Datenschutzhinweise der Maurten AB

Mit diesen Hinweisen informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten durch die Maurten AB (nachfolgend auch „wir“ genannt) und die Ihnen nach den Datenschutzgesetzen zustehenden Rechte.

  1. Verantwortlicher für die Datenverarbeitung und Datenschutzbeauftragter

Maurten AB
Hauptsitz: Gibraltargatan 1 A, 411 32 Göteborg, Schweden
Niederlassung in Deutschland: Gontardstrasse 11, 4. Stock, 10178 Berlin
Geschäftsführer: Olof Sköld
E-Mail: privacy@maurten.com
Telefon: 0049 151 163 27041 (Deutschland) oder 0046 707 918 335 (Schweden)

Die Datenschutzbeauftragte ist per Post unter der o.g. Adresse mit dem Zusatz „Datenschutz“ oder per E-Mail erreichbar: privacy@maurten.com

  1. Herkunft und Umfang der Daten

Wir haben Ihre personenbezogenen Daten auf Basis Ihrer Einwilligung zur Datenübermittlung im Rahmen Ihrer Anmeldung zu einer durch die SCC EVENTS GmbH durchgeführten Sportveranstaltung von der SCC EVENTS GmbH erhalten.

Sportveranstaltung:

GENERALI BERLINER HALBMARATHON 2023 und BMW BERLIN MARATHON 2023

Dabei haben wir zum Zwecke der Bereitstellung des Maurten-Newsletters zu den vorbenannten Sportveranstaltungen folgende Datenkategorien erfasst: E-Mail-Adresse.

Wir erhalten Ihre personenbezogenen Daten je Veranstaltung auf Basis Ihrer jeweils erteilten Einwilligung.

Zum Zwecke der Zuordnung verarbeiten wir diese Daten: E-Mail-Adresse und Sportveranstaltung.

Hinweis zur gemeinsamen Verantwortlichkeit:

Wir weisen darauf hin, dass die uns zur Verfügung gestellten Daten (E-Mail-Adressen) zur Möglichkeit des Opt-In per E-Mail teilweise der Verantwortlichkeit der SCC EVENTS GmbH unterliegen. Wenden Sie sich deshalb bei Fragen und Wünschen zu Ihren Betroffenenrechten gern auch an die SCC EVENTS GmbH, Olympiapark Berlin, Hanns-Braun-Straße / Adlerplatz, 14053 Berlin, informationspflicht@scc-events.com

Die Datenschutzhinweise der SCC EVENTS GmbH sind abrufbar unter:

https://www.scc-events.com/corporate/kontakt/datenschutz/informationspflicht

Verarbeitungstätigkeiten, die im Zusammenhang mit Ihrer bei uns getätigten Bestellung stehen, sind auf unseren Internetseiten beschrieben, abrufbar unter https://www.maurten.com/terms-and-conditions/eu-customers 

  1. Zwecke und Rechtsgrundlage der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten unter Beachtung der geltenden Datenschutzbestimmungen aus der EU-Datenschutzgrundverordnung (DSGVO). Die Verarbeitung Ihrer personenbezogenen Daten erfolgt nur für die hier ausdrücklich genannten Zwecke.
Die Rechtsgrundlage für die rechtmäßige Verarbeitung Ihrer personenbezogenen Daten ergibt sich aus:

Artikel 6 Absatz 1 lit. a) DSGVO auf Basis einer Einwilligung zum Versand der Maurten-Newsletter je Sportveranstaltung

Soweit uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte, vorher genannte Zwecke erteilt wurde, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis der Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten.

  1. Empfänger oder Kategorien von Empfängern personenbezogener Daten

Wir bedienen uns zur Erfüllung unserer vertraglichen Leistungen und gesetzlichen Pflichten zum Teil externer Dienstleister und Partner.

Empfänger

Zweck der Weitergabe

IT-Dienstleister

Wartung, Pflege und Instandhaltung der IT-Systeme (Hardware und Software), Datensicherung

Telekommunikationsdienstleister

Transport und Speicherung von Verbindungsdaten

Webseiten-Hoster, E-Mail-Provider und Serverplattform

Transport von Daten von SCC durch den OPT-in Prozess

Klaviyo, E-Mail-Provider

Transport von Daten von Maurten AB

  1. Datenübermittlung an ein Drittland

Klaviyo Inc. ist eine Organisation, die ihren Hauptsitz in einem Drittland (Massachusetts, USA) hat, weswegen die Verarbeitung ihrer personenbezogenen Daten außerhalb der EU stattfinden kann.

Das Datenschutzniveau ist vergleichbar mit den Datenschutzbestimmungen der EU. Ein Vertrag zur gemeinsamen Verantwortlichkeit zwischen Maurten AB und Klaviyo Inc. liegt vor. Der DPA ist abrufbar unter: https://www.klaviyo.com/legal/dpa .

  1. Dauer der Datenspeicherung

Wir erhalten nicht mehr Informationen über Sie, als wir benötigen. Die personenbezogenen Daten –E-Mail-Adresse – werden bis zum 17. September 2023 gespeichert.

Eine sofortige Beendigung der Datenverarbeitung erfolgt sowohl im Falle eines Widerrufs der betroffenen Person wie auch im Falle eines Löschersuchens durch die Betroffenen.

Wir speichern die von uns beantworteten Datenschutz-Anfragen zu Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung, sowie sonstige Anfragen von Betroffenen oder Aufsichtsbehörden zu datenschutzrechtlichen Themen zum Zwecke der Rechenschaftspflicht für 3 Jahre.

  1. Datenschutzrechte für Betroffene

Alle Betroffenen haben das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung ihrer Daten nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung ihrer Daten nach Art. 18 DSGVO und das Recht auf Datenübertragung nach Art. 20 DSGVO. Erteilte Einwilligungen können jederzeit widerrufen werden. Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten.

Anfragen zur Wahrnehmung Ihrer Betroffenenrechte stellen Sie bitte unter Angabe Ihres vollständigen Namens per Post oder E-Mail an unsere Datenschutzbeauftragte: Maurten AB, Gibraltargatan 1 A, 411 32 Göteborg, Schweden oder privacy@maurten.com

Beschwerderecht:

Sofern Sie den Verdacht haben, dass wir Ihre Daten rechtswidrig verarbeiten, können Sie selbstverständlich jederzeit eine gerichtliche Klärung der Problematik herbeiführen. Zudem steht Ihnen jede andere rechtliche Möglichkeit offen. Unabhängig davon steht Ihnen gem. Art. 77 Abs. 1 DSGVO die Möglichkeit zur Verfügung, sich an eine Aufsichtsbehörde zu wenden. Das Beschwerderecht gem. Art. 77 DSGVO steht Ihnen in dem EU-Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes und/oder des Ortes des vermeintlichen Verstoßes zu, d.h. Sie können die Aufsichtsbehörde, an die Sie sich wenden, aus den oben genannten Orten wählen. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet Sie dann über den Stand und die Ergebnisse Ihrer Eingabe, einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs gem. Art. 78 DSGVO.