Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Thüringer Radsport-Verband e.V.
Riethstraße 29a
99089 Erfurt

Telefon: 0361/731887521
E-Mail: info@radsport-thueringen.de

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist gemäß Art. 37 DSGVO für diese Verarbeitungstätigkeit nicht verpflichtend zu bestellen — die gesetzlichen Voraussetzungen (Behördeneigenschaft, großflächige systematische Überwachung oder großflächige Verarbeitung besonderer Datenkategorien) liegen nicht vor. Es wurde kein freiwilliger Datenschutzbeauftragter ernannt.

Anfragen zum Datenschutz richten Sie bitte direkt an den Verantwortlichen unter der im Abschnitt 1 genannten E-Mail-Adresse.

3. Hosting

Diese Website wird gehostet bei Vercel Inc., 340 S Lemon Ave #7248, Walnut, CA 91789, USA (nachfolgend „Vercel").

Bei jedem Aufruf der Website erfasst Vercel automatisch technische Zugriffsdaten in sogenannten Server-Logfiles. Dazu gehören insbesondere:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• Aufgerufene URL
• Browsertyp und Browserversion
• Betriebssystem
• HTTP-Referrer (zuvor besuchte Seite)

Diese Daten sind für den technischen Betrieb der Website, die Fehlerdiagnose und die Abwehr von Missbrauch erforderlich. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Websitebetrieb).

Drittlandübermittlung: Vercel Inc. ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Die EU-Kommission hat mit Beschluss vom 10. Juli 2023 festgestellt, dass das DPF ein angemessenes Schutzniveau für personenbezogene Daten gewährleistet. Die Übermittlung von Daten an Vercel ist daher auf der Grundlage dieses Angemessenheitsbeschlusses zulässig.

Speicherdauer: Gemäß der Datenschutzrichtlinie von Vercel, in der Regel bis zu 30 Tage.

Vercel stellt einen Auftragsverarbeitungsvertrag (Data Processing Agreement) bereit: vercel.com/legal/dpa. Weitere Informationen zum Datenschutz bei Vercel: vercel.com/legal/privacy-policy.

4. Domain und E-Mail-Infrastruktur

Die Domain dm-rad-2026.de ist registriert bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. IONOS verarbeitet zur DNS-Auflösung technisch notwendige Verbindungsdaten. Eine Drittlandübermittlung findet nicht statt.

IONOS übernimmt darüber hinaus die Funktion des SMTP-Dienstleisters für den automatisierten E-Mail-Versand der Website-Formulare (Eingangsbestätigungen und Weiterleitungen an das Organisationsteam). Näheres hierzu unter Abschnitt 5.

Datenschutzinformationen von IONOS: ionos.de/terms-gtc/datenschutzerklaerung/

5. Formulare und Datenverarbeitung

Gemeinsame technische Grundlage

Die drei Formulare dieser Website übermitteln eingegebene Daten verschlüsselt per HTTPS POST an einen serverseitigen API-Endpunkt. Der Server leitet die Daten anschließend per SMTPS (Port 465, implizites SSL/TLS) über den IONOS-Mailserver als E-Mail an das Organisationsteam weiter. Gleichzeitig erhält die eingebende Person eine Eingangsbestätigung an die angegebene E-Mail-Adresse.

Es findet keine Speicherung in einer Datenbank statt. Die Daten existieren nach der Übertragung ausschließlich in den E-Mails, die das Organisationsteam empfängt.

Alle Formulare enthalten ein unsichtbares Honeypot-Feld. Wird es durch automatisierte Anfragen (Bots) ausgefüllt, wird die Anfrage ohne Verarbeitung verworfen.

IONOS SE agiert beim E-Mail-Versand als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Kontaktformular

Wenn Sie uns über das Kontaktformular (/kontakt) eine Anfrage senden, erheben wir folgende Daten:

• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Betreff (Pflichtfeld, Auswahl aus vorgegebenen Kategorien)
• Nachricht (Pflichtfeld)

Zweck: Ausschließlich zur Bearbeitung Ihrer Anfrage sowie zur Zusendung einer Eingangsbestätigung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen an den Veranstalter).

