das Kleingedruckte
Datenschutz
Welche Daten wir verarbeiten, wofür und welche Rechte ihr habt.
1. Verantwortlicher
Studio Jacky e.U., Inhaberin Jacqueline Hanna, BA
Marke: dieblitzbar
Maria-Tusch-Straße 24/22, 1220 Wien, Österreich
E-Mail: info@dieblitzbar.at
Website: www.dieblitzbar.at
2. Rechtsgrundlagen
Die Verarbeitung erfolgt nach DSGVO, österreichischem DSG und TKG 2021. Je nach Vorgang gelten insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (gesetzliche Verpflichtung) oder lit. f (berechtigte Interessen).
3. Website und Hosting
Die Website verwendet WordPress und Elementor und wird bei IONOS gehostet. Beim Aufruf können IP-Adresse, Zeitpunkt, angeforderte Ressourcen, Browserdaten und Fehlerprotokolle zur sicheren Bereitstellung verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Hosting: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Die Server stehen in der EU. Die Serverprotokolle werden vom Hoster nur so lange gespeichert, wie es für Betrieb und Sicherheit erforderlich ist, und danach automatisch gelöscht. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung. Auf diesem Server liegen auch die Online-Galerie und die Download-Links für Gäste (Punkt 9).
4. Kontakt und Buchungsanfragen
Bei Anfragen per Formular oder E-Mail verarbeiten wir Name, E-Mail-Adresse, Anlass, Veranstaltungsdatum, Uhrzeit, Ort, gewünschtes Backdrop und Paket, Nachricht und bei freiwilliger Angabe Telefonnummer. Anfragen über das Formular werden in unserem Website-System gespeichert und per E-Mail an uns weitergeleitet. Name und E-Mail-Adresse brauchen wir, um antworten zu können; ohne sie können wir die Anfrage nicht bearbeiten. Zweck sind Rückmeldung, Angebot und Vertragsanbahnung; Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anliegen ggf. lit. f. Erfolglos abgeschlossene Anfragen werden spätestens nach zwölf Monaten gelöscht, soweit keine andere Rechtsgrundlage besteht.
5. Vertrag und Rechnung
Bei Buchung verarbeiten wir Kontakt-, Veranstaltungs-, Vertrags-, Rechnungs- und Zahlungsdaten zur Durchführung und Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO). Steuerlich relevante Unterlagen sind grundsätzlich sieben Jahre nach maßgeblichen gesetzlichen Bestimmungen aufzubewahren; Sonderfristen bleiben unberührt.
6. Google Workspace
E-Mail-Kommunikation und geschäftliche Dokumente werden über Google Workspace verarbeitet. Anbieter im europäischen Vertragskontext ist regelmäßig Google Ireland Limited. Google Drive dient der Speicherung von Geschäftsdokumenten, nicht regulär von Eventfotos. Soweit erforderlich gelten Auftragsverarbeitungsbedingungen. Drittlandübermittlungen erfolgen nur bei geeigneter Rechtsgrundlage und erforderlichen Schutzmaßnahmen. Auch die E-Mails aus dem Anfrageformular werden über Google Workspace versendet.
7. Fotografie bei Events
Im regulären dieblitzbar-Fotoservice fotografieren wir ausschließlich Personen, die bewusst vor die Kamera treten; wir dokumentieren nicht generell das Eventgeschehen. Die Aufnahmen dienen Bildauswahl, Bearbeitung, Sofortdruck und – je nach Paket – einer Eventgalerie. Teilnahme ist freiwillig. Rechtsgrundlage kann für Vertragsparteien Art. 6 Abs. 1 lit. b, für teilnehmende Nichtvertragsparteien je nach konkreter Interessenabwägung Art. 6 Abs. 1 lit. f DSGVO sein. Gäste werden vor der Aufnahme informiert. Das Fotografieren begründet keine automatische Werbefreigabe.
8. Kinder
Kinder werden nur mit entsprechender elterlicher Zustimmung und unter Beachtung des Kindeswillens fotografiert. Fotos und Videos mit erkennbaren Kindern werden durch dieblitzbar niemals auf Website, Social Media, im öffentlichen Portfolio oder in Werbung veröffentlicht – auch nicht mit Einwilligung der Eltern. Die Ausgabe als vereinbarter Print und eine zulässige geschützte Galerie sind hiervon zu unterscheiden.
9. Eventgalerie
Bei Paketen mit Galerie stellen wir die Aufnahmen des Events in einer zugriffsbeschränkten Online-Galerie ausschließlich dem Veranstalter bzw. dem Brautpaar als unserem Vertragspartner bereit. Der Zugang erfolgt über einen Link und ein persönliches Passwort, das wir per E-Mail senden. Für die Galerie speichern wir verkleinerte Kopien der Fotos auf unserem Webserver (Punkt 3); Suchmaschinen erfassen die Galerie nicht. Gäste werden vor der Aufnahme darüber informiert, dass ihre Fotos an den Veranstalter übergeben werden. Rechtsgrundlage ist gegenüber dem Vertragspartner Art. 6 Abs. 1 lit. b DSGVO und gegenüber den Gästen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der vereinbarten Fotografie des Events). Gibt der Veranstalter den Zugang oder Fotos an andere weiter, entscheidet er darüber in eigener Verantwortung. Die Galerie ist 30 Tage ab Versand des Zugangs verfügbar; danach werden die Online-Fotos automatisch gelöscht.
