In dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten.

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist die Filmfestival Kitzbühel GmbH, Franz-Reisch-Straße 3, 6370 Kitzbühel, Österreich, E-Mail info@ffkb.at, Telefon +43 676 5534075.

Hosting

Dienst: Hosting der Website
Anbieter: Host Europe GmbH, c/o Spaces, Gertrudenstraße 30-36, 50667 Köln, Deutschland
Datenschutzerklärung des Anbieters: https://www.hosteurope.de/AGB/Datenschutzerklaerung/

Kontaktformular

Auf unserer Website besteht die Möglichkeit, durch ein Kontaktformular direkt mit uns in Kontakt zu treten. Nach Absenden des Kontaktformulars erfolgt eine Verarbeitung der von Ihnen eingegebenen personenbezogenen Daten durch den Verantwortlichen zum Zweck der Bearbeitung Ihrer Anfrage auf Grundlage der von Ihnen durch das Absenden des Formulars erteilten Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO bis auf Widerruf.

Es besteht keine gesetzliche oder vertragliche Verpflichtung zur Bereitstellung der personenbezogenen Daten. Die Nichtbereitstellung hat lediglich zur Folge, dass Sie Ihr Anliegen nicht übermitteln und wir dieses nicht bearbeiten können.

Akkreditierung

Für eine Akkreditierung füllen Sie das Formular auf der Seite Akkreditierung aus. Wir erfassen Vor- und Nachname, Firma, Funktion, E-Mail-Adresse, Telefonnummer, Anschrift, die Tage Ihrer Anwesenheit und auf Wunsch eine Bemerkung. Mit diesen Angaben bearbeiten wir Ihre Akkreditierung, stellen Ihren Ausweis aus und informieren Sie zum Festival. Nach dem Absenden liegt die Akkreditierung in Ihrem Warenkorb; bezahlt wird im Ticketshop (siehe „Ticketshop und Bestellungen“). Rechtsgrundlage ist die Erfüllung des Vertrags über Ihre Akkreditierung (Art. 6 Abs. 1 lit. b DSGVO).

Newsletter und Informationen per WhatsApp erhalten Sie nur, wenn Sie das jeweilige Kästchen ankreuzen (siehe „Newsletter“ und „Informationen per WhatsApp“).

Ticketshop und Bestellungen

Wenn Sie in unserem Ticketshop Tickets oder eine Akkreditierung bestellen, verarbeiten wir Ihre Bestelldaten: Name, Rechnungsanschrift, E-Mail-Adresse, gegebenenfalls Firma und UID-Nummer, die bestellten Vorstellungen sowie Zahlungs- und Rechnungsdaten. Damit wickeln wir Ihre Bestellung ab, stellen Tickets und Rechnungen aus und prüfen beim Einlass Ihr Ticket (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Buchhaltungsunterlagen bewahren wir sieben Jahre auf, weil das Gesetz es verlangt (§ 132 BAO, Art. 6 Abs. 1 lit. c DSGVO).

Geben Sie eine UID-Nummer an, prüfen wir sie über das Mehrwertsteuer-Informationsaustauschsystem (VIES) der Europäischen Kommission. Bestellbestätigungen, Tickets und Rechnungen verschicken wir per E-Mail über unseren Webserver (siehe „Hosting“). Eine Kopie dieser E-Mails bleibt 90 Tage in unserem Versandprotokoll, damit wir Zustellprobleme klären können.

Zahlungsabwicklung mit Stripe

Im Ticketshop bezahlen Sie per Kredit- oder Debitkarte, Apple Pay oder EPS-Überweisung. Die Zahlung wickelt Stripe für uns ab. Dafür erhält Stripe die nötigen Angaben: Name, E-Mail-Adresse, Rechnungsanschrift, Betrag und Bestellnummer. Ihre Kartendaten geben Sie direkt in ein Eingabefeld von Stripe ein; wir sehen sie nicht. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Um Betrug zu verhindern, erfasst Stripe beim Bezahlen auch technische Daten wie IP-Adresse, Browser- und Geräteangaben und setzt dafür Cookies (siehe „Cookies“). Automatisierte Zugriffe erkennt Stripe mit dem Dienst hCaptcha, den Stripe dafür in Warenkorb und Kasse einbindet. Rechtsgrundlage ist unser berechtigtes Interesse an sicheren Zahlungen (Art. 6 Abs. 1 lit. f DSGVO).

