Datenschutzerklärung

Verantwortlicher

Datenkategorien

Wir verarbeiten Ihre personenbezogenen Daten, die unter folgende Datenkategorien fallen:

• Name / Firma
• Ansprechperson
• Kontaktdaten (E-Mail-Adresse, Telefonnummer)
• Geschäftsanschrift und sonstige Adressen
• Bestelldaten (Art des Events, Gästezahl, Datum)
• Fotografien von Personen (Bildnisse)
• QR-Code-Download-Daten (Name, E-Mail, optional Telefonnummer)
• IP-Adresse (zu technischen Zwecken)
• Datum und Uhrzeit des Zugriffs auf unsere Website

Rechtmäßigkeit und Zwecke der Verarbeitung

Datenverarbeitung auf Basis Ihrer Einwilligungserklärung

Sie haben uns Daten über sich freiwillig zur Verfügung gestellt und wir verarbeiten diese Daten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) zu folgenden Zwecken:

• Kontaktaufnahme über das Kontaktformular: Zur Bearbeitung Ihrer Anfrage und zur Erstellung eines individuellen Angebots.
• Event-Fotografie: Anfertigung und Verarbeitung von Fotografien auf Veranstaltungen, sofern Sie aktiv an der Fotostation teilnehmen oder eine ausdrückliche Einwilligung vorliegt.
• QR-Code-Download und Lead-Generierung: Bereitstellung Ihres digitalen Fotos sowie Weitergabe Ihrer Kontaktdaten an den Auftraggeber (Event-Veranstalter) für dessen Marketing- und Vertriebszwecke, sofern Sie beim QR-Code-Scan ausdrücklich zustimmen.
• Marketing und Werbung: Zusendung von Angeboten, Newsletter und Referenzhinweisen (in Papier- und elektronischer Form), sofern Sie uns hierfür Ihre Einwilligung erteilt haben.

Sie können diese Einwilligung jederzeit widerrufen. Ein Widerruf hat zur Folge, dass wir Ihre Daten ab diesem Zeitpunkt zu oben genannten Zwecken nicht mehr verarbeiten.

Für einen Widerruf wenden Sie sich bitte an: hello@imprinted.at oder +43 650 881 02 26.

Datenverarbeitung auf Basis der Vertragserfüllung

Die von Ihnen bereitgestellten Daten sind zur Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Daten können wir den Vertrag mit Ihnen nicht abschließen.

Zwecke:

• Erbringung der imprinted Newspaper Photography Experience (Event-Fotografie mit Sofortdruck)
• Bereitstellung digitaler Fotos über QR-Code-Download
• Abwicklung von Buchungen und Zahlungen
• Kommunikation im Rahmen der Auftragsabwicklung

Datenverarbeitung auf Basis einer rechtlichen Verpflichtung

Wir müssen Daten, die wir von Ihnen erhalten haben, aufgrund einer gesetzlichen Verpflichtung verarbeiten (Art. 6 Abs. 1 lit. c DSGVO), und zwar:

• Erfüllung steuerrechtlicher Aufbewahrungspflichten gemäß § 132 BAO (7 Jahre)
• Erfüllung unternehmensrechtlicher Aufbewahrungspflichten gemäß § 212 UGB (7 Jahre)

Datenverarbeitung auf Basis berechtigter Interessen

Wir verarbeiten Daten über Sie aufgrund unserer berechtigten Interessen oder denen eines Dritten (Art. 6 Abs. 1 lit. f DSGVO):

• Gewährleistung der IT-Sicherheit: Speicherung von IP-Adressen und Logfiles zur Sicherstellung der Funktionsfähigkeit und Sicherheit unserer Website sowie zur Abwehr von Cyberangriffen.
• Beantwortung von Anfragen: Verarbeitung von E-Mail-Anfragen zur Kontaktaufnahme und Kundenbetreuung.
• Portfolio und Marketing: Verwendung ausgewählter anonymisierter Event-Fotos als Referenz in unserem Portfolio und Marketingmaterialien, sofern keine überwiegenden Interessen der betroffenen Person entgegenstehen.

Speicherdauer

Wir speichern Ihre Daten wie folgt:

• Kontaktformular-Anfragen: Bis zur abschließenden Bearbeitung Ihrer Anfrage. Bei Vertragsabschluss: 7 Jahre ab Vertragsende (gesetzliche Aufbewahrungspflicht).
• Event-Fotos (digital): 30 Tage nach der Veranstaltung, sofern nicht anders mit dem Auftraggeber vereinbart. Danach automatische Löschung.
• Gedruckte Zeitungsseiten: Werden den Gästen übergeben; keine weitere Speicherung durch uns.
• QR-Code-Download-Daten: 30 Tage nach der Veranstaltung.
• Referenzfotos (Portfolio): Unbefristet, sofern eine ausdrückliche Einwilligung vorliegt. Jederzeit auf Wunsch löschbar.
• Logfiles (Website): Automatische Löschung nach 7 Tagen.
• Vertragsdaten: 7 Jahre ab Vertragsende (§ 132 BAO, § 212 UGB).

