Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Waldorfbildungsverein Salzburg
Waldorfstraße 11, 5023 Salzburg, Österreich
ZVR-Zahl: 371269806
UID-Nummer: ATU38187706
Telefon: +43 662 660330
E-Mail: office@odeion.at

Ansprechpartner für den Datenschutz

Die Aufgaben des Datenschutzes nehmen der Obmann und der Vorstand des Waldorfbildungsvereins Salzburg wahr. Sie erreichen sie unter den oben genannten Kontaktdaten.

2. Allgemeine Hinweise

Wir nehmen den Schutz Ihrer persönlichen Daten ernst und behandeln sie vertraulich sowie entsprechend der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) und dem Telekommunikationsgesetz 2021 (TKG 2021).

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Welche Daten wir erheben und wofür wir sie verwenden, erfahren Sie in den folgenden Abschnitten.

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO – Ihrer Einwilligung, etwa beim Laden externer Inhalte über unser Einwilligungs-Banner. Für das Speichern von und den Zugriff auf Informationen in Ihrem Endgerät gilt zusätzlich § 165 Abs. 3 TKG 2021.
• Art. 6 Abs. 1 lit. b DSGVO – zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen, etwa bei Anfragen zu Veranstaltungen oder zur Raumvermietung.
• Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung rechtlicher Verpflichtungen.
• Art. 6 Abs. 1 lit. f DSGVO – zur Wahrung berechtigter Interessen, etwa dem sicheren und störungsfreien Betrieb der Website.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies verlangen. Danach werden die Daten gelöscht. Nähere Angaben finden Sie bei den einzelnen Abschnitten.

Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nicht zu Werbezwecken weiter. Für den Betrieb der Website setzen wir Dienstleister ein, die für uns als Auftragsverarbeiter im Sinn des Art. 28 DSGVO tätig sind – etwa für Hosting und den Newsletter-Versand. Mit diesen bestehen entsprechende Verträge zur Auftragsverarbeitung.

Datenübermittlung in Drittländer

Sofern Daten an Empfänger außerhalb der EU beziehungsweise des EWR übermittelt werden, geschieht dies nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind – etwa auf Basis eines Angemessenheitsbeschlusses oder von Standardvertragsklauseln. Welche Dienste betroffen sind, ist bei den jeweiligen Abschnitten angegeben.

Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Wenden Sie sich für alle diese Anliegen formlos an office@odeion.at.

Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

Verschlüsselte Übertragung

Diese Website nutzt aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile Ihres Browsers.

3. Hosting und Server-Logfiles

Diese Website wird bei einem externen Dienstleister gehostet. Die auf dieser Website erhobenen personenbezogenen Daten werden auf dessen Servern gespeichert.

Beim Aufruf einer Seite werden in sogenannten Server-Logfiles automatisch Informationen erfasst, die Ihr Browser übermittelt:

• aufgerufene Seite sowie Datum und Uhrzeit des Zugriffs
• Referrer-URL, also die zuvor besuchte Seite
• verwendeter Browser und dessen Version
• Betriebssystem
• IP-Adresse
• übertragene Datenmenge und Zugriffsstatus

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht dazu verwendet, Sie als Person zu identifizieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb der Website. Die Logfiles werden gelöscht, sobald sie für diesen Zweck nicht mehr erforderlich sind.

4. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die Ihr Browser speichert; sie richten auf Ihrem Gerät keinen Schaden an.

Technisch notwendige Cookies setzen wir auf Grundlage unseres berechtigten Interesses am störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Alle übrigen Cookies und alle Einbindungen externer Dienste werden erst gesetzt beziehungsweise geladen, wenn Sie über unser Einwilligungs-Banner zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Solange Sie nicht zugestimmt haben, wird zu diesen Anbietern keine Verbindung aufgebaut.

Sie können Ihre Auswahl jederzeit ändern oder widerrufen – über die Privatsphäre-Einstellungen des Cookie-Banners oder formlos per E-Mail an office@odeion.at. Zusätzlich können Sie Ihren Browser so einstellen, dass er Cookies generell ablehnt oder beim Schließen löscht; die Funktionalität der Website kann dadurch eingeschränkt sein.

Real Cookie Banner

Zur Verwaltung dieser Einwilligungen setzen wir das Plug-in „Real Cookie Banner“ der devowl.io GmbH, Tannheimer Straße 76, 87700 Memmingen, Deutschland, ein. Das Plug-in wird auf unserem eigenen Webserver ausgeführt; eine Übermittlung an devowl.io findet dabei nicht statt.

Um Ihre Einwilligung nachweisen zu können, speichern wir Ihre Auswahl, den Zeitpunkt und den Umfang der Einwilligung sowie technische Angaben zu Browser und Endgerät und eine anonymisierte Form Ihrer IP-Adresse. Diese Daten werden in Ihrem Browser (Cookie beziehungsweise Local Storage) und auf unserem Server gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der Nachweispflicht nach Art. 7 Abs. 1 DSGVO.

Weitere Informationen: devowl.io/de/datenschutzerklaerung.

5. Kontaktaufnahme

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben einschließlich der von Ihnen mitgeteilten Kontaktdaten zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO beziehungsweise Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Wir löschen diese Daten, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Kontaktformular

Über das Formular auf der Kontaktseite können Sie uns direkt eine Nachricht senden. Verarbeitet werden die von Ihnen ausgefüllten Felder – Name, E-Mail-Adresse und Ihre Nachricht – sowie die technischen Angaben, die für die Zustellung nötig sind. Die Nachricht wird per E-Mail an die zuständige Stelle im Odeïon weitergeleitet; der Versand erfolgt über unseren eigenen Webserver.