Folge der Nichtbereitstellung: Die Pflichtfelder sind für die Bearbeitung Ihrer Anfrage zwingend erforderlich. Werden sie nicht ausgefüllt, kann die Anfrage nicht entgegengenommen werden.

Speicherdauer: Keine webseitige Speicherung. Die Daten verbleiben im E-Mail-Postfach des Organisationsteams bis zur abschließenden Bearbeitung Ihrer Anfrage.

Helfer-Anmeldeformular

Über das Helfer-Anmeldeformular (/helfer) erheben wir folgende Daten:

• Vorname, Nachname (Pflichtfelder)
• E-Mail-Adresse (Pflichtfeld)
• Telefonnummer (freiwillig)
• Gewünschter Einsatzbereich (Pflichtfeld, Auswahl)
• Verfügbarkeit (Pflichtfeld, Auswahl)
• Erfahrung und besondere Kenntnisse (freiwillig)

Zweck: Planung und Koordination des Helfereinsatzes bei der Veranstaltung sowie Zusendung einer Eingangsbestätigung und ggf. weiterer Einsatzdetails.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung, die Sie durch Aktivieren der Datenschutz-Checkbox im Formular erteilen.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail an die im Abschnitt „Verantwortlicher" genannte Adresse widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Folge der Nichtbereitstellung: Die Pflichtfelder sind zur Planung des Helfereinsatzes erforderlich. Ohne ihre Angabe kann keine Anmeldung registriert werden. Die freiwilligen Felder können ohne Konsequenzen leer gelassen werden.

Speicherdauer: Keine webseitige Speicherung. Die Daten verbleiben im E-Mail-Postfach des Organisationsteams bis zum Abschluss der Veranstaltung.

Presseakkreditierungsformular

Über das Presseakkreditierungsformular (/presse) erheben wir folgende Daten:

• Vorname, Nachname (Pflichtfelder)
• E-Mail-Adresse (Pflichtfeld)
• Medium / Redaktion (Pflichtfeld)
• Presseausweis-Nummer und ausstellender Verband (Pflichtfeld)
• Funktion: Journalist / Fotograf / TV & Hörfunk (Pflichtfeld)
• Telefonnummer (freiwillig)
• Anmerkungen (freiwillig)

Zweck: Prüfung und Bearbeitung des Akkreditierungsantrags durch das Presseteam sowie Zusendung einer Eingangsbestätigung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen).

Folge der Nichtbereitstellung: Die Pflichtfelder sind für die Prüfung des Akkreditierungsantrags erforderlich. Ohne vollständige Angaben kann keine Akkreditierung bearbeitet werden. Die freiwilligen Felder können ohne Konsequenzen leer gelassen werden.

Speicherdauer: Keine webseitige Speicherung. Die Daten verbleiben im E-Mail-Postfach des Presseteams bis zum Abschluss des Akkreditierungsverfahrens.

6. Kartendienste (OpenStreetMap / Leaflet)

Auf den Seiten Streckendetails, Zuschauerinfos und Team-Informationen werden interaktive Karten eingebettet. Hierfür wird die quelloffene Kartenbibliothek Leaflet (MIT-Lizenz) verwendet, die als npm-Paket lokal gebündelt und vom eigenen Server ausgeliefert wird — es findet kein Laden von externen Leaflet-CDN-Servern statt.

Die Kartenkacheln werden jedoch automatisch beim Aufruf der jeweiligen Seite von den Servern der OpenStreetMap Foundation (OSMF) geladen (https://{s}.tile.openstreetmap.org/…). Dabei wird Ihre IP-Adresse an Server der OSMF übertragen.

Anbieter: OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich.

Drittlandübermittlung: Das Vereinigte Königreich verfügt über einen Angemessenheitsbeschluss der EU-Kommission (28. Juni 2021). Die Übermittlung von Daten an die OSMF ist auf dieser Grundlage zulässig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung interaktiver Strecken- und Geländekarten zur Information der Veranstaltungsteilnehmer).

Weitere Informationen zum Datenschutz der OpenStreetMap Foundation: wiki.osmfoundation.org/wiki/Privacy_Policy .

