Welche Informationen können betroffen sein?

Bei der Kontoerstellung Identitäts-, Kontakt- und Sitzungsdaten; gespeicherte Wettkämpfe, Sport- und Benachrichtigungspräferenzen sowie Auswahlen in „My Rennkron“; vom Nutzer in Leistungs- oder Buchungsanfragen eingegebene Kontakt-, Reisenden-/Gast- und Leistungsbedarfsdaten; im Warenkorb ausgewählte Produkte, Optionen und Konfigurationen; Supportkorrespondenz, Anfragen und technische Aufzeichnungen zur Transaktionssicherheit.

Verwendungszwecke

Bereitstellung des Kontos und der ausgewählten Funktionen; Bearbeitung von Anfragen zu Wettkämpfen, Unterkünften, Transfers und weiteren Leistungen; Kundenkommunikation, Sicherheit, Missbrauchsprävention und Fehlerbehebung; Erfüllung gesetzlicher Pflichten, Bearbeitung von Streitigkeiten und Aufbewahrung betrieblicher Aufzeichnungen.

Weitergabe und Dienstleister

Informationen können, soweit für den jeweiligen Zweck erforderlich, mit Anbietern von Hosting-, E-Mail-, IT- und Supportleistungen geteilt werden. Soweit eine Leistungsanfrage dies erfordert, kommen Reise- oder Leistungsanbieter sowie gesetzlich befugte öffentliche Stellen hinzu. Der Umfang richtet sich nach der Leistung und den anwendbaren rechtlichen Anforderungen.

Hosting, Sicherheit und Website-Verwaltung

Die Website und Datenbank von Rennkron werden auf Infrastruktur der Hetzner Online GmbH in der Region Nürnberg in Deutschland gehostet. Dort werden die für die Leistungserbringung erforderlichen Konto-, Kontakt-, Verifizierungs-, Präferenz-, Service- und Buchungsanfragedaten sowie technischen Sicherheitsdaten verarbeitet. Diese Standortangabe bedeutet nicht, dass sich sämtliche Dienstleister, Supportzugriffe oder Sicherungskopien ausschließlich in Deutschland befinden.

Über Wordfence Security Network können ereignisbezogene IP-Adressen, Zeit-, Regel- und Anfragedaten sowie bei einschlägigen Ereignissen URLs, HTTP-Header, Parameter und Anfrageinhalte an Defiant, Inc. übermittelt werden. Soweit im Ereignis enthalten, können Nutzer-/Administratoridentifikatoren und Proxyinformationen dazugehören. Dies bedeutet nicht, dass sämtliche Besucheranfragen oder alle Kundendatensätze übertragen werden. Die Laufzeit eines lokalen Sicherheitscookies oder lokalen Ereigniseintrags ist nicht die Aufbewahrungsdauer entfernter Defiant-Daten.

Der für Extendify Insights konfigurierte tägliche Verwaltungsbericht kann Website-Kennung/-Adresse, Software- und Plugininformationen, Nutzer-/Administrator- und Anmeldezahlen, Einrichtungsaufgaben sowie Metadaten wie Titel, Kurzname, Status und Datum der in den letzten 24 Stunden geänderten Seiten/Revisionen enthalten. Personenbezogene Angaben in Seitentiteln können darin vorkommen. Dieser Verwaltungsablauf ist von der Kundensuche getrennt. Die Übermittlung von Inhalten an ein KI-Verwaltungswerkzeug hängt von dessen Nutzung ab; allein die Plugininstallation bedeutet keine Übermittlung sämtlicher Kundendaten an einen KI-Dienst.

Internationale Datenübermittlungen

Die Übermittlung personenbezogener Daten aus der Türkei an Hostinginfrastruktur in Deutschland oder an Anbieter in anderen Ländern wird als internationale Übermittlung bewertet. Zweck, Datenkategorien, Empfänger, Land und anwendbare Übermittlungsgrundlage sind für jeden Datenfluss gesondert festzulegen. Hosting in Europa allein belegt nicht, dass die nach dem türkischen KVKK erforderlichen Übermittlungsgarantien vollständig vorliegen.

Analyse- und Werbetechnologien

Am Veröffentlichungsdatum sind Google Analytics, Meta Pixel und Cookies zur Werbeverfolgung nicht aktiviert. Werden solche Technologien später ergänzt, beginnt keine Werbe- oder Analyseverfolgung, bevor die betreffende Richtlinie und erforderliche Auswahl-/Einwilligungsmechanismen eingerichtet sind.

