Datenschutzerklärung

1. Verantwortlicher

Vorster Consulting GmbH, Sebastianstraße 13, 7063 Oggau am Neusiedler See, Österreich · datenschutz@pickudu.com

2. Welche Daten wir verarbeiten

• Kauf- & Kontodaten: Name, Rechnungsadresse, E-Mail, Bestellhistorie, Zahlungsstatus (keine vollständigen Zahlungsdaten – diese gehen direkt an den Zahlungsdienstleister). Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO; steuerrechtliche Aufbewahrung nach § 132 BAO (7 Jahre).
• Hochgeladene Medien: Fotos und Videos, die du oder deine Gäste im Rahmen eines Events hochladen. Sie werden für die Dauer des gebuchten Pakets gespeichert und danach gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Kontaktanfragen: die Daten deiner Nachricht, gespeichert so lange wie zur Bearbeitung nötig. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
• Server-Logs: IP-Adresse, Zeitstempel, aufgerufene URL, User-Agent – kurzzeitig zur Sicherheit und Fehleranalyse. Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.

3. Hosting und Speicherort

Unsere Anwendung und die hochgeladenen Medien werden auf Servern innerhalb der Europäischen Union gehostet. Fotos werden in einem EU-Bucket bei Google Cloud Storage (Region innerhalb der EU) gespeichert. Mit unseren Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Übermittlung in Drittländer findet nur statt, sofern die gesetzlichen Voraussetzungen erfüllt sind.

4. Cookies und lokale Speicherung

Ohne deine Einwilligung setzen wir ausschließlich technisch notwendige Cookies ein: session_id (Sitzung, Warenkorb, Sicherheit), frontend_lang (Spracheinstellung), tz (Zeitzone zur korrekten Zeitanzeige) sowie pickudu_consent/website_cookies_bar (speichern deine Cookie-Auswahl). Optionale Marketing-Cookies (odoo_utm_campaign/-source/-medium, Speicherdauer max. 31 Tage) merken sich, über welchen Kampagnen-Link du uns gefunden hast — sie werden ausschließlich nach deiner Einwilligung gesetzt. Externe Medien (z. B. eingebettete Videos) werden erst nach deiner Einwilligung geladen. Es findet kein Tracking und keine Analyse durch Dritte statt; unsere Reichweitenmessung (selbst gehostetes Plausible Analytics) arbeitet ohne Cookies und ohne personenbezogene Profile. Rechtsgrundlage für technisch notwendige Speicherung: § 165 Abs. 3 TKG 2021; im Übrigen deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerrufbar über „Cookie-Einstellungen" im Footer.

5. Empfänger

Bestelldaten werden – soweit zur Vertragserfüllung erforderlich – an Dienstleister weitergegeben: den Zahlungsdienstleister Stripe Payments Europe, Ltd. (Irland; deine Zahlungsdaten gibst du direkt bei Stripe ein) und unseren Hosting-Anbieter (EU-Rechenzentrum). Wir verkaufen keine personenbezogenen Daten.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Hochgeladene Medien werden nach Ablauf des Event-Pakets gelöscht.

7. Foto- und Video-Upload durch Gäste (Event-Teilnahme)

Wenn du als Gast über einen QR-Code an einem Pickudu-Event teilnimmst, verarbeiten wir folgende Daten: den von dir angegebenen Anzeigenamen, die von dir hochgeladenen Fotos und Videos, technische Zugriffsdaten (IP-Adresse, Zeitpunkt, Gerätetyp) sowie deine Abstimmungen, sofern der Gastgeber die Voting-Funktion aktiviert hat. Metadaten der Fotos (z. B. GPS-Standort, Kameradaten/EXIF) werden beim Upload standardmäßig automatisch entfernt; der Gastgeber kann die Beibehaltung für sein Event aktivieren. Bei Videos werden Metadaten bei der Verarbeitung immer entfernt.

Verantwortlich für die Fotosammlung im Rahmen des Events ist grundsätzlich der jeweilige Gastgeber, der das Event eingerichtet hat und über Zweck und Teilnehmerkreis entscheidet. Wir verarbeiten die Inhalte in seinem Auftrag als technischer Dienstleister (bei gewerblichen Gastgebern als Auftragsverarbeiter nach Art. 28 DSGVO). Für den technischen Betrieb der Plattform (Server-Logs, Sicherheit, Missbrauchsvermeidung) sind wir selbst Verantwortlicher; Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Dienst (Art. 6 Abs. 1 lit. f DSGVO).

Deine Fotos und Videos sind nur für die Teilnehmer des jeweiligen Events sichtbar und werden nach Ablauf des gebuchten Pakets gelöscht. Der Gastgeber kann Uploads moderieren und entfernen. Wenn du die Löschung eigener Uploads oder von Fotos wünschst, auf denen du abgebildet bist, wende dich an den Gastgeber oder an uns (datenschutz@pickudu.com) — wir setzen berechtigte Löschersuchen auch direkt um.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen. Wende dich dazu an datenschutz@pickudu.com. Außerdem steht dir ein Beschwerderecht bei der österreichischen Datenschutzbehörde zu (www.dsb.gv.at).