Datenschutzerklärung

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Wir verarbeiten deine Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG). Nachfolgend informieren wir dich über Art, Umfang und Zweck der Verarbeitung sowie über deine Rechte.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne des Art. 4 Z 7 DSGVO ist:
[Betreiber: Name/Firma]
[Straße Nr., PLZ Ort, Land]
E-Mail: [kontakt@deinedomain.at]

2. Welche Daten wir verarbeiten

Konto- und Anmeldedaten: E-Mail-Adresse, Benutzername (@Username), Anzeigename, Passwort (verschlüsselt gespeichert), Profilangaben.
Inhalte: von dir hochgeladene Fotos, Reisepläne, Tagesabläufe, Orte, Beiträge, Nachrichten und Kommentare.
Reisedaten: Ziele, Termine, Buchungs- und Reservierungsangaben, Packlisten, Budgets.
Zahlungs- und Verkäuferdaten: beim Foto-Marktplatz Angaben zur Kaufabwicklung sowie – für Verkäuferinnen und Verkäufer – die für die Auszahlung über Stripe Connect nötigen Daten (siehe „Auftragsverarbeiter").
Technische Daten: bei jedem Zugriff anfallende Server-Protokolldaten (IP-Adresse, Datum/Uhrzeit, Browsertyp) zur Auslieferung und Absicherung des Dienstes.

3. Zwecke und Rechtsgrundlagen

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung des Konto-, Reiseplanungs- und Marktplatz-Dienstes, Abwicklung von Käufen und Auszahlungen.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Betrieb, Sicherheit und Stabilität der Plattform sowie Missbrauchsvermeidung.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): optionale Funktionen wie Push-Benachrichtigungen und – soweit künftig eingesetzt – Statistik-/Analysefunktionen.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): z. B. steuer- und handelsrechtliche Aufbewahrungspflichten.

4. Auftragsverarbeiter und Drittdienste

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) bestehen, soweit erforderlich:

Supabase – Hosting, Datenbank, Authentifizierung und Speicher (Storage). Die Daten werden in der EU gehostet (Region eu-north-1).
Stripe – Zahlungsabwicklung im Foto-Marktplatz sowie Auszahlungen an Verkäuferinnen und Verkäufer über Stripe Connect. Stripe verarbeitet die Zahlungsdaten eigenverantwortlich gemäß seiner Datenschutzerklärung.
Vercel – Hosting und Auslieferung der Web-Anwendung.
Web-Push (VAPID) – Versand von Push-Benachrichtigungen über die Push-Dienste deines Browsers/Betriebssystems. Nur aktiv, wenn du dem ausdrücklich zustimmst.

Bei einer Übermittlung in Drittländer stützen wir uns auf geeignete Garantien (z. B. EU-Standardvertragsklauseln).

5. Cookies und lokale Speicherung

Wir verwenden technisch notwendige Cookies und lokale Speicher (z. B. für die Login-Session, Spracheinstellung und das Theme). Diese sind für den Betrieb erforderlich und bedürfen keiner Einwilligung. Optionale Cookies (z. B. eine spätere Statistik) setzen wir erst, nachdem du im Consent-Banner zugestimmt hast. Deine Auswahl kannst du jederzeit ändern.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Kontodaten werden bis zur Löschung deines Kontos gespeichert; danach werden sie gelöscht oder anonymisiert, soweit keine Aufbewahrungspflichten entgegenstehen.

7. Deine Rechte

Dir stehen nach der DSGVO insbesondere folgende Rechte zu:

Recht auf Auskunft (Art. 15)
Recht auf Berichtigung (Art. 16)
Recht auf Löschung (Art. 17)
Recht auf Einschränkung der Verarbeitung (Art. 18)
Recht auf Datenübertragbarkeit (Art. 20)
Widerspruchsrecht (Art. 21)
Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.

8. Beschwerderecht

Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Zuständig in Österreich ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien (www.dsb.gv.at).

9. Kontakt in Datenschutzfragen

Für Fragen zum Datenschutz erreichst du uns unter [kontakt@deinedomain.at].