Rechtliche Hinweise
Datenschutzerklärung
1. Das Wichtigste in Kürze
- Crazy Racing Sensations (CRS) entscheidet, was mit Ihren Daten geschieht. JBit entwickelt und betreibt für uns die Website und das Buchungssystem; Amazon Web Services hostet beides in Irland.
- Wir fragen nur nach dem, was wir brauchen, um Ihren Platz zu buchen, Ihnen eine Rechnung zu stellen und Ihre Sicherheit auf der Strecke zu gewährleisten. Mehr nicht.
- Ihre Ernährungswünsche und körperlichen Besonderheiten sind Gesundheitsdaten. Wir speichern sie nur, wenn Sie auf dem Fahrerformular ein eigenes Kästchen ankreuzen. Sie können auch ohne diese Angaben buchen.
- Wir verkaufen Ihre Daten nicht und versenden keine Newsletter. Cookies für Statistik und Werbung verwenden wir nur, wenn Sie es erlauben.
- Ansonsten speichert die Website nur, was sie zum Funktionieren braucht: Ihre Cookie-Auswahl, Ihre Anmeldung bei „Meine Buchungen“, solange der Tab geöffnet ist, und während einer Buchung einen kleinen Eintrag, damit Sie Ihren Platz nicht verlieren, wenn Sie den Tab schließen.
- Sie können uns jederzeit fragen, welche Daten wir über Sie haben, diese berichtigen oder löschen lassen oder Ihre Einwilligung widerrufen: info@crs-racing.com.
2. Wer für Ihre Daten verantwortlich ist
Verantwortlicher für Ihre personenbezogenen Daten ist:
Crazy Racing Sensations (CRS Racing)
Coesens Renting Services BV
Diebeke 17, 9500 Geraardsbergen, Belgien
USt-IdNr. BE0474.199.940
info@crs-racing.com · +32 475 45 21 96
CRS hat keinen Datenschutzbeauftragten benannt und ist nach unserem Verständnis auch nicht dazu verpflichtet.
3. Was wir erheben und wann
3.1 Wenn Sie die Website besuchen
Wie jede Website empfängt auch unsere bei jedem Seitenaufruf einige technische Daten: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die Seite, von der Sie kommen, sowie Browser- und Gerätetyp. Unser Hosting-Anbieter speichert diese in Zugriffsprotokollen. Wir nutzen sie, um die Website am Laufen zu halten, Angriffe zu erkennen und abzuwehren und Besuche in zusammengefasster Form zu zählen. Wir verknüpfen sie nicht mit Ihrer Buchung.
Eine Web Application Firewall unseres Hosting-Anbieters prüft jede Anfrage (einschließlich Ihrer IP-Adresse), um automatisierte Angriffe abzuwehren, und kann eine Adresse sperren, die zu viele Anfragen sendet.
3.2 Wenn Sie ein Event wählen und ein Platz für Sie reserviert wird
Sie wählen ein Event, die Formel (Experience Track Riding oder Bring Your Own Bike), gegebenenfalls Optionen und Ihre Sprache. Danach reservieren wir einen Platz für Sie, 60 Minuten lang.
Damit eine einzelne Person nicht alle Plätze eines Events blockieren kann, führen wir einen Zähler pro Netzwerkadresse. Die Adresse wird als kryptografischer Hashwert gespeichert. Da die Zahl möglicher Adressen aber begrenzt ist, behandeln wir sie als personenbezogenes Datum. Der Zähler verschwindet innerhalb weniger Stunden; die Kopie in Ihrer Buchung wird gelöscht, sobald Sie bestätigen oder die Reservierung endet.
3.3 Wenn Sie Ihre Daten angeben
| Was | Wozu |
|---|---|
| Vorname, Nachname | Damit wir wissen, wer fährt, und Ihnen eine Rechnung stellen können |
| E-Mail-Adresse | Um zu prüfen, dass sie Ihnen gehört (siehe 3.4), und um Ihnen Bestätigung und praktische Informationen zu senden |
| Telefonnummer | Um Sie vor und während des Events zu erreichen |
| Geburtsdatum | Um zu prüfen, dass Sie am ersten Eventtag mindestens 18 Jahre alt sind; Jüngere können nicht buchen |
| Straße, Postleitzahl, Ort, Land | Für die Rechnung |
| Firmenname und USt-IdNr. (freiwillig) | Nur, wenn die Rechnung an Ihr Unternehmen gehen soll |
3.4 Der E-Mail-Code
Bevor Ihre Buchung bestätigt werden kann, senden wir Ihnen einen Einmalcode per E-Mail, den Sie eingeben. So ist belegt, dass die Adresse Ihnen gehört und niemand in Ihrem Namen buchen kann.
Dafür werden Ihre E-Mail-Adresse, Ihre Sprache und die Information, ob die Adresse bestätigt ist, in einem Kundenverzeichnis bei unserem Hosting-Anbieter (Amazon Cognito) gespeichert. Der Code wird dort erzeugt, versendet und geprüft und ist einige Minuten gültig. Wir behalten nur das Ergebnis: dass Ihre Adresse bestätigt wurde und wann. Um Missbrauch zu verhindern, zählen wir, wie viele Codes pro Adresse und pro Netzwerkadresse versendet werden; diese Zähler verschwinden am nächsten Tag.
Ihr Konto. Nach Ihrem ersten Code wählen Sie ein Passwort. Damit melden Sie sich beim nächsten Mal an, um zu buchen oder Ihre Buchungen unter „Meine Buchungen“ anzusehen, ohne dass wir Ihnen zuerst einen Code senden müssen. Ihr Passwort wird nur als Hash gespeichert (ein abgeleiteter Wert, aus dem sich das Passwort nicht zurückgewinnen lässt), im Kundenverzeichnis (Amazon Cognito, in der EU, Irland). Niemand bei CRS oder bei seinem IT-Dienstleister kann es lesen, und wir fragen Sie nie danach. Sie können sich jederzeit auch mit einem Code per E-Mail anmelden und wählen danach ein neues Passwort; so gehen Sie auch vor, wenn Sie Ihr Passwort vergessen haben. Ein Konto ohne Buchungen löschen wir 90 Tage nach seiner Erstellung. Ein Konto mit Buchungen bleibt so lange bestehen wie die personenbezogenen Daten dieser Buchungen und wird gelöscht, wenn Sie Ihre Daten löschen lassen.
3.5 Wenn Sie bestätigen
Wir speichern Ihre Buchung: Event, Formel, Optionen, Preis, Buchungsnummer, das Datum, bis zu dem die Zahlung fällig ist, und eine eventuelle Nachricht an uns (freiwillig, bis zu 2.000 Zeichen — bitte keine Gesundheitsangaben; dafür hat das Fahrerformular einen eigenen Platz).
Außerdem speichern wir, dass Sie die Verkaufsbedingungen akzeptiert haben: welche Fassung, in welcher Sprache und wann. Das ist unser Nachweis der Vereinbarung.
3.6 Das Fahrerformular
Nach der Bestätigung erhalten Sie einen Link zum Fahrerformular. Es bleibt nach der Bestätigung 72 Stunden lang geöffnet; danach können Sie die Angaben direkt an CRS senden.
| Immer abgefragt (nötig für die Durchführung) | Nur mit Ihrer gesonderten Einwilligung |
|---|---|
| Fahrkönnen, Körpergröße, Gewicht | Ernährungswünsche |
| Helm-, Kombi-, Handschuh- und Stiefelgröße | Körperliche Besonderheiten (zum Beispiel eine alte Verletzung, eine Erkrankung, Medikamente) |
| Ihr eigenes Motorrad (nur Bring Your Own Bike) |
Größe und Gewicht helfen uns, das passende Motorrad-Setup und die richtige Ausrüstung bereitzustellen. Für nichts anderes werden sie verwendet.
