Datenschutzerklärung — Für Teilnehmer

Zuletzt aktualisiert: Mai 2026

So gehen wir mit deinen personenbezogenen Daten um. Verantwortlicher: SUPPL FlexCo, Wildgartenallee 19/2, 1120 Wien. Kontakt: office@themakerscafe.com.

Wenn du Partner bist, lies bitte die Datenschutzerklärung für Partner.

Was wir erheben

Von dir: Name, E-Mail, Passwort (gehasht), Profilpräferenzen, Nachrichten, Umfrageantworten.

Von Zahlungen: Stripe sendet uns Transaktionsdaten (Betrag, Datum, Produkt). Wir sehen niemals vollständige Kartennummern.

Automatisch: besuchte Seiten, Geräte-/Browserinformationen, IP-Adresse, ungefähre Stadt, Verweisquelle.

Von Partnern: Teilnahmebestätigung.

Warum wir verarbeiten

Zur Durchführung der Plattform (Konto, Buchungen, Credits) — Art. 6 Abs. 1 lit. b DSGVO.

Rechtliche Verpflichtungen (Steuern, Buchhaltung) — Art. 6 Abs. 1 lit. c DSGVO.

Zur Verbesserung & zum Schutz (Analysen, Betrugsprävention, Servicenachrichten) — Art. 6 Abs. 1 lit. f DSGVO.

Marketing (Newsletter, Angebote) — nur mit deiner Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Jederzeit widerrufbar.

Wer deine Daten sieht

Partner erhalten deinen Namen und Buchungsdetails nur, wenn dies zur Durchführung deines Erlebnisses erforderlich ist. Unsere Auftragsverarbeiter:

  • Supabase (Datenbank, Authentifizierung) — EU-Rechenzentren.
  • Stripe (Zahlungen) — PCI-DSS Level 1, EU-Verarbeitung.
  • Mailjet (Transaktions-E-Mails) — EU-Rechenzentren.
  • Mapbox (Geocoding/Standortsuche) — empfängt Adress-/Standortdaten; US-basiert, EU-SCCs gelten.
  • OpenStreetMap (Kartenanzeige) — Kartenkacheln werden von OpenStreetMap-Servern geladen; die OpenStreetMap Foundation empfängt Benutzer-IP-Adressen und Kachelkoordinaten (die den ungefähren angezeigten Standort angeben). OSMF hat ihren Sitz in Großbritannien; Großbritannien verfügt über einen EU-Angemessenheitsbeschluss, sodass keine SCCs erforderlich sind.
  • Google OAuth (Authentifizierung) — als Login-Option verwendet; Google empfängt Authentifizierungsdaten; EU-SCCs gelten.
  • Selbst gehostetes Plausible Analytics (Cookie-freie Nutzungsanalyse) — von uns auf unserem eigenen Server betrieben; keine Analyse-Cookies oder persistenten Identifikatoren.

Wir verkaufen niemals deine Daten. Wir geben Daten an Behörden nur weiter, wenn dies gesetzlich vorgeschrieben ist.

Internationale Übermittlungen

Wenn Daten die EU verlassen (z.B. Supabase US-Muttergesellschaft), stützen wir uns auf EU-Standardvertragsklauseln oder Angemessenheitsbeschlüsse. Fordere jederzeit eine Kopie bei uns an.

Wie lange wir speichern

Kontodaten: solange aktiv + 7 Jahre (österreichisches Steuerrecht, §132 BAO).

Transaktionsdaten: 7 Jahre ab Jahresende der Transaktion.

Nutzungsprotokolle: bis zu 26 Monate, dann anonymisiert/gelöscht.

Marketing-Einwilligung: bis du widerrufst oder dein Konto löschst.

Deine Rechte (DSGVO)

Auskunft · Berichtigung · Löschung · Einschränkung · Datenübertragbarkeit · Widerspruch · Einwilligung widerrufen

Schreibe uns an office@themakerscafe.com. Wir antworten innerhalb eines Monats.

Beschwerden: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at.

Cookies

Technisch notwendige Cookies (Sitzung, Authentifizierung) werden ohne Einwilligung gesetzt. Analyse- und Marketing-Cookies erfordern deine Einwilligung über unser Cookie-Banner. Du kannst deine Einstellungen jederzeit über den Footer-Link verwalten.

Sicherheit

TLS-Verschlüsselung bei der Übertragung; Supabase Row-Level-Security und AES-256-Verschlüsselung im Ruhezustand; Stripe PCI-DSS Level 1; Mailjet E-Mail-Zustellung über TLS; Mapbox, Google OAuth und OpenStreetMap über HTTPS zugänglich mit EU-Standardvertragsklauseln für Datenübermittlungen außerhalb des EWR (Hinweis: Die OpenStreetMap Foundation hat ihren Sitz in Großbritannien und ist durch den UK-Angemessenheitsbeschluss abgedeckt, sodass für diese Übermittlung keine SCCs erforderlich sind); alle Schriftarten werden selbst gehostet und erfordern keine Drittpartner-Anfragen; Job-Queues werden von selbst gehostetem Redis ohne Drittpartnerzugriff verwaltet.

Änderungen

Wesentliche Änderungen werden per E-Mail mindestens 14 Tage vor Inkrafttreten mitgeteilt.