Stand: 23. Oktober 2025

Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 DSGVO darüber, wie die WS Marathon GmbH (im Folgenden „wir“ oder „WS Marathon“) personenbezogene Daten auf www.woerthersee-marathon.at sowie im Rahmen unserer Tätigkeiten und Veranstaltungen (z.B. Wörthersee Marathon) verarbeitet.

1. Verantwortlicher (Art. 4 Z 7 DSGVO)

WS Marathon GmbH
Wehrweg 13c, 9020 Klagenfurt am Wörthersee, Österreich
E-Mail: hello@woerthersee-marathon.at
Pressekontakt: media@woerthersee-marathon.at
Telefon: +43 1606 95 10
(„Verantwortlicher“)

Aufsichtsbehörde: Österreichische Datenschutzbehörde (www.dsb.gv.at).

2. Kategorien verarbeiteter Daten & Zwecke

Wir verarbeiten personenbezogene Daten je nach Nutzungsszenario:

2.1 Website-Besuch

Daten: IP-Adresse (gekürzt/anonymisiert, soweit technisch möglich), Datum/Uhrzeit, aufgerufene Seiten/Dateien, Referrer-URL, Browser- & Geräteinformationen, Betriebssystem, Sprache, Session-ID.
Zwecke: technische Bereitstellung, Stabilität & Sicherheit (z.B. Abwehr von Angriffen), Nutzungsanalyse (mit Einwilligung), Reichweitenmessung.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb); Art. 6 Abs. 1 lit. a DSGVO (Analyse/Marketing via Cookie-Einwilligung).

2.2 Kontaktformulare & E-Mail

Daten: Name, E-Mail, Inhalt der Anfrage, ggf. Telefon, Organisation.
Zwecke: Beantwortung & Abwicklung Ihrer Anfrage, Dokumentation.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation), lit. f (Interesse an effizienter Kommunikation).

2.3 Newsletter (inkl. Double-Opt-In)

Daten: E-Mail, ggf. Name, Einwilligungshistorie, Zeitstempel, IP im Opt-In, Newsletter-Interaktionen (Öffnungen/Klicks – sofern erlaubt).
Zwecke: Versand von Infos zu Veranstaltungen, Angeboten, Community & Partnern.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 107 TKG; Widerruf jederzeit mit Wirkung für die Zukunft möglich (Abmeldelink in jeder E-Mail).

2.4 Registrierung & Teilnahme an Veranstaltungen

Daten: Stammdaten (Name, Anschrift, Geburtsdatum, Geschlecht – sofern für Wertung notwendig), Kontaktdaten, Notfallkontakt (optional), Nationalität, Verein/Laufclub, T-Shirt-Größe, Startklasse, Ergebnisdaten (Zeit/Platzierung/Splits), Zahlungsdaten (über Zahlungsdienstleister), Rechnungsdaten, ggf. freiwillige Gesundheitsdaten
Zwecke: Vertragserfüllung (Teilnahmeorganisation, Startnummer, Ergebnisliste, Urkunde, Klasseneinteilung), Kundenservice, Rechtsdokumentation, Steuer/Buchhaltung.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag); lit. c (gesetzliche Pflichten – z.B. steuerliche Aufbewahrung); lit. f (Betrugsprävention, IT-Sicherheit).
Hinweise zu Ergebnislisten: Zeiten, Platzierungen, Name, Jahrgang, Nation/Verein können in Start-/Ergebnislisten online veröffentlicht werden (Sportüblichkeit / Art. 6 Abs. 1 lit. f DSGVO). Widerspruchsmöglichkeit siehe Abschnitt 10.

2.5 Foto- & Videoaufnahmen bei Events

Daten: Bild-/Videoaufnahmen von Teilnehmer:innen & Besucher:innen (Einzel- und Gruppenaufnahmen), Zuordnung zu Startnummern (z.B. durch Fotodienstleister).
Zwecke: Eventdokumentation, Berichterstattung, Vermarktung & Community (Website, Social Media, Print), Verkauf von Teilnehmerfotos über Partner.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Berichterstattung & Dokumentation), ggf. Art. 6 Abs. 1 lit. a (Einwilligung) für werbliche Individualnutzung.
Hinweise: Sicherheitszonen & sensibler Kontext werden respektiert. Kennzeichnungen und Hinweise vor Ort. Widerspruch/Widerruf siehe Abschnitt 10.

2.6 Gewinnspiele, Umfragen, Bewerbungen

Daten: abhängig vom Format (z.B. Kontaktdaten, Antworten, Bewerbungsspezifika).
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Durchführung), lit. f (Auswertung/Verbesserung), Art. 88 DSGVO iVm § 11 DSG (Bewerbungen).

3. Cookies & Consent Management

Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons etc.) und diesbezüglicher Einwilligungen setzen wir das Consent Tool „Real Cookie Banner“ ein. Details zur Funktionsweise von „Real Cookie Banner“ finden Sie unter https://devowl.io/de/rcb/datenverarbeitung/.

Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten in diesem Zusammenhang sind Art. 6 Abs. 1 lit. c DS-GVO und Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse ist die Verwaltung der eingesetzten Cookies und ähnlichen Technologien und der diesbezüglichen Einwilligungen.

Die Bereitstellung der personenbezogenen Daten ist weder vertraglich vorgeschrieben noch für den Abschluss eines Vertrages notwendig. Sie sind nicht verpflichtet die personenbezogenen Daten bereitzustellen. Wenn Sie die personenbezogenen Daten nicht bereitstellen, können wir Ihre Einwilligungen nicht verwalten.

4. Analyse- & Marketing-Tools (nur bei Einwilligung)

4.1 Google Analytics 4 (optional)

Anbieter: Google Ireland Limited (Google LLC, USA als Konzernmutter).
Funktionen: Nutzungsanalyse, geräteübergreifende Messung; IP-Anonymisierung aktiv; Datenverarbeitung auf Basis Ihrer Einwilligung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Übermittlung in Drittländer: USA – auf Basis Standardvertragsklauseln (SCC).
Opt-Out: über Cookie-Einstellungen; zusätzlich Browser-Add-on: https://tools.google.com/dlpage/gaoptout

5. Newsletter & Medieninfos

Dienstleister: Universität Linz
Double-Opt-In: Wir protokollieren Anmeldung, Bestätigung, Zeitstempel, IP.
Inhalte: Hinweise zu Rennen/Services, Community, Partnerangebote.
Erfolgsmessung: Öffnungs- und Klickraten nur mit Ihrer Einwilligung bzw. in anonymisierter Form.
Abmeldung: jederzeit möglich über Link am Ende jeder E-Mail; alternativ per E-Mail an hello@woerthersee-marathon.at.

6. Anmeldeplattform, Zahlungsabwicklung & Teilnehmer-Services

Anmeldeplattform: Haku App Corporation („haku“) https://www.hakuapp.com/legal/
Zahlungsdienstleister: Stripe Payments Europe Ltd.
Zwecke: Anmeldung zu Events, Zahlungen abwickeln, Rechnungen erstellen, Rückabwicklungen/Chargebacks, Betrugsprävention.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.
Empfänger: IT-/Hosting-Partner, Buchhaltung/Steuerberatung, Teilnehmermanagement, VIP Check-In

Foto-/Videopartner: Sportograf https://www.sportograf.com/de/privacy
Zweck: Bereitstellung personalisierter Fotos
Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b) und berechtigte Interessen (Art. 6 Abs. 1 lit. f).

Ergebnisdienste: Sumann & Menner mit Race Result Technologie https://www.raceresult.com/de/company/dataprivacy
Zweck: Bereitstellung personalisierter Ergebnisse und Urkunden
Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b) und berechtigte Interessen (Art. 6 Abs. 1 lit. f).