Angaben vor der Zahlung und Leistungsdokumente

Je nach Rechnungsart werden persönliche Identitäts- und Kontaktdaten oder Firma, Finanzamt und Steuernummer sowie Rechnungsadresse erhoben. Bei individuellen Rechnungen für die Türkei wird die türkische Identitätsnummer (T.C. kimlik numarası) verlangt. Diese Informationen werden serverseitig mit der Bestellung gespeichert.

Bei angemeldeten Nutzern lassen sich Formulardaten vor der Zahlung 30 Minuten lang aus einem kontogebundenen temporären Serverdatensatz wiederherstellen, um den Kauf fortzusetzen. Dieser Entwurf ist weder ein neuer Browsercookie noch ein localStorage-/sessionStorage-Eintrag. Er wird bei Erstellung der Bestellung oder Abmeldung gelöscht.

Bei einer Hotelbuchung innerhalb dieses Angebots erfolgt die verbindliche Bestätigung sofort, sobald die erfolgreiche Zahlung verifiziert und der Bestand für die betreffenden Nächte atomar fest gebucht wurde. Bestell- und Buchungsdokumente werden automatisch erstellt; der Kunde wartet nicht auf eine manuelle Hotelbestätigung. Das Dokument ist nur dem zugehörigen Konto zugänglich und ersetzt keine steuerliche Rechnung. Solange das Zahlungsergebnis unklar oder der Bestand nicht fest gebucht ist, wird keine verbindliche Buchungsbestätigung erteilt. Für personenbezogene Daten in den Dokumenten gelten weiterhin die bestehenden Aufbewahrungs- und Löschregeln für Bestellungen.

Aufbewahrung und Sicherheit

Informationen werden nur so lange aufbewahrt, wie unter Berücksichtigung des Verarbeitungszwecks, der Leistungsbeziehung, gesetzlicher Aufbewahrungspflichten und möglicher Streitfristen erforderlich. Rennkron trifft angemessene technische und organisatorische Maßnahmen; absolute Sicherheit kann für keinen Internetdienst garantiert werden.

Ihre Einstellungen und Kontakt

Im Datenschutzbereich Ihres Kontos können Sie Kontodaten exportieren, freiwillige Einstellungen zurücksetzen und einen verifizierten Antrag auf Kontolöschung einleiten. Datenschutzfragen: destek@rennkron.com.

Mobile Apps und personenbezogene Daten

RENNKRON wird von LEONA TRAVEL TURİZM TİCARET LİMİTED ŞİRKETİ betrieben. Kontakt für Datenschutz und Löschung: destek@rennkron.com. Diese Erklärung gilt für die RENNKRON-Website, die mobilen Apps und die darüber aufgerufenen RENNKRON-Dienste. Die Dienste richten sich an Erwachsene ab 18 Jahren.

Installations- und Gerätekennungen, App-Version, Sprache, Zeitzone und Sitzungsdaten können verarbeitet werden, um den Konto- und Gerätezugriff zu verwalten, die Sicherheit zu gewährleisten und technische Probleme zu beheben.

Für das Konto werden Name, E-Mail-Adresse, Nutzerkennung sowie Bestätigungs- und Sitzungsdaten verarbeitet; soweit angegeben auch Telefon, Land, Sprache und Einstellungen. Gespeicherte Rennen, gefolgte Veranstaltungen, Suchanfragen, Serviceanfragen und Warenkorbdaten dienen den gewählten Funktionen. Rechnungs- und Servicevorgänge können Adressen, Gästedaten und erforderliche nationale oder steuerliche Kennungen umfassen. Kartendaten werden nicht in den nativen Ansichten der RENNKRON-App eingegeben. Aktivierte Webzahlungen erfolgen auf der Zahlungsseite von İşbank/Payten; dort eingegebene Daten werden vom jeweiligen Zahlungsanbieter verarbeitet.

Die optionale Sprachsuche in der nativen Android-App verwendet unterstützte Spracherkennung auf dem Gerät; dieser native Ablauf nutzt keinen entfernten Ersatzdienst. Erkannter Text kann an die RENNKRON-Suche gesendet werden; Audiodaten und Suchtext sind zu unterscheiden. Für die Sicherheit können IP-Adressen und daraus abgeleitete Stadt/Land-Daten verarbeitet werden; dies ist keine GPS-Ortung.

Die Sprachsuche im Web funktioniert nur, wenn Ihr Browser die gewählte Sprache auf Ihrem Gerät erkennen kann. Die Audiodaten bleiben bei der Erkennung auf Ihrem Gerät. Fehlt die Unterstützung, können Sie Ihre Suche eintippen. Der Text einer getippten oder gesprochenen Suchanfrage kann an RENNKRON gesendet werden, um Suchergebnisse abzurufen.

