Datenschutzerklärung

Letzte Aktualisierung: 25. Oktober 2026

Diese Datenschutzerklärung informiert gemäß Art. 13 und 14 der Verordnung (EU) 2016/679 (DSGVO) darüber, wie wir personenbezogene Daten von Personen verarbeiten, die die Website www.lafontevienna.com besuchen, den Newsletter abonnieren, uns schreiben oder Veranstaltungen des Festivals LA FONTE buchen.

1. Verantwortlicher

Kulturverein Librai in Corso (Associazione culturale Librai in Corso), Via San Daniele del Friuli 8, 00188 Rom (Italien), Steuernummer (Codice fiscale) 95208630632, USt-IdNr. IT09383521219. Das Festival LA FONTE wird gemeinsam mit dem Italienischen Kulturinstitut Wien und dem Verein Libellula organisiert; für die über diese Website erhobenen Daten ist Librai in Corso verantwortlich.
Kontakt für alle Datenschutzfragen: info@lafontevienna.com. Ein Datenschutzbeauftragter wurde nicht bestellt, da dies nicht verpflichtend ist.

2. Welche Daten wir verarbeiten, wozu und auf welcher Rechtsgrundlage

a) Besuch der Website. Der Server speichert automatisch technische Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und verwendeten Browser. Sie dienen dem Betrieb der Website und ihrem Schutz vor Missbrauch und Angriffen (Sicherheitssystem Wordfence). Rechtsgrundlage: berechtigtes Interesse an Sicherheit und Funktionsfähigkeit der Website (Art. 6 Abs. 1 lit. f DSGVO).

b) Cookies. Wir verwenden technisch notwendige Cookies und – nur mit Ihrer Einwilligung – funktionale, statistische und Drittanbieter-Cookies. Alle Details finden Sie in der Cookie-Richtlinie. Ihre Einwilligung und deren Änderungen werden über die Plattform CookieYes protokolliert. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für nicht notwendige Cookies; rechtliche Pflicht zum Nachweis der Einwilligung (Art. 6 Abs. 1 lit. c und Art. 7 Abs. 1 DSGVO).

c) Newsletter. Wenn Sie sich anmelden, erheben wir Ihre E-Mail-Adresse, um Ihnen Neuigkeiten zum Festival und zu verbundenen Veranstaltungen zu senden. Die Anmeldung geht an unser Postfach info@lafontevienna.com und wird auf der Website gespeichert; der Newsletter wird direkt aus diesem Postfach versendet, ohne externe Plattformen. Das Formular ist durch den Spamschutz Google reCAPTCHA geschützt. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können, indem Sie auf eine unserer E-Mails antworten oder uns schreiben.

d) Buchungen und Käufe. Für die Buchung von Veranstaltungen erheben wir Vorname, Nachname, E-Mail-Adresse und die weiteren im Bestellformular abgefragten Daten (zum Beispiel Adresse und Telefonnummer, sofern verlangt). Wir verwenden sie, um die Buchung abzuwickeln, Ihnen die Bestätigung mit dem Buchungscode zu senden, den Einlass ins Theater zu kontrollieren, Sie über Änderungen oder Absagen zu informieren und steuerliche sowie buchhalterische Pflichten zu erfüllen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO). Wenn Sie Statistik-Cookies zugestimmt haben, speichern wir außerdem, über welchen Kanal der Besuch kam, der zur Buchung geführt hat (siehe Cookie-Richtlinie).

e) Zahlungen. Zahlungen werden direkt von PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg), auch für lokale Zahlungsarten über PayPal, und von Stripe (Stripe Payments Europe Ltd., Irland) für Kredit- und Debitkarten abgewickelt. Alternativ können Sie per Banküberweisung bezahlen: In diesem Fall erhalten wir von unserer Bank (Crédit Agricole Italia) die Überweisungsdaten wie Name des Auftraggebers, IBAN und Verwendungszweck. Bei Zahlungen über PayPal und Stripe sehen und speichern wir keine vollständigen Karten- oder Kontodaten. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

f) Kontakt per E-Mail. Wenn Sie uns schreiben, verwenden wir Ihre Adresse und die übermittelten Angaben nur zur Beantwortung. Rechtsgrundlage: vorvertragliche Maßnahmen bzw. berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. b und f DSGVO).

g) Fotos und Videos der Veranstaltungen. Während des Festivals können Fotos und Aufnahmen gemacht werden, um die Veranstaltungen zu dokumentieren und künftige Ausgaben zu bewerben (Website, soziale Netzwerke, Drucksorten), wie in den AGB angegeben. Rechtsgrundlage: berechtigtes Interesse an der Dokumentation und Bewerbung der kulturellen Tätigkeit (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie nicht in Nahaufnahme gezeigt werden möchten, sagen Sie es bitte dem Festivalpersonal oder schreiben Sie uns.

h) Inhalte Dritter. Einige Seiten zeigen YouTube-Videos, die nur geladen werden, wenn Sie den entsprechenden Cookies zustimmen. Die Links zu unseren Profilen auf Facebook, Instagram und YouTube sind einfache Verweise: Es werden keine Daten an diese Netzwerke übermittelt, solange Sie sie nicht anklicken.

