensters Inhalte der YouTube Webseite abgebildet. Wenn Sie eine (Unter-)Seite unseres Internetangebots aufrufen, auf der YouTube-Videos eingebunden sind, wird eine Verbindung zu den YouTube-Servern hergestellt und dabei der Inhalt durch Mitteilung an Ihren Browser auf der Webseite dargestellt.

Die Einbindung von YouTube-Inhalten erfolgt nur im “erweiterten Datenschutzmodus”. Diesen stellt YouTube selbst bereit und sichert damit zu, dass YouTube zunächst keine Cookies auf Ihrem Gerät speichert. Beim Aufruf der betreffenden Seiten werden allerdings die IP-Adresse und ggfs. weitere Daten übertragen und so insbesondere mitgeteilt, welche unserer Webseiten Sie besucht haben. Diese Information lässt sich jedoch nicht Ihnen zuordnen, sofern Sie sich nicht vor dem Seitenaufruf bei YouTube oder einem anderen Google-Dienst angemeldet haben bzw. dauerhaft angemeldet sind. Sobald Sie die Wiedergabe eines eingebundenen Videos durch Anklicken starten, speichert YouTube durch den erweiterten Datenschutzmodus auf Ihrem Gerät nur Cookies, die keine persönlich identifizierbaren Daten enthalten, es sei denn Sie sind aktuell bei einem Google-Dienst angemeldet. Diese Cookies lassen sich durch entsprechende Browsereinstellungen und -erweiterungen verhindern.

Die Anforderung des Videos stellt zugleich Ihre Einwilligung für die Platzierung des entsprechenden Cookies dar (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Dieses US-Unternehmen ist unter dem EU-US Data Privacy Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DS-GVO vor, sodass eine Übermittlung personenbezogener Daten auch ohne weitere Garantien oder zusätzliche Maßnahmen erfolgen darf.

Die Datenschutzbestimmungen von YouTube können sie einsehen unter: https://www.google.de/intl/de/policies/privacy/.

9. Google Maps API

Auf unserer Webseite verwenden wir Google Maps (API). Betreibergesellschaft von Google Maps ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ireland Limited ist Teil der Google Firmengruppe mit Hauptsitz in 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google Maps ist ein Webdienst zur Darstellung von interaktiven (Land-)Karten, um geographische Informationen visuell darzustellen. Über die Nutzung dieses Dienstes kann Ihnen beispielsweise unser Standort angezeigt und eine etwaige Anfahrt erleichtert werden.

Bereits beim Aufrufen derjenigen Unterseiten, in die die Karte von Google Maps eingebunden ist, werden Informationen über Ihre Nutzung unserer Webseite (wie z.B. Ihre IP-Adresse) an Server von Google in den USA übertragen und dort gespeichert sofern sie dafür eine Einwilligung i.S.v. Art. 6 Abs. 1 lit. a DSGVO abgegeben haben. Zusätzlich lädt Google Maps die Google Web-Fonts und Google Photos sowie Google stats nach. Anbieter der Dienste ist ebenfalls die Google Ireland Limited. Beim Aufruf einer Seite, welche die Google Maps einbindet, lädt Ihr Browser die zur Darstellung der Google Maps benötigten Web-Fonts und die Photos in Ihren Browser-Cache. Auch zu diesem Zweck baut der von Ihnen verwendete Browser eine Verbindung zu den Servern von Google auf. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse unsere Webseite aufgerufen wurde. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich aus Ihrem Google-Benutzerkonto ausloggen. Google speichert Ihre Daten (selbst für nicht eingeloggte Nutzer) als Nutzungsprofile und wertet diese aus. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an Google richten müssen.

Wenn Sie mit der künftigen Übermittlung Ihrer Daten an Google im Rahmen der Nutzung von Google Maps nicht einverstanden sind, besteht auch die Möglichkeit, den Webdienst von Google Maps vollständig zu deaktivieren, indem Sie die Anwendung JavaScript in Ihrem Browser ausschalten. Google Maps und damit auch die Kartenanzeige auf dieser Internetseite kann dann nicht genutzt werden. Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Nutzungsbedingungen von Google: https://www.google.de/intl/de/policies/terms/regional.html Nutzungsbedingungen für Google Maps: https://www.google.com/intl/de_US/help/terms_maps.html.

Das Mutterunternehmen Google LLC ist als US-Unternehmen unter dem EU-US Data Privacy Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DSGVO vor, sodass eine Übermittlung personenbezogener Daten auch ohne weitere Garantien oder zusätzliche Maßnahmen erfolgen darf.

Die Datenschutzbestimmungen von Google Maps können Sie einsehen unter: (“Google Privacy Policy”): https://www.google.de/intl/de/policies/privacy/.

10. Consentmanager

Wir nutzen die Consent Management Plattform “Consentmanager” der consentmanager AB, Haltegelvägen 1b, 72348 Västeras, Sweden. Dieser Dienst ermöglicht es uns die Einwilligung der Webseitennutzer zur Datenverarbeitung einzuholen und zu verwalten. Consentmanager erhebt Daten, die von Endnutzern generiert werden, die unsere Webseite nutzen. Wenn ein Endnutzer eine Zustimmung abgibt, werden bei Consentmanager automatisch folgende Daten protokolliert:

• Browserinformationen
• Datum und Uhrzeit des Zugriffs.
• Geräteinformationen.
• Die URL, von der besuchten Seite.
• Banner Sprache.
• Consent ID.

Der Einwilligungsstatus des Endnutzers, der als Nachweis der Zustimmung dient.

Der Zustimmungsstatus wird auch im Browser des Endnutzers gespeichert, sodass die Webseite die Zustimmung des Endbenutzers bei allen nachfolgenden Seitenanfragen und zukünftigen Endnutzer-Sitzungen für bis zu 12 Monate automatisch lesen und befolgen kann. Die Einwilligungsdaten (Einwilligung und Widerruf der Einwilligung) werden drei Jahre lang gespeichert. Die Aufbewahrungsdauer entspricht der regelmäßigen Verjährungsfrist gemäß § 195 BGB. Die Daten werden dann sofort gelöscht.

Die Funktionsfähigkeit der Webseite ist ohne der beschriebenen Verarbeitung nicht gewährleistet. Es besteht seitens des Nutzers keine Widerspruchsmöglichkeit, solange die rechtliche Verpflichtung besteht eine Einwilligung des Nutzers in bestimmte Datenverarbeitungsvorgänge einzuholen (Art. 7 Abs. 1, 6 Abs. 1 S. 1 lit. c DSGVO).

Consentmanager ist Empfänger Ihrer personenbezogenen Daten und als Auftragsverarbeiter für uns tätig. Die Datenverarbeitung erfolgt ausschließlich in der Europäischen Union.

Detaillierte Informationen zum Einsatz von Consentmanager finden Sie unter: https://www.consentmanager.de/datenschutz/.

11. Push-Benachrichtigungen durch Signalize

Werden für diese Website Push-Benachrichtigungen durch den Dienst “Signalize” des Anbieters etracker GmbH (Erste Brunnenstraße 1, 20459 Hamburg, Deutschland) von Ihnen aktiviert, wird zur Bereitstellung der Benachrichtigungen für Sie eine Funktion Ihres Internet-Browsers bzw. Ihres mobilen Betriebssystems eingesetzt. Für den Versand von Nachrichten werden ausschließlich anonyme Daten gespeichert, die keinen Rückschluss auf eine bestimmte Person ermöglichen. Diese Daten werden nur verarbeitet, um die von Ihnen abonnierten Benachrichtigungen auszuliefern und benachrichtigungsbezogene Einstellungen vorzunehmen.

Für die Speicherung dieser Daten bitten wir Sie um Ihr Einverständnis. Rechtsgrundlage der Datenverarbeitung ist in diesem Fall Art. 6 Abs. 1 lit. a DSGVO. Sie können dem Empfang von Benachrichtigungen jederzeit über die Einstellungen Ihres Browsers bzw. mobilen Endgeräts widersprechen.

Um die Push-Benachrichtigungen für Sie inhaltlich sinnvoll gestalten zu können, nutzen wir die anhand eines anonymen Nutzerprofils mittels Cookies gesammelten Präferenzen und führen allein zum Zwecke des personalisierten Nachrichtenversands Ihre Benachrichtigungs-ID mit dem Nutzerprofil der Website zusammen. Die Tracking-Technologie wird ebenfalls zur statistischen Auswertung der Benachrichtigungen in unserem Auftrag verwendet. So kann festgestellt werden, ob eine Benachrichtigung zugestellt und ob sie angeklickt wurde. Die dadurch erzeugten Daten werden in unserem Auftrag von der etracker GmbH ausschließlich in Deutschland verarbeitet und gespeichert und unterliegen damit den strengen deutschen und europäischen Datenschutzgesetzen und -standards.

Die Datenverarbeitung zur Aussteuerung der Einladung zum Benachrichtigungsdienst sowie zur statistischen Analyse der Anmeldung oder Ablehnung erfolgt auf Basis unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, um den Benachrichtigungsdienst nutzerfreundlich und effektiv zu gestalten. Da uns die Privatsphäre unserer Besucher sehr wichtig ist, werden die Daten, die möglicherweise einen Bezug zu einer einzelnen Person zulassen, wie die IP-Adresse, Anmelde- oder Gerätekennungen, frühestmöglich anonymisiert. Eine direkte Personenbeziehbarkeit wird dadurch ausgeschlossen. Eine andere Verwendung, Zusammenführung mit anderen Daten oder eine Weitergabe an Dritte erfolgt nicht.

Sie können der vorbeschriebenen Datenverarbeitung jederzeit durch Klick auf den Schieberegler widersprechen. Der Widerspruch hat keine nachteiligen Folgen. Wird kein Schieberegler angezeigt, ist die Datenerfassung bereits durch andere Blockier-Maßnahmen unterbunden.

Die Datenschutzbestimmungen von eTracker können Sie einsehen unter: https://www.etracker.com/de/datenschutz.html.

12. Google Ads Remarketing

Wir nutzen Google Ads Remarketing der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend Google). Google Ireland Limited ist Teil der Google Firmengruppe mit Hauptsitz in 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Mit Google Ads Remarketing können wir Personen, die mit unserem Online-Angebot interagieren bestimmten Zielgruppen zuordnen, um ihnen anschließend interessenbezogene Werbung im Google-Werbenetzwerk anzeigen zu lassen (Remarketing bzw. Retargeting). Des Weiteren können die mit Google Ads Remarketing erstellten Werbe-Zielgruppen mit den geräteübergreifenden Funktionen von Google verknüpft werden. Auf diese Weise können interessenbezogene, personalisierte Werbebotschaften, die in Abhängigkeit Ihres früheren Nutzungs- und Surfverhaltens auf einem Endgerät (z. B. Handy) an Sie angepasst wurden auch auf einem anderen Ihrer Endgeräte (z. B. Tablet oder PC) angezeigt werden. Wenn Sie über einen Google-Account verfügen, können Sie der personalisierten Werbung unter folgendem Link widersprechen:

https://www.google.com/settings/ads/onweb/.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 S.1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Das Mutterunternehmen Google LLC ist als US-Unternehmen unter dem EU-US Data Privacy Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DSGVO vor, sodass eine Übermittlung personenbezogener Daten auch ohne weitere Garantien oder zusätzliche Maßnahmen erfolgen darf.

Weitergehende Informationen und die Datenschutzbestimmungen finden Sie in der Datenschutzerklärung von Google unter: https://policies.google.com/technologies/ads?hl=de.

