Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten bei The Wall ist VELITES FITNESS S.L. („Velites“), CIF B71248983, Travesía Etxesakan 5, Oficina B6, Edificio Bidekoa, 31180 Zizur Mayor (Navarra), Spanien.

Bei Fragen zum Datenschutz: legal@velitessport.com.

Wir verarbeiten die Daten, die du bei der Registrierung und beim Abschluss deiner Teilnahme angibst:

• Identität und Kontakt: Vorname, Nachname, E-Mail-Adresse und, falls angegeben, dein Instagram-Name.
• Teilnahme: Land, Stadt, Box, Zeit bei der Murph Challenge, Widmung, ob du Velites Grips verwendet hast, und Plakettennummer.
• Dein Foto und die Schwarz-Weiß-Version, die wir daraus erstellen.
• Deine Zustimmungen und Einwilligungen (Bedingungen, Bildlizenz, Altersbestätigung und, falls angekreuzt, Marketing).
• Technische Daten: deine IP-Adresse und technische Serverprotokolle zum Schutz des Dienstes.

Die im Formular als Pflichtfelder markierten Angaben sind für die Erstellung deiner Plakette erforderlich; ohne sie können wir dich nicht registrieren.

• Deine Plakette auf The Wall und auf der Karte erstellen, anzeigen und pflegen sowie dir die Bearbeitung ermöglichen. Rechtsgrundlage: Erfüllung der Teilnahmebedingungen, die du akzeptierst (Art. 6 Abs. 1 lit. b DSGVO).
• Dir Service-E-Mails senden: Bestätigung deiner E-Mail-Adresse, dein persönlicher Link, Hinweise zum Event und Wiederherstellung des Links. Rechtsgrundlage: Erfüllung der Teilnahmebedingungen (Art. 6 Abs. 1 lit. b DSGVO).
• Dir nach Abschluss deiner Teilnahme die Velites-Geschenkkarte ausstellen und senden. Rechtsgrundlage: Erfüllung der Teilnahmebedingungen (Art. 6 Abs. 1 lit. b DSGVO).
• Dein Foto und deine Teilnahme in Mitteilungen und Werbematerialien von Velites verwenden, gemäß der Bildlizenz, die du uns bei der Registrierung erteilst. Rechtsgrundlage: deine ausdrückliche Einwilligung bei Erteilung dieser Lizenz (Art. 6 Abs. 1 lit. a DSGVO und spanisches Organgesetz 1/1982). Du kannst sie für künftige Verwendungen widerrufen, indem du uns schreibst; bereits veröffentlichte Materialien sind davon nicht betroffen.
• Dir Werbemitteilungen senden (Neuigkeiten, Angebote und Events). Rechtsgrundlage: deine Einwilligung, nur wenn du sie ankreuzt (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns widerrufen.
• Den Dienst vor Missbrauch und Betrug schützen, seine Sicherheit gewährleisten und Sicherungskopien erstellen. Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren und verfügbaren Dienst (Art. 6 Abs. 1 lit. f DSGVO).

Wir treffen keine automatisierten Entscheidungen und erstellen keine Profile, die dir gegenüber rechtliche Wirkung entfalten.

Auf The Wall wird nur die Schwarz-Weiß-Version deines Fotos angezeigt. Das hochgeladene Original speichern wir zusätzlich in einem privaten, nicht öffentlich zugänglichen Speicher, zu Archivzwecken und für die von der Bildlizenz abgedeckten Verwendungen.

Beim Eingang jedes Fotos entfernen wir seine Metadaten (z. B. GPS-Standort, Datum oder Gerätemodell).

Wenn du dein Foto ersetzt oder deine Plakette gelöscht wird, löschen wir auch die früheren Versionen.

The Wall ist ein öffentliches Denkmal: Jede Person kann deine Plakette ansehen und ihren Link oder ihr Bild in sozialen Netzwerken teilen.

• Deine Plakette zeigt deinen Vor- und Nachnamen, Stadt, Land, Box, Schwarz-Weiß-Foto, Zeit, Widmung, Plakettennummer und ob du Velites Grips verwendet hast.
• Die Live-Karte zeigt den ungefähren Standort deiner Stadt, niemals deine Adresse.
• Deine E-Mail-Adresse, dein Instagram-Name, deine Einwilligungen und dein Originalfoto werden nie veröffentlicht.

Wir verkaufen deine Daten nicht. Wir geben sie nur an Dienstleister weiter, die sie im Auftrag von Velites auf Grundlage eines Auftragsverarbeitungsvertrags und ausschließlich für die beschriebenen Zwecke verarbeiten:

• Supabase Inc.: Datenbank und Fotospeicher (Server in der Europäischen Union).
• Vercel Inc.: Hosting und Ausführung der Website (USA).
• Upstash Inc.: Missbrauchsschutz anhand deiner IP-Adresse (USA).
• Google (Google Ireland Limited und Google LLC): E-Mail-Versand (Google Workspace) und verschlüsselte Sicherungskopien (Google Cloud, Europäische Union). Wir verlagern das Hosting der Website, der Datenbank und der Fotos zu Google Cloud (USA); nach Abschluss ersetzt es Supabase, Vercel und Upstash.
• ActiveCampaign, LLC: Service-E-Mails für alle Teilnehmenden und, nur mit deiner Einwilligung, Werbemitteilungen (USA).
• Shopify (Shopify International Limited und Shopify Inc.): Ausstellung der Geschenkkarte. Um sie dir zu senden, legen wir in unserem Shop dein Kundenkonto mit Name und E-Mail-Adresse an oder aktualisieren es, ohne dich für Werbemitteilungen anzumelden (Irland, Kanada und USA).
• Mapbox, Inc.: Live-Karte und Autovervollständigung von Städten; erhält die Stadt, die du im Formular eingibst, und die IP-Adresse der Personen, die die Karte ansehen (USA).

