Datenschutzerklärung

Stand: 18. August 2026

Wir freuen uns, dass Sie myCULTURE nutzen. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung erläutern wir, welche personenbezogenen Daten wir im Zusammenhang mit unserer Website, unseren digitalen Diensten und unseren mobilen Anwendungen verarbeiten, zu welchen Zwecken wir dies tun und welche Rechte Ihnen zustehen.

Diese Datenschutzerklärung gilt für die von der myCulture GmbH betriebenen digitalen Angebote, insbesondere die myCULTURE-Website, die myCULTURE-Webanwendung und die mobilen Anwendungen von myCULTURE, soweit diese auf diese Datenschutzerklärung verweisen.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

myCulture GmbH
Carlbergergasse 97/40
1230 Wien
Österreich

E-Mail: hello@myculture.app

Für Datenschutzanfragen, Auskunftsersuchen und die Ausübung Ihrer Datenschutzrechte können Sie sich jederzeit an diese E-Mail-Adresse wenden.

2. Welche personenbezogenen Daten verarbeiten wir?

Je nachdem, wie Sie myCULTURE nutzen, können wir insbesondere folgende Kategorien personenbezogener Daten verarbeiten:

Kontaktdaten, insbesondere Name und E-Mail-Adresse;
Kontodaten und Authentifizierungsinformationen;
von Ihnen ausgewählte Städte und sonstige Profileinstellungen;
gespeicherte Inhalte und Präferenzen;
Informationen über Ihre Interaktionen mit Inhalten, Veranstaltungen und Empfehlungen;
Suchanfragen und die Nutzung von Filtern;
Informationen darüber, welche Inhalte Sie öffnen, anklicken, speichern oder teilen;
Informationen über die Nutzung bestimmter Funktionen, etwa das Hinzufügen zu einem Kalender;
Informationen über von Ihnen angegebene oder bestätigte Besuche bzw. Teilnahmen;
von Ihnen abgegebene Bewertungen und Rezensionen;
Zahlungs- und Transaktionsinformationen im Zusammenhang mit kostenpflichtigen MEETs, soweit diese für die Abwicklung der Zahlung und die damit verbundenen gesetzlichen Pflichten erforderlich sind;
technische Informationen über das verwendete Gerät, Betriebssystem, Browser und die Nutzung unserer Dienste;
IP-Adresse und sonstige technische Verbindungsdaten;
Sitzungs- und pseudonyme Kennungen;
Standortinformationen bzw. Standortkontext, soweit dies für standortbezogene Funktionen zulässig ist;
Informationen über Ihre Einwilligungs- und Datenschutzeinstellungen;
Kommunikationsdaten, wenn Sie mit uns Kontakt aufnehmen;
Informationen im Zusammenhang mit E-Mails und Benachrichtigungen, soweit solche Funktionen genutzt werden.

Wir erheben grundsätzlich nur Daten, die für die jeweiligen Zwecke erforderlich oder anderweitig rechtlich zulässig sind.

3. Wie erhalten wir Ihre Daten?

Wir erhalten personenbezogene Daten insbesondere:

direkt von Ihnen, wenn Sie ein Konto erstellen, Ihr Profil bearbeiten, Inhalte speichern, Bewertungen abgeben, an Veranstaltungen teilnehmen, Zahlungen durchführen oder mit uns kommunizieren;
automatisch bei der Nutzung unserer digitalen Angebote, soweit dies für die jeweilige Funktion oder aufgrund Ihrer Einwilligung zulässig ist;
aus Ihrer Nutzung unserer Empfehlungs- und Personalisierungsfunktionen;
von technischen Dienstleistern, die Daten in unserem Auftrag verarbeiten;
gegebenenfalls aus Zahlungs- oder Transaktionsprozessen, soweit dies für die Durchführung einer von Ihnen gewünschten Leistung erforderlich ist.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine Rechtsgrundlage besteht.

4.1 Bereitstellung des Dienstes und Verwaltung Ihres Kontos

Wir verarbeiten Ihre Kontodaten, Authentifizierungsdaten, gespeicherten Inhalte, Einstellungen und sonstige für die Nutzung erforderliche Daten, um Ihnen myCULTURE bereitzustellen, Ihr Konto zu verwalten und von Ihnen angeforderte Funktionen auszuführen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Durchführung des Nutzungsverhältnisses erforderlich ist.

4.2 Personalisierte Inhalte und Empfehlungen

myCULTURE verwendet Informationen darüber, wie Sie den Dienst nutzen, um Inhalte und Veranstaltungen möglichst relevant für Sie anzuzeigen.

Dazu können beispielsweise Informationen darüber gehören, welche Inhalte Sie ansehen, öffnen, speichern, teilen oder anderweitig auswählen, welche Suchanfragen und Filter Sie verwenden, mit welchen Empfehlungen Sie interagieren und welche Empfehlungen Sie wiederholt nicht auswählen sowie welche Stadt oder welcher Standortkontext für Sie relevant ist.

Bei angemeldeten Nutzer:innen können diese Informationen einem Konto zugeordnet und zur Erstellung bzw. laufenden Anpassung eines persönlichen Empfehlungsprofils verwendet werden.

Wir können dabei auch pseudonyme Kennungen, Sitzungsinformationen, Zeitpunkte und Informationen über die jeweils angezeigten Inhalte verwenden.

Die Personalisierung dient ausschließlich dazu, Inhalte und Veranstaltungen innerhalb von myCULTURE relevanter darzustellen und unseren Dienst weiterzuentwickeln. Sie dient nicht dazu, Entscheidungen über Ihre Kreditwürdigkeit, Beschäftigung, Versicherung, Wohnraum, Zugang zu öffentlichen Leistungen oder andere rechtlich oder ähnlich erheblich wirkende Angelegenheiten zu treffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Ihnen einen relevanten, personalisierten Kulturservice anzubieten und die Qualität unserer Empfehlungen und unseres Dienstes zu verbessern.

Wir führen eine Interessenabwägung durch und berücksichtigen dabei insbesondere die Art der verarbeiteten Daten, die Erwartungen der Nutzer:innen, die Gestaltung der Personalisierung und die verfügbaren Kontrollmöglichkeiten.

4.3 Anonyme Personalisierung

Bei nicht angemeldeten Besucher:innen können wir – soweit Sie hierfür die erforderliche Einwilligung erteilen – eine pseudonyme Kennung auf Ihrem Endgerät speichern und damit Interaktionen für die Personalisierung erfassen.

Diese Kennung wird in unserem System verwendet, um einen anonymen bzw. pseudonymen Personalisierungskontext aufrechtzuerhalten. Ein solcher Personalisierungskontext wird grundsätzlich spätestens 30 Tage nach der letzten für die Personalisierung relevanten Interaktion gelöscht. Eine relevante Interaktion kann die Frist erneut beginnen lassen.

Die dafür verwendete Kennung wird in unserem Fall nicht als HTTP-Cookie, sondern in der lokalen Speicherung Ihres Browsers bzw. Endgeräts (localStorage) abgelegt. Die rechtliche Behandlung solcher Technologien richtet sich jedoch nicht allein danach, ob es sich technisch um ein Cookie handelt.

Soweit für die Speicherung oder den Zugriff auf Informationen auf Ihrem Endgerät eine Einwilligung erforderlich ist, holen wir diese über unsere Datenschutz-/Einwilligungseinstellungen ein.

4.4 Verbesserung und Sicherheit unserer Dienste

Wir verarbeiten technische Daten, Nutzungsdaten und gegebenenfalls Server-Logdaten, um unsere Dienste zu betreiben, Fehler zu erkennen, Missbrauch zu verhindern, Sicherheitsvorfälle zu untersuchen und die Stabilität und Sicherheit unserer Infrastruktur zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und zuverlässigen Bereitstellung unserer Dienste.

4.5 Zahlungen für kostenpflichtige MEETs

Für kostenpflichtige MEETs verarbeiten wir die für die Durchführung der Zahlung erforderlichen Informationen. Die Zahlungsabwicklung erfolgt über Stripe.

Wir erhalten bzw. verarbeiten nur die Informationen, die für die Durchführung und Dokumentation der Transaktion erforderlich sind. Zahlungsinformationen können von Stripe unmittelbar verarbeitet werden.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO zur Durchführung der von Ihnen gewünschten Zahlung bzw. Teilnahme sowie Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen.

4.6 Rezensionen und Angaben zu Besuchen

Nutzer:innen können Rezensionen zu Veranstaltungen oder Orten abgeben, wenn sie zuvor angegeben haben, die betreffende Veranstaltung bzw. den betreffenden Ort besucht zu haben.

Rezensionen können öffentlich angezeigt werden. Dabei zeigen wir grundsätzlich nur den Vornamen und den ersten Buchstaben bzw. das erste Zeichen des Nachnamens an. Rezensionen werden nicht als vollständige Liste im Nutzerprofil angezeigt.

Die Angabe bzw. Bestätigung eines Besuchs kann verwendet werden, um die Bewertungsfunktion bereitzustellen und die Zuverlässigkeit der Bewertungen zu unterstützen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die vom Nutzer gewünschte Funktion erforderlich ist, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO, insbesondere zur Bereitstellung einer verlässlichen und vertrauenswürdigen Community-Funktion.

Wenn Nutzer:innen freiwillig personenbezogene oder sensible Informationen in freien Texten veröffentlichen, können diese Informationen Bestandteil der veröffentlichten Inhalte werden. Wir bitten daher darum, in öffentlichen Rezensionen keine Informationen zu veröffentlichen, die nicht öffentlich gemacht werden sollen.

4.7 Städte und Standortkontext

myCULTURE kann standortbezogene Informationen verwenden, um Ihnen Inhalte und Veranstaltungen für eine relevante Stadt vorzuschlagen.

Wenn Sie die Standortfunktion Ihres Browsers oder Geräts aktivieren, kann der Browser die Position lokal verarbeiten, um standortbezogene Funktionen zu ermöglichen. Ihre präzisen GPS-Koordinaten werden für diese Funktion nicht an myCULTURE übermittelt oder von uns gespeichert.

Sie können außerdem eine Stadt selbst auswählen und in Ihrem Profil speichern. Diese ausgewählte Stadt kann für Empfehlungen und die Anzeige relevanter Inhalte verwendet werden.

Wenn externe Dienste technische Standortinformationen verarbeiten, informieren wir darüber in Abschnitt 12.

5. Personalisierung und Empfehlungsprofile

Die Empfehlungen von myCULTURE können auf einer Kombination verschiedener Signale beruhen. Dazu gehören insbesondere:

welche Inhalte Ihnen angezeigt wurden;
welche Inhalte Sie geöffnet oder angeklickt haben;
welche Inhalte Sie gespeichert oder geteilt haben;
wonach Sie gesucht haben;
welche Filter Sie verwendet haben;
welche Empfehlungen Sie ausgewählt oder wiederholt nicht ausgewählt haben;
wie Sie mit Inhalten und Empfehlungen interagiert haben;
welche Stadt bzw. welcher Standortkontext für Sie relevant ist;
Informationen über Besuche, Bewertungen und andere von Ihnen verwendete Funktionen.

Wir können daraus ein zweckgebundenes Interessen- und Empfehlungsprofil erstellen. Dieses Profil dient der Personalisierung innerhalb von myCULTURE.

Wir veröffentlichen keine detaillierte Beschreibung unserer technischen Algorithmen, Gewichtungen oder internen Modelle. Die verwendeten Methoden können sich im Laufe der Weiterentwicklung unseres Dienstes ändern.

Keine Ableitung sensibler persönlicher Eigenschaften

Wir verwenden Interaktionen mit kulturellen Inhalten nicht dazu, sensible persönliche Eigenschaften von Nutzer:innen zu bestimmen.

Insbesondere bedeutet es nicht, dass wir einer Person eine entsprechende persönliche Eigenschaft zuschreiben, wenn sie Inhalte über bestimmte Gruppen, Themen oder Künstler:innen ansieht, sucht, speichert oder teilt.

Beispielsweise schließen wir aus dem Interesse an Kunst von queeren Künstler:innen nicht, dass eine Person LGBTQ+ ist. Ebenso schließen wir aus der Nutzung eines Filters wie „barrierefrei“ nicht, dass eine Person eine Behinderung hat.

Kategorien wie Emerging Artists, Women Artists, Queer Artists, Black Artists, Indigenous Artists oder Old Masters können Eigenschaften von Künstler:innen, Veranstaltungen oder kulturellen Inhalten beschreiben. Sie werden nicht automatisch als Eigenschaften der Nutzer:innen behandelt.

Wir beabsichtigen nicht, besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO für personalisierte Empfehlungen zu erheben oder abzuleiten.

Keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung

Unsere Personalisierung dient der Auswahl und Reihenfolge kultureller Inhalte. Sie wird nicht verwendet, um ausschließlich automatisierte Entscheidungen zu treffen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

6. Zusammenführung eines anonymen Profils mit einem Konto

Wenn Sie zunächst anonym auf myCULTURE zugreifen und später ein Konto erstellen oder sich anmelden, können wir zuvor erhobene Informationen über Ihre Personalisierungsinteraktionen mit Ihrem Konto verbinden, soweit dies rechtlich zulässig ist und mit dem Zweck der ursprünglichen Erhebung vereinbar ist.

Dadurch können wir Ihre Personalisierung fortsetzen, ohne mit einem vollständig neuen Empfehlungsprofil beginnen zu müssen.

Die Zusammenführung betrifft insbesondere die für Personalisierungszwecke gespeicherten Informationen. Sie bedeutet nicht, dass wir sensible persönliche Eigenschaften aus den von Ihnen angesehenen Inhalten ableiten.

7. Zurücksetzen des Personalisierungsprofils

Angemeldete Nutzer:innen können ihr persönliches Personalisierungs- bzw. Empfehlungsprofil über die hierfür vorgesehenen Funktionen zurücksetzen.

Durch einen Reset werden die für die Personalisierung verwendeten Profilinformationen zurückgesetzt. Danach kann myCULTURE auf Grundlage neuer Interaktionen erneut ein Personalisierungsprofil erstellen.

Ein Reset des Empfehlungsprofils ist von der vollständigen Löschung des Nutzerkontos zu unterscheiden.

8. Cookies, Local Storage und ähnliche Technologien

Wir setzen derzeit keine HTTP-Cookies für die Nutzung unserer digitalen Dienste ein.

Wir verwenden jedoch lokale Speichertechnologien des Browsers bzw. Endgeräts, insbesondere:

localStorage für bestimmte Funktionen, darunter anonyme Personalisierungskennungen, Anmeldestatus bzw. Sitzungsinformationen, gespeicherte Inhalte, Lesestatus von Benachrichtigungen und Entwürfe;
sessionStorage für eine Sitzungskennung während eines Besuchs.

Technologien, die für die Bereitstellung eines von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich sind, können ohne gesonderte Einwilligung eingesetzt werden, soweit die gesetzlichen Voraussetzungen hierfür erfüllt sind.

Nicht unbedingt erforderliche Speicherung oder Zugriffe auf Ihr Endgerät, insbesondere für anonyme Personalisierung, werden nur nach der erforderlichen Einwilligung vorgenommen.

Sie können Ihre Einwilligung über unsere Datenschutz-/Privatsphäre-Einstellungen jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Der Widerruf muss genauso einfach möglich sein wie die Erteilung der Einwilligung.

9. Matomo

Wir verwenden Matomo zur Analyse der Nutzung unserer Website bzw. Webanwendung.

Matomo wird von uns selbst auf Servern unseres Hostinganbieters Hetzner in Deutschland betrieben.

Wir verwenden Matomo derzeit in einer datenschutzfreundlichen Konfiguration:

keine Matomo-Cookies;
keine Matomo User IDs für eingeloggte Nutzer:innen;
IP-Adressen werden vor der Speicherung um zwei Bytes gekürzt;
keine Session Recordings;
keine Heatmaps;
keine Analyse der internen Empfehlungsereignisse über Matomo;
keine Matomo-Analyse der mobilen Apps derzeit.

Matomo dient insbesondere dazu, aggregierte Statistiken über die Nutzung unserer Webangebote zu erhalten und deren technische und inhaltliche Qualität zu verbessern.

