Datenschutzerklärung

Muster – noch nicht zur Veröffentlichung freigegeben. Stand: 22. Oktober 2026. Dienstleisterverträge und technische Verarbeitung müssen vor Aktivierung des Formulars ergänzt und geprüft werden. Die beschriebenen neuen Formular- und Newsletterfunktionen sind vorbereitet, aber noch nicht eingerichtet.

1. Wer ist verantwortlich?

Martin Schranz
c/o Impressumservice Dein-Impressum
Stettiner Str. 41
35410 Hungen, Deutschland
Telefon: +49 6183 8039368
Kontakt für Datenschutzanfragen: [email protected].

Diese Erklärung betrifft herzsch.at, die eigenen Reservierungsformulare und die Newsletter-Anmeldung.

2. Website und Hosting

Die Website ist für die Auslieferung über Cloudflare Pages vorgesehen. Cloudflare verarbeitet dafür insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, technische Browser- und Verbindungsdaten sowie gegebenenfalls Sicherheitsprotokolle. Dies dient der Bereitstellung, Stabilität und Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse ist ein sicherer, funktionsfähiger Internetauftritt.

Cloudflare arbeitet mit einem internationalen Netzwerk. Eine ausschließlich österreichische oder europäische Verarbeitung wird hier nicht zugesichert. Vor Freigabe sind die zuständige Cloudflare-Vertragsgesellschaft, der Auftragsverarbeitungsvertrag, Unterauftragnehmer, tatsächliche Protokollierung und mögliche Drittlandübermittlungen einschließlich ihrer Schutzmechanismen zu prüfen.

[Cloudflare-Vertragsgesellschaft/Anschrift, verwendete Einstellungen, Aufbewahrungsfristen der Protokolle sowie zutreffende Grundlage für Drittlandtransfers ergänzen. Bei D1-Datenbank EU-Jurisdiktion bei Erstellung wählen und dokumentieren; das beschränkt nicht automatisch sämtliche Verarbeitung durch das globale Netzwerk.]

3. Cookies, Schriftarten und externe Inhalte

Der hier vorbereitete Websitecode verwendet keine Analyse- oder Werbetracker und setzt keine eigenen Cookies. Die Schriftarten werden als lokale Dateien von der Website geladen; beim Seitenaufruf erfolgt kein Abruf von Google Fonts. Videos, Karten und externe Musikplayer sind nicht eingebettet. Die Hörproben werden direkt von dieser Website bereitgestellt und erst bei Nutzung des Players geladen. Dabei verarbeitet der Hostinganbieter die technisch erforderlichen Verbindungsdaten wie beim übrigen Seitenaufruf; es erfolgt keine Verbindung zu einem zusätzlichen Musikdienst. Für diese Ausgestaltung ist kein Einwilligungsbanner vorgesehen. Sollten später einwilligungspflichtige Dienste hinzukommen, dürfen diese erst nach wirksamer Einwilligung geladen werden.

[Vor Veröffentlichung prüfen, ob Cloudflare im konkreten Konto zusätzliche Cookies, Sicherheitsprüfungen oder Analysefunktionen aktiviert. Tatsächliche Vorgänge hier ergänzen.]

4. Reservierungsanfragen

Wir verarbeiten den ausgewählten Termin, Platzzahl, Vor- und Nachnamen sowie E-Mail-Adresse. Telefonnummer und Nachricht sind freiwillig. Ohne Pflichtangaben kann die Anfrage nicht zugeordnet oder beantwortet werden. Bitte keine Gesundheitsdaten oder andere besonders sensible Informationen übermitteln.

Die Verarbeitung dient der Bearbeitung Ihrer Anfrage und der Kommunikation zur Reservierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag gerichtet ist, ansonsten Art. 6 Abs. 1 lit. f DSGVO (Beantwortung Ihrer Anfrage und Veranstaltungsorganisation). Es erfolgen keine automatisierten Entscheidungen mit rechtlicher Wirkung und kein Werbeprofiling.

Die eigene Verarbeitung läuft auf Cloudflare. Für den E-Mail-Transport ist Brevo (Sendinblue SAS, Frankreich) vorgesehen. FormSubmit und Google reCAPTCHA werden in der neuen Lösung nicht verwendet. Brevo ist ein zusätzlicher Maildienstleister, auch wenn die Formularlogik selbst programmiert ist.

[Brevo-Vertragsdaten, AV-Vertrag, Verarbeitungsorte, Unterauftragnehmer, Löschfristen der Versandprotokolle und gegebenenfalls Drittlandgarantien anhand des eingerichteten Kontos ergänzen.]

Empfänger der Reservierungsanfragen: Oberschützen und Graz – [email protected]; Wien am 15. November – [email protected]. Dabei werden auch die Mailanbieter der Empfänger (Apple iCloud beziehungsweise Google Gmail) zur Zustellung und Speicherung eingesetzt.

[Rechtlich verantwortliche Empfänger/Veranstalter, deren Anschriften, Rollen und Datenschutzinformationen ergänzen. Eignung und Vertragsgrundlagen der verwendeten Mailkonten sowie internationale Datenübermittlungen prüfen.]

Der eigene Server speichert die Reservierung nicht in der Datenbank, sondern leitet sie per E-Mail weiter. In Empfängerpostfächern und beim Mailtransport können Kopien und Protokolle entstehen. Reservierungsanfragen einschließlich der darin enthaltenen E-Mail-Adressen werden 30 Tage nach dem jeweiligen Konzert gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder eine konkret erforderliche Rechtsverfolgung entgegenstehen. In diesen Ausnahmefällen werden nur die dafür erforderlichen Daten für die jeweils erforderliche Dauer aufbewahrt. Eine gesondert bestätigte Newsletter-Anmeldung bleibt bis zum Widerruf bestehen; sie verlängert nicht die Aufbewahrung der Reservierungsnachricht.

[Die Löschung 30 Tage nach dem Konzert in den verwendeten Postfächern einrichten und mit den beteiligten Veranstaltern abstimmen. Anbieterfristen für Protokolle und Sicherungskopien noch prüfen.]

5. Freiwilliger Newsletter

Nur wenn Sie das nicht vorausgewählte Kästchen aktiv ankreuzen, wird die Newsletter-Anmeldung angefordert. Inhalt sind Informationen über kommende Herzsch-Veranstaltungen. Eine Reservierung ist auch ohne Newsletter möglich. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 174 TKG 2021.

Wir senden eine sachliche Bestätigungs-E-Mail. Erst wenn Sie den darin enthaltenen Link öffnen und auf der Bestätigungsseite zustimmen, wird Ihre Adresse freigeschaltet (Double-Opt-in). Ohne Bestätigung erfolgt kein Newsletterversand. Die Bestätigung ist 48 Stunden gültig.

Gespeichert werden E-Mail-Adresse, Anforderungs- und Bestätigungszeitpunkt, Wortlaut und Version der Einwilligung sowie technische Bestätigungs- und Abmeldeschlüssel. Bestätigungsschlüssel werden nur als Prüfsumme gespeichert. Reservierungsname, Telefonnummer und Nachricht werden nicht in die Newsletterliste übernommen; die separate Spielstätte erhält keine Newsletter-Einwilligung.

Die Liste liegt in einer Cloudflare-D1-Datenbank. Nicht bestätigte Anmeldungen sind nach 48 Stunden ungültig und werden spätestens bei der täglichen Bereinigung gelöscht; der Betreiber muss diese Bereinigung einrichten. Bestätigte Adressen bleiben bis zum Widerruf gespeichert. Bei Abmeldung löscht die vorbereitete Anwendung den Datensatz aus der aktiven Liste. Für technische Sicherungskopien gelten die noch zu dokumentierenden Anbieterfristen.

Sie können jederzeit über den Abmeldelink im Newsletter oder per E-Mail an [email protected] widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Es sind kein Öffnungs- oder Klicktracking vorgesehen. Beim späteren Newsletterversand dürfen nur bestätigte, noch aktive Adressen verwendet werden.

[Newsletter-Absender/Verantwortlicher und Anbieterfristen vervollständigen. Vor jedem Versand aktuelle Liste verwenden, Abmeldelinks einfügen, kein Tracking aktivieren und gesetzliche Absenderangaben ergänzen. Ein Newsletter-Versandprogramm ist nicht Bestandteil dieser Website.]

6. Missbrauchsschutz

Zum Schutz vor automatisierten Anfragen verwendet die eigene Verarbeitung ein unsichtbares Kontrollfeld, zeitlich begrenzte Formularschlüssel und Anfragelimits. Dafür werden aus IP-Adresse und E-Mail-Adresse mit einem geheimen Schlüssel pseudonymisierte Werte gebildet. Die Klartext-IP wird nicht in der eigenen Formulardatenbank gespeichert. Zähler gelten höchstens 24 Stunden und werden bei der täglichen Bereinigung gelöscht. Cloudflare kann unabhängig davon technische Verbindungsdaten verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Spam und Missbrauch).

7. Nachrichten und roter Faden

Wenn Sie uns eine E-Mail oder Ihre Deutung des Konzertabends schicken, verarbeiten wir Adresse und Nachrichteninhalt zur Beantwortung beziehungsweise zur Durchführung der Gutscheinaktion. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Teilnahme an der Aktion, ansonsten lit. f (Bearbeitung der freiwilligen Kontaktaufnahme). Die Nachricht wird nicht automatisch für Newsletterwerbung genutzt. Eine Veröffentlichung Ihrer Einsendung oder Ihres Namens erfolgt nur mit gesonderter Zustimmung.

[Vorgesehene Löschfrist: drei Monate nach Abschluss der Gutscheinaktion beziehungsweise Erledigung einer gewöhnlichen Anfrage; tatsächlichen Ablauf und mögliche gesetzliche Ausnahmen prüfen und bestätigen.]

8. Externe Reservierung

Für Wien am 2. Dezember führt ein gewöhnlicher Link zur Ticketbestellung des Kulturvereins Redtenbach. Erst beim Aufruf dieser fremden Website erfolgt eine Verbindung dorthin; dort gelten deren Datenschutzinformationen. Über unser eigenes Reservierungsformular werden für diesen Termin keine Daten erhoben.

9. Ihre Rechte

Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Beruht eine Verarbeitung auf berechtigten Interessen, können Sie aus Gründen Ihrer besonderen Situation widersprechen; gegen Direktwerbung ist der Widerspruch jederzeit möglich. Einwilligungen können Sie jederzeit für die Zukunft widerrufen. Schreiben Sie dafür an [email protected].

Sie können sich bei einer Aufsichtsbehörde beschweren, insbesondere bei der Österreichischen Datenschutzbehörde. Aus der Nichtanmeldung oder Abmeldung beim Newsletter entstehen keine Nachteile für Ihre Reservierung.

10. Aktualisierung

Diese Erklärung muss vor Inbetriebnahme und bei Änderungen der Dienste oder Datenverarbeitung angepasst werden. Die markierten offenen Punkte sind keine Ersatzangaben und müssen vor Veröffentlichung dieser Musterfassung vervollständigt werden.