Datenschutzerklärung

01Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Z 7 DSGVO für die Datenverarbeitung auf dieser Website ist:

• Lind Studio — Jakob Lind, Einzelunternehmen
• Straße Hausnummer, PLZ Ort, Österreich
• E-Mail: jakob@lind-studio.com

Bei allen Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte direkt an diese Adresse. Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt.

02Begriffe und Rechtsgrundlagen

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen — etwa Name, E-Mail-Adresse oder IP-Adresse.

Die Verarbeitung erfolgt auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO — Anbahnung und Erfüllung eines Vertrags (z. B. Ihre Anfrage zu einem Angebot).
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren, stabilen und missbrauchsfreien Betrieb der Website.
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung gesetzlicher Aufbewahrungspflichten (etwa § 132 Bundesabgabenordnung).
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, sofern Sie eine solche ausdrücklich erteilt haben. Sie können sie jederzeit für die Zukunft widerrufen.

03Hosting und Server-Logfiles

Diese Website wird bei einem externen Dienstleister betrieben, der als Auftragsverarbeiter im Sinne des Art. 28 DSGVO tätig ist. Mit diesem Dienstleister besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum).

Hosting-Anbieter: Vercel Inc., USA
Auslieferungsregion: Frankfurt, Deutschland

Bei jedem Aufruf einer Seite erhebt der Server automatisch Daten, die Ihr Browser übermittelt. Diese sogenannten Server-Logfiles umfassen:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge und Meldung über den Erfolg des Abrufs
• verwendeter Browser samt Version und das Betriebssystem
• die zuvor besuchte Seite (Referrer), sofern übermittelt

Diese Daten sind technisch notwendig, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.

Die Speicherung und Löschung dieser technischen Protokolle erfolgt durch den Hosting-Anbieter im Rahmen des Auftragsverarbeitungsvertrags; sie werden dort nur kurzfristig zur Absicherung des Betriebs vorgehalten. Ein Zugriff auf personenbezogene Auswertungen dieser Protokolle durch den Verantwortlichen findet nicht statt.

Die Auslieferung erfolgt bevorzugt über Rechenzentren innerhalb der Europäischen Union. Da der Anbieter seinen Sitz in den USA hat, ist ein Zugriff aus einem Drittland technisch nicht vollständig auszuschließen — die dafür geltenden Garantien sind unter Punkt 9 beschrieben.

04Kontaktformular / Website-Check

Auf der Startseite können Sie über den „Website-Check“ unverbindlich anfragen. Dabei beantworten Sie einige kurze Fragen zu Ihrer Website; die Antworten werden gemeinsam mit Ihren Kontaktdaten als eine einzige Anfrage übermittelt — abgeschickt wird erst mit dem letzten Schritt, eine Zwischenspeicherung findet nicht statt. Es kommt kein externer Formular-Dienstleister zum Einsatz und es werden keine Daten an Dritte weitergegeben.

Welche Daten verarbeitet werden

Zweck und Rechtsgrundlage

Die Daten werden ausschließlich verwendet, um Ihre Anfrage zu bearbeiten und Ihnen zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erfolgt. Ergänzend besteht ein berechtigtes Interesse an der Beantwortung von Anfragen sowie am Schutz vor automatisierten Spam-Zusendungen nach Art. 6 Abs. 1 lit. f DSGVO.

Spamschutz

Das Formular enthält ein für Besucherinnen und Besucher unsichtbares Zusatzfeld („Honeypot"), eine Mindestdauer beim Ausfüllen sowie eine einfache Begrenzung der Absendehäufigkeit je IP-Adresse. Die IP-Adresse wird dafür ausschließlich im flüchtigen Arbeitsspeicher der verarbeitenden Funktion gehalten, längstens eine Stunde, und weder auf einen Datenträger geschrieben noch mit Ihrer Anfrage verknüpft. Es kommt kein externes Captcha-System wie Google reCAPTCHA zum Einsatz.

Weiterleitung und Speicherung

Ihre Angaben werden unmittelbar per E-Mail an das Postfach des Verantwortlichen weitergeleitet und ausschließlich dort gespeichert. Der Versand erfolgt über den E-Mail-Anbieter des Verantwortlichen (siehe Punkt 8). Eine Speicherung in einer Datenbank oder auf dem Webserver findet nicht statt.

Kommt kein Vertrag zustande, werden die Daten spätestens sechs Monate nach abschließender Bearbeitung gelöscht. Führt die Anfrage zu einem Auftrag, gelten die gesetzlichen Aufbewahrungsfristen (siehe Punkt 10).

05Kontaktaufnahme per E-Mail

Wenn Sie mir direkt eine E-Mail schreiben, werden Ihre Absenderadresse, der Betreff und der Inhalt Ihrer Nachricht gespeichert, um Ihr Anliegen bearbeiten zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg grundsätzlich von Dritten mitgelesen werden könnten. Für vertrauliche Informationen nutzen Sie daher bitte einen anderen Weg oder fragen Sie nach einer verschlüsselten Übermittlung.

06Cookies, Tracking und Reichweitenmessung

Diese Website setzt keine Cookies und verwendet keinerlei Tracking-, Analyse- oder Marketing-Werkzeuge. Es kommen insbesondere nicht zum Einsatz:

• Google Analytics oder vergleichbare Statistikdienste
• Werbenetzwerke, Retargeting oder Conversion-Pixel (z. B. Meta-Pixel)
• Social-Media-Plugins von Facebook, Instagram, LinkedIn oder X
• eingebettete Karten- oder Videodienste (Google Maps, YouTube, Vimeo)
• Content Delivery Networks für Skripte oder Stylesheets

Es findet keine Profilbildung statt und Ihr Verhalten auf der Website wird nicht ausgewertet. Aus diesem Grund ist auch kein Einwilligungsbanner erforderlich.

Der Browser speichert lediglich technisch notwendige Inhalte wie Bilder und Schriftarten im lokalen Zwischenspeicher (Cache). Das ist Standardverhalten jedes Browsers und keine Datenverarbeitung durch den Verantwortlichen.

07Schriftarten und externe Inhalte

Die verwendeten Schriftarten (Syne, Manrope und JetBrains Mono, alle unter der SIL Open Font License) werden lokal vom eigenen Server ausgeliefert. Es wird keine Verbindung zu Google Fonts oder einem anderen externen Anbieter hergestellt; Ihre IP-Adresse wird dadurch nicht an Dritte übermittelt.

Auch alle übrigen Bestandteile der Seite — Bilder, Stylesheets und Skripte — liegen auf dem eigenen Server. Beim Aufruf dieser Website entstehen daher keine Verbindungen zu Drittanbietern.

08Empfänger Ihrer Daten

Ihre Daten werden grundsätzlich nicht an Dritte weitergegeben. Zugriff im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO haben ausschließlich:

• Hosting-Anbieter: Vercel Inc., USA — technischer Betrieb und Auslieferung der Website sowie Ausführung der Formular-Funktion.
• E-Mail-Anbieter: Google Ireland Limited — Versand und Zustellung der Anfrage-E-Mails. Es handelt sich um denselben Anbieter, über den das Postfach des Verantwortlichen ohnehin betrieben wird; ein zusätzlicher Empfänger entsteht nicht.
• Steuerberatung und Behörden — ausschließlich im gesetzlich vorgeschriebenen Umfang bei zustande gekommenen Aufträgen.

Mit beiden Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Ein Verkauf, eine Vermietung oder eine sonstige Weitergabe Ihrer Daten zu Werbezwecken findet unter keinen Umständen statt.

09Übermittlung in Drittländer

Zwei der eingesetzten Dienstleister sind Konzerne mit Mutterunternehmen in den Vereinigten Staaten:

• Hosting: Vercel Inc. Die Auslieferung dieser Website und die Ausführung der Formular-Funktion sind auf Rechenzentren innerhalb der Europäischen Union konfiguriert (Frankfurt, Deutschland).
• E-Mail: Google Ireland Limited als Vertragspartner innerhalb der EU; eine Verarbeitung durch verbundene Unternehmen in den USA ist dabei möglich.

In beiden Fällen lässt sich ein Zugriff aus einem Drittland — etwa im Rahmen von Wartung und Support — nicht vollständig ausschließen. Insoweit liegt eine Übermittlung in ein Drittland vor. Als Garantien im Sinne des Kapitels V der DSGVO dienen:

• die Zertifizierung beider Anbieter unter dem EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023, Art. 45 DSGVO),
• ergänzend die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) als Bestandteil der jeweiligen Auftragsverarbeitungsverträge.

Trotz dieser Garantien lässt sich nicht mit letzter Sicherheit ausschließen, dass US-Behörden auf Grundlage dortiger Gesetze Zugriff auf Daten nehmen und dass das Schutzniveau nicht in jedem Punkt dem europäischen entspricht. Beim bloßen Besuch dieser Website beschränken sich die betroffenen Daten auf die unter Punkt 3 genannten technischen Verbindungsdaten. Darüber hinaus werden keine externen Dienste eingebunden.

10Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist:

• Server-Logfiles: kurzfristig beim Hosting-Anbieter, danach Löschung
• Spamschutz (IP im Arbeitsspeicher): maximal 1 Stunde, keine Speicherung auf einem Datenträger
• Anfragen ohne Vertragsabschluss: bis zu 6 Monate nach Erledigung
• Unterlagen zu erteilten Aufträgen: 7 Jahre gemäß § 132 Bundesabgabenordnung, anschließend Löschung

Nach Ablauf der jeweiligen Frist werden die Daten routinemäßig gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

11Datensicherheit

Diese Website wird über eine verschlüsselte Verbindung (TLS/HTTPS) ausgeliefert. Sie erkennen das am Schlosssymbol in der Adresszeile Ihres Browsers und an der Adresse, die mit https:// beginnt. Dadurch können die von Ihnen übermittelten Daten auf dem Transportweg nicht von Dritten mitgelesen werden.

Darüber hinaus werden angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO getroffen, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen. Diese Maßnahmen werden laufend an den Stand der Technik angepasst.

12Ihre Rechte

Ihnen stehen als betroffene Person folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) — Sie können jederzeit erfahren, ob und welche Daten zu Ihrer Person verarbeitet werden.
• Berichtigung (Art. 16 DSGVO) — unrichtige Daten werden korrigiert, unvollständige ergänzt.
• Löschung (Art. 17 DSGVO) — Ihre Daten werden gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — Sie erhalten Ihre Daten in einem gängigen, maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft.

Für die Ausübung genügt eine formlose Nachricht an jakob@lind-studio.com. Die Bearbeitung erfolgt unentgeltlich und ohne unnötige Verzögerung, spätestens innerhalb eines Monats. Zur Sicherheit kann ein Nachweis Ihrer Identität erforderlich sein.

13Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht auf Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO). In Österreich ist das:

• Österreichische Datenschutzbehörde
• Barichgasse 40–42, 1030 Wien
• Telefon: +43 1 52 152-0
• E-Mail: dsb@dsb.gv.at
• Web: www.dsb.gv.at

Ich freue mich, wenn Sie sich vorab direkt an mich wenden — meist lässt sich ein Anliegen so am schnellsten klären.

14Erforderlichkeit der Bereitstellung

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, den Website-Check auszufüllen. Ohne Angabe von Website-Adresse, Ziel, Verbesserungspotenzial, gewünschter Analyse sowie Name und E-Mail-Adresse kann eine Anfrage allerdings nicht bearbeitet und beantwortet werden. Die Felder „Telefonnummer“ und „Ergänzende Anmerkung“ sind freiwillig.

15Automatisierte Entscheidungen und Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Ihre Daten werden ausschließlich von einer natürlichen Person zur Beantwortung Ihres Anliegens gesichtet.

16Änderungen dieser Datenschutzerklärung

Diese Erklärung wird angepasst, sobald sich die Rechtslage, die eingesetzte Technik oder die Art der Datenverarbeitung ändert. Es gilt jeweils die hier veröffentlichte Fassung. Der Stand ist oben angegeben.