DATENSCHUTZERKLÄRUNG

Der Schutz deiner Daten ist uns wichtig. Diese Erklärung informiert dich transparent darüber, welche Daten bei einem Besuch dieser Website verarbeitet werden, zu welchen Zwecken und auf welcher Rechtsgrundlage das geschieht und welche Rechte dir zustehen. 1. Datenschutz auf einen Blick Wer ist verantwortlich für die Datenerfassung auf dieser Website? Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten findest du in Abschnitt 2 „Verantwortliche Stelle". Wie erfassen wir deine Daten? Deine Daten werden zum einen dadurch erhoben, dass du sie uns mitteilst, z. B. über unsere Kontakt-, Anfrage-, Feedback- und Bewerbungsformulare oder bei einer Ticketbuchung. Andere Daten werden automatisch beim Besuch der Website erfasst, vor allem technische Daten wie deine IP-Adresse, Browsertyp, Betriebssystem oder die Uhrzeit des Seitenaufrufs (siehe Abschnitt 3.5). Inhalte externer Anbieter wie Karte, Videos oder Live-Timing werden erst nach deinem aktiven Klick geladen (siehe Abschnitt 4). Wofür nutzen wir deine Daten? Ein Teil der Daten wird erhoben, um eine fehlerfreie und sichere Bereitstellung der Website zu gewährleisten. Daten, die du uns über Formulare oder per E-Mail mitteilst, verarbeiten wir, um deine Anfragen, Buchungen, Rückmeldungen und Bewerbungen zu bearbeiten. Welche Rechte hast du bezüglich deiner Daten? Du hast jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten personenbezogenen Daten sowie auf Berichtigung, Löschung oder Einschränkung der Verarbeitung. Du hast außerdem ein Widerspruchsrecht gegen die Verarbeitung und ein Recht auf Datenübertragbarkeit. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem steht dir ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Details findest du in Abschnitt 10. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf dieser Website nicht statt. 2. Verantwortliche Stelle Verantwortlich für die Datenverarbeitung auf dieser Website ist: Go-Kart und Freizeitzentrum Niedergörsdorf GmbH Flugplatzweg 6 14913 Niedergörsdorf Deutschland Telefon: +49 33741 – 7 20 65 E-Mail: booking@go102.de Vertreten durch die Geschäftsführung: Friederike Ebert und Max Mende Weitere Angaben zum Unternehmen findest du in unserem Impressum. Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, und haben daher keinen bestellt. Bei Fragen zum Datenschutz erreichst du uns über die oben genannten Kontaktdaten. 3. Hosting und technische Bereitstellung Diese Website wird technisch über die Plattform onepage.io betrieben. Anbieter ist die Onepage GmbH, Neue Rothofstraße 13–19, 60313 Frankfurt am Main (nachfolgend „Onepage"). Onepage stellt mehrere technische Funktionen dieser Website bereit, die nachfolgend einzeln beschrieben werden. Mit der Onepage GmbH besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. 3.1 Hosting Die Website wird auf der Infrastruktur von Onepage generiert und dort gehostet. Alle personenbezogenen Daten, die du auf dieser Website eingibst oder die automatisch erfasst werden, werden dabei auch von Onepage verarbeitet und auf deren Servern gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer zuverlässigen und sicheren Bereitstellung unserer Website. 3.2 Content-Auslieferung (CDN) Bilder und weitere Medieninhalte dieser Website werden über das Content Delivery Network von Onepage unter der Domain onecdn.io ausgeliefert. Beim Laden einer Seite stellt dein Browser dazu eine direkte Verbindung zu dieser Domain her. Dabei werden dieselben technischen Verbindungsdaten verarbeitet, die in Abschnitt 3.5 beschrieben sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen, stabilen und zuverlässigen Auslieferung unserer Inhalte). 3.3 Cloudflare Für die schnelle und sichere Auslieferung der Website setzt Onepage das Content Delivery Network und den DNS-Dienst von Cloudflare ein. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. In der Europäischen Union ist die Cloudflare Germany GmbH, Rosental 7, 80331 München, Deutschland, ansässig (nachfolgend gemeinsam „Cloudflare"). Cloudflare ist dabei als Unterauftragsverarbeiter von Onepage tätig. Soweit Cloudflare personenbezogene Daten im Auftrag von Onepage verarbeitet, geschieht dies auf Grundlage von Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Der Datenverkehr zwischen deinem Browser und dieser Website läuft dabei über das Netzwerk von Cloudflare. Cloudflare leitet Anfragen weiter, speichert Inhalte zur schnelleren Auslieferung zwischen (Caching), löst als DNS-Dienst den Domainnamen unserer Website auf und schützt die Website vor Angriffen (z. B. DDoS-Angriffen) und schädlichen automatisierten Zugriffen (Bots). Gegebenenfalls wird dazu vor dem Seitenaufruf eine kurze Sicherheitsprüfung durchgeführt. Dabei werden dieselben technischen Verbindungsdaten verarbeitet, die in Abschnitt 3.5 beschrieben sind, sowie sicherheitsrelevante Informationen zur Erkennung automatisierter Zugriffe. Cloudflare speichert Protokolldaten nach eigenen Angaben nur für einen begrenzten Zeitraum. Cloudflare kann technisch notwendige Cookies setzen, z. B. das Cookie „__cf_bm", das menschliche Besucher von automatisierten Zugriffen unterscheidet und nach 30 Minuten Inaktivität abläuft, oder das Cookie „cf_clearance", das den Nachweis einer bestandenen Sicherheitsprüfung speichert. Diese Cookies sind für die Sicherheit und Funktionsfähigkeit der Website erforderlich; ihre Speicherung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer sicheren, stabilen und schnellen Bereitstellung unserer Website sowie am Schutz vor Angriffen und Missbrauch. Eine Übermittlung von Daten in die USA und andere Drittländer ist möglich. Sie stützt sich, soweit und solange dieser gilt, auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), unter dem Cloudflare zertifiziert ist, sowie ergänzend auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen findest du unter https://www.cloudflare.com/privacypolicy/ und https://www.cloudflare.com/trust-hub/gdpr/. 3.4 Web Fonts Zur einheitlichen Darstellung von Schriftarten werden Web Fonts über die Infrastruktur von Onepage ausgeliefert. Es findet keine Verbindung zu Schriftenanbietern wie Google Fonts statt. 3.5 Server-Log-Dateien Beim Aufruf dieser Website erfassen und speichern die Server unseres Hosting-Anbieters (Abschnitt 3.1) sowie des Content Delivery Networks (Abschnitte 3.2 und 3.3) automatisch Informationen in sogenannten Server-Log-Dateien, die dein Browser automatisch übermittelt. Dies sind insbesondere: - IP-Adresse des anfragenden Geräts - Datum und Uhrzeit der Anfrage - aufgerufene Seite bzw. Datei (URL) - Referrer-URL (die zuvor besuchte Seite) - Browsertyp und Browserversion - verwendetes Betriebssystem - Hostname des zugreifenden Rechners - übertragene Datenmenge und HTTP-Statuscode Zweck der Verarbeitung ist die Auslieferung der Website, die Gewährleistung ihrer Stabilität und Sicherheit, die Erkennung und Abwehr von Angriffen und Missbrauch sowie die Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer technisch fehlerfreien und sicheren Darstellung und Optimierung unserer Website (vgl. Art. 32 DSGVO). Ohne diese Verarbeitung kann die Website nicht ausgeliefert werden. Wir führen diese Daten nicht mit anderen Datenquellen zusammen und erstellen daraus keine Nutzerprofile. Die Server-Log-Dateien werden aus Sicherheitsgründen für maximal 30 Tage gespeichert und anschließend gelöscht. Daten, die zu Beweiszwecken benötigt werden (z. B. zur Aufklärung eines Angriffs), sind bis zur endgültigen Klärung von der Löschung ausgenommen. 4. Externe Inhalte: Laden erst nach deinem Klick Karte, Videos und Live-Timing stammen von externen Anbietern. Damit beim bloßen Aufruf einer Seite keine Daten an diese Anbieter übermittelt werden, laden wir sie erst, wenn du aktiv darauf klickst. Mit diesem Klick willigst du in die jeweils beschriebene Datenverarbeitung ein. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Seite neu lädst und den Inhalt nicht erneut aktivierst. 