DATENSCHUTZERKLÄRUNG FÜR DAS KARTENPORTAL
Stand: [Datum der Veröffentlichung]
1. Verantwortlicher
[Vollständiger Vereinsname] (Kulturhof Perg), Auhof 15, 4320 Perg, Postanschrift Herrenstraße 20, 4320 Perg, E-Mail kontakt@kulturhof-perg.at, Telefon +43 677 616 00 890. Einen Datenschutzbeauftragten müssen wir nicht bestellen; Anfragen zum Datenschutz richten Sie bitte an diese Adresse.
2. Wofür dieses Portal da ist
Über dieses Portal reservieren Sie Plätze für Vorstellungen des Kulturhofs Perg. Wir verarbeiten dabei nur, was für die Reservierung, den Einlass und die Abrechnung nötig ist. Es gibt keine Werbung, keine Newsletter, keine Analyse-Werkzeuge und keine Inhalte fremder Anbieter (Schriften, Bilder und Skripte werden von unserem eigenen Server geladen).
3. Welche Daten wir bei einer Reservierung verarbeiten
Bei einer Online-Reservierung: Ihr Name, Ihre E-Mail-Adresse, wahlweise Ihre Telefonnummer, die gewählte Vorstellung und die Plätze, die gewählte Kartenkategorie (zum Beispiel ermäßigt), der Zeitpunkt, ein Buchungscode und ein Zugriffslink, die Fassung der Buchungsbedingungen, der Sie zugestimmt haben, sowie später der Zahl- und Einlassstatus jeder Karte. Name und E-Mail-Adresse sind für eine Online-Reservierung nötig, die Telefonnummer ist freiwillig und hilft uns bei Rückfragen. Bei einer Reservierung an der Kassa oder am Telefon erfassen wir dieselben Angaben, soweit Sie sie uns nennen.
Beim Kauf eines Gutscheins: Name des Käufers oder der Käuferin für die Rechnung, Gutscheinnummer, Rechnungsnummer, Betrag, Zahlungsart und Zeitpunkt.
Zweck: Abwicklung Ihrer Reservierung, Zuteilung der Plätze, Einlasskontrolle, Zustellung der Bestätigung, Abendkassa und Kassenabrechnung des Vereins. Rechtsgrundlage: Erfüllung des Vertrags mit Ihnen (Art 6 Abs 1 lit b DSGVO) und unsere gesetzlichen Aufbewahrungspflichten (Art 6 Abs 1 lit c DSGVO in Verbindung mit § 132 BAO).
4. Bestätigung per E-Mail
Nach einer Online-Reservierung erhalten Sie eine Bestätigung mit Buchungscode und QR-Code an die angegebene E-Mail-Adresse. Ist die Bestätigungspflicht eingeschaltet, sind Ihre Plätze zunächst vorgemerkt und werden erst mit dem Klick auf den Link in der E-Mail verbindlich; ohne Klick verfallen sie nach der angezeigten Frist. Der Versand erfolgt über [E-Mail-Dienst des Vereins beziehungsweise Anbieter ergänzen, sobald festgelegt]. Wir versenden keine weiteren E-Mails.
5. Wie lange wir Ihre Daten behalten
Name, E-Mail-Adresse, Telefonnummer und Anmerkungen zu einer Reservierung werden [acht] Wochen nach der Vorstellung automatisch gelöscht (anonymisiert); zugleich werden die zugehörigen Zeilen im internen Vorgangsprotokoll von Name und Adresse bereinigt. Buchungscode, Plätze, Beträge und Zahlstatus bleiben ohne Personenbezug als Kassenaufzeichnung sieben Jahre erhalten (§ 132 BAO). Nicht bestätigte Vormerkungen werden nach sieben Tagen gelöscht. Der Name eines Gutscheinkäufers wird acht Wochen nach Einlösung oder Ungültigsetzung des Gutscheins anonymisiert; Gutscheinnummer, Rechnungsnummer und Betrag bleiben als Kassenaufzeichnung. Sicherungskopien werden laufend überschrieben (Zehn-Minuten-Kopien nach drei Tagen, Tageskopien nach dreißig Tagen); Kopien, die vor größeren Löschungen angelegt werden, nach neunzig Tagen; Kopien für den Notbetrieb nach vierzehn Tagen.
6. Zugriffsprotokolle und Schutz vor Missbrauch
Unser Server speichert bei jedem Aufruf die IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserkennung in einem Zugriffsprotokoll, das nach sieben Tagen gelöscht wird. Zum Schutz vor automatisierten Massenzugriffen zählt das Portal Anfragen je IP-Adresse kurzzeitig mit und bremst sie bei Häufung; diese Zähler werden automatisch nach kurzer Zeit gelöscht. Änderungen an Reservierungen (zum Beispiel Bezahlung, Einlass, Storno) werden in einem internen Vorgangsprotokoll festgehalten; Name und IP-Adresse darin werden mit der Anonymisierung der Reservierung entfernt, IP-Adressen ohne Reservierungsbezug nach vierzehn Tagen, die Zeilen selbst nach [400] Tagen. Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren, verfügbaren Betrieb (Art 6 Abs 1 lit f DSGVO).
7. Cookies
Das Portal setzt ein einziges, technisch notwendiges Sitzungs-Cookie. Es hält die von Ihnen gerade gewählten Plätze für Sie fest und schützt das Formular vor Missbrauch. Es enthält keine personenbezogenen Daten, dient keiner Wiedererkennung über den Besuch hinaus und endet mit dem Schließen des Browsers, spätestens nach 14 Stunden. Für dieses Cookie ist keine Einwilligung nötig (§ 165 Abs 3 TKG 2021). Weitere Cookies gibt es nicht.
8. Wer Ihre Daten sieht
Zugriff auf Reservierungen haben nur die dafür eingeteilten Mitarbeiterinnen und Mitarbeiter des Vereins (Kassa, Einlass, Verwaltung), jeweils mit eigenem Zugang und nach ihrer Aufgabe beschränkt. Für den Fall, dass Server oder Internet am Veranstaltungstag ausfallen, wird zwei Stunden vor Einlass eine Kopie der Reservierungen des Tages auf den verschlüsselten Kassa-Rechner des Vereins übertragen und nach dem Abend wieder gelöscht. Als Auftragsverarbeiter setzen wir ein: netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland, für den Betrieb des Servers in einem Rechenzentrum in der Europäischen Union (Auftragsverarbeitungsvertrag nach Art 28 DSGVO) [und, sobald eingerichtet: Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, für verschlüsselte Sicherungskopien]. Die technische Betreuung der Anwendung erfolgt durch Thomas Panholzer, tpanholzer.com, im Auftrag des Vereins. Eine Übermittlung an andere Empfänger oder in Länder außerhalb der EU findet nicht statt; es gibt keine automatisierten Entscheidungen und kein Profiling.
9. Bezahlung
Eine Online-Bezahlung gibt es nicht. Karten werden an der Abendkassa oder nach Vereinbarung bezahlt; wir verarbeiten daher keine Zahlungs- oder Kontodaten von Ihnen.
10. Ihre Rechte
Sie haben das Recht auf Auskunft über Ihre gespeicherten Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen. Schreiben Sie dazu an kontakt@kulturhof-perg.at; bitte nennen Sie Ihren Buchungscode oder die verwendete E-Mail-Adresse. Wir antworten innerhalb eines Monats und kostenlos. Ausgenommen sind Daten, die wir aus gesetzlichen Gründen aufbewahren müssen. Wenn Sie meinen, dass wir Ihre Daten unrechtmäßig verarbeiten, können Sie sich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, Telefon +43 1 52 152-0, dsb@dsb.gv.at.
11. Mitarbeiterinnen und Mitarbeiter des Vereins
Dieselbe Anwendung verwaltet auch Zugänge, Einteilungen und Einsatzstunden des Teams sowie Werkverträge mit Mitwirkenden (Name, Anschrift, Sozialversicherungsnummer, Honorar). Diese Daten sehen nur die Verwaltung und die Kassa des Vereins; Verträge werden sieben Jahre nach Ende des Kalenderjahres gelöscht, in dem sie endeten oder ausbezahlt wurden (§ 132 BAO); nie unterschriebene Entwürfe nach zwei Jahren. Anschrift und Sozialversicherungsnummer inaktiver Mitarbeiter ohne aufbewahrungspflichtige Verträge werden automatisch entfernt. Anmerkungen zur Verfügbarkeit und zu Einsätzen werden acht Wochen nach der jeweiligen Vorstellung gelöscht. Von Sponsoren speichern wir Name und Ansprechperson, solange die Zusammenarbeit besteht. Rechtsgrundlage: Vertrag beziehungsweise Vereinsmitgliedschaft (Art 6 Abs 1 lit b DSGVO) und gesetzliche Pflichten (Art 6 Abs 1 lit c DSGVO).
12. Änderungen
Wir passen diese Erklärung an, wenn sich das Portal ändert. Es gilt die jeweils hier veröffentlichte Fassung mit dem oben genannten Stand.