13. Google Adsense

Wir haben auf dieser Internetseite Google AdSense integriert. Betreibergesellschaft der Google-AdSense-Komponente ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend Google). Google Ireland Limited ist Teil der Google Firmengruppe mit Hauptsitz in 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Google AdSense ist ein Online-Dienst, über welchen eine Vermittlung von Werbung auf Drittseiten ermöglicht wird. Google AdSense beruht auf einem Algorithmus, welcher die auf Drittseiten angezeigten Werbeanzeigen passend zu den Inhalten der jeweiligen Drittseite auswählt. Google AdSense gestattet ein interessenbezogenes Targeting des Internetnutzers, welches mittels Generierung von individuellen Benutzerprofilen umgesetzt wird.

Der Zweck der Google-AdSense-Komponente ist die Einbindung von Werbeanzeigen auf unserer Internetseite. Google-AdSense setzt ein Cookie auf Ihrem Endgerät. Mit der Setzung des Cookies wird Google eine Analyse der Benutzung unserer Internetseite ermöglicht. Durch jeden Aufruf einer der Einzelseiten dieser Internetseite, die durch uns betrieben wird und auf welcher eine Google-AdSense-Komponente integriert wurde, wird der Internetbrowser auf Ihrem IT-System automatisch durch die jeweilige Google-AdSense-Komponente veranlasst, Daten zum Zwecke der Online-Werbung und der Abrechnung von Provisionen an Google zu übermitteln. Im Rahmen dieses technischen Verfahrens erhält Google Kenntnis über personenbezogene Daten, wie Ihrer IP-Adresse, die Google unter anderem dazu dienen, die Herkunft der Besucher und Klicks nachzuvollziehen und in der Folge Provisionsabrechnungen zu ermöglichen.

Google AdSense verwendet zudem sogenannte Zählpixel. Ein Zählpixel ist eine Miniaturgrafik, die in Internetseiten eingebettet wird, um eine Logdatei-Aufzeichnung und eine Logdatei-Analyse zu ermöglichen, wodurch eine statistische Auswertung durchgeführt werden kann. Anhand des eingebetteten Zählpixels kann Google. erkennen, ob und wann eine Internetseite von Ihrem Endgerät geöffnet wurde und welche Links von Ihnen angeklickt wurden. Zählpixel dienen unter anderem dazu, den Besucherfluss einer Internetseite auszuwerten. Über Google AdSense werden personenbezogene Daten und Informationen, was auch die IP-Adresse umfasst und zur Erfassung und Abrechnung der angezeigten Werbeanzeigen notwendig ist, an Google in die USA übertragen. Diese personenbezogenen Daten werden in den Vereinigten Staaten von Amerika gespeichert und verarbeitet.

Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 S.1 TDDDG . Das Mutterunternehmen Google LLC ist als US-Unternehmen unter dem EU-US Data Privacy Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DSGVO vor, sodass eine Übermittlung personenbezogener Daten auch ohne weitere Garantien oder zusätzliche Maßnahmen erfolgen darf. Die Datenschutzbestimmungen und weitergehende Informationen von Google AdSense können Sie einsehen unter:

https://www.google.de/intl/de/adsense/start/ & https://www.google.com/policies/technologies/ads/

14. Doubleklick by Google

Diese Internetseite enthält Komponenten von DoubleClick. DoubleClick ist eine Marke von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), unter welcher spezielle Online-Marketing-Lösungen an Werbeagenturen und Verlage vermarktet werden. Google Ireland Limited ist Teil der Google Firmengruppe mit Hauptsitz in 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

DoubleClick by Google überträgt Daten sowohl mit jeder Impression als auch mit Klicks oder anderen Aktivitäten auf den DoubleClick-Server. Jede dieser Datenübertragungen löst eine Cookie-Anfrage an Ihren Browser aus. Akzeptiert der Browser diese Anfrage, setzt DoubleClick ein Cookie auf Ihrem IT-System. Zweck des Cookies ist die Optimierung und Einblendung von Werbung. Das Cookie wird unter anderem dazu verwendet, nutzerrelevante Werbung zu schalten und anzuzeigen sowie um Berichte zu Werbekampagnen zu erstellen oder diese zu verbessern. Ferner dient das Cookie dazu, Mehrfacheinblendungen derselben Werbung zu vermeiden.

DoubleClick verwendet eine Cookie-ID, die zur Abwicklung des technischen Verfahrens erforderlich ist. Die Cookie-ID wird beispielsweise benötigt, um eine Werbeanzeige in einem Browser anzuzeigen. DoubleClick kann über die Cookie-ID zudem erfassen, welche Werbeanzeigen bereits in einem Browser eingeblendet wurden, um Doppelschaltungen zu vermeiden. Ferner ist es DoubleClick durch die Cookie-ID möglich, Conversions zu erfassen. Ein Cookie von DoubleClick enthält keine personenbezogenen Daten. Ein DoubleClick-Cookie kann aber zusätzliche Kampagnen-Kennungen enthalten. Eine Kampagnen-Kennung dient einer Identifizierung der Kampagnen, mit denen Sie bereits in Kontakt waren.

Durch jeden Aufruf einer der Einzelseiten dieser Internetseite, die durch uns betrieben wird und auf welcher eine DoubleClick-Komponente integriert wurde, wird der Internetbrowser auf Ihrem IT-System durch die jeweilige DoubleClick-Komponente veranlasst, Daten zum Zwecke der Online-Werbung und der Abrechnung von Provisionen an Google zu übermitteln. Im Rahmen dieses technischen Verfahrens erhält Google Kenntnis über Daten, die Google auch dazu dienen, Provisionsabrechnungen zu erstellen. Google kann unter anderem nachvollziehen, dass Sie bestimmte Links auf unserer Internetseite angeklickt hat.

Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 S.1 TDDDG.

Das Mutterunternehmen Google LLC ist als US-Unternehmen unter dem EU-US Data Privacy Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DSGVO vor, sodass eine Übermittlung personenbezogener Daten auch ohne weitere Garantien oder zusätzliche Maßnahmen erfolgen darf.

Die Datenschutzbestimmungen von DoubleClick by Google können Sie einsehen unter: https://www.google.com/intl/de/policies/.

15. Meta Pixel (ehem. Facebook Pixel)

Diese Webseite verwendet den “Meta-Pixel” der Meta Platforms Ltd., 4 Grand Canal Square, Dublin 2, Ireland (nachfolgend „Meta”). Mutterkonzern: Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Dieses US-Unternehmen ist unter dem EU-US Data Privacy Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DSGVO vor, sodass eine Übermittlung personenbezogener Daten auch ohne weitere Garantien oder zusätzliche Maßnahmen erfolgen darf.

Im Falle der Erteilung einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 S.1 TDDDG kann hierdurch das Verhalten von Nutzern nachverfolgt werden, nachdem diese eine Facebook-Werbeanzeige gesehen oder angeklickt haben. Das Pixel meldet an Meta, welche Handlungen Sie auf unserer Website ausgeführt haben und Sie möglicherweise identifizierende Daten (u.a. Angaben zu App/Browser, Spracheinstellung, Uhrzeit, IP-Adresse, WerbeID). Die erhobenen Daten sind für uns anonym und ermöglichen es uns daher nicht, Rückschlüsse auf die Identität der Nutzer zu ziehen. Allerdings werden die Daten von Meta gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Meta die Daten für eigene Werbezwecke, entsprechend der Facebook Datenverwendungsrichtlinie (https://www.facebook.com/about/privacy/) verwenden kann. Meta und dessen Partnern wird damit das Schalten von Werbeanzeigen auf und außerhalb von Facebook ermöglicht. Es kann ferner zu diesen Zwecken ein Cookie auf Ihrem Rechner gespeichert werden. Dieses Verfahren dient dazu, die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke auszuwerten und kann dazu beitragen, zukünftige Werbemaßnahmen zu optimieren.

Wir erhalten keine Daten über Sie oder andere Nutzer von Meta, sondern allein Statistiken, die uns aggregiert für alle Nutzer in einem bestimmten Zeitraum anzeigen, wie sie unsere Angebote und Anzeigen auf anderen Plattformen von Meta (Facebook, Instagram) genutzt haben. Das hilft uns zu analysieren welche unserer Anzeigen erfolgreich waren und welche nicht.

Bei der Übertragung der vom Pixel gesammelten Daten handeln wir mit Meta Platforms Ireland als sog. “Gemeinsame Verantwortliche” nach Art. 26 DSGVO. Hierzu haben wir eine gesonderte Vereinbarung geschlossen (s. hier: https://www.facebook.com/legal/controller_addendum). Für die weitere Verarbeitung ist Facebook alleine verantwortlich. Wenn Sie Ihre Rechte auf Auskunft, Löschung etc. (s. Abschnitt “Ihre Rechte”) ausüben, ist Meta im Rahmen der gemeinsamen Verantwortung für die Umsetzung Ihrer Rechte verantwortlich.

16. eTracker

Unsere Webseite nutzt den Analysedienst etracker. Anbieter ist die etracker GmbH, Erste Brunnenstraße 1, 20459 Hamburg, Deutschland.

Die Datenverarbeitung erfolgt auf Basis unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f der DSGVO. Unser Anliegen im Sinne der DSGVO (berechtigtes Interesse) ist die Optimierung unseres Online-Angebotes und unseres Webauftritts. Da uns die Privatsphäre unserer Besucher wichtig ist, werden die Daten, die möglicherweise einen Bezug zu einer einzelnen Person zulassen, wie die IP-Adresse, Anmelde- oder Gerätekennungen, frühestmöglich anonymisiert oder pseudonymisiert. Eine andere Verwendung, Zusammenführung mit anderen Daten oder eine Weitergabe an Dritte erfolgt nicht.

Aus den Daten können unter einem Pseudonym Nutzungsprofile erstellt werden. Dazu können Cookies eingesetzt werden. Die mit den etracker-Technologien erhobenen Daten werden ohne Ihre gesondert erteilte Zustimmung nicht dazu genutzt, um Besucher unserer Webseite persönlich zu identifizieren und werden nicht mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt. etracker-Cookies verbleiben auf Ihrem Endgerät, bis Sie diese löschen. Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Datenerhebung und -speicherung können Sie jederzeit über den eingeblendeten Cookie-Banner mit Wirkung für die Zukunft widersprechen. Der Widerspruch hat keine nachteiligen Folgen.

Die Datenschutzbestimmungen von eTracker können Sie einsehen unter: https://www.etracker.com/de/datenschutz.html.

Wir haben mit etracker einen Vertrag zur Auftragsdatenverarbeitung abgeschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von etracker vollständig um.

17. Online-Meetings und Telefonkonferenzen via Microsoft Teams

Wir nutzen zur Durchführung unserer Kommunikation sowohl in schriftlicher Form (Chat), als auch in Form von Telefonkonferrenzen, Online-Meetings und Videokonferenzen das Tool “Microsoft Teams” (“MS-Teams”). Betreibergesellschaft des Dienstes ist die Microsoft Ireland Operations (“Microsoft”), Ltd., 70 Sir John Rogerson’s Quay, Dublin, Irland. Microsoft Ireland Operations, Ltd. ist Teil der Microsoft Firmengruppe mit Sitz in One Microsoft Way, Redmond, Washington, USA.

Wir verwenden „Microsoft Teams“, um „Online-Meetings“ durchzuführen. Wenn wir „Online-Meetings“ aufzeichnen wollen, werden wir Sie vorher informieren und – soweit erforderlich – um eine Zustimmung bitten.

