Datenschutz

Stand: 11. September 2026

Wer ist verantwortlich?

CHRISMAR Events e.U., Christian Maranan, Stromstraße 28/22, 1200 Wien, Österreich. Bei Fragen zu euren Daten: office@chrismar.at.

Wenn ihr eine Anfrage sendet

Wir verarbeiten eure Namen, E-Mail-Adresse, den gewünschten Bereich und das Paket sowie den Termin oder die Angabe, dass dieser noch offen ist. Telefon, Location, Gästezahl und eure Nachricht sind freiwillig. Wir verwenden diese Angaben, um eure Anfrage zu bearbeiten, euch zu kontaktieren und ein Angebot vorzubereiten. Ohne Namen und E-Mail-Adresse können wir das Formular nicht sinnvoll bearbeiten; eine Kontaktaufnahme per Telefon ist alternativ möglich.

Rechtsgrundlage für vorvertragliche Anfragen ist Art. 6 Abs. 1 lit. b DSGVO. Bei sonstiger Korrespondenz stützen wir uns auf unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

Die Anfrage wird in einer zugriffsgeschützten Datenbank gespeichert und ist im Inhaber-Dashboard einsehbar. Es gibt keine öffentliche Anfragenliste, keine automatisierte Entscheidung über eure Buchung und keinen automatischen Newsletterversand. Wir bewahren Anfragen nur so lange auf, wie es für Bearbeitung, Vertragsanbahnung und gegebenenfalls gesetzliche Aufbewahrungspflichten erforderlich ist. Nicht mehr benötigte Angaben werden gelöscht.

E-Mail-Benachrichtigung über neue Anfragen

Zusätzlich zur geschützten Speicherung wird eine E-Mail mit euren Anfrageangaben an unser betriebliches Postfach office@chrismar.at versendet. Dafür nutzen wir Resend (Plus Five Five, Inc., USA) als Versanddienstleister. Verarbeitet werden Absender- und Empfängeradressen, die von euch eingegebenen Anfrageangaben und technische Versanddaten. Dies dient ausschließlich der zeitnahen Bearbeitung eurer Anfrage auf den oben genannten Rechtsgrundlagen, nicht dem Versand von Werbung.

Für die Versand-Domain ist die Region Irland ausgewählt; eine weitere Verarbeitung in den USA ist dadurch nicht ausgeschlossen. Die vertraglichen Schutzmaßnahmen einschließlich EU-Standardvertragsklauseln sind im Auftragsverarbeitungsvertrag von Resend beschrieben. Versandprotokolle und Nachrichteninhalte sind im gewählten kostenlosen Resend-Tarif bis zu 30 Tage abrufbar. Für die Kopie in unserem Postfach gelten die oben genannten, am Bearbeitungszweck orientierten Aufbewahrungsfristen.

Hosting und technische Daten

Die Website wird mit ChatGPT Sites von OpenAI betrieben und verwendet die darüber bereitgestellte Cloudflare-Infrastruktur. Diese Dienstleister verarbeiten technische Verbindungsdaten, etwa IP-Adresse, Zeitpunkt und Browserinformationen, sowie die für den Betrieb notwendigen Formulardaten. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, kann stattfinden. Informationen zu den vertraglichen Schutzmaßnahmen und den Standardvertragsklauseln stehen im ChatGPT Sites Data Processing Addendum.

Für den Schutz vor automatisierten Massenanfragen verwendet die Anwendung kurzfristige, mit einem geheimen Schlüssel gehashte IP-Kennungen. Diese Kennungen wechseln stündlich; abgelaufene Einträge werden bei nachfolgenden Anfragen entfernt. Sie dienen ausschließlich dem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Cookies, Medien und Anmeldung

Diese Website verwendet keine Werbetracker. Die nachfolgend beschriebene eigene Nutzungsstatistik ist freiwillig. Bilder, Videos, Schrift und Broschüre werden direkt mit der Website ausgeliefert. Technisch notwendige Sicherheits- und Anmeldefunktionen können vom Hostinganbieter bereitgestellt werden. Eine ChatGPT-Anmeldung ist nur für den geschützten Inhaberbereich vorgesehen; für eure Anfrage braucht ihr kein Kundenkonto.

Freiwillige Website-Statistik

Nur nach eurer Zustimmung messen wir Seitenaufrufe, ungefähre aktive Besuchsdauer, Einstieg und Herkunftskategorie (z. B. Instagram oder Google), die grobe Fenstergröße sowie Klicks auf Kontakt-, Broschüren- und Profil-Links. Eine zufällige Besuchskennung wird im sessionStorage eures Browser-Tabs gespeichert. Sie wird nach 30 Minuten Inaktivität, spätestens nach 24 Stunden erneuert und endet beim Schließen des Tabs. Es gibt keine geräteübergreifende Wiedererkennung und keine Aufzeichnung von Texteingaben.

Bei einer Anfrage mit Statistik-Zustimmung ordnen wir die tatsächlich gespeicherte Anfrage der Besuchskennung zu, um die Anfragequote auszuwerten. Namen, E-Mail-Adressen, vollständige Herkunfts-URLs, URL-Suchparameter und IP-Adressen werden nicht in den Statistiktabellen gespeichert. Die Zuordnung zur Anfrage ist pseudonym und daher nicht vollständig anonym. Die Daten bleiben in unserer geschützten Hosting-Datenbank und werden nicht an einen zusätzlichen Analysedienst weitergegeben.

Rechtsgrundlage ist eure freiwillige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Ihr könnt genauso einfach ablehnen wie zustimmen und eure Entscheidung jederzeit über „Statistik-Einstellungen“ im Footer ändern oder widerrufen. Bei Widerruf endet die weitere Messung und die Besuchskennung wird aus dem Browser-Tab entfernt; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Die Website und das Anfrageformular funktionieren auch ohne Zustimmung.

Die Einwilligungsentscheidung wird als technisch notwendige Einstellung für höchstens 180 Tage im localStorage dieses Browsers gespeichert. Statistik-Rohdaten und Anfragezuordnungen werden nach 90 Tagen beim nächsten Statistikzugriff gelöscht. Die unabhängig zur Bearbeitung gespeicherten Anfragen bleiben davon unberührt. Für den Missbrauchsschutz nutzen wir auch am Statistik-Endpunkt kurzfristige, stündlich wechselnde, geheim gesalzene IP-Hashwerte; sie werden nicht mit den Statistikdatensätzen verbunden.

Kontakt über externe Dienste

Wenn ihr einen WhatsApp-, Instagram- oder Google-Link öffnet oder einen entsprechenden QR-Code scannt, verlasst ihr unsere Website. Dann gelten zusätzlich die Datenschutzbedingungen des jeweiligen Dienstes. Ihr könnt uns auch per E-Mail oder Telefon kontaktieren.

Eure Rechte

Im Rahmen der DSGVO habt ihr insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung aufgrund berechtigter Interessen könnt ihr aus Gründen eurer besonderen Situation widersprechen. Wendet euch dafür an office@chrismar.at.

Ihr könnt euch außerdem bei der Österreichischen Datenschutzbehörde beschweren.