← Zur Startseite

Datenschutzerklärung

Gemäß DSGVO (EU) 2016/679 · Stand: August 2026

1. Verantwortlicher

Nordlicht GmbH
Ziegeleistraße 7, A-4082 Aschach an der Donau, Österreich
E-Mail: datenschutz@candio.eu

2. Erhobene Daten

Wir erheben nur jene Daten, die zur Erbringung unserer Leistung erforderlich sind (Datensparsamkeit gem. Art. 5 Abs. 1 lit. c DSGVO):

GPS-Daten und sonstige EXIF-Metadaten werden vor der Speicherung automatisch entfernt. IP-Adressen werden ausschließlich als SHA-256-Hash (nicht im Klartext) gespeichert.

3. Zweck der Verarbeitung

Wir verarbeiten Ihre Daten zur Erbringung der Plattformleistung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Pflichten (lit. c) sowie auf Basis Ihrer Einwilligung (lit. a), die jederzeit widerrufen werden kann.

4. Datenspeicherung & Löschung

Der Veranstalter legt beim Anlegen des Events eine Aufbewahrungsfrist fest (30 Tage, 90 Tage, 6 Monate oder 1 Jahr; Voreinstellung 90 Tage). Die Frist beginnt mit dem Ende des Upload-Fensters einschließlich einer allfälligen Karenzzeit.

Nach Ablauf dieser Frist werden automatisiert und endgültig gelöscht: alle hochgeladenen Fotos und Videos samt Vorschaubildern, die Gastkonten des Events (Name, E-Mail-Adresse) sowie die zugehörigen Einwilligungsnachweise. Der Veranstalter wird 14 Tage und 3 Tage vor der Löschung per E-Mail erinnert, damit er die Aufnahmen vorher herunterladen kann. Ein Wiederherstellen ist nach der Löschung nicht möglich.

Löscht ein Veranstalter sein Event vorzeitig selbst, wird es zunächst deaktiviert und nach 7 Tagen endgültig entfernt; innerhalb dieser Frist kann er die Löschung zurücknehmen. Auf Verlangen einer betroffenen Person löschen wir die Daten eines Events auch sofort.

Vom Event bleibt nach der Löschung nur ein Datensatz ohne Personenbezug der Gäste bestehen (Bezeichnung, Datum, Zahlungsvorgang). Diesen benötigen wir zur Erfüllung der steuer- und unternehmensrechtlichen Aufbewahrungspflichten (§ 132 BAO, § 212 UGB, 7 Jahre). Audit-Logs über Zugriffe und Löschvorgänge bewahren wir 3 Jahre auf.

Verschlüsselte Sicherungskopien werden außerhalb des Produktivservers aufbewahrt und turnusmäßig überschrieben. Gelöschte Inhalte können daher für längstens 30 Tage noch in Sicherungen enthalten sein, bevor auch diese überschrieben werden.

5. Auftragsverarbeiter

Wir setzen folgende Dienstleister als Auftragsverarbeiter ein, mit denen entsprechende Vereinbarungen bestehen:

6. Betroffenenrechte

Sie haben gemäß DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Zur Ausübung dieser Rechte wenden Sie sich an datenschutz@candio.eu.

Sie haben außerdem das Recht, Beschwerde bei der österreichischen Datenschutzbehörde einzureichen: www.dsb.gv.at.

7. Cookies & Tracking

Candio verwendet ausschließlich technisch notwendige Cookies (Session-Token, Authentifizierung). Es werden keine Tracking- oder Marketing-Cookies eingesetzt. Es findet kein übergreifendes Nutzerverhalten-Tracking statt.

8. Datensicherheit

Alle Daten werden über HTTPS übertragen. Sensible Zugangsdaten (OAuth-Tokens) werden AES-256-GCM-verschlüsselt gespeichert. Der Server befindet sich in einem deutschen Rechenzentrum (EU-Datenhaltung).

9. Support-Zugang

Auf ausdrücklichen und freiwilligen Wunsch des Nutzers kann dem Candio-Support temporärer Einblick in den Account und die zugehörigen Events gewährt werden. Dieser Zugang dient ausschließlich der Fehlerbehebung und technischen Unterstützung und ist auf den Servicezweck beschränkt. Der Nutzer kann den Support-Zugang jederzeit in den Event-Einstellungen aktivieren oder widerrufen. Sämtliche Support-Zugriffe werden im Audit-Log mit Zeitstempel protokolliert. Ohne explizite Freigabe durch den Nutzer hat das Candio-Team keinen Zugriff auf private Account- oder Event-Daten.

10. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren. Änderungen werden auf dieser Seite veröffentlicht. Das Datum der letzten Aktualisierung ist oben angegeben.