Datenschutzerklärung
Stand: 25. Juli 2026
Diese Erklärung gilt für die Website crowdcrew.app, den Newsletter unter newsletter.crowdcrew.app und dieCrowdCrew-App für iOS und Android. Sie beschreibt, welche Daten dabei anfallen, warum, wie lange sie bleiben und welche Rechte du hast.
1. Verantwortlicher
Sebastian Grunewald
Fichtenstraße 23
85774 Unterföhring
Deutschland
E-Mail: kontakt@crowdcrew.app
Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten gibt es nicht; die Voraussetzungen des § 38 BDSG liegen nicht vor.
2. Was auf der Website passiert
2.1 Server-Logdateien
Beim Aufruf der Website übermittelt dein Browser technisch notwendige Daten, die der Server protokolliert: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, verweisende Seite sowie Browser- und Betriebssystemkennung.
Zweck: Auslieferung der Seite, Stabilität und Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem sicheren, funktionierenden Angebot.Dauer: Die Protokolle werden nach spätestens sieben Tagen gelöscht.
Die Website läuft auf einem Server der Hetzner Online GmbH in Helsinki, Finnland — innerhalb der EU. Die Namensauflösung der Domain erfolgt über Cloudflare; dabei werden keine Besucherdaten an Cloudflare übermittelt, weil der Datenverkehr nicht über deren Netz geleitet wird.
2.2 Keine Cookies, kein Tracking
Die Website setzt keine Cookies, speichert nichts im Browser und bindet keine Analyse-, Werbe- oder Social-Media-Dienste ein. Es gibt keine Reichweitenmessung und kein Nutzerprofil. Deshalb erscheint auch kein Einwilligungsbanner — es gäbe nichts einzuwilligen.
Die verwendeten Schriften werden vom eigenen Server ausgeliefert undnicht von Google Fonts geladen. Beim Besuch der Seite wird also keine Verbindung zu Google aufgebaut und keine IP-Adresse dorthin übertragen.
2.3 Warteliste und Newsletter
Trägst du dich in die Warteliste ein, speichern wir deine E-Mail-Adresse sowie den Zeitpunkt der Anmeldung und Bestätigung.
Die Anmeldung läuft im Doppel-Opt-in: Nach dem Absenden bekommst du eine E-Mail mit einem Bestätigungslink. Erst wenn du ihn anklickst, bist du eingetragen. So ist ausgeschlossen, dass jemand fremde Adressen anmeldet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — deine Einwilligung. Dauer: bis zum Widerruf.Widerruf: jederzeit über den Abmeldelink in jeder E-Mail oder formlos an kontakt@crowdcrew.app. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.
Zum Einsatz kommt Listmonk, eine quelloffene Software, die auf demselben Server in Finnland läuft. Es gibt keinen externen Newsletter-Dienstleister, keine Öffnungs- oder Klickmessung und keine Zählpixel. Gespeichert werden nur die Angaben aus diesem Abschnitt — deine IP-Adresse wird dabei nicht erfasst.
Der Versand erfolgt über einen eigenen Mailserver der Hetzner Online GmbH in Nürnberg, Deutschland.
2.4 Kontakt per E-Mail
Schreibst du uns, verarbeiten wir deine Adresse und den Inhalt deiner Nachricht, um sie zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, bei vertragsbezogenen Anfragen lit. b.Dauer: bis die Anfrage abschließend geklärt ist, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
3. Was in der App passiert
3.1 Konto und Verifizierung
Für ein Konto brauchen wir eine E-Mail-Adresse und einPasswort. Das Passwort wird nur als Prüfwert gespeichert, nicht im Klartext. An die Adresse geht eine Bestätigungsmail; erst danach bekommst du das grüne Bändchen und kannst Einträge erstellen oder anfragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungsvertrags.
3.2 Anmeldung mit Google
Statt ein eigenes Passwort zu vergeben, kannst du dich mit deinem Google-Konto anmelden. Entscheidest du dich dafür, übermittelt Google an CrowdCrew:
- deinen Namen,
- deine E-Mail-Adresse,
- dein Profilbild, sofern hinterlegt,
- eine Kennung, an der wir dein Konto wiedererkennen.
Mehr wird nicht abgefragt. Wir erhalten keinen Zugriff auf Kontakte, Kalender, Dateien, Fotos oder den Inhalt deines Postfachs.
Diese Angaben dienen ausschließlich deinem Konto und deinem Profil in der App. Sie werden nicht verkauft, nicht für Werbung ausgewertet und nicht an Dritte weitergegeben — außer wo wir gesetzlich dazu verpflichtet sind. Es findet keine Zusammenführung mit Daten aus anderen Quellen statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — ohne diese Angaben kommt kein Konto zustande. Die Anmeldung mit Google ist freiwillig; ein Konto mit E-Mail-Adresse und Passwort steht gleichwertig zur Verfügung.
Beim Anmeldevorgang selbst verarbeitet Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, deine Daten als eigenständig Verantwortlicher. Dafür gilt dieDatenschutzerklärung von Google. Die Verbindung entsteht erst, wenn du die Anmeldung mit Google auswählst.
Löschst du dein Konto, verschwinden die von Google übernommenen Angaben mit allem Übrigen. Die Verknüpfung kannst du zusätzlich jederzeit in deinem Google-Konto unter „Drittanbieter-Apps mit Kontozugriff“ aufheben.
3.3 Profil
Zum Profil gehören:
- der angezeigte Name (üblicherweise Vorname und erster Buchstabe des Nachnamens),
- ein optionales Profilbild,
- optional deine Musikvorlieben, um passende Termine vorzuschlagen,
- der Verifizierungsstatus und das Beitrittsdatum,
- der Durchschnitt deiner Bewertungen.
Profilbilder sind über eine öffentlich erreichbare Adresse abrufbar. Wer diese Adresse kennt, kann das Bild auch außerhalb der App aufrufen. Lade deshalb nichts hoch, was nicht öffentlich sein soll.
Optional kannst du dein Geschlecht angeben. Diese Angabe dient allein dazu, Einträge zu finden oder zu erstellen, die sich an eine bestimmte Gruppe richten — etwa eine Fahrt nur für Frauen. Die Angabe ist freiwillig und jederzeit änderbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
3.4 Fahrten, Gesuche und Begleitungen
Stellst du einen Eintrag ein, speichern wir das gewählte Event, Startort beziehungsweise Treffpunkt, Zeitpunkt, freie Plätze, die gewünschte Kostenbeteiligung, eine optionale Notiz und eine etwaige Beschränkung auf eine Geschlechtergruppe.
Diese Angaben sind für alle angemeldeten Nutzenden sichtbar. Gib als Startort daher besser die Stadt oder einen öffentlichen Treffpunkt an als deine Wohnadresse.
3.5 Anfragen und Chat
Eine Anfrage speichert, wer wen wozu angefragt hat, den Status und eine optionale Nachricht. Wird sie bestätigt, öffnet sich ein Chat; dessen Nachrichten werden mit Absender und Zeitpunkt gespeichert, außerdem der Lesestand, damit ungelesene Nachrichten markiert werden können.
Nachrichten sind nicht Ende-zu-Ende-verschlüsselt. Die Übertragung ist verschlüsselt, auf dem Server liegen sie aber lesbar — nötig, um Meldungen nachgehen zu können. Verschicke dort keine Angaben, die niemand sonst sehen soll.
3.6 Bewertungen
Nach einer gemeinsamen Fahrt könnt ihr euch gegenseitig mit ein bis fünf Sternen und einem optionalen Kommentar bewerten. Bewertungen sind im Profil der bewerteten Person für andere sichtbar.Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — das Interesse aller Beteiligten, vor einer Fahrt einschätzen zu können, mit wem sie unterwegs sind.
3.7 Meldungen, Blockierungen und Moderation
Meldest du jemanden, speichern wir wer wen gemeldet hat, den gewählten Grund und deine Beschreibung. Blockierungen halten fest, wer wen blockiert hat. Ergreifen wir Maßnahmen, entstehen dazu Vermerke — etwa eine Verwarnung, eine Einschränkung oder eine Sperre samt Grund und Zeitpunkt.
Meldungen können Angaben über Vorfälle enthalten, die eine Straftat betreffen. Wir verarbeiten sie, um die Sicherheit der Nutzenden zu schützen.Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, bei Angaben nach Art. 9 DSGVO zusätzlich Art. 9 Abs. 2 lit. f DSGVO.Dauer: bis zu drei Jahre nach Abschluss, damit wiederkehrende Muster erkennbar bleiben.
3.8 Rückmeldung nach der Fahrt
Nach einer bestätigten Fahrt fragen wir einmal nach, ob alles in Ordnung war. Gespeichert wird deine Antwort und wann sie erfolgt ist.Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
3.9 Mitteilungen auf dem Gerät
Erlaubst du Mitteilungen, speichern wir ein Gerätekennzeichen (Push-Token) und die Plattform sowie deine Einstellung, welche Mitteilungen du bekommen möchtest. Zur Zustellung wird das Kennzeichen an den Dienst des Betriebssystems übergeben — Apple Push Notification service (Apple Inc., Irland/USA) beziehungsweiseFirebase Cloud Messaging (Google Ireland Limited, Irland). Dabei werden Titel und Inhalt der Mitteilung übertragen. Es wird kein Zwischendienst wie Expo Push verwendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — die Berechtigung, die du im Betriebssystem erteilst. Du kannst sie dort jederzeit widerrufen.
3.10 Zugriff auf Fotos
Für ein Profilbild fragt die App nach Zugriff auf deine Fotomediathek. Ausgewählt und hochgeladen wird nur das eine Bild; die App durchsucht deine Mediathek nicht. Ohne Zustimmung funktioniert alles Übrige unverändert.
3.11 Veranstaltungsdaten
Die Termine in der App stammen aus der Ticketmaster-Schnittstelle, ergänzt um Künstlerverweise von Spotify und Genre-Angaben von MusicBrainz. Der Abruf erfolgt auf unserem Server, nicht von deinem Gerät — es werden also keine Daten von dir an diese Anbieter übermittelt.
4. Wer die Daten sonst noch verarbeitet
| Dienst | Wofür | Wo |
|---|---|---|
| Hetzner Online GmbH | Server für Website, Newsletter und Mailversand | Finnland und Deutschland |
| Supabase | Datenbank, Anmeldung und Dateiablage der App | Rechenzentrum Stockholm, Schweden |
| Apple Inc. | Zustellung der Mitteilungen auf iPhones | Irland, USA |
| Google Ireland Limited | Anmeldung mit Google, Zustellung der Mitteilungen auf Android-Geräten | Irland, USA |
| Cloudflare | Namensauflösung der Domain | ohne Besucherdaten |
Mit diesen Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten der App liegen in einem Rechenzentrum in Schweden; das Unternehmen hinter Supabase hat seinen Sitz in den USA, weshalb ein Zugriff von dort im Rahmen der Wartung nicht ausgeschlossen ist. Für solche Fälle gelten die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Gleiches gilt für Apple und Google bei der Zustellung von Mitteilungen.
Darüber hinaus geben wir Daten nur weiter, wenn wir dazu gesetzlich verpflichtet sind — etwa gegenüber Strafverfolgungsbehörden.
5. Wie lange wir speichern
| Daten | Dauer |
|---|---|
| Server-Logdateien | 7 Tage |
| Newsletter-Anmeldung | bis zum Widerruf |
| Konto, Profil, Einträge | bis zur Löschung des Kontos |
| Chatnachrichten | bis zur Löschung des Kontos |
| Bewertungen | bis zur Löschung des Kontos; danach ohne Bezug zur Person |
| Meldungen und Sperrvermerke | bis zu 3 Jahre nach Abschluss |
| E-Mail-Anfragen | bis zur Klärung |
Löschst du dein Konto, verschwinden Profil, Einträge, Anfragen und Nachrichten. Bewertungen, die du über andere abgegeben hast, bleiben ohne Bezug zu deiner Person bestehen — sonst ließe sich der Ruf anderer durch eine Kontolöschung nachträglich verändern. Vermerke zu Meldungen bleiben für die oben genannte Frist erhalten.
6. Deine Rechte
Du hast jederzeit das Recht auf
- Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO),
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Für all das genügt eine formlose Nachricht ankontakt@crowdcrew.app. Das Konto kannst du außerdem direkt in der App unter „Konto & Sicherheit“ löschen.
Unabhängig davon kannst du dich bei einer Datenschutz-Aufsichtsbehördebeschweren (Art. 77 DSGVO) — zuständig ist die Behörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Eine Übersicht aller deutschen Aufsichtsbehörden findest du beimBundesbeauftragten für den Datenschutz.
7. Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Entscheidungen über Verwarnungen, Einschränkungen oder Sperren trifft immer ein Mensch.
8. Pflicht zur Bereitstellung
Die Nutzung der Website ist ohne jede Angabe möglich. Für ein Konto in der App brauchen wir eine E-Mail-Adresse und einen Anzeigenamen, dazu entweder ein Passwort oder die Anmeldung mit Google; ohne diese Angaben kann kein Konto entstehen. Alle weiteren Angaben sind freiwillig.
9. Änderungen dieser Erklärung
Ändert sich etwas an der Verarbeitung, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir zusätzlich in der App.