1. Verantwortlicher

Verantwortliche im Sinne der DSGVO ist:

Karottenfritz IT GmbH

Wipplingerstraße 20/18, 1010 Wien, Österreich

E-Mail: office@karottenfritz.at · Telefon: +43 667 887 1900

Ein Datenschutzbeauftragter ist zu bestellen, sofern gesetzlich erforderlich. [Bestellung/Kontakt des Datenschutzbeauftragten, falls vorhanden.]

2. Vorregistrierung von Anbieterinnen

Bei der Vorregistrierung auf der Landingpage verarbeiten wir folgende Daten:

• Künstlername — zur Ansprache und späteren Zuordnung des Profils.
• Telefonnummer inkl. SMS-Verifizierung — zur Bestätigung, dass die Nummer echt ist (Betrugs- und Fake-Vermeidung). Es wird ein einmaliger Bestätigungscode versendet.
• E-Mail-Adresse (optional) — nur zur Benachrichtigung über den Launch.
• Link zu einem bestehenden Profil (optional) — zur Einschätzung und Vorbereitung des späteren Inserats.
• Stadt/Bezirk — zur regionalen Einordnung.

Zweck: Vormerkung des Inserats vor dem Start der Plattform und Kontaktaufnahme zum Launch. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. Anbahnung eines Vertragsverhältnisses (lit. b). Speicherdauer: bis zum Widerruf, längstens jedoch bis zur Umwandlung in ein reguläres Anbieterkonto bzw. bis zu [Aufbewahrungsfrist, z. B. 12 Monate nach dem Launch], danach Löschung.

3. Server-Logfiles

Beim Aufruf der Website verarbeitet der Hosting-Anbieter automatisch technische Daten (u. a. anonymisierte/gekürzte IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Referrer). Zweck: sicherer und stabiler Betrieb, Missbrauchsabwehr. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: kurzfristig, danach automatische Löschung [z. B. 14 Tage].

4. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies bzw. LocalStorage-Einträge:

• Altersbestätigung (18+) — merkt, dass das Altersgate bestätigt wurde.
• Anmeldung/Sitzung — HttpOnly-Cookies für die sichere Anmeldung (Access- und Refresh-Token).
• Sprachauswahl und Ansicht — merkt die gewählte Sprache bzw. Feed-/Grid-Ansicht.

Rechtsgrundlage: technisch notwendig (Art. 6 Abs. 1 lit. f DSGVO bzw. § 165 Abs. 3 TKG 2021). Es findet kein Tracking zu Werbezwecken statt.

5. Empfänger und Auftragsverarbeiter

• Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Serverstandort EU).
• SMS-Versand: [SMS-Dienstleister — wird vor dem Live-Gang festgelegt und hier namentlich ergänzt; Auftragsverarbeitungsvertrag wird abgeschlossen.]
• Zahlungsdienstleister (später): Paysafecard (Paysafe Group) für Guthaben­auf­ladungen.

Mit Auftragsverarbeitern werden Verträge gemäß Art. 28 DSGVO geschlossen. Eine Übermittlung in Drittländer findet nur auf Basis geeigneter Garantien statt. [Vollständige Liste der Auftragsverarbeiter im Verarbeitungsverzeichnis.]

6. Verschlüsselung sensibler Daten

Ausweis- und Altersnachweise, Geburtsdatum und Basisadresse werden verschlüsselt gespeichert, streng zugriffsbeschränkt verarbeitet und niemals öffentlich angezeigt. Die öffentliche Anzeige einer Straße bei besuchbaren Profilen erfolgt ausschließlich ohne Hausnummer und nur mit ausdrücklicher Freigabe durch die Anbieterin.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an office@karottenfritz.at.

8. Beschwerderecht

Sie haben das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde (Barichgasse 40–42, 1030 Wien; https://www.dsb.gv.at).