1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Highpoints Events GmbH
Annagasse 3a/8
1010 Wien, Österreich

Telefon: +43 (0)1 512 57 90
E-Mail: office@highpoints.at
FN 220147x, Handelsgericht Wien
UID: ATU56178139
Bei Fragen zum Datenschutz können Sie uns unter den oben genannten Kontaktdaten erreichen.

2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unserer Website, die Bearbeitung von Anfragen, die Anbahnung und Durchführung von Veranstaltungen, die Pflege von Kundenbeziehungen oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.
Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

• Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO,

• die Durchführung vorvertraglicher Maßnahmen oder die Erfüllung eines Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO,

• die Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO,

• unsere berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO, insbesondere an einem sicheren Websitebetrieb, einer effizienten Veranstaltungsorganisation, der Pflege bestehender und potenzieller Kundenbeziehungen sowie der Geltendmachung und Abwehr von Rechtsansprüchen.
  
   

3. Hosting
Diese Website wird über die Plattform Wix.com bereitgestellt und gehostet.
Im Rahmen der Bereitstellung der Website verarbeitet Wix personenbezogene Daten, insbesondere technische Zugriffsdaten, als Auftragsverarbeiter bzw. im Rahmen der von Wix bereitgestellten Dienste.
Dabei kann es auch zu Verarbeitungen außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kommen. Solche Datenübermittlungen erfolgen auf Grundlage der jeweils anwendbaren datenschutzrechtlichen Garantien, insbesondere Angemessenheitsbeschlüssen oder EU-Standardvertragsklauseln.
Weitere Informationen zur Datenverarbeitung durch Wix finden Sie in der Datenschutzerklärung von Wix.

4. Technische Zugriffsdaten und Server-Logfiles
Beim Aufruf unserer Website werden technisch erforderliche Informationen verarbeitet. Dazu können insbesondere gehören:

• IP-Adresse,

• Datum und Uhrzeit des Zugriffs,

• Browser- und Geräteinformationen,

• Betriebssystem,

• aufgerufene Seiten bzw. Dateien,

• Referrer-URL,

• technische Fehler- und Sicherheitsinformationen.

Die Verarbeitung erfolgt zur technischen Bereitstellung, Stabilität und Sicherheit der Website auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.
Die Daten werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

 

5. Cookies und Consent Management
Diese Website verwendet Cookies und vergleichbare Technologien.
Technisch notwendige Cookies sind für den grundlegenden Betrieb, die Sicherheit und die Darstellung der Website erforderlich und können ohne gesonderte Einwilligung eingesetzt werden.
Darüber hinaus können Analyse-, Statistik- und Marketingtechnologien eingesetzt werden. Solche nicht notwendigen Technologien werden erst nach Ihrer entsprechenden Einwilligung über den Cookie-Consent-Banner aktiviert.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen der Website widerrufen bzw. geändert werden.

 

6. Google Analytics
Wir verwenden Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics ermöglicht uns, die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern. Dabei können insbesondere Informationen über Seitenaufrufe, Interaktionen, Geräte- und Browserinformationen, ungefähre Standortdaten sowie Nutzungsdaten verarbeitet werden.
Google Analytics wird ausschließlich nach Ihrer vorherigen Einwilligung über den Cookie-Consent-Banner eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Im Rahmen der Nutzung von Google Analytics kann eine Verarbeitung von Daten außerhalb der EU bzw. des EWR, insbesondere in den USA, erfolgen. Die Übermittlung erfolgt auf Grundlage der jeweils anwendbaren datenschutzrechtlichen Garantien.
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website widerrufen.
Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google.

 

7. Meta-Pixel
Wir verwenden das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Das Meta-Pixel ermöglicht uns, die Wirksamkeit unserer Werbemaßnahmen auf Facebook und Instagram zu messen und Zielgruppen für Werbemaßnahmen zu bilden. Dabei können insbesondere Informationen über den Besuch unserer Website, Interaktionen mit unserer Website sowie Geräte- und Browserinformationen verarbeitet werden.
Die Nutzung des Meta-Pixels erfolgt ausschließlich nach Ihrer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Im Zusammenhang mit der Nutzung von Meta-Diensten kann es auch zu einer Verarbeitung von Daten außerhalb der EU bzw. des EWR kommen. Dabei werden die jeweils anwendbaren datenschutzrechtlichen Garantien eingesetzt.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website widerrufen.
Weitere Informationen finden Sie in der Datenschutzerklärung von Meta.
8. Event-Anfrageformular und Kontaktaufnahme
Wenn Sie über unsere Website eine Event-Anfrage stellen, verarbeiten wir die von Ihnen eingegebenen Daten. Dazu können insbesondere gehören:

• Vorname und Nachname,

• E-Mail-Adresse,

• Unternehmen bzw. Organisation,

• Telefonnummer,

• gewünschte Location,

• Wunschtermin,

• ungefähre Gästeanzahl,

• Angaben zu Catering,

• weitere von Ihnen im Rahmen der Anfrage übermittelte Informationen.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kontaktaufnahme und zur Erstellung eines entsprechenden Angebots.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen sowie – insbesondere bei Anfragen im geschäftlichen Kontext – unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an der Bearbeitung und Dokumentation geschäftlicher Anfragen.
Entsprechendes gilt für Anfragen, die uns per E-Mail, telefonisch oder auf sonstigem Weg erreichen.


9. CRM und Kundenhistorie
Event-Anfragen, Kundenkontakte sowie Informationen zu bestehenden oder vergangenen Veranstaltungen können in unserem CRM-System gespeichert werden.
Dies dient insbesondere:

• der Bearbeitung aktueller und zukünftiger Anfragen,

• der Dokumentation der Kunden- und Veranstaltungshistorie,

• der Vorbereitung von Folge- und Wiederholungsveranstaltungen,

• der Pflege bestehender und potenzieller Geschäftsbeziehungen,

• der internen Organisation und Nachvollziehbarkeit der Kommunikation,

• der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Soweit die Verarbeitung nicht bereits für die Durchführung vorvertraglicher Maßnahmen oder eines Vertrages erforderlich ist, erfolgt sie auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer effizienten Kundenbetreuung und einer nachvollziehbaren Geschäftshistorie.
Die Daten können auch über den Abschluss einer einzelnen Anfrage oder Veranstaltung hinaus gespeichert werden, solange ein nachvollziehbares geschäftliches Interesse an der Kunden- bzw. Veranstaltungshistorie besteht. Wir überprüfen die Erforderlichkeit der Speicherung regelmäßig. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Betroffene Personen können einer Verarbeitung auf Grundlage berechtigter Interessen gemäß Art. 21 DSGVO widersprechen.

 

10. Durchführung von Veranstaltungen
Im Rahmen der Planung und Durchführung von Veranstaltungen verarbeiten wir personenbezogene Daten des VA, von Ansprechpartnern, Mitarbeitern, Dienstleistern und – soweit erforderlich – auch von Veranstaltungsteilnehmern.
Dazu können insbesondere gehören:

• Kontakt- und Unternehmensdaten,

• Angaben zur Veranstaltung,

• Teilnehmer- bzw. Gästezahlen,

• Ablauf- und Organisationsdaten,

• Informationen zu externen Dienstleistern,

• Rechnungs- und Zahlungsdaten,

• Gästelisten oder Zutrittsinformationen, soweit diese für Sicherheit oder Organisation erforderlich sind.

Die Verarbeitung erfolgt zur Anbahnung und Durchführung der Veranstaltung, zur Koordination mit Locationbetreibern und Dienstleistern sowie zur Erfüllung gesetzlicher und vertraglicher Verpflichtungen.
Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.

 

11. Locationbetreiber und sonstige Dienstleister
Zur Bearbeitung von Event-Anfragen und zur Durchführung von Veranstaltungen können personenbezogene Daten an jene Unternehmen weitergegeben werden, deren Mitwirkung für die jeweilige Veranstaltung erforderlich ist.
Dazu gehören insbesondere:

• der jeweilige Locationbetreiber,

• Caterer,

• Technik- und Produktionsdienstleister,

• Dekorations- und Veranstaltungsdienstleister,

• Sicherheits- und Sanitätsdienste,

• IT-, Hosting- und CRM-Dienstleister,

• Steuerberater, Rechtsberater und sonstige berufliche Berater,

• Behörden, soweit eine gesetzliche Verpflichtung besteht.

Eine Weitergabe erfolgt nur, soweit dies für den jeweiligen Zweck erforderlich oder anderweitig rechtlich zulässig ist.

 

12. Foto- und Filmaufnahmen bei Veranstaltungen
Im Rahmen von Veranstaltungen können Foto- und Filmaufnahmen von Locations, Set-ups, Dekorationen und Veranstaltungsabläufen erstellt werden.
Soweit Personen auf den Aufnahmen erkennbar sind, erfolgt eine Veröffentlichung oder sonstige Nutzung nur auf Grundlage einer entsprechenden datenschutz- bzw. persönlichkeitsrechtlichen Rechtsgrundlage.
Aufnahmen können insbesondere zur Dokumentation sowie für eigene Kommunikations-, Referenz- und Marketingzwecke verwendet werden.

 

13. Videoüberwachung an Locations
An einzelnen Veranstaltungsorten kann aus Sicherheitsgründen Videoüberwachung eingesetzt werden.
Soweit die Videoüberwachung durch den jeweiligen Locationbetreiber erfolgt, ist dieser für die entsprechende Datenverarbeitung verantwortlich. Informationen zu Zweck, Rechtsgrundlage, Speicherdauer und Betroffenenrechten werden in diesem Fall durch den jeweiligen Locationbetreiber bzw. unmittelbar vor Ort bereitgestellt.
Soweit HIGHPOINTS selbst Verantwortlicher einer Videoüberwachung ist, erfolgt die Verarbeitung ausschließlich im gesetzlich zulässigen Umfang zur Wahrung berechtigter Sicherheitsinteressen.

 

14. Newsletter
Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen regelmäßig Informationen über unsere Locations, Veranstaltungen, Angebote und Neuigkeiten zuzusenden.
Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, mit der Sie die Anmeldung bestätigen müssen. Erst nach dieser Bestätigung wird Ihre E-Mail-Adresse für den Newsletterversand verwendet.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink im Newsletter oder durch eine Mitteilung an office@highpoints.at widerrufen.
15. Drittlandübermittlungen
Im Rahmen einzelner von uns eingesetzter Dienste kann es zu einer Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kommen.
Eine solche Übermittlung erfolgt nur, wenn hierfür die gesetzlichen Voraussetzungen erfüllt sind, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, geeigneter Garantien wie EU-Standardvertragsklauseln oder einer sonstigen nach der DSGVO zulässigen Rechtsgrundlage.

 

16. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Dabei berücksichtigen wir insbesondere:

• die Dauer einer laufenden Anfrage oder Geschäftsbeziehung,

• die Erforderlichkeit einer Kunden- und Veranstaltungshistorie,

• gesetzliche steuer-, unternehmens- und sonstige Aufbewahrungspflichten,

• mögliche Gewährleistungs-, Haftungs- und Verjährungsfristen,

• die Notwendigkeit der Geltendmachung oder Abwehr von Rechtsansprüchen.

CRM-Daten können entsprechend Punkt 9 auch über die einzelne Veranstaltung hinaus gespeichert werden, solange hierfür ein nachvollziehbares berechtigtes geschäftliches Interesse besteht.
Nach Wegfall des jeweiligen Zwecks werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen.

 

17. Rechte betroffener Personen
Ihnen stehen nach Maßgabe der DSGVO insbesondere folgende Rechte zu:

• Recht auf Auskunft gemäß Art. 15 DSGVO,

• Recht auf Berichtigung gemäß Art. 16 DSGVO,

• Recht auf Löschung gemäß Art. 17 DSGVO,

• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,

• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,

• Widerspruchsrecht gemäß Art. 21 DSGVO,

• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO,

• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.
   

In Österreich ist die zuständige Aufsichtsbehörde: Österreichische Datenschutzbehörde
Barichgasse 40–42 | 1030 Wien

Zur Ausübung Ihrer Rechte können Sie uns unter office@highpoints.at kontaktieren.

​

18. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstiger unzulässiger Verarbeitung zu schützen.
Die Datenübertragung über unsere Website erfolgt grundsätzlich über eine SSL-/TLS-verschlüsselte Verbindung.

19. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, unsere Website, eingesetzte Dienste oder die Art der Datenverarbeitung ändern. Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.