DATENSCHUTZAUSKUNFT
In der vorliegenden Datenschutzauskunft ist die Detaillierung der sich auf die personenbezogenen Daten beziehenden Datenverwaltungstätigkeiten der ExperiRace Zrt. (im Weiteren: „ExperiRace”) enthalten, welche im Rahmen der Tätigkeiten von ExperiRace als Datenverwalter bei der Erfüllung jenes Vertrages vorgenommen werden, der sich auf die Nutzung und Inanspruchnahme der erreichbaren Dienstleistungen bezieht – inbegriffen auch die auf der Webseite www.experirace.com (im Weiteren: „Homepage”) erreichbaren Dienstleistungen (im Weiteren: „Dienstleistung”) – sowie die damit verbundenen Informationen.
Als Dienstleistung werden von ExperiRace auf Sportveranstaltungen („Sportveranstaltung”) Bild- und Tonmaterial, sowie Videoaufnahmen (gemeinsam: „Aufnahmen”) von auf den Sportveranstaltungen anwesenden Personen erstellt, gespeichert und weitergeleitet, einschließlich der Sportler, Fans sowie auch der Helfer und Betreuer, außerdem werden diese Aufnahmen auf der Homepage zum Kauf angeboten.
ExperiRace ist jederzeit zur Modifizierung der vorliegenden Datenschutzauskunft berechtigt, wobei die Modifizierung bei der Bekanntgabe auf der Homepage in Kraft treten wird, und bei den darauf folgenden Datenverarbeitungen anzuwenden ist.
Die Abkürzung „GDPR” – auf welche im Text Bezug genommen wird – bezeichnet die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr solcher Daten, und zur Aufhebung der Richtlinie 95/46/EG.
1. Benennung und Erreichbarkeit des Datenverwalters
Name: Geschlossene Aktiengesellschaft „ExperiRace”;
Sitz: 2146 Mogyoród, Szentjakab park 109.;
Im Register beim Handelsregistergericht am Gerichtshof Umkreis Budapest „Budapest Környéki Törvényszék Cégbírósága” eingetragene Handelsregisternummer: 13-10-042511;
Vertreter: Krisztián Monostori, Generaldirektor;
E-Mail Adresse: info@experirace.com;
Telefonnummer: +36-70-5924792
2. Prinzipien der Datenverwaltung
In Kooperation mit dem Anwender der Dienstleistung, als betroffene Person (im Weiteren: „Betroffene Person”) (im Weiteren ExperiRace und Betroffene Person gemeinsam: „Parteien”) wird ExperiRace bei der Datenverwaltung gemäß den Anforderungen an Redlichkeit und Rechtschaffenheit sowie im Sinne der maßgebenden Rechtsvorschriften verfahren. Von ExperiRace werden nur gesetzlich festgelegte oder von der betroffenen Person angegebene Daten verwaltet, und zwar zu den nachstehend bestimmten Zwecken. Die Daten der betroffenen Personen wird ExperiRace nur so lange aufbewahren, wie es zur Realisierung der Zielsetzungen unbedingt notwendig sein wird, und so lange die Daten für das Erreichen des Ziels geeignet sind, beziehungsweise so lange, wie es vom Vertrag oder von den Rechtsvorschriften ermöglicht oder obligatorisch auferlegt wird.
3. Zweck und Rechtsgrundlage der Datenverwaltung, Kreis der verwalteten Daten und deren Aufbewahrungsdauer
Die Angabe und Übergabe von personenbezogenen Daten ist freiwillig. Die betroffene Person kann ihre Einwilligung elektronisch auf der Homepage mit der Markierung der „Checkbox” erteilen.
Bei der Inanspruchnahme der Dienstleistungen ist die Angabe von personenbezogenen Daten im Interesse der Inanspruchnahme der Dienstleistungen sowie zur Erfüllung des Vertrages zwischen den Parteien notwendig. Bleibt die Datenlieferung aus, kann die betroffene Person die Dienstleistungen nicht, oder nicht vollständig in Anspruch nehmen.
