Datenschutzerklärung

1. Verantwortlicher

TEDxTUWien - Verein zur Unterstützung innovativer Ideen, Theresianumgasse 27, 1040 Wien, Österreich
E-Mail: [email protected]
Ansprechperson für den Datenschutz: Reinhard Kletter

Eine Datenschutzbeauftragte bzw. ein Datenschutzbeauftragter ist nicht bestellt, weil dies nach Art. 37 DSGVO nicht erforderlich ist.

2. Besuch der Website, Hosting und Domain

Die statischen Seiten werden über GitHub Pages ausgeliefert (GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA; Teil von Microsoft). Beim Aufruf einer Seite verarbeitet der Anbieter technisch notwendig Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und Browserangaben (Server-Logfiles), um die Seite auszuliefern, die Stabilität zu sichern und Missbrauch abzuwehren. Wir selbst erhalten auf diese Logfiles keinen Zugriff. Rechtsgrundlage: berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA stützt sich auf den EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

Der Datenverkehr zur Website läuft zusätzlich über das Netzwerk von Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA), das als vorgeschalteter Server (Reverse-Proxy) Seiten ausliefert, das Sicherheitszertifikat (HTTPS) bereitstellt und Angriffe abwehrt. Dabei verarbeitet Cloudflare technisch notwendig Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und Browserangaben. Rechtsgrundlage: berechtigtes Interesse an einer sicheren, verschlüsselten und stabilen Auslieferung (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare verarbeitet die Daten in unserem Auftrag auf Grundlage seines Auftragsverarbeitungsvertrags (DPA) einschließlich der EU-Standardvertragsklauseln; zudem ist Cloudflare nach dem EU-US Data Privacy Framework zertifiziert.

Die Domain tedxtuwien.at ist bei one.com (Dänemark) registriert; die Namensauflösung (DNS) erfolgt über Cloudflare.

Schriftarten und alle Inhalte der Website sind lokal eingebunden; es werden keine Inhalte von Drittservern nachgeladen. Eine Verbindung zu Dritten entsteht nur, wenn Sie einen externen Link anklicken (siehe „Externe Links“).

3. Newsletter

Anmeldung: Der Button „Anmelden“ öffnet Ihr E-Mail-Programm mit einer vorbereiteten Nachricht an [email protected]. Bis Sie die Nachricht absenden, wird nichts an uns übermittelt. Mit dem Absenden erhalten wir Ihre E-Mail-Adresse (und Ihren Namen, sofern er im Absender enthalten ist) und Ihre Einwilligung, den Newsletter zu erhalten. Die Angabe ist freiwillig, ohne sie können wir Ihnen den Newsletter aber nicht zusenden. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 174 TKG 2021).

Verarbeitung: Die Nachricht wird im Postfach des Vereins gespeichert (siehe „Kontakt per E-Mail“). Wir tragen Ihre Adresse manuell in unseren Verteiler ein und versenden den Newsletter aus diesem Postfach. Sie können sich jederzeit abmelden, indem Sie an [email protected] schreiben; wir löschen Ihre Adresse dann aus dem Verteiler. Die Anmeldenachricht bewahren wir nur so lange auf, wie es zum Nachweis Ihrer Einwilligung nötig ist.

4. Kontakt per E-Mail

Wenn Sie uns schreiben (z. B. an [email protected]), verarbeiten wir Ihre Angaben (Absender, Inhalt, Zeitpunkt), um Ihre Anfrage zu beantworten. Rechtsgrundlage: Vertragsanbahnung bzw. -erfüllung (Art. 6 Abs. 1 lit. b DSGVO) oder unser berechtigtes Interesse an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Vereinspostfächer werden mit Microsoft 365 betrieben (Microsoft Ireland Operations Ltd. / Microsoft Corporation) auf Grundlage des Microsoft-Datenschutznachtrags; Übermittlungen außerhalb der EU/des EWR beruhen auf Standardvertragsklauseln und/oder dem EU-US Data Privacy Framework.

5. Bereich für Speaker:innen und Team

Speaker:innen und Teammitglieder können eine passwortgeschützte Seite mit internen Informationen (z. B. dem Zeitplan) öffnen. Das Passwort wird in Ihrem Browser geprüft; es wird nicht an uns übertragen, und wir speichern keine Daten zu Ihrer Anmeldung.

6. Cookies und ähnliche Technologien

Diese Website setzt keine Cookies und speichert keine Informationen auf Ihrem Endgerät (§ 165 Abs. 3 TKG 2021). Ein Cookie-Banner ist deshalb nicht nötig.

7. Externe Links

Die Website enthält Links zu Ticketing (Universe), YouTube, LinkedIn, Instagram, Facebook, X und Flickr. Erst wenn Sie einen solchen Link anklicken, werden Daten an den jeweiligen Anbieter übertragen; dieser ist für die Verarbeitung dann selbst verantwortlich, und es gelten dessen Datenschutzbestimmungen. Das gilt auch für den Ticketkauf bei Universe.

8. Empfänger und Übermittlung in Drittländer

Empfänger Ihrer Daten sind ausschließlich die oben genannten Dienstleister (GitHub für das Hosting, Cloudflare für Auslieferung und Namensauflösung, Microsoft für unsere E-Mail-Postfächer) im Rahmen ihrer Auftragsverarbeitung sowie, soweit gesetzlich verpflichtend, Behörden. Eine Weitergabe zu Werbezwecken findet nicht statt. Soweit Dienstleister Daten in den USA verarbeiten, beruht die Übermittlung auf dem EU-US Data Privacy Framework und/oder den EU-Standardvertragsklauseln (Art. 44 ff. DSGVO).

9. Speicherdauer

Server-Logfiles speichert der Hosting-Anbieter nach seinen eigenen Fristen. Newsletter-Daten speichern wir bis zum Widerruf der Einwilligung bzw. bis zur Löschung auf Ihren Wunsch. E-Mail-Korrespondenz löschen wir, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Daten von Teammitgliedern löschen wir, sobald der Zugang nicht mehr benötigt wird.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3), ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird. Schreiben Sie dazu an [email protected]; wir antworten innerhalb eines Monats.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren (Art. 77 DSGVO): Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.

11. Pflicht zur Bereitstellung, automatisierte Entscheidungen, Sicherheit

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne E-Mail-Adresse können wir Ihnen aber keinen Newsletter senden oder Ihre Anfrage nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt. Die Übertragung zwischen Ihrem Browser und der Website ist per HTTPS verschlüsselt.

12. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen der Website oder die Rechtslage ändern. Es gilt die jeweils veröffentlichte Fassung.