Hosting: Hetzner Online GmbH; technische Serververwaltung: SpinupWP. Transaktions-E-Mails werden über Google SMTP versandt; dabei werden E-Mail-Adresse und der für den Vorgang erforderliche Nachrichteninhalt verarbeitet. Angaben auf der von İşbank/Payten bereitgestellten Zahlungsseite für aktivierte Webzahlungen verarbeitet der jeweilige Zahlungsanbieter. Vom Nutzer geöffnete Google-Maps-Unterkunftslinks führen zu einem externen Kartendienst. Wordfence/Defiant können Sicherheitsereignisse und Extendify die oben erläuterten Verwaltungsmetadaten verarbeiten. Externe Social-Media-Profillinks sind vorhanden. Die Rolle eines Anbieters bedeutet nicht, dass alle Daten im selben Land verarbeitet werden.

Aufbewahrung und Kontolöschung

Sie können die Kontolöschung im Datenschutzbereich der App, unter https://rennkron.com/de/konto-loeschen/ oder ohne Neuinstallation per E-Mail an destek@rennkron.com beantragen. Verantwortlich ist das Supportteam von Leona Travel; es prüft Anträge täglich. Gültige Anträge auf Kontolöschung mit bestätigter Identität werden innerhalb von 14 Kalendertagen nach der Bestätigung abgeschlossen; die betroffene Person wird per E-Mail benachrichtigt. Zwingende finanzielle und handelsrechtliche Aufbewahrungsausnahmen bleiben erhalten; Umfang, Grund und geltende Fristen werden gesondert erläutert. Das ursprüngliche Eingangsdatum wird erfasst; die Prüfung setzt gesetzliche Antwortfristen nicht neu in Gang.

Allgemeine Supportkorrespondenz ohne Bestellungen, Rechnungen, Verträge, Streitfälle oder zwingend aufzubewahrende Unterlagen wird ab Abschluss der Supportanfrage 12 Kalendermonate aufbewahrt und anschließend angemessen gelöscht. Die Frist beginnt nicht mit Versand oder Empfang der Nachricht. Ausgenommene Unterlagen werden gesondert und auf die erforderlichen Felder sowie einschlägigen gesetzlichen Fristen begrenzt bewertet.

Die Produktionssicherungen von Rennkron werden verschlüsselt und getrennt in der Hetzner-Region Falkenstein in Deutschland gespeichert. Bei täglichen Vollsicherungen bleiben 14 tägliche, 8 wöchentliche und 3 monatliche Wiederherstellungspunkte erhalten. Die alle fünf Minuten erstellten Sicherungen der Finanzdatenbank umfassen die Punkte der letzten 48 Stunden sowie 14 tägliche und 8 wöchentliche Wiederherstellungspunkte. Bestimmte anfängliche Kopien zur Überprüfung der Wiederherstellung sind von der automatischen Löschrotation ausgenommen und werden gesondert auf Aufbewahrung und Löschung geprüft. Die Löschung von Daten aus einem aktiven Konto löscht nicht gleichzeitig alle Sicherungen. Gesetzlich aufzubewahrende Unterlagen werden nur für die jeweilige Verpflichtung und die erforderliche Dauer gespeichert. Diese Angaben bedeuten nicht, dass sämtliche Kopien früherer Anbieter oder aus der Migration gelöscht wurden oder demselben Zeitplan folgen.

Die Erfassung eines Antrags und das Beenden von Sitzungen bedeuten nicht, dass die Kontolöschung abgeschlossen ist. Das Supportteam von Leona Travel erfüllt den bestätigten Antrag manuell und löscht das Konto sowie die zu löschenden zugehörigen personenbezogenen Daten. Die Abschlussmitteilung nennt die durchgeführten Schritte, das Abschlussdatum und gegebenenfalls Umfang, Grund und geltende Aufbewahrungsfrist der weiterhin aufzubewahrenden Unterlagen.

Rennkron-Website und iOS-App

Diese Richtlinie gilt für die Rennkron-Website und die RENNKRON-iOS-App der LEONA TRAVEL TURİZM TİCARET LİMİTED ŞİRKETİ sowie für die aus der App geöffneten Rennkron-Seiten zu Konto, Support, Unterkünften und Reservierungen. Für unabhängige Dienste Dritter, die Sie aus der App öffnen, gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters.

Konto, Sitzung und Daten auf dem Gerät

Die App verarbeitet Konto- und Sitzungskennungen, damit Sie sich anmelden, angemeldet bleiben und Wettkampfpräferenzen sowie Kalendereinträge mit Ihrem Konto synchronisieren können. Sprach- und Anzeigeeinstellungen sowie einige für den Betrieb erforderliche Daten werden auf Ihrem Gerät gespeichert; die lokale Datenbank ist verschlüsselt. Lokale Speicherung und die Übermittlung von Konto- und Synchronisierungsdaten an den Server sind unterschiedliche Vorgänge. Durch Deinstallation der App werden weder Ihr serverseitiges Konto noch gesetzlich aufzubewahrende Transaktionsdaten gelöscht.

Suche und Audio

Die Wettkampfsuche in der iOS-App arbeitet mit dem Katalog auf dem Gerät. Einige Suchen auf Rennkron-Webseiten, die aus der App geöffnet werden, können den Suchtext in der Seitenadresse an den Server senden; diese Anfragen können zusammen mit der IP-Adresse in technischen Sicherheitsprotokollen erscheinen. Die native Sprachsuche ist in der aktuellen iOS-App nicht aktiviert. Die Sprachsuche auf der Rennkron-Webseite startet nur bei Unterstützung der Verarbeitung auf dem Gerät; sie wechselt nicht zu einer entfernten Audioverarbeitung.

Aus der App geöffnete Service- und Zahlungsseiten

Konto-, Unterkunfts- und Reservierungsseiten verarbeiten die für die gewählte Leistung erforderlichen Identitäts-, Kontakt-, Gäste- und Rechnungsdaten. Wenn Webzahlungen verfügbar sind, werden Bestellnummer, Betrag und Währung an den Zahlungsdienst übermittelt. Bei Abläufen mit vorausgefüllten Rechnungsdaten werden außerdem der angegebene Name beziehungsweise Rechnungsempfänger, die E-Mail-Adresse, Telefonnummer und Rechnungsanschrift übermittelt. Kartennummer, Ablaufdatum und Kartenprüfcode werden für die Kartenzahlung auf der Bank-Zahlungsseite mit Payten/NestPay-Infrastruktur verarbeitet; die kartenausgebende Bank führt die 3-D-Secure-Authentifizierung durch. Rennkron verarbeitet Bestellungen, Zahlungsergebnisse, Beträge, Währung und Transaktionsreferenzen zur Leistungserbringung, Transaktionssicherheit und Erfüllung finanzieller Aufbewahrungspflichten. Daraus folgt nicht, dass der Zahlungsanbieter niemals Kartendaten speichert oder alle Daten nur vorübergehend verarbeitet. Deaktivierte native kostenpflichtige Transaktionen schließen diese aus der App geöffneten Webabläufe oder bestehende Transaktionsdaten nicht aus dieser Richtlinie aus.

Sicherheit der iOS-Verbindungen

Verbindungen der App zu den Rennkron-Servern unterliegen ebenfalls den für die Website beschriebenen Hosting- und Sicherheitsverarbeitungen. Der für Wordfence beschriebene Umfang von Sicherheitsereignissen umfasst auch entsprechende Ereignisse aus diesen Verbindungen. Aus einer IP-Adresse abgeleitete ungefähre Stadt- oder Länderangaben sind kein GPS-Standort. Die Aufbewahrungsfrist eines lokalen Sicherheitsprotokolls darf nicht als Frist für entfernte Protokolle beim Anbieter verstanden werden.

Zahlungsrückmeldungen und Aufzeichnungen

In einer Bankrückmeldung enthaltene Angaben zu Ablaufmonat/-jahr und maskierten Kartendaten können vorübergehend zur Prüfung der Signatur der Zahlungsmitteilung verarbeitet werden. Der Rennkron-Zahlungscode kopiert diese Felder weder in das Zahlungsergebnis der Bestellung noch in den dauerhaft gespeicherten Prüfnachweis; vollständige Kartennummern und Sicherheitscodes sind keine akzeptierten Rückmeldefelder. Bestellungen sowie Zahlungsmethode/-anbieter, Betrag, Währung, Transaktionsreferenz, Ergebnis und Prüfnachweise werden kontobezogen für Transaktionssicherheit, Abgleich und Finanzaufzeichnungen gespeichert. Der Code legt keine einheitliche Löschfrist für alle Finanznachweise fest; anwendbare rechtliche und betriebliche Aufbewahrungsanforderungen werden gesondert bewertet. Der oben beschriebene Umfang von Sicherheitsereignissen und der Sicherungsplan gelten auch für diese Aufzeichnungen. Dies garantiert nicht, dass die Bank oder der Sicherheitsanbieter niemals Daten speichert.