Datenschutzerklärung

Stand: 31. August 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website und im Zusammenhang mit unseren Angeboten ist:

Race Factory Berlin GmbH
Hauptstraße 21A
14641 Wustermark
Deutschland

Betriebsstätte:
Zitadellenweg 68
13599 Berlin

E-Mail: info(at)race-factory.de

Geschäftsführer: Daniel Krüger

Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür derzeit keine gesetzliche Verpflichtung besteht. Datenschutzanfragen können jederzeit an die oben genannte E-Mail-Adresse gerichtet werden.

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Kommunikation, zur Bearbeitung von Anfragen, zur Durchführung von Buchungen und Veranstaltungen, zur Erfüllung vertraglicher und gesetzlicher Pflichten oder aufgrund einer wirksamen Einwilligung erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu zählen beispielsweise Namen, Kontaktdaten, Buchungsdaten, Zahlungsinformationen, Kommunikationsinhalte, Foto- und Videoaufnahmen sowie technische Online-Kennungen wie IP-Adressen.

Die Verarbeitung erfolgt insbesondere auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO, wenn eine Einwilligung erteilt wurde,

• Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die Durchführung von Verträgen,

• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen,

• Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen, sofern keine überwiegenden Interessen der betroffenen Personen entgegenstehen.

3. Aufruf der Website und Server-Logfiles

Beim Aufruf unserer Website werden technisch erforderliche Verbindungsdaten verarbeitet. Hierzu können insbesondere gehören:

• IP-Adresse des aufrufenden Geräts,

• Datum und Uhrzeit des Zugriffs,

• aufgerufene Seite oder Datei,

• übertragene Datenmenge,

• Referrer-URL,

• Browsertyp und Browserversion,

• verwendetes Betriebssystem,

• HTTP-Statuscode und Fehlermeldungen.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten, technische Störungen zu erkennen und Angriffe oder missbräuchliche Zugriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, störungsfreien und nutzerfreundlichen Betrieb unserer Website.

Server-Logfiles werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr benötigt werden und keine sicherheitsrelevante oder gesetzliche Notwendigkeit zur weiteren Aufbewahrung besteht.

4. Hosting und technische Betreuung durch Pabst Media

Unsere Website wird durch folgenden Dienstleister gehostet und technisch betreut:

Pabst Media GmbH
Helgoländer Straße 20
25746 Heide
Deutschland

Telefon: +49 481 6838 7171
E-Mail: info(at)pabst-media.com

Pabst Media verarbeitet im Rahmen des Hostings und der technischen Betreuung insbesondere Server-, Verbindungs-, Website-, Backup- und gegebenenfalls Formulardaten. Soweit Pabst Media hierbei ausschließlich nach unserer Weisung handelt, erfolgt die Verarbeitung als Auftragsverarbeitung gemäß Art. 28 DSGVO.

Rechtsgrundlage für die Beauftragung und den sicheren Betrieb der Website ist Art. 6 Abs. 1 lit. f DSGVO. Soweit das Hosting der Durchführung unserer Verträge und Buchungen dient, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig.

Weitere Informationen stellt Pabst Media unter https://pabst-media.com/datenschutzerklaerung bereit.

5. Verschlüsselte Übertragung

Unsere Website nutzt eine TLS-/SSL-Verschlüsselung. Dadurch werden Daten, die zwischen dem Browser und unserer Website übertragen werden, gegen ein unbefugtes Mitlesen geschützt.

Eine verschlüsselte Verbindung ist insbesondere an „https://“ in der Adresszeile des Browsers erkennbar.

6. Kontaktaufnahme per Formular, E-Mail oder Telefon

Bei einer Kontaktaufnahme verarbeiten wir die Daten, die uns die anfragende Person zur Verfügung stellt. Über unser Kontaktformular können insbesondere folgende Daten verarbeitet werden:

• Firmenname,

• Name und Ansprechpartner,

• Telefonnummer,

• E-Mail-Adresse,

• gewünschtes Datum,

• Inhalt und Gegenstand der Anfrage,

• weitere freiwillig mitgeteilte Informationen.

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung der Anfrage. Geht es um eine konkrete Buchung, ein Angebot oder eine andere vorvertragliche beziehungsweise vertragliche Angelegenheit, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.

Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer ordnungsgemäßen und effizienten Kommunikation mit Kunden, Interessenten, Geschäftspartnern und sonstigen Anfragenden.

Eine Einwilligung in die Datenschutzerklärung ist für die Bearbeitung einer Anfrage nicht erforderlich. Die Datenschutzerklärung dient der Information über die Datenverarbeitung.

Normale Kontaktanfragen, aus denen kein Vertragsverhältnis entsteht und die nicht mehr benötigt werden, löschen wir grundsätzlich spätestens zwölf Monate nach Abschluss der Bearbeitung. Entsteht aus der Anfrage ein Vertrag oder werden die Informationen Bestandteil steuerlich oder handelsrechtlich relevanter Geschäftsunterlagen, gelten die gesetzlichen Aufbewahrungsfristen.

7. Kontaktformular mit Gravity Forms

Für unser Kontaktformular verwenden wir die WordPress-Erweiterung „Gravity Forms“. Die eingegebenen Daten werden innerhalb unseres WordPress-Systems verarbeitet und an die zuständigen Mitarbeitenden weitergeleitet.

Die Formulardaten werden grundsätzlich spätestens zwölf Monate nach Abschluss der Anfrage gelöscht, sofern sie nicht zur Vertragserfüllung, zur Rechtsverteidigung oder aufgrund gesetzlicher Aufbewahrungspflichten länger benötigt werden.

IP-Adressen sollen nicht zusätzlich innerhalb der Formulareinträge gespeichert werden. Unabhängig davon kann die IP-Adresse im Rahmen der technisch erforderlichen Serverkommunikation vorübergehend verarbeitet werden.

8. Kommunikation über Microsoft Exchange beziehungsweise Microsoft 365

Für den Empfang, Versand und die Verwaltung geschäftlicher E-Mails verwenden wir Microsoft Exchange beziehungsweise Microsoft 365. Dabei können insbesondere Namen, E-Mail-Adressen, Kommunikationsinhalte, Anhänge sowie technische Metadaten verarbeitet werden.

Anbieter der europäischen Microsoft-Dienste ist regelmäßig:

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Irland

Die Verarbeitung erfolgt zur Bearbeitung von Anfragen und zur Durchführung vorvertraglicher und vertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeiner geschäftlicher Kommunikation erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Microsoft kann weitere verbundene Unternehmen und Dienstleister einbeziehen. Dabei kann eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden. Microsoft verwendet hierfür nach eigenen Angaben anerkannte Übermittlungsmechanismen, insbesondere Standardvertragsklauseln und – soweit anwendbar – den EU-US Data Privacy Framework.

Weitere Informationen:

https://privacy.microsoft.com/de-de/privacystatement

9. Buchungen und Ticketverkauf über Smeetz

Für die Darstellung, Verwaltung und Abwicklung von Buchungen, Tickets und Gutscheinen verwenden wir die Buchungsplattform Smeetz.

Anbieter ist:

Smeetz SA
Route de Cojonnex 18
1000 Lausanne 25
Schweiz

Bei der Verwendung der Buchungsfläche können insbesondere folgende Daten verarbeitet werden:

• Name und Kontaktdaten,

• gebuchtes Produkt oder Event,

• Datum und Uhrzeit der Buchung,

• Anzahl und Art der Tickets,

• Zahlungs- und Rechnungsinformationen,

• technische Verbindungs- und Gerätedaten,

• Buchungs-, Transaktions- und Bestätigungsdaten,

• freiwillig eingegebene Zusatzinformationen.

Smeetz kann für bestimmte Verarbeitungsvorgänge als technischer Dienstleister beziehungsweise Auftragsverarbeiter und für andere Vorgänge, insbesondere Teile der Plattform- und Zahlungsabwicklung, eigenständig verantwortlich handeln.

Soweit die Verarbeitung zur Anbahnung oder Durchführung einer Buchung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Technisch nicht erforderliche Analyse- und Marketingfunktionen von Smeetz werden nur auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG eingesetzt.