Die Ereignisse, die wir für unser eigenes Empfehlungssystem erfassen, werden nicht an Matomo übermittelt, sondern ausschließlich über unsere eigenen Systeme verarbeitet.

Soweit für die jeweilige Matomo-Verarbeitung eine Einwilligung erforderlich ist, wird Matomo erst nach entsprechender Einwilligung aktiviert.

10. E-Mail-Kommunikation und Newsletter

Wir unterscheiden zwischen servicebezogenen Nachrichten und freiwilligen Werbe-/Newsletter-Kommunikationen.

Servicebezogene Nachrichten

Wir können Ihnen E-Mails senden, die für Ihr Konto oder die Nutzung von myCULTURE erforderlich oder unmittelbar damit verbunden sind, beispielsweise:

Konto- und Sicherheitsinformationen;
von Ihnen angeforderte Benachrichtigungen;
Hinweise zu von Ihnen gespeicherten Inhalten oder Funktionen;
organisatorische Informationen zu Veranstaltungen, an denen Sie teilnehmen.

Solche Nachrichten sind keine freiwilligen Werbe-Newsletter.

Newsletter und werbliche Kommunikation

Für einen regelmäßigen Werbe- oder Inhaltsnewsletter benötigen wir grundsätzlich Ihre gesonderte Einwilligung, soweit keine gesetzliche Ausnahme greift.

Sie können diese Einwilligung jederzeit über den Abmeldelink im Newsletter oder über eine andere von uns bereitgestellte Möglichkeit widerrufen.

Wir können bei Newslettern – soweit technisch aktiviert und rechtlich zulässig – messen, ob eine Nachricht geöffnet oder ein darin enthaltener Link angeklickt wurde, um den Newsletter zu verbessern.

Für den Versand und die Verwaltung von E-Mails verwenden wir Mautic, das von uns selbst betrieben wird, sowie Resend für bestimmte E-Mail-Zustellungen.

11. Mobile Anwendungen

Diese Datenschutzerklärung gilt auch für unsere mobilen Anwendungen.

Je nach Funktion und technischer Ausgestaltung können mobile Anwendungen insbesondere:

auf Informationen zugreifen, die für die Bereitstellung der jeweiligen Funktion erforderlich sind;
dieselben myCULTURE-Konto- und Personalisierungssysteme wie die Webanwendung verwenden;
Nutzungs- und Interaktionsdaten für Empfehlungen verarbeiten;
Geräteberechtigungen nutzen, wenn Sie diese erteilen;
standortbezogene Funktionen anbieten;
Benachrichtigungen anbieten, sofern diese Funktion aktiviert wird;
technische oder analytische Funktionen einsetzen, sofern diese in der jeweiligen App aktiviert sind.

Wir verwenden derzeit keine Push-Benachrichtigungsdienste, Crash-Reporting-SDKs, Werbe-/Attributions-SDKs oder Social-Media-SDKs in unseren mobilen Anwendungen.

Sollten wir solche Dienste künftig einsetzen, werden wir sie nur in Übereinstimmung mit den jeweils geltenden Datenschutzanforderungen und – soweit erforderlich – nach vorheriger Information und Einholung einer Einwilligung einsetzen.

12. Karten und OpenStreetMap

Wir verwenden die Open-Source-Bibliothek Leaflet zur Darstellung von Karten und OpenStreetMap für Kartendaten bzw. Kartendarstellung.

Leaflet selbst übermittelt keine personenbezogenen Daten an einen Anbieter; die Bibliothek wird auf unserer Seite bzw. in unserer Anwendung ausgeführt.

Beim Laden von Kartenkacheln kann Ihr Browser eine Verbindung zu Servern der OpenStreetMap Foundation herstellen. Dabei werden technisch erforderliche Verbindungsdaten, insbesondere die IP-Adresse, an den jeweiligen Kartenserver übertragen.

Die Standortfunktion Ihres Browsers arbeitet davon getrennt. Wenn Sie die Standortberechtigung erteilen, wird die Standortinformation lokal im Browser verarbeitet und nicht an myCULTURE übermittelt.

13. Externe Ticketseiten und externe Websites

Wir können Links zu externen Websites bereitstellen, insbesondere zu Websites, auf denen Tickets für Veranstaltungen erworben werden können.

