Datenschutzerklärung

Informationen zur Datenverarbeitung gemäß DSGVO

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Marco Rivero Alvarez

Privates Projekt

E-Mail: marco.riveroalvarez@eonfluxtech.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

3. Datenerfassung auf dieser Website

3.1 Registrierung und Benutzerkonto

Bei der Registrierung für ein Benutzerkonto erheben wir folgende Daten:

  • Name (Vor- und Nachname)
  • E-Mail-Adresse
  • Passwort (verschlüsselt gespeichert)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Zweck: Die Registrierung ist erforderlich, um Buchungen vornehmen zu können und Ihnen Zugang zu Ihren Buchungen zu gewähren.

3.2 Buchungsdaten

Bei der Vornahme einer Buchung speichern wir:

  • Vor- und Nachname
  • Anzahl der Personen
  • Datum und Uhrzeit der Buchung
  • Zeitstempel der Buchung
  • IP-Adresse (nur bei Buchungen ohne Login)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse zur Missbrauchsprävention)

Zweck: Verwaltung und Koordination der Raumbuchungen.

Speicherdauer: Buchungsdaten werden automatisch gelöscht, sobald der gebuchte Zeitraum abgelaufen ist.

3.3 IP-Adresse und Rate-Limiting

⚠️ Wichtiger Hinweis für nicht eingeloggte Nutzer:

Ohne Registrierung ist nur eine Buchung pro IP-Adresse innerhalb von 24 Stunden möglich. Für mehrere Buchungen ist eine Registrierung erforderlich.

Um Missbrauch zu verhindern, erfassen wir bei Buchungen ohne Login Ihre IP-Adresse und speichern diese zusammen mit dem Zeitstempel der Buchung für 24 Stunden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse)

Zweck: Schutz vor Spam und Missbrauch des Buchungssystems durch Rate-Limiting.

Speicherdauer: IP-Adressen werden nach Ablauf der Buchung automatisch gelöscht.

💡 Tipp: Mit einer kostenlosen Registrierung können Sie unbegrenzt viele Buchungen vornehmen, ohne dass Ihre IP-Adresse gespeichert werden muss.

3.4 Standortüberprüfung

Zur Gewährleistung, dass nur Nutzer aus Wien, Österreich das Buchungssystem nutzen, führen wir eine automatische Standortüberprüfung durch. Dabei wird Ihre IP-Adresse an einen externen Dienst (ipapi.co) übermittelt, um Ihren ungefähren Standort zu ermitteln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse)

Zweck: Sicherstellung, dass nur berechtigte Nutzer aus der Zielregion Zugang zum System erhalten.

Datenübermittlung: Die IP-Adresse wird temporär an ipapi.co übermittelt. Weitere Informationen zur Datenverarbeitung durch ipapi.co finden Sie unter: https://ipapi.co/privacy/

Speicherung: Die Standortinformation wird nicht dauerhaft gespeichert, sondern nur für den Zugriff geprüft.

3.5 Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt:

  • Browsertyp und Browserversion
  • Verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse)

Zweck: Gewährleistung der Systemsicherheit und -stabilität.

3.6 Cookies

Unsere Website verwendet Cookies. Das sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Notwendige Cookies: Diese sind für den Betrieb der Website zwingend erforderlich (z. B. für die Sitzungsverwaltung). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Optionale Cookies: Für funktionale und Analyse-Cookies holen wir Ihre Einwilligung ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Cookie-Einstellungen jederzeit über unseren Cookie-Banner anpassen.

4. Einsatz von Drittanbietern

4.1 Appwrite Backend-Service

Zur Bereitstellung unseres Buchungssystems nutzen wir den Backend-Service Appwrite. Dieser Service wird von uns selbst gehostet auf:

cloud.eonfluxtech.com

Appwrite verarbeitet in unserem Auftrag Ihre Registrierungs- und Buchungsdaten. Die Datenverarbeitung erfolgt ausschließlich auf unseren eigenen Servern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO

Speicherort: EonfluxTech Cloud (Deutschland)

5. Ihre Rechte

Sie haben jederzeit das Recht:

  • Auskunft über Ihre gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
  • Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
  • Datenübertragbarkeit zu verlangen (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO)
  • Widerruf Ihrer Einwilligung - Eine erteilte Einwilligung können Sie jederzeit widerrufen (Art. 7 Abs. 3 DSGVO)

Kontakt zur Geltendmachung Ihrer Rechte:

E-Mail: marco.riveroalvarez@eonfluxtech.com

6. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen ist der Landesdatenschutzbeauftragte des Bundeslandes, in dem sich unser Unternehmenssitz befindet bzw. in Österreich die Datenschutzbehörde.

7. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird.

Ihre Passwörter werden ausschließlich verschlüsselt gespeichert und sind für uns nicht im Klartext einsehbar.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

8. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand: 04. Oktober 2025

Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website von Ihnen abgerufen und ausgedruckt werden.