Verantwortlicher für Datenverarbeitung, die im unmittelbaren Zusammenhang mit der Durchführung von „Online-Meetings“ steht, ist die Hockenheim-Ring GmbH. Soweit Sie die Internetseite von „Microsoft Teams“ aufrufen, ist der Anbieter von „Microsoft Teams“ für die Datenverarbeitung verantwortlich. Ein Aufruf der Internetseite ist für die Nutzung von „Microsoft Teams“ jedoch nur erforderlich, um sich die Software für die Nutzung von „Microsoft Teams“ herunterzuladen. Wenn Sie die „Microsoft Teams“-App nicht nutzen wollen oder können, können Sie „Microsoft Teams“ auch über Ihren Browser nutzen. Der Dienst wird dann insoweit auch über die Website von „Microsoft Teams“ erbracht. Bei der Nutzung von „Microsoft Teams“ werden verschiedene Datenarten verarbeitet. Der Umfang der Daten hängt dabei auch davon ab, welche Angaben zu Daten Sie vor bzw. bei der Teilnahme an einem „Online-Meeting“ machen. Folgende personenbezogene Daten sind Gegenstand der Verarbeitung:

• ‍Angaben zum Benutzer: z. B. Anzeigename, E-Mail-Adresse, Profilbild (optional), bevorzugte Sprache
• ‍Meeting-Metadaten: z. B. Datum, Uhrzeit, Meeting-ID, Telefonnummern, Ort
• Text-, Audio- und Videodaten: sofern Sie die Chat-Funktion nutzen, werden die von Ihnen gemachten Texteingaben verarbeitet, um diese im „Online-Meeting“ anzuzeigen. Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden entsprechend während der Dauer des Meetings die Daten vom Mikrofon Ihres Endgeräts sowie von einer etwaigen Videokamera des Endgeräts verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit selbst über die „Microsoft Teams“-Applikationen abschalten bzw. stummstellen. Wenn es für die Zwecke der Protokollierung von Ergebnissen eines Online-Meetings erforderlich ist, werden wir die Chatinhalte protokollieren.

Ihre Daten werden nach Wegfall der Erforderlichkeit bzw. auf Verlangen oder nach Widerspruch gelöscht.

Soweit personenbezogene Daten von Beschäftigten der Hockenheim-Ring GmbH verarbeitet werden, ist § 26 BDSG die Rechtsgrundlage der Datenverarbeitung. Sollten im Zusammenhang mit der Nutzung von „Microsoft Teams“ personenbezogene Daten nicht für die Begründung, Durchführung oder Beendigung des Beschäftigungsverhältnisses erforderlich, gleichwohl aber elementarer Bestandteil bei der Nutzung von „Microsoft Teams“ sein, so ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage für die Datenverarbeitung. Unser Interesse besteht in diesen Fällen an der effektiven Durchführung von „Online-Meetings“. Im Übrigen ist die Rechtsgrundlage für die Datenverarbeitung bei der Durchführung von „Online-Meetings“ Art. 6 Abs. 1 lit. b DSGVO, soweit die Meetings im Rahmen von Vertragsbeziehungen durchgeführt werden. Sollte keine vertragliche Beziehung bestehen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Auch hier besteht unser Interesse an der effektiven Durchführung von „Online-Meetings“.

Personenbezogene Daten, die im Zusammenhang mit der Teilnahme an „Online-Meetings“ verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben, sofern sie nicht explizit zur Weitergabe bestimmt sind. Der Anbieter von „Microsoft Teams“ erhält notwendigerweise Kenntnis von den o.g. Daten, soweit dies im Rahmen unseres Auftragsverarbeitungsvertrages mit „Microsoft Teams“ vorgesehen ist. Eine Datenverarbeitung außerhalb der Europäischen Union (EU) erfolgt grundsätzlich nicht, da wir unseren Speicherort auf Rechenzentren in der Europäischen Union beschränkt haben. Wir können aber nicht ausschließen, dass das Routing von Daten über Internetserver erfolgt, die sich außerhalb der EU befinden. Garantien für den internationalen Datentransfer bieten dabei die sogenannten Standardvertragsklauseln, welche über folgenden Link eingesehen werden können: https://www.microsoftvolumelicensing.com/DocumentSearch.aspx?Mode=3&DocumentTypeId=67

‍Weitere Informationen zur Datenverarbeitung entnehmen Sie der Datenschutzerklärung von Microsoft unter https://privacy.microsoft.com/de-de/privacystatement.

VII. DATENVERARBEITUNG ZUR VERTRAGSABWICKLUNG

1. Registrierung, Anmeldung und Nutzerkonto

Sie haben die Möglichkeit, sich auf unserer Internetseite unter Angabe von personenbezogenen Daten für die Bereiche Ticket- und Fanshop sowie Media zu registrieren.

Welche personenbezogenen Daten dabei an uns übermittelt werden, ergibt sich aus der jeweiligen Eingabemaske, die für die Registrierung verwendet wird. Die von Ihnen eingegebenen personenbezogenen Daten werden ausschließlich für die interne Verwendung bei uns und für eigene Zwecke erhoben und gespeichert.

Durch eine Registrierung auf unserer Internetseite wird ferner die von Ihrem Internet-Service-Provider (ISP) vergebene IP-Adresse, das Datum sowie die Uhrzeit der Registrierung gespeichert. Die Speicherung dieser Daten erfolgt vor dem Hintergrund, dass nur so der Missbrauch unserer Dienste verhindert werden kann, und diese Daten im Bedarfsfall die Aufklärung begangener Straftaten ermöglichen (Art. 6 Abs. 1 lit. f DSGVO). Insofern ist die Speicherung dieser Daten zu unserer Absicherung erforderlich. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht. Dies gilt nicht, sofern wir gesetzlich zur Weitergabe verpflichtet sind oder die Weitergabe der Strafverfolgung dient.

Ihre Registrierung dient uns außerdem dazu, Ihnen Inhalte oder Leistungen anzubieten, die aufgrund der Natur der Sache nur registrierten Benutzern angeboten werden können. Registrierten Personen steht die Möglichkeit frei, die bei der Registrierung angegebenen personenbezogenen Daten jederzeit abzuändern oder vollständig aus unserem Datenbestand löschen zu lassen.

Wir erteilen Ihnen jederzeit auf Anfrage Auskunft darüber, welche personenbezogenen Daten über Sie gespeichert werden. Ferner berichtigen oder löschen wir personenbezogene Daten auf Ihren Wunsch, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die Verarbeitung Ihrer Daten erfolgt im Interesse einer komfortablen und einfachen Nutzung unserer Internetseite. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.

2. Datenverarbeitung bei Eröffnung eines Kundenkontos im Fan-Shop und zur Vertragsabwicklung

Gemäß Art. 6 Abs. 1 lit. b DSGVO werden personenbezogene Daten erhoben und verarbeitet, wenn Sie uns diese zur Durchführung eines Vertrages oder bei der Eröffnung eines Kundenkontos mitteilen. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Eine Löschung Ihres Kundenkontos ist jederzeit möglich und kann u.a. durch eine Nachricht an die o.g. Adresse des Verantwortlichen erfolgen. Wir speichern und verwenden die von Ihnen mitgeteilten Daten zur Vertragsabwicklung. Nach vollständiger Abwicklung des Vertrages oder Löschung Ihres Kundenkontos werden Ihre Daten unter Berücksichtigung steuer- und handelsrechtlicher Aufbewahrungsfristen gesperrt und nach Ablauf dieser Fristen gelöscht, sofern Sie einer weiteren Nutzung Ihrer Daten nicht ausdrücklich eingewilligt haben oder eine gesetzlich erlaubte weitere Datenverwendung von unserer Seite vorbehalten wurde, über die wir Sie nachstehend entsprechend informieren.

Datenverarbeitung zur Bestellabwicklung

Die von uns erhobenen personenbezogenen Daten werden im Rahmen der Vertragsabwicklung an das mit der Lieferung beauftragte Transportunternehmen weitergegeben, soweit dies zur Lieferung der Ware erforderlich ist. Ihre Zahlungsdaten geben wir im Rahmen der Zahlungsabwicklung an das beauftragte Kreditinstitut weiter, sofern dies für die Zahlungsabwicklung erforderlich ist. Sofern Zahlungsdienstleister eingesetzt werden, informieren wir hierüber nachstehend explizit. Die Rechtsgrundlage für die Weitergabe der Daten ist hierbei Art. 6 Abs. 1 lit. b DSGVO.

Vertragsabschlüsse bei Online-Shop, Händler und Warenversand

Wir übermitteln personenbezogene Daten an Dritte nur dann, wenn dies im Rahmen der Vertragsabwicklung notwendig ist, etwa an die mit der Lieferung der Ware betrauten Unternehmen oder das mit der Zahlungsabwicklung beauftragte Kreditinstitut. Eine weitergehende Übermittlung der Daten erfolgt nicht bzw. nur dann, wenn Sie der Übermittlung ausdrücklich zugestimmt haben. Eine Weitergabe Ihrer Daten an Dritte ohne ausdrückliche Einwilligung, etwa zu Werbezwecken, erfolgt nicht. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Vertragserfüllung oder vorvertraglicher Maßnahmen gestattet.

3. Buchung eines Zimmers im Hotel Motodrom

Sie haben die Möglichkeit, Buchungen für das Hotel Motodrom vorzunehmen. Dabei gelangen Sie auf eine gesonderte Buchungs-Website. Hier erheben wir Daten zu Vorname, Nachname, Anschrift, Kontaktdaten, Rechnungsadresse, Zahlungsweise sowie Informationen zum An- und Abreisetag.

Die für die Bestell- und Vertragsabwicklung notwendigen Pflichtangaben sind gesondert markiert, weitere Angaben erfolgen freiwillig. Ihre Daten verarbeiten wir zur Bestellabwicklung. Dazu werden wir insbesondere Zahlungsdaten an den von Ihnen gewählten Zahlungsdienstleister weiterleiten. Eine Weitergabe personenbezogener Daten erfolgt auch an interne Stellen (z.B. Hotel-Service-Personal) sowie beauftragte Auftragsverarbeiter gemäß Art. 28 DSGVO. Eine darüber hinaus gehende Datenübermittlung erfolgt nur, wenn dies für die Vertragserfüllung notwendig ist.

Ohne Angaben können weder Angebote noch Buchungen erstellt werden. Die Verarbeitung basiert auf Grundlage von Art. 6 Abs 1 lit b DSGVO zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragserfüllung.

Beherbergungsstätten, insbesondere Hotels sind nach § 30 Bundesmeldegesetz (BMG) verpflichtet, vom Gast am Tag der Ankunft folgende Daten zu erheben und den Meldeschein vom Gast handschriftlich unterschreiben zu lassen:

• Datum der Ankunft und der voraussichtlichen Abreise,
• Familiennamen, Vornamen, Geburtsdatum, Staatsangehörigkeiten, Anschrift,
• Zahl der Mitreisenden und ihre Staatsangehörigkeit in den Fällen des § 29 Absatz 2 Satz 2 und 3 BMG, Seriennummer des anerkannten und gültigen Passes oder Passersatzpapiers bei ausländischen Personen,
• weitere Daten zur Erhebung von Fremdenverkehrs- und Kurbeiträgen.

Wir sind zur Erhebung, Verarbeitung und Weitergabe dieser Daten im Rahmen des BMG verpflichtet. Die Rechtgrundlage der Verarbeitung ergibt sich aus Art. 6 Abs. 1 lit. c DSGVO.

Wir löschen diese Daten bzw. schränken die Verarbeitung ein, sobald es nach den Vorschriften des BMG zulässig ist und wenn keine Einwilligung Ihrerseits (Art. 6 Abs. 1 lit. a DSGVO) und kein anderes berechtigtes Interesse unsererseits an der fortgesetzten Verarbeitung besteht.

Aufgrund zwingender handels- und steuerrechtlicher Vorschriften sind wir verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von zehn Jahren aufzubewahren. Zwei Jahre nach Vertragsbeendigung nehmen wir eine Einschränkung der Verarbeitung vor und reduzieren die Verarbeitung auf die Einhaltung der bestehenden gesetzlichen Verpflichtungen.

4. Erbringung von vertraglichen und vorvertraglichen Leistungen

Im Rahmen der Erbringung von vertraglichen und vorvertraglichen Leistungen verarbeiten wir Ihre Daten:

• Bestandsdaten (z.B. Name, Adresse)
• Kontaktdaten (z.B. E-Mail, Telefonnummer)
• Zahlungsdaten (z.B. Bankverbindungen, Rechnungen)
• Vertragsdaten (z.B. Vertragsgegenstand)
• Fahrzeugdaten (z.B. Kennzeichen, Fahrzeugtyp)

Die Verarbeitung kann im Vorfeld zu einem Vertrag erforderlich sein, um die Vertragsinhalte festzulegen und eine Leistung zu vereinbaren. Die Verarbeitung ist für die Erfüllung unserer vertraglichen Pflichten erforderlich. Dazu gehören insbesondere die Erbringung der vereinbarten Leistung und Abhilfe bei etwaigen Gewährleistungs- oder sonstigen Leistungsstörungen. Zu den vertraglichen Leistungen gehören:

• der Erwerb eines Tickets über unseren Ticketshop,
• der Erwerb eines Merchandise-Artikel aus unserem Fan-Shop
• die Anmietung der Rennstrecke
• die Anmietung einer Fläche während einer Veranstaltung
• die Buchung von Räumen für Ihre Veranstaltung
• die Ausstellung von Zugangs- und Zufahrtsberechtigungen

Die Daten werden nach dem Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten gelöscht. Grundsätzlich ist das nach 3 Jahren der Fall, es sei denn es besteht eine andere gesetzliche Aufbewahrungspflicht. Eine gesetzliche Aufbewahrungspflicht besteht bei steuerlich relevanten Unterlagen sowie Handelsbüchern, Inventaren, Eröffnungsbilanzen, Jahresabschlüssen, die zum Verständnis dieser Unterlagen notwendigen Arbeitsanweisungen, sonstige Organisationsunterlagen und Buchungsbelegen. Die Aufbewahrungspflicht für diese Unterlagen beträgt zehn Jahre. Ebenfalls gilt eine Aufbewahrungspflicht für Handels- und Geschäftsbriefe, sie beträgt sechs Jahre.

Eine Weitergabe der Daten, die für die Erbringung der Dienstleistung erhoben wurden, findet nur dann statt, wenn Dienstleistungen eines Dritten für die Verarbeitung erforderlich sind und die Daten für die Dienstleistung erforderlich sind. Außerdem geben wir die Daten weiter, wenn wir gesetzlich dazu verpflichtet sind. Dritte, die Daten erhalten können sind

• Post und Kurierdienste
• Cateringunternehmen
• Veranstalter
• Strafverfolgungsbehörden
• Banken und Kreditinstitute

Geltende Rechtsgrundlagen für die aufgeführten Verarbeitungsvorgänge sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Anfragen) und Art. 6 Abs. 1 lit c DSGVO (für die Speicherung der Daten gilt die rechtliche Verpflichtung).

5. Fan-Shop

Über unseren Fan-Shop haben Sie die Möglichkeit verschiedene Merchandising Artikel des Hockenheim Rings zu erwerben. Wir verarbeiten in diesem Fall die Daten, die wir über die Eingabemaske des Fan-Shop erheben für die Vertragsabwicklung. Rechtsgrundlage für die Verarbeitung der  personenbezogenen Daten ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung).

Die Aufbewahrungspflicht für diese Unterlagen beträgt zehn Jahre. Ebenfalls gilt eine Aufbewahrungspflicht für Handels- und Geschäftsbriefe, sie beträgt sechs Jahre. Wir sind gesetzlich aus § 147 AO und § 257 HGB dazu verpflichtet, Buchungsunterlagen für diese Zeit aufzubewahren.

6. Ticket-Shop

Über unseren Ticket-Shop haben Sie die Möglichkeit verschiedene Tickets zu den Veranstaltungen auf dem Hockenheim Ring zu erwerben. Wir verarbeiten in diesem Fall die Daten, die wir über die Eingabemaske des Ticket-Shop erheben für die Vertragsabwicklung. Rechtsgrundlage für die Verarbeitung der  personenbezogenen Daten ist im Sinne des Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung).

Die Aufbewahrungspflicht für diese Unterlagen beträgt zehn Jahre. Ebenfalls gilt eine Aufbewahrungspflicht für Handels- und Geschäftsbriefe, sie beträgt sechs Jahre. Wir sind gesetzlich aus § 147 AO und § 257 HGB dazu verpflichtet, Buchungsunterlagen für diese Zeit aufzubewahren.

7. Buchung von Fahrerlebnissen

Wir verarbeiten zum Zwecke der Abwicklung von Buchungen von Fahrerlebnissen am Hockenheim-Ring personenbezogenen Daten, die von Ihnen im Rahmen der Anmeldung für die Zusendung von Informationen zum Fahrerlebnis angegebenen Daten sowie die von Ihnen bzw. einem Mitfahrer im Fahrtenbuch erfassten Daten (Fahrer, Fahrzeitpunkt und –dauer).

Wir verarbeiten Ihre personenbezogenen Daten zu Zwecken der Buchung und Abwicklung des Fahrerlebnisses, an dem Sie selbst als Teilnehmer, Gast oder Begleitperson teilnehmen sowie zur Dokumentation der Veranstaltung und Aufklärung und Nachverfolgung möglicher Verkehrsverstöße, Ordnungswidrigkeiten oder Straftaten. Diese Verarbeitung erfolgt zur die Durchführung vorvertraglicher Maßnahmen und Erfüllung des Vertrages mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) und letzteres auch zur Erfüllung rechtlicher Verpflichtung, der die Hockenheim-Ring GmbH unterliegt.

Wir setzen bei der Erbringung der konkreten Dienstleistungen ggf. Auftragsverarbeiter ein, die uns bei der Abwicklung des Fahrerlebnisses unterstützen. Darüber hinaus übermitteln wir Ihre personenbezogenen Daten an die Instruktoren für das von Ihnen gebuchte Event. Im Fall von Verkehrsverstößen geben wir Ihre personenbezogenen Daten an die zuständigen Behörden weiter. Eine Datenübermittlung in Drittländer (d.h. Länder die weder Mitglied der Europäischen Union noch des Europäischen Wirtschaftsraums sind) findet nicht statt.

Wir speichern Ihre Daten für die Dauer der Veranstaltung und darüber hinaus für die Dauer der einschlägigen gesetzlichen Aufbewahrungspflichten (bis zu 10 Jahre). Darüber hinaus beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen (bis zu 30 Jahre, regelmäßige Verjährungsfrist 3 Jahre).

8. Streckenvermietung

Die Hockenheim-Ring GmbH, Am Motodrom 1, in 68766 Hockenheim verarbeitet als verantwortliche Stelle im Zusammenhang mit Ihrer Anmietung zur Rennstrecke und der Erfüllung des Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO erforderliche personenbezogene Daten. Dabei handelt es sich um folgende Daten- bzw. Kategorien:

• Firma, Ansprechpartner
• Stammdaten (z.B. Anschrift), Kontaktdaten (z.B. E-Mail)
• Rechnungsdaten (z.B. Anschrift; ggf. Umsatzsteuer ID. Nr.)
• Daten zu den Anforderungen (z.B. Streckenvariante, zusätzliche Fläche, Boxenanlage, Fahrerlager, Räumlichkeiten, Sonstiges)
• Fahrzeugdaten (z.B. Fahrzeugart; Antriebsart)
• Fahrtzeiten (z.B. Pausenzeiten)
• Veranstaltungsdaten (z.B. Inhalte, Zweck)

Ihre personenbezogenen Daten werden bis zum Ablauf der gesetzlichen Aufbewahrungsfristen gespeichert und zwecks Vertragsabwicklung an interne Stellen übermittelt. Eine darüberhinausgehende Datenweitergabe an Dritte erfolgt nur, sofern wir hierzu gesetzlich verpflichtet sind einschließlich der Abwehr von Ansprüchen (z.B. im Schadensfall an beauftragte Rechtsanwälte und Versicherungsgesellschaften).

Im Rahmen unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO i.V. m. § 7 UWG verarbeiten wir Name und Kontaktdaten in Übereinstimmung mit den gesetzlichen Vorgaben auch zum Zwecke der Direktwerbung und Zufriedenheitsbefragungen. Unser berechtigtes Interesse besteht in der Bewerbung unseres Unternehmens und der Verbesserung unserer Dienstleistungen. Dieser Verwendung können Sie jederzeit gem. Art. 21 DSGVO widersprechen. Dazu wenden Sie sich entweder per Post an die verantwortliche Stelle oder per E-Mail an datenschutz@hockenheimring.de.

9. Zahlungsdienstleister

Für den Erwerb von Gutscheinen, Tickets, Fanartikeln sowie zur Abwicklung von Buchungsverfahren, werden gemäß Art. 6 Abs. 1 lit. b DSGVO externe Zahlungsdienstleister zur Erfüllung von Verträgen eingesetzt. Ebenso liegt unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f. DSGVO darin unseren Besuchern eine Vielzahl von sicheren Zahlungsmöglichkeiten anzubieten.

Die Weitergabe Ihrer personenbezogenen Daten erfolgt grundsätzlich lediglich insoweit, wie es für die Vertragsabwicklung erforderlich ist. Insbesondere zur Zahlungsabwicklung geben wir die hierfür erforderlichen Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut bzw. an den ggf. von uns beauftragten Zahlungs- und Rechnungsdienstleister weiter.

Nähere Informationen zu den jeweiligen Datenschutzbestimmungen erhalten Sie unter: 

• PayPal (Europe) S.à.r.l. & Cie. S.C.A.

22-24 Boulevard Royal, 2449 Luxembourg, Luxemburg
Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

• Klarna AB

Sveavägen 46, 111 34 Stockholm, Schweden
Datenschutzerklärung: https://cdn.klarna.com/1.0/shared/content/policy/data/de_de/data_protection.pdf.

• Paydirekt GmbH

Stephanstr. 14-16, 60313 Frankfurt am Main, Deutschland
Datenschutzerklärung: https://www.paydirekt.de/agb/index.html

• SOFORT GmbH

Theresienhöhe 12, 80339 München
Datenschutzerklärung: https://www.klarna.com/de/datenschutz/.

Die für die Zahlungsabwicklung erforderlichen Daten werden sicher über das Verfahren “SSL” übermittelt und ausschließlich für die Zahlungsabwicklung verarbeitet. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

10. Bewerbungsmanagement / Stellenbörse

Sie haben die Möglichkeit, sich bei unserem Unternehmen zu bewerben. Dabei werden Ihre eingereichten Bewerbungsunterlagen von uns zur Abwicklung des Bewerbungsverfahrens verarbeitet. Geltende Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO (insbesondere §26 Abs. 1 S. 1 BDSG) in Kombination mit Art. 6 Abs. 1 lit. b DSGVO für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses.

Zu den zur Abwicklung des Bewerbungsverfahrens benötigten Daten zählen Ihre persönlichen Daten mit Kontaktinformationen sowie eine Beschreibung Ihrer Ausbildung, Arbeitserfahrung und Fähigkeiten. Darüber hinaus haben Sie die Möglichkeit, uns Dokumente wie Zeugnisse oder Anschreiben zu überlassen.

Wird ein Anstellungsvertrag mit einem Bewerber geschlossen, so werden die übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften gemäß § 26 Abs. 1 Bundesdatenschutzgesetz (BDSG) gespeichert.

Falls wir Ihre Bewerbung nicht mehr im weiteren Verfahren berücksichtigen, löschen wir die uns übermittelten Daten nach Abschluss des Bewerbungsverfahrens. Ausnahmen können gesetzliche Bestimmungen sein, wie das Allgemeine Gleichbehandlungsgesetz (AGG), welche eine längere Speicherung von bis zu sechs Monaten oder bis zum Abschluss eines gerichtlichen Verfahrens erfordern. Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Rechtsverteidigung.

Sofern Sie ausdrücklich in eine längere Speicherung Ihrer Daten einwilligen, bspw. für Ihre Aufnahme in eine Bewerber- oder Interessentendatenbank, werden die Daten aufgrund Ihrer Einwilligung weiterverarbeitet und für die Dauer von 12 Monaten gespeichert. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie aber natürlich jederzeit nach Art. 7 Abs. 3 DSGVO durch Erklärung uns gegenüber mit Wirkung für die Zukunft widerrufen.

Wir weisen Sie ausdrücklich darauf hin, dass Bewerbungen, insbesondere Lebensläufe, Zeugnisse und weitere von Ihnen an uns übermittelte Daten, besonders sensible Angaben über geistige und körperliche Gesundheit, rassische oder ethnische Herkunft, zu politischen Meinungen, religiösen oder philosophischen Überzeugungen, Mitgliedschaften in einer Gewerkschaft oder politischen Partei enthalten können. Übermitteln Sie uns solche Angaben in Ihrer Bewerbung, so erklären Sie sich beim Versenden ausdrücklich damit einverstanden, dass wir diese Daten, zum Zwecke der Bewerbungsabwicklung, erheben, verarbeiten und nutzen dürfen. Die Verarbeitung dieser Daten erfolgt in Übereinstimmung gemäß des Art. 6 Abs. 1 lit. f. DSGVO und des §26 Bundesdatenschutzgesetz (BDSG) sowie einschlägiger Rechtsvorschriften sowie auf Basis unserer Datenschutzerklärung.

VIII. DATENVERARBEITUNG ZU MARKETINGZWECKEN

Unabhängig von einer ggf. erteilten Einwilligung in eine Verarbeitung Ihrer personenbezogenen Daten für werbliche Zwecke verarbeiten wir sowie entsprechend beauftragte und kontrollierte Dienstleister (z. B. Lettershops) Name, Anschrift sowie E-Mail-Adresse für weitere Maßnahmen zur Kundenbindung und Kundenreaktivierung. Hierzu zählt die Zusendung weiterer Informationen über interessante Produkte und Dienstleistungen per Post oder E-Mail (Art. 6 Abs. 1 lit. f DSGVO). So wollen wir Kunden und Interessenten auf weitere interessante Angebote aufmerksam machen und eine langfristige Kundenbindung erreichen.

1. Newsletterversand via Brevo (vorher Sendinblue)

Diese Webseite nutzt Brevo für den Versand von Newslettern. Anbieter ist die Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland. Brevo ist ein Dienst, mit dem u.a. der Versand von Newslettern organisiert und analysiert werden kann. Die von Ihnen zum Zwecke des Newsletterbezugs eingegeben Daten werden auf den Servern von Sendinblue in Deutschland gespeichert.

Wir versenden Newsletter und E-Mails mit werblichen Informationen nur mit der ausdrücklichen Einwilligung der Empfänger. Unsere Newsletter enthalten Informationen über Produkte, Aktionen, Events und News. Um sich für den Newsletter anzumelden, wird Ihre E-Mailadresse benötigt. Optional bitten wir Sie, Ihren Vor- und Nachnamen anzugeben. Diese Angaben dienen lediglich der Personalisierung des Newsletters. Zudem verarbeiten wir auch folgende Informationen (personenbezogenen Daten) von Ihnen:

• E-Mail-Adresse
• Datum und Uhrzeit
• IP-Adresse
• Aktionstyp
• Metadaten der Aktion

Um den Einwilligungs- und Austragungsnachweis rechtskonform abbilden zu können, halten wir zu jedem Benutzerprofil, welches per Double Opt-In Verfahren bestätigter E-Mail-Adresse erzeugt wird, nachstehende Daten zu den Ereignissen Eintragung, Änderung, Bestätigung, Austragung des Newsletters vor:

• Datum und Uhrzeit
• IP-Adresse
• Online-Kennzeichnungen

Für die Verarbeitung der Daten wird im Rahmen des Online-Anmeldevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen. Die Online-Anmeldung zu unserem Newsletter erfolgt in einem Double-Opt-In-Verfahren, d.h. Sie erhalten nach der Online-Anmeldung eine Bestätigungs-E-Mail, in der Sie um die Bestätigung Ihrer getätigten Anmeldung gebeten werden. Dieser Vorgang ist notwendig, damit sich niemand mit fremden E-Mailadressen anmelden kann.

Sollten Sie sich anderweitig für unseren Newsletter anmelden (z.B. durch Gewinnspiele) wird Ihnen keine Bestätigungs-E-Mail zugesandt. In diesem Fall bestätigen Sie mit Ihrer Unterschrift, einen Newsletter erhalten zu wollen.

Weitergehend analysieren wir den Erfolg und die Reichweite unserer Newsletter(-Kampagnen). Dabei werten wir z.B. insbesondere aus, ob Sie einen Newsletter öffnen oder wie Sie sonst mit dem Newsletter verfahren. Zu diesem Zweck enthalten die Newsletter einen sog. Web Beacon, d.h. eine pixelgroße Datei, die beim Öffnen des Newsletters vom Server des Versanddienstleisters abgerufen wird. Im Rahmen dieses Abrufs werden technische Informationen zum Browser und Ihrem System, sowie Ihre IP-Adresse und der Abrufzeitpunkt erhoben. Zweck dieser Erhebung ist die technische Verbesserung des Service. Zusätzlich werden Daten zur Feststellung, ob und wann die Newsletter geöffnet und welche Links geklickt wurden, erhoben. Auf diese Weise können wir u.a. feststellen, welche Links besonders häufig angeklickt wurden. Außerdem können wir erkennen, ob nach dem Öffnen/ Anklicken bestimmte vorher definierte Aktionen durchgeführt wurden (Conversion-Rate). Wir können so z.B. erkennen, ob Sie nach dem Anklicken des Newsletters einen Kauf getätigt haben. Wenn Sie keine Analyse durch Brevo wünschen, ist die Abbestellung des Newsletters erforderlich. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung. Des Weiteren können Sie den Newsletter auch direkt auf der Webseite abbestellen.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten, die für die technische Bereitstellung des Newsletters an Sie erforderlich ist, sowie für die Verarbeitung der Cookie- und Messdaten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Rechtsgrundlage der Verarbeitung der weiteren personenbezogenen Daten ist unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, die von Ihnen erteilte Einwilligung nachweisen zu können.

Sie können den Empfang unseres Newsletters jederzeit kündigen, d.h. Ihre Einwilligung widerrufen. Dazu finden Sie am Ende eines jeden Newsletters einen Link zur Abmeldung des Newsletters. Auch können Sie die Speicherung von Cookies durch entsprechende Einstellung Ihres Webbrowsers verhindern. Auch durch die Deaktivierung von Java-Script in Ihrem Webbrowser oder die Installation eines Java-Script-Blockers (z.B. https://noscript.net oder https://www.ghostery.com) können Sie die Speicherung und Übermittlung personenbezogenen Daten verhindern. Wir weisen darauf hin, dass durch diese Maßnahmen möglicherweise nicht mehr alle Funktionen unseres Internetangebotes zur Verfügung stehen.

Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters sowohl von unseren Servern als auch von den Servern von Brevo gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden (z.B. E-Mail-Adressen für den Mitgliederbereich) bleiben hiervon unberührt.

Ausführliche Informationen zu den Funktionen von Brevo entnehmen Sie folgendem Link: https://www.brevo.com/de/features/.

Die Datenschutzbestimmungen von Brevo können Sie einsehen unter: https://www.brevo.com/de/datenschutz-uebersicht/.

2. Newsletterversand via MailPoet

Diese Website nutzt MailPoet für den Versand von Newslettern. Anbieter ist die Wysija SARL, 6 rue Dieudé, 13006, Marseille, Frankreich (nachfolgend MailPoet). MailPoet ist ein Dienst, mit dem u.a. der Versand von Newslettern organisiert und analysiert werden kann. Die von Ihnen zum Zwecke des Newsletterbezugs eingegeben Daten werden auf unseren Servern gespeichert aber über die Server von MailPoet versandt, sodass MailPoet Ihre newsletterbezogenen Daten verarbeitet (MailPoet Sending Service). Details finden Sie hier: https://account.mailpoet.com/.

Mit Hilfe von MailPoet ist es uns möglich, unsere Newsletter-Kampagnen zu analysieren. So können wir z. B. sehen, ob eine Newsletter-Nachricht geöffnet wurde und welche Links ggf. angeklickt wurden. Auf diese Weise können wir u.a. feststellen, welche Links besonders oft angeklickt wurden. Außerdem können wir erkennen, ob nach dem Öffnen/Anklicken bestimmte vorher definierte Aktionen durchgeführt wurden (Conversion-Rate). Wir können so z. B. erkennen, ob Sie nach dem Anklicken des Newsletters einen Kauf getätigt haben.

MailPoet ermöglicht es uns auch, die Newsletter-Empfänger anhand verschiedener Kategorien zu unterteilen („clustern”). Dabei lassen sich die Newsletterempfänger z. B. nach Alter oder Wohnort unterteilen. Auf diese Weise lassen sich die Newsletter besser an die jeweiligen Zielgruppen anpassen. Wenn Sie keine Analyse durch MailPoet wollen, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung.

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit für die Zukunft widerrufen.

Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter bei uns gespeichert und nach der Abbestellung des Newsletters aus der Newsletterverteilerliste oder nach Zweckfortfall gelöscht.

Nach Ihrer Austragung aus der Newsletterverteilerliste wird Ihre E-Mail-Adresse bei uns ggf. in einer Blacklist gespeichert, um künftige Mailings zu verhindern. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen gegenüber unserem berechtigten Interesse überwiegen.

Wir haben einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Ausführliche Informationen zu den Funktionen von MailPoet entnehmen Sie folgendem Link: https://account.mailpoet.com/ und https://www.mailpoet.com/mailpoet-features/.

Die Datenschutzerklärung von MailPoet finden Sie unter https://www.mailpoet.com/privacy-notice/.

3. Bestandskundenwerbung

Wir verarbeiten personenbezogene Daten unserer Bestandskunden zum Zwecke der Durchführung von Werbemaßnahmen per E-Mail. Folgende personenbezogene Daten werden hierbei verarbeitet:

• Nachname; Vorname (Zweck: Personalisierung der Mailings)
• Anrede (Zweck: Personalisierung der Mailings)
• Firma (Zweck: Personalisierung der Mailings)
• Präferenzen (Zweck: Interessengesteuerte Kommunikation)
• E-Mail-Adresse (Zweck: Zustellung der Mailings)

Sie sind dann ein Bestandskunde, wenn Sie mindestens eine Ware gekauft oder Dienstleistung erworben haben. Wir informieren Sie in regelmäßigen Abständen über neue Produkte und Dienstleistungen. Hierbei achten wir darauf, dass Sie nur solche Informationen erhalten, welche in Ihrem Interesse liegen.

In diesem Sinne ist Bestandskundenwerbung für eigene ähnliche Waren oder Dienstleistungen im Hinblick auf bereits gekaufte Produkte oder Dienstleistungen gestattet. Die Werbung kann sich dabei auf Produkte oder Dienstleistungen beziehen, die dem Bedarf des Kunden, dem gleichen oder ähnlichen erkennbaren oder typischen Verwendungszweck entsprechen. Daher erhalten Sie neben Empfehlungen für gleiche oder ähnliche von Ihnen gekaufte Waren auch E-Mails mit Beratungsinhalten, Aktionen und Prozent-Angeboten sowie Services, die in Verbindung mit diesen Produkten stehen.

Vorliegende Rechtsgrundlage für die Bestandskundenwerbung ist Art. 6 Abs. 1 S.1 lit. f DSGVO i.V.m. § 7 Abs. 3 UWG. Wir haben ein berechtigtes Interesse daran, dass unsere Kunden eine optimale Betreuung erhalten. Mit der Durchführung von Bestandskundenwerbung verfolgen wir das Ziel, Ihnen allein an Ihren tatsächlichen oder vermeintlichen Bedürfnissen orientierte Werbung zukommen zu lassen.

Soweit zur Bearbeitung externe Dienstleister eingesetzt werden (z.B. Versanddienstleister), erhalten die betreffenden Unternehmen nur in dem Umfang Zugang zu Ihren Daten, wie dies für die Erfüllung ihrer jeweiligen Aufgaben und Funktionen jeweils erforderlich ist. Ihre personenbezogenen Daten werden nicht mehr für werbliche Zwecke verwendet, sofern Sie über einen Zeitraum von 4 Jahren nicht mehr Produkte- und/oder Dienstleistungen bei uns in Anspruch genommen haben oder Widerspruch eingelegt haben.

Gegen die Datenverarbeitung zu vorgenannten Zwecken können Sie mit Wirkung für die Zukunft jederzeit kostenfrei widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Hierfür genügt eine E-Mail an datenschutz@hockenheimring.de.

Soweit Sie Widerspruch einlegen werden Ihre Kontaktdaten für die weitere werbliche Datenverarbeitung gesperrt. Wir weisen darauf hin, dass dieser Widerspruch nicht den Versand von Printmedien umfasst, sofern Sie der Verarbeitung zu Printwerbung nicht explizit widersprechen. Es kann in Ausnahmefällen auch noch nach Eingang Ihres Widerspruchs

vorübergehend zu einem Versand von Werbematerial kommen. Dies ist technisch durch die nötige Vorlaufzeit von Werbeanzeigen bedingt und bedeutet nicht, dass wir Ihren Widerspruch nicht umsetzen.

4. Kundenzufriedenheitsbefragungen

Wir führen im Rahmen der Bestandskundenwerbung ebenfalls Kundenzufriedenheitsbefragungen durch. Hierbei erhalten Sie nach dem Erhalt einer Dienstleistung eine E-Mail mit der Einladung zu einer Kundenzufriedenheitsumfrage.

Wir verarbeiten Ihre Daten zum Zwecke der Marktforschung und um die Zufriedenheit unserer Kunden mit unseren Events zu messen. Die Teilnahme an der Umfrage ist grundsätzlich freiwillig. Ihre Angaben werden vor der Verarbeitung anonymisiert und die Auswertung findet nur in kumulierter Weise statt, sodass ein Rückschluss auf Ihre Person nicht mehr möglich ist. Eine Speicherung der Daten findet ebenfalls nur in anonymisierter und kumulierter Weise statt.

Eine Verknüpfung mit Ihren Kundendaten, wie z.B. Ihrer Anschrift oder Ihrer E-Mail-Adresse findet zu keinem Zeitpunkt statt. Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DS-GVO. Die Speicherung der Ergebnisse und Antworten der Teilnehmer ist notwendig, um die Nachvollziehbarkeit der Befragungsergebnisse zu gewährleisten.

Wir speichern Ihre Daten nicht länger, als wir sie für die jeweiligen Verarbeitungszwecke benötigen. Sind die Daten nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, deren Aufbewahrung ist notwendig. Gründe hierfür können z.B. Folgende sein:

• die Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten
• das Erhalten von Beweismitteln für rechtliche Auseinandersetzungen im Rahmen der

Es ist nicht geplant, Ihre personenbezogenen Daten in ein Drittland oder eine internationale Organisation zu übermitteln.

5. Präsenzen auf sozialen Netzwerken

Damit wir mit Ihnen auch in sozialen Netzwerken kommunizieren und Sie über unsere Leistungen informieren können, sind wir dort mit eigenen Seiten vertreten. Wenn Sie eine unserer Social-Media-Seiten besuchen, sind wir hinsichtlich der dadurch ausgelösten Verarbeitungsvorgänge, im Sinne des Art. 26 DSGVO, mit dem Anbieter der jeweiligen Social-Media-Plattform gemeinsam für die Verarbeitung verantwortlich. Wir sind dabei nicht der originäre Anbieter dieser Seiten, sondern nutzen diese lediglich im Rahmen der uns durch die jeweiligen Anbieter gebotenen Möglichkeiten.

Daher weisen wir vorsorglich darauf hin, dass Ihre Daten möglicherweise auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraumes verarbeitet werden. Eine Nutzung kann daher mit Datenschutzrisiken für Sie verbunden sein, da die Wahrung Ihrer Rechte z. B. auf Auskunft, Löschung, Widerspruch, etc. erschwert sein könnte und die Verarbeitung in den sozialen Netzwerken häufig direkt zu Werbezwecken oder zur Analyse des Nutzerverhaltens durch die Anbieter erfolgt, ohne dass dies durch uns beeinflusst, werden kann. Werden durch den Anbieter Nutzungsprofile angelegt, werden dabei häufig Cookies eingesetzt bzw. das Nutzungsverhalten dem von Ihnen erstellten eigenen Mitgliedprofil der sozialen Netzwerke zugeordnet. Die beschriebenen Verarbeitungsvorgänge personenbezogener Daten erfolgen gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses und des berechtigten Interesses des jeweiligen Anbieters, um mit Ihnen in einer zeitgemäßen Art und Weise kommunizieren bzw. Sie über unsere Leistungen informieren zu können. Müssen Sie bei den jeweiligen Anbietern eine Einwilligung zur Datenverarbeitung als Nutzer abgeben, bezieht sich die Rechtsgrundlage auf Art. 6 Abs. 1 lit. a DSGVO:

Da wir keine Zugriffe auf die Datenbestände der Anbieter haben, weisen wir darauf hin, dass Sie Ihre Rechte (z.B. auf Auskunft, Berichtigung, Löschung, etc.) am besten direkt bei dem jeweiligen Anbieter gelten machen. Weiterführende Informationen zur Verarbeitung Ihrer Daten in den sozialen Netzwerken haben wir nachfolgend bei dem jeweiligen von uns eingesetzten Anbieter sozialer Netzwerke aufgeführt:

·       Instagram

(Mit-) Verantwortlicher für die Datenverarbeitung in Deutschland:

Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland

Datenschutzerklärung (Datenrichtlinie): https://instagram.com/legal/privacy/

·       Facebook

(Mit-) Verantwortlicher für die Datenverarbeitung in Europa:

Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland

Datenschutzerklärung (Datenrichtlinie): https://www.facebook.com/about/privacy

·       YouTube

(Mit-) Verantwortlicher für die Datenverarbeitung in Europa:

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Datenschutzerklärung: https://policies.google.com/privacy

·       LinkedIn

(Mit-) Verantwortlicher für die Datenverarbeitung in Europa: 

LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irland 

Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy  

6. WhatsApp Unternehmenskanal

Für den Betrieb unseres WhatsApp-Kanals greifen wir auf die Dienste der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („WhatsApp“) zurück. Wir weisen Sie darauf hin, dass Sie diesen WhatsApp Kanal und ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktion des Teilens. 

WhatsApp Kanäle sind einseitige Informationskanäle in WhatsApp, die vom Messenger-Dienst (Chatfunktion) getrennt sind. Die Erstellung eines Kanals dient der Optimierung des Austausches von Neuigkeiten und Informationen gegenüber unseren Abonnenten (Art. 6 Abs. 1 lit. f DSGVO). Beim Abonnieren werden keinerlei persönliche Informationen gesehen oder gespeichert, nicht einmal der Name der Abonnenten oder deren Telefonnummer. Somit wird die Anonymität der Abonnenten zu jeder Zeit gewahrt. Hierbei ist es lediglich möglich Kanal-Statusmeldungen anzusehen und darauf zu reagieren und bestimmten Kanälen als Abonnent zu folgen. Auch Nicht-Abonnenten („Betrachter“) können Kanal-Statusmeldungen ansehen. Auch hier bleibt die Identität des Reagierenden gegenüber der Hockenheim-Ring GmbH anonym.  

Welche Nutzerdaten WhatsApp erfasst, können wir nicht nachvollziehen. Auch haben wir keinen Zugriff auf die erfassten Daten oder Ihre Profildaten. Informationen über die Datenerhebung und weitere Verarbeitung durch WhatsApp finden Sie in den Datenschutzhinweisen von WhatsApp: https://www.whatsapp.com/legal/channels-privacy-policy-eea?lang=de_DE  

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten durch WhatsApp selbst ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung haben Sie durch das „Abonnieren“ des WhatsApp-Kanals abgegeben. Durch Aufhebung des Abonnements können Sie Ihre Einwilligung jederzeit widerrufen. 

IX. DATENVERARBEITUNG BEIM BESUCH DES HOCKENHEIM-RINGS

1. Videoüberwachung

Das Gelände des Hockenheim-Rings wird videoüberwacht. Die Überwachung findet auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO statt. Unser berechtigtes Interesse liegt in der Verhinderung und Aufklärung von Straftaten, dem Schutz von Eigentum und der Überwachung von Besucherströmen bei Großveranstaltungen.

Es sind entsprechende Hinweisschilder in den von der Videoüberwachung erfassten Bereichen platziert. Ferner sorgen die implementierten technischen- und organisatorischen Maßnahmen (z.B. Passwortschutz, Zutrittsregelungen, 4-Augen-Prinzip etc.) für ein angemessenes Schutzniveau der personenbezogenen Daten. Die Wirksamkeit dieser Maßnahmen wird im regelmäßigen Turnus kontrolliert. Im Falle der Aufzeichnung werden die Daten maximal 72 Stunden gespeichert und lediglich bei strafrechtlichen Vorfällen im 4-Augen-Prinzip ausgewertet. Eine längere Speicherdauer erfolgt nur, sofern dies zur Durchsetzung von Rechtsansprüchen oder zur Verfolgung von Straftaten im konkreten Einzelfall erforderlich ist.

Zugriff auf die Aufnahmen haben neben den dafür autorisierten Führungskräften, die IT-Abteilung sowie die zuständige Wartungsfirma, wobei ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO die Rechtsgrundlage für den Zugriff darstellt. Eine Datenübermittlung der Aufzeichnungen an Dritte (z. B. die Polizei) findet nur statt, wenn dies zur Aufklärung von Straftaten erforderlich ist.

2. Foto- und Filmaufnahmen bei Veranstaltungen

Wir verarbeiten Foto- und Filmaufnahmen und ggf. Namen und Vornamen bei offenen Veranstaltungen, z.B. Konzerten, Aktionen, Festen, Gewinnspielen, etc. Die Foto- und Filmaufnahmen werden im Rahmen der Veranstaltungen aufgenommen, in der Regel durch unsere Beschäftigten. In manchen Fällen engagieren wir auch externe Fotografen, die wir datenschutzrechtskonform einbinden und denen wir eine Weiterverwendung der Aufnahmen zu eigenen Zwecken untersagen.

