Hinweis: Website im Aufbau

Diese Seite befindet sich derzeit noch in Bearbeitung. Die hier angezeigten Inhalte sind vorläufig und können sich jederzeit ändern. Rechtlich verbindliche Informationen werden nach Fertigstellung der Website veröffentlicht.

Datenschutzerklärung

Informationen gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) sowie dem österreichischen Datenschutzgesetz (DSG).

1. Verantwortlicher

Verantwortlicher: Sorush Shahidy BSc
Anschrift: Gottlieb-Remschmidt-Gasse 4, 8045 Graz, Österreich
Telefon: +43 660 3736773
E-Mail: kontakt@artabo.at

Ein Datenschutzbeauftragter wurde nicht bestellt, da die gesetzlichen Voraussetzungen gemäß Art. 37 DSGVO nicht vorliegen.

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt nur auf Grundlage einer gesetzlichen Erlaubnis oder mit Ihrer Einwilligung.

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3. Hosting

Diese Website wird auf Microsoft Azure (Azure Static Web Apps) gehostet. Der Hosting-Anbieter verarbeitet im Rahmen der technischen Bereitstellung automatisch Zugriffsdaten (Server-Log-Dateien), darunter:

IP-Adresse des zugreifenden Geräts
Datum und Uhrzeit des Zugriffs
Übertragene Datenmenge
Anfragende URL und Referrer-URL
Browsertyp und Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website).

Anbieter: Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft verarbeitet Daten auf Grundlage von Standardvertragsklauseln und des EU-US Data Privacy Frameworks.

Weitere Informationen: Microsoft Datenschutzerklärung.

4. Kontaktformular / Anfragen

Wenn Sie uns über das Kontaktformular auf der Website eine Anfrage senden, werden folgende Daten verarbeitet:

E-Mail-Adresse
Angaben zur Art der Anfrage (Gewerbe/Privat/Künstler:in)
Angaben zur Raumart

Zweck: Bearbeitung Ihrer Anfrage und Kontaktaufnahme im Rahmen vorvertraglicher Maßnahmen bzw. Vertragserfüllung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Ihre Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde, es sei denn, gesetzliche Aufbewahrungspflichten (z. B. § 132 BAO: 7 Jahre; § 212 UGB: 7 Jahre) stehen dem entgegen.

5. Google Fonts (lokal eingebunden)

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Google Fonts. Die Schriftarten sind lokal auf unserem Server gespeichert (self-hosting). Beim Aufruf der Website wird keine Verbindung zu Google-Servern hergestellt und es werden keine personenbezogenen Daten an Google übermittelt.

6. Cookies

Diese Website setzt keine Cookies. Wir verwenden für die Webanalyse die datenschutzfreundliche Software Umami, die vollständig ohne Cookies arbeitet und keine personenbezogenen Daten in Ihrem Browser speichert.

7. Webanalyse (Umami — selbst gehostet)

Zur Analyse der Websitenutzung verwenden wir Umami, eine datenschutzfreundliche, quelloffene Webanalyse-Software. Umami wird auf unserer eigenen Infrastruktur betrieben (Self-Hosting unter umami.shahidy.at) — es findet keine Datenübertragung an Dritte statt.

Umami erfasst ausschließlich anonymisierte, aggregierte Nutzungsdaten wie Seitenaufrufe, Verweildauer, Referrer und verwendetes Gerät. Es werden keine Cookies gesetzt, keine IP-Adressen gespeichert und kein Fingerprinting durchgeführt. Einzelne Besucher können nicht identifiziert werden.

Zweck: Statistische Auswertung der Websitenutzung zur Verbesserung unseres Angebots.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der Optimierung unserer Website. Da keine personenbezogenen Daten verarbeitet werden und keine Cookies gesetzt werden, ist keine Einwilligung erforderlich.

Widerspruch: Sie können die Erfassung durch Umami verhindern, indem Sie in Ihrem Browser die „Do Not Track"-Einstellung aktivieren. Umami respektiert dieses Signal automatisch.

