Datenschutzerklärung

Datenschutzerklärung

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und verarbeiten diese Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG) und im Rahmen unseres Unternehmensgegenstands.

Verantwortlicher für die Datenverarbeitung

Zeichenfabrik Ausbildungsstätte für Kunst GmbH
Flachgasse 35-37/4-5
1150 Wien
Österreich
E-Mail: buero@zeichenfabrik.at

Wenn Sie Fragen dazu haben, wie Ihre Daten verarbeitet werden, oder Ihre Rechte (siehe unten) geltend machen möchten, wenden Sie sich bitte an diese Adresse.

Serverlogfiles

Auch wenn Sie unsere Website (https://www.zeichenfabrik.at/) ohne Registrierung oder Anmeldung nutzen, erfasst unser Webserver jene Daten, die uns Ihr Internetbrowser mitteilt (u.a. den Namen der abgerufenen Seite bzw. Datei, Datum und Uhrzeit, verwendeter Internetbrowser, Anzahl der Besuche, Verweildauer, die Seite, von der Sie zu uns gelangt sind (Referer), Bildschirmauflösung und Betriebssystem, IP-Adresse). Die IP-Adresse speichern wir ungekürzt für maximal drei Monate, um ggf. gerichtliche oder behördliche Anfragen beantworten zu können. Danach wird Ihre IP-Adresse gekürzt, sodass Rückschlüsse auf Ihre Person daraus nicht mehr möglich sind. Rechtsgrundlage für die Verarbeitung ist unsere gesetzliche Auskunftspflicht (Art 6 Abs 1 lit c DSGVO) sowie unser berechtigtes Interesse daran, uns und unsere Kund:innen vor missbräuchlichem Verhalten zu schützen und dieses Verhalten aufzuklären (Art 6 Abs 1 lit f DSGVO). Wir übermitteln die IP-Adresse nur auf ein gerichtliches oder behördliches Verlangen. Die übrigen Daten werden nicht personenbezogen in einer Statistik ausgewertet, damit wir mehr über die Nutzung unserer Website erfahren, Fehler beheben und unser Angebot optimal an unser Publikum ausrichten können.

Kontaktaufnahme

Wenn Sie uns über das Kontaktformular anschreiben, per E-Mail oder per Telefon kontaktieren, erfassen und speichern wir alle Daten, die Sie uns dabei bekanntgeben. Bei einer Online-Anfrage müssen Sie zusätzlich zur Nachricht Ihren Namen, eine gültige E-Mailadresse und einen Betreff angeben. Wenn Sie uns diese Daten nicht bereitstellen, können wir Ihre Anfrage nicht bearbeiten. Die Datenverarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen (wie etwa Anfragen zu Kursen, Teamevents oder Gestaltungsaufträgen vor einer Buchung/Beauftragung) bzw. zur Erfüllung eines Vertragsverhältnisses (Art 6 Abs 1 lit b DSGVO) oder beruht auf unserem berechtigten Interesse an der Abwicklung der Anfragebeantwortung (Art 6 Abs 1 lit f DSGVO). Wir geben diese Daten nur dann an Dritte weiter, wenn dies für die Anfragebeantwortung erforderlich ist. Wir speichern die Daten für die Dauer der Anfragebeantwortung und für allfällige Rückfragen. Darüber hinaus heben wir Ihre Anfragen für bis zu weitere sechs Monate auf, damit Sie sich später auf eine ältere Anfrage beziehen können.

Buchung von Kursen

Zum Zweck der Kursbuchung und zur Erfüllung unserer Ihnen gegenüber bestehenden vertraglichen Verpflichtung bzw. zur Durchführung vorvertraglicher Maßnahmen erfassen und speichern wir im Rahmen des Buchungsvorgangs Ihre IP-Adresse sowie Name, Anschrift, Telefonnummer, E-Mailadresse, gebuchte(n) Kurs(e), Buchungsdatum und Zahlungsstatus. Die Bezahlung erfolgt ausschließlich per Banküberweisung — wir erfassen und speichern keine Kreditkarten- oder sonstigen Zahlungskartendaten.

Die von Ihnen bereitgestellten Daten sind zur Erfüllung unserer Ihnen gegenüber bestehenden vertraglichen Verpflichtung bzw. die Durchführung vorvertraglicher Maßnahmen erforderlich. Ohne diese Daten können wir den Vertrag mit Ihnen nicht abschließen und/oder erfüllen. Eine Datenübermittlung an Dritte erfolgt ausschließlich zu objektiv nachvollziehbaren Zwecken im Zusammenhang mit der Vertragserfüllung, insbesondere an die den Kurs leitende Person (siehe „Weitergabe an Kursleitende"), an das die Zahlungen abwickelnde Bankinstitut sowie an jene Unternehmen, die unsere Online-Services gestalten und betreuen, sowie zur Erfüllung unserer steuerrechtlichen und sonstigen rechtlichen Verpflichtungen.

Rechtsgrundlage ist die Erfüllung des Vertrags und die Durchführung vorvertraglicher Maßnahmen (Art 6 Abs 1 lit b DSGVO), für die Aufbewahrung die Erfüllung unserer steuer- und unternehmensrechtlichen Pflichten (Art 6 Abs 1 lit c DSGVO) und für die Speicherung der IP-Adresse zum Buchungsvorgang unser berechtigtes Interesse an der Nachvollziehbarkeit und der Abwehr missbräuchlicher Buchungen (Art 6 Abs 1 lit f DSGVO).

Nach Abbruch des Buchungsvorganges werden die bei uns gespeicherten Daten gelöscht. Im Falle eines Vertragsabschlusses werden die Daten aus dem Vertragsverhältnis bis zum Ablauf der steuerrechtlichen Aufbewahrungsfrist gespeichert; diese beträgt sieben Jahre und beginnt mit dem Schluss des Kalenderjahres, in dem die Buchung erfolgt ist. Danach werden die Daten gelöscht, sofern sie nicht ausnahmsweise zur Verfolgung oder Abwehr von Rechtsansprüchen weiterhin benötigt werden.

Dokumentation der Rücktrittsbelehrung

Buchen Sie einen Kurs, der innerhalb der 14-tägigen Rücktrittsfrist beginnt, holen wir im Buchungsvorgang Ihr ausdrückliches Verlangen nach dem vorzeitigen Leistungsbeginn ein und halten fest, dass Ihnen die damit verbundenen Folgen zur Kenntnis gebracht wurden. Wir speichern zu diesem Zweck, dass die Erklärung im Buchungsvorgang eingeholt und abgegeben wurde, den Zeitpunkt der Abgabe sowie die Fassung der Allgemeinen Geschäftsbedingungen samt der darin enthaltenen Rücktrittsbelehrung, die zum Buchungszeitpunkt gegolten hat. Rechtsgrundlage ist die Erfüllung unserer gesetzlichen Nachweispflichten nach dem Fern- und Auswärtsgeschäfte-Gesetz (Art 6 Abs 1 lit c DSGVO). Die Speicherdauer entspricht jener der übrigen Buchungsdaten.

Weitergabe an Kursleitende

Unsere Kurse werden von selbständigen Künstlerinnen und Künstlern geleitet. Damit der Kurs stattfinden kann, erhält die kursleitende Person die dafür erforderlichen Daten der angemeldeten Personen — Vor- und Nachname, E-Mailadresse und Telefonnummer sowie den gebuchten Kurs. Die Liste wird ihr einige Tage vor Kursbeginn als PDF per E-Mail übermittelt und bei Änderungen des Teilnehmerstands erneut verschickt. Hat eine teilnehmende Person keine eigenen Kontaktdaten — bei Kursen für Kinder ist das der Regelfall —, enthält die Liste die Kontaktdaten der Person, die die Buchung vorgenommen hat, damit die Kursleitung im Bedarfsfall jemanden erreichen kann. Die kursleitende Person ist dabei für uns als Auftragsverarbeiterin tätig; wir haben mit ihr eine Vereinbarung nach Art 28 DSGVO geschlossen, die die Verwendung der Daten ausschließlich für die Durchführung des Kurses erlaubt und eine Nutzung für eigene Zwecke, insbesondere für eigene Werbung, ausschließt. Rechtsgrundlage ist die Erfüllung des mit Ihnen geschlossenen Vertrags (Art 6 Abs 1 lit b DSGVO).

Teilnahme von Minderjährigen

Bei Kursen für Kinder und Jugendliche verarbeiten wir zusätzlich Name und Kontaktdaten der erziehungsberechtigten Person, die die Buchung vornimmt. Diese Daten benötigen wir, um den Vertrag mit ihr abzuschließen und im Bedarfsfall erreichbar zu sein (Art 6 Abs 1 lit b DSGVO). Ein Geburtsdatum des Kindes erheben wir nicht; für welche Altersgruppe ein Kurs gedacht ist, steht in der Kursbeschreibung. Die Kommunikation über den Kurs erfolgt mit der erziehungsberechtigten Person.

Bild- und Tonaufnahmen

Bei Kursen, Teamevents und Gestaltungsaufträgen entstehen Aufnahmen, die wir zur Dokumentation unserer Arbeit und zur Bewerbung unseres Angebots verwenden — auf unserer Website, in unseren Social-Media-Kanälen und in Druckwerken.

Sind Personen darauf erkennbar, verarbeiten wir diese Aufnahmen nur mit deren Einwilligung (Art 6 Abs 1 lit a DSGVO); bei Minderjährigen tritt die Einwilligung der erziehungsberechtigten Person hinzu. Sie werden vor der Aufnahme gefragt, und eine Teilnahme ist selbstverständlich auch ohne Einwilligung möglich. Die Einwilligung können Sie jederzeit formlos an buero@zeichenfabrik.at widerrufen; wir entfernen die Aufnahme daraufhin aus unseren eigenen Kanälen. Auf bereits erschienene Druckwerke und auf Kopien, die Dritte angefertigt haben, haben wir keinen Einfluss. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Aufnahmen, auf denen keine Person erkennbar ist — etwa von entstandenen Arbeiten, Materialien oder Räumen —, verwenden wir auf Grundlage unseres berechtigten Interesses an der Darstellung unserer Tätigkeit (Art 6 Abs 1 lit f DSGVO). Die Rechte nach § 78 Urheberrechtsgesetz bleiben unberührt.

Teamevents und Gestaltungsaufträge

Beauftragt uns ein Unternehmen oder eine öffentliche Stelle mit einem Teamevent oder einem Gestaltungsauftrag, verarbeiten wir die Daten der von ihm namhaft gemachten Ansprechpersonen — in der Regel Name, Funktion, E-Mailadresse und Telefonnummer — zur Anbahnung, Erfüllung und Abwicklung des Vertrags (Art 6 Abs 1 lit b DSGVO), zur Erfüllung gesetzlicher Aufbewahrungs- und Rechnungslegungspflichten (Art 6 Abs 1 lit c DSGVO) sowie zur Wahrung berechtigter Interessen (Art 6 Abs 1 lit f DSGVO).

Die schöpferische und pädagogische Ausführung erfolgt durch selbständige Kreative und Trainerinnen und Trainer, die wir beauftragen. Wir geben diesen jene Daten weiter, die sie zur Durchführung des Auftrags benötigen — insbesondere Ort, Termin, Ansprechperson und den für die Leistung erforderlichen Projektzusammenhang. Wir verpflichten sie vertraglich zur Vertraulichkeit und zur ausschließlichen Verwendung für den jeweiligen Auftrag.

Bei Teamevents erhalten wir vom auftraggebenden Unternehmen die für die Durchführung erforderlichen Angaben zu den teilnehmenden Personen. Für die Information dieser Personen über die Weitergabe ist das auftraggebende Unternehmen verantwortlich.

Referenz und Dokumentation

Wir nennen abgeschlossene Projekte mit Firmenwortlaut und Logo des auftraggebenden Unternehmens als Referenz und zeigen die entstandenen Arbeiten sowie deren Entstehungsprozess in unserer eigenen Kommunikation. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung unserer Tätigkeit und am Nachweis unserer Leistungsfähigkeit (Art 6 Abs 1 lit f DSGVO). Auftraggebende Unternehmen können die Referenznutzung vertraglich zeitlich beschränken oder ausschließen. Für erkennbar abgebildete Personen gilt der Abschnitt „Bild- und Tonaufnahmen".

Zugang zu „Meine Buchungen"

Über den Bereich „Meine Buchungen" können Sie Ihre bei uns gespeicherten Buchungen einsehen. Der Zugang erfolgt ohne Passwort: Sie geben Ihre E-Mailadresse an und erhalten einen sechsstelligen Zugangscode per E-Mail. Wir verarbeiten dabei Ihre E-Mailadresse, einen Prüfwert des Codes (den Code selbst speichern wir nicht im Klartext), den Zeitpunkt der Anforderung und die Zahl der Fehlversuche, um Ihnen den Zugang zu ermöglichen und unbefugte Zugriffe zu verhindern (Art 6 Abs 1 lit b und lit f DSGVO). Der Code ist zehn Minuten gültig, nur einmal verwendbar und wird nach fünf Fehlversuchen gesperrt; die angemeldete Sitzung wird über ein technisches Cookie gehalten (siehe „Cookies").

Gutscheine

Wenn Sie einen Geschenkgutschein bestellen, erfassen und speichern wir die dafür nötigen Daten (Name, Anschrift, E-Mailadresse, bestellter Betrag, Zahlungsstatus) nach denselben Grundsätzen wie bei der Buchung von Kursen. Lösen Sie einen Gutschein bei einer Kursbuchung ein, wird diese Information der jeweiligen Buchung zugeordnet.

Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir die dabei angegebenen Daten für den Versand. Welche Daten das sind, hängt vom Anmeldeweg ab:

• Anmeldung über das Formular im Seitenfuß: ausschließlich Ihre E-Mail-Adresse.
• Anmeldung über das Kontrollkästchen im Buchungsvorgang: Ihre E-Mail-Adresse sowie Vor- und Nachname.

Zum Nachweis Ihrer Einwilligung (Double-Opt-in, siehe unten) werden zusätzlich IP-Adresse und Zeitstempel der Anmeldung und der Bestätigung protokolliert.

Rechtsgrundlage ist Ihre Einwilligung (Art 6 Abs 1 lit a DSGVO). Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst mit dieser Bestätigung wird die Anmeldung wirksam (Double-Opt-in).

Für Versand und Verwaltung des Newsletters nutzen wir den Dienst Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland, eine Tochtergesellschaft der Sendinblue SAS, Paris) als Auftragsverarbeiter; Ihre Daten werden auf Servern innerhalb der EU verarbeitet. Wir führen bewusst keine eigene, dauerhafte Newsletter-Empfängerliste in unserem System — maßgeblich ist der bei Brevo geführte Bestand.

Erfolgsmessung: Unsere Newsletter enthalten einen Zählpixel und Links, die über Brevo geführt werden. Damit erkennen wir, ob und wann eine Nachricht geöffnet und welche Links angeklickt wurden. Wir werten das aus, um unsere Newsletter an den Interessen unserer Leser*innen auszurichten. Rechtsgrundlage ist Ihre Einwilligung (Art 6 Abs 1 lit a DSGVO), die Sie mit der Anmeldung erteilen und jederzeit widerrufen können; der Widerruf wirkt zugleich als Abbestellung des Newsletters. Die Auswertung findet bei Brevo statt und wird in unserem System nicht mit anderen über Sie gespeicherten Daten zusammengeführt.

Sie können den Newsletter jederzeit abbestellen — über den Abmeldelink am Ende jeder Newsletter-E-Mail oder per Nachricht an buero@zeichenfabrik.at. Nach einem Widerruf erhalten Sie keine weiteren Newsletter; der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Cookies

Unsere Website verwendet Cookies. Das sind kleine Textdateien, die auf Ihrem Endgerät gespeichert und wieder ausgelesen werden können. Wir setzen ausschließlich technisch notwendige bzw. funktionale Cookies ein — keine Analyse-, Tracking- oder Marketing-Cookies. Wir selbst setzen keine Cookies von Drittanbietern und geben Ihre Daten nicht an Dritte weiter. Eine einzige Ausnahme ist die optionale Kartenanzeige (siehe unten), die erst nach einem ausdrücklichen Klick geladen wird.

Name: sessionid
Zweck: Technisches Sitzungscookie — merkt sich den Fortschritt in mehrstufigen Abläufen (Buchung, Anfragen) sowie den angemeldeten Zustand im Bereich „Meine Buchungen" (Zugang per E-Mail-Code)
Inhalt: technischer Sitzungsschlüssel (keine personenbezogenen Daten im Cookie selbst)
Speicherdauer: bis zu 2 Wochen
auslesbar von: nur Zeichenfabrik

Name: csrftoken
Zweck: Schutz vor Cross-Site-Request-Forgery-Angriffen bei allen Formularen (Kontakt, Buchung, Anfragen)
Inhalt: technischer Sicherheitstoken
Speicherdauer: 1 Jahr
auslesbar von: nur Zeichenfabrik

Name: hide-zeichenfabrik-cookie-notice
Zweck: Merkt sich, dass der Cookie-Hinweis am Seitenende bereits geschlossen wurde
Inhalt: ein einzelner Zustandswert
Speicherdauer: 1 Jahr
auslesbar von: nur Zeichenfabrik

Name: zf_besuchermeldungen
Zweck: Merkt sich, welche Hinweismeldungen (z. B. Aktionen, Betriebsferien) Sie bereits weggeklickt haben
Inhalt: IDs weggeklickter Meldungen samt Zeitpunkt
Speicherdauer: 1 Jahr (jede einzelne Meldung wird nach 24 Stunden erneut angezeigt)
auslesbar von: nur Zeichenfabrik

Kartenanzeige (OpenStreetMap): Auf unserer Kontaktseite können Sie über die Schaltfläche „Karte laden" eine Karte von OpenStreetMap einblenden. Diese wird bewusst erst nach Ihrem Klick geladen. Dabei wird Ihre IP-Adresse an OpenStreetMap übertragen, und es können Cookies von OpenStreetMap gesetzt werden, auf die wir keinen Einfluss haben. Solange Sie nicht auf „Karte laden" klicken, wird keine Verbindung zu OpenStreetMap hergestellt.

Sie können über die Einstellungen Ihres Browsers einige oder alle Cookies ablehnen oder bereits gesetzte Cookies löschen. Bitte beachten Sie, dass gewisse Funktionen unserer Website dann nicht verfügbar sind.

Bot-Schutz im Kontaktformular

Zum Schutz unseres Kontaktformulars vor automatisiertem Spam setzen wir ein selbst gehostetes, cookie-freies Verfahren (ALTCHA) ein. Dabei werden keine personenbezogenen Daten an Dritte übermittelt und keine Cookies gesetzt.

Weitergabe von Daten, Auftragsverarbeitung

Über die in dieser Erklärung ausdrücklich genannten Fälle hinaus geben wir Ihre personenbezogenen Daten nicht an Dritte weiter, es sei denn, Sie haben eingewilligt, wir sind gesetzlich dazu verpflichtet oder eine gerichtliche oder behördliche Entscheidung verlangt es. Soweit wir uns zur Durchführung von Aufträgen Dritter („Auftragsverarbeiter") bedienen, stellen wir sicher, dass diese Ihre Daten ausschließlich im Rahmen der mit ihnen geschlossenen Vereinbarung nach Art 28 DSGVO, unserer Weisungen und unter Einhaltung der Datenschutzvorschriften verwenden.

Für den Versand unserer System-E-Mails — Buchungsbestätigungen, Rechnungen, Zahlungserinnerungen, Kursunterlagen und Zugangscodes für „Meine Buchungen" — nutzen wir den Dienst Postmark (ActiveCampaign, LLC, Chicago, Illinois, USA) als Auftragsverarbeiter. Dabei werden die für die Zustellung erforderlichen Daten in den USA verarbeitet: Empfängeradresse, Betreff, Inhalt der Nachricht samt Anhängen sowie die Zustellprotokolle. Grundlage der Übermittlung sind die Standardvertragsklauseln der Europäischen Kommission (Art 46 Abs 2 lit c DSGVO), die Bestandteil des mit Postmark geschlossenen Auftragsverarbeitungsvertrags sind; eine Kopie dieser Garantien erhalten Sie auf Anfrage an buero@zeichenfabrik.at.

Darüber hinaus findet eine Übermittlung Ihrer Daten in Staaten außerhalb der Europäischen Union nicht statt. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art 22 DSGVO findet nicht statt.

Ihre Rechte

Sie haben das Recht, von uns Auskunft über alle verarbeiteten Daten, die Berichtigung oder Löschung dieser Daten oder auch die Einschränkung der Verarbeitung der Daten zu verlangen. Weiters können Sie Widerspruch gegen die Datenverarbeitung erheben. Sie können außerdem Ihre Einwilligung zur Verwendung Ihrer Daten jederzeit per E-Mail an buero@zeichenfabrik.at widerrufen. Wenn Sie die Einwilligung widerrufen oder Widerspruch erheben, hat das zur Folge, dass wir Ihre Daten löschen, soweit wir zu einer Speicherung nicht gesetzlich verpflichtet oder durch zwingende schutzwürdige Gründe dazu berechtigt sind. Wenn Sie die Einwilligung widerrufen, berührt das die Rechtmäßigkeit der bis zu diesem Zeitpunkt erfolgten Datenverarbeitung nicht. Sie haben außerdem das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Wenn Sie der Meinung sind, dass Ihre Daten entgegen den rechtlichen Vorgaben verwendet werden, sprechen Sie uns bitte an. Meist können wir Ihre Anliegen in einem direkten Gespräch klären. Sie können sich auch mit einer Beschwerde an die Datenschutzbehörde (+43 1 521 52-25 69, dsb@dsb.gv.at) wenden.

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Erklärung gegebenenfalls zu ändern oder zu ergänzen, um Änderungen bei unseren Angeboten und die Wünsche unserer Nutzer:innen zu berücksichtigen. Das Datum der letzten Änderung finden Sie am Ende dieses Dokuments. Besuchen Sie unsere Website regelmäßig, um sich über den aktuellen Stand der Datenschutzerklärung zu informieren.