Datenschutzerklärung
Stand: September 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf eventwulf.at und in der Anwendung app.eventwulf.at ist:
Wolfgang Heis, MSc, Vorgartenstraße 200/8, 1020 Wien, Österreich
E-Mail: support@eventwulf.at
Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht besteht.
2. Geltungsbereich und Rollen
eventwulf ist eine Software für Hotels und Veranstaltungsorte, mit der sie Event-Anfragen ihrer Gäste entgegennehmen und verwalten. Dabei gibt es zwei Rollen:
- Als Verantwortlicher verarbeiten wir Daten von Besuchern unserer Website und von unseren Kunden (Hotels und deren Mitarbeitende mit Zugang zur Anwendung). Dafür gilt diese Datenschutzerklärung.
- Als Auftragsverarbeiter verarbeiten wir die Daten, die Gäste über das Anfrageformular eines Hotels eingeben (etwa Name, E-Mail, Telefon, Wunschtermin, Teilnehmerzahl). Verantwortlich dafür ist das jeweilige Hotel. Wir verarbeiten diese Daten nur nach dessen Weisung und auf Grundlage eines Auftragsverarbeitungsvertrags. Informationen dazu finden Gäste in der Datenschutzerklärung des Hotels, die im Anfrageformular verlinkt ist.
3. Welche Daten wir wofür verarbeiten
| Zweck | Daten | Rechtsgrundlage |
|---|---|---|
| Bereitstellung von Website und Anwendung (Server-Protokolle) | IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Angaben | Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb) |
| Kontaktaufnahme per E-Mail oder Telefon | Name, E-Mail-Adresse, Inhalt der Nachricht | Art. 6 Abs. 1 lit. b bzw. f DSGVO |
| Kundenkonto (Registrierung, Anmeldung, Team-Einladungen) | E-Mail-Adresse, verschlüsseltes Passwort, Firmen- und Standortdaten | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Abonnement und Zahlung | Name, E-Mail, Rechnungsadresse, Zahlungsdaten (verarbeitet durch Stripe, wir sehen keine vollständigen Kartennummern) | Art. 6 Abs. 1 lit. b und c DSGVO (Vertrag, steuerliche Pflichten) |
| Schutz vor Missbrauch der Testphase | anonymer Fingerabdruck der Zahlungskarte (keine Kartennummer) | Art. 6 Abs. 1 lit. f DSGVO (Verhinderung mehrfacher Gratis-Testphasen) |
| System-E-Mails (Willkommen, Passwort zurücksetzen, Einladungen, Benachrichtigungen) | E-Mail-Adresse, Inhalt der Nachricht | Art. 6 Abs. 1 lit. b DSGVO |
| Schutz vor Angriffen und Spam (Anmelde- und Formularbegrenzung) | gekürzter Prüfwert (Hash) von IP-Adresse bzw. E-Mail-Adresse | Art. 6 Abs. 1 lit. f DSGVO (Sicherheit) |
| Bot-Schutz im Anfrageformular (Cloudflare Turnstile) | IP-Adresse, technische Browser-Merkmale | Art. 6 Abs. 1 lit. f DSGVO (Schutz vor automatisierten Anfragen) |
| Fehlerüberwachung (Sentry) | technische Fehlerberichte; wir haben die Erfassung von IP-Adressen, Cookies, Formularinhalten und Nutzerdaten abgeschaltet | Art. 6 Abs. 1 lit. f DSGVO (Fehlerbehebung) |
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
4. Empfänger und Dienstleister
Wir setzen folgende Auftragsverarbeiter ein. Mit allen besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
| Dienst | Anbieter | Zweck | Ort der Verarbeitung | Übermittlung in Drittländer |
|---|---|---|---|---|
| Vercel | Vercel Inc., USA | Hosting von Website und Anwendung | Frankfurt (Region fra1) | möglich; EU-US Data Privacy Framework |
| Neon | Neon LLC (Databricks), USA | Datenbank | Frankfurt (AWS eu-central-1) | möglich; abgesichert durch Standardvertragsklauseln |
| Resend | Plus Five Five Inc., USA | Versand von E-Mails | Irland (EU) | möglich; EU-US Data Privacy Framework |
| Bunny.net | BUNNYWAY d.o.o., Slowenien | Speicherung und Auslieferung von Bildern | EU | nein |
| Stripe | Stripe Payments Europe Ltd., Irland | Zahlungsabwicklung und Abonnements | EU und USA | EU-US Data Privacy Framework |
| Sentry | Functional Software Inc., USA | Fehlerüberwachung | EU (Datenregion EU) | möglich; EU-US Data Privacy Framework |
| Cloudflare Turnstile | Cloudflare Inc., USA | Bot-Schutz im Anfrageformular | weltweit | EU-US Data Privacy Framework |
Stripe verarbeitet Zahlungsdaten teilweise auch als eigener Verantwortlicher, etwa zur Betrugsprävention. Darauf weist Stripe in seiner eigenen Datenschutzerklärung hin.
Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.
5. Cookies und lokale Speicherung
Wir verwenden nur technisch notwendige Cookies. Dafür ist keine Einwilligung erforderlich (§ 165 Abs. 3 TKG 2021).
- Anmelde-Cookie (event_admin_token): hält Kunden in der Anwendung angemeldet, gültig bis zu 7 Tage oder bis zur Abmeldung.
- Einstellungen im Browser: Die Anwendung speichert Darstellungseinstellungen (etwa hell/dunkel) im Browser des Nutzers.
Wir setzen keine Analyse-, Werbe- oder Tracking-Cookies ein. Schriften werden von unseren eigenen Servern geladen, nicht von Drittanbietern.
6. Speicherdauer
| Daten | Speicherdauer |
|---|---|
| Server-Protokolle | wenige Tage, automatische Löschung durch den Hosting-Anbieter |
| Prüfwerte zum Schutz vor Angriffen | bis zu 8 Tage |
| Kundenkonto und Firmendaten | für die Dauer des Vertrags, danach Löschung, soweit keine Aufbewahrungspflicht besteht |
| Rechnungen, Angebote und Buchhaltungsunterlagen | 7 Jahre (§ 132 BAO) |
| Fingerabdruck der Zahlungskarte | 24 Monate |
| Fehlerberichte (Sentry) | 30 Tage |
| Gästedaten aus Anfragen | nach Weisung des jeweiligen Hotels |
7. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie widersprechen (Art. 21 DSGVO).
Wenden Sie sich dafür an support@eventwulf.at. Betrifft Ihr Anliegen Daten, die Sie als Gast in einem Anfrageformular eingegeben haben, wenden Sie sich bitte an das jeweilige Hotel; wir unterstützen es bei der Bearbeitung.
Sie können sich außerdem bei der österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb.gv.at.