Datenschutzerklärung

In folgender Datenschutzerklärung informieren wir dich über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Webseite sowie im Zusammenhang mit unseren Veranstaltungen. Wir erheben und verarbeiten deine personenbezogenen Daten auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2021).

Die Verarbeitung deiner personenbezogenen Daten erfolgt insbesondere für folgende Zwecke:

• Bereitstellung und Betrieb unserer Website
• Verwaltung von Benutzerkonten
• Durchführung von Bestellungen und Ticketkäufen
• Organisation und Durchführung von Veranstaltungen
• Kommunikation mit Nutzerinnen und Nutzern
• Versand von Newslettern und Informationen über unsere Aktivitäten
• Erstellung von Foto- und Videoaufnahmen im Rahmen von Veranstaltungen zur Dokumentation, Öffentlichkeitsarbeit und Bewerbung zukünftiger Veranstaltungen

Rechtsgrundlagen der Verarbeitung:

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage folgender Bestimmungen der Datenschutz-Grundverordnung (DSGVO):

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
  z. B. bei Ticketkäufen, Eventanmeldungen oder der Nutzung deines Benutzerkontos.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
  z. B. bei der Erstellung eines Benutzerkontos, beim Newsletterversand sowie bei der Einwilligung in Foto- und Videoaufnahmen im Rahmen von Veranstaltungen.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
  z. B. zur Gewährleistung der IT-Sicherheit, zum Hosting der Website sowie zur technischen Verbesserung unserer Dienste.

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website sowie im Rahmen unserer Veranstaltungen ist:

LARP-Treffpunkt – Verein für Liverollenspiele
ZVR-Zahl: 1978327868

Karl-Adrian-Straße 10/2/7,
5020 Salzburg, Österreich

Hosting und Infrastruktur

Unsere Website wird bei Vercel gehostet. Der Dienstanbieter dieser Funktion ist:

• Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA.

Um die Sicherheit und Performance unserer Seite zu gewährleisten, werden beim Aufruf der Webseite automatisch Informationen in sogenannten Server-Log-Files verarbeitet. Dies betrifft insbesondere:

• IP-Adresse oder Hostname
• den verwendeten Browser
• Aufenthaltsdauer auf der Webseite sowie Datum und Uhrzeit
• aufgerufene Seiten der Webseite
• Spracheinstellungen und Betriebssystem
• „Leaving-Page“ (auf welcher URL hat der Benutzer die Webseite verlassen)
• ISP (Internet Service Provider)

Diese erhobenen Informationen werden nicht personenbezogen verarbeitet oder mit personenbezogenen Daten in Verbindung gebracht. Wir behalten uns vor, im Falle von Bekanntwerden rechtswidriger Tätigkeiten, diese Daten auszuwerten oder zu überprüfen.

Die Datenverarbeitung erfolgt auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einer technisch einwandfreien Darstellung und der Sicherheit unserer Website. Vercel überträgt die Daten in der Regel an Server in den USA und speichert diese dort. Der Anbieter gewährleistet ein angemessenes Datenschutzniveau durch den Einsatz von Standardvertragsklauseln der EU-Kommission sowie durch die Zertifizierung unter dem EU-US Data Privacy Framework. Weitere Informationen findest du unter:

Verwendung von Cookies und Web-Technologien

Unsere Website verwendet so genannte Cookies, um den Besuch unserer Plattform nutzerfreundlich zu gestalten und bestimmte Funktionen überhaupt erst zu ermöglichen. Bei Cookies handelt es sich um kleine Textdateien, die mit Hilfe des Browsers auf deinem Endgerät abgelegt werden. Diese richten keinen Schaden an und dienen dazu, deinen Browser beim nächsten Besuch oder während einer aktiven Sitzung wiederzuerkennen.

Technisch notwendige Session-Cookies

Um dir den Zugang zu unserem Shop, deinem persönlichen Benutzerkonto und deinen Bestelldaten zu ermöglichen, nutzen wir eine passwortgeschützte Anmeldung. Hierfür setzen wir technisch notwendige Session-Cookies ein. Diese Cookies sind essenziell, um festzustellen, ob du aktuell angemeldet bist. Ohne diese temporäre Speicherung könnte die Website dich nach dem Login oder beim Wechsel zwischen verschiedenen Unterseiten nicht wiedererkennen, was eine Nutzung der passwortgeschützten Bereiche (wie den Checkout-Prozess) unmöglich machen würde.

Die Nutzung dieser Cookies erfolgt auf Basis unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, dir eine technisch einwandfreie, funktionierende und sichere Website zur Verfügung zu stellen. Da es sich um rein funktionale Cookies handelt, die für den Betrieb der Seite zwingend erforderlich sind, ist ein gesonderter Cookie-Banner nicht notwendig.

Supabase

Unsere Website verwendet Funktionen der Datenbank- und Authentifizierungsplattform „Supabase“. Der Dienstanbieter dieser Funktion ist:

• Supabase Inc., 970 Summer St, Stamford, CT 06905, USA.

Um die Funktionen unserer Website (wie den Login-Bereich, die Verwaltung deines Benutzerkontos und die Speicherung deiner Bestelldaten) bereitzustellen, ist es notwendig, deine personenbezogenen Daten auf den Systemen von Supabase zu speichern und zu verarbeiten. Hierzu gehören insbesondere deine E-Mail-Adresse, dein Passwort (in verschlüsselter Form) sowie die im Profil hinterlegten Stammdaten. Supabase verarbeitet diese Daten in der Regel auf Servern innerhalb der EU, kann jedoch im Rahmen von Wartungs- oder Supportprozessen Daten in die USA übertragen.

Die Datenverarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen des Art. 6 Abs. 1 lit. b (Vertragserfüllung) sowie des Art. 6 Abs. 1 lit. f (berechtigtes Interesse) der DSGVO. Unser berechtigtes Interesse besteht in der Bereitstellung einer sicheren und skalierbaren Datenbank-Infrastruktur für unseren Verein.

Weitere Informationen über den Umgang mit Nutzerdaten des Diensteanbieters „Supabase“ kannst du der Datenschutzerklärung entnehmen:

Supabase gewährleistet ein angemessenes Datenschutzniveau durch den Einsatz von Standardvertragsklauseln der EU-Kommission sowie durch die Zertifizierung unter dem EU-US Data Privacy Framework.

Stripe

Unsere Website verwendet für die Abwicklung von Zahlungen den Dienst „Stripe“. Der Dienstanbieter dieser Funktion ist:

• Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Wenn du in unserem Shop eine Zahlung tätigst, werden deine Zahlungsdaten (z. B. Kreditkarteninformationen, Rechnungsadresse) verschlüsselt an Stripe übertragen. Stripe verarbeitet diese Informationen, um die Transaktion durchzuführen und Betrugsprävention zu betreiben. Im Zuge dieser Verarbeitung können Daten auch an die Muttergesellschaft Stripe, Inc. in die USA übertragen werden.

Die Datenverarbeitung erfolgt auf Basis des Art. 6 Abs. 1 lit. b (Vertragserfüllung) der DSGVO. Wir selbst speichern keine vollständigen Kreditkartendaten auf unseren Servern.

Weitere Informationen zum Datenschutz bei Stripe findest du hier:

Stripe stellt den Schutz deiner Daten durch Standardvertragsklauseln sowie durch die Einhaltung des EU-US Data Privacy Frameworks sicher.

Resend

Unsere Website verwendet für den Versand von E-Mails (z.B. Bestellbestätigungen oder Newsletter) den Dienst „Resend“. Der Dienstanbieter dieser Funktion ist:

• Resend Labs Inc., 2261 Market St #5039, San Francisco, CA 94114, USA.

Im Zuge des E-Mail-Versands ist es notwendig, deine E-Mail-Adresse sowie gegebenenfalls deinen Namen an Resend zu übertragen und dort zu verarbeiten. Dies ist erforderlich, um dir systemrelevante Informationen zu deinen Käufen zukommen zu lassen oder den von dir abonnierten Newsletter zuzustellen. Resend überträgt die Daten in der Regel an Server in den USA und speichert diese dort. Der Betreiber dieser Homepage hat über die technische Abwicklung hinaus keinen Einfluss auf die weitere Übertragung der Daten durch den Anbieter.

Die Datenverarbeitung erfolgt auf Basis des Art. 6 Abs. 1 lit. b (Vertragserfüllung bei Shop-Mails) sowie des Art. 6 Abs. 1 lit. a (Einwilligung bei Newsletter-Anmeldung) der DSGVO.

Weitere Informationen über den Umgang mit Nutzerdaten des Diensteanbieters „Resend“ kannst du der Datenschutzerklärung entnehmen:

Resend verarbeitet Daten auch in den USA und stellt den Schutz deiner Daten durch die Anwendung der Standardvertragsklauseln der EU-Kommission sowie die Einhaltung des EU-US Data Privacy Frameworks sicher.

Google Maps

Unsere Website verwendet Funktionen des Webkartendienstes „Google Maps“. Der Dienstanbieter dieser Funktion ist:

• Google Ireland Limited Gordon House, Barrow Street Dublin 4. Ireland. Tel: +353 1 543 1000

Im Zuge der Nutzung von Google Maps ist es notwendig deine IP-Adresse zu speichern und zu verarbeiten. Google überträgt in der Regel an einen Server in den USA und speichert die Daten dort. Die Verarbeitung geschieht durch den Diensteanbieter. Wir als Betreiber dieser Website haben keinen Einfluss auf die Übertragung der Daten.

Die Datenverarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen des Art 6 Abs 1 lit f (berechtigtes Interesse) der DSGVO. Die Nutzung von Google Maps erhöht die Auffindbarkeit der Orte, welche auf unserer Webseite bereitgestellt werden.

Weitere Informationen über den Umgang mit Nutzerdaten des Diensteanbieters „Google“ können aus der Datenschutzerklärung entnommen werden.

Google verarbeitet die Daten auch in den USA, hat sich jedoch dem EU-US Privacy-Shield unterworfen.

Deine Rechte

Als Betroffener hast du bezüglich deiner Daten, welche bei uns gespeichert sind grundsätzlich ein Recht auf:

• Auskunft
• Löschung der Daten
• Berichtigung der Daten
• Übertragbarkeit der Daten
• Widerruf und Widerspruch zur Datenverarbeitung
• Einschränkung

Wenn du vermutest, dass im Zuge der Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt oder deine datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, kannst du dich bei uns info@larpzeit.at oder bei der Österreichischen Datenschutzbehörde (DSB)  beschweren.