Datenschutzerklärung

Picture a Moment — Interaktive Event-Foto-Plattform
Peter Fleschurz (Einzelunternehmer)
Gabesstraße 20, 4030 Linz, Österreich
E-Mail: office@captureyourmoments.app

Stand: Juli 2026

1. Datenschutz auf einen Blick

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir erheben, wie wir sie verwenden und welche Rechte Ihnen zustehen.

Die Nutzung unserer Plattform ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Soweit personenbezogene Daten erhoben werden, erfolgt dies auf freiwilliger Basis oder ist zur Vertragserfüllung erforderlich.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Peter Fleschurz
Gabesstraße 20
4030 Linz, Österreich
E-Mail: office@captureyourmoments.app

3. Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten auf Basis folgender Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — wenn die Verarbeitung zur Erfüllung eines Vertrags mit Ihnen erforderlich ist (z. B. Registrierung, Event-Erstellung, Foto-Upload).
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — wenn wir ein berechtigtes Interesse an der Verarbeitung haben und Ihre Interessen nicht überwiegen (z. B. Webanalyse ohne Cookies, Betrugsprävention).
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — wenn Sie in die Verarbeitung eingewilligt haben. Eine erteilte Einwilligung kann jederzeit widerrufen werden.
• Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — wenn wir gesetzlich zur Verarbeitung verpflichtet sind (z. B. steuerrechtliche Aufbewahrungspflichten).

4. Welche Daten wir erheben

4.1. Bei Besuch der Website (automatisch)

Beim Aufrufen unserer Website werden automatisch folgende Daten durch den Hosting-Anbieter erfasst (Server-Logfiles):

• IP-Adresse (anonymisiert)
• Datum und Uhrzeit der Anfrage
• Aufgerufene Seite / URL
• Browsertyp und -version
• Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Diese Daten dienen der technischen Bereitstellung der Website und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4.2. Bei Registrierung und Event-Erstellung

Wenn Sie ein Konto erstellen oder ein Event anlegen, erheben wir:

• E-Mail-Adresse
• Name (falls angegeben)
• Event-Bezeichnung und -Einstellungen
• Zahlungsdaten (werden direkt an Stripe übermittelt, siehe Abschnitt 7.2)

4.3. Bei Teilnahme als Gast

Gäste können ohne Registrierung an Events teilnehmen (via QR-Code). Dabei werden erhoben:

• Anzeigename (frei wählbar)
• Hochgeladene Fotos
• Abstimmungsdaten (Voting)
• Technische Zugriffsdaten (siehe 4.1)

4.4. Fotos

Hochgeladene Fotos können personenbezogene Daten enthalten (z. B. abgebildete Personen, EXIF-Daten mit Standortinformationen). Die Verantwortung für den Inhalt der hochgeladenen Fotos liegt beim hochladenden Nutzer. Der Event-Ersteller ist dafür verantwortlich, seine Gäste über die Nutzung der Plattform und die Sichtbarkeit der Fotos für andere Event-Teilnehmer zu informieren.

5. Speicherung und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

• Event-Daten und Fotos: Nach Beendigung des Vertrags hat der Kunde 30 Tage Zeit, seine Daten herunterzuladen. Danach werden Event-Daten und Fotos gelöscht.
• Kontodaten: Werden bei Löschung des Kontos gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Rechnungsdaten: Werden gemäß der steuerrechtlichen Aufbewahrungspflicht (Bundesabgabenordnung) 7 Jahre aufbewahrt.

6. Cookies

Unsere Plattform verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Anwendung erforderlich sind:

Diese Cookies sind für die Nutzung der Plattform unerlässlich und werden ohne Einwilligung gesetzt (§ 165 Abs. 3 TKG 2003). Es werden keine Tracking- oder Marketing-Cookies verwendet.

7. Externe Dienstleister (Auftragsverarbeiter)

Wir setzen folgende Drittanbieter ein, die in unserem Auftrag personenbezogene Daten verarbeiten:

7.1. Supabase

• Anbieter: Supabase, Inc., 970 Toa Payoh North #07-04, Singapore 318992
• Serverstandort: AWS eu-central-1, Frankfurt am Main, Deutschland
• Zweck:Bereitstellung der Plattform, Speicherung von Nutzerdaten, Fotos und Event-Daten, Authentifizierung
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
• Obwohl der Firmensitz außerhalb der EU liegt, werden alle Daten ausschließlich auf Servern in der EU (Frankfurt) verarbeitet und gespeichert. Ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO ist abgeschlossen.

7.2. Stripe

• Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland
• Zweck:Abwicklung von Zahlungen
• Daten:Zahlungsdaten (Kreditkartennummer, Bankdaten), Name, E-Mail-Adresse, IP-Adresse
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
• Stripe verarbeitet Daten primär in der EU (Irland). Soweit Daten in die USA übermittelt werden, geschieht dies auf Grundlage des EU-US Data Privacy Framework.
• Zahlungsdaten werden direkt an Stripe übermittelt und nicht auf unseren Servern gespeichert.

7.3. Firebase Hosting

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
• Zweck:Hosting und Auslieferung der Website
• Daten:IP-Adresse, technische Zugriffsdaten
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
• Google verarbeitet Daten primär in der EU. Soweit Daten in die USA übermittelt werden, geschieht dies auf Grundlage des EU-US Data Privacy Framework.

8. Datentransfer in Drittländer

Soweit personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden, stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist. Dies geschieht durch:

• Angemessenheitsbeschlüsse der EU-Kommission (z. B. EU-US Data Privacy Framework), oder
• Standardvertragsklauseln (Standard Contractual Clauses, SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

9. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO) — Sie können Auskunft über Ihre gespeicherten Daten verlangen.
• Berichtigung (Art. 16 DSGVO) — Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung (Art. 18 DSGVO) — Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO) — Sie können verlangen, dass wir Ihnen Ihre Daten in einem gängigen, maschinenlesbaren Format übermitteln.
• Widerspruch (Art. 21 DSGVO) — Sie können der Verarbeitung Ihrer Daten auf Basis berechtigter Interessen jederzeit widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich an: office@captureyourmoments.app

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

10. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, insbesondere:

• Verschlüsselte Datenübertragung (TLS/HTTPS)
• Verschlüsselte Speicherung sensibler Daten
• Zugriffskontrolle und Authentifizierung
• Regelmäßige Sicherheitsupdates
• Serverstandort innerhalb der EU (Frankfurt am Main)

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen. Die aktuelle Fassung ist stets auf dieser Seite abrufbar.