Datenschutzerklärung

1. Verantwortlicher

up2future GmbH
Irgendwo bei uns in der Nähe 12, 3380 Pöchlarn
E-Mail: datenschutz@up2future.at

2. Welche Daten wir erheben

Beim Besuch und der Nutzung unserer Website erheben wir folgende Daten:

• Kontaktdaten bei Registrierung (Vorname, Nachname, E-Mail-Adresse)
• Buchungsdaten (Raum, Datum, Uhrzeit, Teilnehmerzahl)
• Zahlungsinformationen (Zahlungsart)
• Technische Daten (IP-Adresse, Browsertyp, Zugriffszeitpunkt) — nur in Server-Logs

3. Zweck der Datenverarbeitung

• Verwaltung und Abwicklung von Raumbuchungen
• Kommunikation per E-Mail (Buchungsbestätigung, Stornierung)
• Betrieb und Sicherheit der Website

4. Rechtsgrundlage

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Website).

5. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die Erfüllung des Zwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Buchungsdaten werden nach 7 Jahren gelöscht (steuerrechtliche Aufbewahrungspflicht).

6. Weitergabe an Dritte

Ihre Daten werden nicht an Dritte weitergegeben, außer dies ist zur Vertragserfüllung erforderlich (z. B. E-Mail-Versand über Resend.com). Resend verarbeitet E-Mail-Daten ausschließlich zum Zweck des Versands.

7. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: datenschutz@up2future.at

8. Beschwerderecht

Sie haben das Recht, eine Beschwerde bei der österreichischen Datenschutzbehörde einzureichen: www.dsb.gv.at

9. Cookies

Diese Website verwendet ausschließlich technisch notwendige Session-Cookies für die Anmeldefunktion des Kundenportals. Es werden keine Tracking- oder Marketing-Cookies eingesetzt.

10. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten vor unberechtigtem Zugriff zu schützen: HTTPS-Verschlüsselung, gehashte Passwörter (bcrypt), SQL-Injection-Schutz (Prepared Statements) und rollenbasierte Zugriffskontrollen.

Stand: März 2026