Datenschutz

Nachfolgend informiert der Kulturverein Purbach am See über die Art, den Umfang und die Zwecke der Erhebung von personenbezogenen Daten bei der Verwendung der Homepage. Die Verarbeitungen von personenbezogenen Daten finden seitens des Kulturverein Purbach am See, Am Wehrturm 1, 7083 Purbach als Verantwortlicher statt. Für den Datenschutz verantwortlich ist Michael Rödlach (info@kultur-purbach.at).

Allgemeines

Mit Ihrem anonymen Zugriff auf diese Website speichert der Kulturverein Purbach am See Informationen über Ihren Zugriff (Datum, Uhrzeit, betrachtete Seite). Diese Daten dienen ausschließlich statistischen Zwecken und werden nur in anonymisierter Form ausgewertet. Mit einer persönlichen Registrierung zu Veranstaltungen werden zusätzliche persönliche Daten gspeichert.

Cookies

Als Cookies bezeichnet man sehr kleine Dateien, die von einer Website auf den Computer des Besuchers geschrieben werden. Sie können nicht verwendet werden, um andere Daten auf dem Computer auszulesen. Websites setzen Cookies ein, um frühere Benutzereinstellungen wiederherzustellen und den Verlauf von Besucheranfragen nachzuvollziehen. Die Merokey verwendet Cookies, um das Angebot besser an die Bedürfnisse der Besucher anzupassen und die Inhalte unserer Websites bestmöglich zu strukturieren. Die Informationen werden auch verwendet, um die Navigationsstruktur weiter zu verbessern und benutzerfreundlicher zu gestalten. Zusätzliche Cookies werden unter Umständen von verschiedenen anderen Anbietern gesetzt, deren Zusatzdienste auf unseren Webseiten angeboten werden. Wir haben keinen Einfluss auf diese Anbieter und nutzen deren Cookies nicht für eigene Zwecke. Standardmäßig werden von jedem Internet-Browser alle Cookies akzeptiert. Sie können Ihren Browser aber anweisen, keine Cookies anzunehmen oder sie nach jeder Internet-Sitzung automatisch zu löschen. Entnehmen Sie bitte die entsprechenden Anweisungen den Support-Seiten Ihres Browser-Herstellers. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie dieses kostenlose Browser-Plugin herunterladen und installieren.

Zweck und Rechtsgrundlage der Verarbeitung nach Registrierung (Vertragsabschluß)

Anmeldung zu Veranstaltungen (Reservierung) des Kulturverein Purbach am See
Anmeldung zum Newsletter zur Veranstaltungen des Kulturverein Purbach am See

Personenbezogene Daten

Der Kulturverein Purbach am See erklärt hiermit die Einhaltung der geltenden Datenschutznormen und somit den Schutz der Privatsphäre Ihrer personenbezogenen Daten. Eine Weitergabe von personenbezogenen Daten ohne die Einwilligung des Benutzers ist daher absolut ausgeschlossen. Die von uns durchgeführten Verareitungstätigkeiten können dem Verarbeitungsverzeichnis entnommen werden.

Bei Verwendung Anmeldungsfunktion und damit verbundener Zusendung von Informationen werden die folgenden Daten gespeichert:

• Personen (Besucher)
  • Namen
  • Mailadresse
  • Mobiltelefonnummer
  • Anzahl Personen
  • Gewählte Veranstaltung
  • Anlage und Änderungszeitpunkt
  • Registrierung bei Besuch der Veranstaltung

Die Abrechnung für den Besuch von Veranstaltungen erfolgt am Abend der Veranstaltung im Zuge der Registrierung beim Eintritt. Zur einfachen Bedienung können Anmeldungen mittels QR Code oder Transaktionscode identifizeirt werden.

Datenweitergabe / Aufbewahrungspflichten

Rechnungsdaten werden gegebenenfalls an einen Steuerberater übergeben. Eine Weitergabe Ihrer persönlichen Daten in nicht anonymer Form ist prinzipiell ausgeschlossen. Eine Verarbeitung Ihrer persönlichen Daten über die gesetzlichen Aufbewahrtungsfristen hinaus wird nicht praktiziert. Unter Berücksichtigung der gesetzlichen Vorgaben für ordnungsgemäße Rechungslegung werden Ihre Daten für einen maximalen Zeitraum von 7 Jahren aufbewahrt und im Anschluss gelöscht. Bitte beachten Sie, dass Ihre Nutzerdaten nach Registrierung und angefallenen Gebühren mit damit verbundener Rechnungslegung erst nach Ablauf der gesetzlichen Aufbewahrungsfrist entfernt werden können.

Betroffenenrechte

Die Betroffenenrechte Widerruf, Löschung, Berichtigung und Auskunft können per Mail (info@kultur-purbach.at) an den Verantwortlichen zum Datenschutz wahrgenommen werden. Zusätzlich sind folgende Informationen zu berücksichtigen:

Widerruf und Löschung

Die Rechte zu Widerruf und Löschung können per Mail an info@kultur-purbach.at in Anspruch genommen werden. Einer Löschung von Daten kann nur unter Berücksichtigung der gesetzlich vorgegebenen Aufbewahrungspflichten nachgekommen werden.

Richtigstellung von Daten

Als Betroffener liegt die Verantwortung für die Richtigstellung von Daten bei Ihnen. Innerhalb der Registrierung werden die Daten durch den Besucher eingegeben. Richtigstellung von Anmeldungen zu Veranstaltungen erfolgen mitels Mail an info@kultur-purbach.at und können nur bei Einhaltung gesetzlicher Vorgaben durchgeführt werden.

Datenübertragbarkeit

Die Anmeldedaten von Betroffenen können jederzeit als CSV Datei den Betroffenen zur Verfügung gestellt werden. Betroffene erhalten Einsicht in historische Aktivitätsdaten und können diese selbst als CSV Datei übertragen.

Auftragsverarbeiter

Alle Aufgaben im Sinne der Datenschutzgrundverordnung werde durch den Kulturverein Purbach am See erbracht. Eine Weitergabe von Verantwortlichkeiten an Auftragsverarbeiter unter Errichtung einer Vereinbarung zur Auftragsverarbeitung werden für folgende Bereiche genutzt:

Hosting

Der Kulturverein Purbach am See bedient sich für den Betrieb der WEB Seite der Dienstleistungen von zertifizierten Rechenzentren. Das Hosting sieht dabei einen sicheren Betrieb der Software Plattform inklusive Sicherung und Wiederherstellbarkeit vor.

Unterstützung, Instandhaltung und Entstörung

Der Kulturverein Purbach am See bedient sich für Instandhaltung und Störung von Systemkomponenten externer Partner. Diese externen Partner können im Bedarfsfall personenbezogene Daten einsehen. Diese Tätigkeiten setzen eine Vereinbarung zur Auftragsverarbeitung voraus uns dind unter Einhaltung der Geheimhaltungsstandards des Kulturverein Purbach am See möglich.

Anmerkung Steuerberater:

Keine Auftragsverarbeitung, sondern die Inanspruchnahme fremder Fachleistungen bei einem eigenständig Verantwortlichen, für die bei der Verarbeitung (einschließlich Übermittlung) personenbezogener Daten eine Rechtsgrundlage gemäß Art. 6 DSGVO gegeben sein muss, sind beispielsweise in er Regel die Einbeziehung eines Berufsgeheimnisträgers (Steuerberater, Rechtsanwälte, externe Betriebsärzte, Wirtschaftsprüfer), Inkassobüros mit Forderungsübertragung, Bankinstituts für den Geldtransfer, Postdienstes für den Brieftransport, und vieles mehr.

Datenschutz durch Technikgestaltung und Voreinstellungen

Der Kulturverein Purbach am See hat alle Vorkehrungen getroffen, um eine datenschutzfreundliche Voreinstellung zu treffen. Datenbestände werden nur so weit als notwendig in den Benutzerdialogen angezeigt. Allfällige Checkboxen zur Bestätitung sind prinzipiell nicht vorausgefüllt. Konstruktive Verbesserungsvorschläge können per Mail an info@kultur-purbach.at gesendet werden.

Risikoanalyse, Folgenabschätzung und Datenschutzpannen

Der Kulturverein Purbach am See überprüft zyklisch das Risiko in Verbindung mit der bereitgestellten Software Plattform und wird bei entsprechendem Risikofaktor eine Folgenanalyse durchführen. Dazu zählt auch die rechtzeitige Information der Datenschutzbehörden bei Datenschutzpannen und die fallbezogene Durchführung eine Folgenabschätzung bei einer aufgetretenen Datenschutzpanne. In Abghängigkeit der Ergebnisse der Folgenabschätzung erfolgt eine Verständigung der Betroffenen.

Technische und Organisatorische Maßnahmen (TOM)

Der Kulturverein Purbach am See hat entsprechende Maßnahmen zur Wahrung der Betroffenenrechte und Einhaltung der Pflichten eines Verantwortlichen getroffen:

Pseudonymisierung

Langzeitauswertungen werden nur ohne Personenbezug angeboten.

Verschlüsselung

Die WEB Seite verwendet eine HTTPS Verbindung und somit ist der Datenverkehr verschlüsselt.

Gewährleistung der Vertraulichkeit

Personenbezogene Daten werden nur nach Anmeldung zu Veranstaltungen verarbeitet. Entsprechend der Rechtevergabe können nur befugte Personen Daten eingesehen werden. Ein Zugriff auf die Datenbank ist entsprechend der Einstellungen Administratoren vorbehalten. Es wird eine Whitelist erlaubter IP-Adressen für den Zugriff auf die Datenbank geführt. Ein direkter Login am Betriebssystem des Hosting Systems kann nur mit 2 Faktor Authentifizierung durchgeführt werden.

Gewährleistung der Integrität

Die Datenbestände liegen in einer einzigen Datenbank. Die Software verwendet Datenbanktransaktionen zur Sicherstellung der Datenintegrität. Im Grundsystem gibt es keine Schnittstellen zu Drittsystemen.

Gewährleistung der Verfügbarkeit

Die WEB Seite wird in einer virtualisierten Umgebung betrieben und als Cloud-Dienst mit entsprechenden Verfügbarkeitsvereinbarungen den Betroffenen zur Verfügung gestellt.

Gewährleistung der Belastbarkeit der Systeme

Über ein Monitoring durch den Hosting Betreiber kann die Systemlast der WEB Seiten überwacht werden. Durch die Virtualisierung des Systems kann eine Skalierung an den Bedarf durchgeführt werden.

Verfahren zur Wiederherstellung der Verfügbarkeit personenbezogener Daten nach einem physischen oder technischen Zwischenfall

Über die Virtualisierung des Systems kann ein zyklisches Systemabbild erstellt werden. So kann auf die Notwendigkeit in Abhängigkeit des Betriebsumfeldes reagiert werden.

Verfahren regelmäßiger Überprüfung, Bewertung und Evaluierung der Wirksamkeit der technischen und organisatorischen Maßnahmen

Die regelmäßige Überprüfung und Bewertung der Maßnahmen erfolgt durch den Kulturverein Purbach am See. In Zusammenhang mit dem internen Qualitäts- und Datenschutzmanagement System werden die einzelnen Verarbeitungsschritte zyklisch überprüft.