1. Verantwortlicher & Kontakt
Verantwortlicher im Sinne der DSGVO für die konto-, vertrags- und plattformbezogene Verarbeitung ist: 1VIZION e.U., Rudolf Plebanstraße 10, 3021 Pressbaum, Österreich, Telefon +43 699 1026 0331.
Datenschutz-Kontaktstelle: info@pingupix.com. Ein Datenschutzbeauftragter ist nicht bestellt.
2. Rollenverteilung
PinguPix nimmt zwei datenschutzrechtliche Rollen ein. Dieser Punkt ist zentral:
- Für Konto-, Vertrags-, Zahlungs-, Support- und Sicherheitsdaten des Gastgebers (Host) ist 1VIZION e.U. selbst Verantwortlicher.
- Für die Event-Inhalte (von Gästen hochgeladene Fotos und Videos, Uploader-Namen, Kommentare) ist der Host verantwortlich; 1VIZION e.U. verarbeitet diese Daten als Auftragsverarbeiter auf Grundlage des AVV (Art. 28 DSGVO).
Daraus folgt:
- Der Host entscheidet über Zweck und Mittel des jeweiligen Events.
- Der Host informiert seine Gäste und abgebildete Personen und stellt die nötigen Rechtsgrundlagen sicher (Einwilligung, § 78 UrhG).
- PinguPix stellt ausschließlich die technische Plattform bereit.
- Anfragen zu Event-Inhalten richten sich primär an den jeweiligen Host; wir unterstützen ihn und leiten Anfragen erforderlichenfalls weiter.
3. Verarbeitete Daten, Zwecke & Rechtsgrundlagen
| Datenkategorie | Zweck | Rechtsgrundlage |
|---|---|---|
| Host-/Kontodaten: E-Mail, Passwort-Hash, Anzeigename, Benutzername, Rechnungsdaten, Paket | Konto, Login, Vertragserfüllung | Art. 6 Abs. 1 lit. b |
| Eventdaten: Titel, Datum, Ort, Gästezahl, Fristen, Titelbild, Paket | Bereitstellung des Dienstes | Art. 6 Abs. 1 lit. b |
| Uploaddaten: Fotos, Videos, Uploader-Name, Datei- und Metadaten, Status, Challenge-Zuordnung | Betrieb der Event-Galerie | im Auftrag des Hosts (Art. 28); der Host stützt sich auf Einwilligung bzw. § 78 UrhG |
| Share- und View-Tokens: geteilte Links, IP-Hash | Zugriffssteuerung geteilter Links | Art. 6 Abs. 1 lit. f |
| Likes: pseudonyme Geräte-ID | Doppel-Likes verhindern | Art. 6 Abs. 1 lit. f |
| Kommentare: Name, Text, Moderationsmerkmal | Interaktion in der Galerie | Art. 6 Abs. 1 lit. f / Art. 28 |
| Uploader-IP (nur gehasht) | Missbrauchsschutz | Art. 6 Abs. 1 lit. f |
| Zahlungsdaten über Stripe (keine Kartendaten bei uns), Rechnungen | Kaufabwicklung, Buchhaltung | Art. 6 Abs. 1 lit. b und lit. c |
| Partner-Programm: Empfehlungscode, Klick- und Buchungszähler, Provisionen | Abrechnung mit Partnern | Art. 6 Abs. 1 lit. b; Cookie nur mit Einwilligung (lit. a) |
| Server- und Zugriffsprotokolle inkl. IP, Zeitstempel, Fehler- und Sicherheitsereignisse | Betrieb, Sicherheit, Missbrauchsschutz | Art. 6 Abs. 1 lit. f |
| Support-Kommunikation | Bearbeitung von Anfragen | Art. 6 Abs. 1 lit. b und f |
Weitere Zwecke: Abrechnung, steuerliche Pflichten, Missbrauchs- und Betrugsschutz sowie die Geltendmachung und Abwehr von Rechtsansprüchen.
4. Cookies & lokale Speichertechnologien
Wir setzen keine Analyse- oder Werbe-Cookies ein. Verwendet werden:
- Notwendig: Anmeldung und Sitzung (Cookies mit dem Präfix
sb-), die Speicherung deiner Cookie-Entscheidung selbst sowie Cookies von Stripe während eines Bezahlvorgangs. - Lokal im Browser (kein Cookie): die Wahl von hellem oder dunklem Erscheinungsbild, eine pseudonyme Geräte-Kennung für die Like-Funktion und die Merkliste bereits vergebener Likes.
- Empfehlungen (nur mit Einwilligung): Wer über den Link eines Partners kommt, bekommt für 90 Tage ein Cookie mit dem Empfehlungscode, damit Rabatt und Provision zugeordnet werden können. Ohne Einwilligung wird es nicht gesetzt; der Code lässt sich weiterhin von Hand in der Kasse eingeben.
- Social Media (nur mit Einwilligung): Sobald wir Inhalte von Instagram, Facebook, TikTok oder YouTube einbinden, werden diese erst nach deiner Zustimmung geladen. Vorher fließen keine Daten an diese Anbieter.
Deine Entscheidung kannst du jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich ändern.
5. Empfänger & Auftragsverarbeiter
Datenbank, Anmeldung und Dateispeicher betreiben wir selbst auf eigener Infrastruktur; es gibt keinen externen Datenbank- oder Backend-Anbieter. Eingesetzt werden:
| Anbieter | Funktion | Sitz / Datenregion | Grundlage |
|---|---|---|---|
| Hetzner Online GmbH | Server-Hosting (Anwendung, Datenbank), Object Storage für Fotos und Videos | Deutschland (Falkenstein, Nürnberg) | AV-Vertrag vorhanden |
| ALL-INKL.COM (Neue Medien Münnich) | E-Mail-Versand (SMTP) für Konto- und Bestellmails | Deutschland | AV-Vertrag vorhanden |
| Stripe Payments Europe, Ltd. | Zahlungsabwicklung, Zahlungsbelege | Irland (Konzernmutter USA) | EU-Standardvertragsklauseln / DPF |
Sobald Social-Media-Inhalte eingebunden sind, kommen (ausschließlich nach deiner Einwilligung) folgende Anbieter hinzu: Instagram / Facebook (Meta Platforms Ireland Ltd.) (Irland / USA), TikTok (TikTok Technology Ltd.) (Irland / USA), YouTube (Google Ireland Ltd.) (Irland / USA).
6. Drittlandübermittlung
Anwendung, Datenbank, Medien und E-Mail-Versand liegen in Deutschland und damit in der EU. Eine Übermittlung in die USA findet nur im Rahmen der Zahlungsabwicklung über Stripe statt (Vertragspartner ist Stripe Payments Europe, Ltd. in Irland); sie wird auf EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework gestützt. Künftige Social-Media-Einbettungen erfolgen ausschließlich nach ausdrücklicher Einwilligung.
7. Speicherdauer & Löschung
| Daten | Aufbewahrung |
|---|---|
| Event-Inhalte (Fotos, Videos, Kommentare) | Upload bis 14 Tage nach Event-Ende; Galerie und Downloads bis 12 Monate nach Event-Ende, danach Sperrung bzw. Löschung |
| Kontodaten | für die Dauer des Vertrags, danach im Rahmen gesetzlicher Fristen |
| Server- und Zugriffsprotokolle | grundsätzlich 90 Tage, bei Sicherheitsvorfällen bis zu 12 Monate |
| Rechnungen und Buchhaltung | 7 Jahre (§ 132 BAO) |
| Support-Kommunikation | solange für die Bearbeitung erforderlich |
| Sicherungskopien (Backups) | verschlüsselt, tägliche Sicherung mit begrenzter Aufbewahrung |
Nach Ablauf der Fristen werden Inhalte gesperrt und gelöscht; dabei werden Original, Vorschau und Poster entfernt. Auf Anforderung löschen wir jederzeit auch früher.
8. Datei- & Metadaten (inklusive GPS)
Beim Upload können technische Datei- und Metadaten verarbeitet werden. Fotos werden bereits im Browser verkleinert und neu gerechnet; dabei entfallen EXIF- und GPS-Daten. Videos werden unverändert gespeichert und können daher noch Metadaten der Aufnahme enthalten.
9. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch; erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
- Kontakt: info@pingupix.com
- Bearbeitung ohne unangemessene Verzögerung, spätestens innerhalb eines Monats.
- Bei begründeten Zweifeln an der Identität fordern wir zusätzliche Informationen zur Überprüfung an (Art. 12 Abs. 6 DSGVO).
- Anfragen zu Event-Inhalten leiten wir an den jeweiligen Host weiter, da dieser dafür verantwortlich ist; wir unterstützen ihn bei der Umsetzung.
10. Aufsichtsbehörde
Du hast das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Telefon +43 1 52 152-0, E-Mail dsb@dsb.gv.at, www.dsb.gv.at.
11. Datensicherheit
Wir treffen dem Stand der Technik entsprechende technische und organisatorische Maßnahmen: durchgehende TLS-Verschlüsselung, gehashte Passwörter, event- und mandantenbezogene Zugriffskontrolle in der Datenbank (Row Level Security mit Default-Deny), private Dateispeicher mit Zugriff ausschließlich über kurzlebig signierte Adressen, serverseitige Verwendung privilegierter Schlüssel, verschlüsselte Sicherungskopien sowie Datensparsamkeit (Uploader-IP nur gehasht, kein Tracking).
12. Gäste-Uploads & Bildrechte
Wer Fotos oder Videos hochlädt, versichert, die dafür erforderlichen Rechte und Einwilligungen der abgebildeten Personen zu besitzen (§ 78 UrhG, Recht am eigenen Bild). Abgebildete Personen können sich zwecks Entfernung an den jeweiligen Host oder an unsere Datenschutz-Kontaktstelle wenden.
13. Newsletter
Produkt-Updates versenden wir nur mit ausdrücklicher Einwilligung im Double-Opt-In-Verfahren; die Einwilligung kann jederzeit widerrufen werden.
14. Änderungen
Diese Datenschutzerklärung wird bei Bedarf an geänderte Rechtslage oder einen geänderten Funktionsumfang angepasst.