DATENSCHUTZERKLÄRUNG DER OÖ THEATER UND ORCHESTER GMBH

3) Verantwortlicher iSd Art. 24 DSGVO
Oö. Theater und Orchester GmbH ("TOG")
Landestheater Linz
Promenade 39
4020 Linz

4) Datenschutzbeauftragter gem. Art. 37 ff DSGVO
Bei TOG handelt es sich um ein privatwirtschaftliches Unternehmen im Eigentum des Landes OÖ. Zum Schutz Ihrer Daten hat TOG folgenden Datenschutzbeauftragten benannt:

Hr. Ronald Kopecky
KOMDAT Datenschutz GmbH
Linzerstrasse 74
4614 Marchtrenk
Tel.: +43 / 7243 / 54300
www.komdat.at
datenschutz@komdat.at

5) Erklärung zum Datenschutz
In unserer Datenschutzerklärung wird erläutert:

• welche Informationen wir erheben und aus welchem Grund;
• wie wir diese Informationen nutzen;
• ihre Betroffenenrechte

Wir haben uns um eine möglichst einfache Darstellung bemüht.

6) Rechtsgrundlage der Verarbeitung
TOG verarbeitet personenbezogene Daten ausschließlich auf einer der folgenden Rechtsgrundlagen:

• Ihrer Einwilligung
• Auf Vertragsbasis
• Zur Erfüllung rechtlicher Verpflichtungen
• Im berechtigten Interesse

Auf der Website werden Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2003) verarbeitet.
Die Datenverarbeitung (Webshop, Produktbewertungen, Buchungstool und Nutzeraccount) erfolgt auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit a Datenschutz-Grundverordnung sowie zur Vertragserfüllung gem. Art 6 Abs. 1 lit. b) Datenschutz-Grundverordnung.
Im Falle des Einsatzes von Analysetools erfolgt die Datenverwendung auf Grundlage unserer berechtigten Interessen gem. Art 6 Abs. 1 lit f Datenschutz-Grundverordnung. Das berechtigte Interesse an der Datenverwendung ist die Verbesserung des Webauftritts sowie die Erfolgsmessung von Online-Werbung.
Der Einsatz von IT-Datensicherheitsmaßnahmen erfolgt auf Grundlage unserer berechtigten Interessen gem. Art 6 Abs. 1 lit f Datenschutz-Grundverordnung. Das berechtigte Interesse an der Datenverwendung ist die Absicherung der eigenen IT-Systeme sowie der Schutz Ihrer Daten.
Der Einsatz von Social-Media-Plugins erfolgt auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f Datenschutz-Grundverordnung. Das berechtigte Interesse ist die Verbreitung unseres Angebots im Bereich Kultur und Kunst.

7) Wie schützen wir Ihre personenbezogenen Daten
Um die Sicherheit Ihrer personenbezogenen Daten zu garantieren, haben wir eine Reihe von technischen und organisatorischen Maßnahmen iSd Art. 32 DSGVO eingeführt. Ihre personenbezogenen Daten werden auf sicheren Netzwerken gespeichert, auf die nur eine begrenzte Anzahl von Personen zugreifen kann, die spezielle Zugriffsrechte haben und sich verpflichten, die Vertraulichkeit dieser Daten zu achten und zu wahren. Trotz dieser Maßnahmen besteht jedes Mal, wenn Sie im Internet personenbezogene Daten zur Verfügung stellen, die Gefahr, dass diese abgefangen und von außerhalb unserer Kontrolle befindlichen Dritten verwendet werden. Obwohl wir alles in unserer Kraft Stehende unternehmen, um Ihre personenbezogenen Daten und Ihre Privatsphäre zu schützen, sind wir außerstande, die Sicherheit der Information zu garantieren, die Sie über das Internet bereitstellen.

Datensicherheitsmaßnahmen:

• Wir verschlüsseln unserer Dienste unter Nutzung von SSL
• Benutzer-Authentifizierungskontrollen
• gesicherte Netzwerk-Infrastrukturen
• Beschränkung des Zugriffs auf personenbezogene Daten
• Netzwerküberwachungslösungen
• Mitarbeiter-Verhaltenskodex
• Verpflichtung zum Datengeheimnis

8) Betroffenenrechte
Folgende Rechte stehen Ihnen als Betroffenem/r im Sinne der DSGVO zu, über die wir Sie hiermit informieren möchten.

a) Recht auf Auskunft (Art. 15 DSGVO)
Sie haben das Recht, jederzeit vom Verantwortlichen unentgeltliche Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten sowie eine Kopie dieser Auskunft zu erhalten. Wird das Auskunftsrecht über Gebühr beansprucht, indem Auskunftsbegehren in exzessiver Art und Weise an den Verantwortlichen gerichtet werden, kann TOG ein ortübliches Entgelt für die Verwaltungskosten der Beauskunftung einheben.

b) Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, vom Verantwortlichen unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen.

c) Recht auf Löschung (Recht auf Vergessen werden) (Art. 17 DSGVO)
Sie haben das Recht, vom Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, soweit sie für die Zwecke für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht erforderlich sind und die Löschung keinem Rechtsgrund entgegensteht. Wird die Löschung durch die betroffene Person beantragt, überprüft TOG die vorgenannten gesetzlichen Voraussetzungen und informiert Sie hierzu.

d) Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, vom Verantwortlichen die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten zu verlangen.

e) Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die sie betreffenden personenbezogenen Daten, welche Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereit gestellt wurden, zu übermitteln.

f) Recht auf Widerspruch (Art. 21 DSGVO)
Verarbeitet TOG personenbezogene Daten, die auf einem öffentlichen Interesse basieren bzw. in Ausübung öffentlicher Gewalt erfolgen oder aufgrund eines berechtigten Interesses erforderlich sind, haben Sie aufgrund ihrer besonderen Situation das Recht jederzeit Widerspruch gegen diese Verarbeitung ihrer Daten einzulegen. Verarbeitet TOG personenbezogene Daten, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung ihrer Daten einzulegen. Dies gilt auch für Profiling, sofern es mit einer solchen Direktwerbung in Verbindung steht.

g) Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Sie haben das Recht, einer vorher erteilten Einwilligung zur Datenverarbeitung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

h) Beschwerderecht (Art. 77 DSGVO)
Wenn Sie zur Auffassung gelangen, dass die Verarbeitung ihrer Daten gegen datenschutzrechtliche Bestimmungen verstößt oder ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde, Wickenburggasse 8, 1080 Wien.

9) Wahrnehmung eines Betroffenenrechts
Bei Anfragen zum Thema Datenschutz bzw. zur Wahrnehmung der obig illustrierten Rechte erreichen Sie uns unter folgenden Kontaktdaten:

• per E-Mail an: tog.dsb@tog.cc (#)
• per Post an: OÖ Theater und Orchester GmbH, Promenade 39, 4020 Linz, zHd Datenschutzbeauftragter (#)

# Bitte amtliche Ausweiskopie beifügen.
Ohne vorherige erfolgreiche Identitätsfeststellung, können wir Betroffenenbegehren nicht bearbeiten. Aus diesem Grund ersuchen wir Sie, die Identitätsfeststellung entsprechend zu unterstützen.

10) Datenübermittlung an Dritte
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.

Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn:

• Sie Ihre nach Art. 6 Abs. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,
• die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Wahrung der betrieblichen Interessen, sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
• für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht sowie
• dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

TOG kann Ihre personenbezogenen Daten an Lieferanten weitergeben, die in unserem Auftrag gemäß unseren Anweisungen Dienstleistungen erbringen.
TOG kann Ihre personenbezogenen Daten auch an unsere verbundenen Unternehmen und Partner weitergeben.
Darüber hinaus kann TOG ihre personenbezogenen Daten offenlegen, wenn wir dazu gesetzlich, rechtlich oder behördlich verpflichtet sind oder wenn wir der Ansicht sind, dass eine Offenlegung notwendig oder angemessen ist, um physische Schäden oder finanzielle Verluste zu vermeiden.
TOG behält sich das Recht vor, personenbezogene Daten, die wir über Sie haben, zu übertragen, wenn wir unsere Geschäftstätigkeit oder Vermögenswerte ganz oder teilweise verkaufen oder übertragen (einschließlich im Falle einer Umstrukturierung, Auflösung oder Liquidation).

11) Datenübertragungen
TOG kann Ihre personenbezogenen Daten auch in Länder außerhalb des Landes übertragen, in dem die Informationen ursprünglich gesammelt wurden. In diesen Ländern gelten möglicherweise nicht dieselben Datenschutzgesetze wie in dem Land, in dem Sie die personenbezogenen Daten ursprünglich angegeben haben. Wenn wir Ihre Daten in andere Länder übertragen, schützen wir diese Daten wie in dieser Datenschutzerklärung beschrieben, und diese Übertragungen unterliegen dem jeweils geltenden Recht.

Die Länder, an die wir die personenbezogenen Daten weitergeben befinden sich

• innerhalb der Europäischen Union oder
• außerhalb der Europäischen Union

Wenn wir personenbezogene Daten aus der Europäischen Union an Länder oder internationale Organisationen außerhalb der Europäischen Union übermitteln, erfolgt die Übertragung auf der Grundlage:

• eines Angemessenheitsbeschlusses der Europäischen Kommission;
• In Ermangelung eines solchen aufgrund anderer gesetzlich zulässiger Gründe wie das Vorliegen eines rechtlich verbindlichen und durchsetzbaren Dokuments zwischen den Behörden oder öffentlichen Stellen, verbindlicher interner Unternehmensregeln, Standarddatenschutzklauseln sowie genehmigter oder zertifizierter Verhaltensregeln.

In Ausnahmefällen kann eine Datenübertragung auch auf Grundlage des Art. 49 DSGVO erfolgen:

• Art. 49 Abs. 1 lit. a DSGVO - die betroffene Person hat in die vorgeschlagene Datenübermittlung ausdrücklich eingewilligt, nachdem sie über die für sie bestehenden möglichen Risiken derartiger Datenübermittlungen ohne Vorliegen eines Angemessenheitsbeschlusses und ohne geeignete Garantien unterrichtet wurde,
• Art. 49 Abs. 1 lit. b DSGVO - die Übermittlung ist für die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen oder zur Durchführung von vorvertraglichen Maßnahmen auf Antrag der betroffenen Person erforderlich,
• Art. 49 Abs. 1 lit. c DSGVO - die Übermittlung ist zum Abschluss oder zur Erfüllung eines im Interesse der betroffenen Person von dem Verantwortlichen mit einer anderen natürlichen oder juristischen Person geschlossenen Vertrags erforderlich.

12) Online-Kontaktformulare / E-Mail-Anfragen
Mittels unterschiedlicher Kontaktformulare können Sie Anfragen, Anregungen und Wünsche an uns richten. Dies erfordert die Übermittlung Ihrer personenbezogenen Daten an uns.
Sie nehmen zur Kenntnis, dass die vorgenannten Daten von TOG zum Zweck der Bearbeitung bzw. Beantwortung Ihres Anliegens verarbeitet und für mind. 7 Jahre gespeichert werden.
Die Verarbeitung Ihrer Daten erfolgt auf Grundlage ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, auf Grundlage rechtlicher Verpflichtungen gem. Art. 6 Abs. 1 lit. c DSGVO sowie auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO.

13) Webshop
Zum Erwerb einer Karte, eines Abonnements oder eines Gutscheins müssen Sie sich mit Ihren persönlichen Daten (Art des Kontos, Name, Anschrift, Telefonnummer, E-Mail-Adresse, Geburtsdatum) registrieren. Im Rahmen der Registrierung und der weiteren Verwendung der Registrierungsinformationen werden seitens OÖ Theater und Orchester GmbH Anmeldedaten (wie Datum, Uhrzeit) protokolliert.
Mit der Registrierung werden Ihre personenbezogenen Daten als Benutzerprofil für spätere Besuche und zum Zwecke der Vertragserfüllung gespeichert.
Ein Kartenerwerb ohne Registrierungsfunktion und Bekanntgabe von personenbezogenen Daten ist ausschließlich direkt an den Kartenkassen und mit sofortiger Bezahlung möglich.
Ihre personenbezogenen Daten (Name, Anschrift, Telefonnummer, E-Mail-Adresse, Geburtsdatum, Lieferadresse, Kundennummer, Vorstellungsdaten, Kategorie, Sitzplatz, Kaufdatum, Bezahlart) werden zur Kundenbetreuung gespeichert und verarbeitet und nur dann an Dritte weitergegeben, wenn dies zur Vertragserfüllung erforderlich ist (siehe Punkt „Übermittlung Ihrer Daten an Dritte“).
Bei Registrierung auf der Website der TOG werden Sie zur Eingabe einer Mailadresse aufgefordert, die gleichzeitig als ihr persönlicher Benutzername verwendet wird. Mit einem von Ihnen persönlich gewählten Passwort während des Registrierungsvorgangs wird sichergestellt, dass nur Sie Zugang zu Ihrem Benutzerkonto haben. Ihr Passwort kann von uns nicht eingesehen werden.
Die Registrierung gilt als erfolgreich, wenn ein an Ihre eingegebene Emailadresse versandtes Verifizierungsschreiben durch Sie bestätigt wird.
Sie haben stets Zugriff auf Ihre Daten, die bei uns gespeichert sind. Die Daten in Ihrem Profil, wie zum Beispiel die von Ihnen gewählten Adressen, können Sie während des Bestellvorgangs, jederzeit aber auch im geschützten Bereich unter „Mein Konto“ einsehen und aktualisieren.
Ihre im Webshop getätigten Bestellungen werden von uns gespeichert und können jederzeit von Ihnen unter „Mein Konto – Bestellhistorie“ abgerufen werden.
Sie haben im Webshop die Möglichkeit, Ihre Kreditkarteninformationen für spätere Einkäufe in Ihrem Profil zu speichern. Um Ihnen hier die höchstmögliche Sicherheit zu bieten, passiert die Speicherung im sogenannten „Tokenization“ – Verfahren. Dazu wird im Webshop eine von unserem externen Zahlungsdienstleister generierte Zahlenfolge als Kennung gespeichert. Die eigentlichen Zahlungsdaten werden verschlüsselt auf den Servern der PAYONE GmbH gespeichert, ohne Übermittlung personenbezogener Daten aus Ihrem persönlichen Benutzerprofil unserer Website.
Die Ablage der Kreditkarteninformationen bei PAYONE erfolgt unter Einhaltung der strengen PCI-DSS-Richtlinien. Nähere Informationen dazu finden Sie auf https://payone.com/AT-de/pci-dss.
Die Daten werden grundsätzlich für die Dauer der aufrechten Kundenbeziehung gespeichert, darüber hinaus werden die unbedingt notwendigen Daten auf Grund der anwendbaren gesetzlichen Bestimmungen bzw. Aufbewahrungsfristen (UGB, AGB, etc.) für die Dauer von 7 Jahren nach Beendigung eine Geschäftsbeziehung, bzw. solange gesetzliche Anspruchs-, Verfalls-, Verjährungs- und Schadenersatzfristen bestehen, gespeichert.
Die Verarbeitung ihrer Daten erfolgt auf Grundlage ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, auf Grundlage rechtlicher Verpflichtungen gem. Art. 6 Abs. 1 lit. c DSGVO sowie auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO.

14) Abonnements
Mit dem Erwerb eines Abonnements werden Ihre kundenbezogenen Daten (Name, Anschrift, Telefonnummer, E-Mail-Adresse, Geburtsdatum, AboArt, Kundennummer, Vorstellungsdaten, Sitzplatz, Kaufdaten) zur Kundenbetreuung gespeichert und verarbeitet und nur dann an Dritte weitergegeben, wenn dies zur Vertragserfüllung erforderlich ist (siehe Punkt „Übermittlung Ihrer Daten an Dritte“).
Abonnent*innen erhalten zum Spielzeitbeginn (September) eingeschrieben den Abo-Ausweis zugesandt.
Die Daten werden grundsätzlich für die Dauer der aufrechten Kundenbeziehung gespeichert, darüber hinaus werden die unbedingt notwendigen Daten auf Grund der anwendbaren gesetzlichen Bestimmungen bzw. Aufbewahrungsfristen (UGB, AGB, etc.) für die Dauer von 7 Jahren nach Beendigung eine Geschäftsbeziehung gespeichert.
Ohne Bereitstellung der notwendigen Daten ist der Erwerb eines Abonnements nicht möglich.
Die Verarbeitung ihrer Daten erfolgt auf Grundlage ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, auf Grundlage rechtlicher Verpflichtungen gem. Art. 6 Abs. 1 lit. c DSGVO sowie auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO.

15) TheaterCard, TopCard, PartnerCard, KultCard
Mit dem Erwerb dieser Karten werden Ihre kundenbezogenen Daten (Name, Anschrift, Telefonnummer, E-Mail-Adresse, Geburtsdatum, Kundennummer, KartenArt, Gültigkeitsdauer, Kaufdaten) zur Kundenbetreuung gespeichert und verarbeitet und nur dann an Dritte weitergegeben, wenn dies zur Vertragserfüllung erforderlich ist (siehe Punkt „Übermittlung Ihrer Daten an Dritte“).
Die Daten werden grundsätzlich für die Dauer der aufrechten Kundenbeziehung gespeichert, darüber hinaus werden die unbedingt notwendigen Daten auf Grund der anwendbaren gesetzlichen Bestimmungen bzw. Aufbewahrungsfristen (UGB, AGB, etc.) für die Dauer von 7 Jahren nach Beendigung eine Geschäftsbeziehung gespeichert.
Ohne Bereitstellung der notwendigen Daten ist der Erwerb dieser Karten nicht möglich.
Die Verarbeitung ihrer Daten erfolgt auf Grundlage ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, auf Grundlage rechtlicher Verpflichtungen gem. Art. 6 Abs. 1 lit. c DSGVO sowie auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO.

16) Gutscheine
Mit dem Erwerb von Gutscheinen werden Ihre kundenbezogenen Daten (Name, Anschrift, Telefonnummer, E-Mail-Adresse, Geburtsdatum, Kundennummer, Kaufdaten) zur Kundenbetreuung gespeichert und verarbeitet und nur dann an Dritte weitergegeben, wenn dies zur Vertragserfüllung erforderlich ist (siehe Punkt „Übermittlung Ihrer Daten an Dritte“).
Die Daten werden grundsätzlich für die Dauer der aufrechten Kundenbeziehung gespeichert, darüber hinaus werden die unbedingt notwendigen Daten auf Grund der anwendbaren gesetzlichen Bestimmungen bzw. Aufbewahrungsfristen (UGB, AGB, etc.) für die Dauer von 7 Jahren nach Beendigung eine Geschäftsbeziehung gespeichert.
Ein Gutscheinerwerb ohne Bekanntgabe von personenbezogenen Daten ist ausschließlich direkt an den Kartenkassen und mit sofortiger Bezahlung möglich.
Die Verarbeitung ihrer Daten erfolgt auf Grundlage ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, auf Grundlage rechtlicher Verpflichtungen gem. Art. 6 Abs. 1 lit. c DSGVO sowie auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO.

17) Besucher:innenführungen
Mit dem Erwerb der Besucher:innenführungskarten werden Ihre kundenbezogenen Daten (Name, Anschrift, Telefonnummer, E-Mail-Adresse, Geburtsdatum, Kundennummer, Führungsdaten, Kaufdaten) zur Kundenbetreuung gespeichert und verarbeitet und nur dann an Dritte weitergegeben, wenn dies zur Vertragserfüllung erforderlich ist (siehe Punkt „Übermittlung Ihrer Daten an Dritte“).
Die Daten werden grundsätzlich für die Dauer der aufrechten Kundenbeziehung gespeichert, darüber hinaus werden die unbedingt notwendigen Daten auf Grund der anwendbaren gesetzlichen Bestimmungen bzw. Aufbewahrungsfristen (UGB, AGB, etc.) für die Dauer von 7 Jahren nach Beendigung eine Geschäftsbeziehung gespeichert.
Ein Kartenerwerb für Besucherführungen ohne Bekanntgabe von personenbezogenen Daten ist ausschließlich direkt an den Kartenkassen und mit sofortiger Bezahlung möglich.
Die Verarbeitung ihrer Daten erfolgt auf Grundlage ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, auf Grundlage rechtlicher Verpflichtungen gem. Art. 6 Abs. 1 lit. c DSGVO sowie auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO.

18) Live-CD’s
Mit dem Erwerb einer Live-CD werden Ihre kundenbezogenen Daten (Name, Anschrift, Telefonnummer, E-Mail-Adresse, Geburtsdatum, Kundennummer, Produktdaten, Kaufdaten) zur Kundenbetreuung gespeichert und verarbeitet und nur dann an Dritte weitergegeben, wenn dies zur Vertragserfüllung erforderlich ist (siehe Punkt „Übermittlung Ihrer Daten an Dritte“).
Die Daten werden grundsätzlich für die Dauer der aufrechten Kundenbeziehung gespeichert, darüber hinaus werden die unbedingt notwendigen Daten auf Grund der anwendbaren gesetzlichen Bestimmungen bzw. Aufbewahrungsfristen (UGB, AGB, etc.) für die Dauer von 7 Jahren nach Beendigung eine Geschäftsbeziehung gespeichert.
Der Erwerb einer CD ohne Bekanntgabe von personenbezogenen Daten ist ausschließlich direkt an den Kartenkassen und mit sofortiger Bezahlung möglich.
Die Verarbeitung ihrer Daten erfolgt auf Grundlage ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, auf Grundlage rechtlicher Verpflichtungen gem. Art. 6 Abs. 1 lit. c DSGVO sowie auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO.

19) Gewinnspiele
In unregelmäßigen Abständen bieten wir auf unsere Website oder auf unseren Social-Media Kanälen Online-Gewinnspiele an. Ihre Daten, die Sie uns bei der Teilnahme angeben (Vorname, Nachname, E-Mailadresse, Telefonnummer), verwenden wir ausschließlich zur Ermittlung und Kontaktierung der Gewinne*innenr. Sofern Sie gewonnen haben, veröffentlichen wir, mit Ihrer Zustimmung, Ihren Namen auf unserer Website oder auf den entsprechenden Social-Media Kanälen.
Die Daten werden grundsätzlich für die Dauer des Gewinnspiels gespeichert und nach Beendigung und Gewinnausgabe gelöscht.
Eine Teilnahme am Gewinnspiel ohne Bekanntgabe von personenbezogenen Daten ist nicht möglich.
Die Verarbeitung Ihrer Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, auf Grundlage rechtlicher Verpflichtungen gem. Art. 6 Abs. 1 lit. c DSGVO sowie auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO.

20) Newsletter
Mit dem Newsletter informieren wir Sie über uns und unsere Angebote.
Eine Registrierung für den Erhalt unseres Newsletters ist unabhängig von der Registrierung als Benutzer unserer Website möglich. Bei Registrierung als Benutzer haben Sie im Zuge der Eingabe Ihrer personenbezogenen Daten ebenfalls die Möglichkeit, sich für unseren Newsletter anzumelden.
Wenn Sie den Newsletter empfangen möchten, sich aber nicht als Benutzer registrieren möchten, können Sie sich hierfür auf unserer Website im Bereich „Service – Newsletter Anmeldung“ anmelden. Dazu benötigen wir von Ihnen eine valide E-Mail-Adresse. Ihre Emailadresse wird durch Zusendung eines Verifizierungslinks auf Richtigkeit geprüft. Erst nach der Bestätigung dieses Links wird Ihre Mailadresse für den Newsletter-Versand freigeschalten.
Mit Ihrer Anmeldung speichern wir, soweit angegeben, Ihren Namen, Ihre E-Mail-Adresse, das angeklickte Newsletter-Thema, Ihre IP-Adresse sowie das Datum und die Uhrzeit der Anmeldung.
Ihre Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen. Der Widerruf kann über einen Link in den Newslettern selbst, in Ihrem persönlichen Benutzerprofil oder per Mitteilung an das Kartenservice der TOG über die E-Mail-Adresse kassa@landestheater-linz.at erfolgen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Erhalten wir Ihre E-Mailadresse im Zusammenhang mit einem Verkauf oder einer Dienstleistung, dürfen wir Ihnen auf Grund von berechtigtem Interesse Direktwerbung in Form von Informationen und Zusendungen für eigene oder ähnliche Produkte und Dienstleistungen im Rahmen von elektronischer Post zusenden. Sie könne dieser Verarbeitung bei Erhebung oder bei der Übertragung durch E-Mail jederzeit widersprechen.
Die Verarbeitung ihrer Daten erfolgt auf Grundlage ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, auf Grundlage rechtlicher Verpflichtungen gem. Art. 6 Abs. 1 lit. c DSGVO sowie auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO.

a) Einsatz von InxMail
Der Versand der Newsletter erfolgt mittels „InxMail“, einer Newsletter-Versandplattform von InxMail GmbH, Wentzingerstr. 17, D-79106 Freiburg/GERMANY (www.inxmail.de).
Die E-Mail-Adressen unserer Newsletter-Empfänger*innen, als auch deren weitere, im Rahmen dieser Hinweise beschriebenen Daten, werden auf den Servern von InxMail in Deutschland gespeichert. InxMail verwendet diese Informationen zum Versand und zur Auswertung der Newsletter in unserem Auftrag. Des Weiteren kann InxMail nach eigenen Informationen diese Daten zur Optimierung oder Verbesserung der eigenen Services nutzen, z. B. zur technischen Optimierung des Versandes und der Darstellung der Newsletter oder für wirtschaftliche Zwecke, um zu bestimmen aus welchen Ländern die Empfänger kommen. InxMail nutzt die Daten unserer Newsletter-Empfänger*innen jedoch nicht, um diese selbst anzuschreiben oder an Dritte weiterzugeben.
Wir vertrauen auf die Zuverlässigkeit und die IT- sowie Datensicherheit (https://www.inxmail.de/datenschutz) von InxMail.

b) Double-Opt-In und Protokollierung
Die Anmeldung zu unserem Newsletter erfolgt in einem sog. Double-Opt-In-Verfahren. D. h. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden.
Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts, als auch der IP-Adresse.

c) Statistische Erhebung und Analysen
Im Rahmen des Aufrufs des Newsletters werden zunächst technische Informationen, wie Informationen zum Browser und Ihrem System, als auch Ihre IP-Adresse und Zeitpunkt des Abrufs erhoben. Diese Informationen werden zur technischen Verbesserung der Services anhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens anhand derer Abruforte (die mit Hilfe der IP-Adresse bestimmbar sind) oder der Zugriffszeiten genutzt.
Zu den statistischen Erhebungen gehört ebenfalls die Feststellung, ob die Newsletter geöffnet werden, wann sie geöffnet werden und welche Links geklickt werden. Diese Informationen können aus technischen Gründen zwar den einzelnen Newsletter-Empfängern zugeordnet werden. Es ist jedoch nicht unser Bestreben, einzelne Nutzer zu beobachten. Die Auswertungen dienen uns viel mehr dazu, die Lesegewohnheiten unserer Nutzer zu erkennen und unsere Inhalte auf sie anzupassen oder unterschiedliche Inhalte entsprechend den Interessen unserer Nutzer zu versenden.

Hosting

Im Rahmen des Hostings unserer Website werden sämtliche im Zusammenhang mit dem Betrieb unserer Website zu verarbeitenden Daten gespeichert. Dies ist notwendig, um den Betrieb der Website zu ermöglichen. Die Daten verarbeiten wir daher entsprechend auf der Grundlage unseres berechtigten Interesses an der Optimierung unseres Webseitenangebotes. Zur Bereitstellung unseres Onlineauftritts nutzen wir Dienste von Webhosting-Anbietern, denen wir die oben genannten Daten im Rahmen einer Auftragsverarbeitung zur Verfügung stellen.

Server-Log-Files

Aus technischen Gründen, insbesondere zur Gewährleistung eines funktionellen und sicheren Internetauftritts verarbeiten wir technisch notwendige Daten über Zugriffe auf unsere Website in so genannten Server-Log Files, die Ihr Browser automatisch an uns übermittelt. 

Zu den Zugriffsdaten, die wir verarbeiten gehören:

• Name der abgerufenen Website  
• verwendeter Browsertyp inkl. Version
• verwendetes Betriebssystem der Besucher:innen
• die zuvor besuchte Seite der Besucher:innen (Referrer URL)
• Uhrzeit der Serveranfrage
• übertragene Datenmenge
• Hostname des zugreifenden Rechners (verwendete IP-Adresse)

Diese Daten werden keinen natürlichen Personen zugeordnet und dienen lediglich statistischen Auswertungen sowie zum Betrieb und Verbesserung unserer Website als auch zur Sicherheit und Optimierung unseres Internetangebotes. Eine Übermittlung dieser Daten erfolgt lediglich an unseren Websitehoster. Eine Verbindung oder Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Falls der Verdacht auf eine rechtswidrige Nutzung unserer Website besteht, behalten wir uns vor, diese Daten nachträglich zu prüfen. Die Datenverarbeitung stützt sich dabei auf unser berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung unserer Website.

Die Zugriffsdaten werden kurzfristig nach Erledigung des Zweckes, zumeist nach wenigen Tagen wieder gelöscht, soweit keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist. Andernfalls werden die Daten bis zur endgültigen Klärung eines Vorfalls aufbewahrt.