Impressum & Offenlegung

2. Verantwortlicher für die Datenverarbeitung

Da die gesetzlichen Kriterien des Art. 37 Abs. 1 DSGVO nicht erfüllt sind, ist für unseren Verein kein Datenschutzbeauftragter benannt.

3. Hosting, Bereitstellung der Website & Server-Logfiles

Unsere Website wird bei dem externen Cloud-Infrastrukturdienstleister Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Vercel fungiert für uns als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Beim Aufruf unserer Website erfasst der Webserver von Vercel automatisiert technisch unvermeidbare Zugriffsdaten in sogenannten Server-Logfiles:

• IP-Adresse des anfragenden Geräts (in anonymisierter/gekürzter Form)
• Datum und Uhrzeit des Abrufs
• Name und URL der abgerufenen Datei / Unterseite
• Übertragene Datenmenge und HTTP-Statuscode
• Browsertyp, Browserversion und Betriebssystem (User-Agent)
• Referrer-URL (die zuvor besuchte Webseite)

Zweck & Rechtsgrundlage: Die Verarbeitung dieser Daten erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der technisch fehlerfreien Bereitstellung, Betriebssicherheit, Stabilität und Abwehr von Cyberangriffen auf unser Webangebot.

Speicherdauer: Server-Logdaten werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchs- oder Angriffsversuchen) für maximal 30 Tage gespeichert und anschließend automatisch gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder konkreten Beweissicherungsgründe eine längere Aufbewahrung erfordern.

Drittlandübermittlung (USA & Standardvertragsklauseln): Vercel stellt Inhalte primär über europäische Edge-Netzwerkknoten bereit. Soweit personenbezogene Daten in die USA übertragen werden, ist das Datenschutzniveau durch die Standardvertragsklauseln der Europäischen Kommission (Standard Contractual Clauses – SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie die Zertifizierung von Vercel unter dem EU-U.S. Data Privacy Framework (DPF) rechtlich abgesichert.

4. Vollständiger Verzicht auf Cookies & Web-Analytics

Diese Website verwendet weder Tracking- noch Marketing- oder Analyse-Cookies. Auch technisch nicht zwingende Session-Cookies kommen nicht zum Einsatz.

Wir setzen keine externen Analysedienste (wie Google Analytics, Meta Pixel, Matomo etc.) ein. Es werden zu keinem Zeitpunkt Nutzerprofile gebildet oder das Nutzerverhalten über mehrere Websites hinweg nachverfolgt.

Da auf Ihrem Endgerät keine Informationen gespeichert oder ausgelesen werden, ist gemäß § 165 Abs. 3 TKG 2021 kein Cookie-Banner oder Zustimmungsdialog erforderlich.

5. Lokale Einbettung von Schriften (Keine externen Font-Server)

Zur typografischen Gestaltung unserer Website nutzen wir ausschließlich lokal eingebettete bzw. selbst gehostete Schriften:

• Die serifenlose Schrift Avenir bzw. Avenir Next wird über den lokalen Systemschriftarten-Bestand Ihres Endgeräts gerendert.
• Die serifenbetonte Schrift Gelasio ist als lokale Web-Schrift direkt in das Auslieferungspaket unserer Website integriert (Next.js Self-Hosting) und wird von unserem eigenen Webserver ausgeliefert.

Es findet keine Verbindung zu Servern Dritter (wie Google Fonts oder Adobe Fonts) statt. Ihre IP-Adresse wird bei der Schriftdarstellung nicht an fremde Server übermittelt.

6. Kontaktaufnahme per Formular oder E-Mail

Wenn Sie per Kontaktformular, Telefon oder E-Mail Kontakt mit uns aufnehmen, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten (wie Name, E-Mail-Adresse, Telefonnummer, Organisation sowie den Inhalt Ihrer Nachricht).

Zweck & Rechtsgrundlage: Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfrage sowie für eventuelle Anschlussfragen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung vorvertraglicher Maßnahmen bzw. Vertrages) sowie Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer effizienten und verlässlichen Kommunikation mit Interessent:innen und Partner:innen).

Speicherdauer: Die Daten verbleiben bei uns, bis der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens) oder Sie uns zur Löschung auffordern, sofern keine gesetzlichen Aufbewahrungsfristen (z. B. steuer- oder unternehmensrechtliche Fristen nach BAO/UGB) entgegenstehen.

Weitergabe an Dritte: Ihre Daten werden vertraulich behandelt und ohne Ihre ausdrückliche Zustimmung nicht an unbefugte Dritte weitergegeben.

7. Newsletter & Rundbriefe (sofern abonniert)

Über unsere Website haben Sie die Möglichkeit, unseren Newsletter zu abonnieren. Hierfür erheben wir Ihre E-Mail-Adresse sowie optional Ihren Namen bzw. Ihre Institution.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Basis Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO iVm § 174 TKG 2021 im Rahmen eines Double-Opt-In-Verfahrens.

Widerruf & Abmeldung: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Ein entsprechender Abmeldelink ist in jeder Newsletter-Ausgabe enthalten. Alternativ können Sie Ihren Widerruf formlos per E-Mail an info@living-museum-vorarlberg.at richten. Nach erfolgter Abmeldung werden Ihre Daten unverzüglich aus unserem Newsletter-Verteiler gelöscht.

8. Keine Weitergabe an Dritte & Keine automatisierte Entscheidungsfindung

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu anderen als den in dieser Datenschutzerklärung genannten Zwecken (Hosting) findet nicht statt.

Wir führen keine automatisierte Entscheidungsfindung und kein Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO durch.

9. Ihre Rechte als betroffene Person

Nach den Bestimmungen der DSGVO und des österreichischen Datenschutzgesetzes (DSG) stehen Ihnen als betroffene Person jederzeit folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob personenbezogene Daten von Ihnen verarbeitet werden, sowie Auskunft über diese Daten und detaillierte Verarbeitungsinformationen zu erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht auf Löschung Ihrer bei uns gespeicherten personenbezogenen Daten, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe zur Weiterverarbeitung vorliegen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen, wenn die Richtigkeit der Daten bestritten wird oder die Verarbeitung unrechtmäßig ist.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu fordern.
• Recht auf Widerspruch (Art. 21 DSGVO): Soweit wir Ihre Daten auf Basis von berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Zur Geltendmachung Ihrer Betroffenenrechte wenden Sie sich bitte formlos an:

10. Beschwerderecht bei der zuständigen Aufsichtsbehörde

Sollten Sie der Ansicht sein, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche in sonstiger Weise verletzt worden sind, haben Sie das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde in Österreich: