Datenschutz

Datenschutz auf einen Blick

Der Schutz deiner Daten ist mir wichtig. Ich verarbeite personenbezogene Daten nur, soweit das für den Newsletter, diese Website und meine Angebote nötig ist, und ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021). Hier erfährst du, welche Daten das sind, wofür ich sie nutze, wer sie sonst noch zu sehen bekommt und welche Rechte du hast.

Kurz gesagt: Ich verkaufe deine Daten nicht. Werbekund:innen bekommen von mir keine persönlichen Daten von dir, sondern nur zusammengefasste Zahlen wie Öffnungen und Klicks pro Anzeige.

Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Elias Kern · innsbruck weekly · Rosengasse 1, 6020 Innsbruck, Österreich · [email protected]

Weitere Angaben findest du im Impressum. Für alle Fragen zum Datenschutz und zum Ausüben deiner Rechte reicht eine formlose Mail an die oben genannte Adresse. Ein:e Datenschutzbeauftragte:r ist für mein Unternehmen gesetzlich nicht vorgeschrieben.

Deine Rechte

Du hast jederzeit das Recht auf:

– Auskunft über deine bei mir gespeicherten Daten (Art. 15 DSGVO)
– Berichtigung falscher Daten (Art. 16 DSGVO)
– Löschung (Art. 17 DSGVO)
– Einschränkung der Verarbeitung (Art. 18 DSGVO)
– Datenübertragbarkeit (Art. 20 DSGVO)
– Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21 DSGVO)
– Widerruf einer Einwilligung, jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Was bis dahin auf Basis der Einwilligung passiert ist, bleibt rechtmäßig.

Schreib mir dafür einfach eine Mail. Ich antworte innerhalb eines Monats, meistens deutlich schneller.

Wenn du der Meinung bist, dass ich deine Daten nicht korrekt verarbeite, kannst du dich bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, [email protected], www.dsb.gv.at. Am liebsten ist mir aber, du meldest dich vorher bei mir, dann finden wir sicher eine Lösung.

Website und Hosting (beehiiv)

Diese Website und der Newsletter laufen über beehiiv, einen Dienst der beehiiv Inc., 228 Park Avenue S. #29976, New York, NY 10003, USA. beehiiv verarbeitet die Daten in meinem Auftrag als Auftragsverarbeiter. Mit beehiiv besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

Was beim Besuch passiert: Wenn du die Website aufrufst, übermittelt dein Browser automatisch technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer (die Seite, von der du kommst), Browsertyp, Betriebssystem und Geräteinformationen. Diese Daten werden in Server-Logfiles gespeichert und sind nötig, um die Seite stabil und sicher auszuliefern und Missbrauch abzuwehren.

Website-Statistik: beehiiv stellt mir außerdem Statistiken zur Website bereit, etwa Seitenaufrufe, Herkunft der Besuche und Anmeldungen über einzelne Seiten. Ich sehe diese Zahlen nur zusammengefasst.

Schutz vor Bots und Fehlerprotokolle: Damit Anmeldeformulare nicht von Bots missbraucht werden, setzt beehiiv den Schutzdienst von HUMAN Security, Inc. (PerimeterX, USA) ein. Dabei werden technische Merkmale deines Geräts und Browsers sowie deine Interaktion mit der Seite ausgewertet, um echte Besucher:innen von automatisierten Zugriffen zu unterscheiden. Außerdem nutzt beehiiv den Dienst Sentry (Functional Software, Inc., USA), um technische Fehler der Website zu protokollieren. Beide Dienste sind Unterauftragsverarbeiter von beehiiv und dienen ausschließlich der Sicherheit und dem stabilen Betrieb der Seite.

Rechtsgrundlage: mein berechtigtes Interesse an einem sicheren und funktionierenden Webauftritt (Art. 6 Abs. 1 lit. f DSGVO, § 165 Abs. 3 TKG 2021).

Datenübermittlung in die USA: beehiiv verarbeitet Daten auch in den USA. Grundlage dafür sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Mehr dazu in der Datenschutzerklärung von beehiiv.

