english below
--- --- ---
Datenschutzerklärung
für midsummersail.com
Stand: 6. August 2026
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Agora direct MidsummerSail GmbH
Schwäbische Straße 5
10781 Berlin
Deutschland
Geschäftsführer: Robert Nowatzki
Telefon: +49 176 580 340 71
E-Mail: midsummersail@gmail.com
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschliesslich im Einklang mit der Datenschutz-Grundverordnung, dem Bundesdatenschutzgesetz und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz.
Personenbezogene Daten sind alle Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Hierzu gehören insbesondere Namen, Kontaktdaten, IP-Adressen, Standortdaten, Bild- und Videoaufnahmen sowie Informationen über die Nutzung dieser Website.
Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Grundlage besteht.
Je nach Verarbeitung erfolgt diese insbesondere:
- aufgrund Ihrer Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO,
- zur Durchführung vorvertraglicher Massnahmen oder zur Erfüllung eines Vertrages gemäss Art. 6 Abs. 1 lit. b DSGVO,
- zur Erfüllung gesetzlicher Verpflichtungen gemäss Art. 6 Abs. 1 lit. c DSGVO oder
- aufgrund unserer berechtigten Interessen gemäss Art. 6 Abs. 1 lit. f DSGVO.
3. Hosting auf einem eigenen Server
Diese Website wird auf einem eigenen, von uns administrierten Server betrieben.
Beim Aufruf der Website werden technisch erforderliche Verbindungs- und Zugriffsdaten verarbeitet. Hierzu können insbesondere gehören:
- IP-Adresse des aufrufenden Gerätes,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite oder Datei,
- übertragene Datenmenge,
- Referrer-URL,
- Browsertyp und Browserversion,
- verwendetes Betriebssystem,
- Gerätetyp,
- HTTP-Statuscode sowie
- technische Fehler- und Sicherheitsinformationen.
Die Verarbeitung dient der Bereitstellung der Website, der Gewährleistung eines sicheren und stabilen Betriebs, der Fehleranalyse sowie der Erkennung und Abwehr missbräuchlicher oder rechtswidriger Zugriffe.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, zuverlässigen und technisch fehlerfreien Betrieb der Website.
Soweit technisch erforderliche Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies zusätzlich auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
Soweit wir für Wartung, Datensicherung, technische Unterstützung oder Sicherheitsmassnahmen externe Dienstleister einsetzen und diese Zugriff auf personenbezogene Daten erhalten, werden sie entsprechend den gesetzlichen Anforderungen vertraglich verpflichtet. Eine Verarbeitung in unserem Auftrag erfolgt nach Art. 28 DSGVO.
4. Server-Logdateien
Die beim Besuch der Website anfallenden technischen Zugriffsdaten können vorübergehend in Server-Logdateien gespeichert werden.
Die Server-Logdateien werden insbesondere verwendet, um:
- die Inhalte der Website technisch auszuliefern,
- Störungen zu erkennen und zu beseitigen,
- Angriffe und missbräuchliche Zugriffe abzuwehren,
- die Sicherheit der technischen Systeme zu gewährleisten und
- technische Fehler nachvollziehen zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und störungsfreien Betrieb der Website.
Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Eine längere Speicherung erfolgt nur, wenn ein sicherheitsrelevanter Vorfall untersucht werden muss, die Daten zur Geltendmachung oder Abwehr von Ansprüchen benötigt werden oder eine gesetzliche Verpflichtung zur weiteren Speicherung besteht.
Eine Zusammenführung der Server-Logdaten mit anderen Datenbeständen findet durch uns grundsätzlich nicht statt.
5. Cookies und vergleichbare Technologien
Diese Website verwendet Cookies und vergleichbare Technologien.
Cookies sind kleine Dateien oder Informationen, die auf Ihrem Endgerät gespeichert oder ausgelesen werden können.
Technisch erforderliche Cookies
Technisch erforderliche Cookies werden eingesetzt, damit grundlegende Funktionen der Website bereitgestellt werden können.
Hierzu gehören insbesondere:
- die sichere Auslieferung der Website,
- die Speicherung Ihrer Cookie-Einstellungen,
- die Navigation innerhalb der Website sowie
- die Verhinderung von Missbrauch und technischen Störungen.
Die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf bereits gespeicherte Informationen erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
Die anschliessende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Einwilligungspflichtige Cookies und Dienste
Cookies und vergleichbare Technologien für Statistik, Analyse, externe Medien, Komfortfunktionen oder Marketing werden nur verwendet, wenn Sie zuvor über den Cookie-Banner eingewilligt haben.
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen der Website ändern oder widerrufen.
Die Rechtmässigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Weitere Informationen zu den konkret eingesetzten Cookies, ihren Anbietern, Zwecken und Speicherfristen werden innerhalb der Cookie-Einstellungen angezeigt.
6. Einwilligungsverwaltung
Beim erstmaligen Aufruf unserer Website wird Ihnen eine Auswahlmöglichkeit für einwilligungspflichtige Cookies und externe Dienste angezeigt.
Ihre Auswahl wird gespeichert, damit die Website Ihre Einwilligungsentscheidung bei späteren Besuchen berücksichtigen kann.
Hierbei können insbesondere folgende Daten verarbeitet werden:
- Ihre Einwilligungsentscheidung,
- Zeitpunkt der Einwilligung oder Ablehnung,
- eine technische Einwilligungskennung,
- Informationen über den verwendeten Browser sowie
- die IP-Adresse, soweit dies zum Nachweis der Einwilligung erforderlich ist.
Die Speicherung Ihrer Einwilligungsentscheidung ist technisch erforderlich.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO, Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG.
Unser berechtigtes Interesse besteht darin, die gesetzlichen Einwilligungsanforderungen umzusetzen und eine erteilte Einwilligung nachweisen zu können.
7. Google Analytics
Wir verwenden auf dieser Website Google Analytics, einen Webanalysedienst der:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Google Analytics wird erst aktiviert, wenn Sie über den Cookie-Banner in die entsprechende Kategorie eingewilligt haben.
Google Analytics kann insbesondere folgende Informationen verarbeiten:
- aufgerufene Seiten,
- Zeitpunkt und Dauer des Besuchs,
- ungefährer geografischer Standort,
- verwendetes Gerät,
- Betriebssystem und Browser,
- Bildschirmauflösung und Spracheinstellungen,
- Herkunft des Websitebesuchs,
- Interaktionen mit der Website,
- Sitzungsinformationen,
- technische Kennungen sowie
- Cookie-Informationen.
Google Analytics verwendet diese Informationen, um die Nutzung unserer Website statistisch auszuwerten, technische und inhaltliche Verbesserungsmöglichkeiten zu erkennen und Berichte über die Websiteaktivitäten zu erstellen.
