Datenschutz­erklärung

Information gemäß Art. 13 und 14 DSGVO

1 · Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Bis zum Abschluss der Gründung handelt Lucas Duch als natürliche Person; er ist damit auch der Verantwortliche im Sinne der DSGVO.

Bei allen Fragen zum Datenschutz genügt eine formlose E-Mail an die oben genannte Adresse. Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt.

2 · Grundsätzliches

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2021, DSG). Diese Erklärung informiert Sie darüber, welche Daten wir zu welchem Zweck verarbeiten.

Sie können unsere Website besuchen, ohne Angaben zu Ihrer Person zu machen. Personenbezogene Daten werden nur erhoben, wenn Sie uns diese aktiv übermitteln — etwa über ein Formular.

3 · Hosting und Server-Protokolle

Diese Website wird bei easyname GmbH (Canettistraße 5/10, 1100 Wien, Österreich) gehostet. Die Server stehen in der Europäischen Union. Beim Aufruf der Website werden technisch notwendige Daten automatisch in Server-Protokollen erfasst:

• gekürzte IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite und übertragene Datenmenge
• Browsertyp, Betriebssystem und verweisende Seite

Diese Verarbeitung ist zum Betrieb und zur Sicherheit der Website erforderlich. Rechtsgrundlage: berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Mit easyname besteht ein Auftragsverarbeitungsvertrag. Eine Übermittlung in Drittstaaten findet dabei nicht statt.

4 · Kontakt- und Anfrageformulare

Wenn Sie uns über ein Formular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten:

Ihre Anfrage wird auf unserem eigenen Server in Österreich entgegengenommen (easyname GmbH, Wien) und von dort per E-Mail an unser Postfach zugestellt. Ein Drittanbieter ist daran nicht beteiligt. Zur Nachvollziehbarkeit wird die Anfrage zusätzlich in einer Datei auf demselben Server abgelegt, damit sie nicht verloren geht, falls die E-Mail-Zustellung fehlschlägt.

Antwortet unser Server nicht, öffnet sich in Ihrem E-Mail-Programm eine vorbereitete Nachricht an uns. Sie entscheiden dann selbst, ob Sie sie abschicken; die Daten gehen in diesem Fall direkt von Ihrem Postfach an unseres. Ein Dienst Dritter ist daran nicht beteiligt.

Zum Schutz vor automatisierten Massenzusendungen enthält das Formular ein für Sie unsichtbares Feld und misst die Ausfülldauer. Zusätzlich speichern wir für eine Stunde einen nicht rückrechenbaren Prüfwert Ihrer IP-Adresse, um die Zahl der Anfragen je Absender zu begrenzen. Die IP-Adresse selbst wird dabei nicht gespeichert.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO (Bestätigung per Kontrollkästchen) sowie die Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihre Einwilligung jederzeit formlos per E-Mail widerrufen.

5 · Newsletter

Wenn Sie sich für unseren Newsletter eintragen, speichern wir Ihre E-Mail-Adresse und — falls angegeben — Ihren Namen auf unserem eigenen Server. Es ist kein Dienstleister beteiligt; Ihre Adresse verlässt unseren Server nicht.

Bestätigungsverfahren (Double-Opt-in). Nach dem Eintragen erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen anklicken, sind Sie angemeldet. Klicken Sie ihn nicht, wird Ihre Adresse nach 14 Tagen automatisch gelöscht. Dieses Verfahren stellt sicher, dass niemand eine fremde Adresse einträgt.

Was wir zum Nachweis speichern. Zeitpunkt und IP-Adresse der Anmeldung sowie der Bestätigung. Das ist der Nachweis Ihrer Einwilligung — ohne ihn könnten wir im Streitfall nicht belegen, dass die Anmeldung von Ihnen kam.

Abmelden. In jeder Newsletter-Mail steht ein Abmeldelink. Ein Klick genügt; Ihr Eintrag wird dabei gelöscht, nicht nur als abgemeldet markiert. Eine Liste ehemaliger Empfänger führen wir nicht.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 107 TKG. Sie können sie jederzeit widerrufen.

6 · Event-Konfigurator

Der Event-Konfigurator läuft vollständig in Ihrem Browser. Ihre Eingaben — Gästezahl, Bühnenmaße, Technikauswahl und Raummaße — werden nicht an uns übertragen, solange Sie keine Anfrage absenden.

Das erzeugte PDF wird ebenfalls lokal in Ihrem Browser erstellt. Die dafür nötige Programmbibliothek jsPDF liegt seit September 2026 auf unserem eigenen Server und wird von dort geladen. An Dritte wird dabei nichts übertragen.

Erst wenn Sie das Anfrageformular ausfüllen und absenden, wird die Konfiguration gemeinsam mit Ihren Kontaktdaten an uns übermittelt (siehe Punkt 4).

7 · Interner Planungsbereich und Kundenportal

Unter eventfuchs.com/studio betreiben wir einen passwortgeschützten, nicht öffentlichen Bereich zur technischen Planung von Veranstaltungen. Der Bereich ist in der Fußzeile unserer Website verlinkt, für Suchmaschinen aber gesperrt. Ohne Zugangsdaten ist dort nichts einsehbar.

Zugang haben zwei Gruppen: die Zugänge, die wir für die eigene Planung nutzen, und Kunden, denen wir für ihr Projekt einen Zugang einrichten. Kunden sehen ausschließlich die Projekte, die ihnen zugeordnet und von uns freigegeben wurden — keine anderen Projekte, keine Kalkulation, keine Einkaufspreise.

Was wir zu einem Projekt speichern: Bezeichnung, Auftraggeber, Ansprechpartner samt Kontaktdaten, Veranstaltungsort, Termin, interne Notizen und den technischen Plan selbst. Dazu kommen Dokumente, die wir oder der Kunde hochladen, Kommentare zu Plänen, Termine samt Zu- oder Absage sowie Notizen und Protokolle aus Besprechungen.

Wir versenden in diesem Zusammenhang E-Mails an Kunden: Terminvorschläge mit einer Kalenderdatei zum Eintragen, Protokolle nach einer Besprechung sowie Einladungs- und Passwort-Zurücksetzen-Links. Versendet wird über den Mailserver unseres Hosters in Österreich.

Freigabe über einen Link: Auf Wunsch geben wir einen Plan über einen nicht erratbaren Link frei, der ohne Anmeldung geöffnet werden kann. Wer diesen Link besitzt, sieht den freigegebenen Plan. Der Link lässt sich jederzeit zurückziehen und neu erzeugen; er läuft zu einem von uns gesetzten Datum ab.

Alle diese Daten liegen in einer Datenbank auf demselben Server, auf dem auch diese Website läuft — bei unserem Hoster in Österreich. Eine Übermittlung an Dritte findet nicht statt.

Rechtsgrundlage: Vertragserfüllung beziehungsweise vorvertragliche Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO, bei bloßen Interessenten unser berechtigtes Interesse an einer geordneten Angebotslegung nach Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Projektdaten werden für die Dauer der Geschäftsbeziehung aufbewahrt und anschließend im Rahmen der gesetzlichen Aufbewahrungsfristen (sieben Jahre nach § 132 BAO) gelöscht. Zu jedem Projekt speichern wir bis zu 60 Zwischenstände des Plans, um auf einen früheren Bearbeitungsstand zurückgehen zu können. Zusätzlich erstellen wir täglich eine Sicherung der Datenbank; wir bewahren 14 Tagesstände und 6 Monatsstände auf. Gelöschte Daten können daher bis zu sechs Monate lang noch in einer Sicherung enthalten sein, bis diese turnusmäßig ausläuft.

Der Zugang ist durch Benutzername und Passwort geschützt; das Passwort wird ausschließlich als nicht rückrechenbarer Hash gespeichert. Nach mehreren Fehlversuchen wird der Zugang vorübergehend gesperrt.

Zum Zurücksetzen des Passworts hinterlegen wir zu jedem Zugang eine E-Mail-Adresse — bei eigenen Zugängen ebenso wie bei Kundenzugängen. Wird ein neues Passwort angefordert, versenden wir von der Adresse duch@eventfuchs.com über den Mailserver unseres Hosters in Österreich einen Link, der nach 60 Minuten verfällt.

8 · Reichweitenmessung mit Google Analytics

Wir verwenden Google Analytics 4, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Damit werten wir aus, wie unsere Website genutzt wird — etwa welche Seiten aufgerufen werden und an welcher Stelle Besucher den Konfigurator verlassen.

Dabei werden Cookies gesetzt und Nutzungsdaten in pseudonymisierter Form verarbeitet. Die IP-Adresse wird von Google gekürzt. Es findet keine Zusammenführung mit anderen Daten und keine Identifikation einzelner Personen statt.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie Cookies in Ihrem Browser löschen oder das Browser-Add-on zur Deaktivierung von Google Analytics installieren.

9 · Externe Dienste und Schriften

Es werden keine geladen. Schriften, Gestaltung und alle Programmbibliotheken liegen auf unserem eigenen Server. Beim Aufruf dieser Website wird Ihre IP-Adresse an keinen Dritten übertragen.

Bis September 2026 war das anders: Die Schriften kamen von Google, die PDF-Bibliothek von Cloudflare. Beides ist umgestellt.

Die einzige Ausnahme bleibt Google Analytics — und das erst, nachdem Sie im Cookie-Hinweis zugestimmt haben (siehe Abschnitt 7).

10 · Speicherdauer

• Newsletter: bis zur Abmeldung; unbestätigte Anmeldungen 14 Tage
• Server-Protokolle: in der Regel 30 Tage
• Anfragen: bis zur vollständigen Bearbeitung, danach bis zum Ablauf gesetzlicher Aufbewahrungsfristen (steuerrechtlich bis zu sieben Jahre)
• Analysedaten: maximal 14 Monate
• Konfiguratordaten: keine Speicherung, sofern keine Anfrage abgesendet wird
• Projekt- und Portaldaten: Dauer der Geschäftsbeziehung, danach bis zum Ablauf gesetzlicher Aufbewahrungsfristen (sieben Jahre nach § 132 BAO)
• Sicherungen: 14 Tagesstände und 6 Monatsstände; gelöschte Daten sind bis zum Auslaufen der jeweiligen Sicherung noch darin enthalten

11 · Ihre Rechte

Ihnen stehen folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Eine formlose E-Mail an duch@eventfuchs.com genügt. Wir antworten innerhalb eines Monats.

12 · Beschwerderecht

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren:

Stand: