Privatsphäre
Diese Erklärung beschreibt, welche Daten wir von Ihnen und Ihrem Kind verarbeiten, warum wir das tun und welche Rechte Sie dabei haben. Wir haben sie so geschrieben, dass man sie lesen kann, ohne Jurist zu sein.
Stand: 25. September 2026
Wer für Ihre Daten verantwortlich ist
Musical Munchkins Productions GmbH
Esslinggasse 6, 1010 Wien, Österreich
Büro: Neutorgasse 12/3, 1010 Wien
Firmenbuchnummer FN 363979p, Handelsgericht Wien · UID ATU66547613
Telefon +43 1 239 24 08
E-Mail office@musicalmunchkins.eu
Für alle Fragen zum Datenschutz erreichen Sie uns unter dieser Adresse. Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen, und haben keinen bestellt.
Anmeldung und Kundenkonto
Wenn Sie Ihr Kind zu einem Kurs anmelden, legen wir ein Konto an. Darin speichern wir:
Von Ihnen: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Adresse, Geburtsdatum, Geschlecht und ein verschlüsseltes Kennwort. Ihr Kennwort ist auch für uns nicht lesbar.
Von Ihrem Kind: Vor- und Nachname, Geburtsdatum und Geschlecht. Das Geburtsdatum brauchen wir, weil sich die Kursstufe danach richtet.
Zur Anmeldung selbst: gebuchter Kurs und Kurstermin, Art der Anmeldung (Semesterkurs, Schnupperstunde, vier- oder achtwöchiger Kurs), Zahlungsstand und Zeitpunkt der Anmeldung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — wir brauchen diese Daten, um den Kursvertrag mit Ihnen erfüllen zu können. Ohne sie können wir Ihr Kind keinem Kurs zuordnen.
Anmeldung im Studio
Wenn Sie nicht online buchen, können Sie sich bei uns vor Ort über ein Tablet anmelden. Es werden dieselben Daten erfasst wie oben beschrieben.
Bezahlung
Die Kursgebühren wickeln wir über zwei Dienstleister ab:
Stripe (Stripe Payments Europe Ltd., Dublin, Irland) für Kartenzahlung, EPS und Sofortüberweisung.
PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) für Zahlungen über Ihr PayPal-Konto.
Ihre Kartennummer, Prüfziffer und Bankzugangsdaten erreichen uns zu keinem Zeitpunkt. Sie geben diese Daten unmittelbar beim Zahlungsdienstleister ein. Bei uns bleibt nur, was wir für die Zuordnung brauchen: Transaktionsnummer, Zahlungsart, Betrag, Währung und ob die Zahlung erfolgreich war.
Beide Anbieter können Daten an Konzerngesellschaften in den Vereinigten Staaten übermitteln. Das geschieht auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.
Newsletter
Unseren Newsletter versenden wir über Mailchimp (Intuit Inc., Vereinigte Staaten). Darin informieren wir über eigene Kurse, Termine und Angebote — nichts anderes, und keine Werbung fremder Unternehmen.
Übermittelt werden Ihre E-Mail-Adresse, Ihr Name, der Name Ihres Kindes, der gebuchte Kurs und einige Merkmale, mit denen wir unsere Aussendungen zuordnen (etwa Semester, Wochentag und ob Sie derzeit einen Kurs besuchen).
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Haben Sie bei uns einen Kurs gebucht, stützen wir die Zusendung zusätzlich auf § 174 Abs. 4 TKG 2021, der die Information bestehender Kundinnen und Kunden über eigene ähnliche Leistungen erlaubt.
Sie können sich jederzeit abmelden — über den Abmeldelink am Ende jeder Aussendung oder mit einer formlosen Nachricht an uns. Die Abmeldung kostet nichts außer den Übermittlungskosten nach den Basistarifen.
Die Übermittlung in die Vereinigten Staaten erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission. Wir weisen darauf hin, dass in den Vereinigten Staaten kein Datenschutzniveau besteht, das dem europäischen gleichwertig ist, und dass US-Behörden unter bestimmten Voraussetzungen Zugriff nehmen können.
Fotos und Videos
In den Kursstunden und bei Auftritten entstehen Foto- und Videoaufnahmen. Wir verwenden sie, um unser Programm auf unserer Website und in sozialen Netzwerken zu zeigen.
Das geschieht nur mit Ihrer Einwilligung. Rechtsgrundlage sind Art. 6 Abs. 1 lit. a DSGVO und § 78 UrhG.
Sie können diese Einwilligung jederzeit widerrufen, ohne Angabe von Gründen und ohne Nachteile für die Kursteilnahme. Eine Nachricht an office@musicalmunchkins.eu genügt. Wir entfernen die betreffenden Aufnahmen dann aus unseren eigenen Veröffentlichungen. Was Dritte bereits geteilt oder gespeichert haben, liegt außerhalb unseres Einflusses — das ist der Grund, warum wir mit Aufnahmen zurückhaltend umgehen.
Veröffentlichungen auf Instagram und Facebook erreichen Meta Platforms Ireland Limited. Für deren eigene Verarbeitung ist Meta verantwortlich.
