Datenschutzerklärung
Stand: 05.10.2026
Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
SK Austria Klagenfurt GmbH, Siebenhügelstraße 107a, 9020 Klagenfurt am Wörthersee, Österreich
E-Mail: support@austriaklagenfurt.at
Verarbeitete Daten und Zwecke
Wir verarbeiten personenbezogene Daten, die Sie uns im Rahmen der Kontoerstellung und des Ticketkaufs bereitstellen: Name, E-Mail-Adresse, Telefonnummer, Rechnungsadresse sowie — bei Firmenkäufen — Firmenname und USt-ID. Bei ermäßigten Dauerkarten verarbeiten wir zudem Geburtsdatum und Ausweisnummer zur Berechtigungsprüfung.
Zwecke: Abwicklung von Bestellungen, Erstellung und Versand der E-Tickets, Rechnungsstellung, Kontoverwaltung sowie Erfüllung gesetzlicher Aufbewahrungspflichten.
Rechtsgrundlagen
Die Verarbeitung erfolgt zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), soweit jeweils einschlägig.
Hosting und Server-Logfiles
Diese Anwendung wird bei der Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet; die Server, auf denen die Anwendung läuft, stehen in Frankfurt am Main. Beim Aufruf der Seiten werden automatisch Server-Logfiles verarbeitet (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem).
Die bei Bestellungen erfassten Daten werden in einer Datenbank unseres Dienstleisters Neon Inc. (USA) mit Servern in Frankfurt am Main gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Webanalyse (Google Analytics 4 und Google Tag Manager)
Nach Ihrer Einwilligung verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Damit analysieren wir die Nutzung der Anwendung pseudonym (z. B. aufgerufene Seiten, Verweildauer, ungefährer Standort auf Basis einer gekürzten IP-Adresse, verwendetes Gerät). Ihre vollständige IP-Adresse wird nicht gespeichert.
Zur Steuerung der eingesetzten Dienste nutzen wir den Google Tag Manager (Google Ireland Limited). Wir verwenden den Google Consent Mode: Analyse-Tags werden erst nach Ihrer Einwilligung ausgeführt; vorher findet keine Analyse statt.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Die Aufbewahrungsdauer der Ereignisdaten ist begrenzt. Eine Datenübermittlung an die Google LLC in den USA ist möglich; Garantien hierzu finden Sie im Abschnitt zur Datenübermittlung in Drittländer. Weitere Informationen: https://policies.google.com/privacy.
Meta Pixel und Conversions API (Meta Platforms)
Nach Ihrer Einwilligung in die Kategorie „Marketing“ setzen wir das Meta Pixel der Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irland) ein. Das Pixel erfasst Seitenaufrufe sowie Ereignisse wie das Ansehen eines Spiels, das Hinzufügen von Tickets zum Warenkorb und den Start des Bezahlvorgangs und setzt hierfür Cookies (u. a. _fbp). Damit können wir die Wirksamkeit unserer Werbung auf Facebook und Instagram messen und Ihnen dort auf Ihre Interessen abgestimmte Inhalte anzeigen. Das Pixel wird ausschließlich über den Google Tag Manager und nur nach erteilter Einwilligung geladen; die automatische Erfassung von Formular- und Schaltflächendaten durch Meta ist deaktiviert.
Ergänzend übermitteln wir bestimmte Abschlussereignisse (Ticketkauf, Registrierung einer 1920 Club ID, bestätigte Newsletter-Anmeldung) direkt von unserem Server über die Meta Conversions API. Dabei werden Ihre E-Mail-Adresse ausschließlich in gehashter Form (SHA-256), IP-Adresse, Browserkennung sowie – soweit vorhanden – die von Meta gesetzten Klick- und Browser-Kennungen (fbclid, _fbp, _fbc) und Bestellwert übermittelt. Auch diese Übermittlung erfolgt nur, wenn Sie der Kategorie „Marketing“ zugestimmt haben.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen können. Wir und Meta sind für die Erhebung und Übermittlung dieser Daten gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO; die Vereinbarung hierzu finden Sie unter https://www.facebook.com/legal/controller_addendum. Eine Datenübermittlung an die Meta Platforms, Inc. in den USA ist möglich (siehe Abschnitt zur Datenübermittlung in Drittländer). Weitere Informationen: https://www.facebook.com/privacy/policy.
