Datenschutzerklärung

1. Verantwortlicher

QSP GmbH
Grabenstraße 15a
5230 Mattighofen
Österreich

Für Datenschutzanliegen: pizza@qsp.app

Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen dafür nicht vorliegen.

2. Was wir verarbeiten

Gastgeberkonto

Bei der Anmeldung speichern wir Ihre E-Mail-Adresse. Sie wird benötigt, um den Anmeldelink zu verschicken, die Sitzung zuzuordnen und Ihre Veranstaltungen von denen anderer Gastgeber zu trennen. Ein Passwort gibt es nicht, wir speichern also auch keines.

Veranstaltungsdaten

Was Sie als Gastgeber anlegen: Bezeichnung, Datum und Kürzel der Veranstaltung, Optionsgruppen und Optionen, Namen und Emoji-Avatare der Gäste.

Angaben der Gäste

Was Gäste an der Veranstaltung eingeben: die gewählten Optionen, eine freiwillige Anmerkung und der Zeitpunkt der letzten Änderung. Es wird keine IP-Adresse zum Gast gespeichert, kein Gerät wiedererkannt und kein Konto angelegt.

Serverprotokolle

Der Webserver protokolliert technische Angaben zu Aufrufen, um Störungen zu erkennen. Diese Protokolle werden nicht mit Konten zusammengeführt und dienen nicht der Auswertung von Nutzungsverhalten.

3. Rechtsgrundlagen

• Bereitstellung des Dienstes gegenüber Gastgebern: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis).
• Sicherer Betrieb, Missbrauchsabwehr und Protokollierung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, sicheren Dienst).
• Angaben der Gäste: Art. 6 Abs. 1 lit. a DSGVO. Die Eingabe ist freiwillig; ohne Auswahl passiert schlicht nichts.

Welche Gästenamen eingetragen werden, entscheidet allein der Gastgeber. Er ist dafür verantwortlich, seine Gäste darüber zu informieren.

4. Cookies

Wir setzen ausschließlich technisch notwendige Cookies. Es gibt kein Tracking und keine Werbe-Cookies.

convivium_host

Hält die Sitzung des Gastgebers. Laufzeit 30 Tage, HttpOnly, SameSite=Lax. Wird nur nach einer Anmeldung gesetzt.

Antiforgery-Cookie

Schützt Formulare vor websiteübergreifenden Anfragen. Wird mit dem Schließen des Browsers ungültig.

Gäste, die nur ihre Auswahl abgeben, erhalten kein Sitzungscookie.

5. Empfänger und Drittlandtransfer

Mailversand

Für den Versand der Anmeldelinks nutzen wir einen SMTP-Dienstleister. Übermittelt werden die Empfängeradresse und der Inhalt der Anmeldemail.

Pexels

Sucht ein Gastgeber im Editor nach einem Bild, wird der eingegebene Suchbegriff an die Pexels-API (Pexels GmbH bzw. deren Infrastruktur, teilweise in den USA) übermittelt. Das ausgewählte Bild lädt anschließend unser Server herunter und speichert es lokal. Die Browser Ihrer Gäste bauen deshalb keine Verbindung zu Pexels auf. Wer die Bildsuche nicht verwendet, löst keine Übermittlung aus.

Hosting

Die Anwendung und ihre Datenbank laufen auf Servern, die von uns betrieben bzw. angemietet werden. Es findet keine Weitergabe an Dritte zu eigenen Zwecken statt.

6. Speicherdauer

Anmeldelinks

15 Minuten gültig; werden beim Einlösen sofort gelöscht, spätestens nach einer Stunde automatisch.

Sitzungen

30 Tage ab Anmeldung, danach automatisch gelöscht. Abmelden löscht sofort.

Veranstaltungen, Gäste, Auswahlen

Bis der Gastgeber sie löscht. Das Löschen einer Veranstaltung entfernt auch alle Gäste, Optionen und Auswahlen dazu.

Optionsbilder

Bis die zugehörige Option oder Veranstaltung gelöscht wird.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sind Sie Gast und möchten Ihre Angaben gelöscht haben, wenden Sie sich am einfachsten an den Gastgeber der Veranstaltung — er kann Sie unmittelbar entfernen. Alternativ erreichen Sie uns unter pizza@qsp.app.

Ihnen steht ein Beschwerderecht bei der Aufsichtsbehörde zu: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.

8. Keine automatisierte Entscheidungsfindung

Es findet weder Profiling noch eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt.