Datenschutzrichtlinie
Zuletzt aktualisiert: April 2026
1. Verantwortlicher
StartRace ist der Verantwortliche für die über diese Plattform erhobenen personenbezogenen Daten. Bei der Verarbeitung von Daten im Auftrag von Veranstaltern handelt StartRace als Auftragsverarbeiter gemäß den Weisungen des Veranstalters.
2. Daten, die wir erheben
Wir erheben die folgenden Kategorien personenbezogener Daten:
Persönliche Daten:
- Name, E-Mail-Adresse, Telefonnummer
- Geburtsdatum, Geschlecht
- Laufvereinszugehörigkeit
- Notfallkontaktdaten (sofern in den Formularen des Veranstalters vorgesehen)
Zahlungsinformationen:
- Die Zahlungsabwicklung erfolgt über Stripe — wir speichern Ihre Kreditkartendaten nicht
- Transaktionsaufzeichnungen und Abrechnungsverlauf
Technische Daten:
- IP-Adresse, Browsertyp, Betriebssystem
- Gerätekennungen und Spracheinstellungen
- Besuchte Seiten und auf der Plattform durchgeführte Aktionen
Veranstaltungsbezogene Daten:
- Wettkampfergebnisse und Zeitdaten
- Unterschriftsbilder und Einwilligungsnachweise
- Anmeldeverlauf und Veranstaltungsteilnahme
3. Zweck der Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:
- Veranstaltungsanmeldung und -verwaltung
- Zahlungsabwicklung und Finanzbuchhaltung
- Kommunikation über Ihre angemeldeten Veranstaltungen (Bestätigungen, Aktualisierungen, Ergebnisse)
- Veröffentlichung von Wettkampfergebnissen und Startlisten
- Erstellung von Finisher-Urkunden
- Marketingkommunikation (nur mit Ihrer ausdrücklichen Einwilligung)
- Plattformverbesserung und Analysen
- Sicherheit, Betrugsprävention und Missbrauchserkennung
4. Rechtsgrundlage (DSGVO Art. 6)
- Vertragserfüllung — Verarbeitung, die zur Durchführung Ihrer Veranstaltungsanmeldung und zur Bereitstellung der Plattformdienste erforderlich ist.
- Einwilligung — Marketingkommunikation, Bildrechte und andere optionale Verarbeitungstätigkeiten.
- Berechtigtes Interesse — Plattformverbesserung, Sicherheit, Betrugsprävention und Analysen.
- Gesetzliche Verpflichtung — Steuerliche Aufzeichnungen, Einhaltung regulatorischer Anforderungen und Beantwortung rechtmäßiger Anfragen.
5. Datenweitergabe
Wir geben Ihre Daten an folgende Parteien weiter:
- Veranstalter — Ihre Anmeldedaten, Ergebnisse und Einwilligungsnachweise, die für die Veranstaltungsverwaltung erforderlich sind.
- Stripe — Zahlungsabwicklung. Stripe handelt als eigenständiger Verantwortlicher für Zahlungsdaten.
- Resend — E-Mail-Zustellungsdienst für transaktionale und Marketing-E-Mails.
- Behörden — wenn gesetzlich vorgeschrieben oder zum Schutz unserer berechtigten Interessen.
Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte.
6. Cookies
Wir verwenden Cookies und ähnliche Technologien, um wesentliche Plattformfunktionen bereitzustellen. Weitere Einzelheiten finden Sie in unserer Cookie-Richtlinie.
7. Internationale Datenübermittlungen
Ihre Daten werden vorrangig innerhalb der Europäischen Union verarbeitet. Werden Daten außerhalb der EU/des EWR übermittelt, stellen wir geeignete Schutzmaßnahmen sicher, einschließlich der von der Europäischen Kommission genehmigten Standardvertragsklauseln.
8. Datenspeicherung
Wir speichern Ihre personenbezogenen Daten für folgende Zeiträume:
- Kontodaten — für die Dauer Ihres Kontos und 3 Jahre nach Ihrer letzten Veranstaltungsteilnahme.
- Finanzunterlagen — gemäß den geltenden steuerrechtlichen Vorschriften (in der Regel 5–7 Jahre).
- Einwilligungs- und Unterschriftsnachweise — gemäß den Anforderungen des Veranstalters und der geltenden Vorschriften.
- Technische Protokolle — bis zu 12 Monate für Sicherheits- und Fehlerbehebungszwecke.
9. Ihre Rechte
Gemäß der DSGVO haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten:
- Auskunftsrecht — Erhalt einer Kopie Ihrer personenbezogenen Daten.
- Recht auf Berichtigung — Korrektur unrichtiger oder unvollständiger Daten.
- Recht auf Löschung — Beantragung der Löschung Ihrer Daten ("Recht auf Vergessenwerden").
- Recht auf Einschränkung der Verarbeitung — Begrenzung der Verarbeitung Ihrer Daten.
- Recht auf Datenübertragbarkeit — Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format.
- Widerspruchsrecht — Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen.
- Recht auf Widerruf der Einwilligung — Widerruf Ihrer Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird.
- Beschwerderecht — Einreichung einer Beschwerde bei Ihrer Aufsichtsbehörde (UODO in Polen: uodo.gov.pl).
Um Ihre Rechte auszuüben, kontaktieren Sie uns unter support@startrace.io. Wir werden innerhalb von 30 Tagen antworten.
10. Daten von Kindern
StartRace richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn Sie der Meinung sind, dass wir Daten eines Kindes erhoben haben, kontaktieren Sie uns bitte umgehend zur Löschung.
11. Sicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein, darunter TLS-Verschlüsselung für die Datenübertragung, Zugriffskontrollen und regelmäßige Sicherheitsüberprüfungen. Allerdings ist kein System vollständig sicher, und wir können keine absolute Sicherheit Ihrer Daten garantieren.
12. Änderungen dieser Richtlinie
Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden per E-Mail oder Plattformbenachrichtigung mitgeteilt. Wir empfehlen Ihnen, diese Richtlinie regelmäßig zu überprüfen.
13. Kontakt
Für Anfragen zum Datenschutz kontaktieren Sie uns unter support@startrace.io.