Datenschutz
Informationen zum Umgang mit personenbezogenen Daten auf der Buskers-Website.
1. Verantwortlicher & Kontakt
Buskers Wien – Verein zur Förderung der Straßenkunst, Währinger Straße 59, 1090 Wien, Österreich. ZVR-Zahl: 091750470.
Fragen zum Datenschutz und Anträge zu Ihren Daten richten Sie bitte an office@buskerswien.at.
Noch zu prüfen: zuständige Datenschutz-Kontaktadresse und gegebenenfalls Datenschutzbeauftragte:r.
2. Bereitstellung der Website
Die Website wird mit Framer bereitgestellt. Anbieter ist Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande. Für die technische Auslieferung und Sicherheit werden Verbindungsdaten wie IP-Adresse und Informationen zu Browser und Gerät verarbeitet.
Als Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO vorgesehen: unser Interesse an einer erreichbaren, sicheren Website. Framer stellt eine Vereinbarung zur Auftragsverarbeitung bereit.
Noch zu prüfen: geltende Vereinbarung, beteiligte Unterauftragsverarbeiter sowie Umfang und Speicherfristen technischer Protokolle.
3. Kontakt & Bewerbungsformulare
Wir verarbeiten Angaben aus Nachrichten und Formularen, um Anfragen zu beantworten, Bewerbungen zu prüfen und die Zusammenarbeit beim Festival zu organisieren.
Acts: Kontakt- und Herkunftsangaben, Act-Name, Genre, Anzahl der Mitwirkenden, Auftrittsdauer, Beschreibung, Medienlinks sowie Angaben zu Technik, Verfügbarkeit, Anreise und Unterkunft.
Volunteers: Kontaktdaten, Wohnort, gewünschter Einsatzbereich, Führerschein, Verfügbarkeit, Motivation, Erfahrung und gegebenenfalls Unterkunftsbedarf.
Partnerschaften: Unternehmen, Ansprechperson, Kontaktdaten, Website, gewünschte Partnerschaft, Ziele und freiwillige Angaben zu Zeitraum und Budget.
Die Übermittlung erfolgt über Framer-Formulare. Bewerbungen für Acts und Volunteers gehen an office@buskerswien.at; Partnerschaftsanfragen an sponsoring@buskerswien.at. Die zuständigen Personen des Vereins sowie erforderliche technische Dienstleister erhalten Zugriff. Pflichtfelder werden für die Bearbeitung benötigt; weitere Angaben sind freiwillig.
Soweit es um die Anbahnung oder Durchführung einer Vereinbarung mit Ihnen geht, kommt Art. 6 Abs. 1 lit. b DSGVO in Betracht. Bei allgemeinen Anfragen oder betrieblichen Kontaktpersonen kommt Art. 6 Abs. 1 lit. f DSGVO für das Interesse an der Kommunikation in Betracht. Eine zusätzliche Einwilligung ist nur für entsprechend gesondert bezeichnete Zwecke vorgesehen.
Noch zu prüfen: Rechtsgrundlage je Formular, E-Mail-Anbieter, interne Zugriffsberechtigungen, Formulardaten-Speicherung und konkrete Löschfristen. Bitte keine sensiblen Gesundheitsdaten oder Ausweiskopien über diese Formulare senden.
4. Spam-Schutz
Die Formulare verwenden Framers integrierten Spam-Schutz. Zur Erkennung missbräuchlicher Eingaben können technische Signale und Informationen über die Formularinteraktion verarbeitet werden. Vorgesehene Grundlage ist das berechtigte Interesse am Schutz unserer Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO.
Noch zu prüfen: tatsächlich aktivierte Schutzstufe, Datenumfang, Speicherdauer und etwaige zusätzlich beteiligte Anbieter.
5. Reichweitenmessung
Framer stellt eine integrierte Reichweitenmessung bereit. Laut Anbieter verwendet sie keine Analyse-Cookies und keine dauerhaften Besucherkennungen. Sie liefert zusammengefasste Informationen über Website-Aufrufe.
Noch zu prüfen: ob diese Auswertung im endgültigen Projekt verwendet wird und ob weitere Analyse- oder Marketingdienste eingerichtet sind. Solche Dienste sind in diesem Entwurf noch nicht abgedeckt.
6. Foto- und Videogalerie
Festivalfotos und Vorschaubilder werden über die Website ausgeliefert. Die Vergrößerungsansicht verwendet Fancybox. Deren technische Dateien werden derzeit über das Netzwerk jsDelivr geladen; dabei wird eine Verbindung zu diesem Dienst aufgebaut. Dabei können technische Verbindungsdaten, insbesondere die IP-Adresse, übermittelt werden.
Die Videogalerie enthält YouTube-Inhalte. Beim Laden des Videoplayers werden Daten an Google beziehungsweise YouTube übermittelt. Dazu können IP-Adresse, Geräteinformationen und Nutzungsdaten gehören. Wenn Sie bei Google angemeldet sind, kann Google die Nutzung gegebenenfalls Ihrem Konto zuordnen.
Noch zu prüfen: Anbieter- und Transferangaben für jsDelivr, Rechtsgrundlage der Einbindung sowie die Verbindung des YouTube-Players mit der Einwilligungsverwaltung. Dieser Entwurf behauptet ausdrücklich nicht, dass der Player bereits bis zu Ihrer Einwilligung blockiert wird.
7. Cookie-Einstellungen
Die Website enthält eine Oberfläche für Cookie-Einstellungen. Eine Anzeige dieser Oberfläche allein garantiert noch nicht, dass externe Dienste entsprechend Ihrer Auswahl gesteuert werden.
Noch zu prüfen: tatsächlich gesetzte Cookies und lokale Speicher, Zwecke und Laufzeiten sowie die technische Wirksamkeit von Ablehnung, Einwilligung und Widerruf. Nach dieser Prüfung ist hier die verbindliche Beschreibung der eingesetzten Einwilligungsverwaltung einzusetzen.
8. Empfänger & internationale Übermittlungen
Je nach Vorgang können Hosting-, Formular-, E-Mail- und eingebundene Medienanbieter Daten erhalten. Bei Anbietern oder Unterauftragnehmern außerhalb des Europäischen Wirtschaftsraums können internationale Datenübermittlungen stattfinden. Framer nennt hierfür unter anderem Angemessenheitsbeschlüsse und Standardvertragsklauseln.
Noch zu prüfen: die konkrete Empfängerliste und die jeweils geltenden Übermittlungsgrundlagen und Garantien. Die aktuellen Angaben der Anbieter sind vor der Freigabe abzugleichen.
9. Speicherdauer
Als Grundsatz sollen personenbezogene Daten nur so lange gespeichert werden, wie sie für den jeweiligen Zweck benötigt werden oder gesetzliche Aufbewahrungspflichten und die Wahrung von Rechtsansprüchen eine weitere Speicherung erfordern.
Noch festzulegen: konkrete Löschfristen für nicht berücksichtigte Bewerbungen, erfolgreiche Bewerbungen, allgemeine Anfragen, Partnerschaftsanfragen, E-Mail-Postfächer, Framer-Formulardaten und technische Protokolle. Es werden hier keine unbestätigten Fristen zugesagt.
10. Ihre Rechte
Unter den jeweiligen gesetzlichen Voraussetzungen können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Eine Einwilligung können Sie für die Zukunft widerrufen; die bis dahin erfolgte Verarbeitung bleibt davon unberührt.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der Österreichischen Datenschutzbehörde. Kontaktmöglichkeiten und Hinweise zum Verfahren finden Sie auf deren Website.
Noch zu bestätigen: ob automatisierte Entscheidungen oder Profiling eingesetzt werden; falls ja, sind Verfahren, Bedeutung und Folgen gesondert zu erläutern.