4.1 Google Maps Auf einzelnen Seiten (z. B. Standort, Öffnungszeiten, Events) binden wir eine Karte des Dienstes Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird nicht automatisch geladen. Du siehst zunächst nur einen Platzhalter mit dem Hinweis „Karte laden". Erst wenn du diesen Button anklickst, wird eine Verbindung zu den Servern von Google hergestellt und die Karte geladen. Dabei wird insbesondere deine IP-Adresse an Google übermittelt, und Google kann Cookies oder vergleichbare Technologien einsetzen. Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Dabei können Daten in die USA und andere Drittländer übermittelt werden. Die Übermittlung stützt sich, soweit und solange der Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework gilt und der Empfänger zertifiziert ist, darauf, andernfalls auf Standardvertragsklauseln der EU-Kommission (Art. 45, 46 DSGVO). Weitere Informationen findest du in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de. 4.2 Videos von Vimeo Diese Website bindet an einzelnen Stellen Videos der Plattform Vimeo ein (z. B. Streckenvideos). Anbieter ist die Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, New York 10001, USA. Ein Video wird nicht automatisch geladen. Zunächst wird nur ein Vorschaubild angezeigt, und es findet noch keine Verbindung zu Vimeo statt. Erst wenn du auf das Vorschaubild bzw. den Play-Button klickst, wird eine Verbindung zu den Servern von Vimeo hergestellt und das Video geladen. Sobald du ein Video abspielst, erfährt Vimeo, welche unserer Seiten du besucht hast, und erhält deine IP-Adresse. Das gilt auch, wenn du nicht bei Vimeo eingeloggt bist. Zur Wiedererkennung von Besuchern kann Vimeo Cookies oder vergleichbare Technologien einsetzen. Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Vimeo.com, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Die Übermittlung in die USA stützt sich, soweit und solange der Angemessenheitsbeschluss der EU-Kommission gilt, darauf, andernfalls auf Standardvertragsklauseln (Art. 45, 46 DSGVO). Weitere Informationen: https://vimeo.com/privacy. 4.3 Live-Timing in der Drivers Lounge (Apex Timing) In der Drivers Lounge zeigen wir dir Live-Rundenzeiten und Positionen während des Rennbetriebs an. Die Anzeige stammt von unserem Timing-Partner Apex Timing, 11 route de la Salle, Cran Gevrier, 74960 Annecy, Frankreich. Das Live-Timing wird nicht automatisch geladen. Du siehst zunächst nur einen Platzhalter mit dem Hinweis „Jetzt laden". Erst wenn du diesen Button anklickst, wird eine Verbindung zu den Servern von Apex Timing hergestellt und das Live-Timing geladen. Dabei werden technische Verbindungsdaten, insbesondere deine IP-Adresse, an Apex Timing übermittelt, und es können Cookies oder vergleichbare Technologien eingesetzt werden. Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Weitere Informationen, auch zu eventuellen Drittlandübermittlungen, findest du in der Datenschutzerklärung von Apex Timing auf www.apex-timing.com. 5. Buchung, App und Kart-Finder 5.1 Online-Buchung und Gutscheine über Apex Timing Für die Buchung von Fahrtickets, Gutscheinen und Startplätzen wirst du über Links auf unserer Website (z. B. „Online buchen", „Gutscheine") auf das Buchungssystem von Apex Timing weitergeleitet. Dort gibst du die für die Buchung notwendigen Daten ein (u. a. Name, E-Mail-Adresse, Zahlungsdaten). Die Buchungsdaten werden im System von Apex Timing verarbeitet; ergänzend gelten die Datenschutzhinweise von Apex Timing (Anbieter siehe Abschnitt 4.3). Apex Timing verarbeitet Daten dabei teils für uns zur Abwicklung der Buchung, teils in eigener Verantwortung für den Betrieb der eigenen Plattform und App. Die Weiterleitung und die Buchungsabwicklung beruhen auf Art. 6 Abs. 1 lit. b DSGVO, da sie zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragserfüllung erforderlich sind. 5.2 Kart-Finder Im Kart-Finder auf der Seite „Online buchen" kannst du durch Eingabe von Alter und Körpergröße die passende Kart-Klasse ermitteln. Diese Angaben werden ausschließlich lokal in deinem Browser verarbeitet. Sie werden weder an uns noch an Dritte übermittelt. Erst wenn du anschließend die Buchung startest, wirst du zum Buchungssystem weitergeleitet (Abschnitt 5.1). 5.3 GO102 App und App-Stores Wir bieten gemeinsam mit Apex Timing eine kostenlose App für iPhone und Android an (Funktionen u. a. Profil, virtuelle Mitgliedskarte, Ergebnisse, Ranking und Live-Zeiten). Auf unserer Website findest du Links und QR-Codes zum Download im Apple App Store (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland) und bei Google Play (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Es handelt sich um einfache Links. Beim Aufruf unserer Website werden dadurch keine Daten an Apple oder Google übermittelt; die QR-Codes werden direkt in deinem Browser erzeugt. Um dir den passenden Store zuerst anzuzeigen, wird lediglich in deinem Browser ausgewertet, ob du ein iPhone oder ein Android-Gerät nutzt. Diese Information wird nicht gespeichert und nicht an uns übermittelt. Erst wenn du einen Link anklickst oder einen QR-Code scannst, gelangst du in den jeweiligen Store, und es gelten die Datenschutzbestimmungen von Apple (https://www.apple.com/legal/privacy/de-ww/) bzw. Google (https://policies.google.com/privacy?hl=de). Für die Nutzung der App selbst (Registrierung, Profil, Mitgliedskarte, Ergebnisse) gelten die Datenschutzhinweise zur App, die du im jeweiligen Store und bei Apex Timing findest. 6. Social Media 6.1 Verlinkungen zu Social-Media-Plattformen Auf unserer Website findest du Links zu unseren Profilen bei Facebook, Instagram und YouTube (z. B. im Kontaktbereich und im Fußbereich). Es handelt sich um einfache Verlinkungen und nicht um eingebundene Social-Media-Plugins. Beim Aufruf unserer Website werden dadurch keine Daten an die Betreiber dieser Plattformen übermittelt. Erst wenn du einen dieser Links anklickst, verlässt du unsere Website und gelangst auf die Seite des jeweiligen Anbieters. Ab diesem Zeitpunkt gilt ausschließlich dessen Datenschutzerklärung; auf die dortige Datenverarbeitung haben wir keinen Einfluss. Die Anbieter können dabei u. a. deine IP-Adresse und Informationen zu deinem Gerät verarbeiten und Cookies oder vergleichbare Technologien einsetzen, auch wenn du dort nicht eingeloggt bist. Bist du eingeloggt, kann der Anbieter den Besuch deinem Nutzerkonto zuordnen. Das Setzen der Links beruht auf unserem berechtigten Interesse an zeitgemäßer Öffentlichkeitsarbeit (Art. 6 Abs. 1 lit. f DSGVO). 6.2 Unsere Auftritte in sozialen Netzwerken Wir betreiben eigene Profile bzw. Kanäle bei Facebook, Instagram und YouTube, um uns zu präsentieren, über Angebote und Events zu informieren und mit dir zu kommunizieren. Wenn du dort mit uns interagierst (z. B. folgen, liken, kommentieren oder uns Nachrichten senden), verarbeiten wir die von dir dort preisgegebenen Daten (z. B. Name bzw. Profilname und den Inhalt deiner Nachricht), um dein Anliegen zu bearbeiten und mit dir zu kommunizieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei Anfragen im Zusammenhang mit einem Vertrag Art. 6 Abs. 1 lit. b DSGVO. Bitte sende uns über soziale Netzwerke keine sensiblen Daten; für Buchungen und Anfragen nutze bitte die Formulare auf dieser Website. Auf die Datenverarbeitung durch die Plattformbetreiber haben wir nur begrenzten Einfluss. Du kannst deine Rechte sowohl uns gegenüber als auch direkt gegenüber den Plattformbetreibern geltend machen. Da diese Zugriff auf die Daten haben, erreichst du dort in der Regel am schnellsten eine Auskunft oder Löschung. 6.3 Facebook Unsere Facebook-Seite wird über die Plattform der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta"), betrieben. Für unsere Seite nutzen wir die Funktion „Seiten-Insights". Meta stellt uns damit zusammengefasste Statistiken über die Nutzung unserer Seite zur Verfügung (z. B. Reichweite, Interaktionen und demografische Gruppen). Zur Erstellung dieser Statistiken verarbeitet Meta beim Besuch unserer Seite personenbezogene Daten, auch mithilfe von Cookies und vergleichbaren Technologien. Wir erhalten ausschließlich zusammengefasste Statistiken und keine Daten, mit denen wir einzelne Besucher identifizieren können. Für die Verarbeitung dieser Daten („Insights-Daten") sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Grundlage ist die „Seiten-Insights-Ergänzung bezüglich des Verantwortlichen" (https://www.facebook.com/legal/controller_addendum). Meta hat darin die primäre Verantwortung für die Verarbeitung der Insights-Daten übernommen und erfüllt die Pflichten aus der DSGVO, insbesondere zu Information und Betroffenenrechten. Du kannst deine Rechte dazu direkt bei Meta geltend machen oder dich an uns wenden; wir leiten Anfragen weiter. Rechtsgrundlage für unsere Nutzung der Statistiken ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an Reichweitenanalyse und an der bedarfsgerechten Gestaltung unseres Auftritts). Meta verarbeitet Daten darüber hinaus zu eigenen Zwecken nach der Meta-Datenschutzrichtlinie: https://www.facebook.com/privacy/policy. Cookies setzt Meta; Informationen und Einstellungsmöglichkeiten findest du dort. Dabei können Daten in die USA und andere Drittländer übermittelt werden. Die Übermittlung stützt sich, soweit und solange der Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework gilt und der Empfänger zertifiziert ist, darauf, andernfalls auf Standardvertragsklauseln der EU-Kommission (Art. 45, 46 DSGVO). 6.4 Instagram Unser Instagram-Profil wird über die Plattform der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta"), betrieben. Für die Funktion „Insights" (zusammengefasste Statistiken zur Nutzung unseres Profils) gelten dieselben Regelungen wie bei Facebook (Abschnitt 6.3): gemeinsame Verantwortlichkeit nach Art. 26 DSGVO mit Meta auf Grundlage der Seiten-Insights-Ergänzung (https://www.facebook.com/legal/controller_addendum), Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen zur Datenverarbeitung durch Instagram findest du in der Instagram-Datenschutzrichtlinie: https://privacycenter.instagram.com/policy/. Daten können dabei in die USA und andere Drittländer übermittelt werden; es gelten die Angaben zu Drittlandübermittlungen in Abschnitt 6.3 entsprechend. 6.5 YouTube Unser YouTube-Kanal wird über die Plattform der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"), betrieben. Wenn du unseren Kanal besuchst oder Inhalte dort ansiehst, verarbeitet Google personenbezogene Daten (u. a. deine IP-Adresse, Geräteinformationen und dein Nutzungsverhalten) und kann Cookies oder vergleichbare Technologien einsetzen. Über YouTube Analytics erhalten wir zusammengefasste Statistiken zur Nutzung unseres Kanals, aber keine Daten, mit denen wir einzelne Zuschauer identifizieren können. Für die Datenverarbeitung durch Google ist Google verantwortlich. Weitere Informationen findest du in der Google-Datenschutzerklärung: https://policies.google.com/privacy?hl=de. Dabei können Daten in die USA und andere Drittländer übermittelt werden; es gelten die Angaben zu Drittlandübermittlungen in Abschnitt 6.3 entsprechend. Rechtsgrundlage für unseren Kanal ist Art. 6 Abs. 1 lit. f DSGVO (Öffentlichkeitsarbeit). 7. Kontaktaufnahme, Formulare und Bewerbungen 7.1 Kontakt- und Anfrageformulare Wenn du eines unserer Formulare nutzt (z. B. Kontaktformular, Anfrage für Gruppenrennen oder Events), verarbeiten wir die von dir eingegebenen Angaben, insbesondere Name, E-Mail-Adresse, Telefonnummer sowie Angaben zu deiner Anfrage (z. B. Anlass, Personenzahl, Wunschtermin, Nachricht). Wir speichern sie zur Bearbeitung deiner Anfrage und für eventuelle Anschlussfragen. Die technische Abwicklung erfolgt über das CRM-Modul unseres Hosting-Anbieters Onepage (Abschnitt 3). Wir geben diese Daten nicht ohne deine Einwilligung weiter, außer soweit dies zur Bearbeitung deiner Anfrage erforderlich oder gesetzlich vorgeschrieben ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Durchführung vorvertraglicher Maßnahmen oder der Erfüllung eines Vertrags zusammenhängt. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). 7.2 Feedback-Formular Mit unserem Feedback-Formular kannst du uns Bewertungen und Anregungen übermitteln (z. B. zu Gesamterlebnis, Kart-Zustand, Strecke, Ablauf, Personal oder Sauberkeit sowie freie Ideen). Alle Angaben sind freiwillig. Name und E-Mail-Adresse brauchst du nur anzugeben, wenn du eine Rückmeldung von uns wünschst. Wir verarbeiten die Angaben, um die Qualität unseres Angebots zu verbessern und gegebenenfalls Rückfragen zu beantworten. Die technische Abwicklung erfolgt über das CRM-Modul von Onepage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Qualitätssicherung und Weiterentwicklung unseres Angebots). Bitte teile uns im Freitext keine sensiblen Daten (z. B. Gesundheitsdaten) mit. 7.3 Bewerbungen Wenn du dich über unser Bewerbungsformular bei uns bewirbst, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer und gewünschte Position) sowie weitere Unterlagen oder Angaben, die du uns im weiteren Verlauf übermittelst, zur Durchführung des Bewerbungsverfahrens. Die technische Abwicklung des Formulars erfolgt über das CRM-Modul von Onepage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 BDSG (Entscheidung über die Begründung eines Beschäftigungsverhältnisses). Kommt kein Beschäftigungsverhältnis zustande, löschen wir deine Bewerbungsdaten spätestens sechs Monate nach Abschluss des Verfahrens. Eine längere Speicherung (z. B. in einem Bewerberpool) erfolgt nur mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Kommt es zur Einstellung, werden die Daten für das Beschäftigungsverhältnis weiterverwendet. Bitte übermittle uns keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO, z. B. Angaben zu Gesundheit oder Religion), sofern sie für die Bewerbung nicht erforderlich sind. 7.4 Anfrage per E-Mail oder Telefon Wenn du uns per E-Mail oder Telefon kontaktierst, speichern und verarbeiten wir deine Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zur Bearbeitung deines Anliegens. Diese Daten geben wir nicht ohne deine Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, andernfalls Art. 6 Abs. 1 lit. f DSGVO. 7.5 Hinweis für Kinder und Jugendliche Unsere Formulare richten sich an Personen ab 16 Jahren. Wenn du jünger bist, nutze die Formulare bitte nur gemeinsam mit deinen Erziehungsberechtigten. 8. Cookies und Einwilligungen Diese Website verwendet Cookies bzw. vergleichbare Technologien nur, soweit sie technisch erforderlich sind oder du eingewilligt hast. Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden. Technisch notwendige Cookies, z. B. zur Sicherstellung der Grundfunktionen und der Sicherheit der Website (siehe auch Abschnitt 3.3), setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Dafür ist keine Einwilligung erforderlich. Rechtsgrundlage für die damit verbundene Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Inhalte externer Anbieter, bei denen Cookies oder vergleichbare Technologien eingesetzt werden können (Google Maps, Vimeo, Live-Timing von Apex Timing), laden wir erst nach deinem aktiven Klick (Abschnitt 4). Mit diesem Klick willigst du ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Seite neu lädst und den Inhalt nicht erneut aktivierst. Bereits gespeicherte Cookies kannst du in den Einstellungen deines Browsers löschen. Wir setzen auf dieser Website keine Analyse- oder Werbe-Tracker ein. 9. Empfänger, Drittlandübermittlung und Speicherdauer 9.1 Empfänger Wir geben personenbezogene Daten nur an externe Stellen weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, wir ein berechtigtes Interesse an der Weitergabe haben oder du eingewilligt hast. Empfänger bzw. Empfängerkategorien sind insbesondere: - die Onepage GmbH als Hosting-Anbieter und CRM-Betreiber (Auftragsverarbeiter) sowie deren Unterauftragsverarbeiter, z. B. Cloudflare, - Apex Timing für Buchung, Zeitnahme und App, - Anbieter externer Inhalte, die du aktiv lädst (Google, Vimeo, Apex Timing), - Betreiber sozialer Netzwerke und App-Stores, wenn du dort mit uns interagierst oder unsere Links nutzt (Meta, Google, Apple), - Steuerberater, Zahlungs- und IT-Dienstleister sowie Behörden und Gerichte, soweit dies erforderlich bzw. gesetzlich vorgeschrieben ist. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten nur auf Grundlage eines Vertrags gemäß Art. 28 DSGVO weiter. 9.2 Übermittlung in Drittländer Soweit Daten in Länder außerhalb der EU bzw. des EWR (insbesondere die USA) übermittelt werden, geschieht dies nur, wenn ein geeignetes Schutzniveau besteht: auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (insbesondere des EU-U.S. Data Privacy Framework, soweit und solange dieser gilt und der Empfänger zertifiziert ist), auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) oder auf Grundlage deiner ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Eine Kopie der jeweiligen Garantien kannst du über unsere Kontaktdaten anfordern. 9.3 Speicherdauer Soweit in dieser Erklärung keine speziellere Speicherdauer genannt wurde, verbleiben deine personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Im Einzelnen gilt: - Server-Log-Dateien: maximal 30 Tage (Abschnitt 3.5). - Kontakt- und Anfrageformulare, E-Mail- und Telefonanfragen: für die Dauer der Bearbeitung sowie für eventuelle Anschlussfragen bis zu 6 Monate nach Abschluss der Bearbeitung. - Feedback: bis zu 12 Monate bzw. bis zum Abschluss einer gewünschten Rückmeldung, danach Löschung oder Anonymisierung. - Bewerbungen: bis zu 6 Monate nach Abschluss des Verfahrens (Abschnitt 7.3). - Vertragsdaten (z. B. Gruppen- oder Eventbuchung): entsprechend der gesetzlichen Aufbewahrungsfristen, in der Regel 6 bis 10 Jahre (§ 147 AO, § 257 HGB, § 14b UStG). - Auf Grundlage einer Einwilligung verarbeitete Daten: bis zum Widerruf. 9.4 Erforderlichkeit der Bereitstellung Wenn du ein Formular nutzt, sind die als Pflichtfelder gekennzeichneten Angaben erforderlich, damit wir dein Anliegen bearbeiten können. Ohne diese Angaben ist eine Bearbeitung nicht möglich. Alle übrigen Angaben sind freiwillig. 10. Deine Rechte Du hast gegenüber uns folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten: - Recht auf Auskunft (Art. 15 DSGVO) - Recht auf Berichtigung (Art. 16 DSGVO) - Recht auf Löschung (Art. 17 DSGVO) - Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) - Recht auf Mitteilung an Empfänger (Art. 19 DSGVO) - Recht auf Datenübertragbarkeit: Du kannst Daten, die wir auf Grundlage deiner Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format erhalten oder an einen Dritten übertragen lassen (Art. 20 DSGVO). - Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft, formlos z. B. per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO). Widerspruchsrecht (Art. 21 DSGVO) Erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einzulegen. Wir verarbeiten deine Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden deine personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, hast du das Recht, jederzeit Widerspruch gegen die Verarbeitung dich betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO) Im Falle von Verstößen gegen die DSGVO steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg Stahnsdorfer Damm 77 14532 Kleinmachnow E-Mail: poststelle@lda.brandenburg.de Zur Ausübung deiner Rechte genügt eine formlose Mitteilung an die in Abschnitt 2 genannten Kontaktdaten. 11. Datensicherheit Diese Seite nutzt zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile deines Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol. Bitte beachte, dass die Datenübertragung im Internet, z. B. bei der Kommunikation per E-Mail, Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. 12. Änderung dieser Datenschutzerklärung Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für deinen erneuten Besuch gilt dann die jeweils aktuelle Fassung. Stand: Oktober 2026