Datenschutzerklärung
Verantwortlicher
Christoph Ammann Management Security GmbH
Teil der CAM Christoph Ammann Management Holding Ges.m.b.H.
Büro Spielberg: Sonnenring 1, 8724 Spielberg
Büro Wien: Messeplatz 1, 1020 Wien
Kontakt in Datenschutzfragen: datenschutz@cam-security.at
Überblick
Sie können unsere Website nutzen, ohne personenbezogene Daten anzugeben. Wir setzen keine Cookies, speichern nichts in Ihrem Browser und verwenden keine Tracking- oder Marketingdienste. Beim Aufruf lädt die Website keine Inhalte von Drittanbietern: Schriften, Bilder und Skripte werden von unserem eigenen Server ausgeliefert. Deshalb gibt es auf dieser Website kein Cookie-Banner.
Einzige Ausnahme ist der Spamschutz Google reCAPTCHA im Kontakt- und im Bewerbungsformular. Er wird erst geladen, nachdem Sie im Formular eingewilligt haben (siehe „Spamschutz mit Google reCAPTCHA“).
Im Folgenden erklären wir, welche Daten wir wofür verarbeiten, auf welcher Rechtsgrundlage, an wen sie gehen und wie lange wir sie speichern. „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, E-Mail-Adresse, Telefonnummer oder IP-Adresse.
Hosting, Server-Logdateien und Verschlüsselung
Die Website wird bei Amazon Web Services betrieben (Amazon Web Services EMEA SARL, Luxemburg), Rechenzentrum Frankfurt am Main. Grundlage ist der Auftragsverarbeitungsvertrag (Data Processing Addendum) von AWS.
Bei jedem Seitenaufruf speichert unser Webserver technisch notwendige Angaben in Logdateien: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, zuvor besuchte Seite (Referrer) und Browserkennung. Wir verwenden diese Angaben nur für den sicheren Betrieb, zur Abwehr von Angriffen und zur Fehleranalyse. Formularinhalte stehen nicht in den Logdateien. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden nach 14 Tagen gelöscht.
Die Verbindung zu unserer Website ist durchgehend verschlüsselt (HTTPS). Auch E-Mails aus den Formularen verschicken wir verschlüsselt (TLS) an unseren E-Mail-Dienstleister.
Kontaktanfragen
Welche Daten: Name, E-Mail-Adresse, gewünschtes Büro und Nachricht (Pflichtangaben) sowie freiwillig Firma, Telefonnummer, gewünschte Leistung und Veranstaltung oder Zeitraum. Ohne die Pflichtangaben können wir Ihre Anfrage nicht beantworten; Sie können uns aber jederzeit auch per E-Mail oder Telefon erreichen.
Zweck und Empfänger: Wir beantworten Ihre Anfrage. Sie geht per E-Mail an das gewählte Büro (Spielberg oder Wien) und wird nicht in einer Datenbank der Website gespeichert. An Ihre E-Mail-Adresse schicken wir eine kurze Eingangsbestätigung ohne Kopie Ihrer Angaben. Für den Versand nutzen wir Amazon Simple Email Service (AWS, Rechenzentrum Irland) als Auftragsverarbeiter.
Rechtsgrundlage: die Beantwortung Ihrer Anfrage, bei Anfragen zu unseren Leistungen als vorvertragliche Maßnahme (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Wir bewahren Ihre Anfrage so lange auf, wie es für die Bearbeitung und mögliche Rückfragen nötig ist. Wird daraus ein Auftrag, gelten die gesetzlichen Aufbewahrungspflichten (insbesondere Buchhaltungs- und Steuervorschriften).
Bewerbung für Events
Welche Daten: gewünschtes Event und Tätigkeit, Vor- und Nachname, E-Mail-Adresse und Telefonnummer (Pflichtangaben), Ihre Bestätigung, mindestens 18 Jahre alt zu sein, sowie freiwillig Postleitzahl und Wohnort, Sprachkenntnisse, Führerschein der Klasse B, frühere Einsätze bei CAM, verfügbare Eventtage und eine Nachricht. Ohne die Pflichtangaben können wir Ihre Bewerbung nicht bearbeiten; Sie können sich aber auch per E-Mail oder Telefon bewerben.
Zweck und Empfänger: Wir prüfen Ihre Bewerbung und melden uns bei Ihnen, sobald die Einteilung für das Event beginnt. Die Bewerbung geht per E-Mail an das Büro, das das Event betreut, und wird nicht in einer Datenbank der Website gespeichert. Sie erhalten eine kurze Eingangsbestätigung ohne Kopie Ihrer Angaben. Für den Versand nutzen wir Amazon Simple Email Service (AWS, Rechenzentrum Irland) als Auftragsverarbeiter.
Rechtsgrundlage: die Bearbeitung Ihrer Bewerbung als vorvertragliche Maßnahme (Art. 6 Abs. 1 lit. b DSGVO).
Speicherdauer: Bewerbungsunterlagen bewahren wir sechs Monate auf. Kommt es zu einem Einsatz, gilt der Abschnitt „Bewerbungen und Dienstverhältnisse“.
Schutz der Formulare vor Missbrauch
Zum Schutz vor Spam prüfen wir automatisch, ob ein Formular von einem Menschen ausgefüllt wurde (unsichtbares Prüffeld und Mindestzeit zum Ausfüllen), und begrenzen die Zahl der Anfragen pro IP-Adresse. Die IP-Adresse wird dafür nur im Arbeitsspeicher des Servers gehalten und spätestens 20 Minuten nach Ihrer letzten Anfrage verworfen. Rechtsgrundlage ist unser berechtigtes Interesse, die Website und unsere Postfächer vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).
Spamschutz mit Google reCAPTCHA
Zusätzlich nutzen wir im Kontakt- und im Bewerbungsformular Google reCAPTCHA v3. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). reCAPTCHA wird erst geladen, wenn Sie im Formular die Einwilligung anhaken; beim bloßen Aufruf unserer Website und der Formularseiten werden keine Daten an Google übertragen.
Nach Ihrer Einwilligung lädt Ihr Browser Programmcode von Google und übermittelt Informationen an Google, die zur Unterscheidung zwischen Menschen und automatisierten Programmen dienen, insbesondere Ihre IP-Adresse, Angaben zu Browser und Gerät sowie zur Nutzung der Seite. Google kann dafür Cookies oder ähnliche Technologien in Ihrem Browser setzen und auslesen. Google bewertet die Anfrage, und unser Server prüft das Ergebnis vor dem Versand; dabei übermitteln wir weder Ihre IP-Adresse noch die Inhalte Ihrer Anfrage oder Bewerbung an Google. Nach Angaben von Google werden die Daten zur Verbesserung von reCAPTCHA und für allgemeine Sicherheitszwecke verwendet, nicht für personalisierte Werbung. Wie lange Google die Daten speichert, legt Google fest.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Ohne Einwilligung können Sie das Formular nicht absenden, uns aber jederzeit per E-Mail oder Telefon erreichen bzw. sich so bewerben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an die oben genannte Adresse; von Google gesetzte Cookies können Sie in Ihrem Browser löschen. Weitere Informationen: Datenschutzerklärung von Google (https://policies.google.com/privacy) und Nutzungsbedingungen von Google (https://policies.google.com/terms).
Bewerbungen und Dienstverhältnisse
Im Rahmen von Bewerbungen und Dienstverträgen verarbeiten wir Ihre personenbezogenen Daten zur gesetzeskonformen Anmeldung, für Gehaltszahlungen, um Ihnen kurz vor einer Veranstaltung Informationen zu übermitteln und – sofern Sie nicht widersprochen haben – um Sie auf Veranstaltungen hinzuweisen, bei denen Sie bereits für uns gearbeitet haben. Im Anlassfall verwenden wir Ihre Daten auch zur Durchsetzung und Verteidigung von Rechtsansprüchen.
Rechtsgrundlagen sind die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO) und unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern diese Daten, solange es die gesetzlichen Aufbewahrungspflichten verlangen, insbesondere nach Arbeits-, Sozialversicherungs- und Steuerrecht.
Empfänger und Übermittlung in Drittländer
Wir behandeln Ihre Daten streng vertraulich. Ohne Ihre ausdrückliche Einwilligung geben wir keine personenbezogenen Daten an Dritte weiter, es sei denn, wir sind rechtlich dazu verpflichtet (zum Beispiel gegenüber Behörden) oder es ist für die Vertragsabwicklung erforderlich (zum Beispiel Steuerberatung).
Empfänger im Rahmen der Website sind:
- Amazon Web Services EMEA SARL (Luxemburg) als Auftragsverarbeiter für Hosting und E-Mail-Versand; die Daten liegen in Rechenzentren in der EU (Hosting in Frankfurt am Main, E-Mail-Versand in Irland). Ein Zugriff durch die Muttergesellschaft Amazon Web Services, Inc. in den USA ist nicht völlig ausgeschlossen; AWS stützt Übermittlungen in die USA auf das EU-US Data Privacy Framework und die Standardvertragsklauseln der EU-Kommission.
- Google Ireland Limited nur nach Ihrer Einwilligung im Formular (siehe „Spamschutz mit Google reCAPTCHA“). Dabei können Daten an Google LLC in den USA übertragen werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.
Keine automatisierte Entscheidung
Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO). Die automatische Spamprüfung entscheidet nur, ob ein Formular angenommen wird; wird es abgelehnt, zeigen wir Ihnen Telefon und E-Mail des Büros.
Rennkalender
Den Rennkalender der Formel 1 und der MotoGP laden wir serverseitig von unserem Ticket-Partner Grand Prix Tickets; auch die Bilder liefert unser eigener Server aus. Dabei werden keine Daten von Ihnen an Grand Prix Tickets übermittelt.
Links zu anderen Websites
Unsere Website enthält Links zu OpenStreetMap, Instagram, Facebook und Grand Prix Tickets sowie in den Formularen zu den Datenschutzhinweisen und Nutzungsbedingungen von Google. Es handelt sich um einfache Links: Daten werden erst übertragen, wenn Sie einen Link anklicken. Ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters.
Webanalyse
Wir setzen derzeit keine Webanalyse ein.
Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Wenden Sie sich dafür an die oben genannte E-Mail-Adresse oder an eine der Postadressen.
Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Dem Hinweis auf weitere Veranstaltungen können Sie jederzeit ohne Angabe von Gründen widersprechen.
Wir beantworten Ihre Anfrage innerhalb eines Monats. Da wir sicherstellen müssen, dass Sie die berechtigte Person sind, können wir einen Ausweis oder andere Nachweise Ihrer Identität verlangen. Telefonische Anfragen nehmen wir auf, Auskunft erteilen wir aber erst nach der Identifizierung und ausschließlich per E-Mail oder per Post.
Beschwerderecht
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
Stand: 16. Oktober 2026