Datenschutzerklärung

01Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Z 7 DSGVO für die Datenverarbeitung auf dieser Website ist:

• Lind Studio — Jakob Lind, Einzelunternehmen
• Stiefleitenstraße 8
  8081 Vasoldsberg
  Österreich
• E-Mail: jakob@lind-studio.com
• +43 664 75118870

Bei allen Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte direkt an diese Adresse. Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt.

02Begriffe und Rechtsgrundlagen

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen — etwa Name, E-Mail-Adresse oder IP-Adresse.

Die Verarbeitung erfolgt auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO — Anbahnung und Erfüllung eines Vertrags (z. B. Ihre Anfrage zu einem Angebot).
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren, stabilen und missbrauchsfreien Betrieb der Website.
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung gesetzlicher Aufbewahrungspflichten (etwa § 132 Bundesabgabenordnung).
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, sofern Sie eine solche ausdrücklich erteilt haben. Sie können sie jederzeit für die Zukunft widerrufen.

03Hosting und Server-Logfiles

Diese Website wird bei einem externen Dienstleister betrieben, der als Auftragsverarbeiter im Sinne des Art. 28 DSGVO tätig ist. Mit diesem Dienstleister besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum).

Hosting-Anbieter: Vercel Inc., 440 N Barranca Ave PMB 4133, Covina, CA 91723, USA
Region der Formular-Funktion: Frankfurt (fra1), Deutschland

Bei jedem Aufruf einer Seite erhebt der Server automatisch Daten, die Ihr Browser übermittelt. Diese sogenannten Server-Logfiles umfassen:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge und Meldung über den Erfolg des Abrufs
• verwendeter Browser samt Version und das Betriebssystem
• die zuvor besuchte Seite (Referrer), sofern übermittelt

Diese Daten sind technisch notwendig, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.

Die Speicherung und Löschung dieser technischen Protokolle erfolgt durch den Hosting-Anbieter im Rahmen des Auftragsverarbeitungsvertrags; sie werden dort nur kurzfristig zur Absicherung des Betriebs vorgehalten. Ein Zugriff auf personenbezogene Auswertungen dieser Protokolle durch den Verantwortlichen findet nicht statt.

Die Formular-Funktion (siehe Punkt 4) läuft in einem Rechenzentrum in Frankfurt (Region fra1). Die statischen Inhalte der Seite – Texte, Bilder, Skripte – liefert Vercel über sein weltweites Netz aus; Besucherinnen und Besucher aus der EU werden dabei in der Regel von Standorten innerhalb der EU bedient. Da der Anbieter seinen Sitz in den USA hat, ist ein Zugriff aus einem Drittland technisch nicht vollständig auszuschließen — die dafür geltenden Garantien sind unter Punkt 9 beschrieben.

04Kontaktformular / Auftritts-Check

Auf der Startseite können Sie über den „Auftritts-Check“ unverbindlich anfragen. Dabei beantworten Sie einige kurze Fragen zu Ihrem Online-Auftritt; die Antworten werden gemeinsam mit Ihren Kontaktdaten als eine einzige Anfrage übermittelt — abgeschickt wird erst mit dem letzten Schritt, eine Zwischenspeicherung findet nicht statt. Es kommt kein externer Formular-Dienstleister zum Einsatz und es werden keine Daten an Dritte weitergegeben.

Welche Daten verarbeitet werden

Verarbeitet werden Ihre Angaben im Formular, im Einzelnen:

Zweck und Rechtsgrundlage

Die Daten werden ausschließlich verwendet, um Ihre Anfrage zu bearbeiten und Ihnen zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erfolgt. Eine gesonderte Einwilligung ist dafür nicht erforderlich. Für den Schutz vor automatisierten Spam-Zusendungen besteht ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Spamschutz

Das Formular enthält ein für Besucherinnen und Besucher unsichtbares Zusatzfeld („Honeypot"), eine Mindestdauer beim Ausfüllen sowie eine einfache Begrenzung der Absendehäufigkeit je IP-Adresse. Die IP-Adresse wird dafür ausschließlich im flüchtigen Arbeitsspeicher der verarbeitenden Funktion gehalten, längstens eine Stunde, und weder auf einen Datenträger geschrieben noch mit Ihrer Anfrage verknüpft. Es kommt kein externes Captcha-System wie Google reCAPTCHA zum Einsatz.

Weiterleitung und Speicherung

Ihre Angaben werden unmittelbar per E-Mail an das Postfach des Verantwortlichen weitergeleitet und ausschließlich dort gespeichert. Der Versand erfolgt über den E-Mail-Anbieter des Verantwortlichen (siehe Punkt 8). Eine Speicherung in einer Datenbank oder auf dem Webserver findet nicht statt.

Kommt kein Vertrag zustande, werden die Daten spätestens sechs Monate nach abschließender Bearbeitung gelöscht. Führt die Anfrage zu einem Auftrag, gelten die gesetzlichen Aufbewahrungsfristen (siehe Punkt 10).

05Kontaktaufnahme per E-Mail

Wenn Sie mir direkt eine E-Mail schreiben, werden Ihre Absenderadresse, der Betreff und der Inhalt Ihrer Nachricht gespeichert, um Ihr Anliegen bearbeiten zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg grundsätzlich von Dritten mitgelesen werden könnten. Für vertrauliche Informationen nutzen Sie daher bitte einen anderen Weg oder fragen Sie nach einer verschlüsselten Übermittlung.

06Cookies, Einwilligung und Reichweitenmessung

Diese Website braucht für ihren Betrieb keine Cookies. Cookies entstehen hier ausschließlich dann, wenn Sie einer pseudonymen Besuchsstatistik zustimmen — dafür erscheint beim ersten Aufruf ein Hinweis. Vor Ihrer Entscheidung wird kein Statistik-Dienst geladen und kein Cookie gesetzt. Ablehnen ist dabei genauso einfach wie Zustimmen: Beide Schaltflächen stehen gleichwertig nebeneinander, nichts ist vorausgewählt, und das Weitersurfen oder Scrollen gilt nicht als Einwilligung. Bei einer Ablehnung bleibt die Website uneingeschränkt nutzbar.

Was ohne Einwilligung gespeichert wird

Ausschließlich Ihre Entscheidung selbst. Sie wird im lokalen Speicher Ihres Browsers (localStorage, Schlüssel ls-einwilligung) festgehalten, damit Sie nicht bei jedem Seitenaufruf erneut gefragt werden. Gespeichert werden die getroffene Auswahl, der Zeitpunkt und die Fassung des Hinweises — mehr nicht. Diese Angabe verbleibt auf Ihrem Gerät und wird weder an den Server noch an Dritte übertragen. Sie ist zur Umsetzung Ihrer Entscheidung unbedingt erforderlich; dafür ist nach § 165 Abs. 3 Z 1 TKG 2021 keine Einwilligung nötig. Nach zwölf Monaten wird erneut gefragt.

Der Browser speichert darüber hinaus technisch notwendige Inhalte wie Bilder und Schriftarten im lokalen Zwischenspeicher (Cache). Das ist Standardverhalten jedes Browsers und keine Datenverarbeitung durch den Verantwortlichen.

Google Analytics 4 — nur mit Ihrer Einwilligung

Stimmen Sie der Statistik zu, wird Google Analytics 4 geladen. Anbieter und Vertragspartner ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst hilft mir zu verstehen, welche Inhalte gebraucht werden und wie Besucherinnen und Besucher auf die Website gelangen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Ohne Einwilligung findet keine dieser Verarbeitungen statt.

Dabei werden insbesondere verarbeitet:

• IP-Adresse – sie wird beim Aufruf technisch bedingt an Google übertragen und dort nur zur Ableitung des ungefähren Standorts genutzt; Google Analytics 4 speichert und protokolliert keine IP-Adressen
• aufgerufene Seiten, Verweildauer und Reihenfolge der Aufrufe
• Gerätetyp, Browser, Betriebssystem und Bildschirmgröße
• ungefährer Standort auf Ebene von Stadt oder Bundesland
• die zuvor besuchte Seite bzw. die Quelle, über die Sie hergekommen sind

Diese Auswertung erfolgt pseudonym: Es werden keine Klarnamen und keine E-Mail-Adressen an Google übermittelt, und die Statistik wird nicht mit Ihrer Anfrage über das Kontaktformular zusammengeführt. Zusätzlich sind folgende Einstellungen gesetzt, die über die Voreinstellung hinausgehen:

• Google Signale sind deaktiviert — es entstehen keine geräteübergreifenden Profile.
• Werbepersonalisierung ist deaktiviert — die Daten werden nicht für Werbezwecke genutzt und nicht an Werbenetzwerke weitergegeben.
• Der Google Consent Mode steht bis zu Ihrer Zustimmung auf „abgelehnt".

Gesetzte Cookies

Beide Cookies werden erst nach Ihrer Zustimmung gesetzt. Es sind zwei verschiedene Fristen im Spiel, die leicht zu verwechseln sind:

• 13 Monate — so lange liegen die Cookies auf Ihrem Gerät. Diese Laufzeit wurde ausdrücklich begrenzt; die Voreinstellung von Google wäre länger.
• 14 Monate — so lange bewahrt Google die daraus entstandenen Auswertungsdaten auf. Danach werden sie dort gelöscht.

Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Knopf „Cookie-Einstellungen" unten rechts auf jeder Seite oder über den gleichnamigen Link in der Fußzeile. Der Widerruf ist damit genauso einfach wie die Erteilung (Art. 7 Abs. 3 DSGVO). Beim Widerruf wird die Messung sofort abgeschaltet und die oben genannten Cookies werden gelöscht. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Unabhängig davon können Sie Cookies jederzeit in den Einstellungen Ihres Browsers löschen oder blockieren.

Weitere Informationen: Datenschutzerklärung von Google sowie Hinweise von Google zu Analytics und Datenschutz.

Was nicht eingesetzt wird

• Werbenetzwerke, Retargeting oder Conversion-Pixel (z. B. Meta-Pixel)
• Social-Media-Plugins von Facebook, Instagram, LinkedIn oder X
• eingebettete Karten- oder Videodienste (Google Maps, YouTube, Vimeo)
• Content Delivery Networks für Skripte oder Stylesheets
• externe Captcha-Dienste wie Google reCAPTCHA

07Schriftarten und externe Inhalte

Die verwendete Schriftart (Geist, unter der SIL Open Font License) werden lokal vom eigenen Server ausgeliefert. Es wird keine Verbindung zu Google Fonts oder einem anderen externen Anbieter hergestellt; Ihre IP-Adresse wird dadurch nicht an Dritte übermittelt.

Auch alle übrigen Bestandteile der Seite — Bilder, Stylesheets und Skripte — liegen auf dem eigenen Server. Beim Aufruf dieser Website entsteht daher keine Verbindung zu einem Drittanbieter. Die einzige Ausnahme ist Google Analytics, und diese Verbindung wird erst hergestellt, nachdem Sie der Statistik ausdrücklich zugestimmt haben (siehe Punkt 6).

08Empfänger Ihrer Daten

Ihre Daten werden grundsätzlich nicht an Dritte weitergegeben. Zugriff im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO haben ausschließlich:

• Hosting-Anbieter: Vercel Inc., 440 N Barranca Ave PMB 4133, Covina, CA 91723, USA — technischer Betrieb und Auslieferung der Website sowie Ausführung der Formular-Funktion.
• E-Mail-Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google Workspace) — Versand und Zustellung der Anfrage-E-Mails. Es handelt sich um denselben Anbieter, über den das Postfach des Verantwortlichen ohnehin betrieben wird; ein zusätzlicher Empfänger entsteht nicht.
• Statistik-Anbieter (nur bei Einwilligung): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland — Erhebung und Auswertung der pseudonymen Besuchsstatistik. Ohne Ihre Einwilligung wird dieser Empfänger nicht eingebunden.
• Steuerberatung und Behörden — ausschließlich im gesetzlich vorgeschriebenen Umfang bei zustande gekommenen Aufträgen.

Mit allen genannten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Ein Verkauf, eine Vermietung oder eine sonstige Weitergabe Ihrer Daten zu Werbezwecken findet unter keinen Umständen statt.

09Übermittlung in Drittländer

Die eingesetzten Dienstleister sind Konzerne mit Mutterunternehmen in den Vereinigten Staaten:

• Hosting: Vercel Inc., 440 N Barranca Ave PMB 4133, Covina, CA 91723, USA Die Formular-Funktion läuft in Frankfurt (fra1), Deutschland. Die statischen Inhalte werden über das weltweite Netz von Vercel ausgeliefert, für Besucherinnen und Besucher aus der EU in der Regel von Standorten innerhalb der EU.
• E-Mail: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google Workspace) als Vertragspartner innerhalb der EU; eine Verarbeitung durch verbundene Unternehmen in den USA ist dabei möglich.
• Statistik (nur bei Einwilligung): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland als Vertragspartner innerhalb der EU. Eine Übermittlung an die Google LLC in den USA ist dabei möglich. Diese Übermittlung erfolgt ausschließlich, wenn Sie der Statistik zugestimmt haben.

In beiden Fällen lässt sich ein Zugriff aus einem Drittland — etwa im Rahmen von Wartung und Support — nicht vollständig ausschließen. Insoweit liegt eine Übermittlung in ein Drittland vor. Als Garantien im Sinne des Kapitels V der DSGVO dienen:

• die Zertifizierung beider Anbieter unter dem EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023, Art. 45 DSGVO),
• ergänzend die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) als Bestandteil der jeweiligen Auftragsverarbeitungsverträge.

Trotz dieser Garantien lässt sich nicht mit letzter Sicherheit ausschließen, dass US-Behörden auf Grundlage dortiger Gesetze Zugriff auf Daten nehmen und dass das Schutzniveau nicht in jedem Punkt dem europäischen entspricht. Wenn Sie die Statistik ablehnen, beschränken sich die betroffenen Daten beim bloßen Besuch dieser Website auf die unter Punkt 3 genannten technischen Verbindungsdaten; weitere externe Dienste werden dann nicht eingebunden.

10Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist:

• Server-Logfiles: kurzfristig beim Hosting-Anbieter, danach Löschung
• Einwilligungsentscheidung (lokal im Browser): 12 Monate, danach wird erneut gefragt; jederzeit über „Cookie-Einstellungen" änderbar
• Google-Analytics-Cookies auf Ihrem Gerät (nur bei Einwilligung): 13 Monate
• Auswertungsdaten bei Google Analytics (nur bei Einwilligung): 14 Monate, danach Löschung durch Google
• Spamschutz (IP im Arbeitsspeicher): maximal 1 Stunde, keine Speicherung auf einem Datenträger
• Anfragen ohne Vertragsabschluss: bis zu 6 Monate nach Erledigung
• Unterlagen zu erteilten Aufträgen: 7 Jahre gemäß § 132 Bundesabgabenordnung, anschließend Löschung

Nach Ablauf der jeweiligen Frist werden die Daten routinemäßig gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

11Datensicherheit

Diese Website wird über eine verschlüsselte Verbindung (TLS/HTTPS) ausgeliefert. Sie erkennen das am Schlosssymbol in der Adresszeile Ihres Browsers und an der Adresse, die mit https:// beginnt. Dadurch können die von Ihnen übermittelten Daten auf dem Transportweg nicht von Dritten mitgelesen werden.

Darüber hinaus werden angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO getroffen, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen. Diese Maßnahmen werden laufend an den Stand der Technik angepasst.

12Ihre Rechte

Ihnen stehen als betroffene Person folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) — Sie können jederzeit erfahren, ob und welche Daten zu Ihrer Person verarbeitet werden.
• Berichtigung (Art. 16 DSGVO) — unrichtige Daten werden korrigiert, unvollständige ergänzt.
• Löschung (Art. 17 DSGVO) — Ihre Daten werden gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — Sie erhalten Ihre Daten in einem gängigen, maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft.

Für die Ausübung genügt eine formlose Nachricht an jakob@lind-studio.com. Die Bearbeitung erfolgt unentgeltlich und ohne unnötige Verzögerung, spätestens innerhalb eines Monats. Zur Sicherheit kann ein Nachweis Ihrer Identität erforderlich sein.

13Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht auf Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO). In Österreich ist das:

• Österreichische Datenschutzbehörde
• Barichgasse 40–42, 1030 Wien
• Telefon: +43 1 52 152-0
• E-Mail: dsb@dsb.gv.at
• Web: www.dsb.gv.at

Ich freue mich, wenn Sie sich vorab direkt an mich wenden — meist lässt sich ein Anliegen so am schnellsten klären.

14Erforderlichkeit der Bereitstellung

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, den Auftritts-Check auszufüllen. Ohne Angabe von Website-Adresse, Ziel, Verbesserungspotenzial sowie Name und E-Mail-Adresse kann eine Anfrage allerdings nicht bearbeitet und beantwortet werden. Die Felder „Telefonnummer“ und „Ergänzende Anmerkung“ sind freiwillig.

15Automatisierte Entscheidungen und Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Ihre Daten werden ausschließlich von einer natürlichen Person zur Beantwortung Ihres Anliegens gesichtet.

Die unter Punkt 6 beschriebene Besuchsstatistik wertet das Verhalten auf dieser Website pseudonym und zusammengefasst aus. Sie führt zu keiner Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, und wird nicht mit personenbezogenen Anfragen zusammengeführt.

16Änderungen dieser Datenschutzerklärung

Diese Erklärung wird angepasst, sobald sich die Rechtslage, die eingesetzte Technik oder die Art der Datenverarbeitung ändert. Es gilt jeweils die hier veröffentlichte Fassung. Der Stand ist oben angegeben.