Die Angabe von personenbezogenen Daten, und die von ExperiRace vorgenommene Datenverwaltung dient folgenden Zwecken:
- beim Einkauf auf der Homepage ist die Angabe von personenbezogenen Daten der betroffenen Person zwecks Identifikation der betroffenen Person und Abschluss des Vertrages erforderlich: Name, Benutzername, E-Mail Adresse, Passwort, und in bestimmten Fällen ist die Angabe von Startnummer, Foto, und weiteren personenbezogenen Daten optional, welche dann von der betroffenen Person jederzeit gelöscht werden können;
- Für das Erbringen der Dienstleistungen von ExperiRace und für die Erfüllung des Vertrages ist die Angabe von personenbezogenen Daten der betroffenen Person erforderlich: Bild und Ton (Videoaufnahme) der bei der Sportveranstaltung anwesenden natürlichen Personen, und in einigen Fällen die von der betroffenen Person angegebene E-Mail Adresse von dritten Personen;
- Verwaltung der Daten von der betroffenen Person im Interesse der Zahlungserfüllung, Rechnungsstellung und Verwaltung der Forderungen: Name (Name für die Rechnungsausstellung), E-Mail Adresse, Wohnanschrift (Rechnungsstellungsadresse), Telefonnummer;
- Zwecks Kontaktaufnahme und Informationen (inbegriffen auch die Verwaltung von Beschwerden) ermöglicht die betroffene Person mit der Angabe ihrer personenbezogenen Daten, dass ihre Fragen und Wünsche zu ExperiRace gelangen können, und ExperiRace der betroffenen Person über deren mitgeteilte Erreichbarkeiten darauf Antwort und Auskunft erteilen kann: Name, E-Mail Adresse, Telefonnummer;
- für die Übermittlung von Newsletters registriert sich die betroffene Person ausdrücklich für den Newsletter von ExperiRace mit der Angabe von folgenden Daten: Name, E-Mail Adresse;
- Erfüllung von weiteren – in Rechtsvorschriften angeordneten – Verpflichtungen.
Die betroffene Person ist allein dafür verantwortlich, dass bezüglich der von ihr angegebenen, sich auf andere Personen beziehenden personenbezogene Daten eine entsprechende Rechtsgrundlage verfügbar ist. Ist das nicht der Fall, dann wird jegliche Verantwortlichkeit von ExperiRace ausgeschlossen.
Der Organisator der Sportveranstaltung ist allein dafür verantwortlich, dass die Teilnehmer der Sportveranstaltung umfassend informiert wurden und eine Erklärung darüber abgegeben haben, dass von ihnen im Laufe der Sportveranstaltung Aufnahmen gemacht werden können, und sie gegen das Erstellen der Aufnahmen keine Einwände erhoben haben. Der Organisator der Sportveranstaltung ist allein dafür verantwortlich, dass er über die entsprechende Rechtsgrundlage dafür verfügt, dass auf der Sportveranstaltung die Aufnahmen von ExperiRace rechtmäßig erstellt werden können.
3.1. Kauf und Vertragsabschluss
Bei der Anwendung des Menüpunktes „Einkauf” auf der Homepage kann die betroffene Person ihre personenbezogenen Daten angeben, und danach kann die Dienstleistung bestellt werden. Die betroffene Person ist zur Angabe ihrer personenbezogenen Daten verpflichtet, damit sie einen Vertrag mit ExperiRace abschließen und die Dienstleistung in Anspruch nehmen kann.
|
Datenver-waltungs-zweck: |
Identifikation der betroffenen Person und Abschluss des Vertrages |
|
Rechts-grundlage der Daten-verwaltung: |
Freiwillige Einwilligung der betroffenen Person (Artikel 6. Absatz (1) Punkt a) der GDPR) und Vorbereitung des Vertragsabschlusses (Artikel 6. Absatz (1) Punkt b) der GDPR), außerdem §13/A. im ungarischen Gesetz CVIII. aus dem Jahre 2001 über elektronische Handelsdienstleistungen, sowie über einzelne Fragen zu Dienstleistungen im Zusammenhang mit der Informationsgesellschaft (im Weiteren: „Eker.tv.”) |
|
Kreis der verwalteten Daten: |
Vollständiger Name der betroffenen Person, ihre E-Mail Adresse, Wohnanschrift, Telefonnummer, eventuell ein Foto von der betroffenen Person oder sonstige freiwillig angegebene Daten, das frei gewählte Passwort der betroffenen Person |
|
Datenver-waltungs-dauer: |
bis zu der 5-jährigen allgemeinen Verjährungsfrist im Sinne des ungarischen Bürgerlichen Gesetzbuches „Ptk.” |
3.2. Erbringen der Dienstleistung
Im Interesse der Vertragserfüllung ist ExperiRace zur Verwaltung der zwecks Inanspruchnahme der Dienstleistung angegebenen personenbezogenen Daten berechtigt.
|
3.3. Zahlung und Rechnungsstellung
Bei der Abwicklung der Zahlung im Sinne des für die Inanspruchnahme der Dienstleistung abgeschlossenen Vertrages und beim Ausstellen des aufgrund von Rechtsvorschriften obligatorischen Buchhaltungsbelegs können auch die personenbezogenen Daten der betroffenen Person erfasst werden. Um die bestehenden Geldforderungen von ExperiRace gegenüber der betroffenen Person eintreiben zu können, darf ExperiRace die zum Forderungsmanagement notwendigen Daten der betroffenen Person an solch eine in Ungarn eingetragene Firma übergeben, die sich geschäftsmäßig mit der Bearbeitung von Forderungen befasst. Als Grundlage für solch eine Datenverwaltung dient Artikel 6. Absatz (1) Punkt f) der GDPR-Verordnung, also die Geltendmachung des berechtigten Interesses von ExperiRace.
|
3.4. Mitteilungen, Kontakt
Bei der Anwendung des Menüpunktes „Kontakt” auf der Homepage oder bei der Nutzung der angegebenen Kontakthaltungskanäle kann die betroffene Person ihre personenbezogenen Daten angeben.
Mit der freiwilligen Angabe der personenbezogenen Daten ermöglicht die betroffene Person, dass ihre Fragen und Wünsche zu ExperiRace gelangen können, und ExperiRace ihr über deren mitgeteilte Erreichbarkeiten darauf Antwort und Auskunft erteilen kann. Zur Verwaltung der zwecks Kontakthaltung angegebenen personenbezogenen Daten ist ExperiRace bis zum Widerruf der Einwilligung von der betroffenen Person berechtigt, oder bis zu der in Rechtsvorschriften vorgeschriebenen Zeitdauer. Die Rechtmäßigkeit der vor dem Widerruf aufgrund der Einwilligung vorgenommenen Datenverwaltung ist vom Widerruf nicht betroffen. Wenn eine weitere Verarbeitung der Kontakthaltungsdaten nicht begründet ist, werden solche von ExperiRace unverzüglich gelöscht.
|
3.5. Newsletterzustellung, Werbeanfragen
Mit der freiwilligen Angabe der personenbezogenen Daten ermöglicht die betroffene Person, dass sie von ExperiRace über deren aktuelle Dienstleistungen, Ermäßigungen, Promotionen und anderen Neuheiten über die von ihr angegebenen Erreichbarkeiten informiert wird. Zur Verwaltung der zwecks Newsletterzustellung und Werbeanfragen angegebenen personenbezogenen Daten ist ExperiRace bis zum Widerruf der Einwilligung von der betroffenen Person berechtigt. Die Rechtmäßigkeit der vor dem Widerruf aufgrund der Einwilligung vorgenommenen Datenverwaltung ist vom Widerruf nicht betroffen. Die betroffene Person kann den Newsletter von ExperiRace jederzeit ohne Begründung abmelden.
