Datenschutz

Hier steht, welche Daten beim Besuch von lorumo.at anfallen und was wir damit tun.

Verantwortlich

Michael Sterrer, Gartenstraße 1, 4625 Offenhausen, Österreich
E-Mail: [email protected]

Beim Aufruf der Seite

Die Seite wird über Cloudflare Pages ausgeliefert, einen Dienst der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare betreibt dazu ein weltweites Netz von Rechenzentren, darunter solche in der EU; welcher Standort deine Anfrage beantwortet, hängt von deinem Aufenthaltsort ab. Beim Aufruf verarbeitet Cloudflare technisch nötige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung und Angaben zur Verbindung, um die Seite auszuliefern, die Verbindung zu sichern und Missbrauch abzuwehren. Wir selbst speichern diese Daten nicht und sehen sie nicht einzeln. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnell erreichbaren Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Zur Übermittlung in die USA siehe „Übermittlung in Drittländer“.

Anfrageformular

Schickst du das Formular ab, übermitteln wir deine Angaben (Anlass, Datum, Ort, Gästezahl, Name, E-Mail, freiwillig Telefon, Nachricht und woher du uns kennst; bei Firmen freiwillig Firmenname und Website) über einen Cloudflare-Worker als E-Mail an das Postfach des Betreibers. Den E-Mail-Versand übernimmt Resend (Resend, Inc., San Francisco, USA) als Auftragsverarbeiter. Zweck ist, deine Anfrage zu beantworten und dir ein Angebot zu machen. Auf unserer Website und im Worker speichern wir die Anfrage nicht; sie liegt danach nur im Postfach (siehe „Wenn du uns schreibst“) und für kurze Zeit im Versandprotokoll von Resend. Zusätzlich bekommt der Betreiber eine kurze Hinweisnachricht ohne deine Angaben (nur Anlass und Datum), damit wir rasch antworten. Rechtsgrundlage ist deine Anfrage selbst, also die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO); soweit du als Firma ohne Vertragsabsicht anfragst oder wir die Übermittlung technisch absichern und vor Missbrauch schützen, ist es unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Angaben sind freiwillig; ohne Name und E-Mail können wir nicht antworten. Zur Übermittlung in die USA siehe „Übermittlung in Drittländer“.

Anfrage von Fotobox-Betreibern

Über das Formular unter „Für Betreiber“ (Pilot) übermittelst du uns Firma, Name und E-Mail-Adresse, freiwillig Ort, Telefonnummer, die Zahl deiner Boxen, deine Kamera und deinen Drucker, deine bisherige Software, den ungefähren Anteil deiner Firmenkunden und eine Nachricht. Der Weg ist derselbe wie beim Anfrageformular: Ein Cloudflare-Worker schickt die Angaben als E-Mail an unser Postfach, den Versand übernimmt Resend (Resend, Inc., San Francisco, USA) als Auftragsverarbeiter. Zweck ist, deine Anfrage zu beantworten und mit dir ein erstes Gespräch über den Pilot zu verabreden. Auf unserer Website und im Worker speichern wir die Anfrage nicht; sie liegt danach nur in unserem Postfach und für kurze Zeit im Versandprotokoll von Resend. Die Hinweisnachricht aufs Handy nennt weder deinen Namen noch deine Firma. Rechtsgrundlage ist deine Anfrage selbst, also die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO); fragst du als Firma ohne Vertragsabsicht an, oder sichern wir die Übermittlung technisch ab und schützen sie vor Missbrauch, ist es unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Gespeichert wird so lange, wie die Anfrage offen ist: Wird kein Pilot daraus, löschen wir sie spätestens nach 12 Monaten (siehe „Wenn du uns schreibst“); die Kopie bei Resend löscht sich nach der Frist des Anbieters (bis zu 30 Tage). Außer Name, E-Mail und Firma sind alle Angaben freiwillig. Zur Übermittlung in die USA siehe „Übermittlung in Drittländer“.

Vorschlag für Firmen

Nennt eine Firma im Formular ihre Website, rufen wir diese öffentliche Seite ab, um Farben, Logo und Bildwelt für Probebilder zu erkennen. Die Probebilder erzeugt ein KI-Dienst von OpenAI in den USA; dafür übermitteln wir Logo, Bildbeschreibungen und gegebenenfalls Produktfotos der Firma. Die Vorschlagsseite liegt in unserem Konfigurator und ist nur über einen persönlichen Link erreichbar. Rechtsgrundlage ist die Anfrage selbst (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen). Speicherdauer, Auftragsverarbeitung und Drittlandübermittlung:Die Vorschlagsseite löschen wir, wenn kein Auftrag daraus wird, spätestens nach 12 Monaten. OpenAI und die Anbieter des Konfigurators (Supabase für die Datenbank, Vercel für die Auslieferung, Cloudflare für die Bilder) arbeiten für uns als Auftragsverarbeiter; für Übermittlungen in die USA gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Wenn du uns schreibst

