1. Überblick
Diese Datenschutzerklärung informiert dich darüber, wie wir personenbezogene Daten verarbeiten, wenn du foments.app (Website), my.foments.app (Dashboard) sowie Event-Seiten (öffentlich oder privat, inkl. Uploads durch Eventgäste) nutzt.
2. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der DSGVO ist:
Robin Glaeser – Foments
Seitenstettengasse 5/37, 1010 Wien, Österreich
E-Mail: info@foments.app
Ein Datenschutzbeauftragter ist derzeit nicht bestellt (nicht erforderlich).
3. Rollen (wer ist Verantwortlicher?)
Account-Owner/Admin (Event-Ersteller): Der Admin steuert das Event (z. B. öffentlich/privat, Passwort, Moderation, Teilen von Link/QR-Code) und ist typischerweise für die Verarbeitung der Event-Inhalte verantwortlich.
Foments: Wir stellen die technische Plattform bereit und verarbeiten Daten, soweit notwendig für Betrieb, Sicherheit, Support und Abrechnung.
Wenn du als Eventgast Rechte (z. B. Löschung) geltend machen willst, ist der schnellste Weg meist über den Event-Admin. Du kannst dich aber jederzeit auch direkt an uns wenden.
4. Arten der verarbeiteten Daten
4.1 Website (foments.app)
- IP-Adresse und Server-/Zugriffslogs (Zeitpunkt, URL, Referrer, User-Agent)
- Cookie-/Consent-Informationen (je nach Auswahl im Cookie-Banner)
4.2 Dashboard / Account (my.foments.app)
- E-Mail-Adresse (Login/Account)
- Name/Profilangaben
- Eventdaten (Eventname, Datum, Einstellungen, Slug/Link-Endstück, Admins)
- Support-Kommunikation (E-Mails, Inhalte deiner Anfragen)
- Herkunftsdaten, sofern du Marketing-Cookies zugestimmt hast: über welche Anzeige oder Kampagne du zu uns gekommen bist (Klick-ID von Google Ads wie gclid, UTM-Kampagnenangaben, Einstiegsseite, verweisende Seite, Zeitpunkt)
4.3 Event-Seiten & Uploads (inkl. Gäste ohne Account)
- Hochgeladene Fotos/Videos
- Technische Metadaten (Dateityp, Größe, Zeitpunkt)
- Mögliche EXIF-Daten, sofern im Medium enthalten (z. B. Kameradaten; ggf. Standort, falls im Upload enthalten)
- Technische Derivate: Komprimierung, Resizing, Thumbnails/Vorschaubilder
- Sicherheits-/Missbrauchsdaten (z. B. IP/Logs/Rate-Limits zur Abuse-Prävention)
4.4 Videoauslieferung (Bunny.net)
Wenn Videos über unsere Dienste ausgeliefert werden, kann zur Performance und Auslieferung ein Video-/CDN-Anbieter eingesetzt werden (Bunny.net). Dabei werden technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt, Abruf der Ressource) verarbeitet, um Inhalte auszuliefern.
4.5 Zahlung / Abrechnung (Stripe)
- Transaktions-/Rechnungsdaten (Betrag, Währung, Status, Zeitpunkte, Beleg/Rechnung)
- Je nach Zahlungsart verarbeitet Stripe zusätzliche Zahlungsdaten. Wir erhalten i. d. R. nicht die vollständigen Kartendaten.
4.6 Transaktionale E-Mails (Brevo)
- E-Mail-Adresse
- Inhalt/Metadaten der Systemmails (z. B. Bestätigungen, Hinweise)
4.7 Newsletter (Brevo)
Wenn du dich für unsere E-Mails anmeldest (Formular auf der Website oder Checkbox bei der Registrierung), verarbeiten wir:
- E-Mail-Adresse
- Art des Events und Eventdatum, wenn du sie uns per E-Mail mitteilst (freiwillig)
- Sprache der Seite, auf der du dich angemeldet hast
- die Stelle, an der du dich angemeldet hast (z. B. Blogartikel, Preisseite, Registrierung)
- als Nachweis deiner Einwilligung: Zeitpunkt der Anmeldung, Version und Wortlaut des Einwilligungstextes sowie den Zeitpunkt der Bestätigung per Double-Opt-In
- ob du Foments bisher kostenlos oder bezahlt nutzt und in welcher Rolle du dich angemeldet hast, damit wir dir keine unpassenden Angebote schicken
- welche Links in unseren Newsletter-E-Mails du anklickst (Klickmessung). Im Newsletter und in der Bestätigungsmail messen wir nicht, ob du eine E-Mail öffnest.
4.8 Widerruf („Vertrag widerrufen“)
Wenn du über die Funktion „Vertrag widerrufen“ einen Vertrag widerrufst, verarbeiten wir die Angaben, die du machst: Name, E-Mail-Adresse, die Angabe zum Vertrag, den Zeitpunkt des Eingangs und, wenn du eingeloggt bist, deine Konto- und Zahlungskennung. Zum Schutz vor Missbrauch zählen wir Anfragen pro IP-Adresse und E-Mail-Adresse; dafür speichern wir nur einen Hash (pseudonymisiert), nicht die Adresse selbst. Wir schicken dir die gesetzlich vorgeschriebene Eingangsbestätigung per E-Mail (über Brevo) und bearbeiten deinen Widerruf (Rechtsgrundlage Art. 6 Abs. 1 lit. b und c DSGVO).
5. Zwecke der Datenverarbeitung
- Bereitstellung und Betrieb der Website, des Dashboards und der Event-Seiten
- Erstellung/Verwaltung von Events inkl. Upload/Ansicht/Download
- Nutzerverwaltung, Support und Kommunikation
- Abwicklung von Zahlungen und Bereitstellung von Rechnungs-/Belegdaten
- Sicherheit, Missbrauchsvermeidung, Betrugsprävention, Stabilität
- Reichweitenmessung und Verbesserung der Website (nur nach Einwilligung)
- Messung des Erfolgs unserer Werbung: welche Anzeigen und Kanäle zu Registrierungen, Events und Käufen führen (nur nach Einwilligung)
Newsletter: Wenn du dich angemeldet und deine Adresse per Double-Opt-In bestätigt hast, schicken wir dir E-Mails mit Tipps, Erinnerungen und Angeboten zu deinem Event. Gibst du ein Eventdatum an, nutzen wir es, um dir die Erinnerungen zum passenden Zeitpunkt zu schicken; nach dem Event verwenden wir es dafür nicht mehr. Als Dankeschön für die Anmeldung bekommst du einmalig 10 % auf deine erste Bestellung. Die Anmeldung ist freiwillig und keine Voraussetzung, um Foments zu nutzen oder zu kaufen. Unabhängig davon bekommst du Service-E-Mails zu deinem Account und deinen Events (siehe 4.6).
6. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vorvertrag): Account, Eventbetrieb, Plattformfunktionen, transaktionale E-Mails, Zahlungsabwicklung
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): Aufbewahrung abrechnungsrelevanter Daten
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): IT-Sicherheit, Missbrauchs-/Fraud-Prävention, Stabilität/Fehleranalyse, Rechtsdurchsetzung
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): optionale Cookies/Tracking sowie der Newsletter inklusive Klickmessung, jeweils mit Double-Opt-In (§ 174 TKG 2021). Zur Dokumentation und Verteidigung gegen Ansprüche speichern wir den Nachweis der Einwilligung und nach deiner Abmeldung einen Sperrvermerk auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
7. Empfänger und Dienstleister
Zur Bereitstellung unserer Dienste nutzen wir externe Dienstleister (Auftragsverarbeiter bzw. eigenständige Verantwortliche, je nach Dienst):
- Website-Hosting: Vercel (foments.app)
- CDN/DNS/Sicherheit: Cloudflare
- App/Hosting/Datenbanken/Storage: Firebase / Google Cloud (my.foments.app; u. a. EU-Regionen wie europe-west1 und europe-west3)
- Videohosting/Video-CDN: Bunny.net
- Zahlungsabwicklung: Stripe
- E-Mail-Versand: Brevo (Sendinblue SAS, Frankreich) für transaktionale E-Mails und, wenn du dich angemeldet hast, für den Newsletter (Verwaltung der Anmeldung, Double-Opt-In, Versand, Klickmessung). Mit Brevo besteht ein Auftragsverarbeitungsvertrag.
- Tag-Verwaltung, Webanalyse und Werbemessung: Google (Google Tag Manager, Google Analytics 4, Google Ads) – nur nach Einwilligung
- Werbemessung: Pinterest (Pinterest Tag) – nur nach Einwilligung
- Nutzungsanalyse: Microsoft Clarity – nur nach Einwilligung
Je nach Anbieter kann eine Verarbeitung außerhalb der EU/des EWR nicht vollständig ausgeschlossen sein (z. B. Support/Administrationszugriffe oder globale Auslieferungsinfrastruktur). In solchen Fällen stellen wir – soweit erforderlich – geeignete Garantien nach Art. 44 ff. DSGVO sicher (z. B. EU-Standardvertragsklauseln). Google, Pinterest und Microsoft können Daten auch in den USA verarbeiten; dies erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln.
8. Speicherdauer
- Eventdaten & Medien: je nach Plan 7 Tage (Free), 180 Tage (Plus) oder 1 Jahr (Pro). Nach Ablauf wird das Event deaktiviert und nach einer Wartefrist von 30 Tagen gelöscht (Grace-Period).
- Vertrags- und Abrechnungsdaten: Aufbewahrung entsprechend gesetzlicher Vorgaben.
- Widerrufserklärungen: als Nachweis, solange Ansprüche daraus geltend gemacht werden können, längstens bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (derzeit angesetzt: 7 Jahre; rechtlich zu bestätigen).
- IP-/Security-Logs: so kurz wie möglich, solange erforderlich für Sicherheit und Missbrauchsprävention.
- Support-Anfragen: solange erforderlich zur Bearbeitung und Nachvollziehbarkeit.
- Newsletter: bis du dich abmeldest oder deine Einwilligung widerrufst. Danach sperren wir deine Adresse für weitere E-Mails und löschen die übrigen Angaben (z. B. Eventdatum) bis auf den Nachweis deiner Einwilligung. Diesen Nachweis speichern wir drei Jahre ab deiner Abmeldung, um Ansprüche abwehren zu können. Meldest du dich an, bestätigst aber die E-Mail nicht, löschen wir die unbestätigte Anmeldung spätestens nach drei Monaten. Das Löschen deines Accounts beendet den Newsletter nicht; melde dich dafür über den Link in der E-Mail ab.
- Herkunftsdaten: im Cookie
fm_attributionhöchstens 3 Monate; nach einer Registrierung im Account bis zu dessen Löschung, bei Käufen zusätzlich in den Zahlungsdaten im Rahmen der gesetzlichen Aufbewahrung.
Nach Ablauf der jeweiligen Fristen werden Daten gelöscht oder anonymisiert, soweit möglich.
9. Datensicherheit
- SSL/TLS-Verschlüsselung
- Zugriffsbeschränkungen und Authentifizierung für Nutzerkonten
- Option, Events mit Passwort zu schützen (Pro)
- Technische und organisatorische Maßnahmen zur Abuse-/Fraud-Prävention
Hinweis: Es besteht keine Backup-Garantie. Admins sind verantwortlich, Inhalte rechtzeitig herunterzuladen und zu sichern.
11. Automatisierte Entscheidungsfindung
Grundsätzlich findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Eine Ausnahme kann bei der Zahlungsabwicklung über Stripe bestehen, wo automatisierte Prüfungen (z. B. zur Betrugsprävention) durchgeführt werden können.
12. Altersgrenze
Unser Angebot richtet sich nicht an Kinder unter 16 Jahren. Nutzer unter 16 benötigen die Zustimmung ihrer Erziehungsberechtigten.
13. Rechte der betroffenen Personen
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch (Art. 21 DSGVO)
- Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft
Den Newsletter kannst du jederzeit mit dem Abmeldelink am Ende jeder E-Mail oder per E-Mail an info@foments.app abbestellen. Dein Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Zur Ausübung deiner Rechte kontaktiere uns bitte unter info@foments.app. Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren. In Österreich: Österreichische Datenschutzbehörde (dsb.gv.at).
14. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen (z. B. bei neuen rechtlichen Vorgaben oder Änderungen unserer Dienste). Die jeweils aktuelle Version findest du auf unserer Website.
Stand: 6. November 2026 – Version 1.3