Rechtliches

Datenschutzerklärung

Stand: 18. Juli 2026

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, österreichisches Datenschutzgesetz, TKG 2021). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung auf der Website core-management.at inklusive des Online-Ticketshops.

1.Verantwortlicher

Julius Jeitschko (Einzelunternehmen)
Leopoldstalerweg 675, 5084 Großgmain, Österreich
E-Mail: office@core-management.at
Telefon: +43 660 6338155

2.Ihre Rechte

Ihnen stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu. Haben Sie in eine Verarbeitung eingewilligt, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei uns (office@core-management.at) oder bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

3.Hosting & Server-Logfiles

Diese Website wird bei GitHub Pages (GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA) gehostet. Beim Aufruf der Website werden durch den Hosting-Anbieter automatisch technische Zugriffsdaten (Server-Logfiles) verarbeitet, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei sowie Browser- und Systeminformationen. Diese Verarbeitung ist zur sicheren und stabilen Bereitstellung der Website erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

4.Kontaktaufnahme

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Schule, Wunschtermin, Nachricht) zur Bearbeitung Ihrer Anfrage. Der technische Versand des Formulars erfolgt über den Dienst Formspree (Formspree, Inc., USA), der die Daten an unsere E-Mail-Adresse weiterleitet. Rechtsgrundlage ist die Bearbeitung Ihrer Anfrage bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5.Ticketshop & Kundenkonto

Für den Kauf von Tickets betreiben wir einen Online-Ticketshop. Die dabei anfallenden Daten werden in unserer Datenbank beim Dienstleister Supabase (Supabase, Inc., USA) gespeichert und verarbeitet.

Anmeldung (E-Mail-Verifizierung)

Die Anmeldung erfolgt über Ihre E-Mail-Adresse mittels eines per E-Mail zugesandten Einmal-Codes; ein Passwort ist nicht erforderlich. Verarbeitet wird Ihre E-Mail-Adresse zur Authentifizierung und zur Zuordnung Ihrer Bestellungen und Tickets.

Bestellungen & Tickets

Bei einer Bestellung verarbeiten wir Ihre E-Mail-Adresse, die bestellten Ticketkategorien, gewählte Sitzplätze, Bestell- und Zahlungsstatus, Beträge sowie die erzeugten Ticketcodes (inkl. QR-Code und Check-in-Status). Diese Verarbeitung ist zur Erfüllung des Kaufvertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Rechnungs- und zahlungsrelevante Daten werden entsprechend den gesetzlichen Aufbewahrungspflichten (insb. § 132 BAO – 7 Jahre) gespeichert.

6.Zahlungsabwicklung (Stripe)

Zahlungspflichtige Bestellungen werden über den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland) abgewickelt. Ihre Zahlungsdaten (z. B. Kreditkartendaten) geben Sie direkt auf der Bezahlseite von Stripe ein; wir erhalten und speichern keine vollständigen Zahlungsdaten, sondern nur den Zahlungsstatus und eine Transaktions-/Sitzungskennung. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Details: Datenschutzerklärung von Stripe.

7.E-Mail-Versand (Brevo)

Für den Versand von System-E-Mails (Anmelde-Codes, Ticketzustellung) nutzen wir den Dienst Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Verarbeitet wird dabei Ihre E-Mail-Adresse sowie der Inhalt der jeweiligen Nachricht. Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an einem zuverlässigen E-Mail-Versand (Art. 6 Abs. 1 lit. b und f DSGVO).

8.Schriftarten (Google Fonts)

Zur einheitlichen Darstellung von Schriftarten werden auf dieser Website Google Fonts von Servern der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) geladen. Dabei wird Ihre IP-Adresse an Google übertragen. Es werden dabei keine Cookies gesetzt. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Details: Datenschutzerklärung von Google.

9.Cookies & lokale Speicherung

Auf dieser Website kommen nur technisch notwendige Speichertechnologien (z. B. die Anmelde-Session im Ticketshop) sowie Cookies unserer Zahlungs-Dienstleister zum Einsatz. Analyse- oder Marketing-Cookies werden nicht verwendet. Ausführliche Informationen dazu finden Sie in unserer Cookie-Richtlinie.

10.Empfänger & Auftragsverarbeiter

Zur Erbringung unserer Leistungen setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen – soweit erforderlich – Auftragsverarbeitungsverträge nach Art. 28 DSGVO bestehen:

DienstleisterZweckSitz
GitHub, Inc.Website-Hosting (GitHub Pages)USA
Supabase, Inc.Datenbank & Anmeldung (Ticketshop)USA
Stripe Payments Europe, Ltd.ZahlungsabwicklungIrland (ggf. USA)
Sendinblue SAS (Brevo)E-Mail-VersandFrankreich
Formspree, Inc.Kontaktformular-ÜbermittlungUSA
Google Ireland LimitedSchriftarten (Google Fonts)Irland (ggf. USA)

Eine Weitergabe Ihrer Daten an sonstige Dritte erfolgt nur, wenn dies gesetzlich vorgeschrieben oder zur Vertragserfüllung erforderlich ist.

11.Übermittlung in Drittländer

Einige der genannten Dienstleister können Daten außerhalb der Europäischen Union, insbesondere in den USA, verarbeiten. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO – insbesondere der EU-Standardvertragsklauseln und, soweit die Anbieter zertifiziert sind, des EU-US Data Privacy Framework.

12.Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist bzw. gesetzliche Aufbewahrungspflichten bestehen. Bestell- und Rechnungsdaten werden gemäß steuer- und handelsrechtlichen Vorgaben (insb. 7 Jahre nach § 132 BAO) aufbewahrt. Kontodaten werden gelöscht, wenn Sie die Löschung verlangen und keine Aufbewahrungspflichten entgegenstehen.

13.Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten zu schützen. Die Übertragung erfolgt verschlüsselt über HTTPS/TLS. Der Zugriff auf Bestell- und Ticketdaten ist durch Zugriffsbeschränkungen (Row Level Security) auf die jeweils berechtigte Person bzw. die Veranstalter beschränkt.

14.Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte, aktuelle Fassung.