← Zur Startseite

Datenschutzerklärung

Gemäß DSGVO (EU) 2016/679 · Stand: August 2026

1. Verantwortlicher

Nordlicht GmbH
Ziegeleistraße 7, A-4082 Aschach an der Donau, Österreich
E-Mail: datenschutz@candio.eu

2. Erhobene Daten

Wir erheben nur jene Daten, die zur Erbringung unserer Leistung erforderlich sind (Datensparsamkeit gem. Art. 5 Abs. 1 lit. c DSGVO):

GPS-Daten und sonstige EXIF-Metadaten werden vor der Speicherung automatisch entfernt. IP-Adressen werden ausschließlich als SHA-256-Hash (nicht im Klartext) gespeichert.

3. Zweck der Verarbeitung

Wir verarbeiten Ihre Daten zur Erbringung der Plattformleistung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Pflichten (lit. c) sowie auf Basis Ihrer Einwilligung (lit. a), die jederzeit widerrufen werden kann.

4. Datenspeicherung & Löschung

Hochgeladene Fotos und Videos werden für die vom Host festgelegte Aufbewahrungsfrist gespeichert und danach automatisch gelöscht. Gastkonten werden nach Ablauf des Events gelöscht. Einwilligungs- und Audit-Logs werden gemäß gesetzlicher Aufbewahrungspflicht für 3 Jahre aufbewahrt.

5. Auftragsverarbeiter

Wir setzen folgende Dienstleister als Auftragsverarbeiter ein, mit denen entsprechende Vereinbarungen bestehen:

6. Betroffenenrechte

Sie haben gemäß DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Zur Ausübung dieser Rechte wenden Sie sich an datenschutz@candio.eu.

Sie haben außerdem das Recht, Beschwerde bei der österreichischen Datenschutzbehörde einzureichen: www.dsb.gv.at.

7. Cookies & Tracking

Candio verwendet ausschließlich technisch notwendige Cookies (Session-Token, Authentifizierung). Es werden keine Tracking- oder Marketing-Cookies eingesetzt. Es findet kein übergreifendes Nutzerverhalten-Tracking statt.

8. Datensicherheit

Alle Daten werden über HTTPS übertragen. Sensible Zugangsdaten (OAuth-Tokens) werden AES-256-GCM-verschlüsselt gespeichert. Der Server befindet sich in einem deutschen Rechenzentrum (EU-Datenhaltung).

9. Support-Zugang

Auf ausdrücklichen und freiwilligen Wunsch des Nutzers kann dem Candio-Support temporärer Einblick in den Account und die zugehörigen Events gewährt werden. Dieser Zugang dient ausschließlich der Fehlerbehebung und technischen Unterstützung und ist auf den Servicezweck beschränkt. Der Nutzer kann den Support-Zugang jederzeit in den Event-Einstellungen aktivieren oder widerrufen. Sämtliche Support-Zugriffe werden im Audit-Log mit Zeitstempel protokolliert. Ohne explizite Freigabe durch den Nutzer hat das Candio-Team keinen Zugriff auf private Account- oder Event-Daten.

10. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren. Änderungen werden auf dieser Seite veröffentlicht. Das Datum der letzten Aktualisierung ist oben angegeben.