Datenschutzerklärung
Kurz
- Wir verarbeiten nur Daten, die Sie uns senden oder die für Studioleistungen nötig sind.
- Kein Werbetracking, keine Analyse-Cookies, kein Verkauf von Daten.
- Aufnahmen dienen der Leistungserbringung — nicht dem Training von KI.
- Fragen und Betroffenenrechte: [email protected] oder 01 966 12 34.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) ist die Mumbocetra GmbH, Gesellschaft mit beschränkter Haftung (GmbH), Neubaugasse 40, 1070 Wien, Österreich. Geschäftsführung: Lukas Brandstetter. UID: ATU62832297. Firmenbuch: FN 571536 g, Gericht: Handelsgericht Wien.
Wir betreiben unter der Marke Mumbocetra ein Tonstudio in Wien Neubau. Diese Erklärung gilt für die Website mumbocetra.click, für Kontaktanfragen, Angebote, Buchungen, Sessions, Rechnungsstellung und den laufenden Betrieb. Ein Datenschutzbeauftragter ist für uns nicht gesetzlich vorgeschrieben; Ansprechpartner für Datenschutz ist [email protected].
2. Geltungsbereich und Rollen
Die Erklärung richtet sich an Website-Besucherinnen und -Besucher, an Interessentinnen und Interessenten sowie an Kundinnen und Kunden unserer Leistungen (Leistungsübersicht).
Buchen Sie als Privatperson, sind wir in der Regel Verantwortliche. Übermitteln Sie uns als Unternehmen personenbezogene Daten von Gästen, Musikerinnen, Sprecherinnen oder Podcast-Teilnehmern, entscheiden Sie über Zweck und Mittel der weiteren Verwertung; wir verarbeiten diese Daten dann als Auftragsverarbeiter gemäß Auftragsverarbeitungsvertrag. Details zu Gastfreigaben finden Sie im Ratgeber zu Podcast-Rechten.
Vertragliche Rahmenbedingungen stehen in den AGB; technische Speicher im Browser erläutern wir in der Cookie-Richtlinie.
3. Welche Daten wir erheben
Kontaktformular und E-Mail: Name, E-Mail-Adresse, optional Telefon, gewünschte Leistung, optional Wunschtermin und Projektbeschreibung. Pflichtfelder sind für eine sinnvolle Antwort erforderlich; ohne sie können wir kein Angebot vorbereiten.
Buchung und Leistung: Rechnungs- und Zahlungsdaten, Künstler- oder Bandname, Terminvereinbarungen, E-Mail- und Telefonverkehr, Überweisungsreferenzen. Kartenzahlungen am Studio laufen über das Terminal unserer Bank — wir speichern keine vollständigen Kartennummern.
Aufnahmen und Projektdaten: Stimme, Instrumentalaufnahmen und Performance sind personenbezogene Daten, wenn Sie identifizierbar sind. Wir verarbeiten sie ausschließlich zur Durchführung des Auftrags (z. B. Stimme & Gesang, Mix (Stems), Podcast & Talk). Mitgebrachte Videoaufnahmen liegen in Ihrer Verantwortung.
Technische Daten: Unser Hoster World4You Internet Services GmbH verarbeitet Server-Logdaten (IP-Adresse, Zeitpunkt, angeforderte Seite, User-Agent) zur Absicherung des Betriebs. Ihre Einwilligungswahl speichern wir lokal im Browser unter mmbc_consent_v1 — ohne Personenbezug.
Besondere Kategorien personenbezogener Daten (etwa Gesundheitsdaten) erheben wir nicht. Bei Terminverschiebung aus persönlichen Gründen genügt eine kurze Mitteilung ohne Attest.
4. Zwecke, Rechtsgrundlagen und Speicherdauer
| Zweck | Daten | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Beantwortung von Anfragen und Angebotserstellung | Formular, Korrespondenz | Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) | 3 Jahre ab letztem Kontakt |
| Buchung, Durchführung und Nachbetreuung | Identität, Kontakt, Projekt, Termine | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | 5 Jahre nach Ende der Geschäftsbeziehung (allgemeine Verjährung) |
| Projekt- und Session-Archive im Studio | Aufnahmen, Session-Dateien | Art. 6 Abs. 1 lit. b DSGVO | 24 Monate nach letzter Leistung, danach Löschung sofern nichts anderes vereinbart |
| Rechnungslegung und Steuer | Identität, Rechnungsdaten, Zahlungen | Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflicht) | 7 Jahre gemäß Bundesabgabenordnung |
| Abwehr von Ansprüchen | Korrespondenz, Vertragsunterlagen | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) | Bis zum Ablauf der jeweiligen Verjährungsfristen |
| Betrieb und Sicherheit der Website | Server-Logs beim Hoster | Art. 6 Abs. 1 lit. f DSGVO | In der Regel höchstens 12 Monate, soweit der Hoster kürzer speichert |
| Speicherung Ihrer Tracker-Wahl | Schlüssel mmbc_consent_v1 im Browser | Art. 6 Abs. 1 lit. c DSGVO (ePrivacy-Umsetzung) | 182 Tage |
Wir verkaufen oder vermieten Ihre Daten nicht. Newsletter oder Werbe-E-Mails versenden wir nicht. Antworten auf Anfragen streben wir innerhalb von 2 Werktagen an (FAQ).
Stützen wir uns auf berechtigtes Interesse, prüfen wir Abwägung und Erforderlichkeit; Sie können Widerspruch einlegen (Art. 21 DSGVO).
5. Stimme, Bild, Minderjährige und KI
Ihre Stimme und Ihr Bild genießen Schutz nach österreichischem Recht. Wir veröffentlichen keine Hörproben, keine Session-Fotos und keine Namensnennungen auf der Website oder in Social-Media-Kanälen ohne Ihre vorherige schriftliche Zustimmung.
Aufnahmen unserer Kundinnen und Kunden verwenden wir nicht zum Trainieren, Testen oder Verbessern von Systemen der künstlichen Intelligenz; wir erstellen keine Stimmklone ohne ausdrückliche schriftliche Erlaubnis der betroffenen Person.
Teilnehmerinnen und Teilnehmer ab 16 Jahren sind willkommen. Minderjährige buchen über eine erziehungsberechtigte Person, die die nötigen Angaben macht und einwilligt. Das Kontaktformular richtet sich nicht an Kinder unter 16 Jahren.
6. Empfänger und Auftragsverarbeiter
Zugang haben nur Personen unseres Teams (Team), die die Daten für ihre Aufgabe benötigen. Externe Empfänger erhalten Daten nur zu den genannten Zwecken:
- World4You Internet Services GmbH, Hafenstraße 47–51, 4020 Linz, Austria — Hosting der Website und zugehöriger Infrastruktur in Österreich;
- FormSubmit (formsubmit.co) — technische Weiterleitung des Kontaktformulars an unser Postfach;
- Steuerberatung — Rechnungs- und Buchhaltungsdaten unter Berufsgeheimnis;
- Bank — Zahlungsabwicklung;
- Behörden — wenn wir gesetzlich dazu verpflichtet sind.
Alle Auftragsverarbeiter sind vertraglich nach Art. 28 DSGVO gebunden. Eine aktuelle Liste stellen wir auf Anfrage bereit.
7. Übermittlungen in Drittländer
Hosting und E-Mail-Betrieb liegen überwiegend in Österreich bzw. der EU. FormSubmit wird aus den USA betrieben: Inhalte des Kontaktformulars können dort kurzzeitig verarbeitet werden. Für diese Übermittlung stützen wir uns auf Art. 49 Abs. 1 lit. b DSGVO, weil sie für die von Ihnen gewünschten vorvertraglichen Schritte erforderlich ist.
Möchten Sie diese Übermittlung vermeiden, schreiben Sie uns direkt an [email protected] oder rufen Sie 01 966 12 34 an — Ihre Anfrage bearbeiten wir gleichwertig.
8. Sicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein: HTTPS für die Website, Zugriffsbeschränkungen für Mitarbeitende, starke Passwörter, Verschlüsselung auf Arbeitsplätzen und Backup-Medien wo möglich, verschlossene Räume außerhalb von Sessions und Löschung von Projektdateien nach Ablauf der Archivfrist.
Bei einer Verletzung des Schutzes personenbezogener Daten mit Risiko für Ihre Rechte melden wir dies der Österreichischen Datenschutzbehörde und informieren Sie, wenn ein hohes Risiko besteht (Art. 33 und 34 DSGVO). Keine Übertragung im Internet ist vollständig risikofrei; nach Eingang bei uns gelten unsere Schutzmaßnahmen.
9. Ihre Rechte
Sie haben gegenüber uns insbesondere:
- Auskunft (Art. 15 DSGVO);
- Berichtigung (Art. 16 DSGVO);
- Löschung (Art. 17 DSGVO);
- Einschränkung der Verarbeitung (Art. 18 DSGVO);
- Datenübertragbarkeit (Art. 20 DSGVO);
- Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO);
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Anfragen richten Sie an [email protected] oder postalisch an unsere Studioadresse. Wir antworten in der Regel innerhalb eines Monats; bei komplexen Fällen kann sich die Frist um zwei Monate verlängern — dann informieren wir Sie (Art. 12 Abs. 3 DSGVO). Die Ausübung ist grundsätzlich kostenlos; bei offensichtlich unbegründeten oder exzessiven Anfragen können Gebühren anfallen.
Beschwerderecht haben Sie bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at. Wir bitten zuerst um direkten Kontakt — viele Anliegen lassen sich schnell klären.
10. Cookies und ähnliche Technologien
Die Website setzt keine Analyse-, Werbe- oder Social-Media-Tracker ein. Im lokalen Speicher (localStorage) merken wir uns nur Ihre Einwilligungsentscheidung (Schlüssel mmbc_consent_v1, 182 Tage). Das Banner bietet gleichwertige Optionen «Alle akzeptieren», «Alle ablehnen» und «Anpassen»; optionale Kategorien sind derzeit leer.
Details und Browser-Hilfen: Cookie-Richtlinie. Einstellungen jederzeit über ändern.
11. Externe Dienste und Links
Die Kontaktseite verlinkt auf OpenStreetMap (OpenStreetMap) zur Orientierung. Dort gelten eigene Datenschutzbestimmungen; wir steuern deren Verarbeitung nicht. Weitere Hinweise finden Sie im Impressum.
12. Stand und Änderungen
Diese Datenschutzerklärung informiert über unsere aktuellen Praktiken; sie schränkt gesetzliche Rechte nicht ein. Wir passen sie an, wenn sich Leistungen, Technik oder Rechtslage ändern. Gültig ab 15. Oktober 2026; zuletzt überarbeitet 15. Oktober 2026.
Kontakt: Mumbocetra GmbH, Neubaugasse 40, 1070 Wien — [email protected], 01 966 12 34.