Datenschutzerklärung / Privacy Policy

Datenschutzerklärung / Privacy Policy

[English version below]

Datenschutzerklärung

In folgender Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Webseite. Wir erheben und verarbeiten personenbezogene Daten nur auf Grundlage der gesetzlichen Bestimmungen (Datenschutzgrundverordnung, Telekommunikationsgesetz 2021).

Verantwortlicher für die Datenverarbeitung: Aperto Wiener Verein für Kultur, Musik, Ausbildung und internationale Begegnungen
Sitz: Vienna, Austria
ZVR Nummer: 1478857026
Email: info@stamitz-competition.com

Beim Besuch unserer Website werden automatisch technische Daten (IP-Adresse, Browser, Beginn sowie Ende der Sitzung) in Server-Log-Files gespeichert. Dies ist technisch bedingt und stellt somit ein berechtigtes Interesse iSv Art 6 Abs 1 lit f DSGVO dar.

Kontakt mit uns

Wenn Sie uns, entweder über unser Kontaktformular auf unserer Webseite, oder per E-Mail (info@stamitz-competition.com) kontaktieren, dann werden die von Ihnen an uns übermittelten Daten zwecks Bearbeitung Ihrer Anfrage oder für den Fall von weiteren Anschlussfragen für sechs Monate bei uns gespeichert. Die Speicherung für sechs Monate erfolgt auf Grundlage unseres berechtigten Interesses an der vollständigen Bearbeitung Ihrer Anfrage gem. Art 6 Abs 1 lit f DSGVO. Es erfolgt, ohne Ihre Einwilligung, keine Weitergabe Ihrer übermittelten Daten. Der E-Mail-Verkehr wird über IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland sowie United Domains AG, Gautinger Straße 10, 82319 Starnberg, Deutschland abgewickelt. Mit diesen Dienstleistern wurden Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen.

Datenspeicherung

Im Rahmen der Erleichterung des Anmeldevorganges und zur späteren Abwicklung der Wettbewerbsteilnahme werden vom Verantwortlichen im Rahmen von Cookies die IP-Adresse des Anschlussinhabers gespeichert, ebenso wie Name, E-Mail-Adresse und Zahlungsinformationen (Kreditkarte oder andere Zahlungsmethoden über Stripe Ireland Limited, 1 Grand Canal Street Lower, Dublin 2, Irland).

Für die Abwicklung der Wettbewerbsanmeldung werden auch folgende Daten bei uns gespeichert: Vorname, Nachname, E-Mail-Adresse, Geburtsdatum, Nationalität, Land, Instrument, Kategorie, Altersgruppe, Video-Link, eingereichtes Repertoire, hochgeladener Lebenslauf (PDF-Datei).

Die von Ihnen bereitgestellten Daten sind für die Vertragserfüllung und zur Durchführung vorvertraglicher Maßnahmen erforderlich. Eine Anmeldung zum Wettbewerb ohne diese Daten ist nicht möglich.

Eine Übermittlung der erhobenen Daten an Dritte erfolgt nicht, mit Ausnahme der Übermittlung von Zahlungsdaten an die abwickelnden Bankinstitute/Zahlungsdienstleister zum Zwecke der Abbuchung der Teilnahmegebühr sowie an unseren Steuerberater zur Erfüllung unserer steuerrechtlichen Verpflichtungen.

Die Weiterleitung zwischen Anmeldeformular, Zahlungsanbieter und Datenbank erfolgt automatisiert über Make. Dabei werden ausschließlich die für die Wettbewerbsanmeldung notwendigen Daten übertragen. Eine darüberhinausgehende Verarbeitung findet nicht statt.

