Datenschutzerklärung

Wer verantwortlich ist

Vintage Fotobox Vorarlberg, Flurweg 8, 6972 Fussach, Österreich. Telefon +43 664 8190553, E-Mail buchung@fotoboxvorarlberg.at.

Bei Fragen zu deinen Daten genügt eine formlose E-Mail an diese Adresse. Wir antworten innerhalb eines Monats.

Anfrage und Buchung

Wenn du eine Fotobox anfragst, speichern wir die Angaben aus dem Formular: Name, E-Mail-Adresse, Telefonnummer, Termin, Veranstaltungsort, Lieferadresse und die gewünschten Leistungen. Kommt eine Buchung zustande, kommen Rechnungsadresse und Zahlungsdaten dazu.

Rechtsgrundlage ist die Erfüllung des Vertrags bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben können wir keine Fotobox reservieren.

Rechnungen und die zugehörigen Daten bewahren wir sieben Jahre auf – das schreibt § 132 BAO vor (Art. 6 Abs. 1 lit. c DSGVO). Anfragen, aus denen keine Buchung wurde, löschen wir nach drei Jahren.

Kundenbereich und Anmeldung

Für den Kundenbereich legen wir ein Konto mit deiner E-Mail-Adresse an. Das Passwort speichern wir nur als nicht rückrechenbaren Prüfwert (scrypt) – wir können es nicht lesen.

Die Anmeldung setzt ein technisch notwendiges Cookie, das dich bis zum Abmelden wiedererkennt. Dafür braucht es keine Einwilligung (§ 165 Abs. 3 TKG 2021), weil ohne dieses Cookie der geschützte Bereich nicht funktionieren würde.

Wir merken uns fehlgeschlagene Anmeldeversuche und den Zeitpunkt der letzten Anmeldung, um dein Konto vor fremdem Zugriff zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Buchungsablauf: was wir über den Besuch speichern

Wir zeichnen auf, wie weit Besucher im Buchungsformular kommen, wie lange sie auf einem Schritt bleiben und ob die Anfrage abgeschickt wurde. So erkennen wir, an welcher Stelle das Formular klemmt. Dazu gehören: erreichter Schritt, Verweildauer, Geräteart (Handy oder Rechner), Browserfamilie, die Domain der verweisenden Seite, Land und Region sowie die IP-Adresse.

Die IP-Adresse ist ein personenbezogenes Datum. Wir speichern sie 7 Tage, danach wird sie automatisch gelöscht; die übrigen, nicht personenbezogenen Angaben bleiben für die Statistik erhalten. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden und nachvollziehbaren Buchungsablauf (Art. 6 Abs. 1 lit. f DSGVO).

Die Zuordnung der einzelnen Schritte zueinander erfolgt über eine zufällige Kennung im Sitzungsspeicher deines Browsers. Sie enthält nichts über dich und verschwindet, wenn du den Tab schließt. Es kommt kein Analysedienst eines Dritten zum Einsatz, und es werden keine Profile über Besuche hinweg gebildet.

Du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO) – eine E-Mail genügt.

Fotos und Online-Album

Die Fotos deiner Veranstaltung stellen wir als Online-Album bereit. Wie und für wen sie zugänglich sind, bestimmst du: Auf Wunsch schützen wir das Album mit einem Passwort.

Für die Personen auf den Bildern bist du als Veranstalter verantwortlich – bitte weise deine Gäste vorab auf die Veröffentlichung hin. Wir löschen einzelne Bilder oder ein ganzes Album jederzeit auf Zuruf.

Die Alben liegen beim Anbieter der Fotobox-Software (fotoshare.co, Bezirk USA). Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission.

Zahlung

Zahlungen per Karte oder Sofortüberweisung wickelt Stripe Payments Europe Ltd., Dublin, ab. Deine Kartendaten geben wir nicht ein und bekommen wir nicht zu sehen – sie gehen direkt an Stripe. Wir erfahren nur, ob und wann bezahlt wurde.

Bei Zahlung per Überweisung gleichen wir die Kontoumsätze mit den offenen Rechnungen ab. Dabei verarbeiten wir Verwendungszweck, Betrag und den Namen des Auftraggebers.

Nachrichten und Erinnerungen

Wir schreiben dir zu deiner Buchung: Bestätigung, Erinnerung vor dem Termin, Rechnung, Zahlungsbestätigung und die Bitte um eine Rückmeldung. Das gehört zur Abwicklung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und ist keine Werbung.

Antworten auf diese Nachrichten ordnen wir automatisch der passenden Buchung zu, damit der Verlauf an einer Stelle steht.

Wenn du im Browser Benachrichtigungen erlaubst, speichern wir die dafür nötige Push-Kennung. Du kannst sie in den Einstellungen deines Geräts jederzeit widerrufen.

Wer die Daten sonst noch sieht

Wir geben Daten nur weiter, soweit es für den Betrieb nötig ist. Mit allen genannten Anbietern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO):

• ·Vercel Inc. – Betrieb der Website (Server in Frankfurt am Main)
• ·Neon Inc. – Datenbank (Server in Frankfurt am Main)
• ·ALL-INKL.COM bzw. Resend Inc. – Versand und Empfang der E-Mails
• ·Stripe Payments Europe Ltd. – Kartenzahlung
• ·fotoshare.co – Online-Alben
• ·Steuerberatung und Bank – im gesetzlich vorgesehenen Umfang

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Schreib uns einfach an buchung@fotoboxvorarlberg.at – wir brauchen dafür keine besondere Form.

Wenn du meinst, dass etwas nicht in Ordnung ist, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb.gv.at.