Rechtliches

Datenschutz

Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten“) innerhalb unseres Onlineangebotes (Veranstaltungen und Events Wien) und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen, wie z.B. unser Social Media Profile auf (nachfolgend gemeinsam bezeichnet als „Onlineangebot“). Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.B. „Verarbeitung“ oder „Verantwortlicher“ verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).

Verantwortlicher

Alexander Bergbauer (LA VIESTA)

Kaasgrabengasse 121A,

1190 Wien,

Österreich

E-Mail: office@laviesta.at

Arten der verarbeiteten Daten:

Bestandsdaten (z.B., Namen, Adressen).
Kontaktdaten (z.B., E-Mail, Telefonnummern).
Inhaltsdaten (z.B., Texteingaben, Fotografien, Videos).
Nutzungsdaten (z.B., besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).
Meta-/Kommunikationsdaten (z.B., Geräte-Informationen, IP-Adressen).

Kategorien betroffener Personen

Besucher und Nutzer des Onlineangebotes (Nachfolgend bezeichnen wir die betroffenen Personen zusammenfassend auch als „Nutzer“).

Zweck der Verarbeitung

Zurverfügungstellung des Onlineangebotes, seiner Funktionen und Inhalte.
Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern.
Sicherheitsmaßnahmen.
Reichweitenmessung/Marketing

Verwendete Begrifflichkeiten

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z.B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind. „Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten. „Pseudonymisierung“ die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden. „Profiling“ jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen. Als „Verantwortlicher“ wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet, bezeichnet. „Auftragsverarbeiter“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Maßgebliche Rechtsgrundlagen

Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, gilt Folgendes: Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs zu den Daten, als auch des sie betreffenden Zugriffs, der Eingabe, Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, Löschung von Daten und Reaktion auf Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung, bzw. Auswahl von Hardware, Software sowie Verfahren, entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen (Art. 25 DSGVO).

Zusammenarbeit mit Auftragsverarbeitern und Dritten

Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister, gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich ist), Sie eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen (z.B. beim Einsatz von Beauftragten, Webhostern, etc.). Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sog. „Auftragsverarbeitungsvertrages“ beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO.

Wie Ihr wisst unterstützen uns bei unseren Veranstaltungen zahlreiche Kooperationspartner und Sponsoren. Unter anderem sind das zum Beispiel RedBull, Kronehit und Energy. Ich stimme zu, dass unsere Partner sowie Sponsoren mir Newsletter, Jobangebote, Werbung und Gewinnspiele per Mail zukommen lassen darf. Wenn Ihr uns im Rahmen der Buchung eure Einwilligung erteilt habt, geben wir eure Kontaktdaten, sowie euren Namen, eure Telefonnummer, eure Post- und eure Emailadresse an diese Kooperationspartner und Sponsoren zu Werbezwecken sowie für Informationszusendungen per Email, SMS und per Post weiter. Eure Zustimmung dazu könnt Ihr natürlich jederzeit mittels Email an office@laviesta.at widerrufen.

Analyse- & Marketingpartner: Google (Google Analytics, Google Tag Manager, Werbesignale für Google Ads) und Meta (Meta-Pixel, Conversions API) mit Ihrer Einwilligung im Cookie-Banner; ohne Einwilligung erhält Google Analytics nur cookielose Zählsignale ohne Kennung. Stape betreibt als technischer Dienstleister die Server, über die wir Messdaten an Google und Meta weiterleiten (Einzelheiten unter „Cookies & Tracking-Tools“)

Übermittlungen in Drittländer

Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse, verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten. D.h. die Verarbeitung erfolgt z.B. auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus (z.B. für die USA durch das „Privacy Shield“) oder Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (so genannte „Standardvertragsklauseln“).

bei Nutzung von Diensten mit Sitz in den USA können Daten in die USA übermittelt werden: Google und Stape (Messung, „Cookies & Tracking-Tools“) sowie Meta (nur mit Ihrer Einwilligung, „Cookies & Tracking-Tools“)
Grundlage ist der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger danach zertifiziert ist (www.dataprivacyframework.gov); sonst EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)

Rechte der betroffenen Personen

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend Art. 15 DSGVO. Sie haben entsprechend. Art. 16 DSGVO das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen. Sie haben nach Maßgabe des Art. 17 DSGVO das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe des Art. 18 DSGVO eine Einschränkung der Verarbeitung der Daten zu verlangen. Sie haben das Recht zu verlangen, dass die Sie betreffenden Daten, die Sie uns bereitgestellt haben nach Maßgabe des Art. 20 DSGVO zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern. Sie haben ferner gem. Art. 77 DSGVO das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.

Widerrufsrecht

Sie haben das Recht, erteilte Einwilligungen gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen

Widerspruchsrecht

Sie können der künftigen Verarbeitung der Sie betreffenden Daten nach Maßgabe des Art. 21 DSGVO jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.

Cookies & Tracking-Tools

Beim ersten Besuch fragen wir Sie in einem Cookie-Banner („Cookies und Messung“), ob wir mit Cookies die Nutzung unserer Website messen und den Erfolg unserer Werbung erfassen dürfen. Sie können „Akzeptieren“, „Ablehnen“ oder unter „Auswählen“ die Bereiche einzeln wählen. Bis Sie zugestimmt haben – und wenn Sie ablehnen –, setzen wir nur notwendige Cookies und Speichereinträge, und Meta-Werkzeuge laden nicht; gezählt wird dann nur ohne Cookies (siehe „Messung ohne Cookies“).

Notwendig (immer aktiv, ohne Einwilligung; § 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. f DSGVO): Ihre Cookie-Auswahl, der Schutz unserer Website vor automatisierten Zugriffen durch Cloudflare, das eingebettete Ticket-Fenster unseres Ticketingpartners und die in den Abschnitten „La Viesta Newsletter“ und „Gäste-Uploads (Fotos und Videos)“ beschriebenen Einträge für Newsletter und Gäste-Uploads.
Messung ohne Cookies (immer aktiv, ohne Einwilligung; Art. 6 Abs. 1 lit. f DSGVO): Wir haben ein berechtigtes Interesse daran zu wissen, wie viele Menschen unsere Website und unsere Events aufrufen und wie oft Tickets angeklickt werden. Dafür setzen wir keine Cookies, speichern nichts auf Ihrem Gerät und vergeben keine Kennung, an der wir Sie wiedererkennen. (1) Eigener Zähler: Bei jedem Seitenaufruf, wenn das Ticket-Fenster sichtbar wird, bei jedem Klick auf Tickets, beim Anzeigen des Cookie-Banners und bei Ihrer Wahl darin meldet Ihr Browser an unsere Website die aufgerufene Seite, die Herkunft des Besuchs (z. B. „google“, „instagram“, „direkt“ oder die Kampagnen-Angabe eines Werbelinks), ob ein Handy- oder Computerbildschirm verwendet wird, Ihre Wahl im Banner und welche Fassung des Banners Sie gesehen haben (wir vergleichen mehrere Fassungen). Wir speichern daraus nur Tagessummen, ohne IP-Adresse und ohne Bezug zu Ihnen. (2) Google Analytics im cookielosen Modus (Google Consent Mode): Haben Sie „Statistik“ nicht erlaubt, sendet Ihr Browser Seitenaufrufe und Ereignisse (z. B. Scrolltiefe, Klicks auf Tickets) über unseren Server-Container bei Stape an Google Analytics, gekennzeichnet als „ohne Einwilligung“, ohne Cookies und nur mit einer Zufallszahl, die bei jedem Seitenaufruf neu entsteht. Dabei wird technisch bedingt Ihre IP-Adresse verarbeitet; Google schätzt aus diesen Signalen Besuche und Käufe (Modellierung). Sie können dieser Messung jederzeit widersprechen (Art. 21 DSGVO), per E-Mail an office@laviesta.at.
Statistik (nur mit Einwilligung): Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, über unseren Server-Container beim Dienstleister Stape, Inc. (Dover, Delaware, USA; Server in der EU) und den Google Tag Manager. Ihr Browser sendet die Messdaten dabei zuerst an unsere eigene Website (laviesta.at/k9l), die sie unverändert an diesen Server-Container weiterleitet; als Ausweichadresse dient data.laviesta.at. Wir sehen damit, welche Seiten und Events wie genutzt werden (Seitenaufrufe, Scrolltiefe, Verweildauer, Klicks auf Tickets), mit einer pseudonymen Kennung in Cookies und im Speicher Ihres Browsers; Werbesignale nutzen wir dabei nur, wenn Sie auch „Marketing“ erlauben. Damit Ticketkäufe zugeordnet werden können, geben wir diese Kennung an das Ticket-Fenster unseres Ticketingpartners weiter.
Marketing (nur mit Einwilligung): Meta-Pixel und Meta Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, auch über Server von Stape (ebenfalls über laviesta.at/k9l) und das Meta Signals Gateway (capig.laviesta.at). Wir messen damit, wie unsere Werbung auf Instagram und Facebook wirkt und welche Ticketkäufe sie bringt; eine gemeinsame Ereignis-Kennung verhindert doppelte Zählung. Außerdem erlauben Sie Google damit Werbesignale: Google Signals (Verknüpfung mit Google-Konten, in denen Sie angemeldet sind, für geräteübergreifende Berichte und Zielgruppen) und die Nutzung der Messdaten für Werbung und personalisierte Anzeigen über Google Ads (Google Consent Mode). Dafür geben wir Meta-Kennungen auch an das Ticket-Fenster unseres Ticketingpartners weiter.
Im Ticket-Fenster gilt der eigene Cookie-Hinweis unseres Ticketingpartners; stimmen Sie dort zu, erfasst er den Bestellvorgang auch für unsere Konten bei Google Analytics und Meta.

Rechtsgrundlage für Statistik und Marketing ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Ihre Wahl speichern wir im Cookie „lv_consent_v1“: eine Zustimmung 12 Monate (365 Tage), eine Ablehnung 30 Tage; danach fragen wir erneut. Über den Link „Cookie-Einstellungen“ ganz unten auf jeder Seite können Sie Ihre Wahl jederzeit ändern und Ihre Einwilligung mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Cookies und Einträge der abgewählten Bereiche löschen wir dann auf unserer Website. Zur Übermittlung in die USA siehe „Übermittlungen in Drittländer“. Alle Cookies mit Anbieter und Speicherdauer stehen auf unserer Seite Cookies.

Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen. Nach gesetzlichen Vorgaben in Deutschland, erfolgt die Aufbewahrung insbesondere für 10 Jahre gemäß §§ 147 Abs. 1 AO, 257 Abs. 1 Nr. 1 und 4, Abs. 4 HGB (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handelsbücher, für Besteuerung relevanter Unterlagen, etc.) und 6 Jahre gemäß § 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB (Handelsbriefe). Nach gesetzlichen Vorgaben in Österreich erfolgt die Aufbewahrung insbesondere für 7 J gemäß § 132 Abs. 1 BAO (Buchhaltungsunterlagen, Belege/Rechnungen, Konten, Belege, Geschäftspapiere, Aufstellung der Einnahmen und Ausgaben, etc.), für 22 Jahre im Zusammenhang mit Grundstücken und für 10 Jahre bei Unterlagen im Zusammenhang mit elektronisch erbrachten Leistungen, Telekommunikations-, Rundfunk- und Fernsehleistungen, die an Nichtunternehmer in EU-Mitgliedstaaten erbracht werden und für die der Mini-One-Stop-Shop (MOSS) in Anspruch genommen wird.

Kontaktaufnahme

Bei der Kontaktaufnahme mit uns (z.B. per Kontaktformular, Email, Telefon oder via sozialer Medien) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b) DSGVO verarbeitet. Die Angaben der Nutzer können in einem Customer-Relationship-Management System („CRM System“) oder vergleichbarer Anfragenorganisation gespeichert werden. Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit alle zwei Jahre; Ferner gelten die gesetzlichen Archivierungspflichten.

Hosting und E-Mail-Versand

Die von uns in Anspruch genommenen Hosting-Leistungen dienen der Zurverfügungstellung der folgenden Leistungen: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, E-Mail-Versand, Sicherheitsleistungen sowie technische Wartungsleistungen, die wir zum Zwecke des Betriebs dieses Onlineangebotes einsetzen. Hierbei verarbeiten wir, bzw. unser Hostinganbieter Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern dieses Onlineangebotes auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes gem. Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 28 DSGVO (Abschluss Auftragsverarbeitungsvertrag).

Erhebung von Zugriffsdaten und Logfiles

Wir, bzw. unser Hostinganbieter, erhebt auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider. Logfile-Informationen werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal 7 Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

Einbindung von Diensten und Inhalten Dritter

Wir setzen innerhalb unseres Onlineangebotes auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSG) Inhalts- oder Serviceangebote von Drittanbietern ein, um deren Inhalte und Services, wie z.B. Videos oder Schriftarten einzubinden (nachfolgend einheitlich bezeichnet als “Inhalte”). Dies setzt immer voraus, dass die Drittanbieter dieser Inhalte, die IP-Adresse der Nutzer wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Wir bemühen uns nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Drittanbieter können ferner so genannte Pixel-Tags (unsichtbare Grafiken, auch als „Web Beacons“ bezeichnet) für statistische oder Marketingzwecke verwenden. Durch die „Pixel-Tags“ können Informationen, wie der Besucherverkehr auf den Seiten dieser Website ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies auf dem Gerät der Nutzer gespeichert werden und unter anderem technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung unseres Onlineangebotes enthalten, als auch mit solchen Informationen aus anderen Quellen verbunden werden können.

Die nachfolgende Darstellung bietet eine Übersicht von Drittanbietern sowie ihrer Inhalte, nebst Links zu deren Datenschutzerklärungen, welche weitere Hinweise zur Verarbeitung von Daten und, z.T. bereits hier genannt, Widerspruchsmöglichkeiten (sog. Opt-Out) enthalten.

Falls unsere Kunden die Zahlungsdienste Dritter (z.B. Tickethead, ApplePay, GooglePay oder AmazonPay) nutzen, gelten die Geschäftsbedingungen und die Datenschutzhinweise der jeweiligen Drittanbieter, welche innerhalb der jeweiligen Webseiten, bzw. Transaktionsapplikationen abrufbar sind.

Videos und Soundtracks der Plattform „YouTube“ des Dritt-Anbieters Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Datenschutzerklärung: https://www.google.com/policies/privacy/, Opt-Out: https://www.google.com/settings/ads/.

Innerhalb unseres Onlineangebotes sind Funktionen des Dienstes Instagram eingebunden. Diese Funktionen werden angeboten durch die Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA integriert. Wenn Sie in Ihrem Instagram – Account eingeloggt sind können Sie durch Anklicken des Instagram – Buttons die Inhalte unserer Seiten mit Ihrem Instagram – Profil verlinken. Dadurch kann Instagram den Besuch unserer Seiten Ihrem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Instagram erhalten. Datenschutzerklärung: http://instagram.com/about/legal/privacy/.

Wir verwenden Social Plugins des sozialen Netzwerkes Pinterest, das von der Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, USA (“Pinterest”) betrieben wird. Wenn Sie eine Seite aufrufen die ein solches Plugin enthält, stellt Ihr Browser eine direkte Verbindung zu den Servern von Pinterest her. Das Plugin übermittelt dabei Protokolldaten an den Server von Pinterest in die USA. Diese Protokolldaten enthalten möglicherweise Ihre IP-Adresse, die Adresse der besuchten Websites, die ebenfalls Pinterest-Funktionen enthalten, Art und Einstellungen des Browsers, Datum und Zeitpunkt der Anfrage, Ihre Verwendungsweise von Pinterest sowie Cookies. Datenschutzerklärung: https://policy.pinterest.com/de/privacy-policy.

Onlinepräsenzen in sozialen Medien

Wir unterhalten auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSG Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit den dort aktiven Kunden, Interessenten und Nutzern kommunizieren und sie dort über unsere Leistungen informieren zu können. Beim Aufruf der jeweiligen Netzwerke und Plattformen gelten die Geschäftsbedingungen und die Datenverarbeitungsrichtlinien deren jeweiligen Betreiber. Soweit nicht anders im Rahmen unserer Datenschutzerklärung angegeben, verarbeiten wir die Daten der Nutzer sofern diese mit uns innerhalb der sozialen Netzwerke und Plattformen kommunizieren, z.B. Beiträge auf unseren Onlinepräsenzen verfassen oder uns Nachrichten zusenden.

Google Fonts

Wir binden die Schriftarten („Google Fonts“) des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ein. Datenschutzerklärung: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.

Google Maps

Wir binden die Landkarten des Dienstes “Google Maps” des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ein. Zu den verarbeiteten Daten können insbesondere IP-Adressen und Standortdaten der Nutzer gehören, die jedoch nicht ohne deren Einwilligung (im Regelfall im Rahmen der Einstellungen ihrer Mobilgeräte vollzogen), erhoben werden. Die Daten können in den USA verarbeitet werden. Datenschutzerklärung: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.

Facebook Social Plugins

Wir nutzen auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSG) Social Plugins („Plugins“) des sozialen Netzwerkes facebook.com, welches von der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland betrieben wird („Facebook“). Die Plugins können Interaktionselemente oder Inhalte (z.B. Videos, Grafiken oder Textbeiträge) darstellen und sind an einem der Facebook Logos erkennbar (weißes „f“ auf blauer Kachel, den Begriffen „Like“, „Gefällt mir“ oder einem „Daumen hoch“-Zeichen) oder sind mit dem Zusatz „Facebook Social Plugin“ gekennzeichnet. Die Liste und das Aussehen der Facebook Social Plugins kann hier eingesehen werden: https://developers.facebook.com/docs/plugins/. Facebook ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active). Wenn ein Nutzer eine Funktion dieses Onlineangebotes aufruft, die ein solches Plugin enthält, baut sein Gerät eine direkte Verbindung mit den Servern von Facebook auf. Der Inhalt des Plugins wird von Facebook direkt an das Gerät des Nutzers übermittelt und von diesem in das Onlineangebot eingebunden. Dabei können aus den verarbeiteten Daten Nutzungsprofile der Nutzer erstellt werden. Wir haben daher keinen Einfluss auf den Umfang der Daten, die Facebook mit Hilfe dieses Plugins erhebt und informiert die Nutzer daher entsprechend unserem Kenntnisstand. Durch die Einbindung der Plugins erhält Facebook die Information, dass ein Nutzer die entsprechende Seite des Onlineangebotes aufgerufen hat. Ist der Nutzer bei Facebook eingeloggt, kann Facebook den Besuch seinem Facebook-Konto zuordnen. Wenn Nutzer mit den Plugins interagieren, zum Beispiel den Like Button betätigen oder einen Kommentar abgeben, wird die entsprechende Information von Ihrem Gerät direkt an Facebook übermittelt und dort gespeichert. Falls ein Nutzer kein Mitglied von Facebook ist, besteht trotzdem die Möglichkeit, dass Facebook seine IP-Adresse in Erfahrung bringt und speichert. Laut Facebook wird in Deutschland nur eine anonymisierte IP-Adresse gespeichert. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebook sowie die diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz der Privatsphäre der Nutzer, können diese den Datenschutzhinweisen von Facebook entnehmen: https://www.facebook.com/about/privacy/. Wenn ein Nutzer Facebookmitglied ist und nicht möchte, dass Facebook über dieses Onlineangebot Daten über ihn sammelt und mit seinen bei Facebook gespeicherten Mitgliedsdaten verknüpft, muss er sich vor der Nutzung unseres Onlineangebotes bei Facebook ausloggen und seine Cookies löschen. Weitere Einstellungen und Widersprüche zur Nutzung von Daten für Werbezwecke, sind innerhalb der Facebook-Profileinstellungen möglich: https://www.facebook.com/settings?tab=ads oder über die US-amerikanische Seite https://optout.aboutads.info/ oder die EU-Seite http://www.youronlinechoices.com/. Die Einstellungen erfolgen plattformunabhängig, d.h. sie werden für alle Geräte, wie Desktopcomputer oder mobile Geräte übernommen.

Verwendung von Foto und Videomaterial

„Mit dem Betreten unserer Veranstaltungen erklärt sich jede teilnehmende Person damit einverstanden, dass sämtliches Bild- und Videomaterial, auf dem sie zu sehen ist, uneingeschränkt von LA VIESTA OG und seinen Beauftragten verwendet werden darf. Dies schließt die Verwendung in Werbematerialien, auf der Website und in sozialen Medien ein. Personen, die nicht auf Bild- oder Videomaterial erscheinen möchten, sind dazu angehalten, dies unserem Personal vor Ort mitzuteilen, um angemessene Vorkehrungen zu treffen. Snapchat Social Plugins

Wir setzen zwecks Analyse und Optimierung unserer Webseite und Leistungen das sog. “Snap Pixel” des sozialen Netzwerkes Snapchat ein, welches von Snap Inc., Market Street, Venice, CA 90291, USA betrieben wird (“Snapchat”). Mit Hilfe des Snap-Pixels ist es Snapchat zum einen möglich, die Besucher unserer Webseite als Zielgruppe für die Darstellung von Anzeigen (sog. “Snapchat-Ads”) zu bestimmen. Dementsprechend setzen wir das Snapchat-Pixel ein, um die durch uns geschalteten Snapchat-Ads nur solchen Snapchat-Nutzern anzuzeigen, die auch ein Interesse an unserer Webseite gezeigt haben oder die bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten bestimmt werden) aufweisen, die wir an Snapchat übermitteln (sog. „Custom Audiences“). Mit Hilfe des Snap-Pixels möchten wir auch sicherstellen, dass unsere Snapchat-Ads dem potentiellen Interesse der Nutzer entsprechen und nicht belästigend wirken. Mit Hilfe des Snap-Pixels können wir ferner die Wirksamkeit der Snapchat-Werbeanzeigen für statistische und Marktforschungszwecke nachvollziehen, in dem wir sehen ob Nutzer nachdem Klick auf eine Snapchat-Werbeanzeige auf unsere Webseite weitergeleitet wurden (sog. „Conversion“). Die Verarbeitung der Daten durch Snapchat erfolgt im Rahmen von Snapchats Datenverwendungsrichtlinie. Dementsprechend generelle Hinweise zur Darstellung von Snapchat-Ads, in der Datenverwendungsrichtlinie von Snapchat: https://www.snap.com/en-US/privacy/privacy-center Sie können über Ihre Browser-Einstellungen widersprechen, dass mittels Snap Pixel personenbezogene Daten durch diesen Dienst erhoben und ausgewertet werden.

Kommunikation via Post, E-Mail, Fax oder Telefon

Wir nutzen für die Geschäftsabwicklung und für Marketingzwecke unserer La Viesta Fernkommunikationsmittel, wie z.B. Post, Telefon oder E-Mail. Dabei verarbeiten wir Bestandsdaten, Adress- und Kontaktdaten sowie Vertragsdaten von Kunden, Teilnehmern, Interessenten und Kommunikationspartner. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a, Art. 7 DSG, Art. 6 Abs. 1 lit. f DSG in Verbindung mit gesetzlichen Vorgaben für werbliche Kommunikationen. Die Kontaktaufnahme erfolgt nur mit Einwilligung der Kontaktpartner oder im Rahmen der gesetzlichen Erlaubnisse und die verarbeiteten Daten werden gelöscht, sobald sie nicht erforderlich sind und ansonsten mit Widerspruch/ Widerruf oder Wegfall der Berechtigungsgrundlagen oder gesetzlicher Archivierungspflichten.

Mit den nachfolgenden Hinweisen informieren wir Sie über die Inhalte unseres Newsletters sowie das Anmelde-, Versand- und das statistische Auswertungsverfahren sowie Ihre Widerspruchsrechte auf. Indem Sie unseren Newsletter abonnieren, erklären Sie sich mit dem Empfang und den beschriebenen Verfahren einverstanden. Inhalt des Newsletters: Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen mit werblichen Informationen (nachfolgend „Newsletter“) nur mit der Einwilligung der Empfänger oder einer gesetzlichen Erlaubnis. Sofern im Rahmen einer Anmeldung zum Newsletter dessen Inhalte konkret umschrieben werden, sind sie für die Einwilligung der Nutzer maßgeblich. Im Übrigen enthalten unsere Newsletter Informationen zu unseren Produkten, Angeboten, Aktionen und unserem Unternehmen. Double-Opt-In und Protokollierung: Die Anmeldung zu unserem Newsletter erfolgt in einem sog. Double-Opt-In-Verfahren. D.h. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mailadressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts, als auch der IP-Adresse. Ebenso werden die Änderungen Ihrer bei dem Versanddienstleister gespeicherten Daten protokolliert. Versanddienstleister: Der Der Versand der Newsletter erfolgt mittels unseres Newsletter-Dienstleisters. Soweit wir einen Versanddienstleister einsetzen, kann der Versanddienstleister nach eigenen Informationen diese Daten in pseudonymer Form, d.h. ohne Zuordnung zu einem Nutzer, zur Optimierung oder Verbesserung der eigenen Services nutzen, z.B. zur technischen Optimierung des Versandes und der Darstellung der Newsletter oder für statistische Zwecke, um zu bestimmen aus welchen Ländern die Empfänger kommen, verwenden. Der Versanddienstleister nutzt die Daten unserer Newsletterempfänger jedoch nicht, um diese selbst anzuschreiben oder an Dritte weiterzugeben. Anmeldedaten: Um sich für den Newsletter anzumelden, reicht es aus, wenn Sie Ihre E-Mailadresse angeben. Optional bitten wir Sie einen Namen, zwecks persönlicher Ansprache im Newsletters anzugeben. Erfolgsmessung – Die Newsletter enthalten einen sog. „web-beacon“, d.h. eine pixelgroße Datei, die beim Öffnen des Newsletters von unserem Server, bzw. sofern wir einen Versanddienstleister einsetzen, von dessen Server abgerufen wird. Im Rahmen dieses Abrufs werden zunächst technische Informationen, wie Informationen zum Browser und Ihrem System, als auch Ihre IP-Adresse und Zeitpunkt des Abrufs erhoben. Diese Informationen werden zur technischen Verbesserung der Services anhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens anhand derer Abruforte (die mit Hilfe der IP-Adresse bestimmbar sind) oder der Zugriffszeiten genutzt. Zu den statistischen Erhebungen gehört ebenfalls die Feststellung, ob die Newsletter geöffnet werden, wann sie geöffnet werden und welche Links geklickt werden. Diese Informationen können aus technischen Gründen zwar den einzelnen Newsletterempfängern zugeordnet werden. Es ist jedoch weder unser Bestreben, noch, sofern eingesetzt, das des Versanddienstleisters, einzelne Nutzer zu beobachten. Die Auswertungen dienen uns viel mehr dazu, die Lesegewohnheiten unserer Nutzer zu erkennen und unsere Inhalte auf sie anzupassen oder unterschiedliche Inhalte entsprechend den Interessen unserer Nutzer zu versenden. Der Versand des Newsletters und die Erfolgsmessung erfolgen auf Grundlage einer Einwilligung der Empfänger gem. Art. 6 Abs. 1 lit. a, Art. 7 DSG i.V.m § 107 Abs. 2 TKG bzw. auf Grundlage der gesetzlichen Erlaubnis gem. § 107 Abs. 2 u. 3 TKG. Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSG und dient dem Nachweis der Einwilligung in den Empfang des Newsletters. Newsletterempfänger können den Empfang unseres Newsletters jederzeit kündigen, d.h. Ihre Einwilligungen widerrufen. Einen Link zur Kündigung des Newsletters finden sie am Ende eines jeden Newsletters. Damit erlöschen gleichzeitig ihre Einwilligungen in die Erfolgsmessung. Ein getrennter Widerruf der Erfolgsmessung ist leider nicht möglich, in diesem Fall muss das gesamte Newsletterabonnement gekündigt werden. Mit der Abmeldung von Newsletter, werden die personenbezogenen Daten gelöscht, es sei denn deren Aufbewahrung ist rechtlich geboten oder gerechtfertigt, wobei deren Verarbeitung in diesem Fall nur auf diese Ausnahmezwecke beschränkt wird. Wir können insbesondere die ausgetragenen E-Mailadressen bis zu drei Jahren auf Grundlage unserer berechtigten Interessen speichern bevor wir sie für Zwecke des Newsletterversandes löschen, um eine ehemals gegebene Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individueller Löschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwilligung bestätigt wird.

Für die Newsletter-Liste – Anmeldung, Import, Versand, Abmeldung und Löschung – gelten die genaueren Angaben dieses Abschnitts; sie gehen insoweit den allgemeinen Angaben in den Abschnitten „Zweck der Verarbeitung“, „Übermittlungen in Drittländer“ und „Löschung von Daten“ und in den beiden allgemeinen Abschnitten „Newsletter“ vor. Für die Newsletter-Seiten selbst gilt dasselbe wie für alle Seiten dieser Website (siehe „Newsletter-Seiten auf unserer Website“).

Verantwortlich

Verantwortlich für den La Viesta Newsletter ist Alexander Bergbauer (La Viesta), Kaasgrabengasse 121A, 1190 Wien, Österreich, office@laviesta.at (siehe oben).

Wofür wir deine Daten verwenden

Wir schicken dir den La Viesta Newsletter per E-Mail: neue Events und den Vorverkaufsstart, Specials und – wenn du uns deinen Geburtstag nennst – vielleicht ein Geburtstags-Special. Einen festen Rhythmus gibt es nicht.
Wir sehen, welche Links im Newsletter du anklickst, und zählen, wie viele Ticketkäufe aus einer Ausgabe kommen – so richten wir den Newsletter auf das aus, was dich interessiert.
Deinen Namen verwenden wir für die persönliche Anrede.
Deinen Geburtstag (Tag und Monat) verwenden wir nur, um zu sehen, wer bald Geburtstag hat, und dir vielleicht ein Ticket oder einen Rabatt zu schicken. Ein Anspruch darauf besteht nicht.
Dein Geburtsjahr (freiwillig) verwenden wir nur, um den Newsletter grob nach Altersgruppen zuzuschneiden, etwa mit Events, die zu deiner Altersgruppe passen. Wir speichern es so lange wie deine übrigen Newsletter-Daten (siehe „Wie lange wir deine Daten speichern“).
Deine Adresse (freiwillig) verwenden wir nur für Post von La Viesta, z. B. eine Geburtstags-Überraschung oder Einladungen.
Hast du bei uns Tickets gekauft und in deiner Bestellung eine Postanschrift oder eine Telefonnummer angegeben (siehe „Woher importierte Daten stammen“), übernehmen wir sie in die Newsletter-Liste. Die Postanschrift verwenden wir ebenfalls nur für Post von La Viesta, z. B. Einladungen, die Telefonnummer nur, um dich bei Rückfragen zu deinen Ticketbestellungen, zu Events, für die du Tickets hast, oder zu Post von La Viesta persönlich zu erreichen. Für Werbeanrufe, Werbe-SMS oder Werbung über Messenger wie WhatsApp verwenden wir sie nicht. Meldest du dich ab, löschen wir beide.
Wir weisen nach, dass und wie du dich angemeldet oder abgemeldet hast (Double-Opt-in), und schützen das Formular vor Missbrauch.
Wir bearbeiten deine Abmeldung und deinen Löschwunsch (siehe „Abmelden, Widerspruch und Widerruf“ und „Deine Daten löschen“).
Wir stellen sicher, dass eine Adresse nicht (wieder) in die Liste kommt, wenn du deine Daten gelöscht hast oder wenn du laut einer früheren Quelle keine Werbung wolltest (siehe „Sperr-Prüfwert“).
Trägst du dich auf einer Eventseite für die Warteliste ein („Benachrichtige mich“), schreiben wir dir zu diesem Event höchstens dreimal: wenn es Tickets gibt (Vorverkaufsstart oder wieder Tickets), wenn sie knapp werden, und nach dem Event mit dem Link zu den Fotos und der Bitte um eine Google-Bewertung. Manche Newsletter verschickt unser Werkzeug automatisch, sobald es den Anlass in den Ticketdaten oder auf unserer Website sieht, z. B. den Vorverkaufsstart eines neuen Events – immer mit demselben Abmelde-Link.
Hast du Tickets für ein Event gekauft und bekommst du unseren Newsletter, schicken wir dir nach dem Event einmal eine E-Mail mit dem Link zu den Fotos und der Bitte um eine Google-Bewertung.

Welche Daten wir verarbeiten

Pflicht für den Newsletter: E-Mail-Adresse, Vorname, Nachname. Ohne diese Angaben können wir dir den Newsletter nicht schicken.
Freiwillig: Adresse (Straße und Hausnummer, PLZ, Ort, Land) und Geburtstag (Tag, Monat und – freiwillig – Jahr).
Automatisch: Sprache der Anmeldung (Deutsch oder Englisch), Zeitpunkte von Anmeldung, Bestätigung und gegebenenfalls Abmeldung, die Version des Hinweistexts am Anmelde-Knopf, die Herkunft des Eintrags (Website oder Import) und ein Verlauf (z. B. „Bestätigungs-E-Mail verschickt“, „bestätigt“, „abgemeldet“). Deine IP-Adresse speichern wir dafür nicht.
Versand: welche Ausgabe wir wann an deine Adresse geschickt haben, ob die Zustellung fehlgeschlagen ist oder die E-Mail als unzustellbar zurückkam und – bei importierten Kontakten – wann wir dich nach Art. 14 DSGVO informiert haben.
Klicks im Newsletter: welchen Link du in welcher Ausgabe angeklickt hast, wann zum ersten und zum letzten Mal und wie oft. Aufrufe, die vermutlich ein Sicherheitsprogramm deines E-Mail-Anbieters ausgelöst hat, kennzeichnen wir als „vermutlich automatisch“. Deine IP-Adresse und Angaben zu deinem Gerät speichern wir dafür nicht.
Schutz vor Missbrauch: Aus deiner IP-Adresse bilden wir einen täglich wechselnden Prüfwert, mit dem wir nur zählen, wie oft das Formular abgeschickt wird. Er wird höchstens 24 Stunden gehalten.
Für einen Import aus unseren eigenen früheren La-Viesta-Kundenbeständen (Tickethead oder Shopify): E-Mail-Adresse, Vorname und Nachname, Herkunfts- und Einwilligungsangaben sowie vorhandene Postanschrift oder Telefonnummer. Tickethead-Daten können außerdem Bestellnummer, Bestelldatum, Bestellstatus und Event enthalten. Namen verwenden wir für die persönliche Anrede, Postanschriften nur für Post von La Viesta und Telefonnummern nur für Rückfragen zu Bestellungen, Events oder dieser Post, niemals für Werbeanrufe, Werbe-SMS oder Messenger-Werbung. Geburtstage übernehmen wir aus diesen Quellen nicht.
Hast du laut Quelle Werbung abgelehnt, dich abgemeldet oder beschwert, oder war deine Adresse dort unzustellbar, legen wir für dich keinen Eintrag an, sondern speichern nur den Prüfwert (siehe „Sperr-Prüfwert“); steht deine Adresse schon in unserer Liste, vermerken wir dort die Abmeldung bzw. Sperre. Ticketbestellungen ohne deine Werbe-Zustimmung übernehmen wir nicht.
Warteliste: für welches Event, wann du dich eingetragen und bestätigt hast, die Version des Hinweistexts am Knopf und – im Versandverlauf – welche der E-Mails zu diesem Event wir dir geschickt haben.

Anmeldung mit Bestätigung (Double-Opt-in)

Nach dem Absenden des Formulars bekommst du eine E-Mail mit einem Bestätigungslink. Erst wenn du ihn öffnest und die Anmeldung bestätigst, bekommst du den Newsletter. So stellen wir sicher, dass niemand eine fremde Adresse ohne Bestätigung anmelden kann; Angaben aus einer nicht bestätigten Anmeldung verwenden wir nicht für den Newsletter. Den Ablauf (Zeitpunkte, Version des Hinweistexts, Sprache) speichern wir als Nachweis.

Rechtsgrundlagen

Anmeldung auf der Website: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für Werbe-E-Mails § 174 Abs. 3 TKG 2021). Du gibst sie, indem du nach dem Hinweis am Knopf „Newsletter abonnieren“ klickst und die Anmeldung per E-Mail bestätigst. Sie gilt auch für das Geburtstags-Special, wenn du deinen Geburtstag angibst, und für den Zuschnitt nach Altersgruppe, wenn du dein Geburtsjahr angibst.
Nachweis der Anmeldung und Schutz des Formulars vor Missbrauch: unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), Einwilligungen nachweisen zu können (Art. 7 Abs. 1 DSGVO) und unser Formular vor automatisierten Eintragungen zu schützen.
Nicht bestätigte Anmeldungen: unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), nachweisen zu können, wann für eine Adresse eine Anmeldung ausgelöst wurde, und Missbrauch unseres Formulars zu erkennen.
Nach einer Abmeldung: unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), deine Abmeldung und deine frühere Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO) und dich nicht wieder anzuschreiben; soweit nötig auch zur Abwehr von Ansprüchen (Art. 17 Abs. 3 lit. e DSGVO).
Importierte La-Viesta-Kundenbestände aus Tickethead oder unserem bisherigen Shopify-Shop: deine Einwilligung zum La-Viesta-Newsletter (Art. 6 Abs. 1 lit. a DSGVO; § 174 Abs. 3 TKG 2021). Importierte Daten verwenden wir nur für den Newsletterversand, wenn deine Einwilligung feststeht; ein Ticketkauf allein ist keine Newsletter-Einwilligung.
Telefonnummer und Postanschrift aus Ticketbestellungen: unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), Kundinnen und Kunden per Post über unsere eigenen Events zu informieren (Erwägungsgrund 47 DSGVO) und sie bei Rückfragen zu ihren Ticketbestellungen, ihren Events oder dieser Post zu erreichen. Hast du bei der Bestellung einer Werbung ausdrücklich zugestimmt, stützen wir uns zusätzlich auf diese Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst jederzeit widersprechen (siehe „Abmelden, Widerspruch und Widerruf“).
Prüfwert nach einer Löschung und Prüfwert statt Eintrag, wenn du laut Quelle Werbung abgelehnt, dich abgemeldet oder beschwert hast oder unzustellbar warst (siehe „Sperr-Prüfwert“): unser berechtigtes Interesse, deinen Wunsch bzw. die frühere Abmeldung dauerhaft zu beachten (Art. 6 Abs. 1 lit. f DSGVO).
Versandverlauf und unzustellbare Adressen: unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), nachweisen zu können, was wir wann geschickt haben, und nicht weiter an Adressen zu schreiben, die keine E-Mails annehmen.
Klicks im Newsletter: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du dich abmeldest (siehe „Abmelden, Widerspruch und Widerruf“); der Widerruf gilt für die Zukunft.
Abmeldung und Löschung bearbeiten (Link-Mail, Löschung, Lösch-Bestätigung): unsere rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 12, 17 und 21 DSGVO).
Warteliste und die E-Mails zu diesem Event: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 174 Abs. 3 TKG 2021), die du mit dem Hinweis am Knopf gibst und – wenn du noch nicht angemeldet bist – mit der Bestätigung per E-Mail. Bist du schon angemeldet und merkst dich nur vor, schreiben wir dir zu diesem Event, wenn es Tickets gibt und wenn sie knapp werden; das deckt deine Newsletter-Einwilligung (neue Events, Vorverkaufsstart, Specials). Die E-Mail nach dem Event mit der Bitte um eine Google-Bewertung bekommst du nur, wenn du die Vormerkung per E-Mail bestätigt hast. Sie geht an alle mit bestätigter Vormerkung gleich; es gibt nichts dafür. Der Link führt zu Google; dort gilt die Datenschutzerklärung von Google.

Woher importierte Daten stammen

Importierte Daten stammen aus unseren eigenen früheren La-Viesta-Kundenbeständen: Ticketbestellungen bei Tickethead (Tickethead GmbH, unser Ticketingpartner; Besteller, nicht weitere Ticketinhaber) oder unserem bisherigen La-Viesta-Shop bei Shopify. Wir verwenden sie nur mit deiner Newsletter-Einwilligung für Informationen zu unseren eigenen Events. Die Herkunftsangabe in jeder E-Mail nennt den für deinen Eintrag verwendeten Bestand und behauptet keine Anmeldung auf dieser Website. Unsere erste E-Mail nennt die Quelle und verlinkt diese Informationen sowie Abmeldung und Löschung.

In der ersten E-Mail an importierte Kontakte sagen wir, woher die Daten stammen und wie man sich abmeldet oder sie löscht.

Wer deine Daten erhält

Für die Newsletter-Liste nutzen wir keinen Newsletter-Dienstleister. Die Liste liegt in der Datenbank unserer Website. Daran sind in unserem Auftrag beteiligt:

GoDaddy (GoDaddy.com, LLC, 100 S. Mill Ave, Suite 1600, Tempe, AZ 85281, USA): Hosting unserer Website samt Datenbank und Versand der E-Mails über den Mailserver von GoDaddy. Website und Datenbank liegen laut unserem Hosting-Paket in der Region „Europa“; der Mailserver von GoDaddy kann auch in den USA stehen.
Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA): Alle Aufrufe von laviesta.at laufen über das Netzwerk von Cloudflare (Schutz und schnelle Auslieferung); dabei werden auch Formulareingaben übertragen. Cloudflare ist dafür von unserem Hoster GoDaddy beauftragt; einen eigenen Vertrag mit Cloudflare haben wir nicht.
Microsoft 365 (Microsoft Ireland Operations Limited, Dublin, Irland; bezogen über GoDaddy Europe Limited): unsere Postfächer events@laviesta.at und office@laviesta.at, in denen Antworten und unzustellbare E-Mails landen.

Diese Anbieter gehören zu Unternehmen mit Sitz in den USA; eine Verarbeitung auch außerhalb der EU ist möglich. Für Übermittlungen in die USA stützen wir uns auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO). GoDaddy.com, LLC, Cloudflare, Inc. und Microsoft Corporation sind danach zertifiziert (www.dataprivacyframework.gov). Sollte der Beschluss oder eine Zertifizierung wegfallen, sieht unser Vertrag mit GoDaddy – auch für dessen Unterauftragnehmer wie Cloudflare – die Standardvertragsklauseln der Europäischen Kommission vor (Art. 46 Abs. 2 lit. c DSGVO). Die Newsletter-Liste verkaufen wir nicht.

Versand: Den Newsletter verschicken wir mit einem eigenen Werkzeug direkt aus unserer Website, ohne Newsletter-Dienstleister, über den Mailserver unseres Webhosters GoDaddy (siehe oben). Dabei verarbeitet GoDaddy deine E-Mail-Adresse und den Inhalt der E-Mail; der Mailserver kann in den USA stehen (Grundlage wie oben). Der Newsletter kommt von events@laviesta.at; Antworten und unzustellbare E-Mails landen in unserem Postfach bei Microsoft 365. Der Newsletter enthält keine Zählpixel – ob du ihn öffnest, messen wir nicht. Die Links im Newsletter führen über laviesta.at: Klickst du einen an, speichern wir, welchen Link du in welcher Ausgabe wann angeklickt hast (siehe „Welche Daten wir verarbeiten“). Links zu laviesta.at tragen außerdem eine Kennung der Ausgabe, die für alle Empfängerinnen und Empfänger gleich ist; damit zeigt uns Google Analytics, wie viele Besuche und Ticketkäufe aus einer Ausgabe kommen – ohne Namen oder E-Mail-Adressen. Jede E-Mail trägt außerdem technische Kennungen, damit Abmelden, Löschen und das Zuordnen unzustellbarer E-Mails funktionieren. Bilder im Newsletter laden von laviesta.at; dabei entstehen die üblichen Server-Protokolle wie bei jedem Seitenaufruf, aber keine Zuordnung zu dir. Rufst du über einen Link unsere Website auf, gilt dort dasselbe wie bei jedem Besuch (Abschnitt „Cookies & Tracking-Tools“). Sollten wir später einen Versanddienst nutzen, ergänzen wir diesen Abschnitt vorher.

Auf den Newsletter-Seiten läuft außerdem dasselbe Tracking wie auf allen anderen Seiten dieser Website; dafür gelten die Abschnitte „Zusammenarbeit mit Auftragsverarbeitern und Dritten“, „Übermittlungen in Drittländer“ und „Cookies & Tracking-Tools“ (siehe „Newsletter-Seiten auf unserer Website“).

Wie lange wir deine Daten speichern

Solange du angemeldet bist.
Wenn du dich abmeldest, bekommst du keinen Newsletter mehr. Deine Angaben bleiben als „abgemeldet“ gespeichert, damit wir dich nicht wieder anschreiben und die Abmeldung nachweisen können – bis du die Löschung verlangst.
Angefangene, aber nicht bestätigte Anmeldungen bleiben als Nachweis gespeichert, bis die Löschung verlangt wird.
Importierte Kontakte bleiben gespeichert, bis du die Löschung verlangst. Meldest du dich ab, bleiben deine Angaben wie oben als „abgemeldet“ gespeichert, damit wir dich nicht wieder anschreiben und die Abmeldung nachweisen können.
Den Versandverlauf speichern wir wie deine übrigen Newsletter-Daten, bis du die Löschung verlangst.
Deine Klicks im Newsletter speichern wir, solange du angemeldet bist. Meldest du dich ab oder verlangst du die Löschung, löschen wir sie; es bleiben nur Summen je Ausgabe ohne Bezug zu dir.
Wenn du die Löschung verlangst (siehe „Deine Daten löschen“), löschen wir sofort und automatisch alle Newsletter-Daten zu deiner Adresse – bis auf den Sperr-Prüfwert (siehe „Sperr-Prüfwert“).
Der Prüfwert zum Schutz vor Missbrauch (siehe „Welche Daten wir verarbeiten“, aus der IP-Adresse) wird höchstens 24 Stunden gehalten.
Deine Vormerkung auf der Warteliste löschen wir 30 Tage nach dem Event, wenn du dich abmeldest oder wenn du die Löschung verlangst; nicht bestätigte Vormerkungen spätestens nach 7 Tagen.
Sicherungskopien unserer Website enthalten die Daten noch bis zu 30 Tage lang; danach werden sie überschrieben.

Sperr-Prüfwert

Nach einer Löschung behalten wir nur einen Prüfwert deiner E-Mail-Adresse: eine mit einem geheimen Schlüssel gebildete, nicht umkehrbare Prüfsumme (HMAC-SHA-256), ohne Namen und ohne Datum. Aus ihm lässt sich deine Adresse nicht zurückrechnen. Denselben Prüfwert – statt eines Eintrags – speichern wir beim Import, wenn du laut Quelle Werbung abgelehnt, dich abgemeldet oder beschwert hast oder deine Adresse unzustellbar war (siehe „Welche Daten wir verarbeiten“). Er dient nur dazu, dass deine Adresse bei einem späteren Import (z. B. aus Ticketbestellungen) nicht (wieder) in die Liste kommt; hast du eine Adresse gesperrt („Du warst das nicht?“), schicken wir außerdem keine Bestätigungs-E-Mails mehr an sie. Niemand bei uns sieht diese Prüfwerte. Meldest du dich später selbst wieder an und bestätigst die Anmeldung, wird der Prüfwert entfernt. Hast du die Adresse über „Du warst das nicht?“ gesperrt, schreib uns für eine neue Anmeldung vorher an office@laviesta.at; dann heben wir die Sperre auf.

Abmelden, Widerspruch und Widerruf

Du kannst dich jederzeit vom Newsletter abmelden, deine Einwilligung widerrufen und der Verwendung deiner Daten für Direktwerbung widersprechen (Art. 7 Abs. 3 und Art. 21 Abs. 2 DSGVO): über den Link in jedem Newsletter oder den Abmelde-Knopf deines E-Mail-Programms, auf laviesta.at/newsletter/loeschen oder per E-Mail an office@laviesta.at. Das kostet dich nichts außer den üblichen Kosten deiner Internetverbindung. Der Widerruf gilt für die Zukunft; was bis dahin geschehen ist, bleibt rechtmäßig. Außerdem kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Verarbeitungen widersprechen, die auf unserem berechtigten Interesse beruhen (Art. 21 Abs. 1 DSGVO).

Deine Daten löschen

In jedem Newsletter findest du „Meine Daten löschen“, nach dem Abmelden „Meine Newsletter-Daten löschen“. Ohne Link zur Hand kannst du auf laviesta.at/newsletter/loeschen einen Link anfordern oder uns an office@laviesta.at schreiben; wir schicken dir den Link dann an deine Adresse. Nach deinem Klick auf „Ja, alles löschen“ löschen wir sofort und automatisch alle Newsletter-Daten zu deiner Adresse – auch die Herkunft aus Importen, den Verlauf und den Versandverlauf samt deinen Klicks und deine Vormerkungen auf der Warteliste – und bestätigen dir das per E-Mail. Wir beantworten jeden Antrag innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). E-Mails, die du uns schreibst, und Meldungen über unzustellbare E-Mails liegen in unserem Postfach. Wir löschen sie, sobald sie bearbeitet sind, spätestens nach 30 Tagen. Daten deiner Ticketkäufe bei Tickethead und Unterlagen, die wir gesetzlich aufbewahren müssen, sind davon nicht betroffen; dafür erreichst du uns unter office@laviesta.at.

Deine weiteren Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 18, 20 und 21 DSGVO) – siehe auch Abschnitt „Rechte der betroffenen Personen“. Wenn du meinst, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren (Barichgasse 40–42, 1030 Wien, www.dsb.gv.at).

Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Entscheidungen im Sinn von Art. 22 DSGVO.

Newsletter-Seiten auf unserer Website

Auf den Seiten der Newsletter-Anmeldung läuft dasselbe Tracking wie auf allen anderen Seiten dieser Website; dafür gelten die Abschnitte „Zusammenarbeit mit Auftragsverarbeitern und Dritten“, „Übermittlungen in Drittländer“ und „Cookies & Tracking-Tools“. Zusätzlich setzen wir beim Bestätigen, Sperren, Abmelden und Löschen für höchstens 30 Minuten ein technisch notwendiges Cookie. Es enthält nur einen zufälligen Code, damit dieser Schritt sicher abgeschlossen werden kann, und wird danach gelöscht.

Gäste-Uploads (Fotos und Videos)

Für Gäste-Uploads gelten die genaueren Angaben dieses Abschnitts; sie gehen insoweit den allgemeinen Angaben in den Abschnitten „Übermittlungen in Drittländer“, „Löschung von Daten“ und „Verwendung von Foto und Videomaterial“ vor. Für den Aufruf der Upload-Seite selbst gilt im Übrigen dasselbe wie für alle Seiten dieser Website.

Worum es geht: Bei unseren Veranstaltungen kannst du über die Upload-Seite laviesta.at/upload (Englisch: laviesta.at/en/upload) Fotos und Videos vom Event an uns senden, ohne Konto und ohne Login. Die Upload-Seite ist im Fußbereich unserer Website verlinkt; einen Code brauchst du nicht. Hochladen kannst du ab Eventbeginn bis 30 Tage nach Eventende. Ist der Upload für mehrere Events offen, wählst du auf der Upload-Seite dein Event aus. Ausgewählte Aufnahmen teilen wir auf laviesta.at und auf unseren Kanälen bei Instagram, Facebook und TikTok.

Verantwortlich: Alexander Bergbauer (La Viesta), Kaasgrabengasse 121A, 1190 Wien, Österreich, E-Mail: office@laviesta.at.

Welche Daten wir verarbeiten:

die Fotos und Videos, die du hochlädst, samt den darin gespeicherten Metadaten (z. B. Aufnahmezeitpunkt, Gerät und, wenn dein Gerät sie gespeichert hat, Standortdaten) und dem ursprünglichen Dateinamen;
Bild- und Tonaufnahmen von Personen, die auf den Fotos und Videos zu sehen oder zu hören sind. Diese Daten erhalten wir von den Gästen, die die Aufnahmen hochladen;
deine freiwilligen Angaben: Name und Instagram-Name;
den Nachweis deiner Einwilligung: Zeitpunkt, Version des Einwilligungstextes und Sprache;
technische Angaben je Datei auf unserer Website: Event, Upload-Nummer, Größe, Dateityp, Zeitpunkte und Status des Uploads, ohne Name, Instagram, Dateiname und IP-Adresse;
Verbindungsdaten (IP-Adresse, Browser- und Geräteangaben, Zeitpunkt) beim Aufruf der Upload-Seite, bei den Steuerungsanfragen an unsere Website und beim Hochladen zu Google. Zum Schutz vor Missbrauch speichert die Upload-Funktion deine IP-Adresse nicht im Klartext, sondern nur als pseudonymisierten Kurzwert (Hash mit täglich neu erzeugtem Zufallsschlüssel). Dieser Kurzwert steht nur in Zählern, die nach höchstens 48 Stunden verfallen.

Wofür wir die Daten verwenden:

deine Fotos und Videos annehmen und speichern;
ausgewählte Aufnahmen auf laviesta.at und auf unseren Kanälen bei Instagram, Facebook und TikTok teilen und damit unsere Veranstaltungen dokumentieren und bewerben (siehe auch Abschnitt „Zweck der Verarbeitung“);
dich beim Teilen nennen oder markieren, wenn du Name oder Instagram angegeben hast;
Widerrufe, Widersprüche und Löschwünsche bearbeiten (Zuordnung über die Upload-Nummer);
die Upload-Funktion bereitstellen und vor Missbrauch und Überlastung schützen.

Rechtsgrundlagen:

Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über das Häkchen auf der Upload-Seite: für das Speichern bei Google einschließlich der dabei an Google übermittelten Verbindungsdaten, für das Teilen der Aufnahmen und für deine freiwilligen Angaben. Die Nutzungsrechte an den Aufnahmen regelt der Abschnitt „Gäste-Uploads“ unserer AGB.
Personen, die auf hochgeladenen Aufnahmen zu sehen oder zu hören sind, aber nicht selbst hochgeladen haben: unser berechtigtes Interesse, unsere Veranstaltungen zu dokumentieren und zu bewerben (Art. 6 Abs. 1 lit. f DSGVO). Wer hochlädt, sagt zusätzlich zu, nichts hochzuladen, was jemanden bloßstellt. Diese Zusage ist eine Schutzmaßnahme, keine Rechtsgrundlage. Zum Widerspruchsrecht siehe unten.
Bereitstellung der Upload-Seite, Steuerungsanfragen an unsere Website, Schutz vor Missbrauch und Überlastung sowie die technischen Angaben: unser berechtigtes Interesse an einer sicheren und funktionierenden Upload-Funktion (Art. 6 Abs. 1 lit. f DSGVO).
Bearbeitung von Widerrufen, Widersprüchen und Löschwünschen: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 12, 17 und 21 DSGVO).

Speicherort und Empfänger:

Google (Speicherort der Dateien): Die Dateien gehen von deinem Browser direkt an Google (Verbindung zu www.googleapis.com). Sie werden in einem privaten Ordner bei Google (Google Drive) gespeichert. Google speichert dabei alles Hochgeladene: die Dateien, die Dateinamen und die Dateibeschreibungen (darin die Upload-Nummer, der Nachweis der Einwilligung und, falls angegeben, Name und Instagram). Beim Hochladen erhält Google technisch deine IP-Adresse, Browserangaben und den Zeitpunkt. Anbieter von Google Drive für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google betreibt Server weltweit, Daten können daher auch außerhalb der EU verarbeitet werden, insbesondere in den USA. Für Gäste-Uploads stützt sich eine Übermittlung an Google LLC (USA) auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO); Google LLC ist danach zertifiziert. Mehr dazu in der Datenschutzerklärung von Google: policies.google.com/privacy.
Zugriff auf das Google-Konto: Die Upload-Funktion unserer Website nutzt die Schnittstelle von Google Drive nur mit der Berechtigung „drive.file“. Damit kann sie ausschließlich die Ordner und Dateien sehen und anlegen, die sie selbst angelegt hat, nicht die übrigen Inhalte des Kontos. Daten aus dem Google-Konto gibt sie nicht an Dritte weiter.
Webhosting (GoDaddy): Die Upload-Seite und die kurzen Steuerungsanfragen (Start und Abschluss je Datei) laufen über unseren Webserver bei GoDaddy. Name, Instagram und Dateiname laufen mit den Steuerungsanfragen über unseren Webserver (und Cloudflare) an Google; unsere Upload-Funktion gibt sie nur an Google weiter und speichert sie nicht auf unserem Server. Die Dateien selbst gehen direkt an Google. Anbieter ist die GoDaddy.com, LLC, 100 S. Mill Ave, Suite 1600, Tempe, AZ 85281, USA; sie verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Dabei entstehen auf dem Webserver Protokolle der Aufrufe (z. B. mit IP-Adresse und Zeitpunkt), die GoDaddy verwaltet. Eine feste Speicherdauer dieser Protokolle nennt GoDaddy für unser Hosting-Paket nicht; vertraglich ist GoDaddy zu einer geregelten Speicherung und Löschung von Protokollen verpflichtet. Sicherungskopien unserer Website bewahrt GoDaddy bis zu 30 Tage auf; danach werden sie überschrieben. Website und Datenbank liegen laut unserem Hosting-Paket in der Region „Europa“ von GoDaddy. Daten können dabei auch in den USA verarbeitet werden; dafür gilt der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), nach dem GoDaddy.com, LLC zertifiziert ist.
Cloudflare: Vor unserer Website arbeitet der Netzwerk- und Sicherheitsdienst Cloudflare. Er leitet alle Aufrufe der Website weiter und verarbeitet dabei die IP-Adresse und die Anfragedaten (bei den Steuerungsanfragen also auch Name, Instagram und Dateiname). Die Dateien selbst laufen nicht über Cloudflare. Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) ist dafür von unserem Hoster GoDaddy beauftragt; einen eigenen Vertrag mit Cloudflare haben wir nicht. Cloudflare kann Daten auch außerhalb der EU verarbeiten, insbesondere in den USA; dafür gilt der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), nach dem Cloudflare, Inc. zertifiziert ist. Eine feste Speicherdauer für diese Verbindungsdaten nennen weder Cloudflare noch GoDaddy für unser Hosting-Paket.
Veröffentlichung: Aufnahmen, die wir teilen, sind öffentlich sichtbar. Auf Instagram, Facebook und TikTok verarbeiten auch die Betreiber der Plattformen die Inhalte (siehe Abschnitt „Onlinepräsenzen in sozialen Medien“).
Andere Gäste haben keinen Zugriff auf die Uploads. Es gibt keine öffentliche Galerie und keinen Freigabe-Link auf den Ordner.
Dateien, die Google als schädlich markiert, verschieben wir automatisch in einen gesperrten Unterordner. Sie werden weder geöffnet noch geteilt.

Technisch notwendige Einträge in deinem Browser: Damit ein unterbrochener Upload weitergehen kann (z. B. nach einem Funkloch oder wenn das Handy die Seite neu lädt), speichert die Upload-Funktion in deinem Browser:

je Datei, die gerade hochgeladen wird, einen Eintrag im lokalen Speicher des Browsers („localStorage“). Er enthält die nur für diese eine Datei gültige Upload-Adresse bei Google (höchstens eine Woche gültig), die Upload-Nummer, die laufende Nummer der Datei und einen Prüfwert. Abgelegt wird er unter einem Prüfwert (Hash) aus Dateiname, Größe und Änderungszeit. Er enthält keinen Namen, kein Instagram und keinen lesbaren Dateinamen. Die Upload-Funktion entfernt den Eintrag, sobald die Datei fertig ist. Andere Einträge entfernt sie beim nächsten Öffnen der Upload-Seite, wenn sie älter als sechs Tage sind. Öffnest du die Upload-Seite nicht wieder, bleibt der Eintrag, bis du ihn über die Browser-Einstellungen löschst; die Upload-Adresse darin ist dann aber längst ungültig.

Diese Einträge kannst du jederzeit über die Einstellungen deines Browsers löschen. Sie sind für die von dir gewünschte Upload-Funktion unbedingt erforderlich. Eine gesonderte Einwilligung ist dafür nicht nötig (§ 165 Abs. 3 TKG 2021).

Speicherdauer:

Fotos und Videos, die wir zum Teilen auswählen, samt Name und Instagram: bis zu deinem Widerruf, einem Widerspruch oder bis der Zweck wegfällt;
alle übrigen Fotos und Videos, auch Dateien im gesperrten Unterordner: bis zu deinem Widerruf oder einem Widerspruch, längstens 12 Monate nach dem Event;
Nachweis der Einwilligung (Zeitpunkt, Version, Sprache): in der Dateibeschreibung bei Google, so lange wie die Datei;
technische Angaben zu den Uploads auf unserer Website: 180 Tage, danach nur noch zusammengefasste Zahlen ohne Upload-Nummer;
pseudonymisierte IP-Kurzwerte und Tagesschlüssel: höchstens 48 Stunden;
die verschlüsselt gespeicherte Upload-Adresse einer Datei auf unserem Server: bis der Upload fertig oder abgebrochen ist (höchstens rund 8 Tage);
Einträge in deinem Browser: siehe oben.

Freiwilligkeit: Der Upload ist freiwillig, ebenso die Angabe von Name und Instagram. Ohne das Häkchen bei der Einwilligung ist kein Upload möglich.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (siehe „Rechtsgrundlagen“), kannst du dem jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben, formlos per E-Mail an office@laviesta.at. Bist du auf einer hochgeladenen Aufnahme zu sehen oder zu hören, genügt ein formloser Widerspruch ohne Begründung: Wir teilen die Aufnahme dann nicht (mehr) und löschen sie.

Deine Rechte, Widerruf und Löschung: Es gelten die Rechte aus dem Abschnitt „Rechte der betroffenen Personen“ (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf einer Einwilligung, Beschwerde bei der Datenschutzbehörde). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Was bis zum Widerruf auf ihrer Grundlage geschehen ist, bleibt rechtmäßig (Art. 7 Abs. 3 DSGVO).

Widerruf, Widerspruch und Löschwunsch gehen formlos per E-Mail an office@laviesta.at, am besten mit der Upload-Nummer, die nach dem Upload angezeigt wird (z. B. AB12-CD34). Damit finden wir die Dateien, ohne weitere Daten abzufragen. Ohne Upload-Nummer helfen das Event, der ungefähre Zeitpunkt und, falls angegeben, Name oder Instagram.
Wir antworten unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Nach einem Widerruf, einem Widerspruch oder einem Löschwunsch löschen wir die betroffenen Dateien bei Google (Google Drive) endgültig, teilen sie nicht mehr und entfernen Beiträge mit diesen Aufnahmen von unseren Kanälen. Haben wir eine Aufnahme öffentlich gemacht, informieren wir, soweit zumutbar, andere Verantwortliche, die sie verarbeiten, über den Löschwunsch (Art. 17 Abs. 2 DSGVO). Kopien, die Dritte bereits weiterverbreitet haben, liegen darüber hinaus außerhalb unseres Einflusses.

Keine automatisierte Entscheidung: Die Upload-Funktion trifft keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.