Datenschutzerklärung

Personenbezogene Daten sind nach der DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, wie z.B. Name, E-Mail-Adresse, Kundennummer etc. Folgende Ihrer personenbezogenen Daten können von uns erfasst und verarbeitet werden:

Stammdaten

Als Stammdaten verarbeiten wir Anrede, Titel, Namen, Anschrift, Geburtsdatum, Geschlecht, Sprache, E-Mail-Adresse, Telefonnummer, Bankverbindungsdaten (Kontoinhaber*in, IBAN, BIC, Bankname) und Daten für die Nutzung spezieller Angebote (zB Berechtigungsnachweise zur Inanspruchnahme von Ermäßigungen oder Buchung bestimmter Karten). Auf juristische Personen trifft dies zu, wenn Daten auf eine natürliche Person zurückzuführen sind (zB Name, Telefonnummer, E-Mail-Adresse einer Kontaktperson im Unternehmen). Stammdaten erhalten wir von Ihnen, wenn Sie aktiv mit uns in Kontakt treten (zB durch einen Kartenkauf), oder von Kooperationspartner*innen (zB zur Abwicklung von Kooperationsveranstaltungen).
Für den Fall, dass Karten personalisiert ausgestellt werden, verarbeiten wir als Stammdaten auch die Namen und Kontaktdaten (Telefonnummer und/oder E Mailadresse) der Veranstaltungsbesucher*innen. 

Zahlungs- und Verkaufsdaten

Neben den Stammdaten verarbeiten wir im Falle von Bestellungen und Käufen die konkreten Zahlungsabwicklungsdaten (Bankverbindungsdaten, Kreditkartendaten) und generelle Verkaufsdaten (zB gewählte Veranstaltung bzw Produkt, Karten- und Zustellart). Kreditkartendaten werden nur durch unsere zertifizierten Zahlungsdienstleister verarbeitet; wir speichern lediglich die Kreditkartennummer in maskierter Form (zB 454818********11).

Kund*innenbeziehungsdaten

Wir verarbeiten Daten, die im Zuge unserer Kommunikation und Kund*innenbeziehung anfallen, wie etwa Korrespondenzdaten (zB E-Mail-Verkehr), Art und Dauer von Mitgliedschaften, Daten betreffend Printmedien (zB Bezug von Programmvorschauen) oder Daten von Kontaktpersonen (zB Schulen).

Bilddaten

Beim Besuch von Veranstaltungen können Foto- und/oder Videoaufnahmen von Ihnen entstehen (zB im Rahmen von Fernsehübertragungen). 

Cookie-Erklärung

Informationen zur Verarbeitung personenbezogener Daten durch Nutzung unserer Website oder unserer Auftritte in sozialen Medien entnehmen Sie bitte unserer Cookie-Erklärung, die in Verbindung mit dieser Datenschutzerklärung zu lesen ist.

Im Folgenden wollen wir Sie darüber informieren, wofür wir Ihre personenbezogenen Daten verarbeiten. Wir verarbeiten Ihre personenbezogenen Daten gemäß Art 6 und Art 9 DSGVO jedenfalls nur dann,

• wenn Sie uns Ihre Einwilligung (gem Art 6 Abs 1 lit a bzw Art 9 lit a DSGVO) zur Datenverarbeitung für einen oder mehrere bestimmte Zwecke gegeben haben,
• wenn wir Ihre Daten für die Erfüllung eines Vertrages oder zur Durchführung von vorvertraglichen Maßnahmen (gem Art 6 Abs 1 lit b DSGVO) benötigen,
• wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung (gem Art 6 Abs 1 lit c DSGVO) erforderlich ist, oder
• wenn ein berechtigtes Interesse (gem Art 6 Abs 1 lit f DSGVO) unsererseits besteht.

2.1. Kartenkauf

a) Allgemeines zum Kartenkauf

Angaben, die Sie im Rahmen des Kartenkaufs für Veranstaltungen machen (dies gilt auch für den Erwerb von Abonnements, Zyklen, Gutscheinen, Kartenbestellungen etc), verwenden wir zur Durchführung und Abwicklung der vertraglichen Leistung gemäß Art 6 Abs 1 lit b DSGVO und zur Pflege der Kund*innenbeziehung (siehe eigener Punkt).
Zur Inanspruchnahme von besonderen Ermäßigungen aufgrund eines Behindertenpasses oder zur Buchung von Rollstuhlplätzen verarbeiten wir personenbezogene Daten, die sich auf die körperliche oder geistige Gesundheit beziehen und aus denen Informationen über den Gesundheitszustand hervorgehen. Die Datenverarbeitung erfolgt aufgrund Ihrer ausdrücklichen und freiwilligen Einwilligung gemäß Art 9 Abs 2 lit a DSGVO. Erteilen Sie die Einwilligung zur Datenverarbeitung nicht, so können Sie keine Karten zu vergünstigten bzw besonderen Konditionen beziehen. 
Ihre Stammdaten verarbeiten wir gemeinsam mit weiteren Gesellschaften des Bundestheater-Konzerns (Wiener Staatsoper, Volksoper Wien und Bundestheater-Holding) in einer gemeinsamen Datenbank. Rechtsgrundlage sind die Erfüllung unserer (vor-)vertraglichen Verpflichtungen gemäß Art 6 Abs 1 lit b DSGVO sowie unsere berechtigten Interessen gemäß Art 6 Abs 1 lit f DSGVO. Die Datenverarbeitung dient unter anderem der Abwicklung bühnenübergreifender Angebote (zB Mischzyklen) sowie der Gewährleistung, Ihre Daten richtig, aktuell sowie einheitlich halten zu können, um Ihnen damit auch einen entsprechenden Komfort beim Kartenkauf zu bieten. Sofern in Ihren Stammdaten auch sensible Daten (zB zur Inanspruchnahme von ermäßigten Karten aufgrund eines Behindertenpasses) enthalten sind, so erfolgt die Verarbeitung ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art 9 Abs 2 lit a DSGVO. Zusammen mit der Wiener Staatsoper GmbH, der Volksoper Wien GmbH und der Bundestheater-Holding GmbH sind wir damit gemeinsame Verantwortliche im Sinne des Art 26 DSGVO. Dementsprechend haben wir mit der Wiener Staatsoper GmbH, der Volksoper Wien GmbH und der Bundestheater-Holding GmbH eine Vereinbarung gemäß Art 26 DSGVO („Joint Controller-Vereinbarung“) abgeschlossen, die die datenschutzrechtliche Verteilung der Aufgaben und Pflichten regelt. Als gemeinsame Verantwortliche sind wir gleichermaßen für die Einhaltung der rechtlichen Bestimmungen, insbesondere für die Rechtmäßigkeit der Datenverarbeitung, verantwortlich. Fragen zur Datenverarbeitung im Zusammenhang mit Ihrem Kartenkauf können Sie an jede der gemeinsamen Verantwortlichen richten. Zudem haben Sie das Recht, Ihre Ansprüche unabhängig der Joint Controller-Vereinbarung gegenüber jeder Verantwortlichen geltend zu machen. Neben dieser gemeinsamen Verantwortung hat die Bundestheater-Holding zu internen Verwaltungszwecken (etwa für die Kontrolle konzerninterner Vorgaben) zudem Zugriff auf die Zahlungs- und Verkaufsdaten.
Wenn Sie Karten im Namen oder auf den Namen anderer Personen bestellen oder kaufen, stellen Sie bitte sicher, dass Sie uns deren personenbezogenen Daten mitteilen dürfen.

b) Online-Kartenkauf & Webshop 

Für den Online-Kartenkauf (Website bzw. App) und für den Erwerb von Produkten und Leistungen in unserem Webshop müssen Sie sich zunächst registrieren. Ihren Account können Sie später auch für andere Bestellungen nutzen. Ihre angegebenen personenbezogenen Daten können Sie nach neuerlichem Login jederzeit einsehen oder ändern.
Für die Registrierung benötigen wir von Ihnen eine E-Mail-Adresse, die Anrede, Ihren Vor- und Nachnamen, Ihre Postanschrift und Angaben im Rahmen des jeweiligen Bezahlverfahrens. Rechtsgrundlage für die Datenverarbeitung ist die Erfüllung unserer (vor-)vertraglichen Verpflichtungen gemäß Art 6 Abs 1 lit b DSGVO.
Diese Daten dienen Ihrer Identifikation bei Anmeldung in Ihrem Account, dem Ausstellen und gegebenenfalls Zusenden von Tickets sowie der Abwicklung der Bezahlung. Weitere freiwillige Angaben (etwa Ihre Telefonnummer) helfen uns, die gewünschte Dienstleistung möglichst optimal für Sie erbringen zu können.
Wenn Sie Ihren Account nicht länger benötigen, können Sie uns einfach per E-Mail an datenschutz@burgtheater.at darüber informieren und Ihr Account wird – unter Berücksichtigung etwaiger offener Geschäftsfälle – gelöscht. Im Falle einer Löschung heben wir lediglich die rechtlich vorgeschriebenen Daten für einen Zeitraum von 7 Jahren auf.

2.2. Pflege der Kund:innenbeziehung

Zur Kund:innenberatung und -betreuung, wie etwa für die Zusendung von Printmedien (z.B. Programmvorschau), die Betreuung im Rahmen von Mitgliedschaften (z.B. Freunde des Burgtheaters, BundestheaterCard), Zufriedenheitsumfragen, Veranstaltungseinladungen, Geburtstagsgrüße und andere Formen der Pflege der Kund*innenbeziehung, verarbeiten wir Ihre nicht-sensiblen Stammdaten, Zahlungs- und Verkaufsdaten und Kund*innenbeziehungsdaten. Zudem verarbeiten wir diese Daten zum Zweck interner Marktforschung und statistischer Analysen.
Im Rahmen der Kund:innenbeziehung erhalten Sie von uns postalisch als auch digital Informationen und Angebote zu unseren Vorstellungen und Produkten.
Rechtsgrundlage für postalische Zusendungen sind unsere berechtigten Interessen an der Pflege unserer Kund:innenbeziehungen. Falls Sie dies nicht möchten, können Sie der Datenverarbeitung jederzeit (beispielsweise mittels Nachricht an uns) widersprechen. 
Darüber hinaus verarbeiten wir Ihre personenbezogenen Daten für elektronische Marketingzusendungen über Produkte oder Dienstleistungen, die den von Ihnen bereits bezogenen Produkten oder Dienstleistungen ähnlich sind. Rechtsgrundlage für diese Datenverarbeitung sind unsere berechtigten Interessen nach Art 6 Abs 1 lit f DSGVO am Direktmarketing. Wir informieren Sie über Ihr Widerspruchsrecht sowohl beim Erhalt Ihrer personenbezogenen Daten als auch in jeder Marketingzusendung. Sie können der Datenverarbeitung einfach zB über den Link in der digitalen Zusendung oder per E-Mail an datenschutz@burgtheater.at widersprechen. 

2.3. Kontaktaufnahme

Wenn Sie über die Kontaktformulare auf unserer Website (zB Anmeldung für Förderkreis, Workshops, Kartenbestellung), per E-Mail, telefonisch oder mittels anderer Kommunikationsmittel mit uns in Verbindung treten, werden Ihre personenbezogenen Daten und Angaben, die Sie uns im Rahmen der Kontaktaufnahme übermitteln, zur Bearbeitung Ihrer Anfrage verwendet. Rechtsgrundlage für die Datenverarbeitung ist die Erfüllung unserer (vor-)vertraglichen Verpflichtungen gemäß Art 6 Abs 1 lit b DSGVO. 