Das Formular ist durch Google reCAPTCHA vor automatisierten Eintragungen geschützt (siehe Abschnitt 8). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO beziehungsweise Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Wir löschen die Nachrichten, sobald Ihr Anliegen erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

6. Newsletter

Auf unserer Website weisen wir auf unseren Newsletter hin. Der Link führt Sie zu einem Anmeldeformular, das bei unserem Newsletter-Dienstleister rapidmail liegt. Anbieter ist die Positive Group Deutschland GmbH, Ingeborg-Krummer-Schroth-Straße 18a, 79106 Freiburg i. Br., Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; die Verarbeitung findet ausschließlich in der Europäischen Union beziehungsweise im Europäischen Wirtschaftsraum statt.

Erst wenn Sie diesem Link folgen, wird eine Verbindung zu den Servern von rapidmail aufgebaut und dabei Ihre IP-Adresse übermittelt. Für die Anmeldung benötigen wir Ihre E-Mail-Adresse sowie Ihre Einwilligung; weitere Angaben sind freiwillig.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach dem Absenden erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen müssen. Wir protokollieren den Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse, um die Einwilligung nachweisen zu können. rapidmail wertet aus, ob Newsletter geöffnet und welche Links angeklickt wurden, um Zustellung und Inhalte zu verbessern. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Sie können den Newsletter jederzeit abbestellen – über den Abmeldelink in jeder Newsletter-E-Mail oder formlos an office@odeion.at. Nach der Abmeldung löschen wir Ihre Daten aus dem Verteiler; die Protokolldaten zur Einwilligung bewahren wir zum Nachweis auf, bis eine Geltendmachung von Ansprüchen nicht mehr zu erwarten ist.

Weitere Informationen: rapidmail.de/datenschutz.

7. Karten und Videos

OpenStreetMap

Zur Darstellung des Anfahrtswegs binden wir Kartenmaterial von OpenStreetMap ein. Anbieter ist die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

Die Karte wird erst geladen, wenn Sie zustimmen. Beim Laden werden Ihre IP-Adresse und Angaben zu Ihrem Endgerät an OpenStreetMap übermittelt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: wiki.osmfoundation.org/wiki/Privacy_Policy.

Google Maps

Auf einzelnen Seiten binden wir Kartenmaterial von Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Auch diese Karten werden erst nach Ihrer Einwilligung geladen. Beim Laden werden Ihre IP-Adresse und Angaben zu Ihrem Endgerät an Google übermittelt; dabei können Daten in Länder außerhalb der EU übertragen werden. Google stützt diese Übermittlungen auf Standardvertragsklauseln beziehungsweise das EU-US Data Privacy Framework. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: policies.google.com/privacy.

YouTube

Auf einzelnen Seiten und in Blogbeiträgen können Videos von YouTube eingebunden sein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Videos werden erst geladen, wenn Sie ausdrücklich zustimmen. Bis dahin sehen Sie an ihrer Stelle einen Platzhalter, und es wird keine Verbindung zu YouTube aufgebaut. Wenn Sie ein Video laden, erhält YouTube die Information, dass Sie die entsprechende Seite aufgerufen haben, sowie Ihre IP-Adresse und Angaben zu Ihrem Endgerät. Sind Sie gleichzeitig bei YouTube angemeldet, kann Google Ihr Surfverhalten Ihrem Profil zuordnen; das können Sie verhindern, indem Sie sich vorher abmelden.

Dabei können Daten auch in Länder außerhalb der EU übermittelt werden. Google stützt diese Übermittlungen auf Standardvertragsklauseln beziehungsweise das EU-US Data Privacy Framework. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: policies.google.com/privacy.

8. Spamschutz mit Google reCAPTCHA

Zum Schutz unserer Formulare vor automatisierten Eintragungen setzen wir Google reCAPTCHA ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

reCAPTCHA prüft, ob eine Eingabe von einem Menschen oder von einem Programm stammt. Dazu werden unter anderem die IP-Adresse, die Verweildauer und Angaben zu Browser und Endgerät an Google übermittelt und dort ausgewertet; dabei können Daten in Länder außerhalb der EU übertragen werden. Der Dienst wird erst nach Ihrer Einwilligung geladen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; Sie können sie jederzeit über die Privatsphäre-Einstellungen widerrufen. Weitere Informationen: policies.google.com/privacy.

9. Schriften und Emojis

Google Fonts

Für die einheitliche Darstellung von Schriftarten verwenden wir Schriften von Google Fonts. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Schriften werden erst geladen, nachdem Sie zugestimmt haben; dabei wird Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: policies.google.com/privacy.

WordPress Emojis

Zur Darstellung von Emojis lädt WordPress Grafiken von einem externen Server nach. Auch das geschieht erst nach Ihrer Einwilligung; dabei wird Ihre IP-Adresse übermittelt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

10. Kommentarfunktion

Wenn Sie einen Beitrag kommentieren, speichern wir Ihren Kommentar, den Zeitpunkt und den von Ihnen angegebenen Namen beziehungsweise die E-Mail-Adresse sowie Ihre IP-Adresse. Die IP-Adresse verarbeiten wir, weil wir als Betreiber für rechtswidrige Inhalte in Kommentaren in Anspruch genommen werden könnten. Zur Anzeige eines Profilbilds kann dabei der Dienst Gravatar der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA, eingebunden werden; dies geschieht erst nach Ihrer Einwilligung. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; Sie können sie jederzeit widerrufen. Die Kommentare bleiben gespeichert, bis der kommentierte Inhalt gelöscht wird, Sie die Löschung verlangen oder wir sie aus rechtlichen Gründen löschen müssen.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung auf unserer Website ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: 7. September 2026