Datenschutz

Datenschutz und der sensible Umgang mit Ihren Daten ist für uns eine Selbstverständlichkeit: Wir verzichten deshalb auch bewusst & zur Gänze auf den Einsatz von Cookies, haben folglich keine Dienste der üblichen Verdächtigen bei uns eingebunden. In dieser Datenschutzerklärung möchten wir Ihnen vor allem transparent erklären, welche Dienste wir nutzen und wie wir personenbezogene Daten verarbeiten.

Datenschutzerklärung:

1. Name und Anschrift des Datenschutzbeauftragten

Verantwortlich im Sinne der DSGVO und anderer nat. Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

Hörsaal Advertainment GmbH
Engerthstraße 141/65
1020 Wien
Österreich
Tel.: +43 1 96920 07
E-Mail: office@hoersaal-advertainment.at
Website: www.hoersaal-advertainment.at

vertreten durch:
Mag. Thomas Fermüller, GF
Email: halloween@scaryfest.at
Tel.: +43 1 96920 07

2. Allgemeines zur Datenverarbeitung

Umfang der Verarbeitung personenbezogener Daten:

Wir verarbeiten personenbezogen Daten unserer NutzerInnen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte, Funktionen und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt nur nach Einwilligung des/der NutzeIn. Eine Ausnahme machen wir dann, wenn die vorherige Einholung einer Einwilligung nicht möglich ist und die Datenverarbeitung durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage. Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber (bspw. in Verordnungen oder Gesetzte) vorgesehen wurde. Eine Löschung der Daten erfolgt auch dann, wenn eine vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

3. Bereitstellung der Website und Erstellung von Logfiles

Bei jedem Aufruf unserer Website erfasst das System automatisiert Daten und Informationen vom System des aufrufenden Geräts. Dies geschieht über unseren Hoster (siehe eigenen Punkt dieser Datenschutzerklärung). Folgende Daten werden hierbei erhoben:

Informationen über den Browsertyp und die verwendete Version
Das Betriebssystem des Nutzers
Den Internet-Service-Provider des Nutzers
Die IP-Adresse des Nutzers
Datum und Uhrzeit des Zugriffs
Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
Websites, die vom System des Nutzers über unsere Website aufgerufen werden

Die Daten werden in den Logfiles des Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an Ihren Rechner zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit der Systeme. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

4. Hosting & Datenbank

Für die Bereitstellung unserer Website nutzen wir einen externen Webhosting-Dienst, nämlich Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789.

Dieser speichert unsere Website auf seinen Servern (Hosting). Es können deshalb Daten für bestimmte Dienste, die im Rahmen dieser Website erfasst werden, in die USA übertragen werden. Jedenfalls ist Vercel nach dem EU-US Privacy Shield zertifiziert und wir haben mit dem Hoster einen Auftragsverarbeitungsvertrag abgeschlossen. Die Nutzung von Vercel erfolgt gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO aufgrund unseres berechtigten wirtschaftlichen Interesses. Weitere Details finden Sie in der Datenschutzerklärung von Vercel unter https://vercel.com/legal/privacy-policy.

Als Datenbank nutzen wir Atlas von MongoDB (MongoDB Inc, 1633 Broadway 38th floor, New York, NY 10019). Die Nutzung erfolgt gemäß Art. 6 Abs. 1 S. 1 lit. f auf Basis unseres berechtigten wirtschaftlichen Interesses. In dieser Datenbank speichern wir ausschließlich Daten, die Sie uns als Nutzer aktiv zur Verfügung gestellt haben, bspw. durch Ausfüllen von Formularen auf dieser Website. Zur Speicherdauer siehe Punkt „Datenlöschung und Speicherdauer“ bzw. im Detail beim jeweiligen Angebot hier in der Datenschutzerklärung. MongoDB ist prinzipiell ebenso ein Unternehmen mit Sitz in den USA. Es können deshalb Daten in die USA übertragen werden. Jedenfalls ist auch MongoDB nach dem EU-US Privacy Shield zertifiziert. Das Rechenzentrum unserer MongoDB Datenbank befindet sich in Frankfurt.

Rechtliche Informationen zu MongoDB finden Sie unter https://www.mongodb.com/legal/legal-notices, die Datenschutzerklärung unter https://www.mongodb.com/legal/privacy-policy und viele Details zur Datenverarbeitung im Trust Center unter https://www.mongodb.com/de-de/cloud/trust.

5. Einsatz von Cookies

Wir haben uns bewusst dazu entschieden, zur Gänze auf den Einsatz von Cookies zu verzichten. Dies betrifft nicht nur „funktionale“ Cookies, sondern auch und vor allem Marketing-, Tracking- und sonstige Cookies. Sollten Sie das Setzen eines Cookies auf irgendeiner Seite feststellen, kontaktieren Sie uns bitte umgehend.

6. Einsatz von Webanalyse-Tools

Wir verwenden Plausible Analytics (im Weiteren „Plausible“), einen datensparsamen und DSGVO-konformen Analytics-Dienst für Websites, von Plausible Insights OÜ (Västriku tn 2, 50403, Tartu, Estonia Registration number 14709274). Dieser hilft uns, die Website anzupassen und zu verbessern. Im Gegensatz zu vielen bekannten Tracking Tools nutzt Plausible keine Cookies und erhebt keine personenbezogenen Daten (oder anonymisiert diese). Darüber hinaus werden keine Informationen im Browser gespeichert. Alle Informationen finden Sie unter https://plausible.io/privacy und in der Datenschutzverordnung unter https://plausible.io/data-policy.

7. Allgemeines Kontaktformular und E-Mail Kontakt

Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches Sie für die elektronische Kontaktaufnahme nutzen können. Nimmt ein Nutzer unser Kontaktformular in Anspruch, so werden die in der Eingabemaske eingegeben Daten an uns per E-Mail übermittelt. Diese Daten sind: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Nachricht. Im Zeitpunkt der Absendung der Nachricht werden zudem deine IP-Adresse und das Datum/Uhrzeit des Absendens separat (also ohne deine Email-Adresse, Nachricht usw) in unserer Datenbank gespeichert. Dieser Eintrag löscht sich nach exakt 1 Stunde automatisch und dient lediglich dazu, einen Missbrauch des Formulars (bspw. durch mehrfaches Ausfüllen) zu verhindern.

Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.

Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert. Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet. Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.

8. PUSH NACHRICHTEN

Sie können sich zum Empfang von unseren Push-Benachrichtigungen anmelden. Zum Versand unserer Push-Benachrichtigungen nutzen wir den Versanddienst „CleverPush“, der von der CleverPush GmbH, Spaldingstraße 210, 20097 Hamburg („CleverPush“), betrieben wird. Sie erhalten über unsere Push-Benachrichtigungen hin und wieder Nachrichten, die im Zusammenhang mit uns und unseren Veranstaltungen stehen. Zur Anmeldung müssen Sie die Abfrage Ihres Browsers zum Erhalt von Benachrichtigungen bestätigen. Dieser Prozess wird von CleverPush dokumentiert und gespeichert. Hierzu gehört die Speicherung des Anmeldezeitpunkts sowie Ihre Browser-ID bzw. Ihre Geräte-ID. Die Erhebung dieser Daten ist erforderlich, damit wir im Falle eines Missbrauchs die Abläufe nachvollziehen können und dient deshalb unserer rechtlichen Absicherung. Um Ihnen die Push-Benachrichtigungen anzeigen zu können, erhebt und verarbeitet CleverPush in unserem Auftrag Ihre Browser-ID sowie im Falle des mobilen Zugriffs Ihre Geräte-ID. Indem Sie unsere Push-Benachrichtigungen abonnieren, erklären Sie sich mit deren Empfang einverstanden. Rechtsgrundlage für die Verarbeitung Ihrer Daten nach Anmeldung zu unseren Push-Benachrichtigungen ist bei Vorliegen Ihrer Einwilligung Art. 6 Abs. 1 lit. a DSGVO. CleverPush wertet unsere Push-Benachrichtigungen zudem statistisch aus. CleverPush kann so erkennen, ob und wann unsere Push-Benachrichtigungen angezeigt und von Ihnen angeklickt wurden. Ihre Einwilligung in die Speicherung und Verwendung Ihrer personenbezogenen Daten zum Erhalt unserer Push-Benachrichtigungen und der zuvor beschriebenen statistischen Erhebung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zum Zwecke des Widerrufs der Einwilligung können Sie die dazu vorgesehene Einstellung zum Erhalt von Push Benachrichtigungen in Ihrem Browser ändern. Sofern Sie unsere Push-Benachrichtigungen auf einem Desktop-PC mit dem Betriebssystem „Windows“ nutzen, können Sie die unsere Push-Benachrichtigungen auch über einen Rechtsklick auf die jeweilige Push-Benachrichtigung in den dort erscheinenden Einstellungen abbestellen. Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Ihre Daten werden demnach solange gespeichert, wie das Abonnement der unserer Push-Benachrichtigungen aktiv ist. Unter folgendem Link wird der Austragungsprozess detailliert erklärt: https://cleverpush.com/faq

9. Rechte der betroffenen Person

Ihnen stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch zu. Wenn Sie glauben, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde.
Unsere Kontaktdaten finden Sie am Anfang dieser Datenschutzerklärung.

10. Änderungen unserer Datenschutzbestimmungen

Wir behalten uns vor, unsere Datenschutzerklärung von Zeit zu Zeit anzupassen, damit sie stets gesetzeskonform ist oder um Änderungen unserer Leistung bzw. neue Funktionen umzusetzen. Bitte besuchen Sie diese Seite regelmäßg, um auf dem aktuellen Stand zu sein. Sie erkennen den Letztstand am Datum am Ende dieser Erklärung.

Stand: 1.9.2022