Datenschutz

1 · Verantwortliche Stelle

SD MOTORSPORT TRACKDAYS, Kienstelweg 12, 4116 Metzerlen, Schweiz.
Verein im Sinne von Art. 60 ff. ZGB, vertreten durch den Vorstand.
Kontakt für alle Fragen zum Datenschutz: info@sdmotorsporttrackdays.ch

2 · Welche Daten wir erheben

Beim Anlegen eines Kontos: Vor- und Nachname, E-Mail-Adresse, Telefonnummer und ein Passwort. Das Passwort sehen wir nie — es wird bei unserem Dienstleister verschlüsselt hinterlegt (siehe Abschnitt 4).

Bei der Anmeldung zu einem Trackday zusätzlich: Adresse, Postleitzahl und Ort, Geburtsdatum, Fahrzeug und Kennzeichen, gewünschte Startnummer, Fahrerfahrung und Referenzrundenzeit, gewählte Gruppe und Tage, gebuchte Zusatzleistungen, der berechnete Betrag, Deine Bestätigungen (Versicherung, technischer Zustand, Teilnahmebedingungen) sowie Name und Telefonnummer einer Notfallkontaktperson. Eine Bemerkung kannst Du freiwillig hinzufügen.

Bei Teilnehmenden unter 18 Jahren zusätzlich Name und Telefonnummer eines Elternteils. Ohne diese Angaben ist eine Anmeldung Minderjähriger nicht möglich.

Warum das Geburtsdatum: Wir prüfen damit das Mindestalter von 16 Jahren und erkennen, ob die Zustimmung der Eltern nötig ist. Warum der Notfallkontakt: Wenn auf der Strecke etwas passiert, muss klar sein, wen wir anrufen.

Über das Kontaktformular: Name, E-Mail-Adresse, Betreff und der Text Deiner Nachricht. Wir speichern die Anfrage, damit sie nicht verlorengeht, und verwenden sie ausschliesslich, um Dir zu antworten. Ein Konto brauchst Du dafür nicht.

Was wir NICHT erheben: keine Gesundheitsdaten, keine Ausweiskopien, keine Zahlungsdaten. Die Teilnahmegebühr wird per Überweisung bezahlt — Deine Bankverbindung erfahren wir nur über den Zahlungseingang bei unserer Bank, nicht über diese Website.

3 · Wozu wir sie verwenden

Zur Durchführung der Veranstaltung: Gruppeneinteilung, Teilnehmerliste am Eventtag, Zuteilung der Zusatzleistungen, Abgleich der Zahlungen und Erreichbarkeit im Notfall. Dazu kommen die automatischen E-Mails (Adressbestätigung, Anmeldebestätigung mit den Zahlungsangaben, Passwort zurücksetzen).

Rechtsgrundlage ist die Erfüllung des Teilnahmevertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einem sicheren Ablauf (lit. f). Für Foto- und Videoaufnahmen ist es unser berechtigtes Interesse an der Dokumentation und Bewerbung unserer Veranstaltungen (lit. f), dem Du jederzeit widersprechen kannst.

Wir versenden keine Werbung und geben Deine Daten nicht an Dritte weiter, die sie für eigene Zwecke nutzen würden.

4 · Wer die Daten technisch verarbeitet

Wir betreiben keine eigenen Server. Folgende Dienstleister verarbeiten Daten in unserem Auftrag, jeweils auf Grundlage eines Auftragsverarbeitungsvertrags:

Supabase — Datenbank, Konten, Bilder

Sämtliche Personendaten liegen in einem Rechenzentrum in Frankfurt am Main (EU). Sie verlassen die EU nicht.

hosttech — Auslieferung der Website und E-Mail-Versand

Schweizer Anbieter mit Standort Schweiz. Liefert die Seite selbst aus (Texte, Bilder, Programmcode); dabei fallen technisch bedingt Server-Protokolle mit IP-Adresse an. Versendet ausserdem unsere Systemmails und verarbeitet dafür Empfängeradresse und Inhalt der jeweiligen Mail. Anmeldedaten werden dort nicht gespeichert — die liegen ausschliesslich bei Supabase.

Cloudflare Turnstile — Schutz vor automatisierten Anmeldungen

Prüft beim Absenden der Formulare, ob ein Mensch davorsitzt. Dabei wird Deine IP-Adresse an Cloudflare übermittelt. Turnstile setzt keine Cookies und erstellt kein Profil über Websites hinweg — deshalb gibt es auf dieser Seite auch keinen Cookie-Banner.

5 · Cookies und Reichweitenmessung

Wir setzen keine Werbe- oder Analyse-Cookies und binden keine Statistikdienste ein. Es gibt deshalb nichts, dem Du zustimmen müsstest.

Wenn Du Dich einloggst, legt Dein Browser Anmeldedaten lokal ab (im sogenannten Local Storage). Das ist technisch nötig, damit Du eingeloggt bleibst, und verschwindet beim Abmelden.

6 · Foto- und Videoaufnahmen

An unseren Veranstaltungen entstehen Fotos und Videos, die wir zu Dokumentations- und Marketingzwecken veröffentlichen. Die Einwilligung dazu erteilst Du mit den Teilnahmebedingungen, die Du bei der Anmeldung bestätigst.

Du kannst dem jederzeit widersprechen, formlos und ohne Begründung — am besten vor dem Event, damit wir Dich gar nicht erst aufnehmen. Wir entfernen die betroffenen Aufnahmen dann von unserer Website und aus unseren Kanälen; bereits verbreitete Kopien Dritter können wir nicht zurückholen.

7 · Wie lange wir Daten aufbewahren

Anmeldedaten: 24 Monate nach der Veranstaltung, danach werden sie gelöscht. Die Frist deckt Rückfragen und die Buchhaltung ab. Was gelöscht ist, ist danach weg — auch für Auswertungen.

Anfragen über das Kontaktformular bewahren wir auf, solange die Sache nicht erledigt ist, und darüber hinaus höchstens 12 Monate — lange genug für Rückfragen, kurz genug, um keine Sammlung anzulegen. Auf Wunsch löschen wir sie sofort.

Dein Konto bleibt bestehen, solange Du es behalten willst. Auf Wunsch löschen wir es samt zugehöriger Anmeldungen. Wo uns gesetzliche Aufbewahrungspflichten binden (Buchhaltung), sperren wir die Daten statt sie zu löschen, bis die Frist abgelaufen ist.

8 · Deine Rechte

Du hast das Recht auf Auskunft über die zu Dir gespeicherten Daten, auf Berichtigung falscher Angaben, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen.

Vieles kannst Du direkt selbst erledigen: Deine Stammdaten änderst Du in Deinem Konto. Für alles Weitere genügt eine formlose Nachricht an info@sdmotorsporttrackdays.ch. Wir antworten innert 30 Tagen.

Wenn Du mit unserem Umgang nicht einverstanden bist, kannst Du Dich beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), im EU-Raum bei der Datenschutzbehörde Deines Wohnsitzlandes.

9 · Sicherheit

Die Übertragung erfolgt ausschliesslich verschlüsselt (HTTPS). Die Zugriffsregeln liegen in der Datenbank selbst, nicht in der Website: Teilnehmende sehen ausschliesslich ihre eigenen Anmeldungen, die vollständige Liste sieht nur der Vorstand und wer vom Verein ausdrücklich dazu berechtigt wurde. Diese Regeln werden bei jeder Änderung automatisch gegengeprüft.

10 · Änderungen

Wenn wir die Website erweitern, passen wir diese Erklärung an. Das Datum oben zeigt den aktuellen Stand.