Datenschutzerklärung

1Wer verantwortlich ist

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) ist:

Eine Datenschutzbeauftragte bzw. einen Datenschutzbeauftragten müssen wir nicht bestellen. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2Kurz zusammengefasst

• Wir setzen keine Analyse-, Statistik- oder Werbewerkzeuge ein – kein Google Analytics, kein Google-Ads-Conversion-Tag, keine Pixel.
• Das Anfrageformular speichert nichts auf einem Server. Es bereitet nur eine E-Mail in Ihrem eigenen E-Mail-Programm vor.
• Die Google-Maps-Karte lädt erst, wenn Sie zustimmen oder auf „Karte laden“ klicken.
• Schriften laden wir von Google Fonts; dabei wird Ihre IP-Adresse an Google übermittelt (Punkt 7).

3Aufruf der Website

Beim Aufruf von finishmybasement.net übermittelt Ihr Browser technisch notwendige Daten an den Webserver unseres Hosting-Anbieters: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten werden in Server-Protokollen gespeichert, um die Website auszuliefern, Störungen zu beheben und Angriffe zu erkennen.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionierenden Webangebot (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach spätestens 14 Tagen gelöscht, außer ein konkreter Sicherheitsvorfall muss länger aufgeklärt werden.

4Anfragen per E-Mail und über das Formular

Im Anfrageformular geben Sie Name, E-Mail-Adresse und Telefonnummer an; das Thema (z. B. eine Führung oder eine Mitgliedschaft) wird aus der angeklickten Schaltfläche übernommen. Mit „Anfrage-E-Mail öffnen“ erstellt Ihr Browser eine fertige Nachricht in Ihrem E-Mail-Programm. Erst wenn Sie dort auf „Senden“ klicken, erhalten wir Ihre Daten. Öffnet sich kein E-Mail-Programm, zeigt die Seite den Text zum Kopieren an; auch dann wird nichts automatisch übermittelt.

Wir verwenden Ihre Angaben, um Ihre Anfrage zu beantworten, einen Führungsplatz zu reservieren oder ein Angebot zu schicken. Rechtsgrundlagen sind Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit per E-Mail widerrufen können, sowie vorvertragliche Maßnahmen auf Ihren Wunsch (Art. 6 Abs. 1 lit. b DSGVO). Ein Widerruf berührt die bis dahin erfolgte Verarbeitung nicht.

Das Formular enthält ein unsichtbares Feld zur Abwehr automatisierter Eingaben. Es erhebt keine Daten über Sie.

5Mitgliedschaften

Für eine Mitgliedschaft verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, gewählte Stufe und Zahlungsweise, Zahlungseingang sowie die Inanspruchnahme inkludierter Führungen und Begleitplätze. Wir brauchen diese Daten, um den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlung erfolgt per Überweisung; Kartendaten oder Bankzugänge erfassen wir nicht.

Rechnungen und Buchungsbelege bewahren wir aufgrund der steuerrechtlichen Pflicht nach § 132 Bundesabgabenordnung (BAO) sieben Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

6Besuch vor Ort

Für reservierte Führungen notieren wir Name und Termin auf der Tagesliste am Empfang. Die Liste wird nach dem Ende des Folgemonats vernichtet. Im Kunstraum gibt es keine Videoüberwachung durch uns; über allgemeine Einrichtungen des Technologiezentrums informiert die Hausverwaltung vor Ort.

7Google Fonts

Für die Schriften „Playfair Display“ und „DM Sans“ lädt Ihr Browser Dateien von Servern der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden Ihre IP-Adresse und technische Browserdaten an Google übermittelt; eine Übermittlung in die USA ist möglich. Google Fonts setzt dabei keine Cookies.

Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen, gut lesbaren Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Sie können widersprechen, indem Sie in Ihrem Browser das Laden externer Schriften blockieren; die Seite wird dann in einer Systemschrift angezeigt.

8Google Maps

Im Bereich „Kontakt & Anfahrt“ können Sie eine Karte von Google Maps (Google Ireland Limited) anzeigen. Solange Sie nicht zustimmen, sehen Sie nur eine eigene Grafik – es wird keine Verbindung zu Google Maps hergestellt.

Sie haben zwei Möglichkeiten:

• „Karte erlauben“ im Hinweis unter dem Seitenkopf: Ihre Wahl wird im Speicher Ihres Browsers (localStorage) gemerkt, und die Karte lädt auch bei späteren Besuchen.
• „Karte laden“ direkt im Kartenbereich: Die Karte lädt nur für diesen Seitenaufruf; nichts wird gespeichert.

Beim Laden übermittelt Ihr Browser u. a. IP-Adresse, aufgerufene Seite und Browserdaten an Google; Google kann Cookies setzen und Daten in die USA übertragen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 165 Abs. 3 TKG 2021). Sie können sie jederzeit über die Schaltfläche „Google-Maps-Zustimmung“ in der Fußzeile ändern. Hinweise von Google: policies.google.com/privacy.

9Cookies, Browserspeicher und Tracking

Diese Website setzt selbst keine Cookies. Wir binden keine Analyse-, Statistik-, Remarketing- oder Werbedienste ein: weder Google Analytics noch Google Tag Manager, kein Google-Ads-Conversion-Tracking, keine Meta- oder sonstigen Pixel und keine Besucherzählung durch Dritte. Werbung, über die Sie zu uns gelangt sind, kann vom jeweiligen Werbenetzwerk auf dessen eigener Seite erfasst werden; auf finishmybasement.net findet keine solche Messung statt.

Der Eintrag fmb_karte enthält keine Kennung und wird nicht an uns übermittelt.

10Empfänger und Drittländer

Ihre Daten erhalten nur Personen im Kunstraum, die sie für Ihre Anfrage oder Mitgliedschaft benötigen, sowie unsere Auftragsverarbeiter: Hosting-Anbieter und E-Mail-Dienstleister, beide mit Sitz in der EU, und unsere Steuerberatung für Buchhaltungsunterlagen. Wir verkaufen keine Daten und geben keine an Künstlerinnen, Künstler oder Werbepartner weiter.

Übermittlungen in die USA sind nur bei Google Fonts und Google Maps möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen hat.

11Speicherdauer

• Anfragen ohne Vertragsabschluss: Löschung 6 Monate nach der letzten Nachricht.
• Mitgliedsdaten: bis zum Ende der Mitgliedschaft, danach so lange, wie Ansprüche geltend gemacht werden können (in der Regel 3 Jahre).
• Rechnungen und Belege: 7 Jahre (§ 132 BAO).
• Tagesliste für Führungen: bis zum Ende des Folgemonats.
• Server-Protokolle: höchstens 14 Tage.

12Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie auf Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 15–21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Eine E-Mail an info@finishmybasement.net genügt; wir antworten innerhalb eines Monats.

Wenn Sie meinen, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei der österreichischen Datenschutzbehörde beschweren: