Datenschutzerklärung

Verantwortlicher und Kontakt

Für die hier beschriebene Verarbeitung ist verantwortlich:

E-Mail: info@shifted-events.de

Hosting und Sicherheit

Die Website wird auf einem Cloud-Server des Typs CX32 bei Hetzner Online GmbH betrieben. Dort werden die Anwendung, ihre Datenbank und die hochgeladenen Dateien bereitgestellt. Der gewählte Rechenzentrumsstandort bestimmt den Speicherort; aus dem Produktnamen allein lässt sich keine bestimmte Region ableiten.

Bei der Verbindung mit der Website werden technisch notwendige Daten verarbeitet, insbesondere deine IP-Adresse, der Zeitpunkt und das Ziel der Anfrage sowie technische Angaben zu Browser und Verbindung. Abhängig von der Serverkonfiguration können Zugriffs- und Fehlerprotokolle entstehen. Sie dienen der Auslieferung der Website, der Fehlerbehebung und dem Schutz vor missbräuchlichen Zugriffen.

Anmeldeversuche und bestimmte Formulare werden begrenzt. Dafür verarbeitet die Anwendung je nach Proxy-Konfiguration eine IP-Adresse beziehungsweise einen daraus mit Verarbeitungszweck und Zeitfenster gebildeten Prüfwert. Solche Prüfwerte sind keine Garantie für Anonymität. Änderungen im Verwaltungsbereich können mit Mitarbeiterkennung, Zeitpunkt und Vorgangsbezug protokolliert werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und zuverlässig erreichbarer Dienst. Soweit das Hosting der Durchführung deiner Bewerbung oder Bestellung dient, gilt außerdem Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen: Datenschutz bei Hetzner. Die noch zu bestätigenden Betriebsangaben sind am Ende dieser Hinweise benannt.

Cookies und Browser-Speicherung

Für angemeldete Mitarbeiter verwenden wir das Cookie shifted_session. Es enthält eine signierte Sitzungskennung mit Mitarbeiterkennung, E-Mail-Adresse und Rolle und läuft nach acht Stunden ab. Es ermöglicht den geschützten Zugang zum Verwaltungs- beziehungsweise Einlassbereich. Beim Abmelden wird das Cookie gelöscht. Es ist für JavaScript nicht lesbar (HttpOnly), verwendet SameSite=Lax und wird im Produktionsbetrieb nur über HTTPS übertragen.

Während einer Zwei-Faktor- oder Passkey-Anmeldung werden zusätzlich kurzlebige HttpOnly-Cookies shifted_mfa beziehungsweise shifted_passkey verwendet, um den angeforderten Anmeldevorgang zuzuordnen. Sie laufen nach spätestens fünf Minuten ab. Für die Kontosicherheit speichern wir Sitzungskennungen, Widerruf und Ablauf, bei aktivierter Authenticator-App das verschlüsselte Einrichtungsgeheimnis und Prüfdaten für einmalige Wiederherstellungscodes. Bei Passkeys speichern wir den öffentlichen Schlüssel, die Kennung, den selbst gewählten Namen und Nutzungszeitpunkte. Biometrische Merkmale wie Fingerabdruck oder Gesicht erhalten wir nicht.

Persönliche Benachrichtigungseinstellungen und Lesemarkierungen werden im Mitarbeiterkonto gespeichert. Lesemarkierungen werden nach 60 Tagen zur automatischen Entfernung vorgesehen; Hinweise zeigen höchstens die letzten 30 Tage. Die Auswahl steuert ausschließlich die CRM-Anzeige, nicht den Versand von Kundenmails.

Wenn du beim Carbattle abstimmst, wird das Cookie shifted_voter gesetzt. Es enthält ausschließlich einen zufällig erzeugten Wert ohne Angaben zu deiner Person und dient dazu, dieselbe Abstimmung nicht mehrfach zu zählen. Es wird erst mit deiner ersten Stimmabgabe gesetzt, nicht schon beim Lesen der Seite, ist für JavaScript nicht lesbar (HttpOnly), verwendet SameSite=Lax und ist auf ein Jahr befristet. Näheres unter Carbattle und Abstimmung.

Diese Speicherung ist für den ausdrücklich angeforderten geschützten Zugang beziehungsweise die ausdrücklich angeforderte Stimmabgabe erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die damit verbundene Verarbeitung dient der Zugriffskontrolle und Systemsicherheit nach Art. 6 Abs. 1 lit. f DSGVO.

Eine Reichweitenmessung kommt nur nach deiner ausdrücklichen Einwilligung zum Einsatz. Näheres und deine Auswahl findest du unter Optionale Reichweitenmessung.

Optionale Reichweitenmessung

Diese Website sieht eine Reichweitenmessung mit Google Analytics vor. Sie läuft nur, wenn du dem vorher ausdrücklich zustimmst. Ohne deine Zustimmung wird kein Messskript geladen, es werden keine Messdaten übertragen und es werden keine Messcookies gesetzt. Rechtsgrundlage der Messung ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die dafür erforderliche Speicherung und der Zugriff auf das Einwilligungskennzeichen beruhen auf § 25 Abs. 1 TDDDG.

Die Messung erfasst aufrufbezogene Angaben wie Seitenaufrufe, Verweildauer, Sprach- und Regionseinstellungen sowie grobe Geräte- und Browserklassen. IP-Adressen werden nach Anbieterangaben in Analytics 4 weder protokolliert noch gespeichert. Werbe- und Personalisierungsfunktionen sind abgeschaltet; es findet keine Verknüpfung mit Werbeprofilen statt.

Zur Speicherung deiner Entscheidung setzt die Website das Cookie shifted_analytics. Es enthält ausschließlich die gewählte Einstellung, läuft nach 180 Tagen ab und wird nicht mit anderen Angaben verknüpft. Bei Zustimmung setzt Google Analytics zu Messzwecken eigene, befristete Cookies, in denen eine zufällige Kennung deines Browsers gespeichert wird.

Google: Empfänger der Messdaten ist Google Ireland Limited. Google verarbeitet die Daten auch in den USA und weiteren Ländern; maßgeblich sind die Nutzungsbedingungen von Google Analytics sowie die von Google dokumentierten Schutzmaßnahmen für Datenübermittlungen. Details: Nutzungsbedingungen Google Analytics und Datenschutzerklärung von Google.

Deine Entscheidung kannst du jederzeit für die Zukunft ändern, etwa über die Auswahl unterhalb dieses Abschnitts oder durch Löschen des Cookies in deinen Browsereinstellungen. Ein Widerruf beendet die künftige Messung; bereits übermittelte Daten lassen sich daraus nicht zurückholen.

Fahrzeugbewerbungen

Wenn du dein Fahrzeug für SHIFTED bewirbst, verarbeiten wir deinen Namen, deine Anschrift, E-Mail-Adresse, Telefonnummer, das Kennzeichen, Hersteller, Modell und Baujahr sowie zwei Fahrzeugfotos. Diese Angaben sind im Bewerbungsformular Pflichtfelder. Social-Media-Links und Angaben zu Umbauten sind freiwillig.

Wir verwenden die Angaben, um deine Bewerbung zuzuordnen, das Fahrzeug zu beurteilen, Rückfragen zu klären und die mögliche Teilnahme vorzubereiten. Im geschützten Veranstalterbereich können Bearbeitungsstatus und interne Notizen ergänzt werden. Die Auswahl trifft unser Team; der KI-Assistent entscheidet nicht über Bewerbungen. Über einen persönlichen Link kannst du den Status abrufen, deine eingereichten Fotos erneut ansehen und, solange noch keine abschließende Entscheidung vorliegt, ein Foto oder beide austauschen. Bei einer Zusage kann über denselben Link ein Ausstellerticket angeboten werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung erfolgt auf deine Anfrage zur Vorbereitung und Durchführung einer möglichen Teilnahme. Ohne die erforderlichen Angaben kann die Bewerbung nicht bearbeitet werden. Die Bestätigung der Datenschutzhinweise ist keine pauschale Einwilligung in zusätzliche Nutzungen.

Bewerbungsfotos werden getrennt von der öffentlichen Bildbibliothek gespeichert. Sie sind für angemeldete Mitarbeiter mit Verwaltungsberechtigung und über deinen persönlichen Statuslink erreichbar. Wer den Link erhält, kann dieselben Fotos sehen; teile ihn deshalb nicht öffentlich. Beim Upload und beim späteren Austausch werden die Fotos neu verarbeitet; eingebettete EXIF-Metadaten werden nicht übernommen. Die private Prüfung deiner Fotos ist von einer Veröffentlichung zu Werbezwecken getrennt. Nach Zusage oder Absage kannst du Fotos nicht mehr selbst ersetzen.

Die bei Abgabe bestätigte Fassung der Hinweise und der Zeitpunkt werden als Nachweis gespeichert. Die Aufbewahrung richtet sich nach dem Bewerbungsverfahren, einer anschließenden Teilnahme und gegebenenfalls erforderlichen Nachweisen; Näheres findest du unter Speicherdauer.

Freiwillige werbliche Bildnutzung

Du kannst gesondert und freiwillig erlauben, dass wir deine eingereichten Fahrzeugbilder zur Werbung für SHIFTED auf dieser Website sowie auf unseren Instagram- und Facebook-Auftritten veröffentlichen. Diese Freigabe ist keine Voraussetzung für deine Bewerbung oder deren positive Bewertung. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Bei einer Veröffentlichung können die auf dem Foto erkennbaren Merkmale, insbesondere ein sichtbares Kennzeichen oder abgebildete Personen, öffentlich zugänglich werden. Bitte lade nur Bilder hoch, für die du die erforderlichen Rechte besitzt, und vermeide unnötige Angaben über andere Personen.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft an info@shifted-events.de widerrufen. Nenne dabei möglichst deine Bewerbung und die betroffenen Bilder oder Veröffentlichungen. Der Widerruf berührt die Rechtmäßigkeit der bisherigen Nutzung nicht. Wir beenden die weitere Nutzung auf Grundlage dieser Einwilligung und prüfen die Entfernung der von uns verantworteten Veröffentlichungen. Unabhängige Kopien und Weiterverbreitungen durch Dritte lassen sich nicht vollständig zurückholen.

Eine Form dieser Veröffentlichung auf der Website ist der Carbattle: dort werden freigegebene Fahrzeugbilder öffentlich zur Abstimmung gestellt. Ohne diese freiwillige Freigabe nimmt ein Fahrzeug am Carbattle nicht teil. Ein Widerruf beendet die Teilnahme und entfernt die dafür angelegte öffentliche Bildkopie; Näheres unter Carbattle und Abstimmung.

Bei einer Veröffentlichung auf Instagram oder Facebook verarbeitet auch der jeweilige Plattformanbieter Daten nach seinen eigenen Regeln. Auf dieser Website sind keine Inhalte dieser Plattformen eingebettet.

Medienbewerbungen für Foto und Video

Wenn du dich für die Medien-Crew bewirbst, verarbeiten wir deinen Namen, deine Anschrift, deine E-Mail-Adresse und deine Telefonnummer, deine Angabe, ob du fotografierst, filmst oder beides machst, welche Schwerpunkte du abdecken willst, wie du am Eventtag verfügbar bist, ob du alleine oder mit Assistenz kommst, deine Beschreibung von Erfahrung, Ausrüstung und vergleichbaren Events, die von dir angegebenen Adressen zu Portfolio, Instagram, Video-Kanal und weiteren Arbeiten sowie ein Foto von dir oder dein Logo. Pflichtfelder sind die Kontakt- und Adressdaten, die Disziplin, mindestens ein Schwerpunkt, Verfügbarkeit, Teamgröße, Erfahrung, die Ausrüstung, mindestens eine Portfolio-Adresse und das Foto oder Logo; ein Anzeigename für die Website, vergleichbare Events und die übrigen Links sind freiwillig.

Wir verwenden die Angaben, um deine Bewerbung zuzuordnen, deine Arbeiten zu sichten, die Medien-Crew zusammenzustellen, Rückfragen zu klären und eine mögliche Akkreditierung vorzubereiten. Im geschützten Veranstalterbereich können Bearbeitungsstatus und interne Notizen ergänzt werden. Die Auswahl trifft unser Team; eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung erfolgt auf deine Anfrage zur Vorbereitung und Durchführung einer möglichen Mitarbeit. Ohne die erforderlichen Angaben kann die Bewerbung nicht bearbeitet werden. Die Bestätigung der Datenschutzhinweise ist keine pauschale Einwilligung in zusätzliche Nutzungen.

Für diese Bewerbung lädst du genau eine Bilddatei hoch: ein Foto von dir oder dein Logo. Weitere Bild- oder Videodateien werden nicht hochgeladen; von deinen Arbeiten speichern wir ausschließlich die von dir angegebenen Adressen. Die verlinkten Inhalte liegen beim jeweiligen Anbieter; beim Aufruf eines solchen Links verlässt du unsere Website, und es gelten die Hinweise unter Externe Links und lokale Inhalte. Bitte verlinke nur Arbeiten, für die du die erforderlichen Rechte besitzt.

Das Foto oder Logo wird getrennt von der öffentlichen Bildablage gespeichert. Mit aktiviertem JavaScript wird es in deinem Browser vor dem Upload verkleinert; auf dem Server wird es in jedem Fall neu verarbeitet, eingebettete EXIF-Metadaten werden nicht übernommen. Zugriff haben angemeldete Mitarbeiter mit Verwaltungsberechtigung und alle, die deinen persönlichen Statuslink kennen; teile ihn deshalb nicht öffentlich. Bitte lade nur ein Bild hoch, an dem du die erforderlichen Rechte besitzt. Zeigt es eine andere Person, muss sie einverstanden sein. Die Bestätigung der Bildrechte ist eine Voraussetzung für die Bewerbung.

Freiwillig: Media-Crew-Seite. Du kannst gesondert erlauben, dass du bei einer Zusage in der öffentlichen Media-Crew-Übersicht dieser Website erscheinst, und zwar mit Foto oder Logo, Anzeigename (sonst mit deinem Namen), Disziplin, Schwerpunkten sowie Links zu Portfolio und Instagram, soweit du sie angegeben hast. Diese Freigabe ist keine Voraussetzung für deine Bewerbung; sie wird genauso geprüft. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Veröffentlicht wird erst, wenn die Bewerbung zugesagt ist, die Freigabe vorliegt und unser Team die Veröffentlichung auslöst. Anschrift, E-Mail-Adresse, Telefonnummer, Angaben zu Ausrüstung und Verfügbarkeit sowie interne Notizen werden dort nicht ausgegeben. Für die Veröffentlichung legen wir eine neu kodierte Kopie des Bildes in der öffentlichen Bildablage an; das private Original bleibt getrennt.

Du kannst die Freigabe jederzeit mit Wirkung für die Zukunft über deinen Statuslink oder per E-Mail an info@shifted-events.de widerrufen. Über den Statuslink werden Eintrag und öffentliche Bildkopie sofort entfernt. Dasselbe geschieht, wenn der Status nicht mehr „zugesagt“ lautet oder die Bewerbung gelöscht wird. Der Widerruf berührt die Rechtmäßigkeit der bisherigen Nutzung nicht. Kopien Dritter, etwa in Zwischenspeichern von Browsern und Suchmaschinen, lassen sich nicht vollständig zurückholen.

Nach Eingang deiner Bewerbung erhältst du eine Bestätigung per E-Mail mit deinem persönlichen Statuslink; über Statusänderungen informieren wir dich ebenfalls per E-Mail. Über den Statuslink kannst du den Stand abrufen, dein Bild ansehen und die Freigabe erteilen oder widerrufen. Die bei Abgabe bestätigte Fassung dieser Hinweise und der Zeitpunkt werden als Nachweis gespeichert. Die Aufbewahrung richtet sich nach dem Bewerbungsverfahren und einer anschließenden Mitarbeit; Näheres findest du unter Speicherdauer.

Händleranmeldungen und Händlerverzeichnis

Wenn ihr euch als Händler für SHIFTED anmeldet, verarbeiten wir Firmenname, Ansprechpartner, E-Mail-Adresse, Telefonnummer und Rechnungsanschrift sowie eure Angaben zu Angebot und Beschreibung, zur gewünschten Standfläche und Standart, zu einem Wunschplatz auf dem Geländeplan, zu Strom, Wasser, Fahrzeugen und zusätzlichem Bedarf. Pflichtfelder sind die Kontakt- und Rechnungsdaten, mindestens eine Angebotskategorie, die Beschreibung, Breite, Tiefe und Art des Stands, die Angaben zu Strom und Wasser, die Anzahl der Fahrzeuge und die Bestätigungen am Ende des Formulars. Website oder Social-Media-Link, Wunschplatz, Logo, Speisekarte, zusätzlicher Bedarf und Anmerkungen sind freiwillig.

Wunschplatz auf dem Geländeplan: Markiert ihr einen Wunschplatz, speichern wir Position und Ausrichtung eures Stands auf dem Luftbild. Der Wunsch ist unverbindlich; die Plätze legt unser Team fest. Nach einer Zusage erscheint der festgelegte Platz auf dem öffentlichen Geländeplan nur als „vergeben“, mit Lage und Standgröße, aber ohne Firmenname oder andere Angaben zu euch.

Wir verwenden die Angaben, um eure Anfrage zu prüfen, das Gelände zu planen, Rückfragen zu klären und euch über das Ergebnis zu informieren. Die Rechnungsanschrift wird zunächst nur erfasst: Standgebühren, Verträge und Zahlungen sind nicht Teil der Anmeldung; Konditionen klären wir nach einer Zusage gesondert per E-Mail. Im geschützten Veranstalterbereich können Bearbeitungsstatus und interne Notizen ergänzt werden. Die Auswahl trifft unser Team; eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung erfolgt auf eure Anfrage zur Vorbereitung und Durchführung einer möglichen Teilnahme als Händler. Ohne die erforderlichen Angaben kann die Anfrage nicht bearbeitet werden. Die Bestätigung der Datenschutzhinweise ist keine pauschale Einwilligung in zusätzliche Nutzungen.

Logo und Speisekarte: Ihr könnt ein Logo und eine Speisekarte mit höchstens sechs Seiten oder Bildern hochladen. Mit aktiviertem JavaScript verkleinert euer Browser Bilder vor dem Upload und rechnet eine PDF-Speisekarte in Seitenbilder um; die PDF-Datei selbst wird nicht an uns übertragen. Auf dem Server werden alle Bilder in jedem Fall neu verarbeitet, eingebettete EXIF-Metadaten werden nicht übernommen. Die Dateien werden getrennt von der öffentlichen Bildablage gespeichert. Zugriff haben angemeldete Mitarbeiter mit Verwaltungsberechtigung und alle, die euren persönlichen Statuslink kennen; teilt ihn deshalb nicht öffentlich. Ladet nur Dateien hoch, an denen ihr die erforderlichen Rechte besitzt; die Bestätigung der Rechte ist erforderlich, sobald ihr Dateien hochladet.

Freiwillig: Händlerverzeichnis. Ihr könnt gesondert erlauben, dass wir nach einer Zusage Firmenname, Kategorien, Beschreibung, Website beziehungsweise Social-Media-Link, Logo und Speisekarte im öffentlichen Händlerverzeichnis dieser Website anzeigen. Diese Freigabe ist keine Voraussetzung für eure Anfrage oder deren Bewertung. Rechtsgrundlage ist eure Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Veröffentlicht wird erst, wenn die Anfrage zugesagt ist, die Freigabe vorliegt und unser Team die Veröffentlichung auslöst. Kontaktdaten, Anschrift, Angaben zu Stand, Strom, Wasser und Fahrzeugen sowie interne Notizen werden dort nicht ausgegeben. Für die Veröffentlichung legen wir neu kodierte Kopien von Logo und Speisekartenseiten in der öffentlichen Bildablage an; die privaten Originale bleiben getrennt.

Ihr könnt die Freigabe jederzeit mit Wirkung für die Zukunft über euren Statuslink oder per E-Mail an info@shifted-events.de widerrufen. Über den Statuslink werden Eintrag und öffentliche Kopien sofort entfernt. Dasselbe geschieht, wenn der Status nicht mehr „zugesagt“ lautet oder die Anfrage gelöscht wird. Der Widerruf berührt die Rechtmäßigkeit der bisherigen Nutzung nicht. Kopien Dritter, etwa in Zwischenspeichern von Browsern und Suchmaschinen, lassen sich nicht vollständig zurückholen.

Nach Eingang eurer Anfrage erhaltet ihr eine Bestätigung per E-Mail mit eurem persönlichen Statuslink; über Statusänderungen informieren wir euch ebenfalls per E-Mail. Über den Statuslink könnt ihr den Stand abrufen, eure hochgeladenen Dateien ansehen und die Freigabe erteilen oder widerrufen. Die bei Abgabe bestätigte Fassung dieser Hinweise und der Zeitpunkt werden als Nachweis gespeichert. Die Aufbewahrung richtet sich nach dem Anmeldeverfahren und einer anschließenden Teilnahme; Näheres findet ihr unter Speicherdauer.

Carbattle und Abstimmung

Beim Carbattle treten freigegebene Fahrzeuge öffentlich gegeneinander an. Je nach Betriebsart entscheidest du zwischen zwei Fahrzeugen oder bewertest ein einzelnes Fahrzeug. Von diesem Angebot sind zwei Gruppen betroffen: die Personen, deren Fahrzeuge gezeigt werden, und die Personen, die abstimmen.

Gezeigte Fahrzeuge: In den Carbattle gelangt ein Fahrzeug nur, wenn die Bewerbung zugesagt ist, die Bildrechte bestätigt wurden und die freiwillige Bildfreigabe erteilt ist. Rechtsgrundlage der Veröffentlichung ist damit deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Öffentlich gezeigt werden das freigegebene Foto, eine Startnummer, Hersteller und Modell sowie, falls angegeben, der Instagram-Name. Anschrift, E-Mail-Adresse, Telefonnummer und Kennzeichen werden dort nicht ausgegeben.

Für die Veröffentlichung wird eine eigene Kopie des Fotos in der öffentlichen Bildablage angelegt; das im Bewerbungsbereich gespeicherte Original bleibt getrennt und nur für berechtigte Mitarbeiter zugänglich. Die Kopie wird neu verarbeitet, eingebettete EXIF-Metadaten einschließlich etwaiger Standortangaben werden dabei nicht übernommen. Auf dem Bild selbst erkennbare Merkmale, insbesondere ein sichtbares Kennzeichen, können jedoch öffentlich sichtbar sein.

Du kannst die Bildfreigabe jederzeit für die Zukunft an info@shifted-events.de widerrufen. Wir entfernen das Fahrzeug dann aus dem Carbattle, löschen die dafür angelegte öffentliche Bildkopie und die zu diesem Fahrzeug gespeicherten Stimmen. Bereits veröffentlichte Beiträge auf Instagram oder Facebook und Kopien Dritter lassen sich nicht vollständig zurückholen.

Abstimmen: Damit eine Abstimmung nicht mehrfach gezählt wird, ordnen wir jede Stimme deinem Gerät zu. Dafür wird das Cookie shifted_voter mit einem zufälligen Wert gesetzt. Auf dem Server speichern wir zu einer Stimme nicht diesen Wert selbst, sondern einen daraus mit einem geheimen Zusatz gebildeten, nicht umkehrbaren Prüfwert, dazu die gewählte Seite beziehungsweise Bewertung und den Zeitpunkt. Eine Anmeldung ist nicht erforderlich; Name, E-Mail-Adresse oder Ticketdaten werden für die Stimmabgabe nicht erhoben und nicht mit ihr verknüpft.

Zusätzlich wird die Anzahl der Stimmabgaben je Gerät und Zeitfenster begrenzt. Dafür wird, wie unter Hosting und Sicherheit beschrieben, ein Prüfwert aus Verarbeitungszweck, Zeitfenster und je nach Proxy-Konfiguration einer IP-Adresse gebildet. Solche Prüfwerte sind keine Garantie für Anonymität.

Rechtsgrundlage für die Zuordnung zum Gerät und die Begrenzung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine Abstimmung, deren Ergebnis nicht durch beliebig wiederholte Stimmen bestimmt wird. Das Setzen des Cookies halten wir für erforderlich, um die von dir ausdrücklich angeforderte, einmal zählende Stimmabgabe zu ermöglichen (§ 25 Abs. 2 Nr. 2 TDDDG); dies ist unsere Einschätzung und keine behördliche Feststellung.

Grenze des Verfahrens: Wer Cookies löscht, ein anderes Gerät oder einen anderen Browser verwendet, kann erneut abstimmen. Das Ergebnis zählt daher Stimmabgaben und nicht Personen. Wir stellen es nicht als Erhebung unter eindeutig identifizierten Teilnehmern dar.

Stimmen werden nicht zu Profilen zusammengeführt, nicht für Werbung verwendet und nicht an Dritte übermittelt. Während einer laufenden Runde geben wir keine Stimmenzahlen aus. Steht eine Paarung auf Gleichstand, entscheidet unser Team; diese Entscheidung wird intern protokolliert. Eine automatisierte Entscheidung mit rechtlicher Wirkung für dich im Sinne von Art. 22 DSGVO ist damit nicht verbunden.

Tickets, Zahlungen und Zustellung

Für eine Ticketbestellung benötigen wir deinen Namen, deine E-Mail-Adresse und deine Rechnungsanschrift. Die Rechnungsanschrift wird auch bei rein digitaler Zustellung erhoben. Wir speichern außerdem Ticketauswahl und Menge, Preise, Bestell- und Rechnungsnummern, Zahlungsstatus sowie die für Zahlungsabgleich und gegebenenfalls Erstattung erforderlichen Anbieterreferenzen.

Nach bestätigter Zahlung erhältst du digitale Tickets und die Rechnung per E-Mail. Wenn du zusätzlich Postversand auswählst, verarbeiten wir die dafür angegebene Anschrift sowie Versandstatus und gegebenenfalls eine Sendungsnummer. Für die Zustellung erhält der beauftragte Postdienst die erforderlichen Empfängerdaten. Berechtigte Mitarbeiter können Rechnungs- und Versanddaten zur Bearbeitung exportieren.

Rechtsgrundlage für Kauf, Zahlung, Ticketbereitstellung und gewählte Zustellung ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Rechnungs- und Buchungsunterlagen verarbeiten wir nach Art. 6 Abs. 1 lit. c DSGVO.

Stripe: Wenn du eine Zahlung über Stripe auswählst, übermittelt unser Server insbesondere deine E-Mail-Adresse, die Bestellreferenz und den Betrag an Stripe. Deine Zahlungsdaten gibst du auf der von Stripe bereitgestellten Zahlungsseite ein. Informationen zu weiteren Verarbeitungen, Empfängern und internationalen Übermittlungen findest du in der Datenschutzerklärung von Stripe.

PayPal: Wenn du PayPal auswählst, übermittelt unser Server insbesondere die Bestellreferenz und den Betrag an PayPal. Die Freigabe der Zahlung erfolgt bei PayPal. Weitere Angaben findest du in der Datenschutzerklärung von PayPal.

Die verfügbaren Zahlungsarten werden dir vor dem Kauf angezeigt. Zahlungsanbieter verarbeiten die von dir dort eingegebenen Daten auch für eigene Pflichten, beispielsweise zur Betrugsprävention und zur Erfüllung gesetzlicher Vorgaben. In unserer Anwendung werden keine vollständigen Kartendaten gespeichert.

Ticketprüfung und Einlass

Dein Ticket enthält einen zufälligen Code und einen QR-Code. Beim Einlass prüft berechtigtes Einlasspersonal den Ticket- und Zahlungsstatus. Dabei werden insbesondere Name des Ticketinhabers, Ticketart, Bestellreferenz und die bereits erfolgte Nutzung angezeigt. Bei bestätigtem Einlass speichern wir den Ticketcode, den Zeitpunkt und die Kennung des Mitarbeiters, der den Einlass bestätigt hat.

Die Verarbeitung ermöglicht den vereinbarten Zutritt (Art. 6 Abs. 1 lit. b DSGVO). Die Verhinderung mehrfacher Nutzung und die Nachvollziehbarkeit einer Einlassentscheidung dienen außerdem unserem berechtigten Interesse an einem geordneten Veranstaltungsbetrieb (Art. 6 Abs. 1 lit. f DSGVO).

Die Kamerafunktion startet erst durch das Einlasspersonal und nach der erforderlichen Browserberechtigung. Der QR-Code wird auf dem Gerät ausgewertet. Kamerabilder und Ton werden dabei nicht an unseren Server oder einen KI-Dienst übertragen; Ton wird nicht aufgenommen. Alternativ kann der Code manuell eingegeben werden. Bei einem Showcar-Ticket werden zur Fahrzeugzuordnung zusätzlich das eingereichte Foto, Hersteller, Modell, Baujahr und Kennzeichen auf dem geschützten Ticket, im Ticket-PDF und beim Einlass angezeigt.

Beim Öffnen des geschützten Einlass-Scanners durch berechtigtes Einlasspersonal wird auf diesem Crew-Gerät automatisch ein begrenzter Ticketbestand als Backup geladen. Dabei speichert die Crew-App bis zu 500 Ticketcodes, Namen, Ticketarten, gegebenenfalls Fahrzeugdaten und kleine Fahrzeugfotos sowie technische Freigaben im lokalen Browserspeicher (IndexedDB). Die Vorbereitung gilt vier Stunden. Nach Ablauf wird der Ticketbestand beim nächsten Öffnen oder während der Nutzung entfernt. Die Daten werden nicht im Hintergrund aus einem ausgeschalteten Gerät gelöscht.

Lokal bestätigte Einlässe werden mit Ticketcode, Freigabe und Zeitpunkt bis zum Abgleich gespeichert. Nach Wiederverbindung werden sie serverseitig geprüft und dem Mitarbeiter zugeordnet; Konflikte bleiben erkennbar. Offene Einlässe müssen vor dem Abmelden synchronisiert werden, damit sie nicht verloren gehen. Der Offline-Bestand kann anschließend gelöscht werden. Das Gerät ist vor fremdem Zugriff zu schützen; eine Kontosperre kann ein tatsächlich offline befindliches Gerät nicht sofort erreichen.

Bewahre persönliche Ticket-, Bestell- und Bewerbungslinks vertraulich auf. Wer einen solchen Link erhält, kann die darüber bereitgestellten Informationen aufrufen.

Kontakt zum Team

Wenn du uns über das Kontaktformular schreibst, speichern wir deinen Namen, deine E-Mail-Adresse und deine Nachricht im geschützten Veranstalterbereich. Zur Bearbeitung können Status, interne Notizen, Antworten und technische Versandinformationen hinzukommen.

Bei E-Mail-Kontakt verarbeiten wir Absender- und Empfängerangaben, gegebenenfalls weitere Empfänger in Kopie, Betreff, Nachrichteninhalt und mitgesendete Anhänge. Hinzu kommen technische Kommunikationsdaten wie Nachrichtenkennungen und Zeitpunkte sowie Bearbeitungsinformationen, etwa Ordnerzuordnung, Gelesen-Markierung, Entwürfe und Versandstatus. Bitte sende uns nur Angaben und Dateien, die für dein Anliegen erforderlich sind.

Für die Bearbeitung kann ein E-Mail-Postfach mit dem geschützten Veranstalterbereich verbunden werden. Die Anwendung ruft Nachrichten regelmäßig oder auf Anforderung unseres Teams über eine verschlüsselte Verbindung ab und speichert lokale Kopien der übernommenen Nachrichten und Anhänge auf unserem Server. Zugriff auf diesen Posteingang haben nur Mitarbeiter mit Verwaltungsberechtigung; Einlasszugänge reichen dafür nicht aus. Das Postfach beim Mailanbieter und die lokalen Kopien sind gesonderte Speicherstellen.

Wir verwenden diese Informationen, um deine Anfrage zu beantworten und zusammengehörige Vorgänge zuzuordnen. Bezieht sich deine Anfrage auf eine Bewerbung, Bestellung oder andere Vertragsangelegenheit, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Für sonstige Anfragen ist es Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, erreichbar zu sein und Anliegen zuverlässig zu bearbeiten.

Antworten werden über den eingerichteten Maildienst versendet. Dabei werden die erforderlichen Empfängerangaben, Inhalte und gegebenenfalls Anhänge übertragen. Eine Kopie kann im Ordner für gesendete Nachrichten gespeichert werden. Die technische Annahme durch den Versanddienst belegt noch keinen Eingang im Empfängerpostfach. Der tatsächlich eingesetzte Anbieter für Empfang und Versand und dessen Verarbeitungsorte sind noch zu bestätigen.

Zur sicheren Anzeige werden HTML-Inhalte bereinigt und extern nachzuladende Bilder standardmäßig blockiert. E-Mails, Entwürfe und Anhänge werden nicht an den KI-Assistenten übergeben. Eine Kontaktaufnahme ist ohne Nutzung dieses Assistenten möglich.

Freiwilliger KI-Assistent

Der freiwillige KI-Assistent hilft dabei, eine passende, vom Team freigegebene FAQ-Antwort zu finden. Vor dem Absenden siehst du, dass dafür Groq eingesetzt wird. Erst wenn du der Übermittlung an den angezeigten Anbieter ausdrücklich zustimmst und deine Frage absendest, wird dieser Dienst aufgerufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Übermittelt werden deine eingegebene Frage sowie eine begrenzte Auswahl freigegebener FAQ-Fragen und -Antworten. Kontaktnachrichten, Postfachinhalte einschließlich Entwürfen und Anhängen, Bewerbungsunterlagen, Fahrzeugfotos und Bestelldaten werden dem Assistenten nicht als Datenquelle übergeben. Bitte trage keine Namen, Kontaktdaten, Ticketcodes oder andere persönliche Angaben in die KI-Frage ein. Freitext kann solche Angaben dennoch enthalten; ein entsprechender Hinweis macht sie nicht automatisch anonym.

Das Modell darf nur eine FAQ auswählen. Angezeigt wird deren hinterlegte Antwort, kein frei formulierter Bescheid über Termine, Preise oder Bewerbungen. Die Anwendung führt keine eigene dauerhafte Chat-Historie. Findet der Dienst keine passende Antwort oder ist er nicht verfügbar, kannst du das normale Kontaktformular nutzen.

Groq: Groq speichert Inhalte gewöhnlicher Inferenzanfragen nach eigenen Angaben grundsätzlich nicht dauerhaft, verarbeitet aber Nutzungsmetadaten. Bei Störungen oder Missbrauchsprüfungen können Inhalte grundsätzlich bis zu 30 Tage, bei gesetzlichen Anforderungen länger, gespeichert werden. Gespeicherte Kundendaten befinden sich nach den Anbieterangaben in den USA. Eine besondere Einstellung zur Vermeidung solcher Speicherung wird hier nicht als aktiviert vorausgesetzt. Details: Groq: Umgang mit Daten und Vereinbarung zur Auftragsverarbeitung.

Du kannst die Einwilligung für künftige Anfragen verweigern oder jederzeit an info@shifted-events.de widerrufen. Bereits abgeschlossene Übermittlungen lassen sich dadurch nicht rückgängig machen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt bestehen. Bei einem Anbieterwechsel ist eine neue Zustimmung zum angezeigten Anbieter erforderlich. Die Einwilligung in den Assistenten ersetzt keine erforderlichen Schutzmaßnahmen für internationale Datenübermittlungen.

Externe Links und lokale Inhalte

Schriftarten, Videos und die dargestellte Deutschlandkarte werden über unsere Website bereitgestellt. Für die eingebettete Karte werden keine Kartenkacheln eines externen Dienstes geladen. Der Anfahrtslink öffnet OpenStreetMap erst nach deinem Klick.

Auch Links zu Instagram, Partnerseiten und den hier genannten Informationsseiten führen erst beim Aufrufen auf das jeweilige fremde Angebot. Dort gelten die Datenschutzhinweise des jeweiligen Betreibers. Eine externe Verlinkung ist keine Einbettung eines Social-Media-Feeds oder Tracking-Pixels.

Empfänger und internationale Verarbeitung

Zugriff auf Daten erhalten die für den jeweiligen Vorgang berechtigten Mitarbeiter und erforderlichen Dienstleister, insbesondere Hosting-, Mail-, Zahlungs- und bei gewähltem Postversand Zustelldienste sowie, bei erteilter Einwilligung, der Reichweitenmessdienst. Einlasspersonal erhält keinen Zugang zum E-Mail-Postfach oder zur Bewerbungs- und Rechnungsverwaltung. Soweit gesetzlich erforderlich, kommen beispielsweise Steuerberatung, Behörden oder zur Rechtsdurchsetzung eingeschaltete Stellen als Empfänger in Betracht.

Ob ein Dienstleister als Auftragsverarbeiter oder für eigene Zwecke verantwortlich handelt, richtet sich nach seiner konkreten Aufgabe und dem jeweiligen Vertrag. Verträge zur Auftragsverarbeitung sind erforderlich, soweit Art. 28 DSGVO anwendbar ist.

Abhängig vom gewählten Hosting-, Mail-, Zahlungs- oder KI-Dienst kann eine Verarbeitung außerhalb der EU beziehungsweise des EWR stattfinden. Für solche Übermittlungen müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein, etwa durch einen anwendbaren Angemessenheitsbeschluss oder Standardvertragsklauseln mit erforderlichen ergänzenden Maßnahmen. Anbieterunterlagen beschreiben mögliche Grundlagen; sie belegen allein noch nicht die konkrete Einrichtung unseres Kontos. Auskunft zu den tatsächlich eingesetzten Empfängern und Schutzmaßnahmen kannst du unter info@shifted-events.de anfordern.

Speicherdauer

Maßgeblich ist, wie lange Daten für den jeweiligen Zweck benötigt werden und ob gesetzliche Aufbewahrungspflichten oder konkrete Ansprüche einer Löschung entgegenstehen. Es gibt keine pauschale Aufbewahrungsfrist für sämtliche Angaben.

• Fahrzeugbewerbungen und private Fotos: erforderlich für die Auswahl, Rückfragen und gegebenenfalls anschließende Teilnahme. Nach Abschluss ist zu prüfen, ob noch ein nachvollziehbarer Aufbewahrungsgrund besteht. Eine Absage ist kein Grund für eine unbegrenzte Speicherung.
• Medienbewerbungen: Kontakt, Anschrift, Ausrüstung, Schwerpunkte, Verfügbarkeit, Teamgröße, Erfahrung, hinterlegte Arbeitsadressen sowie das hochgeladene Foto oder Logo. Erforderlich für die Auswahl der Medien-Crew und eine mögliche Akkreditierung. Es werden keine weiteren Bild- oder Videodateien hochgeladen. Nach Abschluss ist zu prüfen, ob noch ein nachvollziehbarer Aufbewahrungsgrund besteht.
• Händleranfragen und hochgeladene Dateien: Kontakt, Rechnungsanschrift, Angaben zu Angebot, Stand, Strom, Wasser, Fahrzeugen und Bedarf sowie Logo und Speisekarte. Erforderlich für die Auswahl, die Geländeplanung, Rückfragen und eine mögliche Teilnahme. Nach Abschluss ist zu prüfen, ob noch ein nachvollziehbarer Aufbewahrungsgrund besteht. Eine Absage ist kein Grund für eine unbegrenzte Speicherung.
• Veröffentlichte Händler- und Crew-Einträge: Die öffentlichen Kopien von Logo, Speisekarte und Foto bestehen nur, solange Zusage und Freigabe vorliegen und der Eintrag nicht entfernt wurde. Bei einem Widerruf über den Statuslink, bei einem Statuswechsel weg von „zugesagt“ und bei einer Löschung der Anfrage werden Eintrag und Kopien entfernt. Eine automatische Löschung nach einer festen Frist ist nicht eingerichtet.
• Kontaktanfragen und interne Notizen: solange die Bearbeitung und damit zusammenhängende Rückfragen oder Ansprüche dies erfordern. Enthält eine Nachricht aufbewahrungspflichtige Geschäftsunterlagen, gelten dafür die gesetzlichen Fristen.
• E-Mails, Entwürfe und Anhänge: nach dem Zweck des jeweiligen Vorgangs; gesetzliche Pflichten für einzelne Geschäftsunterlagen bleiben bestehen. Die Prüfung und Bereinigung erfolgt gesondert für das Mailpostfach, lokale Kopien, Versandaufträge und Sicherungen. Das Verschieben in den Papierkorb oder das Trennen einer Postfachverbindung löscht nicht automatisch alle Kopien. Es gibt keine automatische Löschung nach einer einheitlichen Frist.
• Bestellungen und Belege: für Kauf, Zustellung, Einlass und gegebenenfalls Erstattungen. Soweit eine steuerliche Aufbewahrungspflicht besteht, beträgt sie nach § 147 AO für Buchungsbelege grundsätzlich acht Jahre und für Handels- oder Geschäftsbriefe grundsätzlich sechs Jahre, jeweils ab dem gesetzlich bestimmten Beginn am Ende des Kalenderjahres. Gesetzliche Verlängerungen bleiben möglich. Diese Pflichten erfassen nicht automatisch jedes Fahrzeugfoto oder jede interne Notiz.
• Einwilligungs- und Bearbeitungsnachweise: soweit sie erforderlich sind, um eine erlaubte Nutzung, einen Widerruf oder die Bearbeitung eines konkreten Vorgangs nachzuweisen. Rechtsgrundlage kann Art. 6 Abs. 1 lit. f DSGVO zur Wahrung und Verteidigung von Rechten sein.
• Carbattle-Stimmen und öffentliche Bildkopien: Stimmen bleiben mit dem nicht umkehrbaren Geräteprüfwert gespeichert, solange die Austragung läuft und ihr Ergebnis nachvollziehbar bleiben muss; sie werden mit der Austragung gelöscht. Bei einem Widerruf der Bildfreigabe entfernen wir das Fahrzeug, die öffentliche Bildkopie und die zu diesem Fahrzeug gespeicherten Stimmen unabhängig davon. Eine automatische Löschung nach einer festen Frist ist dafür nicht eingerichtet.
• Technische Protokolle und Sicherungen: Dauer und Zugriff richten sich nach dem Sicherheits- beziehungsweise Wiederherstellungszweck und der konkreten Betriebskonfiguration. Für den eingesetzten Server sind diese Fristen noch festzulegen und zu bestätigen.

Die gesetzlichen Belegfristen findest du in § 147 Abgabenordnung. Ein Löschanliegen wird auf den gesamten betroffenen Vorgang bezogen geprüft, einschließlich verknüpfter Kommunikation und vorhandener Kopien. Das Entfernen einer Anzeige aus der Verwaltung bedeutet nicht automatisch, dass alle dazugehörigen Daten gelöscht wurden.

Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen kannst du Auskunft über deine personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) verlangen. Zur Zuordnung deiner Anfrage dürfen wir erforderliche Angaben anfordern; bitte sende uns nicht vorsorglich Ausweiskopien.

Widerspruch: Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du ihr aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO). Gegen die Verarbeitung für Direktwerbung kannst du jederzeit Widerspruch einlegen.

Widerruf: Eine Einwilligung kannst du nach Art. 7 Abs. 3 DSGVO jederzeit für die Zukunft widerrufen. Dafür genügt eine Nachricht an info@shifted-events.de. Ein Widerruf ändert nichts an der Rechtmäßigkeit der vorherigen Verarbeitung und lässt andere bestehende Rechtsgrundlagen unberührt.

Beschwerde: Du kannst dich nach Art. 77 DSGVO an eine Datenschutzaufsichtsbehörde wenden, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für unseren Sitz zuständig ist die Landesbeauftragte für den Datenschutz Sachsen-Anhalt.

Wir treffen über die beschriebenen Funktionen keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung für dich im Sinne von Art. 22 DSGVO.

Stand dieser Hinweise

Stand: 4. Oktober 2026. Die Hinweise werden angepasst, wenn sich Verarbeitung oder eingesetzte Dienste ändern. Gegenüber der Fassung vom 19. September 2026 wurden die Händleranmeldungen samt Händlerverzeichnis und Wunschplatz auf dem Geländeplan neu beschrieben. Bei den Medienbewerbungen kamen Foto oder Logo, die Bildrechte und die freiwillige Media-Crew-Seite hinzu.

Vor dem öffentlichen Betrieb sind noch der konkrete Serverstandort, der tatsächlich verwendete Maildienst, die zugehörigen Vertrags- und Übermittlungsgrundlagen sowie die betrieblichen Protokoll- und Sicherungsfristen zu bestätigen. Die Angaben zu diesen Punkten stellen keine Bestätigung einer bereits abgeschlossenen Einrichtung dar.