Datenschutzerklärung
1. Einleitung und Geltungsbereich
Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir im Zusammenhang mit unserer Website www.weihnachtspostamt.at, unseren Kontaktformularen, Gruppen- und Partneranfragen, unserem Newsletter und dem Online-Erwerb von Brieftickets verarbeiten.
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, beispielsweise Name, E-Mail-Adresse, Postanschrift oder IP-Adresse.
Die Verarbeitung erfolgt insbesondere nach der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) und dem Telekommunikationsgesetz 2021 (TKG 2021).
Für die Bearbeitung der Briefe am Veranstaltungsort gelten ergänzende Informationen, die vor der jeweiligen Datenerhebung bereitgestellt werden. Der Online-Ticketkauf und die Bearbeitung der Briefe vor Ort sind getrennte Vorgänge.
2. Verantwortlicher
Verantwortlich für die in dieser Erklärung beschriebenen Datenverarbeitungen ist:
High Voltage Mobile Power GmbH
Julius Tandler Platz 6/15
1090 Wien, Österreich
E-Mail: info@StudioF.at
Firmenbuchnummer: FN 383417 z
UID-Nummer: ATU67399200
Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an die angegebene E-Mail-Adresse.
[Falls ein Datenschutzbeauftragter bestellt wurde, dessen Kontaktdaten ergänzen.]
3. Rechtsgrundlagen
Je nach Zweck verarbeiten wir personenbezogene Daten auf folgenden Grundlagen:
Einwilligung – Art. 6 Abs. 1 lit. a DSGVO: beispielsweise für den Newsletter und einwilligungspflichtige Werbe- oder Analysetechnologien.
Vertrag und vorvertragliche Maßnahmen – Art. 6 Abs. 1 lit. b DSGVO: beispielsweise zur Abwicklung eines Ticketkaufs oder einer auf einen Vertrag mit Ihnen gerichteten Anfrage.
Rechtliche Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO: beispielsweise zur Erfüllung gesetzlicher Aufbewahrungspflichten.
Berechtigte Interessen – Art. 6 Abs. 1 lit. f DSGVO: beispielsweise zur Sicherung unserer Website und zur Bearbeitung allgemeiner geschäftlicher Anfragen. Die jeweiligen Interessen werden in den folgenden Abschnitten beschrieben.
Für Speicherungen und Zugriffe auf Ihrem Endgerät berücksichtigen wir zusätzlich § 165 Abs. 3 TKG 2021. Für den Versand elektronischer Werbung gilt insbesondere § 174 TKG 2021.
4. Websitebetrieb und Hosting durch Squarespace
Unsere Website wird mit Squarespace betrieben. Anbieter ist:
Squarespace Ireland Limited
Squarespace House
Ship Street Great
Dublin 8, D08 N12C
Irland
Beim Aufruf unserer Website werden technische Informationen verarbeitet. Dazu können gehören:
IP-Adresse;
Datum und Uhrzeit des Zugriffs;
aufgerufene Seiten und Dateien;
Browser und Betriebssystem;
verweisende Website, sofern übermittelt;
technische Fehler- und Sicherheitsinformationen.
Diese Verarbeitung dient der Bereitstellung der Website, der Aufrechterhaltung ihrer Funktionsfähigkeit und der Erkennung und Abwehr von Missbrauch.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unserer Website.
Squarespace und dessen eingebundene technische Dienstleister erhalten Daten, soweit dies zur Bereitstellung ihrer Leistungen erforderlich ist.
Speicherdauer:
[Die für die eingesetzten Squarespace-Dienste geltenden Speicher- bzw. Löschfristen für technische Protokolle ergänzen.]
Informationen des Anbieters:
Internationale Datenübermittlungen werden in Abschnitt 12 beschrieben.
5. Kontakt, Gruppenanfragen und Partneranfragen
Wenn Sie uns per E-Mail oder über ein Formular kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten und die damit verbundenen organisatorischen oder geschäftlichen Schritte durchzuführen.
Je nach Anfrage gehören dazu:
Name und Kontaktdaten;
Organisation oder Einrichtung;
gewünschter Besuchstermin und Gruppengröße;
Angaben zu einer gewünschten Zusammenarbeit;
Nachrichteninhalt und gegebenenfalls übermittelte Unterlagen.