Schreibst du uns eine E-Mail, verwenden wir deine Angaben, um die Anfrage zu beantworten und ein Angebot zu erstellen (Art. 6 Abs. 1 lit. b DSGVO). E-Mails und Anfragen aus dem Formular liegen in unserem Postfach bei Zoho (Zoho Corporation B.V., Utrecht, Niederlande, Rechenzentrum in der EU). Eine Anfrage, aus der kein Auftrag wird, löschen wir spätestens nach 12 Monaten; bei einem Auftrag gelten die gesetzlichen Aufbewahrungsfristen. Die Kopie im Versandprotokoll von Resend löscht sich dort nach der Frist des Anbieters (bis zu 30 Tage).

Besuche von Firmen

Wir sehen uns an, welche Seiten aus welchen Netzen aufgerufen werden, damit wir erkennen, welche Firmen sich für Lorumo interessieren. Dafür meldet ein eigenes Skript jeden Seitenaufruf an unseren Server: die Seite, die Seite, von der du kommst (ohne Suchparameter), und gegebenenfalls Kampagnenangaben aus der Adresse. Unser Server ergänzt den Namen des Netzbetreibers deiner Adresse (bei Firmen mit eigenem Netz der Firmenname, sonst dein Internetanbieter), Land, Region und Stadt, die grobe Geräteart und, wenn du über das Formular anfragst, dass angefragt wurde (ohne Inhalt). Deine IP-Adresse speichern wir nicht. Um Aufrufe eines Tages zusammenzufassen, bilden wir aus IP-Adresse, Browserkennung und einem täglich wechselnden Geheimwert eine Kennung, die nur diesen Tag gilt. Wir setzen keine Cookies und erkennen dich an einem anderen Tag nicht wieder. Die Daten liegen in unserer Datenbank bei Supabase in der EU und werden nach 30 Tagen gelöscht. Wir nutzen sie nicht, um Privatpersonen anzusprechen. Rechtsgrundlage ist unser berechtigtes Interesse, zu verstehen, welche Unternehmen sich für unser Angebot interessieren (Art. 6 Abs. 1 lit. f DSGVO). Browser mit „Global Privacy Control“ oder „Do Not Track“ messen wir nicht. Du kannst jederzeit widersprechen (Art. 21 DSGVO):

Messung in diesem Browser abschalten

Übermittlung in Drittländer

Cloudflare, Inc. und Resend, Inc. haben ihren Sitz in den USA. Wir haben mit beiden Verträge zur Auftragsverarbeitung geschlossen. Die Übermittlung personenbezogener Daten in die USA stützen wir auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil dieser Verträge sind. Eine Kopie der Klauseln erhältst du auf Anfrage. Daneben können die Anbieter nach dem EU-US Data Privacy Framework zertifiziert sein; wir verlassen uns darauf nicht. Dein Aufruf wird von Cloudflare je nach Standort auch in Rechenzentren in der EU beantwortet.

Schriften

Alle Schriften liegen auf unserem eigenen Server. Beim Aufruf wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen. Schreib uns dafür an [email protected]. Beschweren kannst du dich bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at. Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

Bilder auf dieser Website

Auf den Seiten für Hochzeiten und Feiern zeigen wir echte Ergebnisse unserer Looks aus Testfotos. Darauf sind nur Menschen zu sehen, die der Veröffentlichung hier ausdrücklich und schriftlich zugestimmt haben. Fotos von Gästen aus Galerien verwenden wir ohne eigene Freigabe nicht; die Einwilligung an der Fotobox deckt keine Werbung. Eine erteilte Freigabe kann jederzeit widerrufen werden, dann nehmen wir das Bild von der Seite (Art. 6 Abs. 1 lit. a DSGVO).

Die Bilder auf den Seiten für Unternehmen sind mit KI erzeugte Beispiele. Sie zeigen erfundene Personen und erfundene Marken wie „Musterhaus“, keine echten Gäste und keine echten Kunden, und sind unter jedem Bild als KI-Beispiel gekennzeichnet.

Fotobox, Galerie und Konfigurator

Was an der Fotobox, in Galerien und im Konfigurator mit Bildern geschieht, steht in den Datenschutzhinweisen direkt dort, weil der Gastgeber des jeweiligen Festes dafür mitverantwortlich ist.

Stand: 4. November 2026