Datenschutzerklärung
Gemäß Datenschutz-Grundverordnung (DSGVO) und österreichischem Datenschutzgesetz (DSG)
1. Verantwortlich
Wien Modern – Verein für neue Musik
Lothringerstraße 20, 1030 Wien, Österreich
E-Mail: office@wienmodern.at · Telefon: +43 1 25262
Wien Modern ist für alle Daten auf dieser Plattform verantwortlich: Website, Konten, die Inhalte im Dashboard und die Umfragen. Organisationen, die das Tool nutzen, erhalten die Ergebnisse ihrer eigenen Umfragen (siehe 5).
2. Besuch der Website
Wenn Sie die Website aufrufen, verarbeitet unser Server technisch notwendige Verbindungsdaten wie Ihre IP-Adresse, um die Seite auszuliefern. Wir speichern Ihre IP-Adresse dabei nicht und setzen keine Analyse-, Tracking- oder Werbedienste ein. Schriftarten laden wir von unserem eigenen Server.
Bei Anmeldung, Registrierung und „Passwort vergessen“ zählt der Server die Versuche pro IP-Adresse, um Missbrauch zu verhindern. Die Zählung wird nicht dauerhaft gespeichert und nach höchstens 10 Minuten verworfen.
Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
3. Diversity Check
Ihre Antworten im Diversity Check bleiben in Ihrem Browser. Sie werden nicht an uns übermittelt und beim Schließen des Tabs gelöscht.
4. Registrierung und Nutzung des Dashboards
Kontodaten: Name der Institution, E-Mail-Adresse und Passwort sind nötig, um ein Konto einzurichten. Ansprechperson, Position, Adresse, der künstlerische Fokus der Institution und wie Sie von uns erfahren haben, sind freiwillig. Außerdem speichern wir, ob die Institution mehr als eine Spielstätte bespielt: Davon hängt ab, ob das Dashboard einen Stadtplan zeigt. Das Passwort speichern wir nur als nicht umkehrbaren Hashwert; niemand kann es auslesen.
Inhalte: Wir speichern, was Sie im Dashboard eingeben, z. B. Programme und Projekte, Budgets, Spielstätten, Umfragen und Personeneinschätzungen.
Personeneinschätzungen: Organisationen können Mitwirkende ihrer Projekte ohne Namen erfassen (künstlerische Funktion, Altersgruppe) und pro Diversitätskategorie einschätzen, wie stark sie jeweils von Diskriminierung betroffen sind. Solche Einschätzungen können Rückschlüsse auf besonders geschützte Merkmale zulassen (Art. 9 DSGVO). Organisationen dürfen sie deshalb nur eintragen, wenn die Person damit einverstanden ist oder die Angabe selbst öffentlich gemacht hat (Art. 9 Abs. 2 lit. a bzw. e DSGVO). In der Auswertung erscheinen sie nur zusammengefasst.
Wer die Daten sieht: Ihre Organisation sieht nur ihre eigenen Daten. Administrator:innen von Wien Modern können Organisationen und Konten verwalten, z. B. für Support.
E-Mails: Wir schicken Ihnen E-Mails zur Bestätigung Ihrer Adresse, zum Zurücksetzen des Passworts, vor einer automatischen Löschung (siehe 8) und zu Ihrer Sicherheit: wenn Ihr Passwort geändert wurde und wenn Ihr Konto direkt nach mehreren fehlgeschlagenen Anmeldeversuchen angemeldet wurde.
Sicherheitsprotokoll: Anmeldungen, fehlgeschlagene Anmeldeversuche, Registrierungen, Passwortänderungen und -Zurücksetzungen, Kontolöschungen und unberechtigte Zugriffsversuche protokollieren wir mit E-Mail-Adresse, IP-Adresse, Browserkennung und Zeitpunkt. So erkennen wir Angriffe auf Konten. Bei Auffälligkeiten, etwa gehäuften Fehlversuchen, erhalten die Administrator:innen von Wien Modern eine E-Mail mit der betroffenen E-Mail-Adresse. Kann eine E-Mail nicht verschickt werden, halten wir das mit Empfängeradresse und Grund fest und informieren die Administrator:innen ebenso. Die Einträge werden nach 180 Tagen gelöscht, auch wenn das Konto vorher gelöscht wurde.
Karte und Adresssuche: Die Karte in der Auswertung lädt Kartenbilder von CARTO; dabei erhält CARTO Ihre IP-Adresse (siehe 7). Damit Spielstätten auf der Karte erscheinen, wandeln wir ihre Adressen über den Dienst Nominatim von OpenStreetMap in Koordinaten um. Dabei werden nur die Adressen der Spielstätten übermittelt.
Rechtsgrundlage: Bereitstellung der Plattform nach den Nutzungsbedingungen (Art. 6 Abs. 1 lit. b DSGVO). Personeneinschätzungen: siehe oben. Sicherheitsprotokoll und Karte: unser berechtigtes Interesse an sicherem Betrieb und an einer verständlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).
5. Teilnahme an Umfragen
Zweck: Organisationen laden Mitwirkende ihres künstlerischen Programms zu einer Umfrage ein. Die Umfrage erhebt Antidiskriminierungs- und Gleichstellungsdaten, damit Benachteiligungen sichtbar werden und abgebaut werden können. Der Name der Organisation steht oben auf der Umfrage.
Welche Daten: Ihre Antworten, z. B. zu Ihrer Rolle, Ihrem Geburtsjahr, Ihren Erfahrungen in der Zusammenarbeit und zu Zugehörigkeiten in den Diversitätskategorien, die die Organisation gewählt hat. Darunter können besonders geschützte Daten sein (Art. 9 DSGVO): Herkunft, Religion, Gesundheit oder Behinderung, sexuelle Orientierung.
Die Teilnahme ist freiwillig. Bis auf das Geburtsjahr können Sie jede Frage überspringen. Wer nicht teilnimmt, hat keine Nachteile. Die Umfrage richtet sich an Personen ab 18 Jahren.
Anonymität: Wir speichern weder Ihren Namen noch Ihre E-Mail- oder IP-Adresse. Ein Cookie setzt die Umfrage nur, wenn Sie die Sprache wechseln (siehe 6); es enthält nur die gewählte Sprache. Die Antworten werden verschlüsselt gespeichert.
Wer was sieht: Die Organisation sieht Ergebnisse erst, wenn mindestens die Hälfte der erwarteten Teilnehmenden geantwortet hat (mindestens fünf Personen), und nur zusammengefasst: für jede Frage, wie viele Personen welche Antwort gewählt haben, auch wenn es nur eine Person ist. Antworten in Freitextfeldern sieht die Organisation im Wortlaut.
Rechtsgrundlage und Widerruf: Ihre ausdrückliche Einwilligung, die Sie vor dem Absenden geben (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Bis zum Absenden können Sie die Umfrage jederzeit abbrechen; dann wird nichts gespeichert. Nach dem Absenden lassen sich Ihre Antworten niemandem mehr zuordnen. Wir können sie deshalb nicht einzeln herausgeben oder löschen (Art. 11 DSGVO).
Speicherdauer: Bis die Organisation die Umfrage, das Programm oder ihr Konto löscht, spätestens mit der automatischen Löschung nach zwei Jahren ohne Anmeldung (siehe 8).
6. Cookies und Speicherung im Browser
Wir verwenden nur, was für die Funktion der Plattform nötig ist. Dafür ist keine Einwilligung erforderlich (§ 165 Abs. 3 TKG 2021).
| Name | Wofür | Wie lange |
|---|---|---|
| wienmodern_session (Cookie) | Anmeldung im Dashboard | bis zur Abmeldung, höchstens 7 Tage |
| NEXT_LOCALE (Cookie) | gewählte Sprache | 1 Jahr |
| active_spielzeit_id (Browserspeicher) | zuletzt gewähltes Programm im Dashboard | bis Sie die Browserdaten löschen |
| mp.fokusOpened (Browserspeicher) | Menüansicht im Dashboard | bis Sie die Browserdaten löschen |
| diversityAnswers (Sitzungsspeicher) | Antworten im Diversity Check | bis Sie den Tab schließen |
7. Empfänger
- Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland – Hosting und tägliche Sicherungskopien des Servers. Der Server steht in Deutschland. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
- Technische Betreuung: Dienstleister, die die Plattform im Auftrag von Wien Modern betreiben und warten, können dabei auf die gespeicherten Daten zugreifen.
- Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA – Versand der E-Mails (Ihre E-Mail-Adresse und der Inhalt der Nachricht). Mit Resend besteht ein Auftragsverarbeitungsvertrag. Resend ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
- CartoDB Inc. (CARTO), 307 Fifth Avenue, Floor 9, New York, NY 10016, USA – Kartenbilder in der Auswertung. CARTO ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).
- Die Organisation, die eine Umfrage durchführt, erhält deren Ergebnisse wie unter 5 beschrieben.
8. Speicherdauer
| Daten | Gelöscht |
|---|---|
| Konto und Daten der Organisation | wenn Sie Ihr Konto löschen, sonst automatisch nach zwei Jahren ohne Anmeldung; 60 und 14 Tage vorher erhalten Sie eine E-Mail |
| Registrierung ohne bestätigte E-Mail-Adresse | spätestens nach 4 Tagen |
| Link zur Bestätigung der E-Mail-Adresse | verfällt nach 24 Stunden |
| Link zum Zurücksetzen des Passworts | verfällt nach 1 Stunde |
| Sicherheitsprotokoll | nach 180 Tagen |
| Umfrageantworten | mit der Umfrage, dem Programm oder dem Konto der Organisation |
| Diversity Check | beim Schließen des Tabs |
| Sicherungskopien (jede Nacht) | nach höchstens einem Monat – gelöschte Daten verschwinden damit spätestens einen Monat später auch aus den Sicherungen |
9. Keine automatisierten Entscheidungen
Wir treffen keine Entscheidungen über Personen, die ausschließlich automatisiert erfolgen (Art. 22 DSGVO). Auswertungen und Diagramme dienen den Organisationen nur als Grundlage für eigene Überlegungen.
10. Datensicherheit
Alle Verbindungen sind verschlüsselt (HTTPS). Passwörter speichern wir nur als Hashwert, Umfrageantworten verschlüsselt. Jede Organisation sieht nur ihre eigenen Daten.
11. Ihre Rechte
- Auskunft über Ihre gespeicherten Daten (Art. 15)
- Berichtigung unrichtiger Daten (Art. 16)
- Löschung (Art. 17) – auch selbst: Einstellungen → „Konto löschen“
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch gegen Verarbeitungen aus berechtigtem Interesse (Art. 21)
- Widerruf einer Einwilligung für die Zukunft (Art. 7 Abs. 3) – bei Umfragen siehe 5
Schreiben Sie dazu an office@wienmodern.at.
Sie können sich außerdem bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb.gv.at.
12. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die Plattform ändert. Die aktuelle Fassung steht immer unter /datenschutz.
Stand: Oktober 2026