Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG 2018, TKG 2021). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website und unseres Ticketshops.

1. Verantwortlicher

Thomas Mayer Events – Dipl.-Ing. Thomas Mayer
Wiener Gasse 5, 2460 Bruck an der Leitha, Österreich
E-Mail: office@kulturon.at, Telefon: +43 664 8370482

Datenschutzanfragen richten Sie bitte an: office@kulturon.at

2. Hosting und Server-Logfiles

Unsere Website wird bei der ALL-INKL.COM – Neue Medien Münnich (Hauptstraße 68, 02742 Friedersdorf, Deutschland) gehostet. Die Server befinden sich in Deutschland (EU). Beim Aufruf der Website werden automatisch folgende Daten in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, Referrer-URL.

Zweck: technischer Betrieb, Sicherheit und Stabilität der Website, Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Speicherdauer: Logfiles werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden. Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Schnittstellen für Programme und KI-Agenten (API, MCP)

Wir bieten öffentliche Schnittstellen an, über die Programme und KI-Assistenten Veranstaltungen suchen und einen Kauf vorbereiten können (/llms.txt, Agent-API, MCP-Server). Veranstalter und unser Team können Inhalte zusätzlich über persönliche Zugangsschlüssel (Application Passwords) oder eine OAuth-Freigabe bearbeiten. Zu jedem Aufruf, der mit einem Zugangsschlüssel oder einer Freigabe erfolgt, sowie zu jedem Aufruf eines MCP-Werkzeugs protokollieren wir: Zeitpunkt, Benutzerkonto und Name des Schlüssels bzw. der Freigabe, aufgerufene Funktion, Ergebnis-Status und Dauer. Die IP-Adresse speichern wir dabei nur als nicht umkehrbaren Hash-Wert. Zweck: Sicherheit, Missbrauchserkennung und Nachvollziehbarkeit von Änderungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 180 Tage, danach automatische Löschung. Zugangsschlüssel und Freigaben können jederzeit widerrufen werden.

Checkout-Link für KI-Agenten: Bereitet ein Agent einen Ticketkauf vor, reservieren wir die gewählten Tickets für höchstens 30 Minuten und erzeugen einen Link, über den Sie den Kauf selbst im Browser abschließen. Gibt der Agent dabei eine E-Mail-Adresse mit, speichern wir diese zusammen mit der Reservierung höchstens 30 Minuten zum Vorausfüllen der Kasse; danach wird sie gelöscht. Agenten können keine Zahlung auslösen und keine Zahlungsdaten übermitteln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

3. Cookies und lokale Speicherung

Wir setzen technisch notwendige Cookies und Speichermechanismen ein, für die keine Einwilligung erforderlich ist (§ 165 Abs. 3 TKG 2021). Nur mit Ihrer Einwilligung verwenden wir zusätzlich Cookies und ähnliche Technologien für Statistik und Marketing (siehe „Einwilligungsverwaltung“ unten):

Name	Zweck	Speicherdauer
Sprach-Cookie (kt_lang)	Speichert Ihre gewählte Sprache (Deutsch, Englisch, Ungarisch, Slowakisch).	12 Monate
Warenkorb (localStorage)	Speichert die von Ihnen ausgewählten Tickets lokal in Ihrem Browser, bis Sie den Kauf abschließen oder den Warenkorb leeren. Diese Daten werden nicht an uns übertragen, bevor Sie eine Bestellung abschicken.	bis zum Löschen durch Sie
Session-/Login-Cookies	Nur bei Anmeldung in Ihrem Konto: Aufrechterhaltung der Sitzung und Schutz vor Angriffen (CSRF).	Sitzung bzw. bis 14 Tage („angemeldet bleiben“)
Statistik-Opt-out (localStorage kt_an_optout)	Nur wenn Sie auf der Opt-out-Seite der Reichweitenmessung widersprechen: merkt sich Ihren Widerspruch in diesem Browser. Wird nicht an uns übertragen.	bis zum Löschen durch Sie
Einwilligung (kulturon_consent)	Speichert Ihre Auswahl im Cookie-Banner (Version, erlaubte Kategorien, Zeitpunkt), damit wir Sie nicht bei jedem Aufruf erneut fragen.	12 Monate

Cookies für Statistik und Marketing werden erst gesetzt und Skripte von Drittanbietern erst geladen, nachdem Sie im Cookie-Banner eingewilligt haben. Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen“ am Seitenende ändern oder widerrufen.

Reichweitenmessung ohne Cookies

Um zu verstehen, welche Inhalte und Veranstaltungen gefragt sind und wie gut Ticketkauf und Promotion-Angebote funktionieren, betreiben wir eine eigene, cookielose Reichweitenmessung auf unserem Server – ohne Drittanbieter und ohne Weitergabe an Dritte. Beim Seitenaufruf sendet ein kleines Skript folgende Angaben an unseren Server: aufgerufene Seite (ohne Suchparameter, ausgenommen Kampagnen-Kennungen „utm_*“), Seitentyp und angezeigtes Event, Sprache, verweisende Seite (nur Domain und Pfad), Bildschirmbreite (als Größenklasse), Zeitzone des Browsers, Ladezeit, aktive Verweildauer und Scrolltiefe sowie Interaktionen wie das Öffnen der Ticketauswahl, Warenkorb und Kasse, Suchbegriffe (ohne E-Mail-Adressen und längere Zahlenfolgen), Filter, Teilen, Newsletter-Anmeldung und Klicks auf externe Links.

Keine Wiedererkennung über Tage: Um die Seitenaufrufe eines Besuchs zusammenzufassen, bilden wir aus IP-Adresse, Browserkennung (User-Agent) und unserer Domain zusammen mit einem täglich neu erzeugten Zufallswert einen gekürzten Hash-Wert. Der Zufallswert wird täglich um Mitternacht verworfen; danach kann der Hash niemandem mehr zugeordnet werden. IP-Adresse und vollständige Browserkennung werden nicht gespeichert – gespeichert werden nur der Hash, grobe Angaben zu Gerätetyp, Browser und Betriebssystem sowie das aus der Zeitzone Ihres Browsers abgeleitete Land (keine Standortbestimmung über die IP-Adresse). Auf Ihrem Gerät wird dafür nichts gespeichert oder ausgelesen.

Kaufzuordnung: Schließen Sie eine Bestellung ab, speichern wir bei der Bestellung die Herkunft Ihres Besuchs (z. B. „Newsletter“, „Suchmaschine“, „KI-Assistent“, Kampagne, Einstiegsseite) und markieren den Besuch als Kauf mit Bestellbetrag. Die Herkunftsangabe ist Teil der Bestellung und unterliegt deren Aufbewahrungsfristen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenmessung, Fehleranalyse und der Wirksamkeit unserer Angebote und Promotion-Pakete). Da nichts auf Ihrem Endgerät gespeichert oder ausgelesen wird, ist keine Einwilligung nach § 165 Abs. 3 TKG 2021 erforderlich. Speicherdauer: Einzelne Seitenaufrufe und Besuche werden nach 90 Tagen gelöscht; danach bleiben nur anonyme Tagessummen (z. B. Anzahl der Besucher je Seite, Quelle oder Land) erhalten. Ausnahmen: Konten unserer Mitarbeiter und der Veranstalter werden nicht gezählt. Sendet Ihr Browser ein „Do Not Track“- oder „Global Privacy Control“-Signal, findet keine Messung statt.

Widerspruch (Opt-out): Sie können der Messung jederzeit widersprechen. Auf der Seite Statistik-Opt-out setzen Sie auf Wunsch einen Eintrag im lokalen Speicher Ihres Browsers („kt_an_optout“), der die Messung in diesem Browser abschaltet; mit demselben Schalter können Sie sie wieder aktivieren.