Herkunftsmessung (Kampagnen-Attribution)
Um zu verstehen, über welche Kanäle (z. B. Newsletter, soziale Medien, Anzeigen) Besucher zu uns gelangen, speichern wir beim Aufruf über einen entsprechend gekennzeichneten Link die Kampagnenparameter (UTM-Parameter, fbclid) in einem eigenen Cookie („ska_attr“, Laufzeit 90 Tage) – nur, wenn Sie in die Kategorie „Analyse“ eingewilligt haben. Dieses Cookie wird nur von uns gelesen und enthält keine Drittanbieter-Kennungen. Schließen Sie einen Kauf, eine Registrierung oder eine Newsletter-Anmeldung ab, ordnen wir dem Vorgang diese Herkunft zu.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen können. Eine Weitergabe an Dritte erfolgt ausschließlich im Rahmen der oben beschriebenen, einwilligungspflichtigen Dienste.
Zahlungsabwicklung (Stripe)
Zahlungen werden über die Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Dublin, Irland) als Auftragsverarbeiter abgewickelt; an der Verarbeitung kann die Stripe, Inc. (USA) beteiligt sein. Zahlungsdaten werden direkt an Stripe übermittelt; wir speichern keine vollständigen Zahlungsmitteldaten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Stripe erstellt in unserem Auftrag die Rechnung zur Bestellung. Die Datenschutzhinweise von Stripe finden Sie unter https://stripe.com/at/privacy.
E-Mail-Versand
Für den Versand von Bestell- und Ticketbestätigungen setzen wir den E-Mail-Dienst Resend (Plus Five Five, Inc., USA) als Auftragsverarbeiter ein. Der Versand läuft über Server in Irland; Kontodaten und Versand-Metadaten (z. B. Empfängeradresse, Betreff, Zustellstatus) speichert Resend in den USA. Verarbeitet werden dabei Ihre E-Mail-Adresse und die Inhalte der Bestätigung. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Datenschutzhinweise: https://resend.com/legal/privacy-policy.
Support-Kanäle (Chat, E-Mail, WhatsApp)
Für Support-Anfragen bieten wir einen Web-Chat auf unserer Website und E-Mail-Support an (support@ und ticketing@). Anfragen im Chat beantwortet zunächst ein KI-Assistent; er ist im Chatfenster als solcher gekennzeichnet. Kann er nicht weiterhelfen oder wünschen Sie es, übernimmt unser Service-Team. Eingehende E-Mails bearbeitet unser Team; ein KI-System ordnet sie dabei einem Thema zu und schlägt dem Team auf Anforderung eine Antwort vor, die ein Mitarbeiter prüft, bevor sie versendet wird.
Für die KI-Funktionen setzen wir den AI Gateway der Vercel Inc. (USA) als Auftragsverarbeiter ein. Die Texte erzeugen Sprachmodelle (Claude von Anthropic), die in Rechenzentren in der EU von Amazon Web Services und Google Cloud betrieben werden. Die Anbieter speichern die Inhalte nicht und verwenden sie nicht zum Training (Zero Data Retention). Für die Suche in unserer Wissensdatenbank setzen wir Mistral AI SAS (Paris, Frankreich) ein. Verarbeitet werden die Inhalte Ihrer Nachrichten und, soweit es für die Antwort nötig ist, Ihr Vorname sowie Angaben zu Ihren Bestellungen. Bitte übermitteln Sie über diese Kanäle keine sensiblen Daten (z. B. Gesundheits- oder Zahlungsdaten).
Damit der Chat Ihren Verlauf wiedererkennt, speichert er im Speicher Ihres Browsers (Local Storage) eine zufällige Kennung; der Verlauf wird im Chatfenster nach 24 Stunden nicht mehr angezeigt. Zum Schutz vor Missbrauch zählen wir Anfragen je Kennung und IP-Adresse kurzzeitig beim Dienst Upstash, Inc. (USA) mit Servern in Frankfurt am Main.
E-Mails an unsere Domain nimmt Google Workspace der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) entgegen und leitet Support-Anfragen an unser Support-System weiter; der Empfang dort erfolgt über Resend (siehe Abschnitt E-Mail-Versand). Anhänge speichern wir bei der Vercel Inc. auf Servern in Frankfurt am Main. Auf eine neue Anfrage an support@ erhalten Sie eine automatische Eingangsbestätigung.
Falls Sie uns über WhatsApp kontaktieren, werden Ihre Telefonnummer und Nachrichteninhalte über die WhatsApp Business Platform der Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irland) übermittelt; eine Verarbeitung durch Meta in den USA ist möglich. Es gelten ergänzend die Datenschutzhinweise von WhatsApp (https://www.whatsapp.com/legal/privacy-policy).
Rechtsgrundlage ist die Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer schnellen und effizienten Bearbeitung Ihrer Anfragen und am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Support-Verläufe löschen wir 12 Monate nach Abschluss des Vorgangs automatisch.