Ernährungswünsche und körperliche Besonderheiten sind Gesundheitsdaten (besondere Kategorien personenbezogener Daten nach Artikel 9 DSGVO). Wir nehmen sie nur an, wenn Sie das gesonderte Einwilligungskästchen ankreuzen. Dort steht:
„Ich erlaube CRS, meine Ernährungswünsche und körperlichen Besonderheiten zu speichern und für meine Sicherheit sowie für die Verpflegung am Eventtag zu verwenden. CRS bewahrt sie bis 90 Tage nach dem Event auf und gibt sie an niemanden weiter. Ich kann dies später widerrufen; sie werden dann gelöscht.“
Kreuzen Sie es nicht an, bleibt Ihre Buchung bestehen; wir können dann am Eventtag lediglich keine Ernährungswünsche oder körperlichen Besonderheiten berücksichtigen. Wir speichern, wann Sie eingewilligt haben und welche Fassung des Textes Sie gesehen haben.
3.7 E-Mails, die wir versenden
- die Code-E-Mail (3.4);
- die Buchungsbestätigung mit Buchungsnummer, Betrag, Zahlungsdatum und Link zum Fahrerformular;
- eine Stornierungsmitteilung, falls CRS Ihre Buchung storniert;
- eine kurze Mitteilung an CRS über jede neue Buchung mit Ihrem Namen, Ihrer E-Mail-Adresse, Telefonnummer, Buchungsnummer und Ihrer Nachricht — nie mit Geburtsdatum, Adresse oder Fahrerformular.
Wir versenden keine Newsletter und keine Werbe-E-Mails.
3.8 Wenn Sie uns kontaktieren
Wenn Sie uns schreiben oder anrufen, nutzen wir Ihre Angaben, um Ihnen zu antworten.
Wenn Sie ein Anfrageformular auf der Website nutzen (zum Beispiel, um den CRS Sleepliner zu mieten), wird Ihre Eingabe per E-Mail an CRS gesendet, an info@crs-racing.com, mit Ihrer E-Mail-Adresse als Antwortadresse. Die Website speichert die Anfrage selbst nicht. Um Missbrauch des Formulars zu verhindern, führt sie nur einen Zähler pro gehashter Netzwerkadresse und pro gehashter E-Mail-Adresse, der innerhalb von zwei Tagen verschwindet. CRS bewahrt die E-Mail als allgemeine Korrespondenz auf (Abschnitt 7).
3.9 Fotos und Videos beim Event
Während der CRS-Events sind Fotografen und Videografen vor Ort. Bei Experience Track Riding nutzen die Instruktoren die Aufnahmen, um Ihre Fahrweise mit Ihnen zu besprechen, und Sie erhalten sie anschließend.
Wie unsere Allgemeinen Geschäftsbedingungen vorsehen, darf CRS Fotos und Videos von seinen Events auch für kommerzielle, informative und werbliche Zwecke verwenden, etwa auf der Website, in sozialen Medien oder in Drucksachen. Aufnahmen, auf denen Sie an Ihrem Gesicht deutlich erkennbar sind, verwenden wir nur, soweit dies den üblichen Erwartungen von Teilnehmenden an einer öffentlichen Motorsportveranstaltung entspricht. Wenn Sie Einwände gegen eine Aufnahme haben, auf der Sie erkennbar sind, schreiben Sie an info@crs-racing.com; CRS prüft Ihr Anliegen und passt die Aufnahme an oder entfernt sie, wenn der Einwand begründet ist.
3.10 Unser Backoffice
Die Mitarbeitenden von CRS verwalten Buchungen in einem Backoffice, für das ein Passwort und ein zweiter Faktor nötig sind. Jede Änderung und jeder Aufruf der Gesundheitsangaben eines Fahrers wird in einem Prüfprotokoll festgehalten: wer es war und wann (nicht die Daten selbst).
