Datenschutzerklärung
Verantwortliche
Sonja Lechner / Lechner Studios
Wattenbachgasse 29, 6112 Wattens, Österreich
E-Mail: hallo@lechner-studios.at
Telefon: +43 664 153 46 53
Datenschutzbeauftragte: nicht bestellt (gesetzlich nicht verpflichtet)
Welche Daten wir über das Briefing-Formular verarbeiten
Wenn Sie über das Formular unter /intake ein Briefing einreichen, verarbeiten wir die von Ihnen eingegebenen Angaben:
- Projektdaten (nicht personenbezogen): Slug, Client-Kennung (UID), Branche, Referenz-URLs, Seitenstruktur und Briefing-Texte, Tonalität, Kernbotschaften, bestehende Texte.
- Kontaktdaten (optional, personenbezogen): Name, E-Mail-Adresse, Telefonnummer und interne Notizen, sofern Sie diese angeben. Diese Felder sind freiwillig.
Zweck und Rechtsgrundlagen
Projektdaten verarbeiten wir zur Erbringung der beauftragten Leistung (Erstellung und Betreuung von Websites) — Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).
Freiwillig angegebene Kontaktdaten verarbeiten wir auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie vor dem Absenden des Formulars erteilen. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (E-Mail an die oben genannte Adresse).
Kontaktformular
Wenn Sie das Kontaktformular nutzen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Telefonnummer sowie Ihre Nachricht — zur Bearbeitung Ihrer Anfrage und zur Kontaktaufnahme. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie vor dem Absenden erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können (E-Mail an die oben genannte Adresse). Die Angaben werden in unserer Datenbank (Supabase, EU-Region Frankfurt) gespeichert und — sofern der E-Mail-Versand eingerichtet ist — zusätzlich per E-Mail (Zoho ZeptoMail) an unser Postfach zugestellt (siehe unten).
Eine Anfrage zum Website-Check über das Formular unter /website-check wird auf demselben Weg verarbeitet. Dabei verarbeiten wir die Adresse (URL) der zu prüfenden Website, den Namen Ihres Betriebs oder Ihren Namen, Ihre E-Mail-Adresse und optional Ihre Beschreibung des Anliegens. Rechtsgrundlage, Speicherung und Zustellung sind dieselben wie beim Kontaktformular.
Auf dieser Website bieten wir einen Link an, über den Sie uns per WhatsApp schreiben können (Click-to-Chat). Der Link überträgt beim Laden der Seite keine Daten an WhatsApp; erst wenn Sie ihn anklicken, öffnet sich WhatsApp. Wenn Sie uns darüber kontaktieren, verarbeiten wir die dabei übermittelten Daten zur Bearbeitung Ihrer Anfrage: Ihre Rufnummer, Ihren WhatsApp-Profilnamen und den Nachrichteninhalt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Betreiber des Dienstes ist WhatsApp Ireland Limited (Irland), Teil der Meta-Unternehmensgruppe (Datenschutzerklärung). Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt. Metadaten wie Rufnummern, Zeitstempel und Gerätedaten werden jedoch von WhatsApp verarbeitet und können in die USA übermittelt werden, auf Basis des EU-US Data Privacy Framework sowie der EU-Standardvertragsklauseln gem. Art. 46 DSGVO. Die Nutzung ist freiwillig; Sie erreichen uns gleichwertig per E-Mail, Telefon oder Kontaktformular. Chatverläufe bewahren wir nur so lange auf, wie es zur Bearbeitung Ihrer Anfrage erforderlich ist.
Empfänger / Auftragsverarbeiter
Wir setzen die folgenden Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein:
- Vercel (USA) — Hosting und Auslieferung der Anwendung. Beim Aufruf der Seiten werden technisch notwendige Verbindungsdaten (u. a. IP-Adresse, Zeitstempel, aufgerufene Pfade) verarbeitet. Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (Betrieb der Website). Drittlandübermittlung in die USA auf Basis der EU-Standardvertragsklauseln (SCC 2021).