Mit der freiwilligen Angabe der personenbezogenen Daten ermöglicht die betroffene Person, dass sie von ExperiRace über deren aktuelle Dienstleistungen, Ermäßigungen, Promotionen und anderen Neuheiten über die von ihr angegebenen Erreichbarkeiten informiert wird. Zur Verwaltung der zwecks Newsletterzustellung und Werbeanfragen angegebenen personenbezogenen Daten ist ExperiRace bis zum Widerruf der Einwilligung von der betroffenen Person berechtigt. Die Rechtmäßigkeit der vor dem Widerruf aufgrund der Einwilligung vorgenommenen Datenverwaltung ist vom Widerruf nicht betroffen. Die betroffene Person kann den Newsletter von ExperiRace jederzeit ohne Begründung abmelden.
|
3.6. Statistische Zwecke
Zu statistischen Zwecken ist ExperiRace zur Verwendung von solchen Informationen berechtigt, die sich auf nicht identifizierte oder nicht identifizierbare natürliche Personen beziehen, sowie von solchen personenbezogenen Daten, welche auf eine Weise anonymisiert wurden, infolgedessen die betroffene Person nicht, oder nicht mehr identifiziert werden kann. Solche Daten werden von ExperiRace zum Erstellen von Statistiken, sowie für die Weiterentwicklung von Homepage und Dienstleistungen verwendet, und zusammengefasst.
4. Datenverarbeitung und Datenweitergabe
ExperiRace nimmt die nachstehenden Datenverarbeiter in Anspruch:
- Hosting-Anbieter:
- Name: Google Cloud EMEA Limited
- Sitz: Velasco, Clanwilliam Place, Dublin 2, Irland
- Homepage: cloud.google.com
- Datenverarbeitungsaufgabe: Hosting-Dienstleistungen, Datenspeicherung
- Zahlung:
- Name: Stripe Payments Europe, Limited
- Sitz: The One Building 1 Grand Canal Street Lower Dublin 2 Co., Dublin, Irland
- Homepage: www.stripe.com
- Datenverarbeitungsaufgabe: Abwicklung von Online-Zahlungen
- Rechnungsstellung:
- Name: Billingo Technologies Zrt.
- Sitz: 1133 Budapest, Árbóc utca 6.
- Homepage: www.billingo.hu
- Datenverarbeitungsaufgabe: Rechnungsstellung
- Buchhaltung:
- Name: ZD+DZ Iroda Kft.
- Sitz: 2225 Üllő, Gyár utca 36.
- Datenverarbeitungsaufgabe: Buchhaltungsaufgaben
- Newsletterzustellung:
- Name: The Rocket Science Group, LLC d/b/a MailChimp
- Sitz: 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA
- Homepage: www.mailchimp.com
- Datenverarbeitungsaufgabe: Speicherung der Datenbank für die Newsletterzustellung und Betrieb des Systems für die Newsletterzustellung
Bei amtlichen gerichtlichen, oder polizeilichen Anfragen, in juristischen Verfahren wegen der Verletzung von Urheber- oder Vermögensrechten, beziehungsweise bei sonstigen Rechtsverletzungen oder beim begründeten Verdacht solcher, bei sonstigen in Rechtsvorschriften verankerten Fällen oder behördlichen Verpflichtungen macht ExperiRace die Daten der betroffenen Person für dritte Personen zugänglich. Für solch eine Datenweitergabe, sowie für die daraus entstammenden Folgen kann ExperiRace nicht verantwortlich gemacht werden.
Darüber hinaus werden von ExperiRace keine personenbezogenen Daten an dritte Personen weitergeleitet. Personenbezogene Daten werden nicht in solche Länder weitergeleitet, die nicht über den Angemessenheitsbeschluss der Europäischen Kommission verfügen, oder der geeignete Schutz von personenbezogenen Daten auf andere Weise nicht gewährleistet wird. Automatisierte Entscheidungsfindung, beziehungsweise Profilerstellung werden von ExperiRace im Zusammenhang mit der Datenverwaltung nicht vorgenommen.
5. Rechte der betroffenen Person
Die betroffene Person ist dazu berechtigt, über ihre verwalteten personenbezogenen Daten, über Zweck, Rechtsgrundlage und Zeitdauer der Datenverwaltung, über Namen und Adresse (Sitz) des zur Datenverwaltung und Datenverarbeitung Berechtigten sowie über dessen Tätigkeiten in Verbindung mit der Datenverwaltung unentgeltlich Informationen anzufordern, außerdem auch darüber, wer und auf welche Weise in Kenntnis der Daten gelangen kann, und welche Rechte der betroffenen Person im Zusammenhang mit der Datenverwaltung zustehen und welche Möglichkeiten für den Rechtsbehelf bestehen.
In Verbindung mit ihren personenbezogenen Daten kann die betroffene Person Folgendes bei ExperiRace beantragen:
(i) den Zugriff auf solche: die betroffene Person ist dazu berechtigt, von ExperiRace eine diesbezügliche Rückmeldung zu erhalten, ob die Verwaltung ihrer personenbezogenen Daten im Gange ist, und sie auf ihre personenbezogenen Daten sowie auf die sich auf die Datenverwaltung beziehenden wichtigen Informationen Zugriff bekommen kann,
(ii) deren Korrektur: die betroffene Person ist dazu berechtigt, dass ExperiRace auf ihre Bitte die sich auf sie beziehenden ungenauen personenbezogenen Daten ohne ungerechtfertigten Verzug korrigiert oder ergänzt,
(iii) deren Löschung: die betroffene Person ist dazu berechtigt, dass ExperiRace auf ihre Bitte die sich auf sie beziehenden ungenauen personenbezogenen Daten ohne ungerechtfertigten Verzug löscht, und ExperiRace ist dazu verpflichtet, die sich auf die betroffene Person beziehenden personenbezogenen Daten ohne ungerechtfertigten Verzug zu löschen.
Die Daten müssen nicht gelöscht werden, wenn die Datenverwaltung zu den nachstehend aufgezählten Zwecken erforderlich ist:
- zur Ausübung des Rechts auf Meinungsfreiheit und Informationen,
- zur Erfüllung der Verpflichtung des für ExperiRace anzuwendenden Unionsrechts oder des Rechts von Mitgliedstaaten,
- zur Unterbreitung, Geltendmachung, beziehungsweise zum Schutz von Rechtsansprüchen,
- zwecks Archivierung im öffentlichen Interesse, zu wissenschaftlichen und historischen Forschungszwecken oder zu statistischen Zwecken, falls eine Löschung diese Datenverwaltung wahrscheinlich unmöglich machen oder ernsthaft gefährden würde;
- aufgrund des öffentlichen Interesses bezüglich des öffentlichen Gesundheitswesens;
(iv) die Einschränkung von deren Verwaltung: die betroffene Person ist dazu berechtigt, dass die Datenverwaltung auf ihren Antrag von ExperiRace eingeschränkt wird, wenn die betroffene Person – unter anderem – die Genauigkeit der personenbezogenen Daten bestreitet, oder wenn ExperiRace die personenbezogenen Daten nicht mehr zwecks Datenverwaltung benötigt, solche jedoch von der betroffenen Person zur Unterbreitung, Geltendmachung, beziehungsweise zum Schutz von Rechtsansprüchen beansprucht werden;
(v) sie kann Einspruch gegen die Verwaltung der personenbezogenen Daten erheben: die betroffene Person ist dazu berechtigt, jederzeit gegen die Verwaltung ihrer personenbezogenen Daten Einspruch zu erheben, wenn die Datenverwaltung auf öffentlichem Interesse basiert, oder wenn die Datenverwaltung zur Geltendmachung der berechtigten Interessen von ExperiRace einer dritten Partei erforderlich ist, und
(vi) sie kann die Herausgabe der für sie geltenden personenbezogenen Daten in einem maschinenlesbaren Format beantragen: die betroffene Person ist dazu berechtigt, die sich auf ihre Person beziehenden, von ihr zur Verfügung gestellten personenbezogenen Daten gegliedert, in einem weit verbreiteten und verwendeten, maschinenlesbaren Format zu erhalten, und ist außerdem dazu berechtigt, diese Daten an einen anderen Datenverwalter weiterzuleiten, ohne dass es von jenem Datenverwalter behindert würde, welchem sie die personenbezogenen Daten vorher zur Verfügung gestellt hatte.
Von ExperiRace werden sämtliche solchen Adressaten über die Korrektur, Löschung oder Einschränkung der Datenverwaltung informiert, denen die personenbezogenen Daten mitgeteilt wurden, mit Ausnahme davon, wenn es sich als unmöglich erweist, oder mit unverhältnismäßig großen Kraftanstrengungen verbunden ist. Auf Wunsch der betroffenen Person wird sie vom Datenverwalter über die Adressaten informiert.
Wenn die Datenverwaltung auf Einwilligung basiert, ist die betroffene Person dazu berechtigt, ihre Einwilligung jederzeit zu widerrufen.
Ohne ungerechtfertigten Verzug, jedoch unbedingt innerhalb von 1 (einem) Monat nach Eingang des Antrages wird ExperiRace die betroffene Person über die bezüglich ihres Antrages getroffenen Maßnahmen informieren. Wenn erforderlich, darf diese Frist – bei Berücksichtigung der Komplexität des Antrages und der Anzahl an Anträgen – um weitere 2 (zwei) Monate verlängert werden. Über die Fristverlängerung wird ExperiRace bei Angabe der Verzögerungsursachen die betroffene Person innerhalb von 1 (einem) Monat nach der Entgegennahme des Antrages informieren. Wenn die betroffene Person den Antrag auf elektronischem Wege eingereicht hatte, muss auch die Information nach Möglichkeit auf elektronischem Wege erteilt werden, mit Ausnahme davon, wenn es von der betroffenen Person anders verlangt wird. Wenn von ExperiRace hinsichtlich des Antrages von der betroffenen Person keine Maßnahmen getroffen werden, dann ist die betroffene Person ohne Verzug, jedoch spätestens innerhalb von 1 (einem) Monat nach Eingang des Antrages über die Gründe für nicht getroffene Maßnahmen zu informieren.
Im Zusammenhang mit der Datenverwaltung kann die betroffene Person bei der ungarischen Landesbehörde für Datenschutz und Informationsfreiheit „Nemzeti Adatvédelmi és Információszabadság Hatóság” (1055 Budapest, Falk Miksa utca 9-11.; Postanschrift: 1363 Budapest, Pf.: 9; Telefonnummer: +36 (1) 391-1400; Fax: +36 (1) 391-1410; E-Mail: ugyfelszolgalat@naih.hu; Homepage: www.naih.hu) eine Beschwerde einreichen, und kann sich außerdem bei einer Verletzung ihrer Rechte an ein Gericht wenden.
6. Cookies
Beim Betrieb der Homepage technisch erfasste Daten: jene Daten vom sich anmeldenden Rechner der betroffenen Person, welche bei der Inanspruchnahme der Dienstleistung generiert werden, und die vom System bei ExperiRace als automatisches Resultat der technischen Abläufe erfasst werden. Die automatisch erfassten Daten werden vom System ohne gesonderte Erklärung oder Handlung von der betroffenen Person beim Anmelden, beziehungsweise beim Abmelden automatisch protokolliert. Diese Daten dürfen mit anderen personenbezogenen Anwenderdaten – mit Ausnahme solcher Fälle, die gesetzlich zur Pflicht erklärt wurden – nicht gekoppelt werden. Auf diese Daten hat ausschließlich ExperiRace Zugriff.
Um die personalisierten Inhalte zu liefern, platziert ExperiRace auf dem Rechner der betroffenen Person ein kleines Datenpaket - eine Textdatei - (einen sog. „Cookie”). Das Ziel der Cookies besteht in der Gewährleistung der Funktion der jeweiligen Seite auf einem höchstmöglichen Niveau um das Nutzungserlebnis (z.B.: schnelle Erreichbarkeit von früher gesuchten Texten) zu intensivieren. Die Cookies können von der betroffenen Person selbst von ihrem eigenen Rechner gelöscht werden, beziehungsweise kann sie in ihrem Browser einstellen, dass die Anwendung von Cookies untersagt wird.
