Datenschutzerklärung
Verantwortlicher
Othmar Tamerl
Achenrain 45/1
6233 Kramsach, Österreich
E-Mail: kalender@online-adventkalender.com
1. Registrierung und Nutzerkonto
Bei der Registrierung verarbeiten wir deine E-Mail-Adresse und ein sicher gehashtes Passwort, um dir ein Nutzerkonto bereitzustellen und die Zuordnung deiner Kalender zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die E-Mail-Bestätigung erfolgt über einen zeitlich begrenzten Aktivierungslink.
2. Kalenderinhalte und Uploads
Die von dir angelegten Kalenderinhalte (Titel, Texte, Türchen-Einstellungen, hochgeladene Bilder) werden in unserer Datenbank bzw. im Dateisystem gespeichert, solange dein Konto oder der jeweilige Kalender besteht. Hochgeladene Dateien werden automatisiert auf technische Unbedenklichkeit geprüft (u. a. Schutz vor eingebetteten Skripten).
3. KI-Assistent
Wenn du die optionale KI-Funktion zur Text- oder Ideenerstellung nutzt, werden die von dir eingegebenen Stichworte bzw. der Kontext deines Türchens an Anthropic PBC (USA) zur Verarbeitung übermittelt, um einen Textvorschlag zu erzeugen. Diese Übermittlung erfolgt nur, wenn du die Funktion aktiv nutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung) bzw. lit. b (Vertragserfüllung). Für die Übermittlung in die USA bestehen mit Anthropic vertragliche Garantien (EU-Standardvertragsklauseln).
4. Cookies, Session und Statistik
Wir setzen technisch notwendige Cookies ein: ein Session-Cookie zur Anmeldung sowie ein CSRF-Schutz-Token gegen Formular-Missbrauch. Für Kalender mit einem Bezahlpaket erfassen wir zusätzlich, wie oft der Kalender insgesamt aufgerufen und wie oft die einzelnen Türchen geöffnet wurden. Diese Zählung erfolgt ausschließlich als tageweise Summe je Kalender bzw. Türchen, ohne IP-Adressen, Cookies, Geräte-Kennungen oder sonstigen Bezug zu einzelnen Besucherinnen und Besuchern; ein Rückschluss auf einzelne Personen ist nicht möglich. Aufrufe des Kalenderbetreibers selbst werden nicht mitgezählt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung der eigenen Kalender-Nutzung). Ein darüberhinausgehendes Tracking oder eine Analyse des Nutzungsverhaltens einzelner Personen findet nicht statt.
Zusätzlich speichert dein Browser lokal (localStorage) einige Einstellungen, die nur auf deinem Gerät bleiben und nicht an uns übertragen werden: welche Türchen du schon geöffnet hast, ob du Inhalte eines bestimmten Anbieters (z. B. YouTube) immer laden möchtest, und im Editor deine letzten Angaben für die KI-Vorschläge. Du kannst diese Daten jederzeit über die Einstellungen deines Browsers löschen.
5. Buchung und Bezahlung
Wenn du ein Paket buchst, speichern wir, welches Paket du für welchen Kalender gebucht hast, den Betrag, den Zeitpunkt deiner Bestätigung beim Kauf und den Zahlungsstatus. Die Zahlung selbst wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, ab. Dazu übermitteln wir deine E-Mail-Adresse, den Betrag und die Paketbezeichnung an Stripe; deine Zahlungsdaten (z. B. Kartennummer) gibst du direkt bei Stripe ein, wir erhalten sie nicht. Stripe erstellt auch die Rechnung und verarbeitet dafür deinen Namen und gegebenenfalls deine Anschrift. Stripe ist für die Zahlungsabwicklung teils selbst verantwortlich; es gilt die Datenschutzerklärung von Stripe (stripe.com/at/privacy). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und für Rechnungen Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflicht). Rechnungen bewahren wir sieben Jahre auf (§ 132 BAO).
6. Gewinnspiele in Kalendern
Unternehmen können in ihrem Kalender ein Gewinnspiel anbieten. Wer teilnimmt, gibt Name, E-Mail-Adresse, gegebenenfalls eine Antwort auf die Gewinnfrage und auf Wunsch die Zustimmung zum Newsletter an. Verantwortlich für diese Daten ist das Unternehmen, das das Gewinnspiel veranstaltet; es ist im Formular genannt. Wir speichern die Angaben nur in dessen Auftrag (Art. 28 DSGVO) und stellen sie ausschließlich dem Veranstalter zur Verfügung. Wer dem Newsletter zustimmt, bekommt eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Als Nachweis für den Veranstalter speichern wir den Einwilligungstext sowie den Zeitpunkt von Anmeldung und Bestätigung. Zur Abwehr von Missbrauch speichern wir bis zu 24 Stunden einen nicht umkehrbaren Prüfwert (Hash) der IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO). Alle Teilnahmen werden spätestens am 1. April nach der Adventsaison gelöscht. Für Fragen zu Teilnahme und Newsletter wende dich an den Veranstalter.
7. Eingebettete Inhalte Dritter
Kalender können Inhalte von YouTube, Vimeo, Spotify, SoundCloud oder OpenStreetMap enthalten. Diese werden erst geladen, wenn du im Türchen auf „Inhalt laden“ klickst (Zwei-Klick-Lösung). Erst dann wird eine Verbindung zum jeweiligen Anbieter hergestellt und dabei unter anderem deine IP-Adresse übertragen; der Anbieter kann dabei auch Cookies setzen. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Wählst du „immer laden“, merkt sich nur dein Browser diese Entscheidung; du kannst sie durch Löschen der Website-Daten in deinem Browser widerrufen. Es gelten die Datenschutzhinweise der jeweiligen Anbieter.
8. Hosting und Server-Logs
Diese Anwendung wird bei einem Hosting-Anbieter in Österreich betrieben. Beim Aufruf der Seite werden aus technischen Gründen automatisch Verbindungsdaten (u. a. IP-Adresse, Zeitpunkt, aufgerufene Seite) durch den Hoster protokolliert, um den sicheren und stabilen Betrieb zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
9. Speicherdauer
Deine Daten werden gespeichert, solange dein Konto besteht. Hast du dich zwei Jahre lang nicht angemeldet, löschen wir dein Konto samt Kalendern, nachdem wir dich 30 Tage vorher per E-Mail informiert haben. Nach Löschung deines Kontos über die Kontoeinstellungen werden deine personenbezogenen Daten sowie deine Kalender gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
10. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung deiner Daten. Wende dich dazu an kalender@online-adventkalender.com. Du hast außerdem das Recht, dich bei der österreichischen Datenschutzbehörde (dsb.gv.at) zu beschweren.