Datenschutz

1. Verantwortlicher

Verantwortlich für alle auf dieser Website und im Rahmen unserer Veranstaltungen erfolgenden Datenverarbeitungen ist der oben genannte Verein („wir“, „uns“). Eine/n Datenschutzbeauftragte/n haben wir mangels gesetzlicher Verpflichtung nicht bestellt. Anfragen zum Datenschutz richten Sie bitte an office@grossundklein.info.

2. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nach den Bestimmungen der DSGVO und des österreichischen Datenschutzrechts nur, soweit dies zur Bereitstellung dieser Website, zur Kommunikation sowie zur Organisation und Abrechnung unserer Veranstaltungen erforderlich ist. Eine Vereinsmitgliedschaft besteht nicht und wird daher nicht verarbeitet.

3. Bereitstellung der Website (Hosting) & Server-Logfiles

Beim Aufruf unserer Website werden durch den Server automatisch Daten verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Seite/Datei, Referrer-URL, Browser- und Betriebssystem-Informationen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der technischen Bereitstellung, Sicherheit und Fehleranalyse. Logfiles werden in der Regel binnen 30 Tagen gelöscht, sofern keine sicherheitsrelevante Auswertung erforderlich ist.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder Formular kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail, Telefonnummer, Inhalt der Anfrage) zur Bearbeitung und Anschlusskommunikation. Rechtsgrundlagen: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) und – sofern Ihre Anfrage auf einen Vertragsabschluss/Teilnahme an Veranstaltungen gerichtet ist – vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Wir löschen Anfragen regelmäßig nach 6 Monaten, sofern keine längeren Aufbewahrungspflichten bestehen.

5. Ticketverkauf über WooCommerce

Für den eigenen Ticketverkauf setzen wir WordPress mit Elementor und WooCommerce ein. Dabei verarbeiten wir zur Abwicklung Ihrer Bestellung insbesondere: Name, Rechnungs-/Lieferadresse, E-Mail, bestellte Tickets/Produkte, Zahlungs- und Rechnungsdaten.

• Zweck: Bestellabwicklung, Zahlungsabwicklung, Rechnungslegung, Kundenkommunikation.
• Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO; insbesondere steuer- und abgabenrechtliche Aufbewahrung).
• Speicherdauer: Buchhaltungsunterlagen und Rechnungsdaten werden gemäß BAO grundsätzlich 7 Jahre aufbewahrt (ggf. länger bei anhängigen Verfahren).
• Zahlungsanbieter: Die Zahlungsabwicklung erfolgt über die von Ihnen im Checkout gewählten Zahlungsdienste (z. B. Stripe, PayPal, Klarna – falls auf der Website angeboten). Mit der Auswahl werden Daten an den jeweiligen Anbieter übermittelt. Es gelten deren Datenschutzbestimmungen.

6. Externe Ticketverkaufsstellen (z. B. Eventbrite)

Auf unserer Website verlinken wir – jeweils klar erkennbar – auf externe Ticketplattformen wie z. B. Eventbrite. Beim Klick auf solche Links rufen Sie die Website des jeweiligen Anbieters auf. Für die dortige Datenverarbeitung ist ausschließlich der jeweilige Anbieter verantwortlich. Bitte beachten Sie die Datenschutzinformationen der betreffenden Plattform.

7. Cookies & ähnliche Technologien

Unsere Website verwendet Cookies. Technisch notwendige Cookies sind erforderlich, um die Seite korrekt anzuzeigen und Funktionen bereitzustellen (§ 165 TKG 2021). Darüber hinaus können – je nach Ihrer Einwilligung – Komfort-, Statistik- und Marketing-Cookies gesetzt werden. Die Einwilligung können Sie jederzeit über das Cookie-Banner widerrufen.

7.1 Technisch erforderliche Cookies (Beispiele)

• WordPress: wordpress_[hash], wordpress_logged_in_[hash], wp-settings-* (nur für eingeloggte Nutzer/Admins);
• WooCommerce: woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*, store_notice* (Warenkorb/Checkout-Funktionalität);
• Elementor: elementor (speichert – für eingeloggte Nutzer – Editor-Zustände zur Darstellung der Website).

Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) bzw. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für nicht zwingend erforderliche Cookies.

8. Fotos & Videos von Veranstaltungen

Im Rahmen unserer Veranstaltungen können Foto- und Videoaufnahmen zur Dokumentation und Öffentlichkeitsarbeit (Website, Social Media, Print) entstehen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Für naherkennbares Bildmaterial von Kindern holen wir grundsätzlich eine Einwilligung der Erziehungsberechtigten ein (Art. 6 Abs. 1 lit. a DSGVO). Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

9. Verarbeitung von Daten von Kindern

Unsere Angebote richten sich an Familien. Personenbezogene Daten von Kindern verarbeiten wir nur, soweit dies für die jeweilige Veranstaltung unbedingt erforderlich ist und regelmäßig über die erziehungsberechtigten Personen. Für Bildmaterial von Kindern gilt Ziffer 8.

10. Empfänger:innen & Auftragsverarbeiter

Je nach Zweck geben wir Daten – nur sofern erforderlich – an folgende Kategorien weiter: IT- und Hosting-Dienstleister (Website-Betrieb, E-Mail, Backups), Zahlungs-/Zustelldienste im Rahmen des Checkouts, Steuerberatung/Wirtschaftsprüfung (Buchhaltung), Behörden/Gerichte bei rechtlicher Verpflichtung. Mit Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO.

11. Drittlandübermittlung

Kommt es bei einzelnen IT- oder Zahlungsdiensten zu einer Übermittlung in Drittländer (außerhalb EU/EWR), stellen wir ein angemessenes Datenschutzniveau sicher (z. B. Angemessenheitsbeschlüsse der EU-Kommission oder Standardvertragsklauseln, Art. 46 DSGVO). Details teilen wir auf Anfrage mit.

12. Speicherdauer

• Bestell-/Rechnungsdaten: gemäß BAO grundsätzlich 7 Jahre;
• Kommunikationsdaten: regelmäßig 6 Monate nach Abschluss der Bearbeitung;
• Server-Logfiles: i. d. R. 30 Tage;
• Einwilligungsbasierte Daten (z. B. Bildmaterial, Cookies): bis zum Widerruf bzw. bis zum Wegfall des Zwecks.

13. Ihre Rechte

Sie haben nach Art. 15–21 DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine erteilte Einwilligung können Sie jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Kontakt: office@grossundklein.info.

Beschwerderecht bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at, dsb@dsb.gv.at.

14. Pflicht zur Bereitstellung von Daten

Im Rahmen von Ticketkäufen sind bestimmte Daten erforderlich, um den Vertrag zu erfüllen (Checkout, Zahlungsabwicklung, Rechnungslegung). Ohne diese Daten ist eine Bestellung nicht möglich.

15. Sicherheit der Verarbeitung

Wir treffen angemessene technische und organisatorische Maßnahmen (u. a. Zugriffsbeschränkungen, Verschlüsselung, Backups), um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

16. Social-Media-Profile

Sofern wir auf Social-Media-Plattformen (z. B. Facebook, Instagram, YouTube) Profile betreiben, gelten die Datenschutzbestimmungen der jeweiligen Anbieter. Beim Aufruf unserer Profile verarbeiten die Anbieter personenbezogene Daten in gemeinsamer Verantwortlichkeit mit uns. Weitere Informationen finden Sie in den Datenschutzhinweisen der Plattformen.

17. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen, wenn rechtliche oder technische Änderungen dies erforderlich machen. Es gilt die auf dieser Seite veröffentlichte aktuelle Fassung.