Datenschutzerklärung

Stand: Oktober 2026

In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website cologne-timing.de nutzen oder mit uns in Kontakt treten, zu welchem Zweck das geschieht und welche Rechte Sie haben. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, zum Beispiel Name, E-Mail-Adresse oder IP-Adresse.

1. Verantwortlicher

cologne timing GmbH
Oskar-Jäger-Straße 173, Gebäude K1
50825 Köln
Deutschland
Telefon: +49 221 50294660
E-Mail: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein!

Vertreten durch den Geschäftsführer Holger Wesseln. Weitere Angaben finden Sie in unserem Impressum.

2. Datenschutzbeauftragter

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Für alle Fragen zum Datenschutz wenden Sie sich bitte an die unter Ziffer 1 genannten Kontaktdaten.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO). Je nach Zweck stützen wir uns auf folgende Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO: Sie haben eingewilligt.
Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist für einen Vertrag mit Ihnen oder für vorvertragliche Maßnahmen erforderlich.
Art. 6 Abs. 1 lit. c DSGVO: Wir sind gesetzlich zur Verarbeitung verpflichtet, etwa durch steuer- oder handelsrechtliche Aufbewahrungspflichten.
Art. 6 Abs. 1 lit. f DSGVO: Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich und Ihre Interessen überwiegen nicht. Welches Interesse wir verfolgen, nennen wir jeweils im betreffenden Abschnitt.

Soweit wir Informationen auf Ihrem Endgerät speichern oder auslesen (zum Beispiel über Cookies), ist Rechtsgrundlage dafür § 25 Abs. 1 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), also Ihre Einwilligung. Ausgenommen sind Speichervorgänge, die für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG).

4. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen wir sie, es sei denn, gesetzliche Aufbewahrungsfristen stehen dem entgegen. Handels- und steuerrechtlich relevante Unterlagen bewahren wir nach § 257 HGB und § 147 AO in der Regel sechs bis zehn Jahre auf. Konkretere Fristen nennen wir in den einzelnen Abschnitten.

5. Empfänger und Übermittlung in Drittländer

Wir setzen externe Dienstleister ein, zum Beispiel für Hosting, Support oder Zahlungsabwicklung. Soweit diese Daten in unserem Auftrag verarbeiten, haben wir mit ihnen einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Darüber hinaus geben wir Daten nur weiter, wenn eine Rechtsgrundlage das erlaubt, etwa an Behörden aufgrund gesetzlicher Pflichten.

Einige Dienstleister haben ihren Sitz in den USA oder übermitteln Daten dorthin. Für die USA hat die EU-Kommission einen Angemessenheitsbeschluss für Unternehmen erlassen, die nach dem EU-US Data Privacy Framework (DPF) zertifiziert sind. Bei Empfängern ohne diese Zertifizierung stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Welche Dienstleister betroffen sind, nennen wir in den einzelnen Abschnitten.

6. Hosting und Server-Logfiles

Unsere Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gehostet. Bei jedem Aufruf der Website verarbeitet der Server automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem.

Diese Daten benötigen wir, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert. Mit IONOS besteht ein Vertrag über Auftragsverarbeitung.

7. TLS-Verschlüsselung

Diese Website nutzt eine TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an „https://“ in der Adresszeile Ihres Browsers. Bei aktiver Verschlüsselung können Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

8. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies, zum Beispiel für die Sitzungsverwaltung und die Sprachauswahl. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch einwandfreien Bereitstellung der Website. Cookies zu Analyse- oder Werbezwecken setzen wir nicht ein.

9. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben (zum Beispiel Name, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage.

Wir löschen die Daten, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

10. Support-Anfragen über Zendesk

Anfragen an Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein! und andere Support-Anfragen bearbeiten wir mit dem Ticketsystem Zendesk. Anbieter ist Zendesk, Inc., 181 Fremont Street, 17th Floor, San Francisco, CA 94105, USA. Dabei werden Ihre Kontaktdaten und der Inhalt Ihrer Nachricht in Zendesk gespeichert.

Betrifft Ihre Anfrage Ihre Teilnahme an einer Veranstaltung, bearbeiten wir sie im Auftrag des jeweiligen Veranstalters (siehe Ziffer 11). Bei sonstigen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, soweit sie einen Vertrag mit uns betreffen, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer schnellen und nachvollziehbaren Bearbeitung von Anfragen. Zendesk, Inc. ist nach dem DPF zertifiziert. Mit Zendesk besteht ein Vertrag über Auftragsverarbeitung. Datenschutzhinweise des Anbieters: zendesk.de.

11. Veranstaltungsanmeldungen und Ergebnislisten

Für die Anmeldung zu Veranstaltungen, die Zeitmessung und die Veröffentlichung von Ergebnissen nutzen wir die Software race result der race result AG, Joseph-von-Fraunhofer-Straße 11, 76327 Pfinztal. Anmeldeseiten und Ergebnislisten können auf eigenen Unterseiten (zum Beispiel anmeldung.cologne-timing.de oder ergebnisse.cologne-timing.de) bereitgestellt oder in diese Website eingebunden sein. Beim Aufruf eingebundener Inhalte stellt Ihr Browser eine Verbindung zu Servern der race result AG her und übermittelt dabei Ihre IP-Adresse.

Verantwortlich für die Daten der Teilnehmenden ist der jeweilige Veranstalter. Wir verarbeiten diese Daten in dessen Auftrag und nach dessen Weisung. Eine Ausnahme ist der Einzug von Startgeldern per SEPA-Lastschrift, für den wir selbst verantwortlich sind (siehe Ziffer 12). Welche Daten erhoben werden, zu welchem Zweck und wie lange sie gespeichert werden, entnehmen Sie bitte der Datenschutzerklärung des Veranstalters, die auf der jeweiligen Anmeldeseite verlinkt ist.

In Ergebnislisten werden in der Regel Name, Startnummer, Verein bzw. Team, Altersklasse und erzielte Zeiten veröffentlicht. Die Rechtsgrundlage und etwaige Widerspruchsmöglichkeiten ergeben sich aus den Teilnahmebedingungen und der Datenschutzerklärung des Veranstalters.

12. Zahlungsabwicklung

Zahlungen per PayPal und Stripe

Zahlungen per PayPal und Stripe wickeln wir im Auftrag des jeweiligen Veranstalters ab (siehe Ziffer 11). Dabei werden Zahlungsdaten an den von Ihnen gewählten Zahlungsdienstleister übermittelt:

PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Datenschutzhinweise: paypal.com
Stripe (zum Beispiel für Kartenzahlungen): Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Datenschutzhinweise: stripe.com

Die Zahlungsdienstleister sind für ihre eigene Datenverarbeitung, etwa zur Betrugsprävention, selbst verantwortlich.

SEPA-Lastschrift

Startgelder, die per SEPA-Lastschrift bezahlt werden, ziehen wir im eigenen Namen mit unserer Gläubiger-Identifikationsnummer ein. Für diese Verarbeitung sind wir selbst verantwortlich. Wir verarbeiten dafür Kontoinhaber, IBAN, BIC, Mandatsreferenz, Datum der Mandatserteilung und Betrag sowie Name, E-Mail-Adresse und die betreffende Veranstaltung. Die Lastschriftdaten übermitteln wir zum Einzug an unser Kreditinstitut, die VR Bank eG Bergisch Gladbach-Leverkusen, Hauptstraße 186, 51465 Bergisch Gladbach.

Wird eine Lastschrift zurückgegeben, etwa wegen fehlender Deckung oder Widerspruchs, verarbeiten wir diese Daten zusätzlich, um Sie zu informieren und den offenen Betrag nachzufordern. Für die Bearbeitung von Rücklastschriften nutzen wir die Datenbankanwendung Airtable der Formagrid Inc. (Airtable), 1 Front Street, Floor 28, San Francisco, USA. Für die Übermittlung in die USA gelten die unter Ziffer 5 beschriebenen Garantien. Benachrichtigungen per E-Mail versenden wir über den E-Mail-Versanddienst SMTP2GO der SMTP2GO, Inc., 1710 Keller Parkway #2093, Keller, Texas 75248, USA. Der Versand erfolgt über Server in der EU; für einen möglichen Zugriff aus den USA gelten die unter Ziffer 5 beschriebenen Garantien. Mit beiden Anbietern besteht ein Vertrag über Auftragsverarbeitung.

Bei diesen E-Mails erfassen wir, ob sie zugestellt und geöffnet wurden und ob darin enthaltene Links angeklickt wurden. Dazu enthalten die E-Mails ein unsichtbares Zählpixel, und Links werden über Server von SMTP2GO geleitet. Beim Öffnen oder Klicken werden Zeitpunkt, IP-Adresse und technische Angaben zu Ihrem E-Mail-Programm an SMTP2GO übermittelt und uns angezeigt. Das dient dem Nachweis, dass Sie über die Rücklastschrift informiert wurden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser Auswertung jederzeit widersprechen (siehe Ziffer 19). Wenn Sie in Ihrem E-Mail-Programm das automatische Laden von Bildern deaktivieren, wird das Öffnen nicht erfasst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des von Ihnen erteilten Lastschriftmandats) sowie für die Bearbeitung von Rücklastschriften Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Durchsetzung offener Zahlungen. Daten zu Rücklastschriften löschen wir, sobald der Vorgang abgeschlossen ist. Buchungs- und Mandatsunterlagen bewahren wir nach den gesetzlichen Fristen auf (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB).

13. Automatisierung von Abläufen mit Make

Für die Automatisierung interner Abläufe, zum Beispiel die Weiterverarbeitung von Anmelde-, Zahlungs- und Kontaktdaten zwischen unseren Systemen, nutzen wir die Plattform Make. Anbieter ist Celonis, Inc., One World Trade Center, 70th Floor, New York, NY 10007, USA. Die Verarbeitung erfolgt auf Servern in der EU. Für einen möglichen Zugriff aus den USA gelten die unter Ziffer 5 beschriebenen Garantien. Soweit dabei Daten von Teilnehmenden verarbeitet werden, geschieht dies im Auftrag des Veranstalters (siehe Ziffer 11), beim Lastschrifteinzug in eigener Verantwortung (siehe Ziffer 12). Für unsere eigenen Geschäftsprozesse ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Vertragserfüllung dient, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in effizienten und fehlerarmen Abläufen. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung.

14. OpenStreetMap

Zur Darstellung von Karten, etwa für Veranstaltungsorte und die Anfahrt, binden wir Kartenmaterial von OpenStreetMap ein. Betreiber ist die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Beim Laden einer Karte ruft Ihr Browser Kartendaten von Servern der OpenStreetMap Foundation ab und übermittelt dabei Ihre IP-Adresse und technische Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer anschaulichen Darstellung von Orten. Die Übermittlung in das Vereinigte Königreich erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Weitere Informationen: osmfoundation.org/wiki/Privacy_Policy.

15. Adobe Fonts

Für eine einheitliche Schriftdarstellung nutzen wir Adobe Fonts der Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Irland. Beim Aufruf einer Seite lädt Ihr Browser die Schriften von Servern von Adobe; dabei wird Ihre IP-Adresse an Adobe übermittelt. Nach Angaben von Adobe werden dabei keine Cookies gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer einheitlichen Darstellung unserer Website. Daten können an Adobe Inc. in den USA übermittelt werden; Adobe Inc. ist nach dem DPF zertifiziert. Weitere Informationen: adobe.com.

16. Sicherheitssiegel SiteLock

Im Rahmen unseres Hostingpakets bei IONOS wird unsere Website regelmäßig durch den Dienst SiteLock auf Schadsoftware und Sicherheitslücken geprüft. Im Fußbereich zeigen wir das zugehörige Siegel. Das Siegel wird von Servern der SiteLock LLC, Scottsdale, Arizona, USA geladen; dabei wird Ihre IP-Adresse an SiteLock übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Sicherheitsprüfung unserer Website sichtbar zu machen.

17. Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Bewerbungsunterlagen und Kontaktdaten, um über die Begründung eines Beschäftigungsverhältnisses zu entscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zugriff haben nur die Personen, die am Auswahlverfahren beteiligt sind.

Kommt kein Beschäftigungsverhältnis zustande, löschen wir Ihre Daten sechs Monate nach Abschluss des Verfahrens. Diese Aufbewahrung dient der Abwehr möglicher Ansprüche, etwa nach dem Allgemeinen Gleichbehandlungsgesetz (Art. 6 Abs. 1 lit. f DSGVO). Eine längere Speicherung erfolgt nur mit Ihrer Einwilligung, zum Beispiel für einen Bewerberpool.

18. Unsere Social-Media-Auftritte

Wir betreiben Profile auf folgenden Plattformen:

Auf unserer Website sind diese Profile nur verlinkt. Daten werden erst übertragen, wenn Sie einen Link anklicken.

Wenn Sie unsere Profile besuchen, verarbeiten die Plattformbetreiber Ihre Daten auch für eigene Zwecke, etwa für Werbung und Nutzungsanalysen, und zwar teilweise auch dann, wenn Sie kein Konto haben. Darauf haben wir keinen Einfluss. Wir betreiben die Profile, um mit Interessierten zu kommunizieren und über unsere Leistungen zu informieren (Art. 6 Abs. 1 lit. f DSGVO).

Facebook und Instagram werden von der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland betrieben. Für die Seiten-Statistiken („Insights“) sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu finden Sie unter facebook.com/legal/terms/page_controller_addendum. Ihre Rechte können Sie am wirksamsten direkt gegenüber Meta geltend machen. Datenschutzhinweise: facebook.com/privacy/policy und privacycenter.instagram.com/policy.

YouTube wird von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland betrieben. Datenschutzhinweise: policies.google.com/privacy.

Meta Platforms, Inc. und Google LLC sind nach dem DPF zertifiziert.

19. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

Auskunft über die bei uns gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die bis dahin erfolgte Verarbeitung bleibt rechtmäßig

Wenden Sie sich dazu an die unter Ziffer 1 genannten Kontaktdaten.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Verarbeitung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Wir verwenden Ihre Daten dann nicht mehr für diesen Zweck.

20. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.