Datenschutzerklärung

Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

SK Austria Klagenfurt GmbH, Siebenhügelstraße 107a, 9020 Klagenfurt am Wörthersee, Österreich

E-Mail: office@skaustriaklagenfurt.at

Verarbeitete Daten und Zwecke

Wir verarbeiten personenbezogene Daten, die Sie uns im Rahmen der Kontoerstellung und des Ticketkaufs bereitstellen: Name, E-Mail-Adresse, Telefonnummer, Rechnungsadresse sowie — bei Firmenkäufen — Firmenname und USt-ID. Bei ermäßigten Dauerkarten verarbeiten wir zudem Geburtsdatum und Ausweisnummer zur Berechtigungsprüfung.

Zwecke: Abwicklung von Bestellungen, Erstellung und Versand der E-Tickets, Rechnungsstellung, Kontoverwaltung sowie Erfüllung gesetzlicher Aufbewahrungspflichten.

Rechtsgrundlagen

Die Verarbeitung erfolgt zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), soweit jeweils einschlägig.

Hosting und Server-Logfiles

Diese Anwendung wird bei der Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Beim Aufruf der Seiten werden automatisch Server-Logfiles verarbeitet (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem).

Die bei Bestellungen erfassten Daten werden in einer Datenbank unseres Dienstleisters Neon Inc. (USA) gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Cookies und Einwilligungsverwaltung

Diese Anwendung verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies (z. B. für Warenkorb und sichere Zahlungsabwicklung) sind für den Betrieb erforderlich. Nicht notwendige Cookies — etwa zur Reichweitenmessung — werden nur mit Ihrer Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO).

Zur Einholung und Verwaltung Ihrer Einwilligung setzen wir das Consent-Management-Tool Cookiebot der Usercentrics A/S (Havnegade 39, 1058 Kopenhagen, Dänemark) ein. Cookiebot dokumentiert Ihre Einwilligung (u. a. anonymisierter Schlüssel, IP-Adresse, Browser-/Geräteinformationen, Einwilligungsstatus und Zeitpunkt) zum gesetzlich vorgeschriebenen Nachweis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c und lit. f DSGVO.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder anpassen. Eine stets aktuelle Übersicht der eingesetzten Cookies finden Sie in der Cookie-Erklärung.

Webanalyse (Google Analytics 4 und Google Tag Manager)

Nach Ihrer Einwilligung verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Damit analysieren wir die Nutzung der Anwendung pseudonym (z. B. aufgerufene Seiten, Verweildauer, ungefährer Standort auf Basis einer gekürzten IP-Adresse, verwendetes Gerät). Ihre vollständige IP-Adresse wird nicht gespeichert.

Zur Steuerung der eingesetzten Dienste nutzen wir den Google Tag Manager (Google Ireland Limited). Wir verwenden den Google Consent Mode: Analyse-Tags werden erst nach Ihrer Einwilligung ausgeführt; vorher findet keine Analyse statt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Die Aufbewahrungsdauer der Ereignisdaten ist begrenzt. Eine Datenübermittlung an die Google LLC in den USA ist möglich; Garantien hierzu finden Sie im Abschnitt zur Datenübermittlung in Drittländer. Weitere Informationen: https://policies.google.com/privacy.

Zahlungsabwicklung (Stripe)

Zahlungen werden über die Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Dublin, Irland) als Auftragsverarbeiter abgewickelt; an der Verarbeitung kann die Stripe, Inc. (USA) beteiligt sein. Zahlungsdaten werden direkt an Stripe übermittelt; wir speichern keine vollständigen Zahlungsmitteldaten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Stripe erstellt in unserem Auftrag die Rechnung zur Bestellung. Die Datenschutzhinweise von Stripe finden Sie unter https://stripe.com/at/privacy.

E-Mail-Versand

Für den Versand von Bestell- und Ticketbestätigungen setzen wir den E-Mail-Dienst Resend (Plus Five Five, Inc., USA) als Auftragsverarbeiter ein. Verarbeitet werden dabei Ihre E-Mail-Adresse und die Inhalte der Bestätigung. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Datenschutzhinweise: https://resend.com/legal/privacy-policy.

Datenübermittlung in Drittländer

Einige der eingesetzten Dienste können personenbezogene Daten in Länder außerhalb der EU/des EWR, insbesondere in die USA, übermitteln (u. a. Google, Stripe Inc., Vercel, Neon, Resend).

Soweit diese Anbieter unter dem EU-US Data Privacy Framework (DPF) zertifiziert sind (u. a. Google, Stripe), erfolgt die Übermittlung auf dieser Grundlage. Im Übrigen stützen wir Übermittlungen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) sowie ergänzende Schutzmaßnahmen.

Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Fristen, in der Regel bis zu 7 Jahre für Rechnungen) entgegenstehen. Auf Einwilligung beruhende Verarbeitungen enden mit Ihrem Widerruf.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Zur Ausübung Ihrer Rechte wenden Sie sich an office@skaustriaklagenfurt.at.

Ihnen steht zudem ein Beschwerderecht bei der österreichischen Datenschutzbehörde (dsb.gv.at) zu.