Datenschutzerklärung

1. Allgemeines und Verantwortlicher

1.1 Verantwortlicher für die Datenverarbeitung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:
P. Dominikus Kraschl
Kontakt: Siehe Impressum

2. Umgang mit personenbezogenen Daten

2.1 Was sind personenbezogene Daten?

Personenbezogene Daten sind Angaben, die die Identität des Nutzers offenlegen oder offenlegen können. Wir halten uns an den Grundsatz der Datenminimierung. Es wird so weit wie möglich auf die Erhebung von personenbezogenen Daten verzichtet.

2.2 Zweck und Rechtsgrundlage der Verarbeitung

Personenbezogene Daten dienen ausschließlich der Vertragsbegründung, inhaltlichen Ausgestaltung, Durchführung oder Abwicklung des Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Darüber hinaus werden personenbezogene Daten nur verarbeitet, soweit wir hierzu Ihre Einwilligung erhalten haben (Art. 6 Abs. 1 lit. a DSGVO) oder eine Verarbeitung zur Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) erforderlich ist.
Daten werden grundsätzlich nicht an Dritte weitergegeben. Zur Abwicklung von Zahlungen werden die hierfür erforderlichen Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut und ggf. den beauftragten und gewählten Zahlungsdienstleister weitergegeben.

2.3 Server-Logfiles (Nutzungsdaten)

Beim Besuch der Webseite werden allgemeine technische Informationen erhoben. Dies sind die verwendete IP-Adresse, Uhrzeit, Dauer des Besuchs, Browsertyp und ggf. die Herkunftsseite. Diese Nutzungsdaten werden technisch bedingt in einem Logfile registriert. Die Verarbeitung erfolgt zur Gewährleistung eines reibungslosen Verbindungsaufbaus und der Systemsicherheit auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Eine Verknüpfung dieser Nutzungsdaten mit Ihren weiteren personenbezogenen Daten findet nicht statt.

2.4 Dauer der Speicherung

Wir speichern Ihre personenbezogenen Daten nach der Beendigung des Zwecks, für welchen die Daten erhoben wurden, nur solange, wie dies aufgrund der gesetzlichen (insbesondere steuer- und handelsrechtlichen) Vorschriften erforderlich ist.

3. Ihre Rechte (Betroffenenrechte)

Nach der DSGVO stehen Ihnen folgende Rechte zu, die Sie jederzeit unter den oben genannten Kontaktdaten geltend machen können:

3.1 Auskunft (Art. 15 DSGVO): Sie können eine Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir von Ihnen verarbeiten.

3.2 Berichtigung (Art. 16 DSGVO): Sie haben das Recht auf unverzügliche Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten Daten.

3.3 Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern der Zweck entfallen ist, Sie Ihre Einwilligung widerrufen haben oder die Daten unrechtmäßig verarbeitet wurden. Das Recht besteht nicht, soweit die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung oder zur Geltendmachung von Rechtsansprüchen erforderlich ist.

3.4 Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlagen, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist oder Sie Widerspruch eingelegt haben.

3.5 Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen zu übermitteln.

3.6 Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Soweit die Verarbeitung auf einer Einwilligung beruht, haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen.

3.7 Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei Beschwerden an die zuständige Datenschutz-Aufsichtsbehörde (den Landesdatenschutzbeauftragten) zu wenden.

4. Datensicherheit, Cookies und Sessions

4.1 Technische und organisatorische Maßnahmen

Sämtliche Daten auf unserer Website werden durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, unbefugten Zugriff, Veränderung und Verbreitung gesichert.

4.2 Verwendung von Cookies und Sessions

Zur Bereitstellung unseres Internetauftritts können wir Cookies oder serverseitige Sessions einsetzen. Einige der verwendeten Cookies werden nach dem Ende der Browser-Sitzung wieder gelöscht (Sitzungs-Cookies). Andere verbleiben auf Ihrem Endgerät (dauerhafte Cookies). Wir stellen sicher, dass technisch nicht zwingend erforderliche Cookies (z. B. zu Marketing- oder Analysezwecken) nur nach Ihrer vorherigen, aktiven Einwilligung gesetzt werden (Art. 6 Abs. 1 lit. a DSGVO). Technisch notwendige Cookies werden auf Grundlage unseres berechtigten Interesses an einer fehlerfreien Bereitstellung unserer Dienste eingesetzt (Art. 6 Abs. 1 lit. f DSGVO). Sie können Ihren Browser so einstellen, dass Sie das Setzen von Cookies generell oder für bestimmte Fälle ausschließen.

5. Newsletter-Anmeldung (Allgemeines)

Wenn Sie sich zu unserem Newsletter anmelden („Neue Beiträge per E-Mail erhalten“), verwenden wir die hierfür erforderlichen oder gesondert von Ihnen mitgeteilten Daten, um Ihnen regelmäßig unseren E-Mail-Newsletter zuzusenden. Die Abmeldung vom Newsletter ist jederzeit möglich und kann entweder durch eine Nachricht an uns oder über den dafür vorgesehenen Link im Newsletter erfolgen. Die spezifischen Datenschutzhinweise zum technischen Versanddienstleister finden Sie unter Punkt 6.5.

6. Dienste von Drittanbietern und Drittlandtransfer

Für die Einbindung von Drittanbieter-Diensten nutzen wir in der Regel ein Cookie-Consent-Banner. Daten werden an die nachfolgenden Anbieter erst übermittelt, nachdem Sie Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilt haben.
Die Anbieter sitzen teilweise in den USA. Die Datenübertragung wird durch Verträge zur Auftragsverarbeitung inklusive der Standardvertragsklauseln der EU-Kommission abgesichert. Da die unten genannten US-Unternehmen unter dem EU-US Data Privacy Framework (DPF) zertifiziert sind, liegt ein Angemessenheitsbeschluss der EU-Kommission vor.

6.1 Google-Dienste (YouTube, Google Fotos, Google Maps)

Wir binden Inhalte von YouTube (Videos), Google Fotos (Bilder/Videos) sowie Google Maps (Karten zur Anzeige von Veranstaltungsorten) ein. Anbieter ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Datenschutzerklärung von Google: https://policies.google.com/privacy

6.2 Google reCAPTCHA

Zur Vermeidung von automatisierten Registrierungen und Spam-Anmeldungen im Login-Bereich nutzen wir Google reCAPTCHA. Anbieter ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Die Verarbeitung basiert auf unserem berechtigten Interesse an der Sicherheit unserer Website (Art. 6 Abs. 1 lit. f DSGVO).
Datenschutzerklärung von Google: https://policies.google.com/privacy

6.3 Vimeo

Zur Bereitstellung und Wiedergabe von Videos nutzen wir Dienste der Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA.
Datenschutzerklärung von Vimeo: https://vimeo.com/privacy

6.4 WordPress.com Jetpack Stats (Analyse)

Wir nutzen auf dieser Website die WordPress-Erweiterung Jetpack (Unterfunktion „Stats“) der Automattic Inc. (60 29th Street #343, San Francisco, CA 94110, USA), um die Besucherzahlen unserer Website statistisch auszuwerten.

a) Umfang der Verarbeitung: Jetpack Stats erfasst Informationen über Besucher (besuchte Seiten, Verweildauer, Uhrzeit, verweisende URL, Browsertyp, Herkunftsland und die IP-Adresse). IP-Adressen werden in der Standardeinstellung direkt nach der Erhebung gekürzt und anonymisiert weiterverarbeitet. Zur Erfassung dieser Daten setzt Jetpack in dieser Konfiguration keine dauerhaften Tracking-Cookies.

b) Zweck und Rechtsgrundlage: Die Datenverarbeitung erfolgt zum Zweck der Analyse und Optimierung unseres Webseitenangebots auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

c) Drittlandtransfer: Die Daten werden an Server von Automattic in die USA übertragen. Automattic Inc. ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert.

d) Widerspruchsrecht: Sie können der Erfassung durch Jetpack jederzeit widersprechen, indem Sie die Cookie-Einstellungen Ihres Browsers anpassen.

6.5 Newsletterversand über WordPress Jetpack Newsletter (Modul „Abonnements“)

Für den Versand unseres Newsletters nutzen wir das Plugin „Jetpack“ (Modul „Abonnements“), bereitgestellt von Automattic Inc., 60 29th Street, #343, San Francisco, CA 94110, USA.
Wenn Sie unseren Newsletter abonnieren, werden die von Ihnen eingegebenen Daten (E-Mail-Adresse, ggf. Name sowie Datum, Uhrzeit und IP-Adresse der Registrierung) an Automattic übermittelt und auf deren Servern in den USA gespeichert. Zudem wertet Jetpack für uns das Öffnungs- und Klickverhalten der Empfänger anonymisiert aus, um unser Newsletter-Angebot stetig zu verbessern.

a) Rechtsgrundlage und Einwilligung: Die Verarbeitung Ihrer Daten erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Einen entsprechenden Link zur Abmeldung (Opt-Out) finden Sie am Ende eines jeden Newsletters. Nach Ihrem Widerruf werden Ihre Daten aus unserem Newsletter-Verteiler und den Systemen von Automattic gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

b) Datenverarbeitung und Drittlandtransfer (USA): Durch den Einsatz von Jetpack werden Daten an die Server von Automattic in die USA übertragen. Um die Sicherheit Ihrer Daten zu gewährleisten, haben wir mit Automattic einen Vertrag über Auftragsverarbeitung (Data Processing Agreement) abgeschlossen, welcher die Standardvertragsklauseln der EU-Kommission beinhaltet. Da die Automattic Inc. zudem unter dem EU-US Data Privacy Framework (DPF) zertifiziert ist, entspricht das Datenschutzniveau den EU-Standards.
Datenschutzerklärung von Automattic: https://automattic.com/privacy/

6.6 Akismet Anti-Spam-Service

Zur Vermeidung von Spam in den Kommentarspalten nutzen wir den Anti-Spam-Dienst „Akismet“ der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA.
a) Verarbeitete Daten: Wenn Nutzer einen Kommentar hinterlassen, werden Name, E-Mail-Adresse, der Kommentartext, Website-URLs, die IP-Adresse sowie technische Daten (Browser-Typ, Referrer-URL) an Akismet übertragen.

b) Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Abwehr von Spam und der Sicherstellung der Funktionsfähigkeit unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

c) Speicherdauer: Daten zur regulären Analyse verbleiben in der Regel für 4 Tage auf den Servern, bevor sie gelöscht oder anonymisiert werden. Als Spam eingestufte Kommentare werden zur Systemoptimierung länger gespeichert.

d) Drittlandtransfer: Die Daten werden in die USA übermittelt. Automattic ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert.
Datenschutzerklärung von Automattic: https://automattic.com/privacy/