Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website und der EventWall-Plattform ist:
Dipl.-Ing. Florian Tesarek
c/o Creative Space Spittelau
Heiligenstädter Straße 31/1/701, 1190 Wien, Österreich
E-Mail: hallo@event-wall.at
Telefon: +43 681 2024 8004
The controller responsible for the processing of personal data on this website and the EventWall platform is Dipl.-Ing. Florian Tesarek (address and contact details above).
EventWall ist eine Plattform, mit der Gastgeber:innen digitale Foto-Walls für Veranstaltungen erstellen. Gäste laden Fotos über einen QR-Code hoch, die anschließend auf einem Bildschirm beim Event angezeigt werden. Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Telekommunikationsgesetzes 2021 (TKG 2021). Kurz zusammengefasst: Wir verwenden keine Analyse- oder Werbe-Tracker, verkaufen keine Daten und erheben von Event-Gästen nicht mehr als ein Foto, eine optionale Bildunterschrift und einen optionalen Namen.
EventWall is a platform that lets hosts create digital photo walls for their events. Guests upload photos via a QR code, and the photos are displayed on a screen at the event. We process personal data exclusively in accordance with the EU General Data Protection Regulation (GDPR) and the Austrian Telecommunications Act 2021. In short: we use no analytics or advertising trackers, we do not sell data, and from event guests we collect nothing more than a photo, an optional caption and an optional name.
Alle Inhalts- und Kontodaten (Konten, EventWalls, Fotos, Gästedaten) werden bei unserem Infrastruktur-Partner Supabase in einem Rechenzentrum von Amazon Web Services in Frankfurt am Main, Deutschland (Region eu-central-1), gespeichert – einschließlich der zugehörigen Datenbank-Backups. Auch die serverseitige Verarbeitung unserer Website erfolgt auf Servern von Vercel Inc. in Frankfurt am Main (Region fra1). Die weltweite Auslieferung der Website erfolgt über das Content-Delivery-Netzwerk von Vercel; dabei können technische Zugriffsdaten (z. B. Server-Logs) kurzzeitig auch außerhalb der EU verarbeitet werden. Zahlungsdaten werden direkt von Stripe verarbeitet und nicht auf unseren Systemen gespeichert. E-Mails versenden wir über den Dienst Resend. Details zu den einzelnen Empfängern findest du in Abschnitt 16.
All content and account data (accounts, event walls, photos, guest data) is stored with our infrastructure partner Supabase in an Amazon Web Services data centre in Frankfurt, Germany (region eu-central-1), including the associated database backups. Server-side processing for our website likewise runs on Vercel Inc. servers in Frankfurt (region fra1). The website is delivered worldwide through Vercel's content delivery network; in the course of delivery, technical access data such as server logs may be processed briefly outside the EU. Payment data is processed directly by Stripe and is never stored on our systems. Emails are sent via the Resend service. See section 16 for details on each recipient.
Beim Aufruf unserer Website verarbeitet unser Hosting-Anbieter Vercel automatisch technische Zugriffsdaten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, verwendeter Browser und Betriebssystem. Diese Verarbeitung ist technisch erforderlich, um die Website bereitzustellen und ihre Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage: berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO). Server-Logs werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit automatisch gelöscht.
When you visit our website, our hosting provider Vercel automatically processes technical access data, in particular your IP address, date and time of access, pages visited, browser and operating system. This processing is technically necessary to deliver the website and to ensure its stability and security (legal basis: legitimate interest under Art. 6(1)(f) GDPR). Server logs are not combined with other data sources and are deleted automatically after a short period.
Wenn du als Gastgeber:in ein Konto erstellst, verarbeiten wir deine E-Mail-Adresse, dein Passwort (ausschließlich als kryptographischer Hash) sowie optional deinen Namen und ein Profilbild. Diese Daten benötigen wir zur Bereitstellung deines Kontos und zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Eine Anmeldung über Drittanbieter (z. B. Google oder Facebook) bieten wir nicht an – deine Zugangsdaten bleiben bei uns.
When you create an account as a host, we process your email address, your password (stored exclusively as a cryptographic hash) and, optionally, your name and a profile picture. We need this data to provide your account and to perform our contract with you (Art. 6(1)(b) GDPR). We do not offer third-party sign-in (e.g. Google or Facebook) — your credentials stay with us.
Event-Gäste können Fotos ohne Registrierung hochladen. Beim Upload verarbeiten wir das Foto selbst, eine optionale Bildunterschrift und einen optionalen, frei wählbaren Anzeigenamen. Eine E-Mail-Adresse oder Telefonnummer wird von Gästen nicht erhoben. Technisch wird beim Upload ein anonymes Benutzerkonto erstellt, damit Gäste ihre eigenen Uploads kurzfristig wieder löschen können und Gastgeber:innen Moderationswerkzeuge zur Verfügung stehen. Rechtsgrundlagen sind die Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einem sicheren, moderierbaren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Bitte beachte: Digitale Fotos können eingebettete Metadaten (EXIF) enthalten, etwa Aufnahmezeitpunkt, Kameramodell oder GPS-Standort. Wir lesen diese Metadaten nicht aus und zeigen sie nicht an; sie können jedoch in der gespeicherten Originaldatei enthalten bleiben. Wenn du das vermeiden möchtest, entferne solche Metadaten vor dem Upload in den Einstellungen deines Geräts.
Event guests can upload photos without registering. When uploading, we process the photo itself, an optional caption and an optional, freely chosen display name. We do not collect an email address or phone number from guests. Technically, an anonymous user account is created during upload so that guests can delete their own uploads within a short window and hosts have moderation tools available. The legal bases are the provision of the service (Art. 6(1)(b) GDPR) and our legitimate interest in a secure, moderatable operation (Art. 6(1)(f) GDPR). Please note: digital photos can contain embedded metadata (EXIF) such as the capture time, camera model or GPS location. We do not read or display this metadata; however, it may remain in the stored original file. If you want to avoid this, remove such metadata before uploading using your device's settings.
Hochgeladene Fotos werden auf der jeweiligen EventWall angezeigt und sind für Personen abrufbar, die den Zugriffslink bzw. QR-Code des Events kennen. Bitte lade daher keine Fotos hoch, die du nicht mit allen Event-Teilnehmer:innen teilen möchtest. Für die Inhalte einer EventWall – insbesondere für Fotos, auf denen andere Personen erkennbar sind – ist in erster Linie die gastgebende Person verantwortlich, die das Event organisiert und die Wall verwaltet. Gäste sollten nur Fotos hochladen, mit deren Veröffentlichung die abgebildeten Personen einverstanden sind. Gastgeber:innen können Fotos jederzeit moderieren, ablehnen oder löschen. Wenn du auf einem Foto abgebildet bist und dessen Entfernung wünschst, wende dich an die gastgebende Person oder direkt an uns (Abschnitt 18) – Fotos, die Rechte Dritter verletzen (insbesondere das Recht am eigenen Bild), entfernen wir nach entsprechendem Hinweis umgehend. Für rein private Veranstaltungen gilt für Gastgeber:innen in der Regel die Haushaltsausnahme der DSGVO (Art. 2 Abs. 2 lit. c DSGVO); gewerbliche Veranstalter:innen, die EventWall einsetzen, können mit uns einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abschließen – kontaktiere uns dazu.
Uploaded photos are displayed on the respective event wall and are accessible to anyone who knows the event's access link or QR code. Please do not upload photos you would not want to share with all event participants. Responsibility for the content of an event wall — in particular photos in which other people are identifiable — lies primarily with the host who organises the event and manages the wall. Guests should only upload photos that the people depicted have agreed to share. Hosts can moderate, decline or delete photos at any time. If you appear in a photo and would like it removed, please contact the host or reach out to us directly (section 18) — we promptly remove photos that infringe the rights of third parties (in particular personality and image rights) once notified. For purely private events, hosts are generally covered by the GDPR's household exemption (Art. 2(2)(c) GDPR); commercial organisers using EventWall can conclude a data processing agreement pursuant to Art. 28 GDPR with us — please get in touch.
Hochgeladene Fotos bleiben Eigentum der Personen, die sie aufgenommen bzw. hochgeladen haben. Wir erhalten nur das technisch notwendige Nutzungsrecht, um Fotos zu speichern und auf der jeweiligen EventWall anzuzeigen. Wir verkaufen niemals personenbezogene Daten oder Fotos, verwenden sie nicht für Werbung und geben sie nicht an Marketingpartner weiter. Wir nutzen Fotos weder für das Training von KI-Modellen noch für Gesichtserkennung oder sonstige biometrische Auswertung, und es findet keine automatisierte Inhaltsanalyse statt – die Moderation erfolgt ausschließlich manuell durch die gastgebende Person.
