Datenschutzerklärung
Stand: Januar 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Erik Mescheder & Gramos Halilaj GbR
Günter-Püstow-Straße 14
22159 Hamburg
E-Mail: kontakt@taiyo-hybridclub.de
Telefon: 0176 20126512
2. Datenschutzbeauftragter
Die Benennung eines Datenschutzbeauftragten ist für uns gesetzlich nicht verpflichtend, da wir weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigen (§ 38 BDSG). Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an uns:
E-Mail: kontakt@taiyo-hybridclub.de
3. Überblick der Datenverarbeitung
Diese Datenschutzerklärung gilt für die Webseite der Charity HYROX Simulation Hamburg 2026 und informiert Sie über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Webseite und der Anmeldung zu unserem Event.
4. Arten der verarbeiteten Daten
Wir verarbeiten folgende Kategorien personenbezogener Daten:
- Bestandsdaten: Name, Vorname, Geburtsdatum, Nationalität
- Kontaktdaten: E-Mail-Adresse, Notfallkontakt (Name und Telefonnummer)
- Eventdaten: Gewählte Division, Zielzeit
- Zahlungsdaten: Transaktionsdaten über Stripe (wir speichern keine Kreditkartendaten)
- Nutzungsdaten: IP-Adresse, Browsertyp, Zugriffszeiten
- Spendendaten: Spendenbetrag, Spendername (falls angegeben)
5. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung Ihrer Daten erfolgt auf Grundlage folgender Rechtsgrundlagen:
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Für die Durchführung Ihrer Event-Anmeldung und Zahlungsabwicklung
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für optionale Marketingkommunikation (sofern erteilt)
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Für die Verbesserung unserer Webseite und Betrugsprävention
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Für steuerrechtliche Aufbewahrungspflichten
6. Event-Anmeldung und Ticketkauf
6.1 Erhobene Daten bei der Anmeldung
Bei der Anmeldung zur Charity HYROX Simulation erheben wir:
- Vorname und Nachname
- E-Mail-Adresse
- Geburtsdatum
- Nationalität
- Gewählte Division (Open/Pro, Einzel/Doubles)
- Zielzeit (optional)
- Notfallkontakt (Name und Telefonnummer)
- Freiwillige Spende (Betrag)
6.2 Zweck der Datenerhebung
- Durchführung und Organisation des Events
- Kommunikation vor, während und nach dem Event
- Einteilung in Startgruppen und Divisionen
- Notfallkontakt im Falle eines medizinischen Notfalls
- Erstellung von Teilnehmerlisten und Urkunden
6.3 Notfallkontakt
Die Angabe eines Notfallkontakts ist für die Teilnahme erforderlich. Diese Daten werden ausschließlich im Notfall verwendet, um eine von Ihnen benannte Person zu kontaktieren. Die Daten werden nach dem Event gelöscht.
6.4 Einwilligung und Dokumentation
Vor Abschluss der Anmeldung müssen Sie durch Ankreuzen einer Checkbox bestätigen, dass Sie diese Datenschutzerklärung gelesen und akzeptiert haben. Wir speichern den Zeitpunkt Ihrer Einwilligung (Datum und Uhrzeit) zusammen mit Ihren Anmeldedaten, um den Nachweis Ihrer Einwilligung gemäß Art. 7 Abs. 1 DSGVO erbringen zu können.
7. Zahlungsabwicklung über Stripe
Für die Zahlungsabwicklung nutzen wir den Zahlungsdienstleister Stripe, Inc. (510 Townsend Street, San Francisco, CA 94103, USA).
7.1 Datenübermittlung an Stripe
Bei der Zahlung werden Sie auf die sichere Zahlungsseite von Stripe weitergeleitet. Dort geben Sie Ihre Zahlungsdaten direkt bei Stripe ein. Wir haben keinen Zugriff auf Ihre vollständigen Kreditkartendaten.
Stripe verarbeitet:
- Kreditkarten- oder andere Zahlungsinformationen
- E-Mail-Adresse
- IP-Adresse
- Geräteinformationen zur Betrugsprävention
7.2 Datenschutz bei Stripe
Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe:https://stripe.com/de/privacy
8. Spenden
Bei freiwilligen Spenden (sowohl während der Anmeldung als auch separate Spenden) erheben wir:
- E-Mail-Adresse (Pflicht)
- Name (optional, für Spendenquittung)
- Spendenbetrag
Die Spendendaten werden für die Ausstellung von Spendenquittungen sowie für die Dokumentation der Gesamtspendensumme verwendet. Der aggregierte Spendenbetrag wird öffentlich auf der Webseite angezeigt (ohne Nennung individueller Spender).
9. Speicherdauer
- Anmeldedaten: Werden bis 6 Monate nach dem Event gespeichert, danach gelöscht (außer steuerrechtlich relevante Daten)
- Zahlungsdaten: Gemäß gesetzlicher Aufbewahrungspflichten (10 Jahre für steuerrelevante Unterlagen gem. § 147 AO)
- Notfallkontakte: Werden spätestens 30 Tage nach dem Event gelöscht
- Spenderdaten: Gemäß steuerrechtlicher Aufbewahrungspflichten (10 Jahre)
10. Hosting und technische Infrastruktur
Unsere Webseite wird auf Servern in der Europäischen Union gehostet. Bei jedem Zugriff werden automatisch folgende Daten in Server-Logfiles gespeichert:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Übertragene Datenmenge
- Browsertyp und -version
- Verwendetes Betriebssystem
- Referrer URL (zuvor besuchte Seite)
Diese Daten werden zur Gewährleistung eines reibungslosen Verbindungsaufbaus, zur Systemsicherheit und zu statistischen Zwecken ausgewertet. Eine Zusammenführung mit anderen Datenquellen wird nicht vorgenommen.
11. Cookies
Unsere Webseite verwendet technisch notwendige Cookies, die für den Betrieb der Webseite erforderlich sind. Diese Cookies enthalten keine personenbezogenen Daten und werden nach Ende der Browser-Sitzung gelöscht.
Bei der Zahlungsabwicklung über Stripe können zusätzliche Cookies zur Betrugsprävention gesetzt werden. Details hierzu finden Sie in der Datenschutzerklärung von Stripe.
Hinweis: Da wir ausschließlich technisch notwendige Cookies verwenden, ist nach aktueller Rechtslage kein Cookie-Consent-Banner erforderlich.
12. Web-Analyse und Tracking
Wir verwenden auf dieser Webseite keine Analyse- oder Tracking-Tools wie Google Analytics, Facebook Pixel oder ähnliche Dienste. Es findet kein Tracking Ihres Nutzungsverhaltens statt.
Die einzigen erfassten Daten sind die technisch notwendigen Server-Logfiles (siehe Abschnitt „Hosting und technische Infrastruktur"), die ausschließlich zur Sicherstellung des Betriebs und zur Fehlerbehebung verwendet werden.
13. Auftragsverarbeiter und Empfänger
Zur Erbringung unserer Dienste setzen wir folgende Dienstleister ein, die als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig werden:
Stripe, Inc.
510 Townsend Street, San Francisco, CA 94103, USA
Zweck: Zahlungsabwicklung für Event-Tickets und Spenden
Verarbeitete Daten: Zahlungsdaten, E-Mail-Adresse, IP-Adresse
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Datenschutz: https://stripe.com/de/privacy
Stripe ist unter dem EU-US Data Privacy Framework zertifiziert und gewährleistet ein angemessenes Datenschutzniveau.
Mit allen Auftragsverarbeitern haben wir Verträge zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen.
14. Automatisierte Entscheidungsfindung
Wir verwenden keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO. Alle Entscheidungen, die Sie betreffen, werden von Menschen getroffen.
15. Ihre Rechte als betroffene Person
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
Auskunftsrecht (Art. 15 DSGVO)
Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen.
Berichtigungsrecht (Art. 16 DSGVO)
Sie können die Berichtigung unrichtiger Daten verlangen.
Löschungsrecht (Art. 17 DSGVO)
Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
Datenübertragbarkeit (Art. 20 DSGVO)
Sie können Ihre Daten in einem strukturierten, gängigen Format erhalten.
Widerspruchsrecht (Art. 21 DSGVO)
Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen.
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:kontakt@taiyo-hybridclub.de
16. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 7. OG
20459 Hamburg
Webseite:https://datenschutz-hamburg.de
17. Datensicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Die Übertragung Ihrer Daten erfolgt verschlüsselt über HTTPS/TLS.
18. Datenübermittlung in Drittländer
Bei der Nutzung von Stripe kann eine Übermittlung von Daten in die USA erfolgen. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert, was ein angemessenes Datenschutzniveau gewährleistet.
19. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Datenverarbeitung anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar.
20. Kontakt bei Datenschutzfragen
Bei Fragen zum Datenschutz erreichen Sie uns unter:
E-Mail: kontakt@taiyo-hybridclub.de
Telefon: 0176 20126512