TLS-Verschlüsselung: Die Website ist durchgehend per HTTPS verschlüsselt. Daten, die du hier eingibst, können von Dritten nicht mitgelesen werden.

Cookies und Einwilligung

Cookies sind kleine Dateien, die dein Browser speichert. Ich setze zwei Arten ein:

– Technisch notwendige Cookies, ohne die die Seite nicht funktioniert, etwa um deine Cookie-Auswahl oder eine Anmeldung zu speichern. Rechtsgrundlage: § 165 Abs. 3 TKG 2021 und mein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
– Marketing-Cookies und Tracking (Google Tag Manager, Meta-Pixel). Diese laden erst, nachdem du im Cookie-Banner zugestimmt hast. Rechtsgrundlage: deine Einwilligung (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. a DSGVO).

Einwilligung widerrufen: Du kannst deine Zustimmung jederzeit zurücknehmen. Am einfachsten löschst du dazu die Cookies für innsbruck-weekly.at in deinem Browser. Beim nächsten Besuch erscheint der Cookie-Hinweis wieder und du kannst neu entscheiden. Du kannst Cookies in deinem Browser auch generell blockieren.

Google Tag Manager
Ich verwende den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager selbst wertet nichts aus, er steuert nur, welche Tracking-Dienste (bei mir: das Meta-Pixel) geladen werden. Dabei wird deine IP-Adresse an Google übertragen, eventuell auch in die USA. Der Tag Manager lädt erst nach deiner Einwilligung. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Mehr dazu: policies.google.com/privacy.

Meta-Pixel (Facebook und Instagram)
Mit deiner Einwilligung nutze ich das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Damit kann ich messen, ob meine Werbung auf Facebook und Instagram funktioniert, etwa ob jemand nach dem Klick auf eine Anzeige den Newsletter abonniert. Außerdem kann ich so Personen, die meine Seite besucht haben, auf Facebook und Instagram Werbung für den Newsletter zeigen und ähnliche Zielgruppen ansprechen.

Dabei werden unter anderem deine IP-Adresse, Browser- und Geräteinformationen, die besuchten Seiten und Aktionen (z. B. eine Anmeldung) an Meta übermittelt. Bist du bei Facebook oder Instagram eingeloggt, kann Meta diese Daten deinem Konto zuordnen. Ich selbst sehe nur zusammengefasste Auswertungen, keine einzelnen Personen.

Für die Erhebung und Übermittlung der Daten an Meta sind Meta und ich gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu findest du hier: facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist allein Meta verantwortlich. Meta ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Mehr dazu: facebook.com/privacy/policy.

Rechtsgrundlage: ausschließlich deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Ohne Zustimmung wird das Pixel nicht geladen.

Newsletter

Anmeldung: Für den Newsletter brauche ich nur deine E-Mail-Adresse. Alles andere ist freiwillig. Bei der Anmeldung bestätigst du per Häkchen, dass du mit dieser Datenschutzerklärung einverstanden bist. Danach bekommst du eine Bestätigungsmail und erst nach dem Klick auf den Link darin bist du dabei (Double-Opt-in). Zum Nachweis deiner Anmeldung speichere ich Zeitpunkt, IP-Adresse und über welches Formular oder welche Seite du dich angemeldet hast.

Kurze Umfrage nach der Anmeldung: Direkt nach der Anmeldung kannst du mir ein paar Fragen beantworten: welche Themen dich interessieren, wie du auf innsbruck weekly gestoßen bist, wo du wohnst, deine Altersgruppe, dein Geschlecht, was auf dich zutrifft (z. B. berufstätig, Student:in, neu in Innsbruck) und deinen Vornamen. Die Teilnahme ist freiwillig und keine Voraussetzung für das Abo. Die Antworten werden mit deinem Abo gespeichert. Ich nutze sie, um den Newsletter besser auf dich abzustimmen, dich mit Vornamen anzusprechen und meinen Werbekund:innen zu zeigen, wer innsbruck weekly liest. Werbekund:innen bekommen dabei ausschließlich zusammengefasste Auswertungen (z. B. „98 % leben in Tirol“), nie Einzelangaben.

