Datenschutzerklärung

Benachrichtigung zum Start

19. Oktober 2026

Wenn du eine Benachrichtigung zum Start anforderst, verarbeitet Technabit e.U. deine E-Mail-Adresse, die gewählte Sprache, den Anfrage- und Bestätigungszeitpunkt sowie die Version des von dir akzeptierten Zweckhinweises. Mit deiner Einwilligung bestätigen wir die Anfrage und senden eine Nachricht zum Start von BoothWall, keinen allgemeinen Newsletter.

Bestätige die Anfrage innerhalb von 24 Stunden über den Link in unserer E-Mail. Unbestätigte Anfragen werden nach 7 Tagen gelöscht. Bestätigte Anfragen bleiben höchstens 180 Tage nach der Bestätigung gespeichert. Über den Entfernungslink in der Bestätigungs- oder Start-E-Mail oder über hello@boothwall.com kannst du die Einwilligung widerrufen und die Anfrage entfernen. Der Widerruf berührt nicht die Rechtmäßigkeit der vorherigen Verarbeitung.

Cloudflare speichert die Anfragen und schützt das Formular. Resend verarbeitet Empfängeradresse und Nachricht für den E-Mail-Versand. Eine ausschließlich auf den EWR beschränkte Verarbeitung wird nicht zugesagt. Bereits zugestellte Kopien im Postfach können nicht zurückgerufen werden. Wir fügen diesen Nachrichten kein Öffnungs- oder Klicktracking hinzu.

Zum Schutz vor Missbrauch speichert der Dienst bis zu 24 Stunden eine zweckgebundene, mit einem geheimen Schlüssel aus der Netzwerkadresse abgeleitete Kennung, nicht die Adresse selbst. Das Formular ist freiwillig, gewährt keinen Produktzugang und setzt kein Konto voraus. Deine Rechte und unsere Kontaktdaten in diesem Hinweis gelten auch für diese Anfragen.

1. Verantwortung und Kontakt

Technabit e.U. – Development Studio, Inhaber Danijel Dedić, Riedelstraße 1/10, 6330 Kufstein, Austria, ist für die Verarbeitung von Host-Konto-, Abrechnungs-, Dienstsicherheits- und Website-Daten für eigene Zwecke verantwortlich. Kontakt: hello@boothwall.com.

Für Veranstaltungsinhalte, die auf Weisung eines Hosts verarbeitet werden, handeln wir als Auftragsverarbeiter, soweit das Datenschutzrecht auf dieses Verhältnis anwendbar ist. Der Veranstalter ist dafür verantwortlich, über die Zwecke der Erhebung und Anzeige zu entscheiden und die Teilnehmer zu informieren. Eine ausschließlich persönliche oder familiäre Veranstaltung kann von einigen Pflichten eines Verantwortlichen nicht erfasst sein; dies hebt unsere eigene Verantwortung für den Betrieb unseres Dienstes nicht auf.

Die Auftragsverarbeitungsvereinbarung für Hosts beschreibt die Verarbeitung im Auftrag von Hosts. Kontaktieren Sie uns, wenn Sie unsicher sind, wer eine Anfrage bearbeiten sollte; wir können helfen, die betreffende Wall und den Veranstalter zu ermitteln.

2. Verarbeitete Informationen

Beiträge von Gästen

Ein Foto, eine optionale Bildunterschrift, eine gegebenenfalls ausgewählte Kategorie sowie betriebliche Informationen wie Wall-/Foto-Kennungen, Upload-Zeitpunkt, Freigabe- und Entfernungsstatus, Reaktionen, soweit verfügbar, und Aufbewahrungsfristen. Gäste müssen kein Konto, keinen Namen und keine E-Mail-Adresse angeben, nur um ein Foto beizutragen.

Fotos können personenbezogene Informationen über die hochladende Person und andere Personen enthalten sowie eingebettete Metadaten im hochgeladenen Original. Eine Ansichtskopie für Gäste ist nicht dieselbe Datei wie dieses Original.

Der Upload-Vorgang umfasst eine Erklärung zur Anzeige des Fotos. Sie begründet nicht die Befugnis der hochladenden Person, für alle abgebildeten Personen eine Einwilligung zu erteilen. Der Veranstalter muss die Informationen bereitstellen und die Genehmigungen einholen, die für die tatsächliche Nutzung bei der Veranstaltung erforderlich sind.

Host-Konten und verbundene Bildschirme

Verifizierte E-Mail-Adresse und Profilangaben; aktivierte Anmeldekennungen und geschützte Zugangsdatensätze; Konto-, Mitgliedschafts-, Einladungs- und Sitzungsdatensätze; Wall-Einstellungen; sowie Datensätze zur Bildschirmkopplung, zu Gerätenamen, zur Konnektivität und zu Befehlen, die zur Verwaltung verbundener Bildschirme erforderlich sind.

Eine Co-Host-Einladung enthält die eingeladene E-Mail-Adresse und ist sieben Tage gültig. Der Host kann sie zurückziehen oder erneut senden. Die Annahme erfordert die Anmeldung mit der eingeladenen E-Mail-Adresse.

Käufe, Support und Widerruf

Bestell- und Abonnementdetails, Abrechnungsreferenzen, Währung und Beträge, Rechnungsreferenzen, die vereinbarte Dokumentversion und Nachweise der Zustimmung, Widerrufserklärungen und Korrespondenz sowie Aufzeichnungen, die zur Klärung einer Erstattung oder sonstigen Verpflichtung erforderlich sind.

Stripe erhält Zahlungsinformationen auf seiner gehosteten Seite. Wir erhalten die Zahlungs- und Abrechnungsinformationen, die zur Abwicklung des Kaufs erforderlich sind; wir stellen kein BoothWall-Formular zur Eingabe von Kartendaten bereit.

Sicherheit und technische Anfragen

Cloudflare verarbeitet Netzwerk-/Anfrageinformationen, um den Dienst bereitzustellen und zu schützen. BoothWall verwendet eine pseudonyme Kennung zur Missbrauchskontrolle, die aus der IP-Adresse des Absenders mit einem serverseitig gespeicherten Geheimnis, dem Datum und dem Zweck abgeleitet wird. Sie ist nicht anonym: Wer über das erforderliche Geheimnis verfügt, kann eine Adresse mit ihr abgleichen.

Sicherheits-E-Mails. Wenn wir Ihnen eine E-Mail zu Anmelde- oder Kontosicherheitsaktivitäten senden, kann die E-Mail anzeigen, wann dies geschah, welcher Browser und welches Betriebssystem verwendet wurden (zum Beispiel „Chrome unter macOS“) sowie eine ungefähre Stadt und ein ungefähres Land für diese Anfrage, wie das Netzwerk von Cloudflare sie aus der Verbindung schätzt. Der Standort kann falsch sein, und wir speichern Ihre IP-Adresse dafür nicht. Wir bewahren den Browser, das Betriebssystem und den ungefähren Standort in unserem Sicherheitsdatensatz und in der in die Warteschlange gestellten E-Mail-Kopie 30 Tage lang auf, oder bis die Schließung Ihres Kontos abgeschlossen ist, falls dies früher eintritt, und löschen sie dann; der Datensatz über das Ereignis selbst bleibt bestehen. Bereits in ein Postfach zugestellte Kopien werden nicht zurückgerufen. Um eine Anmeldung von einem neuen Browser zu erkennen, speichern wir außerdem einen nicht lesbaren Fingerabdruck jedes Browsers und Betriebssystems, das Sie verwendet haben (höchstens 20), der gelöscht wird, wenn die Schließung Ihres Kontos abgeschlossen ist.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten Konto- und Tarifinformationen, um den Vertrag zu erfüllen und zu verwalten oder um auf Anfrage vorvertragliche Maßnahmen durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Abrechnungs-, Buchhaltungs- und sonstige vorgeschriebene Aufzeichnungen werden zur Erfüllung rechtlicher Verpflichtungen verarbeitet (Art. 6 Abs. 1 lit. c).

Dienstsicherheit, Missbrauchsverhinderung, die Bearbeitung von Korrespondenz sowie die Geltendmachung oder Verteidigung von Ansprüchen können auf unseren berechtigten Interessen beruhen (Art. 6 Abs. 1 lit. f): den Dienst und die Nutzer sicher zu halten, auf Anfragen zu antworten und Streitigkeiten beizulegen. Sie können der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.