7. Externe Links

Google Maps

Diese Website enthält auf mehreren Seiten Navigationslinks zu Google Maps (Betreiber: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Diese Links sind als einfache <a href>-Verknüpfungen eingebunden — es wird weder ein Google Maps JavaScript SDK noch eine Maps Embed API verwendet. Es ist kein Google-API-Key im Quellcode vorhanden.

Beim Laden dieser Website findet keine Verbindung zu Google-Servern statt und es werden keine Daten an Google übermittelt. Erst wenn Sie aktiv auf einen entsprechenden Link klicken und zu google.com weitergeleitet werden, gelten die Datenschutzbestimmungen von Google.

Social-Media-Links

Im Footer dieser Website sowie auf der Ortsseite Bad Liebenstein befinden sich Links zu Instagram- und Facebook-Profilen. Diese Links sind ebenfalls als einfache <a href>-Verknüpfungen ausgeführt. Es werden keine Social Plugins, Widgets oder externe Scripts eingebunden. Beim Laden der Seite findet keine Verbindung zu Social-Media-Servern statt und es werden keine Daten übermittelt. Erst durch aktives Klicken auf einen Link verlassen Sie diese Website.

Für den Datenschutz auf den verlinkten Seiten sind ausschließlich deren Betreiber verantwortlich.

8. Schriftarten

Diese Website verwendet ausschließlich die Schriftart YWFT Filmhaus, die als lokale OTF-Dateien auf dem eigenen Server gespeichert und von dort ausgeliefert wird. Es werden keine externen Schriftdienste wie Google Fonts, Adobe Fonts, Typekit oder vergleichbare CDN-Dienste eingebunden.

Beim Aufruf der Website findet daher keine Verbindung zu externen Schrift-Servern statt und es werden keine IP-Adressen oder sonstigen Daten an Dritte übermittelt.

9. Cookies und Tracking

Diese Website verwendet keine Cookies. Es werden weder eigene Cookies gesetzt noch Tracking-Technologien wie localStorage oder sessionStorage durch eigenen Code eingesetzt.

Es ist keine Analysesoftware eingebunden. Weder Google Analytics, Matomo/Piwik, Plausible, Fathom, Hotjar noch ein anderes Tracking-Tool ist auf dieser Website aktiv.

Es sind keine Social Plugins eingebunden. Es findet beim Seitenaufruf keine Verbindung zu Facebook, Instagram, Twitter/X, LinkedIn oder anderen Social-Media-Plattformen statt.

Da diese Website weder Cookies setzt noch Tracking-Technologien einsetzt, ist kein Cookie-Consent-Banner erforderlich.

10. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber dem Verantwortlichen die folgenden Rechte aus der Datenschutz-Grundverordnung zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person verarbeiteten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können unter bestimmten Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten oder die Übermittlung an einen anderen Verantwortlichen verlangen.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gestützt wird. Der Verantwortliche verarbeitet die Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe nachweisen.
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sofern die Verarbeitung auf einer Einwilligung beruht (Helfer-Anmeldeformular), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte wenden Sie sich per E-Mail an die im Abschnitt „Verantwortlicher" genannte Adresse.

Hinweis: Da Formulardaten auf dieser Website nicht in einer Datenbank gespeichert werden, beschränkt sich eine Auskunft oder Löschung durch den Betreiber faktisch auf die E-Mails im Postfach des Veranstalters.

11. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Alle auf dieser Website erhobenen personenbezogenen Daten werden ausschließlich durch Personen des Organisationsteams geprüft und verarbeitet.

12. Beschwerderecht bei der Aufsichtsbehörde

Gemäß Art. 77 DSGVO haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Zuständige Aufsichtsbehörde für den Thüringer Radsport-Verband e.V. (Sitz: Erfurt):

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI)
Häßlerstraße 8
99096 Erfurt
Telefon: 0361 57311 900
E-Mail: poststelle@datenschutz.thueringen.de
Website: www.datenschutz.thueringen.de

Eine Übersicht aller deutschen Datenschutz-Aufsichtsbehörden finden Sie zudem unter:
bfdi.bund.de – Adressen und Links der Aufsichtsbehörden