Datenschutz

Verantwortlicher

Pascal Steiner, Steiner Visuals, Dr. Wilhelm Steingötterstraße 25, 3107 St. Pölten, Österreich

E-Mail: pascal@steinervisuals.at · Telefon: +43 650 9037964

Ein Datenschutzbeauftragter ist nicht bestellt, weil dazu keine gesetzliche Pflicht besteht. Für alle Fragen zum Datenschutz genügt eine Nachricht an die genannte E-Mail-Adresse.

Diese Erklärung informiert gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden. Daneben gelten das österreichische Datenschutzgesetz (DSG) und das Telekommunikationsgesetz 2021 (TKG 2021).

Hosting bei Cloudflare

Diese Website wird über Cloudflare Pages ausgeliefert, einen Dienst der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare betreibt Server in vielen Ländern, auch in der EU, und liefert die Seite jeweils vom nächstgelegenen Standort aus.

Bei jedem Aufruf verarbeitet Cloudflare technisch notwendige Daten:

• IP-Adresse
• Datum und Uhrzeit des Aufrufs
• aufgerufene Adresse und übertragene Datenmenge
• Browser, Betriebssystem und die zuvor besuchte Seite, soweit dein Browser sie mitschickt

Zweck ist die Auslieferung der Website, ihre Sicherheit und die Abwehr von Angriffen. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Steiner Visuals selbst führt keine eigenen Zugriffsprotokolle und wertet diese Daten nicht aus.

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Soweit Daten in die USA übertragen werden, stützt sich das auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem Cloudflare zertifiziert ist, sowie ergänzend auf Standardvertragsklauseln.

Reichweitenmessung (Cloudflare Web Analytics)

Um zu sehen, wie die Website genutzt wird, kommt Cloudflare Web Analytics zum Einsatz, ein Dienst der Cloudflare, Inc. (Anschrift siehe oben). Dafür lädt dein Browser ein kleines Skript von static.cloudflareinsights.com, das folgende Angaben an Cloudflare übermittelt:

• aufgerufene Seite und die zuvor besuchte Seite (Referrer)
• Browser, Betriebssystem und Gerätetyp
• das Land, aus dem der Aufruf kommt
• Ladezeiten und technische Leistungswerte der Seite

Cloudflare Web Analytics setzt dafür keine Cookies, legt nichts im Speicher deines Browsers ab und erstellt keine Profile über mehrere Websites hinweg. Die Auswertung erfolgt zusammengefasst; einzelne Besucherinnen und Besucher werden nicht wiedererkannt. Deine IP-Adresse wird wie bei jedem Seitenaufruf technisch übertragen, aber nicht für die Statistik gespeichert.

Rechtsgrundlage ist das berechtigte Interesse, die Website anhand zusammengefasster Zahlen zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung widersprechen (Art. 21 DSGVO), etwa per Nachricht an die oben genannte E-Mail-Adresse; das Laden des Skripts lässt sich außerdem in deinem Browser oder mit einem Inhaltsblocker unterbinden. Es gelten dieselben Grundlagen für die Auftragsverarbeitung und die Übermittlung in die USA wie beim Hosting.

Anfrageformular und E-Mail-Versand (Mailjet)

Wenn du das Formular abschickst, werden deine Angaben verarbeitet: Name, E-Mail-Adresse, gewählter Bedarf und Nische (Pflicht) sowie, falls du sie ausfüllst, Instagram-Name, Telefonnummer und deine Nachricht.

Die Angaben werden ausschließlich verwendet, um deine Anfrage zu beantworten und ein Angebot zu erstellen. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO).

Die Website selbst speichert deine Anfrage nicht. Beim Absenden läuft sie über die Server von Cloudflare (siehe „Hosting bei Cloudflare“) und wird als E-Mail zugestellt.

Für den Versand wird der Dienst Mailjet eingesetzt (Mailjet SAS, 4 rue Jules Lefebvre, 75009 Paris, Frankreich, ein Unternehmen der Sinch-Gruppe). Mailjet übermittelt die Nachrichten als Auftragsverarbeiter und bewahrt versendete Nachrichten samt Versandprotokoll für einen begrenzten Zeitraum auf.

Nach dem Absenden bekommst du automatisch eine Bestätigung an die angegebene E-Mail-Adresse. Sie enthält die Anrede mit deinem Namen sowie den gewählten Bedarf und die Nische, nicht aber deine Nachricht. Auch diese E-Mail wird über Mailjet verschickt.

Die E-Mail landet im Postfach von Steiner Visuals. Dieses Postfach wird bei [E-Mail-Anbieter des Postfachs samt Sitz, z. B. Anbieter GmbH, Ort] geführt; der Anbieter speichert die Nachricht als Auftragsverarbeiter.

Anfragen werden gelöscht, sobald sie erledigt sind und keine Aufbewahrungspflicht entgegensteht. Kommt ein Auftrag zustande, werden die dazugehörigen Unterlagen wegen der steuerrechtlichen Aufbewahrungspflicht sieben Jahre aufbewahrt (§ 132 BAO).

Spam-Schutz (Cloudflare Turnstile)

Das Anfrageformular ist mit Cloudflare Turnstile gegen automatisierte Anfragen geschützt. Turnstile wird erst geladen, wenn du beim letzten Schritt des Formulars ankommst, nicht schon beim Aufruf der Seite.

Dabei prüft Cloudflare anhand technischer Merkmale deines Browsers und deiner IP-Adresse, ob die Anfrage von einem Menschen stammt. Es werden keine Werbeprofile erstellt. Rechtsgrundlage ist das berechtigte Interesse, das Formular vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO); soweit dabei auf dein Gerät zugegriffen wird, ist das für den von dir gewünschten Dienst unbedingt erforderlich (§ 165 Abs. 3 TKG 2021).