Umfragen und Abstimmungen im Newsletter: Wenn du in einer Ausgabe an einer Umfrage oder Abstimmung teilnimmst, wird deine Antwort mit deinem Abo gespeichert. Auch diese Ergebnisse verwende ich nur zusammengefasst.

Versand und Erfolgsmessung: Der Newsletter wird über beehiiv verschickt (siehe oben). Die Mails enthalten ein unsichtbares Zählpixel und Links, die über beehiiv laufen. So sehe ich, ob und wann eine Ausgabe geöffnet und welche Links angeklickt wurden, auch pro Abonnent:in. Ich nutze das, um zu verstehen, was dich interessiert, um inaktive Adressen zu erkennen und um Werbekund:innen die Klickzahlen ihrer Anzeige zu nennen, auch hier nur als Gesamtzahl. Links können dazu einen Hinweis wie „utm_source=innsbruck-weekly“ enthalten, damit die verlinkte Seite sieht, dass du über den Newsletter kommst. Diese Messung ist Teil des Newsletters. Willst du sie nicht, kannst du den Newsletter abbestellen oder in deinem Mailprogramm das Nachladen von Bildern deaktivieren.

Weiterempfehlen: Jede:r Abonnent:in hat einen persönlichen Empfehlungslink. Meldet sich jemand darüber an, wird gespeichert, über wessen Link das passiert ist.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Die Speicherung des Anmeldenachweises beruht auf meinem berechtigten Interesse, die Rechtmäßigkeit des Versands belegen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Abmelden: Am Ende jeder Ausgabe findest du einen Abmeldelink. Ein Klick reicht, eine kurze Mail an mich auch.

Kontakt

Wenn du mir eine Mail schreibst oder auf einen Newsletter antwortest, verarbeite ich deine Angaben (Name, E-Mail-Adresse, Inhalt der Nachricht, eventuell Firma und Telefonnummer), um deine Anfrage zu beantworten. Rechtsgrundlage ist mein berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO) bzw. bei Anfragen zu einer Buchung die Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO).

Mein E-Mail-Postfach liegt bei domaintechnik.at (Ledl.net GmbH & Co. KG, Straßwalchen, Österreich), die Server stehen in Österreich.

Werbekund:innen und Partner:innen

Wenn du eine Anzeige buchst oder mit mir kooperierst, verarbeite ich die Kontakt- und Rechnungsdaten deines Unternehmens und der Ansprechpersonen sowie das gelieferte Material (Text, Bild, Link). Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und meine gesetzliche Aufbewahrungspflicht (Art. 6 Abs. 1 lit. c DSGVO). Nach Erscheinen bekommst du auf Wunsch die Öffnungs- und Klickzahlen deiner Anzeige. Diese Zahlen sind immer zusammengefasst: Namen oder E-Mail-Adressen von Leser:innen gebe ich nie weiter.

Gewinnspiele

Wenn du an einem Gewinnspiel teilnimmst, verarbeite ich deine Angaben (meist E-Mail-Adresse und Name, bei Gewinn eventuell Postadresse), um das Gewinnspiel durchzuführen, die Gewinner:innen zu ermitteln und zu benachrichtigen. Stellt ein:e Partner:in den Preis zur Verfügung, gebe ich die Daten der Gewinner:innen nur weiter, wenn das für die Übergabe nötig ist und in den Teilnahmebedingungen steht. Die Namen von Gewinner:innen veröffentliche ich nur mit deren Zustimmung, und zwar höchstens mit Vornamen. Nach Abschluss des Gewinnspiels lösche ich die Teilnahmedaten, spätestens nach drei Monaten. Rechtsgrundlage: Durchführung des Gewinnspiels (Art. 6 Abs. 1 lit. b DSGVO). Die Teilnahme ist unabhängig vom Newsletter-Abo.

Events und Tickets

Tickets für meine Veranstaltungen (z. B. innsbruck weekly live oder Weinabende) verkaufe ich über Kupfticket. Kupfticket verarbeitet die Daten beim Kauf und die Zahlung in eigener Verantwortung, es gilt dessen Datenschutzerklärung. Ich bekomme von Kupfticket Name und E-Mail-Adresse der Ticketkäufer:innen, um den Einlass zu organisieren und dich über das Event zu informieren, etwa bei einer kurzfristigen Änderung. Rechtsgrundlage ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO). Für den Newsletter melde ich dich dabei nicht automatisch an.

Fotos und Videos bei Events: Bei meinen Veranstaltungen fotografiere und filme ich, um über das Event zu berichten, im Newsletter, auf der Website und auf Instagram. Darauf weise ich bei der Ticketbuchung und vor Ort hin. Ich zeige vor allem Stimmungs- und Gruppenbilder. Nahaufnahmen von einzelnen Personen veröffentliche ich nur nach Rücksprache. Rechtsgrundlage ist mein berechtigtes Interesse an der Berichterstattung über meine Veranstaltungen (Art. 6 Abs. 1 lit. f DSGVO). Wenn du nicht fotografiert werden willst, sag mir oder dem Team vor Ort einfach Bescheid. Ist ein Foto schon online, das du nicht möchtest, nehme ich es nach einer kurzen Mail raus.

Social Media

innsbruck weekly hat einen Facebook- und einen Instagram-Account. Wenn du die Seiten besuchst, verarbeitet Meta deine Daten nach eigener Datenschutzerklärung. Für die Statistiken zum Account („Insights“) sind Meta und ich gemeinsam verantwortlich (Art. 26 DSGVO, Seiten-Insights-Ergänzung). Ich sehe dabei nur zusammengefasste Zahlen. Wenn du mir auf Facebook oder Instagram schreibst, verarbeite ich deine Nachricht, um dir zu antworten (Art. 6 Abs. 1 lit. f DSGVO). Links zu Facebook oder Instagram auf dieser Website sind einfache Links: Daten fließen erst, wenn du draufklickst.

Wie lange ich Daten speichere

Ich speichere deine Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder das Gesetz es verlangt:

– Newsletter-Abo, Umfrageantworten, Öffnungen und Klicks: bis zur Abmeldung. Danach bleibt nur deine E-Mail-Adresse auf einer Sperrliste, damit du nicht versehentlich wieder Mails bekommst, und der Anmeldenachweis bis zu 3 Jahre.
– Server-Logfiles: so lange, wie es für Sicherheit und Betrieb nötig ist, in der Regel wenige Wochen.
– Cookies und Pixel: laut Cookie-Banner, höchstens 13 Monate bzw. bis zum Widerruf.
– Anfragen per Mail: bis die Sache erledigt ist, danach höchstens 3 Jahre für Rückfragen.
– Gewinnspiel-Teilnahmen: bis zum Ende des Gewinnspiels, höchstens 3 Monate.
– Rechnungen und Buchhaltung: 7 Jahre (§ 132 BAO).

Wer deine Daten bekommt

Deine Daten sehen außer mir nur die Dienstleister, die ich dafür brauche und die alle oben genannt sind: beehiiv (Website und Newsletter), domaintechnik.at (E-Mail), Google (Tag Manager), Meta (Pixel und Instagram), Kupfticket (Tickets) sowie bei Rechnungen meine Steuerberatung bzw. Buchhaltung. Wer in meinem Auftrag arbeitet, ist vertraglich an meine Weisungen und an den Datenschutz gebunden. Ich verkaufe keine Daten und gebe sie Werbekund:innen nicht weiter.

Übermittlung in Drittländer

Einige Dienste verarbeiten Daten in den USA. Das geschieht nur auf Basis des EU-U.S. Data Privacy Framework (Google, Meta) oder der Standardvertragsklauseln der EU-Kommission (beehiiv).

Noch ein paar Punkte

– Pflicht zur Angabe: Du musst mir keine Daten geben. Ohne E-Mail-Adresse kann ich dir aber keinen Newsletter schicken.
– Keine automatisierten Entscheidungen: Ich treffe keine Entscheidungen über dich, die ausschließlich automatisiert ablaufen (Art. 22 DSGVO).
– Änderungen: Ich passe diese Datenschutzerklärung an, wenn sich an meinen Diensten oder an der Rechtslage etwas ändert. Es gilt jeweils die Version auf dieser Seite.

Stand: Oktober 2026