Datenschutzerklärung

1. Verantwortlicher

2. Allgemeines

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der anwendbaren gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes. Diese Erklärung informiert über jene Verarbeitungen, die nach dem aktuell erkennbaren Code- und Funktionsstand dieser Plattform sachlich naheliegen und für den Betrieb der Anwendung erforderlich sind.

3. Allgemeine Datenverarbeitung beim Besuch der Website / App

Beim Aufruf der Plattform werden aus technischen Gründen insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Inhalte, technische Informationen zum verwendeten Browser bzw. Endgerät sowie serverseitige Protokolldaten verarbeitet. Diese Verarbeitung ist erforderlich, um die Web-App bereitzustellen, ihre Stabilität zu gewährleisten, Fehler zu analysieren und Missbrauch abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und funktionsfähigen Betrieb der Plattform).

4. Kontaktaufnahme

Wenn Sie per E-Mail mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen übermittelten Daten – insbesondere Name, E-Mail-Adresse, Inhalt der Anfrage und allfällige weitere freiwillige Angaben – zur Bearbeitung Ihres Anliegens und für mögliche Rückfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, sonst Art. 6 Abs. 1 lit. f DSGVO.

5. Registrierung, Konto und Freischaltung

Die Plattform sieht Benutzerkonten, Rollen und Freischaltungen vor. Dabei werden insbesondere Kontodaten wie E-Mail-Adresse, Anmeldestatus, Rolleninformationen sowie Daten verarbeitet, die für Einladung, Registrierung, Anmeldung, Passwortverwaltung und Freischaltung erforderlich sind. Nach dem aktuell erkennbaren Code-Stand werden diese Funktionen über die Base44-Plattform und deren Authentifizierungs- und Datenbankfunktionen bereitgestellt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Bereitstellung des Nutzerkontos und der vereinbarten Plattformfunktionen erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO für sicherheits- und administrationsbezogene Vorgänge.

6. Profildaten und nutzerbezogene Einstellungen

Innerhalb der Plattform können Profildaten verarbeitet werden, insbesondere Vorname, Nachname, Telefonnummer, Organisation / Privat, Sichtbarkeitseinstellungen sowie Favoriten zu Standorten. Diese Daten dienen der persönlichen Kontoverwaltung, der Benutzerfreundlichkeit und – je nach gewählter Einstellung und Plattformfunktion – der Anzeige gegenüber anderen berechtigten Nutzerinnen und Nutzern oder Standortverantwortlichen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

7. Standortverwaltung und Plattformnutzung

Die Plattform ist auf die Verwaltung von Organisationen bzw. Anbietern, Standorten, Leistungen, Zeitfenstern und wiederkehrenden Terminserien ausgelegt. Dabei können insbesondere Organisationsdaten, Standortdaten, Beschreibungen, Adressdaten, Bild- und Kategoriedaten, Kontaktangaben, interne Verwaltungsangaben, Sichtbarkeitseinstellungen, Freischaltungsmerkmale sowie service- und zeitfensterbezogene Informationen verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Nutzung der Plattform und zur Verwaltung freigeschalteter Standorte erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO für administrative, technische und sicherheitsbezogene Zwecke.

8. Buchungen und buchungsbezogene Daten

Nach dem derzeit erkennbaren Funktionsumfang können über die Plattform verfügbare Standorte, Leistungen und Zeitfenster angezeigt und Buchungen verwaltet werden. Dabei können insbesondere folgende Daten verarbeitet werden: gebuchter Standort, Anbieter- bzw. Organisationsbezug, ausgewählte Leistung, Datum und Uhrzeit, Status der Buchung, Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Organisation / Privat, Notizen sowie Angaben zu Stornierungen oder manuellen Buchungen.

Buchungsdaten können jenen Personen offengelegt werden, die für den jeweiligen Standort oder Anbieter verwaltungsberechtigt sind, insbesondere Eigentümerinnen bzw. Eigentümern, freigeschalteten Super-Usern und administrativ berechtigten Personen. Zusätzlich sieht die Plattform Sichtbarkeitseinstellungen vor, durch die – je nach Standortkonfiguration – bestimmte Angaben von Buchenden auch für andere angemeldete Nutzerinnen und Nutzer sichtbar werden können.

Buchungsübertragungen: Die Plattform ermöglicht es, Buchungen auf eine andere Person zu übertragen. Bei einer Übertragung oder Beanspruchung einer Buchung durch berechtigte Personen (z.B. Claimers, Standortverantwortliche) werden Name und E-Mail-Adresse des neuen Buchenden an die bisher buchende Person per E-Mail mitgeteilt, um Transparenz über die Übertragung zu gewährleisten. Dies ist zur Vertragserfüllung und zur nachvollziehbaren Organisation des Buchungsvorgangs erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Durchführung der gewünschten Buchungs- und Verwaltungsfunktionen sowie Art. 6 Abs. 1 lit. f DSGVO für die nachvollziehbare Organisation und Absicherung des Plattformbetriebs.

9. Transaktionale E-Mails

Im Rahmen des Buchungs- und Verwaltungsbetriebs versendet die Plattform automatisierte transaktionale E-Mails an registrierte Nutzerinnen und Nutzer sowie an Anbieter. Dies betrifft insbesondere:

• Buchungsbestätigungen und Buchungsanfragen
• Buchungsstornierungen und Stornierungsbenachrichtigungen
• Statusänderungen bei Buchungen (z.B. Bestätigung einer ausstehenden Anfrage)
• Buchungsübertragungen
• Freischaltungsanfragen und deren Bearbeitung (Genehmigung / Ablehnung / Entzug)
• Benachrichtigungen an Administratoren bei neuen Anbieter-Registrierungen

Der E-Mail-Versand erfolgt ausschließlich an Personen, die in der Plattform registriert sind. Verarbeitungsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für buchungs- und vertragsbezogene Benachrichtigungen sowie Art. 6 Abs. 1 lit. f DSGVO für administrative Mitteilungen.

10. Rechnungsstellung und Buchhaltung (Anbieter)

Soweit für Freischaltungen oder die Nutzung der Plattform Entgelte verrechnet werden, verarbeiten wir jene Daten, die für Angebot, Rechnungsstellung, Buchhaltung, steuerliche Dokumentation und allfällige Forderungsdurchsetzung erforderlich sind. Dazu können insbesondere Name bzw. Firma, Anschrift, Kontaktangaben, UID, Leistungsbeschreibung, Abrechnungsdaten und zahlungsbezogene Referenzdaten gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO.

11. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur insoweit weitergegeben, als dies für die genannten Zwecke erforderlich ist.

Base44 Ltd. (Plattforminfrastruktur): Diese Web-App wird auf der Plattform Base44 betrieben, die Infrastrukturdienste für Frontend-Hosting, Backend, Authentifizierung, Datenbank, Dateispeicherung und transaktionale E-Mail-Versendung bereitstellt. Base44 verarbeitet personenbezogene Daten als Auftragsverarbeiter im Sinne von Art. 28 DSGVO.

Google LLC (OAuth-Anmeldung): Die Plattform bietet die Möglichkeit, sich mit einem Google-Konto anzumelden oder das eigene Konto mit Google zu verknüpfen. Bei Nutzung dieser Funktion übermittelt Google LLC bestimmte Profildaten (insbesondere E-Mail-Adresse und Name) an die Plattform. Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter policies.google.com/privacy. Die Google-Anmeldung ist optional; eine Anmeldung per E-Mail und Passwort ist jederzeit möglich.

Darüber hinaus können Daten an steuerliche oder rechtliche Beratung, Behörden oder Gerichte übermittelt werden, wenn dafür eine gesetzliche Pflicht besteht oder dies zur Rechtsdurchsetzung erforderlich ist.

12. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Kontodaten, Standortdaten, Buchungsdaten und Administrationsdaten werden grundsätzlich für die Dauer der Nutzung bzw. des Vertragsverhältnisses gespeichert und danach gelöscht, sofern keine gesetzlichen, sicherheitsbezogenen oder beweisrechtlichen Gründe eine weitere Aufbewahrung rechtfertigen. Rechnungs- und Buchhaltungsdaten werden entsprechend den anwendbaren steuer- und unternehmensrechtlichen Fristen aufbewahrt.

Bei Nutzerlöschung über die Plattform (Profil → Konto löschen) werden das Nutzerprofil dauerhaft entfernt, der Plattformzugang deaktiviert und bestehende Buchungen anonymisiert (Personenbezug wird durch generische Platzhalter ersetzt). Dieser Vorgang ist unwiderruflich.

13. Lokale Speicher, Sitzungsverwaltung und technisch notwendige Dienste

Die Plattform verwendet ausschließlich technisch notwendige Mechanismen zur Sitzungsverwaltung, Anmeldung, Rechteverwaltung und Stabilität der Anwendung. Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt. Ein Cookie-Consent-Banner ist daher nicht erforderlich.

Im Einzelnen werden folgende Technologien eingesetzt:

• localStorage: Speicherung des Authentifizierungs-Tokens nach dem Einloggen. Dieser Token ist technisch zwingend notwendig, damit die Anmeldung über Seitenaufrufe hinaus bestehen bleibt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) am sicheren Plattformbetrieb.
• sessionStorage: Speicherung einer Nutzerpräferenz zur App-Installations-Aufforderung (PWA-Prompt). Dieser Eintrag enthält keine personenbezogenen Daten und wird beim Schließen des Browserfensters automatisch gelöscht. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Es werden keine eigenständigen externen Analyse-, Marketing-, Karten-, Video- oder CAPTCHA-Dienste eingesetzt. Falls solche Dienste künftig eingesetzt werden sollten, wird diese Datenschutzerklärung vorab angepasst und – soweit erforderlich – eine Einwilligung eingeholt.

14. Rechtsgrundlagen im Überblick

• Art. 6 Abs. 1 lit. b DSGVO für Registrierung, Freischaltung, Kontoverwaltung, Buchungsabwicklung und Plattformnutzung
• Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungs- und Abrechnungspflichten
• Art. 6 Abs. 1 lit. f DSGVO für IT-Sicherheit, Stabilität, Missbrauchsvermeidung, Protokollierung und administrative Organisation

15. Betroffenenrechte

Ihnen stehen nach Maßgabe der DSGVO insbesondere die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu. Sofern eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese mit Wirkung für die Zukunft widerrufen.

Selbstverwaltung: Registrierte Nutzerinnen und Nutzer können ihr Profil jederzeit unter Profil → Konto löschen dauerhaft löschen. Dabei wird das Nutzerprofil entfernt und bestehende Buchungen werden anonymisiert.

Zur Ausübung sonstiger Rechte (Auskunft, Berichtigung, Datenübertragbarkeit, Widerspruch) können Sie sich an contact@real-time-show.com wenden.

16. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, können Sie Beschwerde bei der österreichischen Datenschutzbehörde einbringen: