Datenschutzerklärung

1. Verantwortlicher

Dennis Helbig
c/o ONIMO studios
Sigmundstadl 1
8020 Graz
Österreich

2. Server-Logfiles

Bei jeder Nutzung der Website erfassen unsere Hosting-Anbieter (Punkt 3) technische Zugriffsdaten. Ohne diese Daten kann die Website nicht aufgerufen werden.

Zweck und berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): sicherer und fehlerfreier Betrieb der Website.

Speicherdauer: höchstens sieben Tage; einzelne Einträge, die zur Aufklärung eines Sicherheitsvorfalls nötig sind, bis zu dessen Klärung.

3. Empfänger

Folgende Auftragsverarbeiter verarbeiten Daten in unserem Auftrag:

ALL-INKL.COM – Neue Medien Münnich (Hosting)
Vercel Inc. (Hosting)
Fathom Analytics (Reichweitenmessung, Punkt 6)

Vercel kann Daten auch außerhalb der EU verarbeiten; dafür besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Data Privacy Framework).

4. Benutzerkonto

Verarbeitete Daten: E-Mail-Adresse, Username, Passwort und gemerkte Veranstaltungen.

Für Bestätigungs- und Sicherheitslinks per E-Mail speichern wir die für den Vorgang nötigen Angaben und löschen sie automatisch, spätestens neun Tage nach der Anforderung.

Zweck: Bereitstellung, Verwaltung und Absicherung Ihres Benutzerkontos.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Absicherung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Schutz der Konten).

Speicherdauer: höchstens bis zur Löschung Ihres Kontos.

Ein Konto ist freiwillig. Ohne E-Mail-Adresse, Username und Passwort kann kein Konto angelegt werden.

5. Cookies

Für Anmeldung und Benutzerkonto setzen wir nur technisch notwendige Cookies: eine zufällige Sitzungskennung und ein Cookie mit Ihrem Username und Ihren gemerkten Veranstaltungen. Speicherdauer: jeweils 24 Stunden.

Rechtsgrundlage: § 165 Abs. 3 TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Bereitstellung der Anmeldung).

6. Reichweitenmessung

Zur Reichweitenmessung nutzen wir Fathom Analytics. Dabei werden technische Zugriffsdaten verarbeitet und anonymisiert; gespeichert werden ausschließlich anonyme Angaben.

Zweck und berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): statistische Auswertung zur Verbesserung der Website.

7. Anmeldeversuche

Bei Anmeldeversuchen und Passwortabfragen in der Kontoübersicht speichern wir die verwendete E-Mail-Adresse, technische Zugriffsdaten und das Ergebnis.

Zweck und berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Schutz der Konten vor Angriffen.

Speicherdauer: höchstens zwei Tage.

8. E-Mails zu Ihrem Konto

Wir versenden Bestätigungs- und Sicherheits-E-Mails zu Ihrem Konto. Sicherheitsbenachrichtigungen enthalten Angaben zum auslösenden Zugriff. Den Versand protokollieren wir (Empfänger, Anlass, Zeitpunkt, Ergebnis).

Zweck: Durchführung der Kontovorgänge und Schutz vor Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für den Schutz vor Missbrauch Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Schutz der Konten).

Speicherdauer des Protokolls: 90 Tage.

9. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu bearbeiten. Die Kontaktaufnahme ist freiwillig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Beantwortung von Anfragen), bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: bis zur Erledigung Ihres Anliegens. Anfragen zu Betroffenenrechten bewahren wir zum Nachweis (Art. 5 Abs. 2 DSGVO) drei Jahre auf.

10. Veranstaltungsdaten

Die Veranstaltungsangaben stammen von den öffentlich zugänglichen Websites der Veranstaltungsorte und Veranstalter und können Namen von Mitwirkenden enthalten; sie sind auf grazgraz.at öffentlich abrufbar.

Zweck und berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Information der Öffentlichkeit über Veranstaltungen in Graz.

Speicherdauer: bis zwei Jahre nach dem Veranstaltungstermin.

11. Sicherungskopien

Sicherungskopien der in den Punkten 4, 7 und 8 genannten Daten löschen wir nach höchstens 60 Tagen. Bis dahin können sie bereits gelöschte oder geänderte Angaben enthalten.

Zweck und berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Wiederherstellung bei Datenverlust.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Widerspruchsrecht

Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).