Stand: August 2026
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung – DSGVO) sowie dem österreichischen Datenschutzgesetz (DSG) über die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Angebot picthis.one.
DDM Ventures GmbH
Nobilegasse 20/38
1150 Wien
Österreich
E-Mail: office@picthis.one
Weitere Angaben zum Unternehmen finden Sie im Impressum.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Z 1 DSGVO).
Je nach Verarbeitungsvorgang stützen wir uns insbesondere auf folgende Rechtsgrundlagen:
Unsere Website und die dazugehörigen Anwendungen werden auf einem Virtual Private Server (VPS) der
Hetzner Online GmbH
Industriestraße 25
91710 Gunzenhausen
Deutschland
betrieben. Der Serverstandort befindet sich in Falkenstein, Deutschland (Europäische Union).
Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere:
Diese Daten sind für den Betrieb, die Sicherheit und die Stabilität des Angebots erforderlich (Art. 6 Abs. 1 lit. f DSGVO).
Hetzner handelt als Auftragsverarbeiter. Weitere Informationen:
Wir verarbeiten Daten, die für die Darstellung und Nutzung von picthis.one erforderlich sind (Server-Logs, Session-Daten, technisch notwendige Cookies bzw. vergleichbare Speicherungen). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Zur Zuordnung von Eventfotos können Sie nach einer Startnummer suchen. Dabei werden die eingegebene Startnummer sowie technische Nutzungsdaten verarbeitet, um passende Fotos anzuzeigen und den Bestellvorgang zu ermöglichen (Art. 6 Abs. 1 lit. b und lit. f DSGVO).
Beim Kauf digitaler Foto-Pakete oder Einzelfotos verarbeiten wir insbesondere:
Die Zahlungsabwicklung erfolgt über
Stripe Payments Europe, Limited (bzw. verbundene Stripe-Unternehmen)
Wir speichern keine vollständigen Kreditkartendaten auf unseren Systemen. Die Eingabe und Verarbeitung der Zahlungsdaten erfolgt über Stripe.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie – soweit erforderlich – Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).
Weitere Informationen:
Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Nachricht) sowie technische Angaben zur Missbrauchsprävention (z. B. Captcha-Prüfung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (sofern die Anfrage der Vertragsanbahnung bzw. -abwicklung dient) bzw. Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen und sicherer Formularbetrieb).
Für interne Benutzerkonten (z. B. Verwaltung von Events und Fotos) werden Zugangsdaten und Protokollinformationen verarbeitet, die für Authentifizierung, Autorisierung und Sicherheit erforderlich sind (Art. 6 Abs. 1 lit. f DSGVO bzw. lit. b DSGVO im Beschäftigungs-/Vertragsverhältnis).
Zur automatisierten Erkennung von Startnummern und zur Zuordnung von Fotos setzen wir die Google Cloud Vision API ein.
Dabei werden Bilddaten (Fotos bzw. Bildausschnitte) an Google übermittelt und analysiert. Nach Angaben von Google erfolgt die Verarbeitung über europäische Endpunkte / Serverregionen der Europäischen Union.
Google handelt insoweit als Auftragsverarbeiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung des Foto-Services) sowie Art. 6 Abs. 1 lit. f DSGVO (effiziente und skalierbare Bildzuordnung).
Weitere Informationen:
Für den automatisierten E-Mail-Versand (z. B. Bestellbestätigungen, Download-Hinweise oder sonstige transaktionelle Nachrichten) nutzen wir den Dienst
Resend (Plus Five Five, Inc.)
Dabei werden insbesondere Empfängeradresse, Inhaltsdaten der Nachricht sowie technische Versandmetadaten verarbeitet.
Resend speichert und verarbeitet Daten nach eigenen Angaben auch in den USA. Die Übermittlung in ein Drittland erfolgt auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln bzw. – soweit anwendbar – der Zertifizierung unter dem EU-U.S. Data Privacy Framework.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vertragliche Kommunikation) bzw. Art. 6 Abs. 1 lit. f DSGVO (zuverlässige Zustellung betrieblich erforderlicher Nachrichten).
Weitere Informationen:
Zur Auswertung der Nutzung unserer Website setzen wir OpenPanel als Analytics-Tool ein. OpenPanel wird selbst gehostet auf demselben VPS wie die Website (Standort Falkenstein, Deutschland).
Es erfolgt daher keine Weitergabe der Analysedaten an einen externen Analytics-Anbieter. Verarbeitet werden typischerweise Nutzungsdaten wie aufgerufene Seiten, Zeitpunkt, Referrer, Gerät-/Browserinformationen und – je nach Konfiguration – gekürzte oder gehashte IP-bezogene Informationen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Gestaltung und Verbesserung unseres Angebots). Soweit Cookies oder vergleichbare Speicherungen nicht technisch erforderlich sind und eine Einwilligung erforderlich ist, erfolgt die Verarbeitung nur nach entsprechender Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Wir verwenden Cookies und vergleichbare Technologien,
Technisch erforderliche Cookies stützen sich auf Art. 6 Abs. 1 lit. f DSGVO bzw. – soweit einschlägig – auf die Umsetzung der ePrivacy-Vorgaben im österreichischen Telekommunikationsrecht. Nicht erforderliche Cookies setzen wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Sie können Cookies in Ihrem Browser löschen oder einschränken. Dadurch können einzelne Funktionen der Website eingeschränkt sein.
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Insbesondere:
Neben den oben genannten Dienstleistern können Daten an folgende Kategorien von Empfängern gelangen:
Mit Auftragsverarbeitern schließen wir – soweit erforderlich – Vereinbarungen gemäß Art. 28 DSGVO ab.
Eine Übermittlung personenbezogener Daten in Staaten außerhalb der EU/des EWR findet nur statt, wenn
Aktuell betrifft dies insbesondere den Einsatz von Resend (USA) sowie – je nach technischer Ausgestaltung – Komponenten von Stripe und Google. Details entnehmen Sie bitte den verlinkten Datenschutzbestimmungen der jeweiligen Anbieter.
Sie haben nach der DSGVO und dem DSG insbesondere folgende Rechte:
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: office@picthis.one
Sie haben das Recht, sich bei der österreichischen Aufsichtsbehörde zu beschweren:
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
Website: https://www.dsb.gv.at
Die Bereitstellung bestimmter Daten (z. B. E-Mail-Adresse und Zahlungsinformationen beim Kauf) ist für den Vertragsschluss bzw. die Vertragserfüllung erforderlich. Ohne diese Daten können wir Bestellungen und den Foto-Download nicht abwickeln.
Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Die Startnummernerkennung dient der technischen Zuordnung von Fotos.
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Dazu zählen insbesondere Zugangsbeschränkungen, verschlüsselte Verbindungen (HTTPS) sowie rollenbasierte Berechtigungen im Administrationsbereich.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Rechtslage, unser Angebot oder eingesetzte Technologien ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.