Datenschutzerklärung

Der Schutz deiner persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten deine Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (Datenschutz-Grundverordnung – DSGVO, österreichisches Datenschutzgesetz – DSG, Telekommunikationsgesetz 2021 – TKG 2021). In dieser Datenschutzerklärung informieren wir dich über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website www.crewnatix.at.

1. Verantwortlicher

Crewnatix Car Culture
Rechtsform: Verein
ZVR-Zahl: 1640017173
Linz, Österreich
E-Mail: info@crewnatix.at

Vertreten durch die Obleute Dipl.-Ing. (FH) Philipp Hölzl und Melina Fellinger.

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil wir gesetzlich nicht dazu verpflichtet sind.

2. Hosting und Server-Logfiles

Unsere Website und unsere E-Mail-Postfächer liegen bei der helloly GmbH, Rainerstraße 25, 4020 Linz, Österreich. helloly verarbeitet die Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO).

Bei jedem Aufruf unserer Website speichert der Server automatisch Informationen in sogenannten Server-Logfiles. Dein Browser übermittelt diese Daten automatisch:

  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite bzw. Datei
  • Referrer-URL (die zuvor besuchte Seite)
  • Browsertyp und -version, verwendetes Betriebssystem
  • übertragene Datenmenge und Statuscode

Die IP-Adresse ist ein personenbezogenes Datum. Wir verarbeiten diese Daten, um die Website technisch bereitzustellen, Fehler zu analysieren und die Sicherheit des Systems zu gewährleisten, etwa um Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Webauftritt (Art. 6 Abs. 1 lit. f DSGVO). Wir führen die Logfiles nicht mit anderen Datenquellen zusammen und werten sie nur aus, wenn es konkrete Hinweise auf eine rechtswidrige Nutzung gibt. Die Logfiles werden nach der vom Hoster vorgegebenen Dauer, in der Regel nach wenigen Wochen, automatisch gelöscht.

3. Kontakt per E-Mail

Wenn du uns per E-Mail kontaktierst, speichern wir deine Angaben (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht), um deine Anfrage zu bearbeiten und für mögliche Anschlussfragen. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Betrifft deine Anfrage eine Event-Teilnahme, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Wir geben diese Daten nicht ohne deine Einwilligung weiter. Wir löschen deine Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Bewerbung und Anmeldung zum Event „The Rolling Garden“

Für die Bewerbung bzw. Anmeldung zu unseren Events verwenden wir das Event-Plugin „Car Event Pro“. Es läuft auf unserem eigenen Webserver bei helloly. Die Daten werden nicht an den Plugin-Hersteller übermittelt.

Welche Daten wir verarbeiten:

  • Name (Pflichtfeld)
  • E-Mail-Adresse (Pflichtfeld)
  • Instagram-Name (freiwillig)
  • Fahrzeugdaten: Marke, Modell, Baujahr (Pflichtfelder)
  • Beschreibung des Fahrzeugs (freiwillig)
  • Fahrzeugfotos (Pflichtfeld)
  • technische Daten: Zeitpunkt der Anmeldung, IP-Adresse bei der Absendung, Bewerbungs- und Zahlungsstatus, Protokoll der an dich gesendeten E-Mails, ein persönlicher QR-Code-Token für den Check-in sowie der Zeitpunkt des Check-ins

Zweck: Wir verwenden die Daten, um Bewerbungen zu prüfen und die Fahrzeuge auszuwählen, um die Teilnahme abzuwickeln (Zu- oder Absage, Warteliste, Infos zum Event) und für den Check-in vor Ort. Die Auswahl trifft das Crewnatix-Team. Crew-Mitglieder bekommen dafür per E-Mail einen persönlichen Link, mit dem sie die Bewerbungen ansehen und bewerten können. Ihre Bewertungen werden intern gespeichert.

E-Mails: Nach dem Absenden und bei jeder Statusänderung (z. B. Zusage, Absage) bekommst du automatisch eine E-Mail an die angegebene Adresse. Die E-Mails werden über den Mailserver unseres Hosters helloly versendet.

Check-in: Nach einer Zusage bekommst du einen persönlichen QR-Code. Am Eventtag scannt ihn unser Team mit dem Browser eines Smartphones. Dabei wird nur gespeichert, dass und wann du eingecheckt hast. Der QR-Code wird auf unserem Server erzeugt, ohne externe Dienste.

Teilnahmegebühr: Eine allfällige Teilnahmegebühr wird vor Ort bzw. nach Absprache bezahlt. Über die Website werden keine Zahlungsdaten erhoben. Wir vermerken lediglich den Zahlungsstatus deiner Anmeldung.

Fotos und Berichterstattung: Wenn du eine Zusage bekommst, verwenden wir deine eingereichten Fahrzeugfotos zur Vorbereitung des Events und für die Berichterstattung darüber (z. B. auf unserer Website und unseren Social-Media-Kanälen). Beim Publikumsvoting (siehe Punkt 5) werden dein Instagram-Name oder deine Fahrzeugbezeichnung mit der Stimmenzahl angezeigt. Näheres dazu regeln unsere Teilnahmebedingungen, denen du bei der Bewerbung zustimmst.

Rechtsgrundlage: Die Verarbeitung ist für die Bewerbung und die Durchführung deiner Teilnahme erforderlich (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche bzw. vertragliche Maßnahmen gemäß unseren Teilnahmebedingungen). Wir speichern die IP-Adresse aus berechtigtem Interesse an der Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO). Die Verwendung der Fahrzeugfotos und die Anzeige im Publikumsvoting erfolgen gemäß unseren Teilnahmebedingungen (Art. 6 Abs. 1 lit. b DSGVO) sowie aufgrund unseres berechtigten Interesses an der Darstellung unserer Vereinsaktivitäten (Art. 6 Abs. 1 lit. f DSGVO).

Weitergabe: Wir geben die Daten nicht an Dritte weiter. Ausgenommen ist unser Hoster helloly als Auftragsverarbeiter.

Speicherdauer: Wir löschen die Bewerbungsdaten samt Fotos spätestens 6 Monate nach der Veranstaltung, sofern keine gesetzliche Aufbewahrungspflicht besteht. Die bei der Anmeldung gespeicherte IP-Adresse wird gemeinsam mit den Bewerbungsdaten, spätestens 6 Monate nach der Veranstaltung, gelöscht.

5. Publikumsvoting

Beim Publikumsvoting (z. B. „People’s Choice“) kannst du für teilnehmende Fahrzeuge abstimmen. Damit jede Person nur einmal abstimmen kann und um Manipulation zu verhindern, verarbeiten wir:

  • deine Stimme samt Zeitpunkt
  • eine zufällig erzeugte Browser-Kennung („carevent_voter_id“). Sie wird im lokalen Speicher deines Browsers (localStorage) und als Cookie für 365 Tage gespeichert und enthält keine Angaben zu deiner Person
  • einen Hinweis, dass du bereits abgestimmt hast („carevent_voted_…“, Cookie und localStorage, 30 Tage)
  • deine IP-Adresse: Sie wird kurzfristig zur Begrenzung der Anfragen genutzt (Schutz vor Bots). Gespeichert wird sie nur dann, wenn keine Browser-Kennung verfügbar ist, und spätestens 6 Monate nach der Veranstaltung gelöscht.

Diese Speicherung ist für den von dir gewünschten Dienst (die Abstimmung) unbedingt erforderlich (§ 165 Abs. 3 TKG 2021). Sie erfolgt nur, wenn du die Abstimmungsseite nutzt. Rechtsgrundlage ist unser berechtigtes Interesse an einer fairen, manipulationsfreien Abstimmung (Art. 6 Abs. 1 lit. f DSGVO). Die Ergebnisse werden ohne Bezug zu den Abstimmenden veröffentlicht.

6. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies. Das sind kleine Textdateien, die dein Browser auf deinem Endgerät speichert. Cookies, die für den Betrieb der Website unbedingt erforderlich sind, setzen wir auf Grundlage von § 165 Abs. 3 TKG 2021. Alle anderen Cookies und externen Inhalte (z. B. Google Maps) verwenden wir nur mit deiner Einwilligung (§ 165 Abs. 3 TKG 2021 i. V. m. Art. 6 Abs. 1 lit. a DSGVO).

Für die Einwilligungsverwaltung nutzen wir das Plugin Complianz. Es läuft vollständig auf unserem Server, die Daten werden nicht an den Hersteller übermittelt. Beim ersten Besuch zeigt dir ein Banner, welche Dienste wir einsetzen. Du kannst dort zustimmen, ablehnen oder einzelne Kategorien auswählen. Bis zu deiner Zustimmung werden keine externen Inhalte geladen. Deine Auswahl speichern wir in folgenden Cookies:

Cookie Zweck Speicherdauer
cmplz_banner-status merkt sich, dass du das Banner bereits beantwortet hast 365 Tage
cmplz_functional, cmplz_preferences, cmplz_statistics, cmplz_marketing speichern deine Auswahl je Kategorie 365 Tage
cmplz_consented_services speichert Einwilligungen für einzelne Dienste 365 Tage
cmplz_policy_id Version der Cookie-Einstellungen, damit wir dich bei Änderungen erneut fragen können 365 Tage

Rechtsgrundlage für diese Cookies ist unsere gesetzliche Pflicht, deine Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO), sowie § 165 Abs. 3 TKG 2021.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern. Klicke dazu auf den Button „Einwilligung verwalten“, der am Bildschirmrand angezeigt wird. Außerdem kannst du Cookies jederzeit in deinem Browser löschen oder blockieren. Dann kann die Funktionalität der Website eingeschränkt sein.

Analyse- oder Werbe-Cookies setzen wir nicht ein.

7. Schriftarten (lokal eingebunden)

Wir verwenden auf unserer Website Schriftarten (u. a. Open Sans, Oswald, Nunito, Bebas Neue, Krona One, Work Sans). Diese Schriftarten sind lokal auf unserem Server gespeichert und werden von dort geladen. Es besteht keine Verbindung zu Servern von Google oder anderen Anbietern, deine IP-Adresse wird dabei also nicht an Dritte übermittelt.

8. Google Maps (nur nach Einwilligung)

Auf einzelnen Seiten (z. B. bei der Anfahrtsbeschreibung zu unseren Events) binden wir Karten des Dienstes Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte wird erst geladen, wenn du zustimmst (Kategorie „Externe Inhalte“ im Cookie-Banner oder Klick auf den Platzhalter). Vorher wird keine Verbindung zu Google hergestellt. Nach deiner Zustimmung überträgt dein Browser u. a. deine IP-Adresse und Informationen zur aufgerufenen Seite an Google. Google kann dabei Cookies setzen. Es ist möglich, dass Daten an die Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Für diese Übermittlung besteht daher ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Du kannst sie jederzeit über „Einwilligung verwalten“ widerrufen.

Die Buttons „Google Maps öffnen“ sind normale Links. Erst wenn du darauf klickst, wirst du zu Google Maps weitergeleitet.

Datenschutzerklärung von Google: https://policies.google.com/privacy

9. Instagram-Feed und Links zu Social Media

Auf unserer Startseite zeigen wir eine Vorschau unserer letzten Instagram-Beiträge (Plugin „Smash Balloon Instagram Feed“). Unser Server ruft die Beiträge über die Schnittstelle von Instagram ab und speichert die Vorschaubilder lokal auf unserem Server. Beim Aufruf unserer Website werden die Bilder von dort geladen. Dabei werden keine Daten von dir an Instagram bzw. Meta übermittelt.

Die Instagram- und Facebook-Symbole sowie Links zu einzelnen Beiträgen sind normale Links. Erst wenn du darauf klickst, wirst du zu Instagram bzw. Facebook weitergeleitet. Ab dann gilt die Datenschutzerklärung des Anbieters: Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland.

Mehr Infos: https://privacycenter.instagram.com/policy

10. Spam-Schutz (Akismet)

Zum Schutz vor Spam ist auf unserer Website das Plugin Akismet der Automattic Inc. (USA) installiert. Werden über die Website Kommentare oder vergleichbare Einträge übermittelt, können diese Daten samt IP-Adresse und technischen Browserangaben zur Spam-Prüfung an Automattic übermittelt werden. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Für die Übermittlung in die USA stützt sich Automattic auf Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Derzeit bietet unsere Website keine Kommentarfunktion an.

Datenschutzerklärung von Automattic: https://automattic.com/privacy/

11. Empfänger und Auftragsverarbeiter

Deine Daten erhalten nur die Personen im Verein, die sie für die jeweilige Aufgabe brauchen (z. B. das Event-Team). Außerdem verarbeitet sie unser Auftragsverarbeiter:

  • helloly GmbH, Rainerstraße 25, 4020 Linz, Österreich – Webhosting sowie E-Mail-Dienstleister (Postfächer und E-Mail-Versand)

Google (Google Maps) erhält Daten nur nach deiner Einwilligung (siehe Punkt 8).

12. Deine Rechte

Dir stehen grundsätzlich die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) zu. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die bis zum Widerruf erfolgte Verarbeitung bleibt davon unberührt.

Wenn du glaubst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt oder deine datenschutzrechtlichen Ansprüche sonst in irgendeiner Weise verletzt worden sind, kannst du dich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at

13. Kontakt bei Datenschutzfragen

Für alle Anliegen zum Thema Datenschutz, insbesondere zur Ausübung deiner Rechte, erreichst du uns unter:
E-Mail: info@crewnatix.at

Stand: Oktober 2026