Datenschutzerklärung

VORSCHLAG — bitte von der Sargfabrik prüfen, ergänzen und die [Platzhalter] ausfüllen. Dies ersetzt keine Rechtsberatung.

1. Verantwortlicher Verantwortlich für die Verarbeitung im Sinne der DSGVO ist: [Vollständiger Vereinsname], [Straße Hausnummer], 1140 Wien. E-Mail: [offizielle E-Mail-Adresse], Telefon: [Telefonnummer].

2. Was diese Anwendung ist „SGF Online-Dispo" ist ein internes Werkzeug zur Planung von Veranstaltungen (Termine, Räume, Technik, Künstler:innen-Kontakte, Rider). Es ist nicht öffentlich, der Zugang erfolgt nur mit persönlicher Anmeldung oder über einen personalisierten Link.

3. Welche Daten wir verarbeiten - Anmelde-Daten der Mitarbeiter:innen: Name, E-Mail-Adresse, verschlüsselter Passwort-Hash, Rolle. - Veranstaltungsbezogene Kontaktdaten: Namen, E-Mail-Adressen und Telefonnummern von Künstler:innen, Stagemanager:innen, Tontechniker:innen und weiteren Ansprechpersonen. - Von Künstler:innen bereitgestellte Unterlagen (Rider, Stagepläne u. Ä.) als hochgeladene Dateien. - Technische Protokolldaten des Servers: IP-Adresse, Zeitpunkt und aufgerufene Adresse, zur Absicherung des Betriebs.

4. Zwecke und Rechtsgrundlagen - Durchführung und Organisation von Veranstaltungen (Art. 6 Abs. 1 lit. b und lit. f DSGVO — Vertrag/Vertragsanbahnung bzw. berechtigtes Interesse an einem geordneten Veranstaltungsbetrieb). - Betrieb der Nutzerkonten der Mitarbeiter:innen (Art. 6 Abs. 1 lit. b DSGVO). - IT-Sicherheit, Missbrauchs- und Angriffsabwehr durch Protokollierung (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem sicheren Betrieb).

5. Empfänger und Auftragsverarbeiter Die Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben. Zur Bereitstellung setzen wir ein: - Hosting: Hetzner Online GmbH, Rechenzentrum Falkenstein, Deutschland (EU). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag. - E-Mail-Versand (Einladungs- und Zugangslinks): [E-Mail-Anbieter / Mailserver]. [Auftragsverarbeitungsvertrag vorhanden — bitte bestätigen.] Die Verarbeitung findet innerhalb der EU statt; eine Übermittlung in Drittländer ist nicht vorgesehen.

6. Speicherdauer Personenbezogene Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Veranstaltungs- und Kontaktdaten werden für die Dauer der Zusammenarbeit sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten aufbewahrt. Technische Server-Protokolle werden nur kurzfristig gespeichert und regelmäßig automatisch überschrieben. [Konkrete Fristen bitte ergänzen.]

7. Cookies Es werden ausschließlich technisch notwendige Cookies gesetzt (Anmelde-Sitzung, Einrichtungs-Link). Es findet kein Tracking und keine Analyse durch Dritte statt.

8. Ihre Rechte Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung. Wenden Sie sich dafür an die oben genannte Kontaktadresse.

9. Beschwerderecht Ihnen steht ein Beschwerderecht bei der Aufsichtsbehörde zu: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

Stand: [Datum der letzten Änderung].