Datenschutz

1. Datenschutz auf einen Blick

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2021, DSG). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.

2. Verantwortlicher & Kontakt

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Kulturverein Circus- & Clownmuseum

Ilgplatz 7/1, 1020 Wien

Österreich

ZVR-Zahl: 357515138

E-Mail: office@circus-clownmuseum.at

3. Web-Hosting durch Vercel

Wir hosten unsere Website bei dem Anbieter Vercel (Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA). Zur Bereitstellung der Website werden Server-Logfiles (u.a. IP-Adresse, Browsertyp, Betriebssystem, Datum/Uhrzeit des Zugriffs) verarbeitet.

• Rechtsgrundlage: Unser berechtigtes Interesse an einer technisch fehlerfreien Darstellung und Optimierung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).
• Auftragsverarbeitung & Drittlandstransfer: Wir haben mit Vercel einen Vertrag zur Auftragsverarbeitung (Data Processing Addendum) abgeschlossen. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert. Zusätzlich basiert die Datenübermittlung in die USA auf den Standardvertragsklauseln (SCCs) der EU-Kommission, um ein angemessenes Datenschutzniveau zu garantieren.

4. Kontakt mit uns

Wenn Sie per Formular auf der Website oder per E-Mail Kontakt mit uns aufnehmen, werden Ihre angegebenen Daten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

• Rechtsgrundlage: Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

5. Newsletter (CleverReach)

Sie haben die Möglichkeit, über unsere Website unseren Newsletter zu abonnieren.

• Dienstleister: Wir nutzen für den Versand den deutschen Anbieter CleverReach (CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland). Ihre Daten werden auf Servern in der EU gespeichert. Wir haben mit CleverReach einen gesetzlich vorgeschriebenen Vertrag zur Auftragsverarbeitung abgeschlossen.
• Double-Opt-In: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach dieser Bestätigung ist die Anmeldung wirksam.
• Analyse: Die Newsletter enthalten sog. "Web-Beacons", um festzustellen, ob E-Mails geöffnet und welche Links geklickt wurden. Dies dient der Optimierung unseres Informationsangebots.
• Widerruf: Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen.
• Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. bei bestehenden Vereinsmitgliedern oder Kunden unser berechtigtes Interesse an Direktmarketing (§ 174 TKG 2021 iVm Art. 6 Abs. 1 lit. f DSGVO).

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben:

• Kontaktanfragen: Daten aus dem Kontaktformular oder per E-Mail werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sofern sich daraus kein Vertrag oder keine gesetzliche Aufbewahrungspflicht (z.B. steuerrechtliche Pflichten bei Ticketkäufen) ergibt.
• Newsletter-Daten: Ihre Daten für den Newsletter-Versand bleiben für die Dauer des Abonnements gespeichert. Nach einer Abmeldung werden diese Daten umgehend gelöscht oder anonymisiert.

7. Cookie-Consent & Tracking

Wir setzen auf unserer Website einen Cookie-Consent-Banner (Silktide Consent Manager) ein, über den Sie selbst entscheiden können, welche Cookie-Kategorien Sie zulassen möchten. Die Datenerhebung und -verarbeitung erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung (Opt-In). Die Einwilligung ist jederzeit mit Wirkung für die Zukunft über den Cookie-Banner widerrufbar.

Für die statistische Analyse und Werbezwecke setzen wir folgende Dienste ein:

• Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) — mit aktivierter IP-Anonymisierung
• Google Ads / Google Conversion Tracking (Google Ireland Limited)
• Eventim Light / Öticket (CTS Eventim AG, Raboisen 3–5, 20095 Hamburg, Deutschland) — Ticket-Shop-Integration
• Eventjet (Eventjet GmbH) — Ticket-Shop-Integration

Mit Google wurde ein entsprechender Vertrag zur Auftragsverarbeitung abgeschlossen.

Verwendete Cookies im Überblick

• Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über unseren Cookie-Banner erteilen. Technisch notwendige Cookies (Kategorie "Essenziell") basieren auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO iVm § 165 Abs. 3 TKG 2021).

8. Externe Inhalte (Google Fonts, Maps, YouTube)

Um unsere Inhalte ansprechend und informativ zu gestalten, binden wir Dienste von Drittanbietern ein (z. B. Google Fonts, Google Maps oder YouTube-Videos). Dabei wird technisch bedingt Ihre IP-Adresse an den Anbieter (z.B. Google) übertragen.

• Rechtsgrundlage: Sofern eine Einwilligung über den Cookie-Banner abgefragt wurde, ist diese die Rechtsgrundlage (Art. 6 Abs. 1 lit. a DSGVO). Andernfalls erfolgt die Einbindung auf Basis unseres berechtigten Interesses an einer ansprechenden Darstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).

9. Ticketverkauf über Drittanbieter

Wir binden auf unserer Website Ticket-Shops von Drittanbietern direkt ein:

• Eventim Light (Öticket) — Der Ticket-Shop wird als eingebettetes Fenster (Iframe) von www.eventim-light.com geladen. Dabei werden Cookies von Eventim und Akamai gesetzt (siehe Cookie-Tabelle in Abschnitt 7). Für den eigentlichen Ticketkauf gelten die AGB und Datenschutzbestimmungen der CTS Eventim AG.
• Eventjet — Der Ticket-Shop wird über ein Skript von shop.eventjet.at eingebunden. Dabei können Cookies zu Analyse- und Buchungszwecken gesetzt werden (siehe Cookie-Tabelle in Abschnitt 7).

Die Einbindung dieser Dienste erfolgt nur nach Ihrer Einwilligung über den Cookie-Banner (Kategorie "Marketing"). Für den Ticketkauf und die damit verbundene Zahlungsabwicklung ist der jeweilige Anbieter verantwortlich. Bitte beachten Sie die dortigen Datenschutzerklärungen.

10. Ihre Rechte

Ihnen stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch zu. Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei uns oder der Aufsichtsbehörde beschweren.

Zuständige Aufsichtsbehörde

Österreichische Datenschutzbehörde

Barichgasse 40-42, 1030 Wien

E-Mail: dsb@dsb.gv.at