Bei den am häufigsten verwendeten Browsern kann die betroffene Person über die nachstehend aufgezählten Links die sich auf die Handhabung der Cookies beziehenden Funktionen erreichen:
Google Chrome:
https://support.google.com/accounts/answer/32050
Internet Explorer:
https://support.microsoft.com/en-us/topic/how-to-delete-cookie-files-in-internet-explorer-bca9446f-d873-78de-77ba-d42645fa52fc
Firefox:
https://support.mozilla.org/en-US/kb/clear-cookies-and-site-data-firefox
Safari:
https://support.apple.com/en-in/guide/safari/sfri11471/mac
Mit dem Untersagen der Anwendung von Cookies nimmt die betroffene Person zur Kenntnis, dass die Funktion der betreffenden Seite ohne Cookie nicht vollwertig ist. Aufgrund von Cookies erfolgt keine Profilerstellung.
Zusammenfassende Tabelle über die von ExperiRace verwendeten Cookies:
|
Der auf der Homepage erreichbare Webshop operiert auf der Shopify Plattform, die Informationen zu den hierzu gehörenden Cookies sind hier vorzufinden:
https://www.shopify.com/legal/cookies
Für die E-Mail Kampagnen verwendet ExperiRace die Dienstleistung von MailChimp. Die Liste der damit verbundenen Cookies kann hier eingesehen werden:
https://mailchimp.com/legal/cookies/
7. Sicherheitsmaßnahmen
ExperiRace sorgt für die Sicherheit bei der Verwaltung von personenbezogenen Daten, und trifft außerdem jene technischen Maßnahmen, von welchen gewährleistet wird, dass die aufgenommenen, gespeicherten, beziehungsweise verwalteten Daten geschützt werden, beziehungsweise tut alles im Interesse dessen, um die Vernichtung, unbefugte Verwendung und unbefugte Änderungen der Daten zu verhindern.
Von ExperiRace werden folgende konkreten Sicherheitsmaßnahmen angewendet:
ausschließlich über eine ausdrückliche Berechtigung verfügende und zur Geheimhaltung verpflichtete Personen dürfen Zugriff auf die personenbezogenen Daten haben, die Daten dürfen in die Kenntnis von Mitarbeitern in den nachstehenden Arbeitsbereichen gelangen: Projektmanager, Newsletterredakteur, Marketingassistent, Systembetreiber, Systementwickler;
Zugang zu auf den Rechnern/Servern befindlichen personenbezogenen Daten nur mit Benutzername und Passwort, bei in elektronischer Form verwalteten Daten wird ein zentrales Berechtigungsmanagement-System angewendet;
- das personenbezogene Daten enthaltende Computersystem ist mit Virenschutz versehen;
- Anwendung von täglichen Datensicherungen und Archivierungen im Interesse der Sicherheit von digital gespeicherten Daten;
- passwortgeschützte Verwaltungsschnittstelle,
- personalisierbare Berechtigungen für die betroffenen Personen,
- gezielte Anwendung von Software(s), damit auf das Computersystem/auf die Server von ExperiRace über das Internet nicht leicht zugegriffen werden kann
- Passwortschutz auf den IT-Geräten,
- Passwortänderung in bestimmten Intervallen,
- im Falle einer Betriebsstörung sorgt ExperiRace für die bei den installierten Systemen erfolgende Wiederherstellbarkeit, sowie darüber, dass über Fehler dieser Art ein Bericht erstellt wird.
Im Interesse des Schutzes der Daten darf die betroffene Person keine erkennbaren Benutzernamen, beziehungsweise Passwörter verwenden, es wird empfohlen, das Passwort regelmäßig zu ändern, und sie ist dazu verpflichtet, Benutzernamen und Passwort davor zu schützen, dass sie nicht in die Kenntnis von dritten Personen gelangen.
Gültigkeit: ab dem 01.11.2023
ExperiRace Zrt.