Einwilligungsverwaltung (Cookie-Banner)

Beim ersten Besuch fragen wir Sie in einem Banner, ob Sie Cookies und Technologien der Kategorien Statistik und/oder Marketing erlauben („Alle akzeptieren“, „Nur notwendige“ oder Auswahl unter „Einstellungen“). Bevor Sie einwilligen, wird kein Skript von Google oder Meta geladen und es werden keine Daten an diese Anbieter übermittelt. Ihre Entscheidung speichern wir 12 Monate im Cookie „kulturon_consent“; ändern sich die eingesetzten Dienste, fragen wir erneut. Über den Link „Cookie-Einstellungen“ am Ende jeder Seite können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen; beim Widerruf löschen wir die Cookies der betroffenen Dienste in Ihrem Browser. Mitarbeiterkonten, der Kundenbereich („Konto“), die Kassa und die Einlass-App werden nie an diese Dienste übermittelt. Rechtsgrundlage für die Dienste unten: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021); für die Speicherung der Entscheidung selbst: § 165 Abs. 3 TKG 2021 (unbedingt erforderlich) und Art. 6 Abs. 1 lit. c DSGVO (Nachweis der Einwilligung).

Google Analytics 4 (Kategorie Statistik)

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), um zu verstehen, wie unsere Website genutzt wird. Verarbeitet werden: aufgerufene Seiten (ohne Suchparameter, ausgenommen Kampagnen-Kennungen), Seitentitel, Sprache, verweisende Seite, Gerät, Browser, Bildschirmgröße, ungefährer Standort (aus der IP-Adresse abgeleitet; Google speichert IP-Adressen von Nutzern in der EU nicht) sowie Ereignisse wie das Ansehen von Veranstaltungen und Produkten, Suche, Warenkorb, Kasse und Kauf (Bestellnummer, Betrag, Steuern, gekaufte Tickets/Produkte – keine Namen, E-Mail-Adressen oder Zahlungsdaten). Cookies: „_ga“ und „_ga_<ID>“ (bis zu 2 Jahre). Google Signals und Werbefunktionen sind nur aktiv, wenn Sie zusätzlich in Marketing eingewilligt haben. Google verarbeitet die Daten als unser Auftragsverarbeiter; eine Übermittlung in die USA ist möglich (Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich Standardvertragsklauseln). Speicherdauer in Google Analytics: 14 Monate. Weitere Informationen: Datenschutzerklärung von Google.

Meta Pixel (Kategorie Marketing)

Mit Ihrer Einwilligung nutzen wir den Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland („Meta“), um die Wirkung unserer Werbung auf Facebook und Instagram zu messen und passende Zielgruppen zu bilden. Übermittelt werden: aufgerufene Seiten, Ereignisse (Ansehen einer Veranstaltung oder eines Produkts, Suche, Warenkorb, Kasse, Kauf mit Bestellnummer, Betrag und Artikeln, Registrierung, Newsletter-Anmeldung, Anfragen), Browser- und Geräteinformationen und Ihre IP-Adresse. Cookies: „_fbp“ (90 Tage), „_fbc“ (90 Tage, nur nach Klick auf eine Meta-Anzeige). Für die Erhebung und Übermittlung über den Pixel sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO, Vereinbarung mit Meta); für die weitere Verarbeitung ist Meta allein verantwortlich. Eine Übermittlung in die USA ist möglich (Meta Platforms Inc. ist nach dem EU-US Data Privacy Framework zertifiziert). Weitere Informationen: Datenschutzrichtlinie von Meta.

4. Ticketkauf, Bestellung und Rechnungsdaten

Für die Abwicklung eines Ticketkaufs verarbeiten wir: Vor- und Nachname, E-Mail-Adresse, optional Telefonnummer, Rechnungsadresse, bestellte Tickets (Veranstaltung, Kategorie, Sitzplatz), Preis, Zahlungsart und Zahlungsstatus, Bestell- und Rechnungsnummer, Gutscheincodes sowie den Ticket-Code (QR-Code) und dessen Einlass-Status.

