Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website (https://frankfurt-in-bewegung.de) ist:

FSA Frankfurter Sportagentur GmbH
c/o Futury GmbH
Am Steinernen Stock 1
60320 Frankfurt am Main
E-Mail: info@frankfurtersportagentur.de
Telefon: +49 69 26946127

Diese Datenschutzerklärung gilt auch für die Marathon-Seite unter marathonfürfrankfurt.de. Diese Adresse zeigt dieselbe Seite wie frankfurt-in-bewegung.de/marathon und wird von derselben Website ausgeliefert, mit demselben Hosting, demselben Anmeldeformular und demselben Cookie-Banner.

2. Hosting

Diese Website wird bei Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA gehostet. Vercel agiert hierbei als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Beim Aufruf der Website werden automatisch technische Zugriffsdaten in Server-Logfiles gespeichert (u.a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp). Diese Daten werden ausschließlich zur Sicherstellung des technischen Betriebs verwendet.

Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und störungsfreien Betrieb).

Datenübermittlung in die USA: Vercel hat sich dem EU-US Data Privacy Framework angeschlossen, das ein angemessenes Schutzniveau gemäß Art. 45 DSGVO gewährleistet.

Schutz der Formulare vor Missbrauch (Vercel BotID)
Unsere Formulare (Newsletter und Eventinfos, Event-Anmeldung, Lauftreff einreichen) schützen wir mit Vercel BotID, einem Dienst von Vercel Inc. (Anschrift oben), vor automatisierten Anfragen (Bots). Erst wenn Sie ein Formular absenden, lädt Ihr Browser über unsere eigene Adresse ein Prüfskript von Vercel. Das Skript prüft technische Merkmale Ihres Browsers und Ihres Geräts und schickt das Ergebnis mit Ihrer Anfrage an unseren Server, wo Vercel es auswertet. Erscheint die Anfrage auffällig, kann eine weitergehende Prüfung im Browser folgen. Ihre IP-Adresse wird dabei wie bei jedem Seitenaufruf verarbeitet. Die Daten dienen ausschließlich der Abwehr von Missbrauch.

Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, unsere Formulare und die damit erhobenen Daten vor automatisiertem Missbrauch zu schützen). Soweit dafür Informationen aus Ihrem Endgerät ausgelesen werden, ist dies nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, um die von Ihnen gewünschte Anmeldung sicher bereitzustellen. Für die Datenübermittlung in die USA gilt das EU-US Data Privacy Framework (siehe oben).

3. Newsletter und Eventinfos

Wenn Sie sich über eines der E-Mail-Formulare auf unserer Website anmelden (zum Beispiel auf der Mitmachen-Seite, im Footer, bei RUN N RAVE Frankfurt oder bei einer Event-Anmeldung), verarbeiten wir folgende Daten:

• E-Mail-Adresse (Pflichtfeld)
• Vorname (freiwillig)
• Ihre Auswahl, welche E-Mails Sie erhalten möchten: „Newsletter“ und/oder „Eventinfos“. Jede Auswahl ist ein eigenes Häkchen, mindestens eines ist nötig.
• Die Seite, über die Sie sich eingetragen haben (z. B. RUN N RAVE Frankfurt)
• Nur wenn Sie die Option „Ich will mitgestalten“ aktivieren: Ihr Interesse an freiwilliger Mitgestaltung und, freiwillig, Altersgruppe und Geschlecht. Diese Felder sind nur in diesem Bereich sichtbar und werden andernfalls nicht erhoben.
• Zeitpunkt und IP-Adresse der Anmeldung und der Bestätigung (Nachweis Ihrer Einwilligung im Double-Opt-in-Verfahren)

Wir nutzen die Daten ausschließlich, um Ihnen die gewählten E-Mails zu senden: im Newsletter Neuigkeiten über das Projekt Frankfurt in Bewegung, Gewinnspiele und Updates zum Marathon, in den Eventinfos Termine, Routen und kurzfristige Änderungen zu unseren Läufen und Events.

Double-Opt-in
Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen anklicken, nehmen wir Sie in den Verteiler auf. So stellen wir sicher, dass sich niemand mit einer fremden E-Mail-Adresse anmeldet. Nicht bestätigte Anmeldungen löscht unser Versanddienst nach vier Wochen automatisch.

Versand über rapidmail
Für den Versand nutzen wir rapidmail, einen Dienst der Positive Group Deutschland GmbH, Ingeborg-Krummer-Schroth-Straße 18a, 79106 Freiburg im Breisgau. rapidmail speichert und verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO) auf Servern in Deutschland. Eine Kopie Ihrer Anmeldung speichern wir zusätzlich in unserem Redaktionssystem.

Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Den Nachweis Ihrer Einwilligung speichern wir auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen: über den Abmelde-Link in jeder E-Mail oder per Nachricht an uns (siehe Abschnitt 8).

4. Event-Anmeldung über Luma

Für die Teilnahme an RUN N RAVE Frankfurt verlinken wir auf den Anmeldedienst Luma (Luma Labs, Inc., 2261 Market Street #4159, San Francisco, CA 94114, USA). Der Anmelde-Button auf unserer Website ist ein einfacher Link: Erst wenn Sie ihn anklicken, verlassen Sie unsere Website und rufen luma.com auf. Durch die Verlinkung selbst werden auf unserer Website keine Daten an Luma übertragen und keine Cookies gesetzt.

Die Daten, die Sie bei der Anmeldung auf luma.com eingeben (z. B. Name und E-Mail-Adresse), verarbeitet Luma als eigenständig Verantwortlicher nach seiner Datenschutzerklärung. Wir erhalten von Luma die Teilnehmerliste der jeweiligen Ausgabe, um die Versammlung planen und durchführen zu können.

Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Veranstaltung, an der Sie teilnehmen möchten) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Planung). Für die Datenübermittlung in die USA stützt sich Luma auf die EU-Standardvertragsklauseln.

5. Umfrage über Tally

Auf unserer Marathon-Seite verlinken wir auf eine Umfrage, die wir mit dem Formulardienst Tally (Tally BV, Sint-Pietersnieuwstraat 11, 9000 Gent, Belgien) durchführen. Der Umfrage-Button auf unserer Website ist ein einfacher Link: Erst wenn Sie ihn anklicken, verlassen Sie unsere Website und rufen tally.so auf. Durch die Verlinkung selbst werden auf unserer Website keine Daten an Tally übertragen und keine Cookies gesetzt.

In der Umfrage erheben wir Ihre Antworten und, freiwillig, Ihre Postleitzahl. Eine E-Mail-Adresse fragen wir nicht ab. Der Link kann einen Kampagnencode enthalten (zum Beispiel „plakat2“), damit wir sehen, über welches Plakat Sie zu uns gekommen sind.

Für die Antworten sind wir verantwortlich. Tally verarbeitet sie in unserem Auftrag (Art. 28 DSGVO); der Auftragsverarbeitungsvertrag gilt über die Nutzungsbedingungen von Tally. Tally hostet und speichert die Daten in der EU (Google Cloud, Belgien). Mehr dazu in den Informationen von Tally zur DSGVO.

Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Ihre freiwillige Teilnahme an der Umfrage).

6. Cookies und Reichweitenmessung

Beim ersten Besuch unserer Website erscheint ein Cookie-Banner. Dort können Sie selbst entscheiden, welche Kategorien Sie zulassen möchten. Ihre Auswahl wird in einem technisch notwendigen Cookie (fib_cc) gespeichert und kann jederzeit über den Link „Cookie-Einstellungen“ im Footer geändert oder widerrufen werden.

Technisch notwendige Speicherung
Für den Betrieb der Website werden folgende Informationen auf Ihrem Endgerät gespeichert: Ihre Cookie-Auswahl (Cookie fib_cc) sowie Ihre Theme-Präferenz (Hell-/Dunkelmodus, im Local Storage Ihres Browsers unter theme). Eine Einwilligung ist hierfür nicht erforderlich, da diese Speicherung unbedingt notwendig ist, um die von Ihnen ausdrücklich gewünschten Funktionen bereitzustellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bzw. § 25 Abs. 2 Nr. 2 TDDDG.

Statistik & Reichweitenmessung
Nur mit Ihrer ausdrücklichen Einwilligung verwenden wir Vercel Web Analytics (Anbieter: Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA) zur Reichweitenmessung, ohne Cookies und ohne Kennung auf Ihrem Endgerät. Ausgewertet werden nur zusammengefasste Seitenaufrufe (URL, Referrer, ungefähre Region, Geräteklasse). Zur Zählung bildet Vercel aus der Anfrage einen Hashwert und verwirft ihn nach 24 Stunden (siehe die Datenschutzhinweise von Vercel zu Web Analytics). Es findet kein Cross-Site-Tracking und keine Weitergabe an Dritte statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss gemäß Art. 45 DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die „Cookie-Einstellungen“ im Footer widerrufen.

7. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Welche Daten wir über Sie gespeichert haben
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO): Löschung Ihrer Daten
• Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem gängigen Format
• Widerspruch (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@frankfurtersportagentur.de

8. Widerrufsrecht

Wenn Sie Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten widerrufen möchten (z.B. Abmeldung vom Newsletter), können Sie dies jederzeit formlos tun. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt. Schreiben Sie uns an: info@frankfurtersportagentur.de

9. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde für Hessen ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de