Beim eingebetteten Buchungswidget können Verbindungsdaten an Smeetz übertragen werden. Die Buchungsfläche soll daher erst nach einer aktiven Handlung des Nutzers oder – soweit erforderlich – nach einer entsprechenden Einwilligung geladen werden.

Die Schweiz verfügt über ein von der Europäischen Kommission anerkanntes angemessenes Datenschutzniveau. Soweit Smeetz weitere Dienstleister in anderen Staaten einsetzt, richtet sich die Absicherung der Übermittlung nach den Angaben und Vertragsbedingungen von Smeetz.

Die verfügbaren Zahlungsarten und die jeweils beteiligten Zahlungsdienstleister werden im Buchungsprozess angezeigt. Zahlungsdaten können unmittelbar durch den jeweiligen Zahlungsdienstleister verarbeitet werden. Vollständige Kreditkartendaten werden nach Angaben von Smeetz nicht auf den Smeetz-Servern gespeichert.

Weitere Informationen:

https://user.smeetz.com/legal

10. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Informationen, die im Browser oder auf dem Endgerät gespeichert beziehungsweise ausgelesen werden können.

Wir unterscheiden zwischen:

• technisch erforderlichen Technologien,

• Statistik- und Analysetechnologien,

• Marketingtechnologien,

• externen Medien.

Technisch erforderliche Technologien werden eingesetzt, wenn sie für die Übertragung einer Nachricht, die Bereitstellung einer ausdrücklich gewünschten Funktion, die Sicherheit der Website oder die Speicherung der gewählten Datenschutzeinstellungen erforderlich sind. Rechtsgrundlage ist § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt regelmäßig auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Nicht erforderliche Technologien werden nur nach einer freiwilligen Einwilligung eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die auf der Website verfügbaren Cookie- beziehungsweise Datenschutzeinstellungen widerrufen oder geändert werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

11. Consent-Management mit Borlabs Cookie

Wir verwenden Borlabs Cookie, um Einwilligungen für Cookies, Statistikdienste, Marketingdienste und externe Medien einzuholen und zu dokumentieren.

Anbieter ist die Borlabs GmbH, Deutschland.

Borlabs Cookie speichert die ausgewählten Einstellungen, eine Einwilligungskennung, Zeitpunkt und Umfang der Entscheidung sowie technisch erforderliche Informationen. Dies ist notwendig, damit die Auswahl bei späteren Seitenaufrufen berücksichtigt und eine erteilte Einwilligung nachgewiesen werden kann.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung unserer Nachweispflichten und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem rechtssicheren und nutzerfreundlichen Einwilligungsmanagement.

Die konkrete Speicherdauer ergibt sich aus den im Consent-Dialog angezeigten Angaben. Die Einwilligung kann jederzeit über die Cookie-Einstellungen geändert werden.

12. Google Analytics und MonsterInsights

Nach Einwilligung verwenden wir Google Analytics 4 zur statistischen Auswertung der Nutzung unserer Website. Die technische Einbindung und Darstellung der Berichte erfolgt teilweise über die WordPress-Erweiterung MonsterInsights.

Anbieter von Google Analytics ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Dabei können insbesondere folgende Informationen verarbeitet werden:

• aufgerufene Seiten,

• Zeitpunkt und Dauer des Besuchs,

• ungefähre Herkunft beziehungsweise Region,

• verwendetes Gerät, Betriebssystem und Browser,

• Referrer-URL,

• Interaktionen mit Seiteninhalten,

• technische Kennungen und Ereignisdaten.

Google Analytics wird nur auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG eingesetzt.

Google kann Daten auch durch verbundene Unternehmen und Dienstleister außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten. Google stützt solche Übermittlungen unter anderem auf den EU-US Data Privacy Framework und Standardvertragsklauseln.

Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Weitere Informationen:

https://policies.google.com/privacy

13. Google Tag Manager

Wir verwenden nach Einwilligung den Google Tag Manager. Mit diesem Dienst können Website-Tags und eingebundene Dienste verwaltet werden. Der Tag Manager kann technische Verbindungsdaten verarbeiten und andere Dienste auslösen. Welche weiteren Daten verarbeitet werden, hängt von den über den Tag Manager eingebundenen Diensten ab.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Einsatz erfolgt nur auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Der Google Tag Manager darf keine Statistik- oder Marketingdienste auslösen, bevor die hierfür erforderliche Einwilligung erteilt wurde.

14. Smarketer FAST und Werbeerfolgsmessung

Wir verwenden nach Einwilligung die Tracking- und Attributionslösung FAST der:

Smarketer GmbH
Salzufer 8
10587 Berlin
Deutschland

Der Dienst dient der Messung und Zuordnung von Aufrufen, Anzeigenklicks und nachfolgenden Buchungen beziehungsweise Kontaktaufnahmen. Dabei können insbesondere eine Klickkennung, Zeitpunkte, technische Browser- und Geräteparameter, Betriebssystem, Sprache, Zeitzone sowie Informationen über erreichte Conversion-Ziele verarbeitet werden.

Auch wenn der Anbieter die Lösung als cookieloses beziehungsweise anonymisiertes Tracking beschreibt, behandeln wir den Einsatz vorsorglich als einwilligungsbedürftige Analyse- und Marketingverarbeitung.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Weitere Informationen:

https://www.smarketer.de/datenschutz/

15. Google Maps und OpenStreetMap

Zur Darstellung unseres Standorts können wir Kartendienste von Google Maps oder OpenStreetMap einbinden.

Google Maps wird von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, angeboten. Beim Laden einer Karte können insbesondere die IP-Adresse, Geräteinformationen und gegebenenfalls Standortdaten verarbeitet und an Google übermittelt werden.

OpenStreetMap-Karten können über Server der OpenStreetMap Foundation oder eines eingesetzten Kartendienstleisters geladen werden. Hierbei werden technisch mindestens die IP-Adresse und Informationen zum Seitenaufruf übertragen.

Eingebettete Karten werden nur auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG geladen. Alternativ kann ein reiner Link zum jeweiligen Kartendienst bereitgestellt werden. Bei einem reinen Link erfolgt eine Übermittlung erst, wenn dieser Link aktiv geöffnet wird.

16. Videos und externe Medien

Auf unserer Website können Videos oder andere Inhalte von YouTube und Vimeo eingebunden werden. Beim Laden solcher Inhalte können insbesondere IP-Adresse, Browser- und Gerätedaten sowie Informationen über die betrachtete Seite an den jeweiligen Anbieter übermittelt werden.

Anbieter von YouTube ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Anbieter von Vimeo ist Vimeo.com, Inc., 330 West 34th Street, New York, New York 10001, USA.

Externe Videos und Medien werden nur nach einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG geladen. Ohne Einwilligung wird stattdessen ein entsprechender Platzhalter angezeigt.

Bei US-amerikanischen Anbietern kann eine Datenverarbeitung in den USA stattfinden. Weitere Informationen werden im Consent-Dialog und in den Datenschutzhinweisen der Anbieter bereitgestellt.

17. Social-Media-Inhalte und Social-Media-Links

Wir unterhalten Präsenzen bei sozialen Netzwerken, insbesondere Instagram, Facebook, TikTok, YouTube und gegebenenfalls X.

Reine Links zu diesen Plattformen übertragen beim bloßen Aufruf unserer Website grundsätzlich noch keine Daten an den jeweiligen Anbieter. Eine Datenübertragung erfolgt, wenn der Link aktiv geöffnet wird.

Werden Social-Media-Beiträge, Feeds, Videos oder andere Plattforminhalte unmittelbar auf unserer Website angezeigt, werden diese Inhalte nur nach Einwilligung geladen. Dabei können IP-Adresse, Geräteinformationen, Browserdaten und Informationen über den Seitenaufruf an den jeweiligen Plattformanbieter übermittelt werden. Ist eine Person dort angemeldet, kann der Anbieter den Aufruf möglicherweise ihrem Benutzerkonto zuordnen.

Der Einsatz eingebetteter Social-Media-Inhalte erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Für die Datenverarbeitung auf den jeweiligen Plattformen sind die Plattformanbieter verantwortlich. Bei bestimmten Statistikfunktionen, beispielsweise sogenannten Seiten-Insights, kann eine gemeinsame Verantwortlichkeit mit dem Plattformanbieter bestehen.

