Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO für den Ticketverkauf auf dieser Website ist:
groox Filmproduktion GmbH
Vertretungsberechtigter Geschäftsführer: Mag. (FH) Jürgen Gruber
Adresse: siehe Impressum.

Werner.Solutions (WITS GmbH) betreibt die Ticketing-Software (Vendure-Shop-Backend) als technischer Dienstleister im Auftrag von groox Filmproduktion GmbH (Auftragsverarbeitung gem. Art. 28 DSGVO).

2. Zweck und Rechtsgrundlage der Datenverarbeitung

Beim Ticketkauf verarbeiten wir Name, E-Mail-Adresse und — bei Wahl von Banküberweisung als Zahlungsart — die für die Überweisung notwendigen Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Ticket-Kaufvertrags). Kontaktieren uns Käufer:innen bei Störungen/Rückfragen zu einer Bestellung, verarbeiten wir die dafür notwendigen Daten auf derselben Rechtsgrundlage.

3. Weitergabe an Dritte / Auftragsverarbeiter

• Werner.Solutions (WITS GmbH) — betreibt das Vendure-Shop-Backend dieser Website als Auftragsverarbeiter, auf eigener Infrastruktur innerhalb der EU. Kein Drittlandtransfer.
• Matomo (Webanalyse) — selbst gehostet und first-party über /ma.php dieser Website proxied, EU-Infrastruktur, kein Drittlandtransfer. Einwilligung wird vor dem Setzen von Analyse-Cookies über ein Cookie-Consent-Banner eingeholt.
• Brevo (E-Mail-Versand) — Ticket-Bestätigung und Newsletter werden über Brevo versendet.
• Bank (bei Zahlung per Überweisung) — die Abwicklung der Überweisung selbst erfolgt ausschließlich zwischen Käufer:in und der jeweiligen Bank; es besteht keine API-Anbindung oder Datenweitergabe an eine Bank durch diese Website.

Aktuell nicht im Einsatz: Stripe als Zahlungsmethode ist in diesem Shop derzeit technisch deaktiviert (Kill-Switch) und verarbeitet keine Zahlungen — sobald dieser Checkout-Weg live geht, wird hier ein eigener Abschnitt zu Stripe (Drittlandtransfer USA, Standardvertragsklauseln) ergänzt.

4. Speicherdauer

Bestell- und Rechnungsdaten werden entsprechend der gesetzlichen Aufbewahrungspflichten für Geschäftsunterlagen in Österreich (u. a. § 212 UGB, § 132 BAO — grundsätzlich 7 Jahre) gespeichert. Newsletter-Daten werden gespeichert, bis die Einwilligung widerrufen wird (Abmeldung).

5. Betroffenenrechte

Jede betroffene Person hat das Recht auf:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung ("Recht auf Vergessenwerden", Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei der österreichischen Datenschutzbehörde (dsb.gv.at)

6. Newsletter

Die Anmeldung zum Newsletter erfolgt ausschließlich auf Basis einer separaten, jederzeit widerrufbaren Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und ist unabhängig vom Ticketkauf.

7. Cookies / Tracking

Diese Website verwendet die Webanalyse-Software Matomo (siehe Punkt 3) zur statistischen Auswertung der Nutzung. Analyse-Cookies werden erst nach Einwilligung über das Cookie-Consent-Banner gesetzt.