3. Bereitstellung der Daten

Die Angabe der Daten für Buchungen und Zahlungen ist erforderlich; ohne sie können wir die Buchung nicht abschließen. Für Newsletter und nicht notwendige Cookies ist die Angabe freiwillig; eine Ablehnung hat keine Auswirkungen auf die Nutzung der Website.

4. Empfänger der Daten

Die Daten werden von befugten Mitarbeiterinnen, Mitarbeitern und Freiwilligen des Vereins verarbeitet (zum Beispiel für die Einlasskontrolle im Theater) sowie von Dienstleistern, die als Auftragsverarbeiter in unserem Auftrag tätig sind:

Aruba S.p.A. (Italien): Hosting der Website und E-Mail-Dienst;
Defiant Inc. (USA): Sicherheitsdienst Wordfence;
CookieYes Limited (Vereinigtes Königreich): Verwaltung und Protokollierung der Cookie-Einwilligung;
Google Ireland Limited: reCAPTCHA und – nur mit Ihrer Einwilligung – YouTube;
PayPal und Stripe: Zahlungsabwicklung (für ihre eigenen gesetzlichen Pflichten als eigenständige Verantwortliche);
Steuer- und Buchhaltungsberater des Vereins zur Erfüllung gesetzlicher Pflichten.

Daten können außerdem an Behörden weitergegeben werden, wenn das Gesetz es verlangt. Wir verkaufen Ihre Daten nicht und geben sie nicht zu Marketingzwecken an Dritte weiter.

5. Übermittlung in Länder außerhalb der Europäischen Union

Einige Dienstleister (Google, Defiant/Wordfence und in manchen Fällen PayPal und Stripe über verbundene Unternehmen) können Daten in den USA verarbeiten. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-U.S. Data Privacy Framework (10. Juli 2023) für zertifizierte Unternehmen oder auf Grundlage der von der Kommission genehmigten Standardvertragsklauseln (Art. 46 DSGVO). Für CookieYes mit Sitz im Vereinigten Königreich gilt der Angemessenheitsbeschluss der Kommission für das Vereinigte Königreich.

6. Speicherdauer

Technische Zugriffsdaten und Sicherheitsprotokolle: so lange, wie es für die Sicherheit der Website unbedingt erforderlich ist, außer zur Aufklärung von Straftaten;
Newsletter: bis zum Widerruf der Einwilligung;
Buchungen, Bestellungen und Buchhaltungsunterlagen: 10 Jahre gemäß den steuerrechtlichen Vorschriften (Art. 2220 des italienischen Zivilgesetzbuchs);
Erhaltene E-Mails: so lange, wie es für die Bearbeitung der Anfrage nötig ist, danach höchstens 24 Monate;
Cookie-Einwilligung: Ihre Auswahl wird 6 Monate gespeichert; der Nachweis der Einwilligung wird für den von der Plattform CookieYes vorgesehenen Zeitraum aufbewahrt;
Fotos und Videos der Veranstaltungen: solange sie für die Dokumentation der Festivalgeschichte nützlich sind.

7. Ihre Rechte

Sie können jederzeit Auskunft über Ihre Daten verlangen, sie berichtigen oder löschen lassen, die Verarbeitung einschränken, Ihre Daten in einem strukturierten Format erhalten (Datenübertragbarkeit) und der Verarbeitung auf Grundlage berechtigter Interessen widersprechen (Art. 15–22 DSGVO). Eine erteilte Einwilligung können Sie jederzeit widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Schreiben Sie dazu an info@lafontevienna.com: Wir antworten innerhalb eines Monats.

Außerdem haben Sie das Recht, bei der Aufsichtsbehörde des Landes Beschwerde einzulegen, in dem Sie leben oder arbeiten oder in dem der mutmaßliche Verstoß stattgefunden hat: in Österreich bei der Datenschutzbehörde (Barichgasse 40–42, 1030 Wien), in Italien beim Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Rom).

8. Minderjährige

Die Anmeldung zum Newsletter ist ab 14 Jahren möglich (§ 4 Abs. 4 DSG; Art. 2-quinquies des italienischen Datenschutzgesetzes). Buchungen für Kinderveranstaltungen müssen von einem Elternteil oder einer erziehungsberechtigten Person vorgenommen werden.

9. Sicherheit

Die Website verwendet eine verschlüsselte Verbindung (HTTPS) und ein System zum Schutz vor unbefugten Zugriffen. Der Zugang zu den Daten ist auf befugte Personen beschränkt.

10. Automatisierte Entscheidungen und Änderungen

Wir treffen keine ausschließlich automatisierten Entscheidungen einschließlich Profiling. Wir können diese Erklärung aktualisieren, etwa bei neuen Diensten oder Gesetzesänderungen: Das Datum oben zeigt die aktuelle Fassung.