[TO FILL / lawyer: review before going live. Update this policy whenever a new service (analytics, booking widget, newsletter, map embed) is added.]
Privacy policy
Version: [TO FILL: date]
1. Controller
Arlind Tershnjaku, sole trader (Gothic Chapel Concert), Augustinerstraße 7/Obj. 2, 1010 Vienna, Austria, phone +43 660 174 3756, e-mail info@gothicchapelconcert.com ("we"). Further details: legal notice.
Data protection officer: [TO FILL: name and contact, or "not appointed (not required)"]
2. Summary
- This website sets no cookies and uses no analytics, tracking pixels or advertising tools.
- Fonts, images and audio are served from our own server. No third-party content is loaded while you browse.
- Your data goes to third parties only when you actively choose to pay (Stripe), message us on WhatsApp, open Google Maps, or book through a booking platform.
3. Hosting and server log files
When you visit the website, our hosting provider automatically processes technical data: IP address, date and time of the request, page requested, browser and operating system, and the referring page. We need this to deliver the website and to keep it secure (legal basis: Art. 6(1)(f) GDPR, legitimate interest in a secure, working website).
- Hosting provider: [TO FILL: name, address, country], acting as our processor under a data processing agreement (Art. 28 GDPR). [TO FILL: confirm agreement is in place]
- Retention of log files: [TO FILL: e.g. number of days]
4. Settings stored in your browser
If you switch the language or the light/dark theme, your choice is saved in your browser's local storage (gcc-lang, gcc-theme) so that it is kept on your next visit. Nothing is saved unless you use these buttons, and the values are never sent to us. This storage is strictly necessary for a function you explicitly requested (§ 165(3) Austrian Telecommunications Act 2021), so no consent is needed. You can delete it at any time in your browser settings.
5. Booking and payment on this website (Stripe)
When you click "Book", you are forwarded to a payment page of Stripe. Stripe collects the data needed for payment and booking, such as your name, e-mail address, payment details and, if requested, billing address. The date you selected is passed to Stripe as a booking reference. We receive the booking and payment details needed to admit you and to keep our accounts.
- Purpose and legal basis: performing the ticket contract (Art. 6(1)(b) GDPR) and our statutory accounting duties (Art. 6(1)(c) GDPR).
- Recipient: Stripe Payments Europe, Limited, Ireland. Stripe processes some data, for example for fraud prevention and its legal obligations, as an independent controller. Data may also be transferred to Stripe, Inc. in the USA. [TO FILL: verify the transfer mechanism, e.g. EU-US Data Privacy Framework or standard contractual clauses] Stripe's privacy policy: stripe.com/privacy.
- Retention: accounting records for 7 years (§ 132 Austrian Federal Fiscal Code, BAO); other booking data [TO FILL: e.g. until the end of the year after the concert].
6. Bookings through GetYourGuide, Viator or Tiqets
If you book through one of these platforms, the platform is a separate controller and its own privacy policy applies. To let you into the concert, the platform passes us your booking details: [TO FILL: e.g. name, number of tickets, date, booking number, phone or e-mail]. Legal basis: Art. 6(1)(b) GDPR. Retention: as in section 5.
7. Contacting us by phone, e-mail or WhatsApp
If you contact us, we process the data you give us (for example name, phone number, e-mail address and your message) to answer your request and to handle bookings (Art. 6(1)(b) GDPR for booking-related requests, otherwise Art. 6(1)(f) GDPR, our legitimate interest in answering enquiries). Retention: [TO FILL: e.g. 12 months after the request is closed, unless needed for a booking]. E-mail provider: [TO FILL: name and country].
WhatsApp: our WhatsApp buttons are ordinary links. Nothing is sent to WhatsApp until you tap one. The message is then pre-filled with your selected date and seat category, which you can edit before sending. WhatsApp is operated by WhatsApp Ireland Limited, which processes your data under its own terms and may transfer it to the USA. We use [TO FILL: WhatsApp Business app or WhatsApp Business API] on our numbers. WhatsApp's privacy policy: whatsapp.com/legal/privacy-policy-eea. If you prefer, you can call us or send an e-mail instead.
8. Google Maps link
"Open in Google Maps" is an ordinary link; no map is embedded on this website. Only if you tap the link does Google (Google Ireland Limited) receive data such as your IP address, under its own privacy policy: policies.google.com/privacy.
9. Recipients
Besides the services named above, we pass data only to our tax advisor [TO FILL: name, or delete] for accounting, and to authorities where we are legally obliged to. We do not sell personal data.
10. Is providing data required?
You can browse the website without giving any personal data. To book tickets, the data requested at checkout is required; without it, we cannot conclude the contract. We do not use automated decision-making or profiling.
11. Your rights
You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to object to processing based on legitimate interests (Art. 21). Where processing is based on consent, you may withdraw it at any time with effect for the future. To exercise your rights, write to info@gothicchapelconcert.com.
You also have the right to lodge a complaint with a supervisory authority. In Austria this is the Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Vienna, www.dsb.gv.at, dsb@dsb.gv.at.
Datenschutzerklärung
Stand: [TO FILL: Datum]
1. Verantwortlicher
Arlind Tershnjaku, Einzelunternehmer (Gothic Chapel Concert), Augustinerstraße 7/Obj. 2, 1010 Wien, Österreich, Telefon +43 660 174 3756, E-Mail info@gothicchapelconcert.com („wir“). Weitere Angaben: Impressum.
Datenschutzbeauftragte:r: [TO FILL: Name und Kontakt oder „nicht bestellt (nicht erforderlich)“]
2. Überblick
- Diese Website setzt keine Cookies und verwendet keine Analyse-, Tracking- oder Werbetools.
- Schriften, Bilder und Audiodateien werden von unserem eigenen Server ausgeliefert. Beim Surfen werden keine Inhalte Dritter geladen.
- Daten gehen nur dann an Dritte, wenn Sie aktiv bezahlen (Stripe), uns über WhatsApp schreiben, Google Maps öffnen oder über eine Buchungsplattform buchen.
3. Hosting und Server-Logfiles
Beim Aufruf der Website verarbeitet unser Hosting-Anbieter automatisch technische Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browser und Betriebssystem sowie die zuvor besuchte Seite. Wir benötigen diese Daten, um die Website auszuliefern und sicher zu betreiben (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer sicheren, funktionierenden Website).
- Hosting-Anbieter: [TO FILL: Name, Anschrift, Land], als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). [TO FILL: Vertrag bestätigen]
- Speicherdauer der Logfiles: [TO FILL: z. B. Anzahl Tage]
4. Einstellungen in Ihrem Browser
Wenn Sie die Sprache oder das helle/dunkle Design umschalten, wird Ihre Wahl im lokalen Speicher Ihres Browsers abgelegt (gcc-lang, gcc-theme), damit sie beim nächsten Besuch erhalten bleibt. Ohne Nutzung dieser Schaltflächen wird nichts gespeichert, und die Werte werden nie an uns übermittelt. Diese Speicherung ist für eine ausdrücklich gewünschte Funktion unbedingt erforderlich (§ 165 Abs. 3 TKG 2021), eine Einwilligung ist daher nicht nötig. Sie können sie jederzeit in Ihren Browsereinstellungen löschen.
5. Buchung und Zahlung auf dieser Website (Stripe)
Wenn Sie auf „Buchen“ klicken, werden Sie auf eine Zahlungsseite von Stripe weitergeleitet. Stripe erhebt die für Zahlung und Buchung nötigen Daten, etwa Name, E-Mail-Adresse, Zahlungsdaten und gegebenenfalls Rechnungsadresse. Das gewählte Datum wird als Buchungsreferenz an Stripe übergeben. Wir erhalten die Buchungs- und Zahlungsdaten, die wir für Ihren Einlass und unsere Buchhaltung benötigen.
- Zweck und Rechtsgrundlage: Erfüllung des Ticketvertrags (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
- Empfänger: Stripe Payments Europe, Limited, Irland. Einige Daten, etwa zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten, verarbeitet Stripe als eigenständiger Verantwortlicher. Daten können auch an Stripe, Inc. in den USA übermittelt werden. [TO FILL: Übermittlungsgrundlage prüfen, z. B. EU-US Data Privacy Framework oder Standardvertragsklauseln] Datenschutzerklärung von Stripe: stripe.com/privacy.
- Speicherdauer: Buchhaltungsunterlagen 7 Jahre (§ 132 BAO); sonstige Buchungsdaten [TO FILL: z. B. bis zum Ende des auf das Konzert folgenden Jahres].
6. Buchungen über GetYourGuide, Viator oder Tiqets
Wenn Sie über eine dieser Plattformen buchen, ist die Plattform eigenständiger Verantwortlicher, und es gilt deren Datenschutzerklärung. Damit wir Sie einlassen können, übermittelt uns die Plattform Ihre Buchungsdaten: [TO FILL: z. B. Name, Anzahl der Tickets, Datum, Buchungsnummer, Telefon oder E-Mail]. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: wie in Punkt 5.
7. Kontakt per Telefon, E-Mail oder WhatsApp
Wenn Sie uns kontaktieren, verarbeiten wir die Daten, die Sie uns mitteilen (z. B. Name, Telefonnummer, E-Mail-Adresse und Ihre Nachricht), um Ihre Anfrage zu beantworten und Buchungen abzuwickeln (Art. 6 Abs. 1 lit. b DSGVO bei buchungsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Beantwortung von Anfragen). Speicherdauer: [TO FILL: z. B. 12 Monate nach Abschluss der Anfrage, sofern nicht für eine Buchung erforderlich]. E-Mail-Anbieter: [TO FILL: Name und Land].
WhatsApp: Unsere WhatsApp-Schaltflächen sind gewöhnliche Links. Erst wenn Sie darauf tippen, wird WhatsApp geöffnet. Die Nachricht ist dann mit Ihrem gewählten Datum und Ihrer Kategorie vorausgefüllt; Sie können sie vor dem Senden ändern. WhatsApp wird von WhatsApp Ireland Limited betrieben, die Ihre Daten nach eigenen Bedingungen verarbeitet und in die USA übermitteln kann. Wir nutzen [TO FILL: WhatsApp-Business-App oder WhatsApp Business API] auf unseren Nummern. Datenschutzerklärung von WhatsApp: whatsapp.com/legal/privacy-policy-eea. Sie können uns stattdessen auch anrufen oder eine E-Mail schreiben.
8. Link zu Google Maps
„In Google Maps öffnen“ ist ein gewöhnlicher Link; auf dieser Website ist keine Karte eingebettet. Erst wenn Sie darauf tippen, erhält Google (Google Ireland Limited) Daten wie Ihre IP-Adresse, gemäß der Datenschutzerklärung von Google: policies.google.com/privacy.
9. Empfänger
Neben den oben genannten Diensten geben wir Daten nur an unsere Steuerberatung [TO FILL: Name oder streichen] für die Buchhaltung und an Behörden weiter, wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine personenbezogenen Daten.
10. Pflicht zur Bereitstellung
Sie können die Website nutzen, ohne personenbezogene Daten anzugeben. Für eine Ticketbuchung sind die beim Bezahlvorgang abgefragten Daten erforderlich; ohne sie können wir den Vertrag nicht abschließen. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.
11. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Bitte wenden Sie sich dafür an info@gothicchapelconcert.com.
Sie haben außerdem das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at, dsb@dsb.gv.at.