Datenschutzerklärung
DATENSCHUTZERKLÄRUNG / INFORMATIONSVERPFLICHTUNG
Version 1.1, Stand April 2021
Es ist uns ein besonderes Anliegen Ihre Daten zu schützen, weshalb wir bei der Verarbeitung Ihrer personenbezogenen Daten (zB Stammdaten) die geltenden Datenschutzbestimmungen insb der DSGVO und dem DSG einhalten.
Nachfolgend finden Sie nähere Informationen über die von uns durchgeführten Datenverarbeitungen:
1. Verantwortlicher
OÖ Landes-Kultur GmbH
Offenlegung gem. §5 ECG:
Anschrift: Museumstraße 14, 4020 Linz
Telefon: +43 (0)732/7720-52300
E-Mail: direktion@ooelkg.at
UID: ATU 75347714
Geschäftsführer: Prof. Mag. Dr. Alfred Weidinger
FN: 530246z, Landesgericht Linz
(Im Folgenden kurz „Verkäufer“ genannt)
Da wir gesetzlich nicht dazu verpflichtet sind, haben wir keinen Datenschutzbeauftragten bestellt/bei der Datenschutzbehörde benannt.
2. Betroffenenrechte/Widerspruchs- und Widerrufsrecht/Beschwerderecht
2.1. Hinsichtlich der Sie betreffenden personenbezogenen Daten haben Sie uns gegenüber folgende Rechte:
• Recht auf Auskunft (Art 15 DSGVO),
• Recht auf Berichtigung (Art 16 DSGVO) oder Löschung (Art 17 DSGVO),
• Einschränkung der Verarbeitung (Art 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art 20 DSGVO),
• Recht auf Widerspruch der Verarbeitung (Art 21 DSGVO).
Widerspruchsrecht: Basiert die Verarbeitung Ihrer personenbezogenen Daten auf einer Interessenabwägung (Art 6 Abs 1 lit f DSGVO: berechtigte Interessen), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Bei Ausübung Ihres Widerspruchsrechts ersuchen wir Sie die Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten, darzulegen. Nach Prüfung der Sachlage stellen wir entweder die Datenverarbeitung ein, passen sie an oder zeigen Ihnen unsere zwingenden schutzwürdigen Gründe auf und führen die Datenverarbeitung fort. Die Datenverarbeitung wird auch dann von uns fortgeführt, wenn sie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Jederzeit können Sie der Datenverarbeitung für die Zwecke der Direktwerbung und Datenanalyse widersprechen. In diesem Fall stellen wir die Datenverarbeitung ein.
Widerrufsrecht: Haben Sie uns die Einwilligung für die Verarbeitung Ihrer personenbezogenen Daten erteilt, können Sie diese auch jederzeit widerrufen. Durch Ihren Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung nicht berührt.
Um die angeführten Rechte auszuüben, müssen Sie uns persönlich, telefonisch oder schriftlich informieren:
OÖ Landes-Kultur GmbH
Offenlegung gem. §5 ECG:
Anschrift: Museumstraße 14, 4020 Linz
Telefon: +43 (0)732/7720-52300
E-Mail: direktion@ooelkg.at
UID: ATU 75347714
Geschäftsführer: Prof. Mag. Dr. Alfred Weidinger
FN: 530246z, Landesgericht Linz
(Im Folgenden kurz „Verkäufer“ genannt)
Bitte beachten Sie, dass wir Ihnen nur dann Auskünfte erteilen können, wenn Sie sich identifizieren können.
2.2. Wenn Sie der Ansicht sind, dass die Datenverarbeitung gegen geltendes Datenschutzrecht verstößt oder wir Ihre datenschutzrechtlichen Ansprüche verletzen, haben Sie außerdem das Recht eine Beschwerde bei der Aufsichtsbehörde im Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes einzubringen.
Wenn Sie Ihre Beschwerde bei der Aufsichtsbehörde in Österreich einbringen wollen, richten Sie diese bitte an:
Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
3. Informationen über die Verarbeitung Ihrer personenbezogenen Daten
3.1. Websitebesuch
Zweck: Wenn unsere Website nur informativ genutzt wird (keine Registrierung und keine Übermittlung sonstiger Informationen), werden personenbezogene Daten erhoben, die von Ihrem Browser an unseren Server übermittelt werden. Das ist technisch erforderlich, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit der Website gewährleisten zu können.
Rechtsgrundlage: berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO), § 96 Abs 3 TKG 2003
Folgende Daten werden verarbeitet: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur GMT, Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, anfordernde Website, Browser, Betriebssystem und Oberfläche, Sprache und Version der Browsersoftware
Speicherdauer: So lange Sie unsere Website nutzen.
Empfänger/Empfängerkategorien: Auftragsverarbeiter
3.2. Elektronische Kontaktanfragen über die Website
Zweck: Bearbeitung von Kontaktanfragen über E-Mail oder das Website-Kontaktformular.
Rechtsgrundlage: Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO), § 96 Abs 3 TKG 2003
Folgende Daten werden verarbeitet: Stammdaten, Inhaltsdaten der Anfrage
Speicherdauer: Bis zur Beantwortung der Anfrage. Falls gesetzliche Aufbewahrungspflichten bestehen wird die Verarbeitung bis dahin eingeschränkt.
Empfänger/Empfängerkategorien: Auftragsverarbeiter
3.3. Cookies/Webanalysedienst
Zweck: Verbesserung des Leistungsangebots, Webauftritts und Direktwerbung
Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), berechtigtes Interesse, insb zur Verbesserung der eigenen Dienste zugunsten der Nutzer (Art 6 Abs 1 lit f DSGVO), § 96 Abs 3 TKG 2003
Folgende Daten werden verarbeitet: IP-Adresse
Speicherdauer: siehe Cookieaufstellung
Empfänger/Empfängerkategorien: Firma des Analysedienstes/Dienstleister
Cookieaufstellung
Art des Cookies Name/Beschreibung Speicherdauer Bereitsteller des Cookies
Funktions-Cookies Speichert die Angaben des Users zur Cookie-Einwilligung Bis zu 24 Monate
Analyse-Cookie Verfolgung des Nutzerverhaltens auf der Website und zum Generieren von Remarketing Listen Bis zu 24 Monate Google
Werbe-Cookie- Statistik und Marketing (Tracking) Bis zu 20 Jahre Facebook
Google
Technisch erforderliche Cookies sind für den Betrieb und die ordnungsgemäße Verwendung der Website unbedingt erforderlich. Funktions-Cookies erhöhen den Komfort, wie beispielsweise die Schnelligkeit des Ladevorganges oder automatische Spracheinstellungen beim Besuch der Website. Analyse-Cookies stellen uns Informationen über die Nutzung unserer Website bereit. Werbe- und Marketing Cookies helfen uns bei der Verknüpfung mit Social-Media Netzwerken, wie beispielsweise YouTube, oder bei der Platzierung von Werbung.
3.3.1. Verwendung von Google Diensten
Diese Website verwendet verschiedene Dienste der Google Inc, 1600 Amphitheatre Parkway, Mountain View, CA 94043, United States (“Google”), wenn Sie Bewohner der Europäischen Union, des Europäischen Wirtschaftsraumes und der Schweiz sind, der Google Ireland Limited (Registernummer: 368047), Gordon House, Barrow Street, Dublin 4, Irland. Welche Dienste diese Website genau benutzt, erklären wir Ihnen in weiterer Folge.
Weiterführende Informationen zu den Diensten von Google sowie die Datenschutzerklärung können Sie einsehen unter: https://policies.google.com/privacy?hl=de.
3.3.1.1. Verwendung von Google Analytics
Dieser Dienst verwendet „Cookies“ zur Analyse der Benutzung der Website.
Zweck: Wir nutzen die Analyse des Nutzerverhaltens, um sowohl unser Webangebot als auch unsere Werbung zu optimieren. Wir haben auf dieser Website die Funktion IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Eine Übermittlung der gesammelten Informationen in ein Drittland ohne ausreichendes Sicherheitsniveau kann nicht ausgeschlossen werden.
Mit Ihrer ausdrücklichen Einwilligung zur Verarbeitung von Cookies, stimmen Sie auch einer möglichen Verarbeitung Ihrer Daten in den USA zu.
Die Informationen können auch an Vertragspartner von Google weitergegeben werden.
Zweck: Verbesserung des Leistungsangebots, Webauftritts und Direktwerbung
Rechtsgrundlage: siehe Punkt 3.3. Cookies/Webanalysedienst
Speicherdauer: siehe Cookieaufstellung
3.3.2. Verwendung von Facebook Diensten (Facebook Pixel, Facebook Custom Audience)
Diese Website verwendet "Facebook-Pixel" der Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, bzw. für Bewohner der Europäischen Union, des Europäischen Wirtschaftsraumes und der Schweiz, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland ("Facebook"). Wenn Sie unsere Seiten besuchen, wird über das „Facebook Pixel“ eine direkte Verbindung zwischen Ihrem Browser und dem Facebook-Server hergestellt. Facebook erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse unsere Seite besucht haben. Dadurch kann Facebook den Besuch unserer Seiten Ihrem Benutzerkonto zuordnen.
Es findet eine Übermittlung der gesammelten Informationen in ein Drittland ohne ausreichendes Sicherheitsniveau statt.
Zweck: Wir nutzen die erhaltenen Daten für die Anzeige von Facebook Ads oder für Tracking-Funktionalitäten.
Rechtsgrundlage: siehe Punkt 3.3. Cookies/Webanalysedienst
Speicherdauer: siehe Cookieaufstellung
Die erhobenen Daten sind für uns als Betreiber anonym.
Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Facebook unter https://www.facebook.com/about/privacy/.
3.4. Kundenverwaltung, Rechnungswesen, Logistik und Buchführung
Zweck: Verarbeitung personenbezogener Daten im Rahmen jeglicher Geschäftsbeziehungen mit Kunden und Lieferanten im Rahmen einer Gewerbeausübung samt systematischer Aufzeichnung aller die Einnahmen und Ausgaben betreffenden Geschäftsvorgänge.
Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), Erfüllung einer rechtlichen Verpflichtung (Art 6 Abs 1 lit c DSGVO), berechtigtes Interesse, insb Abwehr, Ausübung und Geltendmachung von Rechtsansprüchen (Art 6 Abs 1 lit f DSGVO), ausdrückliche Einwilligung (Art 9 Abs 2 lit a DSGVO).
Speicherdauer: Bis zur Beendigung der Geschäftsbeziehung oder bis zum Ablauf der für den Auftraggeber geltenden Garantie-, Gewährleistungs-, Verjährungs- und gesetzlichen Aufbewahrungsfristen (insb BAO); darüber hinaus bis zur Beendigung von allfälligen Rechtsstreitigkeiten, bei denen die Daten als Beweis benötigt werden.
Empfänger/Empfängerkategorien: Finanzamt, Gerichte und Behörden, Lieferanten, Inkassounternehmen zur Schuldeneintreibung, mit der Auszahlung an den Betroffenen oder an Dritte befasste Banken, Rechtsvertreter, Wirtschaftstreuhänder, Lohnverrechner.
Die Bereitstellung Ihrer personenbezogenen Daten ist zur Vertragserfüllung bzw Durchführung vorvertraglicher Maßnahmen erforderlich. Ein Vertragsabschluss ohne diese Daten ist ausgeschlossen.
3.5. Kundenbetreuung und Marketing für eigene Zwecke
Zweck: Verarbeitung von eigenen oder zugekauften Kunden- und Interessentendaten für die Geschäftsanbahnung betreffend das eigene Lieferungs- oder Leistungsangebot sowie zur Durchführung von Werbemaßnahmen und Newsletter-Versand; Bestellerinnerung; Customer Relation Management.
Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), Erfüllung einer rechtlichen Verpflichtung (Art 6 Abs 1 lit c DSGVO), berechtigtes Interesse, insb Abwehr, Ausübung und Geltendmachung von Rechtsansprüchen (Art 6 Abs 1 lit f DSGVO)
Folgende Daten werden für den Newsletter-Versand über unsere Website verarbeitet: Stammdaten
Speicherdauer: Die Daten dürfen bis zum Ablauf des dritten Jahres nach dem letzten Kontakt mit dem Auftraggeber aufbewahrt werden, sofern nicht längere vertragliche oder gesetzliche Aufbewahrungsfristen bestehen.
Empfänger/Empfängerkategorien: Firma des Analysedienstes/Dienstleister
3.6. Videoüberwachung
Zweck: Schutz des Eigentums und Schutz der Mitarbeiter und des Verantwortungsschutzes (Wahrnehmung von Verkehrssicherungspflichten, Vertragshaftung gegenüber Kunden etc) sowie zum Zweck der Verhinderung, Eindämmung und Aufklärung strafrechtlich relevanten Verhaltens mit ausschließlicher Auswertung in dem durch den Zweck definierten Anlassfall.
Rechtsgrundlage: Erfüllung einer rechtlichen Verpflichtung (Art 6 Abs 1 lit c DSGVO); berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO); § 12 Abs 2 DSG idF Datenschutz-DeregulierungsG 2018; § 80 StPO; § 353 ff ABGB; Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art 9 Abs 2 lit f DSGVO); berechtigtes Interesse – Übermittlung von Aufzeichnungen über Strafdaten zur Rechtsverfolgung an die zuständigen Strafverfolgungsbehörden (Art 10 DSGVO iVm § 4 Abs 3 DSG)
Speicherdauer: Max 72 Stunden nach Aufzeichnung werden die Daten gelöscht, es sei denn eine längere Speicherdauer wurde in einem Gesetz, durch einen behördlichen Rechtsakt, in einer Betriebsvereinbarung oder mit Zustimmung der Personalvertretung ausdrücklich festgelegt. Im Anlassfall bis zur Abwicklung des Vorfalles bzw bis zur Übermittlung an die zuständige Stelle.
Empfänger/Empfängerkategorien: Gerichte und Behörden
3.7. Bewerbermanagement
Zweck: Verwendung und Evidenzhaltung von zur Verfügung gestellten personenbezogenen Daten von Bewerbern, wenn diese Daten vom Betroffenen angegeben wurden.
Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit a DSGVO), ausdrückliche Einwilligung (Art 9 Abs 2 lit a DSGVO) sowie Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen (Art 9 Abs 2 lit f DSGVO) und berechtigtes Interesse (Art 10 DSGVO iVm § 4 Abs 3 Z 2 DSG)
Speicherdauer: Bewerberdaten werden unverzüglich nach Besetzung der ausgeschriebenen Stelle bzw nach Ablauf der Anspruchsfrist nach dem GleichbehandlungsG (7 Monate) gelöscht, es sei denn eine Zustimmung zur Evidenzhaltung liegt vor. Initiativbewerbungen werden zweckentsprechend in Evidenz gehalten, und zwar bis zum Widerruf durch den Betroffenen.
Empfänger/Empfängerkategorien: Bewerberdaten werden nicht weitergegeben.
3.8. E-Commerce Store (Online-Shop), Kundenverwaltung, Rechnungswesen, Logistik und Buchführung
Zweck: Verarbeitung personenbezogener Daten im Rahmen jeglicher Geschäftsbeziehungen mit Kunden und Lieferanten im Rahmen einer Gewerbeausübung samt systematischer Aufzeichnung aller die Einnahmen und Ausgaben betreffenden Geschäftsvorgänge.
Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), Erfüllung einer rechtlichen Verpflichtung (Art 6 Abs 1 lit c DSGVO), berechtigtes Interesse, insb Abwehr, Ausübung und Geltendmachung von Rechtsansprüchen (Art 6 Abs 1 lit f DSGVO), ausdrückliche Einwilligung (Art 9 Abs 2 lit a DSGVO), § 96 Abs 3 TKG 2003, ausdrückliche Einwilligung (Art 49 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 49 Abs 1 lit b DSGVO), zur Erfüllung eines Interesses des Betroffenen erforderlich (Art 49 Abs 1 lit c DSGVO), Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen (Art 49 Abs 1 lit e DSGVO).
Folgende Daten werden für den E-Commerce Store über unsere Website verarbeitet: Stammdaten
Speicherdauer: Bis zur Beendigung der Geschäftsbeziehung oder bis zum Ablauf der für den Auftraggeber geltenden Garantie-, Gewährleistungs-, Verjährungs- und gesetzlichen Aufbewahrungsfristen (insb BAO); darüber hinaus bis zur Beendigung von allfälligen Rechtsstreitigkeiten, bei denen die Daten als Beweis benötigt werden.
Empfänger/Empfängerkategorien: Finanzamt, Gerichte und Behörden, Lieferanten, Inkassounternehmen zur Schuldeneintreibung, mit der Auszahlung an den Betroffenen oder an Dritte befasste Banken, Rechtsvertreter, Wirtschaftstreuhänder, Versanddienstleister
3.8.1 Zahlungsarten
3.8.1.1 PayPal
PayPal ist ein Online-Zahlungsdienstleister. Zahlungen werden über sogenannte PayPal-Konten abgewickelt, die virtuelle Privat- oder Geschäftskonten darstellen. Zudem bietet PayPal die Möglichkeit, virtuelle Zahlungen über Kreditkarten abzuwickeln, wenn ein Nutzer kein PayPal-Konto unterhält. Ein PayPal-Konto wird über eine E-Mail-Adresse geführt, weshalb es keine klassische Kontonummer gibt. PayPal ermöglicht es, Online-Zahlungen an Dritte auszulösen oder auch Zahlungen zu empfangen. PayPal übernimmt ferner Treuhänderfunktionen und bietet Käuferschutzdienste an.
Die Europäische Betreibergesellschaft von PayPal ist die PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxemburg.
Zweck: Abwicklung von Online-Zahlungen
Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO).
Empfänger/Empfängerkategorien: Online-Zahlungsdienstleister
Weitere Informationen zum Online-Zahlungsdienstleister erhalten Sie hier: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
3.8.1.2 Shopifypayments
Diese Seite nutzt Shopifypayments, einen Zahlungsdienstleister zur Abwicklung unterschiedlichster Zahlungsarten. Es besteht die Möglichkeit, Online-Zahlungen über Kreditkarten bzw via eps-Überweisung abzuwickeln.
Die Europäische Betreibergesellschaft von Shopifypayments ist Shopify International Limited, Victoria Buildings, 2. Etage 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.
Weitere Informationen zum Online-Zahlungsdienstleister erhalten Sie hier:
https://www.shopify.de/legal/datenschutz
3.8.2 Kundenkonto
Zweck: Erleichterung der Bestellung durch hinterlegen der Versandadresse und bevorzugten Zahlungsvariante; Einsicht in die eigene Bestellhistorie; Nachverfolgung einer Bestellung;
Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO), § 96 Abs 3 TKG 2003.
Folgende Daten werden verarbeitet: Stammdaten, Firmenbezeichnung, Benutzernamen, Passwort, UID-Nummer und Firmenbuchnummer, Daten zur Zahlungsabwicklung und Zahlungsmethoden.
Speicherdauer: Bis zur Beendigung der Geschäftsbeziehung oder bis zum Ablauf der für den Auftraggeber geltenden Garantie-, Gewährleistungs-, Verjährungs- und gesetzlichen Aufbewahrungsfristen (insb BAO); darüber hinaus bis zur Beendigung von allfälligen Rechtsstreitigkeiten, bei denen die Daten als Beweis benötigt werden.
Empfänger/Empfängerkategorien: Auftragsverarbeiter wie IT-Dienstleiser, IT-Support, Transport- und Logistikunternehmen, Banken, Steuerberater, Rechtsanwälte und Versicherungen.
4. Informationen über Datenübermittlungen in Drittländer oder an internationale Organisationen
Die von uns verarbeiteten Daten werden nicht an Empfänger in Drittländern oder an internationale Organisationen übermittelt.
5. Änderungsmanagement
Diese Datenschutzerklärung ist in der jeweils gültigen Fassung auf unserer Website abrufbar. Bei Fragen zu einem früheren Versionsstand kontaktieren Sie bitte: direktion@ooelkg.at.
Version 1.1, Stand April 2021
Es ist uns ein besonderes Anliegen Ihre Daten zu schützen, weshalb wir bei der Verarbeitung Ihrer personenbezogenen Daten (zB Stammdaten) die geltenden Datenschutzbestimmungen insb der DSGVO und dem DSG einhalten.
Nachfolgend finden Sie nähere Informationen über die von uns durchgeführten Datenverarbeitungen:
1. Verantwortlicher
OÖ Landes-Kultur GmbH
Offenlegung gem. §5 ECG:
Anschrift: Museumstraße 14, 4020 Linz
Telefon: +43 (0)732/7720-52300
E-Mail: direktion@ooelkg.at
UID: ATU 75347714
Geschäftsführer: Prof. Mag. Dr. Alfred Weidinger
FN: 530246z, Landesgericht Linz
(Im Folgenden kurz „Verkäufer“ genannt)
Da wir gesetzlich nicht dazu verpflichtet sind, haben wir keinen Datenschutzbeauftragten bestellt/bei der Datenschutzbehörde benannt.
2. Betroffenenrechte/Widerspruchs- und Widerrufsrecht/Beschwerderecht
2.1. Hinsichtlich der Sie betreffenden personenbezogenen Daten haben Sie uns gegenüber folgende Rechte:
• Recht auf Auskunft (Art 15 DSGVO),
• Recht auf Berichtigung (Art 16 DSGVO) oder Löschung (Art 17 DSGVO),
• Einschränkung der Verarbeitung (Art 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art 20 DSGVO),
• Recht auf Widerspruch der Verarbeitung (Art 21 DSGVO).
Widerspruchsrecht: Basiert die Verarbeitung Ihrer personenbezogenen Daten auf einer Interessenabwägung (Art 6 Abs 1 lit f DSGVO: berechtigte Interessen), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Bei Ausübung Ihres Widerspruchsrechts ersuchen wir Sie die Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten, darzulegen. Nach Prüfung der Sachlage stellen wir entweder die Datenverarbeitung ein, passen sie an oder zeigen Ihnen unsere zwingenden schutzwürdigen Gründe auf und führen die Datenverarbeitung fort. Die Datenverarbeitung wird auch dann von uns fortgeführt, wenn sie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Jederzeit können Sie der Datenverarbeitung für die Zwecke der Direktwerbung und Datenanalyse widersprechen. In diesem Fall stellen wir die Datenverarbeitung ein.
Widerrufsrecht: Haben Sie uns die Einwilligung für die Verarbeitung Ihrer personenbezogenen Daten erteilt, können Sie diese auch jederzeit widerrufen. Durch Ihren Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung nicht berührt.
Um die angeführten Rechte auszuüben, müssen Sie uns persönlich, telefonisch oder schriftlich informieren:
OÖ Landes-Kultur GmbH
Offenlegung gem. §5 ECG:
Anschrift: Museumstraße 14, 4020 Linz
Telefon: +43 (0)732/7720-52300
E-Mail: direktion@ooelkg.at
UID: ATU 75347714
Geschäftsführer: Prof. Mag. Dr. Alfred Weidinger
FN: 530246z, Landesgericht Linz
(Im Folgenden kurz „Verkäufer“ genannt)
Bitte beachten Sie, dass wir Ihnen nur dann Auskünfte erteilen können, wenn Sie sich identifizieren können.
2.2. Wenn Sie der Ansicht sind, dass die Datenverarbeitung gegen geltendes Datenschutzrecht verstößt oder wir Ihre datenschutzrechtlichen Ansprüche verletzen, haben Sie außerdem das Recht eine Beschwerde bei der Aufsichtsbehörde im Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes einzubringen.
Wenn Sie Ihre Beschwerde bei der Aufsichtsbehörde in Österreich einbringen wollen, richten Sie diese bitte an:
Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
3. Informationen über die Verarbeitung Ihrer personenbezogenen Daten
3.1. Websitebesuch
Zweck: Wenn unsere Website nur informativ genutzt wird (keine Registrierung und keine Übermittlung sonstiger Informationen), werden personenbezogene Daten erhoben, die von Ihrem Browser an unseren Server übermittelt werden. Das ist technisch erforderlich, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit der Website gewährleisten zu können.
Rechtsgrundlage: berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO), § 96 Abs 3 TKG 2003
Folgende Daten werden verarbeitet: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur GMT, Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, anfordernde Website, Browser, Betriebssystem und Oberfläche, Sprache und Version der Browsersoftware
Speicherdauer: So lange Sie unsere Website nutzen.
Empfänger/Empfängerkategorien: Auftragsverarbeiter
3.2. Elektronische Kontaktanfragen über die Website
Zweck: Bearbeitung von Kontaktanfragen über E-Mail oder das Website-Kontaktformular.
Rechtsgrundlage: Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO), § 96 Abs 3 TKG 2003
Folgende Daten werden verarbeitet: Stammdaten, Inhaltsdaten der Anfrage
Speicherdauer: Bis zur Beantwortung der Anfrage. Falls gesetzliche Aufbewahrungspflichten bestehen wird die Verarbeitung bis dahin eingeschränkt.
Empfänger/Empfängerkategorien: Auftragsverarbeiter
3.3. Cookies/Webanalysedienst
Zweck: Verbesserung des Leistungsangebots, Webauftritts und Direktwerbung
Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), berechtigtes Interesse, insb zur Verbesserung der eigenen Dienste zugunsten der Nutzer (Art 6 Abs 1 lit f DSGVO), § 96 Abs 3 TKG 2003
Folgende Daten werden verarbeitet: IP-Adresse
Speicherdauer: siehe Cookieaufstellung
Empfänger/Empfängerkategorien: Firma des Analysedienstes/Dienstleister
Cookieaufstellung
Art des Cookies Name/Beschreibung Speicherdauer Bereitsteller des Cookies
Funktions-Cookies Speichert die Angaben des Users zur Cookie-Einwilligung Bis zu 24 Monate
Analyse-Cookie Verfolgung des Nutzerverhaltens auf der Website und zum Generieren von Remarketing Listen Bis zu 24 Monate Google
Werbe-Cookie- Statistik und Marketing (Tracking) Bis zu 20 Jahre Facebook
Technisch erforderliche Cookies sind für den Betrieb und die ordnungsgemäße Verwendung der Website unbedingt erforderlich. Funktions-Cookies erhöhen den Komfort, wie beispielsweise die Schnelligkeit des Ladevorganges oder automatische Spracheinstellungen beim Besuch der Website. Analyse-Cookies stellen uns Informationen über die Nutzung unserer Website bereit. Werbe- und Marketing Cookies helfen uns bei der Verknüpfung mit Social-Media Netzwerken, wie beispielsweise YouTube, oder bei der Platzierung von Werbung.
3.3.1. Verwendung von Google Diensten
Diese Website verwendet verschiedene Dienste der Google Inc, 1600 Amphitheatre Parkway, Mountain View, CA 94043, United States (“Google”), wenn Sie Bewohner der Europäischen Union, des Europäischen Wirtschaftsraumes und der Schweiz sind, der Google Ireland Limited (Registernummer: 368047), Gordon House, Barrow Street, Dublin 4, Irland. Welche Dienste diese Website genau benutzt, erklären wir Ihnen in weiterer Folge.
Weiterführende Informationen zu den Diensten von Google sowie die Datenschutzerklärung können Sie einsehen unter: https://policies.google.com/privacy?hl=de.
3.3.1.1. Verwendung von Google Analytics
Dieser Dienst verwendet „Cookies“ zur Analyse der Benutzung der Website.
Zweck: Wir nutzen die Analyse des Nutzerverhaltens, um sowohl unser Webangebot als auch unsere Werbung zu optimieren. Wir haben auf dieser Website die Funktion IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Eine Übermittlung der gesammelten Informationen in ein Drittland ohne ausreichendes Sicherheitsniveau kann nicht ausgeschlossen werden.
Mit Ihrer ausdrücklichen Einwilligung zur Verarbeitung von Cookies, stimmen Sie auch einer möglichen Verarbeitung Ihrer Daten in den USA zu.
Die Informationen können auch an Vertragspartner von Google weitergegeben werden.
Zweck: Verbesserung des Leistungsangebots, Webauftritts und Direktwerbung
Rechtsgrundlage: siehe Punkt 3.3. Cookies/Webanalysedienst
Speicherdauer: siehe Cookieaufstellung
3.3.2. Verwendung von Facebook Diensten (Facebook Pixel, Facebook Custom Audience)
Diese Website verwendet "Facebook-Pixel" der Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, bzw. für Bewohner der Europäischen Union, des Europäischen Wirtschaftsraumes und der Schweiz, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland ("Facebook"). Wenn Sie unsere Seiten besuchen, wird über das „Facebook Pixel“ eine direkte Verbindung zwischen Ihrem Browser und dem Facebook-Server hergestellt. Facebook erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse unsere Seite besucht haben. Dadurch kann Facebook den Besuch unserer Seiten Ihrem Benutzerkonto zuordnen.
Es findet eine Übermittlung der gesammelten Informationen in ein Drittland ohne ausreichendes Sicherheitsniveau statt.
Zweck: Wir nutzen die erhaltenen Daten für die Anzeige von Facebook Ads oder für Tracking-Funktionalitäten.
Rechtsgrundlage: siehe Punkt 3.3. Cookies/Webanalysedienst
Speicherdauer: siehe Cookieaufstellung
Die erhobenen Daten sind für uns als Betreiber anonym.
Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Facebook unter https://www.facebook.com/about/privacy/.
3.4. Kundenverwaltung, Rechnungswesen, Logistik und Buchführung
Zweck: Verarbeitung personenbezogener Daten im Rahmen jeglicher Geschäftsbeziehungen mit Kunden und Lieferanten im Rahmen einer Gewerbeausübung samt systematischer Aufzeichnung aller die Einnahmen und Ausgaben betreffenden Geschäftsvorgänge.
Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), Erfüllung einer rechtlichen Verpflichtung (Art 6 Abs 1 lit c DSGVO), berechtigtes Interesse, insb Abwehr, Ausübung und Geltendmachung von Rechtsansprüchen (Art 6 Abs 1 lit f DSGVO), ausdrückliche Einwilligung (Art 9 Abs 2 lit a DSGVO).
Speicherdauer: Bis zur Beendigung der Geschäftsbeziehung oder bis zum Ablauf der für den Auftraggeber geltenden Garantie-, Gewährleistungs-, Verjährungs- und gesetzlichen Aufbewahrungsfristen (insb BAO); darüber hinaus bis zur Beendigung von allfälligen Rechtsstreitigkeiten, bei denen die Daten als Beweis benötigt werden.
Empfänger/Empfängerkategorien: Finanzamt, Gerichte und Behörden, Lieferanten, Inkassounternehmen zur Schuldeneintreibung, mit der Auszahlung an den Betroffenen oder an Dritte befasste Banken, Rechtsvertreter, Wirtschaftstreuhänder, Lohnverrechner.
Die Bereitstellung Ihrer personenbezogenen Daten ist zur Vertragserfüllung bzw Durchführung vorvertraglicher Maßnahmen erforderlich. Ein Vertragsabschluss ohne diese Daten ist ausgeschlossen.
3.5. Kundenbetreuung und Marketing für eigene Zwecke
Zweck: Verarbeitung von eigenen oder zugekauften Kunden- und Interessentendaten für die Geschäftsanbahnung betreffend das eigene Lieferungs- oder Leistungsangebot sowie zur Durchführung von Werbemaßnahmen und Newsletter-Versand; Bestellerinnerung; Customer Relation Management.
Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), Erfüllung einer rechtlichen Verpflichtung (Art 6 Abs 1 lit c DSGVO), berechtigtes Interesse, insb Abwehr, Ausübung und Geltendmachung von Rechtsansprüchen (Art 6 Abs 1 lit f DSGVO)
Folgende Daten werden für den Newsletter-Versand über unsere Website verarbeitet: Stammdaten
Speicherdauer: Die Daten dürfen bis zum Ablauf des dritten Jahres nach dem letzten Kontakt mit dem Auftraggeber aufbewahrt werden, sofern nicht längere vertragliche oder gesetzliche Aufbewahrungsfristen bestehen.
Empfänger/Empfängerkategorien: Firma des Analysedienstes/Dienstleister
3.6. Videoüberwachung
Zweck: Schutz des Eigentums und Schutz der Mitarbeiter und des Verantwortungsschutzes (Wahrnehmung von Verkehrssicherungspflichten, Vertragshaftung gegenüber Kunden etc) sowie zum Zweck der Verhinderung, Eindämmung und Aufklärung strafrechtlich relevanten Verhaltens mit ausschließlicher Auswertung in dem durch den Zweck definierten Anlassfall.
Rechtsgrundlage: Erfüllung einer rechtlichen Verpflichtung (Art 6 Abs 1 lit c DSGVO); berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO); § 12 Abs 2 DSG idF Datenschutz-DeregulierungsG 2018; § 80 StPO; § 353 ff ABGB; Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art 9 Abs 2 lit f DSGVO); berechtigtes Interesse – Übermittlung von Aufzeichnungen über Strafdaten zur Rechtsverfolgung an die zuständigen Strafverfolgungsbehörden (Art 10 DSGVO iVm § 4 Abs 3 DSG)
Speicherdauer: Max 72 Stunden nach Aufzeichnung werden die Daten gelöscht, es sei denn eine längere Speicherdauer wurde in einem Gesetz, durch einen behördlichen Rechtsakt, in einer Betriebsvereinbarung oder mit Zustimmung der Personalvertretung ausdrücklich festgelegt. Im Anlassfall bis zur Abwicklung des Vorfalles bzw bis zur Übermittlung an die zuständige Stelle.
Empfänger/Empfängerkategorien: Gerichte und Behörden
3.7. Bewerbermanagement
Zweck: Verwendung und Evidenzhaltung von zur Verfügung gestellten personenbezogenen Daten von Bewerbern, wenn diese Daten vom Betroffenen angegeben wurden.
Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit a DSGVO), ausdrückliche Einwilligung (Art 9 Abs 2 lit a DSGVO) sowie Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen (Art 9 Abs 2 lit f DSGVO) und berechtigtes Interesse (Art 10 DSGVO iVm § 4 Abs 3 Z 2 DSG)
Speicherdauer: Bewerberdaten werden unverzüglich nach Besetzung der ausgeschriebenen Stelle bzw nach Ablauf der Anspruchsfrist nach dem GleichbehandlungsG (7 Monate) gelöscht, es sei denn eine Zustimmung zur Evidenzhaltung liegt vor. Initiativbewerbungen werden zweckentsprechend in Evidenz gehalten, und zwar bis zum Widerruf durch den Betroffenen.
Empfänger/Empfängerkategorien: Bewerberdaten werden nicht weitergegeben.
3.8. E-Commerce Store (Online-Shop), Kundenverwaltung, Rechnungswesen, Logistik und Buchführung
Zweck: Verarbeitung personenbezogener Daten im Rahmen jeglicher Geschäftsbeziehungen mit Kunden und Lieferanten im Rahmen einer Gewerbeausübung samt systematischer Aufzeichnung aller die Einnahmen und Ausgaben betreffenden Geschäftsvorgänge.
Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), Erfüllung einer rechtlichen Verpflichtung (Art 6 Abs 1 lit c DSGVO), berechtigtes Interesse, insb Abwehr, Ausübung und Geltendmachung von Rechtsansprüchen (Art 6 Abs 1 lit f DSGVO), ausdrückliche Einwilligung (Art 9 Abs 2 lit a DSGVO), § 96 Abs 3 TKG 2003, ausdrückliche Einwilligung (Art 49 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 49 Abs 1 lit b DSGVO), zur Erfüllung eines Interesses des Betroffenen erforderlich (Art 49 Abs 1 lit c DSGVO), Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen (Art 49 Abs 1 lit e DSGVO).
Folgende Daten werden für den E-Commerce Store über unsere Website verarbeitet: Stammdaten
Speicherdauer: Bis zur Beendigung der Geschäftsbeziehung oder bis zum Ablauf der für den Auftraggeber geltenden Garantie-, Gewährleistungs-, Verjährungs- und gesetzlichen Aufbewahrungsfristen (insb BAO); darüber hinaus bis zur Beendigung von allfälligen Rechtsstreitigkeiten, bei denen die Daten als Beweis benötigt werden.
Empfänger/Empfängerkategorien: Finanzamt, Gerichte und Behörden, Lieferanten, Inkassounternehmen zur Schuldeneintreibung, mit der Auszahlung an den Betroffenen oder an Dritte befasste Banken, Rechtsvertreter, Wirtschaftstreuhänder, Versanddienstleister
3.8.1 Zahlungsarten
3.8.1.1 PayPal
PayPal ist ein Online-Zahlungsdienstleister. Zahlungen werden über sogenannte PayPal-Konten abgewickelt, die virtuelle Privat- oder Geschäftskonten darstellen. Zudem bietet PayPal die Möglichkeit, virtuelle Zahlungen über Kreditkarten abzuwickeln, wenn ein Nutzer kein PayPal-Konto unterhält. Ein PayPal-Konto wird über eine E-Mail-Adresse geführt, weshalb es keine klassische Kontonummer gibt. PayPal ermöglicht es, Online-Zahlungen an Dritte auszulösen oder auch Zahlungen zu empfangen. PayPal übernimmt ferner Treuhänderfunktionen und bietet Käuferschutzdienste an.
Die Europäische Betreibergesellschaft von PayPal ist die PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxemburg.
Zweck: Abwicklung von Online-Zahlungen
Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO).
Empfänger/Empfängerkategorien: Online-Zahlungsdienstleister
Weitere Informationen zum Online-Zahlungsdienstleister erhalten Sie hier: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
3.8.1.2 Shopifypayments
Diese Seite nutzt Shopifypayments, einen Zahlungsdienstleister zur Abwicklung unterschiedlichster Zahlungsarten. Es besteht die Möglichkeit, Online-Zahlungen über Kreditkarten bzw via eps-Überweisung abzuwickeln.
Die Europäische Betreibergesellschaft von Shopifypayments ist Shopify International Limited, Victoria Buildings, 2. Etage 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.
Weitere Informationen zum Online-Zahlungsdienstleister erhalten Sie hier:
https://www.shopify.de/legal/datenschutz
3.8.2 Kundenkonto
Zweck: Erleichterung der Bestellung durch hinterlegen der Versandadresse und bevorzugten Zahlungsvariante; Einsicht in die eigene Bestellhistorie; Nachverfolgung einer Bestellung;
Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO), § 96 Abs 3 TKG 2003.
Folgende Daten werden verarbeitet: Stammdaten, Firmenbezeichnung, Benutzernamen, Passwort, UID-Nummer und Firmenbuchnummer, Daten zur Zahlungsabwicklung und Zahlungsmethoden.
Speicherdauer: Bis zur Beendigung der Geschäftsbeziehung oder bis zum Ablauf der für den Auftraggeber geltenden Garantie-, Gewährleistungs-, Verjährungs- und gesetzlichen Aufbewahrungsfristen (insb BAO); darüber hinaus bis zur Beendigung von allfälligen Rechtsstreitigkeiten, bei denen die Daten als Beweis benötigt werden.
Empfänger/Empfängerkategorien: Auftragsverarbeiter wie IT-Dienstleiser, IT-Support, Transport- und Logistikunternehmen, Banken, Steuerberater, Rechtsanwälte und Versicherungen.
4. Informationen über Datenübermittlungen in Drittländer oder an internationale Organisationen
Die von uns verarbeiteten Daten werden nicht an Empfänger in Drittländern oder an internationale Organisationen übermittelt.
5. Änderungsmanagement
Diese Datenschutzerklärung ist in der jeweils gültigen Fassung auf unserer Website abrufbar. Bei Fragen zu einem früheren Versionsstand kontaktieren Sie bitte: direktion@ooelkg.at.