Datenschutz

Stand: 10.09.2025 · Geltungsbereich: Österreich (AT)

Technische Angaben zum Website-Relaunch aktualisiert am 24.09.2026.

1. Verantwortlicher

Bernhard Winter, Einzelunternehmer („Ben Hyven“) Graf-Galen-Weg 17, 6121 Baumkirchen, Österreich E‑Mail: ben@hyven.at · Telefon: +43 660 7240300 Datenschutzbeauftragter: nicht bestellt (rechtlich nicht erforderlich)

2. Zwecke und Rechtsgrundlagen

Betrieb der Website/IT‑Sicherheit (Server‑Logs: IP, Zeitstempel, URL, User‑Agent) – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: sicherer Betrieb).

Kommunikation (Formular, E‑Mail, Telefon) – Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Ticketbuchungen erfolgen auf magic-tickets.at. Dort gelten die gesonderten Datenschutzinformationen des Ticketshops.

Newsletter via GMass und WhatsApp via Superchat (jeweils Double‑Opt‑In; Widerruf jederzeit) – Art. 6 Abs. 1 lit. a DSGVO; elektronische Kommunikation zusätzlich nach TKG 2021.

Web‑Analyse und Marketing über Google Analytics 4 und Google Ads werden nur nach Zustimmung in den Cookie-Einstellungen geladen. Die Einwilligung kann jederzeit widerrufen werden.

3. Cookies & Einwilligungsmanagement

Die Cookie-Einstellungen dieser Website speichern Ihre Auswahl mit Zeitpunkt für höchstens 180 Tage im lokalen Speicher Ihres Browsers. Google Analytics und Google Ads werden erst nach aktiver Zustimmung geladen. Über „Cookie-Einstellungen“ ganz unten im Footer können Sie Ihre Auswahl jederzeit ändern. Das Kontaktformular verwendet ein technisch notwendiges Sitzungscookie zum Schutz Ihrer Anfrage.

4. Empfänger/Auftragsverarbeiter

Hosting: Host Europe GmbH (Deutschland).

Automatisierung: Make (EU‑Anbieter; je nach verbundenen Apps können Drittlandtransfers anfallen)

Video: Wistia, Inc. (USA). Beim Laden der eingebetteten Videos wird eine Verbindung zu Wistia hergestellt; dabei werden technisch erforderliche Verbindungsdaten wie Ihre IP-Adresse verarbeitet. Die Player werden mit der Option doNotTrack eingebunden.

Statistik und Marketing: Google Ireland Ltd. (Google Analytics 4, Google Ads, Google Tag Manager); gegebenenfalls Google LLC (USA).

Newsletter/Email: GMass (USA) mit Google Workspace/Gmail (Google Ireland/Google LLC)

WhatsApp: Die Kontakt-Schaltfläche öffnet WhatsApp erst bei einem Klick. Für die weitere Kommunikation gelten zusätzlich die Datenschutzinformationen von WhatsApp und den gegebenenfalls angeschlossenen Kommunikationsdiensten.

Verarbeitung nur auf Grundlage von Auftragsverarbeitungsverträgen (Art. 28 DSGVO). Drittstaatentransfers (insb. USA) nach Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln.

5. Speicherdauer

Server‑Logs typischerweise 14–30 Tage. Vertrags-/Abrechnungsdaten entsprechend gesetzlicher Aufbewahrungsfristen. Marketing/Analytics‑Daten gemäß Tool‑Einstellungen und Anbieterangaben.

6. Pflicht zur Bereitstellung / Automatisierte Entscheidungen

Keine allgemeine Pflicht zur Bereitstellung; ohne bestimmte Angaben sind einzelne Funktionen (Kontakt, Buchung, Newsletter) nicht nutzbar. Keine automatisierte Entscheidungsfindung/Profiling.

7. Betroffenenrechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch (Art. 15–21 DSGVO); in Österreich zusätzlich Recht auf Geheimhaltung (§ 1 DSG). Beschwerden an die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at.

8. Sicherheit

Angemessene technische und organisatorische Maßnahmen gem. Art. 32 DSGVO (Zugriffsbeschränkungen, Verschlüsselung, Backups, Berechtigungskonzepte; Vertraulichkeitsverpflichtung).

9. Änderungen

Diese Erklärung wird bei Bedarf aktualisiert; maßgeblich ist die jeweils veröffentlichte Fassung.

Rechtsgrundlagen: DSGVO, DSG, TKG 2021.