2.4. Newsletter

Unsere kostenlosen Newsletter informieren Sie regelmäßig über den Spielplan, Angebote und Serviceleistungen.
Auf Basis Ihrer Einwilligung gemäß Art 6 Abs 1 lit a DSGVO zum Erhalt unserer Newsletter werden wir Ihre freiwillig zur Verfügung gestellten Daten (E-Mailadresse und optional Name) für den Versand des Newsletters verarbeiten. Um unser Angebot  für Sie zu verbessern, zeichnen wir zu statistischen Zwecken das Öffnungs- und Klickverhalten in Bezug auf den Newsletter auf.
Ihre Einwilligung können Sie jederzeit und ohne Angabe von Gründen widerrufen. Der Widerruf kann zB über einen Link in jedem Newsletter selbst oder per E-Mail an newsletter@burgtheater.at erfolgen.
Sofern Sie sich für einen Newsletter mit einer E-Mail-Adresse anmelden, die Sie bereits für ein Kundenkonto bei uns nutzen (oder umgekehrt), führen wir diese Datensätze zusammen. 

2.5. Foto- und Videoaufnahmen

Im Rahmen unserer Veranstaltungen entstandene Foto- und Videoaufnahmen verwenden wir ausschließlich unter Berücksichtigung Ihrer Persönlichkeitsrechte. In erster Linie dienen diese Aufnahmen der internen Dokumentation. Zudem verwenden wir diese Aufnahmen auch für TV-Übertragungen, Streaming und zur Aufzeichnung der Vorstellungen auf DVD. In Ausnahmefällen verwenden wir Fotos von Personen auch zur Ankündigung und Bewerbung unserer Veranstaltungen und Aktivitäten sowohl in digitalen Medien als auch in Printmedien, wodurch sie grundsätzlich der allgemeinen Öffentlichkeit bekannt werden. Rechtsgrundlage sind unsere überwiegenden berechtigten Interessen gemäß Art 6 Abs 1 lit f DSGVO (i) zur internen Dokumentation und (ii) zur internen und externen Berichterstattung über die Veranstaltungen und Aktivitäten. 
Über Veranstaltungen, bei denen Foto- und/oder Videoaufnahmen gemacht werden, die der Veröffentlichung dienen, werden Sie vor dem Veranstaltungsbesuch von uns informiert. Wenn wir die Bildnutzung nicht auf berechtigte Interessen stützen können, werden wir von Ihnen gesondert eine Einwilligung nach Art 6 Abs 1 lit a DSGVO einholen. Foto- und Videoaufnahmen von Kindern oder anderen besonders schutzwürdigen Personen verarbeiten wir nur mit Einwilligung der Abgebildeten bzw deren gesetzlichen Vertreter.  

2.6. Videoüberwachung

Weiters verarbeiten wir Videoaufnahmen, die ausschließlich dem vorbeugenden Schutz von Personen und Sachen sowie der Unterstützung bei der Aufklärung von Straftaten (zB Sachbeschädigung, Vandalismus, Einbruch) und dem Schutz des Hausrechts sowie zur Erfüllung rechtlicher Sorgfaltspflichten einschließlich der Beweissicherung dienen. Dazu haben wir Videokameras im Eingangsfoyer sowie im Kassenbereich installiert. Diese Datenverarbeitung basiert auf unserem berechtigten Interesse gemäß Art 6 Abs 1 lit f DSGVO in Verbindung mit § 12 DSG, 353 ff ABGB (Eigentumsschutz) und § 80 StPO sowie zur Erfüllung gesetzlicher Verpflichtungen nach Art 6 Abs 1 lit c DSGVO. Wenn Sie sich im videoüberwachten Bereich aufhalten, verarbeiten wir Ihre Bilddaten (Aussehen, Verhalten), Ort der Bildaufzeichnung (Räumlichkeit, Standort der Kamera) und Zeit der Bildaufzeichnung (Datum, Uhrzeit, Beginn/Ende der Bildaufzeichnung). Im Anlassfall – also zB bei einer Straftat – verarbeiten wir zudem Ihre Identität, sofern erkennbar, sowie Ihre Rolle (zB Täter, Opfer, Zeuge). 
Auf die Aufzeichnungen der Videoüberwachung haben nur wenige, ausgewählte Mitarbeiter*innen dokumentierten Zugriff. Dieser Zugriff erfolgt ausschließlich in einem Anlassfall, insbesondere zur Aufklärung von Straftaten. Erhärtet sich ein Verdacht auf eine Straftat, so können die Daten auch an unsere Versicherung sowie an staatliche Behörden weitergegeben werden. 
Darüber hinaus verarbeiten wir Videoaufnahmen aus theater- bzw. sicherheitstechnischen Zwecken und somit auf Basis unserer berechtigten Interessen nach Art 6 Abs 1 lit f DSGVO. Dabei werden in erster Linie Teile des Ensembles gefilmt, um die Vorstellung optimal abwickeln zu können (zB Live-Übertragung des Bühnengeschehens für Inspizient*innen und Bühnenarbeiter*innen). Aufgrund der Ausrichtung der Kameras kann es vorkommen, dass vereinzelt Besucher*innen auf den Aufnahmen zu erkennen sind. Die Videoaufnahmen werden jedoch nicht dauerhaft gespeichert und unmittelbar nach der Vorstellung gelöscht.

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte findet grundsätzlich nicht statt, es sei denn, Sie haben hierzu ausdrücklich Ihre Einwilligung erteilt oder wir sind rechtlich dazu verpflichtet oder die Datenweitergabe ist zur Erfüllung unserer Pflichten erforderlich. So werden etwa zu internen Verwaltungszwecken (zB für die Kontrolle konzerninterner Vorgaben) Zahlungs- und Verkaufsdaten an die Bundestheater-Holding übermittelt.
Zur Erledigung bestimmter Aufgaben setzen wir ausgewählte Dienstleister ein, die als Auftragsverarbeiter für uns tätig werden und im jeweils erforderlichen Umfang Zugriff auf Ihre Daten erhalten können. Dies betrifft zB Bereiche wie den Kartenverkauf (zB ART for ART Theaterservice GmbH), Marketingtools, Softwarelösungen, IT-Dienstleistungen, Post-Versand und ähnliche Dienste. Alle unsere Auftragsverarbeiter verarbeiten Ihre Daten nur in unserem Auftrag und auf Basis unserer Weisungen für die oben dargestellten Zwecke. Weiters stellen wir durch vertragliche Verpflichtungen sicher, dass unsere Auftragsverarbeiter die rechtlichen Vorschriften zum Datenschutz in gleicher Weise einhalten wie wir. 
Falls personenbezogene Daten an Empfänger in Drittstaaten außerhalb der EU übermittelt werden und für den betreffenden Drittstaat kein Angemessenheitsbeschluss der EU-Kommission gemäß Art 45 DSGVO besteht, erfolgt die Übermittlung im Einzelfall vorbehaltlich geeigneter Garantien gemäß Art 46 DSGVO bzw gegebenenfalls durch Einwilligung für bestimmte Zwecke. 

Neben der Einhaltung der Grundsätze des Datenschutzes und der Verpflichtung unserer Mitarbeiter auf das Datengeheimnis treffen wir angemessene technische und organisatorische Maßnahmen, um die Sicherheit der Datenverarbeitung, dh die Vertraulichkeit, Integrität, Verfügbarkeit, Belastbarkeit und rasche Wiederherstellbarkeit der eingesetzten Systeme und Dienste, dauerhaft zu gewährleisten.

