BETA NUTRITIONSDATENSCHUTZERKLÄRUNG
Informationen zur Verarbeitung Ihrer personenbezogenen Daten nach Art. 13 und 14 DSGVO.
1. Verantwortlicher
Dr. Tobias Hammer — BETA Nutritions
Knottenstraße 7, 53894 Mechernich, Deutschland
Telefon: +49 179 1347766
E-Mail: tobias.hammer@beta-nutritions.de
Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.
2. Worum es bei dieser Seite geht
passion-event.de ist die geschlossene Organisationsseite zur Veranstaltung PASSION 2026 am 20. August 2026. Sie ist nur mit einem persönlichen Zugangscode erreichbar, den ausschließlich eingeladene Gäste erhalten. Die Seite ist für Suchmaschinen gesperrt und wird nicht beworben.
Die Adressen passion.beta-nutritions.de und passion-event.netlify.app führen auf dieselbe Seite; diese Erklärung gilt für alle drei.
Seit September 2026 dient die Seite als geschützter Rückblick auf die Veranstaltung: mit Bildern und Filmen vom Veranstaltungstag, den Vortragsfolien der Referenten und der Teilnehmerliste. Auch dieser Bereich ist nur mit einem gültigen persönlichen Zugangscode erreichbar.
3. Welche Daten verarbeitet werden
| Daten | Wann | Zweck und Rechtsgrundlage |
|---|---|---|
| Anrede, akademischer Titel, Vor- und Nachname, Firma, persönlicher Zugangscode | Von uns vor der Einladung angelegt | Zugang zur Eventseite, persönliche Ansprache, Organisation der Teilnahme — Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Teilnahme) bzw. lit. f (berechtigtes Interesse an der Organisation der Veranstaltung) |
| Teilnahmebestätigung mit Zeitpunkt | Wenn Sie „Ja, ich nehme verbindlich teil“ anklicken | Nachweis Ihrer Zusage, Planung von Verpflegung, Räumen und Beitrag — Art. 6 Abs. 1 lit. b DSGVO |
| Renntaxi-Anmeldung (Ja/Nein) mit Zeitpunkt | Wenn Sie im Reiter „Renntaxi“ zu- oder absagen | Namentliche Meldung an das durchführende Fahrerteam, ohne die kein Versicherungsschutz im Fahrzeug besteht; Planung der Startreihenfolge — Art. 6 Abs. 1 lit. b DSGVO |
| Zu- oder Absage zum Abendessen am Vorabend | Wenn Sie in der Agenda antworten | Reservierung und Planung — Art. 6 Abs. 1 lit. b DSGVO |
| Zuordnung eines NFC-Ausweises zu Ihrem Gastdatensatz | Wenn Sie einen Ausweis scannen und sich darauf zuordnen | Wiedererkennung beim nächsten Scan, damit Sie den Code nicht erneut eingeben müssen — Art. 6 Abs. 1 lit. f DSGVO |
| Fotos und Filmaufnahmen vom Veranstaltungstag, auf denen Sie zu sehen sein können | Aufgenommen am 19. und 20. August 2026 | Gemeinsamer Rückblick für den geschlossenen Teilnehmerkreis — Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung in die Bildnutzung). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; eine formlose Nachricht genügt, wir nehmen die betreffenden Aufnahmen dann heraus. |
| Anmeldungen im Rückblick: Zeitpunkt, Anmeldeweg (NFC-Ausweis oder Zugangscode), fehlgeschlagene Anmeldeversuche ohne Namensbezug | Bei jeder Anmeldung | Betreuung des Zugangs, etwa Hilfe bei Anmeldeproblemen, und die Einschätzung, ob Einladungen und Filme ankommen — Art. 6 Abs. 1 lit. f DSGVO. Gespeichert werden weder IP-Adresse noch Gerätedaten. Löschung spätestens am 31. März 2027. |
| Zuordnung, auf welchen Fotos Sie zu sehen sind | Beim Sichten der Bilder durch uns oder wenn Sie selbst „Das bin ich“ antippen | Ihr persönliches Album mit den Bildern, auf denen Sie zu sehen sind, zum Herunterladen — Art. 6 Abs. 1 lit. f DSGVO, bei eigener Markierung lit. a. Die Zuordnung sehen nur Sie selbst; andere Gäste sehen nicht, wer auf welchem Bild markiert ist. Sie können jede Zuordnung im Rückblick mit „Das bin ich“ selbst aufheben. Eine automatische Gesichtserkennung findet nicht statt. |
| Server-Logdaten: IP-Adresse, Zeitpunkt, abgerufene Datei, Browser- und Systemangaben | Bei jedem Aufruf, technisch bedingt | Auslieferung der Seite, Betriebssicherheit, Abwehr von Angriffen — Art. 6 Abs. 1 lit. f DSGVO |
Die Angabe dieser Daten ist freiwillig. Ohne Zugangscode ist die Seite jedoch nicht nutzbar, und ohne Renntaxi-Anmeldung ist eine Mitfahrt aus Versicherungsgründen nicht möglich.
4. Speicherung auf Ihrem Endgerät
Diese Seite setzt keine Cookies und verwendet keine Analyse-, Tracking- oder Werbedienste. Wir protokollieren lediglich Anmeldungen im Rückblick (siehe Abschnitt 3). Es findet kein Profiling und keine automatisierte Entscheidungsfindung statt.
Ihr Browser speichert Ihren Zugangscode lokal (localStorage, Eintrag passion_pass_code; bei NFC-Ausweisen zusätzlich passion_pass_name), wenn Sie beim Anmelden „Auf diesem Gerät angemeldet bleiben“ gewählt oder einen NFC-Ausweis mit Ihrem Gastdatensatz verknüpft haben. So öffnet der nächste Besuch oder Scan die Seite direkt. Außerdem merkt sich der Browser, welchen Film Sie bereits gesehen haben (passion_film_gesehen), damit die Filmankündigung nicht bei jedem Besuch erneut erscheint. Beides ist für den von Ihnen ausdrücklich gewünschten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Sie können die Speicherung jederzeit beenden: über „Abmelden“ am Seitenende, durch Aufruf der Seite mit dem Zusatz ?logout=1 oder indem Sie die Websitedaten in Ihrem Browser löschen.
5. Wer Ihre Daten außerdem zu sehen bekommt
Andere Gäste
Im Reiter „Teilnehmer“ sehen alle eingeloggten Gäste Vorname, Nachname und Firmenzeile der übrigen Gäste. Das ist der Zweck der Veranstaltung — die Gästeliste ist das Angebot. Rechtsgrundlage ist unser berechtigtes Interesse an der Anbahnung des fachlichen Austauschs (Art. 6 Abs. 1 lit. f DSGVO). E-Mail-Adressen, Telefonnummern und Rechnungsdaten werden anderen Gästen nicht angezeigt.
Wenn Sie nicht möchten, dass Ihr Name oder Ihre Firma dort erscheint, genügt eine formlose Nachricht — wir nehmen den Eintrag heraus.
Im Rückblick sehen alle eingeloggten Gäste außerdem die Bilder und Filme vom Veranstaltungstag und die Vortragsfolien. Diese Dateien liegen in einem nicht öffentlich verlinkten Bereich, den die Seite erst nach Prüfung eines gültigen Zugangscodes aufruft. Sie werden nicht an Dritte weitergegeben und nicht in sozialen Netzwerken veröffentlicht.
Durchführendes Fahrerteam der Mitfahrten
Die RaceTaxi-Mitfahrten werden durch die BLACK FALCON GmbH & Co. KG durchgeführt. Haben Sie sich für eine Mitfahrt angemeldet, übermitteln wir vorab Anrede, Vor- und Nachname sowie Firma an BLACK FALCON beziehungsweise das von dort eingesetzte Team (TM Motorsport). Die namentliche Meldung ist Voraussetzung für den Versicherungsschutz im Fahrzeug und für die Zulassung durch den Streckenbetreiber; die Firma dient der Zuordnung in der Startreihenfolge. Weitere Angaben werden nicht übermittelt.
Am Veranstaltungstag weist BLACK FALCON die Identität vor Ort anhand Ihres Personalausweises nach; eine Kopie wird nicht angefertigt und nicht an uns weitergegeben.
Technische Dienstleister
Diese Seite läuft nicht auf eigenen Servern. Wir setzen dafür Dienstleister ein, die auf unsere Weisung und auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO tätig werden:
- Hosting und Auslieferung: Netlify, Inc. (USA). Verarbeitet die oben genannten Server-Logdaten.
- Datenbank und Backend: Supabase, Inc. (USA). Die Datenhaltung erfolgt in der EU-Region eu-west-1 (Irland).
- E-Mail-Versand der Einladungen und Updates: Klaviyo, Inc. (USA). Betrifft die Einladungs- und Informationsmails, nicht diese Website.
Die vollständigen Firmierungen und Anschriften nennen wir Ihnen auf Anfrage.
Schriften und Programmbibliotheken
Alle Schriften und Programmbibliotheken dieser Seite werden von unserem eigenen Server ausgeliefert. Es werden keine Inhalte von Google Fonts, von einem Content Delivery Network oder von anderen Dritten nachgeladen. Beim Aufruf dieser Seite wird Ihre IP-Adresse deshalb an keinen Dritten übertragen.
6. Übermittlung in die USA
Die oben genannten Dienstleister haben ihren Sitz in den Vereinigten Staaten; eine Verarbeitung dort ist technisch nicht in jedem Fall ausgeschlossen, auch wenn die Datenhaltung in der EU erfolgt. Grundlage der Übermittlung ist der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023, soweit der jeweilige Anbieter dort zertifiziert ist, ergänzend die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.
Das Gericht der Europäischen Union hat den Angemessenheitsbeschluss am 4. September 2025 (Rechtssache T-553/23, Latombe) bestätigt; er ist derzeit gültig. Ein Restrisiko bleibt: US-Behörden können unter bestimmten Voraussetzungen auf Daten zugreifen, und das Schutzniveau ist nicht in jeder Hinsicht mit dem europäischen identisch.
7. Wie lange wir speichern
- Gäste-, Bestätigungs- und Anmeldedaten: bis zum Abschluss der Nachbereitung der Veranstaltung, spätestens zwölf Monate nach dem Eventtag. Danach werden sie gelöscht.
- Rechnungs- und Zahlungsdaten: zehn Jahre, wegen der handels- und steuerrechtlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB).
- Bilder und Filme im Rückblick: höchstens zwölf Monate nach dem Eventtag, bei Widerruf Ihrer Einwilligung früher.
- Server-Logdaten: nach der Aufbewahrungsfrist des Hosters, in der Regel wenige Tage.
- Lokale Browser-Einträge: bis Sie sie löschen.
8. Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO).
Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, haben Sie das Recht auf Widerspruch nach Art. 21 DSGVO. Das betrifft insbesondere Ihre Darstellung in der Teilnehmerübersicht. Eine formlose Nachricht genügt.
Eine Nachricht an tobias.hammer@beta-nutritions.de reicht in allen Fällen aus. Sie müssen dafür keine Gründe nennen und es entstehen Ihnen keine Nachteile.
9. Beschwerderecht
Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de
10. Externe Links
Diese Seite verlinkt auf Instagram, LinkedIn, WhatsApp, Google Maps und die Website des Hotels. Diese Inhalte sind nicht eingebettet — es wird nichts geladen und nichts übertragen, solange Sie den jeweiligen Link nicht selbst anklicken. Sobald Sie das tun, gilt die Datenschutzerklärung des jeweiligen Anbieters.