4. Wozu wir Ihre Daten verwenden und auf welcher Rechtsgrundlage
| Zweck | Daten | Rechtsgrundlage (DSGVO) |
|---|---|---|
| Ihre Buchung annehmen und verwalten, das Event durchführen | Angaben aus 3.2–3.6 (außer Gesundheitsdaten) | Erfüllung des Vertrags, den Sie mit uns schließen möchten (Art. 6 Abs. 1 lit. b) |
| Prüfung des Mindestalters von 18 Jahren | Geburtsdatum | Vertrag (Art. 6 Abs. 1 lit. b) |
| Berücksichtigung von Ernährungswünschen oder körperlichen Besonderheiten | Ernährungswünsche und körperliche Besonderheiten | Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a), die Sie widerrufen können |
| Rechnungsstellung und Buchhaltung | Name, Adresse, Firma, USt-IdNr., Buchungs- und Zahlungsdaten | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): belgisches Buchhaltungs- und Umsatzsteuerrecht |
| Nachweis, dass Sie die Bedingungen akzeptiert haben | Nachweis Ihrer Zustimmung | Berechtigtes Interesse am Nachweis der Vereinbarung (Art. 6 Abs. 1 lit. f) und rechtliche Verpflichtung |
| Sicherheit, Verhinderung von Betrug und Missbrauch (Blockieren von Plätzen, Missbrauch der Code-E-Mail, Angriffe) | IP-Adresse (gehashte Zähler, Protokolle, Firewall), E-Mail-Hash in Zählern | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Betrieb der Website und zusammengefasste Besucherzählung | Zugriffsprotokolle | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Cookies für Statistik und Werbung (Abschnitt 9) | Cookie-Kennungen, IP-Adresse, Informationen über Ihren Besuch | Ihre Einwilligung (Art. 6 Abs. 1 lit. a), die Sie jederzeit widerrufen können |
| Beantwortung Ihrer Fragen | Was Sie uns senden, auch über ein Anfrageformular | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) oder der Vertrag, wenn es um Ihre Buchung geht |
| Fotos und Videos | Aufnahmen von Ihnen | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) daran, CRS-Events zu zeigen und zu bewerben, mit Ihrem Widerspruchsrecht (3.9) |
Sie sind nicht verpflichtet, uns Daten zu geben. Ohne die als Pflichtfeld markierten Angaben können wir eine Buchung jedoch nicht annehmen.
5. Wer Ihre Daten in unserem Auftrag verarbeitet
Wir verkaufen Ihre Daten nicht und geben sie nicht für die Werbung Dritter weiter. Folgende Stellen verarbeiten sie in unserem Auftrag und nach unseren Weisungen:
| Wer | Was | Wo |
|---|---|---|
| JBit (Belgien) | Entwickelt, hostet und wartet Website und Buchungssystem; hat technischen Zugriff auf die Daten, um den Betrieb sicherzustellen. Gebunden durch einen Auftragsverarbeitungsvertrag mit CRS. | Belgien |
| Amazon Web Services (Amazon Web Services EMEA SARL, Luxemburg) | Hosting der Website (Amazon CloudFront, S3), des Buchungssystems (API Gateway, Lambda, DynamoDB), des Kundenverzeichnisses und des E-Mail-Codes (Amazon Cognito), E-Mail-Versand (Amazon SES), Protokolle (CloudWatch), Sicherungen (AWS Backup) und Web Application Firewall (AWS WAF) | Datenspeicherung in der EU (Irland, eu-west-1); zum Content-Delivery-Netzwerk siehe Abschnitt 6 |
| Combell (Belgien) | Hostet das Postfach info@crs-racing.com, das die Buchungsmitteilungen, die Anfrageformulare und Ihre E-Mails an CRS empfängt | Belgien |
Unser Buchhalter erhält die Rechnungsdaten, die für unsere Buchhaltung und Steuererklärungen nötig sind.
Nur wenn Sie Cookies für Statistik oder Marketing erlauben (Abschnitt 9), erhalten Google und Meta (Facebook, Instagram) über diese Cookies Informationen über Ihren Besuch. Für Werbung nutzen sie diese auch für eigene Zwecke, wie in ihren eigenen Datenschutzerklärungen beschrieben.
Wir können Daten außerdem offenlegen, wenn das Gesetz es verlangt, zum Beispiel gegenüber den Steuerbehörden oder einem Gericht.
6. Übermittlungen außerhalb der Europäischen Union
Ihre Buchungsdaten, das Kundenverzeichnis und unsere E-Mails werden in der EU (Irland) gespeichert und verarbeitet.