Wir verwenden die Foto- und Filmaufnahmen, um über unsere Veranstaltungen zu berichten. Die Bilder der offenen Veranstaltungen werden ggf. veröffentlicht:

• auf unserer Webseite
• Flyern
• im Geschäftsbericht
• in internen Präsentationen
• auf Sozialen Netzwerken (z.B. Instagram, Facebook)

Rechtsgrundlage für die Anfertigung von Übersichts- und Gruppenbildern von Veranstaltungen, die nicht gezielt einzelne Personen in der Portraitaufnahme oder Kinder abbilden, ist unser berechtigtes Interesse an der Berichterstattung unserer Tätigkeit gemäß Art. 6 Abs. 1 lit. f DSGVO. Rechtsgrundlage für die Veröffentlichung der Foto- und Filmaufnahmen, ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO i. V. mit §§ 22 und 23 KunstUrhG. Sie haben nach Art. 21 DSGVO das Recht gegen diese Verarbeitung Widerspruch einzulegen. Bitte sprechen Sie hierzu unsere Mitarbeiter direkt an oder schreiben Sie eine E-Mail an datenschutz@hockenheimring.de.

Die Verarbeitung von individuellen Fotos und/oder Videos (Erhebung, Speicherung und Veröffentlichung) findet nur bei Vorliegen einer ausdrücklichen Einwilligung des Betroffenen, mithin gemäß Art. 6 Abs. 1 lit. a DSGVO statt. Sie haben das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf auf Grundlage der Einwilligung erfolgten Verarbeitung wird dadurch nicht berührt. Bitte sprechen Sie hierzu unsere Mitarbeiter direkt an oder schreiben Sie eine E-Mail an datenschutz@hockenheimring.de.

Wir veröffentlichen Foto- und Filmaufnahmen von Ihnen ohne Ihre Einwilligung nur, wenn dies in unserem überwiegenden berechtigten Interesse an der Dokumentation und Berichterstattung über unsere Tätigkeit liegt, was bei Aufnahmen gegeben ist, auf denen einzelne Personen nur „Beiwerk“ sind oder wir Übersichts- bzw. Gruppenbilder von den Veranstaltungen veröffentlichen, an denen Sie teilgenommen haben. Ihre Daten werden für die vorgenannten Zwecke intern von den entsprechenden Abteilungen gesichtet. Sofern wir die Dienstleistung externer Fotografen in Anspruch genommen haben, erhalten wir von diesem die Fotodateien. Unsere Datenverarbeitung findet in Deutschland und in der EU statt, eine Übermittlung der Daten an ein Drittland oder eine internationale Organisation findet nicht statt.

Die Foto- und Filmaufnahmen werden unbegrenzt gespeichert, da wir nur so eine dauerhafte Dokumentation unserer Tätigkeit, auch im historischen Interesse, erreichen können. Es besteht keine Pflicht zur Bereitstellung Ihrer Daten, sprich Sie müssen sich grundsätzlich nicht von uns fotografieren und / oder filmen lassen. Wenn Sie nicht abgelichtet und/oder aufgezeichnet werden möchten, teilen Sie dies ggf. bitte sofort dem Fotografen mit.

3. Hotline

Wir bieten während Großveranstaltungen eine Hotline an, um auf Probleme rund um die Veranstaltungen schnell reagieren zu können. Hierbei werden auch personenbezogene Daten verarbeitet. Folgende personenbezogenen Daten werden dabei verarbeitet:

• Datum und Uhrzeit des Anrufes
• Ihren Namen
• Ihre Telefonnummer
• Den Grund des Anrufes

Wir verwenden diese Daten für die Bearbeitung Ihres Anliegens und um Sie bei Rückfragen oder bei Erledigung Ihres Anliegens erneut zu kontaktieren. Nach Abschluss der Veranstaltung werten wir die Anrufe aus, um häufig auftretende Probleme zu identifizieren und bei zukünftigen Veranstaltungen Verbesserungen anzustreben. Hierfür werten wir den Grund des Anrufes unabhängig von Ihnen und ohne einen Bezug zu Ihrer Person aus. Die Daten werden ausschließlich durch Mitarbeiter der Hockenheim-Ring GmbH verarbeitet. Eine Weitergabe an Dritte findet in der Regel nicht statt.

Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse liegt darin, Ihnen eine Möglichkeit zu geben mit uns Kontakt aufzunehmen, eine schnelle Problemlösung anbieten zu können und im Nachgang Maßnahmen für zukünftige Veranstaltungen ableiten zu können, die einen reibungsloseren Ablauf gewährleisten sollen.

In Ausnahmefällen und zur Verhinderung oder Aufklärung von Straftaten geben wir die Informationen aus Ihrem Anruf an die zuständige Polizeidienststelle weiter. Bevor wir Ihre Daten weitergeben, werden Sie hierüber in Kenntnis gesetzt. Ihre Daten werden für keine weiteren Zwecke verwendet. Ihre Daten werden sofort nach der Auswertung, spätestens nach 4 Wochen, gelöscht.

Sie haben nach Art. 21 DSGVO das Recht gegen diese Verarbeitung Widerspruch einzulegen. Bitte sprechen Sie hierzu unsere Mitarbeiter der Hotline direkt an oder schreiben Sie eine E-Mail an datenschutz@hockenheimring.de.

4. Presse – Akkreditierung

Journalisten haben die Möglichkeit, sich über unser Media-Portal unter https://media.hockenheimring.de/ zu registrieren und darüber die Akkreditierung durchzuführen. Die Hockenheim-Ring GmbH verarbeitet bei der Registrierung zur Presse-Akkreditierung folgende Daten:

Anrede, akademischer Titel (freiwillig), Vor- und Nachname, Postleitzahl, Stadt, Land, E-Mailadresse, Telefonnummer, Medium/Verlag/Redaktion und Medienkategorie der Akkreditierung sowie ein Legitimations-Dokument, wie bereits veröffentlichte Arbeiten, und eine Kopie des Presseausweises. Nicht benötigte Informationen, wie z.B. Foto und Geburtsdatum, kann im Presseausweis geschwärzt werden. Ggf. können ergänzend Informationen zum jeweiligen Teilnahmeinteresse an veranstaltungsspezifischen Segmenten, Veranstaltungen und Events abgefragt werden. Im Falle der Auswahlmöglichkeit von Zeit und Ort der Teilnahme wird eine entsprechende Präferenz wie z.B. feste Tage oder Uhrzeiten erhoben.

Nach erfolgter Registrierung stehen Ihnen in der „media area“ Medieninhalte, wie z.B. Pressemitteilungen online zur Verfügung. Unsere zuständigen Mitarbeiter der Presseabteilung verantworten die Akkreditierung und sichten hierfür die von Ihnen gemachten Angaben. Nach positiver Prüfung erhalten Sie eine „vorläufige Akkreditierung“, welche kurz vor Veranstaltung bestätigt oder abgelehnt wird. Die finale Genehmigung erhalten Sie ca. 5 Tage vor Veranstaltungsbeginn sowie eine entsprechende E-Mail mit allen Informationen rund um die entsprechende Veranstaltung.

Die Hockenheim-Ring GmbH verarbeitet die personenbezogenen Daten für die Durchführung des Akkreditierungsverfahrens, zur Prüfung der Legitimation sowie bei erfolgreicher Akkreditierung für die Teilnahme an der Veranstaltung bzw. dem Event und deren/dessen Organisation und Durchführung, einschließlich der Erteilung von Zutritts-/Teilnahmeberechtigungen (Rechtsgrundlage: das berechtigte Interesse der Hockenheim-Ring GmbH an der Öffentlichkeits- und Pressearbeit sowie der Prüfung der Legitimation und der Veranstaltungsorganisation und -durchführung Art. 6 Abs. 1 lit. f DSGVO. Wenn für die Teilnahme an der Veranstaltung separate Teilnahme- und Nutzungsbedingungen gelten, beruht die diesbezügliche Datenverarbeitung auf der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Sollten Sie keine Verifizierung hochladen, werden Ihre Daten automatisch nach 3 Monaten gelöscht. Mit einer Verifizierung bleibt ihr Account bestehen. Nach Ablauf von 3 Jahren nach Ihrem letzten Login werden Sie angeschrieben und an den Account erinnert, wenn Sie ihn weiterbehalten möchten, können Sie sich einloggen. Falls Sie sich nicht innerhalb der genannten Frist zurückmelden, wird Ihr Account und Ihre Daten gelöscht. Sie haben jederzeit die Möglichkeit sich erneut zu registrieren.

Sie haben nach Art. 21 DSGVO das Recht gegen diese Verarbeitung Widerspruch einzulegen. Bitte sprechen Sie hierzu unsere Mitarbeiter direkt an oder schreiben Sie eine E-Mail an datenschutz@hockenheimring.de.

5. Rennerlebnissimulator „miRide“

Beim Besuch unseres Welcome Centers am Hockenheim-Ring haben Sie die Möglichkeit ein Rennerlebnis mit Hilfe unseres Rennsimulators „miRide“ in Anspruch zu erfahren. Anbieter des Rennsimulators ist das Unternehmen Brogent Technologies Inc., No.9, Fuxing 4th Rd., Qianzhen Dist., Kaohsiung City 806, Taiwan.

Vor dem Start Ihres Rennerlebnisses können Sie Ihr Rennerlebnis personalisieren. Hierzu befolgen Sie bitte die Anweisungen auf dem Bildschirm des Rennsimulators. Die Personalisierung erfolgt dann mittels Angabe Ihres Namens. Zusätzlich steht es Ihnen frei neben Ihren Namen eine Fotoaufnahme von Ihnen tätigen lassen – drücken Sie hierzu auf die Taste [ZUSTIMMEN], um die Fotoaufnahme zu starten. Mit Ihrer Zustimmung wird der von Ihnen angegebene Name in Kombination mit Ihrer Portraitaufnahme öffentlich über den Bildschirm dargestellt.

Sofern Sie den Rennsimulator ohne Personenbezug nutzen wollen, so haben Sie die Möglichkeit ein Pseudonym anzugeben und ein Avatarbild über die Bildschirmeingabe auszuwählen. Drücken Sie hierzu die Taste [ABLEHNEN], um ein Avatarbild auszuwählen, wenn Sie Ihre persönlichen Daten nicht öffentlich zeigen möchten.

Bevor Sie das Rennen starten, können Sie zwischen den Modi “Thrill”, “Mild” und “Autopilot” wählen, sodass alle Besucher, egal ob Motorsportprofis oder Anfänger in den Genuss des Rennerlebnisses kommen können. Der schnellste Rekord wird oben auf dem Kuppelbildschirm angezeigt, so dass jeder, der an der Spitze stehen möchte, dem Rekord hinterherjagen kann.

Die gesammelten persönlichen Daten werden nur dazu verwendet, der Öffentlichkeit die Top-10-Rangliste des Spiels zu zeigen. Ihre persönlichen Daten werden sofort gelöscht, sobald Ihr Ergebnis nicht mehr unter den Top 10 ist oder diese nicht mehr erreicht.

Die von Ihnen angegebenen Daten werden nur auf inländischen Servern gespeichert und werden nicht an externe Unternehmen oder außerhalb der EWR-Mitgliedsstaaten übertragen. Wir bewahren Ihre personenbezogene Daten nur so lange auf, wie es für die Erreichung des oben beschriebenen Verwendungszwecks erforderlich ist.

Wenn Sie mit allen obigen Angaben zur Verwendung Ihrer persönlichen Daten einverstanden sind, klicken Sie bitte auf die Schaltfläche „Zustimmen“. Sie haben das Recht, diese Zustimmung jederzeit zu widerrufen, indem Sie sich an den Verantwortlichen wenden oder eine E-Mail an datenschutz@hockenheimring.de senden. Der Rücktritt von der Vereinbarung berührt nicht die Rechtmäßigkeit der Datenverarbeitung vor dem Widerruf.

Weitere Informationen zum Anbieter des Rennerlebnissimulators finden Sie unter https://www.brogent.com/en/privacy.html.

6. Online-Unterweisung „Arbeitssicherheitsmaßnahmen“

Als fester Bestandteil des betrieblichen Arbeitsschutzes und als essentielle Maßnahme zur Verbesserung der Sicherheit findet eine jährliche Sicherheitsunterweisung statt. Im Rahmen der Durchführung der Online-Unterweisungen zum Thema „Arbeitssicherheitsmaßnahmen“ verarbeiten wir die nachfolgenden personenbezogene Daten:

• Name, Vorname
• dienstliche E-Mail-Adresse
• Position
• Datum und Uhrzeit
• Technische Daten (z.B. Internetbrowser, Betriebssystem, usw.).

Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 12 Abs. 1 Satz 1 Arbeitsschutzgesetz (ArbSchG). Die Daten zu einem Unterweisungsturnus werden zwei Jahre nach Ablauf des entsprechenden Unterweisungszeitraums gelöscht.

Ihre personenbezogenen Daten werden durch die von uns beauftragten weisungsgebundenen Auftragsverarbeiter verarbeitet bzw. könnten diese, im Rahmen ihrer Vertragserfüllung, Kenntnis von Ihren Daten erhalten. Die Daten dürfen durch den Auftragsverarbeiter nur auf Basis der Vereinbarung nach Art. 28 DSGVO verarbeitet werden und unterliegen der Vertraulichkeit.

7. Führerscheinkontrolle

Die Überprüfung von Fahrerlaubnissen von Mitarbeitenden oder Nutzern der Rennstrecke der Hockenheim-Ring GmbH liegt im Interesse aller Beteiligten. Um dies zu gewährleisten, ist eine Verarbeitung von personenbezogenen Daten, die im Rahmen der Überprüfung zu erheben sind, notwendig. Nachfolgend informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten durch uns im Rahmen dieses Prüfungsverfahrens.

Ihre Daten werden von zuständigen Mitarbeitern vor Fahrantritt mittels Prüfbogen erfasst. Folgende Datenkategorien werden dabei erhoben:

• Stammdaten (Name, Vorname, Anschrift) in Form der Vorderseite der Fahrerlaubnis
• Daten der Fahrerlaubnis (Führerschein-Nr., Datum der Ausstellung, Führerschein Klassen sowie Landkreis des Führerscheins)

Die personenbezogenen Daten, die im Rahmen der Überprüfung der Fahrerlaubnis verarbeitet werden, werden von den zuständigen Beschäftigten ausschließlich zum Zweck der Vermeidung der Halterhaftung gem. Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 21 Abs. 1 Nr. 2 StVG verarbeitet. Die Verarbeitung der personenbezogenen Daten ist zur Erfüllung dieser Aufgabe erforderlich. Der zuständige Mitarbeiter sichtet dabei Ihre Fahrerlaubnis und dokumentiert das Bestehen Ihrer Fahrerlaubnis zum Überprüfungstag.

Soweit die gesetzlichen Aufbewahrungspflichten bestehen, werden die betreffenden personenbezogenen Daten für die Dauer der Aufbewahrungspflicht – in der Regel 3 Jahre – gespeichert. Nach Ablauf der Aufbewahrungspflicht wird geprüft, ob eine Erforderlichkeit für die weitere Verarbeitung vorliegt. Liegt diese nicht mehr vor, werden die Daten unverzüglich gelöscht.

8. Zuverlässigkeitsüberprüfung

Ein friedlicher und störungsfreier Verlauf der Veranstaltungen auf dem Hockenheim-Ring liegt im Interesse aller Beteiligten. Um dies zu gewährleisten, fordert die  Genehmigungsbehörde ggf. veranstaltungsbezogen, dass nur Personen eingesetzt werden, die hierfür akkreditiert, d.h. nach Durchführung einer Zuverlässigkeitsüberprüfung (ZVÜ) zugelassen wurden. Nachfolgend informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten durch uns sowie durch das zuständige Polizeipräsidium im Rahmen dieses Akkreditierungsverfahrens.

Im Rahmen des Akkreditierungsverfahrens mit Zuverlässigkeitsprüfung ist sowohl der Veranstalter (Hockenheim-Ring) als auch die einsatzführende Dienststelle – als jeweils eigenständige datenschutzrechtlich Verantwortliche (Art. 4 Abs. 7 DSGVO) – beteiligt. Die Verantwortlichen erheben und verarbeiten Ihre personenbezogenen Daten im gegenseitigen Vertrauen unter Berücksichtigung der Rechtsvorschriften aus der DSGVO und dem BDSG.

Für das Akkreditierungsverfahren (Art. 6 Abs. 1 lit. c DSGVO) werden die Angaben auf dem Einwilligungsformular benötigt (Art. 6 Abs. 1 lit. a DSGVO; Art. 9 Abs. 2 lit. a DSGVO). Die im Rahmen des Akkreditierungsverfahrens erhobenen Daten werden vom Veranstalter elektronisch erfasst und an das zuständige Polizeipräsidium zum Datenabgleich übersendet. Die innerhalb des Einwilligungsformulars angegebenen Daten werden ausschließlich dafür verarbeitet und genutzt, um über die Erteilung des Zutrittsrechts und dessen Umfang zu entscheiden und die Einhaltung der entsprechenden Beschränkungen zu kontrollieren. Die Erhebung, Verarbeitung und Nutzung der personenbezogenen Daten dient somit der Gewährleistung der Sicherheit der Veranstaltung.

Die einsatzführende Polizeidienststelle prüft – ggf. in Zusammenarbeit mit dem Landeskriminalamt Baden-Württemberg (LKA BW) sowie dem Bundeskriminalamt (BKA) – anhand dieser Daten, ob in den Dateien der Polizeien der Länder und des Bundes Erkenntnisse über Ihre Person gespeichert sind, die aus Gründen der Sicherheit Ihrem Einsatz entgegenstehen.

Ihre Daten werden mit verschiedenen polizeilichen Dateien abgeglichen, die bei den Polizeidienststellen für Zwecke der Gefahrenabwehr und der Strafverfolgung geführt werden. Es geht dabei um Dateien, die von den Polizeien des Bundes und der Bundesländer gemeinsam genutzt werden (Verbunddateien), aber auch um Dateien, die von den Polizeien des Bundes und der Länder jeweils für sich genutzt werden. Hierbei handelt es sich insbesondere um sog. Straftäter-/Straftatendateien, in denen strafrechtliche Verurteilungen, aber auch noch anhängige und eingestellte Ermittlungsverfahren sowie Strafverfahren ohne gerichtliche Verurteilung gespeichert werden, und um Staatsschutzdateien, in denen Straftaten mit politischem Hintergrund oder die Zugehörigkeit von in Deutschland verbotenen Organisationen oder Vereinen etc. gespeichert werden.

Es wird ausdrücklich darauf hingewiesen, dass die Informationen in den polizeilichen Dateien umfangreicher sein können als im Bundeszentralregister, weil in diesen grundsätzlich auch durch Gerichte/Staatsanwaltschaften eingestellte oder ohne Verurteilung beendete Verfahren gespeichert werden dürfen. Bei der Überprüfung durch die Verfassungsschutzbehörden werden Ihre Daten mit einer gemeinsamen Aktenfundstellendatei der Verfassungsschutzbehörden abgeglichen. Ihre personenbezogenen Daten werden ggf. an weitere Stellen weitergegeben, z.B. Polizei- und Verfassungsschutzbehörden der Länder; Bundeszentralregister, Landeskriminalamt Baden-Württemberg (LKA BW).

Die im Zusammenhang mit der Zuverlässigkeitsüberprüfung verarbeiteten Daten werden

• beim LKA unmittelbar nach Veranstaltungsende gelöscht;
• bei der einsatzführenden Dienststelle nach Ablauf von zwölf Monaten nach Abschluss der Überprüfung gelöscht.
• bei einem Widerruf der Einwilligung werden die im Rahmen der Zuverlässigkeitsüberprüfung angefallenen Daten unverzüglich gelöscht.
• bei der Hockenheim-Ring GmbH bis zum vollständigen Widerruf (nicht nur veranstaltungsbezogen) oder Beendigung Ihrer Tätigkeit für den Hockenheim-Ring gespeichert.

Jede betroffene Person hat folgende Rechte:

• Auskunft über die verarbeiteten Daten nach Art. 15 DSGVO, § 91 PolG BW
• Datenübertragbarkeit aus Art. 20 DSGVO,
• Berichtigung und Vervollständigung seiner Daten nach Art. 16 DSGVO, § 92 Abs. 1 PolG BW
• Löschung nach Art. 17 DSGVO, § 92 Abs. 2 PolG BW
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Beschwerde bei der Datenschutzaufsichtsbehörde nach Art. 77 DSGVO, § 93 PolG BW
• Widerspruch nach Art. 21 DSGVO gegen die Verarbeitung personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO (Datenverarbeitung auf der Grundlage einer Aufgabenwahrnehmung im öffentlichen Interesse oder auf der Grundlage einer Interessenabwägung) erfolgt.
• Widerruf der Einwilligung ggü. der einsatzführenden Dienststelle nach § 42 Abs. 2 Nr. 3 PolG BW

Es unterliegt Ihrer freien Entscheidung, Ihre schriftliche Einwilligung in die Zuverlässigkeitsüberprüfung zu erteilen. Bitte bedenken Sie, dass ohne Ihre Einwilligung die Überprüfung bzw. Wiederholungsüberprüfung (Akkreditierung) nicht durchgeführt werden kann.

Ihre Einwilligung gilt solange, bis Sie diese widerrufen oder der Grund für die Zuverlässigkeitsüberprüfung (z.B. bei dauerhaftem Wegfall Ihrer Tätigkeit innerhalb sicherheitsrelevanter Bereiche) entfällt. Dies gilt auch im Hinblick auf die Wiederholungsüberprüfungen.

Sollten Sie die Einwilligung verweigern, können Sie nicht für akkreditierungspflichtige Veranstaltungen/ Einsatzbereiche eingesetzt werden.

X. Löschung und Speicherdauer von Daten

Wir löschen Ihre Daten, sofern keine Rechtsgrundlage für die weitere Speicherung der Daten besteht. Eine Löschung erfolgt z.B. dann, wenn eine gesetzliche Pflicht für die Aufbewahrung der Daten abgelaufen ist. Wir löschen Ihre Daten ebenfalls auf Anfrage nach Art. 17 DSGVO.

Soweit erforderlich verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung bzw. zur Erfüllung vertraglicher Zwecke. Dies umfasst u. a. auch die Anbahnung und die Abwicklung eines Vertrages. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgeschriebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre. Schließlich richtet sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die z. B. nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.

XI. Automatisierte Entscheidungsfindung

Zur Begründung, Erfüllung oder Durchführung der Geschäftsbeziehung sowie für vorvertragliche Maßnahmen nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Art. 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren bzw. Ihre Einwilligung einholen, sofern dies gesetzlich vorgegeben ist.

XII. Änderung und Aktualisierung der Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand: Juni 24. Durch die Weiterentwicklung unserer Internetseiten und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.

Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter “https://www.hockenheimring.de/datenschutz/” von Ihnen abgerufen und ausgedruckt werden.