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Google kann personenbezogene Daten auch an die Google LLC und weitere Konzerngesellschaften oder Dienstleister ausserhalb der Europäischen Union und des Europäischen Wirtschaftsraums übermitteln.
Soweit Daten in die USA übermittelt werden, kann die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission erfolgen, sofern der jeweilige Empfänger nach dem EU-US Data Privacy Framework zertifiziert ist. Andernfalls erfolgt die Übermittlung auf Grundlage geeigneter Garantien, insbesondere der Standardvertragsklauseln der Europäischen Kommission.
Die Speicherdauer der Analyseinformationen richtet sich nach den in unserem Google-Analytics-Konto festgelegten Einstellungen. Die Speicherung wird auf den für den Analysezweck erforderlichen Zeitraum begrenzt.
8. YouTube-Videos
Auf dieser Website können Videos der Plattform YouTube eingebunden sein.
Anbieter für Nutzer innerhalb der Europäischen Union und des Europäischen Wirtschaftsraums ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
YouTube-Inhalte werden erst geladen, wenn Sie über den Cookie-Banner in die Nutzung externer Medien eingewilligt haben.
Beim Laden oder Abspielen eines YouTube-Videos können insbesondere folgende Daten an Google übermittelt werden:
- IP-Adresse,
- Browser- und Geräteinformationen,
- aufgerufene Seite,
- Datum und Uhrzeit des Aufrufs,
- Informationen über das abgespielte Video,
- Interaktionen mit dem Videoplayer,
- technische Kennungen sowie
- Cookie-Informationen.
Sind Sie gleichzeitig in einem Google- oder YouTube-Konto angemeldet, kann Google den Aufruf des Videos Ihrem Konto zuordnen.
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Soweit technisch möglich, werden YouTube-Videos im erweiterten Datenschutzmodus eingebunden. Auch bei Verwendung dieses Modus kann eine Datenübermittlung an Google erfolgen, sobald ein Video geladen oder abgespielt wird.
Eine mögliche Übermittlung personenbezogener Daten in die USA richtet sich nach den im Abschnitt „Datenübermittlungen in Drittländer“ beschriebenen Voraussetzungen.
9. Inhalte und Funktionen von POWR.io
Auf einzelnen Seiten können Plugins oder eingebettete Inhalte von POWR.io verwendet werden.
Anbieter ist:
POWR, Inc.
USA
Die Inhalte von POWR.io werden erst geladen, wenn Sie der Verwendung der entsprechenden funktionalen oder einwilligungspflichtigen Dienste zugestimmt haben.
Beim Laden oder Verwenden eines POWR-Plugins können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse,
- Browser- und Geräteinformationen,
- aufgerufene Seite,
- Datum und Uhrzeit des Zugriffs,
- technische Kennungen,
- Cookie-Informationen,
- Nutzungs- und Interaktionsdaten sowie
- Daten, die Sie innerhalb eines Formulars oder Plugins selbst eingeben.
Rechtsgrundlagen für das Laden des Plugins und den Zugriff auf Informationen auf Ihrem Endgerät sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Soweit Sie innerhalb eines Plugins Daten zur Kontaktaufnahme, Anmeldung oder Durchführung einer Veranstaltung eingeben, erfolgt die weitere Verarbeitung je nach Zweck zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Unser berechtigtes Interesse besteht in der Bearbeitung Ihrer Anfrage oder der Organisation und Durchführung der Veranstaltung.
Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden. Eine solche Übermittlung erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO.
10. GPS-Tracking und TracTrac
Für die Darstellung und Durchführung des Rennens verwenden wir den Trackingdienst:
TracTrac ApS
Dänemark
Aufruf der Trackingkarte durch Websitebesucher
Die Trackingkarte kann über ein externes Element oder einen sogenannten iFrame in unsere Website eingebunden werden.
Beim Laden der Trackingkarte kann TracTrac insbesondere folgende Daten verarbeiten:
- IP-Adresse,
- Browser- und Geräteinformationen,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite,
- technische Kennungen,
- Cookie-Informationen sowie
- Interaktionen mit der Trackingkarte.
Die Trackingkarte wird erst geladen, wenn Sie über die Cookie-Einstellungen in die Nutzung dieses externen Inhaltes eingewilligt haben.
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
GPS-Daten der teilnehmenden Boote
Im Rahmen der Durchführung des Rennens werden GPS- und Positionsdaten der teilnehmenden Boote verarbeitet.
Die Positionsdaten können mit weiteren Informationen verbunden werden, insbesondere:
- Name des Bootes,
- Startnummer,
- Name des Skippers,
- Namen der Crewmitglieder,
- Rennstatus,
- Geschwindigkeit,
- Kurs,
- Zeitpunkt der Positionsbestimmung sowie
- Ergebnis- und Platzierungsdaten.
Die Verarbeitung dient insbesondere:
- der Durchführung und Überwachung des Rennens,
- der Ermittlung und Dokumentation des Rennverlaufs,
- der Sicherheit der Teilnehmer,
- der Organisation der Veranstaltung,
- der Darstellung des Rennens für Zuschauer,
- der Erstellung von Zwischenständen und Ergebnissen sowie
- der historischen Dokumentation der Veranstaltung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des Teilnahmevertrages erforderlich ist.
Ergänzend kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse besteht in der sicheren Organisation, transparenten Durchführung und öffentlichen Dokumentation der Regatta.
Soweit für eine öffentliche Live-Darstellung oder eine weitergehende Veröffentlichung eine Einwilligung eingeholt wird, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.
Die Positions- und Ergebnisdaten können nach Abschluss des Rennens im Veranstaltungsarchiv verbleiben, soweit dies für die Dokumentation der Veranstaltung erforderlich ist und keine überwiegenden Interessen der betroffenen Person entgegenstehen.
11. Anmeldung und Teilnahme an der Regatta
Wenn Sie sich oder ein Boot zur Regatta anmelden, verarbeiten wir die im Anmeldeverfahren abgefragten Daten.
Hierzu können insbesondere gehören:
- Vor- und Nachname,
- Anschrift,
- E-Mail-Adresse,
- Telefonnummer,
- Geburtsdatum, soweit erforderlich,
- Staatsangehörigkeit,
- Segelverein,
- Angaben zu Skipper und Crew,
- Name und Typ des Bootes,
- technische Angaben zum Boot,
- Startnummer,
- Qualifikationsnachweise,
- Versicherungsnachweise,
- Sicherheitsnachweise,
- Notfallkontaktdaten,
- Teilnahme- und Ergebnisdaten,
- Zahlungs- und Abrechnungsdaten sowie
- die im Rahmen der Anmeldung abgegebenen Erklärungen und Einwilligungen.
Die Daten werden insbesondere verarbeitet, um:
- Anmeldungen zu prüfen und zu verwalten,
- den Teilnahmevertrag vorzubereiten und durchzuführen,
- die Sicherheit der Veranstaltung zu gewährleisten,
- Teilnehmer- und Startlisten zu erstellen,
- Ergebnisse und Platzierungen zu ermitteln,
- die Kommunikation mit den Teilnehmern zu ermöglichen,
- Teilnahmegebühren abzurechnen und
- gesetzliche Nachweis- und Aufbewahrungspflichten zu erfüllen.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.
Soweit die Verarbeitung der Organisation, Sicherheit, Dokumentation oder Rechtsverteidigung dient, kann sie zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
Ohne die als erforderlich gekennzeichneten Angaben kann eine Anmeldung oder Teilnahme gegebenenfalls nicht durchgeführt werden.
Soweit bei der Anmeldung besondere Einwilligungen eingeholt werden, insbesondere zur Veröffentlichung von Namen, Fotos, Videos oder Trackingdaten, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
12. Veröffentlichung von Teilnehmern, Booten und Ergebnissen
Im Zusammenhang mit der Regatta können insbesondere folgende Angaben veröffentlicht werden:
- Namen der teilnehmenden Personen,
- Bootsnamen,
- Bootstypen,
- Startnummern,
- Nationalität,
- Segelverein,
- Angaben zur Crew,
- Rennstatus,
- Zwischenstände,
- Ergebnisse,
- Rekorde,
- Platzierungen sowie
- GPS- und Trackinginformationen.
Die Veröffentlichung kann insbesondere erfolgen:
- auf dieser Website,
- in Start- und Ergebnislisten,
- im Veranstaltungsarchiv,
- in sozialen Medien,
- in Pressemitteilungen,
- in Foto- und Videogalerien sowie
- gegenüber Presse- und Medienunternehmen.
Die Verarbeitung und Veröffentlichung erfolgt, soweit sie zur Durchführung und Dokumentation der Veranstaltung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Unser berechtigtes Interesse besteht in der transparenten Durchführung, öffentlichen Berichterstattung und sporthistorischen Dokumentation der Regatta.
Soweit eine Einwilligung eingeholt wurde, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Bei einer Veröffentlichung im Internet können die Daten weltweit abgerufen, von Suchmaschinen erfasst, gespeichert, kopiert oder weiterverbreitet werden.
Eine vollständige Entfernung bereits veröffentlichter Informationen aus Suchmaschinen, Internetarchiven, Presseveröffentlichungen oder Angeboten unabhängiger Dritter kann nicht gewährleistet werden.
13. Foto- und Videoaufnahmen
Im Rahmen der Regatta können Foto- und Videoaufnahmen der Veranstaltung, der teilnehmenden Boote und der Teilnehmer erstellt oder von Teilnehmern, Fotografen und weiteren Personen zur Verfügung gestellt werden.
Die Aufnahmen können insbesondere verwendet werden für:
- Berichte über die Veranstaltung,
- die Website,
- das Veranstaltungsarchiv,
- Ergebnis- und Teilnehmerseiten,
- soziale Medien,
- Presse- und Öffentlichkeitsarbeit,
- Videos und Veranstaltungsrückblicke sowie
- die Bewerbung zukünftiger Veranstaltungen.
Die Verarbeitung erfolgt je nach konkreter Situation auf Grundlage Ihrer Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO oder aufgrund unseres berechtigten Interesses an der Dokumentation und Berichterstattung über ein öffentliches Sportereignis gemäss Art. 6 Abs. 1 lit. f DSGVO.
Bei der Veröffentlichung von Bildnissen werden zusätzlich die gesetzlichen Vorgaben der §§ 22 und 23 Kunsturhebergesetz berücksichtigt.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Veröffentlichungen und Verarbeitungen, die vor dem Widerruf rechtmässig erfolgt sind, bleiben hiervon unberührt.
Bei Minderjährigen werden erforderliche Einwilligungen durch die gesetzlichen Vertreter eingeholt.
14. Bildergalerien bei PicDrop
Zur Speicherung, Organisation und Bereitstellung von Foto- und Videogalerien verwenden wir Leistungen der:
PicDrop GmbH
Am Kupfergraben 4/4a
10117 Berlin
Deutschland
Hierbei können insbesondere folgende Informationen verarbeitet werden:
- Foto- und Videoaufnahmen,
- Dateinamen,
- Metadaten,
- Namen und Kennzeichnungen von Teilnehmern,
- Auswahl- und Kommentarinformationen sowie
- weitere Informationen zur Veranstaltung.
Die Verarbeitung dient der Speicherung, Organisation, Auswahl und Bereitstellung der Veranstaltungsaufnahmen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vertraglicher Leistungen erforderlich ist.
Für die Dokumentation und Öffentlichkeitsarbeit kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO oder auf einer Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO beruhen.
Beim Aufruf einer externen PicDrop-Galerie kann PicDrop zusätzlich technische Zugriffsdaten verarbeiten, insbesondere:
- IP-Adresse,
- Geräte- und Browserinformationen,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Inhalte sowie
- Nutzungs- und Interaktionsdaten.
Für die Verarbeitung beim unmittelbaren Aufruf der externen PicDrop-Seite ist PicDrop verantwortlich.
15. Öffentliche Crew Exchange und Kommentarfunktionen
Auf der Seite „Crew Exchange“ oder in vergleichbaren Bereichen können Besucher öffentliche Beiträge einstellen.
Die Beiträge können vor ihrer Veröffentlichung geprüft und freigegeben werden.
Wenn Sie einen Beitrag absenden, können wir insbesondere folgende Daten verarbeiten:
- den angegebenen Namen oder das Pseudonym,
- den Inhalt des Beitrags,
- freiwillig angegebene Kontaktdaten,
- Datum und Uhrzeit der Übermittlung,
- technische Zugriffsdaten sowie
- die IP-Adresse.
Der Inhalt des Beitrags, der angegebene Name, das Datum und die von Ihnen freiwillig eingetragenen Kontaktdaten können nach der Freigabe öffentlich im Internet angezeigt werden.
Die Veröffentlichung erfolgt auf Grundlage Ihrer Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO.
Die Verarbeitung technischer Daten zur Prüfung, Moderation und Missbrauchsverhinderung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht darin, rechtswidrige Inhalte, Spam und missbräuchliche Beiträge zu erkennen und die Sicherheit der Kommentarfunktion zu gewährleisten.
Bitte veröffentlichen Sie nur Kontaktdaten und Informationen, die tatsächlich für jedermann sichtbar sein sollen.
Veröffentlichen Sie insbesondere keine vertraulichen Informationen oder personenbezogenen Daten anderer Personen ohne deren Erlaubnis.
Sie können die Berichtigung oder Löschung eines Beitrags verlangen, indem Sie uns unter midsummersail@gmail.com kontaktieren.
Gelöschte Beiträge können vorübergehend noch in Suchmaschinen-Caches, Internetarchiven oder Kopien unabhängiger Dritter vorhanden sein.
16. Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten.
Hierzu können insbesondere gehören:
- Name,
- E-Mail-Adresse,
- Telefonnummer,
- Inhalt und Zeitpunkt Ihrer Nachricht,
- übermittelte Dokumente und Anhänge sowie
- Informationen zur Bearbeitung Ihres Anliegens.
Die Verarbeitung erfolgt zur Beantwortung Ihrer Anfrage.
Bezieht sich die Anfrage auf eine Anmeldung, Teilnahme oder einen Vertrag, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.
In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung eingehender Anfragen.
Anfragen werden gelöscht, sobald sie abschliessend bearbeitet wurden und keine vertraglichen, gesetzlichen oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
17. E-Mail-Dienste von Google und Yahoo
Für den Versand, Empfang und die Speicherung von E-Mails können wir Dienste von Google und Yahoo verwenden.
Anbieter der Google-Dienste innerhalb der Europäischen Union und des Europäischen Wirtschaftsraums ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Anbieter der Yahoo-Dienste für Nutzer innerhalb der Europäischen Union und des Europäischen Wirtschaftsraums ist:
Yahoo International Limited
The EXO Building
North Wall Quay
Dublin 1, D01 W5Y2
Irland
Bei der E-Mail-Kommunikation können insbesondere folgende Daten durch die jeweiligen Anbieter verarbeitet werden:
- Absender- und Empfängeradressen,
- Namen der beteiligten Personen,
- Betreff und Inhalt der E-Mail,
- Datum und Uhrzeit,
- Anhänge,
- IP-Adressen,
- technische Zustellungsinformationen sowie
- Sicherheits- und Spamprüfungsergebnisse.
Die Verarbeitung dient der Durchführung der E-Mail-Kommunikation, der technischen Zustellung von Nachrichten, der Abwehr von Spam und Schadsoftware sowie der Sicherheit der E-Mail-Konten.
Die Rechtsgrundlage richtet sich nach dem Zweck der jeweiligen Kommunikation.
Soweit die E-Mail-Kommunikation der Vorbereitung oder Durchführung eines Vertrages dient, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.
In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer sicheren und zuverlässigen elektronischen Kommunikation.
Google und Yahoo können personenbezogene Daten an Konzerngesellschaften, Dienstleister oder Server ausserhalb der Europäischen Union und des Europäischen Wirtschaftsraums übermitteln.
Eine solche Übermittlung erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO.
18. Externer Shop bei Spreadshirt
Der auf dieser Website verlinkte MidsummerSail-Shop wird auf einer externen Plattform von Spreadshirt betrieben.
Anbieter ist:
sprd.net AG
Gießerstrasse 27
04229 Leipzig
Deutschland
Beim blossen Anzeigen eines normalen Links zu Spreadshirt werden grundsätzlich noch keine personenbezogenen Daten an Spreadshirt übermittelt.
Erst wenn Sie den Shop-Link anklicken oder der Shop unmittelbar in die Website eingebunden ist, kann eine Verbindung zu Spreadshirt hergestellt werden.
Beim Aufruf des externen Shops kann Spreadshirt insbesondere folgende Daten verarbeiten:
- IP-Adresse,
- Browser- und Geräteinformationen,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Inhalte,
- Referrer-URL,
- Cookie-Informationen,
- Bestell- und Warenkorbinformationen,
- Zahlungsinformationen sowie
- Versand- und Kontaktdaten.
Für die Verarbeitung personenbezogener Daten innerhalb des externen Shops, insbesondere bei Bestellungen, Zahlungen, Versand und Kundenkontakten, ist grundsätzlich Spreadshirt verantwortlich.
Es gelten die Datenschutzinformationen des externen Shops.
19. Links zu PicDrop, App-Stores und anderen externen Angeboten
Unsere Website kann Links zu externen Angeboten enthalten, insbesondere zu:
- PicDrop-Galerien,
- dem Spreadshirt-Shop,
- App-Angeboten von Apple und Google,
- Presseveröffentlichungen,
- Partnerseiten,
- sozialen Netzwerken sowie
- weiteren Informationsangeboten.
Durch das blosse Anzeigen eines normalen Links werden grundsätzlich noch keine personenbezogenen Daten an den externen Anbieter übermittelt.
Eine Datenverarbeitung durch den externen Anbieter beginnt regelmässig erst, wenn Sie den Link anklicken oder die externe Seite beziehungsweise App aufrufen.
Für die Datenverarbeitung auf den externen Angeboten ist der jeweilige Betreiber verantwortlich.
Bitte beachten Sie die Datenschutzinformationen des jeweiligen externen Anbieters.
20. Empfänger und Dienstleister
Wir übermitteln personenbezogene Daten nur, wenn dies gesetzlich erlaubt oder erforderlich ist.
Empfänger personenbezogener Daten können insbesondere sein:
- technische Dienstleister,
- IT- und Sicherheitsdienstleister,
- Anbieter von Analyse- und Statistikdiensten,
- Anbieter externer Medien,
- Anbieter von Tracking-, Karten- und Ergebnisdiensten,
- Foto- und Videodienstleister,
- E-Mail- und Kommunikationsanbieter,
- Zahlungs- und Abrechnungsdienstleister,
- mit der Organisation der Veranstaltung beauftragte Personen,
- Wettfahrtleitung,
- Sicherheitskräfte,
- Häfen und örtliche Veranstaltungspartner,
- Versicherungen,
- Steuerberater,
- Rechtsanwälte,
- Behörden und öffentliche Stellen sowie
- Presse- und Medienunternehmen, soweit eine entsprechende Veröffentlichung zulässig ist.
Auftragsverarbeiter werden entsprechend Art. 28 DSGVO vertraglich verpflichtet, personenbezogene Daten nur nach dokumentierter Weisung und unter Einhaltung geeigneter technischer und organisatorischer Sicherheitsmassnahmen zu verarbeiten.
21. Datenübermittlungen in Drittländer
Bei der Verwendung von Diensten internationaler Anbieter kann es zu einer Übermittlung personenbezogener Daten in Staaten ausserhalb der Europäischen Union und des Europäischen Wirtschaftsraums kommen.
Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.
Als Grundlage kommen insbesondere in Betracht:
- ein Angemessenheitsbeschluss der Europäischen Kommission,
- eine gültige Zertifizierung des Empfängers nach dem EU-US Data Privacy Framework,
- Standardvertragsklauseln der Europäischen Kommission,
- zusätzliche technische und organisatorische Schutzmassnahmen oder
- in gesetzlich vorgesehenen Ausnahmefällen Ihre ausdrückliche Einwilligung.
Bei einer Verarbeitung in einem Drittland kann trotz vertraglicher und technischer Schutzmassnahmen nicht in jedem Fall ausgeschlossen werden, dass staatliche Stellen nach dem Recht des jeweiligen Landes auf personenbezogene Daten zugreifen.
22. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Darüber hinaus kann eine Speicherung erfolgen, wenn:
- gesetzliche Aufbewahrungspflichten bestehen,
- Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden,
- eine Einwilligung fortbesteht oder
- ein berechtigtes Interesse an der Dokumentation der Veranstaltung besteht.
Vertrags-, Buchungs-, Zahlungs- und Abrechnungsdaten werden entsprechend den handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert.
Teilnehmerlisten, Ergebnisse, Rekorde, Rennberichte, Fotos, Videos und vergleichbare Informationen können im Veranstaltungsarchiv gespeichert bleiben, soweit dies der Dokumentation der Veranstaltung dient und keine überwiegenden Interessen der betroffenen Person entgegenstehen.
Nach Wegfall des Verarbeitungszwecks und Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert.
23. Ihre Datenschutzrechte
Sie haben unter den gesetzlichen Voraussetzungen folgende Rechte:
Auskunft
Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
Berichtigung
Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Löschung
Sie können die Löschung Ihrer personenbezogenen Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder andere rechtliche Gründe einer Löschung entgegenstehen.
Einschränkung der Verarbeitung
Sie können unter den gesetzlichen Voraussetzungen verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.
Datenübertragbarkeit
Sie können personenbezogene Daten, die Sie uns auf Grundlage einer Einwilligung oder eines Vertrages bereitgestellt haben und die automatisiert verarbeitet werden, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
Widerruf einer Einwilligung
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Der Widerruf berührt nicht die Rechtmässigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist.
Widerspruch gegen die Verarbeitung
Sie haben gemäss Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung personenbezogener Daten Widerspruch einzulegen, wenn diese Verarbeitung auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht.
Wir verarbeiten die betreffenden Daten anschliessend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an:
midsummersail@gmail.com
24. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstösst.
Die für uns zuständige Aufsichtsbehörde ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Deutschland
Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de
Sie können sich auch an eine Datenschutzaufsichtsbehörde an Ihrem Wohnort, Ihrem Arbeitsplatz oder am Ort des mutmasslichen Datenschutzverstosses wenden.
25. Automatisierte Entscheidungen
Eine ausschliesslich automatisierte Entscheidungsfindung einschliesslich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt.
26. Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und unzulässiger Offenlegung zu schützen.
Die Sicherheitsmassnahmen werden entsprechend der technischen Entwicklung und dem jeweiligen Risiko regelmässig überprüft und angepasst.
Die Datenübertragung zwischen Ihrem Browser und dieser Website erfolgt grundsätzlich verschlüsselt über HTTPS.
Eine vollständige Sicherheit bei der Datenübertragung im Internet kann dennoch nicht gewährleistet werden.
27. Änderung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich gesetzliche Vorgaben, die technische Gestaltung der Website, eingesetzte Dienstleister oder unsere Verarbeitungstätigkeiten ändern.
Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.
--- --- ---
english:
Privacy Policy
for midsummersail.com
As of: August 6, 2026
1. Controller
The controller responsible for the processing of personal data on this website is:
Agora direct MidsummerSail GmbH
Schwäbische Straße 5
10781 Berlin
Germany
Managing Director: Robert Nowatzki
Phone: +49 176 580 340 71
Email: midsummersail@gmail.com
2. General Information on Data Processing
We process personal data exclusively in accordance with the General Data Protection Regulation (GDPR), the Federal Data Protection Act (BDSG), and the Telecommunications Digital Services Data Protection Act (TDDDG).
Personal data means any information relating to an identified or identifiable natural person. This includes, in particular, names, contact details, IP addresses, location data, images and video recordings, as well as information about the use of this website.
We only process personal data if there is a legal basis for doing so. Depending on the processing activity, this is carried out in particular:
- on the basis of your consent pursuant to Art. 6 (1) (a) GDPR,
- for the performance of pre-contractual measures or for the performance of a contract pursuant to Art. 6 (1) (b) GDPR,
- for compliance with legal obligations pursuant to Art. 6 (1) (c) GDPR, or
- on the basis of our legitimate interests pursuant to Art. 6 (1) (f) GDPR.
3. Hosting on an Own Server
This website is operated on our own server, which is administered by us.
When you access the website, technically necessary connection and access data are processed. This may include, in particular:
- IP address of the accessing device,
- Date and time of access,
- Page or file accessed,
- Amount of data transferred,
- Referrer URL,
- Browser type and browser version,
- Operating system used,
- Device type,
- HTTP status code, and
- Technical error and security information.
The processing serves to provide the website, to ensure secure and stable operation, for error analysis, and to detect and prevent abusive or unlawful access.
The legal basis is Art. 6 (1) (f) GDPR. Our legitimate interest lies in the secure, reliable, and technically faultless operation of the website.
Insofar as technically required information is stored on or read from your end device, this is additionally carried out on the basis of Section 25 (2) No. 2 TDDDG.
Insofar as we use external service providers for maintenance, data backup, technical support, or security measures and these providers receive access to personal data, they are contractually obligated in accordance with statutory requirements. Processing on our behalf is carried out pursuant to Art. 28 GDPR.
4. Server Log Files
The technical access data generated when visiting the website may be temporarily stored in server log files.
The server log files are used in particular to:
- technically deliver the contents of the website,
- detect and eliminate malfunctions,
- fend off attacks and abusive access,
- ensure the security of the technical systems, and
- understand and trace technical errors.
The legal basis is Art. 6 (1) (f) GDPR. Our legitimate interest lies in the secure and trouble-free operation of the website.
The data will be deleted as soon as they are no longer required for the stated purposes. Longer storage will only take place if a security-related incident needs to be investigated, the data is required for the assertion or defense of claims, or there is a statutory obligation for further storage.
As a matter of principle, we do not combine server log data with other data pools.
5. Cookies and Comparable Technologies
This website uses cookies and comparable technologies.
Cookies are small files or information that can be stored on or read from your end device.
Technically Necessary Cookies:
Technically necessary cookies are used to provide basic functions of the website. This includes, in particular:
- the secure delivery of the website,
- the storage of your cookie settings,
- navigation within the website, and
- the prevention of abuse and technical malfunctions.
The storage of information on your end device or the access to already stored information is based on Section 25 (2) No. 2 TDDDG. The subsequent processing of personal data is based on Art. 6 (1) (f) GDPR.
Cookies and Services Requiring Consent
Cookies and comparable technologies for statistics, analysis, external media, convenience functions, or marketing are only used if you have previously given your consent via the cookie banner.
The legal bases are Section 25 (1) TDDDG and Art. 6 (1) (a) GDPR.
You can change or withdraw your consent at any time with effect for the future via the cookie settings of the website. The lawfulness of the processing carried out until the withdrawal remains unaffected.
Further information on the specific cookies used, their providers, purposes, and storage periods is displayed within the cookie settings.
6. Consent Management
When you access our website for the first time, you will be shown a selection option for cookies and external services requiring consent.
Your selection will be stored so that the website can take your consent decision into account during subsequent visits.
In this context, the following data in particular may be processed:
- Your consent decision,
- Time of consent or rejection,
- A technical consent identifier,
- Information about the browser used, and
- The IP address, insofar as this is necessary to provide proof of consent.
The storage of your consent decision is technically necessary. The legal bases are Art. 6 (1) (c) GDPR, Art. 6 (1) (f) GDPR, and Section 25 (2) No. 2 TDDDG. Our legitimate interest consists in implementing the statutory consent requirements and being able to prove that consent has been granted.
7. Google Analytics
We use Google Analytics on this website, a web analytics service provided by:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Ireland
Google Analytics is only activated if you have consented to the corresponding category via the cookie banner.
Google Analytics may process the following information in particular:
- Pages accessed,
- Time and duration of the visit,
- Approximate geographical location,
- Device used,
- Operating system and browser,
- Screen resolution and language settings,
- Origin of the website visit,
- Interactions with the website,
- Session information,
- Technical identifiers, and
- Cookie information.
Google Analytics uses this information to statistically evaluate the use of our website, to identify opportunities for technical and content improvements, and to generate reports on website activities.
The legal bases are Section 25 (1) TDDDG and Art. 6 (1) (a) GDPR. You can withdraw your consent at any time via the cookie settings.
Google may also transfer personal data to Google LLC and other group companies or service providers outside the European Union and the European Economic Area.
Insofar as data is transferred to the USA, the transfer can take place on the basis of an adequacy decision of the European Commission, provided that the respective recipient is certified under the EU-US Data Privacy Framework. Otherwise, the transfer takes place on the basis of appropriate safeguards, in particular the Standard Contractual Clauses of the European Commission.
The storage period of the analysis information depends on the settings specified in our Google Analytics account. Storage is limited to the period necessary for the purpose of analysis.
8. YouTube Videos
Videos from the YouTube platform may be embedded on this website.
The provider for users within the European Union and the European Economic Area is:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.
YouTube content is only loaded after you have consented to the use of external media via the cookie banner.
When a YouTube video is loaded or played, the following data in particular may be transmitted to Google:
- IP address,
- Browser and device information,
- Accessed page,
- Date and time of access,
- Information about the video played,
- Interactions with the video player,
- Technical identifiers, and
- Cookie information.
If you are logged into a Google or YouTube account at the same time, Google can associate the video view with your account.
The legal bases for this processing are Section 25 (1) TDDDG and Article 6 (1) (a) GDPR.
You can revoke your consent at any time via the cookie settings.
Insofar as technically possible, YouTube videos are embedded in enhanced data protection mode. Even when using this mode, data transmission to Google may still occur as soon as a video is loaded or played.
Any potential transfer of personal data to the USA is governed by the conditions described in the section "Data Transfers to Third Countries".
9. POWR.io Content and Features
Plugins or embedded content from POWR.io may be used on individual pages.
The provider is:
POWR, Inc., USA.
POWR.io content is only loaded after you have consented to the use of the corresponding functional services or services subject to consent.
When a POWR plugin is loaded or used, the following data in particular may be processed:
- IP address,
- Browser and device information,
- Accessed page,
- Date and time of access,
- Technical identifiers,
- Cookie information,
- Usage and interaction data, as well as
- Data that you enter yourself within a form or plugin.
The legal bases for loading the plugin and accessing information on your end device are Section 25 (1) TDDDG and Article 6 (1) (a) GDPR.
Insofar as you enter data within a plugin for contacting us, registering, or conducting an event, the further processing will additionally be based on Article 6 (1) (b) or (f) GDPR, depending on the purpose.
Our legitimate interest lies in the processing of your request or the organization and execution of the event.
A transfer of personal data to the USA cannot be excluded. Any such transfer will only take place in accordance with the requirements of Article 44 et seq. GDPR.
10. GPS Tracking and TracTrac
For the display and execution of the race, we use the tracking service:
TracTrac ApS, Denmark.
Accessing the Tracking Map by Website Visitors
The tracking map may be embedded into our website via an external element or a so-called iFrame.
When the tracking map is loaded, TracTrac may process the following data in particular:
- IP address,
- Browser and device information,
- Date and time of access,
- Accessed page,
- Technical identifiers,
- Cookie information, as well as
- Interactions with the tracking map.
The tracking map is only loaded after you have consented to the use of this external content via the cookie settings.
The legal bases for this processing are Section 25 (1) TDDDG and Article 6 (1) (a) GDPR.
GPS Data of Participating Boats
As part of the execution of the race, GPS and position data of the participating boats are processed. [1]
The position data may be linked with further information, in particular:
- Name of the boat,
- Start number,
- Name of the skipper,
- Names of the crew members,
- Race status,
- Speed,
- Course,
- Time of position determination, as well as
- Result and ranking data.
The processing serves in particular:
- The execution and monitoring of the race,
- The determination and documentation of the race progress,
- The safety of the participants,
- The organization of the event,
- The display of the race for spectators,
- The creation of intermediate standings and results, as well as
- The historical documentation of the event.
The legal basis is Article 6 (1) (b) GDPR, insofar as the processing is necessary for the performance of the participation contract.
In addition, the processing may be based on Article 6 (1) (f) GDPR. Our legitimate interest lies in the secure organization, transparent execution, and public documentation of the regatta.
Insofar as consent is obtained for a public live display or any further publication, Article 6 (1) (a) GDPR constitutes the legal basis.
Following the conclusion of the race, the position and result data may remain in the event archive, insofar as this is necessary for the documentation of the event and provided that no overriding interests of the data subject conflict therewith.
11. Registration and Participation in the Regatta
When you register yourself or a boat for the regatta, we process the data requested during the registration process.
This may include, in particular:
- First and last name,
- Address,
- Email address,
- Telephone number,
- Date of birth, where necessary,
- Nationality,
- Sailing club,
- Information about skipper and crew,
- Name and type of the boat,
- Technical details of the boat,
- Start number,
- Proofs of qualification,
- Proofs of insurance,
- Proofs of safety,
- Emergency contact details,
- Participation and result data,
- Payment and billing data, as well as
- The declarations and consents submitted during registration.
The data are processed in particular to:
- Review and manage registrations,
- Prepare and perform the participation contract,
- Ensure the safety of the event,
- Create participant and start lists,
- Determine results and rankings,
- Enable communication with the participants,
- Bill participation fees, and
- Fulfill statutory proof and retention obligations.
The legal bases are Article 6 (1) (b) and (c) GDPR.
Insofar as the processing serves the purpose of organization, safety, documentation, or legal defense, it may additionally be based on Article 6 (1) (f) GDPR.
Without the details marked as required, a registration or participation may potentially not be carried out.
Insofar as specific consents are obtained during registration, in particular for the publication of names, photos, videos, or tracking data, the processing is carried out on the basis of Article 6 (1) (a) GDPR.
12. Publication of Participants, Boats, and Results
In connection with the regatta, the following details in particular may be published:
- Names of the participating persons,
- Boat names,
- Boat types,
- Start numbers,
- Nationality,
- Sailing club,
- Information about the crew,
- Race status,
- Intermediate standings,
- Results,
- Records,
- Rankings, as well as
- GPS and tracking information.
The publication may take place in particular:
- On this website,
- In start and result lists,
- In the event archive,
- On social media,
- In press releases,
- In photo and video galleries, as well as
- To press and media companies.
Insofar as it is necessary for the execution and documentation of the event, the processing and publication are carried out on the basis of Article 6 (1) (b) and (f) GDPR.
Our legitimate interest lies in the transparent execution, public reporting, and sports-historical documentation of the regatta.
Insofar as consent has been obtained, the processing is carried out on the basis of Article 6 (1) (a) GDPR.
In the case of publication on the internet, the data can be accessed worldwide, recorded by search engines, stored, copied, or further distributed.
A complete removal of already published information from search engines, internet archives, press publications, or offers of independent third parties cannot be guaranteed.
13. Photo and Video Recordings
Within the framework of the regatta, photo and video recordings of the event, the participating boats, and the participants may be created or made available by participants, photographers, and other persons.
The recordings may be used in particular for:
- Reports on the event,
- The website,
- The event archive,
- Result and participant pages,
- Social media,
- Press and public relations,
- Videos and event reviews, as well as
- The promotion of future events.
Depending on the specific situation, the processing is carried out on the basis of your consent pursuant to Article 6 (1) (a) GDPR or on the basis of our legitimate interest in the documentation of and reporting on a public sports event pursuant to Article 6 (1) (f) GDPR.
When publishing portraits, the statutory requirements of Sections 22 and 23 of the Art Copyright Act (Kunsturhebergesetz) are additionally taken into account.
Any consent granted can be revoked at any time with effect for the future.
Publications and processing operations that took place lawfully prior to the revocation remain unaffected thereby.
In the case of minors, any required consents are obtained from their legal representatives.
14. Image Galleries via PicDrop
For the storage, organization, and provision of photo and video galleries, we use the services of:
PicDrop GmbH, Am Kupfergraben 4/4a, 10117 Berlin, Germany.
In this context, the following information in particular may be processed:
- Photo and video recordings,
- File names,
- Metadata,
- Names and identifiers of participants,
- Selection and comment information, as well as
- Further information about the event.
The processing serves the purpose of storing, organizing, selecting, and providing the event recordings.
The legal basis is Article 6 (1) (b) GDPR, insofar as the processing is necessary for the performance of contractual services.
For documentation and public relations, the processing may additionally be based on Article 6 (1) (f) GDPR or on a consent pursuant to Article 6 (1) (a) GDPR.
When accessing an external PicDrop gallery, PicDrop may additionally process technical access data, in particular:
- IP address,
- Device and browser information,
- Date and time of access,
- Accessed content, as well as
- Usage and interaction data.
PicDrop is responsible for the processing that occurs during the direct access to the external PicDrop page.
15. Public Crew Exchange and Comment Features
Visitors can post public contributions on the "Crew Exchange" page or in comparable areas.
The contributions may be reviewed and approved prior to their publication.
When you submit a contribution, we may process the following data in particular:
- The specified name or pseudonym,
- The content of the contribution,
- Voluntarily provided contact details,
- Date and time of transmission,
- Technical access data, as well as
- The IP address.
Following approval, the content of the contribution, the specified name, the date, and the contact details voluntarily entered by you may be displayed publicly on the internet.
The publication is carried out on the basis of your consent pursuant to Article 6 (1) (a) GDPR.
The processing of technical data for review, moderation, and abuse prevention is carried out on the basis of Article 6 (1) (f) GDPR.
Our legitimate interest lies in detecting unlawful content, spam, and abusive contributions, and in ensuring the security of the comment feature.
Please only publish contact details and information that are actually intended to be visible to everyone.
In particular, do not publish any confidential information or personal data of other persons without their permission.
You can request the correction or deletion of a contribution by contacting us at midsummersail@gmail.com.
Deleted contributions may temporarily still exist in search engine caches, internet archives, or copies of independent third parties.
16. Contacting Us by Email or Telephone
When you contact us by email or telephone, we process the data provided by you.
This may include, in particular:
- Name,
- Email address,
- Telephone number,
- Content and time of your message,
- Transmitted documents and attachments, as well as
- Information regarding the processing of your request.
The processing is carried out to respond to your inquiry.
If the inquiry relates to a registration, participation, or a contract, Article 6 (1) (b) GDPR constitutes the legal basis.
In other cases, the processing is carried out on the basis of Article 6 (1) (f) GDPR. Our legitimate interest lies in the proper handling of incoming inquiries.
Inquiries will be deleted as soon as they have been conclusively processed and provided that no contractual, statutory, or other legitimate reasons for further retention exist.
17. Email Services from Google and Yahoo
For the sending, receiving, and storage of emails, we may use services from Google and Yahoo.
The provider of Google services within the European Union and the European Economic Area is:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.
The provider of Yahoo services for users within the European Union and the European Economic Area is:
Yahoo International Limited, The EXO Building, North Wall Quay, Dublin 1, D01 W5Y2, Ireland. [1]
In the context of email communication, the following data in particular may be processed by the respective providers:
- Sender and recipient addresses,
- Names of the persons involved,
- Subject and content of the email,
- Date and time,
- Attachments,
- IP addresses,
- Technical delivery information, as well as
- Security and spam check results.
The processing serves the execution of email communication, the technical delivery of messages, the defense against spam and malware, as well as the security of the email accounts.
The legal basis depends on the purpose of the respective communication.
Insofar as the email communication serves the preparation or performance of a contract, Article 6 (1) (b) GDPR constitutes the legal basis.
In other cases, the processing is carried out on the basis of Article 6 (1) (f) GDPR. Our legitimate interest lies in secure and reliable electronic communication.
Google and Yahoo may transfer personal data to group companies, service providers, or servers outside the European Union and the European Economic Area.
Any such transfer will only take place in accordance with the requirements of Article 44 et seq. GDPR.
18. External Shop via Spreadshirt
The MidsummerSail shop linked on this website is operated on an external platform by Spreadshirt.
The provider is:
sprd.net AG, Gießerstrasse 27, 04229 Leipzig, Germany. [1]
By merely displaying a normal link to Spreadshirt, no personal data is fundamentally transmitted to Spreadshirt yet.
A connection to Spreadshirt may only be established when you click on the shop link or if the shop is directly embedded into the website.
When accessing the external shop, Spreadshirt may process the following data in particular:
- IP address,
- Browser and device information,
- Date and time of access,
- Accessed content,
- Referrer URL,
- Cookie information,
- Order and shopping cart information,
- Payment information, as well as
- Shipping and contact details.
Spreadshirt is fundamentally responsible for the processing of personal data within the external shop, particularly in the case of orders, payments, shipping, and customer contacts.
The privacy policy of the external shop applies.
19. Links to PicDrop, App Stores, and Other External Offers
Our website may contain links to external offers, in particular to:
- PicDrop galleries,
- The Spreadshirt shop,
- App offers from Apple and Google,
- Press publications,
- Partner pages,
- Social networks, as well as
- Further information offers.
By merely displaying a normal link, no personal data is fundamentally transmitted to the external provider yet.
Data processing by the external provider generally only begins when you click on the link or access the external page or app.
The respective operator is responsible for the data processing on the external offers.
Please note the privacy policy of the respective external provider.
20. Recipients and Service Providers
We only transfer personal data if this is legally permitted or required.
Recipients of personal data may include, in particular:
- Technical service providers,
- IT and security service providers,
- Providers of analysis and statistics services,
- Providers of external media,
- Providers of tracking, map, and result services,
- Photo and video service providers,
- Email and communication providers,
- Payment and billing service providers,
- Persons commissioned with the organization of the event,
- Race committee,
- Security personnel,
- Harbors and local event partners,
- Insurance companies,
- Tax advisors,
- Attorneys,
- Authorities and public bodies, as well as
- Press and media companies, insofar as a corresponding publication is permissible. [1]
Processors are contractually obligated in accordance with Article 28 GDPR to process personal data only on documented instructions and in compliance with appropriate technical and organizational security measures.
21. Data Transfers to Third Countries
When using services of international providers, personal data may be transferred to countries outside the European Union and the European Economic Area.
Any such transfer will only take place if the requirements of Article 44 et seq. GDPR are fulfilled.
The following, in particular, may be considered as a basis:
- An adequacy decision of the European Commission,
- A valid certification of the recipient under the EU-US Data Privacy Framework,
- Standard Contractual Clauses of the European Commission,
- Additional technical and organizational protective measures, or
- In statutory exceptional cases, your explicit consent. [1, 2, 3]
In the case of processing in a third country, despite contractual and technical protective measures, it cannot be excluded in every case that government authorities may access personal data under the law of the respective country.
22. Retention Period
We store personal data only as long as is necessary for the respective processing purpose. [1]
In addition, storage may take place if:
- Statutory retention obligations exist,
- Data are required for the establishment, exercise, or defense of legal claims,
- A consent continues to exist, or
- A legitimate interest in the documentation of the event exists.
Contract, booking, payment, and billing data are stored in accordance with commercial and tax law retention obligations.
Participant lists, results, records, race reports, photos, videos, and comparable information may remain stored in the event archive, insofar as this serves the documentation of the event and provided that no overriding interests of the data subject conflict therewith.
After the processing purpose ceases to apply and statutory retention periods expire, the data will be deleted or anonymized.
23. Your Data Protection Rights
Under the statutory conditions, you have the following rights:
Access
You can request information as to whether and which personal data we process about you.
Rectification
You can request the rectification of inaccurate or the completion of incomplete personal data.
Erasure
You can request the erasure of your personal data, insofar as no statutory retention obligations or other legal reasons conflict with such erasure.
Restriction of Processing
Under the statutory conditions, you can request that the processing of your personal data be restricted.
Data Portability [1]
You can receive personal data that you have provided to us on the basis of consent or a contract and which are processed by automated means in a structured, commonly used, and machine-readable format. [1, 2, 3]
Withdrawal of Consent
You can withdraw any consent granted at any time with effect for the future.
The withdrawal does not affect the lawfulness of the processing carried out on the basis of the consent prior to the withdrawal.
Objection to Processing
In accordance with Article 21 GDPR, you have the right to object at any time, on grounds relating to your particular situation, to the processing of personal data concerning you, if this processing is based on Article 6 (1) (e) or (f) GDPR.
We will then no longer process the data concerned unless we can demonstrate compelling legitimate grounds for the processing which override your interests, rights, and freedoms, or the processing serves the establishment, exercise, or defense of legal claims.
To exercise your rights, a message to the following is sufficient:
midsummersail@gmail.com
24. Right to Lodge a Complaint with a Supervisory Authority
You have the right to lodge a complaint with a data protection supervisory authority if you believe that the processing of your personal data violates data protection law.
The supervisory authority responsible for us is:
Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, Germany, Telephone: +49 30 13889-0, Email: mailbox@datenschutz-berlin.de. [1]
You may also contact a data protection supervisory authority at your place of residence, your place of work, or the place of the alleged data protection violation.
25. Automated Decisions
Purely automated decision-making, including profiling within the meaning of Article 22 GDPR, does not take place by us.
26. Data Security
We take appropriate technical and organizational measures to protect personal data from loss, manipulation, unauthorized access, and unauthorized disclosure.
The security measures are regularly reviewed and adapted in line with technical developments and the respective risk.
The data transmission between your browser and this website is fundamentally encrypted via HTTPS.
Nevertheless, complete security during data transmission on the internet cannot be guaranteed.
27. Amendments to this Privacy Policy
We adapt this privacy policy if statutory requirements, the technical design of the website, utilized service providers, or our processing activities change.
The current version published on this website applies in each case.
As of: August 2026