Zum Inhalt springen

Rechtliches

Datenschutz

Die Kurzfassung steht oben, die verbindliche Fassung folgt. Beide enthalten dieselben Regeln.

Dies ist eine Übersetzung. Die englische Fassung ist verbindlich.

Die Kurzfassung

Wir erheben, was eine Bestellung braucht, und bewahren den Nachweis eines Verkaufs so lange auf, wie es das österreichische Recht verlangt. Messung und Werbung laufen nur, wenn Sie zustimmen, nichts von Google wird geladen, bevor Sie antworten, und ein Nein ändert nichts daran, was Sie kaufen können.

Wer verantwortlich ist

Die The Vienna Evening Company GmbH ist Verantwortliche für die hier beschriebenen personenbezogenen Daten. Unsere Anschrift und wie Sie uns erreichen, stehen im Impressum; es antwortet ein Mensch.

Wir haben keinen Datenschutzbeauftragten bestellt, weil ein Unternehmen unserer Größe und Art dazu nicht verpflichtet ist. Schreiben Sie uns mit jeder Frage zu Ihren Daten an dieselbe Adresse.

Was wir erheben

Für die Annahme einer Bestellung: Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer und Rechnungsadresse sowie eine Lieferadresse, wenn Ihnen etwas Physisches zugestellt wird. Ihre Kartendaten verarbeitet unser Zahlungsdienstleister; sie erreichen unsere Systeme nie.

Für die Zustellung: die Tickets selbst, ihre Historie und ob die E-Mails, die wir Ihnen geschickt haben, angekommen sind.

Wenn Sie uns über ein Formular etwas fragen: was Sie schreiben, sowie Namen, Telefonnummer und E-Mail-Adresse, die Sie uns angeben. Wenn Sie eine Bewertung schreiben: die Bewertung.

Zum Schutz der Buchungen: Wenn jemand versucht, eine Buchung mit einem Code zu öffnen, den Versuch, seine IP-Adresse und seinen Browser, damit das Erraten von Codes unterbunden werden kann.

Wenn Sie einwilligen: Mess- und Werbedaten, wie unten beschrieben. Wenn nicht, wird nichts davon erhoben, und alles auf dieser Website funktioniert trotzdem.

Warum, und auf welcher Rechtsgrundlage

Um zu verkaufen, zuzustellen und zu betreuen, was Sie buchen, einschließlich Nachrichten am Tag einer Veranstaltung: weil es zur Erfüllung des Vertrags mit Ihnen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).

Um die Aufzeichnungen über einen Verkauf aufzubewahren, die das österreichische Steuer- und Unternehmensrecht verlangen (Bundesabgabenordnung und Unternehmensgesetzbuch): weil uns das Gesetz dazu verpflichtet (Art. 6 Abs. 1 lit. c).

Um die Website und die Buchungen sicher zu halten, Fehler zu finden und zu beheben, Besuche mit unserem eigenen Statistikwerkzeug zu zählen, das keine Cookies verwendet und keine Kennung von Ihnen speichert, und um keine E-Mails mehr an Adressen zu senden, die unzustellbar waren oder von denen Beschwerden kamen: weil wir ein berechtigtes Interesse daran haben, die Website sicher und rechtmäßig zu betreiben (Art. 6 Abs. 1 lit. f). Sie können dem jederzeit widersprechen.

Um die Website mit Google Analytics zu messen, festzuhalten, welche Kampagne oder Website Sie zu uns gebracht hat, Werbung mit Google Ads zu messen und den Newsletter zu versenden: nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a sowie § 165 Abs. 3 Telekommunikationsgesetz für alles, was in Ihrem Browser gespeichert wird). Sie können sie jederzeit widerrufen; das berührt nicht, was davor geschehen ist.

Cookies

Immer aktiv, weil die Website ohne sie nicht funktioniert: Ihr Warenkorb, Ihre Buchungssitzung und der Nachweis Ihrer Antwort zu Cookies. Auf der Zahlungsseite setzt unser Zahlungsdienstleister eigene Cookies zur Betrugsvermeidung.

Nur mit Ihrer Einwilligung zur Messung: unser eigenes Cookie, das festhält, welche Kampagne oder Website Sie zu uns gebracht hat (neunzig Tage gespeichert), und Cookies von Google Analytics (dreizehn Monate gespeichert). Die Klick-Kennung, die eine Anzeige einem Link hinzufügt, wird nur gespeichert, wenn Sie auch in Werbung eingewilligt haben, in unserem Cookie und im Werbe-Cookie von Google (neunzig Tage gespeichert).

Unsere eigene Besucherstatistik verwendet überhaupt keine Cookies.

Wer sie sonst noch erhält

Unser Zahlungsdienstleister Stripe, um die Zahlung abzuwickeln; er prüft Zahlungen außerdem in eigener Verantwortung auf Betrug. Amazon Web Services, das unsere E-Mails aus Frankfurt versendet. Cloudflare, über dessen Netzwerk diese Website ausgeliefert und geschützt wird, sodass jede Seite, die Sie öffnen, darüber läuft.

Wenn eine Buchung von einem Veranstaltungsort oder Betreiber erfüllt wird: das Mindeste, was dieser braucht, um Sie einzulassen oder die Buchung durchzuführen, und nie Ihre Zahlungsdaten. Unsere Steuerberatung sowie Behörden, wo das Gesetz es verlangt.

Nur mit Ihrer Einwilligung: Google, für Google Analytics und Google Ads. Wir senden Google nie Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer oder Anschrift. Ohne Ihre Einwilligung erhält Google überhaupt nichts, auch kein reduziertes Signal.

Alles andere läuft auf unseren eigenen Servern.

Übermittlungen außerhalb der EU

Google, Cloudflare, Stripe und Amazon Web Services sind US-Unternehmen, und Daten können an ihre US-Muttergesellschaften gelangen. Jedes ist nach dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission ein angemessenes Schutzniveau festgestellt hat (Art. 45 DSGVO). Ihre Datenschutzbedingungen enthalten außerdem die Standardvertragsklauseln der Europäischen Kommission, die gelten, falls diese Zertifizierung eine Übermittlung einmal nicht mehr abdeckt.

Wie lange wir sie aufbewahren

Der Nachweis eines Verkaufs, einschließlich Ihres Namens, Ihrer E-Mail- und Rechnungsadresse: sieben Jahre ab Ende des Jahres der Bestellung, weil das österreichische Steuer- und Unternehmensrecht es verlangt, und länger nur, solange ein Rechtsstreit oder eine Prüfung dazu anhängig ist. Ihr Einwilligungsnachweis wird damit aufbewahrt, denn eine Einwilligung, die nicht bewiesen werden kann, wurde nicht eingeholt.

Ihre Telefonnummer und eine allfällige Lieferadresse: bis neunzig Tage nach Ihrer letzten Veranstaltung oder Zustellung. Ticketdateien und Buchungscodes: bis zwölf Monate nach Ihrer letzten Veranstaltung. Aufzeichnungen über die E-Mails, die wir Ihnen geschickt haben: dreizehn Monate. Versuche, eine Buchung mit einem Code zu öffnen: neunzig Tage. Über unsere Formulare gesendete Nachrichten: zwölf Monate nach ihrer Erledigung, sofern daraus keine Bestellung wurde.

Daten aus Google Analytics: vierzehn Monate. Wenn Ihre Bestellung mit einer Kampagne oder einer Anzeige verknüpft war: diese Angaben vierzehn Monate nach der Bestellung; danach bleibt nur die Art des Kanals.

Adressen, die unzustellbar waren oder von denen Beschwerden kamen, damit wir ihnen nie wieder schreiben: so lange wir E-Mails versenden.

Was Sie uns angeben müssen

Ihr Name, Ihre E-Mail-Adresse, Telefonnummer und Rechnungsadresse werden benötigt, um eine Bestellung anzunehmen und zu erfüllen; ohne sie können wir Ihnen nichts verkaufen. Alles andere ist freiwillig.

Wir treffen keine Entscheidung über Sie, die ausschließlich auf automatisierter Verarbeitung beruht.

Ihre Rechte

Sie können von uns eine Kopie dessen verlangen, was wir über Sie gespeichert haben, und es berichtigen, löschen, einschränken oder Ihnen in einem übertragbaren Format aushändigen lassen. Sie können jeder Verarbeitung widersprechen, die wir auf unsere berechtigten Interessen stützen, und jede Einwilligung widerrufen. Wo uns das Gesetz zur Aufbewahrung eines Nachweises verpflichtet, bewahren wir ihn auf, beschränken ihn auf diese Pflicht und löschen alles andere. Schreiben Sie an die Adresse im Impressum, und ein Mensch antwortet, innerhalb eines Monats.

Sie können sich auch bei der österreichischen Datenschutzbehörde beschweren (Barichgasse 40–42, 1030 Wien, dsb.gv.at), und Sie müssen sich nicht zuerst an uns wenden.

Änderungen

Diese Erklärung wurde zuletzt am 29. September 2026 geändert.

Heute geltende AGB-Version: 0.1-provisional · Fragen gehen an das Team – ein Mensch antwortet.