DATENSCHUTZ
1. Personenbezogene Daten
Wir, [AMBIDRAVI VOCAL], ZVR [851922306], [Oberamlach 19, 9800 Spittal/Drau], [maria.rk@gmx.at] (in Folge kurz „der Verein“ oder „wir“, „uns“ bzw. „unser“), erheben, speichern verarbeiten und übermitteln Ihre personenbezogenen Daten auf unserer Website zu den mit Ihnen vereinbarten Zwecken oder wenn eine sonstige rechtliche Grundlage im Einklang mit der DSGVO vorliegt; dies unter Einhaltung der datenschutz- und zivilrechtlichen Bestimmungen. Es werden nur solche personenbezogenen Daten erhoben, die für die Durchführung und Abwicklung unserer Vereinsleistungen erforderlich sind oder die Sie uns freiwillig zur Verfügung gestellt haben. Personenbezogene Daten sind alle Daten, die Informationen über persönliche oder sachliche Verhältnisse von lebenden Menschen enthalten, beispielsweise Name, Anschrift, Emailadresse, Telefonnummer, Geburtsdatum, Alter, Geschlecht, Lichtbilder, Stimmaufnahmen von Personen, aber auch Informationen, die erst durch Abgleich mit anderen Daten Rückschlüsse auf bestimmte Personen zulassen. Wir haben keinen Grund zur Annahme, dass wir über Sie auch personenbezogene Daten einer besonderen Kategorie gemäß Art. 9 Abs. 1 DSGVO – beispielsweise gesundheitsbezogene, herkunftsbezogene oder auf Ihre politische Anschauung und religiöse Überzeugung bezogene – oder strafrechtsbezogene Daten gemäß Art. 10 DSGVO erheben, sofern Sie uns diese nicht im Einzelfall mitteilen.
2. Zwecke und Rechtsgrundlagen
Wir verarbeiten Ihre personenbezogenen Daten, die wir im Zusammenhang mit unserer Website erheben, zu den folgenden Zwecken:
- Zur Verfügung stellen der gewöhnlichen Website-Funktionen, etwa die richtige Darstellung der Website in Ihrem Browser.
- Rechtsgrundlage: Gemäß Art. 6 Abs. 1 lit. f DSGVO haben wir ein berechtigtes Interesse daran, unsere Website für ihre Besucher in einer les- und bedienbaren Form zur Verfügung zu stellen, das mindestens ebenso gewichtig ist wie Ihr Interesse an der Geheimhaltung ihrer IP-Adresse oder anderer nur bestimmbarer Daten, die wir verarbeiten müssen, um Ihnen unsere Website in dieser Form zur Verfügung zu stellen.
- Mögliche Folgen der Nichtbereitstellung: Sofern Sie uns für diesen Verarbeitungszweck Ihre Daten nicht zur Verfügung stellen, kann das zu eingeschränkter Funktionalität der Website bis hin zu Nichtaufrufbarkeit führen.
- Zur Verfügung stellen des Webshops zum Online-Erwerb unserer Konzerttickets einschließlich einer Warenkorbfunktion und zur Abwicklung des Kaufvorganges einschließlich Zusendung der erworbenen Produkte.
- Rechtsgrundlage: Erfüllung eines Vertrages und vorvertragliche Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.
- Mögliche Folgen der Nichtbereitstellung: Sofern Sie uns für diesen Verarbeitungszweck Ihre Daten nicht zur Verfügung stellen, kann das zu eingeschränkter Funktionalität des Warenkorbes bis hin zu Unmöglichkeit des Online-Erwerbs von unseren Publikationen führen.
- Geltendmachen eigener und Abwehr fremder Rechtsansprüche, etwa Verteidigung gegen Haftungsansprüche, Betreibung ausständiger Mitgliedsbeiträge oder Durchsetzung von gesetzlichen oder vertraglichen Ansprüchen des Vereines vor Gerichten und Behörden.
- Rechtsgrundlage: Gemäß Art. 6 Abs. 1 lit. f iVm Art. 9 Abs. 2 lit. f DSGVO haben wir ein berechtigtes Interesse daran, Ihre personenbezogenen Daten – falls erforderlich – zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen zu nutzen, das mindestens ebenso gewichtig ist wie Ihr Interesse an Geheimhaltung der dazu benutzten Daten.
- Mögliche Folgen der Nichtbereitstellung: Sofern Sie uns für diesen Verarbeitungszweck Ihre Daten nicht zur Verfügung stellen möchten, können wir dieses Recht in einem gerichtlichen oder behördlichen Verfahren wahren.
- Statistische Auswertung Ihres Benutzerverhaltens unter Einbinden der Funktionen von Drittanbietern.
- Rechtsgrundlage: Gemäß Art. 6 Abs. 1 lit. f DSGVO haben wir ein berechtigtes Interesse daran, einige wenige nur mittels Verknüpfung mit anderen Daten auf Sie rückführbare personenbezogene Daten zu statistischen Zwecken auszuwerten, um unsere Website den Bedürfnissen und Wünschen unserer Besucher anzupassen, das mindestens ebenso gewichtig ist wie Ihr Interesse an der Geheimhaltung ihrer IP-Adresse oder anderer nur bestimmbarer Daten, die wir zu diesem Zweck verarbeiten oder durch Dritte verarbeiten lassen.
- Mögliche Folgen der Nichtbereitstellung: Sofern Sie uns für diesen Verarbeitungszweck Ihre Daten nicht zur Verfügung stellen, können Sie nicht von den Vorteilen einer an Ihre Bedürfnisse angepassten Website profitieren.
- Anmeldung zum und Zusendung des Newsletters mit Informationen zu unseren Veranstaltungen und Schallträgerproduktionen.
- Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
- Mögliche Folgen der Nichtbereitstellung: Sofern Sie uns für diesen Verarbeitungszweck Ihre Daten nicht zur Verfügung stellen, können Sie keinen Newsletter erhalten.
3. Ihr Recht als Betroffene
Als betroffene Person haben Sie jederzeit das Recht auf
- Auskunft unter den unter Punkt 1. angegebenen Kontaktmöglichkeiten über Ihre von uns gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger, die Zwecke und Rechtsgrundlagen der Datenverarbeitung sowie auf Erhalt einer Kopie der sie betreffenden Datensätze;
- Berichtigung einschließlich Ergänzung der von uns gespeicherten personenbezogenen Daten;
- Datenübertragung zu einem anderen Verantwortlichen, soweit technisch möglich, widrigenfalls aber in einem gängigen Standardformat;
- Widerspruch gegen die Verarbeitung in bestimmten Fällen, insbesondere bei Direktwerbung oder wenn ein wichtiges Interesse von uns an Datenverarbeitung nicht mehr vorliegt;
- Einschränkung der Bearbeitung in bestimmten Fällen;
- Löschung unrichtiger bzw. unzulässig verarbeiteter Daten.
Insoweit sich Änderungen Ihrer persönlichen Daten ergeben, ersuchen wir um entsprechende Mitteilung.
Sie haben jederzeit das Recht, eine erteilte Einwilligung zur Nutzung Ihrer personenbezogenen Daten zu widerrufen. Ihr Begehren auf Auskunft, Löschung, Berichtigung, Widerspruch und/oder Datenübertragung kann an unsere in Punkt 1. dieser Erklärung angeführte Anschrift gerichtet werden, wobei wir uns im Zweifelsfall die Überprüfung Ihrer Identität mit geeigneten Mitteln vorbehalten.
Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch uns gegen das geltende Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche in einer anderen Weise verletzt worden sind, besteht die Möglichkeit, sich bei der zuständigen Aufsichtsbehörde zu beschweren. In Österreich ist hierfür die Datenschutzbehörde zuständig.
4. Datensicherheit
Der Schutz Ihrer personenbezogenen Daten erfolgt durch entsprechende organisatorische und technische Vorkehrungen. Diese Vorkehrungen betreffen insbesondere den Schutz vor unerlaubtem, rechtswidrigem oder auch zufälligem Zugriff, Verarbeitung, Verlust, Verwendung und Manipulation.
Ungeachtet der Bemühungen der Einhaltung eines stets angemessen hohen Standes der Sorgfaltsanforderungen kann nicht ausgeschlossen werden, dass Informationen, die Sie uns über das Internet bekannt geben, von anderen Personen eingesehen und genutzt werden.
Bitte beachten Sie, dass wir daher keine wie immer geartete Haftung für die Offenlegung von Informationen aufgrund nicht von uns verursachter Fehler bei der Datenübertragung und/oder unautorisiertem Zugriff durch Dritte übernehmen (zB Hackangriff auf Website, Datenbank, Email-Account bzw. Telefon, Abfangen von Faxen).
5. Zweckgebundene Verarbeitung Ihrer Daten
Wir werden die uns zur Verfügung gestellten Daten nicht für andere Zwecke als die durch Ihren Vereinsbeitritt, durch Ihre Einwilligung oder sonst durch eine Bestimmung im Einklang mit der DSGVO gedeckten Zwecke verarbeiten. Ausgenommen hiervon ist die Weiternutzung für statistische Zwecke, sofern die zur Verfügung gestellten Daten pseudo- oder anonymisiert wurden.
6. Empfänger Ihrer personenbezogenen Daten
Zur Erfüllung Ihrer Anfragen und Aufträge ist es erforderlich, Ihre Daten an Dritte offenzulegen. Es handelt sich dabei etwa um Beförderungsunternehmen zur Zustellung Ihrer Bestellungen, E-Mail-Service-Provider für Sendung und Empfang von E-Mails, Server-Provider zum sicheren Speichern Ihrer personenbezogenen Daten, Transportunternehmer zum Durchführen von Busreisen, Beherbergungsbetriebe zu Ihrer Unterbringung im Rahmen von Ausflügen, Druckereien zum Drucken von Sendungen oder Einladungen, Hörer unserer CD-Produktionen, Händler die unsere Schallträger vertreiben, etc.
Insbesondere haben wir mit der Verarbeitung Ihrer über die Website eingegebenen Daten das Unternehmen [Webhoster], erreichbar unter [Email], mit Sitz in Österreich beauftragt, welches Ihre Daten wiederum an [Serverhoster] zum Speichern übermittelt.
Eine Offenlegung Ihrer Daten erfolgt ausschließlich auf Grundlage der DSGVO, insb zur Erfüllung Ihres Auftrags oder aufgrund Ihrer vorherigen Einwilligung.
Manche der oben genannten Empfänger Ihrer personenbezogenen Daten befinden sich außerhalb der EU in Drittstaaten oder verarbeiten dort Ihre personenbezogenen Daten, allenfalls über Auftrags- oder Subauftragsverarbeiter. Das Datenschutzniveau in anderen Ländern entspricht unter Umständen nicht dem Österreichs oder anderer EU-Mitgliedstaaten. Wir übermitteln Ihre personenbezogenen Daten jedoch entweder nur in Länder, für welche die EU-Kommission entschieden hat, dass sie über ein angemessenes Datenschutzniveau verfügen, oder wir setzen Maßnahmen, um zu gewährleisten, dass alle Empfänger ein angemessenes Datenschutzniveau einhalten, wozu wir mit diesen vor der Datenübermittlung Standardvertragsklauseln (2010/87/EC und/oder 2004/915/EC) abschließen.
7. Bekanntgabe von Datenpannen
Wir sind bemüht sicherzustellen, dass Datenpannen frühzeitig erkannt und gegebenenfalls unverzüglich Ihnen bzw der zuständigen Aufsichtsbehörde unter Einbezug der jeweiligen Datenkategorien, die betroffen sind, gemeldet werden.
8. Speicherdauer der Aufbewahrung der Daten
Wir werden Daten nicht länger aufbewahren als dies zur Erfüllung unserer vertraglichen bzw gesetzlichen Verpflichtungen und zum Zweck ihrer Verarbeitung, insbesondere aber zur Abwehr allfälliger Haftungsansprüche erforderlich ist.
Während wir etwa Daten Ihrer Teilnahme an unseren Veranstaltungen wegen möglicher Schadenersatzansprüche für Verletzungen am Körper für maximal 3 ½ Jahre aufbewahren, bewahren wir Daten zur Vereinsmitgliedschaft für die maximale Dauer zur Geltendmachung von Schadenersatzansprüchen bis zu 30 Jahre auf. Rechnungsdaten zur Abwicklung von Geschäften über unseren Webshop und andere in unseren Geschäftsbüchern enthaltene personenbezogene Daten bewahren wir hingegen aufgrund der gesetzlichen Verpflichtung gemäß § 132 Abs 1 BAO für 7 Jahre ab dem Ende des Geschäftsjahres auf, in dem das Kalender- oder Wirtschaftsjahr endet, für das die Eintragung in den Büchern vorgenommen wurde oder auf das sich ein Beleg bezieht.
9. Newsletter
Sie können sich auf der Website für unseren Newsletter im Double-Opt-In-Verfahren anmelden. Sie erhalten nach der Anmeldung ein E-Mail, mit dem Sie um die Bestätigung Ihrer Anmeldung ersucht werden. Ohne die Bekanntgabe dieser Daten ist die Übermittlung unseres Newsletters nicht möglich. Sie können sich von dem Newsletter abmelden, indem Sie den Abmelde-Link am Ende jedes E-Mails betätigen.
Im Rahmen des Newsletters erteilen Sie uns Ihre Einwilligung, folgende personenbezogene Daten zum Zweck der Zusendung des Newsletters zu verarbeiten: E-Mail-Adresse, Vorname, Nachname. Die Datenverarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen des § 96 Abs 3 TKG sowie des Art. 6 Abs 1 lit a DSGVO. Die übrigen Informationen zu der damit zusammenhängenden Datenverarbeitung entnehmen Sie bitte den entsprechenden Punkten dieser Datenschutzerklärung.
Für den Versand unseres Newsletters per E-Mail haben wir das Unternehmen […], erreichbar unter [Email], mit Sitz in Österreich als Auftragsverarbeiter beauftragt. Unser Auftragsverarbeiter hat sich mittels Auftragsverarbeitungsvertrag gemäß Art 28 DSGVO zur Einhaltung der geltenden datenschutzrechtlichen Bestimmungen verpflichtet.
10. Cookies
Diese Website verwendet „Cookies“, um unser Angebot nutzerfreundlicher, effektiver und sicherer zu gestalten.
Ein „Cookie“ ist eine kleine Textdatei, die wir über unseren Web-Server an die Cookie-Datei des Browsers auf die Festplatte Ihres Computers übermitteln. Damit kann unsere Website Sie als Nutzer wiedererkennen, wenn eine Verbindung zwischen unserem Web-Server und Ihrem Browser hergestellt wird. Cookies helfen uns weiters, die Nutzungshäufigkeit und die Anzahl der Nutzer unserer Internetseiten zu ermitteln. Der Inhalt der von uns verwendeten Cookies beschränkt sich auf eine Identifikationsnummer, die keinen direkten Personenbezug zum Nutzer herstellt, wohl aber einen indirekten. Der Hauptzweck eines Cookies ist es, die Darstellung und Funktionalität der Website für Besucher zu optimieren.
Zwei Arten von Cookies werden auf dieser Website verwendet:
- Session Cookies: Das sind temporäre Cookies, die bis zum Verlassen unserer Website in der Cookie-Datei Ihres Browsers verbleiben und nach Ende Ihres Besuchs automatisch gelöscht werden.
- Dauerhafte Cookies: Für eine bessere Benutzerfreundlichkeit bleiben Cookies für eine gewisse Zeit auf Ihrem Endgerät gespeichert und erlauben es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt oder verhindert sein.
11. Server-Log-Files
Zur Optimierung dieser Website in Bezug auf die System-Performance, Benutzerfreundlichkeit und Bereitstellung von nützlichen Informationen über unsere Dienstleistungen erhebt und speichert der Provider der Website automatisch Informationen in so genannten Server-Log Files, die Ihr Browser automatisch an uns übermittelt. Davon umfasst sind Ihre Internet-Protokoll Adresse (IP-Adresse), Browser und Spracheinstellung, Betriebssystem, Referrer URL, Ihr Internet Service Provider und Datum/Uhrzeit.
Eine Zusammenführung dieser Daten mit Sie identifizierenden personenbezogenen Datenquellen wird grundsätzlich nicht vorgenommen. Wir behalten uns vor, diese Daten nachträglich zu prüfen und einen Personenbezug herzustellen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden.