Datenschutz

Franz Jirsa Gesellschaft m.b.H.

Opernring 1 E 438

A-1010 Wien

Tel: +43 1 400600

Fax: +43 1 400 60 109

www.viennaticket.at

E-Mail: office@viennaticket.at

Da wir gesetzlich nicht verpflichtet sind, haben wir keinen Datenschutzbeauftragten bestellt bzw bei der Datenschutzbehörde benannt.

Diese Datenschutzerklärung beruht auf den Begrifflichkeiten, die in der DSGVO verwendet werden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere KundInnen, LieferantInnen und GeschäftspartnerInnen einfach lesbar und verständlich sein. Um dies zu gewährleisten, erläutern wir vorab die verwendeten Begrifflichkeiten. Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:

• Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

Personenbezogene Daten sind somit alle Daten, die Einzelangaben über persönliche oder sachliche Verhältnisse, die auf Sie persönlich beziehbar sind, enthalten, zB Name, Adresse, E-Mail-Adressen, Rechnungsdaten, IP-Adressen, Nutzerverhalten, Telefonnummer, Geburtsdatum, Alter, Geschlecht, Sozialversicherungsnummer, Videoaufzeichnungen, Fotos, Stimmaufnahmen von Personen sowie biometrische Daten wie etwa Fingerabdrücke. Auch sensible Daten, wie Gesundheitsdaten oder Daten im Zusammenhang mit einem Strafverfahren sind vom Begriff der personenbezogenen Daten umfasst.

• Betroffene Person oder BetroffeneR

Betroffene Person / BetroffeneR ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

• Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

• Einschränkung der Verarbeitung

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

• Profiling

Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

• Pseudonymisierung

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

• VerantwortlicheR oder für die Verarbeitung VerantwortlicheR

VerantwortlicheR oder für die Verarbeitung VerantwortlicheR ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der/die Verantwortliche beziehungsweise können die bestimmten Kriterien seiner/ihrer Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

• AuftragsverarbeiterIn

AuftragsverarbeiterIn ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des/der Verantwortlichen verarbeitet.

• EmpfängerIn

EmpfängerIn ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr/ihm um eineN DritteN handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als EmpfängerIn.

• DritteR

DritteR ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem/der Verantwortlichen, dem/der AuftragsverarbeiterIn und den Personen, die unter der unmittelbaren Verantwortung des/der Verantwortlichen oder des/der AuftragsverarbeiterIn befugt sind, die personenbezogenen Daten zu verarbeiten.

• Einwilligung

Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

• Stammdaten

Stammdaten sind (iSd § 92 Abs 3 Z 3 TKG 2003) alle personenbezogenen Daten, die für die Begründung, die Abwicklung, Änderung oder Beendigung der Rechtsbeziehung zwischen dem Benutzer und dem Anbieter oder zur Erstellung und Herausgabe von Teilnehmerverzeichnissen erforderlich sind, dies sind:

· Name (Familienname und Vorname bei natürlichen Personen, Name bzw Bezeichnung bei juristischen Personen),

· Akademischer Grad bei natürlichen Personen,

· Anschrift (Wohnadresse bei natürlichen Personen, Sitz bzw Rechnungsadresse bei juristischen Personen),

· TeilnehmerInnennummer und sonstige Kontaktinformation für die Nachricht,

· Informationen über Art und Inhalt des Vertragsverhältnisses.

Wir möchten Sie weiters darüber informieren, dass Sie jederzeit das Recht haben, Auskunft darüber zu verlangen, welche Daten von Ihnen bei uns verarbeitet werden (siehe im Detail Art 15 DSGVO), das Recht haben, Ihre Daten berichtigen oder löschen zu lassen (siehe im Detail Art 16 DSGVO), das Recht haben, die Verarbeitung Ihrer Daten einzuschränken (siehe im Detail Art 18 DSGVO), das Recht auf Datenübertragbarkeit geltend machen können (siehe im Detail Art 20 DSGVO).

Haben Sie uns für die Verarbeitung Ihrer personenbezogenen Daten Ihre Einwilligung erteilt, können Sie die Einwilligung auch jederzeit widerrufen. Durch Ihren Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung nicht berührt (Art 7 Abs 3 DSGVO); dh der Widerruf gilt für die Zukunft.