Zu den möglichen Anbietern zählen insbesondere:

• Meta Platforms Ireland Limited für Facebook und Instagram,

• TikTok Technology Limited für TikTok,

• Google Ireland Limited für YouTube,

• X Internet Unlimited Company beziehungsweise verbundene Unternehmen für X.

Es kann zu Übermittlungen in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kommen. Einzelheiten ergeben sich aus den Datenschutzhinweisen der jeweiligen Anbieter.

18. Kunden-, Interessenten- und Veranstaltungsdaten

Im Rahmen unserer Angebote für Privatkunden und Geschäftskunden verarbeiten wir insbesondere:

• Namen und Kontaktdaten,

• Firmen- und Ansprechpartnerdaten,

• Angebots- und Vertragsinformationen,

• Veranstaltungsdatum und gewünschte Leistungen,

• Teilnehmerzahlen und organisatorische Angaben,

• Buchungs- und Zahlungsinformationen,

• Rechnungs- und Geschäftsdaten,

• Kommunikation und Reklamationen,

• zur Durchführung einer Veranstaltung erforderliche Zusatzinformationen.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Rechnungs-, Buchungs- und Geschäftsunterlagen werden auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO entsprechend den handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert. Die Aufbewahrungsfristen betragen abhängig von der Art der Unterlage regelmäßig zwischen sechs und zehn Jahren.

Soweit Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, können sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bis zum Ablauf der maßgeblichen Verjährungsfristen aufbewahrt werden.

19. Werbung und Informationen an Bestandskunden

Kontaktdaten werden nicht allein deshalb für Newsletter oder regelmäßige Werbe-E-Mails verwendet, weil eine Anfrage gestellt oder ein Kontaktformular ausgefüllt wurde.

Informationen über ähnliche eigene Angebote können an Bestandskunden versendet werden, soweit dies gesetzlich zulässig ist. Rechtsgrundlagen können Art. 6 Abs. 1 lit. f DSGVO und § 7 Abs. 3 UWG sein.

Jede betroffene Person kann der Verwendung ihrer Kontaktdaten für Direktwerbung jederzeit ohne zusätzliche Kosten und mit Wirkung für die Zukunft widersprechen. Hierfür genügt eine Nachricht an info(at)race-factory.de.

20. Foto- und Videoaufnahmen im Center und bei Veranstaltungen

Während des laufenden Betriebs und bei Veranstaltungen können Mitarbeitende der Race Factory Berlin GmbH Foto- und Videoaufnahmen anfertigen. Die Aufnahmen dienen insbesondere:

• der Dokumentation des Betriebs und einzelner Veranstaltungen,

• der Darstellung der Atmosphäre im Center,

• der Öffentlichkeitsarbeit,

• der Präsentation unserer Angebote auf der Website,

• der Veröffentlichung auf unseren Social-Media-Kanälen,

• der Erstellung von Marketing- und Informationsmaterial.

Atmosphären- und Übersichtsaufnahmen

Bei Übersichts- und Atmosphärenaufnahmen, auf denen Personen nur beiläufig erscheinen und nicht gezielt hervorgehoben werden, kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

Unser berechtigtes Interesse besteht in der authentischen Darstellung unseres Centers, unserer Veranstaltungen und unserer Angebote. Dabei achten wir darauf, die Interessen und Persönlichkeitsrechte der abgebildeten Personen zu berücksichtigen.

Im Center beziehungsweise vor konkreten Aufnahmen können zusätzliche Hinweise angebracht werden. Personen, die nicht aufgenommen werden möchten, können sich jederzeit an unsere Mitarbeitenden wenden. Soweit möglich, bieten wir Bereiche oder Aufnahmewinkel an, in denen keine Aufnahme erfolgt.

Gezielte und erkennbare Aufnahmen

Werden einzelne Personen, Fahrer, Interviewpartner oder kleinere Gruppen gezielt und deutlich erkennbar aufgenommen, erfolgt die Verwendung zu Marketingzwecken grundsätzlich nur auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und unter Beachtung der §§ 22 und 23 Kunsturhebergesetz.

Die Einwilligung ist freiwillig. Ihre Verweigerung hat keine Auswirkungen auf die Buchung oder Teilnahme. Sie kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Bei erkennbaren Minderjährigen holen wir grundsätzlich die erforderliche Zustimmung der Sorgeberechtigten ein. Abhängig von Alter und Einsichtsfähigkeit wird zusätzlich auch der Wille des minderjährigen Teilnehmers berücksichtigt.

Veröffentlichung und Empfänger

Aufnahmen können insbesondere auf unserer Website sowie auf unseren Präsenzen bei Instagram, Facebook, TikTok, YouTube und weiteren Social-Media-Plattformen veröffentlicht werden. Bei einer Veröffentlichung im Internet sind die Aufnahmen weltweit abrufbar. Sie können von Dritten gespeichert, geteilt oder erneut veröffentlicht werden.

Ein vollständiges Entfernen bereits von Dritten gespeicherter oder weiterverbreiteter Inhalte kann nicht garantiert werden. Nach einem wirksamen Widerruf entfernen wir die Aufnahmen aus den von uns kontrollierten Kanälen, soweit dem keine gesetzlichen Gründe oder überwiegenden berechtigten Interessen entgegenstehen.

Nicht veröffentlichte Aufnahmen werden gelöscht, sobald sie für die genannten Zwecke nicht mehr benötigt werden. Veröffentlichte Aufnahmen können grundsätzlich so lange verfügbar bleiben, wie sie für unsere Öffentlichkeitsarbeit aktuell und geeignet sind. Wir überprüfen den Bestand regelmäßig.

Widerrufe und Widersprüche können an info(at)race-factory.de gerichtet werden.

21. Aufnahmen durch Gäste und Veranstaltungsteilnehmer

Gäste und Veranstaltungsteilnehmer fertigen teilweise eigene Foto- und Videoaufnahmen an. Soweit dies ausschließlich zu persönlichen oder familiären Zwecken geschieht, fällt die Verarbeitung regelmäßig in den Verantwortungsbereich der aufnehmenden Person.

Gäste müssen dabei die Persönlichkeitsrechte anderer Personen beachten. Gezielte Aufnahmen fremder Personen sowie eine Veröffentlichung im Internet oder in sozialen Netzwerken können deren Einwilligung erfordern.

Wir können Aufnahmen untersagen oder einschränken, wenn andere Gäste, Mitarbeitende, Minderjährige, vertrauliche Informationen oder der sichere Betriebsablauf betroffen sind.

22. Empfänger und Kategorien von Empfängern

Personenbezogene Daten können abhängig vom jeweiligen Verarbeitungsvorgang insbesondere an folgende Empfänger übermittelt werden:

• Hosting- und IT-Dienstleister,

• Website- und Wartungsdienstleister,

• E-Mail- und Kommunikationsanbieter,

• Buchungs- und Ticketdienstleister,

• Zahlungsdienstleister,

• Steuerberater und Buchhaltungsdienstleister,

• Banken und Zahlungsinstitute,

• Plattformanbieter für Social Media und externe Medien,

• Analyse- und Marketingdienstleister,

• Behörden und öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht,

• Rechtsanwälte, Versicherungen und sonstige Berater, soweit dies zur Rechtsverfolgung oder Rechtsverteidigung erforderlich ist.

Dienstleister erhalten nur die Daten, die für die jeweilige Leistung erforderlich sind. Soweit ein Dienstleister weisungsgebunden für uns tätig wird, erfolgt die Verarbeitung auf Grundlage eines Vertrages nach Art. 28 DSGVO.

23. Datenübermittlung in Drittländer

Einige eingesetzte Anbieter haben ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums oder setzen dort verbundene Unternehmen und Unterauftragnehmer ein.

Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Als Grundlage kommen insbesondere infrage:

• ein Angemessenheitsbeschluss der Europäischen Kommission,

• der EU-US Data Privacy Framework bei entsprechend zertifizierten US-Unternehmen,

• von der Europäischen Kommission genehmigte Standardvertragsklauseln,

• eine ausdrückliche Einwilligung, sofern ausnahmsweise erforderlich.

Trotz dieser Schutzmechanismen kann bei Verarbeitungen in Drittländern ein von der Europäischen Union abweichendes Datenschutzniveau bestehen.

24. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden oder gesetzliche Aufbewahrungspflichten bestehen.

Die konkrete Dauer richtet sich insbesondere nach:

• dem Abschluss einer Anfrage oder Buchung,

• der Dauer des Vertragsverhältnisses,

• gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten,

• möglichen Gewährleistungs- und Verjährungsfristen,

• einer erteilten Einwilligung und deren Widerruf,

• der Notwendigkeit zur Abwehr oder Durchsetzung von Rechtsansprüchen.

Normale Kontaktanfragen werden grundsätzlich spätestens zwölf Monate nach Abschluss der Bearbeitung gelöscht. Vertrags- und Rechnungsunterlagen werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.

25. Pflicht zur Bereitstellung von Daten

Eine gesetzliche Pflicht, uns personenbezogene Daten bereitzustellen, besteht grundsätzlich nicht.

Bestimmte Daten sind jedoch erforderlich, um eine Anfrage zu bearbeiten, ein Angebot zu erstellen, eine Buchung vorzunehmen, eine Zahlung abzuwickeln oder einen Vertrag beziehungsweise eine Veranstaltung durchzuführen. Werden diese notwendigen Daten nicht bereitgestellt, kann die gewünschte Leistung gegebenenfalls nicht oder nicht vollständig erbracht werden.

26. Automatisierte Entscheidungen

Wir treffen grundsätzlich keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung gemäß Art. 22 DSGVO beruhen und gegenüber der betroffenen Person rechtliche Wirkung entfalten oder sie in vergleichbarer Weise erheblich beeinträchtigen.

Soweit Buchungs- oder Preissysteme automatisierte Verfügbarkeits- oder Preisberechnungen verwenden, handelt es sich dabei grundsätzlich nicht um eine solche rechtlich erhebliche automatisierte Einzelfallentscheidung.

27. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über die verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO,

• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten gemäß Art. 16 DSGVO,

• Löschung personenbezogener Daten gemäß Art. 17 DSGVO,

• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,

• Datenübertragbarkeit gemäß Art. 20 DSGVO,

• Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO gemäß Art. 21 DSGVO,

• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO,

• Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Zur Ausübung dieser Rechte genügt eine Nachricht an info(at)race-factory.de.

Zur Vermeidung unberechtigter Auskünfte können wir einen geeigneten Nachweis der Identität verlangen.

28. Besonderes Widerspruchsrecht

Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kann die betroffene Person aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.

Wir verarbeiten die Daten anschließend nicht mehr, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Gegen die Verarbeitung personenbezogener Daten für Direktwerbung kann jederzeit ohne Angabe besonderer Gründe widersprochen werden.

29. Widerruf von Einwilligungen

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist.

Cookie- und Tracking-Einwilligungen können über die Cookie-Einstellungen geändert werden. Andere Einwilligungen können durch eine Nachricht an info(at)race-factory.de widerrufen werden.

30. Beschwerderecht

Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren.

Für uns ist insbesondere zuständig:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg

Aktuelle Kontaktinformationen sind unter folgendem Link abrufbar:

https://www.lda.brandenburg.de

Das Beschwerderecht kann auch bei jeder anderen nach Art. 77 DSGVO zuständigen Aufsichtsbehörde ausgeübt werden.

31. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff und sonstige Sicherheitsrisiken zu schützen.

Hierzu gehören insbesondere verschlüsselte Verbindungen, Zugriffs- und Berechtigungskonzepte, technische Sicherheitsmaßnahmen, Backups sowie eine aufgabenbezogene Beschränkung des Zugriffs auf Mitarbeitende und Dienstleister.

Eine vollkommen risikofreie Datenübertragung oder Speicherung kann trotz angemessener Schutzmaßnahmen nicht garantiert werden.

32. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Datenverarbeitungen, eingesetzten Dienstleister, technischen Systeme oder gesetzlichen Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.