Datenschutzerklärung

1. Verantwortlicher

Enzo Event UG (haftungsbeschränkt), vertreten durch den Geschäftsführer Laurenz Billig, Lohengrinstraße 14, 40549 Düsseldorf, E-Mail: info@rally-enzo.com, Telefon: +49 1556 2171059.

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit es für die Website, Ihre Anfrage und die Durchführung der Rally nötig ist. Wir setzen keine Analyse-, Tracking- oder Werbewerkzeuge ein, binden keine Inhalte fremder Anbieter ein (keine Schriften, Karten oder Videos von Drittanbietern) und verwenden auf der öffentlichen Website keine Cookies.

3. Hosting und Server-Protokolle

Website, Anmeldesystem und Datenbank betreiben wir auf einem eigenen Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Mit Hetzner besteht ein Vertrag über die Auftragsverarbeitung (Art. 28 DSGVO).

Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browserkennung und Statuscode. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 14 Tagen gelöscht. Zur Abwehr von Missbrauch zählen wir außerdem kurzzeitig Anfragen je IP-Adresse; diese Zähler verfallen nach höchstens einer Stunde.

4. Speicherung im Browser

Damit Ihre Eingaben im Anfrageformular beim Neuladen der Seite nicht verloren gehen, speichern wir sie bis zum Schließen des Browserfensters im Sitzungsspeicher Ihres Browsers (sessionStorage). Angaben zu Allergien werden dort nicht gespeichert. Die Daten verlassen Ihr Gerät dabei nicht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil die Speicherung für den von Ihnen gewünschten Dienst unbedingt erforderlich ist.

5. Anfrage zur Teilnahme

Welche Daten: Name, E-Mail-Adresse, Telefonnummer und Anschrift des Fahrers, Name der mitreisenden Person, Fahrzeugangaben, Zimmerwunsch, Konfektionsgrößen, Ernährungsform, Ihre Wünsche und, falls Sie sie angeben, Allergien und Unverträglichkeiten.

Zweck und Rechtsgrundlage: Bearbeitung Ihrer Anfrage und Vorbereitung des Reisevertrags (Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie Daten der mitreisenden Person angeben, verarbeiten wir diese für die Durchführung der gemeinsamen Reise (Art. 6 Abs. 1 lit. b und f DSGVO); bitte informieren Sie die Person über diese Hinweise.

Allergien und Unverträglichkeiten sind Gesundheitsdaten. Wir verarbeiten sie nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), speichern sie verschlüsselt und geben sie nur an die Hotels und Restaurants weiter, in denen Sie während der Rally essen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an info@rally-enzo.com.

6. Reisedaten für die Hotels

Nach unserer Bestätigung bitten wir Sie über einen persönlichen Link um Geburtsdatum, Geburtsort, Staatsangehörigkeit, Ausweisart und Ausweisnummer jeder reisenden Person. Hotels in einigen Reiseländern sind gesetzlich verpflichtet, diese Angaben bei ausländischen Gästen zu erfassen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Reise) und Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Meldevorschriften des jeweiligen Reiselandes.

Diese Angaben speichern wir verschlüsselt. Sie werden auf der Website nach dem Speichern nicht mehr angezeigt. Wir geben sie nur an die Hotels der jeweiligen Rally weiter.

7. Buchung und Vertragsdurchführung

Für den Abschluss und die Durchführung des Reisevertrags verarbeiten wir die genannten Daten sowie Reisepreis, Zahlungseingänge, Zimmer- und Startnummernzuteilung (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern außerdem, welche Fassung der Reisebedingungen und welche Hinweise und Einwilligungen Sie wann bestätigt haben, um die Erfüllung unserer Informationspflichten nachweisen zu können (Art. 6 Abs. 1 lit. c und f DSGVO).

Empfänger: die Hotels und Restaurants der Rally, soweit für Unterkunft und Verpflegung erforderlich; unser Steuerberater für die Buchhaltung.

8. E-Mail-Versand

Bestätigungen und Mitteilungen versenden wir über unser E-Mail-Postfach bei Google Workspace der Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland. Mit Google besteht ein Vertrag über die Auftragsverarbeitung (Art. 28 DSGVO). Eine Verarbeitung durch Google LLC in den USA ist nicht ausgeschlossen; sie stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Google LLC zertifiziert ist, sowie ergänzend auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Sensible Angaben (Ausweis-, Geburts- und Gesundheitsdaten) versenden wir nicht per E-Mail; dafür nutzen wir Ihren persönlichen, geschützten Link.

9. Information über künftige Rallys

Wenn Sie es im Anfrageformular gesondert ankreuzen, informieren wir Sie per E-Mail über künftige Rallys (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich jederzeit abmelden, z. B. per E-Mail an info@rally-enzo.com.

10. Foto- und Videoaufnahmen während der Rally

Während der Rally fotografieren und filmen wir die Fahrzeuge und die Veranstaltung. Aufnahmen, auf denen Personen erkennbar sind, veröffentlichen wir nur mit Einwilligung der abgebildeten Person (Art. 6 Abs. 1 lit. a DSGVO, § 22 KUG). Die Einwilligung ist freiwillig und jederzeit für die Zukunft widerrufbar.

11. Verwaltungsbereich

Auf unsere Verwaltung (verwaltung.rally-enzo.com) hat ausschließlich der Geschäftsführer Zugriff, geschützt durch Passwort und zweiten Faktor. Dort wird ein technisch notwendiges Sitzungs-Cookie gesetzt.

12. Speicherdauer

• Anfragen, die nicht zu einer Buchung führen: Löschung sechs Monate nach Ablehnung
• Allergien und Unverträglichkeiten: Löschung drei Monate nach Ende der Rally
• Reisedaten für die Hotels (Geburtsdatum, Geburtsort, Staatsangehörigkeit, Ausweis): Löschung drei Monate nach Ende der Rally; wenn Sie es gesondert erlauben, zwölf Monate nach Ende der Rally, damit Sie die Angaben bei einer weiteren Teilnahme nicht neu eingeben müssen (Art. 6 Abs. 1 lit. a DSGVO)
• Vertrags- und Rechnungsdaten: bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO), höchstens zehn Jahre
• Server-Protokolle: 14 Tage

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

14. Pflicht zur Bereitstellung

Die Angaben im Anfrageformular, die nicht als optional gekennzeichnet sind, sowie die Reisedaten für die Hotels benötigen wir für die Durchführung der Reise. Ohne sie können wir Ihre Teilnahme nicht ermöglichen. Angaben zu Allergien sind freiwillig.