Datenschutzerklärung

Gemäß Datenschutz-Grundverordnung (DSGVO) und österreichischem Datenschutzgesetz (DSG)

1. Verantwortlich

Wien Modern – Verein für neue Musik
Lothringerstraße 20, 1030 Wien, Österreich
E-Mail: office@wienmodern.at · Telefon: +43 1 25262

Wien Modern ist für alle Daten auf dieser Plattform verantwortlich: Website, Konten, die Inhalte im Dashboard und die Umfragen. Organisationen, die das Tool nutzen, erhalten die Ergebnisse ihrer eigenen Umfragen (siehe 5).

2. Besuch der Website

Wenn Sie die Website aufrufen, verarbeitet unser Server technisch notwendige Verbindungsdaten wie Ihre IP-Adresse, um die Seite auszuliefern. Wir speichern Ihre IP-Adresse dabei nicht und setzen keine Analyse-, Tracking- oder Werbedienste ein. Schriftarten laden wir von unserem eigenen Server.

Bei Anmeldung, Registrierung und „Passwort vergessen“ zählt der Server die Versuche pro IP-Adresse, um Missbrauch zu verhindern. Die Zählung wird nicht dauerhaft gespeichert und nach höchstens 10 Minuten verworfen.

Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3. Diversity Check

Ihre Antworten im Diversity Check bleiben in Ihrem Browser. Sie werden nicht an uns übermittelt und beim Schließen des Tabs gelöscht.

4. Registrierung und Nutzung des Dashboards

Kontodaten: Name der Institution, E-Mail-Adresse und Passwort sind nötig, um ein Konto einzurichten. Ansprechperson, Position und Adresse sind freiwillig. Das Passwort speichern wir nur als nicht umkehrbaren Hashwert; niemand kann es auslesen.

Inhalte: Wir speichern, was Sie im Dashboard eingeben, z. B. Programme und Projekte, Budgets, Spielstätten, Umfragen und Personeneinschätzungen.

Personeneinschätzungen: Organisationen können Mitwirkende ihrer Projekte ohne Namen erfassen (künstlerische Funktion, Altersgruppe) und pro Diversitätskategorie einschätzen, wie stark sie jeweils von Diskriminierung betroffen sind. Solche Einschätzungen können Rückschlüsse auf besonders geschützte Merkmale zulassen (Art. 9 DSGVO). Organisationen dürfen sie deshalb nur eintragen, wenn die Person damit einverstanden ist oder die Angabe selbst öffentlich gemacht hat (Art. 9 Abs. 2 lit. a bzw. e DSGVO). In der Auswertung erscheinen sie nur zusammengefasst.

Wer die Daten sieht: Ihre Organisation sieht nur ihre eigenen Daten. Administrator:innen von Wien Modern können Organisationen und Konten verwalten, z. B. für Support.

E-Mails: Wir schicken Ihnen E-Mails zur Bestätigung Ihrer Adresse, zum Zurücksetzen des Passworts, vor einer automatischen Löschung (siehe 8) und zu Ihrer Sicherheit: wenn Ihr Passwort geändert wurde und wenn Ihr Konto direkt nach mehreren fehlgeschlagenen Anmeldeversuchen angemeldet wurde.

Sicherheitsprotokoll: Anmeldungen, fehlgeschlagene Anmeldeversuche, Registrierungen, Passwortänderungen und -Zurücksetzungen, Kontolöschungen und unberechtigte Zugriffsversuche protokollieren wir mit E-Mail-Adresse, IP-Adresse, Browserkennung und Zeitpunkt. So erkennen wir Angriffe auf Konten. Bei Auffälligkeiten, etwa gehäuften Fehlversuchen, erhalten die Administrator:innen von Wien Modern eine E-Mail mit der betroffenen E-Mail-Adresse. Kann eine E-Mail nicht verschickt werden, halten wir das mit Empfängeradresse und Grund fest und informieren die Administrator:innen ebenso. Die Einträge werden nach 180 Tagen gelöscht, auch wenn das Konto vorher gelöscht wurde.

Karte und Adresssuche: Die Karte in der Auswertung lädt Kartenbilder von CARTO; dabei erhält CARTO Ihre IP-Adresse (siehe 7). Damit Spielstätten auf der Karte erscheinen, wandeln wir ihre Adressen über den Dienst Nominatim von OpenStreetMap in Koordinaten um. Dabei werden nur die Adressen der Spielstätten übermittelt.

Rechtsgrundlage: Bereitstellung der Plattform nach den Nutzungsbedingungen (Art. 6 Abs. 1 lit. b DSGVO). Personeneinschätzungen: siehe oben. Sicherheitsprotokoll und Karte: unser berechtigtes Interesse an sicherem Betrieb und an einer verständlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

5. Teilnahme an Umfragen

Zweck: Organisationen laden Mitwirkende ihres künstlerischen Programms zu einer Umfrage ein. Die Umfrage erhebt Antidiskriminierungs- und Gleichstellungsdaten, damit Benachteiligungen sichtbar werden und abgebaut werden können. Der Name der Organisation steht oben auf der Umfrage.

Welche Daten: Ihre Antworten, z. B. zu Ihrer Rolle, Ihrem Geburtsjahr, Ihren Erfahrungen in der Zusammenarbeit und zu Zugehörigkeiten in den Diversitätskategorien, die die Organisation gewählt hat. Darunter können besonders geschützte Daten sein (Art. 9 DSGVO): Herkunft, Religion, Gesundheit oder Behinderung, sexuelle Orientierung.

Die Teilnahme ist freiwillig. Bis auf das Geburtsjahr können Sie jede Frage überspringen. Wer nicht teilnimmt, hat keine Nachteile. Die Umfrage richtet sich an Personen ab 18 Jahren.

Anonymität: Wir speichern weder Ihren Namen noch Ihre E-Mail- oder IP-Adresse. Ein Cookie setzt die Umfrage nur, wenn Sie die Sprache wechseln (siehe 6); es enthält nur die gewählte Sprache. Die Antworten werden verschlüsselt gespeichert.

Wer was sieht: Die Organisation sieht Ergebnisse erst, wenn mindestens die Hälfte der erwarteten Teilnehmenden geantwortet hat, und nur zusammengefasst. Auswertungen nach Diversitätskategorie erscheinen erst ab fünf Antworten. Antworten in Freitextfeldern sieht die Organisation im Wortlaut.

Rechtsgrundlage und Widerruf: Ihre ausdrückliche Einwilligung, die Sie vor dem Absenden geben (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Bis zum Absenden können Sie die Umfrage jederzeit abbrechen; dann wird nichts gespeichert. Nach dem Absenden lassen sich Ihre Antworten niemandem mehr zuordnen. Wir können sie deshalb nicht einzeln herausgeben oder löschen (Art. 11 DSGVO).

Speicherdauer: Bis die Organisation die Umfrage, das Programm oder ihr Konto löscht, spätestens mit der automatischen Löschung nach zwei Jahren ohne Anmeldung (siehe 8).

6. Cookies und Speicherung im Browser

Wir verwenden nur, was für die Funktion der Plattform nötig ist. Dafür ist keine Einwilligung erforderlich (§ 165 Abs. 3 TKG 2021).

Name	Wofür	Wie lange
wienmodern_session (Cookie)	Anmeldung im Dashboard	bis zur Abmeldung, höchstens 7 Tage
NEXT_LOCALE (Cookie)	gewählte Sprache	1 Jahr
active_spielzeit_id (Browserspeicher)	zuletzt gewähltes Programm im Dashboard	bis Sie die Browserdaten löschen
mp.fokusOpened (Browserspeicher)	Menüansicht im Dashboard	bis Sie die Browserdaten löschen
diversityAnswers (Sitzungsspeicher)	Antworten im Diversity Check	bis Sie den Tab schließen

7. Empfänger

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland – Hosting und tägliche Sicherungskopien des Servers. Der Server steht in Deutschland. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
• Technische Betreuung: Dienstleister, die die Plattform im Auftrag von Wien Modern betreiben und warten, können dabei auf die gespeicherten Daten zugreifen.
• Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA – Versand der E-Mails (Ihre E-Mail-Adresse und der Inhalt der Nachricht). Mit Resend besteht ein Auftragsverarbeitungsvertrag. Resend ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
• CartoDB Inc. (CARTO), 307 Fifth Avenue, Floor 9, New York, NY 10016, USA – Kartenbilder in der Auswertung. CARTO ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).
• Die Organisation, die eine Umfrage durchführt, erhält deren Ergebnisse wie unter 5 beschrieben.

8. Speicherdauer

Daten	Gelöscht
Konto und Daten der Organisation	wenn Sie Ihr Konto löschen, sonst automatisch nach zwei Jahren ohne Anmeldung; 60 und 14 Tage vorher erhalten Sie eine E-Mail
Registrierung ohne bestätigte E-Mail-Adresse	spätestens nach 4 Tagen
Link zur Bestätigung der E-Mail-Adresse	verfällt nach 24 Stunden
Link zum Zurücksetzen des Passworts	verfällt nach 1 Stunde
Sicherheitsprotokoll	nach 180 Tagen
Umfrageantworten	mit der Umfrage, dem Programm oder dem Konto der Organisation
Diversity Check	beim Schließen des Tabs
Sicherungskopien (jede Nacht)	nach höchstens einem Monat – gelöschte Daten verschwinden damit spätestens einen Monat später auch aus den Sicherungen

9. Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen über Personen, die ausschließlich automatisiert erfolgen (Art. 22 DSGVO). Auswertungen und Diagramme dienen den Organisationen nur als Grundlage für eigene Überlegungen.

10. Datensicherheit

Alle Verbindungen sind verschlüsselt (HTTPS). Passwörter speichern wir nur als Hashwert, Umfrageantworten verschlüsselt. Jede Organisation sieht nur ihre eigenen Daten.

11. Ihre Rechte

• Auskunft über Ihre gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17) – auch selbst: Einstellungen → „Konto löschen“
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen aus berechtigtem Interesse (Art. 21)
• Widerruf einer Einwilligung für die Zukunft (Art. 7 Abs. 3) – bei Umfragen siehe 5

Schreiben Sie dazu an office@wienmodern.at.

Sie können sich außerdem bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb.gv.at.

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Plattform ändert. Die aktuelle Fassung steht immer unter /datenschutz.

Stand: Oktober 2026