Übermittlung von Daten in Drittländer: Der von uns eingesetzte Zahlungsdienstleister Stripe verarbeitet Daten unter Umständen auch außerhalb des Europäischen Wirtschaftsraums (EWR). Die Datenübermittlung erfolgt auf Grundlage der von der EU-Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Mit Stripe wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

Sollten Sie den Anmeldevorgang abbrechen, werden die bei uns gespeicherten Daten gelöscht. Sollte eine Anmeldung zustande kommen, werden sämtliche Daten, resultierend aus dem Vertragsverhältnis, bis zum Ablauf der steuerrechtlichen Aufbewahrungsfrist (7 Jahre) gespeichert. Die Datenverarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen des § 165 Abs 3 TKG 2021 sowie des Art 6 Abs 1 lit a (Einwilligung) und/oder lit b (notwendig zur Vertragserfüllung) der DSGVO.

Veröffentlichung von Wettbewerbsergebnissen: Im Rahmen des Wettbewerbs können Namen und ggf. Videoaufnahmen der Teilnehmer/innen (z. B. Gewinnerlisten, Preisträgervideos) auf unserer Webseite und in sozialen Medien veröffentlicht werden. Dies geschieht ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gem. Art 6 Abs 1 lit a DSGVO, die im Zuge der Anmeldung eingeholt wird. Diese Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Automatisierung und Datenverarbeitung durch Drittdienste

Im Rahmen des Anmeldeprozesses zum Wettbewerb setzen wir folgende Dienstleister ein, die als Auftragsverarbeiter gemäß Art. 28 DSGVO personenbezogene Daten in unserem Auftrag verarbeiten. Mit jedem dieser Dienstleister wurde ein Auftragsverarbeitungsvertrag (AVV) abgeschlossen.

Anmeldeformular – Tally BV: Die Erfassung Ihrer Anmeldedaten erfolgt über das Formularwerkzeug Tally (Tally BV, August Van Lokerenstraat 71, 9050 Gent, Belgien). Tally ist ein in der EU ansässiger Anbieter. Alle Formulardaten werden verschlüsselt übertragen und in Europa gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Der AVV ist in den Nutzungsbedingungen von Tally integriert.

Workflow-Automatisierung – Make (ehemals Integromat): Die Übertragung Ihrer Daten zwischen den eingesetzten Diensten (Formular, Zahlungsanbieter, Datenbank) erfolgt automatisiert über die Plattform Make (EU-Instanz: eu1.make.com). Make verarbeitet dabei die in Ihrem Anmeldeformular eingegebenen Daten sowie die Zahlungsbestätigung von Stripe, um diese in unserer Datenbank zu speichern. Die Verarbeitung findet ausschließlich auf EU-Servern statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Mit Make wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

Datenbank – SeaTable GmbH: Ihre Teilnehmerdaten sowie die Zahlungsinformationen werden in einer Datenbank des Dienstleisters SeaTable (SeaTable GmbH, 117er Ehrenhof 5, 55118 Mainz, Deutschland) gespeichert. Die Server befinden sich ausschließlich in Deutschland. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Ein AVV wurde gemäß Art. 28 DSGVO abgeschlossen.

Cookies

Unsere Website verwendet so genannte Cookies. Dabei handelt es sich um kleine Textdateien, die mit Hilfe des Browsers auf Ihrem Endgerät abgelegt werden. Sie richten keinen Schaden an.

Wir unterscheiden zwischen folgenden Cookie-Kategorien:

Technisch notwendige Cookies: Diese Cookies sind für den Betrieb der Webseite unbedingt erforderlich (z. B. Session-Verwaltung, Sicherheit). Sie werden auf Basis von Art 6 Abs 1 lit f DSGVO bzw. § 165 Abs 3 TKG 2021 gesetzt und erfordern keine gesonderte Einwilligung.

Funktionale und Analyse-Cookies: Diese Cookies werden nur nach Ihrer ausdrücklichen Einwilligung (Opt-In) gesetzt. Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen. Ohne Ihre Einwilligung werden diese Cookies nicht gesetzt.

Ihre Cookie-Einstellungen können Sie jederzeit über unser Cookie-Einstellungs-Tool auf unserer Webseite anpassen oder widerrufen. Bei der Deaktivierung von Cookies kann die Funktionalität unserer Website eingeschränkt sein.

Server-Log Files

Diese Webseite und der damit verbundene Provider erhebt im Zuge der Webseitennutzung automatisch Informationen im Rahmen sogenannter „Server-Log Files". Der Webseitenbetreiber verwendet den Hostingdienst IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. IONOS verarbeitet Verbindungsdaten (Server-Log Files) als Auftragsverarbeiter in unserem Auftrag. Mit IONOS wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Dies betrifft insbesondere: IP-Adresse oder Hostname, den verwendeten Browser, Aufenthaltsdauer auf der Webseite sowie Datum und Uhrzeit, aufgerufene Seiten der Webseite, Spracheinstellungen und Betriebssystem, „Leaving-Page" (auf welcher URL hat der Benutzer die Webseite verlassen) sowie ISP (Internet Service Provider).

Diese erhobenen Informationen werden nicht personenbezogen verarbeitet oder mit personenbezogenen Daten in Verbindung gebracht. Der Webseitenbetreiber behält es sich vor, im Falle von Bekanntwerden rechtswidriger Tätigkeiten, diese Daten auszuwerten oder zu überprüfen.

Die Speicherdauer der Server-Log-Files beträgt maximal 8 Wochen. Im Falle eines sicherheitsrelevanten Ereignisses (z. B. eines DDoS-Angriffs) können Server-Log-Dateien bis zur vollständigen Aufklärung des Vorfalls länger gespeichert werden.

Ihre Rechte

Sie haben das Recht auf Auskunft über die bei uns gespeicherten Daten, Berichtigung falscher Daten, Löschung ihrer Daten, Datenübertragbarkeit, Einschränkung der Verarbeitung, Widerspruch der Verarbeitung und Beschwerde bei der Datenschutzbehörde einzureichen. Für Fragen zum Datenschutz kontaktieren Sie uns unter info@stamitz-competition.com oder über das Kontaktformular auf unserer Website (www.stamitz-competition.com).

Privacy Policy

In the following privacy policy, we inform you about the most important aspects of data processing within the scope of our website. We collect and process personal data solely on the basis of statutory provisions (General Data Protection Regulation, Telecommunications Act 2021).

Data Controller: Aperto Wiener Verein für Kultur, Musik, Ausbildung und internationale Begegnungen
Location: Vienna, Austria
ZVR Number: 1478857026
Email: info@stamitz-competition.com

When you visit our website, technical data (IP address, browser, beginning and end of session) are automatically stored in server log files. This is technically required and thus constitutes a legitimate interest within the meaning of Art. 6(1)(f) GDPR.

Contact with Us

If you contact us, either via our contact form on our website or by email (info@stamitz-competition.com), the data you transmit to us will be stored for six months for the purpose of processing your inquiry or in the event of follow-up questions. The storage for six months is based on our legitimate interest in the complete processing of your inquiry pursuant to Art. 6(1)(f) GDPR. Your transmitted data will not be disclosed without your consent. Email traffic is handled via IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Germany, and United Domains AG, Gautinger Straße 10, 82319 Starnberg, Germany. Data processing agreements have been concluded with these service providers in accordance with Art. 28 GDPR.

Data Storage

To facilitate the registration process and for subsequent handling of competition participation, the data controller stores the IP address of the connection holder via cookies, as well as name, email address, and payment information (credit card or other payment methods via Stripe Ireland Limited, 1 Grand Canal Street Lower, Dublin 2, Ireland).

For processing competition registrations, the following data is also stored with us: first name, last name, email address, date of birth, nationality, country, instrument, category, age group, video link, submitted repertoire, uploaded CV (PDF file).

The data you provide is necessary for contract fulfilment and for carrying out pre-contractual measures. Registration for the competition is not possible without this data.

The collected data will not be transmitted to third parties, except for the transmission of payment data to the processing banking institutions/payment service providers for the purpose of debiting the participation fee, and to our tax adviser for fulfilment of our tax law obligations.

The transfer between the registration form, payment provider, and database is automated via Make. Only the data necessary for competition registration is transmitted. No further processing takes place.

Transfer of Data to Third Countries: The payment service provider Stripe we use may process data outside the European Economic Area (EEA). The data transfer is based on the standard contractual clauses approved by the EU Commission pursuant to Art. 46(2)(c) GDPR. A data processing agreement has been concluded with Stripe in accordance with Art. 28 GDPR.

If you cancel the registration process, the data stored with us will be deleted. If a registration is completed, all data resulting from the contractual relationship will be stored until the expiration of the tax law retention period (7 years). Data processing is based on the statutory provisions of § 165(3) TKG 2021 and Art. 6(1)(a) (consent) and/or (b) (necessary for contract fulfilment) of the GDPR.

Publication of Competition Results: As part of the competition, names and, if applicable, video recordings of participants (e.g., winner lists, prize winner videos) may be published on our website and on social media. This is done solely on the basis of your express consent pursuant to Art. 6(1)(a) GDPR, which is obtained during registration. This consent can be revoked at any time with effect for the future.

Automation and Data Processing by Third-Party Services

As part of the competition registration process, we use the following service providers, who process personal data on our behalf as data processors pursuant to Art. 28 GDPR. A data processing agreement (DPA) has been concluded with each of these service providers.

Registration Form – Tally BV: Your registration data is collected via the form tool Tally (Tally BV, August Van Lokerenstraat 71, 9050 Ghent, Belgium). Tally is an EU-based provider. All form data is transmitted encrypted and stored in Europe. Legal basis: Art. 6(1)(b) GDPR (contract fulfilment). The DPA is integrated into Tally's terms of use.

Workflow Automation – Make (formerly Integromat): The transfer of your data between the services used (form, payment provider, database) is automated via the Make platform (EU instance: eu1.make.com). Make processes the data entered in your registration form and the payment confirmation from Stripe to store it in our database. Processing takes place exclusively on EU servers. Legal basis: Art. 6(1)(b) GDPR. A data processing agreement has been concluded with Make in accordance with Art. 28 GDPR.

Database – SeaTable GmbH: Your participant data and payment information are stored in a database of the service provider SeaTable (SeaTable GmbH, 117er Ehrenhof 5, 55118 Mainz, Germany). The servers are located exclusively in Germany. Legal basis: Art. 6(1)(b) GDPR. A DPA has been concluded in accordance with Art. 28 GDPR.

Cookies

Our website uses so-called cookies. These are small text files that are stored on your device with the help of the browser. They do not cause any damage.

We distinguish between the following cookie categories:

Technically Necessary Cookies: These cookies are absolutely necessary for the operation of the website (e.g., session management, security). They are set on the basis of Art. 6(1)(f) GDPR and § 165(3) TKG 2021 and do not require separate consent.

Functional and Analytics Cookies: These cookies are only set after your express consent (opt-in). You have the right to revoke your consent at any time. Without your consent, these cookies will not be set.

You can adjust or revoke your cookie settings at any time via our cookie settings tool on our website. Deactivating cookies may limit the functionality of our website.

Server Log Files

This website and the associated provider automatically collect information in the course of website usage within the scope of so-called "server log files". The website operator uses the hosting service IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Germany. IONOS processes connection data (server log files) as a data processor on our behalf. A data processing agreement has been concluded with IONOS in accordance with Art. 28 GDPR. This particularly concerns: IP address or hostname, browser used, duration of stay on the website, date and time, pages of the website accessed, language settings and operating system, "leaving page" (on which URL the user left the website), and ISP (Internet Service Provider).

This information is not processed in a personalised manner or linked to personal data. The website operator reserves the right to evaluate or check this data in the event of illegal activities becoming known.

The storage period for server log files is a maximum of 8 weeks. In the event of a security-relevant incident (e.g., a DDoS attack), server log files may be stored for longer until the incident is fully clarified.

Your Rights

You have the right to access the data stored with us, to rectification of inaccurate data, to erasure of your data, to data portability, to restriction of processing, to object to processing, and to lodge a complaint with the data protection authority. For questions regarding data protection, please contact us at info@stamitz-competition.com or via the contact form on our website (www.stamitz-competition.com).