Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG 2018, TKG 2021). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website und unseres Ticketshops.

1. Verantwortlicher

Kulturon GmbH
Musterstraße 1, 2460 Bruck an der Leitha, Österreich
E-Mail: office@kulturon.at, Telefon: +43 123 45678

Datenschutzanfragen richten Sie bitte an: datenschutz@kulturon.at

2. Hosting und Server-Logfiles

Unsere Website wird bei der ALL-INKL.COM – Neue Medien Münnich (Hauptstraße 68, 02742 Friedersdorf, Deutschland) gehostet. Die Server befinden sich in Deutschland (EU). Beim Aufruf der Website werden automatisch folgende Daten in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, Referrer-URL.

Zweck: technischer Betrieb, Sicherheit und Stabilität der Website, Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Speicherdauer: Logfiles werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden. Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

3. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies und Speichermechanismen ein, für die keine Einwilligung erforderlich ist (§ 165 Abs. 3 TKG 2021):

Name	Zweck	Speicherdauer
Sprach-Cookie (kt_lang)	Speichert Ihre gewählte Sprache (Deutsch, Englisch, Ungarisch, Slowakisch).	12 Monate
Warenkorb (localStorage)	Speichert die von Ihnen ausgewählten Tickets lokal in Ihrem Browser, bis Sie den Kauf abschließen oder den Warenkorb leeren. Diese Daten werden nicht an uns übertragen, bevor Sie eine Bestellung abschicken.	bis zum Löschen durch Sie
Session-/Login-Cookies	Nur bei Anmeldung in Ihrem Konto: Aufrechterhaltung der Sitzung und Schutz vor Angriffen (CSRF).	Sitzung bzw. bis 14 Tage („angemeldet bleiben“)

Wir setzen keine Tracking-, Analyse- oder Marketing-Cookies ein. Es wird kein Cookie-Banner benötigt, da keine einwilligungspflichtigen Technologien verwendet werden.

4. Ticketkauf, Bestellung und Rechnungsdaten

Für die Abwicklung eines Ticketkaufs verarbeiten wir: Vor- und Nachname, E-Mail-Adresse, optional Telefonnummer, Rechnungsadresse, bestellte Tickets (Veranstaltung, Kategorie, Sitzplatz), Preis, Zahlungsart und Zahlungsstatus, Bestell- und Rechnungsnummer, Gutscheincodes sowie den Ticket-Code (QR-Code) und dessen Einlass-Status.

Zweck: Vertragsabschluss und -erfüllung (Ticketausstellung, Zustellung per E-Mail, Einlasskontrolle, Rechnungslegung, Stornoabwicklung, Kundenservice). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie Art. 6 Abs. 1 lit. c DSGVO (steuer- und unternehmensrechtliche Aufbewahrungspflichten).

Je nach Veranstaltung tritt entweder Kulturon GmbH oder der jeweilige Veranstalter als Ihr Vertragspartner und Rechnungsaussteller auf (siehe AGB). In diesem Fall übermitteln wir die für die Vertragsabwicklung erforderlichen Daten (Name, E-Mail, Bestellung) an den Veranstalter, der diese als eigenständiger Verantwortlicher verarbeitet. Veranstalter sehen im Veranstalter-Bereich die Käuferinnen und Käufer ihrer eigenen Veranstaltungen zum Zweck der Einlasskontrolle und Kundenbetreuung.

Speicherdauer: Rechnungen und Buchungsbelege werden gemäß § 132 BAO und § 212 UGB 7 Jahre ab Ende des Kalenderjahres aufbewahrt; darüber hinaus so lange, wie Ansprüche geltend gemacht werden können. Ticket-Codes und Einlassdaten werden spätestens 12 Monate nach der Veranstaltung gelöscht oder anonymisiert.

5. Zahlungsabwicklung

Zahlungen werden über externe Zahlungsdienstleister abgewickelt. Ihre Zahlungsdaten (z. B. Kreditkartennummer, PayPal-Konto) werden direkt beim Zahlungsdienstleister eingegeben und von uns nicht gespeichert. Wir erhalten lediglich eine Transaktionskennung, den Zahlungsstatus und – soweit für die Buchhaltung nötig – die Zahlungsart.

• Stripe – Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland (Datenschutz)
• PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (Datenschutz)
• Mollie – Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande (Datenschutz) – Platzhalter, sofern eingesetzt

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsdienstleister können Daten zur Betrugsprävention auch in Drittländer übermitteln; dies erfolgt auf Grundlage von Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

6. Kundenkonto

Sie können freiwillig ein Kundenkonto anlegen, um Bestellungen, Tickets und Gutscheine einzusehen. Dabei verarbeiten wir Name, E-Mail-Adresse, Passwort (nur als Hash gespeichert), Bestellhistorie sowie Zeitpunkt der Registrierung und letzten Anmeldung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Das Konto bleibt bestehen, bis Sie es löschen; nach 3 Jahren Inaktivität werden Sie per E-Mail informiert und das Konto anschließend gelöscht (Rechnungsdaten bleiben gemäß Punkt 4 erhalten).

7. Newsletter (Double-Opt-in)

Wenn Sie sich für unseren Newsletter anmelden, speichern wir Ihre E-Mail-Adresse, die gewählte Sprache, den Zeitpunkt der Anmeldung und Bestätigung. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail mit einem Bestätigungslink; erst nach dessen Aufruf wird Ihre Adresse in den Verteiler aufgenommen. Unbestätigte Anmeldungen werden nach 30 Tagen gelöscht.

Zweck: Information über Veranstaltungen, Vorverkaufsstarts und Aktionen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 174 TKG 2021. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an office@kulturon.at abbestellen. Der Versand erfolgt über unseren eigenen Mailserver bzw. den in Punkt 2 genannten Hosting-Anbieter; es findet kein Öffnungs- oder Klick-Tracking statt.

8. Kontaktformular und Veranstalter-Anfragen

Wenn Sie uns per Formular oder E-Mail kontaktieren (z. B. als Veranstalter), verarbeiten wir die von Ihnen angegebenen Daten (Name, Organisation, E-Mail, Telefon, Nachricht) zur Bearbeitung Ihrer Anfrage und für Anschlussfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden nach Abschluss der Anfrage gelöscht, spätestens nach 12 Monaten, sofern keine Geschäftsbeziehung entsteht.

9. PDF-Erstellung (Tickets und Rechnungen)

Zur Erzeugung Ihrer Tickets und Rechnungen als PDF nutzen wir den Dienst PhantomJsCloud (PhantomJsCloud LLC, USA). Dabei wird der Inhalt des Dokuments (Name, Veranstaltung, Sitzplatz, Ticket-Code, Rechnungsdaten) zur Konvertierung an den Dienst übermittelt und dort nach der Verarbeitung nicht dauerhaft gespeichert. Es handelt sich um eine Übermittlung in ein Drittland (USA); diese erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Automatische Übersetzung von Inhalten

Redaktionelle Inhalte (Veranstaltungsbeschreibungen, Künstlerprofile, Artikel) werden für die Sprachversionen Englisch, Ungarisch und Slowakisch mit Hilfe eines KI-Übersetzungsdienstes (Google Gemini, Google Ireland Ltd.) übersetzt. Dabei werden ausschließlich redaktionelle Texte übermittelt – keine personenbezogenen Daten von Nutzerinnen und Nutzern, Kundinnen und Kunden.

11. Eingebettete Videos und Musik (Click-to-Load)

Auf einzelnen Seiten binden wir Videos von YouTube (Google Ireland Ltd.) und Playlists von Spotify (Spotify AB, Schweden) ein. Diese Inhalte werden erst nach Ihrem Klick auf die Schaltfläche „Video laden“ bzw. „Playlist laden“ geladen. Erst dann wird eine Verbindung zu den Servern des jeweiligen Anbieters aufgebaut und Ihre IP-Adresse übermittelt; der Anbieter kann dabei eigene Cookies setzen. YouTube wird im erweiterten Datenschutzmodus (youtube-nocookie.com) eingebunden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Klick). Vor dem Klick findet keine Datenübertragung statt.

12. Karten

Wir betten keine Kartendienste ein. Für die Routenplanung verlinken wir auf OpenStreetMap; der Aufruf erfolgt erst durch Ihren Klick in einem neuen Fenster.

13. Schriftarten und externe Ressourcen

Alle Schriftarten, Skripte und Icons werden lokal von unserem Server ausgeliefert. Es werden keine Google Fonts oder sonstigen Ressourcen von Drittanbietern beim Seitenaufruf geladen.

14. Empfänger und Auftragsverarbeiter

Ihre Daten werden nur an die in dieser Erklärung genannten Stellen weitergegeben: Hosting-Anbieter, Zahlungsdienstleister, PDF-Dienst, der jeweilige Veranstalter (bei Veranstalter-Rechnungslegung oder Einlasskontrolle) sowie – soweit gesetzlich erforderlich – Steuerberatung und Behörden. Mit allen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO.

15. Ihre Rechte

Ihnen stehen grundsätzlich die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) zu. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an datenschutz@kulturon.at.

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

16. Datensicherheit

Die Übertragung aller Daten erfolgt verschlüsselt (TLS). Passwörter werden ausschließlich als Hash gespeichert. Zugriffe auf Bestelldaten sind rollenbasiert beschränkt und werden protokolliert.

17. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage oder unsere Verarbeitungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.