- Supabase — Datenbank- und Speicherdienst, in dem die eingereichten Briefings (inklusive freiwilliger Kontaktdaten) gespeichert werden. Das Datenbank-Hosting erfolgt in der EU-Region Frankfurt (Central EU); eine Drittlandübermittlung der gespeicherten Daten findet daher nicht statt. Anbieter ist die Supabase Inc. (USA); für etwaige anbieterseitige Zugriffe aus den USA besteht die Drittland-Grundlage in den EU-Standardvertragsklauseln (SCC 2021). Kontaktdaten werden technisch von den Projektdaten getrennt gespeichert und sind ausschließlich für die Verantwortliche zugänglich.
- Zoho ZeptoMail (ZOHO Corporation, EU-Rechenzentrum) — transaktionaler E-Mail-Versand. Über das Kontaktformular übermittelte Angaben (Name, E-Mail-Adresse, ggf. Telefonnummer und Ihre Nachricht) werden per E-Mail an unser Studio-Postfach zugestellt. Verarbeitung im EU-Raum.
Speicherdauer
Briefing- und Kontaktdaten werden für die Dauer der Projektabwicklung und darüber hinaus nur so lange gespeichert, wie es für die genannten Zwecke oder zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist. Auf Widerruf der Einwilligung löschen wir freiwillig angegebene Kontaktdaten, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Sie können eine erteilte Einwilligung jederzeit widerrufen. Zudem steht Ihnen ein Beschwerderecht bei der österreichischen Datenschutzbehörde zu (www.dsb.gv.at).
Reichweitenmessung (Web Analytics)
Zur bedarfsgerechten Gestaltung und laufenden Verbesserung unseres Angebots erfassen wir anonyme, aggregierte Nutzungsstatistiken mit Vercel Web Analytics (Vercel Inc., USA — zugleich unser Hosting-Dienstleister, siehe oben). Die Messung erfolgt cookiefrei: Es werden keine Cookies gesetzt, keine geräteübergreifende Wiedererkennung vorgenommen und kein dauerhaftes Nutzerprofil gebildet. Erhoben werden ausschließlich aggregierte Kennzahlen (z. B. aufgerufene Seiten, verweisende Seite, ungefähre Region auf Länderebene sowie Geräte- und Browsertyp); einzelne Personen sind dabei nicht identifizierbar. Ergänzend erfassen wir mit Vercel Speed Insights auf derselben cookiefreien Grundlage technische Ladezeit-Kennzahlen (Core Web Vitals) je Seite, Gerätetyp, Verbindungsart und Land; auch hier sind einzelne Personen nicht identifizierbar. Rechtsgrundlage ist unser berechtigtes Interesse an der Analyse und Verbesserung der Website (Art. 6 Abs. 1 lit. f DSGVO). Da hierfür keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung erforderlich; Sie können der Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen.
Schriftarten und externe Dienste
Diese Anwendung lädt keine Schriftarten von einem externen CDN (z. B. Google Fonts) und bindet keine werblichen Tracking- oder Profiling-Dienste ein. Es werden keine Cookies zu Tracking-Zwecken gesetzt. Zur Reichweitenmessung nutzen wir ausschließlich die oben beschriebene cookiefreie Statistik.
Hell-/Dunkel-Darstellung: Wenn Sie über das Symbol in der Kopfzeile die Darstellung wechseln, speichert Ihr Browser diese Wahl lokal (Local Storage, Eintrag „ls-theme“ mit dem Wert „light“ oder „dark“), damit sie beim nächsten Aufruf erhalten bleibt. Der Eintrag enthält keine personenbezogenen Daten, wird nicht an uns übertragen und lässt sich in den Browser-Einstellungen löschen; da er nur der von Ihnen gewählten Funktion dient, ist keine Einwilligung erforderlich (§ 165 Abs. 3 TKG 2021).