Die tatsächlich abgefragten Angaben ergeben sich aus dem jeweiligen Formular. Erforderliche Angaben sind als Pflichtfelder gekennzeichnet. Ohne diese können wir die Anfrage gegebenenfalls nicht bearbeiten. Weitere Angaben sind freiwillig.
Formularanfragen werden an unsere E-Mail-Adresse weitergeleitet. Daten werden dabei im verwendeten E-Mail-System und [gegebenenfalls zusätzlich in Squarespace oder weiteren tatsächlich verwendeten Systemen] gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage der Vorbereitung oder Durchführung eines Vertrags mit Ihnen dient. Bei sonstigen Anfragen, insbesondere von Ansprechpartner:innen einer Organisation, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung Ihrer Anfrage und der Organisation unserer Angebote.
Empfänger sind zuständige Mitarbeiter:innen sowie die erforderlichen Dienstleister für Formulare, E-Mail und Speicherung.
[E-Mail-Anbieter und zusätzliche Formular- oder Speicherdienstleister ergänzen.]
Speicherdauer:
Anfragen werden so lange gespeichert, wie dies für ihre Bearbeitung und die damit verbundenen Zwecke erforderlich ist. Danach werden sie gelöscht, soweit keine Aufbewahrungspflichten oder konkreten Gründe zur Durchsetzung bzw. Abwehr von Rechtsansprüchen bestehen.
[Regelmäßige Löschfrist für abgeschlossene Anfragen ergänzen.]
Bitte übermitteln Sie über allgemeine Kontakt- oder Gruppenformulare keine unnötigen Angaben über Kinder, insbesondere keine Namenslisten, Gesundheitsinformationen oder andere sensible Daten.
6. Newsletter – digitale Weihnachtspost
Wenn Sie sich für unsere digitale Weihnachtspost anmelden, erhalten Sie per E-Mail Neuigkeiten, Veranstaltungen und Angebote rund um das Weihnachtspostamt.
Hierfür verwenden wir Squarespace Email Campaigns von Squarespace Ireland Limited. Die Anbieterangaben finden Sie in Abschnitt 4.
Wir verarbeiten Ihre E-Mail-Adresse sowie gegebenenfalls freiwillig angegebene Namen. Die Anmeldung wird per E-Mail bestätigt. Anmelde- und Bestätigungsinformationen werden verarbeitet, soweit sie zum Nachweis Ihrer Einwilligung erforderlich sind.
[Bestätigen, dass der Versand erst nach Anklicken des Bestätigungslinks erfolgt; tatsächlich protokollierte Daten und Löschfrist unbestätigter Anmeldungen ergänzen.]
Rechtsgrundlage für den Newsletterversand ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 174 TKG 2021.
Sie können Ihre Einwilligung jederzeit über den Abmeldelink im Newsletter oder per E-Mail an info@StudioF.at widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Ihre Daten werden für den Versand bis zur Abmeldung gespeichert. Einwilligungsnachweise können darüber hinaus auf Grundlage unseres berechtigten Interesses an der Dokumentation eines rechtmäßigen Versands aufbewahrt werden, soweit dies erforderlich ist.
[Aufbewahrungsfrist für Einwilligungsnachweise ergänzen.]
Newsletter-Auswertung
Squarespace Email Campaigns bietet eine Auswertung von Zustellungen, Öffnungen und Linkklicks. Für Öffnungsmessungen verwendet der Dienst ein unsichtbares Bild.
7. Cookies und vergleichbare Technologien
Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden. Zusätzlich können vergleichbare Technologien eingesetzt werden, etwa lokale Browserspeicher oder Tracking-Pixel.
Technisch notwendige Funktionen
Speicherungen und Zugriffe, die für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich sind, erfolgen im Rahmen des § 165 Abs. 3 TKG 2021 ohne gesonderte Einwilligung.
Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies auf der für den jeweiligen Zweck einschlägigen Rechtsgrundlage, insbesondere Art. 6 Abs. 1 lit. b oder f DSGVO.
Analyse, Werbung und weitere freiwillige Funktionen
Nicht notwendige Technologien werden nur nach Ihrer Einwilligung eingesetzt. Rechtsgrundlagen sind § 165 Abs. 3 TKG 2021 und, soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Auswahl jederzeit über Cookie-Einstellungen ändern oder widerrufen.
Eine Übersicht der tatsächlich eingesetzten Cookies und vergleichbaren Technologien mit Anbieter, Zweck und Laufzeit finden Sie [Fundstelle der aktuellen Cookie-Übersicht ergänzen].
