Datenschutzerklärung

Informationen gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) sowie dem österreichischen Datenschutzgesetz (DSG).

1. Verantwortlicher

Verantwortlicher: Sorush Shahidy
Anschrift: Gottlieb-Remschmidt-Gasse 4, 8045 Graz, Österreich
Telefon: +43 660 3736773
E-Mail: kontakt@artabo.at

Ein Datenschutzbeauftragter wurde nicht bestellt, da die gesetzlichen Voraussetzungen gemäß Art. 37 DSGVO nicht vorliegen.

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt nur auf Grundlage einer gesetzlichen Erlaubnis oder mit Ihrer Einwilligung.

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3. Hosting

Diese Website wird auf Microsoft Azure (Azure Static Web Apps) gehostet. Der Hosting-Anbieter verarbeitet im Rahmen der technischen Bereitstellung automatisch Zugriffsdaten (Server-Log-Dateien), darunter:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• Übertragene Datenmenge
• Anfragende URL und Referrer-URL
• Browsertyp und Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website).

Anbieter: Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft verarbeitet Daten auf Grundlage von Standardvertragsklauseln und des EU-US Data Privacy Frameworks.

Weitere Informationen: Microsoft Datenschutzerklärung.

4. Kontaktformular / Anfragen

Wenn Sie uns über das Kontaktformular auf der Website eine Anfrage senden, werden folgende Daten verarbeitet:

• E-Mail-Adresse
• Angaben zur Art der Anfrage (Gewerbe/Privat/Künstler:in)
• Angaben zur Raumart

Zweck: Bearbeitung Ihrer Anfrage und Kontaktaufnahme im Rahmen vorvertraglicher Maßnahmen bzw. Vertragserfüllung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Ihre Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde, es sei denn, gesetzliche Aufbewahrungspflichten (z. B. § 132 BAO: 7 Jahre; § 212 UGB: 7 Jahre) stehen dem entgegen.

5. Google Fonts (lokal eingebunden)

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Google Fonts. Die Schriftarten sind lokal auf unserem Server gespeichert (self-hosting). Beim Aufruf der Website wird keine Verbindung zu Google-Servern hergestellt und es werden keine personenbezogenen Daten an Google übermittelt.

6. Cookies

Diese Website setzt keine Cookies. Wir verwenden für die Webanalyse die datenschutzfreundliche Software Umami, die vollständig ohne Cookies arbeitet und keine personenbezogenen Daten in Ihrem Browser speichert.

7. Webanalyse (Umami — selbst gehostet)

Zur Analyse der Websitenutzung verwenden wir Umami, eine datenschutzfreundliche, quelloffene Webanalyse-Software. Umami wird auf unserer eigenen Infrastruktur betrieben (Self-Hosting unter umami.shahidy.at) — es findet keine Datenübertragung an Dritte statt.

Umami erfasst ausschließlich anonymisierte, aggregierte Nutzungsdaten wie Seitenaufrufe, Verweildauer, Referrer und verwendetes Gerät. Es werden keine Cookies gesetzt, keine IP-Adressen gespeichert und kein Fingerprinting durchgeführt. Einzelne Besucher können nicht identifiziert werden.

Zweck: Statistische Auswertung der Websitenutzung zur Verbesserung unseres Angebots.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der Optimierung unserer Website. Da keine personenbezogenen Daten verarbeitet werden und keine Cookies gesetzt werden, ist keine Einwilligung erforderlich.

Widerspruch: Sie können die Erfassung durch Umami verhindern, indem Sie in Ihrem Browser die „Do Not Track"-Einstellung aktivieren. Umami respektiert dieses Signal automatisch.

Weitere Informationen zu Umami: umami.is (Open Source, MIT-Lizenz).

8. Empfänger von Daten

Ihre Daten werden nur an Dritte weitergegeben, wenn:

• dies zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
• eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO),
• ein berechtigtes Interesse vorliegt (Art. 6 Abs. 1 lit. f DSGVO), oder
• Sie Ihre Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO).

Aktuelle Empfänger:

* Drittlandtransfer auf Basis des EU-US Data Privacy Frameworks bzw. Standardvertragsklauseln.

9. Datenübermittlung in Drittländer

Soweit Daten an Empfänger außerhalb der EU/des EWR übermittelt werden (insbesondere USA), stellen wir sicher, dass geeignete Garantien gemäß Art. 46 DSGVO vorliegen. Derzeit stützen wir uns auf:

• Das EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023)
• Standardvertragsklauseln (Standard Contractual Clauses, SCC)

10. Ihre Rechte

Ihnen stehen als betroffene Person folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Herausgabe Ihrer Daten in einem strukturierten, gängigen Format verlangen.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Basis von Art. 6 Abs. 1 lit. f DSGVO jederzeit widersprechen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die im Abschnitt 1 genannte Kontaktadresse.

11. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

12. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten (z. B. E-Mail-Adresse im Kontaktformular) ist weder gesetzlich noch vertraglich vorgeschrieben. Sie ist jedoch erforderlich, damit wir Ihre Anfrage bearbeiten können. Ohne diese Angaben ist eine Kontaktaufnahme unsererseits nicht möglich.

13. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO statt.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Datenverarbeitung anzugleichen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.

Stand: März 2026