7. Hosting & IT-Sicherheit

Hosting-Provider/CDN: Hostinger International Ltd., 61 Lordou Vironos, 6023 Larnaca, Zypern.
Logfiles: Im Rahmen des Hostings werden personenbezogene Daten wie IP-Adressen und Zugriffszeiten in Server-Logfiles erfasst.
Speicherdauer Logfiles: Die Logfiles werden für maximal 90 Tage gespeichert, sofern nicht gesetzliche Aufbewahrungspflichten eine längere Speicherung erfordern.
Technische & organisatorische Maßnahmen: Hostinger trifft angemessene technische und organisatorische Maßnahmen zum Schutz der Daten, darunter Verschlüsselung, Zugriffskontrollen und regelmäßige Sicherheitsaudits.

Weitere Informationen zum Datenschutz bei Hostinger finden sich in deren Datenschutzerklärung Hostinger.

8. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Gesetzliche Aufbewahrungspflichten (z.B. Unternehmens-/Steuerrecht) betragen regelmäßig 7 Jahre (Rechnungs-/Buchhaltungsunterlagen). Vertrags-/Haftungsansprüche und Nachweise: bis zum Ablauf der Verjährungsfristen (idR 3 Jahre; in Sonderfällen länger). Newsletter-Daten: bis zum Widerruf Ihrer Einwilligung. Event-Ergebnislisten: dauerhaft, soweit Sportüblichkeit/Archivzwecke; Kürzungs-/Anonymisierungswünsche werden berücksichtigt.

9. Empfänger & Kategorien von Empfängern

• IT-/Hosting-Dienstleister, Rechenzentren, CDNs
• Zahlungsdienstleister, Banken
• Buchhaltung/Steuerberatung, Rechtsberatung
• Event-Partner (Zeitnehmung, Foto/Video, Medical, Logistik)
• Marketing- & Newsletter-Dienstleister
• Behörden/Gerichte bei rechtlicher Verpflichtung

Übermittlungen in Drittländer (außerhalb des EWR) erfolgen – sofern notwendig – auf Basis von Angemessenheitsbeschlüssen oder Standardvertragsklauseln (SCC) und zusätzlicher Schutzmaßnahmen.

10. Ihre Rechte (Art. 15–21 DSGVO)

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f beruhen. Wenn die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (z.B. über Cookie-Einstellungen oder Abmeldelink beim Newsletter).

Kontakt für Betroffenenrechte:
WS Marathon GmbH, Wehrweg 13c, 9020 Klagenfurt am Wörthersee
E-Mail: hello@woerthersee-marathon.at

Beschwerderecht: Sie haben das Recht, sich bei der Österreichischen Datenschutzbehörde (www.dsb.gv.at) zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt.

Widerspruch gegen Direktwerbung & berechtigte Interessen: Sie können der Verarbeitung für Direktwerbung jederzeit widersprechen. Bei Verarbeitungen auf Basis berechtigter Interessen prüfen wir Ihre Gründe und verarbeiten Daten nicht weiter, sofern keine zwingenden schutzwürdigen Gründe vorliegen.

11. Soziale Netzwerke & Drittinhalte

Wir unterhalten Onlinepräsenzen (z.B. Instagram, Facebook, LinkedIn, YouTube). Bei deren Aufruf gelten die Bedingungen der jeweiligen Anbieter. Interaktionen (Likes, Kommentare, Nachrichten) verarbeiten wir zur Community-Betreuung (Art. 6 Abs. 1 lit. f). Eingebettete Inhalte (Karten, Videos, Schriftarten) können Daten an Dritte übertragen. Wir binden solche Inhalte erst nach Einwilligung ein (siehe Abschnitt 3/4).

12. Minderjährige

Unsere Angebote richten sich nicht an Kinder unter 14 Jahren. Für Anmeldungen Minderjähriger ist – je nach Bewerb – die Einwilligung der Erziehungsberechtigten erforderlich.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn neue Dienste oder Rechtsänderungen dies erfordern. Es gilt die jeweils auf dieser Seite veröffentlichte Version.