Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, österreichisches Datenschutzgesetz, TKG 2021). Diese Datenschutzerklärung informiert Sie darüber, welche Daten auf st-trail.at zu welchem Zweck verarbeitet werden.

Verantwortlicher:
Trailrunning Club Sonnenterrasse
ZVR-Zahl 1890997058
c/o TVB Salzburger Sonnenterrasse
Markt 12, 5621 St. Veit im Pongau, Österreich

Kontakt für Datenschutzanfragen: info@st-trail.at

Diese Website wird von obinet gehostet; Serverstandort ist Österreich bzw. die EU. Beim Aufruf der Website verarbeitet der Webserver automatisch sogenannte Logfiles: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Angaben zu Browser und Betriebssystem.

Diese Daten dienen ausschließlich der Sicherstellung eines störungsfreien Betriebs, der Fehleranalyse und der Abwehr von Angriffen (Rechtsgrundlage: berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Logfiles werden nur so lange aufbewahrt, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht.

Wenn Sie sich über unser Anmeldeformular für den Sonnenterrassen Trail anmelden, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, Geburtsjahr, Geschlecht, Adresse, E-Mail-Adresse, Telefonnummer, Verein/Team, gewählter Bewerb) zum Zwecke der Durchführung Ihrer Eventteilnahme – also für Anmeldung, Startplatzverwaltung, Startnummernausgabe, Zeitnehmung und Ergebnisdienst. Rechtsgrundlage ist die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Zur Abwicklung der Anmeldung werden Ihre Daten an das von uns eingesetzte Teilnehmermanagement-System übermittelt, das sie zur Durchführung der Veranstaltung verarbeitet. Die Bezahlung des Startgelds erfolgt über den Zahlungsdienstleister Stripe (siehe eigener Abschnitt).

Team-Anmeldung (Dorf-Run): Beim Dorf-Run meldet eine Kontaktperson das ganze Team an. Wir verarbeiten dafür den Teamnamen, E-Mail-Adresse und Telefonnummer der Kontaktperson sowie Vor- und Nachname und Geschlecht der drei Teammitglieder. Teamname, E-Mail-Adresse und die Angaben der Teammitglieder gehen an das Teilnehmermanagement-System; die Telefonnummer bleibt auf dieser Website und dient nur Rückfragen des Veranstalters. Teamname und die Namen der Teammitglieder erscheinen in der Startliste (siehe „Start- und Ergebnislisten“). Für Teams legen wir kein Läuferkonto an, ein Live-Tracking gibt es nicht. Rechtsgrundlage ist wie oben die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Kontaktperson informiert die Teammitglieder über diese Datenschutzerklärung.

Adressvorschläge: Während Sie Ihre Anschrift eingeben, schlägt das Formular passende Adressen vor. Für Österreich nutzen wir dafür das amtliche Adressregister des BEV, für Postleitzahlen anderer Länder die frei verfügbaren GeoNames-Daten; beide liegen auf unserem Server. Ist im Formular als Nationalität Österreich gewählt, verlassen Ihre Eingaben für die Vorschläge unseren Server nicht. Ist eine andere oder keine Nationalität gewählt, kann unser Server zusätzlich den Dienst Photon der komoot GmbH (Schönefeld, Deutschland) abfragen, der auf OpenStreetMap-Daten beruht. Übermittelt werden dann nur Ihre Eingabe im Adressfeld (Straße, ggf. Hausnummer) samt bereits eingetragener Postleitzahl und Ort bzw. bei der Ortssuche nur die Postleitzahl – nicht Ihr Name und nicht Ihre IP-Adresse, denn die Anfrage stellt unser Server, nicht Ihr Browser. Die Antworten speichern wir einen Tag lang zwischen. Rechtsgrundlage sind die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an korrekt und einheitlich erfassten Anschriften (Art. 6 Abs. 1 lit. f DSGVO).

Die im Anmeldevorgang auf dieser Website lokal gespeicherten Ablaufdaten (Anmelde- und Zahlungs-Flow) werden nach 90 Tagen gelöscht. Darüber hinaus bewahren wir Teilnahmedaten so lange auf, wie es für die Durchführung und Nachbereitung der Veranstaltung sowie aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.

Für die Bezahlung des Startgelds nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland; Mutterunternehmen: Stripe, Inc., USA). Bei der Zahlung werden die dafür erforderlichen Daten (z. B. Name, E-Mail-Adresse, Zahlungsdaten, Betrag) direkt an Stripe übermittelt. Ihre vollständigen Karten- bzw. Kontodaten werden nicht auf unseren Servern gespeichert.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Im Rahmen der Zahlungsabwicklung kann es zu einer Übermittlung von Daten in die USA kommen; Stripe stützt diese Übermittlung auf die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe: stripe.com/at/privacy.