Die Website wird über Amazon CloudFront ausgeliefert, ein weltweites Netzwerk: Wenn Sie eine Seite von außerhalb Europas aufrufen oder das Netzwerk Ihre Anfrage so leitet, können Ihre IP-Adresse und die Anfrage auf einem Server außerhalb der EU verarbeitet werden. Die Firewall-Regeln werden aus der US-Region von AWS verwaltet. Amazon Web Services gehört zu einem US-Konzern. AWS verpflichtet sich in seinem Nachtrag zur Datenverarbeitung (Data Processing Addendum) zu den Standardvertragsklauseln der Europäischen Kommission und ist unter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) zertifiziert.
Wenn Sie Cookies für Statistik oder Marketing erlauben, können Google und Meta Informationen über Ihren Besuch in den Vereinigten Staaten verarbeiten. Google LLC und Meta Platforms, Inc. sind unter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) zertifiziert.
7. Wie lange wir Ihre Daten aufbewahren
| Daten | Frist |
|---|---|
| Bestätigte Buchungen und Rechnungsdaten | 7 Jahre nach Ende des Geschäftsjahres |
| Nie bestätigte Buchungen (abgebrochene oder abgelaufene Reservierungen) | 30 Tage nach Ende der Reservierung |
| Fahrerformular: Fahrkönnen, Größe, Gewicht, Kleidergrößen, Motorrad | 90 Tage nach Ende des Events, wie die Gesundheitsdaten |
| Ernährungswünsche und körperliche Besonderheiten | 90 Tage nach Ende des Events oder sofort, wenn Sie Ihre Einwilligung widerrufen (so verspricht es der Einwilligungstext) |
| Nachweis Ihrer Einwilligung (zu den Bedingungen und zu den Gesundheitsdaten) | so lange wie die Buchung, zu der er gehört |
| Eintrag im Kundenverzeichnis (E-Mail, Sprache, bestätigt, Passwort als Hash) | gelöscht zusammen mit den personenbezogenen Daten Ihrer letzten Buchung; ohne Buchungen 90 Tage nach der Erstellung |
| Missbrauchszähler (gehashte Netzwerkadresse, gehashte E-Mail) | einige Stunden bis zwei Tage |
| Server- und Anwendungsprotokolle | 90 Tage |
| Prüfprotokoll des Backoffice | 24 Monate |
| Sicherungen der Buchungsdatenbank | tägliche Sicherungen 35 Tage, monatliche Sicherungen 12 Monate. Im laufenden System gelöschte Daten verschwinden aus den Sicherungen, wenn diese ablaufen; gelöschte Daten stellen wir nur wieder her, um einen Vorfall zu beheben. |
| Allgemeine E-Mail-Korrespondenz, einschließlich Anfrageformularen | 2 Jahre nach dem letzten Kontakt |
| Cookies und Speicherung im Browser | wie in der Cookie-Erklärung angegeben |
8. Wie wir Ihre Daten schützen
- Der gesamte Datenverkehr mit der Website und dem Buchungssystem ist verschlüsselt (HTTPS). Die Datenbank ist im Ruhezustand verschlüsselt.
- Jeder Teil des Buchungssystems kann nur auf die Daten zugreifen, die er braucht. Gesundheitsangaben liegen in einem eigenen Bereich der Datenbank, den die Buchungsseiten nicht zurücklesen können; nur berechtigte CRS-Mitarbeitende können sie im Backoffice öffnen, und jeder Zugriff wird protokolliert.
- Für das Backoffice sind ein Passwort und ein zweiter Faktor nötig.
- Unsere Protokolle enthalten weder Ihren Namen noch Ihre Adresse, Telefonnummer oder Fahrerangaben. Wo eine E-Mail-Adresse in einem Protokoll nachvollziehbar sein muss, wird sie durch einen kurzen Hashwert ersetzt.
- Eine Firewall und Limits pro Adresse schützen das Buchungssystem vor automatisiertem Missbrauch.
- Sicherungen ermöglichen es uns, Daten nach einem Vorfall wiederherzustellen.
Kein System ist vollkommen sicher. Gefährdet eine Datenpanne Ihre Rechte, informiert CRS die Datenschutzbehörde innerhalb von 72 Stunden und Sie unverzüglich, wie es das Gesetz verlangt.
