Datenschutz

Stand: 2. November 2026

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Wir verarbeiten deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, österreichisches Datenschutzgesetz, Telekommunikationsgesetz 2021). In dieser Datenschutzerklärung informieren wir dich über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website und Dienste.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Abs. 7 DSGVO ist:

FashionTouri e.U.
Inhaberin: Mag. Ronja Svenja Scherzinger
Alserbachstraße 26/42
1090 Wien, Österreich
E-Mail: office@fashiontouri.com
Telefon: +43 660 7720150

Bei Fragen zum Datenschutz kannst du dich jederzeit direkt an uns wenden.

2. Deine Rechte

Dir stehen hinsichtlich der dich betreffenden personenbezogenen Daten grundsätzlich folgende Rechte zu:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Wenn du glaubst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt oder deine datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, kannst du dich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
E-Mail: dsb@dsb.gv.at · Web: www.dsb.gv.at

3. Aufruf unserer Website (Server-Logfiles & Hosting)

Beim Aufruf unserer Website werden durch den Browser automatisch Informationen an den Server unserer Website übermittelt und vorübergehend in Logfiles gespeichert. Erfasst werden dabei insbesondere: IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, verwendeter Browser und Betriebssystem sowie die Referrer-URL.

Zweck: Gewährleistung eines störungsfreien Verbindungsaufbaus, komfortabler Nutzung, Auswertung der Systemsicherheit und -stabilität sowie zu administrativen Zwecken.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb).
Speicherdauer: Server-Logfiles werden für maximal 14 Tage gespeichert und anschließend automatisch gelöscht; eine längere Speicherung erfolgt nur bei sicherheitsrelevanten Vorfällen bis zur Klärung.

Hosting: Unsere Website und Dienste werden bei der Hostinger International Ltd. (61 Lordou Vironos Street, 6023 Larnaca, Zypern) betrieben. Der Hostingdienstleister verarbeitet die vorgenannten Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Die Server stehen in einem Rechenzentrum in Frankfurt am Main, Deutschland (Europäische Union).

3a. Reichweitenmessung (Umami)

Um zu verstehen, wie unsere Website genutzt wird, zum Beispiel welche Städte, Shops und Beiträge gefragt sind, verwenden wir die Open-Source-Software Umami. Umami betreiben wir selbst auf unserem eigenen Server bei Hostinger in Frankfurt am Main (siehe Punkt 3). Es werden keine Daten an Dritte weitergegeben, und es findet keine Übermittlung in Drittländer statt.

Umami setzt keine Cookies und speichert keine Informationen auf deinem Endgerät. Erfasst werden: die aufgerufene Seite und ihr Titel (ohne angehängte Parameter; Pfade mit Nutzernamen oder Bestätigungscodes werden vorher unkenntlich gemacht), die Website, von der du gekommen bist (nur Domain und Pfad, keine Suchbegriffe), Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Spracheinstellung sowie das aus der IP-Adresse abgeleitete Land bzw. die Region. Deine IP-Adresse wird dabei nicht gespeichert. Um Besuche zu zählen, bildet Umami aus IP-Adresse und Browserkennung einen Zufallswert, der täglich wechselt. Ein Wiedererkennen über mehrere Tage oder ein Personenbezug ist damit nicht möglich. Es werden keine Nutzerprofile erstellt. Außerdem zählen wir bestimmte Aktionen: Klicks auf die Website oder die Kontaktdaten eines Shops, das Merken eines Ortes, die Nutzung von Kiki (ohne Inhalt deiner Fragen), App-Downloads sowie bei Unternehmen Registrierung, Kontobestätigung und Zahlung (mit gewähltem Paket und Betrag). Namen, E-Mail-Adressen oder sonstige Eingaben werden dabei nicht übermittelt.

Hast du in deinem Browser die Einstellung „Do Not Track“ aktiviert, findet keine Erfassung statt.

Zweck: statistische Auswertung der Nutzung, um unser Angebot zu verbessern und unseren Partner-Shops Auskunft über die Reichweite geben zu können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung unseres eigenen Angebots). Da keine Informationen auf deinem Endgerät gespeichert werden, ist keine Einwilligung nach § 165 Abs. 3 TKG 2021 erforderlich.
Speicherdauer: Die Statistikdaten werden in nicht personenbezogener Form gespeichert. Sie werden spätestens nach 24 Monaten gelöscht.
Widerspruch: Du kannst der Erfassung jederzeit widersprechen (Art. 21 DSGVO), etwa durch Aktivieren von „Do Not Track“ in deinem Browser oder durch eine kurze Nachricht an office@fashiontouri.com.

4. Cookies und Einwilligung

Wir verwenden auf unserer Website Cookies bzw. vergleichbare Techniken (z. B. Local Storage). Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden. Wir unterscheiden zwischen technisch notwendigen und einwilligungspflichtigen Diensten.

4.1 Technisch notwendige Cookies

Diese sind für den Betrieb der Website unbedingt erforderlich und werden ohne Einwilligung gesetzt. Dazu zählen insbesondere das Session-Cookie (Anmeldung), das CSRF-Token (Schutz vor Cross-Site-Request-Forgery), die Speicherung deiner Sprachauswahl sowie die Speicherung deiner Cookie-Entscheidung selbst (Local-Storage-Eintrag ft_consent_v1).
Rechtsgrundlage: § 165 Abs. 3 TKG 2021 (technisch notwendig) i. V. m. Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Session-Cookies werden mit Ende der Sitzung gelöscht; deine Cookie-Entscheidung bleibt bis zum Widerruf bzw. bis zum Löschen durch dich gespeichert.

4.2 Einwilligungspflichtige externe Dienste

Externe Dienste (insbesondere Google Maps, siehe Punkt 7, sowie eingebettete Inhalte, siehe Punkt 10) laden wir erst, nachdem du im Cookie-Banner „Alle akzeptieren" gewählt hast. Ohne deine Einwilligung werden keine Daten an diese Anbieter übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 165 Abs. 3 TKG 2021.

Deine Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über die Schaltfläche „Cookie-Einstellungen" (unten links auf jeder Seite) widerrufen oder geändert werden. Wir setzen keine Cookies zu Werbe-, Tracking- oder Reichweitenmessungszwecken Dritter ein (kein Google Analytics, kein Facebook-/Meta-Pixel). Zur Messung in E-Mails siehe Punkt 9.

5. Registrierung und Nutzerkonto

Für die Nutzung bestimmter Funktionen kannst du ein Nutzerkonto anlegen. Dabei verarbeiten wir die von dir angegebenen Daten (z. B. Name, E-Mail-Adresse, Passwort in verschlüsselter Form, Profilangaben). Optional kannst du in der App oder auf der Website ein Profilfoto hochladen. In der App wählst du dafür ein Bild aus deinen Fotos oder nimmst eines mit der Kamera auf; die App greift nur nach deiner Freigabe auf Fotos bzw. Kamera zu und überträgt nur das von dir gewählte Bild. Das Profilfoto speichern wir auf unserem Server (Punkt 3) und zeigen es in deinem Profil an. Du kannst es jederzeit ersetzen; beim Löschen deines Kontos wird es gelöscht.
Zweck: Bereitstellung und Verwaltung deines Kontos, Authentifizierung, Nutzung der personalisierten Funktionen der Plattform.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses).
Speicherdauer: Für die Dauer des Bestehens deines Kontos. Nach Löschung des Kontos werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Unternehmensregistrierung und Zahlungsabwicklung (Stripe)

Registrierst du als Unternehmen bzw. Store einen Eintrag mit einem kostenpflichtigen bzw. gebuchten Plan, wickeln wir die Zahlung über den Zahlungsdienstleister Stripe ab. Anbieter für Nutzer im EWR ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Die im Zahlungsvorgang eingegebenen Zahlungsdaten (z. B. Kartendaten) werden ausschließlich von Stripe verarbeitet; wir selbst erhalten und speichern keine vollständigen Zahlungsdaten, sondern lediglich Transaktions- und Statusinformationen zur Zuordnung deiner Buchung.
Zweck: Abwicklung der von dir beauftragten kostenpflichtigen Leistung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für die Aufbewahrung von Rechnungsdaten Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).
Speicherdauer: Rechnungs- und Buchungsdaten werden entsprechend den steuer- und abgabenrechtlichen Aufbewahrungsfristen (in Österreich in der Regel 7 Jahre gem. § 132 BAO) aufbewahrt.
Drittlandübermittlung: Soweit Stripe Daten an die Stripe, Inc. (USA) übermittelt, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln bzw. eines gültigen Angemessenheitsbeschlusses (EU-US Data Privacy Framework). Details: https://stripe.com/at/privacy

6a. Workshop-Anmeldung

Über FashionTouri kannst du dich für Workshops anmelden, die Shops, Labels oder andere Anbieter veranstalten. FashionTouri vermittelt die Anmeldung nur. Veranstalter und dein Vertragspartner ist der jeweilige Anbieter; er steht mit Name und Anschrift auf der Workshop- und der Anmeldeseite.