Fotoauswahl und Download vor Ort: Während des Events könnt ihr eure Fotos auf einem iPad der Blitzbar ansehen und für den Druck oder den Download auswählen. Die Fotostation läuft auf unserem eigenen Mac und ist nur im Event-WLAN erreichbar. Für den Download erhaltet ihr einen QR-Code mit einem persönlichen Link, der nur die von euch ausgewählten Fotos enthält und nach 24 Stunden abläuft. Bevor der Download freigeschaltet wird, öffnet sich kurz unser Instagram-Profil @dieblitzbar; danach kehrt ihr zurück und könnt die Fotos speichern. Ob ihr dem Profil folgt, ist freiwillig und keine Voraussetzung für den Download. Wir speichern dabei nur, dass der Link zum Profil geöffnet wurde, nicht, ob ihr folgt. Beim Aufruf des Profils verarbeitet Meta (Instagram) Daten nach eigenen Datenschutzhinweisen (Punkt 18). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
10. Speicherdauer und Löschung von Eventfotos
Reguläre Bilddateien werden auf geschäftlichen Geräten (insbesondere MacBook) und in der Online-Galerie gespeichert. Die Online-Fotos werden 30 Tage nach Versand des Galerie-Zugangs automatisch gelöscht, Download-Links für Gäste laufen nach 24 Stunden ab. Ein gelöschtes Event wird nach drei Tagen endgültig vom Webserver entfernt. Die Originaldateien auf unseren Geräten löschen wir grundsätzlich spätestens 30 Tage nach Ablauf der Online-Galerie. Sicherungskopien sind durch ein Lösch- und Wiederherstellungskonzept abgedeckt; Sicherungen, die nicht sofort gelöscht werden können, werden bis zur turnusmäßigen Entfernung für die reguläre Nutzung gesperrt. Längere Speicherung ist nur bei anderer Rechtsgrundlage möglich, etwa wirksamer Marketingeinwilligung oder konkretem Rechtsanspruch.
11. Einwilligung in Werbung
An der Fotostation fragen wir dich vor dem Druck oder Download am iPad, ob wir dein Foto auf Instagram und für Werbezwecke der Blitzbar (z. B. Website, Prospekte) verwenden dürfen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist freiwillig; Foto, Bildauswahl, Druck und Download funktionieren auch ohne sie. Bei Gruppenbildern fragen wir zusätzlich beim Fotografieren nach, ob alle abgebildeten Personen einverstanden sind. Ohne Zustimmung wird ein Foto nicht veröffentlicht. Für andere Aufnahmen wie Behind-the-Scenes-Fotos und -Videos holen wir eine eigene Einwilligung ein. Aufnahmen mit Kindern bleiben vollständig von der Veröffentlichung ausgeschlossen.
Messe-Rabatt per E-Mail: Nach dem Foto-Download kannst du freiwillig deine E-Mail-Adresse eintragen. Wir schicken dir dann genau eine E-Mail mit deinem Rabattcode und einer kurzen Bitte um eine Google-Bewertung; einen Newsletter senden wir nicht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Gespeichert werden E-Mail-Adresse, Event und Zeitpunkt auf unserem Webserver (Punkt 3), damit wir den Code bei deiner Buchung zuordnen können; der Versand läuft über Google Workspace (Punkt 6). Die Adresse wird 90 Tage nach Ablauf des Angebots automatisch gelöscht. Du kannst die Einwilligung jederzeit per E-Mail an info@dieblitzbar.at widerrufen.
12. Behind-the-Scenes und Ton
Auf geschäftlichen Aufnahmegeräten können zusätzlich Behind-the-Scenes-Fotos und -Videos einschließlich Originalton entstehen. Aufnahmen und Veröffentlichungen erkennbarer oder hörbarer Personen erfolgen nur auf geeigneter Rechtsgrundlage. Unbeteiligte Gespräche zeichnen wir nicht gezielt auf. Die Einwilligung umfasst Video- und Tonzwecke ausdrücklich.
13. Einwilligungsnachweise
Zur Nachweisbarkeit speichern wir zu jedem Foto nur das Event, Datum und Uhrzeit der Antwort, die Antwort (ja, nein oder widerrufen) und eine technische Kennung des iPads – keine Namen. Bei gesondert eingeholten Einwilligungen (z. B. Behind-the-Scenes) können zusätzlich Name und Unterschrift gespeichert werden. Die Nachweise liegen auf unserem eigenen Mac; der Zugang ist auf Berechtigte beschränkt. Nachweise bleiben während der relevanten einwilligungsbasierten Nutzung und gegebenenfalls so lange erhalten, wie die Dokumentation zur Verteidigung berechtigter Rechtsansprüche notwendig ist. Eine starre unbegrenzte Speicherung der Nachweise erfolgt nicht.
14. Widerruf
Einwilligungen sind jederzeit mit Wirkung für die Zukunft widerrufbar, insbesondere per E-Mail an info@dieblitzbar.at. Nach wirksamem Widerruf beenden wir die betroffene Nutzung und entfernen die Aufnahmen, soweit erforderlich, aus unseren kontrollierten Veröffentlichungen. Bereits rechtmäßig erfolgte Verarbeitungen bleiben wirksam. Kopien Dritter können nicht vollständig zurückgerufen werden.
15. Marketingaufnahmen
Gesondert freigegebene Marketingaufnahmen können ohne festes Ablaufdatum verwendet werden, solange eine wirksame Rechtsgrundlage besteht und ihre Speicherung für die angegebenen Zwecke erforderlich ist. Dies wird regelmäßig überprüft; Widerrufe werden umgesetzt.
16. Cookies und Einwilligungen
Für die Verwaltung eurer Einwilligungen verwenden wir das Consent-Tool „Cookiez“ der Elementor Ltd., Israel. Es speichert eure Auswahl im Cookie „cookiez-user-consent“ für 180 Tage, damit das Banner nicht bei jedem Besuch erscheint. Zum Nachweis wird eure Entscheidung mit Zeitpunkt, gewählten Kategorien, einer zufälligen Kennung und der aufgerufenen Adresse an Elementor übermittelt und dort gespeichert; dabei wird technisch auch eure IP-Adresse übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Nachweis der Einwilligung) in Verbindung mit lit. f. Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission. Eure Auswahl könnt ihr jederzeit über den Link „Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen.
Google Analytics: Nur wenn ihr im Banner der Kategorie „Statistik“ zustimmt, verwenden wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit sehen wir, welche Seiten besucht werden, wie lange, von welchem Gerätetyp und aus welcher ungefähren Region. Google setzt dafür Cookies (zum Beispiel „_ga“ und „_ga_…“, Speicherdauer bis zu zwei Jahre) und verarbeitet pseudonyme Nutzungsdaten; vollständige IP-Adressen speichert Google Analytics 4 nicht. Personenbezogene Ereignisdaten werden nach zwei Monaten gelöscht. Eine Übermittlung an Google LLC in den USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Ihr könnt sie jederzeit über „Cookie-Einstellungen“ widerrufen. Ohne Einwilligung wird Google Analytics nicht geladen. Das Meta Pixel setzen wir derzeit nicht ein; kommt es dazu, ergänzen wir diese Erklärung.
17. Schriften und Skripte
Für die Darstellung verwenden wir die Schriften „Instrument Serif“ und „Inter“ sowie die Animations-Bibliotheken GSAP und Lenis. Alle sind direkt auf unserem Server eingebunden. Beim Aufruf der Website wird dafür keine Verbindung zu Google oder anderen Anbietern aufgebaut. Eingebettete Inhalte Dritter wie Karten, Videos oder Bewertungen verwenden wir derzeit nicht.
18. Social Media
Bei dieblitzbar-Profilen auf Instagram und TikTok gelten auch die Datenschutzhinweise der Plattformen (Instagram: Meta Platforms Ireland Ltd.). Unsere eigene Nutzung von Gäste-Porträts und Videos erfolgt nur unter Beachtung von Einwilligungen und Persönlichkeitsrechten. Wir verlinken unsere Profile nur. Erst wenn ihr einen Link anklickt oder, beim Foto-Download vor Ort, das Profil aufruft (Punkt 9), werden Daten an die jeweilige Plattform übertragen; Inhalte dieser Plattformen binden wir nicht direkt auf unserer Website ein.
19. Empfänger und internationale Übermittlungen
Erforderlichenfalls erhalten Hosting- und IT-Dienstleister, Google Workspace, der Anbieter des Consent-Tools (Elementor Ltd.), Google Ireland Limited für Google Analytics (nur nach Einwilligung), externe Fotografen/Assistenten, Galerie-Dienstleister, steuerliche oder rechtliche Berater sowie Behörden im gesetzlichen Rahmen Daten. Auftragsverarbeiter werden nach Art. 28 DSGVO verpflichtet. Drittlandübermittlungen erfordern einen zulässigen Mechanismus und gegebenenfalls zusätzliche Schutzmaßnahmen.
20. Rechte
Betroffene Personen haben nach gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie Widerruf erteilter Einwilligungen. Anfragen an info@dieblitzbar.at. Bei begründeten Zweifeln können zur Identitätsprüfung notwendige Angaben verlangt werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt. Beschwerderecht: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
21. Datensicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein, darunter verschlüsselte Übertragung, rollenbasierte Zugriffsrechte, geschützte Verwaltungszugänge und geeignete Schutzmaßnahmen für Bilder und Einwilligungsnachweise.
22. Änderungen
Wir aktualisieren diese Erklärung bei Änderungen der technischen Dienste, Verarbeitung oder Rechtslage.
Stand: 10. November 2026