Uploaded photos remain the property of the people who took or uploaded them. We only receive the technically necessary licence to store photos and display them on the respective event wall. We never sell personal data or photos, do not use them for advertising and do not share them with marketing partners. We do not use photos to train AI models, for facial recognition or for any other biometric analysis, and no automated content analysis takes place — moderation is performed exclusively and manually by the host.
EventWall richtet sich an Erwachsene: Für die Erstellung eines Kontos musst du gemäß unseren AGB mindestens 18 Jahre alt sein, und wir erheben wissentlich keine personenbezogenen Daten von Kindern. Auf Event-Fotos können dennoch Minderjährige abgebildet sein – bitte lade solche Fotos nur mit Einverständnis der Erziehungsberechtigten hoch. Auf Hinweis von Erziehungsberechtigten entfernen wir Fotos, auf denen Minderjährige abgebildet sind, umgehend (hallo@event-wall.at).
EventWall is intended for adults: under our terms of service you must be at least 18 years old to create an account, and we do not knowingly collect personal data from children. Event photos may nevertheless depict minors — please only upload such photos with the consent of their parents or guardians. Upon notice from a parent or guardian, we promptly remove photos depicting minors (hallo@event-wall.at).
Wenn eine EventWall auf einem Bildschirm, Tablet oder Beamer geöffnet wird, speichern wir technische Informationen über das anzeigende Gerät (z. B. Gerätetyp, Browser und Betriebssystem). Diese Informationen helfen Gastgeber:innen, ihre verbundenen Anzeigegeräte zu verwalten und zu unterscheiden (Art. 6 Abs. 1 lit. f DSGVO). Von Gästen, die lediglich Fotos hochladen, werden solche Geräteinformationen nicht gespeichert.
When an event wall is opened on a screen, tablet or projector, we store technical information about the displaying device (e.g. device type, browser and operating system). This information helps hosts manage and distinguish their connected display devices (Art. 6(1)(f) GDPR). No such device information is stored for guests who merely upload photos.
Kostenpflichtige Wall-Pakete werden über den Zahlungsdienstleister Stripe abgewickelt. Deine Zahlungsdaten (z. B. Kreditkartendaten) gibst du direkt bei Stripe ein; sie werden zu keinem Zeitpunkt auf unseren Servern gespeichert. Wir erhalten von Stripe lediglich eine Kundenreferenz sowie Informationen über den Status deiner Bestellung. Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Rechnungsbezogene Daten bewahren wir gemäß den steuerrechtlichen Aufbewahrungspflichten (§ 132 BAO) sieben Jahre auf.
Paid wall packages are processed through the payment provider Stripe. You enter your payment details (e.g. credit card data) directly with Stripe; they are never stored on our servers. From Stripe we only receive a customer reference and information about the status of your order. This processing is necessary for the performance of the contract (Art. 6(1)(b) GDPR). We retain invoice-related data for seven years in accordance with Austrian statutory retention obligations (sec. 132 of the Austrian Federal Fiscal Code).
Wir versenden transaktionale E-Mails: Bestätigungen rund um dein Konto (z. B. Registrierung, Passwort-Zurücksetzung), Erinnerungen vor dem Start deines Events sowie Hinweise zum Ablauf deiner Wall. Für den Versand nutzen wir den Dienst Resend; Absender ist noreply@event-wall.com. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Registrierte Nutzer:innen werden gelegentlich per E-Mail über Neuigkeiten und Funktionen von EventWall informiert (Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO bzw. berechtigtes Interesse an Bestandskundenwerbung gemäß Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 174 TKG 2021). Du kannst dich jederzeit abmelden – jede solche E-Mail enthält einen Abmeldelink, und ein formloser Widerspruch an hallo@event-wall.at genügt ebenfalls.
We send transactional emails: confirmations relating to your account (e.g. registration, password reset), reminders before your event starts, and notices about your wall's expiry. We use the Resend service for delivery; the sender is noreply@event-wall.com. The legal basis is the performance of the contract (Art. 6(1)(b) GDPR). We may occasionally inform registered users by email about EventWall news and features (legal basis: consent under Art. 6(1)(a) GDPR or our legitimate interest in communicating with existing customers under Art. 6(1)(f) GDPR in conjunction with sec. 174 of the Austrian Telecommunications Act 2021). You can opt out at any time — every such email contains an unsubscribe link, and an informal message to hallo@event-wall.at also suffices.
Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir deinen Namen, deine E-Mail-Adresse und den Inhalt deiner Nachricht, um deine Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Nachricht wird uns per E-Mail zugestellt und nicht in einer Datenbank der Plattform gespeichert. Wir bewahren Anfragen nur so lange auf, wie es für die Bearbeitung und allfällige Anschlussfragen erforderlich ist.
If you contact us via the contact form or by email, we process your name, your email address and the content of your message in order to handle your request (Art. 6(1)(b) or (f) GDPR). The message is delivered to us by email and is not stored in a platform database. We keep enquiries only for as long as necessary to process them and any follow-up questions.
Zur Erkennung und Behebung technischer Fehler setzen wir den Dienst Sentry ein. Tritt ein Fehler auf, können dabei technische Informationen wie Browser- und Gerätedaten sowie der Fehlerkontext verarbeitet werden. Wir nutzen diese Daten ausschließlich, um die Stabilität und Sicherheit der Plattform zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO); zu Werbe- oder Profilbildungszwecken werden sie nicht verwendet.
To detect and fix technical errors we use the Sentry service. When an error occurs, technical information such as browser and device data and the error context may be processed. We use this data solely to ensure the stability and security of the platform (Art. 6(1)(f) GDPR); it is not used for advertising or profiling purposes.
EventWall verwendet ausschließlich technisch notwendige Cookies (Anmeldesitzung, Spracheinstellung) sowie den lokalen Browser-Speicher für Einstellungen. Tracking-, Analyse- oder Werbe-Cookies setzen wir nicht ein. Da nur unbedingt erforderliche Cookies verwendet werden, ist keine Einwilligung nach § 165 Abs. 3 TKG 2021 erforderlich. Eine detaillierte Übersicht findest du in unserer Cookie-Richtlinie.
EventWall only uses strictly necessary cookies (login session, language preference) and the browser's local storage for preferences. We do not use tracking, analytics or advertising cookies. Since only strictly necessary cookies are used, no consent is required. See our cookie policy for a detailed overview.
Wir setzen folgende Dienstleister als Auftragsverarbeiter ein, mit denen jeweils Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO bestehen:
Soweit dabei personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums (insbesondere die USA) übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere der EU-Standardvertragsklauseln und – soweit der jeweilige Anbieter zertifiziert ist – des EU-US Data Privacy Framework. Eine Weitergabe an sonstige Dritte erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.
We use the following service providers as processors, each under a data processing agreement pursuant to Art. 28 GDPR: Supabase, Inc. (USA — database, authentication and photo storage, with data held in Frankfurt, Germany), Vercel Inc. (USA — hosting and website delivery), Stripe Payments Europe, Ltd. (Ireland) / Stripe, Inc. (USA — payment processing), Resend, Inc. (USA — transactional email) and Functional Software, Inc. (Sentry, USA — error monitoring). Where personal data is transferred to countries outside the European Economic Area (in particular the USA), this takes place on the basis of appropriate safeguards under Art. 44 et seq. GDPR, in particular the EU Standard Contractual Clauses and — where the provider is certified — the EU-US Data Privacy Framework. We only disclose data to other third parties where we are legally obliged to do so.
Kontodaten speichern wir, solange dein Konto besteht. Du kannst dein Konto jederzeit selbst in den Einstellungen löschen; dabei werden deine EventWalls samt aller zugehörigen Fotos und Gästedaten gelöscht. Fotos eines Events bleiben nach dessen Ende gespeichert, bis die gastgebende Person einzelne Fotos oder die gesamte Wall löscht oder ihr Konto löscht. Fotos, die du als Gast auf fremden Walls hochgeladen hast, werden bei Löschung deines Gast-Zugangs von deiner Person entkoppelt (anonymisiert). Abgebrochene, nie fertiggestellte Uploads werden automatisch nach 30 Minuten gelöscht. Nach einer Kontolöschung entfernen wir verbleibende personenbezogene Daten innerhalb von 30 Tagen, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. sieben Jahre für Rechnungsdaten gemäß § 132 BAO) oder die Geltendmachung bzw. Abwehr von Rechtsansprüchen entgegenstehen. Gelöschte Daten können in verschlüsselten Datenbank-Backups noch für kurze Zeit fortbestehen und werden mit deren turnusmäßiger Rotation endgültig entfernt.