Newsletter
Für den Newsletter-Versand verwenden wir das Double-Opt-in-Verfahren: Die Anmeldung wird erst mit Bestätigung des per E-Mail zugesandten Links wirksam. Versand und Verwaltung erfolgen über unseren Auftragsverarbeiter Resend (Plus Five Five, Inc., USA).
Zur Verbesserung unseres Newsletters messen wir Zustellung, Öffnungen und Klicks. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit über den Abmeldelink in jeder E-Mail oder in Ihrem Club-ID-Konto mit Wirkung für die Zukunft widerrufen.
1920 Club ID und Mitgliedschaft
Wenn Sie ein 1920-Club-ID-Konto anlegen, verarbeiten wir Ihre Registrierungsdaten (Name, E-Mail-Adresse, Passwort als kryptografischer Hash, Mitgliedsnummer) zur Bereitstellung des Kontos und der damit verbundenen Funktionen (Tickets, Mitgliedschaft, Einwilligungsverwaltung). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Bei Abschluss einer Mitgliedschaft verarbeiten wir zusätzlich die für Beitragsverwaltung und -einzug erforderlichen Daten. Wiederkehrende Zahlungen werden über Stripe abgewickelt (siehe Abschnitt Zahlungsabwicklung). Von Ihnen hochgeladene Dateien und erzeugte Dokumente speichern wir bei unserem Auftragsverarbeiter Vercel Inc. (USA, Dienst Vercel Blob).
Kontodaten werden für die Dauer der Kontobeziehung gespeichert; nach Kündigung bzw. Löschung des Kontos werden sie vorbehaltlich gesetzlicher Aufbewahrungspflichten gelöscht.
Adressvorschläge und Adressprüfung
Bei der Eingabe Ihrer Adresse im Bestellvorgang und bei der Registrierung schlagen wir passende Adressen vor und prüfen, ob die Adresse existiert. Dafür übermittelt unser Server den eingegebenen Text an die Google Maps Platform der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Ihr Browser verbindet sich dabei nicht mit Google, Ihre IP-Adresse wird nicht übermittelt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an korrekten Lieferadressen (Art. 6 Abs. 1 lit. f DSGVO).
Fehlerüberwachung
Um technische Fehler schnell zu erkennen, setzen wir Sentry der Functional Software, Inc. (USA) mit Speicherung in Deutschland ein. Tritt ein Fehler auf, werden Fehlermeldung, technische Angaben zum Browser und die aufgerufene Seite ohne Zusatzparameter übermittelt; bei rund 10 % der Seitenaufrufe zusätzlich Ladezeiten. Die Übermittlung aus Ihrem Browser läuft über unsere eigene Domain, Sentry speichert keine IP-Adressen, und es werden keine Cookies gesetzt und keine Eingaben oder Namen übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einem fehlerfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Im internen Verwaltungsbereich, den nur Mitarbeiter des Vereins nutzen, messen wir nach Einwilligung mit PostHog (PostHog Inc., USA, Speicherung in der EU), welche Bereiche genutzt werden. Dabei werden nur eine interne Nutzerkennung, der geöffnete Bereich und technische Angaben zum Gerät erfasst.
Datenübermittlung in Drittländer
Einige der eingesetzten Dienste können personenbezogene Daten in Länder außerhalb der EU/des EWR, insbesondere in die USA, übermitteln (u. a. Google, Stripe Inc., Vercel, Neon, Resend, Upstash, Functional Software (Sentry), PostHog, Meta). Wo wir eine Speicherung in der EU gewählt haben, ist dies in den jeweiligen Abschnitten angegeben; ein Zugriff aus den USA ist bei diesen Anbietern dennoch nicht ausgeschlossen.
Soweit diese Anbieter unter dem EU-US Data Privacy Framework (DPF) zertifiziert sind (u. a. Google, Stripe), erfolgt die Übermittlung auf dieser Grundlage. Im Übrigen stützen wir Übermittlungen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) sowie ergänzende Schutzmaßnahmen.
Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Fristen, in der Regel bis zu 7 Jahre für Rechnungen) entgegenstehen. Auf Einwilligung beruhende Verarbeitungen enden mit Ihrem Widerruf. Support-Verläufe löschen wir 12 Monate nach Abschluss des Vorgangs automatisch.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
Zur Ausübung Ihrer Rechte wenden Sie sich an support@austriaklagenfurt.at.
Ihnen steht zudem ein Beschwerderecht bei der österreichischen Datenschutzbehörde (dsb.gv.at) zu.