Dienst: Zahlungsabwicklung
Anbieter: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland
Datenschutzerklärung des Anbieters: https://stripe.com/at/privacy

Dienst: Erkennung automatisierter Zugriffe beim Bezahlen
Anbieter: Intuition Machines, Inc. (hCaptcha), 1065 SW 8th St #704, Miami, FL 33130, USA
Datenschutzerklärung des Anbieters: https://www.hcaptcha.com/privacy

Stripe und hCaptcha können Daten in die USA übermitteln. Das stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework); beide Anbieter sind danach zertifiziert.

Newsletter

Im Kontaktformular und bei der Akkreditierung können Sie über ein eigenes Kästchen unseren Newsletter bestellen. Dann übermitteln wir Ihre E-Mail-Adresse und Ihren Namen an unseren Versanddienst Mailchimp. Sie bekommen zuerst eine E-Mail mit einem Bestätigungslink; erst wenn Sie ihn anklicken, nehmen wir Sie in den Verteiler auf (Double-Opt-in). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über den Abmeldelink im Newsletter oder per E-Mail an info@ffkb.at widerrufen; danach erhalten Sie keinen Newsletter mehr.

Dienst: Newsletter-Versand
Anbieter: The Rocket Science Group LLC d/b/a Mailchimp, 405 North Angier Ave. NE, Atlanta, GA 30308, USA
Datenschutzerklärung des Anbieters: https://www.intuit.com/privacy/statement/

Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework); Mailchimp ist danach zertifiziert.

Informationen per WhatsApp

Bei der Akkreditierung können Sie ankreuzen, dass Sie Informationen zu Ihrer Akkreditierung per WhatsApp erhalten möchten. Dann schicken wir Ihnen über die WhatsApp Business Platform Nachrichten an die angegebene Telefonnummer. WhatsApp verarbeitet dabei Ihre Telefonnummer und den Inhalt der Nachrichten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, indem Sie mit STOPP antworten oder uns an info@ffkb.at schreiben.

Dienst: Versand von WhatsApp-Nachrichten
Anbieter: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland
Datenschutzerklärung des Anbieters: https://www.whatsapp.com/legal/privacy-policy-eea

WhatsApp Ireland kann Daten an WhatsApp LLC und Meta Platforms, Inc. in den USA übermitteln. Das stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework).

Cookies

Unsere Website setzt nur Cookies, die für Shop und Zahlung technisch nötig sind. Cookies für Analyse oder Werbung verwenden wir nicht.

  • Warenkorb (WooCommerce): woocommerce_cart_hash, woocommerce_items_in_cart und wp_woocommerce_session_… merken sich Ihren Warenkorb, höchstens zwei Tage.
  • Sitzung: PHPSESSID hält Ihre Sitzung zusammen und wird gelöscht, wenn Sie den Browser schließen.
  • Zahlung: In Warenkorb und Kasse setzen Stripe und hCaptcha Cookies zur Betrugserkennung, etwa __stripe_mid (ein Jahr) und __stripe_sid (30 Minuten).

Rechtsgrundlage ist § 165 Abs. 3 TKG 2021, weil diese Cookies für den von Ihnen gewünschten Dienst unbedingt erforderlich sind, in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO. Sie können Cookies in Ihrem Browser löschen oder sperren; Warenkorb und Bezahlung funktionieren dann aber möglicherweise nicht.

Sicherheitsdienste

Zum Schutz unserer Formulare vor Spam nutzen wir das WordPress-Plugin WP Armour. Es ergänzt die Formulare um ein unsichtbares Feld, das nur automatische Programme ausfüllen. Die Prüfung läuft auf unserem eigenen Server, dabei gehen keine Daten an Dritte. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Spam (Art. 6 Abs. 1 lit. f DSGVO).

App „Filmfestival Kitzbühel“

Für das Festival bieten wir die App „Filmfestival Kitzbühel“ für Android und iOS an. Verantwortlich für die Datenverarbeitung ist die Filmfestival Kitzbühel GmbH, Franz-Reisch-Straße 3, 6370 Kitzbühel, E-Mail info@ffkb.at, Telefon +43 676 5534075.