We store account data for as long as your account exists. You can delete your account yourself at any time in the settings; this deletes your event walls together with all associated photos and guest data. Event photos remain stored after the event ends until the host deletes individual photos or the entire wall, or deletes their account. Photos you uploaded as a guest to someone else's wall are decoupled from you (anonymised) when your guest access is deleted. Abandoned, never-completed uploads are deleted automatically after 30 minutes. After an account deletion, we remove remaining personal data within 30 days, unless statutory retention obligations (e.g. seven years for invoice data under Austrian fiscal law) or the establishment or defence of legal claims require otherwise. Deleted data may persist for a short time in encrypted database backups and is permanently removed as those backups rotate.
Dir stehen hinsichtlich deiner bei uns gespeicherten Daten grundsätzlich die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO) zu. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung deiner Rechte genügt eine formlose Nachricht an hallo@event-wall.at. Das gilt auch, wenn du als Gast ohne Konto Fotos hochgeladen hast oder auf einem Foto abgebildet bist – nenne uns dazu einfach den Link zur betreffenden Wall und das jeweilige Foto. Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen Datenschutzrecht verstößt, kannst du dich außerdem bei der österreichischen Datenschutzbehörde beschweren (Barichgasse 40–42, 1030 Wien, www.dsb.gv.at).
With regard to your data stored by us, you have the rights of access (Art. 15 GDPR), rectification (Art. 16 GDPR), erasure (Art. 17 GDPR), restriction of processing (Art. 18 GDPR), data portability (Art. 20 GDPR) and objection (Art. 21 GDPR). You may withdraw any consent you have given at any time with effect for the future. To exercise your rights, an informal message to hallo@event-wall.at is sufficient. This also applies if you uploaded photos as a guest without an account or if you appear in a photo — simply tell us the link to the wall in question and the photo concerned. If you believe that the processing of your data violates data protection law, you may also lodge a complaint with the Austrian Data Protection Authority (Barichgasse 40–42, 1030 Vienna, www.dsb.gv.at).
Alle Verbindungen zu EventWall sind mit TLS verschlüsselt; gespeicherte Daten werden auch im Ruhezustand verschlüsselt. Der Zugriff auf gespeicherte Daten ist durch Zugriffskontrollen auf Datenbankebene abgesichert, sodass Gastgeber:innen und Gäste jeweils nur die für sie bestimmten Daten sehen können. Passwörter werden ausschließlich als Hash gespeichert. Unsere Infrastrukturanbieter sind nach anerkannten Standards zertifiziert (z. B. ISO 27001, SOC 2). Sollte es trotz aller Vorkehrungen zu einer Verletzung des Schutzes personenbezogener Daten kommen, informieren wir die zuständige Aufsichtsbehörde und – soweit gesetzlich vorgesehen – die betroffenen Personen gemäß Art. 33 und 34 DSGVO. Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
All connections to EventWall are encrypted with TLS; stored data is also encrypted at rest. Access to stored data is protected by database-level access controls, so that hosts and guests can each only see the data intended for them. Passwords are stored exclusively as hashes. Our infrastructure providers are certified to recognised standards (e.g. ISO 27001, SOC 2). Should a personal data breach nevertheless occur, we will notify the competent supervisory authority and — where legally required — the affected individuals in accordance with Art. 33 and 34 GDPR. No automated decision-making or profiling within the meaning of Art. 22 GDPR takes place.
Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte aktuelle Fassung; über wesentliche Änderungen informieren wir registrierte Nutzer:innen per E-Mail. Sollte EventWall im Rahmen einer Unternehmensübertragung (z. B. Verkauf oder Zusammenschluss) auf einen anderen Betreiber übergehen, informieren wir dich, bevor deine Daten einer anderen Datenschutzerklärung unterliegen.
We update this privacy policy whenever our services or the legal situation change. The current version published here applies; we will inform registered users of material changes by email. Should EventWall be transferred to another operator as part of a business transfer (e.g. a sale or merger), we will inform you before your data becomes subject to a different privacy policy.
Stand / Last updated: Juli / July 2026