1. Verantwortlicher und Kontakt

Lufthansa Skiclub e.V.
eine Sparte des Lufthansa Sportvereins LSV e.V.
c/o Matthias Schwerte
Deutsche Lufthansa AG, FRA SC/P4
60546 Frankfurt am Main
peter.jacobus@lhsc.de

Bei Fragen zum Datenschutz, zur Anmeldung oder zur Ausübung Ihrer Rechte erreichen Sie das Organisationsteam unter event@asca-2027.de.

2. Website, Hosting und technische Daten

Die Website wird über Sites bereitgestellt. Beim Abruf werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressourcen, Browser- und Geräteinformationen, gegebenenfalls Referrer und technische Fehlerdaten verarbeitet. Dies dient der Auslieferung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Eventauftritt.

3. Cookies, lokale Speicherung und externe Links

Wir setzen keine eigenen Analyse- oder Werbetracker und keine externen Webfonts ein. Der interaktive Pistenplan und weitere externe Angebote werden als Links angeboten; beim Öffnen gelten die Datenschutzinformationen des jeweiligen Anbieters. Technisch erforderliche Verarbeitung durch den Hostingdienst bleibt hiervon unberührt.

Nur beim Redaktions- und Orga-Login werden Anmeldedaten der Sitzung im lokalen Browserspeicher gespeichert, um den angeforderten geschützten Zugang aufrechtzuerhalten. Sie können sich abmelden und die Website-Daten im Browser löschen. Diese Speicherung dient nicht der Werbung. Soweit § 25 TDDDG anwendbar ist, erfolgt eine unbedingt erforderliche Speicherung auf Grundlage von Abs. 2 Nr. 2.

4. Anmeldung, Warteliste und Zahlung

Wir verarbeiten Vor- und Nachname, Airline/Team, E-Mail-Adresse, Telefonnummer, Teilnahme- und Skipass-Auswahl sowie freiwillige Angaben zum Zimmerpartner, Ernährungswünsche, Allergien und Anmerkungen. Hinzu kommen Registrierungsreferenz, Zeitpunkte, Paketpreis, Reservierungs- und Zahlungsstatus sowie der technische Versandstatus der Bestätigungs-E-Mails.

Wir nutzen diese Angaben zur Durchführung der Anmeldung, Zimmerzuteilung, Skipass- und Rennorganisation, Wartelisten- und Zahlungsverwaltung und zur zugehörigen Kommunikation. Rechtsgrundlage für die erforderlichen Angaben ist Art. 6 Abs. 1 lit. b DSGVO. Ohne die als Pflichtfelder gekennzeichneten Angaben kann das Onlineformular keine Anmeldung abschließen. Ein Teilnehmerkonto wird nicht angelegt.

Die Platzzuordnung berücksichtigt das hinterlegte Kontingent automatisch. Sie können das Orgateam bei Fragen zur Zuordnung oder für eine Überprüfung kontaktieren. Zahlungen erfolgen per Überweisung; das Formular fragt keine Bank- oder Kreditkartendaten der Teilnehmer ab. Das Team vermerkt den Zahlungseingang. Registrierungs-, Wartelisten- und Zahlungsbestätigungen werden automatisch über das Hetzner-Postfach versendet; dies ist keine Newsletter-Anmeldung.

Für Schutz vor Mehrfacheinsendungen und Missbrauch verarbeiten wir Anfragekennungen, Zeitpunkte und einen gehashten IP-Wert. Dieser ist pseudonymisiert, nicht anonym. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO und unser Interesse am sicheren Betrieb des Anmeldeverfahrens.

5. Freiwillige Angaben und Gesundheitsdaten

Zimmerpartner, Ernährungswünsche, Allergien und weitere Anmerkungen sind freiwillig. Gesundheitsbezogene Angaben verarbeiten wir auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Sie können die Felder leer lassen und trotzdem teilnehmen. Bitte geben Sie nur für die Organisation erforderliche Informationen an, insbesondere keine Gesundheitsdaten anderer Personen.

Ein Widerruf ist jederzeit für die Zukunft unter event@asca-2027.de möglich; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Ohne diese Angaben können besondere Bedürfnisse möglicherweise nicht berücksichtigt werden. Allergie- und Ernährungsangaben erscheinen nicht in den automatischen Bestätigungs-E-Mails. Eine erforderliche Weitergabe gesundheitsbezogener Angaben an Hotel oder Verpflegung wird gesondert mit Ihnen abgestimmt.

Wenn Sie einen Zimmerpartner benennen, informieren Sie diese Person bitte darüber. Wir verwenden den Namen ausschließlich zur Zuordnung; die Person muss sich selbst anmelden.

6. Zugriff und organisatorische Empfänger

Der geschützte Verwaltungsbereich ist dem autorisierten Organisationsteam zugänglich. Es kann Anmeldungen ansehen, exportieren, Reservierungen verwalten und den Zahlungsstatus pflegen. Exporte unterliegen denselben Zweck- und Speicherbegrenzungen wie die Daten im System.

Soweit zur gebuchten Leistung erforderlich, kommen das Explorer Hotel Montafon für Unterkunft und Zimmerzuteilung sowie die zuständigen Skipass- und Rennveranstaltungsdienstleister als Empfänger der jeweils erforderlichen Organisationsdaten in Betracht. Eine vollständige Teilnehmerliste wird nicht auf der Website veröffentlicht. Die Daten werden nicht für fremde Werbung weitergegeben. Gesundheitsdaten unterliegen der gesonderten Regelung in Abschnitt 5.

7. Supabase, E-Mail-Dienst und internationale Verarbeitung

Für Anmeldedaten, News, Bilder und Redaktionszugänge verwenden wir Supabase (Supabase Pte. Ltd., Singapur). Die Projektdatenbank befindet sich in Frankfurt. Für E-Mails verwenden wir Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Beim Versand werden Empfängeradresse, Nachrichteninhalt und technische Versanddaten verarbeitet. Hosting, Authentifizierung und technische Infrastruktur können weitere Dienstleister der Anbieter einbeziehen.

Der Standort der Datenbank bedeutet nicht, dass alle technischen Verarbeitungen ausschließlich in Deutschland stattfinden. Bei international tätigen Anbietern können insbesondere Infrastruktur-, Support- und Sicherheitsprozesse außerhalb des EWR erfolgen. Die veröffentlichten Datenverarbeitungsbedingungen von Supabase und OpenAI sehen für einschlägige Drittlandübermittlungen unter anderem EU-Standardvertragsklauseln vor. Informationen zu den für dieses Angebot maßgeblichen Empfängern und Schutzmaßnahmen können Sie beim Organisationsteam anfragen.

Anbieterinformationen: Supabase Datenschutz · Supabase Datenverarbeitungsbedingungen · Hetzner Datenschutz · OpenAI Datenschutz · OpenAI Datenverarbeitungsbedingungen.

8. News, Medien und Redaktionszugang

Beim Abruf von News und zugehörigen Bildern entstehen technische Verbindungen zu Supabase, insbesondere mit IP-Adresse und Abrufzeitpunkt. Veröffentlichte Artikel, Autorennamen und Medien sind öffentlich zugänglich. Eventbilder und -videos werden auf Grundlage der hierfür eingeholten Einwilligungen verwendet; bei Rückfragen oder Widerruf wenden Sie sich an das Organisationsteam. Für die technische Bereitstellung der News besteht unser berechtigtes Interesse an der Information der Teilnehmer (Art. 6 Abs. 1 lit. f DSGVO).

Bei freigeschalteten Redaktionsmitgliedern werden E-Mail-Adresse, Benutzerkennung, Rolle, Zugangsstatus und technische Authentifizierungsdaten verarbeitet. Ein Login-Link wird auf aktive Anforderung verschickt. Beiträge werden mit Ersteller- und Bearbeitungsinformationen verwaltet. Dies dient der Zugangskontrolle und nachvollziehbaren redaktionellen Pflege auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

9. Speicherdauer und Kontaktanfragen

Die Speicherdauer richtet sich nach dem jeweiligen Zweck: Anmeldungs-, Zimmer- und Wartelistendaten werden für die Vorbereitung, Durchführung und anschließende Abwicklung des Events benötigt. Freiwillige Allergie- und Ernährungsangaben sind zu löschen, sobald die vereinbarte Berücksichtigung abgeschlossen ist oder eine Einwilligung wirksam widerrufen wurde und kein anderer zulässiger Grund besteht. Zahlungs- und Abrechnungsunterlagen werden nur im jeweils gesetzlich erforderlichen Umfang länger aufbewahrt (Art. 6 Abs. 1 lit. c DSGVO). Daten zur Klärung konkreter Ansprüche können für deren Bearbeitung erforderlich bleiben (Art. 6 Abs. 1 lit. f DSGVO).

Sicherheits- und Versanddaten werden nach ihrem technischen Prüf- und Nachweiszweck begrenzt; sie dienen nicht der Erstellung von Werbeprofilen. Redaktionelle Zugänge werden nur so lange benötigt, wie die jeweilige Berechtigung besteht; veröffentlichte Beiträge und ihre Zuordnung können darüber hinaus als Eventdokumentation bestehen bleiben. Löschung bedeutet nicht lediglich eine Stornierung oder Deaktivierung im Verwaltungsbereich.

E-Mail-Anfragen verarbeiten wir zur Bearbeitung Ihres Anliegens nach Art. 6 Abs. 1 lit. b oder f DSGVO. Sie werden nach Erledigung gelöscht, soweit keine Nachweis- oder Aufbewahrungsgründe entgegenstehen.

10. Ihre Rechte

Sie haben unter den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Erteilte Einwilligungen können Sie jederzeit für die Zukunft widerrufen.

Bitte wenden Sie sich an event@asca-2027.de. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes; für Hessen beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

11. Freiwillige Event-Benachrichtigungen (Web Push)

Sie können die News als Web-App zum Home-Bildschirm hinzufügen und Benachrichtigungen ausdrücklich aktivieren. Wir speichern hierfür die technische Push-Adresse Ihres Browsers, öffentliche Verschlüsselungsdaten, einen gehashten Geräte-Verwaltungsschlüssel, Einwilligungsstand und Zeitpunkte. Der Verwaltungsschlüssel liegt lokal auf Ihrem Gerät. Die Abonnements werden nicht mit Ihrer Teilnehmeranmeldung verknüpft.

Die Verarbeitung beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die nötigen technischen Daten liegen im Supabase-Projekt. Zur Zustellung wird der Push-Dienst des Browser- oder Betriebssystemanbieters genutzt, insbesondere Apple, Google, Mozilla oder Microsoft; dabei können internationale Datenübermittlungen stattfinden. Der Nachrichteninhalt wird für das Gerät verschlüsselt. Titel und Kurztext können auf dem Sperrbildschirm sichtbar sein.

Sie können über „Disable notifications“ in der Web-App das Abonnement entfernen oder die Berechtigung in den Geräteeinstellungen widerrufen. Bei Widerruf allein in den Geräteeinstellungen erfährt unser System dies gegebenenfalls erst bei einem späteren Versand. Als ungültig erkannte Adressen werden entfernt. Ab 1. Februar 2027 versendet diese Funktion keine Event-Benachrichtigungen mehr. Die anschließende Löschung der verbliebenen Abonnements erfolgt durch das Organisationsteam. Versandprotokolle halten den Bearbeitungsstatus fest, nicht das Lesen der Nachricht; eine erfolgreiche Übergabe an den Push-Dienst garantiert keine Zustellung.

1. Controller and contact

Lufthansa Skiclub e.V.
eine Sparte des Lufthansa Sportvereins LSV e.V.
c/o Matthias Schwerte
Deutsche Lufthansa AG, FRA SC/P4
60546 Frankfurt am Main
peter.jacobus@lhsc.de

For privacy matters, registration enquiries and requests to exercise your rights, contact the organising team at event@asca-2027.de.

2. Website hosting and technical data

This website is hosted through Sites. Requests involve technical data such as IP address, time, requested resources, browser and device information, possible referrer information and errors. This supports delivery, stability and security under Article 6(1)(f) GDPR, based on our legitimate interest in a reliable event website.

3. Cookies, local storage and external links

We do not add analytics or advertising trackers or external web fonts. The interactive slope map and other third-party services are links; their providers’ privacy notices apply when you open them. Necessary processing by the hosting service remains unaffected.

Only the editorial and organiser login stores session credentials locally in your browser to maintain the requested protected access. You can sign out and clear website data in your browser. This is not advertising storage. Where Section 25 TDDDG applies, strictly necessary storage relies on subsection 2, no. 2.

4. Registration, standby list and payment

We process first and last name, airline/team, email, phone number, participation and ski-pass choices, optional roommate, dietary/allergy details and comments, plus registration reference, timestamps, price, reservation/payment status and technical email delivery status. These support registration, rooms, passes, racing, standby and payment administration and related messages.

Necessary information is processed under Article 6(1)(b) GDPR for pre-contractual steps and participation. Required fields must be completed for the online form to accept a registration. No participant account is created. Available capacity determines the initial reservation or standby allocation automatically; contact the team for questions or review.

Payment is by bank transfer. The form does not request participants’ bank or card details. The team records payment receipt. Registration, standby and payment confirmations are sent automatically through Hetzner; registering does not subscribe you to a newsletter.

