Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

EA Event & Wedding – Inh. Ena Adamek BA
Wertheimergasse 8/2, 7000 Eisenstadt, Österreich
office@ea-wedding.com

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt; Anfragen richtest du bitte an die oben genannte Adresse. Weitere Angaben zum Unternehmen stehen im Impressum.

MOMENTS wird in zwei Konstellationen genutzt, und die datenschutzrechtliche Verantwortung ist dabei unterschiedlich verteilt:

Für das eigene Vertragsverhältnis mit Veranstalter:innen und Venues (Bestellung, Zahlung, Zugangsverwaltung) sind in jedem Fall wir verantwortlich.

Gäste einer Eventgalerie

Veranstalter:innen und Venues

Nicht verarbeitet werden: Postadressen (außer im Bezahlvorgang beim Zahlungsdienstleister), Telefonnummern von Gästen, Geburtsdaten sowie biometrische Daten. Eine Gesichtserkennung findet nicht statt.

Standortdaten: Fotos werden beim Hochladen neu gespeichert, dabei entfallen eingebettete Standortangaben in der Regel. Bei Videos können vom Aufnahmegerät gespeicherte Metadaten (z. B. Aufnahmeort) erhalten bleiben. Wir werten solche Angaben nicht aus.

Wir verkaufen keine Daten. Für den Betrieb setzen wir folgende Dienstleister ein — soweit nicht anders angegeben als Auftragsverarbeiter, die Daten nur nach unserer Weisung verarbeiten:

Mehrere der genannten Dienstleister haben ihren Sitz oder ihre Muttergesellschaft in den USA. Auch wenn die Verarbeitung in der Europäischen Union stattfindet, ist ein Zugriff aus den USA — etwa im Rahmen von Support oder über die weltweiten Zwischenspeicher des Auslieferungsnetzes — nicht auszuschließen. Solche Übermittlungen stützen sich auf Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) bzw., soweit der jeweilige Anbieter danach zertifiziert ist, auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO).

E-Mail-Versand

Automatische E-Mails — Zugangslinks zu Events und Venue-Konten sowie Einladungen ins Venue-Team — verschicken wir über den Dienst Resend der Plus Five Five, Inc. (2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter. Resend verarbeitet dabei die Empfängeradresse, Betreff und Inhalt der Mail — bei Zugangsmails also auch den darin enthaltenen Zugangslink — sowie Versanddaten wie Zeitpunkt und Zustellstatus. Inhalt und Versandprotokoll bewahrt Resend bei dem von uns genutzten Tarif 30 Tage auf. Verschickt wird über Server in Irland; Konto-, Protokoll- und Metadaten verarbeitet Resend nach eigenen Angaben hauptsächlich in den USA. Grundlage dafür sind der Auftragsverarbeitungsvertrag mit den Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) und die Zertifizierung von Resend nach dem EU-US Data Privacy Framework (Art. 45 DSGVO). Eine Messung, ob oder wann du eine Mail öffnest oder einen Link darin anklickst, findet nicht statt.

Antworten auf diese Mails und alle E-Mails, die du uns schreibst, landen in unserem Postfach bei der World4You Internet Services GmbH (Wolfgang-Pauli-Straße 2, 4020 Linz, Österreich); von dort schreiben wir auch E-Mails von Hand.

Wird ein Venue-Abo gekündigt oder endet ein Venue-Test ohne Abschluss, werden die zugehörigen Galerien für Gäste sofort gesperrt. Schlägt eine Abo-Zahlung fehl, sind sie ebenfalls sofort gesperrt, bis die Zahlung beglichen ist. Gelöscht werden sie nicht sofort, sondern wie alle Galerien 30 Tage nach dem Ende ihrer ursprünglichen Laufzeit (365 Tage ab dem Eventdatum). Bis dahin bleiben die Inhalte gespeichert; eine frühere Löschung kannst du jederzeit per E-Mail an office@ea-wedding.com verlangen.

Eine Galerie ist nicht öffentlich gelistet und für Suchmaschinen gesperrt. Zugang hat, wer den Link oder den QR-Code der Veranstaltung besitzt. Die Verwaltungszugänge für Veranstalter:innen und Venues hängen an zusätzlichen, sehr langen Zugangsschlüsseln.