Weitere Informationen zu Umami: umami.is (Open Source, MIT-Lizenz).

8. Empfänger von Daten

Ihre Daten werden nur an Dritte weitergegeben, wenn:

dies zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO),
ein berechtigtes Interesse vorliegt (Art. 6 Abs. 1 lit. f DSGVO), oder
Sie Ihre Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO).

Aktuelle Empfänger:

Empfänger	Zweck	Sitz
Microsoft (Azure)	Website-Hosting	Irland / USA*
Umami (selbst gehostet)	Webanalyse (cookieless, anonymisiert)	Österreich (eigene Infrastruktur)

* Drittlandtransfer auf Basis des EU-US Data Privacy Frameworks bzw. Standardvertragsklauseln.

9. Datenübermittlung in Drittländer

Soweit Daten an Empfänger außerhalb der EU/des EWR übermittelt werden (insbesondere USA), stellen wir sicher, dass geeignete Garantien gemäß Art. 46 DSGVO vorliegen. Derzeit stützen wir uns auf:

Das EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023)
Standardvertragsklauseln (Standard Contractual Clauses, SCC)

10. Ihre Rechte

Ihnen stehen als betroffene Person folgende Rechte zu:

Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen.
Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine Aufbewahrungspflichten entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Herausgabe Ihrer Daten in einem strukturierten, gängigen Format verlangen.
Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Basis von Art. 6 Abs. 1 lit. f DSGVO jederzeit widersprechen.
Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die im Abschnitt 1 genannte Kontaktadresse.

11. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

12. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten (z. B. E-Mail-Adresse im Kontaktformular) ist weder gesetzlich noch vertraglich vorgeschrieben. Sie ist jedoch erforderlich, damit wir Ihre Anfrage bearbeiten können. Ohne diese Angaben ist eine Kontaktaufnahme unsererseits nicht möglich.

13. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO statt.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Datenverarbeitung anzugleichen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.

Stand: März 2026

Notice: Website under construction

This page is currently being prepared. The content shown is preliminary and may change at any time. Legally binding information will be published upon completion of the website.

Privacy Policy

Information pursuant to Art. 13 and 14 of the General Data Protection Regulation (GDPR) and the Austrian Data Protection Act (DSG). The German version of this privacy policy is legally binding.

1. Data controller

Controller: Sorush Shahidy BSc
Address: Gottlieb-Remschmidt-Gasse 4, 8045 Graz, Austria
Phone: +43 660 3736773
Email: kontakt@artabo.at

A data protection officer has not been appointed, as the legal requirements under Art. 37 GDPR are not met.

2. Principles of data processing

We only process personal data insofar as this is necessary for providing a functional website and our content and services. Processing only takes place on the basis of a legal permission or with your consent.

Personal data is deleted or blocked as soon as the purpose of storage ceases to apply and no statutory retention obligations prevent this.

3. Hosting

This website is hosted on Microsoft Azure (Azure Static Web Apps). The hosting provider automatically processes access data (server log files) as part of the technical provision, including:

IP address of the accessing device
Date and time of access
Amount of data transferred
Requesting URL and referrer URL
Browser type and operating system

Legal basis: Art. 6(1)(f) GDPR (legitimate interest in the technical provision and security of the website).

Provider: Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland. Microsoft processes data on the basis of Standard Contractual Clauses and the EU-US Data Privacy Framework.

Further information: Microsoft Privacy Statement.

4. Contact form / enquiries

When you send us an enquiry via the contact form on the website, the following data is processed:

Email address
Type of enquiry (commercial/private/artist)
Type of space

Purpose: Processing your enquiry and establishing contact as part of pre-contractual measures or contract fulfilment.

Legal basis: Art. 6(1)(b) GDPR (pre-contractual measures) and Art. 6(1)(f) GDPR (legitimate interest in responding to enquiries).

Storage period: Your data will be deleted once the enquiry has been fully processed, unless statutory retention obligations (e.g. § 132 BAO: 7 years; § 212 UGB: 7 years) apply.

5. Google Fonts (locally hosted)

This website uses Google Fonts for consistent font display. The fonts are stored locally on our server (self-hosting). When you visit the website, no connection to Google servers is established and no personal data is transmitted to Google.

6. Cookies

This website uses no cookies. For web analytics, we use the privacy-friendly software Umami, which operates entirely without cookies and stores no personal data in your browser.

7. Web analytics (Umami — self-hosted)

To analyse website usage, we use Umami, a privacy-friendly, open-source web analytics software. Umami is operated on our own infrastructure (self-hosted at umami.shahidy.at) — no data is transferred to third parties.

Umami only collects anonymised, aggregated usage data such as page views, session duration, referrer, and device type. No cookies are set, no IP addresses are stored, and no fingerprinting is performed. Individual visitors cannot be identified.

Purpose: Statistical evaluation of website usage to improve our offering.

Legal basis: Art. 6(1)(f) GDPR (legitimate interest). Our legitimate interest lies in optimising our website. Since no personal data is processed and no cookies are set, no consent is required.

Objection: You can prevent tracking by Umami by enabling the "Do Not Track" setting in your browser. Umami automatically respects this signal.

Further information about Umami: umami.is (open source, MIT licence).

8. Recipients of data

Your data is only shared with third parties if:

this is necessary for contract fulfilment (Art. 6(1)(b) GDPR),
a legal obligation exists (Art. 6(1)(c) GDPR),
a legitimate interest exists (Art. 6(1)(f) GDPR), or
you have given your consent (Art. 6(1)(a) GDPR).

Current recipients:

Recipient	Purpose	Location
Microsoft (Azure)	Website hosting	Ireland / USA*
Umami (self-hosted)	Web analytics (cookieless, anonymised)	Austria (own infrastructure)

* Third-country transfer based on the EU-US Data Privacy Framework and Standard Contractual Clauses.

9. Data transfer to third countries

Where data is transferred to recipients outside the EU/EEA (in particular the USA), we ensure that appropriate safeguards pursuant to Art. 46 GDPR are in place. We currently rely on:

The EU-US Data Privacy Framework (adequacy decision of the European Commission of 10 July 2023)
Standard Contractual Clauses (SCC)

10. Your rights

As a data subject, you have the following rights:

Right of access (Art. 15 GDPR): You may request information about your data stored by us.
Right to rectification (Art. 16 GDPR): You may request the correction of inaccurate data.
Right to erasure (Art. 17 GDPR): You may request the deletion of your data, provided no retention obligations apply.
Right to restriction of processing (Art. 18 GDPR): You may request the restriction of processing.
Right to data portability (Art. 20 GDPR): You may request the release of your data in a structured, commonly used format.
Right to object (Art. 21 GDPR): You may object to the processing of your data based on Art. 6(1)(f) GDPR at any time.
Right to withdraw consent (Art. 7(3) GDPR): Consent given may be withdrawn at any time with effect for the future.

To exercise your rights, please contact us at the address given in section 1.

11. Right to lodge a complaint with a supervisory authority

If you believe that the processing of your personal data violates the GDPR, you have the right to lodge a complaint with the competent supervisory authority:

Austrian Data Protection Authority
Barichgasse 40–42, 1030 Vienna
Phone: +43 1 52 152-0
Email: dsb@dsb.gv.at
Website: www.dsb.gv.at

12. Obligation to provide data

The provision of personal data (e.g. email address in the contact form) is neither legally nor contractually required. However, it is necessary for us to process your enquiry. Without this information, we are unable to contact you.

13. Automated decision-making

No automated decision-making, including profiling, pursuant to Art. 22 GDPR takes place.

14. Changes to this privacy policy

We reserve the right to amend this privacy policy to adapt it to changed legal situations or changes in our data processing. The current version can always be found on this page.

Last updated: March 2026