Wenn Sie einen solchen Link öffnen, verlassen Sie den Einflussbereich von myCULTURE. Die Verarbeitung personenbezogener Daten auf der externen Website richtet sich nach deren eigener Datenschutzerklärung.

myCULTURE betreibt derzeit kein eigenes externes Ticketing-System und erhält allein aufgrund des Aufrufs eines externen Ticketlinks nicht automatisch sämtliche Informationen über einen dort getätigten Kauf.

14. Zahlungsdienstleister

Für kostenpflichtige MEETs verwenden wir Stripe zur Zahlungsabwicklung.

Stripe verarbeitet die für die Zahlung erforderlichen Informationen nach den eigenen Datenschutz- und Sicherheitsbedingungen sowie auf Grundlage der mit myCULTURE bestehenden vertraglichen Vereinbarungen.

Je nach Zahlungsart können zusätzliche Datenverarbeitungen durch Zahlungsdienstleister erforderlich sein.

15. Dienstleister und Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, wenn dies für einen der in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich und rechtlich zulässig ist.

Zu unseren Dienstleistern bzw. Empfängerkategorien gehören insbesondere:

Wir können weitere Auftragsverarbeiter einsetzen, soweit dies für den Betrieb und die Weiterentwicklung von myCULTURE erforderlich ist. Wir wählen diese sorgfältig aus und schließen, soweit erforderlich, Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO.

16. Internationale Datenübermittlungen

Wir bemühen uns, personenbezogene Daten soweit möglich innerhalb des Europäischen Wirtschaftsraums zu verarbeiten.

Einzelne Dienstleister können jedoch außerhalb des EWR ansässig sein oder Daten in Drittländern verarbeiten.

Insbesondere kann Resend personenbezogene Daten in den USA verarbeiten. Resend hat sich nach eigenen Angaben für das EU-U.S. Data Privacy Framework zertifiziert. Soweit eine Übermittlung auf Grundlage eines Angemessenheitsbeschlusses oder anderer geeigneter Garantien erfolgt, werden die jeweils gesetzlich erforderlichen Voraussetzungen eingehalten.

Bei der Nutzung von OpenStreetMap können technische Verbindungsdaten an Infrastruktur im Vereinigten Königreich übermittelt werden. Für das Vereinigte Königreich besteht derzeit ein Angemessenheitsbeschluss der Europäischen Kommission.

Wir nehmen keine internationalen Datenübermittlungen allein zu Marketing- oder Retargetingzwecken vor.

17. Aufbewahrungsdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Insbesondere gilt:

Anonyme Personalisierungsprofile: grundsätzlich maximal 30 Tage nach der letzten relevanten Interaktion.
Kontodaten: solange Ihr Konto besteht, soweit keine kürzere Speicherdauer für einzelne Daten erforderlich ist.
Personalisierungs- und Interaktionsdaten angemeldeter Nutzer:innen: solange sie für die Personalisierung, Verbesserung und Bereitstellung der Dienste erforderlich sind, längstens soweit kein Löschungsanspruch oder eine andere gesetzliche Verpflichtung entgegensteht.
Rezensionen: solange sie für die Bereitstellung der jeweiligen Funktion erforderlich sind oder bis sie gelöscht werden, vorbehaltlich gesetzlicher Pflichten und berechtigter Interessen.
Zahlungs- und Buchhaltungsunterlagen: entsprechend den gesetzlichen Aufbewahrungspflichten. In Österreich sind bestimmte Bücher, Aufzeichnungen und Belege grundsätzlich sieben Jahre aufzubewahren.
Technische Sicherheits- und Serverdaten: nur für den Zeitraum, der für Betrieb, Sicherheit, Fehleranalyse und gegebenenfalls die Untersuchung von Sicherheitsvorfällen erforderlich ist.
Newsletterdaten: bis zum Widerruf bzw. zur Abmeldung, soweit keine begrenzte Aufbewahrung zur Dokumentation eines Widerrufs oder zur Vermeidung einer erneuten ungewollten Kontaktaufnahme erforderlich ist.

Wenn personenbezogene Daten für den ursprünglichen Zweck nicht mehr benötigt werden, werden sie gelöscht oder anonymisiert, sofern keine gesetzliche Aufbewahrungspflicht oder ein anderer zulässiger Grund für eine weitere Speicherung besteht.

18. Löschung Ihres Kontos

Sie können Ihr myCULTURE-Konto über die dafür vorgesehene Funktion löschen oder uns unter hello@myculture.app kontaktieren.

Bei einer Kontolöschung löschen wir die mit dem Konto verbundenen personenbezogenen Daten, soweit keine gesetzlichen Aufbewahrungspflichten, rechtlichen Ansprüche oder sonstigen gesetzlich zulässigen Gründe für eine weitere Speicherung bestehen.

Dazu gehören grundsätzlich insbesondere:

Kontodaten;
gespeicherte Inhalte;
Präferenzen;
personalisierte Empfehlungsprofile;
personenbezogene Interaktionsdaten, soweit sie nicht aus einem zulässigen Grund weiter gespeichert werden müssen;
Entwürfe und sonstige kontobezogene Inhalte.

Gesetzlich aufzubewahrende Zahlungs-, Buchhaltungs- oder sonstige Nachweisdaten können von der sofortigen Löschung ausgenommen sein. Diese Daten werden jedoch nicht für Personalisierung oder Marketing verwendet, soweit dies nicht auf einer eigenständigen Rechtsgrundlage zulässig ist.

19. Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

Recht auf Auskunft über die Verarbeitung Ihrer personenbezogenen Daten;
Recht auf Berichtigung unrichtiger oder unvollständiger Daten;
Recht auf Löschung Ihrer personenbezogenen Daten;
Recht auf Einschränkung der Verarbeitung;
Recht auf Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen erfüllt sind;
Recht auf Widerspruch gegen bestimmte Verarbeitungen;
Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft;
Recht, nicht einer ausschließlich automatisierten Entscheidung unterworfen zu werden, die rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, soweit Art. 22 DSGVO anwendbar ist.

Wenn wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einlegen. Gegen die Verarbeitung personenbezogener Daten zum Zweck der Direktwerbung können Sie jederzeit widersprechen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an:

hello@myculture.app

Wir können erforderlichenfalls angemessene Informationen verlangen, um sicherzustellen, dass wir personenbezogene Daten nicht an eine unberechtigte Person offenlegen.

20. Widerruf von Einwilligungen

Soweit wir Ihre Einwilligung als Rechtsgrundlage verwenden, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Der Widerruf kann insbesondere über unsere Datenschutz-/Privatsphäre-Einstellungen erfolgen oder über hello@myculture.app.

Die Rechtmäßigkeit der Verarbeitung, die aufgrund Ihrer Einwilligung bis zum Zeitpunkt des Widerrufs erfolgt ist, bleibt vom Widerruf unberührt.

21. Datenschutzbeschwerde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Ortes, an dem Sie einen möglichen Verstoß gegen Datenschutzrecht feststellen.

Für myCULTURE als in Österreich ansässiges Unternehmen ist insbesondere die österreichische Datenschutzbehörde zuständig:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at/

Bei grenzüberschreitender Verarbeitung können nach den Regeln der DSGVO auch andere europäische Aufsichtsbehörden beteiligt sein.

22. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Veränderung, unberechtigtem Zugriff und sonstiger unrechtmäßiger Verarbeitung zu schützen.

Dazu gehören insbesondere geeignete Zugriffskontrollen, Berechtigungskonzepte, Verschlüsselung bei der Übertragung und Maßnahmen zur Absicherung unserer Infrastruktur.

Kein System kann jedoch absolute Sicherheit garantieren.

23. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung ändern, wenn sich unsere Dienste, die von uns eingesetzten Technologien, gesetzliche Anforderungen oder unsere Datenverarbeitungen ändern.

Die jeweils aktuelle Fassung wird über unsere digitalen Angebote veröffentlicht.

Wenn eine Änderung eine wesentliche neue Verarbeitung personenbezogener Daten betrifft, werden wir die erforderlichen zusätzlichen Informationen und, soweit notwendig, eine neue Einwilligung einholen.

24. Kontakt

Bei Fragen zum Datenschutz, zu Ihren personenbezogenen Daten oder zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter: