Datenschutzerklärung

Stand: 2026-10-02. Wir verarbeiten personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG). Diese Erklärung informiert, welche Daten beim Besuch von tmnl.live verarbeitet werden.

1. Verantwortlicher

BRST83 holding gmbh
Brunner Straße 83, 1230 Wien, Österreich
E-Mail: office@tmnlvienna.com

2. Hosting und Server-Logfiles

Diese Website wird gehostet bei: easyname GmbH, Fernkorngasse 10, 1100 Wien, Österreich (Serverstandort Österreich). Beim Aufruf werden automatisch IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Betriebssystem in Server-Logfiles gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden nach spätestens 14 Tagen gelöscht. Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

3. Cookies und Einwilligung

Technisch notwendig ist ein einziges Cookie (tmnl_consent), das Ihre Einwilligungsentscheidung speichert (Speicherdauer 12 Monate, Rechtsgrundlage § 165 Abs. 3 TKG 2021 / Art. 6 Abs. 1 lit. f DSGVO). Alle weiteren Kategorien – Statistik, Marketing und externe Inhalte – werden erst nach Ihrer ausdrücklichen Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Auswahl jederzeit über den Link „Cookies“ bzw. „Cookie-Einstellungen“ auf jeder Seite ändern oder widerrufen; die Einwilligung wird mit Zeitpunkt und Version protokolliert.

4. Kontakt- und Anfrageformulare

Bei Anfragen über die Formulare (Kontakt, Vermietungsanfrage, VIP-Anfrage, Download) verarbeiten wir die von Ihnen eingegebenen Daten (Name, E-Mail, Telefon, Nachricht, Veranstaltungsdetails) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist die Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden nach Abschluss der Anfrage, spätestens nach 12 Monaten, gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Partner-Bereich (Ablage): Wer unter tmnl.live/exchange einen Zugang zu unserem Dateiaustausch anfragt, übermittelt Name, Firma bzw. Künstlername, E-Mail-Adresse, die Art der Zusammenarbeit und optional eine Nachricht. Wir nutzen diese Daten nur, um über die Anfrage zu entscheiden und den Zugang einzurichten (Art. 6 Abs. 1 lit. b DSGVO). Abgelehnte Anfragen löschen wir nach 30 Tagen, alle anderen spätestens nach 12 Monaten. Bei einem freigeschalteten Zugang speichern wir zusätzlich die hochgeladenen Dateien sowie Anmelde- und Aktivitätsprotokolle (wer wann was hochgeladen oder heruntergeladen hat), solange die Zusammenarbeit besteht. Die Dateien liegen auf unserem Server in Österreich.

5. Newsletter und Anmeldungen

Wenn Sie sich für den Newsletter, die Warteliste oder Event-Updates anmelden, verarbeiten wir Ihre E-Mail-Adresse und optional Ihren Namen auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung wird erst nach Bestätigung des Links in der Bestätigungsmail wirksam (Double-Opt-in); Zeitpunkt, IP-Adresse und Herkunft der Anmeldung werden als Nachweis gespeichert. Zur Herkunft gehören die Seite der Anmeldung, die verweisende Seite und – falls im Link enthalten – Kampagnenparameter (utm) und Klick-Kennungen von Google bzw. Meta (gclid, fbclid); sie werden nur aus der aufgerufenen Adresse gelesen, ohne Cookies oder Speicherung in Ihrem Browser, und dienen der Auswertung, über welche Kanäle Anmeldungen zustande kommen (Art. 6 Abs. 1 lit. f DSGVO). Die Verwaltung der Anmeldungen und der Versand der Bestätigungs- und Newsletter-Mails erfolgen über das Gästesystem „gostilo“ der etillon (Große Neugasse 13/4, 1040 Wien) als Auftragsverarbeiter nach Art. 28 DSGVO; das Anmeldeformular wird von gostilo.com geladen. Die Daten liegen auf Servern in Österreich (easyname GmbH), Mails werden über unseren Mailserver bei easyname versendet. Es findet keine Übermittlung in Drittländer statt. Die Einwilligung können Sie jederzeit widerrufen, über den Abmeldelink in jeder Nachricht oder per E-Mail an uns.

6. Ticketverkauf

Der Ticketverkauf erfolgt über externe Anbieter, auf deren Seiten deren Datenschutzbestimmungen gelten.

7. Eingebettete Inhalte und externe Links

Google Maps (Google Ireland Limited, Dublin) und Videos von YouTube oder Vimeo werden erst geladen, wenn Sie in der Kategorie „Externe Inhalte“ eingewilligt oder den jeweiligen „Laden“-Button geklickt haben (Zwei-Klick-Lösung). Erst dann wird Ihre IP-Adresse an den Anbieter übermittelt; Google kann Daten in die USA übertragen (EU-US Data Privacy Framework). Links zu Instagram, TikTok, LinkedIn, YouTube und Spotify führen zu den jeweiligen Plattformen; dort gelten deren Datenschutzbestimmungen. Schriften und Skripte werden von unserem eigenen Server geladen. Ausnahmen: das Anmeldeformular von gostilo (siehe Punkt 5); beide setzen keine Cookies.

8. Webanalyse

Wir führen eine eigene, cookielose Besucherstatistik auf unserem Server (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Reichweitenmessung). Dabei werden aufgerufene Seite, Zeitpunkt, Verweildauer, Herkunftsseite, Kampagnenparameter, Gerätetyp, Browser, Sprache und ein aus der IP-Adresse abgeleiteter ungefährer Standort (Land/Region/Stadt, Offline-Datenbank) gespeichert. Die IP-Adresse selbst wird nicht gespeichert; zur Unterscheidung von Besuchern wird lediglich ein täglich wechselnder Hash aus IP-Adresse und Browserkennung gebildet, aus dem sich keine Person ermitteln lässt. Es werden dafür keine Cookies gesetzt. Speicherdauer: 400 Tage.

Zusätzlich nutzen wir Google Analytics 4 (Google Ireland Limited) ausschließlich nach Ihrer Einwilligung in der Kategorie „Statistik“ (Art. 6 Abs. 1 lit. a DSGVO), mit Google Consent Mode; ohne Einwilligung wird das Skript nicht geladen. Formular-Ereignisse (z. B. Anmeldung, Anfrage) werden mit dieser Einwilligung zusätzlich direkt von unserem Server an Google gemeldet (Measurement Protocol), verknüpft mit der pseudonymen Analytics-Kennung Ihres Browsers. Die Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ widerrufen.

8a. Marketing-Pixel (nur mit Einwilligung)

Zur Erfolgsmessung unserer Werbekampagnen setzen wir nach Ihrer Einwilligung in der Kategorie „Marketing“ folgende Dienste ein: Meta Pixel (Meta Platforms Ireland Ltd.). Diese Dienste setzen Cookies und können Daten in die USA übertragen (EU-US Data Privacy Framework bzw. Standardvertragsklauseln). Mit dieser Einwilligung melden wir Anfragen und Anmeldungen zusätzlich direkt von unserem Server an Meta (Conversions API); dabei werden IP-Adresse, Browserkennung, die Meta-Cookie-Kennungen und Ihre E-Mail-Adresse ausschließlich als SHA-256-Hashwert übermittelt, damit Meta die Wirkung von Anzeigen messen kann. Ohne Einwilligung werden die Skripte nicht geladen und vom Server keine Daten gesendet; die Einwilligung kann jederzeit über „Cookie-Einstellungen“ widerrufen werden.

9. Empfänger und Drittlandübermittlung

Daten werden nur an die genannten Dienstleister weitergegeben (Hosting und E-Mail: easyname GmbH; Gästesystem: etillon; nach Einwilligung Google und Meta). Soweit Dienstleister außerhalb der EU eingesetzt werden, erfolgt die Übermittlung auf Grundlage von Angemessenheitsbeschlüssen oder Standardvertragsklauseln.

10. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Wenden Sie sich dazu an die oben genannte Adresse. Sie haben außerdem das Recht auf Beschwerde bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

11. Foto- und Videoaufnahmen bei Veranstaltungen

Bei Veranstaltungen werden Foto- und Videoaufnahmen zu Dokumentations- und Werbezwecken angefertigt (Art. 6 Abs. 1 lit. f DSGVO). Wer nicht abgebildet werden möchte, wendet sich bitte an das Personal vor Ort oder an die im Impressum genannte Adresse.

11a. Social-Media-Auftritte

Wir betreiben Auftritte auf Facebook und Instagram (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland). Für die dabei von Meta erstellten Seiten-Statistiken (Insights) sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); Meta hat die primäre Verantwortung übernommen (Page-Insights-Ergänzung). Betroffenenrechte können Sie direkt bei Meta geltend machen; Informationen: facebook.com/privacy/policy. Rechtsgrundlage ist unser berechtigtes Interesse an der Kommunikation mit unserem Publikum (Art. 6 Abs. 1 lit. f DSGVO).

12. Datensicherheit

Die Übertragung erfolgt verschlüsselt über HTTPS. Der Zugriff auf gespeicherte Anfragen ist auf berechtigte Mitarbeiter beschränkt und passwortgeschützt.