Datenschutzerklärung

Stand: Juni 2026

Der Schutz deiner personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, österreichisches DSG). In dieser Datenschutzerklärung informieren wir dich über die wichtigsten Aspekte der Datenverarbeitung im Rahmen der Candio-Plattform.

1. Verantwortlicher

Nordlicht GmbH, Ziegeleistraße 7, A-4082 Aschach an der Donau, Österreich
E-Mail: hallo@candio.eu

2. Welche Daten wir verarbeiten

Veranstalter / Host-Konten:

• Name bzw. Anzeigename und E-Mail-Adresse
• Passwort (ausschließlich verschlüsselt / gehasht gespeichert)
• Event-Daten (Titel, Datum, Einstellungen)
• Zahlungsbezogene Daten (siehe Punkt 5)

Gäste:

• Anzeigename und E-Mail-Adresse
• Passwort für das Gast-Profil (verschlüsselt / gehasht gespeichert)
• Hochgeladene Fotos sowie deren Zeitstempel
• Einwilligungsnachweis (Zeitpunkt, Version, gekürzter/gehashter IP-Wert, Browser-Kennung)

3. Zwecke & Rechtsgrundlagen

• Bereitstellung der Plattform (Konten, Event-Verwaltung, Foto-Upload und -Abruf) – Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
• Verarbeitung von Gast-Fotos – auf Grundlage deiner Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
• Sicherheit, Missbrauchsvermeidung, Einwilligungs-Protokollierung – berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
• Zahlungsabwicklung – Vertragserfüllung und rechtliche Verpflichtung, Art. 6 Abs. 1 lit. b und c DSGVO.

4. Speicherung & Hosting

Die Plattform und sämtliche hochgeladenen Fotos werden auf einem Server in einem Rechenzentrum innerhalb der Europäischen Union gehostet (Contabo GmbH, Deutschland). Eine Übermittlung der Foto-Inhalte an Dritte außerhalb der EU findet nicht statt.

5. Empfänger / Auftragsverarbeiter

• Stripe (Zahlungsdienstleister) – zur Abwicklung von Zahlungen. Es gelten die Datenschutzbestimmungen von Stripe. Wir selbst speichern keine vollständigen Kreditkartendaten.
• Contabo GmbH (Hosting innerhalb der EU).

E-Mail-Benachrichtigungen werden über einen Versanddienst zugestellt. Eine Weitergabe deiner Daten zu Werbezwecken erfolgt nicht.

6. Speicherdauer

Hochgeladene Fotos und zugehörige Gast-Daten werden für die vom jeweiligen Veranstalter festgelegte Aufbewahrungsfrist gespeichert (standardmäßig 90 Tage nach dem Event) und danach gelöscht. Konto- und Abrechnungsdaten werden gespeichert, solange dies für die Vertragsabwicklung erforderlich ist bzw. gesetzliche Aufbewahrungspflichten (z. B. abgabenrechtlich 7 Jahre) bestehen.

7. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies, um Anmelde- und Gast-Sitzungen zu ermöglichen (Authentifizierung). Diese Cookies sind für den Betrieb erforderlich; es findet kein Tracking und keine Analyse zu Werbezwecken statt.

8. Deine Rechte

Dir stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu. Erteilte Einwilligungen kannst du jederzeit widerrufen. Wende dich dazu an hallo@candio.eu.

Wenn du glaubst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, hast du das Recht, dich bei der österreichischen Datenschutzbehörde zu beschweren (www.dsb.gv.at).