Datenschutz

1. Verantwortlicher

Verein Kreativwerkstatt Salzburg, Solarisstraße 9, 5020 Salzburg, Österreich, ZVR 1717339274.

E-Mail: info@kreativwerkstattsalzburg.at · Telefon: 0650 44 01 296

2. Aufruf der Website und Hosting

Die Website wird über Firebase Hosting von Google bereitgestellt. Beim Aufruf können insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Datei, übertragene Datenmenge, Browser, Betriebssystem, Referrer und technische Statusdaten verarbeitet werden. Das ist nötig, um die Website auszuliefern, Fehler zu erkennen und Angriffe abzuwehren.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Webangebot gemäß Art. 6 Abs. 1 lit. f DSGVO. Auftragsverarbeiter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Firebase läuft auf globaler Google-Infrastruktur; Verarbeitungen außerhalb des EWR sind daher möglich. Google stützt solche Übermittlungen insbesondere auf das EU-US Data Privacy Framework und Standardvertragsklauseln.

Datenschutz und Sicherheit bei Firebase →

3. Öffentliche Termine

Damit aktuelle Infoabend- und Schnuppertermine angezeigt werden, ruft die Website eine Firebase Cloud Function in der Region europe-west3 auf. Dabei wird die IP-Adresse vorübergehend technisch verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: aktuelle und verlässliche Terminangaben.

4. Aggregierte Aufnahme-Messung

Auf den Seiten zum Aufnahmeweg zählen wir täglich aggregiert, wie oft eine Seite aufgerufen, ein Aufnahme- oder Infoabend-Link gewählt und ein Formular begonnen oder abgesendet wurde. Zusätzlich können die fünf von uns gesetzten Kampagnenparameter utm_source, utm_medium, utm_campaign, utm_content und utm_term gezählt werden.

Für diese Zählung setzen wir keine Cookies, speichern keine Gerätekennung, keinen Referrer und keine IP-Adresse im Messdatensatz und erstellen kein Besucherprofil. Technisch wird die Anfrage über eine Firebase Cloud Function in der Region europe-west3 verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse, den Aufnahmeweg zu verstehen und unnötige Werbeausgaben zu vermeiden, gemäß Art. 6 Abs. 1 lit. f DSGVO.

5. Infoabend und Schnuppern

Wenn Sie ein Formular absenden, verarbeiten wir je nach Formular Name, E-Mail-Adresse, Telefonnummer, Terminwunsch, Personenzahl, Vorname und Alter des Kindes, Schulstufe, gewünschten Start sowie Ihre optionale Nachricht. Diese Kontakt- und Organisationsdaten verarbeiten wir zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.

Das Pflichtkästchen bestätigt, dass Sie diese Datenschutzhinweise gelesen haben. Die Rechtsgrundlage der Bearbeitung ist keine Einwilligung, sondern die von Ihnen angefragte vorvertragliche Maßnahme.

Wenn der aufgerufene Link die oben genannten UTM-Kampagnenparameter enthält, speichern wir diese mit der Anfrage. So können wir zuordnen, welcher veröffentlichte Link zu einer Anfrage geführt hat. Wir speichern dabei keine Werbeplattform-Kennung wie fbclid.

Die Erstkontaktformulare fragen keine Gesundheitsdaten oder Diagnosen ab. Bitte tragen Sie solche Informationen nicht in die optionalen Freitextfelder ein. Angaben, die für die Vorbereitung eines konkreten Schnuppertags nötig sind, klären wir später zweckgebunden mit Ihnen.

Es gibt keine automatisierte Entscheidung über Aufnahme, Eignung oder Leistung. Menschen prüfen die Anfrage und melden sich persönlich.

6. Empfänger und E-Mail-Versand

Formulardaten werden in Cloud Firestore und über Cloud Functions im Firebase-Projekt der Schule verarbeitet. Zugriff erhalten nur Personen, die Anfragen und Aufnahme organisatorisch bearbeiten.

Für Bestätigungen und interne Eingangsbenachrichtigungen nutzen wir Emailit der FunFirst s.r.o., Na louži 258/13, 101 00 Prag 10, Tschechien. Emailit erhält dafür nur die nötigen Kontakt- und Termindaten. Der optionale Freitext wird nicht über Emailit verschickt.

Datenschutzerklärung von Emailit →

7. Speicherdauer

Anfragen ohne Aufnahme löschen wir grundsätzlich spätestens zwölf Monate nach dem letzten Kontakt, sofern kein laufendes Aufnahmeverfahren, keine gesetzliche Aufbewahrungspflicht und kein Bedarf zur Geltendmachung oder Abwehr von Ansprüchen entgegensteht. Bei einer Aufnahme werden die dafür nötigen Daten in den Aufnahme- beziehungsweise Schülerakt übernommen und nach den dafür geltenden gesetzlichen und schulorganisatorischen Fristen verwaltet.

Aggregierte Aufnahme-Messwerte enthalten keine Besucherkennung und werden für den Vergleich der Aufnahmewege aufbewahrt. Technische Protokolle verwalten die eingesetzten Dienstleister nach ihren dokumentierten Sicherheits- und Aufbewahrungsregeln.

8. Cookies, Schriften und Medien

Diese Website nutzt kein Meta Pixel, keine Conversions API, kein Besucherprofil, keine personalisierte Werbung und keine extern eingebundenen Webfonts. Schriften, Fotos, Videos und Dokumente werden selbst beziehungsweise über Firebase Hosting ausgeliefert. Wir setzen derzeit keine technisch nicht notwendigen Cookies ein; deshalb erscheint kein Einwilligungsbanner.

9. Fotos und Videos

Personenbezogene Fotos und Videos veröffentlichen wir nur mit dokumentierter Freigabe oder einer anderen tragfähigen Rechtsgrundlage. Freigaben können für die Zukunft per E-Mail widerrufen werden. Bei Hinweisen zu einem Bild prüfen wir den Fall und nehmen das Material bei Bedarf unverzüglich offline.

10. Ihre Rechte

Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf einer Einwilligung und Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen. Schreiben Sie dafür an die oben genannte E-Mail-Adresse.

Sie können sich außerdem bei der Österreichischen Datenschutzbehörde, Barichgasse 40 bis 42, 1030 Wien, beschweren.