Wir bewahren Ihre Daten zeitlich im Einklang mit den rechtlichen Bestimmungen auf. Dazu speichern wir Ihre personenbezogenen Daten grundsätzlich nur so lange, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist. Dies ist in der Regel die Dauer der Kund*innenbeziehung. Eine längere Aufbewahrungsdauer kann sich vor allem aus rechtlichen Aufbewahrungspflichten (in der Regel 7 Jahre) oder zur Geltendmachung von Rechtsansprüchen ergeben. In diesem Fall speichern wir Ihre personenbezogenen Daten, solange Rechtsansprüche aus dem Verhältnis zwischen Ihnen und uns geltend gemacht werden können bzw bis zur endgültigen Klärung eines konkreten Vorfalls oder Rechtsstreits. Diese längere Aufbewahrung erfolgt zur Wahrung unserer berechtigten Interessen an der Geltendmachung, Aufklärung und Verteidigung von Rechtsansprüchen. 
Daten, die wir mit Ihrer Einwilligung oder auf Basis unserer berechtigten Interessen am Direktmarketing verarbeiten, bewahren wir bis zum Widerruf der Einwilligung bzw bis zu Ihrem Widerspruch auf. Sofern Sie keinen Widerruf erteilt oder widersprochen haben, verarbeiten wir Ihre Daten zu Direktmarketingzwecken gemäß TKG längstens für eine Dauer von 4 Jahren nach der letzten Kontaktaufnahme Ihrerseits mit uns. 
Die Aufzeichnungen der Videoüberwachung werden nach Ablauf von 72 Stunden automatisiert gelöscht, sofern die Daten bei einem Anlassfall nicht darüber hinaus zur Verfolgung einer Straftat und Abwicklung von Schäden mit unserer Versicherung benötigt werden. 

Recht auf Auskunft

Sie haben das Recht auf Auskunft über die von uns zu Ihrer Person verarbeiteten personenbezogenen Daten.

Recht auf Berichtigung

Sie haben das Recht auf Berichtigung Ihrer personenbezogenen Daten, die nicht mehr aktuell, unvollständig oder unrichtig sind.

Recht auf Löschung („Recht auf Vergessenwerden“)

Sie haben das Recht auf Löschung Ihrer personenbezogenen Daten, sofern nicht gesetzliche oder legitime Gründe (etwa steuerrechtliche Aufbewahrungspflichten) vorliegen, diese zu behalten. 

Recht auf Einschränkung der Datenverarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn eine der in Art 18 DSGVO angeführten Voraussetzungen gegeben ist.

Recht auf Datenübertragbarkeit

Sie haben das Recht auf Herausgabe der von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format.

Widerspruchsrecht

Verarbeiten wir Ihre personenbezogenen aufgrund eines berechtigten Interesses, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, dieser Verarbeitung zu widersprechen. Es können gegebenenfalls zwingende schutzwürdige Gründe des Burgtheaters überwiegen, weshalb wir Ihre personenbezogenen Daten weiter verarbeiten dürfen. Zusätzlich haben Sie das Recht, jederzeit und ohne Angabe von Gründen der Verarbeitung Ihrer Daten zu widersprechen, wenn die Verarbeitung zum Zweck der Direktwerbung erfolgt.

Recht auf Widerruf von Einwilligungen

Sie haben das Recht, Ihre Einwilligung zur Verarbeitung personenbezogener Daten jederzeit und ohne Angabe von Gründen mit Wirkung für die Zukunft zu widerrufen, wenn die Verarbeitung auf Ihrer Einwilligung basiert. Ein Widerruf kann beispielsweise per E-Mail an datenschutz@burgtheater.at erfolgen.

Frage- und Beschwerdemöglichkeiten

Sollten Sie Fragen bezüglich Ihrer personenbezogenen Daten haben, kontaktieren Sie uns bitte unter datenschutz@burgtheater.at. Sie können sich zudem an die Datenschutzbeauftragte der Österreichischen Bundestheater, Silvia Schauer MSc MBA, unter datenschutz@bundestheater.at oder per Post an: Datenschutzbeauftragte der Österreichischen Bundestheater, Goethegasse 1, 1010 Wien, wenden.
Sie haben außerdem die Möglichkeit, sich mit einer Beschwerde an eine Datenschutzaufsichtsbehörde zu wenden. Die für uns zuständige Datenschutzaufsichtsbehörde ist die Österreichische Datenschutzbehörde.

Bitte beachten Sie, dass das Burgtheater diese Datenschutzerklärung weiterhin anpassen wird (zB aufgrund von Änderungen gesetzlicher Vorschriften, Einsatz neuer Technologien, Erweiterung unserer Angebote und Serviceleistungen). Wir empfehlen Ihnen deshalb, diese Datenschutzerklärung regelmäßig einzusehen. 

Stand: Mai 2023