Request identifiers, timestamps and a hashed IP value help prevent duplicate or abusive submissions. The hash is pseudonymous, not anonymous. The legal basis is Article 6(1)(f) GDPR and our legitimate interest in a secure registration process.

5. Optional information and health data

Roommate preferences, dietary requirements, allergies and comments are optional. Health-related information is processed with your explicit consent under Articles 6(1)(a) and 9(2)(a) GDPR. You may leave these fields blank and still participate. Please provide only necessary information and no health data about other people.

You can withdraw consent for the future at event@asca-2027.de; earlier lawful processing is unaffected. Without relevant details we may be unable to accommodate particular needs. Dietary and allergy details are not included in automatic confirmation emails. Any necessary sharing of health details with the hotel or catering provider will be agreed with you separately.

Please inform any named preferred roommate that you have provided their name. We use it for room allocation only; each person must register separately.

6. Access and operational recipients

Authorised organisers can view and export registrations, manage reservations and record payments in the protected administration area. Exports are subject to the same purpose and retention limits.

Where necessary to provide booked services, recipients of the relevant organisational details may include Explorer Hotel Montafon for accommodation and room allocation, and the responsible ski-pass and race service providers. The full participant list is not published on this website and is not shared for third-party advertising. Health information is subject to the separate arrangement in section 5.

7. Providers and international processing

We use Supabase Pte. Ltd., Singapore, for registration data, news, images and editorial authentication. The project database is located in Frankfurt. Email is handled through Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany, involving recipient addresses, message contents and technical delivery data. The providers may use additional infrastructure providers.

The database location does not mean all technical processing takes place exclusively in Germany. International infrastructure, support and security processes may involve countries outside the EEA. Supabase’s and OpenAI’s published data processing terms include EU Standard Contractual Clauses for applicable international transfers. Contact the organising team for information on recipients and safeguards applicable to this service.

Provider privacy notices and processing terms are linked in German section 7 above.

8. News, media and editorial access

Loading news and related images creates technical connections to Supabase, including IP address and request time. Published articles, author names and media are public. Event photos and videos are used on the basis of the permissions obtained for them; contact the team with questions or to withdraw consent. The technical provision of news serves our legitimate interest in informing participants under Article 6(1)(f) GDPR.

Editorial access involves email address, user ID, role, access status and authentication data. Login links are sent when actively requested. Articles retain creator and editing information for access control and accountable editorial management under Article 6(1)(f) GDPR.

9. Retention and enquiries

Retention depends on purpose: registration, room and standby data are needed for preparation, delivery and subsequent event administration. Optional dietary and allergy data must be deleted once the agreed arrangements are complete or consent has been withdrawn and no other lawful reason applies. Payment and accounting records are retained longer only to the extent required by law (Article 6(1)(c) GDPR). Records needed to resolve specific claims may remain necessary for that purpose (Article 6(1)(f) GDPR).

Security and delivery records are limited by their technical verification purposes and are not used for advertising profiles. Editorial access is needed while authorisation remains in place; published content and attribution may remain as event documentation. Cancelling a registration or deactivating access is not the same as deleting data.

Email enquiries are processed to handle your request under Article 6(1)(b) or (f) GDPR and deleted after resolution unless evidence or retention requirements apply.

10. Your rights

Subject to the applicable legal conditions, you may request access, correction, deletion, restriction and portability. You may object to processing based on Article 6(1)(f) GDPR on grounds relating to your particular situation and withdraw consent at any time for the future. Contact event@asca-2027.de.

You may complain to a data protection authority, especially in your place of habitual residence, work or the alleged infringement. In Hesse, this is the Hessian Commissioner for Data Protection and Freedom of Information.

11. Optional event notifications (Web Push)

You can add the news web app to your home screen and explicitly enable notifications. We store your browser’s push endpoint, public encryption data, a hashed device-management token, consent version and timestamps in Supabase. The management token is stored locally on your device. Subscriptions are not linked to participant registrations.

Processing is based on your consent (Article 6(1)(a) GDPR). Delivery uses the browser or operating-system provider’s push service, such as Apple, Google, Mozilla or Microsoft, and may involve international transfers. Message content is encrypted for your device. Notification titles and previews may appear on the lock screen.

Use “Disable notifications” in the app to remove the subscription, or revoke permission in device settings. If you only revoke permission in device settings, our server may learn about this only during a later delivery attempt. Endpoints reported as invalid are removed. This function stops sending event notifications on 1 February 2027; the organising team subsequently deletes remaining subscriptions. Delivery logs record processing status, not whether you read a message. Acceptance by a push service does not guarantee delivery.