Datenschutz

1. Verantwortlicher

Verein Kreativwerkstatt Salzburg, Solarisstraße 9, 5020 Salzburg, Österreich, ZVR 1717339274.

E-Mail: info@kreativwerkstattsalzburg.at · Telefon: 0650 44 01 296

2. Aufruf der Website und Hosting

Die Website wird über Firebase Hosting von Google bereitgestellt. Beim Aufruf können insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Datei, übertragene Datenmenge, Browser, Betriebssystem, Referrer und technische Statusdaten verarbeitet werden. Das ist nötig, um die Website auszuliefern, Fehler zu erkennen und Angriffe abzuwehren.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Webangebot gemäß Art. 6 Abs. 1 lit. f DSGVO. Auftragsverarbeiter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Firebase läuft auf globaler Google-Infrastruktur; Verarbeitungen außerhalb des EWR sind daher möglich. Google stützt solche Übermittlungen insbesondere auf das EU-US Data Privacy Framework und Standardvertragsklauseln.

Datenschutz und Sicherheit bei Firebase →

3. Öffentliche Termine

Damit aktuelle Infoabend- und Schnuppertermine angezeigt werden, ruft die Website eine Firebase Cloud Function in der Region europe-west3 auf. Dabei wird die IP-Adresse vorübergehend technisch verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: aktuelle und verlässliche Terminangaben.

4. Aggregierte Aufnahme-Messung

Auf den Seiten zum Aufnahmeweg zählen wir täglich aggregiert, wie oft eine Seite aufgerufen, ein Aufnahme- oder Infoabend-Link gewählt und ein Formular begonnen oder abgesendet wurde. Zusätzlich können die fünf von uns gesetzten Kampagnenparameter utm_source, utm_medium, utm_campaign, utm_content und utm_term gezählt werden.

Für diese Zählung setzen wir keine Cookies, speichern keine Gerätekennung, keinen Referrer und keine IP-Adresse im Messdatensatz und erstellen kein Besucherprofil. Technisch wird die Anfrage über eine Firebase Cloud Function in der Region europe-west3 verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse, den Aufnahmeweg zu verstehen und unnötige Werbeausgaben zu vermeiden, gemäß Art. 6 Abs. 1 lit. f DSGVO.

5. Infoabend und Schnuppern

Wenn Sie ein Formular absenden, verarbeiten wir je nach Formular Name, E-Mail-Adresse, Telefonnummer, Terminwunsch, Personenzahl, Vorname und Alter des Kindes, Schulstufe, gewünschten Start sowie Ihre optionale Nachricht. Diese Kontakt- und Organisationsdaten verarbeiten wir zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.

Das Pflichtkästchen bestätigt, dass Sie diese Datenschutzhinweise gelesen haben. Die Rechtsgrundlage der Bearbeitung ist keine Einwilligung, sondern die von Ihnen angefragte vorvertragliche Maßnahme.

Wenn der aufgerufene Link die oben genannten UTM-Kampagnenparameter enthält, speichern wir diese mit der Anfrage. So können wir zuordnen, welcher veröffentlichte Link zu einer Anfrage geführt hat. Wir speichern dabei keine Werbeplattform-Kennung wie fbclid.

Die Erstkontaktformulare fragen keine Gesundheitsdaten oder Diagnosen ab. Bitte tragen Sie solche Informationen nicht in die optionalen Freitextfelder ein. Angaben, die für die Vorbereitung eines konkreten Schnuppertags nötig sind, klären wir später zweckgebunden mit Ihnen.

Es gibt keine automatisierte Entscheidung über Aufnahme, Eignung oder Leistung. Menschen prüfen die Anfrage und melden sich persönlich.

6. Auftragstafel

Auf der Auftragstafel geben Sie der Schule einen Auftrag, den Kinder für Sie umsetzen. Das Formular fragt nach Ihrem Namen oder dem Namen Ihrer Organisation, nach einem Kontaktweg (E-Mail-Adresse oder Telefonnummer), nach dem Text des Auftrags und woran man das fertige Ergebnis erkennt, nach dem ungefähren Zeitaufwand, dem Ort, der Art des Auftrags und der passenden Altersgruppe sowie nach dem Material: ob Material nötig ist, ob Sie es selbst mitbringen und bis zu welchem Betrag Sie Materialkosten übernehmen. Freiwillig können Sie angeben, ob das Ergebnis vor der Übergabe in der Schule gezeigt werden darf und ob Sie mit uns über eine Spende sprechen möchten.