Zweck: Vertragsabschluss und -erfüllung (Ticketausstellung, Zustellung per E-Mail, Einlasskontrolle, Rechnungslegung, Stornoabwicklung, Kundenservice). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie Art. 6 Abs. 1 lit. c DSGVO (steuer- und unternehmensrechtliche Aufbewahrungspflichten).

Je nach Veranstaltung tritt entweder Thomas Mayer Events – Dipl.-Ing. Thomas Mayer oder der jeweilige Veranstalter als Ihr Vertragspartner und Rechnungsaussteller auf (siehe AGB). In diesem Fall übermitteln wir die für die Vertragsabwicklung erforderlichen Daten (Name, E-Mail, Bestellung) an den Veranstalter, der diese als eigenständiger Verantwortlicher verarbeitet. Veranstalter sehen im Veranstalter-Bereich die Käuferinnen und Käufer ihrer eigenen Veranstaltungen zum Zweck der Einlasskontrolle und Kundenbetreuung.

Speicherdauer: Rechnungen und Buchungsbelege werden gemäß § 132 BAO und § 212 UGB 7 Jahre ab Ende des Kalenderjahres aufbewahrt; darüber hinaus so lange, wie Ansprüche geltend gemacht werden können. Ticket-Codes und Einlassdaten werden spätestens 12 Monate nach der Veranstaltung gelöscht oder anonymisiert.

5. Zahlungsabwicklung

Zahlungen werden über unseren externen Zahlungsdienstleister abgewickelt. Ihre Zahlungsdaten (z. B. Karten- oder Zahlungsdaten) werden direkt beim Zahlungsdienstleister eingegeben und von uns nicht gespeichert. Wir erhalten lediglich eine Transaktionskennung, den Zahlungsstatus und – soweit für die Buchhaltung nötig – die Zahlungsart.

• Stripe – Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland (Datenschutz) – für Online-Zahlungen (Kredit- und Debitkarte, Apple Pay, Google Pay, EPS-Überweisung) sowie für Kartenzahlungen an der Abendkassa und am Verkaufsstand (Stripe-Kartenleser; übermittelt werden nur Betrag und Bestellnummer)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Der Zahlungsdienstleister kann Daten zur Betrugsprävention auch in Drittländer übermitteln; dies erfolgt auf Grundlage von Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

6. Kundenkonto

Sie können freiwillig ein Kundenkonto anlegen, um Bestellungen, Tickets und Gutscheine einzusehen. Dabei verarbeiten wir Name, E-Mail-Adresse, Passwort (nur als Hash gespeichert), Bestellhistorie sowie Zeitpunkt der Registrierung und letzten Anmeldung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Das Konto bleibt bestehen, bis Sie es löschen; nach 3 Jahren Inaktivität werden Sie per E-Mail informiert und das Konto anschließend gelöscht (Rechnungsdaten bleiben gemäß Punkt 4 erhalten).

7. Newsletter (Double-Opt-in, Brevo)

Für den Versand unseres Newsletters nutzen wir den Dienst Brevo der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland, als Auftragsverarbeiter (Art. 28 DSGVO). Wenn Sie sich auf unserer Website oder – freiwillig, über ein nicht vorausgewähltes Kästchen – beim Ticketkauf anmelden, übermitteln wir Ihre E-Mail-Adresse, die gewählte Sprache und (beim Ticketkauf) Vor- und Nachnamen serverseitig an Brevo. Die Daten werden auf Servern in der EU verarbeitet.

Double-Opt-in: Brevo sendet Ihnen eine E-Mail mit einem Bestätigungslink; erst nach dessen Aufruf werden Sie in den Verteiler aufgenommen. Brevo protokolliert Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung als Nachweis Ihrer Einwilligung. Ticketkäufer erhalten die Bestätigungs-E-Mail erst nach erfolgreicher Zahlung; ohne Bestätigung erfolgt keine Aufnahme. Ist Brevo nicht verfügbar, speichern wir die Anmeldung vorübergehend (höchstens 7 Tage) und übermitteln sie danach.