Die Verarbeitung von Veranstaltungsinhalten folgt den dokumentierten Weisungen des Veranstalters. Ist die Einwilligung die Rechtsgrundlage des Veranstalters, muss sie das tatsächliche Publikum und die tatsächlichen Verwendungen abdecken und kann für die künftige Verarbeitung widerrufen werden. Hosts können je nach Veranstaltung und ihrer Beziehung zu den Teilnehmern eine andere gültige Grundlage haben. Diese Erklärung wählt diese Grundlage nicht für jeden Host.

Die Angabe der für einen Kauf erforderlichen Konto- und Transaktionsinformationen ist erforderlich, um dieses Konto oder diesen Kauf abzuwickeln. Fotos von Gästen, optionale Bildunterschriften und optionale Anmeldeanbieter sind Ihre Wahl; laden Sie keine Informationen hoch, die nicht auf die beschriebene Weise verarbeitet werden sollen.

4. Wer Veranstaltungsinhalte sehen kann

Der Host legt den Freigabemodus und die Einstellungen zum Publikum fest. Ist eine Freigabe erforderlich, werden ausstehende Fotos Gästen normalerweise nicht gezeigt. Ein Host kann stattdessen die Veröffentlichung von Uploads ohne Einzelprüfung aktivieren.

Freigegebene Fotos können für Personen sichtbar sein, die die Adresse der Wall haben, sowie auf ihren verbundenen Bildschirmen. Eine Wall, die nicht im Showcase gelistet ist, ist nicht gelistet, nicht aber durch ein Passwort zugangsgeschützt. Jemand kann den Link weiterleiten.

Die Rückblick-Freigabe ist eine separate Einstellung. Ihre Deaktivierung schränkt die Rückblick-Route ein; sie macht die anderen Ansichten freigegebener Fotos der Wall nicht privat.

Wenn der Zugriff von Gästen auf Originale deaktiviert ist, erhalten Gäste über die betreffenden Medienrouten eine erzeugte Ansichtskopie statt des freigegebenen Originals. Wenn er aktiviert ist, können diese Routen das freigegebene Original liefern. Autorisierte Verwaltungspfade und Pfade gekoppelter Bildschirme können den Zugriff auf Originale behalten.

Diese Einstellungen verhindern weder Screenshots noch das Speichern eines ausgelieferten Bildes, das Teilen eines Links oder das Behalten einer bereits erhaltenen Kopie. Der Dienst zieht keine Dateien zurück, die sich bei einer anderen Person oder auf einem anderen Gerät befinden.

5. Optionale KI-Unterstützung

Soweit angeboten und vom Host aktiviert, werden ein beim Hochladen bereitgestelltes Vorschaubild und die Kategoriebezeichnungen der Wall an Cloudflare Workers AI gesendet, um Prüfungsvorschläge zu erzeugen, einschließlich Bild-/Kategorie- und Bildunterschriftsvorschlägen. Die Bildunterschrift des Gasts wird in diesem Verarbeitungsablauf nicht als Prompt-Eingabe an das Modell gesendet.

Es wird nicht unabhängig garantiert, dass das Vorschaubild das hochgeladene Original wiedergibt. Vorschläge können falsch sein und sind keine Zusicherung der Inhaltssicherheit. KI-Vorschläge geben die Veröffentlichung nicht selbst frei und lehnen sie nicht selbst ab; dies bestimmen die Veröffentlichungseinstellung und die Moderationsentscheidungen des Hosts.

Vorschläge werden dem Foto zugeordnet und in dessen Löschprozess einbezogen. Diese Verarbeitung wird von BoothWall nicht verwendet, um Entscheidungen über eine Person zu treffen, die rechtliche oder ähnlich erhebliche Wirkungen entfalten.

6. Anbieter und internationale Verarbeitung

Cloudflare stellt Hosting, Speicherung, Datenbanken, die Auslieferung des Dienstes und E-Mail bereit; Workers AI wird nur für aktivierte KI-Unterstützung verwendet. Stripe übernimmt Zahlungen und zugehörige Abrechnungs-/Sicherheitsdienste. Google ist beteiligt, wenn Sie die Anmeldung mit Google wählen.

Diese Anbieter können auch für ihre eigenen Sicherheits-, Compliance- oder sonstigen eigenständig festgelegten Zwecke handeln, wie in ihren Hinweisen erläutert. Stripe und Google werden nicht schon deshalb als unsere Unterauftragsverarbeiter für Veranstaltungsfotos behandelt, weil sie für Zahlungen oder die Anmeldung eingesetzt werden.

Die Verarbeitung ist nicht ausschließlich auf Österreich oder den EWR beschränkt. Übermittlungen, die Garantien erfordern, müssen durch einen anwendbaren Mechanismus abgedeckt sein, etwa durch Standardvertragsklauseln der Europäischen Kommission oder einen Angemessenheitsbeschluss, der den Empfänger und die Übermittlung erfasst.

Informationen über die für eine bestimmte Übermittlung geltenden Garantien können bei hello@boothwall.com angefordert werden.

7. Speicherung und Sicherheit

Fotos, Vorschaubilder und Ansichtskopien werden in Cloudflare R2 gespeichert. Zugehörige Anwendungsdaten werden in Cloudflare-Datenbanken gespeichert. Wir verwenden Transportverschlüsselung, Zugriffskontrollen, auf Konto/Bildschirm begrenzte Berechtigungen und Löschprozesse, die dem Dienst angemessen sind.

Diese Erklärung verspricht weder absolute Sicherheit noch die Verhinderung von Screenshots, ein Hosting ausschließlich in der EU, eine unabhängige Sicherheitszertifizierung oder eine Null-Aufbewahrung bei jedem Anbieter.

Der Dienst erlaubt ein kurzes privates Zwischenspeichern von Ansichtskopien für Gäste und weist Browser an, Antworten mit Originalmedien nicht zwischenzuspeichern. Bereits heruntergeladene Bilder, der Arbeitsspeicher des Browsers und lokale Kopien auf Bildschirmen können unabhängig davon bestehen bleiben. Das Löschen eines Fotos ruft diese Kopien nicht zurück.

8. Aufbewahrung

Fotos und Walls

Der gekaufte Tarif gibt die Aufbewahrungsfrist für Fotos an. Die Aufbewahrung beim Event Pass knüpft an das geplante Ende der Veranstaltung an; die Aufbewahrung von Fotos bei Abonnements knüpft an das Hochladen an. Der Dienst erfasst Fristen, schränkt den weiteren Zugriff nach Ablauf ein und führt im Hintergrund die Löschung von Medien und zugehörigen Betriebsdaten durch. Fehlgeschlagene Löschungen im Speicher werden erneut versucht.

Das Entfernen eines Fotos oder einer Wall leitet den jeweiligen Löschprozess ein. Ein minimaler Datensatz und erforderliche Transaktionsreferenzen können verbleiben. Die Löschung ruft bereits vorhandene Kopien bei Empfängern nicht zurück.

Konten und Kontoschließung

Kontoinformationen werden aufbewahrt, solange sie zum Betrieb des Kontos benötigt werden. Die Kontolöschung entfernt im Rahmen des Schließungsprozesses das Profil, Einladungen und Zugangsdaten, vorbehaltlich offener Verpflichtungen und rechtmäßiger Aufbewahrung.

Sobald die Schließung tatsächlich abgeschlossen ist, wird ein minimaler Kontaktdatensatz zur Schließung, einschließlich der E-Mail-Adresse, 30 Tage lang aufbewahrt und dann gelöscht. Dies verhindert, dass eine ältere, noch laufende Aktion die geschlossene Identität wiederherstellt. Stabile interne Kennungen und vorgeschriebene Finanzunterlagen können verbleiben.

Finanzielle und sonstige Nachweise

Rechnungen und Buchhaltungsunterlagen werden in der Regel sieben Jahre ab dem Ende des betreffenden Kalenderjahres aufbewahrt, und länger, soweit österreichische Steuervorschriften dies für anhängige Verfahren verlangen.

Vereinbarungsversionen, Widerrufserklärungen und Aufzeichnungen, die zur Klärung eines offenen Kaufs oder Anspruchs erforderlich sind, werden gesondert aufbewahrt, soweit dies erforderlich ist, um die Transaktion nachzuweisen, eine rechtliche Verpflichtung zu erfüllen oder einen Anspruch geltend zu machen bzw. abzuwehren. Ihre Dauer hängt vom Zweck des Datensatzes, von der anwendbaren gesetzlichen Frist und davon ab, ob eine Angelegenheit noch offen ist; sie ist kein unbefristetes Recht, das gesamte Konto aufzubewahren.

Datensätze zur Sicherheit und zur Missbrauchsverhinderung werden nur so lange aufbewahrt, wie es für den jeweiligen betrieblichen/Sicherheitszweck oder eine laufende Untersuchung erforderlich ist. Kontaktieren Sie uns für die geltenden Aufbewahrungsinformationen zu einem bestimmten Datensatz.

9. Cookies und Browserspeicher

BoothWall verwendet notwendige Cookies und lokalen Browserspeicher für die Anmeldung, Identitätsprüfungen, die Wiederaufnahme von Käufen und gegebenenfalls die Bildschirmkopplung. Unter HTTPS verwenden Identitäts-Cookies die Schutzmechanismen Secure, HttpOnly und SameSite und sind auf den Verwaltungs-Hostnamen beschränkt. Das Cookie für den Anmeldeablauf ist bis zu zehn Minuten gültig; Sitzungen enden entsprechend ihrem Ablauf oder ihrer Aufhebung.

Informationen zur Wiederaufnahme eines Kaufs können im Sitzungsspeicher des Tabs verbleiben, solange ein Kauf nicht abgeschlossen ist. Eine frühere Anmeldung kann das veraltete Cookie bw_session verwendet haben.

Die geprüfte Website und App enthalten keine Analyse- oder Werbetracker. Schriftarten werden von unseren Seiten ausgeliefert. Die Google-Anmeldung und die Zahlungsseiten von Stripe haben ihre eigene Verarbeitung und eigene Hinweise.

10. Anfragen, Entfernung und Kontolöschung

Ein Gast kann das übermittelte Foto über den unmittelbar nach dem Hochladen angezeigten Bestätigungsbildschirm entfernen, solange diese Entfernungsmöglichkeit verfügbar bleibt. Durch Verlassen oder Neuladen dieses Bildschirms oder durch Starten eines weiteren Uploads kann diese Möglichkeit verloren gehen. Es gibt keine kontobasierte Liste der früheren Einsendungen des Gasts.

Der Host kann Fotos entfernen. Sie können sich auch an den Host oder an hello@boothwall.com wenden. Nennen Sie uns die betreffende Wall und das betreffende Foto; senden Sie nicht mehr personenbezogene Informationen als nötig. Wir können verhältnismäßige Informationen anfordern, um den Inhalt zu identifizieren oder die Berechtigung zu überprüfen.

Hosts können die Kontolöschung unter Account → Delete account beantragen. Eine kürzlich erfolgte Identitätsbestätigung ist erforderlich. Die Bestätigung in diesem Tab zeigt den Fortschritt und offene Vorgänge an. Das Absenden des Antrags bedeutet nicht, dass die Löschung abgeschlossen ist; Zahlungs- oder rechtliche Verpflichtungen können den Abschluss verzögern.

11. Ihre Rechte

Vorbehaltlich der Voraussetzungen des anwendbaren Rechts können Sie Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Informationen über Garantien verlangen, der Verarbeitung auf Grundlage berechtigter Interessen widersprechen und Ihre Einwilligung für die künftige Verarbeitung widerrufen, ohne dass dies die frühere rechtmäßige Verarbeitung berührt.

Wir antworten unverzüglich und in der Regel innerhalb eines Monats. Ist wegen der Komplexität oder der Anzahl der Anträge eine rechtmäßige Verlängerung erforderlich, erläutern wir dies innerhalb des ersten Monats. Sie können sich bei der österreichischen Datenschutzbehörde oder bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes beschweren.

Bei Veranstaltungsinhalten, über die ein Host bestimmt, unterstützen wir bei der Anfrage oder verweisen sie, soweit angemessen, an den Veranstalter.

12. Änderungen und Kontakt

Wenn sich diese Erklärung ändert, veröffentlichen wir eine datierte Fassung. Eine wesentliche neue Verwendung personenbezogener Daten erfordert eine eigene Rechtsgrundlage und jede gesetzlich vorgeschriebene Mitteilung; die Veröffentlichung einer neuen Erklärung ersetzt dies nicht.

Datenschutzkontakt: hello@boothwall.com.