Programm, Spielplan und Merkliste funktionieren ohne Anmeldung. Die App enthält keine Werbe-, Analyse- oder Tracking-Dienste und blendet keine Werbung ein. Sie nutzt weder die Werbe-ID noch Ihren Standort. Werbliche Mitteilungen erhalten Sie nur, wenn Sie das Thema „Partner-Angebote“ einschalten (siehe „Mitteilungen“). Merkliste, Erinnerungen und Einstellungen speichert die App auf Ihrem Gerät. Nur wenn Sie Mitteilungen erlauben, erfährt auch unser Server, welche Vorstellungen Sie sich gemerkt haben (siehe „Mitteilungen“).

Programm und Bilder

Zum Laden des Programms verbindet sich die App mit unserem Server (App-Backend), die Bilder lädt sie von unserer Website www.ffkb.at. Dabei wird technisch bedingt Ihre IP-Adresse übertragen. Das App-Backend schreibt sie nicht in seine Protokolle. Rechtsgrundlage ist unser berechtigtes Interesse am technischen Betrieb der App (Art. 6 Abs. 1 lit. f DSGVO).

Dienst: Hosting des App-Backends
Anbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Serverstandort Helsinki, Finnland)
Datenschutzerklärung des Anbieters: https://www.hetzner.com/de/legal/privacy-policy/

Mitteilungen (Push)

Nur wenn Sie Mitteilungen erlauben, meldet die App Ihr Gerät bei unserem Server an. Gespeichert werden ein Push-Token, eine zufällige Geräte-ID, die gewählten Themen, die App-Sprache und die Kennungen der Vorstellungen auf Ihrer Merkliste. So erfahren Sie, wenn eine gemerkte Vorstellung verschoben wird oder ausfällt. Sind Sie zugleich für Tickets angemeldet, verknüpfen wir das Gerät mit dieser Anmeldung, damit Sie auch Hinweise zu Vorstellungen erhalten, für die Sie ein Ticket haben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Themen in der App abwählen und Mitteilungen in den Einstellungen Ihres Geräts jederzeit abschalten.

Im Thema „Partner-Angebote“ schicken wir Ihnen Angebote von Partnern und Sponsoren des Festivals, also Werbung. Das Thema ist ausgeschaltet, bis Sie es in den Einstellungen der App selbst einschalten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, indem Sie das Thema in der App wieder ausschalten. Für diese Mitteilungen verwenden wir nur das Push-Token, die gewählten Themen und die App-Sprache. Wir versenden sie selbst über die unten genannten Dienste. Partner und Sponsoren erhalten keine Daten von Ihnen.

Für den Versand nutzen wir den Expo Push Service der 650 Industries, Inc. (Expo), USA. Expo leitet die Mitteilungen an Firebase Cloud Messaging von Google bzw. auf Apple-Geräten an den Apple Push Notification Service weiter. Diese Anbieter verarbeiten dabei das Push-Token und den Text der Mitteilung. Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework), soweit der Anbieter danach zertifiziert ist, sonst auf die Standardvertragsklauseln der EU-Kommission.
Datenschutzerklärungen der Anbieter: https://expo.dev/privacy, https://firebase.google.com/support/privacy, https://www.apple.com/legal/privacy/

Die Gerätedaten löschen wir, sobald der Mitteilungsdienst das Push-Token als ungültig meldet, etwa nachdem Sie die App deinstalliert haben, oder auf Ihre Anfrage.

Anmeldung für Tickets

Um Ihre Tickets und Akkreditierungen in der App zu sehen, melden Sie sich mit der E-Mail-Adresse Ihrer Bestellung an. Wir schicken Ihnen dafür einen Anmeldelink. Er ist 15 Minuten gültig und funktioniert nur einmal. Danach bleiben Sie 90 Tage angemeldet. Mit Ihrer E-Mail-Adresse ruft unser Server die zugehörigen Tickets und Akkreditierungen aus unserem Ticketshop ab. Die App speichert sie auf Ihrem Gerät, damit sie auch ohne Internet funktionieren. Rechtsgrundlage ist die Erfüllung des Vertrags über Ihre Tickets bzw. Ihre Akkreditierung (Art. 6 Abs. 1 lit. b DSGVO).

Das App-Backend speichert Ihre E-Mail-Adresse nur zusammen mit einem offenen Anmeldelink oder einer laufenden Anmeldung. Abgelaufene Links und Anmeldungen löschen wir automatisch innerhalb einer Stunde. Wenn Sie sich in der App abmelden, löschen wir sofort alle Anmeldungen dieser E-Mail-Adresse und entfernen Tickets und Akkreditierungen vom Gerät. Zum Schutz vor Missbrauch zählen wir Anmeldeversuche 15 Minuten lang je IP-Adresse und je E-Mail-Adresse (als Prüfwert, nicht im Klartext), nur im Arbeitsspeicher.

Dienst: Versand der Anmeldelinks per E-Mail
Anbieter: Scaleway SAS, 8 rue de la Ville-l’Évêque, 75008 Paris, Frankreich
Datenschutzerklärung des Anbieters: https://www.scaleway.com/en/privacy-policy/

Ticketkauf und Links

Tickets kaufen Sie nicht in der App, sondern im Ticketshop auf www.ffkb.at, der sich in Ihrem Browser öffnet. Dafür gelten die Angaben zu unserer Website. Für die Hotelbuchung über Eurotours gilt die Datenschutzerklärung von Eurotours.

Team-Modus (nur für das Festivalteam)

Mit einem Team-Zugang wird die App zum Einlass-Scanner. Nur dafür nutzt sie die Kamera, und erst, nachdem Sie es erlaubt haben. Der QR-Code wird auf dem Gerät gelesen, Kamerabilder werden weder gespeichert noch übertragen. An unseren Server gehen der gelesene Code, der Team-Benutzername und eine zufällige Geräte-ID. Im Einlassprotokoll speichern wir Zeitpunkt, Team-Benutzername, Geräte-ID, Vorstellung, Ergebnis und eine gekürzte Kennung des Codes, nicht den vollständigen Code. Eine Team-Anmeldung gilt 18 Stunden. Rechtsgrundlage ist unser berechtigtes Interesse an einer geordneten Einlasskontrolle und am Schutz vor Ticketmissbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Daten löschen

Wie Sie Ihre Daten aus der App löschen, steht auf der Seite App-Daten löschen. Im Übrigen gelten die unten beschriebenen Rechte.

Widerspruchsrecht

Sofern die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage des berechtigten Interesses erfolgt, haben Sie das Recht gegen diese Verarbeitung zu widersprechen.

Sofern keine zwingenden schutzwürdigen Gründe für die Verarbeitung unsererseits vorliegen, wird die Verarbeitung Ihrer Daten auf Basis dieser Rechtsgrundlage eingestellt.

Zudem haben Sie das Recht, der Verarbeitung Ihrer personenbezogenen Daten zum Zweck der Direktwerbung zu widersprechen. Im Fall des Widerspruchs werden Ihre personenbezogenen Daten nicht mehr zum Zweck der Direktwerbung verarbeitet.

Die Rechtmäßigkeit der bis zum Widerspruch verarbeiteten Daten wird durch den Widerspruch nicht berührt.

Widerrufsrecht

Im Fall der Einwilligung in den Erhalt elektronischer Werbung kann der Widerruf Ihrer Einwilligung durch Klick auf den Abmeldelink erfolgen. In diesem Fall wird eine Verarbeitung, sofern keine andere Rechtsgrundlage besteht, eingestellt.

Die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten wird durch den Widerruf nicht berührt.

Betroffenenrechte

Sie haben zudem das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung der personenbezogenen Daten.

Soweit die Rechtsgrundlage der Verarbeitung Ihrer personenbezogenen Daten in Ihrer Einwilligung oder in einem mit Ihnen abgeschlossenen Vertrag besteht, haben Sie überdies das Recht auf Datenübertragbarkeit.

Weiterhin haben Sie das Recht auf Beschwerde bei der Aufsichtsbehörde. Nähere Informationen zu den Aufsichtsbehörden in der Europäischen Union finden Sie hier: https://ec.europa.eu/justice/article-29/structure/data-protection-authorities/