Zweck: Information über Veranstaltungen, Vorverkaufsstarts und Aktionen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 174 TKG 2021. Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jedem Newsletter oder per Nachricht an office@kulturon.at. Nach der Abmeldung wird Ihre Adresse nur noch in einer Sperrliste geführt, damit Sie keine weiteren Newsletter erhalten. Brevo wertet im Rahmen Ihrer Einwilligung statistisch aus, ob ein Newsletter geöffnet und welche Links angeklickt wurden, um unser Informationsangebot zu optimieren. Weitere Informationen: Datenschutzerklärung von Brevo.

Frühere, auf unserer Website bestätigte Anmeldungen (eigene Liste mit Double-Opt-in) wurden einmalig zu Brevo übertragen. Unbestätigte Anmeldungen der eigenen Liste werden nach 7 Tagen gelöscht.

8. Kontaktformular und Veranstalter-Anfragen

Wenn Sie uns per Formular oder E-Mail kontaktieren (z. B. als Veranstalter), verarbeiten wir die von Ihnen angegebenen Daten (Name, Organisation, E-Mail, Telefon, Nachricht) zur Bearbeitung Ihrer Anfrage und für Anschlussfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden nach Abschluss der Anfrage gelöscht, spätestens nach 12 Monaten, sofern keine Geschäftsbeziehung entsteht.

Premium-Anfragen, Künstler-Anträge und Anfragen zu Kunstwerken: Bei Anfragen zu Special Event Pages oder eigenen Shop-Designs, bei der Bewerbung als Künstlerin bzw. Künstler sowie bei Anfragen zu einem Kunstwerk verarbeiten wir die angegebenen Kontaktdaten, Ihre Nachricht sowie hochgeladene Dateien (z. B. Bilder, PDF). Anfragen zu Kunstwerken leiten wir an die jeweilige Künstlerin bzw. den Künstler weiter. Hochgeladene Dateien liegen in einem nicht öffentlichen Bereich unseres Servers. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, spätestens nach 12 Monaten, sofern keine Geschäftsbeziehung entsteht.

Promotion-Buchungen: Bucht ein Veranstalter Werbeleistungen (z. B. Social Media, Newsletter, LED-Wall, Startseiten-Highlight), verarbeiten wir die Buchungs- und Rechnungsdaten (Veranstalter, Ansprechperson, E-Mail, Event, Termin, Notizen) und das hochgeladene Werbematerial zur Durchführung und Abrechnung der Buchung – bei Verrechnung mit Ticketerlösen auch in der Auszahlungsabrechnung (Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO; Rechnungen 7 Jahre gemäß § 132 BAO).

9. PDF-Erstellung (Tickets und Rechnungen)

Zur Erzeugung Ihrer Tickets und Rechnungen als PDF nutzen wir den Dienst PhantomJsCloud (PhantomJsCloud LLC, USA). Dabei wird der Inhalt des Dokuments (Name, Veranstaltung, Sitzplatz, Ticket-Code, Rechnungsdaten) zur Konvertierung an den Dienst übermittelt und dort nach der Verarbeitung nicht dauerhaft gespeichert. Es handelt sich um eine Übermittlung in ein Drittland (USA); diese erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Automatische Übersetzung von Inhalten

Redaktionelle Inhalte (Veranstaltungsbeschreibungen, Künstlerprofile, Artikel) werden für die Sprachversionen Englisch, Ungarisch und Slowakisch mit Hilfe eines KI-Übersetzungsdienstes (Google Gemini, Google Ireland Ltd.) übersetzt. Dabei werden ausschließlich redaktionelle Texte übermittelt – keine personenbezogenen Daten von Nutzerinnen und Nutzern, Kundinnen und Kunden.

KI-Bildbeschreibungen im Kunst-Shop: Künstlerinnen und Künstler können für ihre Werke auf Knopfdruck einen Beschreibungsvorschlag erzeugen lassen. Dazu werden das Werkfoto (verkleinert) und die eingegebenen Werkangaben an Google Gemini (Google Ireland Ltd.) übermittelt. Das geschieht nur auf ausdrücklichen Klick; der Vorschlag wird erst nach Prüfung durch die Künstlerin bzw. den Künstler gespeichert. Personenbezogene Daten von Kundinnen und Kunden werden nicht übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11. Eingebettete Videos und Musik (Click-to-Load)

Auf einzelnen Seiten binden wir Videos von YouTube (Google Ireland Ltd.) und Playlists von Spotify (Spotify AB, Schweden) ein. Diese Inhalte werden erst nach Ihrem Klick auf die Schaltfläche „Video laden“ bzw. „Playlist laden“ geladen. Erst dann wird eine Verbindung zu den Servern des jeweiligen Anbieters aufgebaut und Ihre IP-Adresse übermittelt; der Anbieter kann dabei eigene Cookies setzen. YouTube wird im erweiterten Datenschutzmodus (youtube-nocookie.com) eingebunden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Klick). Vor dem Klick findet keine Datenübertragung statt.

In unserer Mediathek spielen wir zusätzlich Videos von Vimeo (Vimeo.com, Inc., New York, USA; Einbindung über player.vimeo.com mit „Do Not Track“) ebenfalls erst nach Ihrem Klick ab. Die Vorschaubilder der Videos liegen auf unserem eigenen Server; sie wurden einmalig von uns bei YouTube bzw. Vimeo abgerufen – beim Seitenaufruf wird keine Verbindung zu diesen Anbietern hergestellt. Eigene Videodateien werden direkt von unserem Server ausgeliefert. Bei Vimeo kann eine Übermittlung in die USA erfolgen (EU-US Data Privacy Framework).

12. Karten

Auf den Seiten unserer Locations kann eine Karte von OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich) angezeigt werden. Die Karte wird erst nach Ihrem Klick auf „Karte laden“ eingebunden; erst dann wird eine Verbindung zu den Servern von OpenStreetMap aufgebaut und Ihre IP-Adresse übermittelt. Für die Routenplanung verlinken wir auf OpenStreetMap; der Aufruf erfolgt erst durch Ihren Klick in einem neuen Fenster. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Klick).

13. Schriftarten und externe Ressourcen

Alle Schriftarten, Skripte und Icons werden lokal von unserem Server ausgeliefert. Es werden keine Google Fonts oder sonstigen Ressourcen von Drittanbietern beim Seitenaufruf geladen.

Ausnahme: Nach Ihrer Einwilligung im Cookie-Banner werden Skripte von Google (googletagmanager.com) bzw. Meta (connect.facebook.net) geladen, siehe Punkt 3.

14. Empfänger und Auftragsverarbeiter

Ihre Daten werden nur an die in dieser Erklärung genannten Stellen weitergegeben: Hosting-Anbieter, Zahlungsdienstleister, PDF-Dienst, der jeweilige Veranstalter (bei Veranstalter-Rechnungslegung oder Einlasskontrolle) sowie – soweit gesetzlich erforderlich – Steuerberatung und Behörden. Mit allen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO. Newsletter: Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin) als Auftragsverarbeiter, siehe Punkt 7.

Statistik und Werbung (nur mit Einwilligung): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland (gemeinsame Verantwortlichkeit für die Erhebung über den Pixel, Art. 26 DSGVO). Siehe Punkt 3.

15. Ihre Rechte

Ihnen stehen grundsätzlich die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) zu. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an office@kulturon.at.

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

16. Datensicherheit

Die Übertragung aller Daten erfolgt verschlüsselt (TLS). Passwörter werden ausschließlich als Hash gespeichert. Zugriffe auf Bestelldaten sind rollenbasiert beschränkt und werden protokolliert.

17. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage oder unsere Verarbeitungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.