Basiert die Verarbeitung Ihrer personenbezogenen Daten auf einer Interessenabwägung (Art 6 Abs 1 lit f DSGVO: berechtigte Interessen), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen (siehe im Detail Art 21 DSGVO).

Wir ersuchen Sie bei Ausübung Ihres Widerspruchsrechts, uns Ihre Gründe darzulegen, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Wir prüfen die Sachlage und stellen entweder die Datenverarbeitung ein oder passen sie an oder zeigen Ihnen unsere zwingenden schutzwürdigen Gründe auf und führen die Datenverarbeitung fort. Wir führen die Datenverarbeitung auch dann fort, wenn sie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Der Datenverarbeitung für die Zwecke der Direktwerbung und Datenanalyse (Profiling im Zusammenhang mit Direktwerbung) können Sie jederzeit und unentgeltlich widersprechen. In diesem Fall stellen wir die Datenverarbeitung ein.

Wie Sie Ihre Rechte gegenüber uns ausüben können

Um die zuvor angeführten Rechte auszuüben, müssen Sie uns persönlich, telefonisch, per Fax, per E-Mail oder schriftlich informieren:

Franz Jirsa Gesellschaft m.b.H.

Opernring 1 E 438

A-1010 Wien

Tel: +43 1 400600

Fax: +43 1 400 60 109

E-Mail: office@viennaticket.at

Bitte beachten Sie, dass wir Ihnen nur dann Auskünfte erteilen können, wenn Sie sich identifizieren können.

Sollte es, trotz unserer Verpflichtung Ihre Daten rechtmäßig zu verarbeiten, wider Erwarten zu einer Verletzung Ihres Rechtes auf rechtmäßige Verarbeitung Ihrer Daten kommen, setzen Sie sich bitte mit uns postalisch oder per E-Mail in Verbindung (Kontaktdaten siehe oben), damit wir über Ihre Bedenken erfahren und diese behandeln können. Sie haben aber auch das Recht, eine Beschwerde bei der Österreichischen Datenschutzbehörde oder bei einer anderen Datenschutz-Aufsichtsbehörde in der EU, insbesondere an Ihrem Aufenthalts- oder Arbeitsort, zu erheben.

Sollten Sie weitere Fragen zur Verarbeitung Ihrer Daten haben, können Sie sich gerne direkt an uns per E-Mail oder postalisch wenden.

Der Schutz Ihrer personenbezogenen Daten erfolgt durch entsprechende organisatorische und technische Vorkehrungen. Diese Vorkehrungen betreffen insb den Schutz vor unerlaubtem, rechtswidrigem oder auch zufälligem Zugriff, Verarbeitung, Verlust, Verwendung und Manipulation.

Ungeachtet der Bemühungen der Einhaltung eines stets angemessen hohen Standes der Sorgfaltsanforderungen kann nicht ausgeschlossen werden, dass Informationen, die Sie uns über das Internet bekannt geben, von anderen Personen eingesehen und genutzt werden.

Bitte beachten Sie, dass wir daher keine wie immer geartete Haftung für die Offenlegung von Informationen aufgrund nicht von uns verursachter Fehler bei der Datenübertragung und/oder unautorisiertem Zugriff durch Dritte übernehmen (zB Hackerangriff auf E-Mail-Account bzw Telefon, Abfangen von Faxen).

\5. Verwendung der Daten (Datenarten, Rechtsgrundlagen und Zwecke)

Wir verarbeiten unter anderem die folgenden Arten personenbezogener Daten:

· Stammdaten,

· Bestandsdaten (zB Namen, Anrede, Geschlecht, Adressen, Geburtsdatum),

· Kontaktdaten (zB E-Mail, Telefonnummern, Faxnummer),

· Auftragsdaten (zB Bankdaten für Zahlungsaufträge),

· Bild- und Tondaten (zB Video- oder Tonaufzeichnungen bei diversen Veranstaltungen),

· Eventdaten (zB Name des Events, Reihe, Sitzplatznummer, Anzahl der Tickets, Sitzplatzkategorie, eventbezogene Spezialdaten),

· Inhaltsdaten (zB Texteingaben, Fotografien, Videos),

· Nutzungsdaten (zB besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten),

· Kommunikationsdaten (zB IP-Adresse, Device / Browser Fingerprints, Geo IP-Location), und

· Werbe- und Vertriebsdaten.

Wir halten hierzu fest, dass wir personenbezogene Daten nur insoweit verarbeiten, als dies notwendig ist. Im Einzelfall finden wir also auch mit weniger als den oben beschriebenen Daten das Auslangen.

Wir werden die uns zur Verfügung gestellten Daten nicht für andere Zwecke als die durch den Vertrag oder durch Ihre Einwilligung oder sonst durch eine Bestimmung im Einklang mit der DSGVO gedeckten Zwecken verarbeiten.

Wir verarbeiten Ihre Daten insb aufgrund folgender Rechtsgrundlagen und für folgende Zwecke:

5.1. Im Rahmen Ihrer Einwilligung (Art 6 Abs 1 lit a DSGVO) etwa bei der:

· Registrierung für den Kunden-Account (ggf mit Facebook-Login),

· Nutzung unserer Kommentarfunktion,

· Durchführung von Gewinnspielen,

· Zusendung von Newsletters sowie

· in Fällen, in denen eine ausdrückliche Einwilligung erforderlich ist (zB Art 9 Abs 2 lit a DSGVO).

5.2. Zur Erfüllung von vertraglichen Pflichten (Art 6 Abs 1 lit b DSGVO) etwa der:

· Erbringung unserer Dienstleistungen,

· Durchführung des Ticketvertriebs,

· Kontaktaufnahme bei Komplikationen im Rahmen der Zahlungsabwicklung, Rückabwicklung, Kundenservice etc) sowie

· der Durchführung der zum Betrieb und zur Verwaltung unseres Unternehmens erforderlichen Tätigkeiten.

5.3. Zur Erfüllung rechtlicher Verpflichtungen (Art 6 Abs 1 lit c DSGVO) etwa der:

· Erfüllung unterschiedlicher gesetzlicher Verpflichtungen in Bezug auf Vertragsgestionierung, Abgabenentrichtung, Buchhaltung und Rechnungslegung.

5.4. Zur Wahrung berechtigter Interessen des Verantwortlichen oder Dritter (Art 6 Abs 1 lit f DSGVO) etwa zur:

· Zusendung von Informationen zur bevorstehenden Veranstaltung, für welche Tickets erworben wurden,

· Zusendung von Informationen über ähnliche Veranstaltungen wie bereits besuchte,

· Zusendung von Veranstaltungsterminen der Lieblingskünstler,

· zu Marketing-, Analyse- und Werbezwecke,

· Werbung auf Webseiten Dritter und in Social Media,

· zu Maßnahmen zum Schutz von Kunden (und deren Mitarbeitern) sowie Eigentum des Unternehmens,

· zu Maßnahmen zur Betrugsprävention und –bekämpfung,

· IT-Sicherheit; und

· im Rahmen der Rechtsverfolgung.

Zu Details siehe Punkt 8.

Zur Erfüllung Ihres Auftrages ist es möglicherweise auch erforderlich, Ihre Daten an Dritte (zB Banken, Versicherungen, Dienstleister, derer wir uns bedienen und denen wir Daten zur Verfügung stellen, etc), Gerichte oder Behörden, weiterzuleiten. Eine Weiterleitung Ihrer Daten erfolgt ausschließlich auf Grundlage der DSGVO.

Dies etwa zum Zweck der Vertragsdurchführung mit Ihnen auf Grundlage von Art 6 Abs 1 lit b DSGVO, aufgrund unseres berechtigten Interesses, unsere Produkte zu verbessern und zu bewerben, auf Grundlage von Art 6 Abs1 lit f DSGVO, und, sofern Sie uns Ihre Einwilligung für die Verarbeitung Ihrer personenbezogenen Daten erteilt haben, auf Grundlage Ihrer Einwilligung iSd Art 6 Abs 1 lit a DSGVO.

Wenn wir als Dienstleister für Dritte oder als selbständig bzw gemeinsam Verantwortlicher handeln (zB Betreibung von Partnerwebsites, Durchführung von Veranstaltungen, Betreibung von Web-Shops mit Dritten, etc), stellen wir diesen ggf personenbezogene Daten zur Verfügung. Im Falle einer gemeinsamen Verantwortlichkeit übermitteln wir Ihre personenbezogenen Daten aufgrund der mit unseren Partnern geschlossenen Vereinbarung (Art 26 DSGVO).

Wir geben personenbezogene Daten in eingeschränktem Umfang an AuftragsverarbeiterInnen weiter, die zB die Vertragserfüllung, Zahlungsaufträge, Account Management, Buchhaltung, Rechnungslegung, den Versand von Newsletters sowie IT-Dienstleistungen wie die Verwaltung unserer Plattform und Datenbanken, das Bereitstellen von Tools für unsere Produkte und Services, Marketingzwecke und Analysen für uns ausführen. Die AuftragsverarbeiterInnen dürfen diese Daten nur nutzen oder offenlegen, soweit dies zur Durchführung von Dienstleistungen für uns oder zur Einhaltung rechtlicher Vorschriften unbedingt notwendig ist. Diese AuftragsverarbeiterInnen werden von uns vertraglich dazu verpflichtet, die Vertraulichkeit und die Sicherheit der personenbezogenen Daten zu gewährleisten, die sie in unserem Auftrag verarbeiten.

Schließlich können wir auch personenbezogene Daten über Sie übermitteln, (i) wenn wir gesetzlich oder im Rahmen eines rechtlichen Verfahrens dazu verpflichtet sind, (ii) wenn wir glauben, dass eine Offenlegung erforderlich ist, um Schäden oder finanzielle Verluste zu verhindern oder (iii) im Zusammenhang mit einer Untersuchung vermuteter oder tatsächlicher betrügerischer oder illegaler Aktivitäten.

Bei unseren Datenverarbeitungen kann es fallweise zur Erreichung der entsprechenden Verarbeitungszwecke notwendig sein, dass wir Ihre Daten insbesondere den folgenden Empfängern offenlegen. Diese Offenlegung kann durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung erfolgen.

** **

Zu weiteren Details siehe Punkt 8.

Weiters informieren wir Sie darüber, dass im Rahmen unserer Leistungserbringung und Betreuung regelmäßig auch sachverhalts- und fallbezogene Informationen von Ihnen von dritten Stellen bezogen werden.

Manche der oben genannten EmpfängerInnen Ihrer personenbezogenen Daten befinden sich außerhalb Ihres Landes oder verarbeiten dort Ihre personenbezogenen Daten. Das Datenschutzniveau in anderen Ländern entspricht unter Umständen nicht dem Österreichs. Wir übermitteln Ihre personenbezogenen Daten jedoch nur in Länder, für welche die EU-Kommission entschieden hat, dass sie über ein angemessenes Datenschutzniveau verfügen oder wir setzen Maßnahmen, um zu gewährleisten, dass alle EmpfängerInnen ein angemessenes Datenschutzniveau haben wozu wir Standardvertragsklauseln (2010/87/EC und/oder 2004/915/EC) abschließen.

Wir sind bemüht sicherzustellen, dass Datenpannen frühzeitig erkannt und gegebenenfalls unverzüglich Ihnen bzw der zuständigen Aufsichtsbehörde unter Einbezug der jeweiligen Datenkategorien, die betroffen sind, gemeldet werden.

8.1. Kunden-/Lieferantenverwaltung, Rechnungswesen, Logistik und Buchführung

· Zweck: Verarbeitung personenbezogener Daten im Rahmen jeglicher Geschäftsbeziehungen mit KundenInnen und LieferantInnen samt systematischer Aufzeichnung aller die Einnahmen und Ausgaben betreffenden Geschäftsvorgänge, einschließlich automationsunterstützt erstellter und archivierter Textdokumente (wie z.B. Korrespondenz) in diesen Angelegenheiten.

· Rechtsgrundlagen: Einwilligung (Art 6 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), Erfüllung einer rechtlichen Verpflichtung (Art 6 Abs 1 lit c DSGVO), berechtigtes Interesse, insb Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art 6 Abs 1 lit f DSGVO), ausdrückliche Einwilligung (Art 9 Abs 2 lit a DSGVO).

· Speicherdauer: Bis zur Beendigung der Geschäftsbeziehung oder bis zum Ablauf der geltenden Garantie-, Gewährleistungs-, Verjährungs- und gesetzlichen Aufbewahrungsfristen (insb BAO); darüber hinaus bis zur Beendigung von allfälligen Rechtsstreitigkeiten, bei denen die Daten als Beweis benötigt werden.

· EmpfängerInnen/EmpfängerInnenkategorien: Banken, RechtsvertreterInnen, WirtschaftstreuhänderInnen, LohnverrechnerInnen, Gerichte, Behörden, insb. Finanzbehörden, Inkassounternehmen, Fremdfinanzierer wie Leasing- oder Factoringunternehmen und Zessionare, Vertrags- oder GeschäftspartnerInnen, Versicherungen, Bundesanstalt „Statistik Austria“, KundInnen.

8.2. Bewerbermanagement

· Zweck: Verwendung und Evidenzhaltung von zur Verfügung gestellten personenbezogenen Daten von BewerberInnen, wenn diese Daten vom/von der Betroffenen angegeben wurden.

· Rechtsgrundlagen: Einwilligung (Art 6 Abs 1 lit a DSGVO), ausdrückliche Einwilligung (Art 9 Abs 2 lit a DSGVO) sowie Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen (Art 9 Abs 2 lit f DSGVO) und berechtigtes Interesse (Art 10 DSGVO iVm § 4 Abs 3 Z 2 DSG).

· Speicherdauer: BewerberInnendaten werden unverzüglich nach Besetzung der ausgeschriebenen Stelle bzw nach Ablauf der Anspruchsfrist nach dem GleichbehandlungsG bzw BehinderteneinstellungsG gelöscht, es sei denn eine Zustimmung zur Evidenzhaltung liegt vor.

· EmpfängerInnen/EmpfängerInnenkategorien: BewerberInnendaten werden nicht weitergegeben.

8.3. KundInnen- und LieferantInnenbetreuung und Marketing für eigene Zwecke (auch elektronischer Newsletter)

· Zweck: Verarbeitung von eigenen oder zugekauften KundInnen- und InteressentInnendaten für die Geschäftsanbahnung betreffend das eigene Lieferungs- oder Leistungsangebot sowie zur Durchführung von Werbemaßnahmen und Newsletter-Versand; Customer Relation Management („CRM“).

· Rechtsgrundlagen: Einwilligung (Art 6 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), Erfüllung einer rechtlichen Verpflichtung (Art 6 Abs 1 lit c DSGVO), berechtigtes Interesse, insb Direktmarketing und Abwehr, Ausübung und Geltendmachung von Rechtsansprüchen (Art 6 Abs 1 lit f DSGVO).

Folgende Daten werden für den Newsletter-Versand über unsere Website verarbeitet: Stammdaten

· Speicherdauer: Wir werden Daten nicht länger aufbewahren als dies zur Erfüllung unserer vertraglichen bzw. gesetzlichen Verpflichtungen und zur Abwehr allfälliger Haftungsansprüche erforderlich ist.

· EmpfängerInen/EmpfängerInnenkategorien: Firma des Analysedienstes / DienstleisterInnen.

8.4. Social Media

· Zweck: Präsentation des Unternehmens im Internet und Marketing.

· Rechtsgrundlagen: Einwilligung (Art 6 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), berechtigtes Interesse, insb am Marketing (Art 6 Abs 1 lit f DSGVO).

· Speicherdauer: Wir werden Daten nicht länger aufbewahren als dies zur Erfüllung unserer vertraglichen bzw. gesetzlichen Verpflichtungen und zur Abwehr allfälliger Haftungsansprüche erforderlich ist.

· EmpfängerInnen/EmpfängerInnenkategorien: Social Media Anbieter (zB Facebook).

8.5. Website: Cookies / Server-Log Files / Webanalysedienste / elektronische Anfragen

· Zweck: Verbesserung des Leistungsangebots, Webauftritts und Direktwerbung. Besuchsdaten werden für Zwecke der Marktforschung sowie der Verwaltung und Verbesserung unserer Angebote verwendet. Wir verarbeiten und nutzen persönliche Daten zur Erledigung von Anfragen über E-Mail und zu unseren berechtigten Geschäftszwecken. Wenn die Website nur informativ genutzt wird (keine Registrierung und keine Übermittlung sonstiger Informationen), werden personenbezogene Daten erhoben, die vom Browser an uns übermittelt werden. Das ist technisch erforderlich, um dem Betroffenen die Website anzuzeigen und die Stabilität und Sicherheit der Website gewährleisten zu können.

· Rechtsgrundlagen: Einwilligung (Art 6 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), berechtigtes Interesse, insb zur Verbesserung der eigenen Dienste zugunsten der NutzerInnen, zur Beantwortung von NutzerInnen-Anfragen und zur Bereitstellung der vom/von der NutzerIn angeforderten Website (Art 6 Abs 1 lit f DSGVO), § 96 Abs 3 TKG 2003.

· Folgende Daten werden verarbeitet: Website-Nutzungsdaten, IP-Adresse, Browser und Spracheinstellung, Betriebssystem und Oberfläche, Referrer URL, Internet Service Provider, Datum/Uhrzeit, Zeitzonendifferenz zur GMT, Inhalt der konkreten Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, Version der Browsersoftware, Inhaltsdaten der Anfrage.

· Speicherdauer: Wir werden Daten nicht länger aufbewahren als dies zur Erfüllung unserer vertraglichen bzw gesetzlichen Verpflichtungen und zur Abwehr allfälliger Haftungsansprüche erforderlich ist. Hinsichtlich nur informativer Website-Besuche (keine Übermittlung sonstiger Informationen) solange, als der Betroffenen die Website nutzt.

· Empfänger/Empfängerkategorien: Firma des Analysedienstes / DienstleisterInnen, Provider der Website, Google Inc.

8.6. KundInnenportal

· Zweck: Verarbeitung und Übermittlung von Daten im Rahmen einer Geschäftsbeziehung mit KundInnen. Dem Kunden / der Kundin werden verschiedene Services zur Verfügung gestellt.

· Rechtsgrundlagen: Einwilligung (Art 6 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), berechtigtes Interesse, insb an der Erhebung der Kundenzufriedenheit (Art 6 Abs 1 lit f DSGVO).

· Speicherdauer: Für die Dauer der Geschäftsbeziehung.

· Empfänger/Empfängerkategorien: Firma des Dienstleisters für das KundInnenportal.

8.7. Web-Shop

· Zweck: Online-Vertrieb von Lieferungen und Leistungen.

· Rechtsgrundlagen: Einwilligung (Art 6 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), berechtigtes Interesse, insb am Online-Vertrieb (Art 6 Abs 1 lit f DSGVO), § 96 Abs 3 TKG 2003.

· Speicherdauer: Für die Dauer des Vertragsverhältnisses. Weiters 7 Jahre nach Ende des Geschäftsjahres, in dem die Daten angefallen sind (§ 132 BAO) und darüber hinaus zur Geltendmachung von Ansprüchen oder Abwehr von Ansprüchen (z.B. auch bei steuerlichen Fragen) bis max. 30 Jahre.

· EmpfängerInnen/EmpfängerInnenkategorien: DienstleisterInnen (zB für Zustellung, Zahlung), Firma des für den Webshop engagierten Analysedienstes / Dienstleisters, LieferantInnen, RechtsvertreterInnen, WirtschaftstreuhänderInnen, Finanzamt und sonstige Behörden, Gerichte, Banken.

8.8. E-Mail-Verkehr

· Zweck: Kommunikation mit KundInnen, LieferantInnen, InteressentInnen, MitarbeiterInnen und sonstigen GeschäftspartnerInnen.

· Rechtsgrundlagen: Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), berechtigtes Interesse, insb auf Abwicklung der Kommunikation auf elektronischem Weg (Art 6 Abs 1 lit f DSGVO).

· Speicherdauer: Für die Dauer des Vertragsverhältnisses. Weiters 7 Jahre nach Ende des Geschäftsjahres, in dem die Daten angefallen sind (§ 132 BAO) und darüber hinaus zur Geltendmachung von Ansprüchen oder Abwehr von Ansprüchen (z.B. auch bei steuerlichen Fragen) bis max. 30 Jahre.

· Empfänger/Empfängerkategorien: AuftragsverarbeiterInnen (IT-Dienstleister etc).

8.9. Aktenverwaltung inkl. -vernichtung / Büroautomation

· Zweck: Formale Behandlung der vom Verantwortlichen zu besorgenden Geschäftsfälle (einschließlich der Aufbewahrung der bei dieser Tätigkeit anfallenden Dokumente sowie deren Vernichtung)

Beinhaltet auch: Inventarverwaltung und Verwaltung von Anlagevermögen.

· Rechtsgrundlagen: Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), Erfüllung einer rechtlichen Verpflichtung (Art 6 Abs 1 lit c DSGVO), berechtigtes Interesse, insb des Verantwortlichen, betreffend die professionelle Vernichtung von Daten (Art 6 Abs 1 lit f DSGVO).

· Speicherdauer: 7 Jahre nach Ende des Geschäftsjahres, in dem die Daten angefallen sind (§ 132 BAO) und darüber hinaus zur Geltendmachung von Ansprüchen oder Abwehr von Ansprüchen (z.B. auch bei steuerlichen Fragen) bis max. 30 Jahre.

· Empfänger/Empfängerkategorien: WirtschaftstreuhänderInnen, WirtschaftsprüferInnen, RechtsvertreterInnen, DienstleisterInnen zur Aktenvernichtung.

8.10. Registrierkassen

· Zweck: Durchführung der gesetzlich vorgegebenen Rechnungslegung bei Bargeschäften.

· Rechtsgrundlagen: Erfüllung einer rechtlichen Verpflichtung (Art 6 Abs 1 lit c DSGVO).

· Speicherdauer: Für die Dauer des Vertragsverhältnisses. Weiters 7 Jahre nach Ende des Geschäftsjahres, in dem die Daten angefallen sind (§ 132 BAO) und darüber hinaus zur Geltendmachung von Ansprüchen oder Abwehr von Ansprüchen (z.B. auch bei steuerlichen Fragen) bis max. 30 Jahre.

· Empfänger/Empfängerkategorien: WirtschaftstreuhänderInnen, Finanzamt, RechtsvertreterInnen, AuftragsverarbeiterInnen (RegistrierkassenanbieterInnen im Rahmen von Support und Fernwartung der Registrierkassen).

8.11. Veranstaltungs- und Eventverwaltung

· Zweck: Datenverarbeitung zur Abhaltung von Veranstaltungen im öffentlichen und privaten Bereich, wie Einladung und Registrierung der TeilnehmerInnen, Organisation von Reisen und Aufenthalten, Versorgung der TeilnehmerInnen und Kommunikation vor und nach der Veranstaltung, Abrechnung von Geldleistungen (Honorare, Ersatz für Reisekosten), Abwicklung von Kulturprogrammen; Daten und Abrechnung von Sponsoren des Events.

· Rechtsgrundlagen: Einwilligung (Art 6 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), berechtigtes Interesse, insb Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art 6 Abs 1 lit f DSGVO).

· Speicherdauer: Nach erfolgter Veranstaltung werden die Daten gelöscht, sofern sie nicht für die Abwehr oder Ausübung von Rechtsansprüchen erforderlich sind.

· Empfänger/Empfängerkategorien: Gerichte, Behörden, Vereine und deren Gesellschaften, Verbände, RechtsvertreterInnen, WirtschaftstreuhänderInnen, Hotel, Verkehrsunternehmen, Reise und Gastroveranstalter.

Als „Cookies“ werden kleine Dateien bezeichnet, die auf Geräten der NutzerInnen gespeichert werden. Mittels Cookies können unterschiedliche Angaben gespeichert werden. Zu den Angaben können z.B. die Spracheinstellungen auf einer Webseite, der Login-Status, ein Warenkorb oder die Stelle, an der ein Video geschaut wurde, gehören.

Cookies werden im Regelfall auch dann eingesetzt, wenn die Interessen einer NutzerIn oder ihr Verhalten (z.B. Betrachten bestimmter Inhalte, Nutzen von Funktionen etc.) auf einzelnen Webseiten in einem Nutzerprofil gespeichert werden. Solche Profile dienen dazu, den NutzerInnen zB Inhalte anzuzeigen, die ihren potenziellen Interessen entsprechen. Dieses Verfahren wird auch als „Tracking“, d.h., Nachverfolgung der potenziellen Interessen der NutzerInnen bezeichnet. Zu dem Begriff der Cookies zählen wir ferner andere Technologien, die die gleichen Funktionen wie Cookies erfüllen (z.B., wenn Angaben der NutzerInnen anhand pseudonymer Onlinekennzeichnungen gespeichert werden, auch als „Nutzer-IDs“ bezeichnet).

Soweit wir Cookies oder „Tracking“-Technologien einsetzen, informieren wir Sie gesondert in unserer Datenschutzinformation.

Hinweise zu Rechtsgrundlagen: Auf welcher Rechtsgrundlage wir Ihre personenbezogenen Daten mit Hilfe von Cookies verarbeiten, hängt davon ab, ob wir Sie um eine Einwilligung bitten. Falls dies zutrifft und Sie in die Nutzung von Cookies einwilligen, ist die Rechtsgrundlage der Verarbeitung Ihrer Daten die erklärte Einwilligung. Andernfalls werden die mithilfe von Cookies verarbeiteten Daten auf Grundlage unserer berechtigten Interessen (z.B. an einem betriebswirtschaftlichen Betrieb unseres Onlineangebotes und dessen Verbesserung) verarbeitet oder, wenn der Einsatz von Cookies erforderlich ist, um unsere vertraglichen Verpflichtungen zu erfüllen.

Allgemeine Hinweise zum Widerruf und Widerspruch (Opt-Out): Unabhängig davon, ob die Verarbeitung auf Grundlage einer Einwilligung oder gesetzlichen Erlaubnis erfolgt, haben Sie jederzeit die Möglichkeit, eine erteilte Einwilligung zu widerrufen oder der Verarbeitung Ihrer Daten durch Cookie-Technologien zu widersprechen (zusammenfassend als „Opt-Out“ bezeichnet).

Sie können Ihren Widerspruch zunächst mittels der Einstellungen Ihres Browsers erklären, z.B., indem Sie die Nutzung von Cookies deaktivieren (wobei hierdurch auch die Funktionsfähigkeit unseres Onlineangebotes eingeschränkt werden kann).

Ein Widerspruch gegen den Einsatz von Cookies zu Zwecken des Onlinemarketings kann auch mittels einer Vielzahl von Diensten, vor allem im Fall des Trackings, über die US-amerikanische Seite http://www.aboutads.info/choices/ oder die EU-Seite http://www.youronlinechoices.com/ oder generell auf http://optout.aboutads.info erklärt werden.

Verarbeitung von Cookie-Daten auf Grundlage einer Einwilligung: Bevor wir Daten im Rahmen der Nutzung von Cookies verarbeiten oder verarbeiten lassen, bitten wir die Nutzer um eine Einwilligung. Ihre Einwilligung können Sie jederzeit widerrufen (siehe Punkt „Welche Rechte stehen Ihnen hinsichtlich der Datenverarbeitung zu (Betroffenenrechte)?“). Bevor die Einwilligung nicht ausgesprochen wurde, werden allenfalls Cookies eingesetzt, die für den Betrieb unseres Onlineangebotes erforderlich sind. Deren Einsatz erfolgt auf der Grundlage unseres Interesses und des Interesses der NutzerInnen an der erwarteten Funktionsfähigkeit unseres Onlineangebotes.

Cookie-Einstellungen