Bei der Anmeldung verarbeiten wir: deinen Namen, deine E-Mail-Adresse, deine Telefonnummer (freiwillig), die Anzahl der Plätze, deine Anmerkungen an den Veranstalter (freiwillig), den gewählten Workshop und Termin, einen eingelösten Gutscheincode, den Betrag, deine Sprache und den Zeitpunkt der Anmeldung. Bist du bei FashionTouri eingeloggt, ordnen wir die Anmeldung deinem Konto zu. Für die Abrechnung mit dem Anbieter speichern wir außerdem Provisionssatz und Provisionsbetrag. Name und E-Mail-Adresse brauchen wir für die Anmeldung; ohne sie ist keine Anmeldung möglich.

Bitte schreib in die Anmerkungen nur, was der Veranstalter für deine Teilnahme wissen muss. Gib dort keine Gesundheitsdaten oder andere besonders sensible Angaben an. Musst du etwa wegen einer Allergie etwas klären, wende dich bitte direkt an den Veranstalter. Meldest du weitere Personen an und nennst ihre Namen, informiere sie bitte über diese Hinweise.

Nutzt du auf einer Workshop-Seite den Link „Platz anfragen“, öffnet sich dein eigenes E-Mail-Programm. Diese Nachricht geht direkt an den Veranstalter; wir erhalten sie nicht.

Zweck: Vermittlung und Abwicklung deiner Anmeldung, Weitergabe an den Veranstalter zur Durchführung des Workshops, Bestätigungs- und Statusmails (Anmeldung, Änderungen, Absage), Abrechnung unserer Provision mit dem Anbieter sowie Schutz vor Missbrauch (z. B. Spam-Anmeldungen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung: deine Anmeldung nach unseren Bedingungen für die Workshop-Vermittlung und der Vertrag mit dem Veranstalter); für die Aufbewahrung von Abrechnungsunterlagen Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, § 132 BAO); für Missbrauchsschutz und Nachweise im Streitfall Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und nachvollziehbaren Vermittlung).

Empfänger: Deinen Namen, deine E-Mail-Adresse, deine Telefonnummer (falls angegeben), die Anzahl der Plätze und deine Anmerkungen geben wir zusammen mit Buchungsnummer, Termin und Betrag an den Veranstalter des gewählten Workshops weiter, per E-Mail und in seinem Anbieterbereich auf FashionTouri. Der Veranstalter verarbeitet diese Daten als eigener Verantwortlicher; dafür gelten seine Datenschutzhinweise. Er darf die Daten nur für die Durchführung und Abwicklung des Workshops verwenden. Darüber hinaus verarbeiten unser Hostingdienstleister (Punkt 3) und unser E-Mail-Dienstleister Brevo (Punkt 9) die Daten in unserem Auftrag. Soweit für die Provisionsabrechnung nötig, erhält unsere Steuerberatung Abrechnungsdaten. Eine sonstige Weitergabe findet nicht statt.

E-Mail-Versand: Die Bestätigungs- und Statusmails versenden wir über Brevo (Punkt 9). In diesen Mails ist eine Öffnungs- und Klickmessung aktiv. Ein unsichtbares Bild (Zählpixel) meldet Brevo, ob und wann die Mail geöffnet wurde, und Links laufen über eine Weiterleitung von Brevo, die den Klick erfasst. Wir nutzen diese Angaben nur, um die Zustellung zu prüfen und Fehler im Versand zu erkennen, nicht für Werbung und nicht für Nutzerprofile. Du kannst das verhindern, indem du in deinem E-Mail-Programm Bilder nicht automatisch laden lässt, oder der Messung per Nachricht an office@fashiontouri.com widersprechen.

