Datenschutzerklärung

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit 4you2us ist die Vailble GmbH, Ludwig-Lassl-Straße 2, 6112 Wattens, Tirol, Österreich, E-Mail: office@vailble.at.

Weitere Angaben zum Unternehmen finden Sie im Impressum.

Wir verarbeiten personenbezogene Daten im Rahmen der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie – soweit anwendbar – des Telekommunikationsgesetzes (TKG).

Passend dazu:ImpressumAGB

Für den Betrieb von 4you2us nutzen wir technische Hosting-, Datenbank- und Infrastrukturleistungen. Die Website wird über die Hosting-Infrastruktur von Lovable (Lovable Labs Incorporated) bereitgestellt; Datenbank, Authentifizierung und Datei-Speicher werden über Supabase (Supabase, Inc.) betrieben.

Beim Aufruf unserer Website können technisch notwendige Informationen verarbeitet werden, insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten und Ressourcen
• Browser und Browserversion
• Betriebssystem
• Gerätetyp
• Referrer-Informationen, soweit übermittelt
• technische Fehler- und Sicherheitsinformationen

Diese Daten werden verarbeitet, um 4you2us technisch bereitzustellen, die Stabilität und Sicherheit des Dienstes zu gewährleisten sowie Fehler und missbräuchliche Zugriffe erkennen zu können.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einem sicheren und funktionsfähigen Online-Angebot.

Soweit einzelne dieser Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt dies nur unter den Voraussetzungen der DSGVO (siehe Punkt 16).

Für die Erstellung, Speicherung und Verwaltung von Erlebnissen (Experiences) ist ein Benutzerkonto erforderlich. Dabei können insbesondere verarbeitet werden:

• Name bzw. Benutzername
• E-Mail-Adresse
• interne Benutzer-ID
• Login- und Authentifizierungsinformationen
• Spracheinstellungen
• erstellte Erlebnisse
• gebuchte Produkte und Tarife
• Account-Einstellungen
• Registrierungsdatum

Wir verwenden diese Daten zur Einrichtung und Verwaltung des Benutzerkontos und zur Bereitstellung der gewünschten Funktionen.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen.

Die Accountdaten werden grundsätzlich gespeichert, solange das Benutzerkonto besteht. Gesetzliche Aufbewahrungspflichten bleiben davon unberührt. Die Rechte und Pflichten rund um das Konto sind zusätzlich in den AGB geregelt.

Passend dazu:AGB

4you2us bietet die Anmeldung über Google an. Nutzer können ihr bestehendes Google-Konto zur Registrierung bzw. Anmeldung verwenden. Dabei können – abhängig von den erteilten Berechtigungen – insbesondere folgende Informationen an 4you2us übermittelt werden:

• Name
• E-Mail-Adresse
• Google-Konto-ID
• gegebenenfalls Profilbild

Wir erhalten nicht das Google-Passwort des Nutzers. Die übermittelten Daten werden ausschließlich zur Registrierung, Authentifizierung und Verwaltung des 4you2us-Kontos verwendet.

Google verarbeitet im Rahmen des Login-Verfahrens ebenfalls personenbezogene Daten. Weitere Informationen finden sich in der Datenschutzerklärung von Google.

Die Nutzung des Google Logins ist freiwillig; alternativ kann die Anmeldung per E-Mail-Link verwendet werden.

Passend dazu:Datenschutzerklärung von Google

Für kostenpflichtige Funktionen, Premium-Erlebnisse und Abonnements ist Stripe (Stripe Payments Europe, Ltd.) als Zahlungsdienstleister vorgesehen. Die Zahlungsabwicklung ist derzeit in Vorbereitung: Solange Stripe nicht aktiv geschaltet ist, findet über 4you2us keine Zahlung und keine Übermittlung von Zahlungsdaten statt.

Sobald die Zahlungsabwicklung aktiv ist, können insbesondere verarbeitet werden:

• Name
• E-Mail-Adresse
• Rechnungsinformationen
• Zahlungsart
• Betrag und Währung
• Datum und Zeitpunkt der Transaktion
• Zahlungs- und Transaktionsstatus
• gegebenenfalls weitere zur Zahlungsabwicklung notwendige Daten

Die eigentlichen Zahlungsdaten, beispielsweise Kreditkartendaten, werden direkt von Stripe verarbeitet. Wir speichern keine vollständigen Kreditkartendaten.

Die Verarbeitung erfolgt insbesondere zur Vertrags- und Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, zur Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.

Rechnungs- und Transaktionsdaten können aufgrund gesetzlicher steuer- und unternehmensrechtlicher Aufbewahrungspflichten auch nach Löschung eines Benutzerkontos weiter gespeichert werden. Die Preise und Vertragsbedingungen ergeben sich aus den AGB.

Passend dazu:Datenschutzinformationen von StripeAGBPreise & Tarife

4you2us ermöglicht – abhängig von den verfügbaren Funktionen – das Hochladen von Fotos, Bildern, Videos, Audioaufnahmen und sonstigen Mediendateien. Diese Inhalte werden gespeichert und verarbeitet, um sie innerhalb des vom Nutzer erstellten Erlebnisses darstellen bzw. abspielen zu können.

Die hochgeladenen Medien werden nicht automatisch öffentlich auf 4you2us veröffentlicht, nicht an andere Nutzer verkauft und nicht für Werbezwecke verwendet, sofern hierfür keine gesonderte Rechtsgrundlage bzw. Einwilligung besteht.

Nutzer sind dafür verantwortlich, dass sie über die erforderlichen Rechte zur Verwendung der hochgeladenen Inhalte verfügen. Dies gilt insbesondere für Urheber-, Persönlichkeits- und Datenschutzrechte abgebildeter oder aufgenommener Personen.

Passend dazu:AGB

Nutzer können auf 4you2us persönliche Erlebnisse erstellen. Dabei können insbesondere folgende Informationen gespeichert werden:

• Namen und Spitznamen
• Beziehungsart
• Anlass
• persönliche Nachrichten
• Fragen und Antworten
• Quiz-Inhalte
• Erinnerungen
• Compare-Us-Antworten
• Finish-My-Sentence-Inhalte
• persönliche Briefe
• Bilder, Videos und Audio
• vom Nutzer eingegebene individuelle Inhalte

Diese Daten werden gespeichert, damit das Erlebnis erstellt, bearbeitet und dem gewünschten Empfänger bereitgestellt werden kann.

Die Rechte an den eigenen Inhalten verbleiben grundsätzlich beim jeweiligen Nutzer bzw. Rechteinhaber. Vailble verwendet die Inhalte nur in dem Umfang, der erforderlich ist, um 4you2us technisch bereitzustellen und das vom Nutzer gewünschte Erlebnis auszuführen.

Wir verkaufen persönliche Inhalte nicht und stellen private Erlebnisse nicht anderen 4you2us-Nutzern öffentlich zur Verfügung. Soweit technisch notwendige Dienstleister Daten verarbeiten müssen – beispielsweise Hosting- oder Speicheranbieter –, erfolgt dies im Rahmen der datenschutzrechtlichen Anforderungen.

Passend dazu:AGB

Bei 4you2us können Nutzer auch personenbezogene Informationen über den vorgesehenen Empfänger oder andere Personen eingeben, beispielsweise Name oder Spitzname, gemeinsame Erinnerungen, Fotos, persönliche Geschichten, Antworten sowie Audio- oder Videoaufnahmen.

Diese Informationen stammen in diesem Fall nicht unmittelbar von der betroffenen Person, sondern vom Creator des Erlebnisses.

Der Creator ist dafür verantwortlich, nur Inhalte zu verwenden, die er rechtmäßig verwenden darf und durch deren Nutzung keine Rechte anderer Personen verletzt werden.

Wir empfehlen ausdrücklich, keine unnötigen besonders sensiblen oder vertraulichen Informationen über andere Personen in Erlebnisse einzufügen.

Nach der Veröffentlichung eines Erlebnisses erzeugt 4you2us einen individuellen Link, beispielsweise 4you2us.com/anna. Dieser Link ermöglicht es dem Creator, das Erlebnis mit dem vorgesehenen Empfänger zu teilen.

Die Erlebnisse werden grundsätzlich nicht in einer öffentlichen Nutzer-Galerie auf 4you2us gelistet und sind nicht dazu bestimmt, über eine öffentliche Suchfunktion gefunden zu werden.

Ein Share-Link stellt jedoch keinen Passwortschutz dar. Jede Person, die den Link erhält oder an die dieser weitergegeben wird, kann gegebenenfalls auf das Erlebnis zugreifen. Nutzer sollten Share-Links deshalb nur mit den vorgesehenen Personen teilen.

Für einen zusätzlichen Zugriffsschutz kann der Creator die Premium-Funktion PIN-Schutz verwenden.

Passend dazu:AGBPreise & Tarife

Beim Aufruf einer personalisierten Empfängerseite können technisch erforderliche Zugriffsdaten verarbeitet werden.

Je nach Erlebnis können Empfänger außerdem freiwillig mit den bereitgestellten Inhalten interagieren und beispielsweise Antworten auswählen, Fragen beantworten, Spiele durchführen, Entscheidungen treffen oder Texte eingeben.

Soweit diese Antworten für die Funktion des Erlebnisses erforderlich sind, werden sie verarbeitet und gegebenenfalls dem jeweiligen Erlebnis zugeordnet.

Empfänger benötigen kein eigenes 4you2us-Benutzerkonto, um ein Erlebnis anzusehen. Informationen aus der Nutzung einer privaten Empfängerseite werden nicht automatisch zu einem öffentlichen Profil des Empfängers.

4you2us erstellt Vorschläge für Fragen, Antwortmöglichkeiten, Satzanfänge, Texte, Spiele und weitere Erlebnis-Inhalte. Diese Vorschläge werden derzeit ausschließlich innerhalb von 4you2us aus vorbereiteten Inhaltsbausteinen erzeugt; dabei werden keine Eingaben an einen externen KI-Dienst übertragen.

Sollten künftig externe KI-Dienste eingesetzt werden, informieren wir an dieser Stelle transparent über den jeweiligen Anbieter und die damit verbundene Datenverarbeitung, bevor die Funktion aktiviert wird.

Nutzer sollten keine unnötigen vertraulichen oder besonders sensiblen personenbezogenen Daten in Eingaben für solche Funktionen aufnehmen.

4you2us kann Nutzungsstatistiken verwenden, um die Plattform zu verbessern und Creatorn bestimmte Informationen über ihre Erlebnisse bereitzustellen. Dazu können beispielsweise gehören: Anzahl der Aufrufe eines Erlebnisses, Start eines Erlebnisses, Abschluss eines Erlebnisses, Zeitpunkt des Aufrufs und technische Nutzungsinformationen.

Wir achten darauf, hierfür nur die Daten zu verarbeiten, die für die jeweilige Funktion erforderlich sind.

Externe Analyse- oder Trackingdienste sind derzeit nicht im Einsatz. Sollten solche Dienste eingesetzt werden, werden sie erst nach entsprechender Zustimmung über das Cookie-Banner aktiviert und hier mit Anbieter und Speicherdauer ergänzt.

4you2us verwendet Cookies und vergleichbare Technologien (insbesondere lokale Speicherung im Browser). Technisch notwendige Technologien können insbesondere erforderlich sein für:

• Login
• Authentifizierung
• Sessionverwaltung
• Sicherheit
• Spracheinstellungen
• Cookie-Einstellungen
• Checkout
• technische Funktionsfähigkeit

Diese notwendigen Technologien können eingesetzt werden, soweit sie für die vom Nutzer angeforderte Funktion erforderlich sind.

Optionale Cookies oder vergleichbare Technologien – insbesondere für bestimmte Analyse- oder Marketingzwecke – werden nur nach vorheriger Einwilligung gesetzt, soweit dies gesetzlich erforderlich ist. Das Cookie-Banner bietet dazu „Alle akzeptieren“, „Optionale ablehnen“ und „Einstellungen“.

Eine erteilte Einwilligung kann über die Cookie-Einstellungen jederzeit mit Wirkung für die Zukunft geändert oder widerrufen werden.

Wenn Nutzer per E-Mail Kontakt mit uns aufnehmen, verarbeiten wir die von ihnen übermittelten Informationen zur Bearbeitung der Anfrage. Dazu können insbesondere gehören: Name, E-Mail-Adresse, Nachricht, Zeitpunkt der Anfrage sowie gegebenenfalls Informationen zum Erlebnis, zur Bestellung oder zum Benutzerkonto.

Rechtsgrundlage ist abhängig vom Inhalt der Anfrage insbesondere Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Wir verkaufen personenbezogene Daten und private 4you2us-Inhalte nicht an Dritte. Für den technischen Betrieb kann es jedoch erforderlich sein, bestimmte Daten durch sorgfältig ausgewählte Dienstleister verarbeiten zu lassen. Hierzu können insbesondere gehören:

• Hostinganbieter (Lovable)
• Cloud-, Speicher- und Datenbankanbieter (Supabase)
• Authentifizierungsanbieter (Supabase, Google Login)
• Stripe für die Zahlungsabwicklung, sobald diese aktiv ist
• E-Mail-Dienstleister für Anmelde- und Systemnachrichten
• IT- und Sicherheitsdienstleister
• gegebenenfalls KI-Anbieter, nach vorheriger Information an dieser Stelle
• gegebenenfalls Analyseanbieter, nach entsprechender Einwilligung

Soweit diese Anbieter personenbezogene Daten in unserem Auftrag verarbeiten, werden sie entsprechend den gesetzlichen Anforderungen – insbesondere über Auftragsverarbeitungsverträge nach Art. 28 DSGVO – eingebunden.

Eine Weitergabe kann außerdem erfolgen, wenn wir hierzu gesetzlich verpflichtet sind.

Einzelne von uns eingesetzte Dienstleister können personenbezogene Daten außerhalb Österreichs bzw. außerhalb des Europäischen Wirtschaftsraums verarbeiten. Dies betrifft insbesondere Anbieter mit Sitz in den USA.

Eine Übermittlung in ein Drittland erfolgt nur unter Beachtung der gesetzlichen Voraussetzungen der DSGVO. Je nach Empfänger kann die Übermittlung insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission oder geeigneten Garantien wie Standardvertragsklauseln beruhen.

Die konkret eingesetzten Anbieter sind in Punkt 15 genannt; Änderungen werden in dieser Datenschutzerklärung entsprechend angegeben.

Nutzer können die Löschung ihres Benutzerkontos über die dafür vorgesehene Funktion in den Einstellungen durchführen. Vor der endgültigen Löschung erfolgt ein entsprechender Hinweis.

Mit der Löschung des Benutzerkontos werden auch die damit verbundenen Erlebnisse, Uploads und persönlichen Inhalte gelöscht bzw. unzugänglich gemacht.

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie sie für den jeweiligen Zweck benötigt werden. Davon ausgenommen sind Daten, die wir aufgrund gesetzlicher Verpflichtungen länger aufbewahren müssen, insbesondere Rechnungsdaten, Zahlungsdaten, Buchhaltungsunterlagen und steuerrechtlich relevante Transaktionsdaten.

Nach einer Löschung können Daten außerdem für einen begrenzten Zeitraum in technischen Backups vorhanden sein, bis diese im Rahmen der regulären Sicherungszyklen überschrieben werden. Die vertraglichen Folgen einer Kontolöschung sind in den AGB beschrieben.

Passend dazu:AGB

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff und unzulässige Offenlegung zu schützen. Dazu gehören insbesondere verschlüsselte Datenübertragung (HTTPS), Zugriffsbeschränkungen auf Datenbankebene, Authentifizierung sowie Berechtigungs- und Zugriffskonzepte.

Trotz entsprechender Sicherheitsmaßnahmen kann bei Datenübertragungen über das Internet kein absoluter Schutz garantiert werden.

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen bestimmte Verarbeitungen sowie das Recht, eine erteilte Einwilligung zu widerrufen.

Der Widerruf einer Einwilligung wirkt für die Zukunft und berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Anfragen können an office@vailble.at gerichtet werden.

Auch ein Empfänger, der selbst kein 4you2us-Konto besitzt, kann sich an uns wenden, wenn er der Ansicht ist, dass innerhalb eines 4you2us-Erlebnisses personenbezogene Daten über ihn verarbeitet werden. Anfragen können an office@vailble.at gerichtet werden.

Zur Bearbeitung können wir Informationen benötigen, mit denen das betreffende Erlebnis eindeutig identifiziert werden kann – beispielsweise den erhaltenen Link. Dabei werden nur die für die Bearbeitung der Anfrage notwendigen Informationen verlangt.

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

In Österreich: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Österreich.

Passend dazu:Österreichische Datenschutzbehörde

Wir können diese Datenschutzerklärung anpassen, wenn sich Funktionen von 4you2us, eingesetzte Dienstleister oder gesetzliche Anforderungen ändern. Die jeweils aktuelle Fassung wird auf 4you2us veröffentlicht.

Ergänzend gelten die AGB und die Hinweise im Impressum.

Passend dazu:AGBImpressum