Datenschutzerklärung

1. Wer ist für deine Daten verantwortlich?

Verantwortlicher ist TYRUN BV mit Sitz in Caudenberg 11, 9570 Lierde, België, eingetragen in der belgischen Zentralen Datenbank der Unternehmen (Banque-Carrefour des Entreprises / Kruispuntbank van Ondernemingen) unter der Nummer BE 0770.444.274.

Bei Fragen zu dieser Erklärung oder zur Verarbeitung deiner Daten erreichst du uns unter support@tyrun.com.

2. Welche personenbezogenen Daten verarbeiten wir?

Je nachdem, wie du mit uns interagierst, verarbeiten wir:

• Identifikations- und Kontaktdaten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer.
• Event- und Anmeldedaten: das Event, der Zeitslot oder die Division, für die du dich anmeldest, dein Teilnahmestatus und wie du von uns erfahren hast.
• Bestell- und Zahlungsdaten, wenn du Tickets oder Produkte kaufst (die Zahlung selbst läuft über unseren Zahlungsdienstleister; deine vollständigen Kartendaten sehen wir nie).
• Newsletter- und Kommunikationspräferenzen, einschließlich deiner Einwilligung und deiner Sprache.
• Nutzungsdaten beim Besuch der Website: IP-Adresse, Geräte- und Browserinformationen, besuchte Seiten und Interaktionen, erhoben über Cookies und ähnliche Technologien (siehe Abschnitt 10).

3. Wozu und auf welcher Rechtsgrundlage verwenden wir deine Daten?

Wir verarbeiten deine Daten ausschließlich für die folgenden Zwecke:

• Verwaltung deiner Anmeldung und Teilnahme an Events, einschließlich Bestätigungs- und organisatorischer E-Mails — Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Abwicklung von Bestellungen und Zahlungen — Rechtsgrundlage: Vertragserfüllung und rechtliche (buchhalterische) Verpflichtungen (Art. 6 Abs. 1 lit. b und lit. c DSGVO).
• Versand unseres Newsletters und kommerzieller Kommunikation — Rechtsgrundlage: deine vorherige Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über den Abmeldelink widerrufen kannst.
• Messung und Verbesserung unserer Website und Kampagnen (Statistiken, Werbemessung) — Rechtsgrundlage: deine Einwilligung für nicht notwendige Cookies und Pixel (Art. 6 Abs. 1 lit. a DSGVO).
• Absicherung unserer Website und Verhinderung von Missbrauch (einschließlich Rate Limiting und Spam-Erkennung) — Rechtsgrundlage: unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

4. An wen geben wir deine Daten weiter?

Wir verkaufen deine personenbezogenen Daten niemals. Wir geben sie nur an Dienstleister (Auftragsverarbeiter) weiter, die sie in unserem Auftrag und nach unseren Weisungen auf Grundlage eines Auftragsverarbeitungsvertrags verarbeiten:

Mit Eventpartnern (etwa dem Veranstaltungsort, an dem ein Event stattfindet) teilen wir nur, was für die Organisation unbedingt erforderlich ist, zum Beispiel eine Teilnehmerliste für den Check-in.

• Hosting-Dienste für unsere Website und Datenbank (Fly.io).
• E-Mail-Dienste für Transaktions-E-Mails wie Bestätigungen (Resend).
• Newsletter-Dienste für Abonnenten (Mailchimp / Intuit).
• Ticketing- und Anmeldeplattformen für kostenpflichtige Events (Atleta).
• Werbe- und Messplattformen, sofern du eingewilligt hast (Meta).

5. Werden deine Daten außerhalb des EWR verarbeitet?

Einige unserer Dienstleister haben ihren Sitz in den Vereinigten Staaten oder verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums. In diesem Fall sorgen wir für geeignete Garantien, wie die Standardvertragsklauseln der Europäischen Kommission und/oder eine Zertifizierung nach dem EU-U.S. Data Privacy Framework.

