Datenschutzerklärung

Datenschutzerklärung

Hier steht, welche Daten wir wofür verarbeiten, auf welcher Grundlage und wie lange. Wir halten uns an die DSGVO, das Datenschutzgesetz und das Telekommunikationsgesetz.

Verantwortlich

Zeichenfabrik Ausbildungsstätte für Kunst GmbH
Flachgasse 35-37/4-5
1150 Wien
Österreich
E-Mail: buero@zeichenfabrik.at

An diese Adresse wenden Sie sich mit Fragen und wenn Sie Ihre Rechte geltend machen möchten.

Besuch der Website

Unser Webserver protokolliert, was Ihr Browser übermittelt: aufgerufene Seite, Datum und Uhrzeit, Browser und Betriebssystem, Bildschirmauflösung, die Seite, von der Sie kommen, und Ihre IP-Adresse. Die IP-Adresse speichern wir drei Monate vollständig, um uns und unsere Kund*innen vor Missbrauch zu schützen und Anfragen von Gerichten oder Behörden beantworten zu können; danach wird sie gekürzt, sodass sie nicht mehr auf Sie verweist (Art 6 Abs 1 lit c und f DSGVO). Weitergegeben wird sie nur auf gerichtliches oder behördliches Verlangen. Die übrigen Angaben werten wir nur ohne Personenbezug als Statistik aus, um Fehler zu beheben und die Website zu verbessern.

Anfragen

Schreiben oder rufen Sie uns an, speichern wir, was Sie uns mitteilen. Im Kontaktformular brauchen wir Name, E-Mail-Adresse, Betreff und Nachricht, sonst können wir nicht antworten. Grundlage ist die Anbahnung oder Erfüllung eines Vertrags (Art 6 Abs 1 lit b DSGVO) oder unser berechtigtes Interesse, Anfragen zu beantworten (Art 6 Abs 1 lit f DSGVO). Wir löschen die Daten sechs Monate nach der letzten Nachricht in der Sache; E-Mails, die keiner Anfrage zuzuordnen sind, sechs Monate nach Eingang. Wird daraus ein Angebot oder Auftrag, gelten dessen Fristen.

Buchung von Kursen und Gutscheinen

Für eine Buchung speichern wir Name, Anschrift, Telefonnummer, E-Mail-Adresse, die gebuchten Kurse, Buchungsdatum, Zahlungsstatus und die IP-Adresse des Buchungsvorgangs; bei einem Gutschein Name, Anschrift, E-Mail-Adresse, Betrag und Zahlungsstatus. Bezahlt wird per Überweisung, Kartendaten erheben wir nicht. Ohne diese Daten können wir den Vertrag nicht schließen oder erfüllen.

Weitergegeben werden die Daten nur, soweit es der Vertrag verlangt: an die Kursleitung (siehe unten), an unsere Bank, an die Dienstleister unserer Website und zur Erfüllung steuerrechtlicher Pflichten. Grundlage ist der Vertrag (Art 6 Abs 1 lit b DSGVO), für die Aufbewahrung unsere steuer- und unternehmensrechtlichen Pflichten (Art 6 Abs 1 lit c DSGVO), für die IP-Adresse unser berechtigtes Interesse, missbräuchliche Buchungen zu erkennen (Art 6 Abs 1 lit f DSGVO).

Brechen Sie die Buchung ab, löschen wir die Daten. Sonst bewahren wir sie sieben Jahre ab Ende des Buchungsjahrs auf (steuerrechtliche Frist) und löschen sie danach, außer wir brauchen sie für einen Rechtsstreit.

Beginnt ein Kurs innerhalb der 14-tägigen Rücktrittsfrist, halten wir fest, dass Sie den vorzeitigen Beginn verlangt haben und über die Folgen informiert wurden, mit Zeitpunkt und der damals geltenden Fassung unserer AGB (Art 6 Abs 1 lit c DSGVO, Fern- und Auswärtsgeschäfte-Gesetz).

Kursleitung

Unsere Kurse leiten selbständige Künstler*innen. Einige Tage vor Kursbeginn erhält die Kursleitung eine Teilnahmeliste mit Vor- und Nachname, E-Mail-Adresse, Telefonnummer und dem gebuchten Kurs, bei Änderungen erneut. Hat eine teilnehmende Person keine eigenen Kontaktdaten, etwa ein Kind, stehen die der buchenden Person darin. Die Kursleitung arbeitet als unsere Auftragsverarbeiterin (Art 28 DSGVO) und darf die Daten nur für den Kurs verwenden, nicht für eigene Werbung (Art 6 Abs 1 lit b DSGVO).

Kinder und Jugendliche

Bei Kursen für Kinder und Jugendliche verarbeiten wir Name und Kontaktdaten der erziehungsberechtigten Person, die bucht; mit ihr läuft die Kommunikation (Art 6 Abs 1 lit b DSGVO). Ein Geburtsdatum des Kindes erheben wir nicht.

Warteliste

Für die Warteliste speichern wir Name und E-Mail-Adresse, um Sie zu verständigen, wenn ein Platz frei wird, oder am Kursbeginn, wenn keiner frei wurde (Art 6 Abs 1 lit b DSGVO). Diese letzte Nachricht nennt ähnliche Kurse, wenn Sie das angekreuzt oder den Newsletter abonniert haben; dazu fragen wir bei Brevo nach, ob Sie eingetragen sind (Art 6 Abs 1 lit a DSGVO, jederzeit widerrufbar). Den Eintrag bewahren wir als Nachweis auf.

Kurs-Umfrage

Fünf bis 14 Tage nach dem letzten Kurstag laden wir Teilnehmende bezahlter Buchungen per E-Mail zu einer kurzen Umfrage ein; ohne eigene Adresse der teilnehmenden Person geht die Einladung an die buchende. Der Link ist persönlich und 30 Tage gültig, nur die erste Frage ist Pflicht. Die Antworten hängen an der Buchung und sind nur für unser Team sichtbar; nach außen zeigen wir höchstens zusammengefasste Werte. Wir nutzen sie, um unsere Kurse zu verbessern, und seit 11.10.2026 auch, um Ihnen passende Kurse vorzuschlagen (siehe „Werbung per Post“). Grundlage ist unser berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO). Sie können jederzeit widersprechen; dann laden wir Sie nicht mehr ein. Werden Ihre Daten gelöscht, löschen wir Ihre Freitexte; die Bewertungen bleiben ohne Personenbezug in der Statistik.

Bild- und Tonaufnahmen

Aufnahmen aus Kursen, Teamevents und Aufträgen verwenden wir auf unserer Website, in sozialen Medien und in Druckwerken. Sind Personen erkennbar, nur mit deren Einwilligung, bei Minderjährigen auch mit der der Erziehungsberechtigten (Art 6 Abs 1 lit a DSGVO); teilnehmen kann man auch ohne. Einen Widerruf an buero@zeichenfabrik.at setzen wir in unseren eigenen Kanälen um; auf bereits Gedrucktes und Kopien Dritter haben wir keinen Einfluss. Aufnahmen ohne erkennbare Personen, etwa von Arbeiten oder Räumen, zeigen wir auf Grundlage unseres berechtigten Interesses (Art 6 Abs 1 lit f DSGVO). Das Recht am eigenen Bild (§ 78 Urheberrechtsgesetz) bleibt unberührt.

Teamevents und Gestaltungsaufträge

Für Aufträge von Unternehmen und öffentlichen Stellen verarbeiten wir die Daten der Ansprechpersonen, meist Name, Funktion, E-Mail-Adresse und Telefonnummer (Art 6 Abs 1 lit b, c und f DSGVO). Die beauftragten Kreativen und Trainer*innen erhalten, was sie für die Durchführung brauchen, und sind zur Vertraulichkeit verpflichtet. Angaben zu Teilnehmenden eines Teamevents bekommen wir vom Unternehmen; es informiert diese Personen selbst.

Fotos eines Teamevents geben wir nur dem auftraggebenden Unternehmen und veröffentlichen sie nicht; intern bewahren wir sie zur Dokumentation auf (Art 6 Abs 1 lit f DSGVO). Abgeschlossene Projekte nennen wir mit Firmenwortlaut und Logo als Referenz und zeigen die entstandenen Arbeiten (Art 6 Abs 1 lit f DSGVO); das kann vertraglich beschränkt werden.

Werbung per Post

Wir schicken gelegentlich Post:

• An Kund*innen, die mindestens zweimal bei uns gebucht haben, zuletzt in den letzten zwei Jahren: ein Blatt mit fünf Kursen und einen Begleitbrief, höchstens zweimal in zwölf Monaten und mit mindestens vier Monaten dazwischen. Dafür verwenden wir Name, Anschrift und Ihre Buchungen.
• An Ansprechpersonen von Unternehmen zu Teamevents, etwa zweimal im Jahr: aus einem gemeinsamen Teamevent oder aus öffentlich zugänglichen Quellen, etwa der Website des Unternehmens. Dafür verwenden wir Name, Funktion, Firma und Firmenanschrift sowie wo und wann wir die Angaben gefunden haben; das steht auch im Brief.

Auswahl der Kurse (Profiling): Welche Kurse wir Ihnen vorschlagen, wählen wir automatisch nach Ihren früheren Buchungen bei uns: Themen, Wochentag und Uhrzeit, Kursformat, welche Kurse andere nach ähnlichen Kursen gebucht haben, und Ihre Bewertung in der Kurs-Umfrage. Das ist keine Entscheidung mit rechtlicher Wirkung für Sie (Art 22 DSGVO); es bestimmt nur, welche Kurse auf dem Blatt stehen.

Wirkung messen: Wir zählen, ob nach einer Sendung gebucht wurde und wie oft der QR-Code darauf aufgerufen wurde (ohne Cookies). Damit wir die Wirkung erkennen, bekommt ein zufällig gewählter Teil der Empfänger*innen in einer Runde keine Post.

Grundlage ist unser berechtigtes Interesse an Werbung für unsere Angebote (Art 6 Abs 1 lit f DSGVO). Bei Ansprechpersonen, die wir recherchiert haben, löschen wir die Angaben zwölf Monate nach dem Brief, wenn Sie sich nicht melden.

Ihr Widerspruch: Sie können der Werbung per Post — auch der Auswahl dafür — jederzeit und ohne Begründung widersprechen, formlos an buero@zeichenfabrik.at. Dann schreiben wir Ihnen nicht mehr. Haben wir Ihre Angaben recherchiert, löschen wir sie bis auf einen Sperrvermerk (Name, Firma, Anschrift), den wir drei Jahre aufbewahren, damit wir Sie nicht erneut anschreiben.

Newsletter

Für den Newsletter speichern wir Ihre E-Mail-Adresse, bei Anmeldung im Buchungsvorgang auch Vor- und Nachname, sowie zum Nachweis IP-Adresse und Zeitpunkt von Anmeldung und Bestätigung. Wirksam wird die Anmeldung erst mit dem Klick auf den Bestätigungslink (Double-Opt-in). Grundlage ist Ihre Einwilligung (Art 6 Abs 1 lit a DSGVO).

Versand und Verwaltung übernimmt Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin) als Auftragsverarbeiter, auf Servern in der EU; maßgeblich ist der Bestand bei Brevo. Ein Zählpixel und über Brevo geführte Links zeigen, ob ein Newsletter geöffnet und was angeklickt wurde; das werten wir aus, um die Newsletter zu verbessern (Einwilligung, Art 6 Abs 1 lit a DSGVO); diese Auswertung bleibt bei Brevo. Welche Kurse wir vorstellen, wählen wir auch nach Ihren früheren Buchungen und übermitteln Brevo dazu deren Themen, etwa „Aquarell“ (Art 6 Abs 1 lit f DSGVO; Sie können widersprechen).

Abbestellen können Sie jederzeit über den Link in jedem Newsletter oder per Nachricht an buero@zeichenfabrik.at.

Kursvorschläge und Zusammenarbeit mit Kursleitenden

Schicken Sie uns einen Kursvorschlag, verarbeiten wir Ihre Angaben: Name, E-Mail-Adresse, Telefonnummer, Website oder Portfolio, gegebenenfalls Künstlername, Kursbeschreibung, Vita und ein Beispielbild. Nehmen wir ihn an, erheben wir im Onboarding zusätzlich Anschrift, Geburtsdatum, umsatzsteuerliche Angaben, Bankverbindung, ein Porträt, Werkabbildungen und Angaben zu Schwerpunkten, Verfügbarkeit, Raum und Material (Art 6 Abs 1 lit b DSGVO; für die Honorarabrechnung Art 6 Abs 1 lit c DSGVO). Porträt, Vita und Werke zeigen wir auf Ihrem Profil, solange Sie bei uns unterrichten; die Bankverbindung dient nur der Auszahlung.

Abgelehnte Vorschläge und nicht eingelöste Einladungen löschen wir nach zwölf Monaten samt Bildern. Übernehmen wir Ihre Angaben in unsere Stammdaten, löschen wir Bankverbindung und Geburtsdatum im Onboarding 30 Tage danach; die Stammdaten bleiben für die Zusammenarbeit und so lange, wie Aufbewahrungspflichten bestehen.

„Meine Buchungen“

Für den Zugang zu Ihren Buchungen geben Sie Ihre E-Mail-Adresse ein und erhalten einen sechsstelligen Code, zehn Minuten gültig, nur einmal verwendbar, nach fünf Fehlversuchen gesperrt. Wir speichern dafür Ihre E-Mail-Adresse, einen Prüfwert des Codes (nicht den Code selbst), den Zeitpunkt und die Fehlversuche (Art 6 Abs 1 lit b und f DSGVO).

Reservierung an der schönen Wand

Reservieren Sie ein Werk über den QR-Code am Werkschild, speichern wir Name, E-Mail-Adresse und Zeitpunkt, um das Werk drei Werktage zurückzulegen und die Reservierung zu bestätigen (Art 6 Abs 1 lit b DSGVO). Wir geben die Daten nicht weiter und löschen sie spätestens 90 Tage danach.

Zeichenfabrik Toolbox (toolbox.zeichenfabrik.at)

Für ein Konto der Toolbox speichern wir Ihre E-Mail-Adresse, Ihr Passwort nur als nicht rückrechenbaren Prüfwert und ein Sitzungskennzeichen, dazu die Inhalte, die Sie dort erstellen (Art 6 Abs 1 lit b DSGVO). Es gibt keine Auswertung und keine Inhalte Dritter; Ihre Inhalte sehen wir nicht ein. Sie liegen verschlüsselt übertragen auf unserem Server in Straßburg. In der Anwendung sehen Sie alles, was zu Ihnen gespeichert ist, können es berichtigen, als ZIP herunterladen und das Konto samt Inhalten löschen. Für personenbezogene Daten anderer in Ihren Texten sind Sie verantwortlich.

Cookies

Wir setzen nur technisch notwendige Cookies, keine zur Analyse oder Werbung; lesen kann sie nur unsere Website:

• sessionid (bis zu zwei Wochen): Fortschritt in Buchung und Anfragen, Anmeldung in „Meine Buchungen“
• csrftoken (ein Jahr): Schutz der Formulare vor fremden Anfragen
• hide-zeichenfabrik-cookie-notice (ein Jahr): Cookie-Hinweis geschlossen
• zf_besuchermeldungen (ein Jahr): welche Hinweise Sie weggeklickt haben
• toolbox (30 Tage): Anmeldung in der Toolbox

Die Karte von OpenStreetMap auf der Kontaktseite lädt erst nach Ihrem Klick auf „Karte laden“; dann erhält OpenStreetMap Ihre IP-Adresse und kann Cookies setzen. Unser Spam-Schutz für Formulare (ALTCHA) läuft auf unserem eigenen Server, ohne Cookies und ohne Dritte.

Dienstleister und Übermittlung

Wir geben Daten nur in den hier genannten Fällen weiter, mit Ihrer Einwilligung oder wenn ein Gesetz, Gericht oder eine Behörde es verlangt. Dienstleister arbeiten für uns als Auftragsverarbeiter nach Art 28 DSGVO:

• Host Europe GmbH, Köln — unser Server, Standort Straßburg, nur in der EU.
• Postmark (ActiveCampaign, LLC, Chicago, USA) — Versand unserer System-E-Mails (Buchungsbestätigungen, Rechnungen, Erinnerungen, Kursunterlagen, Umfrage-Einladungen, Nachrichten zu Kursvorschlägen, Zugangscodes). Dabei werden Empfängeradresse, Betreff, Inhalt samt Anhängen und Zustellprotokolle in den USA verarbeitet, auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art 46 Abs 2 lit c DSGVO); eine Kopie erhalten Sie auf Anfrage.
• Brevo — siehe „Newsletter“.

Eine automatisierte Entscheidung nach Art 22 DSGVO findet nicht statt. Wie wir Kurse für Newsletter und Post nach Ihren Buchungen auswählen, steht in diesen beiden Abschnitten.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage unseres berechtigten Interesses können Sie widersprechen, der Werbung (auch der Auswahl dafür) jederzeit ohne Begründung. Eine Einwilligung können Sie jederzeit widerrufen; was bis dahin geschah, bleibt rechtmäßig. Nach Widerruf oder Widerspruch löschen wir, was wir nicht aufbewahren müssen. Eine Nachricht an buero@zeichenfabrik.at genügt. Meinen Sie, dass wir Ihre Daten nicht rechtmäßig verwenden, sprechen Sie uns bitte an; Sie können sich auch bei der Datenschutzbehörde beschweren (dsb@dsb.gv.at, +43 1 521 52-25 69).

Änderungen

Ändern sich unsere Angebote, passen wir diese Erklärung an. Das Datum der geltenden Fassung steht oben.