Weitergabe der Daten

Auftragsverarbeiter:innen

Für die Datenverarbeitung ziehen wir folgende Auftragsverarbeiter:innen heran:

• Hosting-Dienstleister: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland – Betrieb und Bereitstellung der Website
• E-Mail-Dienstleister: Gmail (Google LLC) – geschäftliche E-Mail-Kommunikation
• Nutzungsstatistik: PostHog – EU-Cloud, Rechenzentrum in Frankfurt am Main – Reichweitenmessung dieser Website

Mit diesen Dienstleistern wurden Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen.

Empfänger:innen

Wir geben Ihre Daten an folgende Empfänger:innen bzw. Empfängerkategorien weiter:

• Auftraggeber (Event-Veranstalter): Bei Buchung von Paketen mit Lead-Generierung werden die über den QR-Code-Scan erhobenen Kontaktdaten (Name, E-Mail, Telefonnummer) an den jeweiligen Event-Veranstalter weitergegeben, sofern Sie beim Scan ausdrücklich zustimmen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung) sowie Art. 28 DSGVO (Auftragsverarbeitung).
• Steuerberater: Übermittlung von Rechnungsdaten zur Erfüllung steuerrechtlicher Pflichten. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

Datenübermittlung in Drittländer

Ihre Daten werden zumindest zum Teil auch außerhalb der EU bzw. des EWR verarbeitet, und zwar:

• USA (Google LLC): Bei Nutzung von Gmail werden Daten in die USA übermittelt. Das angemessene Schutzniveau ergibt sich aus dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO).

Besondere Hinweise zur Event-Fotografie

Verantwortlichkeit bei Event-Fotografie

Wichtig: Im Rahmen der Event-Fotografie agiert der Auftraggeber (Event-Veranstalter) als datenschutzrechtlich Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO. imprinted handelt als Auftragsverarbeiterin im Sinne des Art. 4 Nr. 8 DSGVO.

Dies bedeutet:

• Der Auftraggeber ist verpflichtet, seine Event-Gäste vorab über die Fotostation und die Verarbeitung ihrer Bilddaten zu informieren.
• Der Auftraggeber muss sicherstellen, dass eine Rechtsgrundlage für die Fotografie vorliegt (z. B. Einwilligung der Gäste, hausrechtliche Regelung, berechtigtes Interesse).
• imprinted verarbeitet die Bilddaten ausschließlich nach Weisung des Auftraggebers.
• Ein gesonderter Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO wird vor Leistungserbringung zwischen imprinted und dem Auftraggeber abgeschlossen.

Widerspruchs- und Löschungsrecht bei Event-Fotos

Fotografierte Personen können jederzeit der Verwendung ihres Bildnisses widersprechen und die Löschung ihres Fotos verlangen. Der Widerspruch kann gegenüber imprinted oder dem Event-Veranstalter (Auftraggeber) geltend gemacht werden.

Automatisierte Entscheidungsfindung / Profiling

Wir setzen keine Verfahren zur automatisierten Entscheidungsfindung oder zum Profiling ein, die Ihnen gegenüber eine rechtliche Wirkung haben oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Cookies und Tracking

Unsere Website verwendet derzeit keine Cookies zu Marketing- oder Tracking-Zwecken.

Es werden ausschließlich technisch notwendige Cookies verwendet, die für den Betrieb der Website erforderlich sind (z. B. Session-Cookies zur Speicherung von Formulareingaben). Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Website).

Hinweis: Sollten in Zukunft Marketing-Cookies oder Tracking-Tools eingesetzt werden, wird diese Datenschutzerklärung entsprechend aktualisiert und ein Cookie-Banner eingeblendet.

Nutzungsstatistik (PostHog)

Zur Reichweitenmessung nutzen wir PostHog in der EU-Cloud (Rechenzentrum Frankfurt am Main). PostHog speichert dabei nichts in Ihrem Browser – kein Cookie, kein Local Storage. Die Messdaten laufen über die Adresse back.photos.imprinted.at, eine Subdomain unserer eigenen Adresse, die PostHog für uns betreibt. Empfänger ist also PostHog, auch wenn die Adresse nach uns aussieht.

Ihre IP-Adresse wird dort zu einem nicht umkehrbaren Wert verrechnet, der an die Stelle eines Cookies tritt, und danach verworfen. Der tägliche Zusatzwert dieser Berechnung wird am Ende des Tages gelöscht, womit sich auch der Wert selbst nicht mehr herstellen lässt. Erfasst werden aufgerufene Seiten, Geräte- und Browsertyp sowie abgeschickte Formulare – keine Formularinhalte. Rechtsgrundlage: unser berechtigtes Interesse zu erfahren, ob diese Website funktioniert, Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 12 Monate.

Die Einstellung „Do Not Track“ Ihres Browsers wird respektiert: ist sie aktiv, wird nichts gemessen.

Betroffenenrechte

Ihnen stehen folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben ein Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern die gesetzlichen Voraussetzungen vorliegen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einzulegen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Für die Ausübung Ihrer Rechte wenden Sie sich bitte an:

Rechtsbehelfsbelehrung

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren.

In Österreich ist die Datenschutzbehörde zuständig:

Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird.

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen (z. B. TLS-Verschlüsselung, Firewalls, regelmäßige Backups, Zugriffsbeschränkungen).

Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Mai 2026.

Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter www.imprinted.at/datenschutz.html abgerufen werden.