Videos auf dieser Website

Der kurze Clip im Kamera-Sucher oben auf der Startseite liegt direkt auf dieser Website und wird wie alle anderen Inhalte über Cloudflare ausgeliefert. Dabei erhält kein weiterer Anbieter Daten von dir. Bei „Bewegung reduzieren“ oder aktivem Datensparmodus wird er gar nicht geladen.

Die Arbeiten unter „Arbeiten“ sind keine eingebetteten Videos, sondern Kacheln mit einem Standbild und einem gewöhnlichen Link zum Video bei Instagram, TikTok oder YouTube. Solange du eine Kachel nicht anklickst, erhält der jeweilige Anbieter keine Daten von dir; nach dem Klick gelten dessen Datenschutzbestimmungen.

Derzeit ist kein Video von YouTube oder Vimeo direkt in diese Website eingebettet. Sollte das einmal der Fall sein, gilt: Videos bei YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) oder Vimeo (Vimeo.com, Inc., 330 West 34th Street, New York, NY 10001, USA) liegen) werden nur geladen, wenn du vorher zugestimmt hast, entweder für das einzelne Video oder allgemein in den Cookie-Einstellungen. Erst dann werden Daten wie deine IP-Adresse an den Anbieter übertragen, der eigene Cookies setzen und dein Nutzungsverhalten auswerten kann, auch in den USA. YouTube-Videos werden im erweiterten Datenschutzmodus eingebunden.

Die Übermittlung in die USA stützt sich auf deine ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO) und, soweit der jeweilige Anbieter dafür zertifiziert ist, auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Cookie-Einstellungen öffnest und „Externe Medien“ abschaltest. Die Erlaubnis für ein einzelnes Video („Video laden“) gilt nur, bis du es schließt.

Cookies und lokale Speicherung

Diese Website setzt selbst keine Cookies zu Werbezwecken. Auch die Reichweitenmessung mit Cloudflare Web Analytics kommt ohne Cookies aus.

Im Speicher deines Browsers (localStorage) wird ein einzelner Eintrag namens „sv-consent“ abgelegt, sobald du eine Wahl triffst: im Hinweis beim ersten Besuch, in den Cookie-Einstellungen oder mit „Externe Medien immer erlauben“ bei einem Video. Er enthält nur deine Entscheidung und deren Zeitpunkt, wird nicht an einen Server übertragen und bleibt, bis du ihn in deinem Browser löschst. Das ist nötig, um deine Entscheidung zu respektieren (§ 165 Abs. 3 TKG 2021).

Cloudflare kann für Sicherheitsfunktionen technisch notwendige Cookies setzen. Lädst du ein Video von YouTube oder Vimeo, können diese Anbieter eigene Cookies setzen; darauf hat diese Website keinen Einfluss.

Schriften

Die verwendeten Schriften liegen auf dieser Website selbst. Es werden keine Schriften von Google Fonts oder anderen Anbietern nachgeladen.

Links zu Instagram und TikTok

Die Symbole für Instagram und TikTok sind gewöhnliche Links. Solange du sie nicht anklickst, erhalten diese Anbieter keine Daten von dir. Nach dem Klick gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Wenn du über Instagram oder TikTok schreibst, werden deine Nachricht und deine Kontaktdaten dort verarbeitet, um dir zu antworten (Art. 6 Abs. 1 lit. b DSGVO).

Personen in den Videos und Rechte an den Videos

Die gezeigten Videos und Standbilder bilden Menschen ab, vor allem Kundinnen und Kunden, Athletinnen und Athleten sowie Beteiligte an den Drehs. Aufnahmen, auf denen Personen erkennbar sind, sind personenbezogene Daten.

Die Veröffentlichung erfolgt auf Grundlage der Vereinbarung mit den Kundinnen und Kunden bzw. der Einwilligung der abgebildeten Personen (Art. 6 Abs. 1 lit. a und b DSGVO). Bei Aufnahmen von öffentlichen Veranstaltungen kann sie auch auf dem berechtigten Interesse beruhen, die eigene Arbeit zu zeigen (Art. 6 Abs. 1 lit. f DSGVO); dabei werden die Interessen der Abgebildeten und ihr Recht am eigenen Bild (§ 78 UrhG) beachtet.

Du bist in einem Video oder auf einem Bild zu sehen und möchtest das nicht? Schreib an die oben genannte E-Mail-Adresse und nenne das Video. Eine erteilte Einwilligung kannst du jederzeit widerrufen; die Aufnahme wird dann von dieser Website entfernt oder so bearbeitet, dass du nicht mehr erkennbar bist.

Die Urheber- und Leistungsschutzrechte an den Videos liegen, soweit nicht anders vereinbart, bei Pascal Steiner. Die Videos dürfen ohne vorherige schriftliche Zustimmung weder heruntergeladen noch vervielfältigt, bearbeitet oder an anderer Stelle veröffentlicht werden. Näheres steht im Impressum.

Wie lange Daten gespeichert werden

Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck nötig ist oder eine gesetzliche Pflicht es verlangt. Konkret: Anfragen bis zu ihrer Erledigung, Auftragsunterlagen sieben Jahre, deine Entscheidung zu den Cookie-Einstellungen bis du sie löschst. Wie lange Cloudflare technische Zugriffsdaten aufbewahrt, legt Cloudflare fest und beschreibt es in der eigenen Datenschutzerklärung.

Deine Rechte

Du hast gegenüber Steiner Visuals folgende Rechte:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen eine Verarbeitung, die auf berechtigtem Interesse beruht (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse. Die Antwort kommt innerhalb eines Monats.

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

Änderungen

Diese Erklärung wird angepasst, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.