Sie können Cookies zusätzlich in Ihrem Browser löschen oder blockieren. Dadurch können einzelne Funktionen eingeschränkt sein.
8. Websiteanalyse und Meta-Werbung
[Dieser Abschnitt muss anhand der tatsächlich aktivierten Dienste vervollständigt werden. Geplante, noch nicht eingesetzte Dienste nicht als aktiv darstellen.]
Squarespace Analytics
Wir verwenden Squarespace Analytics zur Auswertung der Nutzung unserer Website und zur Verbesserung unseres Angebots.
Einwilligungspflichtige Analysefunktionen werden ausschließlich auf Grundlage Ihrer Einwilligung eingesetzt.
Meta-Pixel und weitere Meta-Technologien
Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Dabei werden Daten an Meta übermittelt. Meta kann diese Informationen gegebenenfalls einem bestehenden Nutzerkonto zuordnen und für die Bildung von Werbeprofilen verwenden.
Rechtsgrundlage für die einwilligungspflichtige Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO, für entsprechende Speicherungen und Zugriffe auf Endgeräten zusätzlich § 165 Abs. 3 TKG 2021.
Sie können Ihre Einwilligung über unsere Cookie-Einstellungen widerrufen.
9. Externe Inhalte und Spamschutz
Beim Laden eingebetteter Inhalte können technische Daten, insbesondere Ihre IP-Adresse, an den jeweiligen Anbieter übertragen werden. Einwilligungspflichtige Inhalte werden erst nach Ihrer Zustimmung geladen.
Für jeden verwendeten Dienst sind folgende Angaben zu ergänzen:
Anbieter und Anschrift;
verarbeitete Daten;
Zweck und Rechtsgrundlage;
Empfänger;
Speicherdauer;
internationale Datenübermittlungen und Garantien;
Datenschutzhinweis des Anbieters.
Reine externe Links sind von eingebetteten Inhalten zu unterscheiden. Wenn Sie einen externen Link öffnen, erfolgt die weitere Verarbeitung auf der Zielwebsite nach den Informationen des jeweiligen Anbieters.
10. Online-Kauf von Brieftickets
Über unsere Website können Sie ein Ticket für das Briefangebot des Weihnachtspostamts erwerben. Das Schreiben, Einwerfen und die weitere Abwicklung des Briefes erfolgen vor Ort. Im Rahmen des Ticketkaufs werden keine Briefinhalte erhoben.
Zur Abwicklung des Kaufs verarbeiten wir die erforderlichen Bestell- und Kundendaten. Dazu können Name, E-Mail-Adresse, Rechnungsangaben, Ticket- und Bestellinformationen sowie Zahlungsstatus und Transaktionsdaten gehören.
Die Verarbeitung dient der Durchführung des Ticketkaufs, der Bereitstellung des Tickets und der Bearbeitung damit verbundener Rückfragen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Speicherung gesetzlich aufzubewahrender Unterlagen erfolgt nach Art. 6 Abs. 1 lit. c DSGVO. Eine erforderliche Aufbewahrung zur Durchsetzung oder Abwehr konkreter Rechtsansprüche kann auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
Ticketanbieter:
[Name, Anschrift, Rolle und Datenschutzhinweis ergänzen.]
Zahlungsdienstleister:
[Tatsächliche Anbieter einschließlich Rolle, Datenschutzhinweis und internationaler Übermittlungen ergänzen.]
Welche Angaben erforderlich sind, wird im Bestellprozess angezeigt. Ohne die erforderlichen Daten kann der Kauf nicht abgewickelt werden.
Speicherdauer:
[Konkrete Fristen für Bestell- und Ticketdaten sowie einschlägige gesetzliche Aufbewahrungsfristen ergänzen.]
11. Briefe und personenbezogene Angaben vor Ort
Der Online-Ticketkauf umfasst nicht die Erhebung des Briefinhalts. Die anschließende Bearbeitung erfolgt am Veranstaltungsort.
Soweit hierbei Namen, Adressen, Briefinhalte oder andere personenbezogene Angaben erhoben oder verarbeitet werden, stellen wir vor der jeweiligen Erhebung ergänzende Datenschutzhinweise zur Verfügung.
Diese müssen insbesondere den tatsächlichen Bearbeitungsablauf, die Zwecke, Rechtsgrundlagen, Empfänger und Speicher- bzw. Vernichtungsfristen beschreiben. Dies gilt auch für Angaben über Kinder und für Empfängerdaten, die von einer anderen Person bereitgestellt werden.
12. Empfänger und internationale Datenübermittlungen
Personenbezogene Daten können an Dienstleister weitergegeben werden, soweit dies für die beschriebenen Zwecke erforderlich ist. Dazu gehören insbesondere Hosting-, Formular-, E-Mail-, Newsletter-, Ticket- und Zahlungsdienstleister.
Nicht jeder Dienstleister ist Auftragsverarbeiter. Je nach Tätigkeit kann ein Anbieter Daten auch in eigener oder gemeinsamer Verantwortlichkeit verarbeiten. Die jeweilige Rolle ist bei den eingesetzten Diensten zu berücksichtigen.
Bei einer Verarbeitung in unserem Auftrag sind die Anforderungen des Art. 28 DSGVO einzuhalten.
Squarespace kann Daten international, insbesondere in den USA, verarbeiten. Squarespace beschreibt für Übermittlungen an Squarespace, Inc. die Nutzung des EU–US Data Privacy Framework. Für bestimmte nicht davon erfasste Übermittlungen sieht das Data Processing Addendum Standardvertragsklauseln vor.
Die Vertragsinformationen und Bezugsmöglichkeiten finden Sie unter:
https://www.squarespace.com/dpa
13. Speicherdauer
Wir speichern personenbezogene Daten so lange, wie sie für den jeweiligen Zweck erforderlich sind.
Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzliche Aufbewahrungspflicht besteht oder eine weitere Speicherung zur Durchsetzung bzw. Abwehr konkreter Rechtsansprüche erforderlich ist.
Die jeweiligen Fristen oder Kriterien werden in den obenstehenden Abschnitten beschrieben. Gesetzliche Aufbewahrungspflichten für Geschäftsunterlagen gelten nicht automatisch für sämtliche Kontakt-, Newsletter- oder Besuchsdaten.
14. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf:
Auskunft nach Art. 15 DSGVO;
Berichtigung nach Art. 16 DSGVO;
Löschung nach Art. 17 DSGVO;
Einschränkung der Verarbeitung nach Art. 18 DSGVO;
Datenübertragbarkeit nach Art. 20 DSGVO.
Die Datenübertragbarkeit gilt insbesondere für Daten, die Sie bereitgestellt haben und die auf Grundlage einer Einwilligung oder eines Vertrags automatisiert verarbeitet werden.
Widerruf einer Einwilligung
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Widerspruch
Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen.
Gegen die Verarbeitung Ihrer Daten für Direktwerbung können Sie jederzeit widersprechen. Dies gilt auch für damit verbundenes Profiling. Ihre Daten dürfen anschließend nicht mehr für diese Zwecke verarbeitet werden.
Automatisierte Entscheidungen
Art. 22 DSGVO schützt unter den dort genannten Voraussetzungen vor ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.
Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter info@StudioF.at. Soweit erforderlich, können wir geeignete Informationen zur Bestätigung Ihrer Identität anfordern.
15. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes.
In Österreich können Sie sich an folgende Behörde wenden:
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at
16. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Dazu gehören insbesondere angemessene Zugriffsbeschränkungen und Schutzmaßnahmen gegen unberechtigte Zugriffe, Verlust oder Veränderung.
Die Übertragung über eine HTTPS-Verbindung ist verschlüsselt. Eine vollständige Sicherheit sämtlicher Datenverarbeitungen kann dennoch nicht garantiert werden.
17. Hinweis auf KI-generierte Bilder
Auf unserer Website werden teilweise Bilder verwendet, die mithilfe künstlicher Intelligenz erstellt wurden. Sie dienen der Illustration des Konzepts und der weihnachtlichen Atmosphäre.
Diese Motive sind keine dokumentarischen Aufnahmen der Veranstaltung. Dargestellte Räume, Ausstattungselemente und Szenen können von der tatsächlichen Umsetzung abweichen.
Die in diesen Motiven dargestellten Personen sind fiktiv.
Der Einsatz von KI-generierten Bildern bedeutet nicht, dass Daten von Websitebesucher:innen oder Briefinhalte mit KI verarbeitet werden.
18. Änderungen
Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Datenverarbeitungen oder die maßgeblichen Anforderungen ändern. Die aktuelle Fassung wird auf unserer Website bereitgestellt.