Datenschutzerklärung

Die technischen Angaben entsprechen dem derzeitigen Projektstand.

1. Verantwortlicher

QMoments OG
Kaigasse 37
5020 Salzburg, Österreich
Firmenbuchnummer: FN 689309s
Firmenbuchgericht: Landesgericht Salzburg
Vertretungsberechtigte Personen: Daniel Moik und Jatinder Sohi
E-Mail: office@qmoments.at

Ein Datenschutzbeauftragter ist derzeit nicht bestellt. Datenschutzanfragen richten Sie bitte an die genannte E-Mail-Adresse.

2. Websitebetrieb und Protokolldaten

Beim Aufruf werden insbesondere URL, Zeitpunkt, Browser- und Geräteinformationen sowie technische Verbindungsdaten verarbeitet. Zweck sind Auslieferung, Stabilität, Fehleranalyse, Angriffserkennung und Missbrauchsschutz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

3. Nutzerkonto und Authentifizierung

Registrierung und Login erfolgen über Auth0 von Okta. Verarbeitet werden Login-Kennung, E-Mail-Adresse, Authentifizierungsstatus, technische Sitzungsdaten und erforderliche Profildaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: Datenschutzhinweise von Okta.

Angemeldete Personen können ihr Konto im Profil selbst dauerhaft löschen. Dabei werden das QMoments-Profil einschließlich verbleibender QTokens, private Zuordnungen zu erhaltenen Karten, Kategorien und private Uploads gelöscht; der Auth0-Zugang wird anschließend entfernt. Erstellte Karten bleiben standardmäßig ohne Kontoverknüpfung und mit neutralem Absendernamen für Beschenkte erreichbar. Optional können sie bei der Kontolöschung ebenfalls endgültig gelöscht werden; dann verlieren Beschenkte den Zugriff. Nach erfolgreichem Abschluss senden wir eine transaktionale Löschbestätigung an die im Konto hinterlegte E-Mail-Adresse.

Wer eine Karte ohne Konto gestaltet, erhält einen nur einmal angezeigten Wiederherstellungscode; im Browser wird zusätzlich ein technisch notwendiger, zufälliger Bearbeitungszugang als HttpOnly-Cookie gespeichert. In der Datenbank werden diese Geheimnisse ausschließlich als kryptografische Prüfwerte abgelegt. Optional kann eine E-Mail-Adresse angegeben werden, um einen einmal verwendbaren, zeitlich begrenzten Bearbeitungslink zu versenden. Die Adresse wird für diesen Versand verarbeitet und nicht am Kartenentwurf gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4. Kontaktanfragen

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Name, E-Mail-Adresse, gewähltes Thema und Nachricht zur Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche oder vertragliche Anliegen beziehungsweise Art. 6 Abs. 1 lit. f DSGVO für sonstige Kommunikation. Die Angaben werden über unsere eigene Schnittstelle an den konfigurierten SMTP-Anbieter übermittelt und gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Bestellungen und Zahlung

Für Bestellungen verarbeiten wir Warenkorb, Kontaktdaten, Lieferadresse, Bestellpositionen, Preis, Zahlungs- und Versandstatus sowie technische Bestellkennungen. Zahlungen werden über Stripe abgewickelt; QMoments speichert keine vollständigen Kreditkartendaten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und für gesetzliche Aufbewahrungspflichten lit. c DSGVO. Weitere Informationen: Datenschutzhinweise von Stripe.

6. QMomentCards, Uploads, Beiträge und gemeinsame Rückblicke

Beim Erstellen und Nutzen von Karten verarbeiten wir je nach Funktion Texte, Bilder, Videos, Kategorien, Tags, Ortsangaben, Anzeigenamen, Nachrichten und Zuordnungen zum Nutzerkonto oder QR-Code. Dies erfolgt zur Bereitstellung der angeforderten Funktionen nach Art. 6 Abs. 1 lit. b DSGVO. Freiwillige Beiträge eingeladener Personen beruhen auf Art. 6 Abs. 1 lit. a DSGVO. Bitte laden Sie Daten Dritter nur hoch, wenn Sie dazu berechtigt sind.

Beschenkte können nach dem gemeinsamen Erlebnis freiwillig einen Rückblick mit Text sowie mehreren Fotos oder Videos ergänzen. Diese Inhalte werden der erhaltenen Karte und dem Konto der beschenkten Person zugeordnet. Der Schenkende der betreffenden QMomentCard kann den Rückblick in seinem angemeldeten Konto schreibgeschützt ansehen. Vor dem Speichern weisen wir auf diese Sichtbarkeit hin. Die beschenkte Person kann den Rückblick bearbeiten, einzelne Medien entfernen oder durch Löschen der erhaltenen Karte beziehungsweise ihres Kontos entfernen.

Beim ersten gespeicherten Rückblick und bei der ersten Reaktion auf eine Karte kann der Schenkende eine E-Mail-Benachrichtigung erhalten. Der Inhalt des Rückblicks wird dabei nicht per E-Mail versendet, sondern ist erst nach Anmeldung im Konto sichtbar.

7. Standortdaten und Geocoding

Eine eingegebene Adresse oder Koordinate wird serverseitig an Nominatim von OpenStreetMap übermittelt, um Koordinaten beziehungsweise eine lesbare Adresse zu ermitteln. Übermittelt werden die Suchadresse oder gerundete Koordinaten sowie technisch unvermeidbare Verbindungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: Datenschutzhinweise der OpenStreetMap Foundation.

8. KI-Funktionen

Für ausdrücklich aufgerufene Ideen-, Text- und Bildgenerierung werden Eingaben und erforderliche Kontextdaten über die API an OpenAI übermittelt. Die Ergebnisse werden automatisiert erzeugt; es findet keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Geben Sie keine sensiblen Daten ein, die für die Funktion nicht erforderlich sind. Weitere Informationen: Datenschutzhinweise von OpenAI.

9. Cookies und Analytics

Notwendige Cookies und lokale Speicherungen dienen Login, Consent-Verwaltung, Warenkorb und Bedienfunktionen. Optionale Analytics-Ereignisse werden erst nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021 an unsere eigene Schnittstelle gesendet. Erfasst werden grobe Seitenbereiche, Funnel-Ereignisse, Geräteklasse, Kampagnenkategorien, Browser-Locale und die anonym bezeichnete Landingpage-Botschaft eines Positionierungstests; sensible IDs, E-Mail-Adressen, QR-Codes und Freitexte werden herausgefiltert. Einzelheiten stehen in der Cookie Notice.

10. Benachrichtigungen und Einstellungen im Konto

QMoments versendet funktionsbezogene E-Mails zu Reaktionen auf Karten, neuen gemeinsamen Rückblicken sowie Bestell- und Versandstatus. Rechtsgrundlage ist je nach Nachricht die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO oder unser berechtigtes Interesse an einer verlässlichen Information über die genutzte Funktion nach Art. 6 Abs. 1 lit. f DSGVO. Die optionalen Benachrichtigungsarten können jederzeit einzeln unter „Konto“ deaktiviert und erneut aktiviert werden; die Auswahl wird im Nutzerprofil gespeichert und gilt für zukünftige E-Mails.

Erforderliche Kauf-, Zahlungs-, Konto- und Sicherheitsbestätigungen können nicht deaktiviert werden, soweit ihre Verarbeitung zur Vertragserfüllung, zur Erfüllung rechtlicher Pflichten oder zum Schutz des Kontos erforderlich ist. QMoments versendet derzeit keine Newsletter oder Werbe-E-Mails. Eine etwaige künftige Marketing-Einwilligung würde getrennt, freiwillig und standardmäßig deaktiviert verwaltet.

11. Fehleranalyse mit Sentry

Wenn Sentry serverseitig konfiguriert ist, nutzen wir den Dienst von Functional Software, Inc. zur technischen Fehlerdiagnose. Die Browser-Erfassung sowie Performance-Tracing und Log-Export an Sentry sind deaktiviert. Unsere serverseitige Filterung beschränkt Fehlerberichte auf technische Angaben wie Fehlertyp, Ereigniskennung, Zeitpunkt und begrenzte Informationen zur Fehlerstelle im Programmcode. Ursprüngliche Fehlermeldungstexte, Benutzerkennungen, Request-URLs, Header, Request-Inhalte, Anhänge und Breadcrumbs werden nicht in diesen Fehlerbericht übernommen. Technische Angaben zur eingesetzten Software und Umgebung können hinzukommen. Die Übertragung erfolgt vom Server; dies ersetzt nicht die Prüfung der Verarbeitung durch den Dienstleister. Weitere Informationen: Datenschutzhinweise von Sentry.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

12. Hosting, Datenbank, Medien und E-Mail

Anwendung, Reverse Proxy, verschlüsselte Webverbindungen, Monitoring und geschützte Mediendateien werden auf der QMoments-Infrastruktur bei IONOS betrieben. Weitere Informationen: Datenschutzhinweise von IONOS. Anwendungsdaten werden in MongoDB gespeichert. Die konkrete Hosting-Region und der eingesetzte MongoDB-Betriebsanbieter sind vor Produktivstart entsprechend der finalen Infrastruktur zu dokumentieren. Transaktions- und Support-E-Mails werden über den konfigurierten SMTP-Anbieter versendet; auch dieser Anbieter ist vor Produktivstart einzusetzen und hier namentlich zu ergänzen.

13. Empfänger und Drittlandübermittlungen

Empfänger sind nur die jeweils erforderlichen Hosting- und Funktionsanbieter, insbesondere IONOS, Auth0/Okta, Stripe, OpenAI, Sentry, der Datenbankbetrieb und der SMTP-Anbieter. Bei Dienstleistern in den USA kann eine Drittlandübermittlung stattfinden. Vor Produktivstart werden die tatsächlich geltenden Übermittlungsgrundlagen – insbesondere Angemessenheitsbeschluss beziehungsweise EU-US Data Privacy Framework oder Standardvertragsklauseln samt ergänzender Prüfung – anhand der abgeschlossenen Anbietervereinbarungen final dokumentiert.

14. Speicherdauer

Konto- und Leistungsdaten speichern wir grundsätzlich für die Vertragsdauer. Bei einer Kontolöschung werden Bestell- und Rechnungsdaten vom Login getrennt und aufgrund gesetzlicher Aufbewahrungspflichten grundsätzlich sieben Jahre weiter aufbewahrt; in begründeten Einzelfällen kann eine längere Aufbewahrung erforderlich sein. Analytics-Ereignisse werden laut aktueller Konfiguration nach 180 Tagen gelöscht. Sitzungen und temporäre Daten werden nur für ihre technische Laufzeit vorgehalten. Karteninhalte bleiben bis zu ihrer Löschung gespeichert; bei einer Kontolöschung gelten die unter Punkt 3 beschriebenen Wahlmöglichkeiten. Rückblick-Texte und -Medien werden entfernt, wenn die beschenkte Person die betreffende erhaltene Karte oder ihr Konto löscht. Benachrichtigungseinstellungen werden bis zur Änderung oder Kontolöschung gespeichert. Die konkrete Backup-Aufbewahrungsdauer wird vor Produktivstart ergänzt.

15. Ihre Rechte

Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf einer Einwilligung. Ein Widerruf wirkt für die Zukunft. Anfragen richten Sie an office@qmoments.at. Bei Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen.

16. Beschwerderecht

Beschwerden können an die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, gerichtet werden. Weitere Informationen: dsb.gv.at.

Stand: 1. November 2026