Drittland: Hat ein Veranstalter seinen Sitz außerhalb der EU bzw. des EWR, übermitteln wir die Anmeldedaten dorthin, weil das für die Durchführung deines Vertrags mit ihm erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO).

Speicherdauer: Telefonnummer und Anmerkungen löschen wir 3 Monate nach dem Workshop-Termin. Die übrigen Anmeldedaten (Name, E-Mail-Adresse, Workshop, Termin, Plätze, Betrag, Provision, Buchungsnummer) bewahren wir für die Provisionsabrechnung entsprechend den steuer- und abgabenrechtlichen Fristen auf, in Österreich in der Regel 7 Jahre (§ 132 BAO), und löschen sie danach. Wie lange der Veranstalter deine Daten speichert, richtet sich nach seinen Datenschutzhinweisen.

Deine Rechte (Punkt 2) kannst du uns gegenüber geltend machen und, für die bei ihm gespeicherten Daten, auch direkt beim Veranstalter. Erreicht uns eine Anfrage, die den Veranstalter betrifft, leiten wir sie an ihn weiter.

6b. Registrierung als Workshop-Anbieter

Anbieter ohne Shop können sich kostenlos als Workshop-Anbieter registrieren. Shops mit einer Mitgliedschaft, in der Workshops enthalten sind, nutzen dafür ihr bestehendes Konto (Punkte 5 und 6).

Bei der Registrierung verarbeiten wir: Vor- und Nachnamen, Namen des Veranstalters bzw. Unternehmens, Land, Telefonnummer, Website, E-Mail-Adresse, Passwort (in verschlüsselter Form) und deine freiwilligen Angaben zu den geplanten Workshops. Später kommen hinzu: die Anschrift des Veranstalters, eine E-Mail-Adresse für Anfragen, deine Workshops mit Texten, Bildern (auch einem Foto der Workshopleitung), Terminen und Preisen sowie die Daten für die Provisionsabrechnung.

Öffentlich sichtbar sind auf der Workshop- und der Anmeldeseite: der Name des Veranstalters, seine Anschrift, die E-Mail-Adresse für Anfragen, die Website und die Workshop-Inhalte samt Bildern. Name und Anschrift zeigen wir, weil Teilnehmende wissen müssen, wer ihr Vertragspartner ist. Die Seiten sind über Suchmaschinen auffindbar.

Übersetzung: Damit deine Workshops auch auf Englisch und Französisch erscheinen, übermitteln wir die Workshop-Texte an den Übersetzungsdienst DeepL (DeepL SE, Maarweg 165, 50825 Köln, Deutschland). Das geschieht, wenn du im Workshop-Editor „Aus dem Deutschen übersetzen“ nutzt, und bei der Freigabe für alle Sprachen, die noch fehlen. DeepL verarbeitet die Texte in unserem Auftrag (Art. 28 DSGVO) nur zur Übersetzung.

Zweck: Bereitstellung deines Anbieter-Kontos, Prüfung und Freischaltung, Prüfung und Veröffentlichung deiner Workshops, Weiterleitung von Anmeldungen, Abrechnung der Provision sowie Mitteilungen zu deinem Konto (z. B. Freischaltung, Prüfergebnis, neue Anmeldungen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung nach unseren Bedingungen für Workshop-Anbieter); für Rechnungen und Abrechnungsunterlagen Art. 6 Abs. 1 lit. c DSGVO (§ 132 BAO); für die Prüfung von Registrierungen und Workshops Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Teilnehmende vor unseriösen Angeboten zu schützen).

Speicherdauer: Für die Dauer deines Kontos. Löschst du dein Konto, entfernen wir deine veröffentlichten Inhalte innerhalb von 30 Tagen. Rechnungs- und Abrechnungsdaten bewahren wir entsprechend den steuer- und abgabenrechtlichen Aufbewahrungsfristen auf (in Österreich in der Regel 7 Jahre gem. § 132 BAO).

7. Google Maps und Adresssuche (Places)

Zur Darstellung von Karten und für die Adresssuche (Autovervollständigung) nutzen wir Google Maps inkl. der Places-Funktion. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Maps wird erst nach deiner ausdrücklichen Einwilligung („Alle akzeptieren" im Cookie-Banner) geladen. Ohne Einwilligung wird keine Verbindung zu Google aufgebaut; an Stelle der Karte erscheint ein Hinweis. Bei aktivierter Karte kann Google insbesondere deine IP-Adresse sowie Nutzungsdaten verarbeiten.
Zweck: Anzeige von Standorten auf einer interaktiven Karte, Adress- und Ortssuche.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Speicherdauer: Die Verarbeitung durch Google richtet sich nach den Vorgaben von Google; die Einwilligung bleibt bis zum Widerruf gültig.
Drittlandübermittlung: Es kann zu einer Übermittlung an die Google LLC (USA) kommen; diese ist über die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert. Details: https://policies.google.com/privacy

8. KI-Concierge „Kiki" (Mistral AI)

Auf unserer Plattform bieten wir mit „Kiki" einen KI-gestützten Concierge/Chatbot an, der deine Fragen beantwortet und dich bei der Nutzung unterstützt. Wenn du Kiki aktiv nutzt und eine Nachricht eingibst, wird der Inhalt deiner Anfrage zur Erzeugung einer Antwort verarbeitet.

Für die Sprachverarbeitung (Erzeugung der Antworten) setzen wir das KI-Modell des Anbieters Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich, ein. Deine Eingaben werden hierzu an Mistral AI übermittelt. Mistral AI ist ein europäischer Anbieter mit Sitz und Datenverarbeitung in der EU; eine Übermittlung in ein Drittland außerhalb des EWR findet hierfür nicht statt. Für unsere Organisation ist bei Mistral zudem die sogenannte „Null-Datenspeicherung" (Zero Data Retention) aktiviert: Deine Eingaben und die erzeugten Antworten werden von Mistral ausschließlich zur Erzeugung der Antwort verarbeitet und darüber hinaus nicht gespeichert. Diese Daten werden auch nicht zum Training der KI-Modelle verwendet.

Hältst du eine Antwort von Kiki für falsch oder unangemessen, kannst du sie in der App über „Melden“ an uns schicken. Dann übermitteln wir die gemeldete Antwort, deine Frage davor sowie App-Version, Betriebssystem, Spracheinstellung und ob du eingeloggt bist an unser Ticketsystem (Punkt 12). Deinen Namen und deine E-Mail-Adresse senden wir dabei nicht mit. Wir nutzen die Meldung, um die Antwort zu prüfen und Kiki zu verbessern; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an richtigen und angemessenen Antworten).

Bitte gib im Chat keine sensiblen personenbezogenen Daten (z. B. Gesundheits-, Finanz- oder Ausweisdaten) ein, da diese für die Beantwortung nicht erforderlich sind.
Zweck: Bereitstellung eines interaktiven Auskunfts- und Unterstützungsdienstes.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von dir angeforderten Funktion) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem serviceorientierten Auskunftsangebot).
Speicherdauer: Bei Mistral erfolgt aufgrund der aktivierten Null-Datenspeicherung keine Speicherung über die Antworterzeugung hinaus. Auf unserer Seite werden Chat-Inhalte zur Beantwortung deiner Anfrage verarbeitet und nicht dauerhaft gespeichert, außer du meldest eine Antwort (siehe oben); zu Betriebs- und Sicherheitszwecken können technische Nutzungsdaten (z. B. Zeitpunkt und Umfang der Nutzung) protokolliert werden.
Weitere Informationen: https://legal.mistral.ai/terms/privacy-policy

9. E-Mail-Versand (Brevo)

Für den Versand von Transaktions- und Prozess-E-Mails (z. B. Registrierungs-, Bestätigungs- und Statusnachrichten sowie Anmeldebestätigungen für Workshops) nutzen wir den Dienst Brevo (Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). An Brevo werden die zur Zustellung erforderlichen Daten (insbesondere deine E-Mail-Adresse sowie der Nachrichteninhalt) übermittelt.
Zweck: Zuverlässiger Versand von system- und prozessbezogenen E-Mails.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrags- bzw. Nutzungsverhältnis) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässigem Mailversand).
Speicherdauer: Versand- und Zustellinformationen werden nur so lange gespeichert, wie dies für den Betrieb und die Nachvollziehbarkeit der Zustellung erforderlich ist. Brevo verarbeitet die Daten innerhalb der EU und in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). In bestimmten E-Mails ist eine Öffnungs- und Klickmessung aktiv (siehe Punkt 6a).

10. Eingebettete Inhalte / externe Medien

Auf einzelnen Seiten (z. B. in Blog- oder Ortsbeiträgen) können externe Inhalte eingebettet sein, etwa Videos von YouTube (Google Ireland Limited) bzw. YouTube-nocookie, Vimeo (Vimeo Inc.) oder Inhalte von Instagram (Meta Platforms Ireland Limited). Diese Inhalte werden erst nach deiner Einwilligung geladen; ohne Einwilligung erscheint an ihrer Stelle ein Platzhalter, und es werden keine Daten an die Anbieter übermittelt.
Zweck: Anzeige eingebetteter Medieninhalte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Drittlandübermittlung: Bei aktivierten Einbettungen kann es zu einer Übermittlung an Anbieter in den USA kommen, die über EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert ist.

11. Mobile App und Push-Benachrichtigungen

Nutzt du unsere mobile App, gelten die vorstehenden Hinweise sinngemäß. Möchtest du Push-Benachrichtigungen erhalten, ist hierfür deine ausdrückliche Zustimmung auf dem Endgerät erforderlich. Zur Zustellung wird ein anonymes Gerätekennzeichen (Push-Token) über den Push-Dienst des jeweiligen Plattformbetreibers bzw. über den Dienst Expo (Expo/EAS) verarbeitet.
Zweck: Zustellung von dir gewünschter Benachrichtigungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst den Erhalt jederzeit in den Geräteeinstellungen deaktivieren.

Nutzungsstatistik in der App: Auch in der App zählen wir anonym, welche Bildschirme aufgerufen und welche der in Punkt 3a genannten Aktionen genutzt werden. Es gelten dieselben Grundsätze: keine Cookies, keine Geräte- oder Nutzerkennung, deine IP-Adresse wird nicht gespeichert. Du kannst die Statistik jederzeit im Profil unter „Anonyme Nutzungsstatistik“ abschalten.

Absturzberichte (Sentry): Damit wir Fehler in der App schnell finden und beheben können, übermittelt die App bei einem Absturz oder Fehler einen technischen Bericht an den Dienst Sentry (Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA). Zusätzlich werden bei einem Teil der Nutzungen Ladezeiten gemessen. Übermittelt werden technische Angaben wie Gerätemodell, Betriebssystem- und App-Version sowie der Fehlerverlauf; Namen, E-Mail-Adressen oder Inhalte deiner Eingaben werden nicht übermittelt. Die Daten werden in einem Rechenzentrum in Frankfurt am Main (Europäische Union) gespeichert und nach spätestens 90 Tagen gelöscht.
Zweck: Stabilität und Fehlerbehebung der App.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabil funktionierenden App). Sentry verarbeitet die Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO); soweit dabei ein Zugriff aus den USA möglich ist, erfolgt dieser auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

12. Kontaktaufnahme

Wenn du per E-Mail oder Kontaktformular mit uns in Verbindung trittst, werden deine Angaben zur Bearbeitung der Anfrage verarbeitet. Über die Hilfeseite der App schickst du uns deinen Namen, deine E-Mail-Adresse und deine Nachricht, auf Wunsch zusätzlich bis zu drei Screenshots. Damit wir Fehler nachvollziehen können, hängt die App technische Angaben an (App-Version, Betriebssystem und Version, Gerätemodell, Spracheinstellung, ob du eingeloggt bist). Anfragen speichern wir in unserem Ticketsystem osTicket, das wir selbst auf einem Server bei Hostinger in Frankfurt am Main betreiben (Punkt 3). Bitte achte darauf, dass deine Screenshots keine Daten anderer Personen oder sensiblen Angaben zeigen, die wir für die Bearbeitung nicht brauchen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).
Speicherdauer: Bis zur abschließenden Bearbeitung deiner Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

13. Datensicherheit

Wir bedienen uns geeigneter technischer und organisatorischer Maßnahmen, um deine Daten gegen Manipulation, Verlust oder unberechtigten Zugriff zu schützen. Die Übertragung zwischen deinem Browser und unserem Server erfolgt verschlüsselt über TLS/SSL (erkennbar an „https" und dem Schloss-Symbol in der Adresszeile).

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für deinen erneuten Besuch gilt dann die jeweils aktuelle Fassung.