Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten sie ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021). Hier erfahren Sie, welche Daten beim Besuch dieser Website verarbeitet werden.

Verantwortliche

Bel Canto Music & Cultural Initiatives GmbH, Aegidigasse 12/24, 1060 Wien, Österreich

E-Mail: office@bel-canto.at

Das Wichtigste in Kürze

Diese Website verwendet keine Werbe-, Tracking- oder Social-Media-Dienste und bindet keine externen Inhalte ein. Schriften, Bilder und Skripte werden vom selben Server ausgeliefert wie die Seite. Verarbeitet werden nur die technisch notwendigen Zugriffsdaten, eine zusammengefasste Besucherstatistik unseres Hosting-Anbieters, wenige technisch notwendige Einträge im Speicher Ihres Browsers und – wenn Sie uns schreiben – Ihre E-Mail. Daten geben wir nur an die hier genannten Dienstleister weiter oder wenn wir gesetzlich dazu verpflichtet sind. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Hosting und Zugriffsdaten

Diese Website wird bei einem Hosting-Anbieter mit Sitz in den USA gehostet. Für die Auslieferung nutzt dieser das Netzwerk von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA („Cloudflare“) als Unterauftragsverarbeiter.

Bei jedem Aufruf der Website werden automatisch folgende Zugriffsdaten verarbeitet: IP-Adresse und der daraus abgeleitete ungefähre Standort, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, zuvor besuchte Seite (Referrer), Browsertyp und -version, Betriebssystem sowie technische Status- und Fehlercodes.

Zweck ist die Auslieferung der Website sowie die Gewährleistung ihrer Stabilität und Sicherheit, insbesondere die Abwehr von Angriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren, stabilen und fehlerfreien Bereitstellung der Website.

Der Hosting-Anbieter verarbeitet diese Daten als unser Auftragsverarbeiter; mit ihm besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Soweit er Zugriffsdaten darüber hinaus für eigene Zwecke verarbeitet, etwa für die Sicherheit und Weiterentwicklung seiner Dienste, geschieht das in seiner eigenen Verantwortung.

Die Zugriffsdaten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und danach gelöscht oder anonymisiert. Länger aufbewahrt werden sie nur, wenn das zur Aufklärung eines konkreten Sicherheitsvorfalls nötig ist.

Besucherstatistik des Hosting-Anbieters

Der Hosting-Anbieter erstellt aus den Zugriffsdaten automatisch eine zusammengefasste Besucherstatistik für uns, etwa zur Zahl der Besuche und Seitenaufrufe, zur Verweildauer, zu verweisenden Websites, Gerätetypen und Herkunftsländern. Wir sehen dabei nur zusammengefasste Zahlen, keine Angaben zu einzelnen Personen. Zusätzliche Skripte werden dafür nicht in die Website geladen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Nutzung unseres Angebots in zusammengefasster Form nachzuvollziehen. Die zugrunde liegenden Zugriffsdaten werden wie im Abschnitt „Hosting und Zugriffsdaten“ beschrieben gelöscht.

Cookies und Speicher im Browser

Wir selbst setzen keine Cookies. Damit die Website funktioniert, legt sie lediglich folgende Einträge im Speicher Ihres Browsers ab:

• „stf-gate“ (localStorage): merkt sich, dass Sie den Zugang zur Website freigeschaltet haben, damit Sie den Zugangscode nicht erneut eingeben müssen.
• „stf-audio“ (localStorage): speichert Ihre Audio-Einstellung (Musik ein oder aus) und die Stelle, an der die Musik zuletzt lief.
• „stf-audio-off“ (sessionStorage): merkt sich für den laufenden Besuch, dass Sie die Musik ausgeschaltet haben; der Eintrag wird beim Schließen des Tabs automatisch gelöscht.

Diese Einträge bleiben auf Ihrem Gerät und werden nicht an uns oder Dritte übertragen. Die Einträge im localStorage bestehen, bis Sie sie in den Einstellungen Ihres Browsers löschen.

Zum Schutz vor automatisierten Angriffen kann Cloudflare zusätzlich ein technisch notwendiges Sicherheits-Cookie („__cf_bm“) setzen, das nach 30 Minuten Inaktivität abläuft. Es dient nur dazu, menschliche Besucher:innen von Bots zu unterscheiden; eine websiteübergreifende Nachverfolgung findet damit nicht statt.

Für diese Einträge ist keine Einwilligung erforderlich, weil sie unbedingt nötig sind, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen (§ 165 Abs. 3 TKG 2021). Soweit dabei personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer funktionsfähigen und sicheren Website.

Kontakt per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (sofern angegeben), den Inhalt Ihrer Nachricht samt allfälliger Anhänge sowie den Zeitpunkt, um Ihre Anfrage zu bearbeiten und zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf eine Zusammenarbeit oder einen Vertrag abzielt, etwa eine Partnerschaft oder Förderung; im Übrigen Art. 6 Abs. 1 lit. f DSGVO, wobei unser berechtigtes Interesse in der Beantwortung Ihrer Anfrage liegt. Die Angabe Ihrer Daten ist freiwillig; ohne sie können wir Ihnen allerdings nicht antworten.

Unsere E-Mails werden bei der World4You Internet Services GmbH, Wolfgang-Pauli-Straße 2, 4020 Linz, Österreich, als unserem Auftragsverarbeiter gespeichert.

Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine weitere Kommunikation zu erwarten ist. Ist die Korrespondenz geschäfts- oder steuerrelevant, bewahren wir sie für die Dauer der gesetzlichen Aufbewahrungspflichten auf, in der Regel sieben Jahre (§ 132 BAO, § 212 UGB).

Übermittlung in die USA

Der Hosting-Anbieter und Cloudflare haben ihren Sitz in den USA. Die Übermittlung an den Hosting-Anbieter erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Cloudflare ist zudem nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht (Art. 45 DSGVO).

Datensicherheit

Die Verbindung zu dieser Website ist durchgehend per TLS verschlüsselt, erkennbar an „https://“ in der Adresszeile. Wir und unsere Dienstleister treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten zu schützen.

Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20), jeweils unter den gesetzlichen Voraussetzungen. Wenden Sie sich dafür einfach an office@bel-canto.at.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei einer Aufsichtsbehörde beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at. Sie können sich auch an die Aufsichtsbehörde des EU-Mitgliedstaats wenden, in dem Sie wohnen oder arbeiten.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch dagegen einlegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine formlose Nachricht an office@bel-canto.at genügt.

Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: September 2026