6. Wie lange speichern wir deine Daten?

Wir speichern deine Daten nicht länger, als es für den Zweck, zu dem sie erhoben wurden, erforderlich ist:

• Eventanmeldungen: bis zu 12 Monate nach dem Event, es sei denn, du hast auch in weitere Kommunikation eingewilligt.
• Newsletterdaten: bis du dich abmeldest oder deine Einwilligung widerrufst.
• Rechnungs- und Zahlungsdaten: 7 Jahre, gemäß dem belgischen Buchhaltungsrecht.
• Nutzungsdaten und Logdateien: bis zu 12 Monate.

7. Wie schützen wir deine Daten?

Wir treffen geeignete technische und organisatorische Maßnahmen, um deine Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen, darunter verschlüsselte Verbindungen (TLS), Zugriffsverwaltung und die Minimierung der von uns erhobenen Daten.

8. Welche Rechte hast du?

Nach der DSGVO hast du folgende Rechte:

• Recht auf Auskunft über die personenbezogenen Daten, die wir über dich verarbeiten.
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten.
• Recht auf Löschung („Recht auf Vergessenwerden“).
• Recht auf Einschränkung der Verarbeitung.
• Recht auf Datenübertragbarkeit.
• Recht auf Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung sowie gegen Direktwerbung.
• Recht, deine Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

9. Beschwerden

Um deine Rechte auszuüben, schreib uns eine E-Mail an support@tyrun.com. Wir antworten spätestens innerhalb eines Monats und können dich bitten, deine Identität zu bestätigen.

Wenn du mit unserem Umgang mit deinen Daten nicht zufrieden bist, kannst du eine Beschwerde bei der belgischen Datenschutzbehörde einreichen: Rue de la Presse 35, 1000 Brüssel, +32 (0)2 274 48 00, contact@apd-gba.be, www.dataprotectionauthority.be.

10. Cookies und ähnliche Technologien

Bei deinem ersten Besuch fragt dich ein Cookie-Banner nach deiner Wahl. Du kannst sie jederzeit über den Link „Cookie-Einstellungen“ unten auf jeder Seite ändern; wir speichern deine Wahl höchstens sechs Monate lang. Du kannst Cookies außerdem jederzeit über deine Browsereinstellungen verwalten oder löschen; ein Widerruf der Einwilligung gilt ab diesem Zeitpunkt. Wir unterscheiden drei Kategorien:

• Notwendig (immer aktiv): Cookies, die die Website und der Ticket-Checkout benötigen (darunter deine Sprache, das Atleta-Ticketmodul und deine Cookie-Präferenz), sowie die Messung unserer eigenen Kampagnen: Wir erfassen, welche Kampagne dich auf die Website geführt hat, und verknüpfen dies mit einem Kauf, wobei wir eine Gerätekennung (Fingerprint Pro, verarbeitet in der EU) und das Meta-Pixel verwenden — Rechtsgrundlage: unser berechtigtes Interesse an der Messung unserer Werbeausgaben (Art. 6 Abs. 1 lit. f DSGVO).
• Analyse (nur mit Einwilligung): Google Analytics, für Statistiken darüber, wie die Website genutzt wird.
• Marketing (nur mit Einwilligung): Werbe-Cookies von Google Ads und Reddit sowie Kampagnenmessung über CNTRC. Ohne Einwilligung erhält Google nur cookielose Signale (Consent Mode).

11. Die TYRUN-App

Dieser Abschnitt betrifft die mobile TYRUN-App („TYRUN Fitness Race“, für iOS und Android). Der Rest dieser Erklärung gilt auch für die App, einschließlich deiner Rechte (Abschnitt 8), Beschwerden (Abschnitt 9) und Übermittlungen außerhalb des EWR (Abschnitt 5).

12. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung aktualisieren, zum Beispiel wenn wir neue Dienste einführen oder sich Vorschriften ändern. Die aktuelle Fassung ist stets auf dieser Seite abrufbar; das Datum der letzten Aktualisierung steht oben. Bei wesentlichen Änderungen informieren wir dich gegebenenfalls aktiv.