datenschutz

Datenschutzerklärung

Hier erfährst du, welche personenbezogenen Daten beim Besuch von chchch.xyz, bei Anfragen, Workshop-Anmeldungen und in der Zusammenarbeit mit CHCHCH verarbeitet werden, wozu das passiert und welche Rechte du hast. Grundlage sind die Datenschutz-Grundverordnung (DSGVO), das österreichische Datenschutzgesetz (DSG) und das Telekommunikationsgesetz 2021 (TKG 2021).

1. Verantwortliche

CHCHCH, Mag. phil. Catherine Finkenzeller-Hazotte, B.A.
Theatergasse 6, 4810 Gmunden, Österreich
E-Mail: hallo@chchch.xyz

Eine Datenschutzbeauftragte ist gesetzlich nicht vorgeschrieben und daher nicht bestellt. Für alle Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.

2. Hosting und Website-Betrieb (Squarespace)

Die Website läuft auf Squarespace. Anbieterin für Nutzer:innen in der EU ist die Squarespace Ireland Limited, Squarespace House, Ship Street Great, Dublin 8, Irland. Beim Aufruf werden technisch notwendige Daten verarbeitet, damit die Seite ausgeliefert und sicher betrieben werden kann: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser, Betriebssystem und Gerätetyp. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb (Art 6 Abs 1 lit f DSGVO).

Squarespace ist unsere Auftragsverarbeiterin. Eine Übermittlung an die Squarespace, Inc. in die USA ist möglich; diese ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art 45 DSGVO). Ergänzend gelten EU-Standardvertragsklauseln. Mehr dazu: https://www.squarespace.com/privacy

Squarespace setzt technisch notwendige Cookies, etwa „crumb“ (Schutz vor Formular-Missbrauch) und ein Cookie, das deine Cookie-Auswahl speichert. Die Cookies „ss_cvr“ und „ss_cvt“ der Squarespace-eigenen Besuchsstatistik werden nur nach deiner Einwilligung gesetzt (siehe Abschnitt 3).

3. Cookies und deine Einwilligung

Technisch notwendige Cookies setzen wir ohne Einwilligung ein (§ 165 Abs 3 TKG 2021). Cookies und ähnliche Technologien für Statistikzwecke (Squarespace-Statistik und Google Analytics) verwenden wir nur, wenn du im Cookie-Banner aktiv zustimmst (Art 6 Abs 1 lit a DSGVO iVm § 165 Abs 3 TKG 2021). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du über die Schaltfläche „Cookies verwalten“ am Seitenende deine Auswahl änderst oder die Cookies in deinem Browser löschst.

4. Kontaktformular, E-Mail und Telefon

Wenn du uns über das Kontaktformular, per E-Mail oder telefonisch kontaktierst, verarbeiten wir die Angaben, die du uns gibst (im Formular: Vor- und Nachname, E-Mail-Adresse, optional Telefonnummer und deine Nachricht), um deine Anfrage zu beantworten. Rechtsgrundlage ist die Anbahnung oder Erfüllung eines Vertrags (Art 6 Abs 1 lit b DSGVO) bzw. unser berechtigtes Interesse an der Beantwortung von Anfragen (Art 6 Abs 1 lit f DSGVO).

Formulareingaben werden über Squarespace an uns weitergeleitet. Führt eine Anfrage zu keinem Auftrag, löschen wir sie spätestens nach 12 Monaten. Unser E-Mail-Postfach wird bei Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) betrieben; Google ist dabei unsere Auftragsverarbeiterin.

5. Newsletter

Für unseren Newsletter benötigen wir nur deine E-Mail-Adresse. Wir versenden ihn nur mit deiner ausdrücklichen Einwilligung (Art 6 Abs 1 lit a DSGVO, § 174 TKG 2021) und nutzen ein Double-Opt-in-Verfahren: Nach der Anmeldung bestätigst du deine Adresse über einen Link per E-Mail. Zeitpunkt von Anmeldung und Bestätigung speichern wir als Nachweis.

Der Versand erfolgt über Brevo (Sendinblue SAS, 106 Boulevard Haussmann, 75008 Paris, Frankreich), unsere Auftragsverarbeiterin mit Servern in der EU. Brevo wertet aus, ob ein Newsletter geöffnet und welche Links angeklickt wurden, damit wir sehen, was euch interessiert. Mehr dazu: https://www.brevo.com/de/legal/privacypolicy/ Abmelden kannst du dich jederzeit über den Link in jedem Newsletter oder per E-Mail. Danach löschen wir deine Adresse aus dem Verteiler; den Einwilligungsnachweis bewahren wir bis zu drei Jahre auf.

6. Workshops, Events und Tickets

Für die Anmeldung zu Workshops per E-Mail verarbeiten wir Name, Kontaktdaten, gewählten Termin und Zahlungsinformationen zur Durchführung und Abrechnung (Art 6 Abs 1 lit b DSGVO). Rechnungsdaten bewahren wir sieben Jahre auf (§ 132 BAO; Art 6 Abs 1 lit c DSGVO).

Tickets für Veranstaltungen verkaufen wir teilweise über Eventbrite, Workshops und Produkte teilweise über einen Online-Store bei SumUp. Wenn du dort kaufst, verarbeitet die jeweilige Plattform deine Daten in eigener Verantwortung nach ihren Datenschutzbestimmungen (Eventbrite: https://www.eventbrite.at/help/de/articles/460838/datenschutzrichtlinie-von-eventbrite/ · SumUp: https://www.sumup.com/de-at/datenschutz/). Wir erhalten von der Plattform die für die Teilnahme nötigen Daten (Name, E-Mail, gebuchtes Angebot), um die Veranstaltung durchzuführen und dich bei Änderungen zu informieren (Art 6 Abs 1 lit b DSGVO).

Bei Workshops und Events in der Theatergasse 6 können Fotos und Videos entstehen, die wir auf unserer Website und in Social Media zeigen. Wir weisen vor Ort darauf hin. Rechtsgrundlage ist unser berechtigtes Interesse an der Berichterstattung über unsere Veranstaltungen (Art 6 Abs 1 lit f DSGVO); bei Porträtaufnahmen fragen wir vorher. Du kannst jederzeit widersprechen – sag es uns vor Ort oder schreib an hallo@chchch.xyz.

7. Bewerbungen und Praktika

Bewerbungsunterlagen, die du uns per E-Mail schickst (z. B. Lebenslauf, Portfolio, Arbeitsproben, Link zu deinem Instagram-Profil), verarbeiten wir nur für das Auswahlverfahren (Art 6 Abs 1 lit b DSGVO). Wir teilen sie dafür auch mit unserer Partneragentur doppelpaula, wenn die Stelle gemeinsam ausgeschrieben ist. Kommt kein Dienst- oder Praktikumsverhältnis zustande, löschen wir die Unterlagen sieben Monate nach Abschluss des Verfahrens, um allfällige Ansprüche nach dem Gleichbehandlungsgesetz abwehren zu können (Art 6 Abs 1 lit f DSGVO). Für eine längere Evidenzhaltung fragen wir dich vorher.

8. Kund:innen, Werbekonten und KI-Werkzeuge

Für Angebote, Aufträge und Abrechnung verarbeiten wir Kontakt-, Vertrags- und Rechnungsdaten unserer Kund:innen und ihrer Ansprechpersonen (Art 6 Abs 1 lit b DSGVO). Buchhaltungsunterlagen bewahren wir sieben Jahre auf (§ 132 BAO, § 212 UGB). Daten geben wir nur weiter, wenn es für den Auftrag nötig ist – etwa an Partner:innen wie doppelpaula, Fotograf:innen, Druckereien oder unsere Steuerberatung.

Wenn wir für Kund:innen Werbekonten (z. B. Meta, Google, TikTok), Social-Media-Kanäle oder Newsletter betreuen und dabei personenbezogene Daten Dritter verarbeiten, tun wir das als Auftragsverarbeiterin auf Grundlage einer Vereinbarung nach Art 28 DSGVO.

Für Recherche, Textentwürfe und Workflows setzen wir KI-Werkzeuge ein, derzeit Claude (Anthropic), ChatGPT (OpenAI) und Gemini in Google Workspace (Google). Wir nutzen dafür Geschäftsversionen, bei denen Eingaben nicht zum Training der Modelle verwendet werden, und geben personenbezogene Daten nur ein, wenn das für den Auftrag nötig ist.

9. Google Analytics 4

Nur mit deiner Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit sehen wir, wie unsere Website genutzt wird (z. B. aufgerufene Seiten, Verweildauer, ungefähre Region, Gerätetyp), und können sie verbessern. GA4 speichert keine vollständigen IP-Adressen. Dabei werden die Cookies „_ga“ und „_ga_<ID>“ mit einer Laufzeit von bis zu zwei Jahren gesetzt.

Rechtsgrundlage ist deine Einwilligung (Art 6 Abs 1 lit a DSGVO). Eine Übermittlung an die Google LLC in die USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Die Analysedaten werden nach 14 Monaten gelöscht. Mehr dazu: https://policies.google.com/privacy

10. Google reCAPTCHA

Zum Schutz des Kontakt- und Newsletter-Formulars vor Spam setzt Squarespace Google reCAPTCHA der Google Ireland Limited ein. reCAPTCHA prüft anhand von Merkmalen wie IP-Adresse, Browserdaten und Interaktionen, ob eine Eingabe von einem Menschen stammt. Rechtsgrundlage ist unser berechtigtes Interesse an der Missbrauchsabwehr (Art 6 Abs 1 lit f DSGVO). Eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework).

11. Links zu Instagram und Google Maps

Wir verlinken auf unser Instagram-Profil und auf unseren Standort in Google Maps. Das sind einfache Links: Beim Besuch unserer Website werden dadurch keine Daten an Meta oder Google übermittelt. Erst wenn du einen Link anklickst, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

12. Datensicherheit

Die Verbindung zu unserer Website ist per TLS verschlüsselt. Unverschlüsselte E-Mails sind auf dem Übertragungsweg nicht vollständig geschützt; für vertrauliche Unterlagen vereinbaren wir gerne einen sicheren Weg.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art 15 DSGVO), Berichtigung (Art 16), Löschung (Art 17), Einschränkung der Verarbeitung (Art 18), Datenübertragbarkeit (Art 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art 21 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art 7 Abs 3 DSGVO). Schreib uns dafür an hallo@chchch.xyz.

Wenn du meinst, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website, eingesetzte Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026