Datenschutzerklärung

Verantwortlicher

Haas Studios e.U., Inhaber Lukas Haas, Am Kanal 1, 2801 Katzelsdorf, Österreich. E-Mail: lukas@haasstudios.at

Grundsatz

Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb dieser Website, ihre Besucherzählung und die Bearbeitung Ihrer Anfrage nötig ist – auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes.

Aufruf der Website

Beim Aufruf dieser Website verarbeitet unser Hosting-Anbieter technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browsertyp in Server-Protokollen. Das ist nötig, um die Website sicher und stabil auszuliefern (Art. 6 Abs. 1 lit. f DSGVO).

Hosting-Anbieter (Auftragsverarbeiter): Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Die Seiten werden über das weltweite Auslieferungsnetz von Vercel bereitgestellt; serverseitige Funktionen wie das Anfrageformular laufen in Frankfurt (EU). Mit Vercel besteht ein Auftragsverarbeitungsvertrag. Für Übermittlungen in die USA ist Vercel nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die Standardvertragsklauseln der EU-Kommission.

Anfrageformulare, Kanal-Check und Paketfinder

Wenn Sie uns über ein Formular eine Anfrage senden, verarbeiten wir die Angaben, die Sie dort machen: Name, Firma, E-Mail-Adresse, optional Telefonnummer und Nachricht, je nach Seite außerdem Ihr Instagram-Konto, Ihre Branche oder die Paketstufe, die Sie interessiert. Wir verwenden diese Daten ausschließlich, um Ihre Anfrage zu beantworten und Ihnen ein Angebot zu erstellen (Art. 6 Abs. 1 lit. b DSGVO).

Für den kostenlosen Kanal-Check nennen Sie uns Ihr Instagram-Konto. Wir sehen uns dafür ausschließlich die öffentlich sichtbaren Inhalte und Angaben dieses Kontos an, auch über die offizielle Schnittstelle von Meta Platforms Ireland Limited, und erstellen daraus Beobachtungen und Ideen für unser Gespräch. Einen Zugang zu Ihrem Konto brauchen wir nicht. Die Auswertung verwenden wir nur für Ihre Anfrage und löschen sie zusammen mit ihr (Art. 6 Abs. 1 lit. b DSGVO). Für die KI-gestützte Auswertung der öffentlichen Kontoinhalte setzen wir OpenAI Ireland Limited, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, als Auftragsverarbeiter ein. Mit OpenAI besteht ein Auftragsverarbeitungsvertrag; soweit Daten außerhalb der EU verarbeitet werden, gelten die Standardvertragsklauseln der EU-Kommission. OpenAI verwendet die übermittelten Daten nicht zum Training seiner Modelle.

Kommen Sie über einen Link aus einer Anzeige oder einem Beitrag zu uns, kann die Adresse Kennzeichen enthalten, etwa zu Quelle und Kampagne (sogenannte UTM-Parameter). Diese Kennzeichen und die Seite, von der Sie die Anfrage senden, übertragen wir mit Ihrer Anfrage, um zu erkennen, welche Werbung wirkt (Art. 6 Abs. 1 lit. f DSGVO). Dafür setzen wir keine Cookies und speichern nichts in Ihrem Browser.

Anfragen werden in einer geschützten Eingangsablage in Frankfurt (EU) gespeichert und von dort in unser internes Kundensystem übernommen. In der Eingangsablage löschen wir sie 30 Tage nach der Übernahme, spätestens aber 12 Monate nach Eingang; Testanfragen und als Spam erkannte Einsendungen nach 30 Tagen. Die Löschung läuft täglich; in Sicherungskopien des Anbieters können gelöschte Daten noch bis zu 7 Tage enthalten sein. Anbieter der Eingangsablage (Auftragsverarbeiter): Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513; die Daten liegen in einem Rechenzentrum in Frankfurt (EU). Mit Supabase besteht ein Auftragsverarbeitungsvertrag, für einen Zugriff aus Drittländern gelten die Standardvertragsklauseln der EU-Kommission. Kommt keine Zusammenarbeit zustande, löschen wir Ihre Anfrage auch in unserem Kundensystem spätestens nach 12 Monaten.

Wenn Sie uns per E-Mail schreiben, wir Ihre Anfrage per E-Mail beantworten oder uns das Formular per E-Mail über Ihre Anfrage benachrichtigt, läuft das über Google Workspace (Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland) als Auftragsverarbeiter. Google kann Daten auch in den USA verarbeiten; dafür gelten das EU-US Data Privacy Framework und die Standardvertragsklauseln der EU-Kommission. E-Mails zu Anfragen löschen wir spätestens 12 Monate nach Eingang, außer es kommt ein Vertrag zustande oder gesetzliche Aufbewahrungspflichten stehen dem entgegen.

Zum Schutz vor Missbrauch hält das Formular Ihre IP-Adresse kurz im Arbeitsspeicher, um zu viele Anfragen in kurzer Zeit zu begrenzen. Sie wird dafür nicht gespeichert und nach 10 Minuten nicht mehr berücksichtigt (Art. 6 Abs. 1 lit. f DSGVO).

Der Paketfinder rechnet ausschließlich in Ihrem Browser. Eine gewählte Paketstufe wird erst übertragen, wenn Sie das Anfrageformular absenden.

Mit dem Häkchen im Formular bestätigen Sie, dass Sie diese Hinweise gelesen haben. Die Verarbeitung selbst beruht auf Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO), nicht auf einer Einwilligung.

Cookies und Besucherzählung

Diese Website setzt keine Cookies und verwendet keine Werbewerkzeuge oder Werkzeuge, die Sie über andere Websites hinweg verfolgen. Schriften werden nicht von fremden Servern geladen. Die 3D-Darstellungen berechnet Ihr Browser selbst; dafür werden keine Inhalte von fremden Servern geladen.

Um zu sehen, wie viele Besuche jede Seite bekommt, zählen wir Seitenaufrufe mit Vercel Web Analytics, einem Dienst unseres Hosting-Anbieters Vercel Inc. (Angaben siehe „Aufruf der Website“). Je Aufruf werden Zeitpunkt, aufgerufene Seite, die Seite, von der Sie kommen, der ungefähre Standort, Betriebssystem, Browser und Gerätetyp erfasst. Cookies setzt die Zählung nicht. Um Besuche zu unterscheiden, bildet Vercel aus der Anfrage einen Hash, der nach 24 Stunden verworfen wird. Wir sehen nur zusammengefasste Zahlen und können daraus nicht auf einzelne Personen schließen (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Schreiben Sie dazu einfach an lukas@haasstudios.at.

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.