Unsere Website
Server-Protokolle. Bei jedem Aufruf unserer Seiten speichert unser Hoster — die unixSECURITY Internetdienstleistungs GmbH in Wien, bekannt unter der Marke WebMachine — kurzzeitig IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserkennung. Das ist technisch notwendig und dient der Sicherheit des Betriebs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Cookies und externe Dienste. Beim ersten Besuch fragen wir Sie, ob Sie Cookies und externe Inhalte zulassen möchten. Solange Sie nicht zustimmen, wird nichts davon geladen — die betreffenden Skripte bleiben im Seitenquelltext inaktiv liegen und nehmen keinen Kontakt zu fremden Servern auf.
Stimmen Sie zu, werden aktiv:
Google Tag Manager (Google Ireland Limited, Dublin, mit Datenübermittlung an Google LLC, Vereinigte Staaten). Er entscheidet, welche der folgenden beiden Dienste geladen werden.
Google Analytics 4, Kennung G-MZMLR1NE3E. Misst, wie unsere Seiten genutzt werden — welche Seiten aufgerufen werden, wie lange jemand bleibt, über welchen Weg er zu uns gekommen ist. Dabei werden die Cookies _ga und _ga_MZMLR1NE3E gesetzt.
Google Ads, Kennung AW-1058003626. Misst den Erfolg unserer Anzeigen und ermöglicht es, Personen wiederzuerkennen, die schon einmal bei uns waren. Dabei wird auch ad.doubleclick.net angesprochen und das Cookie _gcl_au gesetzt.
Facebook (Meta Platforms Ireland Limited) für das Nachrichtenfenster im Seitenfuß.
YouTube (Google Ireland Limited) für eingebettete Videos.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, indem Sie die Cookie-Einstellungen auf unserer Website erneut aufrufen oder die Cookies in Ihrem Browser löschen.
Die Nachrichten, die unser System versendet — Bestätigungen, Hinweise zu Zahlungen, interne Meldungen — laufen über die domainfactory GmbH, Deutschland. Dort liegen auch unsere Postfächer. Ihre Korrespondenz mit uns wird daher auf Servern in Deutschland gespeichert, solange wir sie aufbewahren.
Wer sonst noch Daten von Ihnen erhält
Wir geben Ihre Daten nicht weiter, außer an die folgenden Dienstleister, die für uns und nach unseren Weisungen arbeiten:
· unixSECURITY Internetdienstleistungs GmbH (WebMachine), Wien — Betrieb der Website
· domainfactory GmbH, Deutschland — E-Mail
· Stripe Payments Europe Ltd., Irland und PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg — Zahlungen
· Intuit Inc. (Mailchimp), Vereinigte Staaten — Newsletter
· Google Ireland Limited und Meta Platforms Ireland Limited — nur nach Ihrer Zustimmung, siehe oben
Mit allen genannten Dienstleistern bestehen Verträge nach Art. 28 DSGVO.
Darüber hinaus übermitteln wir Daten an unsere Steuerberatung und an Behörden, soweit wir gesetzlich dazu verpflichtet sind.
Wie lange wir Daten aufbewahren
Kundenkonto und Anmeldungen: sieben Jahre nach dem zuletzt besuchten Kurs. Danach löschen wir Konto und zugehörige Daten.
Rechnungen und Zahlungsdaten: sieben Jahre ab Ende des Geschäftsjahres. Dazu sind wir nach § 132 BAO und § 212 UGB verpflichtet und dürfen sie in dieser Zeit auch auf Verlangen nicht löschen.
Newsletter: bis Sie sich abmelden.
Foto- und Videoaufnahmen: bis Sie Ihre Einwilligung widerrufen.
Sicherungskopien unseres Servers werden eine Woche aufbewahrt. Gelöschte Daten können daher bis zu sieben Tage in diesen Kopien fortbestehen.
Daten von Kindern
Wir arbeiten mit kleinen Kindern, und uns ist bewusst, dass deren Daten besonderen Schutz verdienen. Wir erheben vom Kind nur, was für die Kurszuordnung nötig ist: Name, Geburtsdatum und Geschlecht. Erteilt wird die Einwilligung immer durch Sie als Erziehungsberechtigte, nicht durch das Kind. Wir richten keine Werbung an Kinder.
Ihre Rechte
Sie haben jederzeit das Recht auf
· Auskunft darüber, welche Daten wir über Sie und Ihr Kind gespeichert haben
· Berichtigung, wenn etwas falsch ist
· Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
· Einschränkung der Verarbeitung
· Datenübertragbarkeit — wir stellen Ihnen Ihre Daten in einem gängigen Format zur Verfügung
· Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen
· Widerruf jeder erteilten Einwilligung, mit Wirkung für die Zukunft
Eine Nachricht an office@musicalmunchkins.eu genügt. Wir antworten innerhalb eines Monats.
Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht richtig verarbeiten, können Sie sich bei der Aufsichtsbehörde beschweren:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
dsb@dsb.gv.at · www.dsb.gv.at
Änderungen
Wenn sich unsere Abläufe ändern, ändern wir auch diese Erklärung. Das Datum oben zeigt Ihnen, wann sie zuletzt überarbeitet wurde.
