Datenschutzerklärung

Wer verantwortlich ist

Vintage Fotobox Vorarlberg, Flurweg 8, 6972 Fussach, Österreich. Telefon +43 664 8190553, E-Mail buchung@fotoboxvorarlberg.at.

Bei Fragen zu deinen Daten genügt eine formlose E-Mail an diese Adresse. Wir antworten innerhalb eines Monats.

Anfrage und Buchung

Wenn du eine Fotobox anfragst, speichern wir die Angaben aus dem Formular: Name, E-Mail-Adresse, Telefonnummer, Termin, Veranstaltungsort, Lieferadresse und die gewünschten Leistungen. Kommt eine Buchung zustande, kommen Rechnungsadresse und Zahlungsdaten dazu.

Rechtsgrundlage ist die Erfüllung des Vertrags bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben können wir keine Fotobox reservieren.

Rechnungen und die zugehörigen Daten bewahren wir sieben Jahre auf – das schreibt § 132 BAO vor (Art. 6 Abs. 1 lit. c DSGVO). Anfragen, aus denen keine Buchung wurde, löschen wir nach drei Jahren.

Kundenbereich und Anmeldung

Für den Kundenbereich legen wir ein Konto mit deiner E-Mail-Adresse an. Das Passwort speichern wir nur als nicht rückrechenbaren Prüfwert (scrypt) – wir können es nicht lesen.

Die Anmeldung setzt ein technisch notwendiges Cookie, das dich bis zum Abmelden wiedererkennt. Dafür braucht es keine Einwilligung (§ 165 Abs. 3 TKG 2021), weil ohne dieses Cookie der geschützte Bereich nicht funktionieren würde.

Wir merken uns fehlgeschlagene Anmeldeversuche und den Zeitpunkt der letzten Anmeldung, um dein Konto vor fremdem Zugriff zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Buchungsablauf: was wir über den Besuch speichern

Wir zeichnen auf, wie weit Besucher im Buchungsformular kommen, wie lange sie auf einem Schritt bleiben und ob die Anfrage abgeschickt wurde. So erkennen wir, an welcher Stelle das Formular klemmt. Dazu gehören: erreichter Schritt, Verweildauer, Geräteart (Handy oder Rechner), Browserfamilie, die Domain der verweisenden Seite, Land und Region sowie die IP-Adresse.

Außerdem halten wir fest, was im Formular ausgewählt wurde: Anlass, ungefähre Gästezahl, gewähltes Gerät, Abholung oder Lieferung, Vorlaufzeit bis zum Fest, Zahl der gewählten Extras, die angezeigte Summe und die ersten beiden Ziffern der Lieferpostleitzahl. Damit sehen wir, ob zum Beispiel besonders große Feiern oder besonders kurzfristige Anfragen abbrechen.

Wenn du im Formular bereits Kontaktdaten eingetragen hast – Name, E-Mail-Adresse, Telefonnummer, Adresse oder den Titel der Veranstaltung –, speichern wir auch diese, selbst wenn du die Anfrage am Ende nicht abschickst. Rechtsgrundlage ist unser berechtigtes Interesse daran, nachvollziehen zu können, woran eine Anfrage gescheitert ist, und im Einzelfall nachzufragen (Art. 6 Abs. 1 lit. f DSGVO). Aufbewahrt werden sie wie jede andere Anfrage, aus der keine Buchung wurde: drei Jahre.

Diese Daten nutzen wir nicht für Werbung. Du kannst der Verarbeitung jederzeit widersprechen und ihre Löschung verlangen – eine formlose E-Mail genügt, und sie erfasst auch die abgebrochenen Formulare.

Die IP-Adresse ist ein personenbezogenes Datum. Wir speichern sie 7 Tage, danach wird sie automatisch gelöscht; die übrigen, nicht personenbezogenen Angaben bleiben für die Statistik erhalten. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden und nachvollziehbaren Buchungsablauf (Art. 6 Abs. 1 lit. f DSGVO).

Die Zuordnung der einzelnen Schritte zueinander erfolgt über eine zufällige Kennung im Sitzungsspeicher deines Browsers. Sie enthält nichts über dich und verschwindet, wenn du den Tab schließt. Es kommt kein Analysedienst eines Dritten zum Einsatz, und es werden keine Profile über Besuche hinweg gebildet.

Du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO) – eine E-Mail genügt.

Seitenaufrufe: eine Strichliste, keine Beobachtung

Für unsere Ratgeber- und Ortsseiten führen wir eine Strichliste: Wie oft wurde eine Seite an einem Tag geöffnet, kam der Besuch aus einer Suchmaschine oder von einem sozialen Netzwerk, war es ein Telefon oder ein Rechner, aus welchem Land, wie lange wurde gelesen und wie weit gescrollt.

Diese Angaben werden im selben Moment zu Summen addiert. Gespeichert wird also nicht „jemand hat um 14:32 diese Seite geöffnet", sondern „diese Seite wurde heute 40-mal geöffnet, davon 25-mal vom Telefon". Es gibt keine Kennung, kein Cookie und keine IP-Adresse dabei – und damit nichts, was sich auf eine Person zurückführen ließe.

Weil dabei keine personenbezogenen Daten entstehen, brauchen wir dafür weder deine Einwilligung noch ein Zustimmungsfenster. Es kommt auch hier kein Dienst eines Dritten zum Einsatz; die Zahlen bleiben auf unserem Server.

Wozu das dient: Wir wollen wissen, welche unserer Texte gelesen werden und welche nicht – damit wir schreiben, was tatsächlich jemanden interessiert, statt zu raten.

Angebote

Wenn wir dir ein Angebot schicken, halten wir fest, ob und wann du es geöffnet hast, wie lange die Seite offen war und welche Schaltflächen du dort verwendet hast – etwa das Annehmen, das Ablehnen samt genanntem Grund oder einen der Sparvorschläge.

Das gehört zur Abwicklung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und hilft uns einzuschätzen, ob wir uns noch einmal melden sollen. Die Angaben stehen ausschließlich in deinem Vorgang und werden nicht mit anderen Daten zusammengeführt.

Fotos und Online-Album

Die Fotos deiner Veranstaltung stellen wir als Online-Album bereit. Wie und für wen sie zugänglich sind, bestimmst du: Auf Wunsch schützen wir das Album mit einem Passwort.

Für die Personen auf den Bildern bist du als Veranstalter verantwortlich – bitte weise deine Gäste vorab auf die Veröffentlichung hin. Wir löschen einzelne Bilder oder ein ganzes Album jederzeit auf Zuruf.

Die Alben liegen beim Anbieter der Fotobox-Software (fotoshare.co, Bezirk USA). Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission.

Zahlung

Zahlungen per Karte oder Sofortüberweisung wickelt Stripe Payments Europe Ltd., Dublin, ab. Deine Kartendaten geben wir nicht ein und bekommen wir nicht zu sehen – sie gehen direkt an Stripe. Wir erfahren nur, ob und wann bezahlt wurde.

Bei Zahlung per Überweisung gleichen wir die Kontoumsätze mit den offenen Rechnungen ab. Dabei verarbeiten wir Verwendungszweck, Betrag und den Namen des Auftraggebers.

Nachrichten und Erinnerungen

Wir schreiben dir zu deiner Buchung: Bestätigung, Erinnerung vor dem Termin, Rechnung, Zahlungsbestätigung und die Bitte um eine Rückmeldung. Das gehört zur Abwicklung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und ist keine Werbung.

Antworten auf diese Nachrichten ordnen wir automatisch der passenden Buchung zu, damit der Verlauf an einer Stelle steht.

Wenn du im Browser Benachrichtigungen erlaubst, speichern wir die dafür nötige Push-Kennung. Du kannst sie in den Einstellungen deines Geräts jederzeit widerrufen.

Wer die Daten sonst noch sieht

Wir geben Daten nur weiter, soweit es für den Betrieb nötig ist. Mit allen genannten Anbietern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO):

• ·Vercel Inc. – Betrieb der Website (Server in Frankfurt am Main)
• ·Neon Inc. – Datenbank (Server in Frankfurt am Main)
• ·ALL-INKL.COM bzw. Resend Inc. – Versand und Empfang der E-Mails
• ·Stripe Payments Europe Ltd. – Kartenzahlung
• ·fotoshare.co – Online-Alben
• ·Google Ireland Ltd. – der Terminkalender, in dem unsere Einsatzplanung steht
• ·Steuerberatung und Bank – im gesetzlich vorgesehenen Umfang

Terminkalender

Unsere Einsatzplanung führen wir in einem Google-Kalender. Sobald eine Buchung feststeht, wird dort ein Termin angelegt: Anlass und Name, der Ort mit Lieferadresse oder Veranstaltungsort, das Gerät, die Zeiten für Auf- und Abbau, die ungefähre Gästezahl und – falls angegeben – deine Telefonnummer und deine Anmerkung. Ohne diese Angaben wüssten die Leute, die aufbauen, nicht, wohin sie fahren und wen sie ansprechen.

Offene Anfragen stehen nicht im Kalender, nur feststehende Termine. Wird eine Buchung storniert, verschwindet der Eintrag wieder.

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) – ohne Einsatzplanung findet die Fotobox nicht zum Fest.

Adresssuche und Entfernung

Wenn du im Buchungsformular eine Adresse eintippst, schlagen wir dir passende Adressen vor. Dafür fragen wir bei Photon (komoot GmbH) nach, einem Dienst auf Grundlage von OpenStreetMap. Übertragen wird dabei nur das, was du bis dahin getippt hast – nicht dein Name, nicht deine übrigen Angaben.

Für das Kilometergeld bei Lieferung rechnen wir aus, wie weit es zu dir ist. Dazu wird die Lieferadresse an Nominatim (OpenStreetMap Foundation) übermittelt, um sie in Koordinaten zu übersetzen; die Fahrstrecke berechnet anschließend OSRM (Projekt Open Source Routing Machine) – dorthin gehen nur noch die Koordinaten, keine Adresse.

Wichtig dabei: Diese Anfragen stellt unser Server, nicht dein Browser. Die drei Dienste sehen deshalb weder deine IP-Adresse noch dein Gerät, und sie können dich nicht wiedererkennen. Sie erfahren, dass jemand nach einer Adresse gefragt hat – nicht, wer.

Rechtsgrundlage ist die Erfüllung des Vertrags beziehungsweise die Vorbereitung einer Anfrage (Art. 6 Abs. 1 lit. b DSGVO): Ohne Adresse gibt es keine Lieferung, und ohne Entfernung keinen Preis dafür. Wir zahlen für diese Dienste nichts und geben ihnen nichts über dich hinaus.

Bewertungen von Google

Auf unseren Seiten zeigen wir echte Google-Bewertungen unseres Betriebs. Wir holen sie in regelmäßigen Abständen über die Places API von Google ab und speichern sie bei uns; dein Browser nimmt dabei keine Verbindung zu Google auf. Über dich als Besucher erfährt Google auf unserer Seite also nichts.

Sichtbar sind dabei Name und Profilbild derjenigen, die bewertet haben – so, wie beides ohnehin öffentlich bei Google steht. Wir erfinden keine Bewertungen und schreiben keine um.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Schreib uns einfach an buchung@fotoboxvorarlberg.at – wir brauchen dafür keine besondere Form.

Wenn du meinst, dass etwas nicht in Ordnung ist, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb.gv.at.