9. Cookies und Speicherung in Ihrem Browser
Mit Ihrer Einwilligung nutzen wir Google Analytics, geladen über den Google Tag Manager, um zu messen, wie Besucher die Website nutzen, sowie Meta (Facebook, Instagram) und Google, um unsere Werbung zu messen und Ihnen passende Werbung zu zeigen. Diese setzen dafür Cookies und erhalten Ihre IP-Adresse sowie Informationen über Ihren Besuch. Nichts davon wird geladen, bevor Sie in dem Fenster, das bei Ihrem ersten Besuch erscheint, „Alle akzeptieren“ wählen oder unter „Einstellungen“ Statistik oder Marketing erlauben; Ablehnen ist genauso einfach. Sie können Ihre Wahl jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Die Website speichert außerdem einige Dinge, die sie zum Funktionieren braucht und für die keine Einwilligung nötig ist: Ihre Cookie-Auswahl (crs_consent, 180 Tage) und während einer Buchung einen Eintrag (crs.booking.hold) im lokalen Speicher Ihres Browsers: die Buchungsnummer, einen Schlüssel für genau diese eine Buchung und das Ende der Reservierung. So können Sie weitermachen, wenn Sie den Tab schließen und zurückkommen. Der Eintrag wird gelöscht, wenn Sie bestätigen, eine neue Buchung beginnen oder nach Ablauf der Reservierung zurückkommen. Wenn Sie sich bei „Meine Buchungen“ anmelden, bleibt Ihre Anmeldung im Sitzungsspeicher des Browsers (crs.account.session), bis Sie sich abmelden oder den Tab schließen. Nichts davon wird an andere gesendet.
Jedes Cookie und jeder gespeicherte Eintrag, mit Zweck und Speicherdauer, steht in unserer Cookie-Erklärung.
10. Ihre Rechte
Sie haben das Recht,
- Auskunft über die Daten zu erhalten, die wir über Sie gespeichert haben, und eine Kopie davon;
- falsche Daten berichtigen zu lassen;
- Ihre Daten löschen zu lassen, sofern wir sie nicht aufbewahren müssen (zum Beispiel Rechnungen für die Steuerbehörden);
- die Verarbeitung einschränken zu lassen, solange eine Frage dazu geklärt wird;
- einer Verarbeitung auf Grundlage unseres berechtigten Interesses zu widersprechen;
- die Daten, die Sie uns gegeben haben, in einem maschinenlesbaren Format zu erhalten (Datenübertragbarkeit);
- Ihre Einwilligung zu den Gesundheitsangaben oder zu Cookies jederzeit zu widerrufen. Die Gesundheitsangaben löschen wir dann; Cookies, die Sie ablehnen, werden aus Ihrem Browser gelöscht. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
So gehen Sie vor: Schreiben Sie eine E-Mail an info@crs-racing.com von der Adresse, mit der Sie gebucht haben, oder nennen Sie uns Ihre Buchungsnummer. Wenn wir nicht sicher sein können, dass die Anfrage von Ihnen stammt, fragen wir nach einer weiteren Angabe — nie mehr als nötig. Wir antworten innerhalb eines Monats; bei einer komplexen Anfrage können wir diese Frist um zwei Monate verlängern und sagen Ihnen, warum.
11. Beschwerden
Wenn Sie mit unserem Umgang mit Ihren Daten nicht zufrieden sind, sagen Sie es uns bitte zuerst. Sie können sich auch bei der belgischen Datenschutzbehörde (Gegevensbeschermingsautoriteit / Autorité de protection des données) beschweren, Drukpersstraat 35 / Rue de la Presse 35, 1000 Brüssel, contact@apd-gba.be, www.dataprotectionauthority.be, oder bei der Aufsichtsbehörde des EU-Landes, in dem Sie wohnen oder arbeiten.
12. Änderungen
Wir aktualisieren diese Erklärung, wenn die Website oder das Buchungssystem personenbezogene Daten anders verwendet. Das Datum oben zeigt die aktuelle Fassung. Betrifft eine Änderung eine bereits getätigte Buchung, informieren wir Sie per E-Mail.