Im Rahmen der Veranstaltung veröffentlichen wir Start- und Ergebnislisten mit Name, Geschlecht, Jahrgang, Nation, Verein/Team, Ort und Startnummer sowie gegebenenfalls den Hinweisen „Immerstarter“ oder „Titelverteidiger“, bei Teams des Dorf-Runs mit Teamname und den Namen der Teammitglieder – auf dieser Website, im Start- und Zielbereich sowie gegenüber Medien. Die Nennliste erscheint in der Reihenfolge der Anmeldung. Die Veröffentlichung ist wesentlicher Bestandteil einer öffentlichen Sportveranstaltung. Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer transparenten Wettkampfdurchführung (Art. 6 Abs. 1 lit. f DSGVO).

Sie können der Veröffentlichung Ihrer Daten in Start- und Ergebnislisten jederzeit widersprechen. Richten Sie Ihren Widerspruch bitte an den Verein (Anschrift siehe oben); wir entfernen Ihre Daten dann aus den von uns kontrollierten Listen.

Diese Website verwendet ausschließlich technisch notwendige Cookies. Tracking-, Analyse- oder Werbe-Cookies kommen nicht zum Einsatz.

• Session-Cookie: wird beim Anmeldevorgang gesetzt, um Ihre Sitzung während der Anmeldung aufrechtzuerhalten, und nach Ende der Sitzung gelöscht.
• Checkout-Reminder: merkt sich kurzzeitig, ob eine begonnene Anmeldung noch nicht abgeschlossen wurde, um Sie beim nächsten Seitenaufruf daran erinnern zu können.

Rechtsgrundlage ist unser berechtigtes Interesse an der technischen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO) in Verbindung mit § 165 Abs. 3 TKG 2021. Für technisch notwendige Cookies ist keine Einwilligung erforderlich; deshalb zeigt diese Website auch keinen Cookie-Banner.

Für den Versand unseres Newsletters nutzen wir den Dienst CleverReach (CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland). Die Anmeldung zum Newsletter erfolgt ausschließlich im Double-Opt-in-Verfahren: Nach der Eintragung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst nach Ihrer Bestätigung wird Ihre Adresse in den Verteiler aufgenommen. Der Newsletter wird derzeit nur im Zusammenhang mit der Eventanmeldung angeboten.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder durch Nachricht an den Verein abbestellen. Weitere Informationen: cleverreach.com/de/datenschutz.

Videos (YouTube, Vimeo) und Kartendienste binden wir grundsätzlich per „Click-to-Load“ ein: Beim Aufruf einer Seite werden zunächst keine Daten an die jeweiligen Anbieter übertragen; Sie sehen lediglich ein Vorschaubild. Erst wenn Sie einen solchen Inhalt aktiv anklicken, wird die Verbindung zum Anbieter hergestellt. Dabei werden Ihre IP-Adresse und gegebenenfalls weitere Daten an den Anbieter übermittelt – bei Anbietern mit Sitz in den USA auch dorthin.

Rechtsgrundlage für das Nachladen ist Ihre durch den aktiven Klick erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Informationen zur Datenverarbeitung finden Sie in den Datenschutzerklärungen der jeweiligen Anbieter.

Für Teilnehmerinnen und Teilnehmer bieten wir die Läufer-App „ST Trail“ an. Sie melden sich darin mit der E-Mail-Adresse Ihrer Anmeldung und Ihrem Startplatz-Code an; den Code finden Sie in Ihrer Anmeldebestätigung und im Läuferbereich. Die App zeigt Ihre Startdaten, Ihren Zeitplan, die Strecke und die Live-Karte. Ein im Läuferbereich hinterlegtes Profilbild zeigt sie nur bei Ihrem eigenen Startplatz an, nicht bei Startplätzen anderer Personen, die Sie mit Ihrer E-Mail-Adresse angemeldet haben. Zum Schutz vor Missbrauch zählt unser Server fehlgeschlagene Anmeldeversuche eine Stunde lang je IP-Adresse sowie je Kombination aus IP- und E-Mail-Adresse, und zwar nur in gehashter Form. Jede Anmeldung – erfolgreich oder abgewiesen – vermerkt er ohne IP-Adresse im Ablaufprotokoll (Datenbank und Protokolldatei); diese Einträge werden nach 90 Tagen gelöscht. Rechtsgrundlage ist die Durchführung Ihrer Teilnahme (Art. 6 Abs. 1 lit. b DSGVO), für den Schutz vor Missbrauch und das Protokoll unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Live-Tracking: Ihr Standort wird nur verarbeitet, wenn Sie das Tracking selbst starten – in der App mit „Tracking starten“ oder auf der Live-Karte dieser Website mit „Meine Position teilen“ (Anmeldung ebenfalls mit E-Mail-Adresse und Startplatz-Code). Solange das Tracking läuft, sendet die App Ihren Standort auch bei gesperrtem Bildschirm; die Website sendet nur, solange die Seite geöffnet ist. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, indem Sie das Tracking beenden – in der App mit einem Tipp auf „Tracking läuft“, auf der Website mit „Teilen beenden“.

Verarbeitete Daten: Übertragen werden Ihre Koordinaten, deren Genauigkeit und eine Geräte-Kennung. Unser Server vermerkt den Zeitpunkt und ordnet die Meldung Ihrer Anmeldung zu (Name, Startnummer, Nation, Geschlecht, Bewerb). Die Geräte-Kennung ist eine zufällige Zeichenfolge, die die App einmalig erzeugt (die Website je Browser-Tab); wir speichern davon nur einen Hashwert. Sie stellt sicher, dass je Startplatz immer nur ein Gerät sendet. Gespeichert wird je Startplatz nur die letzte Position: Jede Meldung überschreibt die vorige, eine Bewegungshistorie entsteht nicht.

Zeitfenster: Positionen nimmt unser Server nur rund um Ihren Bewerb an – ab 60 Minuten vor dem Start bis 30 Minuten nach dem Zielschluss. Kinderläufe und der Dorf-Run werden nicht getrackt. Kein Zeitfenster gilt für einen von uns vor der Veranstaltung freigegebenen Probelauf, für einen Bewerb, für den noch keine Startzeit festgelegt ist, und für den Demo-Zugang, mit dem wir die App vorführen (etwa bei der Prüfung durch die App-Stores); dessen Punkt kann daher auch außerhalb des Rennens unter einem Demo-Namen auf der Karte erscheinen.

Wer Ihre Position sieht: Solange Sie senden, erscheinen Sie auf der öffentlichen Live-Karte (auf dieser Website und in der App) mit Name, Startnummer, Nation, Geschlecht, Bewerb und Position samt deren Alter. Angezeigt wird eine Position nur, solange sie höchstens 120 Sekunden alt ist; beenden Sie das Tracking, verschwindet Ihr Punkt sofort. Berechtigte Personen des Veranstalters sehen im Orga-Cockpit die zuletzt übermittelte Position mit Zeitpunkt – auch nach dem Beenden –, damit die Rennleitung etwa im Notfall weiß, wo Sie zuletzt waren. Dass diese letzte Position nach dem Beenden bis zur Löschung erhalten bleibt, stützen wir auf unser berechtigtes Interesse an der Sicherheit der Teilnehmenden (Art. 6 Abs. 1 lit. f DSGVO).

Löschung: Die gespeicherte Position wird automatisch beim nächsten täglichen Löschlauf gelöscht, nachdem 24 Stunden seit dem Zielschluss Ihres Bewerbs vergangen sind (bzw. seit Ihrer letzten Meldung, wenn diese später lag). Bei Meldungen außerhalb eines Zeitfensters oder ohne Zeitfenster (Probelauf, Bewerb ohne festgelegte Startzeit, Demo-Zugang) zählen die 24 Stunden ab der letzten Meldung.

Benachrichtigungen: Die App erinnert Sie an Briefing und Start und zeigt Mitteilungen des Veranstalters, etwa zu Strecke oder Wetter. Die Erinnerungen plant die App selbst auf Ihrem Handy, Mitteilungen ruft sie regelmäßig von unserem Server ab; ein externer Push-Dienst wird dafür nicht eingesetzt. Als Benachrichtigung erscheinen sie nur, wenn Sie Benachrichtigungen für die App auf Ihrem Handy zulassen; die Erinnerungen lassen sich in der App abschalten.

Auf dieser Website können Sie außerdem Push-Benachrichtigungen im Browser abonnieren (Neuigkeiten und Mitteilungen des Veranstalters). Dafür speichern wir nur die von Ihrem Browser erzeugte Abo-Adresse mit den zugehörigen Schlüsseln und die Browserkennung (User-Agent), ohne Verbindung zu Ihrer Anmeldung. Zugestellt werden die Nachrichten verschlüsselt über den Push-Dienst Ihres Browser-Anbieters. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie widerrufen sie, indem Sie Benachrichtigungen für st-trail.at in den Browser-Einstellungen sperren. Abos, die der Push-Dienst als ungültig meldet, löschen wir beim nächsten Versand automatisch.

Karte in der App: Die App lädt die Kartenkacheln direkt von OpenStreetMap (tile.openstreetmap.org); dabei wird Ihre IP-Adresse an deren Server übertragen. Die Karte erscheint erst, nachdem Sie einen Hinweis darauf beim ersten Öffnen bestätigt haben. Im Übrigen gilt – wie für die Karte auf dieser Website – der Abschnitt „Externe Inhalte“.

Ihnen stehen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) zu. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu bitte an den Verantwortlichen (Anschrift siehe oben).

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der österreichischen Datenschutzbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

Stand: November 2026. Wir passen diese Datenschutzerklärung an, sobald sich eingesetzte Dienste oder Abläufe ändern.