Wir können Daten auch an Behörden weitergeben, wenn ein Gesetz uns dazu verpflichtet.

Einige dieser Dienstleister verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums, hauptsächlich in den USA. Diese Übermittlungen stützen sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US-Datenschutzrahmen für zertifizierte Dienstleister, auf den Angemessenheitsbeschluss für Kanada und in jedem Fall auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln (Beschluss 2021/914) in ihren Verträgen.

Eine Kopie dieser Garantien kannst du unter legal@velitessport.com anfordern.

• Daten deiner Plakette: bis zu 5 Jahre nach dem Event, an dem du teilgenommen hast. Danach reduzieren wir deine Plakette auf einen minimalen Gedenkeintrag (Plakettennummer, Vorname, Land und Zeit) und löschen alles andere, einschließlich des Fotos. Du kannst uns jederzeit bitten, auch diesen Eintrag zu löschen.
• Unbestätigte Registrierungen: Wenn du deine E-Mail-Adresse nicht innerhalb von 30 Minuten bestätigst, werden sie samt Foto automatisch gelöscht.
• Marketing-Einwilligung: bis du sie widerrufst.
• IP-Adresse und technische Protokolle: höchstens 30 Tage.
• Verschlüsselte Sicherungskopien: höchstens 12 Monate.

Wenn du die Löschung verlangst, löschen wir deine Daten und Fotos aus unseren aktiven Systemen. Sicherungskopien, die sie noch enthalten, werden nach Ablauf ihrer Aufbewahrungsfrist vernichtet und nie zur Wiederherstellung deiner Daten verwendet.

Du kannst deine Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung und Datenübertragbarkeit ausüben und deine Einwilligungen jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird. Schreibe dazu an legal@velitessport.com mit dem Betreff „The Wall — Datenschutz“ von der E-Mail-Adresse, mit der du dich registriert hast. Die Angaben deiner Plakette kannst du außerdem über deinen persönlichen Link korrigieren.

Wir antworten innerhalb eines Monats. Wenn du der Meinung bist, dass wir deine Anfrage nicht ordnungsgemäß bearbeitet haben, kannst du dich bei der spanischen Datenschutzbehörde (www.aepd.es) oder bei der Aufsichtsbehörde deines Wohnsitzlandes beschweren.

The Wall verwendet keine Werbe-, Analyse- oder Tracking-Cookies. Verwendet werden nur:

• wall_own_token: ein technisches Cookie, das deine eigene Plakette in deinem Browser ohne Passwort erkennt. Es wird gesetzt, wenn du deinen persönlichen Link verwendest, und läuft nach 90 Tagen ab.
• Die Karte (Mapbox) kann im lokalen Speicher deines Browsers technische Daten speichern, die für den Kartendienst erforderlich sind.

Da sie für den von dir angeforderten Dienst technisch notwendig sind, ist keine Einwilligung erforderlich. Sollten wir künftig Cookies verwenden, die eine Einwilligung erfordern, holen wir sie vorher ein.

The Wall richtet sich an Personen ab 18 Jahren. Minderjährige dürfen nur mit Einwilligung ihrer Eltern oder Erziehungsberechtigten teilnehmen, die diese in ihrem Namen erteilen. Wenn wir die Registrierung einer minderjährigen Person ohne diese Einwilligung feststellen, löschen wir sie.

Wir setzen technische und organisatorische Maßnahmen zum Schutz deiner Daten ein: Verschlüsselung bei der Übertragung und Speicherung, Zugriff nur mit den minimal erforderlichen Rechten, Trennung zwischen öffentlichen Plakettendaten und privaten Daten, verschlüsselte Sicherungskopien und regelmäßige Sicherheitsprüfungen. Bei einem Vorfall, der deine Daten betrifft, handeln wir gemäß den gesetzlichen Vorgaben.

Wir können diese Erklärung aktualisieren, um rechtliche oder dienstbezogene Änderungen abzubilden. Die neue Fassung veröffentlichen wir hier mit Datum und informieren dich bei wesentlichen Änderungen.

Diese Erklärung unterliegt der Verordnung (EU) 2016/679 (DSGVO), dem spanischen Organgesetz 3/2018 über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte sowie dem spanischen Gesetz 34/2002 über Dienste der Informationsgesellschaft und den elektronischen Geschäftsverkehr.

Diese Erklärung ist in mehreren Sprachen verfügbar. Bei Abweichungen ist die spanische Fassung maßgeblich.