Datenschutzerklärung

Stand: 6. Oktober 2026

Hier erfährst du, welche personenbezogenen Daten wir auf studiocarbon.eu und im Buchungssystem booking.studiocarbon.eu verarbeiten, wofür, wie lange und welche Rechte du hast.

1. Verantwortlicher

StudioCarbon e.U., Inhaber Thomas Perry, Raimundweg 13, 2351 Wiener Neudorf, Österreich
E-Mail: tp@studiocarbon.eu · Telefon: +43 699 10054916

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht dazu besteht. Bei Fragen zum Datenschutz wende dich bitte an die oben genannten Kontaktdaten.

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb der Website, für die Kommunikation mit dir und für Anfragen und Buchungen erforderlich ist oder du eingewilligt hast. Rechtsgrundlagen sind Art. 6 Abs. 1 DSGVO, und zwar lit. a (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung, etwa Aufbewahrungspflichten nach § 132 BAO) und lit. f (berechtigte Interessen, etwa ein sicherer Betrieb und Schutz vor Spam und Missbrauch).

3. Hosting und Server

Die Website und das Buchungssystem laufen auf einem eigenen Server (Synology NAS) von StudioCarbon in Österreich. Ein externer Hosting-Anbieter wird nicht eingesetzt. Beim Aufruf der Seiten verarbeitet der Server technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung, um die Seiten auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden nicht mit anderen Daten zusammengeführt, nicht für Auswertungen verwendet und regelmäßig gelöscht. Alle Verbindungen sind per HTTPS verschlüsselt.

4. Keine Cookies und keine Einwilligung nötig

Die Website studiocarbon.eu setzt keine Cookies, verwendet keine Analyse- oder Werbedienste und lädt beim Ansehen keine Inhalte von anderen Anbietern nach. Schriften, Bilder und Skripte kommen ausschließlich von unserem eigenen Server. Deshalb brauchen wir auf der Website keine Einwilligung und zeigen keinen Cookie-Hinweis.

5. Instagram-Beiträge

Auf der Startseite zeigen wir Beiträge aus unserem Instagram-Profil. Unser Server holt diese Beiträge einmal täglich über die Schnittstelle von Instagram ab und speichert Bilder und Texte als Kopie bei uns. Beim Ansehen der Website werden daher keine Daten an Instagram oder Meta übertragen. Erst wenn du einen Beitrag oder den Link zu unserem Profil anklickst, öffnest du die Seite von Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland); dafür gilt die Datenschutzerklärung von Meta.

6. Karte und Anfahrt

Im Fußbereich zeigen wir ein Vorschaubild der Karte von unserem eigenen Server. Erst wenn du darauf klickst, öffnet sich Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) in einem neuen Fenster; dafür gilt die Datenschutzerklärung von Google.

7. Links zu sozialen Netzwerken

Links zu Instagram, Facebook, WhatsApp oder Apple Music sind einfache Links. Daten werden an diese Anbieter erst übertragen, wenn du einen Link anklickst.

8. Kontakt per E-Mail, Telefon oder WhatsApp

Wenn du uns kontaktierst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Unser E-Mail-Postfach wird bei Apple (iCloud Mail, Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland) betrieben. Nachrichten bewahren wir auf, solange es für die Bearbeitung und wegen gesetzlicher Aufbewahrungspflichten nötig ist, längstens 7 Jahre.

9. Onlinebuchung (booking.studiocarbon.eu)

Welche Daten wir verarbeiten

  • Studiobuchungen und Besprechungen: Name, E-Mail-Adresse, Telefonnummer (nur wenn angegeben, für Telefontermine erforderlich), Projekt bzw. Thema, Hinweise, gewünschte Termine, Buchungsstatus, Preis, Anzahlung und ein allfälliges Guthaben.
  • Firmenbuchungen: Firmenname, Firmen-E-Mail und weitere freigeschaltete Adressen, Ansprechperson, Geschäftsadresse und UID, E-Mail-Adresse der buchenden Person, Projektname, Einsatzort, Einsatzzeiten, Hinweise sowie die berechnete Fahrzeit und das Honorar.

Zwecke und Rechtsgrundlagen

Wir verwenden diese Daten, um Anfragen zu prüfen, Termine zu planen und zu bestätigen, Anzahlungen abzuwickeln und dich zu deiner Buchung zu informieren (Art. 6 Abs. 1 lit. b DSGVO). Buchungs- und Rechnungsdaten bewahren wir auf, weil wir dazu gesetzlich verpflichtet sind (lit. c). Die Bestätigung der E-Mail-Adresse und die Begrenzung von Zugriffen dienen dem Schutz vor Spam und Missbrauch (lit. f).

E-Mail-Bestätigung und Anmeldung

Vor einer Buchung bestätigst du deine E-Mail-Adresse mit einem 8-stelligen Code, der 10 Minuten gültig ist. Danach bleibst du für 12 Stunden angemeldet. Mitarbeiter von Firmen melden sich ohne Passwort an: Sie fordern einen Anmeldelink an ihre Firmen-E-Mail-Adresse an (30 Minuten gültig, einmal verwendbar) und bleiben nach dem Öffnen auf dem jeweiligen Gerät bis zu 90 Tage angemeldet. Dafür verarbeiten wir die E-Mail-Adresse der anmeldenden Person.

Cookies im Buchungssystem

Das Buchungssystem setzt nur technisch notwendige Sitzungscookies (sc_customer, sc_company bzw. sc_owner), damit du angemeldet bleibst. Es verwendet keine Analyse- oder Marketing-Cookies. Für notwendige Cookies ist keine Einwilligung erforderlich (§ 165 Abs. 3 TKG 2021).

Schutz vor Missbrauch

Um automatisierte Angriffe zu bremsen, zählt das System Zugriffe pro Verbindung. Die IP-Adresse wird dafür nur in unumkehrbar verschlüsselter Form (Hash) gespeichert und nach spätestens 24 Stunden gelöscht.

Empfänger und Dienstleister

  • Apple (Apple Distribution International Limited, Irland): Versand der Buchungs-E-Mails über iCloud Mail und Eintrag der Termine in unseren iCloud-Kalendern (Projekt, Zeiten, Ort, Name und E-Mail-Adresse).
  • SumUp (SumUp Limited, Block 8, Harcourt Centre, Charlotte Way, Dublin 2, D02 K580, Irland): Abwicklung der Anzahlung. Zahlungsdaten gibst du direkt auf der Zahlungsseite von SumUp ein; wir erhalten nur Betrag, Referenz und Zahlungsstatus. SumUp verarbeitet Zahlungsdaten in eigener Verantwortung: Datenschutzbestimmungen von SumUp.
  • Audio-Assistent (selbstständiger Subunternehmer): Wird bei einer Firmenbuchung ein Audio-Assistent angefragt, erhält er Firmenname, Projektname, Einsatzort und Einsatzzeiten per E-Mail, um zu- oder abzusagen. Namen oder Kontaktdaten einzelner Personen erhält er nicht.
  • openrouteservice (HeiGIT gGmbH, Heidelberg, Deutschland): Berechnung der Fahrzeit bei Firmenbuchungen. Übermittelt werden nur der eingegebene Einsatzort und unsere Startadresse, keine Namen oder Kontaktdaten. Das Ergebnis wird bis zu 180 Tage auf unserem Server zwischengespeichert.

Andere Kunden und Firmen sehen im Kalender nur, ob ein Termin frei, anfragbar oder belegt ist, aber keine Namen oder Details. Eine Weitergabe an sonstige Dritte erfolgt nicht, außer wir sind gesetzlich dazu verpflichtet.

Speicherdauer

  • Fixe Buchungen (auch wenn sie später storniert werden): 7 Jahre ab Ende des Kalenderjahres, wegen der gesetzlichen Aufbewahrungspflicht.
  • Anfragen sowie Optionen, Angebote und Buchungen, die nicht zustande gekommen sind: 1 Jahr nach dem Termin.
  • Kopien versendeter Buchungs-E-Mails im System: 90 Tage.
  • Bestätigungscodes und Anmeldesitzungen: bis zu ihrem Ablauf, Codes spätestens nach 24 Stunden.
  • Protokoll der Bearbeitungsschritte im Verwaltungsbereich: 2 Jahre.
  • Erklärungen zum Vertragswiderruf: 3 Jahre.
  • Automatische Datensicherungen: 30 Tage.
  • Kundendaten von Stammkunden, Guthaben und Firmenzugänge: solange die Geschäftsbeziehung besteht. Auf Wunsch löschen wir sie früher, soweit keine Aufbewahrungspflicht entgegensteht.

Die Löschung erfolgt im Buchungssystem automatisch.

Keine automatisierten Einzelentscheidungen

Das System prüft automatisch, ob ein Termin frei ist. Anfragen außerhalb dieser Regeln entscheidet Tom persönlich. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

10. Datensicherheit

Wir schützen deine Daten durch verschlüsselte Verbindungen (HTTPS), verschlüsselt gespeicherte Zugangsdaten, eine Zwei-Faktor-Anmeldung für den Verwaltungsbereich und regelmäßige Sicherungen.

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib uns dazu einfach an tp@studiocarbon.eu.

Wenn du meinst, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.