Wir verwenden diese Angaben, um Ihren Auftrag zu prüfen, ihn mit Ihnen zu klären und ihn zu betreuen. Nach der Freigabe durch die Schule können Kinder den Auftrag übernehmen. Vor der Freigabe darf die Schule den Text kürzen und sprachlich glätten; persönliche Angaben nehmen wir dabei heraus. Rechtsgrundlage ist die Bearbeitung des Auftrags, den Sie bei uns anfragen, gemäß Art. 6 Abs. 1 lit. b DSGVO.

Damit die Tafel offen bleiben kann, schützen wir sie vor massenhaft automatisch abgeschickten Einreichungen. Dafür zählen wir Einreichungen je Internetanschluss und speichern statt der IP-Adresse nur einen daraus berechneten Prüfwert. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Formular gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Auftragstafel ist Teil der Lernplattform der Schule und läuft auf Firebase von Google. Einreichungen liegen in Cloud Firestore und werden über Cloud Functions verarbeitet, beides in der Region europe-west3 (Frankfurt). Auftragsverarbeiter ist Google Ireland Limited, wie unter Punkt 2 beschrieben.

Ihre Einreichung sehen die Schulleitung und die Mentorinnen und Mentoren, die über Aufträge entscheiden. Ihr Kontaktweg bleibt bei ihnen und wird nie veröffentlicht. Auf der öffentlichen Tafel steht nur der freigegebene Auftragstext mit Zeitaufwand, Ort, Art, Altersgruppe und Materialangaben, ohne Namen und ohne Kontakt. Damit die Kinder wissen, für wen sie arbeiten, sehen Kinder und Team der Schule Ihren Namen im internen Auftragsbrett der Lernplattform.

Name, Kontaktweg und Auftragstext behalten wir, solange der Auftrag läuft, und löschen sie spätestens zwölf Monate nach seinem Abschluss oder nach unserer Absage, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. Die Zählwerte zum Schutz des Formulars löschen wir spätestens nach 30 Tagen.

Verantwortlich ist auch hier der Verein Kreativwerkstatt Salzburg (Punkt 1). Ihre Rechte und den Weg zur Datenschutzbehörde finden Sie unter Punkt 11.

7. Empfänger und E-Mail-Versand

Formulardaten werden in Cloud Firestore und über Cloud Functions im Firebase-Projekt der Schule verarbeitet. Zugriff erhalten nur Personen, die Anfragen und Aufnahme organisatorisch bearbeiten.

Für Bestätigungen und interne Eingangsbenachrichtigungen nutzen wir Emailit der FunFirst s.r.o., Na louži 258/13, 101 00 Prag 10, Tschechien. Emailit erhält dafür nur die nötigen Kontakt- und Termindaten. Der optionale Freitext wird nicht über Emailit verschickt.

Datenschutzerklärung von Emailit →

8. Speicherdauer

Anfragen ohne Aufnahme löschen wir grundsätzlich spätestens zwölf Monate nach dem letzten Kontakt, sofern kein laufendes Aufnahmeverfahren, keine gesetzliche Aufbewahrungspflicht und kein Bedarf zur Geltendmachung oder Abwehr von Ansprüchen entgegensteht. Bei einer Aufnahme werden die dafür nötigen Daten in den Aufnahme- beziehungsweise Schülerakt übernommen und nach den dafür geltenden gesetzlichen und schulorganisatorischen Fristen verwaltet.

Aggregierte Aufnahme-Messwerte enthalten keine Besucherkennung und werden für den Vergleich der Aufnahmewege aufbewahrt. Technische Protokolle verwalten die eingesetzten Dienstleister nach ihren dokumentierten Sicherheits- und Aufbewahrungsregeln.

9. Cookies, Schriften und Medien

Diese Website nutzt kein Meta Pixel, keine Conversions API, kein Besucherprofil, keine personalisierte Werbung und keine extern eingebundenen Webfonts. Schriften, Fotos, Videos und Dokumente werden selbst beziehungsweise über Firebase Hosting ausgeliefert. Wir setzen derzeit keine technisch nicht notwendigen Cookies ein; deshalb erscheint kein Einwilligungsbanner.

10. Fotos und Videos

Personenbezogene Fotos und Videos veröffentlichen wir nur mit dokumentierter Freigabe oder einer anderen tragfähigen Rechtsgrundlage. Freigaben können für die Zukunft per E-Mail widerrufen werden. Bei Hinweisen zu einem Bild prüfen wir den Fall und nehmen das Material bei Bedarf unverzüglich offline.

11. Ihre Rechte

Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf einer Einwilligung und Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen. Schreiben Sie dafür an die oben genannte E-Mail-Adresse.

Sie können sich außerdem bei der Österreichischen Datenschutzbehörde, Barichgasse 40 bis 42, 1030 Wien, beschweren.