Die hochgeladenen Dateien (Fotos, Videos, Selfies, Gästebuch-Aufnahmen, Coverbilder, Logos) liegen in einem privaten Speicher; es gibt keine öffentlichen Datei-Adressen. Ausgeliefert werden sie grundsätzlich nur über Links, die unser Server eigens signiert und die 24 Stunden gültig sind. Die Adresse einer Datei allein genügt nicht, um sie abzurufen.

Eine Ausnahme sind Fotos aus Events der kostenlosen Venue-Testphase: Sie tragen ein eingerechnetes Wasserzeichen und werden über eine feste Adresse unseres Servers ausgeliefert, die nicht abläuft; der Server prüft beim Abruf, ob die Galerie noch zugänglich ist. Weil diese Antworten in Zwischenspeichern (Browser, Auslieferungsnetz) bis zu einem Jahr liegen dürfen, kann eine bereits abgerufene Test-Datei dort auch nach Sperre oder Löschung noch vorhanden sein.

Ehrlich gesagt gehört dazu auch dies: Ein bereits ausgegebener signierter Link kann bis zu 24 Stunden gültig bleiben — auch dann, wenn die Galerie in der Zwischenzeit gesperrt wurde. Wer einen solchen Link kennt oder weitergereicht bekommt, kann die einzelne Datei bis zu seinem Ablauf abrufen. Gib Galerie- und Verwaltungslinks deshalb nur an Personen weiter, die sie haben sollen.

Dir stehen gegenüber uns die folgenden Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Ein einzelnes eigenes Foto lässt du am schnellsten über die Veranstalterin oder den Veranstalter entfernen; alternativ genügt eine Nachricht an office@ea-wedding.com. Der Widerruf der Einwilligung führt zur Löschung des betreffenden Beitrags.

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, dsb.gv.at.

Für den Betrieb legen wir die folgenden Einträge in deinem Browser ab (localStorage bzw. Cookies). Sie sind — bis auf den letzten — technisch erforderlich, werden nicht an Dritte übermittelt und dienen keiner Auswertung deines Verhaltens. Einträge im localStorage verfallen nicht von selbst; du kannst sie jederzeit über die Browser-Einstellungen („Websitedaten löschen“) entfernen.

Meta-Pixel — nur sofern du zugestimmt hast

Auf den Marketingseiten (Startseite, Venue-Seite, Eventbestellung) setzen wir das Meta-Pixel von Meta Platforms Ireland Ltd. (Irland) ein. Es wird erst nach deiner ausdrücklichen Einwilligung geladen; ohne Einwilligung wird kein Skript von Meta angefordert und nichts übertragen.

• Zweck: Messung, wie viele Besucher:innen unsere Marketingseiten erreichen, und Messung der Wirkung unserer Werbung auf den Plattformen von Meta.
• Übertragene Daten: deine IP-Adresse, Browser- und Geräteangaben, die aufgerufene Seite und der Zeitpunkt sowie die Kennung aus dem Cookie _fbp. Beim Wechsel innerhalb der Website wird kein weiterer Seitenaufruf an Meta gemeldet — insbesondere nicht die Adressen von Galerien und Verwaltungsbereichen.
• Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; für das Speichern und Auslesen von Informationen auf deinem Gerät § 165 Abs. 3 TKG 2021.
• Verantwortung: Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an Meta sind wir gemeinsam mit Meta Platforms Ireland Ltd. verantwortlich (Art. 26 DSGVO). Für die weitere Verarbeitung bei Meta ist Meta allein verantwortlich; Informationen dazu stehen unter facebook.com/privacy/policy. Deine Rechte kannst du bei uns oder bei Meta geltend machen.
• Drittland: Meta kann die Daten auch in die USA übermitteln. Für Übermittlungen an Unternehmen in den USA, die nach dem EU-US Data Privacy Framework zertifiziert sind, besteht ein Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023.
• Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Knopf „Messung: Einstellung ändern“ am unteren linken Bildschirmrand der Marketingseiten. Danach wird das Pixel nicht mehr geladen. Das Cookie _fbp kannst du zusätzlich in deinem Browser löschen.

In den Galerien, in den Verwaltungsbereichen und auf den Rechtsseiten wird das Meta-Pixel nicht eingebunden.

Für unsere eigene Übersicht (wie viele Besuche, welcher Bereich, wie lange auf der Seite) messen wir auf einem Teil unserer öffentlichen Seiten mit — ohne Cookie, ohne Eintrag im Browserspeicher deines Geräts und ohne Werkzeug eines Drittanbieters.

• Erfasste Seiten: Startseite, „Event erstellen“, die Foto-Galerie eines Events sowie die Venue-Seiten (Startseite, Test anfragen, Anmeldung erfolgreich, Zugang wiederherstellen).
• Nie erfasst: unsere interne Verwaltung (/admin) und jede Seite, deren Adresse einen persönlichen Zugangsschlüssel enthält — also die Verwaltung eines Events, das Venue-Dashboard und die Fotobox. Dort findet keinerlei Messung statt.
• Gespeicherte Daten: ein fester Bereich („privat“ oder „Venues/B&B“), ein fester Seitentyp (z. B. „Startseite“), die ungefähre Verweildauer, der Zeitpunkt und die unten beschriebene pseudonyme Tageskennung. Der genaue Pfad (bei Event-Galerien enthielte er oft Namen) wird nicht gespeichert.
• Pseudonyme Tageskennung: Deine IP-Adresse und die Kennung deines Browsers (User-Agent) erreichen unseren Server bei jedem Aufruf — wie bei jeder Website. Für die Zählung bilden wir daraus serverseitig zusammen mit dem Kalendertag eine pseudonyme Tageskennung (HMAC-SHA256 mit einem geheimen Schlüssel, auf 32 Zeichen gekürzt). In der Statistiktabelle werden nur diese Kennung und die oben genannten Angaben gespeichert — nicht deine IP-Adresse und nicht dein User-Agent. Die Kennung wechselt jeden Tag und lässt sich nicht zu deiner IP-Adresse zurückrechnen; dieselbe Person wird über den Tageswechsel hinaus nicht an ihr wiedererkannt.
• Missbrauchsschutz: Damit die Messung nicht missbraucht werden kann, begrenzen wir die Zahl der Messaufrufe je IP-Adresse pro Minute. Dafür steht deine IP-Adresse — getrennt von der Statistiktabelle — für bis zu etwa zwei Tage im Zähler dieser Begrenzung (siehe Abschnitt 12) und wird danach gelöscht.
• Zweck und Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) am Betrieb und an der Verbesserung des Angebots. Die Messung setzt keine Cookies und legt nichts auf deinem Gerät ab; in der Statistik wird nur die tageweise wechselnde Kennung gespeichert, nicht aber IP-Adresse oder User-Agent. Eine Einwilligung holen wir dafür nicht ein.
• Aufbewahrung: 14 Monate, danach automatisch gelöscht (täglicher Aufräum-Lauf).
• „Do Not Track“: Ist diese Einstellung in deinem Browser aktiv, wird gar nicht gemessen.

In eine Verarbeitung ihrer Daten können Kinder in Österreich ab 14 Jahren selbst einwilligen (§ 4 Abs. 4 DSG). Unter 14 Jahren darf ein Kind Fotos, ein Selfie oder Gästebuch-Einträge nur mit Zustimmung eines Elternteils hochladen.

Fotos und Videos, auf denen Kinder zu sehen sind, dürfen nur hochgeladen werden, wenn die Eltern damit einverstanden sind. Eltern können jederzeit verlangen, dass ein Foto oder Video ihres Kindes entfernt wird — über die Veranstalterin oder den Veranstalter oder direkt per E-Mail an office@ea-wedding.com.

Die Übertragung erfolgt verschlüsselt (TLS). Zugriffe auf Galerien und Verwaltungsbereiche laufen ausschließlich über nicht erratbare Zugangsschlüssel; Vergleiche erfolgen laufzeitunabhängig. Die Datenbank setzt Zugriffsregeln auf Zeilenebene durch. Abgelaufene Inhalte werden automatisiert gelöscht.

In ihrer Häufigkeit begrenzt sind: Anmeldeversuche an unserer internen Verwaltung, das Anlegen von Events, Versuche mit Zugangscodes, das Anlegen von Venue-Testkonten, das Anfordern eines Venue-Dashboard-Links, Sammel-Downloads, Gästebuch-Einträge, das Starten von Bezahlvorgängen und die Messaufrufe der Besuchsstatistik (Abschnitt 10). Dafür wird die IP-Adresse — beim Venue-Test zusätzlich die E-Mail-Adresse, beim Anfordern eines Dashboard-Links zusätzlich ein Hash der E-Mail-Adresse — in einem Zähler gespeichert und nach höchstens 2 Tagen gelöscht.

Wir passen diese Erklärung an, wenn sich das Produkt oder die eingesetzten Dienstleister ändern. Maßgeblich ist die jeweils hier veröffentlichte Fassung; das Datum steht am Seitenanfang.